Datenschutz

1. Verantwortlicher

Haller Lend Apotheke Mag. pharm. Vinzenz Krug e.U., Brockenweg 2, 6060 Hall in Tirol, Telefon (+43) 05223 21 775, E-Mail info@apohall.at.

2. Aufruf der Website und Hosting

Die Website wird bei World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT 3, 4020 Linz, Österreich, gehostet. Beim Seitenaufruf werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Browser-/Betriebssystemangaben und Referrer. Zweck sind Auslieferung, Stabilität, Fehleranalyse und Missbrauchsabwehr; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Technische Protokolle werden nach den vertraglich dokumentierten Sicherheits- und Löschfristen des Hostinganbieters vorgehalten.

Weitere Informationen: World4You-Datenschutzhinweise. Die Verarbeitung im Rahmen des Hostings richtet sich zusätzlich nach der Auftragsverarbeitungsvereinbarung mit dem Anbieter.

3. Missbrauchsschutz

Beim Absenden einer Reservierung wird die IP-Adresse ausschließlich zur Bildung eines nicht rückrechenbaren, gesalzenen Prüfwerts verwendet. Dieser Prüfwert begrenzt automatisierte Anfragen auf drei Versuche innerhalb von 15 Minuten und wird anschließend automatisch gelöscht. Die unveränderte IP-Adresse wird dafür nicht in WordPress gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Dienstes und der Kundendaten (Art. 6 Abs. 1 lit. f DSGVO).

4. Click & Collect

Für eine Produktreservierung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer sowie reservierte Produkte und Mengen. Die Angaben sind erforderlich, um die Reservierung zu bearbeiten, Rückfragen oder Nichtverfügbarkeit mitzuteilen und die Abholung vorzubereiten. Ohne diese Pflichtangaben kann die Reservierung nicht durchgeführt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Die vollständige Reservierung wird als privater Datensatz im zugriffsgeschützten WordPress-System gespeichert und per E-Mail an die Apotheke übermittelt. Diese E-Mail enthält Name, E-Mail-Adresse, Telefonnummer sowie die reservierten Produkte mit Mengen und Preisen. Zugriff auf das Reservierungssystem und das E-Mail-Postfach erhalten nur zuständige Beschäftigte. Reservierungs-E-Mails werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder offenen Vorgänge entgegenstehen. Reservierungsdatensätze werden täglich geprüft und spätestens 90 Tage nach Eingang automatisch gelöscht. Eine ausschließlich automatisierte Entscheidung oder ein Profiling findet nicht statt.

Das Formular ist nicht für Diagnosen, Rezeptdaten oder andere Gesundheitsangaben vorgesehen und enthält deshalb kein Freitextfeld. Für Arzneimittel-, Rezept- oder Gesundheitsanfragen kontaktieren Sie uns bitte persönlich über einen dafür geeigneten Weg.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Pflichten entgegenstehen.

6. Cookies und lokale Speicherung

Der Warenkorb wird für sieben Tage in einem technisch notwendigen Cookie namens hl_cart gespeichert. Die Auswahl enthält Produktkennung, Bezeichnung, angezeigten Preis, Bildadresse und Menge. Beim Absenden werden Preis und Verfügbarkeit nochmals ausschließlich anhand unserer Datenbank geprüft. Angemeldete Redaktionsbenutzer verwenden zusätzlich notwendige WordPress-Anmelde- und Editor-Cookies.

Ihre Auswahl zu Google Maps wird unter dem Schlüssel hl_consent ohne eindeutige Nutzerkennung im lokalen Speicher Ihres Browsers abgelegt. Sie verfällt spätestens nach 180 Tagen und wird dann erneut abgefragt. Über „Cookie-Einstellungen“ im Footer können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Ablehnung hat keinen Einfluss auf die übrigen Funktionen der Website.

7. Google Maps und 360°-Rundgang

Google Maps und der 360°-Rundgang bleiben standardmäßig blockiert und werden erst nach Ihrer freiwilligen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; im Rahmen der Bereitstellung kann Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, Daten verarbeiten. Dabei können insbesondere IP-Adresse, Browser-/Geräteinformationen, Referrer, Zeitpunkt und Interaktionen an Google übertragen sowie Cookies oder vergleichbare Speicherungen durch Google eingesetzt werden.

Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Google stützt erforderliche Übermittlungen außerdem auf von der Europäischen Kommission genehmigte Standardvertragsklauseln. Informationen zu den Garantien finden Sie in den Google-Informationen zu Datenübermittlungen und der Google-Datenschutzerklärung. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

8. Empfänger und Auftragsverarbeiter

Zugriff erhalten nur jene Beschäftigten, die Reservierungen oder Anfragen bearbeiten. World4You verarbeitet Hosting- und Datenbankdaten als Auftragsverarbeiter. Google verarbeitet Daten nach Ihrer Einwilligung im Zusammenhang mit Google Maps als eigener Verantwortlicher. Eine weitere Übermittlung erfolgt nur, soweit sie gesetzlich vorgeschrieben, zur Rechtsverfolgung erforderlich oder von Ihrer Einwilligung umfasst ist.

9. Sicherungen und Löschung

Technische Sicherungen dienen ausschließlich der Wiederherstellung nach Ausfällen und sind zugriffsbeschränkt. Manuell erstellte Sicherungen mit personenbezogenen Reservierungsdaten werden höchstens 90 Tage aufbewahrt; automatische Hosting-Sicherungen werden nach dem vertraglichen Sicherungszyklus überschrieben. Bei einer Wiederherstellung werden die produktiven Löschregeln erneut ausgeführt, damit bereits abgelaufene Reservierungen nicht wieder dauerhaft verfügbar werden.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Zur Ausübung genügt eine Nachricht an info@apohall.at. Zudem können Sie sich bei der Österreichischen Datenschutzbehörde beschweren.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

11. Datensicherheit und Änderungen

Wir setzen risikoadäquate technische und organisatorische Maßnahmen ein, insbesondere TLS-Verschlüsselung, eingeschränkte Administrationsrechte, Eingabevalidierung, Missbrauchsschutz, Sicherheitsheader, geschützte Sicherungen und regelmäßige Wiederherstellungsprüfungen. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.

Stand: 6. Oktober 2026