Das Risiko: Ein Datenleck verletzt die Schweigepflicht. Bußgelder drohen. Patienten verlieren das Vertrauen. Reputationsschaden.
Ein IT-Ausfall stoppt den gesamten Apothekenbetrieb.
Das Risiko: Keine Rezeptabrechnung. Kein Warenwirtschaftssystem. Keine Bestellungen. Keine Kundenberatung. Umsatzausfall.
Wir haben keine IT-Expertise im Team.
Das Risiko: Updates bleiben liegen. Sicherheitslücken unbemerkt. Niemand überwacht kontinuierlich die Systeme. Abhängigkeit vom IT-Dienstleister.
NIS2-Richtlinie: Ohne IT-Monitoring drohen Bußgelder bis 10 Mio. Euro.
Das Gesetz: Apotheken gehören zum Gesundheitswesen und können unter NIS2 fallen. Ohne nachweisbares IT-Monitoring erfüllen Sie die gesetzlichen Anforderungen nicht – und die Geschäftsführung haftet persönlich.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
3. Kontaktformular und Rückrufanfragen
Wenn Sie unser Kontaktformular nutzen oder eine Rückrufanfrage stellen, werden folgende Daten verarbeitet:
E-Mail-Adresse (bei E-Mail-Kontakt)
Telefonnummer (bei Rückrufanfragen)
Bevorzugte Kontaktzeit
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach 6 Monaten.
4. Auftragsverarbeiter
Zur Verarbeitung Ihrer Kontaktanfragen setzen wir folgende Dienstleister ein:
Resend
Resend, Inc.
2261 Market Street #5039
San Francisco, CA 94114, USA
Zweck: E-Mail-Versand und -Zustellung
Datenschutzinformationen: resend.com/legal/privacy-policy
HubSpot
HubSpot, Inc.
25 First Street, 2nd Floor
Cambridge, MA 02141, USA
Zweck: Customer-Relationship-Management (CRM) und Kontaktverwaltung
Datenschutzinformationen: legal.hubspot.com/privacy-policy
Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln.
5. Hosting und Content Delivery
Diese Website nutzt Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) als Content Delivery Network (CDN) und für Sicherheitsfunktionen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und verarbeitet Daten gemäß Art. 28 DSGVO.
Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Datenschutzinformationen: cloudflare.com/privacypolicy
6. Webanalyse
Wir nutzen eine selbst gehostete Webanalyse-Lösung zur Auswertung des Nutzerverhaltens auf unserer Website. Die Datenverarbeitung erfolgt auf Servern der Hetzner Online GmbH in Deutschland. Es werden keine Cookies gesetzt und keine personenbezogenen Daten an Dritte übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots).
7. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten Daten verlangen.
Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.