Datenschutz­erklärung

Stand: 2. August 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Schloss-Apotheke
Schlossplatz 6
73054 Eislingen
Inhaberin: Sandra Spindler e.K.
Telefon: 07161 / 98 41 40
Telefax: 07161 / 98 41 42 0
E-Mail: info@schlossapotheke-eislingen.de
Website: www.schlossapotheke-eislingen.de

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist:

DeltaMed Süd GmbH & Co.KG
Untere Gasse 9
71642 Ludwigsburg
Telefon: 07141 – 974 57-0
Telefax: 07141 – 974 57-14
E-Mail: dsb@deltamedsued.de
Website: www.deltamedsued.de

3. Bereitstellung der Website und Server-Protokolldateien

Beim Aufruf dieser Website werden durch den Webserver technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei und übertragene Datenmenge,
• Referrer-URL,
• Browsertyp, Browserversion und Betriebssystem sowie
• HTTP-Statuscode.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und technische Störungen oder missbräuchliche Zugriffe aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Darin liegt zugleich unser berechtigtes Interesse. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

Hosting-Dienstleister ist die DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München. DomainFactory verarbeitet die beim Hosting anfallenden Daten in unserem Auftrag gemäß Art. 28 DSGVO und kann für einzelne Leistungen weitere Auftragsverarbeiter einsetzen. Soweit hierbei personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien gemäß Art. 46 DSGVO. Nach den Datenschutzhinweisen von DomainFactory werden Protokolldaten gelöscht, sobald sie für die Bereitstellung der Website sowie zur Gewährleistung von Stabilität und Sicherheit nicht mehr erforderlich sind. Eine weitergehende Speicherung kann im Einzelfall erfolgen, wenn sie gesetzlich vorgeschrieben oder zur Aufklärung eines konkreten Sicherheitsvorfalls beziehungsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Weitere Informationen sowie die aktuelle Liste der von DomainFactory eingesetzten Unterauftragnehmer enthält die Datenschutzerklärung von DomainFactory.

4. Serverseitige Besucherstatistik mit AWStats und Webalizer

Im Rahmen des DomainFactory-Hostings werden derzeit die serverseitigen Statistikprogramme AWStats und Webalizer eingesetzt. Die Programme verarbeiten die bereits beim Aufruf der Website entstehenden Server-Protokolldaten und bereiten daraus Zugriffsstatistiken auf. Hierbei können insbesondere IP-Adresse beziehungsweise Hostangaben, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Referrer-URL, HTTP-Statuscode, übertragene Datenmenge sowie Angaben zu Browser, Betriebssystem und Herkunftsland verarbeitet werden.

Die Auswertung erfolgt serverseitig innerhalb der von DomainFactory bereitgestellten Hosting-Umgebung. AWStats und Webalizer setzen auf dieser Website keine eigenen Cookies und bauen keine zusätzliche Verbindung vom Browser des Besuchers zu einem weiteren Analysedienst auf. Die Statistiken werden nicht für Werbung, eine websiteübergreifende Wiedererkennung oder die Zusammenführung mit anderen Datenbeständen verwendet.

Zweck der Verarbeitung ist eine statistische Übersicht über die Nutzung der Website sowie die technische Kontrolle, Optimierung und Absicherung des Internetangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und bedarfsgerechten Betrieb der Website. DomainFactory verarbeitet die Daten insoweit als Hosting-Dienstleister in unserem Auftrag gemäß Art. 28 DSGVO.

In der gegenwärtigen Hosting-Konfiguration stellen AWStats und Webalizer aufbereitete Zugriffsstatistiken für einen Zeitraum von bis zu zwölf Monaten bereit. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

5. Cookies und Einwilligungen

Diese Website verwendet keine eigenen Analyse- oder Werbe-Cookies. Sie speichert lediglich im technisch erforderlichen Cookie apo_consent, ob Sie die externe Chat-Funktion erlaubt oder abgelehnt haben. Das Cookie enthält die Version der Einwilligung und Ihre Auswahl, jedoch keine eindeutige Nutzerkennung. Es wird für 180 Tage gespeichert und anschließend erneut abgefragt. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Nur mit Ihrer Einwilligung wird die externe Chat-Funktion von „mea – meine Apotheke“ geladen. Rechtsgrundlagen für das Laden der externen Inhalte und eine damit verbundene Speicherung von oder den Zugriff auf Informationen in Ihrem Endgerät sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit über „Datenschutzeinstellungen“ im Seitenfuß mit Wirkung für die Zukunft geändert oder widerrufen werden. Ohne Einwilligung wird keine Verbindung zum Chat-Anbieter hergestellt; die übrige Website bleibt vollständig nutzbar.

6. Chat-Funktion „mea – meine Apotheke“

Wir bieten eine Chat-Funktion für allgemeine Anfragen, Vorbestellungen, Verfügbarkeitsanfragen und pharmazeutische Beratung an. Technischer Anbieter ist:

Sanacorp Pharmahandel GmbH
Semmelweisstraße 4
82152 Planegg

Beim Laden des Chat-Widgets wird eine Verbindung zu widget.meineapotheke.de hergestellt. Dabei werden technisch bedingt insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, Informationen zu Browser und Betriebssystem sowie die aufgerufene Seite an Sanacorp übertragen. Soweit Sanacorp uns bei der technischen Verarbeitung unterstützt, erfolgt dies als Auftragsverarbeitung gemäß Art. 28 DSGVO. Für einen bei Sanacorp angelegten Nutzeraccount sowie ausdrücklich als eigene Verarbeitung ausgewiesene Nutzungsanalysen ist Sanacorp selbst datenschutzrechtlich verantwortlich.

Bei Nutzung des Chats können je nach Inhalt insbesondere Chatname, Name, Kontaktdaten, Geburtsdatum, Bestell- und Arzneimitteldaten, Rezeptdaten, hochgeladene Dateien sowie Chatverläufe verarbeitet werden. Für die Verarbeitung der mit der Apotheke ausgetauschten Nachrichten und Dateien ist die Schloss-Apotheke verantwortlich. Nach Angaben des Anbieters ist die Kommunikation Ende-zu-Ende verschlüsselt, sodass Sanacorp und andere bei der technischen Bereitstellung eingesetzte Dritte die Kommunikationsinhalte nicht einsehen können.

Chatnachrichten können Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO enthalten. Solche Daten verarbeiten wir nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie innerhalb des Chats ausdrücklich eingewilligt haben. Bei einer Einwilligung sind Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO die Rechtsgrundlagen. Bei vorvertraglichen Anfragen oder zur Vertragsdurchführung können zusätzlich Art. 6 Abs. 1 lit. b sowie – soweit einschlägig – Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den apothekenrechtlichen Vorschriften Anwendung finden.

Wir speichern Kommunikationsinhalte nur so lange, wie dies für die Bearbeitung Ihres Anliegens und mögliche Anschlussfragen erforderlich ist. Soweit gesetzliche oder berufsrechtliche Dokumentations- und Aufbewahrungspflichten bestehen, werden die betreffenden Daten für deren Dauer aufbewahrt und anschließend gelöscht. Für Nutzerkonten und eigenverantwortliche Verarbeitungen durch Sanacorp gelten die dort angegebenen Löschfristen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Sanacorp und in der Datenschutzerklärung unseres mea-Onlineshops. Die innerhalb des Chats abgefragte Einwilligung in die Verarbeitung von Chat- und möglichen Gesundheitsdaten ist von der Einwilligung zum technischen Laden des Widgets auf dieser Website zu unterscheiden.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und gegebenenfalls Ihren Namen sowie weitere von Ihnen freiwillig mitgeteilte Angaben. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; zielt die Kontaktaufnahme auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Gesundheitsdaten sollten Sie per gewöhnlicher E-Mail nur übermitteln, wenn dies erforderlich ist und Sie sich der mit unverschlüsselter E-Mail-Kommunikation verbundenen Risiken bewusst sind.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

8. Externe Links

Diese Website enthält Links zu externen Angeboten, beispielsweise zum mea-Onlineshop und Chat, zu Apomondo, Google Maps, sozialen Netzwerken, App-Stores sowie weiteren Informations- und Medienangeboten. Es handelt sich um normale Verlinkungen. Eine Verbindung zum jeweiligen Anbieter wird erst hergestellt, wenn Sie den Link anklicken. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die dortige Datenverarbeitung verantwortlich. Bitte beachten Sie dessen Datenschutzhinweise.

9. Apotheken-Notdienst

Die angezeigten Notdienstinformationen werden serverseitig von einem externen Notdienst-Datendienst abgerufen und auf unserem Server zwischengespeichert. Beim bloßen Aufruf unserer Notdienstseite wird keine direkte Verbindung zwischen Ihrem Browser und diesem Datendienst hergestellt.

10. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur die Stellen, die sie zur Erfüllung der genannten Zwecke benötigen. Hierzu gehören insbesondere DomainFactory als Hosting-Dienstleister, weitere von uns eingesetzte IT-Dienstleister und – bei aktivierter Chat-Funktion – Sanacorp. Dienstleister werden, soweit erforderlich, durch Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO verpflichtet. Eine darüber hinausgehende Übermittlung erfolgt nur, wenn eine gesetzliche Grundlage besteht, Sie eingewilligt haben oder die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

11. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten oder an unseren Datenschutzbeauftragten wenden.

12. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 / 61 55 41-0
Website: www.baden-wuerttemberg.datenschutz.de

13. Datensicherheit und Aktualisierung

Diese Website nutzt eine verschlüsselte HTTPS-Verbindung, sofern sie über die öffentliche Internetadresse aufgerufen wird. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.