Datenschutzerklärung
Präambel
Liebe/r Benutzer/in – Herzlich Willkommen. Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen und an
den von uns zur Verfügung gestellten Online-Informationen. Die Neue Apotheke in der Bahnhofstrasse Annegret
Koglin e.K. als Betreiberin der Webseite www.die-neue-apotheke.com sowie die mit der Webseite verbundenen
Unternehmen nehmen den Schutz Ihrer privaten Daten sehr ernst. Die besondere Beachtung der Privatsphäre bei der
Verarbeitung persönlicher Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung möchten wir Sie
über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten
informieren und betroffene Personen, über die ihnen zustehenden Rechte aufklären. Diese Webseiten können Links
zu Webseiten anderer Anbieter enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt.
Die Verarbeitung personenbezogener Daten erfolgt stets auf Grundlage der Europäischen Datenschutz-Grundverordnung
(DS-GVO) und in Übereinstimmung mit den für Die Neue Apotheke in der Bahnhofstrasse Annegret Koglin e.K.
geltenden landesspezifischen Datenschutzbestimmungen und Gesetzen.
Die Nutzung unserer Internetseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern Sie
jedoch besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, kann eine
Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten
erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir grundsätzlich eine
Einwilligung der betroffenen Person ein.
Als Verantwortlicher haben wir zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst
umfänglichen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Beachten
Sie bitte, dass dennoch kein absoluter Schutz gewährleistet werden kann, da webbasierte Datenübertragungen
grundsätzlich Sicherheitslücken aufweisen können. Deshalb können Sie natürlich personenbezogene Daten auch auf
anderen Wegen, beispielsweise per Telefon oder postalisch, an uns übermitteln.
Alle Erklärungen sind soweit möglich geschlechtsneutral formuliert. Darüber hinaus wird nicht ausdrücklich in
geschlechtsspezifischen Personenbezeichnungen differenziert. Die gewählte männliche Form schließt eine adäquate
weibliche Form gleichberechtigt ein.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden
Datenschutzgesetze und anderer datenschutzrechtlicher Bestimmungen ist:
Die Neue Apotheke in der Bahnhofstrasse Annegret Koglin e.K.
Bahnhofstr. 28
44623
Herne
| Telefon: | +49 (0) 2323 3847791 |
| Fax: | +49 (0) 2323 3879469 |
| E-Mail: | herne@die-neue-apotheke.com |
| die-neue-apotheke.com | |
Datenschutzbeauftragter des Verantwortlichen
Dirk Gui – Managementberatung
Prozessmanagement – Datenschutz – Informationssicherheit
Goerdtstraße 17
44803 Bochum
| Telefon: | +49 (0) 234 879344 09 |
| Fax: | +49 (0) 234 879344 10 |
| E-Mail: | datenschutz@dgberatung.de |
Allgemeine Informationen
Wir verwenden in unserer Datenschutzerklärung die gleichen Begrifflichkeiten, die in der
Datenschutz-Grundverordnung (DS-GVO) verwendet werden. Gemäß Transparenzgrundsatz soll die Datenschutzerklärung
für die Öffentlichkeit und insbesondere betroffene Personen einfach lesbar und verständlich sein - insofern
haben wir im Anschluss einige Begriffsdefinitionen aufgelistet.
Begriffe und ihre Definition:
- personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf
eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als
identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels
Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung
oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen,
physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser
natürlichen Person sind. - betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare
natürliche Person, deren personenbezogene Daten, von dem für die Verarbeitung Verantwortlichen verarbeitet
werden. - Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die
natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit
anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke
und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann
der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht
oder dem Recht der Mitgliedstaaten vorgesehen werden. - Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren
ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das
Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das
Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere
Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die
Vernichtung. - Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung
gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken. - Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener
Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche
Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich
Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit,
Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen. - Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in
einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr
einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen
gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten,
dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person
zugewiesen werden. - Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person,
Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen
verarbeitet. - Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung
oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um
einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem
Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch
nicht als Empfänger. - Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen,
die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind,
die personenbezogenen Daten zu verarbeiten. - Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den
bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer
Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu
verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden
ist. - Unternehmen
Unternehmen ist eine natürliche oder juristische Person, die eine
wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Personengesellschaften
oder Vereinigungen, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen.
Grundlegendes
Erfassung von allgemeinen Daten und Informationen
Unsere Internetseite bzw. der Provider erfasst mit jedem Aufruf durch eine betroffene Person oder ein
automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und
Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten
Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite,
von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die
Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum
und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der
Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der
Gefahrenabwehr im Falle von Angriffen auf unsere IT-Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene
Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt
auszuliefern, (2) die Inhalte unserer Internetseite sowie ggf. die Werbung für diese zu optimieren, (3) die
dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite
zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung
notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden von uns oder
unserem Provider daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die
Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns
verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt
von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Rechtsgrundlage der Verarbeitung
Als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten dient uns der Artikel 6 Absatz 1 a-f der
DS-GVO:
Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:
- Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden
personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben; - die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person
ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen
Person erfolgen;
(Beispiele: Lieferung von Waren, Einhaltung und Durchführung von
Verträgen, Erbringung von Dienstleistungen oder Anfragen zu selbigen etc.) - die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der
Verantwortliche unterliegt;
(Beispiele: Steuerliche Pflichten, Sozialversicherung,
Auskunftserfüllung) - die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer
anderen natürlichen Person zu schützen;
(Beispiele: Übermittlung von Notfalldaten an Ärzte,
Krankenhäuser oder ähnlich, Medikamentenallergien etc.) - die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse
liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen
wurde;
(Beispiele: Seuchenschutz, Strahlenschutz etc.) - die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten
erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen
Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es
sich bei der betroffenen Person um ein Kind handelt.
Berechtigte Interessen an der Verarbeitung
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes
Interesse:
- Die Durchführung, Sicherung und der Ausbau unserer Geschäftstätigkeit, sowie die Wahrung daran
gekoppelter Geschäftsinteressen - Die Weiterentwicklung unserer Produkte und Dienstleistungen
- Die Sicherung unserer IT-Systeme, Netzwerke und Infrastruktur, sowie die Abwehr von Gefahren in
diesen Bereichen
Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des
Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber
oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welche für uns gelten, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem
anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten
routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; mögliche
Folgen der Nichtbereitstellung
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben
ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner)
ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns
personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die
betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser
Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur
Folge, dass der Vertrag mit der betroffenen Person nicht geschlossen werden könnte. Vor einer Bereitstellung
personenbezogener Daten durch die betroffene Person kann sich die betroffene Person an eine/n unserer
Mitarbeiter/innen oder unseren Datenschutzbeauftragten wenden. Unsere Mitarbeiter klären dann einzelfallbezogen
darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder
für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten
bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
Bestehen einer automatisierten Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein
Profiling.
Übermittlungen in Drittländer
Eine Übermittlung von Daten an Drittländer findet nicht statt.
Technisches
Cookies
Auf unseren Internetseiten verwenden wir Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf
einem Computersystem abgelegt und gespeichert werden.
Cookies können eine Cookie-ID enthalten – das ist eine eindeutige Kennung des Cookies, die aus einer Zeichenfolge
besteht, durch die Internetseiten und Server dem verwendeten Internetbrowser zugeordnet werden können. Das
ermöglicht den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von
anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann
über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Wir verwenden diese Cookies um den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die
ohne diese Cookie-Setzung nicht möglich wären. Mittels eines Cookies können zum Beispiel die Informationen und
Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Auch eine Wiedererkennung ist
möglich - der Benutzer unserer Internetseite, muss somit beispielsweise nicht bei jedem Besuch alle
Einstellungen neu vornehmen. Im Rahmen seiner Funktionalität merkt sich der Online-Shop die Artikel, die ein
Kunde in den virtuellen Warenkorb gelegt hat, über ein Cookie.
Sie können die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung
in Ihrem Internetbrowser verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Außerdem können
Sie bereits gesetzte Cookies jederzeit in Ihrem Internetbrowser oder alternativ durch Softwareprogramme gelöscht
werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von
Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite
vollumfänglich nutzbar. Außerdem können Sie die Gültigkeitsdauer von Cookies in den meisten Internetbrowsern
einschränken.
Ein genereller Widerspruch gegen den Einsatz, der zu Zwecken des Onlinemarketings eingesetzten Cookies kann bei
einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite https://www.aboutads.info/choices/ oder die EU-Seite https://www.youronlinechoices.com/erklärt werden.
