Datenschutz und Cookies

Verantwortlicher

FarmyPoint

Für Anfragen zum Datenschutz schreiben Sie uns über das Formular „Kontakt“.

Kurz gesagt

• Zum Suchen brauchen Sie kein Konto und wir fragen keine personenbezogenen Daten ab. Name und E-Mail nur, wenn Sie sie angeben, für eine Benachrichtigung nach einer Meldung oder um Favoriten auf einem anderen Handy wiederzufinden.
• Keine Werbung, kein Profiling, keine Tracking-Cookies und keine Statistiken von Dritten.
• Der Standort dient nur für «In meiner Nähe», mit Ihrer Erlaubnis, und wir speichern ihn nicht.
• Von der IP-Adresse speichern wir höchstens einen pseudonymen Code (mit einem geheimen Schlüssel berechnet), um Missbrauch zu begrenzen, und löschen ihn nach einigen Monaten.

Nutzung der Website

Wie bei jeder Website protokolliert der Server des Hosters technische Daten der Anfragen (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser), um die Website zu betreiben und vor Missbrauch zu schützen. Diese Protokolle werden so lange aufbewahrt, wie es der Hosting-Anbieter vorsieht.

Die Suche „In meiner Nähe“

Der Standort des Geräts wird nur abgefragt, wenn Sie auf «In meiner Nähe» tippen, und nur mit Ihrer Erlaubnis. Er wird auf etwa 100 Meter gerundet, im Inhalt der Anfrage gesendet (nie in der Adresse der Seite), zur Berechnung der Entfernungen verwendet und dann vergessen: Wir speichern ihn nicht. Wie bei jeder Karte lädt der Browser die Kartenbilder der Umgebung vom unter «Dienste Dritter» genannten Anbieter, der Ihre IP-Adresse und den angezeigten Bereich erhält (nicht Ihren genauen Standort). Im Suchprotokoll bleibt nur die Gemeinde der nächstgelegenen Apotheke.

Suchanfragen und Statistiken

Um den Dienst zu verbessern, speichern wir, was gesucht wurde, die Sprache, die Gemeinde und die Anzahl der Ergebnisse, mit der auf die volle Stunde gerundeten Uhrzeit und ohne Daten, die die Person identifizieren; sieht der Suchtext wie ein Arzneimittel aus, speichern wir nur, dass gesucht wurde. Diese Daten bleiben 12 Monate. Die Suchen werden im Inhalt der Anfrage übertragen, nicht in der Adresse, und landen daher nicht in den technischen Protokollen des Servers.

Außerdem zählen wir, nur als Tagessummen, Besuche der Seiten, Anfragen nach Wegbeschreibungen und Ähnliches, um den Apotheken anonyme Statistiken zu zeigen.

Ebenso zählen wir ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern die Besuche der Website: aufgerufene Seiten (nach Art, nicht die genaue Adresse), von welcher Website Sie kommen (nur deren Name, zum Beispiel eine Suchmaschine oder ein soziales Netzwerk), die Art des Geräts (Telefon, Tablet oder Computer), Browser und Betriebssystem, die Uhrzeit des Besuchs, die auf den Seiten verbrachte Zeit, angetippte Links und Schaltflächen, die Ladegeschwindigkeit der Seiten und Fehler der Website (nicht gefundene Seiten, Server- oder Skriptfehler). Um zu wissen, aus welcher Region und Stadt ein Besuch kommt, vergleichen wir die IP-Adresse nur im Moment des Besuchs und ohne sie zu speichern mit einer öffentlichen Liste italienischer Netze (DB-IP); für das Ausland leiten wir das Land aus der Zeitzone des Browsers ab. Um Besucher und Sitzungen desselben Tages zu zählen, berechnen wir aus IP-Adresse und Browser zusammen mit einem Zufallsschlüssel, den wir täglich wechseln und vernichten, einen nicht umkehrbaren Code: Er lässt keinen Rückschluss auf Sie zu, verbindet keine verschiedenen Tage und wird spätestens am Folgetag gelöscht. Gespeichert werden nur Tagessummen.

Meldungen

Von einer Meldung speichern wir die Art, die Nachricht, falls Sie eine schreiben, und einen pseudonymen Code der IP-Adresse, um Missbrauch zu begrenzen. Die Meldung sehen unser Team und, wenn sie ihre Seite auf FarmyPoint verwaltet, die betroffene Apotheke. Der Code wird gelöscht, sobald die Meldung bearbeitet ist und 180 Tage seit dem Senden vergangen sind; die Nachricht nach 2 Jahren. Wenn Sie einen Automaten über «Ich habe einen Automaten gesehen» melden, speichern wir auch den auf etwa 10 Meter gerundeten Standort des Telefons, den wir entfernen, sobald die Meldung bearbeitet ist und 90 Tage seit dem Senden vergangen sind, und das Foto, falls Sie eines senden: Nur die Moderatoren sehen es und wir löschen es, sobald die Meldung angenommen oder abgelehnt ist. Das Foto wird neu kodiert, ohne Kameradaten. Wenn Sie die Veröffentlichung erlauben, können wir das Foto stattdessen auf der Seite der Apotheke als «Foto eines Nutzers» zeigen, ohne Daten über Sie, nur wenn keine Personen oder Kennzeichen erkennbar sind; die Apotheke kann es entfernen und Sie können die Entfernung über das Kontaktformular verlangen. Dasselbe gilt, wenn Sie einen Automaten melden, der nicht in einer Apotheke steht: Standort, Beschreibung und Foto dienen nur dazu, ihn zu finden und der richtigen Apotheke zuzuordnen; in diesem Fall wird auch der Code der IP-Adresse 90 Tage nach dem Senden entfernt, sobald die Meldung bearbeitet ist. Diese Löschungen erfolgen durch eine automatische tägliche Bereinigung. Um die Adresse zu ermitteln, senden wir von unserem Server nur den gerundeten Standort an OpenStreetMap (Nominatim) oder Photon (Komoot, Deutschland): nie Ihre IP-Adresse oder andere Daten über Sie.

Benachrichtigungen und Favoriten zu Ihrer E-Mail

Nachdem Sie einen Automaten gemeldet haben, können Sie, wenn Sie möchten, Ihren Vornamen (freiwillig) und Ihre E-Mail angeben, um zu erfahren, wann der Automat auf der Karte ist oder ob wir ihn nicht aufnehmen konnten. Mit einem separaten, anfangs nicht angekreuzten Kästchen können Sie außerdem eine Kopie Ihrer Favoriten zu Ihrer E-Mail speichern, um sie auf einem anderen Handy mit einem Link per E-Mail wiederzufinden. Dasselbe geht auf der Seite „Favoriten“.

• Bevor wir die Adresse verwenden, senden wir Ihnen einen Bestätigungslink: Wenn Sie ihn nicht innerhalb von 7 Tagen öffnen, löschen wir alles und schreiben Ihnen nicht mehr.
• Wir speichern E-Mail, Vorname, Sprache und Bestätigungsdaten und, wenn Sie die Kopie der Favoriten nutzen, die Liste der gespeicherten Einträge (nur Name und Nummer, also bereits öffentliche Daten) sowie die verbundenen Browser, erkannt am technischen Cookie fp_vis, das nur einen Zufallscode enthält.
• E-Mail und Vorname sieht nur das Team, das die Meldungen prüft, um Ihnen bei Rückfragen zu schreiben: nie die Apotheke oder andere Besucher.
• Wenn Sie nur die Benachrichtigung angefordert haben, löschen wir Ihre Daten, sobald sie gesendet ist. Mit der Kopie der Favoriten bewahren wir sie auf, solange Sie sie nutzen, und löschen sie nach 24 Monaten ohne Nutzung.
• Sie können jederzeit alles über „Favoriten“ oder über den Link „Meine Daten löschen“ am Ende unserer E-Mails löschen.

Bewertungen

Wenn Sie einen Automaten bewerten, speichern wir die Bewertungen, Ihren Kommentar, falls vorhanden, die Sprache und das Datum, ohne Namen oder Konto, und 30 Tage lang einen pseudonymen Code Ihrer IP-Adresse, um wiederholte Bewertungen zu begrenzen. Eine Bewertung wird erst nach unserer Prüfung veröffentlicht und bleibt drei Jahre sichtbar; die Apotheke kann öffentlich antworten. Abgelehnte oder nie geprüfte Bewertungen werden nach 6 Monaten gelöscht. Schreiben Sie keine personenbezogenen Daten oder Gesundheitsinformationen in den Kommentar.

Formular „Kontakt“

Wenn Sie uns schreiben, speichern wir die Art des Kontakts, Ihren Namen, falls angegeben, Ihre E-Mail und Ihre Nachricht nur, um Ihnen zu antworten, höchstens 12 Monate lang, zusammen mit einem pseudonymen Code der IP-Adresse. An diese Adresse senden wir nur die Bestätigung, dass die Nachricht angekommen ist (ohne ihren Text zu wiederholen), und unsere Antwort: Wir verwenden sie für nichts anderes.

Als Nachweis, dass Sie diese Hinweise gelesen haben, speichern wir außerdem in der Consent Database von iubenda S.r.l. (Italien) E-Mail, Namen falls angegeben, das angekreuzte Kästchen und das Datum: nie den Text der Nachricht oder die IP-Adresse.

Zum Schutz des Formulars vor Spam verwenden wir Cloudflare Turnstile (Cloudflare, Inc.): Auf der Seite „Kontakt“ verbindet sich Ihr Browser mit Cloudflare, das automatisch prüft, dass es sich nicht um ein Programm handelt. Wir verwenden diese Prüfung für keinen anderen Zweck und senden Cloudflare weder den Text der Nachricht noch Ihre E-Mail.

Konten der Apotheken

Für registrierte Apotheken verarbeiten wir E-Mail, Name, Passwort (nur in nicht umkehrbarer Form gespeichert), Apotheke und Rolle, angegebene USt-IdNr., das Datum, an dem Sie Nutzungsbedingungen und Datenschutzhinweise akzeptiert haben, und, falls angegeben, eine Telefonnummer, die nur für den Prüfanruf verwendet und 90 Tage nach der Entscheidung gelöscht wird. Für die Prüfung können je nach gewählter Methode die PEC der Apotheke (im öffentlichen INI-PEC-Verzeichnis gesucht), ein Dokument (bei der Entscheidung gelöscht oder, wenn die Prüfung unvollständig bleibt, nach 60 Tagen) oder die Anmeldung mit SPID oder CIE über einen akkreditierten Vermittler nötig sein, der uns Name und Steuernummer mitteilt. Wir senden dem Konto die notwendigen E-Mails (Sicherheit, Prüfung, Passwort-Wiederherstellung) und, sofern Sie sie nicht unter «E-Mails, die ich erhalte» abschalten, Erinnerungen und Hinweise zum Dienst; den Newsletter nur mit bestätigter Anmeldung. Von den E-Mails führen wir ein Protokoll (Empfänger, Art, Datum, Ergebnis) für 12 Monate und speichern den Inhalt 90 Tage; für den Versand nutzen wir den Mailserver von Aruba oder Postmark (ActiveCampaign, USA), als Auftragsverarbeiter benannt, mit den von der DSGVO für die Übermittlung vorgesehenen Garantien (EU-US Data Privacy Framework oder Standardvertragsklauseln).

Zur Sicherheit protokollieren wir Anmeldeversuche (6 Monate; für eine Adresse ohne Konto nur einen Code) und Änderungen an Automat, Produkten und Preisen, mit wer sie wann gemacht hat (24 Monate). Ein nie aktiviertes Konto wird nach 60 Tagen gelöscht, ein deaktiviertes nach 24 Monaten. Im geschützten Bereich können Sie unter «I miei dati» eine Kopie Ihrer Daten herunterladen und das Konto löschen.

