Rechtliches

Datenschutz

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Robert-Koch-Apotheke-Wolfen Inh. Björn Arbter e.K.
Robert-Koch-Straße 3
06766 Bitterfeld-Wolfen
info@roko-apotheke.de
03494 44128

Datenschutzbeauftragte

Wir haben eine externe Datenschutzbeauftragte bestellt. Sie erreichen sie unter:

Silke Braun – ApoSicher
Andreasstr. 6
52428 Jülich
E-Mail: support@apo-sicher.de

II. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Kunden/Patienten, insbesondere gesundheitsbezogene Daten, grundsätzlich nur, soweit dies im Rahmen unserer Tätigkeit als Apotheke erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Kunden/Patienten erfolgt regelmäßig nur auf der Grundlage einer gesetzlichen Ermächtigung, von Verträgen oder nach Einwilligung des Kunden/Patienten.

2. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

III. Bereitstellung der Website und Erstellung von Logfiles

1. Hosting und Server-Logfiles

Unsere Website wird auf Servern eines von uns beauftragten Hosting-Dienstleisters betrieben. Bei jedem Aufruf unserer Website werden durch den Server automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, die übertragene Datenmenge, die Meldung über den erfolgreichen Abruf, der verwendete Browsertyp und dessen Version, das Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Diese Daten sind für die technische Auslieferung der Website erforderlich und dienen der Systemsicherheit und Stabilität. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung oder Abwehr von Angriffen benötigt werden. Mit unserem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

2. Einwilligung, Cookies und Reichweitenmessung (Google Ads)

Beim ersten Aufruf unserer Website zeigen wir Ihnen einen Einwilligungshinweis (Cookie-Banner). Ohne Ihre Einwilligung werden ausschließlich technisch notwendige Funktionen ausgeführt; es werden keine Analyse-, Tracking- oder Werbedienste geladen und keine entsprechenden Cookies gesetzt.

Erst wenn Sie im Banner „Alle akzeptieren“ wählen, binden wir das Google-Tag (gtag.js) der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, ein. Wir nutzen es ausschließlich, um den Erfolg unserer Google-Ads-Werbung zu messen – konkret, ob Besucher, die über eine unserer Anzeigen auf unsere Vorbestellungs-Seite gelangen, den Download der App „Meine Apotheke“ starten (Conversion-Messung). Dabei können Cookies auf Ihrem Endgerät gespeichert und Daten (z. B. eine Klick-Kennung, Ihre IP-Adresse sowie Informationen zu Browser und Gerät) an Google übertragen werden; eine Übermittlung in die USA ist dabei nicht ausgeschlossen.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir setzen den „Consent Mode“ von Google ein, sodass die Google-Tags ohne Ihre Einwilligung nicht ausgelöst werden.

Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Über den Link „Cookie-Einstellungen“ im Seitenfuß können Sie Ihre Auswahl jederzeit ändern und die Einwilligung zurücknehmen. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

3. Lokale Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Seitenaufruf wird hierfür keine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt; es werden dafür keine Daten an Dritte übertragen.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

IV. Kontaktaufnahme und Formulare

1. Anfragen per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden die mit der E-Mail übermittelten personenbezogenen Daten (Ihre E-Mail-Adresse, die Kommunikationsinhalte und ggf. Ihr Name und sonstige, von Ihnen angegebene Daten) gespeichert. Diese Daten werden ausschließlich für die Beantwortung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertragsschluss gerichtet ist, in anderen Fällen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DS-GVO.

2. Online-Kurzbewerbung (Karriere)

Auf unserer Karriereseite bieten wir Ihnen ein Kurzbewerbungsformular an. Wenn Sie dieses Formular absenden, verarbeiten wir die von Ihnen angegebenen Daten – insbesondere Ihren Namen, Ihre Kontaktdaten (E-Mail-Adresse und/oder Telefonnummer), die gewünschte Stelle sowie Ihre Nachricht –, um Ihre Bewerbung zu bearbeiten und mit Ihnen in Kontakt zu treten.

Die Übermittlung erfolgt verschlüsselt an einen von uns selbst betriebenen Automatisierungsdienst (n8n) auf unserem Server. Anschließend werden die Daten per E-Mail an die zuständige Stelle in unserem Unternehmen weitergeleitet, und Sie erhalten eine automatische Eingangsbestätigung. Rechtsgrundlage für die Verarbeitung von Bewerberdaten ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses); soweit Sie freiwillig weitere Angaben machen, beruht deren Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 88 DSGVO in Verbindung mit § 26 Abs. 2 BDSG.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie keiner längeren Speicherung (z. B. für eine spätere Kontaktaufnahme) zugestimmt haben und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

V. Verarbeitungsprozesse in unserer Apotheke

1. Rezeptabrechnung mit der GKV oder anderen Kostenträgern

Wenn Sie bei uns ein Rezept der gesetzlichen Krankenversicherung (GKV) oder eines anderen Kostenträgers einlösen, erheben und verarbeiten unsere Mitarbeiter die personenbezogenen Daten und Gesundheitsdaten auf Ihrem Rezept (Name, Adresse, Geburtsdatum, Krankenkasse, Versichertennummer, Medikation, verordnender Arzt, bei Hilfsmittelrezepten die Indikation/Diagnose). Dazu übermitteln wir in analoger sowie in digitaler und verschlüsselter Form die Rezeptdaten an ein von uns beauftragtes Rechenzentrum, welches Ihre Daten und die Daten anderer Versicherter in der GKV und anderen Kostenträgern gebündelt an die jeweiligen gesetzlichen Krankenkassen oder anderen Kostenträger zum Zwecke der Rezeptabrechnung weitergibt. Zugriff auf diese Daten haben daher unsere Mitarbeiter und das Rechenzentrum.

Wir haben alle unsere Mitarbeiter und das Rechenzentrum zur Verschwiegenheit und zur Wahrung des Datengeheimnisses verpflichtet.

Wir verarbeiten Ihre Daten unter Einbindung eines Rechenzentrums im Rahmen der Rezeptabrechnung mit der GKV gemäß §§ 300, 302 SGB V. Wir löschen Ihre Daten nach der Abrechnung mit der GKV oder anderen Kostenträgern.

Im Falle der Direktabrechnung mit der privaten Krankenversicherung (PKV) rechnen wir direkt mit Ihrer Krankenversicherung auf Grundlage vertraglicher Vereinbarungen mit der PKV ab. Eine Löschung erfolgt gem. § 147 AO.

2. Kundenkarten

Wir bieten Ihnen auf freiwilliger Basis eine Kundenkarte an. Auf der Kundenkarte werden auf Ihren Wunsch Ihr Name, Ihre Adresse, Ihr Geburtsdatum, Ihre Telefonnummer, Rezeptdaten, Medikationsplan, bei uns von Ihnen gekaufte Arzneimittel, Hilfsmittel, Kosmetik, Nahrungsergänzungsmittel und ähnliche Produkte (Gesundheitsdaten) gespeichert. Die Kundenkarte wird in unserer Hauptapotheke und den Filialapotheken gespeichert, damit Sie und unsere Mitarbeiter in jeder unserer Betriebsstätten Zugriff auf Ihre gespeicherten Daten haben und diese ergänzen können. Die Einwilligung zur Nutzung Ihrer Daten im Rahmen unserer Kundenkarte können Sie jederzeit und mit Wirkung für die Zukunft widerrufen. In diesem Fall löschen wir Ihre Daten mit Zugang Ihrer Widerrufserklärung. Sollten Sie länger als drei Jahre keine Medikamente oder Hilfsmittel aus unserer Apotheke und ihren Betriebsstätten bezogen haben, löschen wir Ihre personenbezogenen Daten.

3. Medikationsanalyse und Medikationsmanagement

Wir bieten Ihnen als gesonderte Dienstleistung oder im Rahmen unserer Kundenkarte eine Medikationsanalyse oder ein Medikationsmanagement an. Für eine erfolgreiche und effektive Analyse und ein wirksames Management werden Ihr Name, Ihr Geburtsdatum, Ihre Adresse sowie Daten mit Gesundheitsbezug (Krankenkasse, Versichertennummer, verordnender Arzt, Arzneimittel und Hilfsmittel, Indikationen und Diagnosen, Rezepte) durch unser Apothekenpersonal verarbeitet und für einen Zeitraum von 3 Jahren gespeichert. Wir verarbeiten diese Daten auf Grundlage eines Vertrages mit Ihnen. Auf diese Daten hat nur unser Apothekenpersonal Zugriff und nur auf Ihren Wunsch leiten wir die Daten an Ihren behandelnden Arzt oder andere Dritte weiter.

4. Videoüberwachung

Im öffentlichen Raum bzw. Verkaufsraum unserer Apotheke führen wir eine Videoüberwachung durch. Die Videoaufnahmen werden gespeichert und durch den Verantwortlichen oder einen seiner Filialleiter gesichtet und ausgewertet.

Die Videoüberwachung erfolgt auf Grundlage unseres Hausrechtes und § 4 BDSG, um uns gegen bereits wiederholt aufgetretene Diebstähle zu schützen bzw. diese aufzuklären und straf- und zivilrechtlich zu verfolgen. Die Videoaufzeichnungen werden nach ihrer Sichtung unmittelbar gelöscht. Sofern ein Diebstahl oder eine andere Straftat aufgezeichnet wird, wird diese Sequenz an die Strafverfolgungsbehörden übergeben und erst mit Abschluss der Verfolgung unserer Rechtsansprüche gelöscht.

5. Dokumentationspflichten

Im Rahmen unserer pharmazeutischen Tätigkeit obliegen uns gesetzliche Dokumentationspflichten, wodurch wir Ihren Namen, Ihr Geburtsdatum, Ihre Adresse sowie Daten mit Gesundheitsbezug (Krankenkasse, Versichertennummer, verordnender Arzt, Arzneimittel und Hilfsmittel, Indikationen und Diagnosen, Rezepte) verarbeiten und speichern. Dies ist z. B. der Fall bei der Rezepturherstellung und bei der Abgabe von Betäubungsmitteln.

Auf diese Daten haben unsere Mitarbeiter und im Falle von Kontrollen die jeweilige Aufsichtsbehörde Zugriff.

6. Datenübermittlung oder Zugriff Dritter

Im Rahmen unserer Tätigkeit als Apotheke sind auch wir auf externe Hilfe wie IT-Dienstleister zur Bereitstellung und Wartung unserer Hard- und Software oder sonstiger Servicekräfte angewiesen. Im Rahmen dieser Einbindung können unseren externen Dienstleistern auch personenbezogene Daten bekannt werden, daher verpflichten wir unsere externen Dienstleister zur Verschwiegenheit und zur Wahrung des Datengeheimnisses und begrenzen ihre Zugriffsmöglichkeiten auf personenbezogene Daten auf ein Minimum. Auch Aufsichtsbehörden kontrollieren Apotheken regelmäßig und haben dabei Zugriff auf personenbezogene Daten und Gesundheitsdaten.

VI. Auftritte in sozialen Medien (Facebook und Instagram)

Wir betreiben Onlinepräsenzen bei Facebook und Instagram. Für den Besuch dieser Präsenzen gelten ergänzend folgende Hinweise zur Datenverarbeitung.

1. Verantwortlichkeit und Kontakt

Gemäß Art. 26 DSGVO sind wir mit dem Betreiber der Plattform gemeinsam für den Betrieb der jeweiligen Seite verantwortlich. Zur Wahrung des Datenschutzes haben wir mit dem Plattformbetreiber eine Vereinbarung getroffen. Der Plattformbetreiber ist vorrangig dafür verantwortlich, Betroffenen die Ausübung ihrer Datenschutzrechte zu ermöglichen. Unsere Kontaktdaten und unsere Datenschutzbeauftragte finden Sie oben auf dieser Website.