Einbindung von Diensten und Inhalten Dritter
Unter Umständen setzen wir innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h.
Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6
Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie
z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).
Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne
die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung
dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die
IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags
(unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch
die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden.
Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter
anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie
weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen
Quellen verbunden werden können.
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern
oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies
nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an
Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt
haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim
Einsatz von Beauftragten, Webhostern, etc.).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“
beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Erweiterte Funktionalitäten
Kontaktmöglichkeit über die Internetseite / Bestellformular und Botendienst / Rezeptservice
Sofern Sie über das Kontakt-, das Bestell- und Botendienstformular oder den Rezeptservice den Kontakt mit uns
aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten automatisch gespeichert. Der Inhalt der
von Ihnen übermittelten Daten richtet sich nach den von Ihnen ausgefüllten Formularfeldern. Solche auf
freiwilliger Basis von einer betroffenen Person an uns übermittelten personenbezogenen Daten werden für Zwecke
der Bearbeitung des Bestell- und Botendienstes, des Rezeptservices oder der Kontaktaufnahme zur betroffenen
Person gespeichert und verarbeitet. In diesen Fällen werden Ihre Daten zur Abwicklung von offenen Kaufvorgängen
und Anfragen genutzt und danach für die weitere Verwendung gesperrt und nach Ablauf der steuer- und
handelsrechtlichen Aufbewahrungsfristen gelöscht.
Datenweitergabe zur Vertragserfüllung
Im Rahmen der Abwicklung von Kauf- und anderen Verträgen aus Bestellformular oder Rezeptservice kann es
vorkommen, dass wir Ihre Daten ggf. an ein mit der Lieferung beauftragtes Versandunternehmen weitergeben, soweit
dies zur Lieferung bestellter Waren erforderlich ist. Zur Abwicklung von Zahlungen gerade im Rezeptbereich
können die hierfür erhobenen Daten im Rahmen der Krankenkassenberechnung an einen Zahlungsdienst weitergeleitet
werden. Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen
(Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten
gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an
Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist),
Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten
Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“
beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Gesundheitsdaten
Wir sind vom Gesetzgeber verpflichtet sicherzustellen, dass Sie hinreichend über Arzneimittel und
apothekenpflichtige Medizinprodukte informiert und beraten werden. Sie haben daher die Möglichkeit bei Ihrer
Bestellung Angaben zu Patientendaten zu machen. Eine solche Information liegt auch in Ihrem Interesse, damit
eine Einschätzung unseres pharmazeutischen Fachpersonals zum Tragen kommen kann und sich z.B. notwendige
Informationen über eventuelle Nebenwirkungen oder Wechselwirkungen ergeben. Zu diesem Zwecke erheben, speichern
und verarbeiten wir Gesundheitsdaten, soweit Sie uns Patientendaten, z.B. bestehende Schwangerschaft,
Krankheiten, eingereichte Rezeptdaten, getätigte Arzneimittelbestellung, freiwillig mitteilen.
Bewerbungen
Die von Ihnen im Rahmen einer Bewerbung, Mailbewerbung oder Onlinebewerbung an uns übermittelten
personenbezogenen Daten werden zum Zweck der Bearbeitung der Bewerbung gespeichert und verarbeitet. Wir
behandeln Ihre personenbezogenen Daten selbstverständlich vertraulich und geben sie nicht an Dritte weiter. Die
Verarbeitung erfolgt auch bei postalischer Übermittlung, sowie auch bei Bewerbungen auf elektronischem Wege
(teil)automatisiert. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen
beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular (Onlinebewerbung /
Kontaktformular) an uns übermittelt. Hier erhalten Sie mit Ihrer Bewerbung (Webformular Onlinebewerbung als
OptIn vor Übermittlung / Mail und Kontaktformular als Bestandteil der Eingangsbestätigung) ergänzend eine
spezielle Datenschutzerklärung für das Bewerbungsverfahren. Bei positivem Verlauf des Bewerbungsverfahrens
werden die übersandten personenbezogenen Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter
Beachtung der gesetzlichen Vorschriften gespeichert.
Betroffenenrechte
Rechte der betroffenen Person
Die Rechte der betroffenen Person ergeben sich maßgeblich aus den Artikeln 12 - 23 der DSGVO – hier finden Sie
eine kurze Zusammenfassung. Eine ausführliche Auflistung finden Sie unter www.datenschutz-grundverordnung.eu.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Gemäß Artikel 77 Absatz 1 DSGVO hat jede betroffene Person das Recht auf Beschwerde bei einer Aufsichtsbehörde,
insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des
mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden
personenbezogenen Daten gegen diese Verordnung verstößt. Eine Liste der Aufsichtsbehörden, sowie die
Kontaktdaten können Sie diesem Link entnehmen: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Recht auf Auskunft
Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie
betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über
diese personenbezogenen Daten und auf folgende Informationen:
- die Verarbeitungszwecke;
- die Kategorien personenbezogener Daten, die verarbeitet werden;
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden
sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen
Organisationen; - falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies
nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; - das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder
auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese
Verarbeitung; - das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren
Informationen über die Herkunft der Daten; - das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1
und 4 und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die
Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hat die
betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 im Zusammenhang mit der Übermittlung
unterrichtet zu werden.
Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur
Verfügung. Für alle weiteren Kopien, die die betroffene Person beantragt, kann der Verantwortliche ein
angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellt die betroffene Person den Antrag
elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern
sie nichts anderes angibt.
Das Recht auf Erhalt einer Kopie gemäß Absatz 3 darf die Rechte und Freiheiten anderer Personen nicht
beeinträchtigen.
Recht auf Berichtigung
Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender
unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die
betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer
ergänzenden Erklärung – zu verlangen.
Recht auf Löschung ("Recht auf Vergessenwerden")
Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene
Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten
unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet
wurden, nicht mehr notwendig. - Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1
Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage
für die Verarbeitung. - Die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen
keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß
Artikel 21 Absatz 2
Widerspruch gegen die Verarbeitung ein. - Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem
Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. - Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß
Artikel 8 Absatz 1 erhoben.
Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß Absatz 1 zu deren
Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der
Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung
Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene
Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen
dieser personenbezogenen Daten verlangt hat.
Die Absätze 1 und 2 gelten nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der
Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im
öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen
übertragen wurde; - aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2
Buchstaben h und i sowie Artikel 9 Absatz 3; - für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke
oder für statistische Zwecke gemäß Artikel 89 Absatz 1, soweit das in Absatz 1 genannte Recht
voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft
beeinträchtigt, oder - zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Einschränkung der Verarbeitung
Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen,
wenn eine der folgenden Voraussetzungen gegeben ist:
- die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine
Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen, - die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt
und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt; - der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die
betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt,
oder - die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt hat, solange
noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person
überwiegen.
Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer
Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person
oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet
werden.
Eine betroffene Person, die eine Einschränkung der Verarbeitung gemäß Absatz 1 erwirkt hat, wird von dem
Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der
Einschränkung der Verarbeitung
Der Verantwortliche teilt allen Empfängern, denen personenbezogenen Daten offengelegt wurden, jede Berichtigung
oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Artikel 16, Artikel 17
Absatz 1 und Artikel 18 mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen
Aufwand verbunden. Der Verantwortliche unterrichtet die betroffene Person über diese Empfänger, wenn die
betroffene Person dies verlangt.
Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen
bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das
Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die
personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2
Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b beruht und - die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 hat die betroffene Person das Recht, zu
erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen
übermittelt werden, soweit dies technisch machbar ist.
Die Ausübung des Rechts nach Absatz 1 des vorliegenden Artikels lässt Artikel 17 unberührt. Dieses Recht gilt
nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen
Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Das Recht gemäß Absatz 1 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
Widerspruchsrecht
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit
gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben
e oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende
schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen
Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht,
jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger
Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung
steht.
Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen
Daten nicht mehr für diese Zwecke verarbeitet.
Die betroffene Person muss spätestens zum Zeitpunkt der ersten Kommunikation mit ihr ausdrücklich auf das in den
Absätzen 1 und 2 genannte Recht hingewiesen werden; dieser Hinweis hat in einer verständlichen und von anderen
Informationen getrennten Form zu erfolgen.
Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft kann die betroffene Person ungeachtet
der Richtlinie 2002/58/EG ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische
Spezifikationen verwendet werden.
