1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
DoctorBox GmbH
Taubenstraße 26, 10117 Berlin
Telefon: +49 30 3404 5468
E-Mail: datenschutz@doctorbox.de
Geschäftsführer: Julian Maar. Eingetragen im Handelsregister Amtsgericht Berlin-Charlottenburg, HRB 180599.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Erbringung unserer Leistungen, zur Erfüllung gesetzlicher Pflichten oder auf Basis Ihrer ausdrücklichen Einwilligung erforderlich ist. Wir folgen dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO).
Übertragungen erfolgen verschlüsselt per TLS (HTTPS). Die Server unserer Plattform-Dienstleister sind in der EU (Frankfurt) lokalisiert.
3. Zwecke und Rechtsgrundlagen
3.1 Aufruf der Website
Beim Aufruf der Seite verarbeitet unser Hoster automatisch Verbindungsdaten (IP-Adresse, User-Agent, Referrer, Zeitstempel) im Rahmen technischer Server-Logs. Diese werden ausschließlich zur Sicherstellung des Betriebs und zur Abwehr von Angriffen genutzt. Speicherdauer: maximal 30 Tage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
3.2 Bestellprozess (Telemedizin-Hardware)
Im Bestellformular erheben wir Firmierung, Anschrift, USt-IdNr., Ansprechpartner, E-Mail, Telefon sowie Daten zum Aufstellungsort (Adresse, bauliche Voraussetzungen). Diese Daten sind für die Anbahnung und Durchführung des Kaufvertrags erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Steuerliche Stammdaten verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen aus AO/HGB).
Die Bestelldaten werden zur Auftragsabwicklung (Produktion, Lieferung, Aufbau) an unseren Hardware- und Logistikpartner innerhalb der EU übermittelt. Die Übermittlung erfolgt innerhalb der EU und ist von Art. 6 Abs. 1 lit. b DSGVO gedeckt.
3.3 E-Mail-Versand (Bestellbestätigung, Kontakt, Webinar)
Transaktions-E-Mails (Bestellbestätigung, Kontakt-Antworten, Webinar-Einladungen) versenden wir über die Resend Inc., San Francisco, USA. Verarbeitete Daten: E-Mail-Adresse, Name, Nachrichteninhalt, Bestellreferenz. Die Übermittlung in die USA stützt sich auf den EU-US Data Privacy Framework sowie auf EU-Standardvertragsklauseln (SCC).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Newsletter-Opt-in).
3.5 Kontakt- und Webinar-Formular
Über die Formulare auf /kontakt und /webinar erheben wir Name, Firma/Apotheke, E-Mail, optional Telefon, Postleitzahl sowie eine Freitext-Nachricht. Wir nutzen diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage bzw. für die Webinar-Einladung einschließlich Kalender-Datei (.ics).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bei ausdrücklicher Einwilligung zum Newsletter-Versand zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit per E-Mail an datenschutz@doctorbox.de widerrufen.
3.6 Reichweitenmessung
Wir nutzen Plausible Analytics (Plausible Insights OÜ, Västrik 11415, Tallinn, Estland) zur datenschutzfreundlichen Reichweitenmessung. Plausible setzt keine Cookies, speichert keine IP-Adressen im Klartext und erstellt keine geräteübergreifenden Profile.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aggregierten Reichweitenanalyse).
3.7 3D-Modell-Einbindung (Sketchfab)
Auf den Produktdetailseiten und auf der Startseite kann ein interaktives 3D-Modell eingebunden werden, das von der Sketchfab, Inc. (Brooklyn, USA) bereitgestellt wird. Das Modell wird erst nach aktivem Klick auf die Vorschau-Schaltfläche geladen („Zwei-Klick-Lösung"), damit beim Seitenaufruf keine Daten an Sketchfab übermittelt werden. Sobald Sie das Modell starten, werden Verbindungsdaten an Sketchfab übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick). Datenschutzhinweise von Sketchfab: sketchfab.com/privacy.
3.8 Kartendarstellung (OpenStreetMap)
Auf der Kontaktseite binden wir zur Anzeige unseres Showroom-Standorts eine Karte von OpenStreetMap ein (OpenStreetMap Foundation, Vereinigtes Königreich). Beim Laden der Karte wird Ihre IP-Adresse an OpenStreetMap übertragen. OpenStreetMap setzt keine Werbe-Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Standortdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise: wiki.osmfoundation.org/wiki/Privacy_Policy.
