Datenschutzerklärung

Datenschutzerklärung – Physiogel.de der Klinge Pharma GmbH

Der Schutz personenbezogener Daten und der verantwortungsvolle Umgang mit Informationen, die Sie uns anvertrauen, sind uns ein wichtiges Anliegen. Wir, die Klinge Pharma GmbH, verarbeiten personenbezogene Daten nur in Übereinstimmung mit den gesetzlichen Regelungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir auf unseren Webseiten www.physiogel.de und shop.physiogel.de (zusammen „PHYSIOGEL“) und bei der Nutzung unseres dort bereitgestellten Online-Shops verarbeiten.

1. Verantwortlicher und Kontaktinformationen

Klinge Pharma GmbH
Bergfeldstraße 9
83607 Holzkirchen
Deutschland

Telefon: +49 (0) 8024 / 463320-0
E-Mail: info@klinge-pharma.com
Webseite: www.klinge-pharma.com

Vertretungsberechtigte Geschäftsführer: Lothar Guske (Sprecher der Geschäftsführung), Martin Überall
Registergericht: Amtsgericht München
Registernummer: HRB 232592
Umsatzsteuer-Identifikationsnummer gemäß § 27 a UStG: DE 293 483 854
Aufsichtsbehörde: Regierung von Oberbayern, Maximilianstraße 39, 80538 München

2. Datenschutzbeauftragter

Bei Fragen bzw. Anliegen können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden:

Franz Obermayer
complimant AG
Edt 4
84558 Kirchweidach
Deutschland

Telefon: +49 8683 98039-40
E-Mail: datenschutz@complimant.de
Website: www.complimant.de

3. Verarbeitung personenbezogener Daten

3.1. Besuch unserer Webseite und Nutzung des Online-Shops

3.1.1. Umfang der Datenverarbeitung (Server-Logfiles)

Beim Aufruf unserer Website überträgt Ihr Browser aus technischen Gründen automatisch bestimmte Daten an unseren Webserver. Diese Informationen werden in sogenannten Logfiles gespeichert:

IP-Adresse Ihres Endgeräts
Datum, Uhrzeit und Zeitzonendifferenz (zu GMT) der Anfrage
Aufgerufene Seite oder Datei (Inhalt der Anforderung)
HTTP-Statuscode (z. B. „Seite erfolgreich geladen“) und übertragene Datenmenge
Website, von der die Anforderung kommt (Referrer-URL)
Verwendeter Browser, Spracheinstellungen und Version der Browsersoftware sowie Ihr Betriebssystem

3.1.2. Zweck der Datenverarbeitung

Die temporäre Speicherung in Logfiles ist zwingend erforderlich, um die Funktionsfähigkeit und korrekte Darstellung der Website zu gewährleisten, die Systeme zu optimieren und die IT-Sicherheit (z. B. zur Abwehr von Cyberangriffen) sicherzustellen.

3.1.3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren und technisch fehlerfreien Bereitstellung unseres Online-Shops (Art. 6 Abs. 1 lit. f DSGVO).

3.1.4. Speicherdauer

Logfile-Informationen werden aus Sicherheitsgründen für maximal sieben Tage gespeichert und anschließend gelöscht. Daten, die zu Beweiszwecken (z. B. zur Aufklärung von Missbrauch oder Betrug) weiter benötigt werden, sind bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.

3.2. Kontaktformular und E-Mail-Kontakt

3.2.1. Umfang der Datenverarbeitung

Kontaktformular: Wenn Sie uns über das Formular auf unserer Website kontaktieren, erfassen wir folgende Daten: Anrede, Vorname, Nachname, E-Mail-Adresse*, Bestellnummer, Betreff*, Nachrichtentext* und Telefonnummer. Die mit * gekennzeichneten Felder sind Pflichtfelder.
E-Mail-Kontakt: Alternativ können Sie uns über unsere bereitgestellte E-Mail-Adresse hello@physiogel.de kontaktieren. In diesem Fall verarbeiten wir Ihre mit der E-Mail übermittelten personenbezogenen Daten.

Die Daten werden ausschließlich genutzt, um Ihr konkretes Anliegen zu bearbeiten und die Konversation mit Ihnen zu führen.

