Datenschutz

Datenschutzerklärung

Wir freuen uns, dass Sie unsere Website besuchen. Der Schutz und die Sicherheit Ihrer persönlichen Informationen bei der Nutzung unserer Website ist für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir beim Besuch unserer Website erfassen und für welche Zwecke diese verwendet werden.

Die verantwortliche Stelle im Sinne der DSGVO ist die

Firma
Ernst-August-Apotheke am Kröpcke

Inhaber: Dr. Arne Trettin e.K.

Karmarschstraße 14
30159 Hannover

E-Mail-Adresse: info@pharmamia.de
Telefonnummer: 0511 - 936 811 31
Telefaxnummer: 0511 - 936 811 59

Der Datenschutzbeauftragte des Verantwortlichen ist:

Walter Pinkernell, Email: datenschutz@pharmamia.de, Tel: 0511 - 936 811 31

Diese Datenschutzerklärung gilt für das Internetangebot der o.g. verantwortlichen Stelle, welches unter der Domain, die Sie im Adressfenster Ihres Browsers (oben) entnehmen können, sowie den verschiedenen Subdomains („unsere Website“) erreichbar ist.

Worum geht es?

Diese Datenschutzerklärung erfüllt die gesetzlichen Anforderungen an die Transparenz bei der Verarbeitung personenbezogener Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten beim Besuch einer Website. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage und eines definierten Zwecks.

Gespeicherte personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und es keine rechtmäßigen Gründe für eine weitere Aufbewahrung der Daten gibt. Wir informieren Sie in den einzelnen Verarbeitungsvorgängen über die konkreten Speicherfristen bzw. Kriterien für die Speicherung. Unabhängig davon, speichern wir Ihre personenbezogenen in Einzelfällen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und bei Vorliegen gesetzlicher Aufbewahrungspflichten.

Wer bekommt meine Daten?

Wir geben Ihre personenbezogenen Daten, die wir auf unserer Website verarbeiten nur dann an Dritte weiter, wenn dies für die Erfüllung der Zwecke erforderlich ist und im Einzelfall von der Rechtsgrundlage (z.B. Einwilligung oder Wahrung berechtigter Interessen) erfasst ist. Darüber hinaus geben wir im Einzelfall personenbezogene Daten an Dritte weiter, wenn dies der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Mögliche Empfänger können dann z.B. Strafverfolgungsbehörden, Rechtsanwälte, Wirtschaftsprüfer, Gerichte usw. sein.

Soweit wir für den Betrieb unserer Website Dienstleister einsetzen, die im Rahmen einer Auftragsverarbeitung in unserem Auftrag personenbezogene Daten gem. Art. 28 DSGVO verarbeiten, können diese Empfänger Ihrer personenbezogenen Daten sein. Nähere Informationen zum Einsatz von Auftragsverarbeitern sowie von Webdiensten erhalten Sie in der Übersicht der einzelnen Verarbeitungsvorgänge.

Setzen Sie Cookies ein?

Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Internetseiten von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Alternativ zum Einsatz von Cookies können Informationen auch im lokalen Speicher (local storage) Ihres Browsers gespeichert werden. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies bzw. local storage nicht angeboten werden (technisch notwendige Cookies). Andere Cookies ermöglichen uns hingegen verschiedene Analysen, sodass wir beispielsweise in der Lage sind, den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Webseite wiederzuerkennen und verschiedene Informationen an uns zu übermitteln (nicht notwendige Cookies). Mithilfe von Cookies können wir unter anderem unser Internetangebot für Sie nutzerfreundlicher und effektiver gestalten, indem wir etwa Ihre Nutzung unserer Website nachvollziehen und Ihre bevorzugten Einstellungen (bspw. Länder- und Spracheneinstellungen) feststellen. Sofern Dritte über Cookies Informationen verarbeiten, erheben diese die Informationen direkt über Ihren Browser. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten.

Über die jeweiligen Dienste, für die wir Cookies einsetzen, informieren wir in den einzelnen Verarbeitungsvorgängen. Ausführliche Informationen zu den eingesetzten Cookies finden Sie in den Cookie-Einstellungen oder im Consent Manager dieser Website.

Welche Rechte habe ich?

Unter den Voraussetzungen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) haben Sie als betroffene Person folgende Rechte:

• Auskunft gem. Art. 15 DSGVO über die zu Ihrer Person gespeicherten Daten in Form von aussagekräftigen Informationen zu den Einzelheiten der Verarbeitung sowie eine Kopie Ihrer Daten;
• Berichtigung gem. Art. 16 DSGVO von unrichtigen oder unvollständigen Daten, die bei uns gespeichert sind;
• Löschung gem. Art. 17 DSGVO der bei uns gespeicherten Daten, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• Einschränkung der Verarbeitung gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO erhoben haben.
• Datenübertragbarkeit gem. Art. 20 DSGVO, soweit Sie uns personenbezogene Daten im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage eines Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO bereitgestellt haben und diese durch uns mithilfe automatisierter Verfahren verarbeitet wurden. Sie erhalten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bzw. wir übermitteln die Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.
• Widerspruch gem. Art. 21 DSGVO gegen die Verarbeitung Ihrer personenbezogenen Daten, soweit diese auf Grundlage des Art. 6 Abs. 1 lit. e, f DSGVO erfolgt und dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Das Recht auf Widerspruch besteht nicht, wenn überwiegende, zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt. Soweit das Recht auf Widerspruch bei einzelnen Verarbeitungsvorgängen nicht besteht, ist dies dort angegeben.
• Widerruf gem. Art. 7 Abs. 3 DSGVO Ihrer erteilten Einwilligung mit Wirkung für die Zukunft.
• Beschwerde gem. Art. 77 DSGVO bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, die Verarbeitung Ihrer personenbezogenen Daten verstößt gegen die DSGVO. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Wie werden meine Daten im Einzelnen verarbeitet?

Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.

Bereitstellung der Website

Art und Umfang der Verarbeitung

Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers

Unsere Website wird nicht von uns selbst gehostet, sondern bei einem Dienstleister, der für den Zweck der die zuvor genannten Daten in unserem Auftrag gem. Art. 28 DSGVO verarbeitet.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Wahrung unseres überwiegenden berechtigten Interesses zur Anzeige unserer Website und Gewährleistung der Sicherheit und Stabilität auf Grundlage des Art. 6 Abs. lit. f DSGVO. Die Erfassung der Daten und die Speicherung in Logfiles ist für den Betrieb der Website zwingend erforderlich. Ein Widerspruchsrecht gegen die Verarbeitung besteht aufgrund der Ausnahme nach Art. 21 Abs. 1 DSGVO nicht. Soweit die weitergehende Speicherung der Logfiles gesetzlich vorgeschrieben ist, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten, allerdings ist der Aufruf unserer Website ohne Bereitstellung der Daten technisch nicht möglich.

Speicherdauer

Die vorgenannten Daten werden für die Dauer der Anzeige der Website sowie aus technischen Gründen darüber hinaus für maximal 7 Tage gespeichert.

Kontaktformular

Art und Umfang der Verarbeitung

Auf unserer Webseite bieten wir Ihnen an, über ein bereitgestelltes Formular mit uns in Kontakt zu treten. Die Informationen, die über Pflichtfelder erhoben werden, sind erforderlich um die Anfrage bearbeiten zu können. Darüber hinaus können Sie freiwillig zusätzliche Informationen bereitstellen, die aus Ihrer Sicht für die Bearbeitung der Kontaktanfrage notwendig sind.

Bei der Nutzung des Kontaktformulars erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte.

Zweck und Rechtsgrundlage

Die Verarbeitung Ihrer Daten durch Nutzung unseres Kontaktformulars erfolgt zum Zweck der Kommunikation und Bearbeitung Ihrer Anfrage auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Soweit sich Ihre Anfrage auf ein bestehendes Vertragsverhältnis mit uns bezieht, erfolgt die Verarbeitung zum Zweck der Vertragserfüllung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Anfrage ohne die Bereitstellung der Informationen der Pflichtfelder nicht möglich. Soweit Sie diese Daten nicht bereitstellen möchten, kontaktieren Sie uns bitte mit anderen Mitteln.

Speicherdauer

Soweit Sie das Kontaktformular auf Grundlage Ihrer Einwilligung verwenden, speichern wir die erhobenen Daten jeder Anfrage für die Dauer von drei Jahren, beginnend mit der Erledigung Ihrer Anfrage oder bis zum Widerruf Ihrer Einwilligung.

Sollten Sie das Kontaktformular im Rahmen einer vertraglichen Beziehung nutzen, speichern wir die erhobenen Daten jeder Anfrage für die Dauer von drei Jahren ab Ende des Vertragsverhältnisses.

Newsletter

Art und Umfang der Verarbeitung

Sofern Sie sich auf unserer Website zum Empfang unseres Newsletters anmelden, erheben wir Ihre E-Mail-Adresse sowie Ihren Namen und speichern diese Informationen zusammen mit dem Datum der Anmeldung und Ihrer IP-Adresse. Im Anschluss erhalten Sie eine E-Mail, in der Sie die Anmeldung zum Newsletter bestätigen müssen (Double-Opt-in). Sollten Sie nicht innerhalb von 72 Stunden die Anmeldung bestätigen, verfällt diese automatisch und die Daten werden nicht für den Newsletterversand verarbeitet.

Zum Versand des Newsletters nutzen wir einen Servicedienstleister, der Ihre personenbezogenen Daten in unserem Auftrag gem. Art. 28 DSGVO verarbeitet. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten zum Zweck des Newsletterversands auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Durch Abmeldung vom Newsletter können Sie jederzeit mit Wirkung für die Zukunft Ihren Widerruf gem. Art. 7 Abs. 3 DSGVO erklären. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist ein Versand des Newsletters ohne die Bereitstellung Ihrer Daten nicht möglich.

Speicherdauer

Nach Anmeldung zum Newsletter speichern wir die Daten maximal 72 Stunden bis zur Bestätigung der Anmeldung. Nach erfolgreicher Bestätigung speichern wir Ihre Daten bis zum Widerruf Ihrer Einwilligung (Abmeldung vom Newsletter) sowie aus technischen Gründen darüber hinaus maximal 7 Tage.

Registrierung eines Kundenkontos

Art und Umfang der Verarbeitung

Im Rahmen der Bestellabwicklung erheben wir Ihre personenbezogenen Daten zur Registrierung eines Kundenkontos. Sie können dabei wählen, ob Sie als Gast bestellen oder ein dauerhaftes Benutzerkonto registrieren möchten. Die Informationen, die während der Registrierung über die Pflichtfelder erhoben werden, sind in beiden Fällen identisch und für die Abwicklung der Bestellung im Onlineshop erforderlich. Bei Registrierung eines dauerhaften Benutzerkontos erheben wir zusätzlich ein von Ihnen selbst festgelegtes Passwort. Darüber hinaus können Sie freiwillig zusätzliche Informationen bereitstellen, die aus Ihrer Sicht für die Abwicklung der Bestellung erforderlich sind.

