Datenschutzerklärung

Verantwortlicher

OptiApo GmbH, Mergenthalerallee 73–75, 65760 Eschborn, Deutschland
Telefon: 0160 91470145 · E-Mail: [email protected]
Vertreten durch die Geschäftsführer Dr. Philipp Hoffmann und Hasan Topyürek.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Dafür genügt eine formlose Nachricht an die oben genannte Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

Verschlüsselung

Diese Seite nutzt eine TLS-Verschlüsselung. Du erkennst sie am „https://“ in der Adresszeile.

1. Hosting der Report-Seite (Cloudflare)

Die Seite zum KI-Fachreport wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, Browsertyp und Betriebssystem. Die Verarbeitung ist erforderlich, um die Seite auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln.

Schriftarten werden von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google findet dabei nicht statt.

2. Anforderung des KI-Fachreports (Eintragungsformular)

Wenn du den Fachreport anforderst, verarbeiten wir die von dir eingegebenen Daten: Vorname, Nachname, Name der Apotheke, das in deiner Apotheke genutzte Warenwirtschaftssystem, E-Mail-Adresse und Mobilnummer. Zusätzlich speichern wir den Zeitpunkt deiner Einwilligung, deine IP-Adresse zum Zeitpunkt der Eintragung sowie, falls vorhanden, Kampagnenparameter des Links, über den du auf die Seite gekommen bist (sogenannte UTM-Parameter).

Zwecke der Verarbeitung sind die Zusendung des Reports per E-Mail und WhatsApp, die Kontaktaufnahme zum Thema des Reports (per E-Mail, WhatsApp oder Telefon) einschließlich des Angebots eines kostenlosen Erstgesprächs sowie die gelegentliche Zusendung weiterer Informationen zum Thema KI in der Apotheke. IP-Adresse und Zeitpunkt speichern wir, um deine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c und f DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per Nachricht mit dem Wort „Stopp“ über WhatsApp, mit der Antwort „Abmelden“ auf eine unserer E-Mails oder per E-Mail an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Pflichtangaben sind Vorname, Nachname, Name der Apotheke, Warenwirtschaftssystem, E-Mail-Adresse und Mobilnummer sowie deine Einwilligung. Ohne diese Angaben können wir dir den Report nicht zusenden. Die E-Mail-Adresse brauchen wir für den Versand des Reports, die Mobilnummer für das kostenlose Gespräch zum Report, zu dem wir dich anrufen oder per WhatsApp anschreiben. Eine gesetzliche oder vertragliche Pflicht, die Angaben zu machen, besteht nicht.

Wir speichern deine Daten, bis du deine Einwilligung widerrufst oder der Zweck entfällt, längstens 24 Monate nach dem letzten Kontakt. Den Nachweis der Einwilligung bewahren wir bis zum Ablauf der gesetzlichen Verjährungsfristen auf.

3. Speicherung und Verwaltung der Anfragen (Cloudflare und Google)

Die Daten aus dem Eintragungsformular speichern wir in einer Datenbank bei Cloudflare, Inc. (siehe Abschnitt 1). Zur Bearbeitung durch unser Team übertragen wir sie zusätzlich in eine Tabelle bei Google Sheets, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort verwalten wir Anfragen, dokumentieren die Kommunikation und planen die Kontaktaufnahme. Übertragen werden Zeitpunkt der Eintragung, Vorname, Nachname, Name der Apotheke, Warenwirtschaftssystem, das Ergebnis der Recherche nach Abschnitt 11, E-Mail-Adresse, Mobilnummer, die Kampagnenparameter des Links sowie der Zustellstatus des Reports.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten Bearbeitung von Anfragen. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Eine Verarbeitung in den USA ist möglich. Beide Anbieter (Cloudflare, Inc. und Google LLC) sind nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln.

4. Versand per E-Mail und WhatsApp (Google Workspace, TimelinesAI und WhatsApp Business)

Den Report und weitere Nachrichten senden wir per E-Mail aus unserem Postfach [email protected]. Das Postfach betreiben wir über Google Workspace, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden dabei deine E-Mail-Adresse, dein Name, die Inhalte der Nachrichten sowie Zeitpunkte von Versand und Zustellung. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Verarbeitung in den USA ist möglich. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weiteren E-Mails kannst du jederzeit widersprechen, indem du auf eine unserer E-Mails mit „Abmelden“ antwortest.

Außerdem senden wir den Report und weitere Nachrichten über unser WhatsApp-Business-Konto. Für den automatischen Versand und die Verwaltung der Nachrichten nutzen wir die Plattform TimelinesAI der TimelinesAI LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, USA. Verarbeitet werden dabei deine Mobilnummer, dein Name, die Inhalte der Nachrichten sowie Zeitpunkte von Versand und Zustellung.

WhatsApp ist ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, einem Unternehmen der Meta-Gruppe. Bei der Nutzung von WhatsApp können Daten auch an Meta Platforms, Inc. in den USA übermittelt werden. Darauf haben wir keinen Einfluss. Die Inhalte der Nachrichten sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt; Metadaten wie Absender, Empfänger und Zeitpunkt sind es nicht. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Mit der TimelinesAI LLC besteht ein Vertrag zur Auftragsverarbeitung; die Daten werden in den USA verarbeitet, die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Du kannst dem Empfang jederzeit widersprechen, indem du uns per WhatsApp „Stopp“ schreibst oder uns blockierst.

5. Terminbuchung (Calendly)

Auf der Seite, die du nach der Eintragung siehst, ist ein Kalender zur Buchung eines kostenlosen Erstgesprächs eingebunden. Anbieter ist Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Der Kalender wird erst geladen, nachdem du im Cookie-Banner dem Terminkalender zugestimmt hast (mit „Akzeptieren“ oder einzeln unter „Einstellungen“) oder auf der Seite den Button „Kalender laden und Termin auswählen“ betätigt hast. Erst dann wird eine Verbindung zu Servern von Calendly aufgebaut. Dabei werden deine IP-Adresse und technische Informationen zu deinem Browser übertragen, und Calendly kann Cookies setzen. Wenn du einen Termin buchst, verarbeitet Calendly die von dir eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, gewählter Termin und deine Angaben in den Buchungsfragen.

Rechtsgrundlage für das Laden des Kalenders ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, für die Terminbuchung selbst Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Calendly LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln. Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Ende der Seite widerrufen.

6. Meta-Pixel (Werbemessung)

Mit deiner Einwilligung nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Der Pixel wird erst geladen, nachdem du im Cookie-Banner der Werbemessung zugestimmt hast (mit „Akzeptieren“ oder einzeln unter „Einstellungen“). Er setzt Cookies („_fbp“ und – wenn du über eine Anzeige kommst – „_fbc“, jeweils mit einer Laufzeit von 90 Tagen) und überträgt Informationen über deinen Besuch an Meta, insbesondere IP-Adresse, Browserinformationen, die aufgerufene Seite, Zeitpunkt des Besuchs und Ereignisse wie den Seitenaufruf („PageView“) und die erfolgreiche Anforderung des Reports („Lead“). Meta kann diese Daten deinem Facebook- oder Instagram-Konto zuordnen und für eigene Werbezwecke verwenden.

Wir nutzen den Pixel, um zu messen, wie wirksam unsere Werbeanzeigen sind, und um Anzeigen Personen zu zeigen, für die sie relevant sein können. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Ende der Seite widerrufen. Mit derselben Einwilligung melden wir die Anforderung des Reports und spätere Schritte zusätzlich direkt von unserem Server an Meta; Einzelheiten dazu findest du in Abschnitt 7.

7. Serverseitige Meldung an Meta (Conversions API)

Wir werben für den Report auf Facebook und Instagram. Wenn du im Cookie-Banner der Werbemessung zugestimmt hast, melden wir bestimmte Ereignisse zusätzlich direkt von unserem Server an die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (sogenannte Conversions API). So messen wir, welche Anzeigen zu Anfragen führen, und zeigen unsere Anzeigen Personen, für die sie relevant sind. Ohne deine Einwilligung findet keine Meldung an Meta statt. Die Meldung selbst setzt keine Cookies auf deinem Gerät.

