Datenschutzerklärung

1.                 Allgemeines: Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

 

Es ist uns eine Freude, dass Sie unsere Homepage besuchen, und wir schätzen Ihr Interesse sehr. Der Schutz Ihrer persönlichen Daten liegt uns besonders am Herzen. In dieser Erklärung informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unseres Online-Shops. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

 

1.1             Verantwortlich im Sinne von Art. 4 Abs. 7 DSGVO ist:

 

Stadt-Apotheke Bad Buchau

Inhaber: Martin Buck e.K.

Marktplatz 23

88422 Bad Buchau

Deutschland

Telefon: +49 7582 91184

Fax: 07582 91186

E-Mail: stadt@apotheke-buck.de

 

1.2             Unser Datenschutzbeauftragter ist:

 

ApoTune Consulting GmbH

Herr Dr. Hendrik Hahn

Tel: +49 (173) 2192156

E-Mail: hendrik.hahn@apotune-consulting.email

 

1.3             Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte, wie Bestellungen oder Anfragen an den Verantwortlichen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

 

2.                 Verarbeitung personenbezogener Daten bei der Nutzung unserer Web-Angebote, Zweck und Rechtsgrundlage der Datenverarbeitung

 

2.1             Im Rahmen unserer Geschäftstätigkeit verarbeiten wir, wie nachfolgend im Detail beschrieben, personenbezogene Daten von Ihnen, soweit dies gesetzlich gemäß den Art. 6 Abs. 1 lit. a)-f) DSGVO zulässig ist.

 

2.2             Gesundheitsdaten verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a), Art. 9 Abs. 2 lit. a) DSGVO. Diese Einwilligung wird durch ein Opt-In-Verfahren eingeholt.

 

2.3             Liste der Auftragsverarbeiter und Zahlungsdienstleister

Auftragsverarbeiter:

·         Sanacorp Pharmahandel GmbH: Im Rahmen unseres Angebotes nutzen wir verschiedene Digitalprodukte, die mit dem Kennzeichen „mea - meine Apotheke“ versehen sind. Diese werden durch Sanacorp bereitgestellt und die Verarbeitung Ihrer Daten erfolgt durch Sanacorp als Auftragsverarbeiter. Weitere Informationen finden Sie in der MEADIREKT Datenschutzerklärung.

Zahlungsdienstleister:

·         PayPal: Wir bieten die Bezahlung über den Zahlungsdienstleister PayPal an. Wenn Sie sich für die Bezahlung via PayPal entscheiden, werden Ihre Zahlungsdaten an PayPal übermittelt. PayPal agiert als eigenständiger Verantwortlicher für die Datenverarbeitung, die im Rahmen der Zahlungsabwicklung erfolgt. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

·         VISA und Mastercard: Wir bieten die Bezahlung über die Kreditkartenanbieter VISA und Mastercard an. Wenn Sie sich für die Bezahlung via VISA oder Mastercard entscheiden, werden Ihre Zahlungsdaten an den jeweiligen Anbieter übermittelt. Sowohl VISA als auch Mastercard agieren als eigenständige Verantwortliche für die Datenverarbeitung im Rahmen der Zahlungsabwicklung. Weitere Informationen zur Datenverarbeitung finden Sie in den jeweiligen Datenschutzerklärungen von VISA und Mastercard.

·         giropay: Wenn Sie sich für die Zahlungsoption giropay entscheiden, erfolgt die Datenverarbeitung durch den jeweiligen Zahlungsdienstleister. Im Rahmen der Zahlungsabwicklung werden personenbezogene Daten wie Name, Adresse, IBAN und Transaktionsdetails verarbeitet. giropay agiert als eigenständiger Verantwortlicher für die Datenverarbeitung. Weitere Informationen finden Sie in der Datenschutzerklärung von giropay.

Logistikdienstleister:

·         DHL: Zur Zustellung Ihrer Bestellungen arbeiten wir mit DHL als Versanddienstleister zusammen. Im Rahmen der Vertragsabwicklung werden personenbezogene Daten, wie Ihre Adresse, an DHL übermittelt, soweit dies zur Lieferung Ihrer Ware erforderlich ist. Weitere Informationen finden Sie in der Datenschutzerklärung von DHL.

