Source: https://www.phoenix-online.de/standardtexte/datenschutz
Timestamp: 2019-10-18 08:41:07+00:00

Document:
Rechtliche Hinweise und Datenschutz | PHOENIX ONLINE | PHOENIX ONLINE
Datenschutzerklärung der Gesellschaft PHOENIX Pharmahandel GmbH & Co KG
Wir nehmen den Schutz und die Sicherheit der Daten unserer Mitarbeiter, Geschäftspartner und Kunden ernst. Daher ist uns die besondere Beachtung der Privatsphäre bei der Verarbeitung personenbezogener Daten ein wichtiges Anliegen. Soweit personenbezogene Daten erhoben werden (z.B. Ihr Name, Ihre Adresse oder andere Kontaktdaten), erfolgt eine Verarbeitung ausschließlich in Übereinstimmung mit den geltenden Datenschutzbestimmungen, vor allem der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Nachstehend finden Sie Informationen über die grundlegenden Zwecke der Verarbeitung personenbezogener Daten unserer Kunden und Geschäftspartner (Einzelpersonen) oder deren Mitarbeiter, Vertreter und sonstigen Ansprechpartner unserer Geschäftspartner, sowie eine Übersicht der Rechte der betroffenen Personen (einschließlich der Kontaktdaten der Datenschutzbeauftragten). Informationen für eigene Mitarbeiter werden separat zur Verfügung gestellt.
1) Verantwortlicher & Datenschutzbeauftragter
2) Erhebung personenbezogener Daten bei Besuch unserer Website
3) Weitere Funktionen und Angebote unserer Website
4) Geschäftsbeziehungen
7) Videoüberwachungsaufnahmen
8) Fotografieren
9) Nutzung unseres Portals
10) Übermittlung von personenbezogenen Daten
a) Innerhalb der PHOENIX Gruppe
12) Meldesystem für Datenschutzvorfälle
PHOENIX Pharmahandel GmbH & Co KG (Wir und/oder PPH)
Pfingstweidstraße 10-12, 68199 Mannheim,
Telefon: +49 (0)621 8505-0.
Unsere Datenschutzbeauftragte erreichen Sie unter datenschutz-pph@phoenixgroup.eu oder unserer Postadresse mit dem Zusatz „die Datenschutzbeauftragte“.
Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.
Zusätzlich zu der zuvor genannten Datenverarbeitung verwenden wir auf diese Website:
Zur Reichweitenmessung, bedarfsgerechten Gestaltung und Optimierung unserer Webseite verwenden wir das Webanalysetool „Matomo“, einem Dienst des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland. Mithilfe dieses Tools erstellen wir Statistiken zur Nutzung unserer Webseite auf Grundlage anonymer Nutzungsdaten. Die zuvor genannten Zwecke sind zugleich unsere berechtigten Interessen im Sinne von Art. 6 Abs. 1 lit. f) DSGVO. Wenn Sie der Datenverarbeitung mit Matomo widersprechen wollen, können Sie dies nachstehend durch entfernen des Häkchens vornehmen:
Wenn Sie den Widerspruch erklären, wird ein Cookie (piwik_ignore) auf Ihrem Endgerät abgelegt, um sich zu merken, dass Ihr Surfverhalten nicht mit dem Tool Matomo erfasst werden soll. Rechtsgrundlage hierfür sind unsere berechtigten Interessen daran, den opt-out von Ihnen umzusetzen, Art. 6 Abs. 1 lit f) DSGVO. Sie können diesen Cookie über Ihre Browsereinstellungen jederzeit löschen.
Unsere Webseite nutzt zur einheitlichen Darstellung von Schriftarten den Dienst Fonts von Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browser-Cache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen, hierbei kommt es auch zu einer Übermittlung von personenbezogener Daten an die Server der Google LLC. in den USA. Google erlangt u.a. Kenntnis darüber, dass über Ihre IP-Adresse unsere Webseite aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Diese Zwecke sind zugleich unsere berechtigten Interessen im Sinne von Art. 6 Abs. 1 lit. f) DSGVO.
