Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie nach Art. 13 DSGVO über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung der Website apotheke-otc-plus.de.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Anfragen rund um den Datenschutz richten Sie bitte ebenfalls an die oben genannte E-Mail-Adresse.

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Die Übertragung dieser Website erfolgt über eine TLS-verschlüsselte Verbindung (HTTPS), erkennbar am Schloss-Symbol Ihres Browsers.

3. Server-Logfiles und Hosting

Die Website wird bei Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Beim Aufruf der Seiten werden technisch notwendige Daten (Server-Logfiles) erfasst, die Ihr Browser automatisch übermittelt: IP-Adresse (gekürzt bzw. anonymisiert nach kurzer Frist), Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL, Browser- und Betriebssystem-Information. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Diese Daten werden nicht mit Ihren Eingaben in den Lead-Formularen zusammengeführt und werden nach maximal 30 Tagen gelöscht.

Netlify hat mit uns einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen und ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 7).

4. Datenverarbeitung über die Lead-Formulare

4.1 Quick-Test (Startseite)

Beim Anfordern des Quick-Tests verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Quick-Test bzw. den Zugang zum Material zur Verfügung zu stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

4.2 Onlinevortrag

Beim Anfordern des Onlinevortrags verarbeiten wir Name, E-Mail-Adresse, Apotheke und – sofern Sie es angeben – Ihre frei gewählte Antwort auf die Frage nach Ihrer Herausforderung im HV. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.3 Mini-Demo

Bei der Anfrage einer persönlichen 1:1-Mini-Demo verarbeiten wir Vor- und Nachname, Rolle, Name und Adresse Ihrer Apotheke, Telefonnummer, E-Mail-Adresse sowie – sofern Sie es angeben – Anzahl Ihrer Filialen, Größe Ihres Teams und Ihren Wunschfokus für die Demo. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; wir verarbeiten diese Daten, um Ihren Demo-Termin vorzubereiten und Sie hierzu zu kontaktieren.

4.4 Optionale Einwilligung in Folgekommunikation

Sofern Sie zusätzlich die Checkbox „Cognify Impact Dynamics® darf mich gelegentlich per E-Mail informieren" aktivieren, verarbeiten wir Ihre E-Mail-Adresse darüber hinaus zum Versand von Informationen zu weiteren SalesCura-Trainings, Live-Demos und Inhalten für Apotheken. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bei der Mini-Demo können Sie zusätzlich der telefonischen Kontaktaufnahme zustimmen; in diesem Fall verarbeiten wir auch Ihre Telefonnummer zu Werbezwecken.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bei E-Mail-Werbung genügt eine Nachricht an die oben genannte E-Mail-Adresse oder ein Klick auf den Abmelde-Link in jeder Werbe-E-Mail.

Vor dem ersten Versand werblicher E-Mails bestätigen wir Ihre Adresse mittels Double-Opt-In: Sie erhalten eine Bestätigungs-E-Mail mit einem Aktivierungs-Link; erst nach Ihrem Klick verschicken wir Werbeinhalte.

4.5 Nachweis der Einwilligung

Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Abgabe, den genauen Wortlaut der angezeigten Einwilligungserklärung, die Version dieser Datenschutzerklärung und das Quell-Formular. Eine IP-Adresse wird in diesem Zusammenhang nicht dauerhaft gespeichert.

5. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokale Speichervorgänge ein, soweit diese für die Funktion der Website erforderlich sind. Tracking, Analyse oder Marketing-Cookies werden nicht eingesetzt. Aus diesem Grund verzichten wir auf ein Cookie-Banner. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

6. Auftragsverarbeiter und Empfänger

Zur Verarbeitung Ihrer Daten setzen wir folgende Dienstleister ein, die jeweils nach Art. 28 DSGVO als Auftragsverarbeiter verpflichtet sind:

• Hosting der Website: Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA. Hostet die statischen Inhalte und liefert sie über ein globales CDN aus.
• Workflow-Automation: n8n Cloud, betrieben durch n8n GmbH, Schönhauser Allee 36C, 10435 Berlin, Deutschland. Nimmt die Formular-Daten per Webhook entgegen und steuert die nachgelagerte Verarbeitung. Die Daten werden in der EU verarbeitet.
• Datenbank / CRM: Supabase, Inc. (970 Toa Payoh North, Singapur 318992), mit Hosting der Projekt-Daten in der Region Frankfurt (eu-central-1). Speichert die übermittelten Anfragen sowie die Einwilligungs-Nachweise.
• Bereitstellung der Materialien: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Der Quick-Test und der Onlinevortrag werden über öffentliche Google-Drive-Links bereitgestellt. Ein Aufruf des Drive-Links erfolgt durch Sie selbst und übermittelt Ihre IP-Adresse an Google.

Eine Übermittlung Ihrer Daten an weitere Dritte findet nicht statt, sofern nicht eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

7. Übermittlung in Drittländer

Netlify und Google sind in den USA ansässig. Die Übermittlung ist abgesichert, weil Netlify, Inc. und Google LLC unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind. Der Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 stellt sicher, dass dort ein im Wesentlichen gleichwertiges Datenschutzniveau besteht. Zusätzlich liegen Standardvertragsklauseln der EU-Kommission (SCC) als Rückfall-Mechanismus vor.

Die DPF-Listung der beteiligten Unternehmen können Sie unter dataprivacyframework.gov/list einsehen.

8. Speicherdauer

• Server-Logfiles: maximal 30 Tage.
• Lead-Anfragen ohne Werbe-Einwilligung: bis zur Erfüllung Ihrer Anfrage und anschließend bis zu 90 Tage, sofern kein berechtigtes Interesse oder gesetzliche Aufbewahrungspflicht entgegensteht.
• Mini-Demo-Anfragen mit Telefon: bis zum Abschluss der Demo-Beziehung und anschließend bis zu 12 Monate, sofern Sie nicht widersprechen.
• Werbe-Einwilligungen: bis zu Ihrem Widerruf. Nach Widerruf bleibt der Widerrufsnachweis selbst weitere drei Jahre gespeichert (Verjährungsfrist).

9. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Direktwerbung,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Behörde ist Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

10. Widerrufsrecht und Widerspruch

Eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Soweit wir Daten zur Wahrung berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

11. Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Daten zur Verfügung zu stellen. Ohne Bereitstellung der jeweils als Pflichtfeld gekennzeichneten Daten können wir Ihre Anfrage allerdings nicht bearbeiten.

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Version: 2026-06-04 · Stand: 04.06.2026