Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ezzeldin Hassan, Service Apotheke (Einzelunternehmer), Karlsplatz 2, 47798 Krefeld
E-Mail: team@serviceapotheke.tech, Telefon: +49 151 66884447

2. Datenschutzbeauftragter

Derzeit ist kein Datenschutzbeauftragter bestellt. Angesichts der Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten im Rahmen der KI-gestützten Medikationsanalyse, siehe Ziffer 7) empfehlen wir dringend, diesen Punkt mit einem Fachanwalt für Datenschutzrecht zu klären, da sich hieraus nach § 38 BDSG i. V. m. Art. 37 DSGVO eine Pflicht zur Bestellung ergeben kann, unabhängig von der Mitarbeiterzahl.

3. Allgemeines zur Datenverarbeitung

ServiceApotheke ist eine Vermittlungsplattform, die Apotheken mit approbierten Apotheker:innen für die Übernahme von Vertretungsdiensten (Schichten) zusammenbringt. Zur Erbringung dieser Vermittlungsleistung sowie ausgewählter kostenpflichtiger Zusatzfunktionen verarbeiten wir personenbezogene Daten unserer Nutzer:innen.

4. Ihre Rechte

Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3), Beschwerde bei einer Aufsichtsbehörde (Art. 77).
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

5. Welche Daten wir verarbeiten

5.1 Apotheken

Stammdaten (Name, Anschrift, Kontaktdaten), Betriebserlaubnis/Apothekenbetriebserlaubnis, Umsatzsteuer-ID, hochgeladene Dokumente, Nutzungs- und Zugriffsdaten, UTM-/Kampagnendaten zur Nachverfolgung der Registrierungsquelle.

5.2 Apotheker:innen (Vertretungspersonal)

Stammdaten, berufsbezogene Daten (Approbation, Berufserfahrung, WWS-Kenntnisse), Finanzdaten (IBAN, BIC, Steuer-ID), hochgeladene Nachweisdokumente, Profilbild, Geräte- und Standortdaten (Push-Token, Standortdaten zur Schichtsuche).

5.3 Verbraucher:innen

Stammdaten sowie ggf. Zeitpunkt eines erklärten Verzichts auf das gesetzliche Widerrufsrecht (§ 356 Abs. 4 BGB).

6. Zwecke und Rechtsgrundlagen

Vertragsabwicklung: Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Pflichten (Rechnungsstellung, steuerliche Aufbewahrung, KYC): Art. 6 Abs. 1 lit. c. Berechtigtes Interesse (Betrugsprävention, Plattformsicherheit, Reichweitenmessung): Art. 6 Abs. 1 lit. f. Freiwillige Zusatzfunktionen mit Einwilligung (Standortdienste, Marketing, KI-Medikationsanalyse): Art. 6 Abs. 1 lit. a, für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a.

7. Besondere Kategorien personenbezogener Daten – KI-gestützte Funktionen (PDL/AMTS, Chatbot)

Im Rahmen der kostenpflichtigen Zusatzleistung "Pharmazeutische Dienstleistungen" (PDL) sowie des Chatbots bieten wir eine KI-gestützte Analyse zur erweiterten Medikationsberatung bei Polymedikation (AMTS) an. Hierbei werden von der Apotheke eingegebene Medikationsdaten von Patient:innen – dies können Gesundheitsdaten im Sinne des Art. 9 DSGVO sein – zur Analyse an den KI-Dienst Google Gemini (Google Ireland Limited bzw. Google LLC) übermittelt. Die Nutzung dieser Funktion setzt eine gesonderte, ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO voraus. Die von der KI generierten Analysen ersetzen keine pharmazeutische oder ärztliche Beurteilung und sind entsprechend gekennzeichnet.

8. Empfänger / Auftragsverarbeiter

Google Cloud Platform (Cloud Run, Cloud SQL, Cloud Storage) – Hosting, EU-Serverstandort (europe-west1/europe-west3). Google Firebase Cloud Messaging – Push-Benachrichtigungen. Google Gemini API – KI-Medikationsanalyse und Chatbot. IONOS SE – System- und Transaktions-E-Mails.

9. Datenübermittlung in Drittländer

Da einzelne Dienstleister (Google) ihren Hauptsitz in den USA haben, kann es im Einzelfall zu einer Übermittlung in ein Drittland kommen, auf Grundlage von EU-Standardvertragsklauseln und/oder dem EU-U.S. Data Privacy Framework.

10. Speicherdauer

Rechnungen/steuerrelevante Unterlagen: 10 Jahre (§ 147 AO, § 257 HGB). Nachweisdokumente: für die Dauer des Kontos, danach Anonymisierung. Protokoll-/Sitzungs-/Token-Daten: kurzfristig, i. d. R. unter 30 Tage.

11. Cookies und Tracking

Wir setzen technisch notwendige Cookies zur Bereitstellung der Plattform ein. Darüberhinausgehende Cookies/Tracking nur mit vorheriger Einwilligung über ein Cookie-Consent-Banner.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen.
Stand: Juli 2026