3.2.2. Zweck der Datenverarbeitung

Die Verarbeitung der Daten dient einzig der Bearbeitung und Beantwortung Ihrer Kontaktaufnahme.

3.2.3. Rechtsgrundlage

Die Rechtsgrundlage für die Beantwortung Ihrer Anfrage richtet sich nach dem Inhalt Ihres Anliegens:

Shop-Registrierung, Käufe & Verträge: Zielt Ihre Anfrage auf den Abschluss oder die Abwicklung eines Vertrages ab, erfolgt die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Allgemeine Anfragen & Support: Bei allen anderen Anliegen verarbeiten wir Ihre Daten auf Basis unseres berechtigten Interesses, um Ihre Anfrage effizient zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Technische Metadaten: Die Erfassung technischer Daten (z. B. IP-Adresse während des Absendens) basiert auf unserem berechtigten Interesse, Missbrauch des Formulars zu verhindern und die Systemsicherheit zu garantieren (Art. 6 Abs. 1 lit. f DSGVO).

3.2.4. Speicherdauer und Löschung

Wir löschen die Daten aus Ihrer Kontaktaufnahme, sobald sie für den ursprünglichen Zweck nicht mehr benötigt werden – also dann, wenn Ihr Anliegen abschließend geklärt ist.

Wichtige Ausnahme: Führt Ihre Anfrage zu einem Vertragsschluss (z. B. einer Bestellung) oder gilt Ihre Nachricht als Geschäftsbrief, greifen die gesetzlichen Aufbewahrungspflichten. In diesen Fällen bewahren wir die relevanten Dokumente für 6 Jahre (Handelsbriefe nach § 257 Abs. 1 HGB) bzw. 10 Jahre (steuerlich relevante Unterlagen und Buchungsbelege nach § 147 Abs. 1 AO) auf.

3.3. Online-Shop

3.3.1. Umfang der Datenverarbeitung

Sie können in unserem Online-Shop als Gast bestellen oder ein persönliches Kundenkonto anlegen.

Registrierung und Kundenkonto: Bei der Eröffnung eines Kundenkontos speichern wir Ihre Daten, damit Sie Ihre Adressen selbst verwalten und Ihre Bestellhistorie einsehen können. Wir erfassen:
- Pflichtfelder (*): Anrede, Vorname, Nachname, E-Mail-Adresse und ein selbstgewähltes Passwort.
- Freiwillige Angaben: Telefonnummer.
- Systemdaten: Ihre Bestellhistorie sowie die Protokollierung Ihrer Bestätigung zu den Nutzungsbedingungen und der Datenschutzerklärung.
Gastbestellung und Bestelldaten: Unabhängig von einem Kundenkonto verarbeiten wir zur Abwicklung Ihres Einkaufs folgende Daten:
- Kontaktdaten (*): Rechnungsadresse (Anrede, Vorname, Nachname, E-Mail, Anschrift).
- Lieferdaten: Eine eventuell abweichende Lieferadresse.
- Bestellinfos: Auftragspositionen, Produktdaten und Informationen zur Sendungsverfolgung.
- Zahlungsmittel (Freiwillig): Wenn Sie sich entscheiden, Ihr bevorzugtes Zahlungsmittel für zukünftige Einkäufe dauerhaft im Shop zu hinterlegen, speichern wir diese Informationen ausschließlich auf Grundlage Ihrer Einwilligung.

3.3.2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Kunden- und Bestelldaten für folgende Zwecke und auf Basis folgender Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Entgegennahme, logistischen Abwicklung und Organisation Ihrer Shop-Bestellungen sowie zur Benachrichtigung über Produktverfügbarkeiten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO):
- Shop-Optimierung: Zur kontinuierlichen Verbesserung unserer Dienste, der Benutzerfreundlichkeit und der Effektivität des Shops.
- Sicherheit & Schutz: Zur Aufdeckung und Prävention von Betrug und Missbrauch sowie zum Schutz der Sicherheit von Nutzern, uns selbst und Dritten.
- Unternehmenstransaktionen: Zur notwendigen Abwicklung im Rahmen von eventuellen Fusionen, Übernahmen, Insolvenzen oder dem Verkauf von Vermögenswerten.
- Rechtsdurchsetzung: Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in gerichtlichen oder außergerichtlichen Verfahren.
Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Zur Einhaltung der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen für Rechnungen und Buchungsdaten.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für die optionale und freiwillige Speicherung Ihres präferierten Zahlungsmittels, um Ihnen den Checkout-Prozess bei zukünftigen Bestellungen zu erleichtern.

