Datenschutzerklärung von mojapteczka.pl

Zuletzt aktualisiert: 27. April 2026

1. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten, die über den Dienst mojapteczka.pl (nachfolgend: der „Dienst“) verarbeitet werden, ist:

mojApteczka ul. Jeleniogórska 1/3B, 60-179 Poznań NIP (Steuernummer): 7842231011 E-Mail: kontakt@mojapteczka.pl

(nachfolgend: der „Verantwortliche“).

2. Ihre Daten auf einen Blick

Nachfolgend finden Sie eine übersichtliche Darstellung der Daten, die wir verarbeiten, um den Dienst zu betreiben:

Datenkategorie	Beispiele	Zweck	Weitergabe?
Personenbezogene Daten	Name, E-Mail (von Google/Facebook oder aus der Registrierung)	Kontoverwaltung, Authentifizierung	Google, Meta (Authentifizierung)
Fotos	Fotos von Medikamentenverpackungen (temporär)	Medikamentenerkennung per KI	Nein — nach der Analyse gelöscht
Medikamentendaten	Namen, Dosierungen, Verfallsdaten, Notizen	Bestandsverwaltung der Hausapotheke	Nein
Finanzdaten	Transaktionskennungen, Zahlungsstatus	Abonnementverwaltung	PayPro S.A. (Przelewy24)
Technische Daten	IP-Adresse, Browsertyp	Sicherheit, Betrieb des Dienstes	Nein
Werbedaten	Werbekennung (Android Advertising ID)	Anzeigen von Werbung (kostenloser Tarif)	Google AdMob, Mediationspartner
Genauer Standort (GPS)	GPS-Koordinaten des Geräts (Apothekensuche)	Finden der nächstgelegenen Apotheke	Nein — lokal auf dem Gerät verarbeitet
Ungefährer Standort	Aus der IP-Adresse abgeleiteter ungefährer Standort	Analyse, Werbung (kostenloser Tarif)	Google Analytics, Google AdMob, Mediationspartner

Ihre medizinischen Daten (Medikamentenliste) werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.
Alle Daten werden innerhalb der EU gespeichert (AWS Frankfurt, Deutschland).
Sie können Ihr Konto und alle Ihre Daten jederzeit löschen (siehe Abschnitt 8).

3. Rechtsgrundlagen und Zwecke der Verarbeitung

Der Verantwortliche verarbeitet personenbezogene Daten der Nutzer auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung, die für die Erfüllung eines Vertrags erforderlich ist (Bereitstellung des Dienstes):
- Verwaltung des Nutzerkontos,
- Speicherung des Medikamentenbestands,
- Bereitstellung von Scan-, Warn- und Ersatzpräparate-Suchfunktionen.
Art. 6 Abs. 1 lit. c DSGVO — Verarbeitung, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist:
- Bearbeitung von Beschwerden und des Widerrufsrechts bei Verträgen,
- Führung von Buchhaltungs- und Steuerunterlagen.
Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen des Verantwortlichen:
- Gewährleistung von Sicherheit und Verhinderung von Missbrauch,
- Analyse der Nutzung des Dienstes zur Verbesserung der Servicequalität,
- Geltendmachung oder Abwehr von Rechtsansprüchen.
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung des Nutzers:
- Verarbeitung von Daten zu Marketingzwecken (sofern der Nutzer eingewilligt hat).

4. Umfang der verarbeiteten Daten

Der Verantwortliche verarbeitet folgende Kategorien personenbezogener Daten:

Identifikationsdaten: Vorname, Nachname, E-Mail-Adresse (aus einem Google-Konto oder Facebook-Konto übernommen oder bei der Registrierung angegeben).
Kontodaten: Nutzerkennung, Datum der Kontoerstellung, Abonnementtarif.
Medikamentendaten: vom Nutzer eingegebene Medikamenteninformationen (Namen, Dosierungen, Verfallsdaten, Fotos der Verpackung).
Transaktionsdaten: Kennungen von Zahlungstransaktionen, Beträge, Zahlungsstatus (bei kostenpflichtigen Tarifen).
Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen — automatisch erhoben, um das ordnungsgemäße Funktionieren des Dienstes sicherzustellen.
Werbekennung: Werbekennung des Mobilgeräts (Android Advertising ID) — nur bei Nutzern des kostenlosen Tarifs erhoben, um Werbung in der mobilen Anwendung anzuzeigen.
Genauer Standort (GPS): geografische Koordinaten des Mobilgeräts — nur nach Einwilligung des Nutzers erhoben und lokal verwendet, um die nächstgelegenen geöffneten Apotheken zu finden (Funktion Apothekensuche). Die Koordinaten werden nicht an die Server von mojapteczka.pl übermittelt und im Rahmen dieser Funktion nicht an Dritte weitergegeben.
Ungefährer Standort: der aus der IP-Adresse abgeleitete ungefähre Standort des Nutzers — automatisch von Firebase Analytics und Werbepartnern (Google AdMob und Mediationspartner) für Analyse- und Werbezwecke erhoben (gilt nur für Nutzer des kostenlosen Tarifs).

5. Datenempfänger

Personenbezogene Daten können an folgende Kategorien von Empfängern weitergegeben werden:

Amazon Web Services (AWS) — Anbieter der Cloud-Infrastruktur; Daten werden innerhalb der EU gespeichert (Region eu-central-1, Frankfurt, Deutschland).
Google Ireland Limited — für die Authentifizierung über Google OAuth 2.0 und für die Anzeige von Werbung über Google AdSense (Website) und Google AdMob (mobile Anwendung). Werbung betrifft nur Nutzer des kostenlosen Tarifs.
Meta Platforms Ireland Limited — für die Authentifizierung über Facebook Login und als Werbe-Mediationspartner (Meta Audience Network) in der mobilen Anwendung (gilt nur für Nutzer des kostenlosen Tarifs).
AppLovin Corporation — als Werbe-Mediationspartner in der mobilen Anwendung (gilt nur für Nutzer des kostenlosen Tarifs).
InMobi Pte Ltd — als Werbe-Mediationspartner in der mobilen Anwendung (gilt nur für Nutzer des kostenlosen Tarifs).
PayPro S.A. Agent Rozliczeniowy (Przelewy24), ul. Pastelowa 8, 60-198 Poznań — für die Abwicklung elektronischer Zahlungen.
Cybot A/S (Cookiebot), Havnegade 39, 1058 Kopenhagen, Dänemark — Plattform zur Verwaltung von Cookie-Einwilligungen (Consent Management Platform).
Behörden — in gesetzlich vorgeschriebenen Fällen.

Personenbezogene Daten werden nicht in Drittländer (außerhalb des EWR) übermittelt, es sei denn, dies ist für den Betrieb der Authentifizierungsdienste von Google oder Facebook erforderlich; in diesem Fall beruht die Übermittlung auf Standardvertragsklauseln (SCC).

6. Speicherdauer

Konto- und Bestandsdaten — solange der Nutzer den Dienst nutzt. Nach der Kontolöschung werden die Daten innerhalb von 30 Tagen entfernt.
Transaktionsdaten — für 5 Jahre ab Ende des Steuerjahres, in dem die Transaktion stattgefunden hat (steuerrechtliche Pflicht).
Technische Daten (Protokolle) — für 90 Tage.
Auf Grundlage einer Einwilligung verarbeitete Daten — bis zum Widerruf der Einwilligung.

7. Rechte der Nutzer

Nach der DSGVO stehen den Nutzern folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO) — das Recht, Auskunft über die verarbeiteten Daten zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO) — das Recht, unrichtige Daten berichtigen zu lassen.
Recht auf Löschung (Art. 17 DSGVO) — das „Recht auf Vergessenwerden“.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — das Recht, die Einschränkung der Datenverarbeitung zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — das Recht, Daten in einem maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO) — das Recht, der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen.
Recht auf Widerruf der Einwilligung — jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerderecht — beim Präsidenten der Datenschutzbehörde (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, Polen).

Zur Ausübung dieser Rechte wenden Sie sich bitte an: kontakt@mojapteczka.pl.

8. Löschung von Nutzerdaten

Der Nutzer hat jederzeit das Recht, die Löschung seiner Daten aus dem Dienst zu verlangen. Die verfügbaren Möglichkeiten sind nachstehend beschrieben:

8.1. Löschung einzelner Daten

Medikamente — der Nutzer kann Medikamenteneinträge im Bestand selbstständig mit der Schaltfläche „Löschen“ neben dem jeweiligen Medikament entfernen.
Hausapotheken — der Nutzer kann in den Einstellungen der Hausapotheke eine Hausapotheke samt Inhalt löschen.

8.2. Löschung des Kontos und aller Daten

Um ein Konto und alle damit verbundenen Daten vollständig zu löschen, sollte der Nutzer eine E-Mail an kontakt@mojapteczka.pl mit dem Betreff „Kontolöschung“ senden und die mit dem Konto verknüpfte E-Mail-Adresse angeben.

Nach Eingang der Anfrage wird der Verantwortliche:

die Identität des Nutzers überprüfen,
das Konto des Nutzers aus Amazon Cognito löschen,
alle Daten des Nutzers aus den Datenbanken des Dienstes löschen, einschließlich Medikamentenbestand, Hausapotheken, Einladungen und Profildaten,
den Vorgang innerhalb von 30 Tagen nach Eingang der Anfrage abschließen.

8.3. Daten, die aufbewahrt werden dürfen

Nach geltendem Recht darf der Verantwortliche aufbewahren:

Transaktionsdaten — für 5 Jahre ab Ende des Steuerjahres (steuerrechtliche Pflicht).
Daten, die zur Geltendmachung von Ansprüchen erforderlich sind — für die sich aus dem polnischen Zivilgesetzbuch ergebende Verjährungsfrist.

8.4. Nutzer, die sich über Facebook anmelden

Nutzer, die sich mit einem Facebook-Konto beim Dienst angemeldet haben, können den Zugriff der Anwendung auf ihre Daten zusätzlich in den Facebook-Datenschutzeinstellungen verwalten. Der Widerruf des Zugriffs in den Facebook-Einstellungen löscht Daten nicht automatisch aus dem Dienst — um Daten aus dem Dienst zu löschen, wenden Sie sich bitte gemäß dem in Abschnitt 8.2 beschriebenen Verfahren an den Verantwortlichen.

9. Cookies, Werbung und Tracking-Technologien

9.1. Website (mojapteczka.pl)

Der Dienst verwendet Cookies, die für den ordnungsgemäßen Betrieb erforderlich sind (Sitzung, Authentifizierung).
Der Dienst nutzt Cookiebot CMP (Anbieter: Cybot A/S), um Cookie-Einwilligungen gemäß DSGVO und ePrivacy-Richtlinie zu verwalten. Beim ersten Besuch wird den Nutzern ein Einwilligungsbanner angezeigt, in dem sie auswählen können, welche Cookie-Kategorien sie akzeptieren.
Marketing-/Werbe-Cookies (Google AdSense) werden nur nach ausdrücklicher Einwilligung des Nutzers über das Cookiebot-Banner geladen. Werbung wird nur Nutzern des kostenlosen Tarifs angezeigt — Nutzer kostenpflichtiger Tarife sehen keine Werbung und erhalten keine Marketing-Cookies.
Nutzer können ihre Cookie-Einwilligung jederzeit unter Einstellungen > Datenschutz oder per Klick auf das Cookiebot-Symbol im Dienst widerrufen oder ändern.
Nutzer können Cookies außerdem direkt in den Einstellungen ihres Webbrowsers verwalten.

9.2. Mobile Anwendung (Android)

Die mobile Anwendung mojApteczka zeigt Werbung über Google AdMob nur Nutzern des kostenlosen Tarifs an. Nutzer kostenpflichtiger Tarife (Standard, Pro) sehen keinerlei Werbung.
Die Einwilligung für personalisierte Werbung in der mobilen Anwendung wird über die Google User Messaging Platform (UMP) verwaltet, gemäß den Anforderungen der DSGVO und des IAB-TCF-2.0-Frameworks. Beim ersten Start wird dem Nutzer ein Einwilligungsformular angezeigt, in dem er personalisierte Werbung akzeptieren oder ablehnen kann.
Die mobile Anwendung nutzt Mediationspartner (Meta Audience Network, AppLovin, InMobi), die zusätzlich zu Google AdMob Werbung ausspielen können. Für Mediationspartner gelten dieselben Einwilligungsregeln — personalisierte Werbung erfordert die ausdrückliche Einwilligung des Nutzers.
Im Rahmen der Werbeauslieferung kann die Werbekennung des Geräts (Android Advertising ID) verarbeitet werden. Der Nutzer kann die Werbekennung in den Android-Systemeinstellungen zurücksetzen oder deaktivieren (Einstellungen → Datenschutz → Werbung).
Der Nutzer kann seine Werbeeinwilligung in der mobilen Anwendung jederzeit unter Einstellungen → Datenschutz (innerhalb der App) ändern.

9.3. Standortdaten (Apothekensuche)

Genauer Standort (GPS): Die mobile Anwendung mojApteczka bietet eine Apothekensuche, die dem Nutzer hilft, die nächstgelegene geöffnete Apotheke zu finden. Diese Funktion erfordert die Einwilligung des Nutzers zum Zugriff auf den genauen Standort des Geräts (die Android-Systemberechtigung ACCESS_FINE_LOCATION).
Der Standort des Nutzers wird ausschließlich auf dem Gerät verwendet — die Suche nach der nächstgelegenen Apotheke läuft im Speicher der Anwendung, und die geografischen Koordinaten werden im Rahmen dieser Funktion nicht an die Server von mojapteczka.pl übermittelt und nicht an Dritte weitergegeben.
Die Einwilligung ist freiwillig — der Nutzer kann die Einwilligung verweigern oder jederzeit in den Android-Systemeinstellungen widerrufen (Einstellungen → Apps → mojApteczka → Berechtigungen → Standort). Ohne Einwilligung zum genauen Standort steht die Funktion Apothekensuche nicht zur Verfügung.
Ungefährer Standort für Werbung und Analyse: Unabhängig von der Funktion Apothekensuche können Werbenetzwerke (Google AdMob und Mediationspartner: Meta Audience Network, AppLovin, InMobi) und Firebase Analytics den ungefähren Standort des Nutzers (abgeleitet aus der IP-Adresse des Geräts) für Analyse- und Werbezwecke erheben. Diese Daten werden gemäß Abschnitt 5 an die genannten Stellen weitergegeben. Dies betrifft nur Nutzer des kostenlosen Tarifs.
Keine Standorterfassung im Hintergrund — die Anwendung liest den Standort weder im Hintergrund noch nach Verlassen des Bildschirms der Apothekensuche aus.

9.4. Schutz von Gesundheitsdaten

Gesundheits-/Medikamentendaten (Medikamentenliste, Dosierungsangaben, Verfallsdaten) werden niemals an Werbenetzwerke weitergegeben oder zur Personalisierung von Werbung verwendet — dies gilt sowohl für die Website als auch für die mobile Anwendung.

10. Datensicherheit

Der Verantwortliche setzt geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um, darunter:

Verschlüsselung der Daten im Ruhezustand und bei der Übertragung (TLS 1.2+),
Authentifizierung über Amazon Cognito, Google OAuth 2.0 und Facebook Login,
Cloud-Infrastruktur mit ISO-27001- und SOC-2-Zertifizierungen (AWS),
regelmäßige Überprüfung von Zugriffsberechtigungen.

11. Änderungen der Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung zu aktualisieren.
Die Nutzer werden über wesentliche Änderungen über den Dienst informiert.
Die aktuelle Fassung der Datenschutzerklärung ist stets unter mojapteczka.pl/privacy abrufbar.

12. Kontakt

Bei Fragen zum Schutz personenbezogener Daten wenden Sie sich bitte an:

E-Mail: kontakt@mojapteczka.pl
Adresse: mojApteczka, ul. Jeleniogórska 1/3B, 60-179 Poznań