Datenschutzerklärung

1. Verantwortlicher

Datenschutzbeauftragte/r: [PLATZHALTER: Name und Kontaktdaten, sofern benannt – siehe COMPLIANCE.md, Abschnitt 3]

2. Hosting

Website-Hosting: Die Bereitstellung dieser Website erfolgt über die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Der Serverstandort ist die EU-Region Frankfurt (fra1). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Daten in die USA übertragen werden, ist dieser Datentransfer über das EU-US Data Privacy Framework abgesichert (Vercel ist zertifiziert) bzw. über Standardvertragsklauseln.

Domain & E-Mail: Die Domain-Registrierung und die Verarbeitung von E-Mails erfolgen über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit der IONOS SE besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; der Serverstandort ist Deutschland.

3. Cookies und Tracking

Diese Website verwendet keine Cookies, kein Tracking und keine Analyse-Dienste. Es werden keine Daten an Drittanbieter (z. B. Werbenetzwerke) übermittelt; Schriftarten und sämtliche Inhalte werden lokal ausgeliefert. Daher ist kein Consent-Banner erforderlich.

Lokale Speicherung Ihrer Einwilligung: Ihre Entscheidung zur Google-Maps-Karte auf der Startseite (siehe Abschnitt 4.1) wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage, Schlüssel „pelikan-consent-v1“, mit Zeitpunkt der Entscheidung). Diese Information verlässt Ihr Gerät nicht und wird nicht an uns oder Dritte übertragen. Sie können sie jederzeit über den Widerrufs-Link unter der Karte oder durch Leeren der Browserdaten löschen.

Sollten zukünftig nicht notwendige Dienste eingesetzt werden, erfolgt dies ausschließlich mit Ihrer vorherigen Einwilligung gemäß § 25 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

4. Kartendienste und eingebettete Inhalte

Diese Website nutzt zwei Kartendienste mit unterschiedlichen, jeweils datenschutzfreundlichen Einbindungsarten: Google Maps auf der Startseite nur nach Ihrer Einwilligung, die Notdienst-Karte über unseren eigenen Server ganz ohne Drittverbindung Ihres Browsers.

4.1 Google Maps (Startseite, mit Einwilligung)

Auf der Startseite betten wir eine Karte des Dienstes Google Maps erst nach Ihrer ausdrücklichen Einwilligung ein (Klick auf „Karte laden“). Vor diesem Klick findet keinerlei Verbindung zu Google statt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte wird Ihre IP-Adresse an Google übertragen und Google kann eigene Cookies setzen bzw. auslesen; die Nutzung der Karte erfolgt dann unter den Datenschutzbedingungen von Google. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar – über den Link „Einwilligung widerrufen“ direkt unter der Karte (die Karte wird dann entfernt und Ihre gespeicherte Entscheidung gelöscht). Alternativ können Sie die Karte ohne Einbettung extern öffnen (Link im Kartenbereich).

4.2 OpenStreetMap (Seite „Notdienst“, ohne Einwilligung)

Auf der Notdienst-Seite zeigen wir eine Karte mit den diensthabenden Apotheken. Das Kartenmaterial stammt von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL; OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Die Kartenkacheln werden jedoch über unseren eigenen Server ausgeliefert (sogenannter Tile-Proxy): Ihr Browser stellt keine Verbindung zu OpenStreetMap her, und es werden keine Daten – insbesondere keine IP-Adresse – an die OSM Foundation übertragen. Daher ist keine Einwilligung erforderlich und die Karte wird direkt angezeigt. Lediglich unser Server ruft die Kacheln bei den OSMF-Kachelservern ab (mit identifizierendem User-Agent gemäß den OSM-Nutzungsbedingungen) und stellt sie Ihrem Browser bereit. Die angezeigten Entfernungen werden ausschließlich lokal in Ihrem Browser als Luftlinie berechnet – Ihr Standort wird nicht abgefragt. Die Notdienst-Daten selbst ruft unser Server von aponet.de ab (keine Verbindung Ihres Browsers zu aponet.de).

5. Chat-Assistent Emma (lokal im Browser)

Diese Website bietet einen einfachen Chat-Assistenten („Emma“), der häufige Fragen beantwortet. Emma läuft vollständig lokal in Ihrem Browser: Ihre Eingaben werden nicht an unsere Server oder Dritte übertragen, nicht gespeichert und nicht ausgewertet. Es findet keine Verarbeitung personenbezogener Daten durch uns statt; die Nutzung ist freiwillig. Emma ersetzt keine medizinische Beratung.

6. Kontaktaufnahme

Bei Kontaktaufnahme (z. B. per E-Mail oder Telefon) verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wichtig: Bitte übermitteln Sie uns über unverschlüsselte Kanäle (E-Mail, Kontaktformular) keine Gesundheitsdaten wie Rezeptdaten, Diagnosen oder Medikationspläne. Gesundheitsthemen besprechen wir gerne persönlich in der Apotheke mit Ihnen.

7. Bewerbungen

Über unser Bewerbungsformular (Seite „Stellenangebote“) können Sie sich auf ausgeschriebene Stellen oder initiativ bewerben. Wir verarbeiten die von Ihnen angegebenen Daten (Name, Kontaktdaten, Nachricht sowie hochgeladene Unterlagen wie Lebenslauf und Zeugnisse) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) i. V. m. § 26 BDSG; soweit Sie eine Einwilligung erteilen, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Ihre Eingaben und Anhänge werden per E-Mail an unsere Personal-Adresse personal@pelikan-apo.info übermittelt (Versand über unseren E-Mail-Dienstleister IONOS SE, Deutschland, mit Auftragsverarbeitung gemäß Art. 28 DSGVO). Die Anhänge werden auf dem Webserver nicht gespeichert. Empfänger Ihrer Bewerbung ist unser Personal-Team der Pelikan Apotheken.

Ihre Daten werden nach Abschluss des Bewerbungsverfahrens gelöscht, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 6 Monate nach Abschluss des Verfahrens), sofern keine Einwilligung in eine längere Speicherung (z. B. Talent-Pool) vorliegt oder ein Beschäftigungsverhältnis begründet wird. Es findet kein Tracking und keine automatisierte Entscheidungsfindung statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail an personal@pelikan-apo.info).

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannte verantwortliche Stelle.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

10. Datensicherheit

Wir schützen diese Website und Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, u. a. durch TLS-Verschlüsselung (HTTPS), gehärtete Security-Header und ein dokumentiertes Sicherheits- und Compliance-Konzept. Grundsätze wie Privacy by Design und Datenminimierung sind fester Bestandteil der Entwicklung.