3.4. Hosting, Zahlungsabwicklung und Versand (Shopify)

Unser Online-Shop wird auf den Servern der Shopify International Limited (Victoria Buildings, 2nd Floor, 1-2 Green Street, Dublin 7, Irland) gehostet. Wenn Sie in unserem Shop surfen, ein Kundenkonto anlegen oder eine Bestellung aufgeben, werden Ihre Daten auf den Systemen von Shopify verarbeitet.

3.4.1. Zahlungsabwicklung (Shopify Payments)

Für die Zahlungsabwicklung nutzen wir Shopify Payments. Je nach gewählter Zahlungsart (z. B. Kreditkarte, Klarna, Sofortüberweisung) werden Ihre Zahlungsdaten an Shopify sowie an die mit Shopify kooperierenden Banken und Finanzdienstleister weitergegeben.

Zweck: Sichere Durchführung, Validierung und Abwicklung Ihrer Zahlung.
Rechtsgrundlage: Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

3.4.2. Sicherheit und Datentransfer

Wir haben mit Shopify einen gesetzeskonformen Auftragsverarbeitungsvertrag (AVV) geschlossen. Da Shopify ein global agierendes Unternehmen ist, können Daten auch an die Muttergesellschaft Shopify Inc. in Kanada oder die Shopify USA Inc. übertragen werden:

Kanada: Gilt durch einen Angemessenheitsbeschluss der EU-Kommission als sicheres Drittland mit einem dem EU-Standard entsprechenden Datenschutzniveau.
USA: Die Übermittlung ist durch die Zertifizierung von Shopify unter dem EU-US Data Privacy Framework sowie durch den Abschluss von EU-Standardvertragsklauseln abgesichert.

3.4.3. Speicherdauer im Online-Shop

Wir löschen Ihre Daten, sobald sie für den ursprünglichen Zweck nicht mehr benötigt werden. Sofern keine gesetzlichen Aufbewahrungspflichten (z. B. 6 oder 10 Jahre nach HGB/AO für Rechnungen und Buchungsbelege) entgegenstehen, gelten folgende Fristen:

Gastbestellungen: Löschung Ihrer Kunden- und Bestelldaten nach vollständiger Abwicklung der Bestellung.
Kundenkonto: Löschung Ihrer Daten, sobald Sie Ihr Kundenkonto selbst löschen oder wir es aufgrund mehrjähriger Inaktivität schließen.
Hinterlegte Zahlungsmittel: Löschung der Zahlungsdaten sofort bei Widerruf Ihrer Einwilligung.

3.5. Social-Media-Auftritte (Facebook & Instagram)

3.5.1. Allgemeines & Gemeinsame Verantwortlichkeit

Wir betreiben öffentlich zugängliche Unternehmensseiten („Fanpages“) auf den sozialen Netzwerken Facebook und Instagram. Anbieter dieser Dienste ist die Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland).

Beim Besuch unserer Fanpages werden personenbezogene Daten der Nutzer durch uns und durch Meta verarbeitet. Für diese Verarbeitung besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO (Page Controller Addendum).

3.5.2. Zweck, Rechtsgrundlage & Speicherdauer

Zweck: Präsentation unseres Unternehmens, Kommunikation mit Ihnen (Beantwortung von Anfragen, Kommentaren und Nachrichten) sowie Reichweitenanalyse über aggregierte, anonyme Statistiken („Page Insights“). Auf die zugrunde liegenden personenbezogenen Einzeldaten der Nutzer haben wir keinen Zugriff.
Rechtsgrundlage: Unser berechtigtes Interesse an moderner Unternehmenskommunikation, Kundenberatung und zielgerichteter Optimierung unserer Social-Media-Inhalte (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Wir löschen Ihre übermittelten Nachrichten und Interaktionen, sobald der Zweck entfällt. Auf die Speicherdauer der Daten durch Meta selbst haben wir keinen Einfluss; Details dazu finden sich in den Datenschutzbestimmungen von Meta.

