Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Kur-Apotheke-Malente
Inhaber: Philipp Reuter e.K.
Bahnhofstraße 14
23714 Malente
Telefon: 04523 2234
E-Mail: info@kur-apotheke-malente.de
2. Datenschutzbeauftragter
Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt:
Compolicy GmbH
An den Eichen 15
24248 Mönkeberg
Geschäftsführer:
Dr. Christian Wolff
Dr. Peter Gramsch
Telefon: +49 (0) 431 | 90 89 1636
E-Mail: info@compolicy.de
3. Allgemeine Hinweise und Rechtsgrundlagen
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.
Soweit wir für die Verarbeitung personenbezogener Daten eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine rechtliche Verpflichtung besteht, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Verarbeitungen zur Wahrung unserer berechtigten Interessen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern nicht Ihre Interessen, Grundrechte oder Grundfreiheiten überwiegen.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet über diese Website nicht statt.
4. Hosting, Empfänger und Server-Log-Dateien
Hosting bei Hetzner
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Im Rahmen des Hostings verarbeitet der Hostinganbieter technisch erforderliche Daten, soweit dies zur Bereitstellung und Absicherung der Website erforderlich ist. Mit der Hetzner Online GmbH wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die Nutzung des Hostingdienstleisters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und zuverlässigen Bereitstellung dieser Website.
Empfänger bzw. Kategorien von Empfängern personenbezogener Daten können – soweit für den jeweiligen Zweck erforderlich – der Hosting- und E-Mail-Dienstleister sowie intern die mit der Bearbeitung einer Anfrage betrauten Personen sein. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.
Server-Log-Dateien
Beim Aufruf dieser Website werden durch den Webserver technisch erforderliche Zugriffsdaten verarbeitet. Hierzu können insbesondere die IP-Adresse, Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Datum und Uhrzeit der Serveranfrage, aufgerufene Seiten oder Dateien, Übertragungsstatus und übertragene Datenmenge sowie technische Angaben zur Verbindung gehören.
Die Verarbeitung erfolgt zur sicheren und technisch fehlerfreien Bereitstellung der Website sowie zur Erkennung und Analyse technischer Störungen und möglicher missbräuchlicher Zugriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Server-Log-Dateien werden beim Hostinganbieter für einen Zeitraum von maximal sieben Tagen gespeichert und anschließend automatisch gelöscht. Die entsprechende Wartungsregel ist für diese Domain beim Hostinganbieter eingerichtet. Soweit Daten zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, können sie im erforderlichen Umfang bis zum Abschluss der Prüfung aufbewahrt werden.
5. Cookies und lokale Einstellungen
Unsere Website verwendet grundsätzlich keine Cookies zu Analyse-, Werbe- oder Trackingzwecken.
Auf der Kontaktseite wird für die Dauer der Sitzung ein technisch notwendiges Sitzungs-Cookie verwendet. Dieses dient insbesondere dem Schutz des Kontaktformulars vor missbräuchlichen Anfragen (CSRF-Schutz). Das Sitzungs-Cookie ist für die sichere Funktion des Formulars erforderlich und wird nicht für Werbung oder zur Erstellung von Nutzerprofilen verwendet.
Ihre Auswahl in unserer Datenschutz- und Cookie-Box speichern wir lokal in Ihrem Browser (Local Storage). Dabei wird kein zusätzliches Cookie gesetzt und die gespeicherte Auswahl wird nicht an unseren Server übertragen. Sie können Ihre Auswahl jederzeit über die Schaltfläche „Cookie-Einstellungen“ ändern.
Optionale externe Inhalte, insbesondere Google Maps, werden nur geladen, wenn Sie dies erlauben oder den jeweiligen Inhalt ausdrücklich freischalten. Beim Laden solcher Drittinhalte können die externen Anbieter eigene Cookies oder vergleichbare Technologien einsetzen.
6. Kontaktaufnahme
Kontaktformular
Wenn Sie uns über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Hierzu gehören insbesondere Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, das gewählte Anliegen sowie der Inhalt Ihrer Nachricht.
