Datenschutzerklärung

BLOCKWORX GmbH, Wellishöfe 6 B, 79215 Elzach, Deutschland. Vertreten durch den Geschäftsführer Adrian Ziser. Registergericht Amtsgericht Freiburg, HRB 717547. USt-IdNr. DE317655924. Kontakt: info@blockworx.de, https://blockworx.de. Für PharmHub: info@pharmhub.de.

Ein Datenschutzbeauftragter ist nicht benannt (unterhalb der gesetzlichen Schwelle). Datenschutzanfragen richten Sie bitte an info@blockworx.de.

Für Website, Kundenkonto und Vertrag ist BLOCKWORX Verantwortlicher. Für alle Daten, die eine Apotheke in PharmHub verarbeitet (Mitarbeiter-, Kunden-, Patientendaten), ist die Apotheke Verantwortliche und BLOCKWORX Auftragsverarbeiter nach Art. 28 DSGVO auf Basis eines Auftragsverarbeitungsvertrags.

Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) werden zur Betriebssicherheit gespeichert (Zugriffsprotokoll auf dem Server 14 Tage, zentrale Protokollierung 31 Tage, deren Sicherung 90 Tage), Art. 6 Abs. 1 lit. f DSGVO. Cookies ausschließlich technisch notwendig (pharmhub_session, pharmhub_csrf). Kein Analytics, kein Tracking, keine Drittanbieter-Skripte.

Name, E-Mail-Adresse und Nachricht werden zur Bearbeitung der Anfrage verarbeitet, Art. 6 Abs. 1 lit. b DSGVO. Löschung nach Abschluss der Anfrage, spätestens nach 12 Monaten.

Bei einer Buchung über die Buchungsseite einer Apotheke verarbeitet die Apotheke als Verantwortliche Name, Kontaktdaten und Termindaten; bei pharmazeutischen Dienstleistungen und Impfungen Gesundheitsdaten nach Art. 9 Abs. 2 lit. a DSGVO auf Basis der ausdrücklichen Einwilligung im Buchungsdialog (versioniert protokolliert). BLOCKWORX speichert diese Daten ausschließlich im Auftrag der Apotheke.

Für Videosprechstunden ist die Apotheke verantwortlich, bei der Sie den Termin gebucht haben. BLOCKWORX betreibt den Videoraum in ihrem Auftrag als Auftragsverarbeiter und verarbeitet die Daten nicht zu eigenen Zwecken. Die Live-Übertragung läuft über einen von BLOCKWORX betriebenen Videoserver bei netcup in Nürnberg.

Während einer Videosprechstunde werden Bild und Ton, gegebenenfalls ein geteilter Bildschirm, der im Raum angezeigte Name und technische Verbindungsdaten wie die IP-Adresse verarbeitet. Für den Warteraum wird beim Termin gespeichert, ob Sie und ob die Apotheke im Raum sind und seit wann Sie warten; diese Angaben werden mit dem Termin gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Beratung durch pharmazeutisches Personal, das der Schweigepflicht unterliegt).

Videosprechstunden werden derzeit nicht aufgezeichnet; die Aufnahmefunktion ist technisch nicht freigeschaltet. Bild und Ton werden nur live übertragen und nicht als Aufzeichnung gespeichert.

Der Videoserver wird von BLOCKWORX selbst auf einem eigenen Server in Deutschland betrieben; ein Videodienst eines Drittanbieters wird nicht eingesetzt. Ihr Browser verbindet sich dafür nur mit der Adresse von PharmHub. Bild und Ton sind auf dem Weg zwischen Ihrem Gerät und dem Videoserver verschlüsselt. Eine Ende-zu-Ende-Verschlüsselung besteht nicht: Der Videoserver entschlüsselt Bild und Ton, um sie an die Gegenseite weiterzuleiten, speichert sie aber nicht.

Chatnachrichten in der Videosprechstunde laufen über PharmHub, nicht über den Videoserver. Ohne Ihre Einwilligung gelten sie nur für dieses Gespräch und werden gelöscht, sobald die Beratung beendet ist, spätestens kurz nach Ablauf des Zeitfensters des Termins. Hat die Apotheke die Speicherung eingeschaltet, fragt die Seite Sie vor dem Betreten des Raums, ob der Chat beim Termin gespeichert werden darf, und nennt Zweck, Dauer, wer ihn lesen kann und wie Sie widerrufen. Ihre Antwort wird mit Zeitpunkt und Textversion festgehalten. Rechtsgrundlage der Speicherung ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO; sie ist freiwillig, und die Beratung findet auch ohne sie statt.

