Datenschutzhinweise zur Online-Terminbuchung

1. Verantwortlicher

Kronen-Apotheke Marxen
Michael Marxen Klaus Ruberg OHG
Kronenweg 82, 50389 Wesseling
Telefon: +49 2236 943400
E-Mail: info@kroapo.de

2. Datenschutzbeauftragte

Silke Braun
Andreasstr. 6, 52428 Jülich
Telefon: 02461-3175717
E-Mail: datenschutz@kroapo.de

3. Welche Daten wir verarbeiten

Für die Buchung eines Impftermins verarbeiten wir:

• Vor- und Nachname, Geburtsdatum, Anschrift
• E-Mail-Adresse und – freiwillig – Telefonnummer
• Krankenkasse und Versichertennummer
• gewählte Impfung, Termin und Raum
• Ihre Angaben im Anamnesebogen, sofern Sie ihn online ausfüllen
• Ihre digitale Unterschrift, die in den Anamnese- und Einwilligungsbogen übernommen wird
• Zeitpunkt Ihrer Einwilligung

Angaben zur Impfung und zur Anamnese sind Gesundheitsdaten und damit besonders geschützte Daten im Sinne von Art. 9 DSGVO.

4. Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten, um Ihren Impftermin zu vergeben und zu verwalten, Sie per E-Mail zu bestätigen und zu erinnern, die Impfung vorzubereiten und durchzuführen sowie sie zu dokumentieren und mit Ihrer Krankenkasse abzurechnen.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die Sie bei der Buchung erteilen. Für die Durchführung, Dokumentation und Abrechnung der Impfung verarbeiten wir die Daten zudem auf Grundlage von Art. 6 Abs. 1 lit. b und c sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@kroapo.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ihren Termin können Sie jederzeit selbst über Ihren Buchungscode stornieren.

5. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS). Ihre personenbezogenen Daten und Anamnese-Angaben werden in der Datenbank zusätzlich einzeln verschlüsselt (AES-256-GCM). Zugriff hat nur berechtigtes Personal der Apotheke nach passwortgeschützter Anmeldung. Ihr Buchungscode ist zufällig erzeugt; bewahren Sie ihn vertraulich auf, da er zur Verwaltung Ihres Termins berechtigt.

6. Empfänger

Ihre Daten werden nur von der Apotheke verarbeitet. Technische Dienstleister, die wir als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich verpflichtet haben:

• Betrieb von Webserver und Datenbank: ALL-INKL.COM – Neue Medien Münnich, Friedersdorf (Rechenzentren in Deutschland)
• Versand der E-Mails: [ALL-INKL.COM bzw. bisheriger Mailanbieter der Apotheke]

Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

7. Speicherdauer

Ihre Buchungs- und Anamnesedaten werden nach 10 Jahren automatisch gelöscht; dies entspricht der Aufbewahrungsfrist für die Dokumentation nach § 630f Abs. 3 BGB. Widerrufen Sie Ihre Einwilligung vor der Impfung, löschen wir Ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht.

8. Server-Protokolle, Cookies und Tracking

Zum Schutz vor Missbrauch (Begrenzung wiederholter Anfragen) speichert die Anwendung Ihre IP-Adresse für etwa eine Stunde (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster protokolliert Zugriffe auf den Webserver in Server-Logdateien; diese werden nach [Frist laut Hoster] gelöscht.

Für Patientinnen und Patienten setzt diese Anwendung keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Im Verwaltungsbereich wird ausschließlich ein technisch notwendiges Sitzungs-Cookie für die Anmeldung des Personals verwendet.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an den Verantwortlichen oder an unsere Datenschutzbeauftragte.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de

10. Pflicht zur Bereitstellung

Die Angabe der mit * gekennzeichneten Daten ist für die Online-Buchung erforderlich. Ohne sie können wir keinen Termin vergeben. Sie können einen Termin alternativ telefonisch unter +49 2236 943400 oder direkt in der Apotheke vereinbaren.