Für den Fall der Übermittlung von personenbezogenen Daten an die Google LLC. mit Sitz in den USA, hat sich Google LLC. für das EU-U.S. Datenschutzübereinkommen „Privacy Shield“ zertifiziert:
Wir verarbeiten im Rahmen unserer Geschäftstätigkeit hauptsächlich Identifikationsdaten (Name, Vorname, Arbeitsstelle) und Kontaktdaten (Telefon, E-Mail-Adresse), nämlich Kunden/Geschäftspartner (natürliche Personen) oder deren Mitarbeiter, Vertreter. Darüber hinaus werden die Zahlungs- und Lieferdaten von Kunden/Geschäftspartnern oder personenbezogene Daten anderer natürlicher Personen verarbeitet (Identifikationsdaten, Kontaktdaten, beschreibende Daten in Bezug auf ihre Eigentumsverhältnisse), sofern diese für die Pflichten unserer Kunden/Geschäftspartner haften (z.B. aufgrund einer Bürgschaftserklärung).
Der Zweck der Verarbeitung der oben genannten personenbezogenen Daten besteht in der Aushandlung und Ausführung des entsprechenden Vertrags (z. B. Miete, Kauf usw.), in der Sicherung und Durchsetzung von Verpflichtungen, in der Durchführung von Geschäftskommunikationen und Korrespondenz oder in der Erfüllung gesetzlicher Verpflichtungen (Steuererklärungen, Geldwäsche oder Einhaltung internationaler Sanktionen).
Wir verarbeiten personenbezogene Daten, die wir direkt von den Kunden/Geschäftspartnern oder aus öffentlich zugänglichen Quellen erhalten haben.
Die Verarbeitung der oben genannten personenbezogenen Daten erfolgt nur solange dies zur Erfüllung des Zwecks (der Zwecke) erforderlich ist, für den sie erhoben wurden. Grundsätzlich werden diese Daten nur für die Dauer des Vertragsverhältnisses bzw. für die Dauer der gesetzlichen Aufbewahrungsfristen verarbeitet. Aufgrund unseres berechtigten Interesses (Rechtsverteidigung, Eintreibung von Forderungen usw.) oder aufgrund gesetzlicher Verpflichtungen können die Daten jedoch teilweise auch darüber hinaus verarbeitet werden.
Soweit ohne Einwilligung zulässig, wenden wir uns zum Zwecke des Marketings an unsere Kunden (E-Mail Werbung gemäß § 7 Abs. 3 UWG). Sie haben das Recht, dieser Verarbeitung jederzeit mit Wirkung für die Zukunft zu widersprechen: marketing-news@phoenixgroup.eu bzw. Abmelde-Link in der jeweiligen Mail.
Rechtsgrundlage für die vorgenannte Verarbeitung personenbezogener Daten ist der Abschluss oder die Erfüllung eines Vertrages, die Erfüllung gesetzlicher Verpflichtungen oder unseres berechtigten Interesses (Art. 6 Abs.1 lit. b, c und f DSGVO).
Sie können sich für unsere Newsletter anmelden, mit denen wir Sie über unsere aktuelle interessante Angebote und Dienstleistungen informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt.
Pflichtangabe für die Übersendung des Newsletters ist allein die für den Erhalt des Newsletters notwendige Kontaktangabe. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Sofern Sie sich für einen E-Mail-Newsletter angemeldet haben, erhalten Sie nach Absenden des Anmeldeformulars eine Bestätigungsmail. Die Anmeldung zum Email-Newsletter wird erst wirksam, wenn Sie auf den Link in der Bestätigungs-E-Mail geklickt haben. Danach speichern wir Ihre angegebenen Kontaktdaten zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie jederzeit per E-Mail an marketing-news@phoenixgroup.eu oder durch einen Klick auf den in jedem Newslettern enthaltenen Abmeldelink erklären.
