Datenschutzerklärung der DiaExpert Apotheke

Diese Hinweise zum Datenschutz gelten für den Internetauftritt der DiaExpert Apotheke, Apotheker Martin Hesse, eK unter www.diaexpert-apotheke.de und für die über diese Website erhobenen Daten. Für andere Internetangebote der DiaExpert GmbH und Websites anderer Anbieter, auf die zum Beispiel verwiesen wird, gelten jeweils die dortigen Datenschutzhinweise.

Nachfolgend erfahren Sie, wann und welche Daten wir bei der Nutzung unseres Internetangebots von Ihnen erheben und speichern und wie wir diese Daten verwenden.

1. Name und Adresse der Verantwortlichen

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DS-GVO) und sonstiger datenschutzrechtlicher Bestimmungen ist die DiaExpert Apotheke, Apotheker Martin Hesse, eK, Wichmannstraße 4 / Haus 9, 22607 Hamburg, Telefon 040 8222 86519, Kostenlose Hotline: 0800 9070 903, Telefax: 040 8222 86517, E-Mail: bestellung@diaexpert-apotheke.de.

2. Bereitstellung der Website und Erstellung von Logfiles

Beschreibung und Umfang der Datenverarbeitung: Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Computers. Folgende Daten werden erhoben:

Ihre IP-Adresse
die besuchte Seite und die Verweildauer Ihres Besuchs,
der Name eventuell heruntergeladener Dateien,
das Datum und die Uhrzeit des Zugriffs
die Beschreibung des verwendeten Webbrowsertyps.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich.

Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DS-GVO.

Zweck der Datenverarbeitung: Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Zweck der Speicherung in Logfiles ist es, die Funktionsfähigkeit und Stabilität der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken, ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.

Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

3. Bestellungen

Beschreibung und Umfang der Datenverarbeitung: Sie haben die Möglichkeit, über Einsendung Ihrer ärztlichen Verordnung Arznei- und Hilfsmittel bei uns zu bestellen. Wir erhalten und speichern Eingang Ihres Rezepts die von Ihnen bereitgestellten Daten wie etwa Name, Anschrift, Krankenkasse, bestellte Waren und verarbeiten diese zum Zwecke der Begründung und Abwicklung Ihrer Bestellung.

Zum Zwecke des Versands der bestellten Produkte übermittelten wir Ihre Daten an einen Postzustelldienst.

Sind Sie gesetzlich krankenversichert, übermitteln wir für die Abrechnung erstattungsfähiger Ware Ihren Namen, Ihre Adresse, die erstattungsfähige(n) Ware(n) und die Höhe der Erstattungssumme an Ihre gesetzliche Krankenkasse und an die mit der Abrechnung beauftragten ARZ Service GmbH (Landstraße 39 - 41, 42781 Haan), die im Rahmen eines Auftragsverarbeitungsvertrages für uns tätig wird.

Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DS-GVO, da mit den Daten ein Vertragsverhältnis begründet und abgewickelt wird.

Zweck der Datenverarbeitung: Die Erhebung, Speicherung und Nutzung der im Rahmen Ihrer Bestellung übermittelten Daten dienen ausschließlich dem Abschluss und der Ausführung des Kaufvertrages mit Ihnen.

Dauer der Speicherung: Die Daten werden für die Dauer der Abwicklung des Vertragsverhältnisses und mindestens für die Dauer von zwei weiteren Jahren ab Lieferung für die Geltendmachung eventueller Mängelrechte gespeichert. Danach kann sich eine Pflicht zur Speicherung noch aus Aspekten der Wahrung der Produktsicherheit und Qualitätssicherung für uns ergeben. Stehen einem Wunsch nach Löschung von Daten danach noch steuer- oder handelsrechtliche Aufbewahrungspflichten entgegen, werden Ihre Daten anonymisiert.

4. Kontaktanfragen

Beschreibung und Umfang der Datenverarbeitung: Auf unserer Website finden Sie ein Kontaktformular, das Sie für die Kontaktaufnahme zu uns nutzen können. Wenn Sie das Kontaktformular ausfüllen, werden die eingegeben Daten an uns übermittelt und bei uns gespeichert. Es handelt sich um folgende Daten:

Optional: Anrede und Name
E-Mail Adresse
Inhalt Ihrer Nachricht.

Zudem werden folgende statistische Daten im Rahmen des Absendevorgangs gespeichert:

Ihre IP-Adresse
Datum und Uhrzeit Ihrer Anmeldung zum Newsletter.

