1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Drachen-Apotheke
Inhaberin: Michaela Pianka e.K.
Johannisstraße 17, 82418 Murnau
Telefon: 08841 / 67 25 66
Fax: 08841 / 67 25 68
E-Mail: info@drachenapo.de

Datenschutzbeauftragte/r:
Michaela Pianka e.K., Johannisstraße 17, 82418 Murnau
Telefon: 08841 / 67 25 66 | E-Mail: info@drachenapo.de

2. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach | www.lda.bayern.de

3. Hosting und technischer Betrieb der Website

Diese Website wird auf der Plattform onepage.io gehostet und betrieben. Anbieter ist die onepage GmbH. Beim Aufruf der Website werden automatisch folgende Daten durch den Hosting-Anbieter erhoben und in Server-Logfiles gespeichert:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit der Serveranfrage
Aufgerufene URL / Seite
Referrer-URL (zuvor besuchte Seite)
Zugriffsstatus / HTTP-Statuscode
Übertragene Datenmenge
Browser, Betriebssystem und Sprache

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Die Logfiles werden nach spätestens 30 Tagen automatisch gelöscht. Mit onepage.io besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse sowie der Inhalt Ihrer Nachricht) bei uns gespeichert, um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Online-Shop und E-Rezept-Einlösung

Über unsere Website verlinken wir auf unseren Online-Shop unter shop.drachenapotheke.de. Der Shop ermöglicht die Vorbestellung von Medikamenten sowie die Einlösung von E-Rezepten. Der Shop-Betrieb erfolgt in Zusammenarbeit mit IhreApotheken GmbH & Co. KGaA, Mülheimer Straße 20, 53840 Troisdorf.

Im Rahmen der Shop-Nutzung werden folgende Daten verarbeitet: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten sowie – bei E-Rezepten – Gesundheitsdaten (Rezeptinformationen).

Rechtsgrundlage für die Verarbeitung von Bestelldaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung von Gesundheitsdaten im Rahmen der Rezeptbearbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Gesetzliche Aufbewahrungsfristen (in der Regel 10 Jahre) sind zu beachten.

Für die Datenschutzhinweise des Online-Shops verweisen wir auf die gesonderte Datenschutzerklärung unter shop.drachenapotheke.de.

6. Online-Terminbuchung

Auf unserer Website bieten wir die Möglichkeit, Termine online zu buchen. Die Terminbuchung erfolgt über den Dienst meineapo.com, betrieben von IhreApotheken GmbH & Co. KGaA, Mülheimer Straße 20, 53840 Troisdorf. Für einzelne Leistungen (z. B. Blutdruckmessung) wird zusätzlich das Buchungssystem apotune (apotune-booking.de) eingesetzt.

Im Rahmen der Terminbuchung werden folgende Daten erhoben: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewünschter Termin und Art der Leistung. Sofern gesundheitsbezogene Leistungen gebucht werden, können auch Gesundheitsdaten erhoben werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie ggf. Art. 9 Abs. 2 lit. h DSGVO bei gesundheitsbezogenen Leistungen. Die Daten werden nach Abschluss des Termins und der damit verbundenen Leistung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Mit den Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

7. Apotheken-App

Wir bieten eine Apotheken-App („Drachen Apotheke TC") für iOS (Apple App Store) und Android (Google Play Store) an. Die App ermöglicht u. a. das Einlösen von E-Rezepten, die Vorbestellung von Medikamenten sowie die Verwaltung Ihres Kundenkontos.

Bei der Nutzung der App können folgende Daten erhoben werden:

Gerätetyp und eindeutige Geräte-ID
Mobiles Betriebssystem
IP-Adresse
Nutzungsdaten innerhalb der App (z. B. aufgerufene Funktionen, Bestellhistorie)
Diagnosedaten bei Fehlern

Die App wird technisch durch apoapp.com bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der App). Sofern Sie Push-Benachrichtigungen aktivieren, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit in den Geräteeinstellungen widerrufen können.

Bitte beachten Sie auch die Datenschutzhinweise von Apple Inc. (App Store) und Google LLC (Google Play), da diese beim Download eigene Daten erheben.

8. DNA-Analysen und genetische Daten

Wir bieten DNA-Analysen (Nutrition, Shape, Reaction) als Leistung an. Dabei werden genetische Daten erhoben und verarbeitet. Genetische Daten sind besonders sensible personenbezogene Daten im Sinne von Art. 9 DSGVO und genießen besonderen Schutz.

Ablauf der Datenverarbeitung: Die Probenentnahme (Wangenabstrich) erfolgt in unserer Apotheke vor Ort. Die Laboranalyse wird durch ein ISO-zertifiziertes Labor in Österreich durchgeführt, das Ihre Daten ausschließlich als weisungsgebundener Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO verarbeitet. Die Ergebnisse werden ausschließlich für den vereinbarten Beratungszweck verwendet. Eine Weitergabe an Dritte ohne Ihre ausdrückliche Einwilligung erfolgt nicht.

Rechtsgrundlage: Die Verarbeitung Ihrer genetischen Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie vor der Probenentnahme schriftlich erteilen. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden – ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Ihre Daten werden für die Dauer der Geschäftsbeziehung sowie darüber hinaus für den gesetzlich vorgeschriebenen Zeitraum gespeichert und anschließend sicher gelöscht.

