Datenschutz

Datenschutzerklärung

Stand: August 2026

  1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

St. Gotthard-Apotheke

Katharina Schachenmayer e.K.
Pointweg 4
94259 Kirchberg im Wald
Deutschland

Telefon: 09927 / 1639
E-Mail: info@apothekekirchberg.de
Website: https://apothekekirchberg.de

  1. Datenschutzbeauftragter

Sofern ein Datenschutzbeauftragter für die St. Gotthard-Apotheke benannt wurde, erreichen Sie diesen unter:

Datenschutzbeauftragter der St. Gotthard Apotheke
Pointweg 4
94259 Kirchberg im Wald
Deutschland

Telefon: 09927 / 1639
E-Mail: info@apothekekirchberg.de

III. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Erbringung unserer apothekerlichen Leistungen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine gesetzliche Rechtsgrundlage besteht oder eine wirksame Einwilligung vorliegt.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
  • Art. 6 Abs. 1 lit. d DSGVO – Schutz lebenswichtiger Interessen
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur auf Grundlage einer hierfür einschlägigen Rechtsgrundlage nach Art. 9 DSGVO.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Gründe für eine weitere Speicherung bestehen.

  1. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch technische Informationen verarbeitet.

Hierzu können insbesondere gehören:

  • IP-Adresse des aufrufenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten und Dateien
  • Browsertyp und Browserversion
  • Betriebssystem
  • Referrer-URL
  • technische Informationen zur Bereitstellung und Sicherheit der Website

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung ihrer Funktionsfähigkeit sowie zur Erkennung und Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb unserer Website.

Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Soweit unser Hostinganbieter konkrete Speicherfristen vorsieht, werden diese im Rahmen der gesetzlichen Anforderungen berücksichtigt.

  1. Cookies und vergleichbare Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden.

Dabei unterscheiden wir zwischen technisch erforderlichen Technologien und solchen Technologien, die beispielsweise der Speicherung von Einstellungen, statistischen Auswertungen oder Marketingzwecken dienen.

Technisch erforderliche Cookies können eingesetzt werden, soweit sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind.

Für nicht erforderliche Cookies und vergleichbare Technologien holen wir, soweit gesetzlich erforderlich, vor deren Einsatz Ihre Einwilligung ein.

Eine erteilte Einwilligung kann über das auf unserer Website eingesetzte Einwilligungsmanagement erteilt, abgelehnt oder später geändert bzw. widerrufen werden.

Die konkrete Auswahl der eingesetzten Technologien und Dienste sowie deren Speicherdauer können Sie über die Einstellungen des Einwilligungsmanagements einsehen.

Rechtsgrundlage für Verarbeitungen aufgrund einer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit der Zugriff auf Informationen in Ihrem Endgerät einer Einwilligung nach § 25 Abs. 1 TDDDG bedarf, wird diese ebenfalls über das Einwilligungsmanagement eingeholt.

  1. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Hierzu können insbesondere gehören:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Inhalt der Anfrage
  • weitere von Ihnen freiwillig mitgeteilte Informationen

Wenn Sie uns im Rahmen Ihrer Anfrage Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten mitteilen, können auch diese Daten verarbeitet werden. Dies erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b oder f DSGVO. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Gesetzliche Aufbewahrungspflichten, insbesondere aus dem Steuer-, Handels- und Apothekenrecht, bleiben unberührt.

VII. MEADIREKT-Shop und MEADIREKT-Chat

Auf unserer Website bieten wir Links bzw. Zugänge zu den von der Sanacorp Pharmahandel GmbH im Rahmen der Kooperation „mea – meine apotheke“ bereitgestellten Diensten MEADIREKT-Shop und MEADIREKT-Chat an.

Die Dienste werden technisch nicht unmittelbar auf unserem Webserver betrieben.

  1. MEADIREKT-Shop

Über den MEADIREKT-Shop können insbesondere Produkte vorbestellt und Rezepte hochgeladen werden.

Im Rahmen einer Vorbestellung können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktdaten
  • gegebenenfalls Anschrift
  • Angaben zur Bestellung
  • Angaben zu bestellten Arzneimitteln und sonstigen Produkten
  • gegebenenfalls Rezeptdaten
  • gegebenenfalls Daten eines Nutzerkontos
  • weitere von Ihnen freiwillig angegebene Daten

Bei einem Rezept-Upload können Gesundheitsdaten im Sinne des Art. 9 DSGVO verarbeitet werden. Für den Rezept-Upload kann eine gesonderte Einwilligung in die Verarbeitung der Gesundheitsdaten erforderlich sein.

Die Verarbeitung erfolgt insbesondere zur Bearbeitung Ihrer Vorbestellung, zur Vorbereitung der Abholung und zur Durchführung der von Ihnen gewünschten apothekerlichen Leistungen.

Soweit die Verarbeitung zur Durchführung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine rechtliche Verpflichtung besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit Gesundheitsdaten verarbeitet werden, gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO.

  1. MEADIREKT-Chat

Über den MEADIREKT-Chat können Sie mit unserer Apotheke kommunizieren, beispielsweise zur:

  • Anfrage von Produktverfügbarkeiten
  • Vorbestellungen vornehmen
  • Kommunikation zu Arzneimitteln
  • Übermittlung von Bildern oder Dokumenten z.B. Rezepte

Dabei können insbesondere Name bzw. Nutzername, Kontaktdaten, Chatnachrichten, Bilder, Dokumente, Rezeptdaten sowie weitere von Ihnen mitgeteilte Informationen verarbeitet werden.

