Datenschutzerklärung

Verantwortlicher

OptiApo GmbH, Mergenthalerallee 73–75, 65760 Eschborn, Deutschland
Telefon: 0160 91470145 · E-Mail: [email protected]
Vertreten durch die Geschäftsführer Dr. Philipp Hoffmann und Hasan Topyürek.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Dafür genügt eine formlose Nachricht an die oben genannte Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

Verschlüsselung

Diese Seite nutzt eine TLS-Verschlüsselung. Du erkennst sie am „https://“ in der Adresszeile.

1. Hosting der Report-Seite (Cloudflare)

Die Seite zum KI-Fachreport wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, Browsertyp und Betriebssystem. Die Verarbeitung ist erforderlich, um die Seite auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ergänzend der EU-Standardvertragsklauseln.

Schriftarten werden von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google findet dabei nicht statt.

2. Anforderung des KI-Fachreports (Eintragungsformular)

Wenn du den Fachreport anforderst, verarbeiten wir die von dir eingegebenen Daten: Vorname, Nachname, Name der Apotheke, E-Mail-Adresse und Mobilnummer. Zusätzlich speichern wir den Zeitpunkt deiner Einwilligung, deine IP-Adresse zum Zeitpunkt der Eintragung sowie, falls vorhanden, Kampagnenparameter des Links, über den du auf die Seite gekommen bist (sogenannte UTM-Parameter).

Zwecke der Verarbeitung sind die Zusendung des Reports per E-Mail und WhatsApp, die Kontaktaufnahme zum Thema des Reports (per E-Mail, WhatsApp oder Telefon) einschließlich des Angebots eines kostenlosen Erstgesprächs sowie die gelegentliche Zusendung weiterer Informationen zum Thema KI in der Apotheke. IP-Adresse und Zeitpunkt speichern wir, um deine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c und f DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per Nachricht mit dem Wort „Stopp“ über WhatsApp, mit der Antwort „Abmelden“ auf eine unserer E-Mails oder per E-Mail an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir speichern deine Daten, bis du deine Einwilligung widerrufst oder der Zweck entfällt, längstens 24 Monate nach dem letzten Kontakt. Den Nachweis der Einwilligung bewahren wir bis zum Ablauf der gesetzlichen Verjährungsfristen auf.

3. Speicherung und Verwaltung der Anfragen (Cloudflare und Google)

Die Daten aus dem Eintragungsformular speichern wir in einer Datenbank bei Cloudflare, Inc. (siehe Abschnitt 1). Zur Bearbeitung durch unser Team übertragen wir sie zusätzlich in eine Tabelle bei Google Sheets, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort verwalten wir Anfragen, dokumentieren die Kommunikation und planen die Kontaktaufnahme. Übertragen werden Zeitpunkt der Eintragung, Vorname, Nachname, Name der Apotheke, E-Mail-Adresse, Mobilnummer, die Kampagnenparameter des Links, der Zustellstatus des Reports sowie das Ergebnis der Recherche nach Abschnitt 7.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten Bearbeitung von Anfragen. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Eine Verarbeitung in den USA ist möglich; die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, und ergänzend der EU-Standardvertragsklauseln.

4. Versand per E-Mail und WhatsApp (Google Workspace, TimelinesAI und WhatsApp Business)

Den Report und weitere Nachrichten senden wir per E-Mail aus unserem Postfach [email protected]. Das Postfach betreiben wir über Google Workspace, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden dabei deine E-Mail-Adresse, dein Name, die Inhalte der Nachrichten sowie Zeitpunkte von Versand und Zustellung. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Verarbeitung in den USA ist möglich; die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, soweit Google zertifiziert ist, und ergänzend der EU-Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weiteren E-Mails kannst du jederzeit widersprechen, indem du auf eine unserer E-Mails mit „Abmelden“ antwortest.

Außerdem senden wir den Report und weitere Nachrichten über unser WhatsApp-Business-Konto. Für den automatischen Versand und die Verwaltung der Nachrichten nutzen wir die Plattform TimelinesAI der TimelinesAI LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, USA. Verarbeitet werden dabei deine Mobilnummer, dein Name, die Inhalte der Nachrichten sowie Zeitpunkte von Versand und Zustellung.

WhatsApp ist ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, einem Unternehmen der Meta-Gruppe. Bei der Nutzung von WhatsApp können Daten auch an Meta Platforms, Inc. in den USA übermittelt werden. Darauf haben wir keinen Einfluss. Die Inhalte der Nachrichten sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt; Metadaten wie Absender, Empfänger und Zeitpunkt sind es nicht. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, soweit Meta zertifiziert ist, und ergänzend der EU-Standardvertragsklauseln.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Mit der TimelinesAI LLC besteht ein Vertrag zur Auftragsverarbeitung; die Daten werden in den USA verarbeitet, die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Du kannst dem Empfang jederzeit widersprechen, indem du uns per WhatsApp „Stopp“ schreibst oder uns blockierst.

5. Terminbuchung (Calendly)

Auf der Seite, die du nach der Eintragung siehst, ist ein Kalender zur Buchung eines kostenlosen Erstgesprächs eingebunden. Anbieter ist Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Der Kalender wird erst geladen, nachdem du im Cookie-Banner auf „Akzeptieren“ geklickt oder auf der Seite den Button „Kalender laden und Termin auswählen“ betätigt hast. Erst dann wird eine Verbindung zu Servern von Calendly aufgebaut. Dabei werden deine IP-Adresse und technische Informationen zu deinem Browser übertragen, und Calendly kann Cookies setzen. Wenn du einen Termin buchst, verarbeitet Calendly die von dir eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, gewählter Termin und deine Angaben in den Buchungsfragen.

Rechtsgrundlage für das Laden des Kalenders ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, für die Terminbuchung selbst Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ergänzend der EU-Standardvertragsklauseln. Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Ende der Seite widerrufen.

6. Meta-Pixel (Werbemessung)

Mit deiner Einwilligung nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Der Pixel wird erst geladen, nachdem du im Cookie-Banner auf „Akzeptieren“ geklickt hast. Er setzt Cookies und überträgt Informationen über deinen Besuch an Meta, insbesondere IP-Adresse, Browserinformationen, die aufgerufene Seite, Zeitpunkt des Besuchs und Ereignisse wie den Seitenaufruf („PageView“) und die erfolgreiche Anforderung des Reports („Lead“). Meta kann diese Daten deinem Facebook- oder Instagram-Konto zuordnen und für eigene Werbezwecke verwenden.

Wir nutzen den Pixel, um zu messen, wie wirksam unsere Werbeanzeigen sind, und um Anzeigen Personen zu zeigen, für die sie relevant sein können. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, soweit Meta zertifiziert ist, und ergänzend der EU-Standardvertragsklauseln. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Ende der Seite widerrufen. Unabhängig vom Meta-Pixel melden wir die Anforderung des Reports serverseitig an Meta; Einzelheiten dazu findest du in Abschnitt 8.

7. Recherche zu deiner Apotheke (Anthropic)

Damit wir dich gut vorbereitet anrufen können, recherchieren wir nach deiner Eintragung automatisch öffentlich zugängliche Informationen zu dir und deiner Apotheke, zum Beispiel aus dem Impressum der Apotheken-Website, aus Apothekenverzeichnissen, aus beruflichen Netzwerken wie LinkedIn oder Xing und aus Presseberichten. Ermittelt werden deine Rolle im Betrieb, die Zahl und die Standorte der zugehörigen Apotheken, die ungefähre Mitarbeiterzahl und Besonderheiten des Betriebs. Das Ergebnis speichern wir zusammen mit deiner Anfrage (Abschnitt 3).

Für die Recherche nutzen wir die KI-Schnittstelle Claude der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Übermittelt werden dafür nur dein Vor- und Nachname, der Name deiner Apotheke und bei einer Festnetznummer die Vorwahl, nicht deine Mobilnummer. Anthropic verwendet diese Daten nach eigenen Angaben nicht zum Training seiner Modelle. Eine Übermittlung in die USA findet statt; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ergänzend der EU-Standardvertragsklauseln. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Gespräche mit Apotheken gezielt vorzubereiten und Anfragen von Personen außerhalb unserer Zielgruppe zu erkennen. Wir nutzen ausschließlich Informationen, die du oder deine Apotheke selbst veröffentlicht haben. Du kannst der Recherche jederzeit widersprechen, zum Beispiel per E-Mail an [email protected]; wir löschen das Ergebnis dann. Gespeichert wird es höchstens so lange wie deine Anfrage (Abschnitt 2).

8. Serverseitige Meldung an Meta (Conversions API)

Wir werben für den Report auf Facebook und Instagram. Um zu messen, welche Anzeigen zu Anfragen führen, und um unsere Anzeigen Personen zu zeigen, für die sie relevant sind, melden wir bestimmte Ereignisse direkt von unserem Server an die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (sogenannte Conversions API). Diese Meldung erfolgt unabhängig davon, ob du im Cookie-Banner zugestimmt hast, und setzt keine Cookies auf deinem Gerät.

Gemeldet werden die Anforderung des Reports („Lead“, bei Inhaberinnen und Inhabern zusätzlich „LeadInhaber“), eine Terminbuchung, ein stattgefundenes Gespräch, eine Beauftragung sowie die Bestätigung deiner Rolle als Inhaber/in durch die Recherche nach Abschnitt 7. Übermittelt werden dazu dein Vorname, Nachname und deine Mobilnummer jeweils nur als nicht umkehrbarer Hashwert (SHA-256), eine ebenfalls gehashte interne Kennnummer deiner Anfrage, Art und Zeitpunkt des Ereignisses sowie bei der Anforderung des Reports deine IP-Adresse und Angaben zu deinem Browser. Hast du im Cookie-Banner zugestimmt, übermitteln wir zusätzlich die Meta-Kennungen aus den Cookies des Meta-Pixels. Meta gleicht die Hashwerte mit seinen Nutzerkonten ab, um das Ereignis einer Anzeige zuordnen zu können; Hashwerte, zu denen kein Konto passt, werden nach Angaben von Meta nach dem Abgleich gelöscht.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO; Vereinbarung unter https://www.facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Wirksamkeit unserer Werbung zu messen und unser Werbebudget dort einzusetzen, wo es Apothekeninhaberinnen und -inhaber erreicht. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, soweit Meta zertifiziert ist, und ergänzend der EU-Standardvertragsklauseln.

Du kannst dieser Meldung jederzeit widersprechen, zum Beispiel per E-Mail an [email protected] mit dem Betreff „Widerspruch Meta“. Wir melden dann keine weiteren Ereignisse zu deiner Anfrage an Meta.

9. Microsoft Clarity (Nutzungsanalyse)

Mit deiner Einwilligung nutzen wir Microsoft Clarity, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity wird erst geladen, nachdem du im Cookie-Banner auf „Akzeptieren“ geklickt hast. Der Dienst zeichnet auf, wie Besucherinnen und Besucher unsere Seite nutzen, zum Beispiel Mausbewegungen, Klicks, Scrollverhalten und Verweildauer, und erstellt daraus anonymisierte Aufzeichnungen einzelner Seitenbesuche sowie zusammenfassende Heatmaps. Eingaben in Formularfeldern werden dabei standardmäßig maskiert und nicht im Klartext aufgezeichnet. Clarity setzt Cookies und überträgt technische Daten wie IP-Adresse, Geräte- und Browserinformationen an Microsoft.

Wir nutzen Clarity ausschließlich, um zu verstehen, an welcher Stelle Besucherinnen und Besucher die Seite verlassen oder das Formular abbrechen, und um die Seite entsprechend zu verbessern. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung an Microsoft in den USA ist möglich; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, soweit Microsoft zertifiziert ist, und ergänzend der EU-Standardvertragsklauseln. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Ende der Seite widerrufen.

10. Speicherung deiner Cookie-Entscheidung

Deine Auswahl im Cookie-Banner speichern wir im lokalen Speicher deines Browsers (Eintrag „optiapo_consent_v1“), damit wir dich nicht bei jedem Besuch erneut fragen müssen. Außerdem legen wir nach einer erfolgreichen Eintragung für die Dauer der Browsersitzung einen technischen Vermerk ab („optiapo_lead_ok“), damit die Eintragung nur einmal gezählt wird. Beide Einträge enthalten keine personenbezogenen Angaben und werden nicht an uns oder Dritte übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) und Art. 6 Abs. 1 lit. f DSGVO.

Stand: Oktober 2026