Datenschutz

Verantwortliche Stelle

Kontakt- und Terminanfragen

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Gesundheitsdaten

Gesundheitsbezogene Angaben verarbeiten wir nur, soweit dies für die Arzneimittelversorgung und Beratung erforderlich ist (Art. 9 Abs. 2 lit. h DSGVO) und im Rahmen der pharmazeutischen Dokumentationspflichten.

Datenminimierung

Unsere Formulare fragen nur die Angaben ab, die wir zur Bearbeitung brauchen: Name, ein Kontaktweg und Ihr Anliegen. Pflichtfelder sind gekennzeichnet, alle weiteren Angaben sind freiwillig. Angaben zu Erkrankungen, Medikamenten oder Diagnosen sollen Sie in den Formularen und über WhatsApp nicht angeben; solche Themen klären wir persönlich, telefonisch oder über die Apotheken-App.

Bewerbungen und Lebenslauf-Upload

Bewerbungsunterlagen verwenden wir ausschließlich für das Bewerbungsverfahren. Hochgeladene Dateien (PDF, DOC, DOCX, max. 5 MB) werden verschlüsselt übertragen und in einem nicht öffentlich erreichbaren Speicherbereich unseres Datenbank- und Speicherdienstleisters abgelegt; es gibt keine öffentlich abrufbaren Links. Dateityp, Dateigröße und Dateiinhalt werden serverseitig geprüft, Dateien mit aktiven Inhalten (z. B. Makros oder Skripte) werden abgelehnt. Zugriff haben ausschließlich die mit dem Bewerbungsverfahren befassten Personen der Apotheke. Die Löschung nach spätestens sechs Monaten ist technisch umgesetzt: abgelaufene Dateien werden automatisch aus dem Speicher entfernt. Ein automatischer Schadsoftware-Scan findet nicht statt; Dateien werden nur mit aktivem Virenschutz geöffnet.

Server-Logfiles

Beim Aufruf der Website werden technische Daten wie IP-Adresse, Zeitpunkt und abgerufene Seite verarbeitet, um Betrieb und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Formularinhalte, Gesundheits- oder Bewerbungsdaten werden nicht in Logdateien geschrieben; bei technischen Fehlern protokollieren wir ausschließlich den Formulartyp und einen technischen Fehlercode.

Keine Analyse- und Trackingdienste

Wir nutzen keine Webanalyse, kein Werbe-Tracking und kein Nutzungsprofiling. Gesundheits-, Kontakt- oder Bewerbungsdaten werden nicht an Analyse- oder Fehlertracking-Dienste übermittelt und nicht in frei zugänglichen Protokollen gespeichert.

Cookies

Wir setzen keine Cookies zur Nutzeranalyse oder Werbung ein. Technisch notwendig ist das Sicherheitscookie __cf_bm unseres CDN- und Sicherheitsdienstleisters Cloudflare; es dient der Abwehr automatisierter Zugriffe, enthält keine Werbekennungen und läuft nach kurzer Zeit ab (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Für die Spracheinstellung speichern wir eine Angabe im lokalen Speicher Ihres Browsers. Eine Einwilligung nach § 25 Abs. 1 TDDDG holen wir nur ein, wo sie erforderlich ist, zum Beispiel vor dem Laden der Google-Maps-Karte.

Transportverschlüsselung und Sicherheit

Alle Verbindungen zu dieser Website und alle Formularübertragungen erfolgen ausschließlich verschlüsselt über HTTPS/TLS; eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schlosssymbol. Formulareingaben werden serverseitig geprüft, Anfragen sind durch ein Zugriffslimit und eine unsichtbare Spam-Falle geschützt. Zur Missbrauchsabwehr speichern wir nicht Ihre IP-Adresse, sondern nur einen nicht zurückrechenbaren Prüfwert, der nach 24 Stunden gelöscht wird.

Empfänger und Auftragsverarbeiter

Für Hosting, Auslieferung und Absicherung der Website setzen wir Cloudflare, Inc. als CDN- und Sicherheitsdienstleister ein; dabei werden Verbindungsdaten wie IP-Adresse und Zeitpunkt verarbeitet und das Sicherheitscookie __cf_bm gesetzt. Formularanfragen und Bewerbungsunterlagen werden bei unserem Datenbank- und Speicherdienstleister mit Serverstandort in der Europäischen Union gespeichert; ein externer Formularanbieter wird nicht eingesetzt. Benachrichtigungen und Antworten versenden wir über unseren E-Mail-Provider. Mit allen Dienstleistern, die Zugang zu personenbezogenen Daten haben, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework. Eine aktuelle Übersicht der eingesetzten Dienstleister stellen wir auf Anfrage zur Verfügung.

Speicherdauer und technische Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. Apothekenbetriebsordnung, Handels- und Steuerrecht) einer Löschung entgegenstehen. Die Fristen sind technisch umgesetzt und laufen automatisch: Formularanfragen werden spätestens nach 12 Monaten gelöscht, Bewerbungsunterlagen nach spätestens 6 Monaten, die technischen Einträge der Spam-Abwehr nach 24 Stunden.

Shops & App

Für Bestellungen im Online-Shop sowie für medizinisches Cannabis verlinken wir auf eigenständige Plattformen mit eigenen Datenschutzhinweisen. Auf dieser Website werden dazu keine Bestell-, Bestands- oder Rezeptdaten verarbeitet. Die Apotheken-App verarbeitet E-Rezept- und Bestelldaten auf Grundlage der Gesundheitsdaten-Verarbeitung (Art. 9 Abs. 2 lit. h DSGVO).

Google Maps (Zwei-Klick-Lösung)

Auf den Seiten mit Anfahrtshinweisen können Sie eine Karte von Google Maps laden. Die Karte wird erst nach Ihrem ausdrücklichen Klick auf „Karte laden“ eingebunden; vorher findet keine Verbindung zu Google statt. Nach dem Klick verarbeiten Google Ireland Limited beziehungsweise Google LLC Ihre IP-Adresse und Nutzungsdaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); laden Sie die Karte nicht, findet keine Übermittlung statt, und durch erneutes Laden der Seite wird die Einwilligung zurückgesetzt. Alternativ nutzen Sie den externen Link „Route planen“.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei der Aufsichtsbehörde zu beschweren (Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein).