Datenschutzinformation
Wir nehmen den Schutz Ihrer Daten ernst.
Bei der Verarbeitung der personenbezogenen Daten, die wir von Ihnen im Rahmen
unserer Internetangebote erhalten, richten wir uns streng nach den
datenschutzrechtlichen Anforderungen der Europäischen
Datenschutzgrundverordnung (DSGVO) und dem deutschen Datenschutzrecht (BDSG).
Datenverarbeitung im Rahmen von mea – meine Apotheke über online verfügbare
Dienste unter www.meineapotheke.de und www.meadirekt.de
Im Rahmen unseres Angebotes nutzen wir verschiedene Digitalprodukte, welche mit dem Kennzeichen „mea - meine Apotheke“ versehen sind (nachfolgend „MEADIREKT Produkte“). Die MEADIREKT Produkte werden uns durch die Sanacorp Pharmahandel GmbH (nachfolgend „SANACORP“) bereitgestellt. Die Nutzung unterliegt der MEADIREKT Datenschutzerklärung und den SANACORP Datenschutzhinweisen unter https://www.meineapotheke.de/de/service/datenschutz.html.
Nachfolgend stellen wir Ihnen
Informationen über die Verarbeitung Ihrer Daten bei uns in der Apotheke zur
Verfügung:
Wer sind wir?
Verantwortlich für die Vorbestellung von
Rezepten und Artikeln im Online-Shop im Sinne von Art. 4 Abs. 7 DSGVO ist die
Jarre-Apotheke, Inhaberin: Dr. Silke Sommer,Jarrestr. 42, 22303 Hamburg,
Deutschland, Telefon: 040/2708294, Fax: 040 2794077, E-Mail: jarreapotheke@t-online.de.
Wir haben eine Datenschutzbeauftragte benannt, die Sie bei Fragen oder Beschwerden unabhängig von der Apotheke kontaktieren können. Unsere Datenschutzbeauftragte ist: Dörte Dillenburger, Qualität & Management Kontor, Schneiderberg 5, 30167 Hannover, E-Mail: kontor@qm-dillenburger.de
Welche Daten erheben wir?
a)
„Personenbezogene Daten“ sind gemäß Art. 4 Nr. 1 DS-GVO alle Daten, mit denen man einen
Menschen direkt oder indirekt identifizieren kann, z. B. Name, Adresse,
E-Mail-Adresse, Telefon, Geburtstag etc.
b)
„Gesundheitsdaten“ sind gemäß Art. 4 Nr. 15 DS-GVO alle Daten, aus denen Informationen
über den Gesundheitszustand einer natürlichen Person hervorgehen.
Bei einer Kontaktaufnahme per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name) gespeichert, um Ihre Anfrage zu beantworten. Die in diesem Zusammenhang anfallenden Daten werden gelöscht, sobald die Speicherung nicht mehr erforderlich ist und keine gesetzliche Aufbewahrungspflicht besteht. Für eine Kontaktaufnahme mit unserer Datenschutzbeauftragten gilt dies ebenso.
Nutzung der Vorbestellung im Online-Shop
a)
Wenn Sie die Funktion „Rezept einlösen“ nutzen, laden Sie uns ein Foto des
Rezepts hoch. Auf diesem Rezept-Foto stehen neben vollständigem Namen,
Anschrift und Geburtsdatum weiterhin
- Ihre Krankenkasse mit Versichertennummer
- Verordnete Arzneimittel oder Hilfsmittel
- Evtl. Diagnose
- Name und Anschrift Ihres Arztes
b)
Auf der folgenden Website willigen Sie in die Nutzung Ihrer Rezeptdaten ein
und das Rezept landet in Ihrem Warenkorb.
c)
Wenn Sie in unserem Shop Produkte auswählen und im Warenkorb die
Vorbestellung abschließen, erfassen wir für unseren Botendienst
- Vorname und Nachname
- Geburtstag (zur Bestätigung der Volljährigkeit)
- Telefon (für Rückfragen zur Bestellung)
- Mailadresse (für die Bestellbestätigung)
- Postanschrift (zur Lieferung)
d)
Wenn Sie Ihre Bestellung selbst abholen möchten, erfassen wir lediglich
Ihren Vornamen und Nachnamen sowie Ihre Mailadresse.
e)
Sie können auf Wunsch ein Kundenkonto anlegen und Ihre Daten dauerhaft speichern.
Die Bestellung funktioniert aber auch ohne Kundenkonto.
f) Alle Daten werden erhoben, um Ihren Einkauf bei uns reibungslos abzuwickeln, also zur Erfüllung oder Anbahnung eines Kaufvertrags gemäß Art. 6 (1) lit. b DSGVO.
Nutzung der Chat-Funktion
Der Chat ist eine Kommunikationsplattform
zur Abwicklung von Vorbestellungen, der Bearbeitung von Verfügbarkeitsanfragen oder
der Durchführung einer pharmazeutischen Beratung. Dort treten
Sie mit uns über Applikationen und Webseiten der Google LLC, 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA und der Google Ireland Limited, Gordon
House, Barrow Street, Dublin, Irland (nachfolgend „Google“) in Kontakt.
Wenn Sie den Chat nutzen möchten, erteilen
Sie uns vorher Ihre Einwilligung.
Wir
verarbeiten Ihre über diesen Dienst übermittelten personenbezogenen Daten
ausschließlich zum Zwecke der Beantwortung ihrer Anfrage. Ihre Nachrichten und
unsere Antworten werden neben uns auch durch Google verarbeitet und ggf. von
Google eigenen Zwecken genutzt. Für die Verarbeitung von Google gelten die
Ihnen jeweils durch Google im entsprechenden Google Produkt mitgeteilten
Bedingungen. Die Verarbeitung durch Google liegt außerhalb unseres
Einflussbereiches und ist nicht in dieser Datenschutzinformation geregelt.
Alternativ
können Sie uns auch telefonisch erreichen und Ihre Anfrage stellen.
Welche Rechte haben Sie als Kunde in Bezug auf die Datenverarbeitung?
1.
Recht
auf Auskunft
Sie
haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende
Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft
über diese Daten sowie auf weitere Informationen entsprechend Art. 15 DSGVO.
2.
Recht
auf Berichtigung
Sie
haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie
betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten
zu verlangen.
3.
Recht
auf Löschung und Einschränkung der Verarbeitung
Sie
haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass Daten
unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO
eine Einschränkung der Verarbeitung der Daten zu verlangen.
Im Falle gesetzlicher Dokumentations-
oder Aufbewahrungspflichten besteht kein Recht auf Löschung bis zum Ende der
gesetzlichen Fristen.
Haben
Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung
gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen
Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt
wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der
Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist
mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber der
Apotheke das Recht zu, über diese Empfänger unterrichtet zu werden.
4.
Widerspruch
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
5.
Recht
auf Datenübertragbarkeit
Sie
haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns
bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren
Übermittlung an andere Verantwortliche zu fordern.
6.
Recht
auf Widerruf der Einwilligungserklärung
Sie
haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung
für die Zukunft zu widerrufen.
7.
Recht
auf Beschwerde bei der Aufsichtsbehörde
Sie
haben gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde
einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie
betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Die
für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz
und Informationsfreiheit: https://datenschutz-hamburg.de/pages/dienststelle/
Weitere
ausführliche Informationen über unsere Datenverarbeitung erhalten Sie in
unseren allgemeinen Datenschutzhinweisen für Kunden in der Apotheke.
Allgemeines zur Datenverarbeitung bei uns
in der Apotheke
1. Umfang der Verarbeitung
personenbezogener Daten
Wir erheben und verwenden personenbezogene
Daten unserer Kunden, insbesondere gesundheitsbezogene Daten, grundsätzlich
nur, soweit dies im Rahmen unserer Tätigkeit als Apotheke erforderlich ist. Die
Erhebung und Verwendung personenbezogener Daten unserer Kunden erfolgt
regelmäßig nur auf der Grundlage einer gesetzlichen Ermächtigung, von Verträgen
oder nach gesonderter Einwilligung des Kunden.
2. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der
betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der
Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies
durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen
Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche
unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt
auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist
abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der
Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Verarbeitungsprozesse in der Apotheke
1. Rezeptabrechnung mit den Kostenträgern
Wenn Sie bei uns ein Rezept der
gesetzlichen Krankenversicherung (GKV) oder eines anderen Kostenträgers
einlösen, erheben und verarbeiten unsere Mitarbeiter die personenbezogenen
Daten und Gesundheitsdaten auf Ihrem Rezept (Name, Adresse, Geburtsdatum,
Krankenkasse, Versichertennummer, Medikation, verordnender Arzt, bei
Hilfsmittelrezepten die Indikation/Diagnose). Dazu übermitteln wir in analoger
Form sowie in digitaler und verschlüsselter Form die Rezeptdaten an ein von uns
beauftragtes Rechenzentrum, welches Ihre Daten gebündelt an die jeweiligen
gesetzlichen Krankassen oder anderen Kostenträger zum Zwecke der
Rezeptabrechnung weitergibt. Zugriff auf diese Daten haben unsere Mitarbeiter
und das Rechenzentrum.
Wir haben alle unsere Mitarbeiter und das Rechenzentrum zur Verschwiegenheit und zur Wahrung des Datengeheimnisses verpflichtet.
Rechtsgrundlage für die Verarbeitung Ihrer
Gesundheitsdaten ist Artikel 9 Abs. 2 lit. h) DSGVO in Verbindung mit § 22 Abs.
1 Nr. 1 lit. b) Bundesdatenschutzgesetz. Wir verarbeiten Ihre Daten unter
Einbindung eines Rechenzentrums im Rahmen der Rezeptabrechnung mit der GKV
gemäß §§ 300, 302 SGB V. Wir löschen Ihre Daten nach der Abrechnung mit der GKV
oder anderen Kostenträgern.
Im Falle der Direktabrechnung mit der
privaten Krankenversicherung (PKV) rechnen wir direkt mit Ihrer
Krankenversicherung auf Grundlage vertraglicher Vereinbarungen mit der PKV ab.
Eine Löschung erfolgt gem. § 147 AO.
2. Dokumentationspflichten
Im Rahmen unserer pharmazeutischen
Tätigkeit obliegen uns gesetzliche Dokumentationspflichten, wodurch wir Ihren
Namen, Geburtsdatum, Adresse sowie Daten mit Gesundheitsbezug (Krankenkasse,
Versichertennummer, verordnender Arzt, Arzneimittel und Hilfsmittel,
Indikationen und Diagnosen, Rezepte) verarbeiten und speichern. Dies ist z.B.
der Fall bei der Rezepturherstellung, bei der Belieferung von T-Rezepten, bei
der Abgabe von Betäubungsmitteln, importierten Arzneimitteln, Tierarzneimitteln
oder Gefahrstoffen. Auf diese Daten haben unsere Mitarbeiter und im Falle von
Kontrollen die jeweilige Aufsichtsbehörde Zugriff.
3. Kundenkonto
Wir bieten Ihnen auf Wunsch ein
Kundenkonto an. Auf dem Kundenkonto werden Ihr Name, Adresse, Geburtsdatum,
Telefonnummer, Rezeptdaten, lebensbedrohliche Allergien, schwerwiegende
Erkrankungen, Medikationsplan, bei uns gekaufte Arzneimittel,
Nahrungsergänzungsmittel, Hilfsmittel, Kosmetik und andere Produkte sowie Ihr
Hausarzt (Gesundheitsdaten) gespeichert. Diese Daten werden hinsichtlich
arzneimittelbezogener Probleme, wie z.B. Wechselwirkungen und Problemen bei der
Anwendung, geprüft. Ziel ist es, die Effektivität der Arzneimitteltherapie zu
erhöhen und Arzneimittelrisiken zu verringern. Zudem dient das Kundenkonto
dazu, einen Nachweis über geleistete Aufwendungen zur Vorlage bei der
Krankenkasse und dem Finanzamt zu erstellen (Zuzahlungsbescheinigung).
Die Einwilligung zur Nutzung Ihrer Daten
im Rahmen unseres Kundenkontos können Sie jederzeit und mit Wirkung für die
Zukunft widerrufen. In diesem Fall löschen wir Ihre Daten mit Zugang Ihrer
Widerrufserklärung.
Sollten Sie länger als zwei Jahre keine
Medikamente oder Hilfsmittel aus unserer Apotheke bezogen haben, löschen wir
Ihre personenbezogenen Daten.
4. Datenübermittlung oder Zugriff Dritter
Als Apotheke sind auch wir auf externe
fachkundige Hilfe wie IT-Dienstleister zur Bereitstellung und Wartung unserer
Hard- und Software und anderen Service angewiesen. Im Rahmen dieser Einbindung
können unseren externen Dienstleistern auch personenbezogene Daten bekannt
werden, daher verpflichten wir unsere externen Dienstleister zur
Verschwiegenheit und zur Wahrung des Datengeheimnisses und begrenzen deren
Zugriffsmöglichkeiten auf personenbezogene Daten auf ein Minimum. Auch
Aufsichtsbehörden kontrollieren Apotheken regelmäßig und haben dabei Zugriff
auf personenbezogene Daten und Gesundheitsdaten.
5. Medikationsanalyse und Medikationsmanagement
Wir bieten Ihnen als gesonderte Dienstleistung oder im Rahmen unserer Kundenkarte eine Medikationsanalyse oder Medikationsmanagement an. Für eine erfolgreiche und effektive Analyse und Management werden Ihr Name, Geburtsdatum, Adresse sowie Daten mit Gesundheitsbezug (Krankenkasse, Versichertennummer, verordnender Arzt, Arzneimittel und Hilfsmittel, Indikationen und Diagnosen, Rezepte) durch unser Apothekenpersonal verarbeitet und für einen Zeitraum von zwei Jahren gespeichert. Wir verarbeiten diese Daten auf Grundlage eines Vertrages mit Ihnen. Auf diese Daten hat nur unser Apothekenpersonal Zugriff und nur auf Ihren Wunsch leiten wir die Daten an Ihren behandelnden Arzt oder andere Dritte weiter.
6. Digitales Impfzertifikat
Sie haben die
Möglichkeit, sich bei uns ein digitales Impfzertifikat erstellen zu lassen.
Dazu prüfen wir die Authentizität vom Impfnachweis sowie Ihre Identität
(Ausweisdokument) und nehmen folgende Daten auf: Vor- und Nachname,
Geburtsdatum, Impfstoff, Nummer der Dosis, Datum der Impfung. Diese Daten
werden an das Robert Koch-Institut übermittelt, wo das COVID-19-Impfzertifikat
mit QR-Code erstellt und von dort an die Apotheke übermittelt wird. Von uns
erhalten Sie das Zertifikat ausgedruckt oder digital. Eine Speicherung Ihrer Daten
in der Apotheke erfolgt nicht.
Details zur
Datenverarbeitung finden Sie beim Robert-Koch-Institut unter: https://digitaler-impfnachweis-app.de/materialien-zum-download/
Die Verantwortliche im Sinne der
Datenschutz-Grundverordnung (DS-GVO) sowie sonstiger datenschutzrechtlicher
Bestimmungen ist:
Dr. Silke Sommer e.K.
Jarre-Apotheke
Jarrestr. 42, 22303 Hamburg
E-Mail: jarreapotheke@t-online.de
Telefon: 040-2708294
Stand 05. Juli 2021