Stand: August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Carsten Lang
Karlstadt Apotheke
Elisabethstraße 57
80796 München
E-Mail: datenschutz@karlstadtapotheke.de
Nutzen Sie Funktionen einer bestimmten Apotheke (z. B. Terminbuchung, Vorbestellung oder Newsletter), ist die jeweilige Apotheke Verantwortliche im Sinne der DSGVO; wir verarbeiten diese Daten in ihrem Auftrag (Art. 28 DSGVO). Einzelheiten regelt die Datenschutzerklärung der jeweiligen Apotheke.
2. Server-Protokolle
Beim Aufruf unserer Seiten verarbeitet der Webserver technisch bedingt Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung). Sie dienen der Bereitstellung, Stabilität und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht. Die Übertragung erfolgt verschlüsselt (TLS).
3. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG) – deshalb gibt es hier keinen Cookie-Banner. Beim bloßen Besuch unserer Seiten wird kein Cookie gesetzt; Analyse- oder Werbedienste Dritter binden wir nicht ein.
- „session“: hält die Anmeldung und schützt Formulare vor Missbrauch (CSRF). Wird erst beim Anmelden gesetzt und endet mit dem Schließen des Browsers, spätestens nach 30 Minuten Inaktivität.
- „media_access“: berechtigt Bildschirme und Notdienst-Seiten einer Apotheke zum Abruf ihrer eigenen Mediendateien. Enthält nur eine signierte Firmen-Berechtigung, keine personenbezogenen Daten; Laufzeit 7 Tage.
4. Nutzerkonten
Für Apotheken-Konten verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert) sowie Rollen- und Firmenzuordnung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5. Kontakt und Produktanfragen
Bei einer Anfrage – per E-Mail oder über das Anfrage-Formular – verarbeiten wir die angegebenen Daten zur Bearbeitung (Art. 6 Abs. 1 lit. b DSGVO); zur Missbrauchsvermeidung wird die IP-Adresse gespeichert.
6. Funktionen der Apotheken (Auftragsverarbeitung)
Terminbuchungen, Vorbestellungen, Newsletter und QR-Statistiken verarbeiten wir im Auftrag der jeweiligen Apotheke. Dabei gilt: Newsletter werden nur nach Anmeldung mit Bestätigung (Double-Opt-In) versendet und lassen sich jederzeit über den Abmeldelink abbestellen; die Erfolgsmessung läuft über signierte Links in der E-Mail, ohne Cookies. QR-Scans werden nur gezählt – ohne Wiedererkennung über mehrere Besuche. Öffentliche Notdienst-Seiten können Kartenkacheln von OpenStreetMap oder Google Maps laden (dabei wird Ihre IP-Adresse an den Kartenanbieter übertragen); hat die Apotheke Google reCAPTCHA aktiviert, wird es erst auf der Buchungsseite geladen.
7. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bestehen; danach werden sie gelöscht oder anonymisiert.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Daten, die eine Apotheke über Sie verarbeitet, wenden Sie sich bitte direkt an diese; wir unterstützen sie bei der Erfüllung Ihrer Rechte.