Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortliche Stelle

Vital-Apotheke Apotheker Martin Buck e.K.
Inhaber: Martin Buck, eingetragener Kaufmann
Kaiserstr. 58, 88348 Bad Saulgau
Telefon: +49 (7581) 484900
Fax: +49 (7581) 4849029
E-Mail: info@vitalapotheke24.de
Handelsregister: HRA 560657 · USt-IdNr.: DE255229131

2. Datenschutzbeauftragter

Herr Dr. Hendrik Hahn, ApoTune Consulting GmbH
E-Mail: hendrik.hahn@apotune-consulting.email
Telefon: +49 (173) 2192156

3. Zuständige Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

4. Allgemeines zur Datenverarbeitung

4.1 Umfang der Verarbeitung

Wir erheben und verwenden personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie uns eine Einwilligung erteilt haben. Maßgebliche Rechtsgrundlagen sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) für den Zugriff auf Informationen in Ihrem Endgerät (Cookies und ähnliche Technologien).

4.2 Rechtsgrundlagen

  • Einwilligung: Art. 6 Abs. 1 lit. a DSGVO
  • Vertrag oder vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO
  • Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO
  • Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO
Gesundheitsdaten verarbeiten wir – soweit einschlägig – auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie der apothekenrechtlichen Vorschriften (u. a. Apothekengesetz, Apothekenbetriebsordnung, SGB V, insbesondere § 300 SGB V) oder auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

4.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.4 Empfänger und Auftragsverarbeiter

Eine Weitergabe an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, zur Vertragserfüllung notwendig ist, wir ein berechtigtes Interesse haben oder Sie eingewilligt haben. Für den Betrieb dieser Website setzen wir weisungsgebundene Dienstleister (Auftragsverarbeiter) ein, insbesondere für Hosting und Websitebetrieb. Mit diesen bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4.5 Übermittlung in Drittländer

Sofern im Rahmen der Nutzung von Diensten Dritter Daten in einem Land außerhalb der EU bzw. des EWR verarbeitet werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder von Standardvertragsklauseln.

5. Hosting und Bereitstellung der Website

5.1 Hosting durch Onepage

Diese Website wird mit dem Website-System Onepage erstellt und gehostet. Anbieter ist die Onepage GmbH, Neue Rothhofstr. 13-19, 60313 Frankfurt am Main. Onepage verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht. Die Server stehen in der EU. Weitere Informationen: https://onepage.io/de/datenschutzerklarung

5.2 Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners verarbeitet. Dazu gehören insbesondere:
  • Browsertyp und -version
  • Betriebssystem
  • Internet-Service-Provider
  • Datum und Uhrzeit des Zugriffs
  • IP-Adresse
  • Referrer-URL und aufgerufene Seiten
  • Zugriffsstatus / HTTP-Statuscode
  • Übertragene Datenmenge
Zweck: Auslieferung der Website, IT-Sicherheit sowie Missbrauchs- und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht oder die IP-Adressen anonymisiert, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

5.3 Content Delivery Network (onecdn.io)

Bilder, Videos und weitere Mediendateien dieser Website werden über das Content Delivery Network von Onepage (Domain onecdn.io) ausgeliefert. Dabei wird Ihre IP-Adresse technisch notwendig verarbeitet, damit die Dateien an Ihren Browser übertragen werden können. Die Auslieferung erfolgt im Rahmen der Auftragsverarbeitung durch Onepage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen, sicheren und zuverlässigen Bereitstellung unserer Website.

5.4 Webanalyse (Onepage Analytics)

Wir nutzen die in Onepage integrierte Analysefunktion „Onepage Analytics“, um die Nutzung unserer Website statistisch auszuwerten. Es handelt sich um eine Lösung des Website-Anbieters, die ohne die Speicherung personenbezogener Daten wie IP-Adressen auskommt. Alle Auswertungsdaten werden ausschließlich auf Servern innerhalb der EU gespeichert.
Erfasste Daten: Seitenaufrufe, Verweildauer, Referrer, genutztes Endgerät und Browser (in anonymisierter bzw. aggregierter Form). Zu Debug-Zwecken kann bei einem kleinen Anteil der Zugriffe (ca. 1 %) vorübergehend die IP-Adresse zusammen mit Requesttyp und Statuscode erfasst werden; diese Daten werden nach spätestens einem Monat gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Optimierung unserer Website.

6. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies bzw. Speichervorgängen, die für den Betrieb der Website erforderlich sind (z. B. zur Darstellung der Website, zur Sicherheit und zur Speicherung Ihrer Datenschutz-Einstellungen), und solchen, die nur mit Ihrer Einwilligung eingesetzt werden.
  • Technisch notwendig: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO
  • Einwilligungspflichtig: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO
Sofern wir Dienste einsetzen, die eine Einwilligung erfordern, holen wir diese vorab ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen. Darüber hinaus können Sie Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren. Werden Cookies deaktiviert, können einzelne Funktionen der Website eingeschränkt sein.

7. Google Maps

Auf unserer Website bieten wir eine Karte des Kartendienstes Google Maps an. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Karte wird nicht automatisch geladen. Erst wenn Sie auf „Karte anzeigen“ klicken, wird eine Verbindung zu den Servern von Google hergestellt. Dabei werden insbesondere Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser an Google übermittelt; Google kann dabei auch Cookies setzen. Eine Übermittlung in die USA ist nicht ausgeschlossen. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick auf „Karte anzeigen“ erteilen. Die Einwilligung gilt für den jeweiligen Seitenaufruf und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie die Karte nicht erneut laden.
Links zu Adresse und Route sowie zu unseren Google-Bewertungen sind einfache Verlinkungen auf Google Maps. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken. Weitere Informationen: https://policies.google.com/privacy

8. Kontaktaufnahme per E-Mail, Telefon oder Fax

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Dabei können auch Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen), bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Verlinkte Angebote der Vital-Apotheke

Unsere Website verlinkt auf weitere Angebote der Vital-Apotheke, die auf eigenen Seiten bzw. bei spezialisierten Dienstleistern betrieben werden. Beim bloßen Besuch dieser Website werden dabei keine Daten an diese Dienste übertragen. Erst wenn Sie einen Link anklicken und das jeweilige Angebot nutzen, werden dort personenbezogene Daten verarbeitet. Nähere Informationen finden Sie in den Datenschutzhinweisen des jeweiligen Angebots.

9.1 Online-Terminbuchung (ApoTune BOOKING)

Termine – auch für die Onlineberatung – können Sie über das Buchungssystem ApoTune BOOKING (ad10557.apotune-booking.de) vereinbaren. Dabei werden insbesondere Name, Kontaktdaten, gewünschter Termin und Art der Leistung verarbeitet, bei gesundheitsbezogenen Leistungen ggf. auch Gesundheitsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie ggf. Art. 9 Abs. 2 lit. h DSGVO. Der Anbieter ist für uns als Auftragsverarbeiter tätig.

9.2 Online-Shop und E-Rezept

Über unseren Online-Shop (shop.vitalapotheke24.de) können Sie Produkte bestellen und E-Rezepte einlösen. Dabei werden insbesondere Name, Anschrift, Kontaktdaten, Bestelldaten und bei Rezepten Gesundheitsdaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Es gilt die gesonderte Datenschutzerklärung des Shops.

9.3 Livechat

Unser Livechat ist unter livechat.vitalapotheke24.de erreichbar. Die Datenverarbeitung im Chat erfolgt erst, wenn Sie den Chat dort aufrufen und nutzen. Es gelten die dort bereitgestellten Datenschutzhinweise.

9.4 Newsletter

Die Anmeldung zu unserem Newsletter erfolgt auf einer gesonderten Seite (newsletter.vitalapotheke24.de) im Double-Opt-in-Verfahren auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe abbestellen. Einzelheiten zum Versand, zum eingesetzten Versanddienstleister und zur Erfolgsmessung finden Sie in den Datenschutzhinweisen auf der Anmeldeseite.

9.5 Apotheken-App

Wir verlinken auf unsere Apotheken-App im Apple App Store und bei Google Play. Für den Download gelten die Datenschutzbestimmungen von Apple bzw. Google, für die Nutzung der App die Datenschutzhinweise in der App.

9.6 Karriere

Unsere Stellenangebote finden Sie unter karriere.vitalapotheke24.de. Informationen zur Verarbeitung von Bewerberdaten erhalten Sie dort.

10. Links zu sozialen Netzwerken

Unsere Website enthält Links zu unseren Profilen auf Facebook und Instagram. Es handelt sich um einfache Verlinkungen; es werden keine Inhalte dieser Plattformen eingebunden und beim Besuch unserer Website keine Daten an die Plattformen übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland): https://www.facebook.com/privacy/policy/

11. Externe Links

Unsere Website enthält außerdem Links zu Websites Dritter, z. B. zum Notdienstportal der Landesapothekerkammer Baden-Württemberg. Für deren Inhalte und Datenschutzpraktiken sind die jeweiligen Anbieter verantwortlich.

12. Ihre Rechte

Sie haben als betroffene Person gegenüber uns folgende Rechte:
  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht

Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@vitalapotheke24.de oder an unseren Datenschutzbeauftragten.

13. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen oder unsere Leistungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026