Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Z 7 DSGVO ist:

Thermen Apotheke Bad Waltersdorf KG
Bad Waltersdorf 6
8271 Bad Waltersdorf
Österreich

UID-Nummer: ATU82766614
Firmenbuchnummer: FN 666361 v, Firmenbuchgericht: ZRS Graz
Geschäftsführerin: Mag. pharm. Doris Pieler

Telefon: +43 3333 3970
E-Mail: office@thermen-apo.at

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeine Hinweise

Diese Website dient der Information über unsere Apotheke, unsere Leistungen und Produkte sowie der Kontaktaufnahme. Wir betreiben keinen eigenen Online-Shop auf dieser Website. Bestellungen können über einen externen Online-Shop einer Apotheke unserer Apothekengruppe abgewickelt werden (Partner-Webshop); dort gelten die jeweiligen Datenschutzbestimmungen des Shop-Betreibers.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Wir setzen keine Webanalyse- oder Marketing-Tracking-Tools ein.

3. Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA, gehostet. Netlify verarbeitet Daten in unserem Auftrag als Auftragsverarbeiter.

Beim Aufruf der Website werden technisch notwendige Daten automatisch erfasst und in Server-Logfiles gespeichert, insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und -version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Zweck: Bereitstellung, Stabilität, Sicherheit und Fehleranalyse des Website-Betriebs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt).
Empfänger: Netlify, Inc. (Auftragsverarbeiter).
Speicherdauer: Die Logdaten werden vom Hoster nur so lange gespeichert, wie dies für den Betrieb und die Sicherheit erforderlich ist.
Weitere Informationen: Netlify Datenschutzerklärung.

4. Kontaktformular

Über unser Kontaktformular können Sie uns eine Nachricht senden. Die Nutzung ist freiwillig; Sie können uns alternativ telefonisch oder per E-Mail kontaktieren.

Vor dem Absenden müssen Sie der Verarbeitung Ihrer Angaben zum Zweck der Kontaktaufnahme per Checkbox zustimmen. Dabei verarbeiten wir folgende Daten:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Inhalt Ihrer Nachricht
• Zeitpunkt der Übermittlung
• Einwilligungsnachweis (Feld privacy-consent)

Die Übermittlung und Zwischenspeicherung erfolgt über Netlify Forms (Netlify, Inc.). Zur Benachrichtigung unseres Teams per E-Mail nutzen wir den Dienst Resend (Resend, Inc., USA). Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Zweck: Bearbeitung und Beantwortung Ihrer Kontaktanfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Checkbox vor Absenden); für die Bearbeitung Ihrer Anfrage zusätzlich Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
Empfänger: Netlify, Inc. (Formularverarbeitung), Resend, Inc. (E-Mail-Versand an office@thermen-apo.at).
Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage; darüber hinaus nur bei gesetzlicher Aufbewahrungspflicht oder soweit ein Nachweis der Einwilligung erforderlich ist.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an office@thermen-apo.at widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Pflicht zur Bereitstellung: Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten; ohne die erforderlichen Angaben und Ihre Einwilligung können wir Ihre Anfrage über das Formular jedoch nicht bearbeiten.
Weitere Informationen: Resend Datenschutzerklärung.

5. Spam-Schutz (Honeypot)

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben (Spam) verwenden wir ein technisches Honeypot-Feld. Dieses Feld ist für menschliche Besucherinnen und Besucher unsichtbar und darf nicht ausgefüllt werden. Wird das Feld dennoch befüllt, wird die Übermittlung unterdrückt.

Zweck: Abwehr unerwünschter automatisierter Anfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Kontaktformulars).

6. Schriftarten (Selbst-Hosting)

Zur einheitlichen Darstellung verwenden wir die Schriftarten Fraunces und Manrope. Diese werden lokal von unserem Webserver ausgeliefert. Beim Seitenaufruf erfolgt kein Abruf bei Google Fonts oder anderen externen Schrift-CDNs; es werden keine IP-Adressen an Google zu diesem Zweck übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem einheitlichen und ansprechenden Erscheinungsbild der Website).

7. Google Maps

Auf der Startseite und der Seite Kontakt & Anfahrt können Sie eine eingebettete Kartenansicht von Google Maps (Google Ireland Limited / Google LLC, USA) laden. Die Karte wird nicht automatisch beim Seitenaufruf eingebunden, sondern erst nach Ihrer Einwilligung über den Button „Karte laden“. Beim Laden der Karte können personenbezogene Daten (insbesondere Ihre IP-Adresse) an Google übermittelt werden.

Zusätzlich bieten wir Links zur Routenplanung über Google Maps sowie – auf Mobilgeräten – über Apple Karten an. Diese externen Dienste werden erst beim bewussten Anklicken eines Links geöffnet.

Zweck: Erleichterung der Anfahrt und Standortdarstellung.
Rechtsgrundlage (eingebettete Karte): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf „Karte laden“).
Rechtsgrundlage (externe Links): Ihre bewusste Nutzerhandlung; die Verarbeitung erfolgt dann ausschließlich beim jeweiligen Anbieter.
Weitere Informationen: Google Datenschutzerklärung.

8. Externe Links

Unsere Website enthält Links zu externen Websites, insbesondere:

• Apothekensuche / Nachtdienst (apothekerkammer.at)
• Google Maps und Apple Karten (Routenplanung)
• Online-Shop einer Apotheke unserer Apothekengruppe (sofern verlinkt)

Beim Anklicken eines externen Links verlassen Sie unsere Website. Für die Datenverarbeitung auf der Zielwebsite ist ausschließlich der jeweilige Betreiber verantwortlich. Wir binden keine fremden Shops ein und setzen auf unserer Website kein Tracking für externe Shop-Besuche ein.

9. Cookies und vergleichbare Technologien

Wir setzen keine Marketing- oder Analyse-Cookies ein. Technisch notwendige Cookies bzw. vergleichbare Speichertechnologien können durch den Hosting-Anbieter oder den Formular-Dienst im Rahmen des Betriebs verwendet werden. Diese sind für die Funktion der Website erforderlich.

Da wir keine nicht notwendigen Cookies oder Tracking-Technologien einsetzen, ist derzeit kein Cookie-Einwilligungsbanner erforderlich. Für technisch notwendige Speicherungen gilt das österreichische Telekommunikationsgesetz (TKG 2021) in der jeweils geltenden Fassung.

10. Drittlandübermittlung

Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA (insbesondere Netlify, Resend und Google Maps). Bei der Nutzung dieser Dienste können personenbezogene Daten in ein Drittland übermittelt werden, in dem kein der EU vergleichbares Datenschutzniveau vorliegt.

Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere:

• Standardvertragsklauseln der Europäischen Kommission, soweit vom jeweiligen Anbieter vereinbart, und/oder
• eines Angemessenheitsbeschlusses der Europäischen Kommission (z. B. EU-US Data Privacy Framework), soweit der Anbieter dort zertifiziert ist.

Trotz dieser Schutzmaßnahmen kann nicht ausgeschlossen werden, dass Behörden in Drittländern auf Ihre Daten zugreifen. Nähere Informationen zu den Garantien entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter.

Die eingebettete Google-Maps-Karte wird erst nach Ihrer Einwilligung geladen (siehe Abschnitt 7). Die Verarbeitung durch Netlify und Resend im Rahmen des Website-Betriebs bzw. Kontaktformulars erfolgt zur Erfüllung des jeweiligen Zwecks und auf den genannten Rechtsgrundlagen.

11. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logfiles: nur so lange, wie der Hoster sie für Betrieb und Sicherheit benötigt.
• Kontaktanfragen: bis zur abschließenden Bearbeitung; danach Löschung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Formulardaten bei Netlify: gemäß den Vorgaben und Löschfristen von Netlify; auf Anfrage löschen wir Daten, soweit wir hierzu in der Lage sind.
• Einwilligungsnachweise: solange erforderlich, um die Erteilung und gegebenenfalls den Widerruf der Einwilligung nachweisen zu können.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über HTTPS (TLS).

Bei der Beauftragung externer Dienstleister (z. B. Hosting, E-Mail-Versand) achten wir auf deren Datenschutz- und Sicherheitsstandards und schließen – soweit erforderlich – Auftragsverarbeitungsverträge ab.

Absolute Sicherheit der Datenübertragung im Internet kann jedoch nicht garantiert werden.

13. Ihre Rechte

Sie haben im Rahmen der DSGVO und des österreichischen DSG insbesondere folgende Rechte:

• Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar
• Widerspruch gegen die Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@thermen-apo.at. Wir werden Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats, bearbeiten.

Sie haben zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42
1030 Wien
Österreich
Website: www.dsb.gv.at

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Hinweis: Diese Erklärung ist praxisnah auf den aktuellen Website-Betrieb abgestimmt. Eine abschließende rechtliche Prüfung durch eine Rechtsanwältin bzw. einen Rechtsanwalt oder spezialisierte Datenschutzberatung wird empfohlen.