Datenschutzerklärung

BLOCKWORX GmbH, Wellishöfe 6 B, 79215 Elzach, Deutschland. Vertreten durch den Geschäftsführer Adrian Ziser. Registergericht Amtsgericht Freiburg, HRB 717547. USt-IdNr. DE317655924. Kontakt: info@blockworx.de, https://blockworx.de. Für PharmHub: info@pharmhub.de.

Ein Datenschutzbeauftragter ist nicht benannt (unterhalb der gesetzlichen Schwelle). Datenschutzanfragen richten Sie bitte an info@blockworx.de.

Für Website, Kundenkonto und Vertrag ist BLOCKWORX Verantwortlicher. Für alle Daten, die eine Apotheke in PharmHub verarbeitet (Mitarbeiter-, Kunden-, Patientendaten), ist die Apotheke Verantwortliche und BLOCKWORX Auftragsverarbeiter nach Art. 28 DSGVO auf Basis eines Auftragsverarbeitungsvertrags.

Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) werden 14 Tage zur Betriebssicherheit gespeichert, Art. 6 Abs. 1 lit. f DSGVO. Cookies ausschließlich technisch notwendig (pharmhub_session, pharmhub_csrf). Kein Analytics, kein Tracking, keine Drittanbieter-Skripte.

Name, E-Mail-Adresse und Nachricht werden zur Bearbeitung der Anfrage verarbeitet, Art. 6 Abs. 1 lit. b DSGVO. Löschung nach Abschluss der Anfrage, spätestens nach 12 Monaten.

Bei einer Buchung über die Buchungsseite einer Apotheke verarbeitet die Apotheke als Verantwortliche Name, Kontaktdaten und Termindaten; bei pharmazeutischen Dienstleistungen und Impfungen Gesundheitsdaten nach Art. 9 Abs. 2 lit. a DSGVO auf Basis der ausdrücklichen Einwilligung im Buchungsdialog (versioniert protokolliert). BLOCKWORX speichert diese Daten ausschließlich im Auftrag der Apotheke.

Videosprechstunden laufen über einen von BLOCKWORX betriebenen Videoserver in Deutschland. Aufzeichnungen erfolgen nur mit gesonderter Einwilligung und werden im Auftrag der Apotheke gespeichert.

Vertragsdaten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Zahlungsabwicklung: Stripe Payments Europe Ltd., Dublin. BLOCKWORX erhält keine vollständigen Zahlungsdaten.

Hetzner Online GmbH (Server und Videospeicher, Deutschland); Backblaze Inc. (Dokumentenspeicher, Rechenzentrum in der EU, Standardvertragsklauseln).

E-Mail-Versand und Fehlerprotokollierung laufen auf eigenen Servern von BLOCKWORX. Push-Benachrichtigungen der App werden auf Android über Google Firebase Cloud Messaging und auf iOS über Apple Push Notification service zugestellt (jeweils nur Geräte-Token, keine Inhalte).

KI-gestützte Funktionen im QM-Modul sind für jede Apotheke standardmäßig deaktiviert und werden nur genutzt, wenn die Apotheke sie ausdrücklich aktiviert. In diesem Fall setzen wir folgende weitere Auftragsverarbeiter (Unterauftragsverarbeiter nach Art. 28 Abs. 4 DSGVO) ein: Cortecs GmbH, Wien, Österreich (Texterzeugung, Verarbeitung in der EU, ohne Speicherung der Anfragen – Zero Data Retention); Berget AI AB, Stockholm, Schweden (Texterzeugung als Ausweichanbieter, falls Cortecs nicht erreichbar ist); Microsoft Ireland Operations Ltd. mit Azure OpenAI in der EU-Datenzone (Embeddings für die Dokumentensuche). Übermittelt werden ausschließlich Inhalte aus dem QM-Modul, also QM-Dokumente und die dort an KI-Funktionen übergebenen Freitexte. Patientendaten werden nicht übermittelt. Als vertraulich gekennzeichnete QM-Dokumente werden nie für die Dokumentensuche verarbeitet und nur dann an eine KI-Funktion übergeben, wenn ein berechtigtes Mitglied ihres Personenkreises dies selbst auslöst.

Vertragsdaten nach den handels- und steuerrechtlichen Fristen; Apothekendaten nach Vorgabe der Apotheke; Betriebslogs 14 Tage.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen.

Beschwerde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Verschlüsselte Übertragung, rollenbasierte Zugriffe, Mandantentrennung auf Datenbankebene, revisionssichere Protokollierung von Zugriffen auf Gesundheitsdaten.