Die über das Kontaktformular übermittelten Inhalte werden nicht dauerhaft in einer Datenbank dieser Website gespeichert. Die Angaben werden über eine verschlüsselte SMTP-Verbindung an das zuständige E-Mail-Postfach der Apotheke übermittelt. Kontaktanfragen und die zugehörige E-Mail-Korrespondenz werden grundsätzlich nach einem Monat gelöscht, sofern der Bearbeitungszweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe eine längere Speicherung erfordern.
Zur Abwehr automatisierter oder missbräuchlicher Formularübermittlungen verwenden wir technische Schutzmaßnahmen wie CSRF-Schutz, Honeypot-Felder, Zeitprüfungen und eine Begrenzung der Anzahl möglicher Übermittlungen. Hierfür wird aus der IP-Adresse eine pseudonymisierte, nicht im Klartext gespeicherte Kennung gebildet und temporär zusammen mit Zeitinformationen verarbeitet. Dabei werden keine Formulardaten wie Name, E-Mail-Adresse, Telefonnummer oder Nachricht in dieser temporären Schutzdatei gespeichert.
Die Verarbeitung erfolgt, soweit Ihre Anfrage mit einem Vertrag zusammenhängt oder der Durchführung vorvertraglicher Maßnahmen dient, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der sachgerechten Bearbeitung an uns gerichteter Anfragen und am Schutz des Formulars vor Missbrauch.
Bitte übermitteln Sie über das allgemeine Kontaktformular keine Diagnosen, Rezeptdaten oder sonstigen sensiblen Gesundheitsinformationen. Für medizinische oder persönliche Anliegen kontaktieren Sie uns bitte telefonisch oder direkt vor Ort.
Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage und die daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie uns aus eigener Initiative besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, mitteilen, werden diese nur verarbeitet, soweit dies für die Bearbeitung Ihres Anliegens erforderlich und rechtlich zulässig ist.
7. Google Maps nach aktiver Freischaltung
Auf unserer Website bieten wir eine Karten- bzw. 3D-Ansicht von Google Maps an. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Google-Maps-Ansicht wird beim Aufruf unserer Website zunächst nicht von Google geladen. Eine Verbindung zu Google wird erst hergestellt, wenn Sie die Kartenansicht ausdrücklich freischalten. Erst dann wird der externe Inhalt eingebunden. Rechtsgrundlage für das Laden des optionalen Drittinhalts ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert bzw. widerrufen werden.
Mit der Aktivierung können insbesondere Ihre IP-Adresse sowie technische Informationen über Ihr Endgerät und den Seitenaufruf an Google übermittelt und von Google verarbeitet werden. Eine Verarbeitung in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann dabei nicht ausgeschlossen werden. Für die weitere Verarbeitung durch Google gelten die Datenschutzinformationen des Anbieters.
Die Aktivierung der Karte erfolgt freiwillig. Sie können unsere Anschrift und Kontaktdaten auch ohne Aktivierung der Google-Maps-Ansicht nutzen.
8. Lokale Webfonts
Die auf dieser Website verwendeten Webfonts werden lokal von unserem eigenen Webserver bereitgestellt. Beim Laden der Schriftarten wird daher keine Verbindung zu Servern von Google oder anderen Schriftanbieter-Diensten hergestellt.
9. Externe Links und Online-Shop
Unsere Website enthält Links zu Websites anderer Anbieter und zu einem extern bereitgestellten Online-Shop. Erst wenn Sie einen solchen Link aufrufen, verlassen Sie diese Website. Für die dort stattfindende Verarbeitung personenbezogener Daten gelten die Datenschutzinformationen des jeweiligen Anbieters. Wir haben keinen Einfluss auf die Datenverarbeitung auf externen Websites.
10. Lokale Firewall und Schutz vor missbräuchlichen Zugriffen
Zum Schutz dieser Website, des Administrationsbereichs und der Formulare setzen wir eine lokal auf unserem Webserver betriebene Firewall sowie technische Zugriffsbeschränkungen ein. Dabei werden keine Daten zu Analyse-, Werbe- oder Profilingzwecken an einen externen Firewall-Anbieter übertragen.
