Datenschutzerklärung

Uns ist Ihre Privatsphäre wichtig. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

1. Verantwortlicher

Schloss Apotheke
Cara Hääl e.K.
Gerichtsstraße 25
45355 Essen
Telefon: 0201/99996190
Fax: 0201/99996191
E-Mail: info@apotheken-haeael.de

2. Datenschutzbeauftragte

Mangeno GmbH
Silke Braun
Im Bulte 7
59302 Oelde
Telefon: 02522 - 629 9493 / 02522 - 629 9499
E-Mail: datenschutz@mangeno.de

3. Bereitstellung der Website (Server-Logfiles)

Beim Aufruf unserer Website erhebt der Hoster dieser Seiten automatisch Informationen, die Ihr Browser automatisch an uns übermittelt, und speichert diese in sogenannten Server-Logfiles. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP-Adresse)
• Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuzuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Website).

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie beispielsweise Anfragen per E-Mail, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Allgemeine Hinweise zur Datenverarbeitung

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer), erfolgt dies auf freiwilliger Basis und nur, soweit es zur Bearbeitung Ihres Anliegens erforderlich ist.

6. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Vorgang erfolgt die Verarbeitung insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Für besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) gilt zusätzlich Art. 9 DSGVO.

7. Kategorien verarbeiteter Daten

Je nach Anfrage und Dienstleistung verarbeiten wir insbesondere folgende Daten:

• Name, Vorname
• Adresse
• E-Mail-Adresse
• Telefon- und Faxnummer
• Geburtsdatum
• Vertrags- und Reservierungsdaten
• Bankdaten (soweit erforderlich)
• IP-Adresse und technische Nutzungsdaten

8. Empfänger der Daten / Auftragsverarbeiter

Eine Weitergabe erfolgt nur, soweit dies zur Vertragsabwicklung, zur Erfüllung rechtlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist. Empfänger können insbesondere sein:

• IT- und Hosting-Dienstleister
• Post-, Kurier- und Versanddienstleister
• Dienstleister für Wartung und Support
• Abrechnungs-, Inkasso- oder Prüfungsdienstleister (soweit erforderlich)
• Behörden bei gesetzlicher Verpflichtung

Soweit Dienstleister in unserem Auftrag tätig werden, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

9. Übermittlungen in Drittländer

Sofern Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt dies nur bei Vorliegen der gesetzlichen Voraussetzungen, insbesondere nach Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss oder geeignete Garantien).

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen, insbesondere aus Handels- und Steuerrecht, bleiben unberührt.

Beispiele für Aufbewahrungsfristen:

• Steuerlich relevante Unterlagen: 6 bis 10 Jahre
• Vertragsunterlagen: regelmäßig 10 Jahre
• IP-Daten (soweit für Rechtsverfolgung erforderlich): bis zu 3 Jahre
• Rechtsangelegenheiten: bis zu 6 Jahre
• Schadensfälle: bis zu 10 Jahre

11. Betroffenenrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Bestätigung und Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

12. Beschwerderecht bei der Aufsichtsbehörde

Zuständige Aufsichtsbehörde in Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

13. Werbewiderspruch

Der Nutzung Ihrer Daten zu Zwecken der Direktwerbung können Sie jederzeit widersprechen. Zur Ausübung des Widerspruchs genügt eine formlose Mitteilung an die oben genannten Kontaktadressen.

14. E-Mail-Kommunikation und Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anliegen) oder Art. 6 Abs. 1 lit. f DSGVO (bei allgemeinen Anfragen).

15. Kundenkarte und Medikamentenreservierung

Bei Anfragen zur Kundenkarte oder zur Medikamentenreservierung verarbeiten wir die dafür erforderlichen Angaben (z. B. Kontaktdaten, Reservierungsdetails, ggf. gesundheitsbezogene Daten) ausschließlich zur Durchführung der angefragten Leistung.

Die Übertragung sensibler Daten erfolgt verschlüsselt. Gesundheitsdaten werden nur verarbeitet, soweit dies nach Art. 9 Abs. 2 DSGVO zulässig ist.

16. Verlinkung auf den Online-Shop (Subdomain)

Wir verlinken auf unserer Website auf unseren externen Online-Shop, der unter einer Subdomain erreichbar ist. Sobald Sie diese Links anklicken, verlassen Sie das Angebot dieser Hauptwebsite. Für die Datenverarbeitung im Rahmen des Online-Shops (inklusive Bestellungen, Rezept-Uploads und Zahlungsabwicklung) ist der dortige Shopsystem-Anbieter verantwortlich. Es gilt die dort bereitgestellte, separate Datenschutzerklärung.

17. Icons und Schriften (Lokale Einbindung)

Auf unserer Website werden Schriften und Symbole (z. B. Font Awesome) zur einheitlichen und optisch ansprechenden Darstellung genutzt. Diese sind vollständig lokal auf unserem eigenen Server installiert. Beim Aufruf unserer Seiten werden keine Daten an externe Server oder Content Delivery Networks (CDNs) von Drittanbietern übertragen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien, schnellen und optimierten Darstellung unserer Website).

18. Externe Inhalte und Drittanbieter

Auf einzelnen Seiten unserer Website werden externe Inhalte und Dienste eingebunden oder verlinkt, insbesondere Social-Media-Präsenzen sowie Kartendienste über externe Links. Beim Aufruf solcher Inhalte können personenbezogene Daten, insbesondere Ihre IP-Adresse sowie technische Verbindungsdaten, an den jeweiligen Anbieter übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen und wirtschaftlichen Bereitstellung unseres Webangebots) bzw. bei entsprechendem Einsatz einwilligungsbasiert nach Art. 6 Abs. 1 lit. a DSGVO.

19. Technische und organisatorische Maßnahmen

Unsere IT-Systeme sind durch technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Verlust, Veränderung oder unberechtigte Weitergabe Ihrer Daten geschützt.

20. Automatisierte Entscheidungen / Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet auf dieser Website nicht statt.

21. Ausübung Ihrer Rechte (Kontakt)

Zur Ausübung Ihrer Rechte (z. B. Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Widerruf) können Sie sich jederzeit an uns oder an unsere Datenschutzbeauftragte wenden.

Kontakt Verantwortlicher:
Telefon: 0201/99996190
Fax: 0201/99996191
E-Mail: info@apotheken-haeael.de

Kontakt Datenschutzbeauftragte:
E-Mail: datenschutz@mangeno.de

22. Terminbuchung über Microsoft Bookings (geplant)

Für die Vereinbarung von Terminen zu pharmazeutischen Dienstleistungen planen wir die Nutzung von Microsoft Bookings (Microsoft 365). Sobald diese Funktion auf unserer Website eingebunden ist, werden zur Terminorganisation die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, Terminwunsch und ggf. Hinweise zum Anliegen) verarbeitet.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unserer berechtigten Interessen an einer effizienten Terminverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern besondere Kategorien personenbezogener Daten betroffen sind (z. B. Gesundheitsdaten), erfolgt die Verarbeitung nur im gesetzlich zulässigen Umfang nach Art. 9 DSGVO.

Bei der Nutzung von Microsoft-Diensten kann eine Verarbeitung in Drittländern nicht ausgeschlossen werden. In diesen Fällen erfolgt die Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO (z. B. geeignete Garantien wie Standardvertragsklauseln). Ergänzende Hinweise zum Datenschutz bei Microsoft finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement

23. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: Juni 2026