Datenschutz
1. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Internetseite verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht, wie lange die Daten gespeichert werden und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und unterliegen einem erhöhten Schutz.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Winckelmann Apotheke | Inh. Dr. Arvid Thal e.K.
Wendstraße 30 in 39576 Stendal
E-Mail: info@winckelmannapotheke.de
Weiterer Standort:
Bismarker Straße 36 in 39606 Osterburg
E-Mail: osterburg@winckelmannapotheke.de
Weiterer Standort:
Lindenstraße 37A in 39615 Seehausen (Altmark)
E-Mail: seehausen@winckelmannapotheke.de
Winckelmann Pflegedienst GmbH
Karl-Liebknecht-Straße 3a
39576 Stendal
E-Mail: stendal@winckelmann-pflegedienst.de
Weiterer Standort:
Düsedauer Straße 15, 39606 Osterburg
E-Mail: osterburg@winckelmann-pflegedienst.de
Weiterer Standort:
Klosterwuhne 4, 39124 Magdeburg
E-Mail: magdeburg@winckelmann-pflegedienst.de
Internet: www.winckelmann-gruppe.de
3. Datenschutzbeauftragter
Der externe Datenschutzbeauftragte des Verantwortlichen ist:
TRIESCHconsult – Michael Triesch
Rheindamm 13
40668 Meerbusch
Telefon: 02150 7948980
E-Mail: datenschutzbeauftragter@trieschconsult.de
Internet: www.trieschconsult.de
Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich jederzeit unmittelbar an den Datenschutzbeauftragten wenden.
4. Borlabs Cookie und Matomo
4.1 Einwilligungsmanagement mit Borlabs Cookie
Wir verwenden Borlabs Cookie zur Verwaltung und Dokumentation Ihrer Datenschutz- und Einwilligungsentscheidungen. Einwilligungspflichtige Dienste werden erst aktiviert, nachdem Sie die entsprechende Auswahl getroffen und – soweit erforderlich – Ihre Einwilligung erteilt haben.
Die Verarbeitung im Rahmen des Einwilligungsmanagements dient insbesondere dazu, Ihre Auswahl technisch umzusetzen sowie die Erteilung bzw. den Widerruf einer Einwilligung nachweisen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Einwilligungs- und Nachweispflichten erforderlich ist.
Ihre Auswahl können Sie jederzeit über die auf unserer Internetseite bereitgestellten Datenschutz- bzw. Cookie-Einstellungen ändern. Der Widerruf einer Einwilligung wirkt für die Zukunft.
4.2 Webanalyse mit Matomo
Wir verwenden Matomo zur statistischen Analyse der Nutzung unserer Internetseite.
Matomo wird technisch erst geladen, nachdem Sie über Borlabs Cookie ausdrücklich in die Kategorie „Statistik“ eingewilligt haben. Ohne diese Einwilligung findet über Matomo keine statistische Analyse statt.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ebenfalls nur auf Grundlage der hierfür erforderlichen Einwilligung.
Matomo ist besonders datensparsam konfiguriert. Insbesondere
- erfolgt das Tracking ohne Analyse-Cookies („Tracking ohne Cookies erzwingen“),
- werden IP-Adressen mit einer Maskierungslänge von 2 Byte anonymisiert,
- sind Cookies von Drittanbietern deaktiviert,
- werden Gerätemodell und Bildschirmauflösung nicht erfasst,
- werden bei Betriebssystem und Browser nur Hauptversionen erfasst,
- ist die PII-Datenfilterung aktiviert,
- ist die Erfassung einer Benutzer-ID deaktiviert,
- sind Besucher-Log und Besucherprofil deaktiviert,
- werden Referrer anonymisiert und nur Host bzw. Typ verarbeitet,
- werden Campaign-Parameter maskiert und
- werden segmentierte Daten gerundet sowie die verfügbaren Segmente eingeschränkt.
Die über Matomo erhobenen Analysedaten werden für 180 Tage gespeichert und anschließend gelöscht.
Zusätzlich stellen wir Ihnen innerhalb dieser Datenschutzerklärung eine Opt-out-Funktion zur Verfügung, mit der Sie die statistische Erfassung deaktivieren können.
5. Hosting und Server-Logfiles
Unsere Internetseite wird bei RAIDBOXES gehostet.
Beim Aufruf unserer Internetseite werden technisch erforderliche Verbindungs- und Nutzungsdaten in Server-Logfiles verarbeitet. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten bzw. Dateien, Referrer-Informationen, Browser- und Betriebssysteminformationen sowie technische Statusinformationen gehören.
Die Verarbeitung dient der technischen Bereitstellung unserer Internetseite, der Gewährleistung von Stabilität und Sicherheit sowie der Erkennung und Nachvollziehbarkeit technischer Störungen und missbräuchlicher Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.
Die Server-Logfiles werden nach Angaben des Hostinganbieters spätestens nach 7 Tagen gelöscht. Die Logfiles befinden sich im Verzeichnis „logs“ und sind administrativ per FTP ein-sehbar.
Eine längere Speicherung kann im Einzelfall erforderlich sein, wenn konkrete Sicherheitsvorfälle aufgeklärt oder Rechtsansprüche verfolgt werden müssen.
6. Kontaktaufnahme per E-Mail und über Formulare
Für die auf unserer Internetseite bereitgestellten Formulare verwenden wir Bricks Forms als Bestandteil des eingesetzten Website-Builders.
Der E-Mail-Versand erfolgt über ein WP-SMTP-Plugin, das auf den Mailserver unserer eige-nen Domain konfiguriert ist. Ein externer Drittanbieter-Maildienst ist nach der derzeitigen technischen Konfiguration nicht eingebunden.
Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Hierzu können insbesondere Name, Kontaktdaten, der Inhalt Ihrer Nachricht sowie gegebenenfalls von Ihnen hochgeladene Dateien gehören.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.
Dient Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage.
Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, muss zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO vorliegen.
6.1 Vorübergehendes WP Mail Logging während der Launchphase
Während der technischen Einführungsphase unserer neuen Internetseite verwenden wir vorübergehend WP Mail Logging.
Das Plugin dient ausschließlich als technisches Sicherheitsnetz, damit über Formulare übermittelte Inhalte bei einer unerwarteten Störung des regulären E-Mail-Versands nicht verloren gehen.
Hierbei werden die über die Formulare versendeten E-Mails einschließlich gegebenenfalls beigefügter Anhänge vorübergehend im Backend protokolliert. Bei einem Rezept- oder Verordnungsupload können dadurch auch Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO gespeichert werden.
Zugriff auf die Protokolle haben ausschließlich hierzu berechtigte Administratoren.
Das Logging wird nach erfolgreichem Abschluss der Launchphase, voraussichtlich nach ein bis zwei Wochen, deaktiviert. Die dabei protokollierten Daten werden anschließend gelöscht. Unabhängig davon besteht eine automatische Löschroutine, durch die die Protokolle spätestens nach 30 Tagen gelöscht werden.
Die Protokolldaten werden ausschließlich zur Sicherstellung der technischen Funktionsfähigkeit und Verfügbarkeit der über die Internetseite angebotenen Kommunikationswege verwendet. Eine Verwendung für Werbung, Nutzeranalyse oder Profilbildung erfolgt nicht.
7. Rezept- und Verordnungsupload
Über bestimmte Formulare besteht die Möglichkeit, Rezepte oder ärztliche Verordnungen als Bild- oder Dokumentdatei hochzuladen.
Solche Dokumente können Angaben zu Erkrankungen, Arzneimitteln, Diagnosen oder Behandlungen enthalten und damit Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO dar-stellen.
Der Upload dient ausschließlich folgendem Zweck:
Der Upload dient der Prüfung und Bearbeitung Ihrer Anfrage, der pharmazeutischen Beratung, der Vorbereitung beziehungsweise Durchführung der Abgabe oder Lieferung sowie, soweit erforderlich, der Abrechnung mit Ihnen oder dem zuständigen Kostenträger. Dazu gehören auch notwendige Rückfragen und Informationen zu Ihrer Bestellung.
Die übermittelten Daten werden ausschließlich zur Bearbeitung des von Ihnen veranlassten Vorgangs verarbeitet und nur den Personen bzw. Stellen zugänglich gemacht, die für die Durchführung der angeforderten Leistung erforderlich sind.
Für die Verarbeitung von Gesundheitsdaten ist zusätzlich zu einer Rechtsgrundlage nach Art. 6 DSGVO eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO erforderlich. Soweit die Verarbeitung auf Ihrer ausdrücklichen Einwilligung beruht, erfolgt sie gemäß Art. 9 Abs. 2 lit. a DSGVO.
Eine Verwendung der hochgeladenen Gesundheitsdaten für Werbung, Nutzeranalyse oder Profilbildung erfolgt nicht.
Die Daten werden gelöscht, sobald sie für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Dokumentationspflichten entgegenstehen.
8. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens. Hierzu können insbesondere Ihre Kontakt- und Stammdaten, Ihr Lebenslauf, Zeugnisse, Qualifikationsnachweise sowie weitere von Ihnen übermittelte Informationen gehören.
Die Verarbeitung erfolgt gemäß § 26 BDSG zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Kommt ein Beschäftigungsverhältnis zustande, können die für die Durchführung des Beschäftigungsverhältnisses erforderlichen Bewerbungsdaten in die Personalakte übernommen werden.
Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsdaten grundsätzlich nach 7 Werktagen gelöscht, sofern einer Löschung keine gesetzlichen Verpflichtungen oder berechtigten Interessen, insbesondere die Verteidigung gegen mögliche Rechtsansprüche, entgegenstehen.
Eine darüber hinausgehende Speicherung, beispielsweise zur Berücksichtigung bei späteren Stellenangeboten, erfolgt nur mit entsprechender Einwilligung.
9. WhatsApp-Verlinkung
Auf unserer Internetseite können einfache Verweis-Links zu WhatsApp angeboten werden.
WhatsApp ist nicht technisch oder über eine API in unsere Internetseite eingebunden.
Beim bloßen Besuch unserer Internetseite findet aufgrund dieser Links daher kein Datenaustausch mit WhatsApp bzw. Meta statt.
Erst wenn Sie einen solchen Link aktiv anklicken, wird – abhängig von Ihrem Endgerät – die WhatsApp-App oder WhatsApp Web in einem neuen Tab bzw. einer externen Anwendung geöffnet.
Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung im Rahmen des WhatsApp-Dienstes. Für diese Verarbeitung gelten die Datenschutzbestimmungen des WhatsApp-Anbieters.
Da vor dem Anklicken des Links keine Datenübermittlung durch unsere Internetseite an WhatsApp erfolgt, entstehen allein durch die Bereitstellung des Links auf unserer Internetseite keine WhatsApp-bezogenen Drittlandtransfers oder Speicherfristen.
9.1 Kommunikation von Gesundheitsdaten über WhatsApp
Gesundheitsdaten, insbesondere Angaben zu Erkrankungen, Arzneimitteln, Rezepten oder Verordnungen, unterliegen einem besonderen gesetzlichen und berufsrechtlichen Schutz.
Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Ihre Nachrichten und gegebenenfalls übermittelte Bilder oder Dokumente, um Ihr Anliegen zu beantworten. Senden Sie uns Angaben zu Ihrer Gesundheit oder ein Rezept, verwenden wir diese Daten zur Bearbeitung Ihrer Anfrage und, soweit von Ihnen gewünscht, zur Vorbereitung und Durchführung Ihrer pharmazeutischen Versorgung.
Die Verarbeitung zur Bearbeitung Ihrer Anfrage oder Bestellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die erforderliche Verarbeitung von Gesundheitsdaten im Rahmen der pharmazeutischen Versorgung gelten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. eur-lex.europa.eu
Für die Verwaltung des Chats nutzen wir einen WhatsApp-Business-Dienst. Informationen zu den eingesetzten Anbietern, möglichen Drittlandübermittlungen und Speicherfristen finden Sie unter www.superchat.de/datenschutz. Die freiwillige Anmeldung zu Gesundheitsinformationen und Angeboten erfolgt gesondert. Eine Nachricht an unser Apothekenteam meldet Sie dafür nicht automatisch an.
Bis zu einer abschließenden Festlegung sollten Gesundheitsdaten, Rezepte und Verordnungen nicht über WhatsApp übermittelt werden. Hierfür sind die vorgesehenen sicheren Kommunikations- bzw. Uploadwege zu verwenden.
10. Friendly Captcha
Soweit auf unserer Internetseite Friendly Captcha eingesetzt wird, dient dieser Dienst dem Schutz unserer Formulare vor automatisierten und missbräuchlichen Zugriffen, insbesondere Spam und Bots.
Hierbei können technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Internetseite und der darüber angebotenen Formulare vor missbräuchlicher Nutzung.
11. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für den jeweiligen Verarbeitungszweck erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere datenschutzrechtliche Rechtsgrundlage die Übermittlung gestattet.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese – soweit erforderlich – auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.
Hierzu gehört insbesondere der für den Betrieb unserer Internetseite eingesetzte Hostinganbieter.
12. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bestehen gesetzliche Aufbewahrungs- oder Dokumentationspflichten, werden die betreffenden Daten für die Dauer dieser Fristen gespeichert und anschließend gelöscht bzw. datenschutzgerecht vernichtet.
Für einzelne Verarbeitungsvorgänge gelten insbesondere folgende Fristen:
- Server-Logfiles: spätestens 7 Tage
- Matomo-Analysedaten: 180 Tage
- WP Mail Logging während der Launchphase: grundsätzlich ein bis zwei Wochen, technisch spätestens 30 Tage
Abweichende gesetzliche Aufbewahrungsfristen bleiben unberührt.
13. Ihre Datenschutzrechte
Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere das Recht auf
- Auskunft gemäß Art. 15 DSGVO,
- Berichtigung gemäß Art. 16 DSGVO,
- Löschung gemäß Art. 17 DSGVO,
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
- Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Wahrnehmung Ihrer Rechte können Sie sich an den Verantwortlichen oder unmittelbar an unseren Datenschutzbeauftragten wenden.
14. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes wenden.
15. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Risiken zu schützen.
Die Übertragung unserer Internetseite erfolgt verschlüsselt über HTTPS/TLS.
Ein absoluter Schutz bei der Datenübertragung über das Internet kann technisch nicht gewährleistet werden. Für besonders schutzbedürftige Informationen sollten daher ausschließlich die hierfür vorgesehenen Kommunikations- und Uploadwege verwendet werden.
16. Aktualität und Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Internetseite, die eingesetzten technischen Verfahren, die angebotenen Leistungen oder die rechtlichen Rahmenbedingungen ändern.
Es gilt die jeweils auf unserer Internetseite veröffentlichte aktuelle Fassung.
Stand: September 2026