Datenschutzerklärung
Apotheke in Kirberg – Website und App
Stand: Oktober 2026
Für die Apotheke in Kirberg hat ein verantwortungsbewusster Umgang mit personenbezogenen Daten hohe Priorität. Wir möchten, dass Sie wissen, wann wir welche Daten erheben und wie wir sie verwenden. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern beachtet werden. Maßgebliche Gesetze sind die Datenschutz-Grundverordnung (DS-GVO), das Bundesdatenschutzgesetz (BDSG), das Digitale-Dienste-Gesetz (DDG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Diese Datenschutzerklärung gilt für unsere Website und für die Apotheke-in-Kirberg-App („App“). Wir behalten uns vor, sie gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die aktualisierte Datenschutzerklärung; wir empfehlen, sie regelmäßig abzurufen.
Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Apotheke in Kirberg
Inhaber: Magnus Büchler e.K.
Burgstraße 28
65597 Hünfelden
Telefon: 06438/22 01
Telefax: 06438/92 04 63
E-Mail: apotheke-kirberg@t-online.de
Unseren Datenschutzbeauftragten, Herrn Dr. Christopher Lieb, erreichen Sie unter: info@lieb-datenschutz.de.
Inhaltsverzeichnis
Name und Anschrift des Verantwortlichen
- Allgemeines zur Datenverarbeitung
- Bereitstellung der Website und Erstellung von Logfiles
- Verwendung von Cookies
- E-Mail-Konversation und Kontaktaufnahme
- Medikamentenreservierung (Vorbestellung)
- Kundenkarte und Kundenkonto
- Nutzung der App
- Shop, Rezeptdaten und E-Rezept (Website und App)
- Zahlungsabwicklung über PayPal
- Chat
- Terminbuchung
- Termine und pharmazeutische Dienstleistungen (pDL)
- Impfungen
- Google Maps
- Web Fonts
- YouTube
- Vimeo
- Social-Media-Auftritte
- Bewerber
- Datensicherheit
- Rechte der betroffenen Person
- Auskunftsrecht (Art. 15 DS-GVO)
- Recht auf Berichtigung (Art. 16 DS-GVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
- Recht auf Löschung (Art. 17 DS-GVO)
- Recht auf Unterrichtung (Art. 19 DS-GVO)
- Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
- Widerspruchsrecht (Art. 21 DS-GVO)
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DS-GVO)
- Automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DS-GVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO)
I. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und App sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt nur, wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist oder nach Einwilligung des Nutzers.
2. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
- Einwilligung der betroffenen Person: Art. 6 Abs. 1 lit. a DS-GVO.
- Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, sowie vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DS-GVO.
- Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen: Art. 6 Abs. 1 lit. c DS-GVO.
- Schutz lebenswichtiger Interessen der betroffenen oder einer anderen natürlichen Person: Art. 6 Abs. 1 lit. d DS-GVO.
- Wahrung berechtigter Interessen unseres Unternehmens oder eines Dritten, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen: Art. 6 Abs. 1 lit. f DS-GVO.
Rechtsgrundlage für die Verarbeitung Ihrer Gesundheitsdaten ist Art. 9 Abs. 2 lit. h DS-GVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Darüber hinaus sind wesentliche Rechtsgrundlagen für die Verarbeitung Ihrer Daten das Apothekengesetz, die Apothekenbetriebsordnung sowie das Fünfte Buch Sozialgesetzbuch (SGB V), insbesondere § 300 SGB V sowie §§ 360 und 361 SGB V (E-Rezept). Soweit wir Gesundheitsdaten auf Grundlage Ihrer Einwilligung verarbeiten, ist Rechtsgrundlage Art. 9 Abs. 2 lit. a DS-GVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder abgerufen werden, gilt zusätzlich § 25 TDDDG.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Bestehen gesetzliche Aufbewahrungspflichten, werden die personenbezogenen Daten bis zum Ablauf der Aufbewahrungspflicht gespeichert und danach gelöscht. Ist zu diesem Zeitpunkt der Zweck der Speicherung noch nicht entfallen, werden sie bis zum Entfall des Zwecks gesperrt und danach gelöscht.
4. Weitergabe von Daten
Sollten wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, übermitteln oder sonstigen Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis oder einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen oder Ihrer Einwilligung. Eine Verarbeitung erfolgt bei weisungsgebundenen Dienstleistern, die datenschutzrechtlich verpflichtet sind und die Daten nicht zu einem anderen Zweck verwenden dürfen, insbesondere für:
- Website-Hosting,
- Design und Gestaltung der Website,
- Betrieb der App, des Chats und des Terminbuchungs-Widgets (siehe jeweils unten),
- Versendung von Newslettern (siehe Abschnitt VII).
Falls wir Dritte auf Grundlage eines Auftragsverarbeitungsvertrages beauftragen, geschieht dies auf Grundlage des Art. 28 DS-GVO.
Sollten im Rahmen der Inanspruchnahme von Diensten Dritter Daten in einem Drittland verarbeitet werden, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, einer rechtlichen Verpflichtung, auf Grundlage unserer berechtigten Interessen oder mit Ihrer Einwilligung geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten wir oder lassen wir Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DS-GVO verarbeiten, z. B. auf Grundlage besonderer Garantien oder offiziell anerkannter vertraglicher Verpflichtungen.
II. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers
- Datum und Uhrzeit des Zugriffs
- IP-Adresse des Nutzers
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2. Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DS-GVO.