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie
betreffende Verarbeitung sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen
Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 erfolgt, Widerspruch einzulegen, es
sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung –
einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung
entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
Absatz 1 gilt nicht, wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen
erforderlich ist, - aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt,
zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie
der berechtigten Interessen der betroffenen Person enthalten oder - mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
In den in Absatz 2 Buchstaben a und c genannten Fällen trifft der Verantwortliche angemessene Maßnahmen, um die
Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das
Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen
Standpunkts und auf Anfechtung der Entscheidung gehört.
Entscheidungen nach Absatz 2 dürfen nicht auf besonderen Kategorien personenbezogener Daten nach Artikel 9 Absatz
1 beruhen, sofern nicht Artikel 9 Absatz 2 Buchstabe a oder g gilt und angemessene Maßnahmen zum Schutz der
Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person getroffen wurden.
Komponenten, Tracker und Plugins
Auf den folgenden Seiten finden Sie die Datenschutzbestimmungen zu Einsatz und Verwendung von verschiedenen
Komponenten, Trackern und Plugins. Bitte beachten Sie das es sich aus rechtlichen Gründen um Standardtexte
handelt.
Google Analytics (mit Anonymisierungsfunktion)
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite die Komponente Google Analytics (mit
Anonymisierungsfunktion) integriert. Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung,
Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst
erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite
gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für
welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer
Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.
Betreibergesellschaft der Google-Analytics-Komponente ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View,
CA 94043-1351, USA.
Der für die Verarbeitung Verantwortliche verwendet für die Web-Analyse über Google Analytics den Zusatz
"_gat._anonymizeIp". Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person
von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der
Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum
erfolgt.
Der Zweck der Google-Analytics-Komponente ist die Analyse der Besucherströme auf unserer Internetseite. Google
nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten,
um für uns Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen, und
um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen.
Google Analytics setzt ein Cookie auf dem informationstechnologischen System der betroffenen Person. Was Cookies
sind, wurde oben bereits erläutert. Mit Setzung des Cookies wird Google eine Analyse der Benutzung unserer
Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die
Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Google-Analytics-Komponente integriert wurde,
wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die
jeweilige Google-Analytics-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln.
Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie der IP-Adresse
der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks
nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.
Mittels des Cookies werden personenbezogene Informationen, beispielsweise die Zugriffszeit, der Ort, von welchem
ein Zugriff ausging und die Häufigkeit der Besuche unserer Internetseite durch die betroffene Person,
gespeichert. Bei jedem Besuch unserer Internetseiten werden diese personenbezogenen Daten, einschließlich der
IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an Google in den Vereinigten Staaten
von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika
gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen
an Dritte weiter.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt,
jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der
Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch
verhindern, dass Google ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt.
Zudem kann ein von Google Analytics bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere
Softwareprogramme gelöscht werden.
Ferner besteht für die betroffene Person die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten,
auf eine Nutzung dieser Internetseite bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu
widersprechen und eine solche zu verhindern. Hierzu muss die betroffene Person ein Browser-Add-On unter dem Link
https://tools.google.com/dlpage/gaoptout herunterladen
und installieren. Dieses Browser-Add-On teilt Google Analytics über JavaScript mit, dass keine Daten und
Informationen zu den Besuchen von Internetseiten an Google Analytics übermittelt werden dürfen. Die Installation
des Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird das informationstechnologische System der
betroffenen Person zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, muss durch die
betroffene Person eine erneute Installation des Browser-Add-Ons erfolgen, um Google Analytics zu deaktivieren.
Sofern das Browser-Add-On durch die betroffene Person oder einer anderen Person, die ihrem Machtbereich
zuzurechnen ist, deinstalliert oder deaktiviert wird, besteht die Möglichkeit der Neuinstallation oder der
erneuten Aktivierung des Browser-Add-Ons.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/
und unter https://www.google.com/analytics/terms/de.html
abgerufen werden. Google Analytics wird unter diesem Link https://www.google.com/intl/de_de/analytics/
genauer erläutert.
Diese Datenschutzerklärung wurde teilweise unter Verwendung von Mustertexten des Datenschutzerklärungs-Generators der DGD Deutsche Gesellschaft für Datenschutz GmbH, die Datenschutzaudits durchführt, in Kooperation mit der Medienrechtskanzlei WILDE BEUGER SOLMECKE erstellt.