Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Keine Reichweitenmessung

Diese Website wertet Ihr Surf-Verhalten nicht aus. Es sind keine Analyse- oder Werbewerkzeuge eingebunden, es werden keine Besucherprofile gebildet und keine Daten an Werbenetzwerke übermittelt.

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Auskunft, Berichtigung und Löschung

Ein Anruf unter 06731 548846 genügt, eine Form ist nicht vorgeschrieben. Haben Sie eine Berichtigung, Löschung oder Einschränkung verlangt, teilen wir das auch allen Empfängern mit, denen wir die Daten offengelegt haben, und nennen Ihnen diese Empfänger auf Wunsch (Art. 19 DSGVO).

Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die allein auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten, und betreiben kein Profiling (Art. 22 DSGVO).

Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten
• Wenn die Verarbeitung unrechtmäßig geschah/geschieht
• Wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Rechtsausübung benötigen
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Veränderung und unbefugten Zugriff zu schützen (Art. 32 DSGVO). Dazu gehören verschlüsselte Übertragung, Zugriff nur für die Personen, die ihn für ihre Aufgabe brauchen, und automatische Löschung nach Ablauf der jeweiligen Frist.

Bei der Terminbuchung kommt hinzu, dass die Angaben zu Ihrer Person verschlüsselt gespeichert werden und außerhalb des über das Internet erreichbaren Verzeichnisses liegen. Als Apothekerinnen und Apotheker unterliegen wir zusätzlich der beruflichen Schweigepflicht nach § 203 StGB.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Die Betreiber behalten sich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

Serverprotokolle

Bei jedem Aufruf einer Seite hält unser Webserver automatisch einige technische Angaben fest, die Ihr Browser dabei übermittelt:

Wozu: damit die Seite technisch funktioniert, damit wir Störungen und Angriffe erkennen können und damit wir bei Missbrauch nachvollziehen können, was geschehen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem sicheren und störungsfreien Betrieb.

Wie lange: Die Protokolle werden automatisch gelöscht, spätestens nach 30 Tagen.

Was wir damit nicht tun: Wir werten sie nicht aus, um etwas über Sie als Person herauszufinden, erstellen keine Nutzungsprofile und führen sie nicht mit anderen Daten zusammen — insbesondere nicht mit den Angaben aus einer Terminbuchung.

Cookies

Unsere Internetseiten verwenden so genannte "Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter Funktionen erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben.

Einwilligung mit Usercentrics

Diese Website nutzt die Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies einzuholen. Anbieter: Usercentrics GmbH, Sendlinger Straße 7, 80331 München (https://usercentrics.com/de/).

Übertragene Daten:

• Ihre Einwilligung(en) bzw. deren Widerruf
• Ihre IP-Adresse
• Browser- und Endgerätinformationen
• Zeitpunkt des Website-Besuchs
• Geolocation

Auftragsverarbeitung

Wir haben einen AVV-Vertrag zur DSGVO-konformen Nutzung geschlossen.

Welche Daten wir erheben

Das Geburtsdatum brauchen wir, um die Altersgrenze zu prüfen und Sie am Termintag sicher zuordnen zu können. Die gewählte Impfung ist ein Gesundheitsdatum im Sinne von Art. 9 DSGVO und wird entsprechend behandelt.

Zweck und Rechtsgrundlage

Wir verarbeiten die Angaben ausschließlich, um den Termin zu vergeben, vorzuhalten und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Vertrags).

Für die Angabe zur gewünschten Impfung als Gesundheitsdatum stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Versorgung im Gesundheitsbereich durch Angehörige eines Heilberufs). Als Apothekerinnen und Apotheker unterliegen wir der beruflichen Schweigepflicht nach § 203 StGB.

Die IP-Adresse verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, das automatisierte Blockieren aller freien Termine zu verhindern.

Terminerinnerung — nur mit Ihrer Einwilligung

Auf Wunsch erinnern wir Sie einen Tag vor dem Termin. Das geschieht ausschließlich, wenn Sie es bei der Buchung ausdrücklich anhaken. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO; den Zeitpunkt der Einwilligung halten wir fest, weil wir sie nachweisen können müssen.

Sie können jederzeit widerrufen, ohne Angabe von Gründen — ein Anruf genügt. Der Termin bleibt davon unberührt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Per E-Mail: Die Nachricht nennt nur Datum, Uhrzeit und Buchungscode — nicht, wogegen geimpft wird. Eine E-Mail läuft unverschlüsselt über fremde Server und bleibt danach im Postfach liegen; die Impfart hat dort nichts zu suchen.

