Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DoctorBox GmbH
Taubenstraße 26, 10117 Berlin
Telefon: +49 30 3404 5468
E-Mail: datenschutz@doctorbox.de

Geschäftsführer: Julian Maar. Eingetragen im Handelsregister Amtsgericht Berlin-Charlottenburg, HRB 180599.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Erbringung unserer Leistungen, zur Erfüllung gesetzlicher Pflichten oder auf Basis Ihrer ausdrücklichen Einwilligung erforderlich ist. Wir folgen dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO).

Übertragungen erfolgen verschlüsselt per TLS (HTTPS). Die Server unserer Plattform-Dienstleister sind in der EU (Frankfurt) lokalisiert.

3. Zwecke und Rechtsgrundlagen

3.1 Aufruf der Website

Beim Aufruf der Seite verarbeitet unser Hoster Vercel (siehe Ziffer 4) automatisch Verbindungsdaten (IP-Adresse, User-Agent, Referrer, Zeitstempel) im Rahmen technischer Server-Logs. Diese werden ausschließlich zur Sicherstellung des Betriebs und zur Abwehr von Angriffen genutzt. Speicherdauer: maximal 30 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3.2 Bestellprozess (Telemedizin-Hardware)

Im Bestellformular erheben wir Firmierung, Anschrift, USt-IdNr., Ansprechpartner, E-Mail, Telefon sowie Daten zum Aufstellungsort (Adresse, bauliche Voraussetzungen). Diese Daten sind für die Anbahnung und Durchführung des Kaufvertrags erforderlich. Haken Sie „Higo® dazu anfragen“ an, erhält die DoctorBox Leuchtturm GmbH Ihre Angaben, um Ihnen das Higo®-Angebot zu schicken (Ziffer 3.11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Steuerliche Stammdaten verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen aus AO/HGB).

Die Bestelldaten werden zur Auftragsabwicklung (Produktion, Lieferung, Aufbau) an unseren Hardware- und Logistikpartner innerhalb der EU übermittelt. Die Übermittlung erfolgt innerhalb der EU und ist von Art. 6 Abs. 1 lit. b DSGVO gedeckt.

3.3 E-Mail-Versand (Resend und Brevo)

E-Mails, die über diese Website ausgelöst werden, versenden wir über zwei Dienstleister:

• Resend Inc., San Francisco, USA: Eingangsbestätigung und interne Benachrichtigung zum Anfrage- bzw. Bestellformular sowie interne Benachrichtigungen zum Kontaktformular und zum Formular für Praxen auf /aerztenetzwerk. Die Übermittlung in die USA stützt sich auf den EU-US Data Privacy Framework sowie auf EU-Standardvertragsklauseln (SCC).
• Brevo, Paris (Frankreich): Webinar-Anmeldung (Bestätigung mit Kalender-Datei, interne Benachrichtigung) und Webinar-Erinnerungen, E-Mails zu Online-Angeboten und Verträgen (Vertragsausfertigung als PDF, Gegenzeichnung, interne Benachrichtigungen und Protokolle), die Higo®-Anfrage (Eingangsbestätigung und interne Weiterleitung, Ziffer 3.11) sowie am Messestand erfasste Kontaktanfragen, die zusätzlich in einer Kontaktliste bei Brevo gespeichert werden können. Brevo hält die versendeten E-Mails in einem Versandprotokoll vor.

Verarbeitete Daten: E-Mail-Adresse, Name, Inhalt der Nachricht einschließlich Anhängen (z. B. Vertrags-PDF, Kalender-Datei), Bestell- bzw. Vertragsnummer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Newsletter-Opt-in).

3.4 Online-Angebot und Vertragsabschluss (MOCO)

Kauf- und Serviceverträge über das DoctorBox Care Tablet sowie Nutzungsverträge für das Apotheken-Portal schließt die DoctorBox Leuchtturm GmbH, Taubenstraße 26, 10117 Berlin (Amtsgericht Charlottenburg, HRB 219651 B). Sie ist für die Verarbeitung der Angebots- und Vertragsdaten verantwortlich.

Über einen persönlichen Angebotslink können Apotheken einen Vertrag online abschließen; außerdem werden Angebote und Verträge in einem internen, passwortgeschützten Werkzeug erstellt. Dabei werden Firma, Name und Funktion der unterzeichnenden Person, Anschrift, E-Mail, Telefon, ggf. Handelsregister, USt-IdNr. und abweichender Einsatzort, die gewählten Leistungen und Konditionen, die am Bildschirm gezeichnete Unterschrift sowie der Zeitpunkt des Abschlusses verarbeitet. Daraus entsteht der Vertrag als PDF, der per E-Mail (Brevo, Ziffer 3.3) an Sie und an DoctorBox geht.

Angebote und angenommene Verträge werden in die Angebots- und Auftragsverwaltung MOCO (mocoapp.com) übertragen; das MOCO-Konto führt die DoctorBox Leuchtturm GmbH. Übertragen werden Firma, Anschrift, ggf. USt-IdNr., Handelsregister und Einsatzort, die E-Mail-Adresse (nur wenn dort eine Firma neu angelegt wird), Vertragsnummer, Positionen, Preise und Laufzeit sowie das Angebots- bzw. Vertrags-PDF als Anhang, einschließlich der darin enthaltenen Namen und Unterschriften.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (AO/HGB).

3.5 Kontakt-, Praxis- und Webinar-Formular

Über die Formulare auf /kontakt und /webinar erheben wir Name, Firma/Apotheke, E-Mail, optional Telefon, beim Webinar zusätzlich Funktion und Postleitzahl, sowie eine Freitext-Nachricht. Über das Formular für Praxen auf /aerztenetzwerk erheben wir Name, Fachrichtung, Praxisform, die genutzte Videosprechstunden-Software und E-Mail, optional Titel, LANR, Telefon, Erreichbarkeit und Nachricht. Wir nutzen diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage bzw. für die Webinar-Einladung einschließlich Kalender-Datei (.ics). Haken Sie im Kontakt- oder Startseitenformular „Higo® dazu anfragen“ an, erhält die DoctorBox Leuchtturm GmbH Ihre Angaben, um Ihnen das Higo®-Angebot zu schicken (Ziffer 3.11).

Für das Webinar Angemeldete erhalten am Webinartag und 30 Minuten vor Beginn eine Erinnerung per E-Mail. Dafür ruft ein zeitgesteuerter Auftrag (Vercel Cron) einmal täglich die Anmeldungen aus dem Versandprotokoll bei Brevo ab; eine eigene Teilnehmerdatenbank führen wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bei ausdrücklicher Einwilligung zum Newsletter-Versand zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit per E-Mail an datenschutz@doctorbox.de widerrufen.

3.6 Reichweitenmessung

Wir nutzen Plausible Analytics (Plausible Insights OÜ, Västrik 11415, Tallinn, Estland) zur datenschutzfreundlichen Reichweitenmessung. Plausible setzt keine Cookies, speichert keine IP-Adressen im Klartext und erstellt keine geräteübergreifenden Profile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aggregierten Reichweitenanalyse).

3.7 3D-Modell-Einbindung (Sketchfab)

Auf den Produktdetailseiten und auf der Startseite kann ein interaktives 3D-Modell eingebunden werden, das von der Sketchfab, Inc. (Brooklyn, USA) bereitgestellt wird. Das Modell wird erst nach aktivem Klick auf die Vorschau-Schaltfläche geladen („Zwei-Klick-Lösung"), damit beim Seitenaufruf keine Daten an Sketchfab übermittelt werden. Sobald Sie das Modell starten, werden Verbindungsdaten an Sketchfab übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick). Datenschutzhinweise von Sketchfab: sketchfab.com/privacy.

3.8 Kartendarstellung (OpenStreetMap)

Auf der Kontaktseite binden wir zur Anzeige unseres Showroom-Standorts eine Karte von OpenStreetMap ein (OpenStreetMap Foundation, Vereinigtes Königreich). Beim Laden der Karte wird Ihre IP-Adresse an OpenStreetMap übertragen. OpenStreetMap setzt keine Werbe-Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Standortdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise: wiki.osmfoundation.org/wiki/Privacy_Policy.

3.9 Google Ads (Conversion-Tracking)

Zur Erfolgsmessung unserer Online-Werbung nutzen wir Google Ads mit dem Dienst „Google Tag" (gtag.js) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Gelangen Sie über eine Google-Anzeige auf unsere Website und schließen anschließend eine Aktion ab (z. B. eine kostenlose Anfrage absenden oder im Kontaktformular „Nachricht senden"), meldet ein Conversion-Tag dieses Ereignis an Google Ads. So erkennen wir, wie viele Nutzer:innen nach einem Anzeigenklick eine Anfrage stellen. Dabei werden Werbe-/Marketing-Cookies gesetzt und Daten können an die Google LLC in die USA übermittelt werden (gestützt auf den Angemessenheitsbeschluss EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln).

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (über die Cookie-Einstellungen bzw. per E-Mail an datenschutz@doctorbox.de). Datenschutzhinweise von Google: policies.google.com/privacy.

3.10 YouTube-Videos (nur nach Klick)

Auf unserer Website binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen dafür die Zwei-Klick-Lösung: Beim Aufruf der Seite wird lediglich ein von uns gehostetes Vorschaubild angezeigt; es werden keine Daten an YouTube übertragen und keine Cookies gesetzt. Erst wenn Sie das Video durch Klick auf „Abspielen" starten, wird der YouTube-Player im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei erhält YouTube Ihre IP-Adresse und Informationen zum aufgerufenen Video; YouTube kann Cookies setzen und Daten können an die Google LLC in die USA übermittelt werden (gestützt auf den Angemessenheitsbeschluss EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln).

Rechtsgrundlage: Ihre durch den Klick erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Datenschutzhinweise von Google: policies.google.com/privacy.

3.11 Higo®-Anfrage

Über das Formular auf /higo erheben wir Name der Apotheke, Inhaber:in bzw. Ansprechperson, E-Mail, Telefon, Anschrift, optional die IK-Nummer, die gewünschte Anzahl Geräte und Zubehör sowie Ihre Nachricht. Wir nutzen die Angaben nur, um Ihnen Angebot und Vertrag zu schicken. Vertragspartnerin für Higo® ist die DoctorBox Leuchtturm GmbH, Taubenstraße 26, 10117 Berlin; sie erhält Ihre Anfrage dafür. Die Eingangsbestätigung und die interne Weiterleitung laufen über Brevo (Ziffer 3.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

3.12 Meta Pixel (Facebook/Instagram Ads)

Zur Erfolgsmessung unserer Werbung auf Facebook und Instagram nutzen wir den Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Der Pixel erfasst, welche Seiten unserer Website Sie aufrufen und ob Sie bestimmte Aktionen ausführen – etwa eine Anfrage absenden, das Kontaktformular nutzen, sich zum Webinar anmelden, einen Termin buchen, eine Telefonnummer oder E-Mail-Adresse anklicken oder einen Download starten. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite sowie eine Cookie-Kennung (z. B. „_fbp") verarbeitet. Inhalte Ihrer Formulareingaben (Name, E-Mail, Telefonnummer) übermitteln wir nicht an Meta. Seiten mit persönlichem Zugangslink (z. B. individuelle Vertragsangebote) sind vom Pixel ausgenommen. Meta kann die Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke nutzen; Daten können an die Meta Platforms, Inc. in die USA übermittelt werden (gestützt auf den Angemessenheitsbeschluss EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln).

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit mit Wirkung für die Zukunft widerrufbar (per E-Mail an datenschutz@doctorbox.de). Werbeeinstellungen bei Meta: facebook.com/adpreferences; Datenschutzhinweise von Meta: facebook.com/privacy/policy.

