Datenschutz
1. Verantwortliche Stelle
Sankt Barbara Apotheke
Michael Raber e.Kfm.
Friedrich-Wilhelm-Str. 23
54290 Trier
Telefon: (0651) 43210
Fax: (0651) 9945855
E-Mail: datenschutz@sankt-barbara-apo.de
2. Datenschutzbeauftragter
TRIESCHconsult
Michael Triesch
Rheindamm 13
40668 Meerbusch
Telefon: 02150 / 7948980
E-Mail: datenschutzbeauftragter@trieschconsult.de
Web: https://trieschconsult.de
Sicherheit der Datenverarbeitung (SSL/TLS-Verschlüsselung)
Um Ihre übermittelten Daten bestmöglich zu schützen, nutzen wir eine SSL-/TLS-Verschlüsselung. Sie erkennen solche verschlüsselten Verbindungen an dem Präfix „https://“ im Adressfeld Ihres Browsers und an einem Schloss-Symbol in der Browserzeile.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
| Zweck der Verarbeitung | Rechtsgrundlage |
|---|---|
| Betrieb und Sicherheit der Website | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Fehleranalyse, Schutz vor Missbrauch) |
| Bearbeitung von Anfragen über Kontaktformular oder E-Mail | Art. 6 Abs. 1 lit. b DSGVO |
| Nutzung des Live-Chats (inkl. Übersetzung) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Nutzung von WhatsApp zur Kontaktaufnahme | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Kommunikation über Social Media (Verlinkungen) | Art. 6 Abs. 1 lit. f DSGVO (Interaktion mit Nutzern) |
| Website-Analyse mit Google Analytics 4 (GA4) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
4. Erhobene Daten und Speicherdauer
4.1 Beim Besuch der Website
Automatisch erfasste Daten:
- IP-Adresse, Browserinformationen, Referrer-URL, aufgerufene Seite, Datum/Uhrzeit, Datenmenge, Übertragungsstatus
Speicherdauer: 14 Tage in Logfiles
Zweck: Fehlersuche, Sicherheit
4.2 Kontaktformular und E-Mail
Name, E-Mail-Adresse, Anfrageinhalt
Speicherdauer: 6 Monate
4.3 Live-Chat via Chatwoot
Name, E-Mail-Adresse, Nachricht, Chatverlauf (nur bei Einwilligung)
Optional: automatische Übersetzung über DeepL Pro
Speicherdauer: bis Widerruf oder max. 6 Monate nach letztem Kontakt
Widerruf: Schreiben Sie „#delete“ im Chat
4.4 WhatsApp-Kommunikation
Bei Nutzung des WhatsApp-Links zur Kontaktaufnahme werden personenbezogene Daten wie Telefonnummer, Nachrichteninhalte und ggf. übermittelte Dateien verarbeitet.
Empfänger: WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
Drittlandübermittlung: WhatsApp kann Daten in die USA übertragen. Grundlage sind EU-Standardvertragsklauseln.
Speicherdauer: 6 Monate nach letzter Kommunikation oder auf Wunsch
Widerruf: Schreiben Sie „#delete“ im WhatsApp-Chat
4.5 Google Analytics 4 (GA4)
Sofern Sie Ihre Einwilligung erteilt haben, nutzen wir Google Analytics 4 (GA4), einen Webanalysedienst von Google Ireland Limited ("Google"). GA4 verwendet Cookies und ähnliche Technologien (z.B. Device Fingerprinting), um Informationen über Ihre Nutzung unserer Website zu sammeln und zu analysieren. Dazu gehören z.B. die Anzahl der Nutzer, die Sitzungsdauer, welche Seiten Sie aufrufen, technische Informationen zu Ihrem Browser und Gerät sowie Informationen zu Ihrer Interaktion mit der Website.
Die in diesem Zusammenhang erhobenen Daten werden an einen Server von Google in den USA übertragen und dort gespeichert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt (IP-Anonymisierung). Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von GA4 von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Die Speicherdauer der Nutzer- und Ereignisdaten in GA4 ist auf maximal 14 Monate eingestellt.
4.6 Google Tag Manager
Wir verwenden den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tool, das uns hilft, Tags (z.B. Google Analytics) auf unserer Website effizient zu verwalten und zu steuern. Der Google Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Er ist lediglich dafür zuständig, andere Tags auszulösen, die ihrerseits Daten erfassen können. Details zu den durch diese Tags erfassten Daten finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.
4.7 Online-Shop / Bestellabwicklung
Bitte beachten Sie, dass Käufe über unseren Online-Shop auf einer separaten Subdomain unter shop.sankt-barbara-apo.de abgewickelt werden. Obwohl die Bestellung von unserer Hauptseite aus angestoßen werden kann, findet die gesamte Abwicklung des Kaufvertrages, einschließlich der Erhebung und Verarbeitung Ihrer Bestell-, Liefer- und Zahlungsdaten, sowie die Nutzung shop-spezifischer Cookies, ausschließlich unter der Verantwortung und gemäß der Datenschutzerklärung des dortigen Shop-Systems statt.
Die Datenschutzerklärung für unseren Online-Shop finden Sie unter: https://shop.sankt-barbara-apo.de/info/datenschutz/
5. Cookies
5.1 Notwendige Cookies (z. B. Chat)
- klaro: Speichert Zustimmungsstatus
- cw_conversation, cw_user: Speichert Chatverlauf und Nutzereingaben
5.2 Weitere Cookies
Falls weitere Cookies (z. B. Analyse- oder Drittanbieter-Cookies) verwendet werden, erfolgt dies nur nach Ihrer Einwilligung. Details dazu finden Sie in unserem Cookie-Manager, den Sie durch Klick auf Cookies am Ende der Webseite unten Links aufrufen können. Google Analytics 4 setzt Cookies nur, wenn Sie dem über unseren Cookie-Manager zugestimmt haben.
6. Empfänger personenbezogener Daten
- Niraso GmbH & Co. KG, Friedrich-Wilhelm-Str. 23, 54290 Trier (technischer Dienstleister)
- Twilio Inc., San Francisco, USA (WhatsApp-Kommunikation)
- DeepL SE, Köln (Übersetzungsdienst – Pro-Version)
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Analyse, nur mit Einwilligung)
Diese Unternehmen handeln als Auftragsverarbeiter auf Grundlage von Art. 28 DSGVO. Eine aktuelle Liste aller Auftragsverarbeiter auf Grundlage von Art. 28 DSGVO stellen wir auf Anfrage zur Verfügung. Mit Google wurde ein Auftragsverarbeitungsvertrag (AVV) geschlossen.
7. Drittlandübermittlungen
Bei Nutzung von DeepL, Twilio und WhatsApp ist eine Übertragung personenbezogener Daten in Drittländer (z. B. USA) möglich. In diesen Fällen verwenden wir:
- Standardvertragsklauseln gemäß Art. 46 DSGVO
- Vertragliche Garantien der Anbieter zur Einhaltung europäischer Datenschutzstandards
Zusätzlich zur Nutzung von Google Analytics 4 (GA4) können Daten an Google LLC in den USA übermittelt werden. Die USA werden vom Europäischen Gerichtshof als Land mit einem im Vergleich zur EU unzureichenden Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen hiergegen möglicherweise Rechtsbehelfe zustehen.
Die Datenübermittlung in die USA basiert auf:
- Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die Sie über unser Cookie Consent Tool erteilen.
- Den Standardvertragsklauseln (SCC) der EU-Kommission.
8. Soziale Netzwerke
Wir verlinken auf:
- Facebook: https://www.facebook.com/policy.php
- Instagram: https://privacycenter.instagram.com/policy
- WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
Diese Verlinkungen lösen keine automatische Datenübertragung aus. Es handelt sich nicht um sogenannte Plugins oder Sharing-Buttons.
9. Ihre Rechte
Sie haben jederzeit das Recht:
- auf Auskunft (Art. 15 DSGVO)
- auf Berichtigung (Art. 16 DSGVO)
- auf Löschung (Art. 17 DSGVO)
- auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- auf Datenübertragbarkeit (Art. 20 DSGVO)
- auf Widerspruch gegen Datenverarbeitung (Art. 21 DSGVO)
- auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)
Kontaktdaten siehe Abschnitt 1 und 2
Widerspruchsmöglichkeit bei Google Analytics:
Sie können die Erfassung Ihrer Daten durch Google Analytics und die Verwendung anderer nicht-notwendiger Cookies verhindern, indem Sie Ihre Einwilligung über unseren Cookie-Manager widerrufen oder anpassen. Den Cookie Manager finden Sie am Ende der Webseite unten links. Alternativ können Sie ein Browser-Add-on zur Deaktivierung von Google Analytics installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
10. Automatisierte Information bei Kontaktaufnahme
Bei der ersten Kontaktaufnahme über den Live-Chat oder WhatsApp kann eine automatische Nachricht mit Verweis auf diese Datenschutzerklärung erfolgen. Damit erfüllen wir die Pflicht zur Information nach Art. 13 DSGVO bereits zum Zeitpunkt der ersten Datenerhebung.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt stets die auf dieser Seite veröffentlichte Version.
Stand: Juni 2025