Политика конфиденциальности

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Website ist:

Dx365 GmbH
Hedwig-Porschütz-Str. 14
10557 Berlin, Deutschland
vertreten durch den Geschäftsführer Aleksandr Taran
E-Mail: info@dx365.world

Weitere Angaben finden Sie im Impressum. Bei Fragen zum Datenschutz und wenn Sie Ihre Rechte ausüben möchten, schreiben Sie uns bitte an info@dx365.world oder per Post an die oben genannte Anschrift.

2. Wofür diese Erklärung gilt

Diese Datenschutzerklärung gilt für die Website www.igloo.health. Sie gilt nicht für die Igloo Health App und nicht für Messungen in der Apotheke. Für die App gelten die Datenschutzhinweise für die Igloo Health App.

3. Keine Cookies, kein Tracking

Wir setzen keine Cookies und nutzen weder Local Storage noch Session Storage; wie bei jeder Website legt Ihr Browser Seiteninhalte in seinem Zwischenspeicher (Cache) ab. Ausnahmen, die von Cloudflare ausgehen, beschreibt Abschnitt 4. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein, keine Social-Media-Plugins und keine eingebetteten Videos. Schriften, Bilder und Kartenbilder liefern wir von unserer eigenen Website aus; dafür baut Ihr Browser keine Verbindung zu Google, zur OpenStreetMap Foundation oder zu anderen Anbietern auf. Auf Ihren Standort greift die Website nur zu, wenn Sie das ausdrücklich wünschen (Abschnitt 7).

4. Bereitstellung der Website: Hosting bei Cloudflare

Wenn Sie diese Website aufrufen, übermittelt Ihr Browser technisch notwendige Daten. Dazu gehören:

• Ihre IP-Adresse,
• Datum und Uhrzeit des Aufrufs,
• die aufgerufene Adresse (URL) – suchen Sie über ein Feld „PLZ oder Stadt“, steht Ihr Suchbegriff darin (zum Beispiel „?q=10557“); suchen Sie im Feld über der Apothekenliste, nur der Name der Datei, die Ihr Browser dafür lädt (zum Beispiel „/data/plz/10.json“, Abschnitt 6); bei den Kartenbildern ist an ihr erkennbar, welchen Kartenausschnitt Sie ansehen,
• die Seite, von der Sie kommen (Referrer), soweit Ihr Browser sie mitschickt,
• Browser, Betriebssystem und Spracheinstellung,
• übertragene Datenmenge und ob der Aufruf erfolgreich war.

Wir verarbeiten diese Daten, um Ihnen die Website auszuliefern, sie stabil und sicher zu betreiben und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, schnelle und zuverlässige Website. Die Daten werden in Protokollen (Logfiles) nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und danach gelöscht.

Hosting. Die Website liegt bei Cloudflare Pages, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert die Seiten und Dateien über sein Netz von Rechenzentren aus, in der Regel aus einem Rechenzentrum in Ihrer Nähe (Content Delivery Network), und schützt die Website vor Überlastung und Angriffen. Einige Teile der Website sind kleine Programme, die Cloudflare für uns auf seinen Servern ausführt (Cloudflare Pages Functions): Sie holen die Kartenbilder (Abschnitt 5) und die aktuelle Apothekenliste (Abschnitt 8) und geben Nachrichten aus dem Kontaktformular an unser Kundensystem weiter (Abschnitt 11). Für all das verarbeitet Cloudflare die oben genannten Daten und speichert sie in Protokollen.

Außerdem weist Cloudflare Ihren Browser an, sich bis zu 7 Tage lang zu merken, dass er Verbindungsfehler bei Aufrufen dieser Website an Cloudflare melden soll (Network Error Logging); eine solche Meldung enthält Ihre IP-Adresse, die aufgerufene Adresse und Angaben zu Ihrem Browser. Zeigt Cloudflare im Einzelfall eine Sicherheitsprüfung an, kann dabei ein technisch notwendiges Cookie gesetzt werden. Cloudflare verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Grundlage für Übermittlungen in die USA ist der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), nach dem Cloudflare, Inc. zertifiziert ist, sowie ergänzend EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu: www.cloudflare.com/privacypolicy.

5. Karte (OpenStreetMap)

Auf der Startseite zeigen wir die Apotheken auf einer Karte. Die Kartenbilder (Kacheln) stammen von der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Ihr Browser lädt sie aber nicht von dort, sondern von unserer Website, sobald Sie die Startseite öffnen. Eine Cloudflare Pages Function (Abschnitt 4) holt die Kacheln bei der OSMF und hält sie eine Zeit lang im Zwischenspeicher von Cloudflare vor. Dabei gibt sie weder Ihre IP-Adresse noch andere Angaben über Sie weiter; die OSMF sieht nur Anfragen von Cloudflare, die unsere Website als Absender nennen.

Aus der Adresse jeder Kachel ist erkennbar, welchen Kartenausschnitt Sie ansehen. Diese Adressen verarbeitet Cloudflare wie jeden anderen Aufruf (Abschnitt 4). Wir zeigen die Karte, damit Sie schnell sehen, wo die nächste Apotheke ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine anschauliche Darstellung der Standorte.

6. Suche nach Postleitzahl oder Ort

Geben Sie in einem Suchfeld eine Postleitzahl oder einen Ort ein, sucht Ihr Browser selbst den passenden Punkt auf der Karte, um Ihnen die nächstgelegenen Apotheken zu zeigen – im Feld über der Apothekenliste schon während der Eingabe. Dafür lädt er eine kleine Datei von unserer Website, bei einer Postleitzahl die Datei zu ihren ersten zwei Ziffern, bei einem Ortsnamen die zu seinen ersten zwei Buchstaben, und sucht darin. Die Postleitzahlen und Ortsnamen in diesen Dateien stammen von GeoNames (www.geonames.org, Lizenz CC BY 4.0) und liegen auf unserer Website; bei der Suche wird keine Verbindung zu GeoNames oder zu einem anderen Ortssuchdienst aufgebaut. Ihren Suchbegriff sendet Ihr Browser dabei nicht mit; Cloudflare sieht nur, welche Datei geladen wird (Abschnitt 4). Begriffe, die zu einer Apotheke oder einer Stadt in unserer Liste passen, filtert Ihr Browser ohne eine solche Datei.

Kommt die Suche aus einem Feld „PLZ oder Stadt“, steht der Suchbegriff in der Adresse der aufgerufenen Seite (Abschnitt 4). Rechtsgrundlage für die Auslieferung der Dateien ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihnen Apotheken in Ihrer Nähe zu zeigen.

7. „In meiner Nähe“

Wenn Sie über der Apothekenliste auf „In meiner Nähe“ klicken, fragt Ihr Browser Sie, ob die Website Ihren Standort verwenden darf. Nur wenn Sie zustimmen, ermittelt Ihr Browser den Standort. Die Website verwendet ihn ausschließlich in Ihrem Browser, um die Karte dorthin zu bewegen; die genauen Koordinaten verlassen Ihr Gerät nicht und werden nicht gespeichert. Die Kartenbilder für den neuen Ausschnitt lädt Ihr Browser von unserer Website (Abschnitt 5); an ihren Adressen ist Ihr ungefährer Standort (auf einige Kilometer genau) erkennbar.

Rechtsgrundlage für den Zugriff auf den Standort Ihres Geräts ist § 25 Abs. 2 Nr. 2 TDDDG, weil er für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist, bzw. Ihre Freigabe in der Abfrage Ihres Browsers (§ 25 Abs. 1 TDDDG). Ihre Freigabe können Sie jederzeit in den Einstellungen Ihres Browsers zurücknehmen.

8. Angaben zu den Apotheken

Name, Anschrift, Öffnungszeiten und Lage der Apotheken stammen aus unserem eigenen System (service.dx365.world). Sie stehen bereits in der Seite, die Ihr Browser lädt; danach fragt Ihr Browser einmal bei unserer Website nach dem aktuellen Stand. Eine Cloudflare Pages Function (Abschnitt 4) holt die Liste aus unserem System und hält sie bis zu fünf Minuten im Zwischenspeicher von Cloudflare vor. Ihr Browser erhält diese Angaben von unserer Website, nicht von Dritten. Dabei werden keine Daten über Sie an unser System übermittelt.

9. App Store und Google Play

Wir verlinken die Igloo Health App im App Store von Apple und bei Google Play, auf größeren Bildschirmen zusätzlich mit QR-Codes. Die Symbole und QR-Codes liefern wir selbst aus; solange Sie keinem Link folgen und keinen QR-Code scannen, erhalten Apple und Google von dieser Website keine Daten. Erst wenn Sie einen Link öffnen oder einen QR-Code mit Ihrem Telefon scannen, rufen Sie die Seite des Stores auf; dann gelten die Datenschutzbestimmungen von Apple bzw. Google.

Die Adresse www.igloo.health/get (etwa aus einem QR-Code auf gedruckten Unterlagen) führt direkt zur App: Ihr Browser prüft anhand seiner eigenen Kennung, ob Sie ein iPhone oder iPad oder ein Android-Gerät verwenden, und öffnet den passenden Store, auf anderen Geräten diese Website. Diese Prüfung geschieht nur in Ihrem Browser; über den gewöhnlichen Seitenaufruf (Abschnitt 4) hinaus wird dabei nichts übermittelt.

10. Links zu anderen Websites

Links zu anderen Websites, etwa igloo.today für Apotheken, geonames.org oder openstreetmap.org, öffnen diese erst, wenn Sie darauf klicken. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.

11. Kontaktformular

Auf unserer Kontaktseite können Sie uns über ein Formular schreiben. Dabei verarbeiten wir die Angaben, die Sie eintragen – Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema und Ihre Nachricht –, außerdem die Sprache der Seite, von der aus Sie schreiben, und das Land, aus dem Ihre Anfrage kommt. Das Land (zum Beispiel „DE“) leitet Cloudflare aus Ihrer IP-Adresse ab; Ihre IP-Adresse selbst speichern wir mit der Anfrage nicht. Name, E-Mail-Adresse und Nachricht brauchen wir, um Ihnen antworten zu können; ohne sie lässt sich das Formular nicht absenden.

Ihr Browser sendet das Formular verschlüsselt an unsere Website. Eine Cloudflare Pages Function (Abschnitt 4) gibt die Angaben unmittelbar an unser Kundenverwaltungssystem weiter und speichert sie selbst nicht. Dort legen wir daraus eine Anfrage an, die unser Team bearbeitet. Das System ist Odoo, ein Dienst der Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien; Odoo verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten; das Land hilft uns, die Anfrage einzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft oder vorbereitet (etwa wenn Ihre Apotheke mit Igloo messen möchte), sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihre Anfrage zu beantworten. Wir löschen die Daten, wenn Ihr Anliegen erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte senden Sie uns über das Formular keine Gesundheitsdaten, etwa Messergebnisse; für Ihre Anfrage brauchen wir sie nicht. Teilen Sie uns solche Angaben von sich aus mit, verarbeiten wir sie nur, um Ihr Anliegen zu bearbeiten.

12. Kontakt per E-Mail oder Telefon

Wenn Sie uns eine E-Mail schreiben oder uns anrufen, verarbeiten wir Ihre E-Mail-Adresse oder Telefonnummer, Ihren Namen und den Inhalt Ihrer Nachricht oder Ihres Anrufs, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft oder vorbereitet, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihre Anfrage zu beantworten. Wir löschen die Daten, wenn Ihr Anliegen erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte senden Sie uns keine Gesundheitsdaten, etwa Messergebnisse, per unverschlüsselter E-Mail. Teilen Sie uns solche Angaben von sich aus mit, verarbeiten wir sie nur, um Ihr Anliegen zu bearbeiten.

13. Ihre Rechte

Sie haben das Recht,

• Auskunft über Ihre bei uns verarbeiteten Daten zu erhalten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
• der Verarbeitung zu widersprechen (Art. 21 DSGVO, siehe unten).

Schreiben Sie uns dazu einfach an info@dx365.world.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

14. Keine Pflicht, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die technisch notwendigen Daten aus Abschnitt 4 können wir Ihnen die Website allerdings nicht ausliefern, und ohne Name, E-Mail-Adresse und Nachricht nicht auf eine Anfrage über das Kontaktformular antworten (Abschnitt 11). Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.