Wir betreiben auf unseren Betriebsgeländen ein Videoüberwachungssystem. Zweck der Verarbeitung ist die Wahrnehmung des Hausrechts und Wahrung der berechtigten Interessen gemäß Art. 6 Abs.1 lit. f DSGVO. Die Anlage dient ausschließlich zur Verhinderung von Straftaten (z.B. Diebstahl, Vandalismus) sowie deren Aufklärung. Das Videoüberwachungssystem wird nicht zu Zwecken der Leistungs- und/oder Verhaltenskontrolle der Beschäftigten genutzt. Aufzeichnungen zur Arbeitszeiterfassung finden nicht statt, Tonaufzeichnungen finden ebenfalls nicht statt. Die Bilddaten werden in der Regel 72 Stunden aufbewahrt und rollierend überschrieben. Eine längere Speicherdauer ist bei konkretem Anlass (z.B. Straftaten) möglich. Die Aufzeichnungen werden in diesem Fall mit Wegfall des verlängerten Speicherzwecks gelöscht.
Bei Veranstaltungen werden oftmals Fotos angefertigt. Die Fotos werden intern und extern (in Printmedien und Websites etc.) verwendet. Auf die Aufnahme und Verwendung der Fotos wird beim Betreten der Veranstaltung hingewiesen und bei der Aufnahme und Veröffentlichung der Fotos wird sichergestellt, dass keine berechtigten Interessen der abgebildeten Personengruppen verletzt werden.
Rechtsgrundlage für diese Datenverarbeitung ist in der Regel das berechtigte Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO: Kunden- und/oder Mitarbeiterveranstaltungen und Darstellung der Marketingaktivitäten des Verantwortlichen und im Übrigen die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Es besteht das Recht, dieser Verarbeitung zu widersprechen: datenschutz-pph@phoenixgroup.eu.
Die Fotos werden in der Regel innerhalb von 12 Monaten nach ihrer Erstellung gelöscht, sofern die Zwecke der Erhebung nicht im Einzelfall noch fortbestehen.
Soweit Sie als unser Kunde Portal nutzen möchten, müssen Sie sich mittels Angabe Ihrer IDF-Nummer sowie Name und Anschrift der Apotheke registrieren. Die Angabe der zuvor genannten Daten ist verpflichtend, alle weiteren Informationen können Sie freiwillig durch Nutzung unseres Portals bereitstellen.
Im Anschluss erhält der Nutzer eine Bestätigungs-E-Mail mit einen Verifizierungslink, mit dem er sein Nutzerkonto einrichten, sein Passwort festlegen und die Registrierung abschließen kann. Wir benutzen für diese Zwecke die E-Mail Adresse, die uns für Zwecke der Geschäftsbeziehung in den Kundenstammdaten hinterlegt ist oder hinterlegen wird.
PPH verarbeitet personenbezogene Daten der Nutzer (Apothekeninhaber und ggf. dessen Angestellte) für die Zwecke der Nutzung des PHOENIX Portals und zum Zweck der Vertragserfüllung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Alle Angaben kann der Nutzer im geschützten Kundenbereich verwalten und ändern.
Wenn Sie unser Portal nutzen, speichern wir die zur Vertragserfüllung erforderlichen Daten bis endgültigen Löschung des Zugangs und/oder nach Ablauf der gesetzlichen Aufbewahrungsfristen. Für einen längeren Zeitraum könnten die Daten auch aufgrund unseres berechtigten Interesses (Rechtsverteidigung, Eintreibung von Forderungen usw.) verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Bei Nutzung des Portals erheben wir noch Daten, die unter dem Punkt 2 aufgelistet sind. Bei Nutzung des Portals sind keine Cookies auf Ihren Rechnern gespeichert. Im Browser wird lediglich ein verschlüsseltes Token hinterlegt, das im Wesentlichen den Namen des Users und seine Rechte enthält. Dieser Datenpunkt wird im internen Speicher des Browsers abgelegt und dort wieder gelöscht, sobald sich der Nutzer abmeldet. Sie können das Token durch eine entsprechende Einstellung Ihrer Browser-Software löschen.