3.5.3. Drittlandtransfer (USA)

Meta überträgt Daten in Länder außerhalb der EU, insbesondere in die USA. Dies geschieht auf Basis des EU-US Data Privacy Frameworks sowie von EU-Standardvertragsklauseln. Es besteht das Restrisiko eines Zugriffs durch US-Behörden ohne effektive europäische Rechtsbehelfe.

3.6. Bewertungserinnerungen (Reviews.io)

Für automatisierte Bewertungserinnerungen per E-Mail nach einem Kauf nutzen wir die Dienste der REVIEWS.io 2020 GmbH (Skalitzer Str. 104, 10997 Berlin, Deutschland).

Funktionsweise: Wir übermitteln Ihre E-Mail-Adresse und Bestelldaten an den Anbieter, damit dieser Sie mit einer Bewertungserinnerung per E-Mail kontaktieren kann.
Rechtsgrundlage: Dies erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft direkt gegenüber uns oder dem Anbieter widerrufen.
Sicherheit: Ein geschlossener Auftragsverarbeitungsvertrag (AVV) garantiert den Schutz Ihrer Daten und untersagt die Weitergabe an Dritte.

3.7. Darstellung von Kundenbewertungen (Judge.me)

Zur transparenten Darstellung historischer Kundenbewertungen binden wir ein Widget der Judge.me Ltd. (c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, EC2A 2AB, Vereinigtes Königreich) ein. Eine aktive Abgabe neuer Bewertungen über dieses Tool ist in unserem aktuellen Online-Shop derzeit nicht möglich.

Datenverarbeitung: Beim Aufruf unserer Website lädt Ihr Browser das Widget. Dabei werden rein technische Daten (u. a. IP-Adresse, Browsertyp, Zeitpunkt des Aufrufs) an Server des Anbieters übermittelt, um die Bewertungen fehlerfrei anzeigen zu können.
Rechtsgrundlage: Unser berechtigtes Interesse an einer transparenten, vertrauensbildenden Darstellung echter Kundenerfahrungen (Art. 6 Abs. 1 lit. f DSGVO).
Sicherheit & Transfer: Die Verarbeitung ist per AVV abgesichert. Da der Anbieter seinen Sitz im Vereinigten Königreich hat, ist der Datentransfer durch den offiziellen Angemessenheitsbeschluss der EU-Kommission rechtlich vollständig abgesichert.

3.8. Newsletter, E-Mail-Marketing & Formulare (Klaviyo)

Für den Newsletter-Versand, werbliche E-Mail-Kommunikation sowie für die Bereitstellung von Anmelde-, Kontakt- und Feedbackformularen auf unserer Website nutzen wir die Dienste von Klaviyo, Inc. (125 Summer St., Ste 600, Boston, MA 02110, USA).

3.8.1. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Datenverarbeitung über die eingebundenen Formulare und den Mailversand teilt sich in folgende Bereiche auf:

Verarbeitungsschritt	Erhobene Daten	Rechtsgrundlage
Formularnutzung & Mailversand	Name, E-Mail-Adresse, aktiv eingegebene Präferenzen	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder Durchführung vorvertraglicher Maßnahmen/Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Technische Bereitstellung	IP-Adresse, Geräte- und Browserinfos, Nutzungszeitpunkt	Berechtigtes Interesse an der sicheren Bereitstellung, Spam-Abwehr und Optimierung der Formularfunktionen (Art. 6 Abs. 1 lit. f DSGVO)
Erfolgsmessung (Mail-Tracking)	Öffnungsraten, Klicks und Interaktionen via Web Beacons / Zählpixel	Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – jederzeit über den Abmeldelink in den E-Mails widerrufbar

3.8.2. Sicherheit und Datentransfer (USA)

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (AVV) geschlossen, der den Schutz Ihrer Daten sicherstellt. Die Datenübermittlung in die USA ist über die Zertifizierung von Klaviyo unter dem EU-US Data Privacy Framework auf Basis des Angemessenheitsbeschlusses der EU-Kommission abgesichert.

3.9. Bestellabwicklung & Rechnungserstellung (Billbee)

Zur automatisierten Abwicklung eingegangener Bestellungen und zur Erstellung von Rechnungen nutzen wir das ERP-System der Billbee GmbH (Arolser Str. 10, 34477 Twistetal, Deutschland).