3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüber hinausgehende Speicherung ist möglich; in diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
5. Widerspruchsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
III. Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung
Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir setzen ausschließlich technisch notwendige Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
2. Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DS-GVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.
3. Zweck der Datenverarbeitung
Der Zweck der Verwendung von Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese Funktionen ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet und nicht zu Marketingzwecken ausgewertet. In den genannten Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DS-GVO.
4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Website übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden; dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Das Akzeptieren von Cookies ist nicht erforderlich, um unsere Website zu besuchen. Einzelne Funktionen können jedoch nur eingeschränkt genutzt werden; insbesondere die Funktionalität „Medikamentenreservierung“ kann ohne Cookies nicht genutzt werden.
IV. E-Mail-Konversation und Kontaktaufnahme
1. Beschreibung und Umfang der Datenverarbeitung
Falls Sie uns eine E-Mail senden, erheben und verarbeiten wir die personenbezogenen Daten, die Sie uns in der E-Mail überlassen. Dies können z. B. Ihr Vor- und Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht sein. Dies geschieht, um mit Ihnen kommunizieren zu können, z. B. um Ihre Fragen zu beantworten, Reservierungen zu bearbeiten oder Ihnen gewünschte Informationen zur Verfügung zu stellen. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
2. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DS-GVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DS-GVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient allein zur Bearbeitung der Kontaktaufnahme. Hierin liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Zusätzlich während des Absendevorgangs erhobene personenbezogene Daten werden spätestens nach sieben Tagen gelöscht. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
5. Widerspruchsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, eine erteilte Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
V. Medikamentenreservierung (Vorbestellung)
1. Beschreibung und Umfang der Datenverarbeitung
Für Ihre unverbindliche Medikamentenreservierung erheben wir
- im Fall einer rezeptfreien Medikamentenreservierung oder der Reservierung verschreibungspflichtiger Medikamente über das Formular „Privatrezept“ bei privater Krankenversicherung: Ihren Vor- und Nachnamen, die Anrede, Ihre Adresse, Ihre Telefonnummer und E-Mail-Adresse sowie das Medikament bzw. die Medikamente, die Sie reservieren möchten, inklusive der Menge, Darreichungsform, des Packungsinhalts und des Anbieters, außerdem die Uhrzeit der Reservierung, den Termin der geplanten Abholung sowie eventuell von Ihnen angegebene persönliche Anmerkungen oder Wünsche;
- im Fall einer Reservierung verschreibungspflichtiger Medikamente über das Formular „Kassenrezept“ bei gesetzlicher Krankenversicherung: zusätzlich zu den vorgenannten Angaben die Kostenträgerkennung, Angaben zur Gebührenpflichtigkeit sowie den Autidem-Hinweis;
- im Fall des Rezept-Uploads: alle auf dem abgebildeten Rezept enthaltenen und sichtbaren Angaben (insbesondere Vor- und Nachname, Geburtsdatum, Kostenträgerkennung, Versichertennummer, Medikament, Gebührenpflichtigkeit, Autidem-Hinweis) sowie alle auf der Medikamentenverpackung erkennbaren Angaben.
Bitte beachten Sie, dass es sich bei diesen Angaben um Daten zu Ihrer Gesundheit handelt, die als besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DS-GVO einen erhöhten Schutz genießen. Diesem tragen wir durch die Wahl eines besonderen Verschlüsselungssystems Rechnung. Um Sie über den Stand Ihrer Reservierung und/oder mögliche Besonderheiten des bestellten Produkts zu informieren, nehmen wir über eine der von Ihnen angegebenen Kontaktmöglichkeiten (E-Mail, Telefon, SMS) Verbindung mit Ihnen auf.
Die Erhebung, Verarbeitung und Nutzung Ihrer Daten erfolgt ausschließlich verschlüsselt mittels TLS, RSA, AES, SHA. Diese Verschlüsselungsmechanismen ermöglichen es, den kontinuierlichen Datenstrom im Internet zwischen dem Server und dem Browser eines Nutzers zu verschlüsseln, um heimliches Abhören und Auslesen zu verhindern. Sie erkennen eine sichere Verbindung unter anderem am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Dies gilt nicht, falls Sie uns aus eigener Initiative per E-Mail kontaktieren; hier sind Sie dafür verantwortlich, geeignete Maßnahmen zu treffen, um Ihre Daten sicher zu übermitteln und gegen Zugriffe unberechtigter Dritter zu schützen.
2. Rechtsgrundlage
Für die Verarbeitung der im Rahmen Ihrer Medikamentenreservierung erhobenen Daten wird im Reservierungsvorgang Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Rechtsgrundlage ist somit Art. 9 Abs. 2 lit. a DS-GVO.
3. Zweck und Dauer der Speicherung
Zweck der Verarbeitung ist ausschließlich die Bearbeitung Ihrer Medikamentenreservierung. Die Daten werden nach Abholung des Medikaments, spätestens nach 100 Tagen, gelöscht.
4. Widerspruchsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen.
VI. Kundenkarte und Kundenkonto
1. Beschreibung und Umfang der Datenverarbeitung
Sofern wir die Möglichkeit bieten, unter Angabe personenbezogener Daten eine Kundenkarte zu reservieren, werden die in die Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Hierzu gehören: Vor- und Nachname, Postanschrift, E-Mail-Adresse, Geburtsdatum, Telefonnummer, Telefaxnummer (falls vorhanden) sowie der voraussichtliche Termin für die Abholung Ihrer Kundenkarte.