Per WhatsApp: Wählen Sie diesen Weg, werden Ihre Mobilnummer und der Inhalt der Nachricht an unseren Dienstleister Superchat GmbH, Am Karlsbad 16, 10785 Berlin, als Auftragsverarbeiter sowie an WhatsApp (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) übermittelt. Dabei können Daten in Länder außerhalb der EU gelangen, in denen kein gleichwertiges Datenschutzniveau gilt. Einzelheiten auf unserer WhatsApp-Seite. Auch diese Nachricht nennt die Impfart nicht.

Sendeprotokoll: Damit wir bemerken, wenn der Versand ausfällt, halten wir fest, wann eine Erinnerung hinausging und ob sie ankam. Die Empfängeradresse steht dort nur verkürzt (etwa m***@gmx.de), ein Name gar nicht. Nach 30 Tagen wird der Eintrag gelöscht.

Bestätigung vor dem Absenden

Vor dem Buchen bitten wir Sie, vier Voraussetzungen zu bestätigen: Mindestalter, keine Schwangerschaft, Gesundheit am Termintag und die Bereitschaft, nach der Impfung 15 bis 30 Minuten in der Apotheke zu bleiben.

Was Sie dort angekreuzt haben, speichern wir nicht. Festgehalten wird allein der Zeitpunkt der Bestätigung. Angaben wie „nicht schwanger" oder „nicht erkältet" wären Gesundheitsdaten, die wir für die Terminvergabe nicht benötigen — für den Nachweis genügt, dass die Bestätigung vorlag.

Speicherung und Löschung

Während des Ausfüllens setzen wir ein technisch notwendiges Sitzungs-Cookie, damit das Formular Ihre Eingaben über die einzelnen Schritte behält. Es wird beim Schließen des Browsers gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Was mit diesen Daten nicht geschieht

• Keine Weitergabe an Dritte — außer an die oben genannten Empfänger, wenn Sie die Erinnerung per WhatsApp wählen.
• Keine Werbung, kein Newsletter, keine Weiterverwendung für andere Zwecke.
• Keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO.
• Kein Freitextfeld: Es gibt bewusst keine Stelle, an der weitere Gesundheitsangaben eingetragen werden könnten.

Die eigentliche Impfdokumentation — Aufklärung, Anamnese und Ihre Einwilligung in die Impfung — entsteht erst vor Ort in der Apotheke. Sie wird dort nach § 35a Abs. 5 ApBetrO aufbewahrt und erreicht diesen Server nicht.

Ihre Rechte

Sie können jederzeit Auskunft über die zu Ihrem Termin gespeicherten Daten verlangen sowie deren Berichtigung oder Löschung — ein Anruf unter 06731 548846 genügt. Die vollständige Übersicht Ihrer Rechte, einschließlich Beschwerderecht bei einer Aufsichtsbehörde und Recht auf Datenübertragbarkeit, finden Sie in Abschnitt 3 dieser Erklärung.

Schriften und Symbole — von unserem eigenen Server

Die Schriftarten (Manrope, Playfair Display), das Symbolset (Font Awesome) und die Gestaltungsbibliothek (Tailwind CSS) liegen auf unserem eigenen Server und werden von dort ausgeliefert. Eine Verbindung zu Google, Cloudflare oder anderen Anbietern findet dabei nicht statt, und Ihre IP-Adresse wird nicht an Dritte übermittelt.

Auch die Bilder auf der Team-Seite liegen bei uns; ein früher genutzter externer Avatar-Dienst wird nicht mehr eingebunden.

YouTube mit erweitertem Datenschutz

Auf der Seite zu gesund.de ist ein Erklärvideo eingebettet. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com): Es werden keine Cookies für personalisierte Werbung gesetzt und Ihr Verhalten wird nicht zur Personalisierung ausgewertet.

Das Video wird erst geladen, wenn Sie es abspielen. Bis dahin sehen Sie nur ein Vorschaubild, das auf unserem eigenen Server liegt; es geht keine Anfrage an Google. Klicken Sie auf „Video abspielen", wird die Verbindung zu YouTube aufgebaut und Ihre IP-Adresse übermittelt. Das ist Ihre Entscheidung, und sie ist die Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Datenschutzerklärung: policies.google.com/privacy. DPF-Zertifizierung: Eintrag ansehen.

Notdienstabfrage

Die Liste der diensthabenden Apotheken stammt vom Deutschen Apothekerverlag. Die Abfrage stellt unser Server, nicht Ihr Browser — Ihre IP-Adresse und Ihre Suchanfrage werden dorthin nicht übermittelt.

Verweise auf App-Stores und externe Seiten

Verweise etwa zur gesund.de-App oder zu Behördenseiten sind gewöhnliche Verweise. Daten fließen erst, wenn Sie sie anklicken; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.