3.9 Google Ads (Conversion-Tracking)
Zur Erfolgsmessung unserer Online-Werbung nutzen wir Google Ads mit dem Dienst „Google Tag" (gtag.js) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Gelangen Sie über eine Google-Anzeige auf unsere Website und schließen anschließend eine Aktion ab (z. B. eine kostenlose Anfrage absenden oder im Kontaktformular „Nachricht senden"), meldet ein Conversion-Tag dieses Ereignis an Google Ads. So erkennen wir, wie viele Nutzer:innen nach einem Anzeigenklick eine Anfrage stellen. Dabei werden Werbe-/Marketing-Cookies gesetzt und Daten können an die Google LLC in die USA übermittelt werden (gestützt auf den Angemessenheitsbeschluss EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln).
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (über die Cookie-Einstellungen bzw. per E-Mail an datenschutz@doctorbox.de). Datenschutzhinweise von Google: policies.google.com/privacy.
4. Empfänger / Auftragsverarbeiter (Art. 28 DSGVO)
Wir haben mit den folgenden Dienstleistern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen:
- Hardware- und Logistikpartner innerhalb der EU (Hardware-Produktion, Lieferung, Aufbau) – Übermittlung innerhalb der EU
- Hosting-Dienstleister, Server-Standort Frankfurt (EU) (Betrieb der Website; Edge-Computing)
- Resend Inc., San Francisco (Transaktions-E-Mails) – DPF / SCC
- Plausible Insights OÜ, Tallinn (Reichweitenmessung)
- Sketchfab, Inc., Brooklyn (3D-Modell – nur nach Klick) – DPF / SCC
- Google Ireland Limited, Dublin (Google Ads Conversion-Tracking; ggf. Übermittlung an Google LLC, USA) – DPF / SCC
5. Drittlandsübermittlung
Übermittlungen in Drittländer (insbesondere USA) erfolgen über Dienstleister, die sich entweder dem EU-US Data Privacy Framework unterworfen haben oder mit denen wir EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen haben. Eine Übersicht der Auftragsverarbeiter und der jeweiligen Garantien stellen wir auf Anfrage zur Verfügung.
6. Speicherdauer
Bestellrelevante Stammdaten und Rechnungsunterlagen speichern wir für die gesetzlich vorgeschriebenen Aufbewahrungsfristen von 10 Jahren (§ 147 AO, § 257 HGB). Kontakt- und Webinar-Anmeldedaten löschen wir spätestens 24 Monate nach Abschluss der Anfrage bzw. Veranstaltung, sofern keine vertraglichen Pflichten entstehen. Server-Logs werden nach maximal 30 Tagen gelöscht oder anonymisiert.
7. Ihre Rechte
Sie haben gegenüber uns folgende Rechte:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde, insbesondere der Berliner Beauftragten für Datenschutz und Informationsfreiheit
Bitte richten Sie Ihre Anfrage formlos an datenschutz@doctorbox.de.
8. Cookies und Tracking
Technisch notwendige Cookies (Session, CSRF-Schutz) setzen wir ohne Einwilligung; die Reichweitenmessung über Plausible erfolgt cookielos. Für das Google-Ads-Conversion-Tracking (siehe Ziffer 3.9) werden hingegen Werbe-/Marketing-Cookies gesetzt; diese erfordern Ihre Einwilligung nach § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
9. Telemedizin in der Apotheke
Der eigentliche Telemedizin-Service in der Apotheke (strukturierte Ersteinschätzung, begleitete Videosprechstunde) findet nicht über diese Website, sondern in der lokal installierten Telemedizin-Kabine bzw. am Tablet statt. Für die Verarbeitung der dort entstehenden Patientendaten gelten gesonderte Datenschutzhinweise, die Patientinnen und Patienten vor Beginn der Sprechstunde direkt am Standort erhalten. Rechtsgrundlage ist § 129 Abs. 5h SGB V in Verbindung mit den Vorgaben der KBV zur Videosprechstunde.
Eine etwaige ärztliche Verordnung erhält die versicherte Person direkt. Die Apothekenwahl bei der Einlösung bleibt nach § 11 Apothekengesetz (ApoG) und § 31 Abs. 1 SGB V vollständig beim Patienten. Wir erhalten und speichern keine Daten zur konkreten Apothekenauswahl.
10. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.