Sie können in der Apotheke zudem ein Teilnahmeformular für das Kundenkonto ausfüllen. Dabei erheben und verarbeiten wir die von Ihnen angegebenen Daten (Vor- und Nachname, Anschrift; freiwillig ggf. angegeben: Geburtsdatum, Telefon, E-Mail-Adresse und Krankenkasse). Bei Eröffnung eines digitalen Kundenkontos in der App werden dieselben Angaben erhoben. Eine Weitergabe der Daten an Dritte findet nicht statt, abgesehen von den in Abschnitt VII genannten Dienstleistern.
2. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DS-GVO. Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist, oder der Durchführung vorvertraglicher Maßnahmen (Teilnahme am Bonusprogramm), ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DS-GVO.
3. Zweck der Datenverarbeitung
Die Daten werden ausschließlich zum Zwecke der Reservierung, Bereitstellung und Verwaltung Ihrer Kundenkarte bzw. Ihres Kundenkontos einschließlich des Bonusprogramms verarbeitet.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn Sie Ihre Kundenkarte bzw. Ihr Kundenkonto aufheben und somit nicht mehr von deren Vorteilen profitieren möchten. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
5. Widerspruchsrecht
Als Nutzer haben Sie jederzeit die Möglichkeit, Ihre Kundenkarte löschen zu lassen und die über Sie gespeicherten Daten abändern zu lassen.
VII. Nutzung der App
1. Technisch notwendige Daten
Bei Nutzung der App erheben und verarbeiten wir technisch notwendige Daten. Dies umfasst insbesondere: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche sowie Sprache und Version der Browsersoftware. Bei Zugriff über ein Mobilgerät können wir zusätzlich den Gerätetyp, die Geräte-ID, das mobile Betriebssystem und den Browsertyp automatisch erfassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt darin, Ihnen eine sichere und voll funktionsfähige App zur Verfügung zu stellen.
2. Standortdaten
Soweit Sie uns bei der Registrierung oder später in den Einstellungen die Einwilligung sowie die Freigabe für den Zugriff auf die GPS-Daten erteilen, verarbeiten wir Ihre Standortdaten, wenn Sie die App nutzen und GPS aktiviert haben, zur Anzeige der nächstgelegenen Apotheke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO. Standortdaten werden nach der jeweiligen Sitzung sofort gelöscht.
3. Vertragserfüllung
Die Daten, die Sie bei der Registrierung angeben und die im Rahmen der Nutzung der App (einschließlich der Browserversion) verarbeitet werden, um Ihnen das Bonusprogramm Ihres Kundenkontos zur Verfügung zu stellen, verarbeiten wir zur Erfüllung unserer vertraglichen Pflichten gemäß Art. 6 Abs. 1 lit. b DS-GVO.
4. Einwilligung und Newsletter
Soweit Sie uns bei der Registrierung zur App oder der Anmeldung zu Ihrem Kundenkonto eine Einwilligung erteilt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und, soweit Gesundheitsdaten umfasst sind, Art. 9 Abs. 2 lit. a DS-GVO. Dies betrifft die Verarbeitung von Standortdaten sowie die Verarbeitung Ihrer E-Mail-Adresse für die Zusendung unseres Newsletters. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ohne Angabe von Gründen widerrufen, z. B. im Bereich „Einwilligung“ in der App oder über die oben angegebenen Kontaktdaten; beim Newsletter zusätzlich über den Abmeldelink in jeder E-Mail.
5. Berechtigungen
Bei der Installation fragt die App eine Reihe von Berechtigungen ab, um die angegebenen Funktionen erfüllen zu können. Soweit Sie manche Berechtigungen nicht erteilen, kann die App bestimmte Funktionen möglicherweise nicht erfüllen. Abgefragt werden: Geräte- und App-Verlauf, Identität, Standort (zur Anzeige der nächstgelegenen Apotheke), Telefon, Fotos/Medien/Dateien und Kamera (zur Übermittlung von Fotografien, z. B. Rezeptfotos), WLAN-Verbindungsinformationen sowie Geräte-ID und Anrufinformationen.
6. Dienstleister für den Betrieb der App
Zur Bereitstellung und zum Betrieb der App setzen wir einen Dienstleister ein, mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben: die BRRY GmbH (Am Nordpark 3, 41069 Mönchengladbach). Die BRRY GmbH setzt ihrerseits folgende Unterauftragsverarbeiter ein: elio GmbH (Pflege und Weiterentwicklung des Systems, Support), synQup GmbH (Schnittstellenlösung/Middleware), main cloud solutions GmbH (Hosting – Managed Services, Deployment und Monitoring) sowie net.DE AG (Bereitstellung und Betrieb des Rechenzentrums, als Unterauftragsverarbeiter der main cloud solutions GmbH).
VIII. Shop, Rezeptdaten und E-Rezept (Website und App)
1. Kontakt- und Abrechnungsdaten
Für Ihre Identifizierung, die Durchführung der Transaktion und gegebenenfalls die Übergabe oder Zustellung der bestellten Ware nutzen wir die von Ihnen angegebenen Kontakt- und Abrechnungsdaten. Soweit diese nicht bereits in Ihrem Kundenkonto hinterlegt sind, teilen Sie uns diese bei der Nutzung des Shops mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Für die Datenverarbeitung beim Herunterladen der App im App-Store sind wir nicht verantwortlich; hierzu verweisen wir auf die Datenschutzhinweise des jeweiligen App-Stores.