Chatnachrichten können Gesundheitsdaten enthalten. Wir empfehlen daher, nur solche Gesundheitsinformationen mitzuteilen, die für Ihre konkrete Anfrage oder Beratung erforderlich sind.

Soweit für die Verarbeitung von Gesundheitsdaten eine Einwilligung erforderlich ist, wird diese vor der entsprechenden Nutzung eingeholt.

Bei einem Rezept-Upload können Gesundheitsdaten im Sinne des Art. 9 DSGVO verarbeitet werden. Für den Rezept-Upload kann eine gesonderte Einwilligung in die Verarbeitung der Gesundheitsdaten erforderlich sein.

Die Verarbeitung erfolgt insbesondere zur Bearbeitung Ihrer Vorbestellung, zur Vorbereitung der Abholung und zur Durchführung der von Ihnen gewünschten apothekerlichen Leistungen.

Soweit die Verarbeitung zur Durchführung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine rechtliche Verpflichtung besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit Gesundheitsdaten verarbeitet werden, gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO.

  1. Verantwortlichkeit bei MEADIREKT

Für Datenverarbeitungen im Zusammenhang mit Ihrer Kommunikation und Ihren Vorbestellungen bei unserer Apotheke sind grundsätzlich wir als Apotheke verantwortlich.

Sanacorp stellt die technische Infrastruktur für MEADIREKT bereit und kann hierbei als Auftragsverarbeiter für die teilnehmende Apotheke tätig werden. Für bestimmte eigene Verarbeitungen, beispielsweise im Zusammenhang mit einem Sanacorp-Nutzerkonto oder bestimmten technischen Funktionen, kann Sanacorp selbst datenschutzrechtlich Verantwortlicher sein.

Für die Datenverarbeitungen durch Sanacorp gelten ergänzend die dort bereitgestellten Datenschutzhinweise.

Datenschutzerklärung der Sanacorp Pharmahandel GmbH

  1. Speicherdauer bei MEADIREKT

Die Speicherdauer richtet sich nach dem jeweiligen Zweck und den gesetzlichen Aufbewahrungspflichten.

Nach den veröffentlichten MEADIREKT-Datenschutzhinweisen können Kommunikationsinhalte registrierter Nutzer bis zur Löschung des Nutzerkontos gespeichert werden. Nach Löschung des Accounts werden Kommunikationsdaten grundsätzlich nach vier Wochen gelöscht, soweit keine Aufbewahrungspflichten bestehen.

Bei nicht registrierten Gastnutzern können Kommunikationsinhalte grundsätzlich bis maximal 72 Stunden nach dem letzten Chatkontakt gespeichert werden.

VIII. Google Maps

Auf unserer Website befindet sich ein Link zu Google Maps zur Anzeige unseres Standorts.

Beim bloßen Besuch unserer Website wird keine interaktive Google-Maps-Karte geladen. Erst wenn Sie den entsprechenden Link anklicken, werden Sie zum Angebot von Google weitergeleitet.

Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google.

Durch den Aufruf von Google Maps können technische Nutzungsdaten, insbesondere Ihre IP-Adresse, an Google übermittelt werden.

Die Nutzung von Google Maps erfolgt auf Ihre eigene Entscheidung durch Anklicken des entsprechenden Links.

  1. Social-Media-Auftritte

Wir unterhalten Präsenzen in sozialen Netzwerken, insbesondere bei Facebook und Instagram.

Auf unserer Website befinden sich entsprechende externe Links. Beim bloßen Besuch unserer Website wird über diese Links grundsätzlich keine direkte Verbindung zu den jeweiligen sozialen Netzwerken hergestellt.

Wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und gelangen zum jeweiligen Angebot des sozialen Netzwerks.

Für die dort stattfindenden Datenverarbeitungen gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Wir haben keinen vollständigen Einfluss auf Umfang, Zweck und Dauer der Datenverarbeitung durch die Betreiber der sozialen Netzwerke.

  1. Empfänger personenbezogener Daten

Personenbezogene Daten können – abhängig von der jeweiligen Verarbeitung – an folgende Kategorien von Empfängern übermittelt werden:

  • Hosting- und IT-Dienstleister
  • technische Dienstleister
  • Anbieter unseres Einwilligungsmanagements
  • Sanacorp Pharmahandel GmbH und von Sanacorp eingesetzte technische Dienstleister im Rahmen von MEADIREKT
  • gegebenenfalls weitere Dienstleister, deren Leistungen Sie über unsere Website nutzen
  • Behörden und öffentliche Stellen, soweit hierfür eine gesetzliche Verpflichtung besteht.

Eine Übermittlung erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

  1. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, soweit dies datenschutzrechtlich zulässig ist.

Soweit eine solche Übermittlung erfolgt, werden die hierfür geltenden Garantien und Voraussetzungen im Rahmen der jeweiligen Verarbeitung angegeben.

XII. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

  1. Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

  1. Recht auf Berichtigung

Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

  1. Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

  1. Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

  1. Recht auf Datenübertragbarkeit

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

  1. Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

  1. Recht auf Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

  1. Recht auf Beschwerde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de

Sie können sich grundsätzlich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes wenden.

XIII. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO findet durch uns nicht statt.

XIV. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: August 2026