Überprüfung der Apotheken

Bevor wir die Daten einer Apotheke veröffentlichen, prüfen wir mit der gewählten Methode, ob die registrierte Person sie verwalten darf:

• Anruf: Wir rufen die öffentliche Nummer der Apotheke an und fragen nach Ihnen;
• Brief: Wir senden an die Adresse der Apotheke einen Brief mit Ihrem Namen und einem Code;
• PEC: Wir senden einen Code an die PEC der Apotheke aus dem öffentlichen INI-PEC-Verzeichnis;
• E-Mail auf der Domain der Website: Wir senden einen Code an eine Adresse auf der Domain der Apotheken-Website und speichern Adresse und Website;
• Kammereintrag: Name, Nummer und Provinz der Eintragung bei der Apothekerkammer, die wir im öffentlichen Verzeichnis prüfen;
• Dokumente: Handelsregisterauszug oder Brief auf Briefpapier und ein Ausweisdokument, verschlüsselt gespeichert, Fotos ohne Kameradaten, bei der Entscheidung samt Dateiname gelöscht;
• SPID oder CIE: Vorname, Nachname und Steuernummer vom Vermittler, verschlüsselt gespeichert.

Die Daten der Überprüfung werden 90 Tage nach deren Abschluss gelöscht; eine unvollendete Überprüfung wird nach 60 Tagen abgebrochen. Rechtsgrundlage: die Nutzungsbedingungen und unser berechtigtes Interesse, zu verhindern, dass jemand eine fremde Apotheke verwaltet.

Weitere Daten im Apothekenbereich

• API-Schlüssel für Apothekensoftware: Name des Schlüssels, erste Zeichen, Datum von Erstellung, letzter Nutzung und Widerruf (den vollständigen Schlüssel speichern wir nie) und die Zahl der Anfragen pro Stunde, nach 30 Tagen gelöscht. Wenn Sie einen Anbieter ermächtigen, Ihre Produkte zu aktualisieren, speichern wir die Ermächtigung und ihren Widerruf.
• Von der Apotheke hochgeladene Verkäufe: Tag, Produkt, Menge und Betrag, nie Daten der Käufer; nur für die Statistiken der Apotheke, nach 24 Monaten gelöscht.
• Mitteilungen der Apotheke: die veröffentlichten Texte, ein Jahr nach ihrem Ende gelöscht.
• Apothekenpakete: Funktion am 15.10.2026 entfernt, FarmyPoint ist für Apotheken kostenlos. Für früher angefragte Pakete bleiben Zeitraum und eine Notiz (z. B. Überweisungsdaten) für die Buchhaltungspflichten, höchstens 10 Jahre.

Diese Daten sehen nur die Apotheke und das FarmyPoint-Team für den Support.

Auf Ihrem Gerät gespeicherte Daten

Einige Daten bleiben nur im Speicher Ihres Browsers: die Favoriten, das helle oder dunkle Design und, wenn das Feld «Letzte Suchen» aktiv ist, die letzten Suchen (höchstens 5). Wenn Sie die Favoriten auch zu Ihrer E-Mail speichern, liegt eine Kopie auch auf unserem Server (siehe „Benachrichtigungen und Favoriten zu Ihrer E-Mail“). Um die Favoriten zu aktualisieren, sendet uns der Browser nur die öffentlichen Nummern der Seiten, die wir nicht speichern. Die letzte Suche bleibt auch im Browser-Tab, um zu den Ergebnissen zurückzukehren, und wird gelöscht, wenn Sie den Tab schließen; die App behält eine Kopie der zuletzt besuchten Seiten (auch Suchen), um sie ohne Verbindung zu zeigen. Sie können alles jederzeit in den Browser-Einstellungen löschen.

