Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
St. Johannis Apotheke
Mike Schosland e.K.
Obere Marktstraße 6
85092 Kösching
Deutschland
Telefon: 08456 98890
E-Mail: stjohannisapo@yahoo.de
2. Datenschutzbeauftragter
Sofern für die Apotheke die gesetzlichen Voraussetzungen für die Benennung eines Datenschutzbeauftragten erfüllt sind, erreichen Sie diesen unter:
APNC ApoNetConsult GmbH
Gabriel Zemler
Bayerwaldstraße 17
94377 Steinach
E-Mail: datenschutz@aponetconsult.de
3. Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie der für Apotheken und die Arzneimittelversorgung geltenden gesetzlichen Vorschriften.
Auf unserer Website und insbesondere im Zusammenhang mit unserem Onlineshop können neben allgemeinen personenbezogenen Daten auch Gesundheitsdaten verarbeitet werden. Gesundheitsdaten gehören gemäß Art. 9 Abs. 1 DSGVO zu den besonderen Kategorien personenbezogener Daten und genießen einen erhöhten gesetzlichen Schutz.
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht oder eine wirksame Einwilligung vorliegt.
4. Aufruf unserer Website und Server-Logfiles
Beim Aufruf unserer Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server beziehungsweise den technischen Betreiber der Website übermittelt.
Hierzu können insbesondere gehören:
IP-Adresse des zugreifenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Dateien,
Browsertyp und Browserversion,
verwendetes Betriebssystem,
Spracheinstellungen,
übertragene Datenmenge,
technische Statusinformationen.
Die Verarbeitung dieser Daten erfolgt insbesondere zur:
technischen Bereitstellung unserer Website,
Gewährleistung der Stabilität und Sicherheit,
Erkennung und Abwehr von Angriffen,
Fehleranalyse,
Missbrauchsbekämpfung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb unserer Website und unserer digitalen Apothekenangebote.
Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
5. Cookies und technisch erforderliche Speichertechnologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Textdateien beziehungsweise Informationen, die auf Ihrem Endgerät gespeichert werden können.
Technisch erforderliche Cookies
Technisch erforderliche Cookies dienen dazu, grundlegende Funktionen der Website und des Onlineshops bereitzustellen.
Hierzu können beispielsweise gehören:
Warenkorb- und Bestellfunktionen,
Sitzungsverwaltung,
Kundenkonto,
Sicherheitsfunktionen,
Speicherung technischer Einstellungen.
Soweit der Einsatz solcher Technologien unbedingt erforderlich ist, erfolgt die Verarbeitung nach § 25 Abs. 1 Satz 1 bzw. Satz 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der jeweils einschlägigen Rechtsgrundlage der DSGVO.
Nicht erforderliche Cookies
Analyse-, Marketing- oder sonstige nicht technisch erforderliche Cookies beziehungsweise Technologien setzen wir nur ein, wenn hierfür die erforderliche Einwilligung vorliegt.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Management-System widerrufen oder ändern.
6. Kundenkonto und Registrierung
Auf unserer Website besteht die Möglichkeit, ein Kundenkonto anzulegen.
Bei der Registrierung beziehungsweise Nutzung des Kundenkontos können insbesondere folgende Daten verarbeitet werden:
Vor- und Nachname,
Anschrift,
E-Mail-Adresse,
Telefonnummer,
Zugangsdaten,
Bestellinformationen,
Liefer- und Abholinformationen,
technische Zugriffsdaten.
Die Verarbeitung erfolgt, um Ihnen die Nutzung des Kundenkontos und die Abwicklung von Bestellungen zu ermöglichen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, können Daten auch nach Löschung des Kundenkontos weiterhin gespeichert werden.
7. Bestellungen und Arzneimittelversorgung
Wenn Sie über unseren Onlineshop Arzneimittel oder sonstige Produkte bestellen beziehungsweise reservieren, verarbeiten wir die für die Durchführung der Bestellung erforderlichen Daten.
