Datenschutz

Alle personenbezogenen Daten werden vertraulich behandelt. Unsere Datenschutzpraxis steht im Einklang mit dem Bundesdatenschutzgesetz (BDSG) und der Datenschutz-Grundverordnung (DSGVO). Nachfolgend informieren wir Sie über die Einzelheiten zum Datenschutz.

1. Verantwortlicher im Sinne der DSGVO

Verantwortliche Stelle ist:

Behring Apotheke
Inhaberin: Apothekerin Margarita Terjung e. K.
Behringstr. 1
41464 Neuss

Telefon: +49 2131 984300
E-Mail: post@behring-apotheke.de

Datenschutzbeauftragte:
datenschutz@behring-apotheke.de

Betriebliche Unterstützung:
Deltamed Süd
Untere Gasse 9
71642 Ludwigsburg
info@deltamedsued.de

Sie können sich mit jeder datenschutzrechtlichen Frage direkt an uns oder an die Datenschutzbeauftragte wenden. Den Verantwortlichen erreichen Sie von jeder Seite unserer Website über den Link „Impressum” in der Fußzeile.

2. Datenerfassung auf unserer Website

Wir erfassen und verarbeiten Ihre Daten zur Bereitstellung unserer Website und um Ihnen den bestmöglichen Service durch bequemen Zugriff auf unsere Dienstleistungen zu ermöglichen.

Unsere Website läuft auf dem Content-Management-System WordPress. Das Hosting erfolgt auf Servern in Deutschland (Anbieter: Strato). Es werden keine Daten außerhalb Deutschlands gehostet.

Wenn Sie auf unsere Webseiten zugreifen, erfasst der Server automatisch Informationen allgemeiner Natur, insbesondere zum Zweck des Verbindungsaufbaus, der Funktionsfähigkeit und der Systemsicherheit. Dazu gehören Ihre IP-Adresse, der Zeitpunkt des Zugriffs, die aufgerufene Seite sowie Angaben zum verwendeten Browsertyp. Rückschlüsse aus diesen Daten auf bestimmte Personen sind für uns nicht möglich; eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Server-Logfiles werden aus Sicherheitsgründen gespeichert und nach 7 Tagen automatisch gelöscht.

Reichweitenmessung ohne Cookies

Wir möchten wissen, wie unsere Website genutzt wird, um sie verbessern zu können. Dafür setzen wir die selbst betriebene Analyse-Software Umami ein. Sie läuft auf einem Server der Deutsches Stadtmarketing GmbH in Nürnberg (Hetzner Online GmbH, Deutschland). Es werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert oder ausgelesen. Die Software kommt ohne Wiedererkennungsmerkmale auf Ihrem Endgerät aus, eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.

Erhoben werden: aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, die verweisende Seite, Angaben zu Browser, Betriebssystem und Gerätetyp, die Bildschirmgröße, die bevorzugte Sprache, ein grober Standort auf Ebene von Land, Region und Ort sowie technische Messwerte zur Ladegeschwindigkeit. Dazu kommen Angaben dazu, wie weit eine Seite gelesen wurde, wie lange sie sichtbar war, an welchen Stellen einer Seite geklickt wurde und ob Kontaktmöglichkeiten wie Telefonnummer, E-Mail-Adresse oder ein Formular genutzt wurden. Inhalte, die Sie in Formulare eintragen, werden dabei nicht erfasst.

Ihre IP-Adresse wird nicht gespeichert. Sie wird ausschließlich im Moment des Aufrufs verwendet, um zusammen mit Ihrer Browserkennung und einem regelmäßig wechselnden Zufallswert eine nicht umkehrbare Kennung zu berechnen. Diese Kennung erlaubt es, mehrere Seitenaufrufe innerhalb eines Besuchs zusammenzufassen. Nach dem Wechsel des Zufallswerts ist auch dieser Zusammenhang nicht mehr herstellbar. Eine Zusammenführung mit anderen Daten, eine Wiedererkennung über verschiedene Websites hinweg und die Bildung von Persönlichkeitsprofilen finden nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht an Dritte weitergegeben. Angaben zum einzelnen Seitenaufruf werden nach spätestens 24 Monaten gelöscht, Angaben zum Nutzungsverhalten nach spätestens 6 Monaten; darüber hinaus bleiben nur zusammengefasste Werte ohne Personenbezug erhalten. Die technische Umsetzung und Auswertung übernimmt für uns die Deutsches Stadtmarketing GmbH, die uns bei der Betreuung dieser Website unterstützt.