 

2.4             Online-Terminbuchung (ApoTune BOOKING)

Über unsere Website bieten wir Ihnen die Möglichkeit, Online-Termine für Beratungsgespräche oder andere Dienstleistungen zu buchen. Diese Funktion wird durch die ApoTune BOOKING Lösung bereitgestellt. Im Rahmen der Terminbuchung werden folgende Daten verarbeitet:

·         Name, Vorname

·         E-Mail-Adresse

·         Telefonnummer

·         Geburtsdatum (optional)

·         Freitext

Diese Daten werden ausschließlich zur Terminverwaltung und zur Kontaktaufnahme bezüglich Ihres Termins verwendet. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.

2.5             Datenerfassung im Rahmen von MEADIREKT-Produkten

Im Rahmen unseres Angebots nutzen wir verschiedene Digitalprodukte, die mit dem Kennzeichen „mea - meine Apotheke“ versehen sind. Diese werden durch die Sanacorp Pharmahandel GmbH bereitgestellt. Sanacorp ist Auftragsverarbeiter für die Erbringung der Dienstleistungen im Zusammenhang mit MEADIREKT-Produkten. Bei der Nutzung von MEADIREKT fallen Kommunikationsdaten wie Chatname, Mobilnummer, Mailadresse, bestelltes Arzneimittel, Bestellhistorie, Name, Adresse, Rezeptdaten, Geburtsdatum und Chatverläufe an. Die Verarbeitung durch uns erfolgt gemäß Art. 6 Abs. 1 lit. a) und lit. b) DSGVO.

 

2.6             Marketing und Werbung

Mit Ihrer Einwilligung nutzen wir Ihre Kontaktdaten, um Ihnen regelmäßig Informationen zu unseren Angeboten, Dienstleistungen und gesundheitsbezogenen Themen zukommen zu lassen. Diese Informationen können per E-Mail, SMS oder Telefon bereitgestellt werden. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.

Einwilligung zur Teilnahme am Marketingautomationsprogramm: Sie willigen hiermit ein, dass wir Ihre Daten (Name, E-Mail-Adresse, Telefonnummer) zur Teilnahme an unserem Marketingautomationsprogramm verwenden dürfen, um Sie über neue Produkte, Aktionen und sicherheitsrelevante Informationen zu informieren. Diese Einwilligung können Sie jederzeit widerrufen.

2.7             Sicherheit bei der Arzneimittelversorgung

Zum Schutz Ihrer Gesundheit und zur Vermeidung von Risiken verarbeiten wir Ihre personenbezogenen Daten im Rahmen unserer Dokumentationspflichten bei der Arzneimittelversorgung. Die Verarbeitung erfolgt auf Grundlage gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c) DSGVO und, soweit Gesundheitsdaten betroffen sind, gemäß Art. 9 Abs. 2 lit. h) DSGVO.

 

3.                 Empfänger von Daten

 

3.1             Sofern in dieser Datenschutzerklärung nichts anderes geregelt ist, geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

 

·         Sie gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,

·         die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

·         für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht,

·         dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

 

4.                 Dauer der Speicherung Ihrer Daten

 

Wir speichern Ihre personenbezogenen Daten nur solange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist (z.B. aufgrund steuerlicher oder handelsrechtlicher Aufbewahrungspflichten). Bei einem berechtigten Löschersuchen oder Widerruf Ihrer Einwilligung werden Ihre Daten gelöscht, es sei denn, rechtliche Gründe erfordern eine weitere Speicherung. In diesem Fall erfolgt die Löschung nach Wegfall dieser Gründe.

 

5.                 Ihre Rechte

 

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

·         Recht auf Auskunft (Art. 15 DSGVO),

·         Recht auf Berichtigung (Art. 16 DSGVO),

·         Recht auf Löschung (Art. 17 DSGVO),

·         Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),

·         Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),

·         Recht auf Datenübertragbarkeit (Art. 20 DSGVO),

·         Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO).

 

6.                 Schlussbemerkung

Wenn Sie Veranlassung hierzu sehen, können Sie sich außerdem bei der für uns zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten beschweren. In Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27 (Schloss), 91522 Ansbach.