Zur Erkennung und Begrenzung wiederholter missbräuchlicher Zugriffe kann die IP-Adresse technisch verarbeitet werden. Für das lokale Rate-Limiting wird daraus mittels einer serverseitigen HMAC-Funktion eine pseudonymisierte Kennung erzeugt; die IP-Adresse wird in diesen Firewall-Dateien nicht im Klartext gespeichert. Gespeichert werden lediglich die pseudonymisierte Kennung und Zeitinformationen über die betreffenden Zugriffe.
Die Firewall-Rate-Limit-Daten werden nur kurzfristig benötigt. Die zugehörigen temporären Dateien sind technisch zur automatischen Bereinigung vorgesehen und werden spätestens nach Ablauf der hierfür vorgesehenen kurzen Sicherheitsfrist entfernt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Abwehr von Angriffen, dem Schutz vor missbräuchlichen Zugriffen und der Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit unserer Systeme.
11. Datensicherung und Wiederherstellung
Zur Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit dieser Website werden lokale Sicherungskopien des Website-Verzeichnisses auf dem Hostingserver erstellt. Diese Backups dienen ausschließlich der technischen Datensicherung, Fehlerbehebung und Wiederherstellung nach technischen oder sicherheitsrelevanten Vorfällen.
Die Sicherungen können die im Website-Verzeichnis vorhandenen Konfigurations-, Inhalts- und Administrationsdaten enthalten. Inhalte des Kontaktformulars werden von der Website nicht dauerhaft in einer Datenbank gespeichert und sind daher nicht Bestandteil einer solchen Formulardatenbank-Sicherung. Der Backup-Ordner selbst wird nicht erneut in ein Backup aufgenommen.
Der Backup-Bereich ist gegen einen öffentlichen Webzugriff gesperrt. Die Sicherungen werden lokal beim Hostinganbieter gespeichert und nicht zu einem zusätzlichen externen Backup-Dienst übertragen. Das Backup-System ist auf eine Aufbewahrungsdauer von sieben Tagen ausgelegt; bei den regelmäßigen Backup-Läufen werden ältere Sicherungen automatisch vom Server gelöscht. Einzelne Sicherungen können außerdem im geschützten Administrationsbereich manuell gelöscht werden.
Vor einer Wiederherstellung kann aus Sicherheitsgründen zusätzlich eine Sicherung des unmittelbar vorherigen Zustands erstellt werden. Auch diese Sicherung unterliegt der eingerichteten Backup-Aufbewahrung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den Anforderungen an angemessene technische und organisatorische Maßnahmen. Unser berechtigtes Interesse besteht in der Sicherung der Verfügbarkeit, Integrität und Wiederherstellbarkeit der Website.
12. Speicherdauer und Löschung
Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen. Server-Log-Dateien werden beim Hostinganbieter maximal sieben Tage gespeichert und anschließend automatisch gelöscht. Für die lokal erzeugten Firewall-Sicherheitsdaten gelten kurze technische Löschfristen; Website-Backups sind auf sieben Tage Aufbewahrung ausgelegt. Kontaktanfragen und die zugehörige E-Mail-Korrespondenz werden grundsätzlich nach einem Monat gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe eine längere Speicherung erfordern.
13. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in Ihrem Browser unter anderem an der Verwendung von „https://“.
14. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
- Recht auf Widerspruch gemäß Art. 21 DSGVO.
Widerruf einer Einwilligung
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Recht auf Einschränkung der Verarbeitung
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies gilt insbesondere, wenn Sie die Richtigkeit der bei uns gespeicherten personenbezogenen Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und die Interessenabwägung noch nicht abgeschlossen ist.
Widerspruchsrecht
Soweit die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie unter den Voraussetzungen des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat. Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.
15. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Hierzu gehören unter anderem TLS-Verschlüsselung, Zugriffsbeschränkungen für den Administrationsbereich, lokale Firewall- und Rate-Limit-Funktionen, Schutz sensibler Konfigurations- und Backup-Dateien sowie Maßnahmen zur Wiederherstellbarkeit. Die Schutzmaßnahmen werden entsprechend der technischen Entwicklung überprüft und bei Bedarf angepasst.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten technischen Verfahren, unsere Leistungen oder die rechtlichen Anforderungen ändern.
Stand:
