Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:
Gesundbrunnen Apotheke
Inh. Alexandra Eckert
Pasinger Bahnhofspl. 4
81241 München
Email: info@gesundbrunnen-apotheke.com
Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben:
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z.B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde.
Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.
Sie werden insbesondere zu folgenden Zwecken verarbeitet:
Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden von uns ggfs. statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO
Als Apotheke verarbeiten wir im Rahmen von Medikamentenbestellungen besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO, insbesondere Gesundheitsdaten. Diese Datenverarbeitung erfolgt ausschließlich zur Erfüllung unserer vertraglichen Verpflichtungen und zur Erbringung pharmazeutischer Dienstleistungen.
Wenn Sie über unser Bestellformular Medikamente bestellen, erfassen wir folgende Daten:
Diese Daten können Rückschlüsse auf Ihren Gesundheitszustand ermöglichen und fallen daher unter die besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.
Die Verarbeitung Ihrer Gesundheitsdaten erfolgt auf Grundlage von:
Wir verarbeiten Ihre Daten ausschließlich zu folgenden Zwecken:
Zum Schutz Ihrer sensiblen Gesundheitsdaten setzen wir umfassende technische und organisatorische Maßnahmen ein:
Zur Übermittlung Ihrer Bestelldaten nutzen wir den Dienst EmailJS (EmailJS Ltd., Vereinigtes Königreich). EmailJS fungiert als technischer Dienstleister für den E-Mail-Versand und verarbeitet Ihre Daten nur im Rahmen der unmittelbaren Übermittlung an uns. Die Datenübertragung erfolgt verschlüsselt über HTTPS. EmailJS speichert Ihre Bestelldaten nicht dauerhaft, sondern leitet sie lediglich als E-Mail an uns weiter und löscht sie danach.
Die Rechtsgrundlage für die Nutzung von EmailJS ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Umsetzung des Kontaktformulars) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Hinweis zur DSGVO-Konformität: Für die vollständige Rechtskonformität sollte mit EmailJS ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen werden. EmailJS bietet einen solchen Vertrag über deren Plattform an. Bis zum Abschluss dieses Vertrags basiert die Datenverarbeitung auf den Standardvertragsbedingungen und der Datenschutzerklärung von EmailJS.
Weitere Informationen zum Datenschutz bei EmailJS: EmailJS Privacy Policy | EmailJS Terms of Service
Ihre Bestelldaten werden nach folgenden Grundsätzen gespeichert:
Zusätzlich zu den allgemeinen Betroffenenrechten haben Sie bei der Verarbeitung von Gesundheitsdaten folgende Rechte:
Bitte beachten Sie: Einige gesetzliche Aufbewahrungspflichten (z.B. nach dem Arzneimittelgesetz) können einem sofortigen Löschungsanspruch entgegenstehen.
Unser Lieferservice ist auf bestimmte Postleitzahlgebiete (81241, 81245) beschränkt. Die Eingabe und Validierung Ihrer Postleitzahl erfolgt ausschließlich lokal in Ihrem Browser und wird nicht an externe Server übertragen, bis Sie die Bestellung absenden. Diese Prüfung dient der Sicherstellung, dass wir Ihre Bestellung auch tatsächlich liefern können.
Sofern nicht spezifisch angegeben, speichern wir personenbezogene Daten nur so lange, wie es zur Erfüllung der verfolgten Zwecke notwendig ist. In einigen Fällen sieht der Gesetzgeber die Aufbewahrung von personenbezogenen Daten vor, etwa im Steuer- oder Handelsrecht. In diesen Fällen werden die Daten von uns lediglich für diese gesetzlichen Zwecke weiter gespeichert, aber nicht anderweitig verarbeitet und nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, insbesondere von Gesundheitsdaten und Medikamentenbestellungen, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL-bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://" Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.
Wir setzen zur Erbringung unserer Dienstleistungen externe Dienstleister ein:
Hinweis zur Auftragsverarbeitung: Gemäß Art. 28 DSGVO müssen mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, Auftragsverarbeitungsverträge (AVV) geschlossen werden. Mit InterNetX GmbH besteht ein entsprechender AVV. Für Google Maps gilt das EU-US Data Privacy Framework als Rechtsgrundlage für den Datentransfer.
Sie haben umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Kontaktieren Sie uns unter den oben angegebenen Kontaktdaten, um folgende Rechte auszuüben:
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: Februar 2026