Datenschutzerklärung

1. Verantwortliche Stelle

Magnolien Apotheke, Apothekerin Sonja Schneyinck e.K.
Karlsruher Straße 14, 69126 Heidelberg
Tel. 06221 395 93 84 · info@magnolien-apo.de

Für Anfragen, die Sie über diese Website an die Aurum Apotheke (Grüne Meile 54, 69115 Heidelberg) richten, ist ebenfalls die oben genannte Inhaberin verantwortlich.

2. Hosting und Server-Protokolle

Die Website wird bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) betrieben; dort werden auch die Formulare verarbeitet. Beim Aufruf jeder Seite verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer), um die Website auszuliefern und vor Angriffen zu schützen. In den Protokolldateien wird die IP-Adresse nach Angaben von IONOS anonymisiert; die Protokolle werden höchstens acht Wochen aufbewahrt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Die Verbindung zwischen Ihrem Browser und dieser Website ist mit TLS verschlüsselt. Das erkennen Sie an „https“ und am Schloss-Symbol in der Adresszeile.

3. Cookies und Analyse

Wir setzen keine Analyse- oder Werbe-Cookies und keine Tracking-Werkzeuge ein. Schriften werden von unserem eigenen Server geladen. Nur im passwortgeschützten Mitarbeiterbereich werden nach der Anmeldung technisch notwendige Cookies gesetzt (§ 25 Abs. 2 TDDDG): ein Sitzungs-Cookie und ein Cookie, das ein bestätigtes Gerät bis zu 90 Tage wiedererkennt. Nach fehlgeschlagenen Anmeldeversuchen dort speichern wir zum Schutz vor Angriffen einen Prüfwert (Hash) der IP-Adresse. Die Sperre gilt höchstens 15 Minuten; danach wird der Wert beim nächsten Aufruf des Mitarbeiterbereichs gelöscht. Auch beim Absenden von Rezepten und Vorbestellungen speichern wir einen solchen Prüfwert, um massenhaftes Absenden zu verhindern. Er wird nach höchstens zwei Stunden gelöscht.

4. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail, ggf. Telefon, Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Formular wird als E-Mail an die gewählte Apotheke weitergeleitet; auf der Website wird nichts gespeichert. Anfragen löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie erhalten eine automatische Eingangsbestätigung ohne Inhalte Ihrer Nachricht. Für Versand und Postfächer nutzen wir die E-Mail-Anbieter IONOS SE und für die Aurum Apotheke one.com. Normale E-Mails sind nicht Ende-zu-Ende verschlüsselt. Bitte senden Sie uns deshalb über das Kontaktformular oder per E-Mail keine Gesundheitsdaten.

5. Rezept senden und Vorbestellung

Über die Seite „Rezept & Bestellen“ können Sie uns ein Rezept-Foto oder eine Vorbestellung schicken. Dabei können Gesundheitsdaten verarbeitet werden (Art. 9 DSGVO). Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden erteilen und jederzeit für die Zukunft widerrufen können, sowie die Abwicklung Ihres Auftrags (Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. h DSGVO). Die Nutzung ist freiwillig: Sie können Ihr Rezept jederzeit auch persönlich in der Apotheke abgeben.

Zum Schutz Ihrer Daten werden Angaben und Fotos auf dem Server unseres Hosters sofort mit AES-256 verschlüsselt gespeichert und nicht per E-Mail verschickt. Die Apotheke erhält nur eine E-Mail mit einer Vorgangsnummer, ohne Ihren Namen und ohne Inhalte. Einsehen können die Daten nur Mitarbeitende der Apotheke, die sich im passwortgeschützten Mitarbeiterbereich angemeldet und ihr Gerät bestätigt haben. Zum Stand Ihrer Bestellung, etwa wann sie bereitliegt oder geliefert wird, schicken wir Ihnen an die angegebene Adresse kurze E-Mails. Können wir eine Bestellung nicht ausführen, erhalten Sie ebenfalls eine kurze E-Mail mit dem Grund. Diese E-Mails nennen nur Apotheke, Kontaktdaten und Vorgangsnummer, keine Medikamente. Auf dem Server werden die Daten gelöscht, sobald der Vorgang bearbeitet ist (gegen versehentliches Löschen liegen sie danach noch höchstens 7 Tage verschlüsselt in einem Papierkorb), spätestens aber 30 Tage nach Eingang. Gesetzliche Aufbewahrungspflichten der Apotheke bleiben davon unberührt.

6. Bewerbungen

Bewerbungsunterlagen verarbeiten wir zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Sie werden per E-Mail an die Apotheke übermittelt und spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern Sie keiner längeren Aufbewahrung zustimmen.

7. Notdienstsuche

Die Notdienstsuche ruft die tagesaktuellen Notdienste über unseren eigenen Server beim Notdienstportal der Landesapothekerkammer Baden-Württemberg ab; dabei werden keine Daten über Sie übermittelt. Geben Sie eine Postleitzahl oder einen Ort ein, wird diese über unseren Server an einen Geodienst (Zippopotam.us bzw. OpenStreetMap Nominatim) übermittelt, um Koordinaten zu ermitteln – Ihre IP-Adresse wird dabei nicht weitergegeben. Ihren Standort fragt der Browser nur ab, wenn Sie „In meiner Nähe“ anklicken; er wird nur für die Suche verwendet und nicht gespeichert. Sind die Notdienstdaten nicht verfügbar, oder suchen Sie außerhalb des Raums Heidelberg, verweisen wir auf die Suche von aponet.de (ABDA); diese öffnet sich in einem neuen Fenster.

8. Google Maps und YouTube

Auf der Kontaktseite können Sie eine Karte von Google Maps, auf der Bestellseite ein Erklärvideo von YouTube (erweiterter Datenschutzmodus) anzeigen. Beides wird erst geladen, wenn Sie es anklicken. Erst dann werden Daten – darunter Ihre IP-Adresse – an Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) übertragen; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr: policies.google.com/privacy.

9. Link zu gesund.de

Wir verlinken auf den Bestellservice gesund.de. Beim Anklicken verlassen Sie unsere Website; es gelten die Datenschutzbestimmungen des Anbieters.

10. Empfänger und Speicherdauer

Ihre Daten geben wir nur weiter, wenn das für Ihr Anliegen nötig ist, Sie eingewilligt haben oder das Gesetz es verlangt. Technische Dienstleister (Hoster und E-Mail-Anbieter, siehe Abschnitte 2 und 4) erhalten Daten nur, soweit das für ihre Leistung nötig ist. Soweit oben keine Frist genannt ist, speichern wir Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten es verlangen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die oben genannte Adresse.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

12. Automatisierte Entscheidungen

Wir verzichten auf automatisierte Entscheidungsfindung und Profiling.

Stand: November 2026