Widerspruch: Sie können der Messung jederzeit widersprechen. Hier klicken, um die Messung in diesem Browser dauerhaft abzuschalten. Der Widerspruch wird als technische Einstellung in Ihrem Browser hinterlegt und gilt, bis Sie die Browserdaten löschen.

Darüber hinaus setzen wir keine Analyse-, Tracking- oder Werbedienste ein.

Positiv möchten wir erwähnen: Die auf dieser Website eingesetzten Schriften werden lokal von unserem Server ausgeliefert. Es findet insbesondere keine Verbindung zu Google-Fonts-Servern statt, sodass Ihr Browser beim Laden der Schriftarten keine Daten an Google übermittelt.

3. Kontaktformulare (Kontaktformular und Expressbewerbung)

Über unsere Formulare (allgemeines Kontaktformular, Expressbewerbung) können Sie uns Anfragen und Nachrichten übermitteln. Pflichtangaben sind mit einem Sternchen (*) gekennzeichnet; weitere Angaben erfolgen freiwillig. Die Angaben werden zur Bearbeitung Ihrer Anfrage per E-Mail an die Apotheke übermittelt und dort gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Soweit Sie uns dabei freiwillig Gesundheitsdaten übermitteln (beispielsweise im Rahmen einer Anfrage zu Rezepturen, Botendienst oder Impfungen), verarbeiten wir diese Daten nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. h) DSGVO. Diese Einwilligung erteilen Sie über eine gesonderte Checkbox im Formular. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an post@behring-apotheke.de genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Die in diesem Zusammenhang anfallenden Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Da Datensicherheit trotz modernster Verschlüsselungssysteme nicht vollständig gewährleistet werden kann, raten wir Ihnen bei sensiblen Gesundheitsthemen, uns in persona zu besuchen oder uns telefonisch zu kontaktieren. In medizinischen Notfällen wenden Sie sich bitte an Ihren Hausarzt oder den ärztlichen Notdienst.

Impftermin-Anfrage

Über das Formular auf der Seite „Impfungen” können Sie einen Impftermin anfragen. Dabei erheben wir Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, Telefonnummer, Krankenversicherung, den Wunschtermin und die gewünschte Impfung sowie (als Gesundheitsdaten) Angaben zu chronischen Erkrankungen und zur Einnahme blutverdünnender Mittel. Diese Angaben braucht unsere Apothekerin, um vorab zu prüfen, ob eine Impfung möglich ist.

Gesundheitsdaten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO), die Sie über eine gesonderte Checkbox im Formular erteilen; die übrigen Angaben verarbeiten wir zur Terminvereinbarung (Art. 6 Abs. 1 lit. b) DSGVO). Ihre Anfrage wird verschlüsselt (TLS) an unsere Website übertragen und von dort per E-Mail an die Apotheke weitergeleitet; Sie erhalten automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse, die einen Link zum Anamnese-Bogen des Anbieters anamnese.app enthält (siehe Ziffer 6). Zur Terminverwaltung speichert unsere Website Wunschtermin, gewünschte Impfung, Vor- und Nachname, E-Mail-Adresse und Telefonnummer, damit eine Uhrzeit nicht doppelt vergeben wird. Außerdem speichert sie Geburtsdatum, Krankenversicherung und die Angaben zu chronischen Erkrankungen und blutverdünnenden Mitteln, damit unsere Apothekerin sie vor dem Termin im geschützten Verwaltungsbereich der Website prüfen kann. Ihre Adresse und Ihre Anmerkungen werden auf dem Webserver nicht gespeichert, sondern nur per E-Mail an die Apotheke übermittelt. Sobald wir den Termin bestätigen oder absagen, informieren wir Sie per E-Mail an die angegebene Adresse.

Zum Schutz des Buchungsformulars vor automatisierten Massenanfragen begrenzen wir die Zahl der Absendeversuche je Internetanschluss; dazu speichern wir für eine Stunde einen pseudonymisierten Hashwert Ihrer IP-Adresse, aus dem sich die Adresse nicht zurückrechnen lässt. Zusätzlich setzen wir im Buchungsformular den Dienst Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Turnstile prüft anhand technischer Merkmale Ihres Browsers, ob die Anfrage von einem Menschen stammt; dabei werden Ihre IP-Adresse und Browserinformationen an Cloudflare übermittelt, in der von uns gewählten Einstellung ohne Cookies. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für beides ist unser berechtigtes Interesse am Schutz des Formulars vor Missbrauch (Art. 6 Abs. 1 lit. f) DSGVO); die Prüfung lädt nur auf der Seite mit dem Buchungsformular.