4. Empfänger / Auftragsverarbeiter (Art. 28 DSGVO)

Wir haben mit den folgenden Dienstleistern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen:

• Hardware- und Logistikpartner innerhalb der EU (Hardware-Produktion, Lieferung, Aufbau) – Übermittlung innerhalb der EU
• Vercel Inc., USA (Hosting und Auslieferung der Website, Server-Funktionen, zeitgesteuerte Aufträge per Vercel Cron) – Übermittlung in die USA möglich, siehe Ziffer 5
• Resend Inc., San Francisco (Transaktions-E-Mails) – DPF / SCC
• Brevo (Sendinblue SAS), Paris (Transaktions-E-Mails, Webinar-Erinnerungen, Angebots- und Vertragsmails, Higo®-Anfrage)
• Plausible Insights OÜ, Tallinn (Reichweitenmessung)
• Sketchfab, Inc., Brooklyn (3D-Modell – nur nach Klick) – DPF / SCC
• Google Ireland Limited, Dublin (Google Ads Conversion-Tracking; ggf. Übermittlung an Google LLC, USA) – DPF / SCC

Für Online-Angebote und Verträge ist die DoctorBox Leuchtturm GmbH verantwortlich (Ziffer 3.4); sie setzt dafür die Angebots- und Auftragsverwaltung MOCO (mocoapp.com) ein.

Darüber hinaus erhält die Google Ireland Limited als eigenständige Verantwortliche Daten, wenn Sie ein eingebettetes YouTube-Video abspielen (siehe Ziffer 3.10 – erst nach Ihrem Klick); ggf. Übermittlung an Google LLC, USA – DPF / SCC. Die Meta Platforms Ireland Limited, Dublin, erhält Daten über den Meta Pixel in gemeinsamer Verantwortlichkeit nach Art. 26 DSGVO (siehe Ziffer 3.12); ggf. Übermittlung an Meta Platforms, Inc., USA – DPF / SCC.

5. Drittlandsübermittlung

Übermittlungen in Drittländer (insbesondere USA) erfolgen über Dienstleister, die sich entweder dem EU-US Data Privacy Framework unterworfen haben oder mit denen wir EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen haben. Eine Übersicht der Auftragsverarbeiter und der jeweiligen Garantien stellen wir auf Anfrage zur Verfügung.

6. Speicherdauer

Bestellrelevante Stammdaten und Rechnungsunterlagen speichern wir für die gesetzlich vorgeschriebenen Aufbewahrungsfristen von 10 Jahren (§ 147 AO, § 257 HGB). Kontakt-, Anfrage- und Webinar-Anmeldedaten löschen wir spätestens 24 Monate nach Abschluss der Anfrage bzw. Veranstaltung, sofern keine vertraglichen Pflichten entstehen. Server-Logs werden nach maximal 30 Tagen gelöscht oder anonymisiert.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde, insbesondere der Berliner Beauftragten für Datenschutz und Informationsfreiheit

Bitte richten Sie Ihre Anfrage formlos an datenschutz@doctorbox.de.

8. Cookies und Tracking

Technisch notwendige Cookies (Session, CSRF-Schutz) setzen wir ohne Einwilligung; die Reichweitenmessung über Plausible erfolgt cookielos. Für das Google-Ads-Conversion-Tracking (siehe Ziffer 3.9) und den Meta Pixel (siehe Ziffer 3.12) werden hingegen Werbe-/Marketing-Cookies gesetzt; diese erfordern Ihre Einwilligung nach § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Gleiches gilt für Cookies von YouTube beim Abspielen eingebetteter Videos (siehe Ziffer 3.10) – diese werden erst nach Ihrem Klick auf „Abspielen" gesetzt.

9. Telemedizin in der Apotheke

Der eigentliche Telemedizin-Service in der Apotheke (strukturierte Ersteinschätzung, begleitete Videosprechstunde) findet nicht über diese Website, sondern in der lokal installierten Anwendung am Tablet im Beratungsraum statt. Für die Verarbeitung der dort entstehenden Patientendaten gelten gesonderte Datenschutzhinweise, die Patientinnen und Patienten vor Beginn der Sprechstunde direkt am Standort erhalten. Rechtsgrundlage ist § 129 Abs. 5h SGB V in Verbindung mit den Vorgaben der KBV zur Videosprechstunde.

Eine etwaige ärztliche Verordnung erhält die versicherte Person direkt. Die Apothekenwahl bei der Einlösung bleibt nach § 11 Apothekengesetz (ApoG) und § 31 Abs. 1 SGB V vollständig beim Patienten. Wir erhalten und speichern keine Daten zur konkreten Apothekenauswahl.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.