Sie haben außerdem die Möglichkeit, per E-Mail, Telefon oder Fax Kontakt mit uns aufzunehmen. In diesen Fällen werden die Daten, die Sie uns zur Verfügung stellen, von uns in Einzelfällen gespeichert.

Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DS-GVO. Soweit Sie keine explizite Einwilligung, etwa bei einem Anruf erteilt haben, dient uns das berechtigte Interesse an der Bearbeitung Ihrer Anfrage gem. Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage.

Rechtsgrundlage für die Erhebung der statistischen Daten im Rahmen der Anfrage über unser Kontaktformular ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Sicherung und Aufrechterhaltung der Funktionsfähigkeit unserer Internetseite.

Zweck der Datenverarbeitung: Die Verarbeitung der Daten aus dem Kontaktformular dient uns allein zur Bearbeitung der Kontaktanfrage.

Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die uns im Rahmen einer Kontaktanfrage übermittelt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Wir löschen Ihre Daten nach drei Jahren. Die Frist beginnt am Ende des Jahres, in dem wir Ihre Anfrage bearbeitet haben.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

5. Verwendung von Cookies

Beschreibung und Umfang der Datenverarbeitung: Unsere Website verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher Ihres Internetbrowsers gespeichert werden. Die Cookies ermöglichen die Wiedererkennung des Internetbrowsers und ermöglichen uns damit eine Verbesserung des Komforts und der Qualität unserer Services, indem z.B. Nutzereinstellungen gespeichert werden. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.

In den Cookies werden dabei folgende Daten gespeichert:

Individuelle Seiteneinstellungen

Eine Nutzung unserer Website ist auch ohne Cookies möglich. Sie können in Ihrem Internetbrowser das Speichern von Cookies deaktivieren, auf bestimmte Websites beschränken oder Ihren Internetbrowser so einstellen, dass er sie benachrichtigt, bevor ein Cookie gespeichert wird. Sie können die Cookies über die Datenschutzfunktionen Ihres Internetbrowsers jederzeit von der Festplatte ihres Rechners löschen. In diesem Fall, könnten die Funktionen und die Benutzerfreundlichkeit des Angebots eingeschränkt werden.

Browser ermöglichen das Blockieren und Löschen von Cookies. Die folgenden Links zeigen Ihnen, wie die Einstellungen bei den folgenden gängigen Browser angepasst werden können:

Chrome: https://support.google.com/chrome/answer/95647?hl=de
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Safari: https://support.apple.com/kb/PH21411?viewlocale=de_DE&locale=de_DE

Durch das Blockieren von technisch notwendigen Cookies kommt es möglicherweise zu einer Beeinträchtigung der Funktionsfähigkeit dieser Website.

Rechtsgrundlage für die Datenverarbeitung: Sofern personenbezogene Daten unter Verwendung von technisch notwendigen Cookies verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DS-GVO.

Zweck der Datenverarbeitung: Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites zu vereinfachen.

Einige Funktionen der Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für das Funktionieren ist es erforderlich, dass etwa individuelle Voreinstellungen auch nach einem Seitenwechsel wiedererkannt werden. In diesem Zweck liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DS-GVO.

Dauer der Speicherung: Cookies werden generell auf dem Computer des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.

6. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen folgende Rechte zu:

Recht auf Auskunft: Sie haben gemäß Art. 15 DS-GVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen; insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern die Daten nicht von uns direkt bei Ihnen erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen zu deren Einzelheiten verlangen.

Recht auf Berichtigung: Gemäß Art. 16 DS-GVO haben Sie das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Löschung: Sie haben gemäß Art. 17 DS-GVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung: Gemäß Art. 18 DS-GVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben.

Recht auf Datenübertragbarkeit: Sie haben gemäß Art. 20 DS-GVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Beschwerderecht: Gemäß Art. 77 DS-GVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes wenden. Im vorliegenden Fall ist zuständige Aufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Kurt-Schumacher-Allee 4, 20097 Hamburg, Tel.: +49 (0) 40 42854 - 4040, Fax: +49 (0) 40 4279- 11811, E-Mail: mailbox@datenschutz.hamburg.de.

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widerrufsrecht: Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

7. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste bzw. der Adresszeile Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklungen fortlaufend verbessert.

8. Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch unserer Website gilt jeweils die aktuelle Datenschutzerklärung.

Stand: Mai 2018