2. Rezeptfotos
Soweit Sie bei der Registrierung eingewilligt haben, erheben und verarbeiten wir auch Daten über von Ihnen eingelöste Rezepte. Sie haben zudem die Möglichkeit, uns freiwillig Rezeptfotos zu übermitteln. Dabei handelt es sich um Gesundheitsdaten, die als besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DS-GVO besonders geschützt sind. Rechtsgrundlage für die Verarbeitung von Rezeptfotos zur Beschaffung der Medikamente und zur Möglichkeit der sofortigen Abholung ist Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DS-GVO.
3. E-Rezept
Sie können im Shop E-Rezepte einlösen. In der Browserversion können Sie alternativ das E-Rezept selbst hochladen. In diesen Fällen werden die erforderlichen Daten zu Identifikations- und Authentifizierungszwecken (Mobilfunknummer Ihres Smartphones, „Card Access Number“ der elektronischen Gesundheitskarte, „eGK“) verarbeitet, und wir rufen die Rezeptdaten vom Anbieter des E-Rezepts ab und verarbeiten diese Daten über Ihre Person sowie über die Ihnen verschriebenen Medikamente. Dabei handelt es sich um Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DS-GVO.
Zusätzlich erstellt unser technischer Anbieter für jeden erfolgreichen oder gescheiterten Versuch der Einlösung eines E-Rezepts einen Einzelverbindungsnachweis. Dieser enthält den Zeitpunkt der Transaktion (Datum, Uhrzeit), das Ergebnis der Transaktion (erfolgreich/nicht erfolgreich) und die Telefonnummer des Geräts, mit dem die Transaktion initiiert bzw. durchgeführt wurde.
4. Zwecke und Rechtsgrundlagen
- Vertragserfüllung: Daten, die Sie bei der Registrierung oder Nutzung des Shops angeben, verarbeiten wir zur Bearbeitung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DS-GVO). Daten aus einem eingescannten oder hochgeladenen E-Rezept verarbeiten wir für die Beschaffung der Medikamente und für die Abrechnung mit Ihrer Krankenkasse, soweit das Medikament von der Krankenkasse übernommen wird (Art. 6 Abs. 1 lit. b DS-GVO sowie, soweit Gesundheitsdaten umfasst sind, Art. 9 Abs. 2 lit. h DS-GVO i. V. m. §§ 360, 361 SGB V). Die Authentifizierungsdaten und Einzelverbindungsnachweise verarbeiten wir und unser Dienstleister zur internen Abrechnung der dabei entstehenden Kosten (Art. 6 Abs. 1 lit. b DS-GVO).
- Berechtigte Interessen: Die Einzelverbindungsnachweise verarbeiten wir zudem, um ein Endgerät bei einer bestimmten Anzahl nicht erfolgreicher Transaktionen gegebenenfalls sperren zu können und den Nutzer anschließend zu kontaktieren, um Beratung und Problemlösung anzubieten (Art. 6 Abs. 1 lit. f DS-GVO). Unser berechtigtes Interesse liegt darin, die Anzahl nicht erfolgreicher Transaktionen und die damit verbundenen Kosten gering zu halten und Sie dabei zu unterstützen, Ihr E-Rezept erfolgreich einzulösen.
- Einwilligung: Soweit Sie eingewilligt haben, verarbeiten wir Rezeptdaten (inklusive darin enthaltener Gesundheitsdaten) zu Beratungszwecken (z. B. um Unverträglichkeiten zu erkennen) sowie Rezeptfotos für die Beschaffung der Medikamente zur Möglichkeit der sofortigen Abholung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DS-GVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. im Bereich „Einwilligung“ in der App oder über die oben angegebenen Kontaktdaten.
5. Datenweitergabe
Soweit Sie über den Shop ein E-Rezept einlösen, werden die Daten an den technischen Dienstleister ecsec GmbH (Sudetenstraße 16, 96247 Michelau) sowie an den Betreiber des zugrunde liegenden eHealth-CardLink-Dienstes, die gematik GmbH (Friedrichstraße 136, 10117 Berlin), übermittelt. Diese übermitteln anschließend die Rezeptdaten an uns und sperren das Rezept für eine weitere Einlösung. Informationen zur Datenverarbeitung der gematik GmbH finden Sie in deren Datenschutzerklärung für das E-Rezept. Zudem übermitteln wir bei Nutzung des E-Rezepts gegebenenfalls Informationen über die Einlösung an Ihre Krankenkasse, um das Medikament abzurechnen.
6. Aufbewahrung
Wir speichern Ihre Daten so lange, wie wir sie für die angegebenen Zwecke benötigen und wie wir hierzu rechtlich verpflichtet oder berechtigt sind. Soweit Sie der Speicherung von Gesundheitsdaten zugestimmt haben, werden diese gelöscht, sobald das Kundenkonto gelöscht wird oder Sie die Einwilligung widerrufen. Übermittelte Rezeptfotos, Rezeptdaten und Informationen aus E-Rezepten werden nach Abholung des jeweiligen Medikaments, spätestens nach 100 Tagen, gelöscht, soweit Sie nicht in eine weitergehende Speicherung zu Beratungszwecken eingewilligt haben.