Gemeldet werden die Anforderung des Reports („Lead“), eine Terminbuchung, ein stattgefundenes Gespräch und eine Beauftragung. Übermittelt werden dazu dein Vorname, Nachname und deine Mobilnummer nicht im Klartext, sondern als Hashwert (SHA-256), außerdem eine ebenfalls gehashte interne Kennnummer deiner Anfrage, Art und Zeitpunkt des Ereignisses, bei der Anforderung des Reports deine IP-Adresse und Angaben zu deinem Browser sowie die Meta-Kennungen aus den Cookies des Meta-Pixels. Ein Hashwert ist keine Anonymisierung: Meta gleicht die Hashwerte mit den Daten seiner Nutzerkonten ab, um das Ereignis einer Anzeige zuordnen zu können. Hashwerte, zu denen kein Konto passt, werden nach Angaben von Meta nach dem Abgleich gelöscht.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO; Vereinbarung unter https://www.facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, und zwar so einfach, wie du sie erteilt hast: mit einem Klick auf den Link „Meldung an Meta stoppen“ in der E-Mail mit deinem Report oder über den Link „Cookie-Einstellungen“ am Ende der Seite. Im Browser, mit dem du den Report angefordert hast, erreicht der Widerruf über „Cookie-Einstellungen“ automatisch auch unseren Server (Abschnitt 10). Danach melden wir zu deiner Anfrage nichts mehr an Meta, auch keine späteren Schritte wie einen Termin oder ein Gespräch. Alternativ genügt eine E-Mail an [email protected] mit dem Betreff „Widerruf Meta“.

8. Microsoft Clarity (Nutzungsanalyse)

Mit deiner Einwilligung nutzen wir Microsoft Clarity, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity wird erst geladen, nachdem du im Cookie-Banner der Nutzungsanalyse zugestimmt hast (mit „Akzeptieren“ oder einzeln unter „Einstellungen“). Der Dienst zeichnet auf, wie Besucherinnen und Besucher unsere Seite nutzen, zum Beispiel Mausbewegungen, Klicks, Scrollverhalten und Verweildauer, und erstellt daraus pseudonymisierte Aufzeichnungen einzelner Seitenbesuche sowie zusammenfassende Heatmaps. Eingaben in Formularfeldern werden dabei standardmäßig maskiert und nicht im Klartext aufgezeichnet. Clarity setzt Cookies – auf dieser Seite „_clck“ (Laufzeit 1 Jahr) und „_clsk“ (1 Tag), bei Microsoft zusätzlich Kennungen wie „CLID“ und „MUID“ (bis zu 1 Jahr) – und überträgt technische Daten wie IP-Adresse, Geräte- und Browserinformationen an Microsoft.

Wir nutzen Clarity ausschließlich, um zu verstehen, an welcher Stelle Besucherinnen und Besucher die Seite verlassen oder das Formular abbrechen, und um die Seite entsprechend zu verbessern. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung an Microsoft in den USA ist möglich. Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln. Microsoft verarbeitet die Daten nach eigenen Angaben nicht nur für uns, sondern teilweise auch für eigene Zwecke, etwa um seine Dienste zu verbessern und abzusichern und für Werbung (Microsoft Advertising); dafür ist Microsoft selbst verantwortlich. Einzelheiten findest du in den Nutzungsbedingungen von Clarity und in der Datenschutzerklärung von Microsoft. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Ende der Seite widerrufen.

