Datenschutzerklärung apo–rot Apotheke Bahrenfeld

Hinweise zum Datenschutz

Der Schutz der personenbezogenen Daten der Nutzer und Kunden hat für die apo–rot Apotheken höchste Bedeutung. Die Datenschutzpolitik der apo–rot Apotheken steht im Einklang mit den jeweils geltenden gesetzlichen Bestimmungen des Bundesdatenschutzgesetzes (BDSG), des Telemediengesetzes und den zukünftigen Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO). Diese Datenschutzerklärung erläutert, welche Daten durch die apo–rot Apotheken gespeichert und wie diese genutzt werden.

Namen und die Kontaktdaten des Verantwortlichen sowie gegebenenfalls seines Vertreters:

B. Hank e. K.
Gasstraße 12
22761 Hamburg
E-Mail: service@apo–rot-hamburg.de

Kontaktdaten des Datenschutzbeauftragten:
eprivacy
Große Bleichen 21
20354 Hamburg
E-Mail: datenschutz@apo-rot-hamburg.de

Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Kunden/Patienten, insbesondere gesundheitsbezogene Daten, grundsätzlich nur, soweit dies im Rahmen unserer Tätigkeit als Apotheke erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Kunden/Patienten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. b) und zur Durchführung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b). Wir erheben, speichern und verarbeiten Ihre Daten für:
• die gesamte Abwicklung Ihres Kaufs einschließlich eventuell späterer Gewährleistungen,
• für unsere Service-Dienste,
• Qualitätssicherung,
• für unsere Statistik.

Datenlöschung und Speicherdauer

Wir speichern Ihre Daten,
• wenn Sie in die Verarbeitung eingewilligt haben höchstens solange, bis Sie Ihre Einwilligung widerrufen,
• wenn wir die Daten zur Durchführung eines Vertrags benötigen höchstens solange, wie das Vertragsverhältnis mit Ihnen besteht oder gesetzliche Aufbewahrungsfristen laufen,
• wenn wir die Daten auf der Grundlage eines berechtigten Interesses verwenden höchstens solange, wie Ihr Interesse an einer Löschung oder Anonymisierung nicht überwiegt.

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Verarbeitungsprozesse

Rezeptabrechnung mit der GKV oder anderen Kostenträgern

Wenn Sie bei uns ein Rezept der gesetzlichen Krankenversicherung (GKV) oder eines anderen Kostenträgers einlösen, erheben und verarbeiten unsere Mitarbeiter die personenbezogenen Daten und Gesundheitsdaten auf Ihrem Rezept (Name, Adresse, Geburtsdatum, Krankenkasse, Versichertennummer, Medikation, verordnender Arzt, bei Hilfsmittelrezepten die Indikation/Diagnose). Dazu übermitteln wir in analoger Form und digitaler und verschlüsselter Form die Rezeptdaten an ein von uns beauftragtes Rechenzentrum, welches Ihre Daten und die Daten anderer Versicherter in der GKV und anderen Kostenträgern gebündelt an die jeweiligen gesetzlichen Krankenkassen oder anderen Kostenträger zum Zwecke der Rezeptabrechnung weitergibt. Zugriff auf diese Daten haben daher unsere Mitarbeiter und das Rechenzentrum.

Wir haben alle unsere Mitarbeiter und das Rechenzentrum zur Verschwiegenheit und zur Wahrung des Datengeheimnisses verpflichtet. Wir verarbeiten Ihre Daten unter Einbindung eines Rechenzentrums im Rahmen der Rezeptabrechnung mit der GKV gemäß §§ 300, 302 SGB V.

Im Falle der Direktabrechnung mit der privaten Krankenversicherung (PKV) rechnen wir direkt mit Ihrer Krankenversicherung auf Grundlage vertraglicher Vereinbarungen mit der PKV ab. Eine Löschung erfolgt gem. § 147 AO.

Kundenkarten

Wir bieten Ihnen auf freiwilliger Basis eine Kundenkarte an. Auf der Kundenkarte werden auf Ihren Wunsch Ihr Name, Adresse, Geburtsdatum, Telefonnummer, Rezeptdaten, Medikationsplan, bei uns von Ihnen gekaufte Arzneimittel, Hilfsmittel, Kosmetik, Nahrungsergänzungsmittel und ähnliche Produkte (Gesundheitsdaten) gespeichert. Die Kundenkarte wird in unserer Hauptapotheke und den Filialapotheken gespeichert, damit Sie und unsere Mitarbeiter in jeder unserer Betriebsstätten Zugriff auf Ihre gespeicherten Daten haben und diese ergänzen können. Die Einwilligung zur Nutzung Ihrer Daten im Rahmen unserer Kundenkarte können Sie jederzeit und mit Wirkung für die Zukunft widerrufen. In diesem Fall löschen wir Ihre Daten mit Zugang Ihrer Widerrufserklärung. Sollten Sie länger als zwei Jahre keine Medikamente oder Hilfsmittel aus unserer Apotheke und deren Filialen bezogen haben, löschen wir Ihre personenbezogenen Daten, sofern keine gesetzliche Dokumentations- oder Aufbewahrungsfristen bestehen.

Medikationsanalyse und Medikationsmanagement

Wir bieten Ihnen als gesonderte Dienstleistung oder im Rahmen unserer Kundenkarte eine Medikationsanalyse oder ein Medikationsmanagement an. Für eine erfolgreiche und effektive Analyse und Management werden Ihr Name, Geburtsdatum, die Adresse sowie Daten mit Gesundheitsbezug (Krankenkasse, Versichertennummer, verordnender Arzt, Arzneimittel und Hilfsmittel, Indikationen und Diagnosen, Rezepte) durch unser Apothekenpersonal verarbeitet und gespeichert. Wir verarbeiten diese Daten auf Grundlage eines Vertrages mit Ihnen. Auf diese Daten hat nur unser Apothekenpersonal Zugriff und nur auf Ihren Wunsch leiten wir die Daten an Ihren behandelnden Arzt oder andere Dritte weiter.

Videoüberwachung

Im öffentlichen Raum bzw. Verkaufsraum unserer Apotheke führen wir eine Videoüberwachung durch. Die Videoaufnahmen werden gespeichert und ggf. durch den Verantwortlichen oder einen seiner Filialleiter gesichtet und ausgewertet. Die Videoüberwachung erfolgt auf Grundlage unseres Hausrechtes und § 4 BDSG, um uns gegen bereits wiederholt aufgetretene Diebstähle zu schützen bzw. diese aufzuklären und straf- und zivilrechtlich zu verfolgen. Die Videoaufzeichnungen werden nach 5 Tagen unmittelbar gelöscht. Sofern ein Diebstahl oder andere Straftaten aufgezeichnet wird, wird diese Sequenz an die Strafverfolgungsbehörden übergeben und erst mit Abschluss der Verfolgung unserer Rechtsansprüche gelöscht.

Dokumentationspflichten

Im Rahmen unserer pharmazeutischen Tätigkeit obliegen uns gesetzliche Dokumentationspflichten, wodurch wir Ihren Namen, Geburtsdatum, Adresse sowie Daten mit Gesundheitsbezug (Krankenkasse, Versichertennummer, verordnender Arzt, Arzneimittel und Hilfsmittel, Indikationen und Diagnosen, Rezepte) verarbeiten und speichern. Dies ist z. B. der Fall bei der Rezepturherstellung, Abgabe von Betäubungsmitteln etc. Auf diese Daten haben unsere Mitarbeiter und im Falle von Kontrollen die jeweilige Aufsichtsbehörde Zugriff.

Datenübermittlung oder Zugriff Dritter

Im Rahmen unserer Tätigkeit als Apotheke sind auch wir auf externe Hilfe wie IT-Dienstleister zur Bereitstellung und Wartung unserer Hard- und Software oder sonstiger Servicekräfte angewiesen. Im Rahmen dieser Einbindung können unseren externen Dienstleistern auch personenbezogene Daten bekannt werden, daher verpflichten wir unsere externen Dienstleister zur Verschwiegenheit und zur Wahrung des Datengeheimnisses und begrenzen ihre Zugriffsmöglichkeiten auf personenbezogene Daten auf ein Minimum. Auch Aufsichtsbehörden kontrollieren Apotheken regelmäßig und haben dabei Zugriff auf personenbezogene Daten und Gesundheitsdaten.

Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Bei der Verarbeitung Ihrer Daten arbeiten wir mit den folgenden Dienstleistern zusammen, die Zugriff auf Ihre Daten haben:
– Webhosting-Anbieter
– Werbenetzwerke (für Werbeeinblendungen)
– Anbieter von Webanalyse-Tools

Datenquellen

Wir erhalten die Daten von Ihnen (einschließlich über die von Ihnen verwendeten Geräte).

Rechte der Betroffenen

Recht auf Auskunft

Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.

Recht auf Berichtigung

Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

Recht auf Löschung und Einschränkung der Verarbeitung

Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Im Falle gesetzlicher Dokumentations- oder Aufbewahrungspflichten besteht kein Recht auf Löschung bis zum Ende der gesetzlichen Fristen. Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, für die Dauer der Prüfung durch den Verantwortlichen.

Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

Widerspruch

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf Beschwerde bei der Aufsichtsbehörde

Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die betroffene Person kann dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Hamburg ist die zuständige Aufsichtsbehörde:

Erfordernis oder Verpflichtung zur Bereitstellung von Daten

Soweit dies bei der Erhebung nicht ausdrücklich angegeben ist, ist die Bereitstellung von Daten nicht erforderlich oder verpflichtend.

Weitere Informationen zum Datenschutz

Automatische Speicherung von Zugriffsdaten

Bei jedem Zugriff eines Nutzers auf die Internetseiten der apo–rot Apotheken werden automatisch die Zugriffsdaten des Vorgangs in einer Protokolldatei gespeichert. Hierbei handelt es sich um allgemeine Informationen, wie z.B. die Seite, von der aus die Datei angefordert wurde, der Name der abgerufenen Datei, Datum und Uhrzeit des Aufrufs, die übertragene Datenmenge, das verwendete Protokoll sowie die vom Internetbrowser mitgesendete eigene Beschreibungen sowie ggf. die zum Betriebssystem.

Diese allgemeine Informationen werden anonymisiert, also nicht zusammen mit Ihren ggf. bei den apo–rot Apotheken vorhandenen personenbezogenen Daten gespeichert und mit diesen auch nicht in sonstiger Weise zusammengeführt. Sie werden lediglich zu statistischen Zwecken ausgewertet und zur Verbesserung der Inhalte und der Funktionalität der Webseite verwendet. Eine Weitergabe dieser Daten an Dritte zu anderen nichtkommerziellen oder kommerziellen Zwecken erfolgt nicht. Die Speicherung der Zugriffsdaten in der Protokolldatei erfolgt für maximal 4 Wochen.

Cookies

Diese Website verwendet darüber hinaus sog. Cookies. Ein Cookie ist eine Textdatei mit einer Identifikationsnummer, die bei der Nutzung der Website zusammen mit den anderen, eigentlich angeforderten Daten an den Computer des Nutzers übermittelt und dort hinterlegt wird. Die Datei wird dort für einen späteren Zugriff bereitgehalten und dient zur Authentifizierung des Nutzers.
Da Cookies nur einfache Dateien und keine ausführbaren Programme sind, geht von ihnen keine Gefahr für den Computer aus. Cookies enthalten keine personenbezogenen Daten, so dass der Schutz der Privatsphäre gewährleistet ist. Je nach gewählter Einstellung des Internetbrowsers durch den Nutzer akzeptiert dieser Cookies automatisch. Diese Einstellung kann aber geändert und die Speicherung von Cookies deaktiviert oder dergestalt eingestellt werden, dass der Nutzer benachrichtigt wird, sobald ein Cookie gesetzt wird. Im Falle einer Deaktivierung der Cookienutzung stehen allerdings ggf. einige Funktionen der Webseite nicht oder nur eingeschränkt zur Verfügung.
Die Website von apo–rot Apotheken verwendet temporäre (sog. „Session–") Cookies, also solche, die nur für den Zeitraum einer sog. „Sitzung" gültig sind und bei Beendigung des Browsers automatisch gelöscht werden. apo–rot Apotheken verlinkt ggf. auf andere Websites, wo möglicherweise ebenfalls Cookies genutzt werden.
Ein ebenfalls permanentes Cookie mit einer Laufzeit von 3 Monaten wird zur Erstellung interner Statistiken der Webseite verwendet.

