Neu auf der Expopharm — Terminal, Pay, eGK
apomap
Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website apomap.de. Für die Nutzung der apomap Software und der apomap App gelten gesonderte Datenschutzhinweise.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

apomap GmbH
Remmeswiese 30
59955 Winterberg
Deutschland

Vertreten durch die Geschäftsführer: Moritz Schäfer, Philipp Schäfer

Telefon: 02981 987840
E-Mail: info@apomap.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Nils Volmer
meibers.datenschutz GmbH
Haus Sentmaring 9
48151 Münster

E-Mail: n.volmer@meibers-datenschutz.de

3. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Rechtsgrundlage einer Verarbeitung ist je nach Zweck:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse

Soweit wir Informationen auf Ihrem Endgerät speichern oder darauf zugreifen, die nicht für den Betrieb der Website unbedingt erforderlich sind, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

4. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung dieser Rechte wenden Sie sich an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Dies gilt auch für ein darauf gestütztes Profiling. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre personenbezogenen Daten für Direktwerbung, haben Sie das Recht, jederzeit Widerspruch einzulegen. Nach einem Widerspruch verwenden wir Ihre Daten nicht mehr zu diesem Zweck.

Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

5. Hosting

Diese Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, gehostet. Raidboxes verarbeitet in unserem Auftrag alle Daten, die beim Aufruf und der Nutzung dieser Website anfallen – insbesondere IP-Adressen, Zugriffszeitpunkte, Kontaktanfragen sowie Meta- und Kommunikationsdaten.

Die Server befinden sich in Deutschland. Wir haben mit Raidboxes einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Raidboxes setzt seinerseits Unterauftragsverarbeiter ein, die im Auftragsverarbeitungsvertrag benannt sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Onlineangebots.

6. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Auslieferung und zur Sicherheit unserer Systeme.

Die Logfiles werden spätestens nach sieben Tagen gelöscht.

7. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies und vergleichbare Technologien (etwa den lokalen Speicher Ihres Browsers). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten dort keinen Schaden an.

Technisch notwendige Speicherung setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein. Alle übrigen Dienste – insbesondere der Live-Chat, die Online-Terminbuchung und eingebettete Videos – werden erst geladen, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die cookieless arbeitende Reichweitenmessung nach Ziffer 8 speichert keine Informationen auf Ihrem Endgerät und läuft daher ohne Einwilligung.

Die Einwilligung holen wir über unser eigenes Einwilligungsbanner ein. Es wird kein externes Consent-Tool eingesetzt und es werden dabei keine Daten an Dritte übertragen. Ihre Entscheidung speichern wir ausschließlich lokal in Ihrem Browser (Schlüssel apomap-consent-v1 im Local Storage). Gespeichert werden nur die gewählten Kategorien und der Zeitpunkt der Entscheidung – keine Kennung, mit der Sie identifiziert werden könnten. Die Speicherung ist erforderlich, um Ihre Entscheidung zu dokumentieren und zu beachten (Art. 6 Abs. 1 lit. c DSGVO). Sie bleibt bestehen, bis Sie sie ändern oder die Browserdaten löschen.

Wir unterscheiden folgende Kategorien:

  • Technisch notwendig – Auslieferung und Sicherheit der Website sowie die Speicherung Ihrer Cookie-Entscheidung. Ohne Einwilligung möglich.
  • Komfort-Funktionen – Live-Chat (Superchat) und Online-Terminbuchung (Zoho Bookings). Nur mit Einwilligung.
  • Eingebettete Videos – Videos von YouTube im erweiterten Datenschutzmodus. Nur mit Einwilligung.

Außer der in Ziffer 8 beschriebenen cookieless Reichweitenmessung setzen wir keine Analyse-, Statistik- oder Marketing-Dienste ein. Insbesondere nutzen wir kein Google Analytics, keine Google Maps, keine Google Fonts und keine Werbe-Tracker. Schriftarten werden von unserem eigenen Server geladen.

Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen. Der Widerruf gilt ab dem Zeitpunkt der Änderung; bereits erfolgte Verarbeitungen bleiben davon unberührt.

8. Reichweitenmessung (Rybbit Analytics)

Für die statistische Auswertung nutzen wir Rybbit Analytics (rybbit.com; Server in Europa). Das Verfahren ist cookieless: Es werden keine Cookies oder vergleichbaren Speicher auf Ihrem Endgerät gesetzt, IP-Adressen nicht gespeichert (nur kurzzeitig zur Regionsbestimmung), Sitzungskennungen sind anonym.

Erfasst werden Seitenaufrufe und Sitzungsverlauf, Referrer/UTM-Parameter, Geräte- und Browserdaten, die ungefähre Region sowie ausgewählte Interaktionen (etwa Formularübermittlungen – ohne deren Inhalte). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist danach nicht erforderlich. Widerspruch jederzeit möglich (Ziffer 1). Details: https://rybbit.com/privacy · AVV: https://rybbit.com/dpa.

9. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über ein Formular auf dieser Website kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

E-Mail und Telefon

Kontaktieren Sie uns per E-Mail oder Telefon, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Es gelten dieselben Rechtsgrundlagen und Löschfristen wie beim Kontaktformular.

Live-Chat

Auf dieser Website bieten wir einen Live-Chat an. Anbieter ist die SuperX GmbH, Prenzlauer Allee 242–247, 10405 Berlin („Superchat“). Das Chat-Fenster wird erst geladen, nachdem Sie in die Kategorie „Komfort-Funktionen“ eingewilligt haben.

Wenn Sie den Chat nutzen, verarbeiten wir die von Ihnen übermittelten Nachrichteninhalte sowie die Kontaktdaten, die Sie angeben. Zur Bereitstellung des Chat-Fensters werden zudem technische Daten übertragen und Informationen auf Ihrem Endgerät gespeichert, unter anderem eine Sitzungskennung.

Rechtsgrundlage für das Laden des Chats und die Speicherung auf Ihrem Endgerät ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Bearbeitung Ihres Anliegens gilt Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Wir haben mit SuperX einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Chatverläufe löschen wir, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Datenschutzerklärung von Superchat: https://www.superchat.de/datenschutz

10. Zoho

Für Formulare, Kundenverwaltung, Support und Newsletter-Versand nutzen wir Dienste der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande.

Im Einzelnen setzen wir ein:

  • Zoho Forms – Formulare auf dieser Website, unter anderem die Newsletter-Anmeldung
  • Zoho Campaigns – Erstellung und Versand unseres Newsletters
  • Zoho CRM – Verwaltung von Interessenten- und Kundenkontakten
  • Zoho Desk – Bearbeitung von Supportanfragen
  • Zoho Meeting – Durchführung von Webinaren und Online-Terminen

Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Zoho kann zur Leistungserbringung konzernangehörige Unternehmen außerhalb der EU einbeziehen, insbesondere die Zoho Corporation Pvt. Ltd. in Indien. Für diese Übermittlungen bestehen EU-Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO.

Wir haben mit Zoho einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für den Newsletter gilt Art. 6 Abs. 1 lit. a DSGVO.

Datenschutzerklärung von Zoho: https://www.zoho.com/de/privacy.html

11. Newsletter

Für den Bezug unseres Newsletters benötigen wir Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung senden wir Ihnen eine E-Mail, in der Sie die Anmeldung bestätigen. Erst danach erhalten Sie den Newsletter. Wir protokollieren Anmeldung, Bestätigung und Versandzeitpunkte, um die Einwilligung nachweisen zu können.

Der Versand erfolgt über Zoho Campaigns. Zoho Campaigns wertet aus, ob und wann eine Newsletter-E-Mail geöffnet und welche Links darin angeklickt wurden. Diese Auswertung dient dazu, unsere Inhalte an den Interessen unserer Empfänger auszurichten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen, etwa über den Abmeldelink in jeder Newsletter-E-Mail. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler; die Nachweise zur Einwilligung bewahren wir zur Verteidigung gegen Rechtsansprüche auf.

