Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche Stelle

Vollwerth-Apotheke
Inh. Sabine Vollwerth
Koblenzer Straße 24
57072 Siegen
Tel: 0271 / 51843
E-Mail: info@vollwerth-apotheke.de

Als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist der oben genannte Inhaber verantwortlich.

Datenschutzbeauftragte:
Kerstin Ackerschott
Koblenzer Straße 24
57072 Siegen
E-Mail: datenschutz@vollwerth-apotheke.de

2. Erhobene Daten und Zweck der Verarbeitung

2.1 Server-Logfiles

Beim Aufruf unserer Website erhebt und speichert der Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: IP-Adresse (anonymisiert), Datum und Uhrzeit des Zugriffs, aufgerufene URL, verwendeter Browser und Betriebssystem sowie HTTP-Statuscode.

Diese Daten werden ausschließlich für technische Zwecke (Sicherheit, Fehleranalyse) verwendet und nach 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

2.2 Kontaktaufnahme per Telefon

Wenn Sie uns per Telefon kontaktieren, werden die von Ihnen übermittelten Daten (Name, Telefonnummer, Anliegen) zur Bearbeitung Ihrer Anfrage verwendet. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Diese Website verwendet Cookies in drei Kategorien:

3.1 Technisch notwendige Cookies

Diese Cookies sind für den ordnungsgemäßen Betrieb der Website erforderlich und können nicht deaktiviert werden.

• Session-Cookie (Admin-Bereich): Ermöglicht die Anmeldung im internen Verwaltungsbereich (nur für autorisierte Mitarbeiter, nicht für Website-Besucher).
• Abstimmungs-Cookie (vollwerth_voted_*): Verhindert Mehrfachabstimmungen bei Artikel-Bewertungen. Speicherdauer: 30 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).

3.2 Webanalyse (Matomo) – cookielos, auf Basis berechtigten Interesses

Wir nutzen den selbst gehosteten Webanalysedienst Matomo, um das Nutzungsverhalten auf unserer Website anonymisiert auszuwerten und unser Angebot zu verbessern. Das Tracking erfolgt ohne Cookies – es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, weshalb hierfür keine Einwilligung nach § 25 TTDSG erforderlich ist.

Anbieter und Betrieb: Matomo wird selbst gehostet auf Servern in Deutschland betrieben. Es findet keine Weitergabe von Daten an Dritte statt. Die Software stammt von der InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland (matomo.org).

Erhobene Daten: Matomo erfasst dabei folgende Daten:

• Gekürzte IP-Adresse (die letzten zwei Oktette werden anonymisiert, z. B. 192.168.x.x) – eine Zuordnung zu einer bestimmten Person ist nicht möglich
• Aufgerufene Seiten und Verweildauer
• Herkunft des Besuchs (Referrer, anonymisiert)
• Browser-Typ, Betriebssystem, Bildschirmauflösung
• Ungefährer Standort (nur auf Landesebene)

Es wird kein geräteübergreifendes Tracking und kein Profiling durchgeführt. Die Analysedaten werden nach 13 Monaten automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymisierten Reichweitenmessung zur bedarfsgerechten Gestaltung unseres Angebots). Da keine Cookies gesetzt und keine Geräteinformationen ausgelesen werden, findet keine Verarbeitung statt, die nach § 25 TTDSG einer Einwilligung bedürfte.

3.3 Widerspruchsrecht (Opt-out) gegen die Matomo-Webanalyse

Da die Analyse cookielos und ohne vorherige Einwilligung erfolgt (Rechtsgrundlage: berechtigtes Interesse), können Sie der Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen. Sie werden dann nicht mehr erfasst:

✕ Widerspruch gegen die Matomo-Webanalyse

Alternativ können Sie das Tracking direkt über das offizielle Matomo-Opt-out-Modul verwalten:

Nach Ihrem Widerspruch wird kein weiteres Tracking mehr durchgeführt. Die bisher erhobenen anonymisierten Daten können nicht gelöscht werden, da keine Zuordnung zu Ihrer Person möglich ist.

4. Externe Dienste und Drittanbieter

Diese Website lädt keine externen Ressourcen von Drittanbietern (keine Google Fonts, kein CDN, kein eingebettetes Social-Media-Content). Alle Schriften, Skripte und Stile werden lokal vom Webserver ausgeliefert. Die Webanalyse (Matomo) erfolgt ebenfalls auf eigenem Server ohne Datenübermittlung an Dritte.

4.1 Notdienst-Widget

Für die Anzeige des Apotheken-Notdienstes wird eine Suchanfrage an aponet.de weitergeleitet. Dabei gelten die Datenschutzbestimmungen von aponet.de.

4.2 Hosting

Diese Website wird gehostet bei:

webhostone GmbH
Rheinvogtstraße 7
D-79713 Bad Säckingen
Deutschland

Zwischen uns und dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Server stehen ausschließlich in Deutschland.

4.3 WhatsApp Business-Kanal

Wir bieten Ihnen die Möglichkeit, uns über WhatsApp zu kontaktieren. Dabei nutzen wir die WhatsApp Business API, die von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland bereitgestellt wird.

Verarbeitete Daten:
Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen sowie den Inhalt Ihrer Nachrichten. Senden Sie uns Bilder oder Sprachnachrichten, werden auch diese auf unseren Servern in Deutschland gespeichert. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt und nicht automatisiert ausgewertet.

Übermittlung an Meta / USA:
Die technische Übertragung Ihrer Nachrichten erfolgt über die Server von Meta. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO). Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter: whatsapp.com/legal/privacy-policy-eea

Rechtsgrundlage:
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis Ihres berechtigten Interesses an einer schnellen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Wichtiger Hinweis für Apothekenkunden:
WhatsApp ist kein medizinisch sicherer Kommunikationskanal. Bitte übermitteln Sie uns keine Rezepte, Diagnosen oder sonstige sensible Gesundheitsdaten per WhatsApp. Für Rezepteinsendungen nutzen Sie bitte unser Online-Formular oder kommen Sie persönlich in die Apotheke.

Speicherdauer:
Konversationen, Nachrichten sowie die dabei übermittelten Bild- und Audiodateien werden spätestens 7 Tage nach der letzten Nachricht automatisch und vollständig gelöscht, unabhängig vom Bearbeitungsstatus. Bilder und Sprachnachrichten löschen wir bei Bedarf auch schon früher von Hand. Videos und Dokumente, die Sie uns über WhatsApp senden, speichern wir nicht auf unseren Servern.

Widerspruch / Löschung:
Sie können jederzeit die Löschung Ihrer gespeicherten Daten verlangen, indem Sie uns per E-Mail unter datenschutz@vollwerth-apotheke.de kontaktieren.

5. Online-Shop

Für den Betrieb unseres Online-Shops (shop.vollwerth-apotheke.de) gelten gesonderte Datenschutzinformationen, die im Shop selbst einsehbar sind. Der Shop wird auf einer separaten Plattform betrieben.

6. Newsletter

6.1 Anmeldung und Inhalt

Mit unserem Newsletter informieren wir Sie ein- bis zweimal im Monat über die aktuelle Kolumne, Angebote und Aktionen aus unserer Apotheke und unserem Online-Shop sowie über Termine. Für die Anmeldung benötigen wir nur Ihre E-Mail-Adresse. Ihren Vornamen können Sie freiwillig angeben, damit wir Sie persönlich ansprechen können.

Wir nutzen das sogenannte Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie die Anmeldung dort bestätigen, nehmen wir Ihre Adresse in den Verteiler auf. Unbestätigte Anmeldungen löschen wir nach 30 Tagen.

Um nachweisen zu können, dass Sie in den Empfang eingewilligt haben, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendete IP-Adresse, die Kennung Ihres Browsers, die Seite, auf der Sie sich angemeldet haben, und die Fassung des Einwilligungstextes.

Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Protokollierung der Anmeldung beruht auf unserem berechtigten Interesse, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

6.2 Anmeldung über den Online-Shop

Wenn Sie den Newsletter in unserem Online-Shop abonnieren, übernehmen wir Ihre E-Mail-Adresse und Ihren Vornamen in denselben Verteiler. Melden Sie sich an einer der beiden Stellen ab, gilt die Abmeldung für beide.

6.3 Versand und Auswertung

Der Newsletter wird über unseren eigenen Server bei unserem Hosting-Anbieter verschickt (siehe 4.2). Einen externen Newsletter-Dienst setzen wir nicht ein.

Wir messen nicht, ob oder wann Sie einen Newsletter öffnen, und verwenden keine Zählpixel. Wir zählen lediglich, wie oft ein Link in einer Ausgabe insgesamt angeklickt wurde, ohne Bezug zu Ihrer Person. Links auf unsere Website und unseren Online-Shop enthalten Kampagnenkennzeichen, die unsere cookielose Webanalyse Matomo auswertet (siehe 3.2); auch dabei wird kein Bezug zu Ihrer E-Mail-Adresse hergestellt.

6.4 Abmeldung und Speicherdauer

Sie können den Newsletter jederzeit abbestellen, über den Link am Ende jeder Ausgabe, über die Abmeldefunktion Ihres E-Mail-Programms oder mit einer kurzen Nachricht an info@vollwerth-apotheke.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Nach der Abmeldung verwenden wir Ihre Adresse nicht mehr für den Versand. Die Angaben zur Einwilligung bewahren wir noch bis zu drei Jahre auf, um die frühere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO, Art. 17 Abs. 3 lit. e DSGVO), und löschen sie danach.

7. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird.

9. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Postfach 20 04 44
40102 Düsseldorf
Tel: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.