Source: https://gesundheitsdurchbruch.de/Datenschutz/
Timestamp: 2020-07-03 17:01:34+00:00

Document:
Datenschutz | Dr. Hittich Gesundheits-Mittel
Als Interessent und Kunde erwarten Sie nicht nur von unseren Gesundheits-Mitteln, sondern auch bei der Verarbeitung Ihrer personenbezogenen Daten ein hohes Maß an Qualität und Kompetenz.
Wir sind verantwortlich für den Umgang mit Ihren Daten, die wir nach Ihren Wünschen und nach den Vorgaben der geltenden, insbesondere EU-Datenschutzgesetze verarbeiten. Ihre personenbezogenen Daten werden von uns nur verarbeitet, sofern eine Rechtsvorschrift dies erlaubt oder Sie zuvor eingewilligt haben.
Wir, das sind die Dr. Hittich Gesundheits-Mittel GP Health Products N.V., Roda JC Ring 39, NL-6460 HA Kerkrade bei Aachen, (Postanschrift Deutschland: Postfach 40 02 34, D-40242 Düsseldorf), und unsere Dienstleister, die Ihre Daten in unserem Auftrag für die unten angegebenen Zwecke verarbeiten (im Folgenden: Dr. Hittich).
Zu unseren Dienstleistern gehören z.B. Druckereien, Lettershops, Callcenter, Logistikunternehmen, Bewertungsportale, Webanalysedienstleister, Remarketingdienstleister und Rechenzentren.
Sie erreichen uns neben der oben genannten Postanschrift auch per E-Mail unter kunde@drhittich.com.
Es ist uns wichtig, dass Sie aus den nachfolgenden Hinweisen jederzeit erfahren können, welche personenbezogenen Daten während Ihres Besuchs auf unseren Websites und bei der Inanspruchnahme unserer Leistungen erhoben werden und wie wir diese danach verarbeiten.
Um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen und den Schutz Ihrer Rechte und die Einhaltung der anwendbaren datenschutzrechtlichen Bestimmungen vor allem der EU zu gewährleisten, treffen wir technische und organisatorische Sicherheitsvorkehrungen.
Die ergriffenen Maßnahmen gewährleisten die Vertraulichkeit und Integrität Ihrer Daten sowie die Verfügbarkeit und Belastbarkeit der Systeme und Dienste bei der Verarbeitung Ihrer Daten auf Dauer. Die Maßnahmen sollen außerdem die Verfügbarkeit der Daten gewährleisten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherstellen.
Alle Informationen, die Sie bei uns Online eingeben, werden bevor sie übertragen werden technisch verschlüsselt. Dadurch können diese Informationen zu keinem Zeitpunkt von unbefugten Dritten eingesehen werden.
Unsere Mitarbeiter sind schriftlich zur Vertraulichkeit verpflichtet.
4. Was sind Pflichtangaben und Pflichtfelder?
Wenn bei der Erhebung bestimmte Datenfelder als Pflichtfelder bzw. anders als die anderen Felder nicht ausdrücklich als freiwillig bezeichnet sind, ist die Bereitstellung dieser Daten entweder gesetzlich oder vertraglich vorgeschrieben, oder wir benötigen diese Daten für den Vertragsabschluss, die gewünschte Dienstleistung oder den angegebenen Zweck. Die Angabe der Daten liegt selbstverständlich auch bei den Pflichtfeldern in Ihrem Ermessen. Eine Nichtangabe kann zur Folge haben, dass der Vertrag von uns nicht erfüllt bzw. die gewünschte Dienstleistung nicht erbracht oder der angegebene Zweck nicht erreicht werden kann.
Wenn Sie Fragen oder Wünsche haben, stehen wir Ihnen gerne zur Verfügung. Wir verarbeiten Ihre Angaben zur Beantwortung Ihrer Anfragen. Die Mitteilung von als Pflichtangaben gekennzeichneten Adressdaten und Ihres Anliegens ist dabei erforderlich, um Ihr Anliegen bearbeiten und beantworten zu können (Art. 6 Abs.1 b und f DSGVO). Die freiwillige Angabe weiterer Daten erleichtert uns die Bearbeitung Ihrer Anfrage. Für die Verarbeitung gesundheitsbezogener Daten benötigen wir Ihre Einwilligung (Art. 6 Abs.1 a DSGVO).
