Source: https://thecheltenhampharmacy.com/datenschutz
Timestamp: 2020-07-04 21:19:04
Document Index: 318601702

Matched Legal Cases: ['Art. 4', '§ 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 9', '§ 17', 'Art. 6', 'Art. 9', 'Art. 9', '§ 1', '§ 9', 'Art. 6', 'Art. 6', '§ 10', 'Art. 6']

Datenschutzrichtlinien der Apotheke Cheltenham Pharmacy
(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist die Apotheke Cheltenham Pharmacy.
§ 6 Statusbenachrichtigungen, Kontaktaufnahme per E-Mail, Kontaktformular und Chat; Zusendung von Freiumschlägen und Katalogen; Rezepteinsendungen
(1) Wenn Sie in unserem Shop eine Bestellung abgeschlossen haben, werden wir Sie über Ihre E-Mailadresse, welche Sie in der Bestellabgabe hinterlegt haben, über den Verlauf Ihrer jeweiligen Bestellung informieren. Sie erhalten daher von uns i.d.R. Statusbenachrichtigungen über den Bestelleingang, die Bestellfertigstellung, den Versand Ihrer Ware sowie ggf. zu Zahlungshinweisen und Benachrichtigungen über Bestellrückabwicklungen. Ebenfalls werden wir Sie über relevante Änderungen unserer Allgemeinen Geschäftsbedingungen (AGB) und Datenschutzinformationen informieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b. Sollten Sie ein Kundenkonto bei uns eingerichtet haben, erhalten Sie zusätzlich per E-Mail Informationen zu Ihrem Kundenkonto. Dies sind i.d.R. Statusnachrichten Ihnen Informationen zur Einrichtung, Änderungen und oder Löschung Ihres Kundenkontos übersenden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b.
(3) Über die Live-Chat-Software der Userlike UG, Probsteigasse 44-46, 50670 Köln (nachfolgend: Userlike) können Sie mit uns auch per Chat Kontakt aufnehmen. Um den Chat zu ermöglichen, verwendet Userlike Cookies. Neben dem Chatverlauf und Ihrer IP-Adresse zum Zeitpunkt des Chats wird auch das Herkunftsland erfasst. Diese Daten dienen nicht Ihrer Identifizierung und werden nach dem Chat gelöscht. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Weitere Informationen und Einstellungsmöglichkeiten finden sie unter: https://www.userlike.com/de/terms
(4) Sofern Sie die postalische Übersendung von Freiumschlägen oder auch Katalogen bei uns anfordern, erheben wir zur Adressierung und zur Durchführung des Versands Ihre Adressdaten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.
(5) Im Falle der Einsendung von Rezepten erfolgt die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung des zugrundeliegenden Kaufvertrages und auf Basis der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Im Rahmen der Rezeptbearbeitung verarbeiten wir eine besondere Kategorie personenbezogener Daten: Ihre Gesundheitsdaten. Rechtsgrundlage hierfür ist Art. 9 Abs. 2 lit. f, h DS-GVO. Eine Verarbeitung erfolgt nur, soweit dies zur Vertragsabwicklung, zu Zwecken der Gesundheitsvorsorge, der medizinischen Versorgung, der Versorgung oder Behandlung im Gesundheitsbereich oder zur Geltendmachung möglicher Ansprüche unsererseits erforderlich ist. Darüber hinaus erfolgt eine Verarbeitung zur Wahrung der pharmazeutischen Vorgaben nach §§ 17 Abs. 2a, 20 ApBetrO – insbesondere zum Zweck der pharmazeutischen Beratung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DS-GVO, Art. 9 Abs. 2 lit. h DS-GVO).
(3) Sie können freiwillig ein Kundenkonto anlegen. Wir werden Ihre in diesem Konto durch Sie freiwillig hinterlegten Daten widerruflich speichern, solange Sie Ihr Kundenkonto bei uns registriert haben und die Daten von Ihnen nicht gelöscht werden. Die in diesem Rahmen verarbeiteten Daten können auch Gesundheitsdaten und damit besondere Arten von personenbezogenen Daten sein (Rechtsgrundlage ist Art. 9 Abs. 2 a, h DS-GVO).
(5) Wir werden Ihren Namen sowie Ihre Bankverbindung und ggf. Ihre Adressdaten zur Zahlungsabwicklung an andere Kreditinstitute und Kreditkartenfirmen sowie im Falle von Zahlungsstörungen ggf. an ein Inkassounternehmen weitergegeben. Dabei handelt es sich um die Zahlungsdienstleister InterCard AG, Mehlbeerenstraße 4, 82024 Taufkirchen bei München (Zahlung per Elektronischer Lastschrifteinzug), Ingenico e-Commerce Solutions GmbH, Ginnheimer Str. 4, 65760 Eschborn (Zahlung per Kreditkarte) und PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (PayPal).
(6) Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern.
(7) Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS verschlüsselt.
(d) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an die unter § 1 angegebenen Kontaktdaten erklären.
Zum Zweck des E-Mail-Versands geben wir Ihre E-Mailadresse an unseren jeweiligen E-Mail-Dienstleister. Weitere personenbezogene Daten, insbesondere personenbezogene Gesundheitsdaten, werden nicht weitergegeben.
§ 9 Externe Dienstleister
Um Werbung für Sie anhand Ihrer Nutzungsinteressen zu optimieren, ist es den nachfolgend genannten Werbe-Dienstleistern gestattet, Nutzungsdaten zu erheben.
(7) Auswertung des Nutzerverhaltens beim Newsletterversand
(8) Google-Tag-Manager
(9) Amazon Web Services
„Wir verwenden zwecks Hostings, Personalisierung von Produkt- und Inhaltsempfehlungen sowie Erkennens von Zusammenhängen in Texten durch Maschinelles Lernen die Produkte „S3" (https://aws.amazon.com/de/s3/), „Personalize" (https://aws.amazon.com/de/personalize/) und „Comprehend" (https://aws.amazon.com/de/comprehend/) von Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA, („AWS"). AWS verarbeitet die Daten in unserem Auftrag. Die Datenverarbeitung erfolgt innerhalb Europas. Darüber hinaus ist AWS aber auch im Privacy-Shield-zertifiziert und garantiert damit, auch außerhalb des europäischen Wirtschaftsraums die personenbezogenen Daten entsprechend europäischer Datenschutzgesetze zu verarbeiten (https://www.privacyshield.gov/participant?id=a2zt0000000TOWQAA4&status=Active). Auch gelten im Verhältnis zu AWS entsprechende Standardvertragsklauseln (https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf).
Die Einbeziehung von AWS erfolgt auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f. DS-GVO.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von AWS (https://aws.amazon.com/de/data-protection/)."
(10) Dynamic Yield
Cheltenham Pharmacy nutzt die Dienste der Dynamic Yield Ltd. (Highlands House, Basingstoke Road, Spencers Wood, Reading, Berkshire, England, RG7 1NT). Mit dem Empfehlungstool Dynamic Yield wird unser Webangebot optimiert, um Ihren Websitebesuch durch passgenaue Empfehlungen und Inhalte zu einem persönlichen Erlebnis zu machen. Dabei nutzen wir die von Ihnen aufgerufenen Seiteninhalte, um Ihnen gleichwertige oder thematisch verwandte Produkte oder andere für Sie relevante Inhalte zu empfehlen.
(11) Cloudflare (Abwehr von Angriffen)
Cheltenham Pharmacy nutzt den Webservice Cloudflare, von Cloudflare Inc., 101 Townsend St, 94107 San Francisco, um die Cheltenham Pharmacy Plattform vor Angriffen zu schützen.
Sämtlicher Datenverkehr zwischen dem Browser und unserem Server wird über Cloudflare geleitet. Cloudflare analysiert den Datenverkehr (jedoch nicht die Inhalte, z.B. übermittelte Nachrichten) mit dem Ziel Angriffe, zum Beispiel DDoS-Attacken, auf Cheltenham Pharmacy zu erkennen und abzuwehren.
Cloudflare kann zur Leistungserbringung Daten auch an die Cloudflare Inc. in den USA übermitteln. Cloudflare Inc. verfügt über eine Privacy Shield Zertifizierung. Cloudflare ist in diesem Zusammenhang Auftragsverarbeiter der Cheltenham Pharmacy.
Rechtsgrundlage für die Verarbeitung im Zusammenhang mit Cloudflare sind unsere berechtigten Interessen nach Art. 6 Abs 1f DSGVO an der Sicherstellung der Bereitstellung unseres Services.
§ 10 Datenschutzerklärung für unsere Facebook-Fanpage
Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung unserer Facebook-Fanpage.
Facebook hat unter https://www.facebook.com/legal/terms/page_controller_addendum abrufbare Erläuterung zur Ausgestaltung der gemeinsamen Verantwortung veröffentlicht („Insights-Ergänzung bezüglich des Verantwortlichen“).
Unabhängig davon, ob Sie einen Facebook-Account unterhalten oder nicht, werden bei Ihrer Nutzung unserer Fanpage durch Facebook Daten und Informationen verarbeitet. Diese werden der Apotheke als Betreiberin dieser Seite über die Funktion „Insights“ in anonymisierter Form zum Zweck der statistischen Analyse und Auswertung zur Verfügung gestellt.
den Anteil der Männer und Frauen,
die Herkunft bezogen auf Land und Stadt,
das Alter (Auswertung aller Besucher ab 18 Jahre),
die Sprache / Spracheinstellung der Besucher.
Im Rahmen von Anzeigenschaltung werden der Apotheke ergänzend dazu noch folgende zusätzliche Informationen über die Zielgruppen-Insights in aggregierter und anonymisierter Form zur Verfügung gestellt, sofern diese durch den Nutzer freigegeben bzw. angegeben wurden:
höchster abgeschlossener Ausbildungsgrad,
„Gefällt mir“-Angaben anderer Seiten, die von Nutzern unserer Facebookseite am häufigsten ein „Gefällt mir“ erhalten
wichtige Ereignisse im Leben (wie Hochzeit, Verlobung, Geburt eines Kindes, Geburtstage, Umzug),
Geräteverwendung,
Aktivitätshäufigkeit.
Facebook nutzt sogenannte Cookies (Textdateien, die auf Endgeräten der Nutzer gespeichert werden) zur Speicherung und weiteren Verarbeitung dieser Informationen. Ist der Nutzer mit seinem Facebook-Profil eingeloggt, können diese Cookies auch geräteübergreifend gespeichert und analysiert werden. Nähere Informationen zum Einsatz von Cookies durch Facebook und zur Deaktivierung finden Sie in der Cookie-Richtlinie von Facebook, hier abrufbar: https://www.facebook.com/policies/cookies/.
Facebook verarbeitet diese Daten seiner Nutzer nach unserem Informationsstand weiterhin auch zur Bereitstellung seiner Dienste, für Werbe- und Marktforschungszwecke, zur Nutzungsanalyse, zur personalisierten Werbung und Verbesserung seiner Dienstleistungen und Angebote. Nähere Informationen zur Datenverarbeitung bei Facebook sind in der Datenschutzerklärung von Facebook, unter: https://www.facebook.com/about/privacy/ einsehbar.
Facebook übermittelt Nutzerdaten an Facebook Inc., seiner US-amerikanischen Muttergesellschaft. Diese ist zur Wahrung des europäischen Datenschutzniveaus für den EU-US-Privacy-Shield zertifiziert. Weitere Informationen hierzu können unter: https://de-de.facebook.com/about/privacyshield aufgerufen werden.
Weitere Informationen zu den Seitenstatistiken und den Insights-Daten sind abrufbar unter: https://www.facebook.com/legal/terms/information_about_page_insights_data.
Möchten Sie eine Datenerfassung durch Facebook zur Ausspielung verhaltensgesteuerter Werbung verhindern, sollten Sie Ihre persönlichen Datenschutz-Einstellungen in Ihrem Facebook-Account sowie Ihre Cookie-Einstellungen in Ihrem Browser überprüfen und ggf. anpassen.
Wenn Sie über Ihr Facebook-Profil Beiträge auf unserer Fanpage platzieren oder von uns veröffentlichte Beiträge und Inhalte über die „Gefällt mir“ - Funktion bewerten, können wir Sie abhängig von Ihren persönlichen Facebook-Account-Einstellungen ggf. identifizieren und weitere Informationen von Ihnen einsehen. Sollten Sie dies nicht wünschen, müssen Sie Ihre persönlichen Facebook-Account-Einstellungen anpassen und die Funktion „Diese Seite gefällt mir nicht mehr“ nutzen. Sollten Sie uns direkt über unsere Facebookseite anschreiben, dann verwenden wir die von Ihnen angegebenen Daten, um Ihnen auf Ihre Frage oder Ihren Beitrag zu antworten. Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 f) DSGVO, Ihnen auf Ihre veröffentlichten Beiträge und Fragen sach- und nutzerbezogen zu antworten.
Wir löschen personenbezogene Daten, sofern der Zweck für diese Datenverarbeitung nicht mehr gegeben ist und gesetzlich festgelegte Aufbewahrungsfristen abgelaufen sind. Wir weisen an dieser Stelle darauf hin, dass wir keinen Einfluss auf die Löschfristen bei Facebook haben und verweisen auf die Datenschutzhinweise von Facebook, die Sie unter https://www.facebook.com/about/privacy/ einsehen können.
Recht auf Auskunft über die Verarbeitung der eigenen personenbezogenen Daten,
Recht auf Löschung bzw. Sperrung/Verarbeitungseinschränkung, Berichtigung,
Da Facebook die personenbezogenen Nutzerdaten verarbeitet, empfehlen wir Ihnen, zur Durchsetzung Ihrer Rechte direkt Facebook zu kontaktieren. Gern unterstützen wir Sie bei Ihrer diesbezüglichen Anfrage an Facebook.
Registrierung als Patient
Um unsere Plattform zu nutzen, kann sich der Patient registrieren (ein Nutzungskonto anlegen) und hierbei folgende personenbezogene Daten angeben:
Optional: Krankenversicherung, Versicherungsnummer bzw. Versichertennummer
ggfs. Foto der Versicherungskarte oder Personalausweis
Wir prüfen anhand der Informationen zur Krankenversicherung, ob der angegebene Kostenträger etwaige Behandlungskosten übernimmt, da wir mit einigen gesetzlichen und privaten Krankenkassen Direktverträge abgeschlossen haben. Die Angabe eines Kostenträgers ist freiwillig. Ohne diese Eingabe kann der Patient die Arztleistungen jedoch nur als Selbstzahler in Anspruch nehmen.
An die E-Mail Adresse senden wir eine Mail mit individuellem Freischalte-Link (double opt-in). Dadurch möchten wir Missbrauch bei der Registrierung vorbeugen. Der Nutzungsvertrag mit dem Patienten kommt erst nach Bestätigung des per Email versandten Links zustande.