9. Eigene Reichweitenmessung ohne Cookies

Um zu verstehen, welche Teile dieser Seite gelesen werden und wo Besucher abspringen, zählen wir auf unserem eigenen Server (Cloudflare, siehe Abschnitt 1) einfache Ereignisse: zum Beispiel den Seitenaufruf, welche Abschnitte der Seite sichtbar wurden, das Öffnen und die Schritte des Eintragungsformulars, Klicks auf Buttons und auf verlinkte Presseartikel, die Lesetiefe im Report sowie deine Reaktion auf den Cookie-Hinweis. Gespeichert werden dabei nur der Name des Ereignisses, die Seite, der Zeitpunkt und – falls vorhanden – die Kampagnenparameter des Links, über den du gekommen bist (utm_source und utm_content). Eine IP-Adresse speichern wir dabei nicht, wir setzen keine Cookies, legen dafür nichts in deinem Browser ab und bilden keine Nutzerprofile; die gezählten Ereignisse lassen sich keiner Person zuordnen. Hast du Microsoft Clarity zugestimmt (Abschnitt 8), werden dieselben Ereignisse zusätzlich an Clarity übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Seite verständlicher zu machen und die Wirkung unserer Werbung ohne personenbezogene Profile zu messen.

10. Speicherung deiner Cookie-Entscheidung

Im Cookie-Banner kannst du den Zwecken Werbemessung, Nutzungsanalyse und Terminkalender einzeln zustimmen. Deine Auswahl speichern wir im lokalen Speicher deines Browsers (Einträge „optiapo_consent_v1“ und „optiapo_consent_v2“), damit wir dich nicht bei jedem Besuch erneut fragen müssen. Außerdem legen wir nach einer erfolgreichen Eintragung für die Dauer der Browsersitzung einen technischen Vermerk mit einer zufälligen Kennung deiner Eintragung ab („optiapo_lead_ok“), damit die Eintragung nur einmal gezählt wird. Hast du dem Meta-Pixel zugestimmt (Abschnitt 6), wird diese Kennung zusammen mit dem Ereignis „Lead“ an Meta übermittelt, damit Pixel und serverseitige Meldung (Abschnitt 7) nicht doppelt gezählt werden. Hast du der Werbemessung zugestimmt und den Report angefordert, speichern wir zusätzlich eine zufällige Kennung deiner Anfrage („optiapo_widerruf“). Sie sorgt dafür, dass ein Widerruf über „Cookie-Einstellungen“ auch unseren Server erreicht (Abschnitt 7), und wird dabei gelöscht. Keiner dieser Einträge enthält deinen Namen oder Kontaktdaten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) und Art. 6 Abs. 1 lit. f DSGVO.

11. Vorbereitung unseres Gesprächs: Recherche zu deiner Apotheke (Anthropic)

Damit wir dich gut vorbereitet anrufen können, recherchieren wir nach deiner Eintragung automatisch öffentlich zugängliche Angaben zu deiner Apotheke als Betrieb: auf der Website der Apotheke (einschließlich Impressum, Team- und Karriereseite), in Apothekenverzeichnissen und Brancheneinträgen, in Stellenanzeigen der Apotheke und in Presseberichten über die Apotheke. Ermittelt werden der Standort, die Zahl der zugehörigen Apotheken, ob du im Impressum als Inhaberin oder Inhaber genannt bist, die ungefähre Mitarbeiterzahl, das eingesetzte Warenwirtschaftssystem, sofern es öffentlich genannt ist, sowie Besonderheiten des Betriebs. Persönliche Profile in sozialen Netzwerken (etwa LinkedIn, Xing, Facebook oder Instagram) nutzen wir dafür nicht. Das Ergebnis speichern wir zusammen mit deiner Anfrage (Abschnitt 3); an Meta oder andere Werbeplattformen geben wir es nicht weiter.

Für die Recherche nutzen wir die KI-Schnittstelle Claude der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Übermittelt werden dafür nur dein Vor- und Nachname, der Name deiner Apotheke und – falls du statt einer Handynummer eine Festnetznummer angibst – deren Vorwahl, nicht deine Mobilnummer oder E-Mail-Adresse. Anthropic verwendet diese Daten nach eigenen Angaben nicht zum Training seiner Modelle. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf die darin vereinbarten EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Gespräche mit Apotheken gezielt vorzubereiten und Anfragen außerhalb unserer Zielgruppe zu erkennen. Du kannst der Recherche jederzeit widersprechen, zum Beispiel per E-Mail an [email protected]; wir löschen das Ergebnis dann. Gespeichert wird es höchstens so lange wie deine Anfrage (Abschnitt 2).

Stand: 26. Oktober 2026