Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um diese Website sicher bereitzustellen, Anfragen zu beantworten und unsere Beratungsleistungen zu erbringen. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung zur Anbahnung oder Erfüllung eines Vertrags mit Ihnen beruht auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Für den sicheren Websitebetrieb und die Bearbeitung allgemeiner geschäftlicher Anfragen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in einer sicheren und funktionsfähigen Internetpräsenz sowie einer verlässlichen Kommunikation. Verarbeitungen nach Ihrer Einwilligung beruhen auf Art. 6 Abs. 1 lit. a DSGVO.

3. Hosting und technische Bereitstellung

Diese Website verwendet die Websiteplattform Sitejet. Anbieter der Plattform ist die WebPros International GmbH, Vordergasse 59, 8200 Schaffhausen, Schweiz. Nach den veröffentlichten Informationen von Sitejet erfolgt das Websitehosting auf Servern der Hetzner Online GmbH in Deutschland.

Bei der Bereitstellung der Website verarbeiten die technischen Dienstleister insbesondere IP-Adressen, aufgerufene Seiten, Anfragezeitpunkte und technische Browserinformationen. Die Verarbeitung dient der Auslieferung der Inhalte, der Fehlerbehebung und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Informationen zum Datenschutz der Plattform finden Sie unter www.sitejet.io/de/datenschutz.

4. Server-Log-Dateien

Beim Aufruf der Website fallen technische Zugriffsdaten an. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Adresse, der Antwortstatus des Servers, übertragene Datenmengen, die zuvor besuchte Seite sowie Angaben zum Browser und zum Betriebssystem.

Diese Daten werden zur Sicherstellung des technischen Betriebs, zur Analyse von Fehlern und zur Erkennung missbräuchlicher Zugriffe verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sitejet nennt für Server-Log-Dateien eine automatische Löschung nach 14 Tagen. Bei einem konkreten Sicherheitsvorfall können erforderliche Daten zur Aufklärung und Rechtsverfolgung bis zum Abschluss des Vorgangs aufbewahrt werden.

5. Cookies und Einwilligungen

Cookies sind kleine Dateien, die Ihr Browser auf Ihrem Endgerät speichert. Vergleichbare Technologien können Informationen auf dem Endgerät speichern oder auslesen. Soweit dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.

Optionale Analysefunktionen und optionale externe Widgets werden erst aktiviert, nachdem Sie in die jeweilige Verarbeitung eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und bei einer Speicherung von Informationen auf Ihrem Endgerät oder einem Zugriff darauf § 25 Abs. 1 TDDDG.

Sie können optionale Verarbeitungen ablehnen und Ihre Auswahl jederzeit über die auf der Website erreichbaren Datenschutzeinstellungen ändern. Ein Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Ihre Auswahl kann technisch gespeichert werden, damit sie bei weiteren Seitenaufrufen berücksichtigt wird.

6. Kontaktformular, E-Mail, Telefon und Telefax

Wenn Sie uns kontaktieren, verarbeiten wir Ihre mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage und zur Beantwortung möglicher Rückfragen. Das Kontaktformular sieht Felder für Apotheke oder Firma, Vorname, Nachname, Telefonnummer, E-Mail-Adresse und Nachricht vor. Pflichtangaben sind im Formular gekennzeichnet. Freiwillige Angaben sind für die Kontaktaufnahme nicht erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag mit Ihnen oder vorvertragliche Maßnahmen betrifft. Bei anderen Anfragen und bei der Kommunikation mit Ansprechpartnern von Unternehmen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anliegen. Die Bestätigung, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben, ersetzt keine gesonderte Einwilligung in Werbung oder Webanalyse.

Die Formularangaben werden über die Websiteinfrastruktur verarbeitet und zur Bearbeitung an uns übermittelt. Technische Hosting-, Website- und E-Mail-Dienstleister können dabei als Empfänger tätig werden. Wir löschen die Angaben, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Für aufbewahrungspflichtige Geschäftsunterlagen gelten die jeweiligen gesetzlichen Fristen.

Die Bereitstellung der Angaben erfolgt freiwillig. Ohne die für die Bearbeitung erforderlichen Kontaktinformationen können wir Ihre Anfrage gegebenenfalls nicht beantworten. Bitte übermitteln Sie über das allgemeine Kontaktformular keine Patientendaten oder sonstigen Gesundheitsdaten.

7. Schutz des Kontaktformulars

Das Kontaktformular enthält eine bildbasierte CAPTCHA-Abfrage und technische Maßnahmen gegen automatisierte Einsendungen. Hierbei werden die eingegebene Zeichenfolge und technische Prüfinformationen verarbeitet, um menschliche Eingaben von automatisierten Anfragen zu unterscheiden und Spam zu begrenzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und unserer Kommunikationssysteme vor Missbrauch. Soweit hierfür unbedingt erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt § 25 Abs. 2 Nr. 2 TDDDG. Prüfdaten werden nur für die technische Prüfung und eine erforderliche Missbrauchsabwehr benötigt.

