Datenschutzbestimmungen apo-rot Apotheke Rahlstedt

Mit diesen Datenschutzbestimmungen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns im Zusammenhang mit dem Verkauf bzw. der Abgabe von (verschreibungspflichtigen und nicht verschreibungspflichtigen) Arzneimitteln und sonstigen über die Internetseite https://www.apo-rot-apotheke.de/

§ 1 Verantwortlicher und Datenschutzbeauftragter

Verantwortlich ist:
Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:
Pharmazert Herr Julius Wegner
Corthumstrasse 2
E-Mail: anfrage@pharmazert.de
Telefon: 040 711 894 89

§ 2 Zwecke und Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zu folgenden Zwecken:

2.1 Erfüllung und Abwicklung des auf der Website geschlossenen Vertrages

Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DSGVO) erfolgt, um den mit Ihnen auf der Website geschlossenen Vertrag zu erfüllen. Die Verarbeitung erfolgt insbesondere

zum Zweck der Abwicklung des mit Ihnen geschlossenen Vertrages,
zum Zweck der Einlösung des elektronischen Rezeptes und dessen Abrechnung gegenüber gesetzlichen Krankenkassen,
zum Liefern der Produkte und zur Abwicklung von Retouren,
zur Abrechnung,
zur pharmazeutischen Beratung und sonstigen Kommunikation im Zusammenhang mit der Erbringung der vorgenannten Leistungen, insbesondere unter Verwendung der Kommunikationskanäle der Website,
zur Beantwortung von Anfragen im Zusammenhang mit unserer Geschäftsbeziehung und zur Erbringung von sonstigen Kundendienstleistungen, sowie
für alle sonstigen mit dem Betrieb und der Verwaltung unseres Unternehmens erforderlichen Tätigkeiten.

Wir verarbeiten dazu die personenbezogenen Informationen, die Sie dem Betreiber der Internetseite als Nutzer der Website bei der Registrierung, für vertragliche Zwecke oder im Rahmen von Anfragen zur Verfügung gestellt haben und die wir daher vom Betreiber der Website erhalten, um den mit Ihnen auf dem Website geschlossenen Vertrag zu erfüllen, oder die Sie uns selbst (z.B. im Rahmen einer pharmazeutischen Beratung) zur Verfügung stellen. Gegebenenfalls erhalten wir auch von sonstigen Dritten Daten über Sie, z.B. von Zahlungsdienstleistern. Es handelt sich insbesondere um folgende Daten:

Identifikationsdaten (z. B. Name, Vorname, Geburtsdatum, Geschlecht, E-Mail-Adresse),
Kontaktdaten (z.B. Post- und Lieferanschrift, Telefonnummer, Faxnummer),
Daten des elektronischen Rezeptes (z.B. den Rezeptschlüssel (QR-Code) zur Einlösung von e-Rezepten, das elektronische Rezept).
Bestell- und Einkaufsdaten (z.B. Bestellinformationen, Informationen über erworbene Produkte, Angaben zur Zahlungsart, Kommunikation zwischen Ihnen und uns in Bezug auf Einkäufe, Liefer- und Bezahlstatus, ggf. Informationen über Widerruf und Retouren),
Rechnungs- und Zahlungsdaten (z.B. Zahlungsart, Rechnungsadresse, Angaben die externe Zahlungsdienstleister (z.B. PayPal) zur Identifikation verwenden, bei bestimmten Zahlungsarten Bonitätsdaten),
Mitteilungen und Gesprächsinhalte (z.B. zur Beantwortung von Anfragen), sowie
Weitere Daten, zu deren Erfassung und Verarbeitung wir gesetzlich verpflichtet oder berechtigt sind, insbesondere soweit diese für Ihre Authentifizierung und Identifizierung erforderlich sind.

Rechtsgrundlage für diese Art der Datenverarbeitung ist der mit Ihnen auf der Website geschlossenen Vertrag (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Soweit es sich bei den Daten um Gesundheitsdaten handelt (Art. 4 Nr. 15 DSGVO), also einer besonderen Kategorie von Daten, sind Rechtsgrundlage der Verarbeitung Gründe der Versorgung im Gesundheitsbereich. Eine Verarbeitung erfolgt nur, sofern dies für Vertragsabwicklung (insbesondere die Lieferung, Zahlungsabwicklung und Abrechnung) erforderlich ist (Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 BDSG). Darüber hinaus verarbeiten wir Ihre Daten zur Wahrung der pharmazeutischen Vorgaben, insbesondere zum Zweck der pharmazeutischen Beratung (Art. 6 Abs. 1 S. 1 lit. c DSGVO, §§ 20, 17 Abs. 2a, 7 ApBetrO).

2.2 Im Rahmen der Interessensabwägung

Über die eigentliche Erfüllung des Vertrages hinaus verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen von uns oder Dritten wie insbesondere in den folgenden Fällen:

Beantwortung Ihrer Anfragen außerhalb eines Vertrages oder vorvertraglicher Maßnahmen,
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
Gewährleistung unserer IT-Sicherheit und unseres IT-Betriebs;
Verhinderung und Aufklärung von Straftaten
bei bestimmten Zahlungsarten ab deren Verfügbarkeit Bonitätsdaten, sowie
Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Produkten.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Produkte und unser Unternehmen weiter zu entwickeln bzw. unser Unternehmen gegen Beeinträchtigungen und Gefahren zu schützen und unsere Ansprüche durchzusetzen.

2.3 Aufgrund Ihrer Einwilligung

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Dies gilt insbesondere für die Verarbeitung von Gesundheitsdaten, die losgelöst von Vertragsabwicklung auf der Grundlage Ihrer ausdrücklichen Einwilligung erfolgt (Art. 6 Abs. 1 S. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO). Wir holen die Einwilligung jeweils vor der Verarbeitung der Daten ein. Die erteilte Einwilligung wird protokolliert. Sie haben das Recht, jederzeit Ihre Einwilligung zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

2.4 Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

Zudem unterliegen wir diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Steuergesetzen), die die Verarbeitung von Daten erfordern.

§ 3 Keine Pflicht zur Bereitstellung personenbezogener Daten

Wenn wir Sie zur Bereitstellung von personenbezogenen Daten auffordern, können Sie das selbstverständlich ablehnen. Möglicherweise können wir dann aber den mit Ihnen auf der Website geschlossenen Vertrag nicht erfüllen, Sie nicht beraten und Ihre Anfragen nicht beantworten. Das gilt insbesondere dann, wenn Daten für die Lieferung, Zahlungsabwicklung und Abrechnung notwendig sind oder wir gesetzlich verpflichtet sind, Daten zu erheben.

§ 4 Weitergabe personenbezogener Daten

Innerhalb unserer Organisation erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen.
Ferner geben wir Ihre Daten an folgende Kategorien von Empfängern weiter, wenn dies zur Erfüllung des zwischen uns auf dem Marktplatz geschlossenen Vertrages (Art. 6 Abs. 1 S. 1 lit. b DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) erforderlich ist:

Den Betreiber der Website,
Gesetzliche Krankenkassen,
IT-Dienstleister,
Ggf. Logistik-Dienstleister und Boten,
Zahlungsdienstleister,
Kreditinstitute für den Einzug eines Entgeltes;
Inkassounternehmen zur Durchsetzung von Forderungen.

Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, etwa bei der Nutzung von IT- und Logistik-Dienstleistungen, besteht unser berechtigtes Interesse darin, Funktionen auszulagern.
Darüber hinaus erfolgt eine Weitergabe oder Übermittlung Ihrer personenbezogenen Daten, wenn gesetzliche Bestimmungen dies gebieten (Art. 6 Abs. 1 S. 1 lit. c DSGVO) oder Sie eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

§ 5 Keine Übermittlung personenbezogener Daten in ein Drittland oder an eine inter-nationale Organisation

Es findet keine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) statt.

§ 6 Dauer der Datenverarbeitung

6.1 Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten jedenfalls für die Dauer der Erfüllung des mit Ihnen auf dem Marktplatz geschlossenen Vertrages.

6.2 Bei Vertragsbeziehungen, aber auch bei sonstigen zivilrechtlichen Ansprüchen, richtet sich die Speicherdauer darüber hinaus auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

6.3 Außerdem unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen 6 Jahre für Korrespondenz im Zusammenhang mit einem Vertragsschluss und 10 Jahre für Buchungsbelege und Geschäftsbriefe (§§ 238, 257 Abs. 1 und 4 HGB, § 147 Abs. 1 und 3 AO).

§ 7 Datenschutzrechte

7.1 Sie haben uns gegenüber das Recht auf Auskunft (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Sie haben zudem das Recht, der Datenverarbeitung durch uns zu widersprechen.

(Art. 21 DS-GVO). Soweit unsere Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht (Art. 6 Abs. 1 S. 1 lit. a DSGVO), können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.
7.2 Zur Geltendmachung all dieser Rechte sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an unseren Datenschutzbeauftragten, soweit ein solcher oben in § 1 genannt ist, oder an unsere Postanschrift (s.o. § 1) wenden.
7.3 Unabhängig hiervon haben Sie das Recht, bei einer Aufsichtsbehörde – insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes – eine Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO oder andere geltende Datenschutzgesetze verstößt (Art. 77 DSGVO, § 19 BDSG).

§ 8 Keine automatisierte Entscheidungsfindung im Einzelfall

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Stand 04.09.2021