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte (z.B. Versanddienstleister / Spedition) und Auftragsverarbeiter gem. Art. 28 DSGVO erfolgt nur soweit dies für die Abwicklung der Bestellung erforderlich ist.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Registrierung eines Kundenkontos zur Erfüllung eines Vertrags mit Ihnen gem. Art. 6 Abs. 1 lit. b DSGVO. Es besteht eine vertragliche Pflicht zur Bereitstellung Ihrer Daten soweit es sich auf die Pflichtfelder bezieht, da diese Informationen zur Identifizierung Ihrer Person sowie zur Vertragserfüllung unsererseits erforderlich sind. Eine gesetzliche Pflicht zur Bereitstellung der Daten besteht nicht. Ohne die Bereitstellung dieser Informationen ist die Bestellung in unserem Onlineshop und somit ein Vertragsschluss nicht möglich. Für die zusätzlich freiwillig angegebenen Informationen besteht keine Pflicht zur Bereitstellung. Die Bestellung in unserem Onlineshop ist auch ohne die Preisgabe der freiwilligen Angaben möglich.

Die ergänzende Verarbeitung Ihres Passworts zur Registrierung des dauerhaften Benutzerkontos erfolgt zum Zweck der Bereitstellung eines Kundenkontos und zur Darstellung Ihrer bisherigen Käufe sowie zur Speicherung Ihrer kaufbezogenen Daten (z.B. Speicherung von Rechnungsanschrift, verschiedene Lieferanschriften) auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Durch die Löschung Ihres Kundenkontos können Sie jederzeit mit Wirkung für die Zukunft Ihren Widerruf gem. Art. 7 Abs. 3 DSGVO erklären.

Speicherdauer

Wenn Sie als Gast bestellen, speichern Ihre personenbezogenen Daten bis zur vollständigen Abwicklung Ihrer Bestellung (Vertragsende). Bei Registrierung eines dauerhaften Kundenkontos speichern wie die kaufbezogenen Daten über das Ende des Vertrages hinaus, bis zum Widerruf Ihrer Einwilligung (Löschen des Kundenkontos). In beiden Fällen erfolgt eine weitere Speicherung Ihrer Daten nur, sofern gesetzliche Aufbewahrungspflichten (zum Beispiel Steuer- und Handelsrecht) bestehen.

Verarbeitung von Gesundheitsdaten

Die Daten unserer Kunden  werden gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Erbringung der vertraglichen und vertraglichen Leistungen verarbeitet. Welche Daten erhoben und verarbeitet werden, richtet sich nach Art, Umfang und Zweck der Erforderlichkeit der Verarbeitung. Im Wesentlichen werden Bestands- und Kontaktdaten der Kunden (Name, Adresse, Telefon, Email-Adresse, usw.), Vertragsdaten (in Anspruch genommene Produkte sowie deren Kosten, Namen von Kontaktpersonen) und Zahlungsdaten (Bestellablauf, Zahlungshistorie, Bankverbindung, usw.) erhoben und verarbeitet.

 
Im Gesundheitsbereich werden zusätzlich besondere Kategorien von Daten gem. Art. 9 Abs. 1 DSGVO erhoben. Dazu gehören insbesondere Angaben zur Gesundheit des Patienten, auch mit Bezug zu deren sexueller Orientierung und Sexualleben, sowie Fragen zum Gesundheitszustand, Vorerkrankungen oder bestehenden Schwangerschaften. Diese Angaben sind notwendig, um Wechselwirkungen der bestellten Medikamente erkennen zu können. Zur Verarbeitung dieser besonders sensiblen Daten wird stets, soweit erforderlich, eine ausdrückliche Einwilligung des Patienten gem. Art. 6 Abs. 1 lit. a, Art. 7, Art. 9 Abs. 2 lit. a DSGVO eingeholt. Weiterer Zweck ist die Gesundheitsvorsorge des Patienten auf Grundlage des Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1b BDSG. 

Soweit es gesetzlich vorgeschrieben oder zur Erfüllung des Vertrags notwendig ist, offenbaren und übermitteln wir Patientendaten auch bei der Kommunikation mit medizinischen Fachkräften und den an der Durchführung des Vertrags typischerweise beteiligten Personen. Dazu gehören u.a. Labore, Abrechnungsstellen und vergleichbare Dienstleister, Factoringgesellschaften. Grundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b und c DSGVO. Ferner liegt es in unserem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f DSGVO, den Patienten eine effiziente und kostengünstige Gesundheitsversorgung anzubieten. Weitere Grundlagen der Verarbeitung sind neben dem lebenswichtigen Interesse des Patienten (Art. 6 Abs. 1 lit. d DSGVO) auch die ausdrückliche, kundeseitige Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO). 

Die Daten werden unverzüglich gelöscht, wenn die Daten zur Erfüllung vertraglicher und gesetzlicher Pflichten sowie im Umgang mit Gewährleistungs- und anderen Pflichten nicht mehr benötigt werden. Im Rahmen der gesetzlichen Aufbewahrungsfristen erfolgt alle drei Jahre eine Erforderlichkeitsprüfung.

Bitte beachten Sie folgende weitere Hinweise im Rahmen der Verarbeitung von Gesundheits- und Rezeptdaten:

1. Rezeptabrechnung mit der GKV oder anderen Kostenträgern

Wenn Sie bei uns ein Rezept der gesetzlichen Krankenversicherung (GKV) oder eines anderen Kostenträgers einlösen, erheben und verarbeiten unsere Mitarbeiter die personenbezogenen Daten und Gesundheitsdaten auf ihrem Rezept (Name, Adresse, Geburtsdatum, Krankenkasse, Versichertennummer, Medikation, verordnender Arzt, bei Hilfsmittelrezepten die Indikation/Diagnose). Dazu übermitteln wir in analoger Form und digitaler und verschlüsselter Form die Rezeptdaten an ein von uns beauftragtes Rechenzentrum, welches ihre Daten und die Daten anderer Versicherter in der GKV und anderen Kostenträgern gebündelt an die jeweiligen gesetzlichen Krankassen oder anderen Kostenträger zum Zwecke der Rezeptabrechnung weitergibt. Zugriff auf diese Daten haben daher unsere Mitarbeiter und das Rechenzentrum.

Wir haben alle unsere Mitarbeiter und das Rechenzentrum zur Verschwiegenheit und zur Wahrung des Datengeheimnisses verpflichtet. 

Wir verarbeiten Ihre Daten unter Einbindung eines Rechenzentrums im Rahmen der Rezeptabrechnung mit der GKV gemäß §§ 300, 302 SGB V. Wir löschen ihre Daten nach der Abrechnung mit der GKV oder anderen Kostenträgern. 

Im Falle der Direktabrechnung mit der privaten Krankenversicherung (PKV) rechnen wir direkt mit Ihrer Krankenversicherung auf Grundlage vertraglicher Vereinbarungen mit der PKV ab. Eine Löschung erfolgt gem. § 147 AO.

Die Datenverarbeitung erfolgt zum einen zur Erfüllung des Vertrages mit Ihnen gemäß Art. 6 Abs. 1 b) DSGVO; zum anderen ist die Datenverarbeitung in dieser Hinsicht gesetzlich verpflichtend gemäß Art. 6 Abs. 1 c) DSGVO in Verbindung mit den Vorschriften des SGB V.

2. E-Rezept

Im Rahmen der Umstellung auf das E-Rezept gelten abweichend von den vorgenannten Ausführungen folgende Änderungen: 

Nutzen Sie ein E-Rezept durch Zuweisung des Rezeptes an die Apotheke in der „E-Rezept“-App, findet eine Verarbeitung von Daten des E-Rezeptes gemäß der vorstehenden Ziffer in unserer Apotheke statt. 

Daneben existiert die Möglichkeit, einen Ausdruck bzw. ein E-Rezept abzufotografieren. Dabei wird der zugrundeliegende Barcode gesannt und insgesamt der Inhalt von maximal drei Barcodes bzw. des Sammel-Barcodes ausgelesen. Der Barcode enthält je E-Rezept zwei Elemente: die TaskId als eindeutige Nummer des E-Rezepts sowie den Adresscode in der Art eines Zugriffsschlüssels oder Passwortes mit dem man wir das E-Rezept auslesen können. Auch hier findet die Speicherung bei unserem IT-Dienstleister statt und sind die Daten sodann innerhalb unseres Systems sichtbar und ihrem Datensatz zugeordnet. Es gelten die o.g. Rechtsgrundlagen.

3. Dokumentationspflichten

Im Rahmen unserer pharmazeutischen Tätigkeit obliegen uns gesetzliche Dokumentationspflichten, wodurch wir Ihren Namen, Geburtsdatum, Adresse sowie Daten mit Gesundheitsbezug (Krankenkasse, Versichertennummer, verordnender Arzt, Arzneimittel und Hilfsmittel, Indikationen und Diagnosen, Rezepte) verarbeiten und speichern. Dies ist z.B. der Fall bei der Rezepturherstellung, bei der Abgabe von Betäubungsmitteln.

Auf diese Daten haben unsere Mitarbeiter und im Falle von Kontrollen die jeweilige Aufsichtsbehörde Zugriff. 

4. Datenübermittlung oder Zugriff Dritter

Im Rahmen unserer Tätigkeit als Apotheke sind auch wir auf externe Hilfe wie IT-Dienstleister zur Bereitstellung und Wartung unserer Hard- und Software oder sonstiger Servicekräfte angewiesen. Im Rahmen dieser Einbindung können unseren externen Dienstleistern auch personenbezogene Daten bekannt werden, daher verpflichten wir unsere externen Dienstleister zur Verschwiegenheit und zur Wahrung des Datengeheimnisses und begrenzen ihre Zugriffsmöglichkeiten auf personenbezogene Daten auf ein Minimum. Jede Datenübermittlung sowie jede Weiterverarbeitung unterliegt dabei den Regelungen eines Auftragsverarbeitungsvertrages (AV-Vertrages). Auch Aufsichtsbehörden kontrollieren Apotheken regelmäßig und haben dabei Zugriff auf personenbezogene Daten und Gesundheitsdaten.

Gebrauchs.info

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Gebrauchs.info. Gebrauchs.info ist ein Dienst der Gebrauchs.info, welcher auf unserer Website als Content Delivery Network (CDN) fungiert.

Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Gebrauchs.info, Kohlberg 32, 98634 Wasungen, Germany her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Gebrauchs.info verarbeitet.

Zweck und Rechtsgrundlage

Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Gebrauchs.info bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Gebrauchs.info: https://www.gebrauchs.info/nutzungsbedingungen.

Google Ads
Art und Umfang der Verarbeitung

Wir haben auf unserer Website Google Ads integriert. Google Ads ist ein Dienst von Google Ireland Limited, um Nutzern zielgerichtet Werbung anzuzeigen. Google Ads nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. 

Google Ads sammelt Informationen über das Besucherverhalten auf verschiedenen Websites. Diese Informationen werden verwendet, um die Relevanz der Werbung zu optimieren. Des Weiteren liefert Google Ads gezielt Werbung auf der Grundlage von Verhaltensprofilen und geografischer Lage. Dem Anbieter werden Ihre IP-Adresse und weitere Identifikationsmerkmale wie Ihr User-Agent übermittelt.

Wenn Sie bei einem Google Ireland Limited Dienst registriert sind, kann Google Ads den Besuch Ihrem Konto zuordnen. Selbst wenn Sie nicht bei Google Ireland Limited registriert sind oder sich nicht eingeloggt haben, ist es möglich, dass der Anbieter Ihre IP-Adresse und weitere Identifikationsmerkmale herausfindet und speichert. 

Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Google Ads, die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. 

Zweck und Rechtsgrundlage

Der Einsatz von Google Ads erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TTDSG.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Ads: https://policies.google.com/privacy.