Wir nutzen die Angaben nur zur Vereinbarung und Durchführung des Impftermins. Geburtsdatum, Krankenversicherung und Gesundheitsangaben werden eine Woche nach dem Termin automatisch aus der Terminverwaltung gelöscht, die übrigen auf der Website gespeicherten Termindaten spätestens 90 Tage nach dem Termin. Die E-Mail mit Ihrer Anfrage löschen wir, sobald der Termin durchgeführt oder abgesagt ist; die Impfdokumentation selbst unterliegt den gesetzlichen Aufbewahrungsfristen der Apotheke. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an post@behring-apotheke.de.

4. Bewerbungen

Sie können sich bei offenen Stellen über unser Expressbewerbungsformular oder per E-Mail bei uns bewerben. Ihre Angaben (insbesondere Name, Kontaktdaten, Anschreiben und Lebenslauf) verarbeiten wir ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO bzw. § 26 BDSG; soweit Sie freiwillige Angaben machen oder einwilligen, Art. 6 Abs. 1 lit. a) bzw. Art. 9 DSGVO. Ihre Daten geben wir nicht ohne Ihre Einwilligung weiter. Über das Formular hochgeladene Unterlagen werden per E-Mail an die Apotheke übermittelt und auf dem Webserver nur kurzzeitig in einem geschützten Verzeichnis zwischengespeichert; dort löschen wir sie automatisch spätestens nach 30 Tagen.

Nach Abschluss des Bewerbungsverfahrens löschen wir Ihre Unterlagen spätestens nach sechs Monaten, sofern Sie nicht ausdrücklich in eine längere Speicherung (etwa für spätere Bewerbungen) eingewilligt haben.

5. Cookies und Einwilligungsmanagement

Unsere Website setzt keine Cookies zu Analyse- oder Werbezwecken. Technisch notwendige Cookies können durch grundlegende Funktionen wie Sicherheit, Formularschutz und Systemintegrität entstehen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse liegt im technisch einwandfreien Betrieb der Website.

Externe Dienste, die Daten an Dritte übertragen (der Chat von SuperChat und die Anfahrtskarte von Google Maps), laden wir erst, wenn Sie beim ersten Besuch über unseren Hinweis unten auf der Seite eingewilligt haben (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl speichern wir ausschließlich im lokalen Speicher Ihres Browsers (localStorage, Eintrag „bh-consent-v1″), nicht als Cookie und ohne Übermittlung an uns oder Dritte. Ohne Ihre Einwilligung bleiben Chat und Karte deaktiviert; die Anfahrtskarte können Sie auch einzeln über die Schaltfläche „Karte laden” freigeben. Davon ausgenommen ist die Sicherheitsprüfung Cloudflare Turnstile im Impftermin-Formular (siehe Abschnitt „Impftermin-Anfrage”).

Über den Link „Cookie-Einstellungen” in der Fußzeile können Sie erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen oder neu treffen. Alternativ können Sie den lokalen Speicher über die Einstellungen Ihres Browsers löschen.

6. Externe Dienste und Verlinkungen

Auf dieser Website binden wir einzelne externe Dienste ein bzw. verlinken darauf. Eingebundene Dienste laden wir erst nach Ihrer Einwilligung über das Einwilligungstool; bei reinen Verlinkungen verlassen Sie unsere Website, und es fließen keine Daten durch uns an den Anbieter. Für die Datenverarbeitung bei den externen Anbietern gelten deren eigene Datenschutzerklärungen; dort finden Sie auch Informationen zu Widerruf und Betroffenenrechten.