PPH kann die personenbezogenen Daten von Geschäftspartnern/Kunden (natürlichen Personen) oder deren Mitarbeitern, Beauftragten, Bürgen usw. innerhalb der PHOENIX group für interne Verwaltungszwecke übermitteln (z. B. Debitorenmanagement, Controlling, Risikomanagement, indirekter Einkauf, Einhaltung gesetzlicher Verpflichtungen wie Steuererklärungen, Geldwäsche oder Einhaltung internationaler Sanktionsrichtlinien).
Mitarbeiter der PHOENIX group sind Im Rahmen einer Online-Schulung über die Datenschutzbestimmungen der PHOENIX group geschult und sind nach internen Richtlinien zur Vertraulichkeit personenbezogener Daten oder Sicherheitsmaßnahmen verpflichtet, wenn sie an der Verarbeitung teilnehmen. Die Verarbeitung personenbezogener Daten erfolgt bei PHOENIX group automatisch mittels Computertechnologie und manuell in Form einer Papierdatei oder einer Akte durch einzelne befugte Mitarbeiter, die diese Daten für ihre Arbeit benötigen (Need-to-Know-Prinzip).
Im Rahmen der Verarbeitung personenbezogener Daten wurden technische und organisatorische Maßnahmen getroffen, um den Schutz personenbezogener Daten zu gewährleisten.
Personenbezogene Daten können auch an Dritte (z. B. Rechtsanwälte, Wirtschaftsprüfer, Banken, Versicherungen, Strafverfolgungsbehörden usw.) weitergegeben werden, wenn ein berechtigtes Interesse oder eine gesetzliche Pflicht besteht.
Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn dies zur Vertragserfüllung erforderlich ist (z.B. Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden). Nähere Informationen hierzu erhalten Sie jeweils bei Angabe Ihrer personenbezogenen Daten.
Im Fall der Gewährung von Sonderkonditionen für bestimmte Produkte und/oder Sortimente, werden zum Zwecke der Rückerstattung / Gegenfinanzierung der verauslagten Konditionen die Nachweise des Absatzes Ihrer Daten an die entsprechenden Hersteller/Geschäftspartner übermittelt. Die Rechtsgrundlage dieser Übermittlung ist Art 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), oder aber Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
PPH prüft regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, auch bei Bestandskunden ihre Bonität. Dazu arbeiten wir mit Auskunfteien zusammen, von denen wir die dazu benötigten Daten erhalten. Zu diesem Zweck übermitteln wir Ihren Namen und Ihre Kontaktdaten an diese, wir melden jedoch keine Zahlungserfahrungen.
Die für die Durchführung eines Inkasso erforderlichen Daten können wir an einen Rechtsanwalt oder ein Inkassobüro zum Zweck der Geltendmachung von Ansprüchen übermitteln. Rechtsgrundlage für die Übermittlung der Daten im Rahmen des Treuhandinkasso ist Art. 6 Absatz 1 lit. b DSGVO (Vertragserfüllung).
Wir können offene Forderungen an eine Finanzinstitution veräußern; die Übermittlung der Daten im Rahmen des Forderungsverkaufs erfolgt auf Basis von Art. 6 Absatz 1 lit. b und f DSGVO (das berechtigte Interesse).
Darüber hinaus dürfen personenbezogene Daten von Geschäftspartnern/Kunden an staatliche Behörden und andere Institutionen weitergegeben werden, sofern dies gesetzlich vorgeschrieben ist (z. B. bei Kontrollstellen wie Finanzamt, Strafverfolgungsbehörden, Testamentsvollstreckern, Insolvenzverwaltern usw.). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Personenbezogene Daten werden zum Teil auch in Ländern außerhalb der Europäischen Union („EU“) oder des Europäischen Wirtschaftsraums („EWR“) verarbeitet, wo generell ein geringeres Datenschutzniveau herrschen könnte als in Europa. In diesen Fällen stellen wir z.B. über vertragliche Vereinbarungen mit unseren Vertragspartnern sicher, dass ein ausreichendes Datenschutzniveau für diese Daten gewährleistet ist.
Sie können jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten unter den Voraussetzungen des Art. 21 DSGVO Widerspruch einlegen.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 7
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 21