12. Webinare und Terminbuchungen

Für unsere Webinare und Kennenlerngespräche können Sie sich über ein Anmeldeformular registrieren. Wir verarbeiten die dabei angegebenen Daten zur Durchführung und Nachbereitung der Veranstaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sofern wir Sie im Anschluss zu Marketingzwecken kontaktieren, geschieht dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Aufzeichnung

Wir zeichnen unsere Webinare auf, um sie Teilnehmern im Nachgang zur Verfügung zu stellen und für spätere Interessenten bereitzuhalten. Auf die Aufzeichnung weisen wir zu Beginn jeder Veranstaltung hin.

Aufgezeichnet werden die geteilten Inhalte sowie Wortbeiträge und – sofern Sie Ihre Kamera aktivieren – Ihr Bild. Sie können jederzeit entscheiden, Kamera und Mikrofon ausgeschaltet zu lassen und Fragen stattdessen über die Chatfunktion zu stellen; in diesem Fall werden Sie in der Aufzeichnung nicht erkennbar.

Rechtsgrundlage für die Aufzeichnung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Ihre Teilnahme nach dem Hinweis erteilen. Sie können der Verwendung Ihrer Beiträge jederzeit widersprechen; wir entfernen die betreffenden Passagen dann aus der Aufzeichnung.

Wir bewahren die Aufzeichnungen so lange auf, wie wir sie zur Bereitstellung gegenüber Teilnehmern und Interessenten benötigen. Eine feste Frist ist damit nicht verbunden; wir prüfen den Bestand regelmäßig und löschen Aufzeichnungen, die inhaltlich überholt sind oder nicht mehr verwendet werden. Sie können jederzeit die Löschung Ihrer Beiträge verlangen.

13. Eingebettete Inhalte Dritter

Auf einzelnen Seiten binden wir Inhalte Dritter ein. Diese Inhalte werden erst geladen, nachdem Sie eingewilligt haben – vorher sehen Sie an ihrer Stelle einen Platzhalter. Beim Laden erhält der jeweilige Anbieter Ihre IP-Adresse und kann Informationen auf Ihrem Endgerät speichern.

  • YouTube (erweiterter Datenschutzmodus, youtube-nocookie.com) – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Videos auf der Startseite, bei den Praxisbeispielen und Kundengeschichten, auf der Seite „Eigener Botendienst“ sowie innerhalb einzelner Blogbeiträge.
  • Zoho Bookings – Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Terminbuchung auf der Demo-Seite.

Bei YouTube kann eine Übermittlung von Daten an die Google LLC in die USA nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen.

14. Unsere Auftritte in sozialen Netzwerken

Wir verlinken von dieser Website auf unsere Profile bei Instagram, LinkedIn, YouTube und TikTok. Es handelt sich um einfache Verlinkungen; beim bloßen Aufruf unserer Website werden dadurch keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seiten der Anbieter, für die deren Datenschutzbestimmungen gelten.

Für unsere Profile auf diesen Plattformen sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO). Die Verarbeitung dient der Außendarstellung und Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO).

15. Sicherheit der Website

Zum Schutz vor Angriffen setzen wir die Sicherheitssoftware Wordfence des Anbieters Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA ein. Wordfence verarbeitet dazu IP-Adressen, Zugriffszeitpunkte und Anmeldeversuche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Angriffen und der Sicherheit unserer Systeme.

16. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten zur Durchführung des Bewerbungsverfahrens. Bewerbungen erreichen uns per E-Mail an die in der jeweiligen Stellenausschreibung genannte Adresse. Zugriff haben ausschließlich die am Auswahlverfahren beteiligten Personen.

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist dient der Verteidigung gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz. Möchten wir Ihre Unterlagen darüber hinaus in unserem Bewerberpool aufnehmen, holen wir dafür Ihre gesonderte Einwilligung ein.

17. Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet auf dieser Website nicht statt.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: August 2026