Datenweitergabe: Name, Anschrift, E-Mail-Adresse und auftragsbezogene Bestelldaten werden ausschließlich im absolut notwendigen Umfang an Billbee übermittelt.
Rechtsgrundlage: Die Verarbeitung ist zwingend erforderlich zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Details: Weitere Informationen finden Sie in der Billbee Datenschutzerklärung.

3.10. Fulfillment & Logistik (Hive)

Für das Lagern, Verpacken und den operativen Versand unserer Produkte nutzen wir den externen Fulfillment-Dienstleister Hive Technologies GmbH (Rosenthaler Straße 36, 10178 Berlin, Deutschland).

Datenverarbeitung: Zur reibungslosen logistischen Abwicklung des Versands werden Ihre Kontaktdaten (Name, Lieferadresse, E-Mail-Adresse für die Paketankündigung) sowie produktspezifische Bestelldaten und technische Metadaten auf Servern innerhalb der EU verarbeitet.
Rechtsgrundlage: Die Weitergabe und Verarbeitung der Daten erfolgt zur Erfüllung des Kaufvertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Die Daten werden gelöscht, sobald der logistische Zweck entfällt und keine gesetzlichen (insbesondere handels- und steuerrechtlichen) Aufbewahrungspflichten entgegenstehen.
Details: Weitere Informationen finden Sie in der Hive Datenschutzerklärung.

3.11. Google Tag Manager

Wir nutzen das Tag-Management-System Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dieses Tool dient ausschließlich dazu, andere Analyse- und Marketing-Tags auf unserer Website zu laden, zu steuern und zu verwalten. Der Tag Manager selbst setzt im Regelfall keine Cookies und erfasst keine personenbezogenen Daten, sondern regelt lediglich die Auslöselogik nachgelagerter Dienste.

Rechtsgrundlage: Unser berechtigtes Interesse an einer effizienten, zentralen und technisch fehlerfreien Verwaltung unserer Website-Tools (Art. 6 Abs. 1 lit. f DSGVO).
Drittlandtransfer: Technische Metadaten können an die Muttergesellschaft Google LLC (USA) übertragen werden. Die Übermittlung ist durch die Zertifizierung von Google unter dem EU-US Data Privacy Framework sowie durch den Abschluss von EU-Standardvertragsklauseln abgesichert.

3.12. Google Analytics 4

Wir nutzen den Webanalysedienst Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Reichweitenmessung und Analyse des Nutzerverhaltens.

Funktionsweise: Der Dienst verwendet First-Party-Cookies. Ihre IP-Adresse wird standardmäßig bereits innerhalb der EU bzw. des EWR automatisch gekürzt und anonymisiert (sogenanntes IP-Masking), sodass ein direkter Personenbezug ausgeschlossen ist.
Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer & Widerruf: Die übermittelten Daten werden nach 14 Monaten automatisch gelöscht. Sie können Ihre Einwilligung jederzeit formlos mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.
Datentransfer & Sicherheit: Die Verarbeitung ist über einen Auftragsverarbeitungsvertrag (AVV) abgesichert. Der Transfer in die USA beruht auf dem EU-US Data Privacy Framework sowie ergänzenden EU-Standardvertragsklauseln.
Details: Weitere Informationen finden Sie in der Google Datenschutzerklärung sowie in der Google Analytics Hilfe.

3.13. Google Ads & Conversion Tracking

Wir nutzen das Online-Werbeprogramm Google Ads einschließlich des zugehörigen Conversion Trackings der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

Zweck: Schaltung von zielgerichteten, interessenbezogenen Anzeigen im Google-Werbenetzwerk (Remarketing) sowie die statistische Messung, ob Nutzer nach einem Klick auf unsere Anzeige bestimmte Aktionen auf unserer Website (z. B. einen Kauf oder eine Registrierung) durchführen. Hierzu setzt Google Cookies ein.
Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).
Drittlandtransfer & Widerruf: Der Datentransfer in die USA ist über das EU-US Data Privacy Framework und EU-Standardvertragsklauseln rechtlich abgesichert. Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

3.14. Meta-Pixel (ehemals Facebook-Pixel)

Wir nutzen auf unserer Website das Analyse- und Marketingtool Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland).

Zweck: Analyse des Nutzerverhaltens und Conversion-Tracking. Wir können damit geräteübergreifend nachverfolgen, welche Handlungen Sie auf unserer Website ausführen, nachdem Sie eine Facebook- oder Instagram-Werbeanzeige gesehen oder angeklickt haben. Dies hilft uns, die Wirksamkeit unserer Anzeigen für statistische Zwecke und Marktforschungszwecke auszuwerten und Werbung zielgerichteter auszuspielen (Remarketing).
Datenverarbeitung durch Meta: Die Daten sind für uns anonym. Meta speichert und verarbeitet diese Daten jedoch, verknüpft sie gegebenenfalls mit Ihrem Facebook- oder Instagram-Konto und nutzt sie für eigene Werbezwecke gemäß der Meta-Datenrichtlinie.
Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).
Drittlandtransfer & Widerruf: Der Datentransfer in die USA ist über das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

3.15. TikTok Analytics

Wir nutzen zur Analyse unseres TikTok-Unternehmensprofils den Analysedienst TikTok Analytics der TikTok Technology Limited (2 Cardiff Lane Grand, Canal Dock, Dublin, D02 E395, Irland).

Zweck: Analyse der Performance unserer Videoinhalte und Werbekampagnen auf der Plattform TikTok. Der Dienst liefert uns rein aggregierte, anonymisierte Metriken (z. B. Anzahl der Videoaufrufe, Likes, Shares, Kommentare, Verweildauer sowie grobe demografische Daten wie Altersspanne, Geschlecht und Land). Wir nutzen diese Daten, um unseren Social-Media-Auftritt zu optimieren. Auf die personenbezogenen Rohdaten der einzelnen Nutzer haben wir keinen Zugriff.
Rechtsgrundlage: Unser berechtigtes Interesse an einer zeitgemäßen, zielgruppengerechten Unternehmenspräsentation und der kontinuierlichen Optimierung unserer Social-Media-Inhalte (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Wir speichern in diesem Zusammenhang keine personenbezogenen Daten. Auf die Speicherdauer der Daten durch TikTok selbst haben wir keinen Einfluss.
Details: Weitere Informationen finden Sie in der TikTok Datenschutzrichtlinie.

3.16. Social-Media-Feeds (Flockler)

Wir binden auf unserer Website Social-Media-Feeds über den Dienst Flockler (Flockler Oy, Finnland) ein, um Ihnen Inhalte aus unseren Kanälen gebündelt anzuzeigen.

Datenverarbeitung: Flockler selbst speichert keine Informationen über Ihren Besuch. Wenn Sie jedoch mit den eingebundenen Inhalten interagieren (z. B. ein Video abspielen), verarbeiten die jeweiligen Plattformen (z. B. Meta) Ihre Daten in eigener Verantwortung.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

3.17. Webfonts (Adobe Fonts)

Zur optisch ansprechenden und einheitlichen Darstellung von Schriftarten auf unserer Website nutzen wir Adobe Fonts der Adobe Systems Incorporated (USA).

Funktionsweise: Beim Aufruf unserer Seite baut Ihr Browser eine direkte Verbindung zu den Servern von Adobe auf, um die Schriften zu laden. Adobe erfährt dadurch, dass unsere Website über Ihre IP-Adresse aufgerufen wurde. Laut Adobe werden hierbei keine Cookies gesetzt.
Rechtsgrundlage: Unser berechtigtes Interesse an einem professionellen und geräteübergreifend einheitlichen Webdesign (Art. 6 Abs. 1 lit. f DSGVO).
USA-Transfer: Abgesichert über die Zertifizierung von Adobe unter dem EU-US Data Privacy Framework sowie über EU-Standardvertragsklauseln.
Details: Weitere Informationen finden Sie im Adobe Fonts Datenschutzhinweis.

3.18. Spam- und Botschutz (Friendly Captcha)

Um zu prüfen, ob Dateneingaben (z. B. in unserem Kontaktformular) von einem echten Menschen oder einem automatisierten Bot stammen, nutzen wir Friendly Captcha (Friendly Captcha GmbH, Deutschland).