Ein gespeicherter Chat wird so lange aufbewahrt, wie die Apotheke es festgelegt hat (standardmäßig vier Jahre nach dem Termin, höchstens zehn Jahre), und danach automatisch gelöscht. Lesen können ihn nur Beschäftigte der Apotheke mit Zugriff auf den Termin; jeder Lesezugriff wird protokolliert. Nachrichten können nachträglich nicht verändert werden. Wird Ihr Kundendatensatz auf Ihren Wunsch gelöscht, werden auch die Chatnachrichten gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: auf der Seite „Buchung verwalten“ mit Ihrer Buchungsreferenz und Ihrem Verwaltungscode oder in Ihrem Kundenkonto. Dort sehen Sie auch die gespeicherten Nachrichten. Mit dem Widerruf werden sie gelöscht.

Vertragsdaten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Zahlungsabwicklung: Stripe Payments Europe Ltd., Dublin. BLOCKWORX erhält keine vollständigen Zahlungsdaten. Schließt eine Apotheke in PharmHub den Auftragsverarbeitungsvertrag elektronisch ab, speichern wir Name, E-Mail-Adresse, Zeitpunkt, IP-Adresse und Browserkennung der annehmenden Person als Nachweis des Vertragsschlusses, Art. 6 Abs. 1 lit. b und f DSGVO.

netcup GmbH (Server der Anwendung und Datenbank sowie Videosprechstunden – Live-Übertragung, Rechenzentrum Nürnberg; die Datenträger der Server sind nicht verschlüsselt); Hetzner Online GmbH (Speicherung von Schulungsvideos ohne serverseitige Verschlüsselung sowie eine Kopie der clientseitig verschlüsselten Datensicherung, Object Storage Nürnberg; Speicher für künftige pDL-Videoaufzeichnungen ist vorbereitet, die Aufnahmefunktion ist derzeit technisch nicht freigeschaltet); Backblaze Inc. (Dokumentenspeicher und verschlüsselte Datensicherungen, serverseitig verschlüsselt gespeichert, Rechenzentrum in der EU, Standardvertragsklauseln).

E-Mail-Versand und Fehlerprotokollierung laufen auf eigenen Servern von BLOCKWORX. Push-Benachrichtigungen der App werden auf Android über Google Firebase Cloud Messaging und auf iOS über Apple Push Notification service zugestellt (jeweils nur Geräte-Token, keine Inhalte).

KI-gestützte Funktionen im QM-Modul sind für jede Apotheke standardmäßig deaktiviert und werden nur genutzt, wenn die Apotheke sie ausdrücklich aktiviert. In diesem Fall setzen wir folgende weitere Auftragsverarbeiter (Unterauftragsverarbeiter nach Art. 28 Abs. 4 DSGVO) ein: Cortecs GmbH, Wien, Österreich (Texterzeugung, Verarbeitung in der EU, ohne Speicherung der Anfragen – Zero Data Retention); Berget AI AB, Stockholm, Schweden (Texterzeugung als Ausweichanbieter, falls Cortecs nicht erreichbar ist); Microsoft Ireland Operations Ltd. mit Azure OpenAI in der EU-Datenzone (Embeddings für die Dokumentensuche). Übermittelt werden ausschließlich Inhalte aus dem QM-Modul, also QM-Dokumente und die dort an KI-Funktionen übergebenen Freitexte. Patientendaten werden nicht übermittelt. Als vertraulich gekennzeichnete QM-Dokumente werden nie für die Dokumentensuche verarbeitet und nur dann an eine KI-Funktion übergeben, wenn ein berechtigtes Mitglied ihres Personenkreises dies selbst auslöst.

Vertragsdaten nach den handels- und steuerrechtlichen Fristen; Apothekendaten nach Vorgabe der Apotheke; Chats aus Videosprechstunden wie in Abschnitt 6 beschrieben; Betriebsprotokolle zentral 31 Tage, deren Sicherung 90 Tage, Zugriffsprotokoll des Webservers 14 Tage, Metriken und Fehlerberichte 30 Tage.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen.

Beschwerde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Verschlüsselte Übertragung, rollenbasierte Zugriffe, Mandantentrennung auf Datenbankebene, revisionssichere Protokollierung von Zugriffen auf Gesundheitsdaten.