Die Angaben aus Ihrer Anfrage speichern wir nach Beantwortung im Regelfall für sechs Jahre als Geschäftsbrief für den Fall weiterer Nachfragen (Art. 6 Abs.1 f DSGVO). Zu vertragsbezogenen Anfragen beachten Sie bitte unten c.
b. Registrierung zum Online-Konto
Wir verarbeiten Ihre erforderlichen Registrierungsangaben (Pflichtangaben, z.B. Adressdaten und Passwort) sowie die im Rahmen Ihrer Nutzung freiwillig mitgeteilten weiteren Daten für die Einrichtung und Ihre Nutzung der Funktionen des Kundenkontos.
Ihre Registrierungsangaben für das Kundenkonto speichern wir, bis Sie Ihren Zugang wieder aufheben, soweit keine anderen Aufbewahrungszwecke entgegenstehen (Art. 6 Abs.1 b DSGVO). Dies können z.B. Ihre Bestellungen sein (siehe unten c.).
Bei einer Bestellung oder sonstigen vertragsbezogenen Anfragen verarbeiten wir Ihre personenbezogenen Registrierungs-, Adress-, Telekommunikations-, Bestell- und/oder Finanzdaten zunächst für die Bearbeitung bzw. Abwicklung der Bestellung oder der sonstigen vertragsbezogenen Anfragen und zur entsprechenden Rechnungstellung (Art. 6 Abs.1 b DSGVO). Soweit Daten als Pflichtangaben bzw. anders als andere Daten nicht als freiwillig gekennzeichnet sind, sind sie für die Bearbeitung bzw. Abwicklung des entsprechenden Vertrages bzw. zur Rechnungsstellung erforderlich. Um eine Bestellung im Internet aufgeben zu können, müssen Sie sich zunächst registrieren (siehe oben b.).
Für die Durchführung von Bestellungen können Ihre Daten aus Bestellungen auch an andere Unternehmen aus der Dr. Hittich Unternehmensgruppe übermittelt werden, die mit der Entgegennahme und Ausführung von Bestellungen von Gesundheits-Mitteln befasst sind (Art. 6 Abs.1 b und f DSGVO).
Ihre für die Bestellung oder sonstige vertragsbezogene Anfragen relevanten Daten und die dazu gehörigen Dokumente (z.B. Lieferscheine, Rechnungen) speichern wir nach Abschluss des Vertrages nach den gesetzlichen Vorschriften für mindestens sieben Jahre (Art. 6 Abs.1 c DSGVO, § 34 MwSt-G-NL, § 31 der Durchführungsbestimmungen dazu).
Zum Zwecke der Entscheidung über die Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses können wir im Fall der Übernahme eines Zahlungsausfallrisikos bei der Bürgel Wirtschaftsinformationen GmbH & Co. KG, Gasstraße 18, D-22761 Hamburg unter Verwendung Ihrer Daten auch aus den Anschriftendaten ermittelte Wahrscheinlichkeitswerte zu Ihrer Zahlungsfähigkeit und Zahlungswilligkeit abrufen und verwenden (Art. 6 Abs.1 f DSGVO).
Die Daten aus Bestellungen und die zusätzlichen Angaben aus unserer weiteren Kommunikation verarbeiten wir im gesetzlich zulässigen Umfang für unsere Werbung per Post sowie für interne, pseudonymisierte Kundenanalysen zur Ermittlung möglichst für Sie passender Angebote (Art. 6 Abs.1 f DSGVO). Für die Verarbeitung gesundheitsbezogener Daten für Werbezwecke benötigen wir Ihre Einwilligung (Art. 6 Abs.1 a DSGVO).
Ihre Daten können im gesetzlich zulässigen Umfang auch für Werbezwecke im Interesse von anderen Unternehmen genutzt werden; für diesen Zweck ist auch eine Übermittlung an Unternehmen aus der Gesundheitsbranche möglich (Art. 6 Abs.1 b und f DSGVO).
E-Mail-Werbung mit Einwilligung
Mit Ihrer jederzeit widerruflichen, ausdrücklichen Einwilligung informieren wir Sie per E-Mail über unsere exklusiven Angebote, Gutscheine, Rabatt-Aktionen und die besten Empfehlungen für Ihre Gesundheit (Art. 6 Abs.1 a DSGVO, § 7 Abs.2 Nr.3 UWG-D).