Wenn ein Nutzer den von den apo–rot Apotheken angebotenen E-Mail Newsletter erhalten möchte, kann er ihn durch Anklicken eines entsprechenden Buttons auf der Internetseite abonnieren. Damit willigt der Kunde ein, dass ein regelmäßiger Versand des apo–rot Newsletters an die angegebene E-Mail-Adresse erfolgt. Zuvor wird überprüft, dass der Kunde der Inhaber der angegebenen E-Mail-Adresse ist bzw. deren Inhaber mit dem Empfang des Newsletters einverstanden ist. Die Einwilligung zur Zusendung des Newsletters kann jederzeit kostenfrei und ohne Angabe von Gründen durch einfache Nachricht an apo–rot Apotheken oder über den Abmelde-Link am Ende jedes E-Mail Newsletters widerrufen werden.

Verwendung des Analysetools "Google Analytics"

Wir nutzen den Dienst Google Analytics der Google Inc. Dieser Dienst ermöglicht eine Analyse der Benutzung unserer Internetseiten und verwendet dazu Cookies. Zu diesem Zweck werden die durch das Cookie erzeugten Informationen wie Ihre anonymisierte IP-Adresse in unserem Auftrag an einen Server von Google Inc. in den USA übertragen, dort gespeichert und ausgewertet. Denn auf dieser Webseite wurde Google Analytics um den Code „gat._anonymizeIp();“ erweitert. Hierdurch ist eine anonymisierte Erfassung von IP-Adressen sichergestellt. Die Anonymisierung Ihrer IP-Adresse erfolgt in der Regel durch Kürzung Ihrer IP-Adresse durch Google Inc. innerhalb der Europäischen Union oder in anderen Vertragsstaaten des Europäischen Wirtschaftsraumes (EWR). In Ausnahmefällen wird Ihre IP-Adresse an einen Server der Google Inc. in den USA übertragen und erst dort anonymisiert. Ihre hierbei übermittelte IP-Adresse wird nicht mit anderen Daten von Google Inc. zusammengeführt. Im Rahmen der Google Analytics-Werbefunktion werden das Remarketing und die Berichte zur Leistung nach demografischen Merkmalen und Interessen genutzt. Diese Verfahren haben den Zweck, mit Hilfe der Informationen über das Nutzerverhalten die Werbemaßnahmen stärker an den Interessen der jeweiligen Nutzer auszurichten. Im Rahmen des Remarketings können auf Basis des Surfverhaltens des Users auf der Webseite von apo-rot® personalisierte Werbemaßnahmen auf anderen Internetseiten geschaltet werden. Dabei können die Werbemittel Produkte enthalten, die sich der User zuvor auf der Webseite von apo-rot® angeschaut hat. Sofern Sie zugestimmt haben, dass ihr Web- und App-Browserverlauf von Google mit ihrem Google-Konto verknüpft wird und Informationen aus ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, verwendet Google diese Daten für ein geräteübergreifendes Remarketing. Jegliche Produkte, die einen Rückschluss auf den Gesundheitszustand des Users zulassen, werden seitens apo-rot® von diesem Verfahren ausgeschlossen. Der Erfassung Ihrer Daten durch Google Analytics können Sie jederzeit widersprechen. Dazu stehen Ihnen folgende Möglichkeiten zur Verfügung:
Die meisten Browser akzeptieren Cookies automatisch. Sie können die Verwendung von Cookies jedoch durch Einstellung Ihres Browsers verhindern; in diesem Fall können aber ggf. nicht sämtliche Funktionen der Internetseite genutzt werden. Die Einstellungen müssen Sie für jeden Browser, den Sie nutzen, gesondert vornehmen.
Sie können darüber hinaus die Erfassung sowie die Verarbeitung dieser Daten durch Google Inc. verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Ad-On herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de
Alternativ dazu oder innerhalb von Browsern auf mobilen Geräten klicken Sie bitte auf folgenden Link: Google Analytics deaktivieren Dabei wird ein Opt-Out-Cookie auf Ihrem Gerät für unsere Internetseiten mit Wirkung für Ihren derzeit verwendeten Browser abgelegt. Löschen Sie Ihre Cookies in diesem Browser, müssen Sie erneut auf diesen Link klicken.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/.

Stand: August 2019

arrow-top