Datenschutzerklärung
Informationen nach Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) zur Verarbeitung personenbezogener Daten auf dieser Website und in der Anwendung apotour.
1. Verantwortlicher
Inhaber: Roland Vreden e. K.
Lippstr. 25, 45721 Haltern am See
Telefon: 02364 5351
E-Mail: vreden@lipptor-apotheke.de
2. Datenschutzbeauftragter
E-Mail: m.triesch@trieschconsult.de
3. Hosting
Die Website und die Anwendung laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet Daten ausschließlich in unserem Auftrag; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Zugriffsdaten und Protokolle
Beim Aufruf der Seiten werden technische Zugriffsdaten protokolliert: IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Statuscode sowie Fehlermeldungen des Servers.
- Zweck: Betrieb, Stabilität und Sicherheit der Anwendung, Nachvollziehbarkeit von Störungen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb.
- Speicherdauer: rotierende Protokolldateien, spätestens nach 14 Tagen überschrieben.
- Zusätzlich wird die IP-Adresse kurzzeitig im Arbeitsspeicher gehalten, um wiederholte Fehlanmeldungen zu bremsen. Diese Werte verfallen nach zehn Minuten.
- Lieferadressen werden nicht in die Protokolle geschrieben. Wo die Adressprüfung eine Zeile protokolliert, steht dort nur eine Kurzprüfsumme, mit der sich zusammengehörende Einträge finden lassen, ohne die Adresse zu nennen.
5. Cookies
Wir setzen ausschließlich ein technisch notwendiges Cookie: apotour_session hält die Anmeldung, ist HttpOnly, läuft nach zwölf Stunden ab und wird beim Abmelden gelöscht.
Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine Einbindung externer Dienste beim Seitenaufruf. Schriften und Programmbibliotheken werden vom eigenen Server ausgeliefert, es entsteht keine Verbindung zu Google, Content-Delivery-Netzen oder anderen Dritten. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
6. Testzugang
Wer über "Kostenlos testen" einen Testzugang anlegt, gibt eine E-Mail-Adresse und ein selbst gewähltes Passwort an. Das Passwort wird nur als Hashwert gespeichert.
- Zweck: Bereitstellung des Testzugangs, Kontaktmöglichkeit bei Rückfragen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme auf Anfrage der betroffenen Person.
- Speicherdauer: Testzugänge werden mitsamt allen darin angelegten Daten spätestens 14 Tage nach Erstellung automatisch gelöscht.
Wer im Testzugang eigene Lieferdaten hochlädt, bleibt für diese Daten datenschutzrechtlich verantwortlich. Bitte laden Sie zum Ausprobieren möglichst keine echten Kundendaten hoch.
7. Nutzung der Anwendung durch Apotheken
Im produktiven Einsatz verarbeiten wir Lieferdaten im Auftrag der jeweiligen Apotheke: Name, Anschrift, Kundennummer, Lieferhinweis sowie Zustellstatus mit Zeitpunkt und Grund. Verantwortlich im Sinne der DSGVO ist die Apotheke; wir sind Auftragsverarbeiter. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, den wir vor Nutzungsbeginn abschließen.
Nutzerkonten der Apotheke (Name, Benutzername, Rolle, Zeitpunkt der letzten Anmeldung) verarbeiten wir zur Zugangskontrolle. Änderungen an Touren und Lieferstatus werden protokolliert, um Zustellungen nachweisen zu können.
Aufbewahrung der Lieferdokumentation: 6 Monate ab Zustellung, danach werden Tour und Stopps gelöscht. Längere gesetzliche Aufbewahrungspflichten bleiben unberührt.
8. Empfänger und externe Dienste
Zur Routenplanung werden Lieferadressen und Koordinaten an folgende Dienste übermittelt. Kundennamen, Kundennummern und Lieferhinweise werden dabei nicht übertragen.
| Dienst | Übermittelte Daten | Anbieter und Sitz | Grundlage |
|---|---|---|---|
| OpenRouteService (Geocodierung, Matrix, Optimierung, Routenverlauf) | Lieferadressen, Start- und Zieladresse, Koordinaten | HeiGIT gGmbH, Heidelberg, Deutschland | Art. 6 Abs. 1 lit. b und f DSGVO |
| MapTiler (Kartenbilder für Druck und Navigation) | Koordinaten des Kartenausschnitts | MapTiler AG, Schweiz (Angemessenheitsbeschluss der EU-Kommission) | Art. 6 Abs. 1 lit. b und f DSGVO |
| E-Mail-Versand (Zugangscodes, Supportmeldungen, Störungsmeldungen) | E-Mail-Adresse, Inhalt der Meldung | SpeedPartner GmbH, Blindeisenweg 43, 41468 Neuss, Deutschland | Art. 6 Abs. 1 lit. b und f DSGVO |
Navigationslinks in der Botenansicht öffnen auf Wunsch Google Maps, Apple Karten oder Waze. Erst mit dem Antippen verlässt die Zieladresse unsere Anwendung; es gelten dann die Datenschutzhinweise des jeweiligen Anbieters.
9. Kontaktaufnahme
Bei Kontakt per E-Mail oder über die Supportfunktion verarbeiten wir die Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
10. Datensicherheit
Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden als PBKDF2-Hash gespeichert, Sitzungen laufen automatisch ab, Zugriffe sind nach Rollen getrennt: Boten sehen ausschließlich ihre eigene freigegebene Tour, die Apotheke nur die eigene Filiale.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei der Aufsichtsbehörde:
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Routenoptimierung ordnet ausschließlich Lieferadressen nach Fahrzeit oder Entfernung und trifft keine Entscheidungen über Personen.
13. Stand
Diese Erklärung gilt ab 11. August 2026. Wir passen sie an, wenn sich die Verarbeitung ändert.