8. Beratung und Vertragsabwicklung

Im Rahmen unserer Beratung zu Apothekeneinkauf und Großhandelskonditionen verarbeiten wir die für die Zusammenarbeit erforderlichen Kontakt-, Unternehmens-, Vertrags- und Abrechnungsdaten. Soweit Unterlagen Angaben zu natürlichen Personen enthalten, verarbeiten wir diese ausschließlich für die vereinbarte Prüfung, Beratung und Abwicklung des Auftrags.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Verträge mit der betroffenen Person und Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Kommunikation und Zusammenarbeit mit Ansprechpartnern unserer Geschäftskunden. Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Personenbezogene Angaben werden gelöscht, sobald ihr Zweck entfällt und keine vorrangige Aufbewahrungspflicht oder erforderliche Rechtsverfolgung entgegensteht.

9. Bilder, Schriftarten und technische Ressourcen

Für die Darstellung der Website werden Bilder, Schriftarten und weitere technische Ressourcen über das Sitejet-CDN unter cdn1.site-media.eu abgerufen. Dazu gehören die verwendeten Schriftarten Ubuntu und Manrope. Beim Abruf erhält der ausliefernde Server technisch notwendige Verbindungsinformationen wie Ihre IP-Adresse, den Anfragezeitpunkt und Angaben zum Browser.

Die Verarbeitung dient einer einheitlichen und zuverlässigen Darstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Auslieferung der genannten Schriftarten erfolgt über die Sitejet-Domain. Aus deren Einbindung allein ergibt sich keine direkte Verbindung Ihres Browsers zu den Schriftservern von Google.

10. Optionale Zusatzfunktionen von Elfsight

Für optionale Zusatzfunktionen verwenden wir ein Widget von Elfsight. Anbieter ist Elfsight, SL, C. de la Constitució 17, AD700 Escaldes-Engordany, Andorra. Nach Ihrer Einwilligung werden die hierfür benötigten Inhalte von Elfsight geladen. Dabei werden insbesondere Ihre IP-Adresse, Angaben zum Browser und Betriebssystem sowie technische Anfragedaten an die beteiligten Server übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für einwilligungspflichtige Speicherungen oder Zugriffe auf Ihrem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Elfsight beschreibt den Cookie elfsight_viewed_recently zur Begrenzung mehrfach gezählter Widgetaufrufe mit einer Laufzeit von 15 Sekunden. Technische Protokolldaten werden nach den veröffentlichten Angaben von Elfsight sieben Tage gespeichert.

Die Nutzung der Zusatzfunktion ist freiwillig. Sie können die Einwilligung über die Datenschutzeinstellungen widerrufen. Weitere Informationen finden Sie unter elfsight.com/privacy-policy.

11. Verlinkungen zu LinkedIn und WhatsApp

Auf dieser Website finden Sie Links zu LinkedIn und WhatsApp. Wenn Sie einen solchen Link aktivieren, verlassen Sie unsere Website beziehungsweise öffnen die zugehörige Anwendung. Der jeweilige Anbieter verarbeitet anschließend Daten nach seinen eigenen Datenschutzhinweisen. Die hier beschriebenen einfachen Links sind von einem zusätzlich geladenen externen Widget zu unterscheiden.

Wenn Sie uns über WhatsApp eine Nachricht senden, verarbeiten wir Ihre Telefonnummer, Ihre Nachrichten und die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen oder Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anliegen. Alternativ erreichen Sie uns jederzeit per Telefon oder E-Mail. Bitte senden Sie keine vertraulichen Abrechnungsunterlagen oder Gesundheitsdaten über soziale Netzwerke oder Messenger.

12. Empfänger und internationale Verarbeitung

Personenbezogene Daten können an die für den jeweiligen Zweck benötigten Hosting-, Website-, IT- und Kommunikationsdienstleister übermittelt werden. Weitere Empfänger kommen nur in Betracht, wenn dies für die Vertragsabwicklung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, gelten die Anforderungen des Art. 28 DSGVO.

Bei Dienstleistern außerhalb des Europäischen Wirtschaftsraums sind zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Eine Übermittlung kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission oder geeigneten Garantien beruhen. Informationen zu den für eine konkrete Verarbeitung geltenden Empfängern und Übermittlungsgrundlagen können Sie unter den oben genannten Kontaktdaten anfordern.

13. Speicherung und Datensicherheit

Die technische Bereitstellung dieser Website erfolgt über die Websiteplattform Sitejet und die hierfür eingesetzten Infrastrukturbetreiber. Die technischen Dienstleister übernehmen den Betrieb und die Absicherung ihrer jeweiligen Systeme. Die bei der Websitebereitstellung anfallenden Daten werden innerhalb dieser Infrastruktur verarbeitet. Unsere Verantwortung als Websitebetreiber für die von uns veranlassten Verarbeitungen bleibt hiervon unberührt.

Wir speichern personenbezogene Daten so lange, wie sie für die Bearbeitung Ihrer Anfrage, die Durchführung einer vereinbarten Leistung oder die Erfüllung gesetzlicher Pflichten erforderlich sind. Daten, die wir in eigenen E-Mail-Postfächern oder Geschäftssystemen weiterverarbeiten, unterliegen unseren jeweiligen Aufbewahrungs- und Löschregeln. Für technische Protokolle, gespeicherte Formulareingaben und Analysedaten innerhalb der Websiteplattform sind zusätzlich die jeweiligen Systemeinstellungen und vereinbarten Löschregelungen maßgeblich. Die Laufzeit eines Cookies im Browser ist von der Speicherung der damit erfassten Daten auf einem Server zu unterscheiden.

Anbieter der Websiteplattform Sitejet ist:

Über diese Kontaktmöglichkeiten können Sie sich über die vom Plattformanbieter veröffentlichten Datenschutzinformationen und die technische Verarbeitung innerhalb seiner Dienste erkundigen. Für Auskunft, Berichtigung, Löschung oder andere Datenschutzrechte in Bezug auf Ihre Nutzung unserer Website wenden Sie sich bitte an uns unter info@apo-consulting.de. Soweit erforderlich, beziehen wir die technischen Dienstleister zur Bearbeitung Ihres Anliegens ein.

Diese Website ist über HTTPS erreichbar. Das Kontaktformular verwendet eine HTTPS-Adresse als Übertragungsziel. Die Transportverschlüsselung schützt Daten auf dem Übertragungsweg zwischen Ihrem Browser und dem Webserver. Sie stellt keine Ende-zu-Ende-Verschlüsselung einer anschließenden E-Mail-Kommunikation dar.

14. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie nach Art. 15 DSGVO ein Recht auf Auskunft, nach Art. 16 DSGVO auf Berichtigung, nach Art. 17 DSGVO auf Löschung und nach Art. 18 DSGVO auf Einschränkung der Verarbeitung. Nach Art. 20 DSGVO können Sie die Übertragung der Daten verlangen, die Sie uns bereitgestellt haben und die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden.

Eine Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Für die Ausübung Ihrer Rechte können Sie uns unter info@apo-consulting.de kontaktieren.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies gilt insbesondere für die Behörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Unternehmenssitz ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.

15. Aktualisierung dieser Datenschutzerklärung

Änderungen der Websitefunktionen, eingesetzter Dienste oder rechtlicher Anforderungen können eine Anpassung dieser Datenschutzerklärung erforderlich machen. Die jeweils veröffentlichte Fassung informiert über die beschriebenen Verarbeitungen. Eine erforderliche neue Einwilligung wird gesondert eingeholt.

16. Matomo

Wir verwenden Matomo zur statistischen Auswertung der Nutzung unserer Website. Die Einbindung erfolgt über die Sitejet-Statistikinfrastruktur unter www.page-stats.de. Matomo ist eine Analysesoftware. Die in dieser Konfiguration eingesetzte Statistikplattform ist vom eigenständigen Dienst Matomo Cloud zu unterscheiden.

Die Auswertung dient dazu, besuchte Seiten, die Nutzung unserer Inhalte und die Betätigung bestimmter Links zu verstehen und unser Angebot zu verbessern. Dazu gehören auch Klicks auf Telefonnummern. Verarbeitet werden insbesondere aufgerufene Seiten, Zugriffszeitpunkte, zuvor besuchte Seiten, technische Geräte- und Browserinformationen sowie Kennungen zur Zuordnung von Besuchen. Nach den veröffentlichten Angaben von Sitejet werden IP-Adressen für die statistische Speicherung anonymisiert.

Matomo wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für einwilligungspflichtige Speicherungen oder Zugriffe auf Ihrem Endgerät § 25 Abs. 1 TDDDG. Ohne Einwilligung findet diese Webanalyse nicht statt. Eine Ablehnung hat keine Auswirkung auf die Nutzung des Kontaktformulars oder die allgemeinen Inhalte der Website.

Für die Analyse können Cookies zur Wiedererkennung und zur Zuordnung von Seitenaufrufen zu einem Besuch verwendet werden. Matomo nennt als Standardlaufzeiten 13 Monate für die Besucherkennung _pk_id, 30 Minuten für den Sitzungscookie _pk_ses und sechs Monate für den Herkunftscookie _pk_ref. Diese Laufzeiten betreffen die Cookies im Browser. Die Speicherung der auf dem Statistikserver erfassten Daten ist davon getrennt zu betrachten und richtet sich nach dem Auswertungszweck und den geltenden Löschregeln.

Empfänger der Analysedaten sind die für die Sitejet-Statistikinfrastruktur eingesetzten technischen Dienstleister. Nach den veröffentlichten Angaben von Sitejet liegen die Statistikdaten bei Sitejet. Die Nutzung der Software Matomo bedeutet für sich genommen keine Übermittlung der Analysedaten an den Softwarehersteller.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen. Zusätzlich steht die Matomo-Opt-out-Funktion zur Verfügung. Beim Aufruf dieser externen Seite werden technisch erforderliche Verbindungsdaten an page-stats.de übermittelt. Das Opt-out kann Ihre Entscheidung mithilfe eines Cookies im verwendeten Browser speichern. Nach dem Löschen von Cookies oder bei Verwendung eines anderen Browsers kann eine erneute Auswahl notwendig sein. Das Opt-out ersetzt nicht die vorherige Einwilligung.