Cookies

Wir verwenden nur technische Cookies, für die keine Einwilligung nötig ist:

• fp_lang: speichert die gewählte Sprache (1 Jahr);
• fpsess: Sitzung des geschützten Bereichs, nur für angemeldete Nutzer (bis zum Schließen des Browsers, höchstens 12 Stunden);
• fp_theme: Design des geschützten Bereichs, nur für angemeldete Nutzer (1 Jahr).
• fp_vis: verbindet diesen Browser mit der Kopie Ihrer Favoriten zu Ihrer E-Mail, nur wenn Sie sie angefordert haben (400 Tage).
• _iub_cs-4720545: speichert Ihre Cookie-Auswahl im Banner von iubenda (6 Monate).

Keine Profiling- oder Statistik-Cookies, weder eigene noch von Dritten. Sollten wir solche künftig nutzen, würden wir sie nur mit Ihrer Einwilligung aktivieren, die Sie im Banner erteilen oder verweigern und jederzeit über «Cookie-Einstellungen» unten auf der Seite ändern können. Die aktuelle Liste steht in der Cookie-Richtlinie von iubenda, verlinkt unten auf jeder Seite.

Dienste Dritter

• Hosting: Aruba S.p.A., in Italien.
• Karten: Der Browser lädt die Bilder des angezeigten Bereichs von unserem Server oder von OpenFreeMap (Europäische Union), das die IP-Adresse und den angezeigten Bereich erhält, aber nicht Ihren genauen Standort; nur wenn dieser Dienst nicht antwortet, wird OpenStreetMap verwendet (Vereinigtes Königreich, von der Europäischen Union als angemessen anerkannt).
• Adressen aus Koordinaten: OpenStreetMap Nominatim (Vereinigtes Königreich) oder Photon (Komoot, Deutschland), von unserem Server nur mit dem gerundeten Standort aufgerufen; für Apotheken auch Geoapify (Deutschland), nur mit der Adresse der Apotheke.
• E-Mail: Mailserver von Aruba oder Postmark (ActiveCampaign, USA), siehe «Konten der Apotheken».
• Prüfung der Apotheken, nur wenn sie diese Methode wählen: der Suchdienst im INI-PEC-Verzeichnis und ein akkreditierter SPID/CIE-Vermittler.
• Verwaltung der Cookie-Einwilligung: iubenda S.r.l. (Italien). Der Browser lädt von iubenda das Banner und die Skripte, die nicht technische Cookies bis zu Ihrer Einwilligung blockieren; iubenda erhält die IP-Adresse und speichert die im Banner getroffene Auswahl als Nachweis der Einwilligung.

Wir nutzen keine anderen externen Dienste: keine Analytics und keine Schriften anderer Websites.

Rechtsgrundlagen

• Betrieb und Sicherheit der Website, Statistiken, Meldungen und Bewertungen: berechtigtes Interesse, einen zuverlässigen Dienst anzubieten und Missbrauch zu verhindern.
• „In meiner Nähe“: die Erlaubnis in Ihrem Browser, die Sie jederzeit widerrufen können.
• Kontaktformular: Ihre Anfrage, die wir beantworten (Art. 6 Abs. 1 lit. b DSGVO); das Kästchen im Formular bestätigt, dass Sie diese Hinweise gelesen haben.
• Konten und Überprüfung der Apotheken: die bei der Registrierung akzeptierten Nutzungsbedingungen; für die Überprüfung auch unser berechtigtes Interesse, falsche Registrierungen zu verhindern.
• Benachrichtigung nach einer Meldung: Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Kopie der Favoriten zur E-Mail: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Löschen der Daten widerrufen.
• Newsletter: Ihre Einwilligung, bestätigt über den Link in der E-Mail und jederzeit widerrufbar.

Ihre Rechte

Sie können Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie der Verarbeitung widersprechen, indem Sie uns über das Kontaktformular schreiben. Wir antworten innerhalb eines Monats. Apotheken können ihre Daten auch selbst herunterladen und ihr Konto löschen, unter «I miei dati» im geschützten Bereich.

Sie können außerdem Beschwerde bei der italienischen Datenschutzbehörde einlegen (www.garanteprivacy.it).

Änderungen

Wenn sich die Art ändert, wie wir Daten verarbeiten, aktualisieren wir diese Seite und das Datum oben.