Ihre verpflichtenden Angaben bei Erteilung Ihrer Einwilligung verarbeiten wir, um Ihnen den/die von Ihnen gewählten Newsletter zusenden zu können.
Bei der Einholung Ihrer Einwilligungen verwenden wir online das sog. Double-Opt-in-Verfahren, um zu vermeiden, dass unsere E-Mail-Nachrichten an E-Mail-Adressen von Personen versandt werden, die diese nicht angefordert haben. Hierbei wird nach den Vorgaben der deutschen Datenschutzaufsichtsbehörden auch Ihre IP-Adresse erfasst und zu Dokumentationszwecken gespeichert (Art.6 Abs.1 f DSGVO).
E-Mail-Werbung nach Bestellungen
Wenn Sie uns Ihre E-Mail-Adresse bei einer Bestellung mitteilen, können wir sie im gesetzlich zulässigen Umfang für Werbezwecke einsetzen. Diesem Zweck können Sie jederzeit zu Basistarifen widersprechen, indem Sie z.B. den Abmeldelink in den E-Mails anklicken oder von Ihrer fraglichen E-Mail-Adresse eine entsprechende Nachricht an datenschutz@drhittich.com schicken (Art. 6 Abs.1 f DSGVO, § 7 Abs.3 UWG-D).
Mit Ihrer jederzeitig widerruflichen, ausdrücklichen Einwilligung informieren wir Sie als Verbraucher per Telefon über unsere exklusiven Angebote, Gutscheine, Rabatt-Aktionen und die besten Empfehlungen für Ihre Gesundheit (Art.6 Abs.1 a DSGVO, § 7 Abs.2 Nr.2 UWG-D).
Ihre verpflichtenden Angaben bei Erteilung Ihrer Einwilligung verarbeiten wir, um Sie anrufen und persönlich ansprechen zu können. Wenn Sie uns Ihre Einwilligung online erteilen, wird auch Ihre IP-Adresse erfasst und zu Dokumentationszwecken gespeichert (Art.6 Abs.1 f DSGVO).
Die angegebenen Speicherfristen können sich entsprechend verlängern, insbesondere, wenn im Einzelfall die Daten für verschiedene Zwecke verarbeitet werden, eine längere gesetzliche oder vertragliche Aufbewahrungsfrist besteht.
Wenn Sie der Verarbeitung Ihrer Daten für Werbezwecke widersprechen oder eine erteilte Einwilligung widerrufen möchten, genügt jederzeit eine kurze Nachricht mit Ihrer Erklärung zum Widerspruch bzw. Widerruf und mit Ihren Angaben, die uns eine eindeutige Zuordnung ermöglichen (Name, Anschrift, ggf. E-Mail-Adresse) an unseren Datenschutzbeauftragen per E-Mail an datenschutz@drhittich.com oder per Post an Dr. Hittich Gesundheits-Mittel GP Health Products N.V., Abteilung Datenschutz, Postfach 40 02 34, D-40242 Düsseldorf. Ihre Daten werden dann nicht mehr für die vom Werbewiderspruch oder dem Widerruf der Einwilligung erfassten Zwecke der Werbung verarbeitet.
Nach Ihrem Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Werbezwecke bzw. dem Widerruf Ihrer Einwilligung, sind wir datenschutzrechtlich verpflichtet, die hierfür erforderlichen Daten (Name, Anschrift, E-Mail-Adresse) in unsere interne Werbesperrliste aufzunehmen und dauerhaft – nur für diesen Zweck – zu speichern (zu sperren) und zum Abgleich mit unseren künftigen Werbedateien zu verwenden. So lässt sich die Beachtung Ihres Werbewiderspruchs bzw. des Widerrufs Ihrer Einwilligung dauerhaft sicherstellen (Art.6 Abs.1 c und f DSGVO).
7. Cookies, Web-Tracking, Retargeting und andere automatische Verfahren
Bei Cookies handelt es sich um kleine Textdateien, die mittels Ihres Webbrowsers oder anderen Programmen an Ihr Endgerät übermittelt werden. Diese werden lokal auf Ihrem Endgerät abgelegt und für einen späteren Abruf bereitgehalten.