Hierzu können insbesondere gehören:
Name,
Rechnungs- und Lieferanschrift,
E-Mail-Adresse,
Telefonnummer,
Bestellnummer,
bestellte beziehungsweise reservierte Produkte,
Zahlungsinformationen,
Liefer- oder Abholinformationen,
Kommunikationsdaten.
Bei der Bestellung beziehungsweise Versorgung mit verschreibungspflichtigen Arzneimitteln können darüber hinaus Rezept- und Gesundheitsdaten verarbeitet werden.
Die Verarbeitung erfolgt insbesondere zur:
Bearbeitung und Prüfung der Bestellung,
pharmazeutischen Prüfung,
Abgabe beziehungsweise Lieferung von Arzneimitteln,
Kommunikation mit Ihnen,
Zahlungsabwicklung,
Erfüllung gesetzlicher Dokumentationspflichten,
Erfüllung steuer- und handelsrechtlicher Verpflichtungen.
Rechtsgrundlage für allgemeine Bestelldaten ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.
Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies zusätzlich auf Grundlage einer hierfür einschlägigen Ausnahme nach Art. 9 Abs. 2 DSGVO sowie der jeweils anwendbaren gesetzlichen Vorschriften.
8. Rezeptübermittlung und Gesundheitsdaten
Unser Onlineshop ermöglicht insbesondere die digitale Übermittlung von Rezepten beziehungsweise Verordnungsinformationen.
Dabei können besonders geschützte Gesundheitsdaten verarbeitet werden.
Hierzu können insbesondere gehören:
Name des Patienten,
Angaben zum verordneten Arzneimittel,
Verordnungs- und Rezeptdaten,
Dosierungs- beziehungsweise Verordnungsangaben,
Angaben zur verschreibenden ärztlichen Stelle,
Angaben, die sich aus dem übermittelten Rezept ergeben,
Informationen zur pharmazeutischen Prüfung und Belieferung.
Die Verarbeitung erfolgt ausschließlich zu den hierfür erforderlichen Zwecken, insbesondere zur Prüfung und Belieferung der Verordnung, zur Arzneimittelversorgung, zur Kommunikation mit Ihnen und zur Erfüllung gesetzlicher Dokumentations- und Nachweispflichten.
Die Verarbeitung von Gesundheitsdaten erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage nach Art. 9 DSGVO besteht.
9. Einsatz von cannaflow
Für die technische Abwicklung unseres digitalen Rezept-, Bestell- und Reservierungsprozesses nutzen wir die Softwarelösung cannaflow der
cannaflow GmbH
Kantstraße 24
10623 Berlin
Deutschland
E-Mail: privacy@cannaflow.de
Website: https://www.cannaflow.de/
cannaflow stellt die technische Infrastruktur für digitale Apothekenprozesse bereit.
Hierzu gehören bei unserem Angebot insbesondere die technische Unterstützung von:
Rezeptübermittlungen,
Arzneimittelreservierungen,
Bestellungen,
Patientenkommunikation,
apothekenbezogenen digitalen Prozessen.
Soweit cannaflow personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies als Auftragsverarbeitung gemäß Art. 28 DSGVO.
Wir haben mit cannaflow einen entsprechenden Vertrag zur Auftragsverarbeitung geschlossen. cannaflow verarbeitet die betreffenden personenbezogenen Daten dabei grundsätzlich nach unseren Weisungen und für die von uns festgelegten Zwecke.
Im Rahmen der Nutzung von cannaflow können insbesondere folgende Datenkategorien verarbeitet werden:
Stammdaten,
Kontaktdaten,
Kundenkontodaten,
Bestellinformationen,
Rezept- und Verordnungsdaten,
Gesundheitsdaten,
Kommunikationsdaten,
technische Daten,
Liefer- und Abholinformationen.
Weitere Informationen zur Datenverarbeitung durch cannaflow finden Sie in den jeweils aktuellen Datenschutzhinweisen von cannaflow.
10. Zahlungsabwicklung
Sofern für eine Bestellung eine Zahlung erforderlich ist, werden die für die Abwicklung der jeweiligen Zahlungsart erforderlichen Daten an den eingesetzten Zahlungsdienstleister übermittelt.
Je nach Zahlungsart können hierzu insbesondere gehören:
Name,
Rechnungsanschrift,
Bestellnummer,
Zahlungsbetrag,
Transaktionsinformationen,
gegebenenfalls weitere für die jeweilige Zahlungsart erforderliche Daten.
Eingesetzter Zahlungsdienstleister:
Rootline B.V.
Oosteinde 1
1017 WT Amsterdam
rootline.com
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
11. Versand und Lieferung
Bei Auswahl einer Lieferung können personenbezogene Daten an den von uns beauftragten Versand- beziehungsweise Logistikdienstleister übermittelt werden.
Hierzu können insbesondere gehören:
Name,
Lieferanschrift,
Telefonnummer oder E-Mail-Adresse, soweit für die Zustellung erforderlich,
Sendungsnummer,
Bestellnummer.
Eingesetzter Versanddienstleister:
[NAME DES VERSANDDIENSTLEISTERS]
[ANSCHRIFT]
[WEBSITE / DATENSCHUTZHINWEISE]
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
12. Abholung in der Apotheke
Sie können bestellte beziehungsweise reservierte Waren unter den hierfür vorgesehenen Voraussetzungen auch in unserer Apotheke abholen.
Hierfür können insbesondere Name, Bestellnummer und Informationen zur Bestellung verarbeitet werden.
Bei der Abgabe verschreibungspflichtiger Arzneimittel können gesetzliche beziehungsweise pharmazeutische Prüf- und Dokumentationspflichten bestehen.
13. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.
Hierzu können insbesondere gehören:
Name,
Kontaktdaten,
Inhalt der Anfrage,
gegebenenfalls Bestell- oder Rezeptinformationen.
Die Verarbeitung erfolgt – abhängig vom konkreten Anlass – auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
Wenn Sie uns Gesundheitsdaten oder andere besonders sensible Informationen übermitteln, verarbeiten wir diese nur, soweit dies zur Bearbeitung Ihres Anliegens erforderlich und rechtlich zulässig ist.
Wir empfehlen, besonders sensible Gesundheitsinformationen nicht unverschlüsselt per normaler E-Mail zu übermitteln.
14. Google reCAPTCHA
[DIESEN ABSCHNITT NUR BEIBEHALTEN, WENN RECAPTCHA TATSÄCHLICH AUF DER WEBSITE EINGESETZT WIRD.]
Auf unserer Website wird Google reCAPTCHA eingesetzt, um Formulare und digitale Dienste vor automatisiertem Missbrauch und Spam zu schützen.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Bei der Nutzung von reCAPTCHA können technische Informationen wie IP-Adresse, Browserinformationen und Interaktionsdaten verarbeitet und an Google übermittelt werden.
Weitere Informationen finden Sie unter:
https://policies.google.com/privacy
und
https://policies.google.com/terms
15. Analyse- und Marketingdienste
Wir setzen nur solche Analyse-, Statistik- oder Marketingdienste ein, die tatsächlich auf unserer Website eingebunden sind.
[HIER DIE TATSÄCHLICH EINGESETZTEN DIENSTE EINTRAGEN.]
Beispielsweise können hierzu gehören:
Google Analytics,
Google Ads,
Google Tag Manager,
Meta Pixel,
YouTube,
andere Analyse- oder Marketingdienste.
Nicht erforderliche Dienste werden – soweit gesetzlich erforderlich – erst nach einer entsprechenden Einwilligung aktiviert.
16. Hosting und technische Dienstleister
Unsere Website und unser Onlineshop werden technisch durch externe Dienstleister unterstützt.
Hosting-Anbieter:
cannaflow GmbH
Kantstraße 24
10623 Berlin
Deutschland
Soweit der jeweilige Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
17. Empfänger personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für die jeweiligen Zwecke erforderlich ist oder wir hierzu gesetzlich verpflichtet sind.
Empfänger beziehungsweise Kategorien von Empfängern können insbesondere sein:
cannaflow GmbH,
Hosting- und IT-Dienstleister,
Zahlungsdienstleister,
Versand- und Logistikdienstleister,
Steuerberater und Abrechnungsdienstleister,
Behörden und gesetzlich berechtigte Stellen,
ärztliche beziehungsweise medizinische Stellen, soweit dies im Rahmen der Arzneimittelversorgung erforderlich und rechtlich zulässig ist.
18. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind.
Soweit ein von uns eingesetzter Dienstleister Daten in einem Drittland verarbeitet oder ein Zugriff aus einem Drittland möglich ist, informieren wir hierüber in den jeweiligen Abschnitten dieser Datenschutzerklärung und stellen die erforderlichen Garantien nach den Art. 44 ff. DSGVO sicher.
19. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
Darüber hinaus bestehen für Apotheken verschiedene gesetzliche Dokumentations- und Aufbewahrungspflichten.
Daten, die aufgrund gesetzlicher Aufbewahrungspflichten weiter gespeichert werden müssen, werden für die Dauer dieser Pflicht gespeichert und anschließend gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
Die konkrete Speicherdauer richtet sich daher nach:
dem jeweiligen Zweck der Verarbeitung,
gesetzlichen Aufbewahrungsfristen,
handels- und steuerrechtlichen Vorgaben,
apotheken- und arzneimittelrechtlichen Dokumentationspflichten,
gegebenenfalls der Dauer eines bestehenden Vertragsverhältnisses.
20. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO,
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.
21. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
22. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO findet durch uns nicht statt, sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben ist.
23. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen.
Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den gesetzlichen Anforderungen regelmäßig überprüft und angepasst.
24. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche, technische oder organisatorische Rahmenbedingungen ändern.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.
Zur Verwaltung und Abwicklung der Rezeptübermittlung, Arzneimittelreservierung, Patientenkommunikation sowie der Einhaltung gesetzlicher Dokumentationspflichten nutzt unsere Apotheke die Softwarelösung cannaflow der:
cannaflow GmbH
Kantstr. 24
10623 Berlin
E-Mail: privacy@cannaflow.de
www.cannaflow.de
Die cannaflow GmbH stellt dabei ausschließlich die technische Infrastruktur zur Verfügung und verarbeitet personenbezogene Daten im Auftrag und auf Weisung unserer Apotheke gemäß Art. 28 DSGVO.
Zu diesem Zweck haben wir mit der cannaflow GmbH einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen. Dieser datenschutzrechtlich erforderliche Vertrag gewährleistet, dass die Datenverarbeitung unter strenger Beachtung der Datenschutz-Grundverordnung (DSGVO) erfolgt und keine eigenständige Zweckbindung durch cannaflow erfolgt.
Die Datenschutzhinweise der cannaflow GmbH können Sie unter folgendem Link einsehen:
https://www.cannaflow.de/datenschutz
Die cannaflow GmbH hat zudem einen externen Datenschutzbeauftragten bestellt:
Rechtsanwalt Marcel Wetzel
Theodor-Heuss-Platz 4
14052 Berlin
E-Mail: mail@wetzel.berlin
Tel.: +49 30 895 66 160
www.wetzel.berlin
Die Nutzung der Software erfolgt im Interesse einer sicheren, datenschutzkonformen und effizienten Abwicklung von Rezeptdaten, Arzneimittelreservierungen und Apothekenprozessen (Art. 6 Abs. 1 lit. f) DSGVO) sowie zur Durchführung des Vertragsverhältnisses mit den Patienten (Art. 6 Abs. 1 lit. b) DSGVO). Soweit erforderlich, erfolgt eine Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG.