Datenschutzerklärung

Apotheke Kematen
Bahnhofstraße 5a, 6175 Kematen in Tirol
Telefon: +43 5232 33500
E-Mail: info@apotheke-kematen.net

• Bestandsdaten (z.B. Name, Adresse)
• Kontaktdaten (z.B. E-Mail, Telefonnummer)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeit)
• Gesundheitsdaten (z.B. Rezeptfotos, Hautbilder, Medikationslisten)

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Gesundheitsdaten bei Rezept-Uploads, externe Inhalte wie Facebook)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z.B. Rezeptvorbestellung, Gutscheine)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z.B. Website-Betrieb, Sicherheit)
• Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung bei Gesundheitsdaten

Bei der Rezeptvorbestellung, dem Hochladen von Medikationslisten und ähnlichen Diensten verarbeiten wir besondere Kategorien personenbezogener Daten (Gesundheitsdaten).

• Zweck: Vorbereitung und Bearbeitung Ihrer Rezeptvorbestellung sowie die fachliche Beratung in der Apotheke.
• Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) sowie Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung durch eine Apotheke).
• Empfänger: Ausschließlich das Apothekenpersonal sowie unsere technischen Auftragsverarbeiter (Hosting in der EU, E-Mail-Versand). Es erfolgt keine Übermittlung an unbeteiligte Dritte.
• Speicherdauer: Rezept-Uploads, Produkt- und Gutscheinbestellungen sowie Terminbuchungen werden 90 Tage nach Eingang automatisch und vollständig gelöscht (Datei und Datensatz). Audit-Protokolle werden 90 Tage aufbewahrt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
• Übertragung: Verschlüsselt per TLS. Dateien werden in einem privaten, nicht öffentlich zugänglichen Speicher abgelegt.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an die unter Punkt 1 genannte Adresse widerrufen.

• Rezept-Uploads (privater Storage): 90 Tage nach Eingang (automatische Löschung)
• Produkt-, Gutschein- und Terminbestellungen: 90 Tage nach Eingang (automatische Löschung)
• Download-Audit-Log und E-Mail-Versandprotokoll: 90 Tage (automatische Löschung)
• Antwort-Token (Apotheken-Reply-Links): 7 Tage Gültigkeit, danach automatisch ungültig

Für den Betrieb dieser Website setzen wir folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen wurden:

• Hosting, Datenbank & Storage: Lovable Cloud (Supabase, Server in der EU – Frankfurt). Verarbeitet Formulardaten, Rezept-Uploads, Authentifizierung.
• E-Mail-Versand: Lovable Cloud E-Mail-Dienst (verwalteter Versand von Bestätigungen, Benachrichtigungen, Login-Codes).
• KI-Antwortvorschläge (intern): Lovable AI Gateway (KI-Modelle, u. a. von Google) – wird ausschließlich intern im Admin-Bereich verwendet (Antwortvorschläge, Überarbeitung von E-Mail-Vorlagen, Aufbereitung von Teamfotos), nicht für öffentliche Inhalte.
• Externe Karriere-Plattform: Bewerbungen werden über jobs.apoplus.app abgewickelt – ein Klick auf den Karriere-Link leitet Sie auf die externe Plattform weiter.
• Facebook / Meta Platforms (Zwei-Klick): Facebook-Inhalte werden erst nach Ihrer ausdrücklichen Zustimmung geladen.
• Schriftarten: Inter wird lokal von unserem Server ausgeliefert – es findet KEINE Übertragung an Google Fonts statt.

Soweit Dienstleister Daten in Drittstaaten verarbeiten, erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien (EU-Standardvertragsklauseln). Eine Kopie dieser Garantien erhalten Sie auf Anfrage unter der in Abschnitt 1 genannten Adresse.

Diese Website nutzt die Reichweitenmessung des Hosting-Anbieters Lovable, die bei jedem Seitenaufruf ausgeführt wird. Dabei übermittelt das Messskript an Lovable: die aufgerufene Seite mit vollständiger Adresse, die zuvor besuchte Seite (Referrer), die Browser-Kennung (User-Agent), die Sprache, das aus Ihrer Zeitzone abgeleitete Land (sofern zuordenbar) und eine zufällige Sitzungs-Kennung. Diese Kennung wird bei jedem Laden der Seite neu vergeben und nicht auf Ihrem Gerät gespeichert; ein Wiedererkennen bei späteren Aufrufen ist dadurch nicht vorgesehen. Zusätzlich sendet das Skript Ereignisdaten zu Seitenaufrufen und Leistungsmesswerte der Seite (Ladezeiten) an denselben Dienst. Für die Messung werden keine Cookies und kein lokaler Speicher Ihres Geräts verwendet. Zweck ist die Verbesserung des Angebots und der stabile technische Betrieb; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dem können Sie jederzeit per E-Mail widersprechen (Abschnitt 9).

Diese Website setzt selbst keine Cookies und fragt deshalb keine Cookie-Einwilligung ab. Für einzelne, von Ihnen ausdrücklich gewünschte Funktionen speichern wir Angaben lokal in Ihrem Browser (localStorage bzw. sessionStorage); sie werden nicht an uns übertragen. Beim Ausliefern der Seite setzt die Hosting-Infrastruktur die folgenden technisch notwendigen Cookies:

• Lokale Browserspeicherung (von Ihnen gewünschte Funktionen) – Ihre Sprachwahl bzw. Ihre Entscheidung zum Sprachhinweis und Ihre Barrierefreiheits-Einstellungen (jeweils erst, wenn Sie etwas einstellen oder bestätigen); nur während der Sitzung: Zähler für den Upload-Schutz, ein Merker gegen mehrfaches automatisches Neuladen nach einem Update und Ihre Antwort-Kennung auf der Antwortseite; auf Wunsch (Häkchen im Bestellformular) Ihre Kontaktdaten zur schnelleren Wiederverwendung – jederzeit über die Browser-Einstellungen löschbar
• Cookie „__cf_bm“ (Cloudflare, technisch notwendig) – schützt die Website vor automatisierten Zugriffen (Bots); läuft nach 30 Minuten ohne Aktivität ab
• Cookie „__dpl“ (Lovable-Hosting) – wird vom Hosting-Anbieter Lovable beim Ausliefern der Seite gesetzt; Speicherdauer 7 Tage

Externe Inhalte (z.B. das Facebook-Plugin) werden erst nach Ihrem Klick geladen; mit dem Laden kann der jeweilige Anbieter eigene Cookies setzen (Abschnitt 8).

Externe Inhalte wie das Facebook-Page-Plugin werden erst nach Ihrer ausdrücklichen Zustimmung geladen (Zwei-Klick-Lösung). Ohne Ihre Einwilligung wird lediglich ein Platzhalter angezeigt. Durch die Aktivierung können Daten an den jeweiligen Drittanbieter übermittelt werden. Verweise auf Google Maps sind einfache Links; erst nach Ihrem Klick verlassen Sie unsere Website.

Die Angabe Ihrer Daten in den Formularen ist freiwillig. Die im Formular gekennzeichneten Pflichtfelder brauchen wir aber, um Ihre Vorbestellung zu bearbeiten; ohne sie kann sie nicht angenommen werden. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Sie haben gemäß DSGVO das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Datenübertragbarkeit (Art. 20)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)

Wenden Sie sich dazu an: info@apotheke-kematen.net

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adressleiste Ihres Browsers und daran, dass die URL mit „https://" beginnt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Es gilt die jeweils aktuelle Fassung.

Stand: Oktober 2026