Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf diesem Portal ist:
Rolland Szalai
Karlsruherstr. 31
76437 Rastatt
Deutschland
E-Mail: [email protected]
Telefon: +4915561476133

Dieses Branchenportal (apothekefinden.net) ermöglicht es Nutzern, Unternehmen zu finden, zu bewerten und eigene Firmeneinträge zu erstellen. Die nachfolgende Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage.

Unser Portal wird auf Servern in Deutschland/der EU gehostet. Beim Aufruf der Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Übertragene Datenmenge
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit des Portals).
Speicherdauer: Logfiles werden nach 30 Tagen automatisch gelöscht.

3.1 Bot-Schutz mit Cloudflare Turnstile

Formulare auf apothekefinden.net — insbesondere die Registrierung eines Nutzerkontos und die Eintragung eines Betriebs — sind mit „Cloudflare Turnstile“ gegen automatisierte Zugriffe (Bots) geschützt. Anbieter ist die Cloudflare Germany GmbH, Rosental 7, 80331 München, als Teil der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Beim Aufruf eines geschützten Formulars wird ein Skript von Cloudflare geladen. Dabei werden folgende Daten an Cloudflare übermittelt und dort ausgewertet, um zu unterscheiden, ob die Eingabe von einem Menschen oder von einem Programm stammt:

• IP-Adresse
• Browser- und Geräteangaben (unter anderem Browsertyp und -version, Betriebssystem, Spracheinstellung, Bildschirmauflösung)
• Adresse der aufgerufenen Seite und Referrer-URL
• Interaktionsdaten im Bereich des Formulars (zum Beispiel Maus-, Tastatur- und Touch-Ereignisse)
• Ein von Cloudflare erzeugtes, kurzlebiges Prüf-Token, das wir nach dem Absenden einmalig bei Cloudflare bestätigen lassen

Turnstile setzt nach Angaben des Anbieters keine Cookies zur Wiedererkennung oder Profilbildung und nutzt die Daten nicht für Werbung. Wir erfahren von Cloudflare nur, ob eine Prüfung bestanden wurde; die Inhalte Ihrer Formulareingaben werden nicht an Cloudflare übermittelt.

Zweck: Abwehr automatisierter Massenregistrierungen, von Spam-Einträgen und sonstigem Missbrauch unserer Formulare.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Portals und am Schutz vor Missbrauch). Eine Einwilligung ist nicht erforderlich, weil der Bot-Schutz technisch notwendig ist und keine Cookies zur Wiedererkennung einsetzt.
Empfänger: Cloudflare Germany GmbH und Cloudflare, Inc.
Drittlandtransfer: Eine Verarbeitung in den USA ist nicht ausgeschlossen. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer: Das Prüf-Token ist nur wenige Minuten gültig und wird von uns nicht gespeichert. Zu jeder Prüfung halten wir Ergebnis, Zeitpunkt, betroffenes Formular sowie einen nicht umkehrbaren Prüfwert (Hash) von IP-Adresse und E-Mail-Adresse für höchstens 90 Tage fest, um Missbrauch erkennen zu können.
Weitere Informationen: cloudflare.com/privacypolicy

Sie können auf unserem Portal ein Nutzerkonto erstellen, um Firmeneinträge zu verwalten oder Bewertungen abzugeben. Dabei werden folgende Daten erhoben:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Optional: Firmenname, Telefonnummer

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Nutzerkontos).
Speicherdauer: Bis zur Löschung des Nutzerkontos durch den Nutzer oder auf Anfrage.

Firmeninhaber können über unser Portal kostenlos oder kostenpflichtig (Premium) einen Firmeneintrag erstellen. Dabei werden folgende Daten verarbeitet:

• Firmenname, Rechtsform
• Anschrift (Straße, PLZ, Ort)
• Kontaktdaten (Telefon, E-Mail, Website)
• Branche/Kategorie
• Beschreibungstext
• Firmenlogo und Bilder
• Öffnungszeiten

Diese Daten werden öffentlich auf dem Portal angezeigt, da dies der ausdrückliche Zweck des Eintrags ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur Veröffentlichung).
Speicherdauer: Bis zur Löschung des Eintrags durch den Firmeninhaber oder auf Anfrage.

Nutzer können Unternehmen auf unserem Portal bewerten. Dabei werden erhoben:

• Sternebewertung (1–5)
• Bewertungstext
• Name (optional — andernfalls „Anonym")
• E-Mail-Adresse (nicht öffentlich, nur zur Verifizierung)
• IP-Adresse (zur Missbrauchsprävention, nicht öffentlich)

Bewertungen durchlaufen eine Moderation, bevor sie veröffentlicht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vertrauenswürdigen Bewertungssystem).
Speicherdauer: Bis zur Löschung durch den Nutzer, den Portaladministrator oder auf berechtigten Antrag des bewerteten Unternehmens.