Mögliche Drittstaaten-Übermittlung

Bei Nutzung dieses Dienstes kann unsererseits nicht ausgeschlossen werden, dass Daten gegebenenfalls in Drittstaaten, konkret die USA, übermittelt werden. Indem Sie der Nutzung dieses Services zustimmen, erklären Sie sich auch mit der Verarbeitung Ihrer Daten in den USA gemäß Art. 49 (1) lit. a DSGVO einverstanden. Die USA werden vom EuGH als ein Land mit einem unzureichenden Datenschutz-Niveau nach EU-Standards angesehen. Insbesondere besteht das Risiko, dass Ihre Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden – unter Umständen ohne die Möglichkeit eines Rechtsbehelfs. Google ist jedoch nach dem EU-US Data Privacy Framework registriert und gewährleistet daher die Einhaltung des notwendigen Datenschutzniveaus.

Google Analytics

Art und Umfang der Verarbeitung

Wir verwenden Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Analysedienst zur statistischen Auswertung unseres Onlineangebotes. Diese umfasst beispielsweise die Anzahl der Aufrufe unseres Onlineangebotes, besuchte Unterseiten und die Verweildauer von Besuchern.

Google Analytics nutzt Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.

Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen.

Zweck und Rechtsgrundlage

Der Einsatz von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.

Wir beabsichtigen personenbezogenen Daten an Drittländer außerhalb des Europäischen Wirtschaftsraums, insbesondere die USA, zu übermitteln. Die Datenübermittlung in die USA erfolgt nach Art. 45 Abs. 1 DSGVO auf Grundlage des Angemessenheitsbeschluss der Europäischen Kommission. Die beteiligten US-Unternehmen und/oder deren US-Unterauftragnehmer sind nach dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) zertifiziert.

In Fällen, in denen kein Angemessenheitsbeschluss der Europäischen Kommission existiert (einschließlich der US-Unternehmen, die nicht nach EU-U.S. DPF zertifiziert sind) haben wir mit den Empfängern der Daten anderweitige geeignete Garantien im Sinne der Art. 44 ff. DSGVO vereinbart. Dies sind - sofern nicht anders angegeben - Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021. Eine Kopie dieser Standardvertragsklauseln können Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE einsehen.

Zudem holen wir vor einem solchen Drittlandtransfer Ihre Einwilligung nach Art. 49 Abs. 1 Satz 1 lit. a. DSGVO ein, die Sie über die Einwilligung im Consent Manager (oder sonstigen Formularen, Registrierungen etc.) erteilen. Wir weisen Sie darauf hin, dass bei Drittlandübermittlungen im Detail unbekannte Risiken (z.B. die Datenverarbeitung durch Sicherheitsbehörden des Drittlandes, deren genauer Umfang und deren Folgen für Sie wir nicht kennen, auf die wir keinen Einfluss haben und von denen Sie unter Umständen keine Kenntnis erlangen) bestehen können.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Analytics: https://policies.google.com/privacy.

Google DoubleClick

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Komponenten von DoubleClick by Google integriert. DoubleClick ist eine Marke von Google, unter welcher vorwiegend spezielle Online-Marketing-Lösungen an Werbeagenturen und Verlage vermarktet werden. DoubleClick by Google überträgt sowohl mit jeder Impression als auch mit Klicks oder anderen Aktivitäten Daten auf den DoubleClick-Server.

Jede dieser Datenübertragungen löst eine Cookie-Anfrage an den Browser der betroffenen Person aus. Akzeptiert der Browser diese Anfrage, setzt DoubleClick ein Cookie in Ihrem Browser.

DoubleClick verwendet eine Cookie-ID, die zur Abwicklung des technischen Verfahrens erforderlich ist. Die Cookie-ID wird beispielsweise benötigt, um eine Werbeanzeige in einem Browser anzuzeigen. DoubleClick kann über die Cookie-ID zudem erfassen, welche Werbeanzeigen bereits in einem Browser eingeblendet wurden, um Doppelschaltungen zu vermeiden. Ferner ist es DoubleClick durch die Cookie-ID möglich, Conversions zu erfassen. Conversions werden beispielsweise dann erfasst, wenn einem Nutzer zuvor eine DoubleClick-Werbeanzeige eingeblendet wurde und dieser in der Folge mit dem gleichen Internetbrowser einen Kauf auf der Internetseite des Werbetreibenden vollzieht.

Ein Cookie von DoubleClick enthält keine personenbezogenen Daten, kann aber zusätzliche Kampagnen-Kennungen enthalten. Eine Kampagnen-Kennung dient einer Identifizierung der Kampagnen, mit denen Sie auf anderen Websites bereits in Kontakt waren. Im Rahmen dieses Dienstes erhält Google Kenntnis über Daten, die Google auch dazu dienen, Provisionsabrechnungen zu erstellen. Google kann unter anderem nachvollziehen, dass Sie bestimmte Links auf unserer Website angeklickt haben. Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von DoubleClick, die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen und die geltenden Datenschutzbestimmungen von DoubleClick by Google können unter https://policies.google.com/privacy abgerufen werden.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten mit Hilfe des Double-Click Cookies zum Zweck der Optimierung und Einblendung von Werbung auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Ihre Einwilligung erteilen Sie durch Einstellung zum Einsatz von Cookies (Cookie-Banner / Consent Manager), mit der Sie auch jederzeit mit Wirkung für die Zukunft Ihren Widerruf gem. Art. 7 Abs. 3 DSGVO erklären können. Das Cookie wird unter anderem dazu verwendet, nutzerrelevante Werbung zu schalten und anzuzeigen sowie Berichte zu Werbekampagnen zu erstellen oder diese zu verbessern. Ferner dient das Cookie dazu, Mehrfacheinblendungen derselben Werbung zu vermeiden. Durch jeden Aufruf einer der Einzelseite unserer Website, auf welcher eine DoubleClick-Komponente integriert wurde, wird Ihr Browser automatisch durch die jeweilige DoubleClick-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Google zu übermitteln. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten. Sofern Sie uns Ihre Einwilligung nicht erteilen, ist ein Besuch unserer Website ohne Einschränkung möglich, jedoch stehen ggf. nicht alle Funktionen vollumfänglich zur Verfügung.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google DoubleClick: https://policies.google.com/privacy.

Mögliche Drittstaaten-Übermittlung

Bei Nutzung dieses Dienstes kann unsererseits nicht ausgeschlossen werden, dass Daten gegebenenfalls in Drittstaaten, konkret die USA, übermittelt werden. Indem Sie der Nutzung dieses Services zustimmen, erklären Sie sich auch mit der Verarbeitung Ihrer Daten in den USA gemäß Art. 49 (1) lit. a DSGVO einverstanden. Die USA werden vom EuGH als ein Land mit einem unzureichenden Datenschutz-Niveau nach EU-Standards angesehen. Insbesondere besteht das Risiko, dass Ihre Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden – unter Umständen ohne die Möglichkeit eines Rechtsbehelfs.

Google ist jedoch nach dem EU-US Data Privacy Framework registriert und gewährleistet daher die Einhaltung des notwendigen Datenschutzniveaus.

Google Firebase

Art und Umfang der Verarbeitung

Wir haben auf unserer Website den Google Firebase integriert. Google Firebase ist eine Entwicklungs-Plattform für Webanwendungen der Google Ireland Limited.

Google Firebase stellt uns Software Development Kit Tools und Infrastruktur zur Verfügung, die es uns ermöglichen, einfacher und effizienter Funktionen mittels Programmierschnittstellen auf verschiedenen Plattformen bereitzustellen.

Wenn Sie auf unsere Dienste zugreifen, stellen Sie eine Verbindung zu Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden.

Zweck und Rechtsgrundlage

Die Nutzung von Google Firebase erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse zur Optimierung unserer Dienste gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Firebase: https://policies.google.com/privacy.

Mögliche Drittstaaten-Übermittlung

Bei Nutzung dieses Dienstes kann unsererseits nicht ausgeschlossen werden, dass Daten gegebenenfalls in Drittstaaten, konkret die USA, übermittelt werden. Indem Sie der Nutzung dieses Services zustimmen, erklären Sie sich auch mit der Verarbeitung Ihrer Daten in den USA gemäß Art. 49 (1) lit. a DSGVO einverstanden. Die USA werden vom EuGH als ein Land mit einem unzureichenden Datenschutz-Niveau nach EU-Standards angesehen. Insbesondere besteht das Risiko, dass Ihre Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden – unter Umständen ohne die Möglichkeit eines Rechtsbehelfs.

Google ist jedoch nach dem EU-US Data Privacy Framework registriert und gewährleistet daher die Einhaltung des notwendigen Datenschutzniveaus.

Google Tag Manager

Art und Umfang der Verarbeitung

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager wird verwendet, um Website-Tags über eine Oberfläche zu verwalten und ermöglicht es uns, die genaue Integration von Diensten auf unserer Website zu steuern Dies gestattet uns zusätzliche Dienste flexibel zu integrieren, um den Zugriff der Benutzer auf unsere Website auszuwerten.

Zweck und Rechtsgrundlage

Der Einsatz von Google Tag Manager erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TTDSG.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

Mögliche Drittstaaten-Übermittlung

Bei Nutzung dieses Dienstes kann unsererseits nicht ausgeschlossen werden, dass Daten gegebenenfalls in Drittstaaten, konkret die USA, übermittelt werden. Indem Sie der Nutzung dieses Services zustimmen, erklären Sie sich auch mit der Verarbeitung Ihrer Daten in den USA gemäß Art. 49 (1) lit. a DSGVO einverstanden. Die USA werden vom EuGH als ein Land mit einem unzureichenden Datenschutz-Niveau nach EU-Standards angesehen. Insbesondere besteht das Risiko, dass Ihre Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden – unter Umständen ohne die Möglichkeit eines Rechtsbehelfs.

Google ist jedoch nach dem EU-US Data Privacy Framework registriert und gewährleistet daher die Einhaltung des notwendigen Datenschutzniveaus.

Google reCAPTCHA

Wir verwenden auf unserer Website Google reCAPTCHA, einen Dienst zur Erkennung und Abwehr automatisierter Zugriffe, missbräuchlicher Eingaben und sonstiger Angriffe auf unsere Online-Formulare und Webangebote.

Im Rahmen der Nutzung von reCAPTCHA werden personenbezogene Daten der Nutzer verarbeitet. Hierzu können insbesondere die IP-Adresse, Angaben zum verwendeten Browser und Endgerät, Referrer-Informationen, Zeitstempel, Interaktionsdaten sowie weitere Daten gehören, die zur technischen Bereitstellung, Risikobewertung und Missbrauchserkennung erforderlich sind.

Die Verarbeitung erfolgt zum Schutz unserer Website und zur Sicherstellung der Integrität, Verfügbarkeit und Sicherheit unserer Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Bots, Spam und missbräuchlichen automatisierten Zugriffen sowie in der sicheren Bereitstellung unserer Online-Angebote.

Google verarbeitet die im Zusammenhang mit reCAPTCHA anfallenden personenbezogenen Daten ab dem 02.04.2026 in unserem Auftrag als Auftragsverarbeiter. Grundlage hierfür ist das mit Google abgeschlossene bzw. einbezogene Google Cloud Data Processing Addendum.

Eine Verarbeitung der Daten in Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden. Soweit hierbei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage der von Google vorgesehenen vertraglichen Garantien, insbesondere der im Google Cloud Data Processing Addendum einbezogenen Standardvertragsklauseln.

Weitere Informationen zu den von uns eingesetzten Dienstleistern, zu Drittlandübermittlungen und zu den Betroffenenrechten finden Sie in den übrigen Abschnitten dieser Datenschutzerklärung.

Soweit für einzelne technische Verarbeitungsschritte eine zusätzliche datenschutz- oder telekommunikationsrechtliche Rechtsgrundlage erforderlich sein sollte, erfolgt der Einsatz von reCAPTCHA erst nach Vorliegen der jeweiligen Voraussetzungen.

Mauve Ixxilon CDN

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Mauve Ixxilon CDN. Mauve Ixxilon CDN ist ein Dienst der Mauve Mailorder Software GmbH & CO. KG, welcher auf unserer Website als Content Delivery Network (CDN) fungiert.

Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Mauve Mailorder Software GmbH & CO. KG, Laurentiusweg 83, 45276 Essen, Germany her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Mauve Ixxilon CDN verarbeitet.

Zweck und Rechtsgrundlage

Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Mauve Mailorder Software GmbH & CO. KG bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Mauve Ixxilon CDN: https://www.mauve.de/datenschutz.

Mauve Real User Monitoring

Art und Umfang der Verarbeitung

Wir haben auf unserer Website den Dienst Mauve Real User Monitoring integriert. Mauve Real User Monitoring ist ein Dienst der Mauve Mailorder Software GmbH & CO. KG, die Shopsysteme für Apotheken entwickelt.

Mauve Real User Monitoring bietet uns die Möglichkeit die Stabilität und Performance unserer Dienste mittels der Überwachung des Systems zu erfassen und zu verbessern.

Dabei werden Ihre IP-Adresse, User Agent und Ladezeiten Ihres Browser erhoben. Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Mauve Real User Monitoring, die Mauve Mailorder Software GmbH & CO. KG, Laurentiusweg 83, 45276 Essen, Germany.

Zweck und Rechtsgrundlage

Der Einsatz von Mauve Real User Monitoring erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Mauve Mailorder Software GmbH & CO. KG bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Mauve Real User Monitoring: https://www.mauve.de/datenschutz.

Unpkg CDN

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Unpkg CDN. Unpkg CDN ist ein Dienst der Cloudflare, Inc., welcher auf unserer Website als Content Delivery Network (CDN) fungiert.

Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Cloudflare, Inc., her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Unpkg CDN verarbeitet.

Zweck und Rechtsgrundlage

Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Cloudflare, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Unpkg CDN: https://www.cloudflare.com/privacypolicy/.

Digitale Gesundheitskarte / eHealth-CardLink (eH-CL)

Art und Umfang der Verarbeitung

Sie können in unserer App (soweit von uns angeboten und von Ihnen genutzt) den eHealth-CardLink (eH-CL) nutzen, um E-Rezepte bei teilnehmenden Apotheken einzulösen. Hierfür müssen Sie Ihre elektronische Gesundheitskarte mittels NFC-Funktion Ihres Endgerätes (Near Field Communication) mit eben diesem koppeln. In diesem Fall wird über ihr Endgerät Ihre elektronische Gesundheitskarte mit einem Konnektor der Telematik-Infrastruktur verbunden. Dabei fungiert der eH-CL als eine Brücke, so dass die Daten Ihrer Gesundheitskarte über eine sichere Verbindung zwischen beiden Komponenten übermittelt werden. 

Art und Umfang der Nutzung der Daten aus dem Rezept ergeben sich aus den entsprechenden Informationen im Rahmen der vorliegenden Erklärung. Dies gilt auch für die Speicherdauer der Links, die mit der Speicherdauer des Rezeptes zusammenhängt.

Zweck und Rechtsgrundlage 

Die Verarbeitung erfolgt auf der Grundlage Ihrer Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO und § 25 Abs. 1 TDDDG. 

Datenverarbeitung im Rahmen einer App-Nutzung

Sofern von uns angeboten und von Ihnen genutzt, spiegelt unsere App unseren vorhandenen Online-Shop unter der o.g. Adresse. Alle Hinweise zur Datenverarbeitung im Rahmen der Website gelten daher auch für die Datenverarbeitung über die etwaige App. 

Darüber hinaus werden Sie bei erstmaligem Aufruf der App gefragt, ob sie ihren Standort mit uns als App-Anbieter teilen wollen und ob Sie der Erfassung von Aktivitäten in Apps und auf Webseiten anderer Unternehmen zustimmen möchten (App-Tracking). Bitte nehmen Sie die nachfolgenden Details zur Kenntnis.

Allgemeines

Bei jedem Aufruf der App erfasst das System automatisiert die folgenden Daten vom Computersystem des aufrufenden Endgerätes und speichert sie in Protokolldateien (sog. Logfiles): Name der abgerufenen Datei, Datum und Uhrzeit des Aufrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Typ Ihres Browsers und verwendete Version, IP-Adresse des Nutzers, Betriebssystem des Nutzers, Websites, von denen das System des Nutzers auf unsere Internetseite gelangt. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage für die Erhebung der Daten und deren Speicherung in Logfiles ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
Die vorübergehende Erhebung der Daten durch das System ist erforderlich, um eine Auslieferung der App an Ihr Endgerät zu ermöglichen und deren Wiedergabe zu gewährleisten. Die Speicherung in Logfiles erfolgt zudem, um die Stabilität und Funktionsfähigkeit der Website sicherzustellen. Ferner dienen die Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit der informationstechnischen Systeme gegen mögliche Angriffe von außen. Darin liegt zugleich das berechtigte Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens nach sieben Tagen.
Die Erfassung der Daten zur Bereitstellung der App und deren Speicherung in Logfiles ist für den Betrieb der App erforderlich, sodass für Sie keine Widerspruchsmöglichkeit besteht.

Hinweis zu App-Berechtigungen

Beim Download und der Installation unserer Apps werden bestimmte Berechtigungen und Zugriffe auf Ihr Smartphone angefordert. Diese dienen ausschließlich der Funktionsfähigkeit unserer App. Wir benötigen für Zugriff auf den Standort Ihres Gerätes Ihre Zustimmung. Bei einer Anfrage erheben wir - Ihre Zustimmung vorausgesetzt - Ihren aktuellen Standort über GPS, um Ihnen schnell Informationen zu Ihrer unmittelbaren Umgebung geben zu können. Daten zu Ihrem Standort werden nur für die Bearbeitung Ihrer Anfrage genutzt. Die Übertragung Ihrer Standortdaten erfolgt über eine verschlüsselte Verbindung. Ihre Standortdaten werden nach Beendigung Ihrer Anfrage anonymisiert und zur Verbesserung unseres Services statistisch ausgewertet. Rechtsgrundlage für die Verarbeitung dieser Daten ist Ihre Einwilligung, Art. 6 Abs. 1 a) DS-GVO. Die Einwilligung können Sie jederzeit (insbesondere auch durch Deaktivieren der Funktion in Ihrem Smarphone) widerrufen.
Eine anderweitige Nutzung der Berechtigungen, wie z.B. das "ausspionieren" von Daten auf Ihrem Smartphone oder das Mithören von Gesprächen, erfolgt durch uns nicht, sondern die Berechtigungen dienen ausschließlich der Funktionsfähigkeit der angebotenen Funktionen unserer Apps. 
Bei der Installation der App auf Ihrem Gerät können Sie entscheiden, ob sie Push-Nachrichten erhalten möchten (Apple) bzw. werden Sie darüber informiert, dass das Angebot Push-Nachrichten umfasst, die Sie ausschalten können (Android). Zur Aussendung der Push-Nachrichten erheben, speichern und verwenden wir folgende Daten: Parameter "pushkey" (Key von Apple oder Google über den dann der Push verschickt wird, Parameter "os" (zur Unterscheidung der Betriebssysteme Android oder iOS), Optionaler Parameter "cat" (Kategorien, für die sich der Nutzer registriert), Optionaler Parameter "theme" (Themen, für die sich der Nutzer registriert) Parameter "alert" (1 oder 0, ob der Nutzer Eilmeldungen möchte oder nicht). Die Daten sind erforderlich um eine gerätegenauen Zustellung der Pushnachrichten entsprechend der Pushkonfiguration in der App zu gewährleisten. Rechtsgrundlage für die Verarbeitung dieser Daten ist Ihre Einwilligung, Art. 6 Abs. 1 a) DS-GVO. Sie können die Pushnachrichtenfunktion jederzeit deaktivieren, indem Sie entweder in den Einstellungen der installierten App die Pushfunktion abschalten oder in den Einstellungen Ihres Smartphones unter „Apps“ die entsprechende App auswählen und dort die Benachrichtigungsfunktion wunschgemäß konfigurieren. Die Push-Funktion wird durch Google Firebase aktiviert; bitte beachten Sie die diesbezüglichen Hinweise in unserer Datenschutzerklärung.

Uploadfunktionen

Für die Uploadfunktion in unserer App werden neben den vom Nutzer hochgeladenen Inhalt (Text, Bild) folgende Daten erhoben, gespeichert und verarbeitet: Name, Vorname, Telefonnummer, Kommentar(optional). Die Erhebung der Daten dient zur Ermittlung der Urheberschaft der hochgeladenen Daten und zur Kontaktaufnahme und Kommunikation mit dem Nutzer. Der Upload von z.B. Rezepten dient der Vertragserfüllung gemäß Art. 6 Abs. 1 b) DSGVO.
Ihre Daten aus der Uploadfunktion werden 3 Monaten nach Ihrer letzten Aktion/Upload gelöscht, sofern sie nicht im Rahmen der vertraglichen Datenverarbeitung weiter benötigt und genutzt werden.

PayPal

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Komponenten von PayPal integriert. PayPal ist ein Dienst der PayPal Pte. Ltd. und bietet weltweit Online-Zahlungslösungen an.

Wenn Sie PayPal als Zahlungsmethode wählen, werden Ihre für den Zahlungsvorgang erforderlichen Daten automatisch an PayPal Pte. Ltd., San Jose, California, US übermittelt.

In diesem Rahmen werden in der Regel folgende Daten erhoben: Name, Adresse, ggf. Unternehmen, E-Mail-Adresse, Telefon- und Handynummer und IP-Adresse.

Zweck und Rechtsgrundlage

Die Nutzung des Dienstes erfolgt auf Grundlage der Durchführung eines Vertrages, d.h. zur Abwicklung von Zahlungsvorgängen gemäß Art. 6 Abs. 1 lit. b. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von PayPal Pte. Ltd. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

CCM19 OnPremise / Download

Wir verwenden den Dienst „CCM19“ auf unserer Website, um die Zustimmung der Nutzer für Cookies und Tracking-Technologien zu verwalten. Anbieter ist Papoo Software & Media GmbH ("Papoo"), Auguststr. 4, 53229 Bonn, Germany. CCM19 wird auf unseren eigenen Servern gehostet, so dass keine Daten an Dritte weitergegeben werden.

Rechtsgrundlage für den Einsatz von CCM19 ist die Erfüllung einer rechtlichen Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.

Die von CCM19 verarbeiteten Daten umfassen Ihre IP-Adresse, Browserinformationen, Geräteinformationen, Datum und Uhrzeit des Besuchs, Einwilligungsstatus und es werden Cookies gesetzt, um Ihre Einwilligungspräferenzen zu verwalten.

Zweck der Datenverarbeitung ist die Verwaltung der Nutzereinwilligungen und die Einhaltung datenschutzrechtlicher Vorgaben.

Gemäß der offiziellen CCM19-Dokumentation beträgt die standardmäßige Speicherdauer der von CCM19 verarbeiteten Daten 365 Tage. Diese Information finden Sie unter: https://docs.ccm19.de/de/latest/privacy.html#dauer-der-speicherung

Stand: März 2026