SuperChat (Chat-Widget)

Auf unserer Website ist das Chat-Widget von Superchat eingebunden (Superchat GmbH, Deutschland). Wenn Sie den Chat nutzen, werden die von Ihnen eingegebenen Daten (z. B. Name, Nachricht, ggf. Telefonnummer) an Superchat übermittelt, damit wir Ihre Anfrage beantworten können. Der Chat wird erst nach Ihrer Einwilligung geladen. Details: https://www.superchat.de/datenschutz

Google Maps (Karte)

Zur Anzeige unseres Standorts und zur Routenplanung binden wir eine Karte von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden und Nutzen der Karte werden Daten (insbesondere Ihre IP-Adresse) an Google übermittelt und dabei auch in die USA (Drittland) übertragen. Die Karte wird erst nach Ihrer Einwilligung geladen. Details: https://policies.google.com/privacy?hl=de

Webshop / E-Rezept (ptcloud.de)

Unser Online-Angebot zum Bestellen von Arzneimitteln und zum Einlösen von E-Rezepten führt auf einen externen Dienst, der auf ptcloud.de betrieben wird. Dort gelten die Datenschutzbestimmungen des jeweiligen Betreibers; wir erhalten nur die zur Bearbeitung Ihrer Bestellung erforderlichen Angaben.

Cannabis-Shop (cannabis-neuss.de)

Unser Cannabis-Angebot führen wir über die eigenständige externe Website cannabis-neuss.de. Diese Website unterfällt nicht dieser Datenschutzerklärung; maßgeblich sind die dortigen Datenschutzhinweise.

Anamnese- und Einwilligungsbogen (anamnese.app)

Den Anamnese- und Einwilligungsbogen für Schutzimpfungen füllen Sie vor dem Termin online beim Anbieter anamnese.app aus; den Link erhalten Sie in unserer Eingangsbestätigung und auf der Seite „Impfungen”. Da hierbei Gesundheitsdaten betroffen sind, weisen wir auf die Datenschutzerklärung des Anbieters hin; die Verarbeitung erfolgt zum Zweck der Gesundheitsvorsorge (Art. 9 Abs. 2 lit. a) und h) DSGVO).

App „Meine Apotheke"

Unsere App-Anbindung erfolgt über die App „Meine Apotheke” (Anbieter: Pharmatechnik GmbH & Co. KG bzw. Nordic). Bei Nutzung der App gelten deren Datenschutzbestimmungen; über unsere Website findet hierbei keine Datenübertragung statt, da die App separat installiert wird.

Social Media

Wir verwenden keine Social-Media-Plugins. Unsere Präsenzen in sozialen Netzwerken erreichen Sie ausschließlich über verlinkte Buttons; erst beim Anklicken verlassen Sie unsere Website. Es findet vorher keine Datenübertragung an die Netzwerke statt.

7. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder Sie die Löschung verlangen. Eine Löschung erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder zur Vertragserfüllung besteht oder Sie Ihre diesbezügliche Einwilligung erteilt haben. Server-Logfiles löschen wir nach 7 Tagen (siehe Ziffer 2).

8. Datensicherheit

Wir sichern unsere Website und sonstige Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Die Übertragung der Daten erfolgt verschlüsselt über TLS/SSL. Trotz regelmäßiger Kontrollen und stetiger Verbesserung unserer Sicherheitsmaßnahmen ist ein vollständiger Schutz gegen alle Gefahren nicht möglich.

9. Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene(r) i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung, ob wir Sie betreffende personenbezogene Daten verarbeiten, und Auskunft über Zwecke, Datenkategorien, Empfänger, Speicherdauer, Herkunft der Daten und Ihre weiteren Rechte.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung, sofern die Daten nicht mehr benötigt werden, Sie eine Einwilligung widerrufen, Widerspruch eingelegt wurde, die Daten unrechtmäßig verarbeitet wurden oder eine Löschpflicht besteht; Ausnahmen bestehen u. a. bei gesetzlichen Aufbewahrungspflichten.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): etwa während der Prüfung einer von Ihnen bestrittenen Datenrichtigkeit oder bei geplanter Löschung trotz berechtigten Interesses.
  • Recht auf Unterrichtung (Art. 19 DSGVO): Information der Empfänger über erfolgte Berichtigung, Löschung oder Einschränkung.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format bzw. Übermittlung an einen anderen Verantwortlichen.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen aufgrund Art. 6 Abs. 1 lit. e) oder f) DSGVO aus Ihrer besonderen Situation; bei Direktwerbung gilt der Widerspruch absolut.
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit formlos mit Wirkung für die Zukunft, z. B. per E-Mail oder über die „Cookie-Einstellungen” im Footer.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder Orts des mutmaßlichen Verstoßes. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Um Ihre Rechte auszuüben, genügt eine formlose E-Mail an post@behring-apotheke.de oder datenschutz@behring-apotheke.de.

10. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand des Neuaufbaus unserer Website. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie immer hier an gleicher Stelle.

Webdesign: Deutsche Stadtmarketing