Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Carsten Lang
Karlstadt Apotheke
Elisabethstraße 57
80796 München
E-Mail: datenschutz@karlstadtapotheke.de
Nutzen Sie Funktionen einer bestimmten Apotheke (z. B. Terminbuchung, Vorbestellung oder Newsletter), ist die jeweilige Apotheke Verantwortliche im Sinne der DSGVO; wir verarbeiten diese Daten in ihrem Auftrag (Art. 28 DSGVO). Einzelheiten regelt die Datenschutzerklärung der jeweiligen Apotheke.
2. Hosting, Server-Protokolle und Dienstleister
Beim Aufruf unserer Seiten verarbeitet der Webserver technisch bedingt Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung). Sie dienen der Bereitstellung, Stabilität und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht. Die Übertragung erfolgt verschlüsselt (TLS).
Für Hosting und E-Mail-Versand setzen wir Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO).
3. Cookies und Speicherung auf Ihrem Gerät
Beim bloßen Besuch unserer Seiten wird kein Cookie gesetzt. Analyse- oder Werbedienste Dritter binden wir nicht ein, und wir erstellen keine Profile. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG:
- „session“: hält die Anmeldung und schützt Formulare vor Missbrauch (CSRF). Wird erst beim Anmelden gesetzt und endet mit dem Schließen des Browsers, spätestens nach 30 Minuten Inaktivität.
- „media_access“: berechtigt Bildschirme und Notdienst-Seiten einer Apotheke zum Abruf ihrer eigenen Mediendateien. Enthält nur eine signierte Firmen-Berechtigung, keine personenbezogenen Daten; Laufzeit 7 Tage.
Zusätzlich merkt sich Ihr Browser eine Entscheidung, die Sie selbst treffen:
- „apo_nd_map_consent“: speichert lokal in Ihrem Browser, dass Sie dem Laden der Karte zugestimmt haben (siehe Abschnitt 4). Es ist kein Cookie und wird nicht an uns übertragen. Sie löschen es, indem Sie die Websitedaten in Ihrem Browser entfernen.
4. Kartendienste (Zustimmung erforderlich)
Auf öffentlichen Notdienst-Seiten und im Notdienst-Widget kann eine Karte eingebunden sein. Diese Karten laden wir nicht automatisch: Sie sehen zunächst nur einen Hinweis und laden die Karte erst mit einem ausdrücklichen Klick auf „Karte laden“. Erst dann wird eine Verbindung zum Kartenanbieter aufgebaut und Ihre IP-Adresse dorthin übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
- Google Maps. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
- OpenStreetMap. Anbieter: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Die Kartensoftware selbst liefern wir von unseren eigenen Servern aus, nur die Kartenkacheln kommen vom Anbieter.
Ihre Zustimmung gilt für den jeweiligen Browser und lässt sich jederzeit widerrufen, indem Sie die Websitedaten dieser Seite in Ihrem Browser löschen. Ohne Zustimmung bleiben alle übrigen Angaben vollständig sichtbar: Apotheken, Adressen und Dienstzeiten.
Hat eine Apotheke Google reCAPTCHA aktiviert, wird es ausschließlich auf ihrer Buchungsseite geladen und dient dem Schutz vor automatisierten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
5. Nutzerkonten
Für Apotheken-Konten verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert) sowie Rollen- und Firmenzuordnung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
6. Kontakt und Produktanfragen
Bei einer Anfrage per E-Mail oder über das Anfrage-Formular verarbeiten wir die angegebenen Daten zur Bearbeitung (Art. 6 Abs. 1 lit. b DSGVO); zur Missbrauchsvermeidung wird die IP-Adresse gespeichert.
7. Funktionen der Apotheken (Auftragsverarbeitung)
Terminbuchungen, Vorbestellungen, Newsletter und QR-Statistiken verarbeiten wir im Auftrag der jeweiligen Apotheke. Dabei gilt: Newsletter werden nach Anmeldung mit Bestätigung (Double-Opt-In) versendet und lassen sich jederzeit über den Abmeldelink abbestellen; die Erfolgsmessung läuft über signierte Links in der E-Mail, ohne Cookies, und speichert die IP-Adresse nur gekürzt. Nach einer Terminbuchung kann die Apotheke Angebote zu ähnlichen eigenen Leistungen per E-Mail schicken (§ 7 Abs. 3 UWG); darauf weist das Buchungsformular hin, Sie können jederzeit widersprechen, und Leistungen mit Gesundheitsangaben sind ausgenommen. QR-Scans werden nur gezählt: gespeichert werden Zeitpunkt, Geräteart, Betriebssystem, Browser und ungefährer Ort, weder IP-Adresse noch Browser-Kennung, also ohne Wiedererkennung über mehrere Besuche. Öffentliche Notdienst-Seiten können eine Karte einbinden; diese wird erst nach Ihrer ausdrücklichen Zustimmung geladen (siehe Abschnitt 4).
8. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bestehen; danach werden sie gelöscht oder anonymisiert.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Daten, die eine Apotheke über Sie verarbeitet, wenden Sie sich bitte direkt an diese; wir unterstützen sie bei der Erfüllung Ihrer Rechte.