Funktionsweise: Das Tool analysiert das Verhalten der Besucher anhand technischer Merkmale (z. B. anonymisierte IP-Adresse, Besuchszeit, Referrer), ohne dabei trackende Cookies zu setzen oder Nutzerprofile zu erstellen.
Rechtsgrundlage: Unser berechtigtes Interesse, unsere Website und Formulare vor Spam, Missbrauch und automatisierten Cyberangriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Details: Weitere Informationen finden Sie unter Friendly Captcha für Endnutzer.

3.19. Apothekenfinder (IhreApotheken)

Wir binden auf unserer Website einen Apothekenfinder ein. Dieser Dienst wird von der IhreApotheken GmbH & Co. KGaA (Deutschland) bereitgestellt.

Funktionsweise: Wenn Sie den Dienst nutzen, wird Ihre eingegebene Postleitzahl oder Adresse sowie Ihre IP-Adresse an die Server des Anbieters übermittelt, um Ihnen passende Apotheken in Ihrer Nähe anzuzeigen.
Rechtsgrundlage: Der Dienst lädt erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner oder direkt im Vorschaubild des Tools (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.
Details: Weitere Informationen finden Sie unter https://ihreapotheken.de/datenschutz.

4. Einsatz von Cookies & Einwilligung

Wir nutzen auf unserer Website Cookies und ähnliche Technologien. Einige davon sind technisch notwendig, um die Funktionen unseres Online-Shops bereitzustellen. Andere helfen uns, Ihr Surferlebnis zu verbessern oder das Nutzerverhalten zu analysieren (Marketing-Cookies).

Technisch notwendige Cookies: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch fehlerfreien Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).
Optionale Cookies (Analyse & Marketing): Diese werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Details: Eine vollständige, tagesaktuelle Liste aller genutzten Cookies, deren Speicherdauer und Zwecke finden Sie direkt in den Einstellungen unseres Cookie-Management-Tools.

4.1. Cookie-Management-Tool (Cookiebot)

Um Ihre datenschutzrechtlichen Einwilligungen rechtssicher einzuholen und zu dokumentieren, nutzen wir die Consent-Technologie Cookiebot der Usercentrics A/S (Dänemark).

Funktionsweise: Beim Aufruf der Website speichert Cookiebot ein notwendiges Cookie in Ihrem Browser, um Ihre getroffenen Einstellungen (Einwilligung oder Ablehnung) für zukünftige Besuche zu speichern.
Rechtsgrundlage: Unser berechtigtes Interesse an einer rechtssicheren, transparenten und technisch einwandfreien Verwaltung von Nutzer-Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).
Speicherdauer: Ihre Einstellungen werden so lange gespeichert, bis Sie den Cookiebot-Cookie in Ihrem Browser selbst löschen oder der Zweck der Speicherung entfällt.

5. Datensicherheit

Wir setzen modernste technische und organisatorische Sicherheitsmaßnahmen (TOM) ein, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unbefugtem Zugriff Dritter zu schützen. Unsere Sicherheitsvorkehrungen werden entsprechend der technologischen Entwicklung fortlaufend optimiert.

6. Ihre Rechte als betroffene Person

Recht auf Auskunft

Sie haben das Recht, im Rahmen des Art. 15 DSGVO Auskunft über Ihre in unserer Firma verarbeiteten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung

Sollten Ihre zur Verfügung gestellten personenbezogenen Daten nicht oder nicht mehr zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

Recht auf Löschung

Sie können für Ihre zur Verfügung gestellten personenbezogenen Daten nach Art. 17 DSGVO eine Löschung verlangen.

Recht auf Einschränkung der Verarbeitung

Sie haben im Rahmen von Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer zur Verfügung gestellten personenbezogenen Daten zu verlangen.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben jederzeit das Recht, nach Art. 7 Abs. 3 DSGVO Ihre datenschutzrechtliche Einwilligungserklärung zu widerrufen. Die Rechtmäßigkeit der aufgrund der freiwilligen Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich an eine Aufsichtsbehörde zu wenden (Art. 77 DSGVO), um Beschwerde gegen die Verarbeitung Ihrer zur Verfügung gestellten personenbezogenen Daten einzulegen.

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 / 180093-0
E-Mail: poststelle@lda.bayern.de

Recht, der Verarbeitung jederzeit zu widersprechen

Sie können jederzeit Widerspruch nach Art. 21 DSGVO gegen die Verarbeitung einlegen.