Wir setzen auf unseren Webseiten Cookies auch von Drittanbietern ein,
um die erforderlichen technischen Funktionen zu ermöglichen und sicherzustellen (z.B. den Warenkorb oder die Einwilligung bzw. Ablehnung für Cookies, Art.6 Abs.1 b und f DSGVO, Speicherdauer max. 1 Tag),
um unseren Internetauftritt benutzerfreundlich zu gestalten und optimal auf Ihre Bedürfnisse abzustimmen, indem wir die Besuche auf unserer Website zu Marketing- und Optimierungszwecken pseudonymisiert auswerten (Webtracking, Art.6 Abs.1 a DSGVO, Speicherdauer max. 90 Tage) und
um Besuchern unserer Website auf den eigenen Websites und auch auf den Websites unserer Kooperationspartner passende Angebote anzeigen, die Maßnahmen bewerten und vergüten zu können (Retargeting, Art.6 Abs.1 a DSGVO, Speicherdauer max. 90 Tage).
Die generelle Ablehnung von Cookies können Sie über die Einstellungen Ihres Webbrowsers erklären. Sie können Ihren Webbrowser so einstellen, dass er Sie beim Setzen von Cookies benachrichtigt oder Cookies generell ablehnt oder einschränkt. Wenn Sie Cookies mithilfe Ihres Browsers deaktivieren, dann werden aber verschiedene Funktionen auf unserer Website für Sie nicht mehr nutzbar sein. Sie können mithilfe Ihres Webbrowsers gespeicherte Cookies auch jederzeit löschen, auch automatisiert.
c. Webtracking mit Google Analytics
Diese Website benutzt mit Ihrer jederzeit widerruflichen Einwilligung Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google") (Art.6 Abs.1 a DSGVO). Google Analytics verwendet auch Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Durch die Aktivierung der IP-Anonymisierung auf unserer Website wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt und damit anonymisiert. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer gekürzten IP-Adresse) sowie die Verarbeitung dieser Daten durch Google individuell verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:
Sie können die Erfassung Ihrer Daten durch Google Analytics auch verhindern, indem Sie auf folgenden Link klicken. In diesem Fall wird ein Opt-Out-Cookie gesetzt, dass das Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website unterbindet:
d. Webtracking in Form der Konversionsmessung
Mit Ihrer jederzeit widerruflichen Einwilligung arbeiten wir mit mehreren Dienstleistern zusammen, um den Erfolg von unseren Werbemaßnahmen auf externen Websites zu ermitteln und zu honorieren (Art. 6 Abs.1 a DSGVO). Dazu werden jeweils auch Cookies eingesetzt, um die Aktionen nachzuverfolgen, nachdem eine Werbeanzeige angezeigt oder angeklickt worden ist. Für uns sind diese Informationen nur anonym oder pseudonym verfügbar, für unsere Dienstleister kann die Verknüpfung zu einer konkreten Person aber transparent sein und etwa einem bestimmten Mitgliedskonto zugeordnet werden.
Google, s.o. (Adwords Conversion Tracking)
Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, USA ("Microsoft", Bing Ads)
Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA ("Facebook", Besucheraktions-Pixel)
e. Remarketing mit Facebook Custom Audience
Mit Ihrer jederzeit widerruflichen Einwilligung benutzt diese Webseite die Remarketing-Funktion "Custom Audience" von Facebook (Art.6 Abs.1 a DSGVO). Diese Funktion dient dazu, Besuchern unserer Website im Rahmen des Besuchs des sozialen Netzwerkes Facebook interessenbezogene Werbeanzeigen ("Facebook-Ads") zu präsentieren. Hierzu haben wir auf unserer Website ein sog. Remarketing-Tag (Pixel) von Facebook implementiert. Dabei wird bei Ihrem Besuch der Webseite eine direkte Verbindung zu den Facebook-Servern hergestellt und an den Facebook-Server übermittelt, dass Ihr Endgerät unsere Website besucht hat. Persönliche Angaben (Name, E-Mail-Adresse etc.) von Ihnen werden nicht übermittelt. Besitzen Sie ein Facebook-Benutzerkonto, kann Facebook Ihnen Besuch auf unserer Website aber zuordnen. Facebook kann dann ggfs. unsere passenden Werbeanzeigen als Facebook Ads einblenden lassen. Nähere Informationen zur Verarbeitung der Daten durch Facebook sowie über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook unter https://de-de.facebook.com/policy.php.