Für kostenpflichtige Premium-Einträge nutzen wir Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA) als Zahlungsdienstleister.

Bei einer Zahlung werden Ihre Zahlungsdaten (Kreditkartennummer, IBAN etc.) direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Zahlungsdaten — lediglich eine Referenz-ID, den Zahlungsstatus und das Abonnement-Modell.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung von Stripe: stripe.com/de/privacy

Unser Portal verwendet folgende Cookies:

8.1 Technisch notwendige Cookies

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch erforderlich).

8.2 Analyse-Cookies (nur mit Einwilligung)

Sofern Sie einwilligen, setzen wir Google Analytics ein, um die Nutzung des Portals auszuwerten. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die IP-Adresse wird anonymisiert (anonymizeIp).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Bis zur abschließenden Bearbeitung, maximal 6 Monate.

Sie haben nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) — Welche Daten speichern wir über Sie?
• Berichtigungsrecht (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO) — Löschung Ihrer Daten („Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO) — Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Jederzeit für die Zukunft

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: [email protected]

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach dem Bundesland des Betreibers. Eine Liste der Aufsichtsbehörden finden Sie unter: www.bfdi.bund.de

Dieses Portal nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Browserzeile und daran, dass die Adresszeile mit https:// beginnt.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Datenverarbeitungen anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.

Auf apothekefinden.net schalten wir Werbung über Google AdSense, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit den Werbeeinnahmen finanzieren wir den Betrieb des Portals und die kostenlose Nutzung für Besucher und eingetragene Betriebe.

Nur mit Ihrer Einwilligung

Werbung wird erst geladen, nachdem Sie im Cookie-Hinweis in die Kategorie „Marketing“ eingewilligt haben. Solange keine Einwilligung vorliegt oder Sie sie abgelehnt haben, wird kein Werbe-Skript geladen, und es werden keine Daten an Google übertragen — auch Ihre IP-Adresse nicht. Die Werbeflächen bleiben in diesem Fall leer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät.

Welche Daten verarbeitet werden

Nach Ihrer Einwilligung lädt Ihr Browser Werbe-Inhalte direkt von Google-Servern. Dabei verarbeitet Google:

• Ihre IP-Adresse,
• Angaben zu Ihrem Browser, Betriebssystem und Gerät,
• die aufgerufene Seite auf apothekefinden.net und die zuvor besuchte Seite (Referrer),
• Datum und Uhrzeit des Aufrufs,
• Kennungen aus Cookies und vergleichbaren Technologien, mit denen Google Ihr Gerät wiedererkennt, Werbung auswählt, deren Sichtbarkeit misst und Klickbetrug erkennt.

Google kann diese Daten nutzen, um Ihnen interessenbezogene Werbung anzuzeigen, und sie mit weiteren Daten zusammenführen, die Google über Sie vorliegen — insbesondere, wenn Sie in einem Google-Konto angemeldet sind. Wir selbst erhalten von Google keine personenbezogenen Daten, sondern nur zusammengefasste Auswertungen über Einnahmen und Anzeigenabrufe.

Verantwortlichkeit: Für die Verarbeitung durch Google ist Google eigener Verantwortlicher. Für das Einholen Ihrer Einwilligung und das Einbinden der Werbeflächen sind wir verantwortlich.

Übermittlung in die USA

Google verarbeitet Daten auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, ergänzend die Standardvertragsklauseln der Kommission. Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden auf die Daten zugreifen.

Speicherdauer

Die Cookies von Google AdSense haben unterschiedliche Laufzeiten; sie liegen in der Regel zwischen wenigen Monaten und zwei Jahren. Ihre Einwilligungs-Entscheidung speichern wir selbst für 12 Monate, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.

Einwilligung widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Öffnen Sie dazu über den Link im Seitenfuß die Cookie- bzw. Datenschutz-Einstellungen und entfernen Sie die Kategorie „Marketing“. Nach dem Widerruf wird beim nächsten Seitenaufruf keine Werbung mehr geladen. Unabhängig davon können Sie personalisierte Werbung bei Google in Ihren Google-Anzeigeneinstellungen deaktivieren und in Ihrem Browser Cookies löschen oder blockieren.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google und unter „Wie Google Daten von Partner-Websites verwendet“.