9. Weitere Gesundheitsanalysen

Wir bieten folgende weitere Analysen an, bei denen personenbezogene und ggf. gesundheitsbezogene Daten verarbeitet werden: Vitamin-D-Messung, Mineralstoffanalyse (Haar-/Nagelprobe, Auswertung im Speziallabor), Wasseranalyse, Medikationsanalyse sowie Blutdruckmessung.

Bei diesen Leistungen werden Name, Kontaktdaten sowie die jeweiligen Messergebnisse verarbeitet. Sofern Proben an externe Speziallabore weitergeleitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und es bestehen entsprechende Auftragsverarbeitungsverträge. Die Daten werden nach Abschluss der Leistung und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

10. Cookies und Consent Management

Allgemeines zu Cookies

Unsere Website verwendet Cookies – kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Cookies können keine Programme ausführen oder Schaden anrichten. Wir unterscheiden zwischen technisch notwendigen Cookies und Cookies, die nur mit Ihrer Einwilligung gesetzt werden.

Consent Management Tool (Complianz)

Wir nutzen das Consent Management Tool von Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande, um Ihre Einwilligung zur Nutzung von Cookies einzuholen, zu dokumentieren und zu verwalten. Das Tool stellt keine Verbindung zu externen Servern her. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Ihre Einstellungen werden für 12 Monate gespeichert und können jederzeit über den Cookie-Banner auf unserer Website geändert werden.

Technisch notwendige Cookies

Folgende Cookies sind für den Betrieb der Website technisch erforderlich und werden ohne Einwilligung gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO): Complianz-Cookies (cmplz_*) zur Speicherung Ihrer Cookie-Einstellungen für 12 Monate sowie Session-Cookies für grundlegende Website-Funktionen.

Analyse-Cookies (nur mit Einwilligung)

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Google Analytics (Google Ireland Ltd.) zur Analyse des Nutzerverhaltens ein. Die Laufzeit beträgt bis zu 2 Jahre. Daten werden an Google-Server übertragen, ggf. in die USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen.

11. Google Maps

Unsere Website bindet den Kartendienst Google Maps der Google Ireland Ltd., Gordon House, 4 Barrow St, Dublin D04 E5W5, Irland, ein. Zur Nutzung der Kartenfunktion ist es erforderlich, Ihre IP-Adresse zu übermitteln. Google Maps wird nur nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Daten können dabei in die USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter: policies.google.com/privacy

12. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Ltd. Google Analytics verwendet Cookies, um die Nutzung unserer Website zu analysieren. Die erzeugten Informationen werden an Google-Server übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU/des EWR gekürzt wird, bevor sie übertragen wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über unseren Cookie-Banner widerrufen. Weitere Informationen: policies.google.com/privacy

13. onepage Analytics

Unsere Website nutzt die integrierte Analysefunktion von onepage.io (onepage GmbH). Diese ermöglicht es uns, anonymisierte Statistiken zur Nutzung unserer Website zu erheben, z. B. Seitenaufrufe, Verweildauer und Herkunft der Besucher. Es werden dabei keine personenbezogenen Daten gespeichert oder an Dritte weitergegeben. Die Verarbeitung erfolgt ausschließlich auf den Servern von onepage.io innerhalb der EU.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Online-Angebots). Da keine personenbezogenen Daten verarbeitet werden, ist eine Einwilligung nicht erforderlich. Weitere Informationen finden Sie unter: onepage.io/datenschutz

14. Barrierefreiheits-Tool (eyable)

Auf unserer Website ist das Barrierefreiheits-Tool „eyable" eingebunden. Anbieter ist die eyable GmbH, Schottenfeldgasse 60/3, 1070 Wien, Österreich. Das Tool ermöglicht es Nutzern, die Website individuell an ihre Bedürfnisse anzupassen – etwa hinsichtlich Schriftgröße, Kontrast, Lesbarkeit oder Cursor-Darstellung.

Zur Speicherung Ihrer persönlichen Barrierefreiheits-Einstellungen setzt eyable ein technisch notwendiges Cookie („accessibility") ein. Dieses Cookie speichert ausschließlich Ihre gewählten Anzeigeeinstellungen lokal in Ihrem Browser und enthält keine personenbezogenen Daten im engeren Sinne. Es werden keine Daten an externe Server übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der barrierefreien Gestaltung unseres Online-Angebots). Das Cookie wird mit dem Schließen des Browsers gelöscht (Session-Cookie) bzw. nach Ablauf der gewählten Speicherdauer. Weitere Informationen: www.eyable.com/datenschutz

15. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers sowie am Schloss-Symbol. Wir treffen darüber hinaus geeignete technische und organisatorische Maßnahmen (TOMs), um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

16. Eingesetzte Drittanbieter und Auftragsverarbeitung

Wir setzen folgende externe Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen:

onepage GmbH – Hosting, Betrieb und Analyse der Website
IhreApotheken GmbH & Co. KGaA, Troisdorf – Online-Shop, Kundenkonto, Terminbuchung (meineapo.com)
apotune (apotune-booking.de) – Online-Terminbuchung für einzelne Leistungen
apoapp.com – Technischer Betrieb der Apotheken-App
ISO-zertifiziertes Labor (Österreich) – Durchführung von DNA- und Spezialanalysen
Google Ireland Ltd. – Google Analytics, Google Maps
Complianz B.V. – Consent Management Tool
eyable GmbH, Wien – Barrierefreiheits-Tool

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Wir empfehlen Ihnen, diese Seite regelmäßig aufzurufen, um sich über den aktuellen Stand zu informieren.