IX. Zahlungsabwicklung über PayPal
Wenn Sie – sofern angeboten – eine Vorbestellung vorab per PayPal bezahlen, geben wir die zur Zahlungsabwicklung erforderlichen Daten (insbesondere Name, Zahlungsdaten und ggf. Adressdaten) an den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Einzelheiten zum Umgang mit Ihren Daten durch PayPal entnehmen Sie der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
X. Chat
Auf unserer Website und in unserer App ist ggf. ein Chat als Kommunikationsplattform zur Abwicklung von Vorbestellungen, zur Bearbeitung von Verfügbarkeitsanfragen und zur Durchführung einer pharmazeutischen Beratung eingebunden. Der Chat wird von der DAN Netzwerk Deutscher Apotheker GmbH, Maybachstr. 8, 70469 Stuttgart, zur Verfügung gestellt. Im Rahmen der Verwendung des Chats erheben und verarbeiten wir Verläufe und Inhalte Ihrer Chats, die Gesundheitsdaten enthalten können. Nach Beendigung eines Chats werden die Daten bis zu 100 Tage nach dem letzten Chatkontakt zum Zwecke der Fortsetzung des Chats und zu Dokumentationszwecken gespeichert.
Die Verarbeitung stützen wir auf Ihre freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DS-GVO. Eine erteilte Einwilligung können Sie jederzeit durch formlose Mitteilung widerrufen; in diesem Fall werden Ihre Daten umgehend gelöscht. Der Widerruf berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht (Art. 7 Abs. 3 DS-GVO).
Weiterhin kommt es zu einer Protokollierung des Vorgangs in Server-Logdateien der betreffenden Server von DAN. Erfasst werden dabei die IP-Adresse des anfordernden Hosts, Zeitstempel, das Übertragungsprotokoll, der HTTP-Statuscode, die Menge der gesendeten Daten, der Browsertyp und die Browserversion, das Betriebssystem und die Seite, von der aus der Aufruf erfolgte. Die Löschung dieser Daten erfolgt nach 30 Tagen. Die Verarbeitung basiert auf Art. 6 Abs. 1 lit. f DS-GVO und unserem berechtigten Interesse, unsere Angebote nutzer- und bedarfsgerecht zu gestalten. Die Daten werden nur für diese Zwecke verwendet. Weitere Erläuterungen finden Sie in der Datenschutzerklärung von DAN/apotheken.de (https://www.apotheken.de/datenschutz).
XI. Terminbuchung
Auf unserer Website ist ein Widget für die Buchung von Beratungsterminen eingebunden. Das Widget wird von der DAN Netzwerk Deutscher Apotheker GmbH, Maybachstraße 8, 70469 Stuttgart, betrieben und angeboten. Mit DAN besteht eine Auftragsverarbeitungsvereinbarung. Aufrufe des Terminbuchungs-Widgets führen zu einer Speicherung von Vorname, Nachname, E-Mail-Adresse und optionalem Kommentar des Anfragenden. Die Löschung dieser Daten erfolgt manuell durch uns oder spätestens 365 Tage nach dem Termin automatisiert.
Weiterhin kommt es zu einer Protokollierung des Vorgangs in Server-Logdateien der betreffenden Server von DAN (IP-Adresse des anfordernden Hosts, Zeitstempel, Übertragungsprotokoll, HTTP-Statuscode, Menge der gesendeten Daten, Browsertyp und -version, Betriebssystem, Herkunftsseite). Die Löschung dieser Daten erfolgt nach 30 Tagen. Die Verarbeitung basiert auf Art. 6 Abs. 1 lit. f DS-GVO und unserem berechtigten Interesse, unsere Angebote nutzer- und bedarfsgerecht zu gestalten. Die Daten werden nur für diese Zwecke verwendet. Weitere Informationen finden Sie in der im Terminbuchungs-Widget verlinkten Datenschutzerklärung.
XII. Termine und pharmazeutische Dienstleistungen (pDL)
Es gelten die allgemeinen datenschutzrechtlichen Regelungen. Die für die pharmazeutischen Dienstleistungen notwendige Erfassung der Gesamtmedikation einer versicherten Person unter Abgleich der der jeweiligen Apotheke dazu vorliegenden Informationen sowie der Patientenangaben erfolgt unter Beachtung der Datenschutzbestimmungen. Die versicherte Person erhält auf Verlangen von der betreuenden Apotheke Auskunft gemäß § 34 BDSG und Art. 15 DS-GVO zu den personenbezogenen gespeicherten Daten.
Die Apotheke geht in ihrem Zuständigkeitsbereich verantwortlich, sorgsam und zweckgebunden mit den Daten der teilnehmenden versicherten Personen um. Sie hat alle unter ihrer Leitung tätigen Personen, die nicht der Berufsordnung unterliegen, über die gesetzliche Pflicht zur Verschwiegenheit zu belehren und dies schriftlich festzuhalten.
XIII. Impfungen
Sofern die Apotheke eine Impfung anbietet, erhebt sie im Rahmen der Impfung als Verantwortliche personenbezogene Daten.
Grippeschutzimpfung
Im Rahmen Ihrer Grippeschutzimpfung bei uns erheben wir als Verantwortliche personenbezogene Daten von Ihnen. Wir verarbeiten Ihren Namen, Ihre Anschrift, Ihr Geburtsdatum, Ihren Gesundheitszustand nach Ihren Angaben, Ihre Versichertennummer und Ihren Krankenversicherer, um die Grippeschutzimpfung bei Ihnen durchführen zu können, dies zu dokumentieren und um unsere Leistung später bei Ihrem Versicherer abrechnen zu können. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DS-GVO i. V. m. § 20c Abs. 1 IfSG (Abwicklung des Behandlungsvertrags). Eine Löschung Ihrer Daten erfolgt nach 10 Jahren. Um die unverzügliche Kontaktaufnahme bei einem eventuellen Chargenrückruf zu gewährleisten, erheben wir Ihre Rufnummer und E-Mail-Adresse nach Art. 6 Abs. 1 lit. c DS-GVO i. V. m. § 21 Abs. 2 ApBetrO.
Für Zwecke der Feststellung der Inanspruchnahme von Schutzimpfungen und von Impfeffekten (Impfsurveillance) werden dem Robert Koch-Institut gemäß Art. 9 Abs. 2 lit. h DS-GVO i. V. m. § 13 Abs. 5 IfSG die dort benannten Daten übermittelt. Die Verfahrensausgestaltung der Übermittlung kann durch Rechtsverordnung des Bundesministeriums für Gesundheit festgelegt werden.
Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Ohne die als Pflichtfelder markierten Daten können wir die Behandlung jedoch nicht durchführen. Als betroffene Person haben Sie das Recht auf Auskunft, Berichtigung, Löschung (sofern ein Grund nach Art. 17 DS-GVO vorliegt), Datenübertragbarkeit und Einschränkung der Verarbeitung sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Bei Fragen können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.
COVID-Impfung
Im Rahmen Ihrer Schutzimpfung gegen das Coronavirus SARS-CoV-2 bei uns erheben wir als Verantwortliche personenbezogene Daten von Ihnen. Wir verarbeiten Ihren Namen, Ihre Anschrift, Ihr Geburtsdatum und Ihren Gesundheitszustand nach Ihren Angaben, um die COVID-19-Schutzimpfung durchführen zu können, dies zu dokumentieren und unsere Leistung später abrechnen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b, Art. 9 Abs. 2 lit. h DS-GVO i. V. m. §§ 630a, 630f BGB (Abwicklung und Dokumentation des Behandlungsvertrags). Eine Löschung Ihrer Daten erfolgt nach 10 Jahren.
Soweit wir zur Impfsurveillance verpflichtet sind, übermitteln wir dem Robert Koch-Institut (RKI) über das elektronische Meldesystem des Deutschen Apothekerverbands e. V. (DAV) pseudonymisierte Daten: Patienten-Pseudonym, Geburtsmonat und -jahr, Geschlecht, fünfstellige Postleitzahl und Landkreis der zu impfenden Person, Kennnummer und Landkreis unserer Apotheke, Datum der Schutzimpfung, Beginn oder Abschluss der Impfserie, impfstoffspezifische Dokumentationsnummer und Chargennummer. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c, Art. 9 Abs. 2 lit. i DS-GVO i. V. m. § 13 Abs. 5 IfSG. Empfänger Ihrer Daten ist neben dem RKI der DAV, der das Meldesystem im Wege der Auftragsverarbeitung nach Art. 28 DS-GVO betreibt und nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten erhält, der für die Erbringung der Leistungen erforderlich ist. Die Daten fließen in die Bewertung der epidemischen Lage, die Einschätzung der Wirksamkeit und Sicherheit der Impfstoffe, die Evaluation der Umsetzung der Impfempfehlungen und für Modellierungen zum künftigen Infektionsgeschehen ein. Der DAV wertet die Daten zudem zu statistischen Zwecken in anonymisierter und aggregierter Form aus (Art. 9 Abs. 2 lit. j DS-GVO, § 27 BDSG). Bei der Abrechnung gegenüber unserem Rechenzentrum übermitteln wir keine patientenbezogenen Daten, sondern lediglich die Gesamtzahl der monatlich durchgeführten Schutzimpfungen.
Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig; ohne diese Daten können wir die Impfung jedoch nicht durchführen. Ihre Rechte entsprechen den zur Grippeschutzimpfung genannten Rechten. Bei Fragen können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.
XIV. Google Maps
Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben auf diese Datenübertragung keinen Einfluss.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DS-GVO dar. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de&gl=de.
Hinweis zu Übermittlungen in die USA: Die Datenübermittlung in die USA stützt sich, soweit der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission, im Übrigen auf Standardvertragsklauseln. Es kann dennoch nicht ausgeschlossen werden, dass US-Behörden auf Daten, die auf US-Servern verarbeitet werden, zu Überwachungszwecken zugreifen. Auf diese Verarbeitungstätigkeiten haben wir keinen Einfluss.
XV. Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Die Web Fonts werden dabei lokal von den Servern von DAN geladen; eine Verbindung zu Servern von Google findet nicht statt.
XVI. YouTube
Auf unserer Seite verwenden wir gelegentlich für die Einbindung von Videos den Anbieter YouTube. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (in den USA: YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066). Wir binden unsere YouTube-Videos in der Regel im erweiterten Datenschutzmodus ein. In diesem Fall nimmt YouTube laut Google eine Auswertung personenbezogener Daten zur Personalisierung nicht vor. Wenn Sie das Video anklicken und ansehen, wird Ihre IP-Adresse an YouTube übermittelt, und YouTube erfährt, dass Sie das Video angesehen haben. Sind Sie bei YouTube eingeloggt, wird diese Information auch Ihrem Benutzerkonto zugeordnet. Dies können Sie verhindern, indem Sie sich vor dem Aufrufen des Videos bei YouTube ausloggen. Im erweiterten Datenschutzmodus werden keine Cookies, aber ggf. Local-Storage-Elemente im Browser gespeichert. Von der darüber hinaus möglichen Erhebung und Verwendung Ihrer Daten durch YouTube haben wir keine Kenntnis und darauf keinen Einfluss.
Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DS-GVO); soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG, jederzeit widerrufbar. Nähere Informationen finden Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy?hl=de).
Hinweis zu Übermittlungen in die USA: Die Datenübermittlung in die USA stützt sich, soweit der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission, im Übrigen auf Standardvertragsklauseln. Es kann dennoch nicht ausgeschlossen werden, dass US-Behörden auf Daten, die auf US-Servern verarbeitet werden, zu Überwachungszwecken zugreifen. Auf diese Verarbeitungstätigkeiten haben wir keinen Einfluss.
XVII. Vimeo
Auf unserer Seite nutzen wir für die Einbindung von Videos den Anbieter Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA. Wenn Sie Videos auf unserer Internetseite anklicken und ansehen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Hierdurch wird an den Vimeo-Server übermittelt, dass das Video auf unserer Internetseite abgespielt worden ist. Sind Sie dabei bei Vimeo eingeloggt, ordnet Vimeo diese Information Ihrem persönlichen Benutzerkonto zu. Dies gilt auch bei Nutzung des Plugins, z. B. beim Anklicken des Start-Buttons eines Videos. Sie können diese Zuordnung verhindern, indem Sie sich vor dem Aufrufen des Videos aus Ihrem Vimeo-Benutzerkonto abmelden und die entsprechenden Cookies von Vimeo löschen.
Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch Vimeo haben wir keine Kenntnis und darauf keinen Einfluss. Zweck und Umfang der Datenerhebung, die weitere Verarbeitung und Nutzung durch Vimeo sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten entnehmen Sie bitte den Datenschutzhinweisen von Vimeo: https://vimeo.com/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO bzw., soweit abgefragt, Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG.
Hinweis zu Übermittlungen in die USA: Die Datenübermittlung in die USA stützt sich, soweit der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission, im Übrigen auf Standardvertragsklauseln. Es kann dennoch nicht ausgeschlossen werden, dass US-Behörden auf Daten, die auf US-Servern verarbeitet werden, zu Überwachungszwecken zugreifen. Auf diese Verarbeitungstätigkeiten haben wir keinen Einfluss.
XVIII. Social-Media-Auftritte
Wir betreiben öffentlich zugängliche Profile in sozialen Netzwerken, um zu informieren und zu kommunizieren. Dabei kann es vorkommen, dass Daten außerhalb der EU verarbeitet werden. Das kann unter anderem dazu führen, dass Betroffenenrechte nach der DS-GVO eingeschränkt durchsetzbar sind.
Die Nutzung sozialer Netzwerke ermöglicht den Betreibern eine umfassende Verhaltensanalyse und zieht verschiedene datenschutzrechtliche Verarbeitungsvorgänge nach sich. So werden Nutzerdaten beispielsweise zu Marketing- und Marktforschungszwecken verarbeitet, es entstehen Profile mit persönlichen Interessen und Präferenzen, und diese Profile werden genutzt, um interessenbezogene Werbung auf allen Geräten anzuzeigen, auf denen Sie eingeloggt sind oder waren. Nicht alle Verarbeitungsschritte der Plattformbetreiber sind transparent; es ist möglich, dass weitere Verarbeitungen erfolgen. Details hierzu finden Sie in den Datenschutz- und Nutzungsbestimmungen der jeweiligen Anbieter.
Die genannten Informations- und Kommunikationszwecke sowie die Sicherstellung einer optimalen Onlinepräsenz begründen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Sofern Sie gegenüber dem jeweiligen Anbieter eine Einwilligung erteilt haben, ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO die maßgebliche Rechtsgrundlage. Für die Datenverarbeitungsvorgänge, die durch Ihren Besuch unserer Profile ausgelöst werden, sind wir gemeinsam mit dem Social-Media-Anbieter verantwortlich. Ihre Betroffenenrechte können Sie am effektivsten direkt beim jeweiligen Anbieter geltend machen. Wir unterstützen Sie dabei gerne.
Meta (Instagram/Facebook): Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzhinweise: https://www.meta.com/de/legal/privacy-policy/, https://www.facebook.com/privacy/policy/ und https://privacycenter.instagram.com/policy/.
XIX. Bewerber
Wenn Sie sich per E-Mail oder Post bei uns bewerben, speichern wir Ihre Angaben für die Durchführung und während der Dauer des Bewerbungsverfahrens. Dies betrifft die personenbezogenen Daten in Ihren Bewerbungsunterlagen, in der Regel Name, Anschrift, E-Mail-Adresse, Telefonnummer, ggf. auch sensible Daten wie die Religionszugehörigkeit oder Schwerbehinderteneigenschaft. Wenn Sie sich über Portale Dritter bewerben, erhalten wir Ihre Daten aus der Quelle, der gegenüber Sie Ihr Einverständnis in die Datenübermittlung erklärt haben.
Die Bereitstellung Ihrer personenbezogenen Daten ist erforderlich, um das Bewerbungsverfahren durchführen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO i. V. m. § 26 BDSG. Wir prüfen im Rahmen des Verfahrens zudem, ob wir Ihnen eine andere zu besetzende Stelle anbieten können. Möchten wir Ihre Unterlagen für einen späteren Zeitpunkt aufbewahren, bitten wir Sie um eine gesonderte Einwilligung. Im Übrigen speichern wir Ihre Bewerbungsdaten für die Dauer von sechs Monaten nach Abschluss eines erfolglosen Bewerbungsverfahrens, soweit gesetzliche Aufbewahrungspflichten nicht entgegenstehen (Art. 6 Abs. 1 lit. c und lit. f DS-GVO).
Ihre Daten werden grundsätzlich ausschließlich von uns verarbeitet und nicht an Dritte weitergegeben, außer wenn der Gesetzgeber die Weitergabe verlangt oder vorsieht (z. B. Steuerprüfungen) oder externe, weisungsgebundene Dienstleister eingesetzt werden. Eine Auslandsübermittlung Ihrer Bewerberdaten findet nicht statt.
XX. Datensicherheit
Personenbezogene Daten werden durch uns mittels geeigneter technischer und organisatorischer Maßnahmen geschützt, um ein angemessenes Schutzniveau zu gewährleisten und die Persönlichkeitsrechte der betroffenen Personen zu wahren. Zum Schutz der Übertragung vertraulicher Inhalte nutzen unsere Website und App eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Dennoch weisen wir darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist insoweit nicht möglich.
XXI. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der Datenschutz-Grundverordnung, und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu. Sie können diese Rechte unter den oben angegebenen Kontaktdaten geltend machen.
1. Auskunftsrecht (Art. 15 DS-GVO)
Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie Auskunft verlangen über: (1) die Verarbeitungszwecke; (2) die Kategorien der verarbeiteten Daten; (3) die Empfänger bzw. Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder werden; (4) die geplante Speicherdauer oder, falls konkrete Angaben nicht möglich sind, die Kriterien für die Festlegung der Speicherdauer; (5) das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch; (6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; (7) alle verfügbaren Informationen über die Herkunft der Daten, wenn sie nicht bei Ihnen erhoben wurden; (8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO sowie aussagekräftige Informationen über die involvierte Logik, Tragweite und angestrebten Auswirkungen. Ferner können Sie Auskunft darüber verlangen, ob die Daten in ein Drittland oder an eine internationale Organisation übermittelt werden, und in diesem Zusammenhang über die geeigneten Garantien gemäß Art. 46 DS-GVO unterrichtet werden.
2. Recht auf Berichtigung (Art. 16 DS-GVO)
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind. Wir nehmen die Berichtigung unverzüglich vor.
3. Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
Sie können die Einschränkung der Verarbeitung verlangen, (1) wenn Sie die Richtigkeit der Daten für eine Dauer bestreiten, die uns ermöglicht, die Richtigkeit zu überprüfen; (2) wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen; (3) wenn wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder (4) wenn Sie Widerspruch nach Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen. Wurde die Verarbeitung eingeschränkt, dürfen die Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Sie werden unterrichtet, bevor die Einschränkung aufgehoben wird.
4. Recht auf Löschung (Art. 17 DS-GVO)
Sie können verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und wir sind zur unverzüglichen Löschung verpflichtet, sofern einer der folgenden Gründe zutrifft: (1) Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig. (2) Sie widerrufen Ihre Einwilligung (Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO) und es fehlt an einer anderweitigen Rechtsgrundlage. (3) Sie legen Widerspruch nach Art. 21 Abs. 1 DS-GVO ein und es liegen keine vorrangigen berechtigten Gründe vor, oder Sie legen Widerspruch nach Art. 21 Abs. 2 DS-GVO ein. (4) Die Daten wurden unrechtmäßig verarbeitet. (5) Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich. (6) Die Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben. Haben wir Daten öffentlich gemacht und sind zur Löschung verpflichtet, treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um Verantwortliche, die die Daten verarbeiten, über Ihr Löschverlangen zu informieren.
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist (1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information; (2) zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse; (3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DS-GVO; (4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke gemäß Art. 89 Abs. 1 DS-GVO, soweit das Recht auf Löschung die Verwirklichung dieser Ziele voraussichtlich unmöglich macht oder ernsthaft beeinträchtigt; oder (5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Unterrichtung (Art. 19 DS-GVO)
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern (1) die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO) oder auf einem Vertrag (Art. 6 Abs. 1 lit. b DS-GVO) beruht und (2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Sie können erwirken, dass die Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erforderlich ist.
7. Widerspruchsrecht (Art. 21 DS-GVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden Ihre Daten nicht mehr für diese Zwecke verarbeitet. Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft können Sie Ihr Widerspruchsrecht ungeachtet der Richtlinie 2002/58/EG mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.
8. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DS-GVO)
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DS-GVO)
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist, (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten zulässig ist und diese angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder (3) mit Ihrer ausdrücklichen Einwilligung erfolgt. Entscheidungen dürfen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DS-GVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DS-GVO gilt und angemessene Schutzmaßnahmen getroffen wurden. In den Fällen (1) und (3) treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO)
Sie können eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierfür an die für Ihren Wohnort oder Ihr Land zuständige Datenschutzbehörde oder auch an die für uns zuständige Datenschutzbehörde wenden. Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7, 65185 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://www.datenschutz.hessen.de
Weitere Landesdatenschutzaufsichtsbehörden und ihre Anschriften finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO.
E-Rezept wird eingelöst
