I. Allgemeine Geschäftsbedingungen der

• Central Apotheke Marc Schrott e.K., Bahnstr. 51, 61449 Steinbach incl. Online Shop: www.apothekeprime.de
• Apotheke im Facharztzentrum Marc Schrott e.K., Robert-Koch-Straße 7, 63263 Neu-Isenburg
• Herzog Apotheke Marc Schrott e.K., Herzogstraße 42, 63263 Neu-Isenburg
• Hirsch Apotheke Marc Schrott e.K., Zeil 111, 60313 Frankfurt am Main

im Folgenden „Apotheke“ genannt

1. Verantwortlicher und Datenschutzbeauftragter

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch

Marc Schrott, Apotheker e. K.
Bahnstr. 51
61449 Steinbach/Ts.
Telefon: 06171‑9161‑100

für die Apotheken des Apothekenverbunds IHRE APOTHEKER sowie den Online‑Shop unter www.apothekeprime.de und www.ihreapotheker.de.

Unser betrieblicher Datenschutzbeauftragter ist:

Frederic Schug
Herzogstr. 42
63263 Neu‑Isenburg
E‑Mail: datenschutz@ihre‑apotheker.de

2. Art der verarbeiteten Daten, Zwecke und Rechtsgrundlagen

a) Persönlicher Kontakt in unseren Apotheken

Wenn Sie unsere Apotheken oder andere Einrichtungen (z. B. Klinik, Pflegeheim) aufsuchen und unsere Leistungen als Patient:in bzw. zur ärztlichen Versorgung in Anspruch nehmen, verarbeiten wir alle personenbezogenen Daten, die für Ihre Versorgung erforderlich sind. Hierzu gehören insbesondere Adress‑ und Kontaktdaten, Versicherungsdaten sowie Angaben zu verordneten oder abgegebenen Arzneimitteln und Gesundheitsdaten.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Versorgung)

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordnungsgemäßer Versorgung und Dokumentation)

• Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG (Gesundheitsversorgung) für Gesundheitsdaten.

Die Verarbeitung Ihrer Gesundheitsdaten erfolgt ausschließlich durch pharmazeutisches Fachpersonal und unterliegt den berufsrechtlichen Verschwiegenheitspflichten (Arzneimittelgesetz, Apothekenbetriebsordnung, Berufsordnung).

In allen anderen Fällen verarbeiten wir Gesundheitsdaten nur, wenn Sie uns dafür eine ausdrückliche Einwilligung erteilt haben (Art. 9 Abs. 2 lit. a DSGVO).

b) Besuch unserer Websites

Beim Aufruf unserer Websites www.ihreapotheker.de und www.apothekeprime.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an unseren Server gesendet und in Logfiles gespeichert. Dabei handelt es sich um:

• IP‑Adresse des anfragenden Rechners

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei

• Website, von der aus der Zugriff erfolgt (Referrer‑URL)

• verwendeter Browser und Betriebssystem

• Name Ihres Access‑Providers.

Zwecke:

• Gewährleistung eines reibungslosen Verbindungsaufbaus und der Systemsicherheit

• komfortable Nutzung unserer Website

• Auswertung zur Systemstabilität und zu administrativen Zwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den vorgenannten Zwecken.

c) Bestellung in unserem Webshop / Versandapotheke 

Wenn Sie über unseren Webshop Arzneimittel und andere Gesundheitsprodukte bestellen, verarbeiten wir die Daten, die Sie im Bestellprozess angeben:

• Stammdaten (Name, Anschrift, Kontaktdaten)

• Bestelldaten (Produkte, Menge, Preise, Liefer‑ und Zahlungsart)

• ggf. Zusatzangaben zur Individualisierung von Arzneimitteln (z. B. Wirkstärke, Dosierung)

• Zuordnungsdaten zu Rezepten (z. B. Rezeptnummer, Zuordnung zu einer Sendung).

Soweit diese Angaben im Zusammenhang mit der Bestellung von apothekenpflichtigen Arzneimitteln stehen, handelt es sich um Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO.

Zwecke

• Durchführung vorvertraglicher Maßnahmen und Abwicklung des Kaufvertrages

• Prüfung der Apothekenpflicht, Arzneimittelsicherheit und Wechselwirkungen

• Erfüllung gesetzlicher Dokumentations‑ und Aufbewahrungspflichten.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung)

• Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG (Versorgung im Gesundheitsbereich)

• soweit erforderlich, Ihre ausdrückliche Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO).

Diese Einwilligung holen wir im Bestellprozess ein und protokollieren sie. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziff. 8).

Eine Verarbeitung zu anderen Zwecken findet nicht statt; insbesondere geben wir Ihre Gesundheitsdaten nicht zu Marketingzwecken an Dritte weiter.

d) Einlösung von elektronischen Rezepten (E‑Rezept)

Wenn Sie ein E‑Rezept über unsere Website, unsere App oder in einer unserer Apotheken einlösen, verarbeiten wir:

• den E‑Rezept‑Code (Rx‑Nummer/QR‑Code)

• die im E‑Rezept enthaltenen Daten (verordnete Arzneimittel, verordnende Praxis, Verordnungsdatum etc.)

• Ihre im E‑Rezept gespeicherten Stammdaten (z. B. Name, Geburtsdatum, Krankenkasse).

Es handelt sich hierbei um Gesundheitsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Versorgungsvertrages) sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG (Gesundheitsversorgung).

Zur technischen Verarbeitung können spezialisierte IT‑Dienstleister eingesetzt werden, die den E‑Rezept‑Code auslesen und die Rezeptdaten aus der Telematikinfrastruktur abrufen. Diese verarbeiten Ihre Daten ausschließlich in unserem Auftrag und auf Basis eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO.

Der QR‑Code bzw. die E‑Rezept‑Referenz wird nach Abruf des Rezepts gelöscht, sofern keine weitergehenden gesetzlichen Aufbewahrungspflichten bestehen.

e) Kontaktformular, Rückruf, E‑Mail‑Kontakt

Wenn Sie unser Kontaktformular nutzen, einen Rückruf anfordern oder uns per E‑Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E‑Mail‑Adresse, Telefonnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Anfragen) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen). Zusätzliche Gesundheitsdaten verarbeiten wir nur, soweit dies für die Beantwortung Ihrer Anfrage erforderlich ist (Art. 9 Abs. 2 lit. h DSGVO) oder Sie eingewilligt haben.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

f) Registrierung, Kundenkonto & Medikationsprofil

Bei der Registrierung eines Kundenkontos verarbeiten wir Ihre E‑Mail‑Adresse, ein von Ihnen gewähltes Passwort sowie Ihre Stammdaten.

Sie haben zusätzlich die Möglichkeit, ein Medikationsprofil anzulegen bzw. Ihre Medikationshistorie (z. B. frühere Käufe, Rezepte) zu speichern. Hierbei verarbeiten wir Informationen zu den von Ihnen bezogenen Arzneimitteln und – soweit Sie uns zusätzliche Angaben machen – weitergehende Gesundheitsdaten.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kundenkontos)

• für die Speicherung eines Medikationsprofils Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. durch Löschung des Profils im Kundenkonto oder eine Nachricht an die o. g. Kontaktdaten.

3. Empfänger personenbezogener Daten

Zusätzlich zu den in Ziff. 2 beschriebenen Verarbeitungen geben wir personenbezogene Daten nur an folgende Kategorien von Empfängern weiter:

• Versand‑ und Logistikdienstleister (z. B. Paketdienst) zur Zustellung Ihrer Bestellung; übermittelt werden Name, Lieferadresse und ggf. E‑Mail/Telefon für Zustellbenachrichtigungen.

• Zahlungsdienstleister und Banken zur Abwicklung von Zahlungen (abhängig von der gewählten Zahlungsart).

• IT‑Dienstleister und Hoster für Betrieb, Wartung und Sicherheit unserer technischen Systeme, des Webshops und ggf. unserer App.

• Kommunikations‑Dienstleister (z. B. E‑Mail‑/Newsletter‑Provider), soweit Sie entsprechende Dienste nutzen oder eingewilligt haben.

Sämtliche Dienstleister werden sorgfältig ausgewählt, vertraglich verpflichtet und verarbeiten personenbezogene Daten ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrages (Art. 28 DSGVO) oder als eigenständige Verantwortliche unter Einhaltung der DSGVO.

Eine Weitergabe Ihrer Gesundheitsdaten zu Werbezwecken an Dritte erfolgt nicht.

4. Datenübermittlung in Drittländer

Sofern wir Dienste von Anbietern nutzen, deren Sitz oder Serverstandort außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums liegt, stellen wir vor der Übermittlung sicher, dass ein angemessenes Datenschutzniveau besteht (z. B. durch Angemessenheitsbeschluss der EU‑Kommission oder den Abschluss von EU‑Standardvertragsklauseln).

Informationen zu konkret eingesetzten Diensten in Drittländern erhalten Sie auf Anfrage bei unserem Datenschutzbeauftragten.

5. Cookies, Analyse & Statistik (aktualisiert)

Wir setzen auf unseren Websites Cookies ein. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

a) Technisch notwendige Cookies

Diese Cookies sind für den Betrieb unserer Websites und des Webshops erforderlich (z. B. Warenkorb‑Funktionen, Login, Sicherheit). Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Webshop (Art. 6 Abs. 1 lit. f DSGVO).

b) Optionale Cookies / Analyse‑Tools

Soweit wir Analyse‑ oder Reichweitenmessungs‑Tools einsetzen, erfolgt dies ausschließlich auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Einzelheiten zu den eingesetzten Tools, den verarbeiteten Daten, Speicherdauern sowie Ihren Widerrufsmöglichkeiten entnehmen Sie unserem Cookie‑Banner bzw. ergänzenden Tool‑Beschreibungen.

Sie können Ihre Einwilligung jederzeit über die Einstellungen im Cookie‑Banner widerrufen.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie wir gesetzlich dazu verpflichtet sind:

• Daten aus der Arzneimittelabgabe und Rezeptdaten: in der Regel 10 Jahre entsprechend der gesetzlichen Aufbewahrungsvorschriften.

• Steuer‑ und handelsrechtlich relevante Unterlagen (z. B. Rechnungen): in der Regel 8 Jahre.

• Server‑Logfiles: in der Regel bis zu 30 Tage.

• Daten aus Kontaktanfragen: bis zur abschließenden Bearbeitung bzw. solange gesetzliche Aufbewahrungspflichten bestehen.

• Daten im Kundenkonto/Medikationsprofil: bis zur Löschung des Kontos bzw. Widerruf der Einwilligung

7. Pflicht zur Bereitstellung von Daten

Für eine Bestellung in unserem Webshop und die Versorgung mit Arzneimitteln ist die Bereitstellung bestimmter Daten (z. B. Name, Anschrift, Rezept‑/Gesundheitsdaten, Zahlungsinformationen) erforderlich. Ohne diese Angaben kann kein Vertrag geschlossen und keine Versorgung erfolgen.

Soweit die Angabe von Daten verpflichtend ist, kennzeichnen wir dies im Bestell‑ oder Kontaktformular. Alle weiteren Angaben sind freiwillig.

8. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)

• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)

• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO), soweit keine gesetzlichen Pflichten entgegenstehen

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Recht auf Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)

• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an unseren Datenschutzbeauftragten (Kontaktdaten siehe Ziff. 1).

Sie haben zudem das Recht, sich bei einer Datenschutz‑Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen (berechtigtes Interesse), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Wenn sich der Widerspruch gegen Direktwerbung richtet, werden wir die Daten hierfür nicht weiter verwenden.

10. Datensicherheit

Wir verwenden innerhalb des Website‑Besuchs TLS‑ bzw. SSL‑Verschlüsselung in Verbindung mit der jeweils höchsten von Ihrem Browser unterstützten Verschlüsselungsstufe. Außerdem setzen wir geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen.

Diese Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026.

Durch Weiterentwicklung unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung der Datenschutzerklärung kann jederzeit unter
https://www.apothekeprime.de/datenschutz bzw. https://www.ihreapotheker.de/datenschutz 

abgerufen und ausgedruckt werden.