Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der DSGVO ist:

Anfragen zum Datenschutz richten Sie bitte per E-Mail oder schriftlich an die oben genannte Adresse. Ein gesetzlich benannter Datenschutzbeauftragter ist für unser Unternehmen nicht verpflichtend und daher nicht bestellt.

2. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Server befinden sich in Deutschland. Die Nutzung des Hosters dient dem Zweck, die Website zu betreiben und erreichbar zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Website).

3. Server-Log-Dateien

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt. Dabei handelt es sich um:

• IP-Adresse (anonymisiert nach kurzer Zeit)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Übertragene Datenmenge und HTTP-Statuscode

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dient der technischen Stabilität und Sicherheit des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach spätestens 7 Tagen automatisch gelöscht, soweit sie für die Fehleranalyse nicht länger benötigt werden.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular auf dieser Website eine Anfrage senden, werden die dabei angegebenen Daten zur Bearbeitung Ihrer Anfrage gespeichert und verwendet.

Verarbeitete Daten

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillig)
• Inhalt Ihrer Nachricht
• Zeitpunkt der Übermittlung

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie zur Vorbereitung eines möglichen Vertrags über Versicherungsvermittlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kundenanfragen).

Speicherdauer

Die über das Formular übermittelten Daten werden gespeichert, bis die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflicht nach Handels- oder Steuerrecht entgegensteht. Die gesetzlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre) bleiben davon unberührt.

Übermittlung

Die Formulardaten werden per E-Mail an die oben genannte Kontaktadresse übermittelt und nicht an Dritte weitergegeben, sofern dies nicht zur Durchführung des Vertragsverhältnisses erforderlich ist.

5. Apotheken-Beitragsrechner

Auf ausgewählten Seiten bieten wir einen Beitragsrechner an, mit dem Sie einen unverbindlichen Richtwert für den Jahresbeitrag Ihrer Apothekenversicherung erhalten.

Verarbeitete Daten

• Betriebsdaten: Wochenstunden, Anzahl Filialen, Anzahl Inhaber, gewählter Selbstbehalt, Zahlweise, Sicherungsrabatt, Rechtsschutz- und Cyber-Optionen
• Kontaktdaten: Name, Name der Apotheke, E-Mail-Adresse, Telefonnummer, Postleitzahl, Rolle, Anlass der Anfrage, Fälligkeit der bestehenden Police
• Optionale Angaben: bisheriger Versicherer, bestehender Jahresbeitrag, Lagerwert Medizinalcannabis, Sterillabor, Versandhandel
• IP-Adresse, ausschließlich zur Erkennung automatisierter Missbrauchsversuche (Rate-Limit)

Zweck und Rechtsgrundlage

Die Betriebsdaten werden ausschließlich serverseitig zur Berechnung des Richtwerts verwendet und nicht an Ihren Browser übermittelt. Die Verarbeitung der Kontaktdaten erfolgt zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines möglichen Vertrags über Versicherungsvermittlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden des Formulars erteilen. Die IP-Adresse wird zur Missbrauchserkennung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Formular) kurzzeitig verarbeitet.

Übermittlung

Das Ergebnis und Ihre Kontaktdaten werden per E-Mail an uns sowie als Kopie an die von Ihnen angegebene E-Mail-Adresse gesendet. Sofern eine Weiterleitung an ein CRM-System per Webhook aktiviert ist, erhält der Betreiber dieses Systems dieselben Angaben zur Weiterbearbeitung Ihrer Anfrage. Mit diesem Anbieter besteht, sobald die Funktion aktiviert wird, ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Speicherdauer

Es gelten dieselben Speicherfristen wie beim Kontaktformular (Abschnitt 4).

6. Policen-Check mit Upload

Auf der Seite "Policen-Check" können Sie Ihre bestehende Versicherungspolice als Datei hochladen und kostenlos auf Ihre aktuelle Absicherung prüfen lassen.

Verarbeitete Daten

• Die hochgeladene Datei (PDF, JPG oder PNG, maximal 10 MB)
• Kontaktdaten: Vorname, Nachname, Name der Apotheke, E-Mail-Adresse, Telefonnummer (freiwillig)
• Nächste Fälligkeit Ihrer bestehenden Police
• IP-Adresse, ausschließlich zur Erkennung automatisierter Missbrauchsversuche (Rate-Limit)

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Erstellung einer unverbindlichen Einschätzung Ihrer bestehenden Absicherung und zur Vorbereitung eines möglichen Vertrags über Versicherungsvermittlung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden des Formulars erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die IP-Adresse wird zur Missbrauchserkennung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Formular) kurzzeitig verarbeitet.

Speicherung der Datei

Die hochgeladene Datei wird außerhalb des öffentlich erreichbaren Verzeichnisses unserer Website gespeichert und ist nicht über eine Internetadresse abrufbar. Vor der Speicherung wird die Datei auf Schadsoftware geprüft, sofern auf unserem Server ein Virenscanner zur Verfügung steht; ist dies nicht der Fall, erfolgt vor dem Öffnen eine manuelle Prüfung durch uns.

Übermittlung

Der Speicherort der Datei sowie ein Hinweis zum Ergebnis der Schadsoftware-Prüfung werden per E-Mail an uns gesendet, damit wir die Datei serverseitig öffnen und prüfen können; die Datei selbst wird dabei nicht per E-Mail verschickt. Sofern eine Weiterleitung an ein CRM-System per Webhook aktiviert ist, erhält der Betreiber dieses Systems ausschließlich Ihre Kontaktdaten und den Status der Schadsoftware-Prüfung, nicht aber die Datei selbst oder deren Speicherort. Mit diesem Anbieter besteht, sobald die Funktion aktiviert wird, ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Speicherdauer

Die hochgeladene Datei wird spätestens 30 Tage nach dem Hochladen automatisch gelöscht. Für Ihre Kontaktdaten gelten dieselben Speicherfristen wie beim Kontaktformular (Abschnitt 4).

7. Zentrale Anfragen-Datenbank (Lead-Hub)

Zusätzlich zur Übermittlung per E-Mail, wie in den vorstehenden Abschnitten beschrieben, speichert ein internes Plugin alle über diese Website eingehenden Anfragen (Kontaktformular, Beitragsrechner, Policen-Check und weitere Formulare) in einer eigenen Datenbanktabelle auf unserem Server.

Verarbeitete Daten

• Die über das jeweilige Formular übermittelten Kontakt- und Anfragedaten
• Die Quelle der Anfrage (welches Formular) und ein Zeitstempel
• Ein intern berechneter Punktwert zur Priorisierung der Bearbeitung
• Der interne Bearbeitungsstatus der Anfrage (zum Beispiel neu, kontaktiert, abgelehnt)
• Soweit im jeweiligen Formular angegeben: ein interner Prüfhinweis zu Cannabis-Lagerung oder Sterillabor-Betrieb

Zweck und Rechtsgrundlage

Zweck dieser zusätzlichen Speicherung ist die strukturierte Bearbeitung von Anfragen sowie interne Auswertungen, etwa zur Anzahl der Anfragen je Quelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie lit. f DSGVO (berechtigtes Interesse an einer geordneten Anfragenbearbeitung).

Speicherdauer

Für diese zusätzliche Datenbankspeicherung ist aktuell keine automatische Löschung eingerichtet. Die Daten werden manuell gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzliche Aufbewahrungspflicht entgegensteht. Sie können jederzeit die Löschung der hier gespeicherten Daten verlangen, siehe Abschnitt "Ihre Rechte als betroffene Person".

8. Google Analytics (GA4)

Diese Website verwendet Google Analytics 4 (GA4), einen Webanalysedienst von Google. Google Analytics setzt Cookies und erfasst Nutzungsdaten, um das Besucherverhalten zu analysieren und die Website zu verbessern. GA4 wird erst aktiv, nachdem Sie dem im Abschnitt Cookies beschriebenen Consent-Banner ausdrücklich zugestimmt haben.

Verarbeitete Daten

• IP-Adresse (vor Speicherung anonymisiert)
• Browser- und Gerätetyp
• Aufgerufene Seiten und Verweildauer
• Referrer-URL
• Interaktionen (z. B. Formularabsendungen, Button-Klicks)
• Geografische Region (auf Basis anonymisierter IP)

Anbieter und Datenübermittlung

Rechtsgrundlage

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, die Sie über den Consent-Banner erteilen. Ohne Ihre Einwilligung bleibt Google Analytics inaktiv. Es findet zusätzlich eine IP-Anonymisierung statt; vollständige IP-Adressen werden nicht gespeichert.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten in Ihrem Browser für diese Domain löschen (dadurch erscheint der Consent-Banner erneut) oder die Erfassung durch Google Analytics zusätzlich über das Browser-Add-on zur Deaktivierung verhindern: tools.google.com/dlpage/gaoptout

Alternativ können Sie die Speicherung von Cookies in Ihren Browsereinstellungen generell deaktivieren.

9. Schriftarten

Diese Website verwendet die Schriftarten DM Serif Display, DM Sans und JetBrains Mono. Die Schriftdateien liegen auf dem eigenen Server und werden beim Aufruf einer Seite von dort geladen, nicht von einem externen Anbieter. Es findet keine Verbindung zu Google-Servern oder einem anderen Drittanbieter statt, und es wird keine IP-Adresse an einen solchen Anbieter übermittelt.

10. WhatsApp

Auf dieser Website sind Links oder Schaltflächen eingebunden, über die Sie eine Unterhaltung über WhatsApp starten können. Wenn Sie einen solchen Link anklicken, wird eine Verbindung zu den Servern von WhatsApp hergestellt. Dabei wird Ihre IP-Adresse sowie, sofern Sie WhatsApp auf Ihrem Gerät installiert haben, gerätebezogene Informationen an WhatsApp übermittelt.

Die Datenübertragung erfolgt nur dann, wenn Sie aktiv auf den WhatsApp-Link klicken. Es besteht keine Pflicht, WhatsApp zu nutzen; alternativ stehen Telefon und E-Mail zur Verfügung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines unkomplizierten Kommunikationswegs).

11. Terminbuchung (Calendly)

Auf der Seite "Rückruf buchen" bieten wir die Möglichkeit, über den Dienst Calendly einen Rückruftermin zu vereinbaren. Der Kalender wird nicht automatisch beim Aufruf der Seite geladen, sondern erst, wenn Sie aktiv auf die Schaltfläche "Kalender laden und Termin wählen" klicken. Erst mit diesem Klick wird eine Verbindung zu den Servern von Calendly hergestellt und Ihre IP-Adresse sowie technische Daten Ihres Browsers an Calendly übermittelt. Bei der eigentlichen Terminbuchung geben Sie zusätzlich Name und E-Mail-Adresse direkt gegenüber Calendly an.

Die Datenübertragung erfolgt nur, wenn Sie den Kalender aktiv laden und einen Termin buchen. Es besteht keine Pflicht, diesen Weg zu nutzen; alternativ stehen Telefon und E-Mail zur Verfügung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den aktiven Klick auf "Kalender laden" erteilen.

12. Cookies und Consent-Banner

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Wir unterscheiden zwischen technisch notwendigen Cookies und Analyse-Cookies.

Technisch notwendige Cookies

WordPress setzt technisch notwendige Cookies (Session-Cookies), die für den Betrieb der Website erforderlich sind, z. B. zur Verwaltung von Anmeldestatus und Sicherheits-Tokens (Nonces). Diese Cookies werden mit dem Ende der Browsersitzung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Consent-Banner

Beim ersten Besuch dieser Website zeigen wir Ihnen einen Banner, in dem Sie der Analyse-Cookie-Nutzung zustimmen oder sie ablehnen können ("Nur notwendige" / "Akzeptieren"). Ihre Entscheidung speichern wir im lokalen Speicher (localStorage) Ihres Browsers, nicht als Cookie, damit der Banner bei Ihrem nächsten Besuch nicht erneut erscheint. Bis zu Ihrer Entscheidung bleibt Google Analytics inaktiv.

Analyse-Cookies (Google Analytics)

Erst nach Ihrer Zustimmung im Consent-Banner setzt Google Analytics Cookies zur Analyse des Nutzerverhaltens. Die Cookie-Laufzeiten variieren (Session-Cookies sowie persistente Cookies mit einer Laufzeit von bis zu 2 Jahren). Details finden Sie im Abschnitt Google Analytics.

Cookies verwalten und deaktivieren

Sie können die Speicherung von Cookies in Ihren Browsereinstellungen anpassen oder deaktivieren. Bitte beachten Sie, dass bei deaktivierten Cookies einzelne Funktionen der Website eingeschränkt sein können. Weiterführende Informationen finden Sie in den Hilfeseiten Ihres Browsers.

13. Ihre Rechte als betroffene Person

Ihnen stehen gemäß DSGVO folgende Rechte zu. Um diese auszuüben, wenden Sie sich per E-Mail an info@apotheke-versicherung-24.de oder schriftlich an unsere Anschrift.

14. Zuständige Aufsichtsbehörde

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Wir weisen darauf hin, dass Sie sich zur Geltendmachung Ihrer Rechte auch an jede andere Datenschutz-Aufsichtsbehörde innerhalb der Europäischen Union wenden können, insbesondere an die Behörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes.