Datenschutzerklärung

Stand: November 2026

Der Schutz Ihrer persönlichen Daten ist uns als Apotheke ein besonderes Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage, und welche Rechte Sie haben.

1. Verantwortlicher

Apotheke Dr. Beranek
Inhaber: Dr. Golo Beranek e.K.
Bahnhofstraße 12
71101 Schönaich
Telefon: 07031 657373
E-Mail: info@apodrb.de
E-Mail für Anfragen zum Datenschutz: datenschutz@apodrb.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben und daher nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen, am besten per E-Mail an datenschutz@apodrb.de.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse),
• § 25 Abs. 1 und 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies).

Diese Website ist eine reine Informationsseite. Es gibt keine Online-Bestellung, keinen Shop, keine Terminbuchung und kein Kontaktformular. Gesundheitsdaten (besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO) verarbeiten wir nur, wenn Sie uns diese selbst übermitteln; Rechtsgrundlage ist dann Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) bzw. Art. 9 Abs. 2 lit. h DSGVO i. V. m. den apothekenrechtlichen Vorschriften. Bitte übermitteln Sie uns Gesundheitsdaten nach Möglichkeit nicht per E-Mail, sondern telefonisch oder persönlich in der Apotheke.

4. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

HostPress GmbH, Bahnhofstraße 34, 66571 Eppelborn, Deutschland (www.hostpress.de).

Die Server befinden sich in einem Rechenzentrum in Saarwellingen, Deutschland. Wenn Sie unsere Website besuchen, werden die unter Ziffer 5 genannten Daten auf den Servern des Hosters verarbeitet. Wir haben mit HostPress einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen; der Hoster verarbeitet die Daten nur nach unserer Weisung. HostPress setzt hierfür folgende Unterauftragsverarbeiter mit Standorten in Deutschland ein: Hetzner Online GmbH, Krämer IT Solutions GmbH und IP-Projects GmbH & Co. KG. Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Aufruf der Website und Server-Logdateien

Bei jedem Aufruf unserer Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und Betriebssystem.

Diese Daten werden zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und Stabilität sowie zur Fehleranalyse benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in den genannten Zwecken. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logdateien werden – abhängig vom Datenaufkommen – für einen Zeitraum von einer Woche bis zu einem Monat gespeichert und danach gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Schutz des Anmeldebereichs: Zum Schutz vor automatisierten Anmeldeversuchen speichert die Website bei fehlgeschlagenen Anmeldungen im Verwaltungsbereich die IP-Adresse, den verwendeten Benutzernamen sowie Datum und Uhrzeit (Plugin „Limit Login Attempts Reloaded“, betrieben ausschließlich auf unserem Server, ohne Übermittlung an den Anbieter). Nach mehreren Fehlversuchen wird die IP-Adresse vorübergehend gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Website. Die Einträge werden nach Ablauf der Sperre bzw. spätestens nach 24 Stunden zurückgesetzt; Sperrprotokolle werden regelmäßig gelöscht. Beim normalen Besuch der Website werden hierzu keine Daten erhoben.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

7. Kontaktaufnahme per E-Mail, Telefon oder Fax

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Anfragen zur Ausübung Ihrer Datenschutzrechte verarbeiten wir zur Erfüllung unserer rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 12 ff. DSGVO). Enthält Ihre Anfrage Gesundheitsdaten, gilt Ziffer 3. Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht oder Apothekenrecht) entgegenstehen.

E-Mail-Dienstleister Google Workspace

Unsere E-Mail-Postfächer (info@apodrb.de und datenschutz@apodrb.de) werden über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) bereitgestellt. Wenn Sie uns eine E-Mail senden, werden deren Inhalt sowie Metadaten (z. B. Absenderadresse, Zeitpunkt, IP-Adresse des versendenden Servers) auf Servern von Google gespeichert und verarbeitet. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Google Cloud Data Processing Addendum) geschlossen; Google verarbeitet die Daten nur nach unserer Weisung.

Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend hat Google EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in seine Vertragsbedingungen aufgenommen. Rechtsgrundlage für den Einsatz des E-Mail-Dienstleisters ist unser berechtigtes Interesse an einer zuverlässigen und sicheren E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Google, Google-Datenverarbeitungsbedingungen, Data Privacy Framework.

8. Cookies und Einwilligungsverwaltung (Real Cookie Banner)

Unsere Website verwendet standardmäßig nur technisch notwendige Cookies bzw. vergleichbare Technologien. Analyse-, Marketing- oder Tracking-Dienste setzen wir nicht ein, und es werden keine Inhalte externer Anbieter (z. B. Karten oder Videos) eingebunden.

Zur Verwaltung und Dokumentation Ihrer Einwilligungen nutzen wir das Einwilligungs-Tool „Real Cookie Banner“ (kostenfreie Version) der devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland. Das Plugin läuft vollständig auf unserem eigenen Webserver. Ihre Einwilligungen werden in der Datenbank unserer WordPress-Installation dokumentiert und nach 120 Monaten gelöscht. Diese Speicherdauer dient dem Nachweis erteilter Einwilligungen sowie der Berücksichtigung gesetzlicher Verjährungsfristen. Eine IP-Adresse wird dabei nicht gespeichert. Im Frontend der Website stellt Real Cookie Banner keine Verbindung zu Servern des Anbieters her; es werden keine Daten an die devowl.io GmbH übermittelt.

Real Cookie Banner setzt dazu folgende Cookies bzw. vergleichbare Speicherungen in Ihrem Browser:

• real_cookie_banner* speichert eine Kennung der erteilten Einwilligung sowie Ihre Auswahl; Speicherdauer 365 Tage.
• real_cookie_banner*-tcf und real_cookie_banner*-gcm speichern ergänzende Angaben zur Auswahl, soweit diese Formate verwendet werden; Speicherdauer jeweils 365 Tage.
• real_cookie_banner-test prüft, ob Cookies gesetzt werden können, und wird unmittelbar nach dem Test wieder gelöscht.

Zusätzlich können Einträge im Local Storage Ihres Browsers angelegt werden. Sie bleiben nur so lange gespeichert, bis die Einwilligung auf unserem Server dokumentiert ist.

Wenn Sie sich in den geschützten Verwaltungsbereich der Website anmelden, setzt WordPress die Cookies wordpress_logged_in_* und wordpress_sec_*. Sie dienen der Anmeldung und der Sicherheit der Sitzung, gelten nur für angemeldete Benutzerinnen und Benutzer und enden mit der Sitzung. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Administrationszugang).

Rechtsgrundlage für die Speicherungen durch Real Cookie Banner ist § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG; früher TTDSG) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (gesetzliche Nachweispflicht über erteilte Einwilligungen).

Sie können Ihre Einwilligung jederzeit über die folgenden Links im Fußbereich jeder Seite (Menü „Pflichtangaben“) einsehen, ändern oder widerrufen:

• Privatsphäre-Einstellungen ändern
• Historie der Privatsphäre-Einstellungen
• Einwilligungen widerrufen

9. Links auf externe Websites (Notdienstsuche)

Für den aktuellen Apotheken-Notdienst verweisen wir mit einem einfachen Link auf die Notdienstsuche der Landesapothekerkammer Baden-Württemberg (www.lak-bw.de). Beim bloßen Aufruf unserer Website werden keine Daten an die Kammer übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website; für die Datenverarbeitung dort ist die Landesapothekerkammer verantwortlich. Dasselbe gilt für alle anderen Links auf externe Websites.

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut.

11. Keine Analyse- und Trackingdienste

Wir setzen keine Webanalyse-, Werbe- oder Social-Media-Tracking-Dienste ein.

12. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind – soweit oben beschrieben – unser Hoster HostPress GmbH (einschließlich der in Ziffer 4 genannten Unterauftragsverarbeiter) und unser E-Mail-Dienstleister Google. Eine Übermittlung in Drittländer erfolgt nur im oben beschriebenen Umfang und auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder geeigneter Garantien (Art. 46 DSGVO). Eine Weitergabe zu Werbezwecken findet nicht statt.

13. Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

14. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung, am besten per E-Mail an datenschutz@apodrb.de oder per Post an die unter Ziffer 1 genannte Anschrift.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Internet: www.baden-wuerttemberg.datenschutz.de

16. Pflicht zur Bereitstellung, keine automatisierte Entscheidungsfindung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten über die Website bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten (Ziffer 5) kann die Website jedoch nicht angezeigt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Funktionen der Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.