Datenschutzerklärung

1. Verantwortlicher

Kronenapotheke Teltow Susanne Schleyer e.K. Ruhlsdorfer Straße 3, 14513 Teltow E-Mail: hormone@praeventivmanufaktur.de Telefon: 03328 4219334

2. Erhebung und Verarbeitung bei Rezepteinreichung

Wenn Sie über unser Formular ein Rezept einreichen, verarbeiten wir folgende personenbezogene Daten: Anrede, Vor- und Nachname, Anschrift (Straße, PLZ, Ort), E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht sowie das hochgeladene Rezept (PDF oder Bilddatei) inklusive der darin enthaltenen Gesundheitsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsversorgung durch Angehörige eines Heilberufs, die dem Berufsgeheimnis unterliegen).

Zweck der Verarbeitung ist die Prüfung Ihrer Anfrage, die Erstellung eines Angebots, die Herstellung der individuellen Rezeptur sowie die Auslieferung bzw. Bereitstellung zur Abholung.

3. Speicherung von Rezeptdateien

Hochgeladene Rezepte werden verschlüsselt in einem privaten Speicherbereich abgelegt und sind ausschließlich für autorisiertes Apothekenpersonal zugänglich. Eine Weitergabe an Dritte erfolgt nicht, außer an Dienstleister im Rahmen der Auftragsverarbeitung (siehe Ziffer 10) sowie an Versanddienstleister zur Auslieferung.

4. Speicherdauer

Rezepte und zugehörige Unterlagen bewahren wir gemäß den apothekenrechtlichen Aufbewahrungspflichten (§ 22 ApBetrO) auf. Steuerlich relevante Unterlagen unterliegen den Fristen der Abgabenordnung (bis zu 10 Jahre). Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden Ihre Daten gelöscht.

5. Bestätigungs- und Status-E-Mails

Nach Absenden des Formulars erhalten Sie eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Im weiteren Verlauf informieren wir Sie per E-Mail über den Bearbeitungsstand (z. B. Zahlungslink, Herstellung, Versand). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Versand erfolgt über einen technischen Dienstleister im Rahmen der Auftragsverarbeitung.

6. Kundenkonto

Sie können optional ein Kundenkonto anlegen. Dabei verarbeiten wir E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie Ihre Stammdaten (Anrede, Name, Anschrift, ggf. Telefonnummer), damit Ihre Anfragen zugeordnet und Formulare vorausgefüllt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Alternativ ist die Anmeldung über Google möglich; dabei erhalten wir von Google Ihre E-Mail-Adresse und Ihren Namen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit per E-Mail an uns löschen lassen; gesetzliche Aufbewahrungspflichten für Rezept- und Abrechnungsunterlagen bleiben davon unberührt.

7. Zahlungsabwicklung

Die Bezahlung erfolgt über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Beim Aufruf des Zahlungslinks werden Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag und Zahlungsdaten an Stripe übermittelt und dort zur Zahlungsabwicklung und Rechnungsstellung verarbeitet. Zahlungsdaten (z. B. Kartendaten) erhalten wir selbst nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA kann stattfinden; sie ist durch die EU-Standardvertragsklauseln abgesichert. Weitere Informationen: stripe.com/de/privacy.

8. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicherung im Browser – etwa für Ihre Anmeldung im Kundenkonto und zur Speicherung Ihrer Auswahl im Datenschutzhinweis. Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer funktionsfähigen Website).

9. Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Systeminformationen) automatisch verarbeitet, um die Auslieferung und die Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Daten werden kurzfristig gespeichert und anschließend gelöscht.

10. Auftragsverarbeiter und Hosting

Zum Betrieb der Website und zur Verarbeitung der eingereichten Daten setzen wir folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen bzw. – im Fall von Stripe – eine eigenständige Verantwortlichkeit für die Zahlungsabwicklung besteht:

• Supabase (Datenbank, Dateispeicher und Authentifizierung, Server innerhalb der EU)
• Lovable (Hosting der Website und technischer E-Mail-Versand)
• Stripe Payments Europe Ltd. (Zahlungsabwicklung und Rechnungsstellung)
• DHL / Deutsche Post AG (Versand der Rezepturen, sofern gewählt)

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) – zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

12. Bereitstellungspflicht und automatisierte Entscheidungen

Die Angabe Ihrer Kontakt- und Rezeptdaten ist für die Bearbeitung Ihrer Anfrage erforderlich; ohne diese Angaben können wir keine individuelle Rezeptur prüfen und herstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Zugriff auf Rezeptdaten haben nur berechtigte Mitarbeitende, die dem apothekenrechtlichen Berufsgeheimnis unterliegen.

14. Kontakt in Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an team@ka-teltow.de.