Datenschutzerklärung

1. Verantwortlicher

Malteser Apotheke Düsseldorf
Reisholzer Str. 50, 40231 Düsseldorf
Inhaber: Aiham Zamar
Telefon: +49 211 224700
E-Mail: info@malteser-apo.com

2. Hosting & Technik

Hosting (inkl. SMTP) über Hostinger International Ltd. mit AVV/DPA. Server-Logs: IP-Adresse, Datum/Uhrzeit, Referrer-URL, User-Agent, angeforderte Datei/URL.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an sicherem Betrieb & Stabilität).

3. Kontaktformular & Ticket-Erfassung

Daten: Name, Telefon, E-Mail, Nachricht, Honeypot.
Zweck: Bearbeitung der Anfrage & Kundenservice-Abwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Empfänger/Versand: Per SMTP von/zu info@malteser-apo.com.
Speicherdauer: Bis zum Abschluss der Anfrage; gesetzliche Aufbewahrungspflichten bleiben unberührt.

4. Rezept-Upload

Daten: Name, Telefon, E-Mail, optional Nachricht, Rezeptdatei (JPG/PNG/PDF, max. 10 MB), Rezept-Typ (Normal/Cannabis).
Kategorie: Gesundheitsdaten gem. Art. 9 DSGVO.
Zweck: Prüfung & Vorbereitung der Arzneimittelabgabe.
Rechtsgrundlage: Ausdrückliche Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO; ergänzend Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Normalrezept → info@malteser-apo.com, Cannabis-Rezept → info@greencalm.de.
Transport: TLS/SSL-Verschlüsselung; Hinweis auf Restrisiken der E-Mail-Kommunikation.
Speicherdauer: Nur solange erforderlich, danach Löschung gem. apothekenrechtlichen Fristen.

5. Sicherheit & Spam-Schutz

Einsatz von Honeypot, Rate-Limiting (≥ 2s) sowie serverseitige Validierung von Dateitypen und Dateigrößen (JPG/PNG/PDF bis 10 MB).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der IT-Infrastruktur).

6. Cookies & Tracking

Es werden keine Analyse- oder Marketing-Cookies und kein externes Tracking verwendet. Es kommen ausschließlich technisch notwendige Session-Cookies zum Einsatz.

7. Empfänger & Drittländer

Empfänger: Hostinger International Ltd. (Auftragsverarbeiter), internes Apothekenteam; ggf. info@greencalm.de für Cannabis-Anfragen.
Es findet keine geplante Drittlandübermittlung statt, außer wie im Hostinger-DPA vorgesehen.

8. Betroffenenrechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht gegen bestimmte Verarbeitungen
• Widerruf erteilter Einwilligungen (mit Wirkung für die Zukunft)

9. Pflicht zur Bereitstellung

Kontaktanfrage: Name, Telefon und E-Mail erforderlich.
Rezept-Upload: Einwilligung und Datei erforderlich; andernfalls ist keine digitale Vorbereitung möglich.

10. Automatisierte Entscheidungen

Es erfolgt keine automatisierte Entscheidungsfindung oder Profiling.