f. Weitere Remarketingmaßnahmen
Um Ihnen mit Ihrer jederzeit widerruflichen Einwilligung beim Besuch unserer Website und auf anderen Websites weitere Werbung anzeigen zu können, die zu Ihren Interessensgebieten passt, arbeiten wir mit weiteren Werbenetzwerken zusammen (Art. 6 Abs.1 a DSGVO). Diese sammeln auch mit Hilfe von Cookies pseudonymisiert Informationen über Ihr Nutzungsverhalten auf unserer und auf anderen Websites. Durch diese Daten kann die Werbeeinblendung für Sie optimiert und auf Ihre prognostizierten Interessen ausgerichtet werden. Für uns sind diese Informationen nur anonym oder pseudonym verfügbar, für unsere Dienstleister kann die Verknüpfung zu einer konkreten Person aber transparent sein und etwa einem bestimmten Mitgliedskonto zugeordnet werden.
Beim Retargeting kooperieren wir mit folgenden weiteren Unternehmen:
Google (s.o., Werbenetzwerk und Doubleclick)
Microsoft (s.o., Bing Ads)
g. Einwilligung und Widerruf der Einwilligung
Wenn Sie die Einwilligung im Banner auf unserer Eingangs-Website mit "OK" bestätigen, erklären Sie damit Ihre Einwilligung für den Einsatz von Cookies, Webtracking und Retargeting wie oben c-f beschrieben.
Ihre Einwilligung können Sie jederzeit widerrufen. Zum Widerruf können Sie den folgenden Button verwenden, der alle Cookies löscht und Analysetechniken beendet sowie ein besonderes Cookie setzt, damit wir Ihren Widerruf auch bei einem erneuten Besuch unserer Internetseite beachten können:
Tracking-Cookies auf dieser Seite ablehnen
h. Garantien
Google, Microsoft und Facebook haben sich dem EU-Privacy-Shield unterworfen, der nach Feststellung der EU-Kommission Gewähr für ein ausreichendes Datenschutzniveau bei der Verarbeitung von Daten in den USA bietet. Die Zertifikate sind abrufbar unter
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI (Google),
https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK (Microsoft),
https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC (Facebook).
i. Protokollierung
Kategorie bzw. Art der abgerufenen Datei inkl. übertragene Parameter,
Referrer (eine evtl. übermittelte Herkunft, wenn Sie über einen externen Link zu unseren Seiten gelangt sind)
Die temporäre Speicherung dieser sog. Server-Logdaten ist zur Erbringung des Dienstes aus technischen Gründen und danach zur Sicherstellung der Systemsicherheit erforderlich. Die Daten werden spätestens nach fünf Tagen durch Kürzung der IP-Adresse anonymisiert, sofern und soweit keine Auffälligkeiten auf mögliche Systemfehler, den Versuch unzulässiger Zugriffe oder sonstiger Hackerangriffe schließen lassen und zur weiteren Aufklärung, technischen Beseitigung der Probleme und/oder ggf. Rechtsverfolgung eine längere Aufbewahrung erforderlich ist. Die sonstige Auswertung dieser Daten erfolgt anonymisiert für statistische Zwecke.
Außerdem haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art.16 DSGVO), Löschung (Art.17 DSGVO), Einschränkung der Verarbeitung (Art.18 DSGVO) und Widerspruch (Art.21 DSGVO). Außerdem haben Sie das Recht auf Datenübertragbarkeit (Art.20 DSGVO). Bitte wenden Sie sich in all diesen Fällen an unseren Datenschutzbeauftragten unter den genannten Kommunikationsadressen. Schließlich haben Sie das Recht auf Beschwerde bei einer zuständigen Datenschutz- Aufsichtsbehörde (Art.77 DSGVO).
Wenn Sie jetzt noch eine Frage zum Datenschutz oder zur Datensicherheit haben erreichen Sie unseren Datenschutzbeauftragten per E-Mail unter datenschutz@drhittich.com oder per Post unter Dr. Hittich Gesundheits-Mittel GP Health Products N.V., Abteilung Datenschutz, Postfach 40 02 34, D-40242 Düsseldorf.
Die DSGVO ist abrufbar unter http://bit.ly/2IU5VoO.

References: § 34
 § 31
 § 7
 § 7
 § 7
 Art.6
 Art.6
 Art.6