Datenschutzerklärung

Nikola Bošković

1. Information über die Erhebung personenbezogener Daten

1.1 Ich verarbeite personenbezogene Daten der Nutzer nur, soweit dies in den Datenschutzerklärungen der benutzten Plattformen (Instagram, Facebook, YouTube, LinkedIn) beschrieben ist, bzw. zur Vertragsabwicklung notwendig ist. Die Anwendung der Webseite (https://farmaceutunemackoj.de) bedarf keiner Registrierung und für den Newsletter benötige ich nur die E-Mail-Adresse.

1.2 Die Verarbeitung der Daten meiner Kunden (Personen oder Unternehmen, die mit mir einen Vertrag abgeschlossen haben) wird auch hier erklärt.

1.3 Als „Verarbeitung“ gilt die Erhebung, Nutzung, Weitergabe und/oder Speicherung. Als „personenbezogene Daten“ gelten nach der Datenschutzgrundverordnung (nachfolgend „DSGVO“) grundsätzlich alle Daten, mit denen eine natürliche Person identifiziert werden kann. Die genauen Definitionen der Begrifflichkeiten sind in Art. 4 DSGVO bestimmt.

1.4 Nachstehende Ausführungen informieren dich insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten sowie über die Zwecke und Mittel der Verarbeitung.

1.5 Da der Anbieter seinen Sitz in der Schweiz hat, findet neben der DSGVO — soweit einschlägig — auch das Schweizer Datenschutzgesetz (revDSG) Anwendung.

1.5 Neben der DSGVO findet, soweit einschlägig, das Schweizer Datenschutzgesetz (revDSG) Anwendung, da der Anbieter seinen Sitz in der Schweiz hat.

2. Kontaktdaten des Verantwortlichen

2.1 Der Verantwortliche (nachfolgend „Anbieter“) im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Nikola Bošković

c/o RA Matutis Rheinstrasse 71 7012 Felsberg (Graubünden) CH

Tel.: +41 (0) 77 253 54 00

E-Mail: nikola@farmaceutunemackoj.de

3. Datenerfassung

3.1 Die Datenerfassung durch die Nutzung der Plattformen (Instagram, Facebook, YouTube und LinkedIn) erfolgt nach den Datenschutzerklärungen der benutzten Plattformen (siehe unten).

3.2 Die Datenerfassung beim Kunden erfolgt vor oder während des Erstgesprächs, in dem der Vertragsabschluss zustande kommt. Die zu erfassenden Daten sind im Formular ersichtlich.

3.3 Andere Daten werden automatisch beim Besuch der Website durch die IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald du meine Website betrittst.

4. Hosting

4.1 Ich benutze die Webseite https://farmaceutunemackoj.de/ sowie die Social-Media-Plattformen Instagram (https://www.instagram.com/farmaceutunemackoj/), Facebook (https://www.facebook.com/farmaceutunemackoj), YouTube (https://www.youtube.com/channel/UChhGK4hUCI_wh3qHdhFEZNg) und LinkedIn (https://www.linkedin.com/in/nikola-boskovic-55527b142/) für das Teilen von Inhalten und Content.

4.2 Für das Webhosting meiner Webseite(n) nutze ich die Dienste der Infomaniak Network AG, Rue Eugène Marziano 25, 1227 Les Acacias (GE), Schweiz. Die Server befinden sich in der Schweiz; die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission, also ein von der EU anerkanntes angemessenes Datenschutzniveau. Weitere Informationen findest du in den rechtlichen Hinweisen (https://www.infomaniak.com/en/legal/legal-notice) und in der Datenschutzrichtlinie von Infomaniak: https://www.infomaniak.com/en/legal/confidentiality-policy

4.3 Durch die Nutzung von Instagram erklärst du dich mit den Nutzungsbedingungen (https://help.instagram.com/581066165581870/) von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Handelsregisternummer: 462932; E-Mail: impressum@support.instagram.com; und deren Datenschutzrichtlinie (https://privacycenter.instagram.com/policy) einverstanden.

4.4 Durch die Nutzung von Facebook erklärst du dich mit den Nutzungsbedingungen (https://www.facebook.com/legal/terms/) von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Vertretungsberechtigter: Richard Kelley; eingetragen in Irland (Companies Registration Office), Handelsregisternummer 462932; E-Mail: impressum-support@support.facebook.com; und deren Datenschutzrichtlinie (https://www.facebook.com/privacy/policy/) einverstanden.

4.5 Durch die Nutzung von YouTube erklärst du dich mit den Nutzungsbedingungen (https://www.youtube.com/t/terms) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Registernummer: 368047); und deren Datenschutzrichtlinie (https://policies.google.com/privacy?hl=de) einverstanden.

4.6 Durch die Nutzung von LinkedIn erklärst du dich mit den Nutzervereinbarungen (https://de.linkedin.com/legal/user-agreement) von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland (Registernummer: 477441); und deren Datenschutzrichtlinie (https://de.linkedin.com/legal/privacy-policy) einverstanden.

4.7 Die von den oben genannten Webseiten erhobenen Informationen werden unter Umständen an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist und/oder soweit Dritte diese Daten im Auftrag der Webseiten verarbeiten. Dazu kommt, dass abhängig von deiner Location (Land) sich die Nutzungsbedingungen bzw. die Datenschutzhinweise unterscheiden können.

4.8 Aus Sicherheitsgründen und zur Gewährleistung des Schutzes vertraulicher Informationen, die du als Seitenbesucher (https://farmaceutunemackoj.de/) an uns sendest, verwende ich SSL-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung daran, dass die Adresszeile deines Browsers von „http://“ auf „https://“ wechselt, begleitet von einem Schloss-Symbol in deiner Browserzeile. Durch die Aktivierung der SSL-Verschlüsselung ist sichergestellt, dass die von dir übermittelten Daten nicht von Dritten mitgelesen werden können.

4.9 Weiterhin können diese Seiten Verknüpfungen auf die Internetinhalte anderer Anbieter (im Folgenden „Links“ genannt) enthalten. Die Nutzung eines Links auf diesen Domains erfolgt auf eigene Gefahr, und du stimmst damit meiner (folgenden) Rechtsauffassung zu. Ich kann unter keinen Umständen für die Inhalte anderer Anbieter verantwortlich gemacht werden. Ein Link bedeutet nicht automatisch die Zustimmung zu den Inhalten, sondern ein Verweis auf (auch andere) Meinungen. Die Internetinhalte anderer Anbieter entziehen sich meiner Kontrolle. Deshalb übernehme ich keinerlei Verantwortung für diese. Die verknüpften Seiten wurden zum Zeitpunkt der Verlinkung daraufhin überprüft, ob mögliche Rechtsverstöße vorliegen. Zu diesem Zeitpunkt waren keine rechtswidrigen Inhalte erkennbar. Eine kontinuierliche inhaltliche Überprüfung der verknüpften Seiten ist jedoch ohne konkrete Anhaltspunkte für eine Rechtsverletzung nicht zumutbar. Sollte ich jedoch Kenntnis von Rechtsverletzungen erlangen, werden derartige Verknüpfungen umgehend entfernt.

4.10 Google Fonts – Auf dieser Website können zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts verwendet werden, die von Google bereitgestellt werden. Beim Besuch der Seite lädt dein Browser die benötigten Fonts in den Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der verwendete Browser eine Verbindung zu den Servern von Google herstellen. Dadurch erlangt Google Kenntnis darüber, dass diese Website über deine IP-Adresse aufgerufen wurde. Die Nutzung von Google Fonts erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Sollte dein Browser Google Fonts nicht unterstützen, wird eine Standardschrift von deinem Gerät verwendet. Weitere Informationen zu Google Fonts findest du unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

4.11 Da es nicht möglich ist, die Inhalte der verlinkten Seiten oder Kommentare auf den genannten Seiten täglich zu überprüfen und ihre gesetzliche Richtigkeit zu gewährleisten, übernehme ich keine Verantwortung dafür. Gemeldete unangemessene Inhalte werden zeitnah entfernt.

4.12 Die Internetseite verwendet teilweise sogenannte Cookies. Cookies richten auf deinem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, die Seite nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf deinem Rechner abgelegt werden und die der Browser speichert. Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivierst. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

4.13 Die Daten, die von einigen genannten Webseiten (Instagram, Facebook, YouTube, LinkedIn) übermittelt werden, können in die USA gelangen, die gemäß der DSGVO als Drittstaat mit unsicherem Datenschutzniveau gelten. Über die weitere Verarbeitung und die Dauer der Speicherung durch diese Seiten liegen mir keine Kenntnisse vor, noch habe ich Einfluss darauf.

5. Kontaktaufnahme

5.1 Im Rahmen der Kontaktaufnahme mit mir (z.B. per E-Mail, Telefon, WhatsApp, Instagram Direct Message, Facebook Messenger, LinkedIn Message, Skype, Viber, Telegram) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Beantwortung deines Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist mein berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden nach abschließender Bearbeitung deiner Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 Meine Kunden können freiwillig und zusätzlich zur E-Mail-Adresse auch andere Kontaktdaten hinterlassen (z.B. Telefonnummer, WhatsApp-Nummer, Instagram-Profil, Facebook-Profil). Diese werden nur zur Kontaktaufnahme zur Vertragsabwicklung benutzt.

6. Datenverarbeitung bei Vertragsschluss

6.1 Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten weiterhin erhoben und verarbeitet, wenn diese zur Durchführung eines Vertrages notwendig sind. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Ich speichere und verwende die von dir mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages werden deine Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern du nicht ausdrücklich in eine weitere Nutzung deiner Daten eingewilligt hast oder eine gesetzlich erlaubte weitere Datenverwendung von meiner Seite vorbehalten wurde.

7. Werbung und Newsletter

7.1 Der Kunde erhält von mir keine Werbung oder Angebote, es sei denn, er hat ausdrücklich darum gebeten.

7.2 Kunden sowie andere Personen haben die Möglichkeit, sich für den Newsletter auf der Webseite anzumelden. Der Newsletter wird in der Regel einmal pro Woche verschickt und enthält aktuelle Informationen über die Pharmazie in Deutschland, Gesetzesänderungen, Arbeit in der Apotheke sowie meine aktuellen Angebote.

7.3 Ich versende den Newsletter mithilfe des Online-Anbieters Brevo. Brevo ist ein Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin; HRB 133191 B, Amtsgericht Charlottenburg (Berlin); Tel.: +49 (0)30 / 311 995 10; E-Mail: support@brevo.com. Deren Datenschutzrichtlinie ist hier zu sehen: https://www.brevo.com/de/legal/privacypolicy/.

7.4 Rechtsgrundlage für den Newsletter-Versand ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhältst du eine Bestätigungs-E-Mail und wirst erst nach deiner Bestätigung in die Verteilerliste aufgenommen. Du kannst den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder formlos per E-Mail an mich abbestellen; deine E-Mail-Adresse wird danach aus der Verteilerliste gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

7.4 Rechtsgrundlage für den Versand des Newsletters ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink — erst nach dieser Bestätigung wirst du in die Verteilerliste aufgenommen. So wird sichergestellt, dass niemand fremde E-Mail-Adressen anmelden kann.

7.5 Du kannst den Newsletter jederzeit abbestellen — über den Abmeldelink am Ende jeder Newsletter-E-Mail oder durch eine formlose E-Mail an nikola@farmaceutunemackoj.de. Deine E-Mail-Adresse wird dann aus der Verteilerliste gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

8. Datenverarbeitung zum Vertragsschluss

8.1 Zur Abwicklung des Vertrages arbeite ich mit den nachstehenden Dienstleistern zusammen, die mich ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt. Sofern nicht anders angegeben, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis meines berechtigten Interesses an einer effizienten Organisation und Dokumentation meiner Geschäftsvorgänge.

8.2 Die von mir erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist. Deine Zahlungsdaten gebe ich im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden, informiere ich dich hierüber nachstehend explizit. Rechtsgrundlage für die Weitergabe der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

8.3 Einsatz von speziellen Dienstleistern zur Vertragsabwicklung

8.3.1 Google Forms – Für die Datenerfassung für den Vertragsschluss benutze ich Google Forms (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Durch die Nutzung dieses Dienstleisters erklärst du dich mit deren Datenschutzrichtlinie (https://policies.google.com/privacy) einverstanden. Die Daten, die von Google übermittelt werden, können in die USA gelangen, die gemäß der DSGVO als Drittstaat mit unsicherem Datenschutzniveau gelten. Über die weitere Verarbeitung und die Dauer der Speicherung durch diese Seiten liegen mir keine Kenntnisse vor, noch habe ich Einfluss darauf.

8.3.2 Alternative zu Google Forms: Falls du mit der Datenerfassung über Google Forms nicht einverstanden bist, kann ich diese alternativ auf Nachfrage über E-Mail oder einen anderen geeigneten Weg vornehmen.

8.4 Verwendung von Zahlungsdiensten

8.4.1 PayPal – Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – „Kauf auf Rechnung“ oder „Ratenzahlung“ via PayPal gebe ich deine Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend „PayPal“), weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist. PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – „Kauf auf Rechnung“ oder „Ratenzahlung“ via PayPal die Durchführung einer Bonitätsauskunft vor. Hierfür werden deine Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung deiner Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zweck der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, findest du in der Datenschutzerklärung von PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full). Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an PayPal widersprechen. Jedoch bleibt PayPal ggf. weiterhin berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

9. Tools und Sonstiges

9.1 Für die Abwicklung des Vertrages stehen folgende Tools zur Verfügung: Facebook Messenger, Instagram Direct Message, Skype, Google Meet, Zoom, WhatsApp, Telegram und Viber.

9.1.1 Facebook Messenger ist ein Dienst der bereits genannten Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Vertretungsberechtigter: Richard Kelley; eingetragen in Irland (Companies Registration Office), Handelsregisternummer 462932; E-Mail: impressum-support@support.facebook.com. Weiteres über die Datenschutzbestimmungen findet man hier: https://www.messenger.com/privacy?locale=de_DE

9.1.2 Instagram von der bereits genannten Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Handelsregisternummer: 462932; E-Mail: impressum@support.instagram.com; beinhaltet einen Messenger-Dienst, dessen Datenschutzrichtlinie man hier findet: https://privacycenter.instagram.com/policy

9.1.3 Skype ist ein Messenger-Dienst von Skype Communications SARL, 23-29 Rives de Clausen, L-2165 Luxembourg, Handelsregisternummer: R.C.S. Luxembourg B100.468, UID-Nr.: LU20981643, das ein Geschäftsbereich der Microsoft Corp. ist. Deren Datenschutzerklärung kann man hier sehen: https://privacy.microsoft.com/de-de/privacystatement

9.1.4 Google Meet ist ein Videokonferenz-Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Tel.: +353 1 543 1000, Fax: +353 1 686 5660, E-Mail: support-deutschland@google.com, Umsatzsteuer-ID-Nr.: IE6388047V. Die Datenschutzhinweise sind hier einsehbar: https://support.google.com/meet/answer/9852160

9.1.5 WhatsApp ist ein Messenger-Dienst von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, USt-ID: IE 3480619JH. Dieser übermittelt personenbezogene Daten innerhalb der Meta-Plattformen nach deren Datenschutzrichtlinien: https://www.whatsapp.com/legal/privacy-policy-eea

9.1.6 Viber bzw. Rakuten Viber ist ein Messenger-Dienst von Viber Media S.à r.l., 2, rue du Fossé, L-1536, Luxemburg, Großherzogtum Luxemburg. Die Datenschutzerklärung ist hier zu sehen: https://www.viber.com/de/terms/gdpr-privacy-rights/

9.1.7 Telegram ist ein Messenger-Dienst. Als Vertreter nach Artikel 27 DSGVO ist benannt: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien. Die Datenschutzerklärung von Telegram ist hier zu sehen: https://telegram.org/privacy/de

9.1.8 Zoom ist ein Videokonferenz-Dienst von Zoom Video Communications, Inc. (USA). Als Vertreter in der EU nach Artikel 27 DSGVO ist benannt: Lionheart Squared (Europe) Limited, 2 Pembroke House, Upper Pembroke Street 28-32, Dublin, D02 EK84, Republic of Ireland. Die Datenschutzerklärung kann man hier sehen: https://www.zoom.com/de/trust/privacy/

10. Rechte des Betroffenen

10.1 Das geltende Datenschutzrecht gewährt dir als betroffener Person in Bezug auf die Verarbeitung deiner personenbezogenen Daten umfassende Rechte (Auskunfts- und Interventionsrechte). Im Folgenden informiere ich dich über diese Rechte:

10.1.1 Auskunftsrecht gemäß Art. 15 der Datenschutz-Grundverordnung (DSGVO): Du hast insbesondere das Recht, Informationen über die von mir verarbeiteten personenbezogenen Daten zu erhalten. Dies umfasst die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen deine Daten offengelegt wurden oder werden, die geplante Speicherdauer oder die Kriterien zur Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, die Herkunft deiner Daten, sofern diese nicht direkt von dir erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling, sowie aussagekräftige Informationen über die zugrunde liegende Logik und die möglichen Auswirkungen einer solchen Verarbeitung. Außerdem hast du das Recht, darüber informiert zu werden, welche Garantien gemäß Art. 46 der DSGVO gelten, wenn deine Daten in Drittländer übertragen werden.

10.1.2 Recht auf Berichtigung gemäß Art. 16 der DSGVO: Du hast das Recht, unverzüglich unrichtige Daten, die dich betreffen, korrigieren zu lassen, sowie unvollständige Daten, die bei mir gespeichert sind, zu vervollständigen.

10.1.3 Recht auf Löschung gemäß Art. 17 der DSGVO: Du kannst unter bestimmten Voraussetzungen das Recht auf Löschung deiner personenbezogenen Daten gemäß Art. 17 Abs. 1 der DSGVO geltend machen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung deiner Daten zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

10.1.4 Recht auf Einschränkung der Verarbeitung gemäß Art. 18 der DSGVO: Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, solange die Richtigkeit deiner Daten bestritten wird, wenn du die Löschung deiner Daten aufgrund unrechtmäßiger Verarbeitung ablehnst und stattdessen die Einschränkung der Verarbeitung verlangst, wenn du deine Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst, nachdem ich diese Daten nicht mehr für die ursprünglichen Zwecke benötige, oder wenn du aus besonderen Gründen Widerspruch eingelegt hast und noch nicht feststeht, ob meine berechtigten Interessen überwiegen.

10.1.5 Recht auf Unterrichtung gemäß Art. 19 der DSGVO: Wenn du dein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht hast, ist dieser verpflichtet, allen Empfängern, denen deine personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Du hast auch das Recht, über diese Empfänger informiert zu werden.

10.1.6 Recht auf Datenübertragbarkeit gemäß Art. 20 der DSGVO: Du hast das Recht, deine personenbezogenen Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch möglich ist.

10.1.7 Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 der DSGVO: Du hast das Recht, eine einmal erteilte Einwilligung in die Verarbeitung deiner Daten jederzeit für die Zukunft zu widerrufen. Im Falle eines Widerrufs werde ich die betroffenen Daten unverzüglich löschen, sofern keine andere Rechtsgrundlage für die Verarbeitung ohne deine Einwilligung vorliegt. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

10.1.8 Recht auf Beschwerde gemäß Art. 77 der DSGVO: Wenn du der Meinung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Dieses Recht gilt insbesondere in dem Mitgliedstaat deines Wohnsitzes, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

11. Widerspruchsrecht

11.1 Wenn ich im Rahmen einer Interessenabwägung deine personenbezogenen Daten aufgrund meines überwiegenden berechtigten Interesses verarbeite, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.

11.2 Wenn du von deinem Widerspruchsrecht Gebrauch machst, beende ich die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt jedoch vorbehalten, wenn ich zwingende schutzwürdige Gründe für die Verarbeitung nachweisen kann, die deine Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

11.3 Wenn deine personenbezogenen Daten von mir verarbeitet werden, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Du kannst den Widerspruch wie oben beschrieben ausüben.

11.4 Wenn du von deinem Widerspruchsrecht Gebrauch machst, beende ich die Verarbeitung der betroffenen Daten zu Direktwerbezwecken.

12. Dauer der Speicherung personenbezogener Daten

12.1 Die Aufbewahrungsdauer von personenbezogenen Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und gegebenenfalls den gesetzlichen Aufbewahrungsfristen (zum Beispiel handels- und steuerrechtliche Vorschriften).

12.2 Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (DSGVO) werden diese Daten so lange gespeichert, bis die betroffene Person ihre Einwilligung widerruft.

12.3 Falls es gesetzliche Aufbewahrungsfristen für Daten gibt, die im Rahmen von Verträgen oder vertragsähnlichen Verpflichtungen auf Basis von Artikel 6 Absatz 1 Buchstabe b der DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Erfüllung des Vertrags oder zur Vertragsanbahnung benötigt werden und/oder kein berechtigtes Interesse meinerseits an der weiteren Speicherung besteht.

12.4 Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f der DSGVO werden diese Daten so lange gespeichert, bis die betroffene Person ihr Widerspruchsrecht gemäß Artikel 21 Absatz 1 der DSGVO ausübt. Dies gilt jedoch nicht, wenn ich zwingende schutzwürdige Gründe für die Verarbeitung nachweisen kann, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

12.5 Bei der Verarbeitung von personenbezogenen Daten für Direktwerbezwecke auf Grundlage von Artikel 6 Absatz 1 Buchstabe f der DSGVO werden diese Daten so lange gespeichert, bis die betroffene Person ihr Widerspruchsrecht gemäß Artikel 21 Absatz 2 der DSGVO ausübt.

12.6 Sofern sich aus den weiteren Informationen in dieser Erklärung zu speziellen Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Allgemeinen gelöscht, sobald sie für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind.

Datenschutz in der Mobile-App „FuN – Farmaceut u Nemačkoj“

A. Datenverarbeitung in der mobilen App „FuN“

Diese Datenschutzerklärung gilt zusätzlich zur allgemeinen Erklärung für die Webseite und beschreibt die Datenverarbeitung in der mobilen Anwendung „FuN – Farmaceut u Nemačkoj“ (nachfolgend „App“), verfügbar über den Apple App Store und Google Play.

Die App wird angeboten durch:

Nikola Bošković c/o RA Matutis Rheinstrasse 71 7012 Felsberg (Graubünden) Schweiz

E-Mail: nikola@farmaceutunemackoj.de Telefon: +41 (0) 77 253 5400

Anwendbare Rechtsgrundlagen sind die Datenschutz-Grundverordnung der EU (DSGVO) sowie das Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023).

B. Welche Daten wir verarbeiten

1. Account-Daten

Bei der Registrierung in der App erfassen wir:

• E-Mail-Adresse – zur Anmeldung und Kommunikation
• Passwort – wird ausschliesslich in kryptografisch gehashter Form (bcrypt) gespeichert. Wir können das Klartext-Passwort weder einsehen noch wiederherstellen.
• Erstellungsdatum des Accounts

Zweck: Authentifizierung, Account-Verwaltung Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) / Art. 31 revDSG

Die App kann auch ohne Registrierung als Gast genutzt werden. Im Gast-Modus werden keinerlei Account-Daten erhoben; sämtliche Nutzungsdaten (siehe B.4) verbleiben ausschliesslich lokal auf deinem Gerät.

2. Profil- und Onboarding-Daten

Beim erstmaligen App-Start beantwortest du vier Fragen zur Personalisierung der Inhalte:

• Ob du einen Pass eines EU/EWR-Staates oder der Schweiz besitzt (ja/nein)
• Ob deine Pharmazie-Diplom-Hochschule in der EU liegt (ja/nein)
• Ob dein Deutschniveau unter B2 liegt (ja/nein)
• Ob du bereits in Deutschland wohnst (ja/nein)

Diese Antworten werden ausschliesslich lokal auf deinem Gerät gespeichert. Sie werden zu keinem Zeitpunkt an unsere Server oder an Dritte übertragen — die Personalisierung (z.B. „PREPORUKA“-Empfehlungsmarkierungen bei Artikeln, Themen und Kauf-Vorschlägen) wird vollständig auf deinem Gerät berechnet.

Zweck:

• Kennzeichnung der für dich relevanten Inhalte (Artikel und Themen erhalten eine „PREPORUKA“-Empfehlungsmarkierung passend zu deinem Status)
• Vorschläge passender Artikel innerhalb der App
• Vorschläge für den Kauf der für dich relevanten Themen-Pakete in der Sektion „Pretplata“

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung. Die Beantwortung ist freiwillig: Jede Frage kann mit der Option „Ne želim da odgovorim“ (Ich möchte nicht antworten) übersprungen werden. In diesem Fall zeigt die App keine Empfehlungsmarkierungen („PREPORUKA“) an — alle Inhalte bleiben uneingeschränkt nutzbar.

Du kannst diese Antworten jederzeit in der App unter „Profil → Izmeni odgovore“ einsehen und ändern. Bei einer Deinstallation der App werden sie vollständig entfernt.

3. Technische Daten

Beim Aufruf der App fallen technisch unvermeidbare Verbindungsdaten an:

• IP-Adresse (technisch erforderlich für den Verbindungsaufbau)
• Zeitpunkt des Zugriffs
• Genutzte App-Version
• Betriebssystem (iOS oder Android) und Geräte-Typ
• Spracheinstellung

Diese werden zur Bereitstellung des Dienstes und zur Fehleranalyse benötigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb)

4. Lokal auf deinem Gerät gespeicherte Daten

Zur Verbesserung deiner Nutzungserfahrung speichert die App folgende Daten ausschliesslich lokal auf deinem Gerät (in der App-eigenen sicheren Speicherumgebung). Diese Daten werden zu keinem Zeitpunkt an unsere Server oder an Dritte übertragen:

• Deine Antworten auf die vier Onboarding-Fragen (siehe B.2)
• Gespeicherte Artikel (Sterne-Markierungen)
• Liste der von dir gelesenen Artikel
• Reihenfolge zuletzt gelesener Artikel (für die Sektion „Nedavno pročitano“)
• Fortschritt deiner abgehakten Schritte im „Napredak“-Tab
• Status deiner Aufgaben in den Bereichen „Domaći zadaci“ und „Domaći zadaci za FSP“
• Quiz-Ergebnisse (Durchschnitt der letzten 20 Runden pro Quiz) und die Liste falsch beantworteter Quiz-Begriffe für den Lernmodus „Ponovi greške“
• Zwischengespeicherte Kopien bereits geladener Artikel und Themen-Listen (Offline-Cache, damit du Inhalte auch ohne Internetverbindung lesen kannst)
• App-interne Anzeige-Einstellungen (z.B. ob du den Hinweis zum Pretplata-Paket bereits geschlossen hast, Onboarding-Tour absolviert ja/nein, Rating-Hinweis bereits angezeigt, Gast-Modus aktiv ja/nein)
• Eventuelle Dev-Test-Einstellungen (nur in Vorabversionen sichtbar)

Diese Daten werden bei einer Deinstallation der App vollständig entfernt. Wir haben weder Einsicht in diese lokalen Daten noch eine serverseitige Kopie davon.

C. Empfänger und Auftragsverarbeiter

Supabase – Backend-Dienstleister

Wir nutzen für Authentifizierung, Datenspeicherung und API-Zugriff den Dienst Supabase, angeboten durch Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992.

Die für die App genutzte Datenbank-Instanz ist in der Region „Europa (Frankfurt, Deutschland)“ gehostet. Alle Account- und Profil-Daten verbleiben damit innerhalb der EU.

Mit Supabase haben wir einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäss Art. 28 DSGVO abgeschlossen. Der AVV ist abrufbar unter: supabase.com/legal/dpa

Verarbeitete Daten: Die in Abschnitt B.1 und B.3 genannten Daten. Die Onboarding-Antworten (B.2) und Nutzungsdaten (B.4) verbleiben ausschliesslich lokal auf deinem Gerät und erreichen Supabase nicht.

Apple App Store / Google Play Store

Beim Download der App über den Apple App Store oder Google Play können der jeweilige Anbieter (Apple Inc. bzw. Google LLC) eigene Daten zum Download und zur Nutzung erheben. Wir haben darauf keinen Einfluss. Es gelten die Datenschutzerklärungen der Plattformanbieter:

• Apple: apple.com/legal/privacy
• Google: policies.google.com/privacy

Sentry – Fehlerprotokollierung

Zur Stabilität und Fehleranalyse nutzen wir Sentry, ein Tool zur Erfassung von Programmfehlern (Crash-Reports). Anbieter ist Functional Software Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA. Die für die App genutzte Sentry-Instanz wird in der EU-Region (Deutschland) gehostet (ingest.de.sentry.io).

Verarbeitete Daten bei einem Fehler:

• Fehlermeldung und Stack-Trace
• App-Version, Betriebssystem-Version, Geräte-Modell
• Zeitpunkt des Fehlers

Nicht übermittelt: IP-Adressen, User-Agent oder personenbezogene Daten (deaktiviert via sendDefaultPii: false).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Fehlerbehebung der App).

Speicherdauer: Maximal 90 Tage, danach automatische Löschung.

Sentry-Datenschutzerklärung: sentry.io/privacy

Expo / EAS – App-Updates und Hosting

Die App nutzt zur Verteilung von Inhalts- und Funktions-Updates („Over-the-Air-Updates“) den Dienst Expo Application Services (EAS), angeboten durch 650 Industries, Inc. (handelnd als „Expo“), 1390 Market Street, Suite 200, San Francisco, CA 94102, USA.

Bei jedem App-Start prüft die App, ob ein Update verfügbar ist. Dabei werden an Expo übertragen:

• App-Version und Update-Channel (z.B. „production“)
• Betriebssystem-Version und Geräte-Architektur
• Eindeutige technische Installations-ID (nicht mit deinem Account oder deiner E-Mail verknüpft)

Eine Verarbeitung personenbezogener Daten findet dabei nicht statt. Die Übertragung erfolgt über TLS-verschlüsselte Verbindung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung aktueller App-Versionen mit Sicherheits- und Inhalts-Updates).

Expo-Datenschutz: expo.dev/privacy

YouTube – Eingebettete Lehrvideos

Einzelne Artikel enthalten eingebettete YouTube-Videos (z.B. Erklärvideos zu Fachthemen). Beim Aufruf eines solchen Artikels lädt die App über eine eingebettete WebView Inhalte direkt vom YouTube-Server, betrieben durch:

Google Ireland Limited Gordon House, Barrow Street Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

An YouTube/Google übertragene Daten:

• IP-Adresse deines Geräts
• Verbindungsdaten (User-Agent, Zeitstempel)
• Eventuell vorhandene YouTube/Google-Cookies (falls du in deinem Browser eingeloggt bist)

Diese Datenübertragung erfolgt technisch zwingend beim Öffnen eines Artikels mit eingebettetem Video. Wir haben darauf keinen direkten Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an audiovisueller Inhaltsvermittlung) bzw. — soweit erforderlich — deine Einwilligung durch das aktive Öffnen eines Artikels mit Video.

YouTube-Datenschutz: policies.google.com/privacy

Meta Platforms / Instagram – Eingebettete Reels und Posts

Einzelne Artikel enthalten eingebettete Instagram-Reels oder -Posts (z.B. Beispiele aus dem Praxisalltag). Beim Aufruf eines solchen Artikels lädt die App über eine eingebettete WebView Inhalte direkt vom Instagram-Server, betrieben durch:

Meta Platforms Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irland

An Meta übertragene Daten:

• IP-Adresse deines Geräts
• Verbindungsdaten und Browser-Fingerprint
• Eventuell vorhandene Instagram/Facebook-Cookies (falls du dort eingeloggt bist)

Diese Datenübertragung erfolgt technisch zwingend beim Öffnen eines Artikels mit Instagram-Embed. Wir haben darauf keinen direkten Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. deine Einwilligung durch das aktive Öffnen eines solchen Artikels.

Meta-Datenschutz: privacycenter.instagram.com/policy

Meta Platforms / WhatsApp – Direkter Kontakt

Auf der Kontakt-Seite findest du einen Link, der direkt einen WhatsApp-Chat mit uns öffnet. Beim Klick wird die WhatsApp-App auf deinem Gerät geöffnet (sofern installiert) oder du wirst zur WhatsApp-Webseite weitergeleitet.

WhatsApp wird ebenfalls betrieben durch Meta Platforms Ireland Ltd. (Adresse siehe oben).

Beim Klick auf den WhatsApp-Link werden an Meta übertragen:

• Unsere WhatsApp-Telefonnummer (Empfänger)
• Deine Telefonnummer und WhatsApp-Account-Daten (durch WhatsApp selbst)
• Eventueller Vorschau-Text der Nachricht

Wir haben auf die Datenverarbeitung durch WhatsApp keinen Einfluss.

Alternative Kontaktmöglichkeit ohne Meta-Datenübermittlung: E-Mail an nikola@farmaceutunemackoj.de.

WhatsApp-Datenschutz: whatsapp.com/legal/privacy-policy

Externe Links

Die App enthält an einzelnen Stellen Links, die den Browser deines Geräts öffnen — z.B. zu unserem Blog, zur Mailing-Liste oder zur Terminbuchung für persönliche Beratungen (Konsultacije, FSP-Simulation). Ab dem Öffnen eines solchen Links gilt die Datenschutzerklärung der jeweils aufgerufenen Webseite. Die App selbst übermittelt beim Öffnen des Links keine personenbezogenen Daten an die Zielseite.

RevenueCat – Abwicklung von In-App-Käufen

Für die technische Verwaltung deiner Kauf-Berechtigungen (Welche Themen-Pakete hast du gekauft?) nutzen wir den Dienst RevenueCat, angeboten durch:

RevenueCat, Inc. 169 Madison Avenue, Suite 2079 New York, NY 10016, USA

An RevenueCat übertragene Daten beim Kauf:

• Anonyme Geräte-ID (RevenueCat-eigene UUID, nicht mit deiner E-Mail oder deinem Account verknüpft)
• Kaufbetrag, Währung und Produkt-ID
• Plattform (iOS bzw. Android)
• Status der Berechtigung (aktiv / abgelaufen / erstattet)

RevenueCat erhält keinen Zugriff auf deine Zahlungsdaten — diese werden ausschliesslich von Apple bzw. Google verarbeitet (siehe nächster Punkt).

Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (SCCs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für gekaufte Inhalte).

RevenueCat-Datenschutz: revenuecat.com/privacy

Apple App Store / Google Play – Zahlungsabwicklung

Die eigentliche Zahlungsabwicklung für In-App-Käufe erfolgt ausschliesslich durch die jeweilige App-Store-Plattform:

• Apple App Store: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
• Google Play Store: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

Diese Anbieter erhalten alle für die Zahlungsabwicklung notwendigen Daten direkt von dir (Zahlungsmethode, ggf. Rechnungsadresse). Wir haben zu keinem Zeitpunkt Zugriff auf deine Kreditkarten-, PayPal- oder andere Zahlungsdaten.

Wir erhalten von Apple/Google lediglich aggregierte und anonymisierte Verkaufsstatistiken (z.B. „X Käufe pro Tag, Region Y“) sowie — über RevenueCat — die Information, ob du eine aktive Berechtigung für ein bestimmtes Themen-Paket besitzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutz: apple.com/legal/privacy bzw. policies.google.com/privacy

D. Speicherdauer

• Account-Daten: bis zur Löschung deines Accounts durch dich (in der App über „Profil → Obriši nalog“)
• Technische Log-Daten: maximal 30 Tage
• Sentry-Crash-Reports: maximal 90 Tage
• Kauf-Berechtigungsdaten bei RevenueCat: für die gesetzliche Aufbewahrungsfrist von Geschäftsunterlagen (in der Regel 10 Jahre nach Vertragsabschluss)
• Backup-Daten: Backup-Snapshots können bis zu 30 Tage nach Löschung des Live-Datensatzes noch existieren und werden danach automatisch überschrieben
• Lokal gespeicherte Daten (siehe B.4): verbleiben nur auf deinem Gerät, bis du die App deinstallierst

E. Deine Rechte als Nutzer:in

Du hast jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO / Art. 25 revDSG) über die zu deiner Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO / Art. 32 revDSG) unrichtiger Daten
• Löschung (Art. 17 DSGVO / Art. 32 revDSG) – in der App direkt umsetzbar über „Profil → Obriši nalog“
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – auf Anfrage erhältst du deine Daten in maschinenlesbarem Format (JSON)
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung
• Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z.B.:
  • Schweiz: Eidg. Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch
  • Deutschland: zuständige Landesdatenschutzbehörde des jeweiligen Bundeslandes
  • Andere EU-Staaten: nationale Datenschutzbehörden

Anfragen richte bitte an: nikola@farmaceutunemackoj.de

F. Datensicherheit

Wir verwenden marktübliche technische und organisatorische Massnahmen zur Sicherheit:

• Übertragung aller Daten ausschliesslich über HTTPS/TLS-verschlüsselte Verbindungen
• Passwörter werden gehasht gespeichert (bcrypt), nie im Klartext
• Zugriffsrechte auf Datenbank-Ebene durch Row-Level Security – jeder Nutzer kann nur eigene Daten sehen/ändern
• Backend-Hosting in der EU (Frankfurt) durch zertifizierte Anbieter

G. Push-Benachrichtigungen / Tracking / Werbung

• In der aktuellen Version werden keine Push-Benachrichtigungen versendet
• Es werden keine Werbe-Tracker, Pixel oder Analytics-Drittanbieter (Google Analytics, Facebook SDK, AdMob etc.) eingesetzt
• Es werden keine Daten zu Werbezwecken verkauft oder weitergegeben
• Die Antworten auf die vier Onboarding-Fragen (Abschnitt B.2) werden ausschliesslich app-intern für Inhalts-Personalisierung und Kauf-Empfehlungen genutzt, nicht für Profiling oder Weitergabe an Dritte

Wichtiger Hinweis zu eingebetteten Inhalten: Beim Aufruf einzelner Artikel mit eingebetteten YouTube- oder Instagram-Inhalten erfolgt eine technisch zwingende Datenübertragung an die jeweiligen Drittanbieter (siehe Abschnitt C). Dies ist keine Werbe-Massnahme, sondern technisch zur Anzeige des gewählten Inhalts erforderlich. Artikel ohne solche Embeds funktionieren ohne Drittanbieter-Datenübertragung.

Sollten in zukünftigen App-Versionen Funktionen wie Push oder Analytics eingeführt werden, wird diese Erklärung entsprechend aktualisiert und ggf. eine Einwilligung eingeholt.

H. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, etwa wenn neue Funktionen hinzukommen oder sich rechtliche Vorgaben ändern. Die jeweils aktuelle Version ist immer unter farmaceutunemackoj.de/datenschutz abrufbar. Wesentliche Änderungen werden in der App angekündigt.

Stand: 18. Juli 2026