Adresse des Plattformbetreibers:

Meta Platforms Ireland Limited
4 Grand Canal Square,
Grand Canal Harbour,
Dublin 2, Irland

2. Erhebung und Speicherung personenbezogener Daten sowie Art, Zweck und Verwendung

Als Nutzer von Facebook oder Instagram erfasst der Plattformbetreiber die in seinen jeweiligen Datenrichtlinien beschriebenen Daten. Unter Umständen speichert Ihr Browser kleine Textdateien (Cookies) zum Tracking Ihres Nutzerverhaltens – auch wenn Sie kein angemeldeter Nutzer sind. Der Plattformbetreiber verarbeitet die erhobenen Daten zu Marktforschungs- und Werbezwecken, zum Beispiel für personalisierte Werbung innerhalb und außerhalb der Plattform.

Anhand der uns durch den Plattformbetreiber bereitgestellten Statistiken und Nutzerdaten über unsere Seiten (Insights) sind wir befähigt, unser Angebot stetig zu verbessern. Als Administrator treffen wir keine Entscheidungen hinsichtlich der Verarbeitung der Insights-Daten; die primäre Verantwortung gemäß DSGVO liegt beim Plattformbetreiber. Der Betrieb der Seiten und die Nutzung der Insights unterliegt unserem berechtigten Interesse an einer adäquaten, wirksamen Außendarstellung sowie effizienter, direkter Kommunikation mit unseren Kunden und Interessenten. Rechtsgrundlage ist demnach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3. Weitergabe von Daten an Dritte

Die erhobenen Daten werden innerhalb des gesamten Meta-Konzerns (dazu zählen unter anderem Facebook, Instagram und WhatsApp) übertragen und verarbeitet. Bei der Verarbeitung kann es dazu kommen, dass Nutzerdaten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, übertragen werden.

4. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern dafür Gründe vorliegen. Schreiben Sie uns einfach eine E-Mail an widerruf@robert-koch-apotheke-wolfen.de, wenn Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen möchten.

VII. Kommunikation über Messenger-Dienste (Superchat)

Für den Versand und Empfang von Nachrichten über unsere verschiedenen Kommunikationskanäle nutzen wir den Dienst Superchat der SuperX GmbH, Oranienburger Str. 91, 10178 Berlin („Superchat“). Die Daten werden in unserem Auftrag auf Servern von Superchat in Deutschland gespeichert.

Wenn Sie WhatsApp nutzen, um mit uns in Kontakt zu treten, verarbeiten wir Ihre Telefonnummer, Ihren Namen und weitere von Ihnen mitgeteilte Daten, um Ihre Anfrage zu beantworten oder, wenn Sie ausdrücklich eingewilligt haben, um Ihnen werbliche Nachrichten zuzusenden.

Betreiber des WhatsApp-Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („WhatsApp“), eine Konzerngesellschaft der Meta Platforms, Inc. (vormals Facebook). Die Kommunikationsinhalte sind Ende-zu-Ende verschlüsselt. Gegebenenfalls erhebt WhatsApp auch weitere sogenannte „Metadaten“. Eine Weitergabe an weitere Empfänger innerhalb der Meta-Unternehmensgruppe in Ländern außerhalb der EU, die kein angemessenes Datenschutzniveau bieten (insbesondere in den USA), können wir nicht ausschließen.

Rechtsgrundlage für die Datenverarbeitung durch uns ist

Art. 6 Abs. 1 lit. b) DS-GVO, wenn die Kommunikation der Anbahnung oder Abwicklung eines Vertragsverhältnisses dient;
Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO, wenn Sie sich für den Newsletter-Versand per WhatsApp angemeldet haben;
sowie in allen anderen Fällen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DS-GVO an der Bearbeitung Ihrer Anfrage.

Soweit die Verarbeitung aufgrund Ihrer Einwilligung erfolgt, werden die Daten gelöscht, sobald Sie Ihre Einwilligung widerrufen haben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Chat eine Nachricht mit dem Inhalt „Stop“ oder eine E-Mail an widerruf@robert-koch-apotheke-wolfen.de senden. Ansonsten löschen wir Ihre Daten, sobald der Zweck der Verarbeitung weggefallen ist.

Wenn Sie Telegram nutzen, um mit uns in Kontakt zu treten, verarbeiten wir Ihre Telefonnummer, Ihren Telegram-Nutzernamen, gegebenenfalls Ihren Namen und weitere von Ihnen mitgeteilte Daten, um Ihre Anfrage zu beantworten. Für den Versand und Empfang nutzen wir den Dienst Superchat der SuperX GmbH, Oranienburger Str. 91, 10178 Berlin. Betreiber des Telegram-Dienstes ist die Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, London, United Kingdom. Die Kommunikation bei Telegram ist grundsätzlich nicht verschlüsselt.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Chat eine Nachricht mit dem Inhalt „Stop“ oder eine E-Mail an widerruf@robert-koch-apotheke-wolfen.de senden.

Facebook Messenger

Wenn Sie den Facebook Messenger nutzen, um mit uns in Kontakt zu treten, verarbeiten wir personenbezogene Daten, die für die Kontaktaufnahme und die Kommunikation erforderlich sind. Für den Versand und Empfang nutzen wir den Dienst Superchat der SuperX GmbH, Oranienburger Str. 91, 10178 Berlin. Facebook ist ein Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Chat eine Nachricht mit dem Inhalt „Stop“ oder eine E-Mail an widerruf@robert-koch-apotheke-wolfen.de senden.

Instagram Direct Messenger

Wenn Sie den Instagram Direct Messenger nutzen, um mit uns in Kontakt zu treten, verarbeiten wir personenbezogene Daten, die für die Kontaktaufnahme und die Kommunikation erforderlich sind. Für den Versand und Empfang nutzen wir den Dienst Superchat der SuperX GmbH, Oranienburger Str. 91, 10178 Berlin. Instagram ist ein Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Chat eine Nachricht mit dem Inhalt „Stop“ oder eine E-Mail an widerruf@robert-koch-apotheke-wolfen.de senden.

Google Business Messages

Wenn Sie über unser Unternehmensprofil bei Google oder einen anderen Google-Dienst (z. B. Maps) mit uns in Kontakt treten, verarbeiten wir personenbezogene Daten, die für die Kontaktaufnahme und die Kommunikation erforderlich sind. Für den Versand und Empfang nutzen wir den Dienst Superchat der SuperX GmbH, Oranienburger Str. 91, 10178 Berlin. Google Business Messages ist ein Dienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie eine E-Mail an widerruf@robert-koch-apotheke-wolfen.de senden.

SMS

Wenn Sie per SMS mit uns in Kontakt treten, verarbeiten wir personenbezogene Daten, die für die Kontaktaufnahme und die Kommunikation erforderlich sind. Dazu gehören Ihre Rufnummer, Ihr Name und gegebenenfalls weitere Informationen. Für den Versand und Empfang nutzen wir den Dienst Superchat der SuperX GmbH, Oranienburger Str. 91, 10178 Berlin.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie eine SMS mit dem Inhalt „Stop“ oder eine E-Mail an widerruf@robert-koch-apotheke-wolfen.de senden.

VIII. E-Mail-Newsletter

Wenn Sie unseren E-Mail-Newsletter abonniert haben, speichern wir Ihre E-Mail-Adresse und Ihren Namen, um Sie regelmäßig per E-Mail über Neuigkeiten und Angebote aus den RoKo-Apotheken zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink im Newsletter anklicken oder eine E-Mail an widerruf@robert-koch-apotheke-wolfen.de senden.

IX. Externe Links und Dienste

Unsere Website enthält Verlinkungen zu externen Angeboten, die wir nicht selbst betreiben und für deren Inhalte und Datenverarbeitung die jeweiligen Anbieter verantwortlich sind. Dazu gehören insbesondere:

die App „Meine Apotheke“ (Vorbestellung von Arzneimitteln) sowie die jeweiligen App-Store-Betreiber (Apple App Store, Google Play),
unser Cannabis-Shop unter cannaroko.shop,
unsere Auftritte in sozialen Netzwerken (Facebook, Instagram).

Für die Datenverarbeitung auf diesen Plattformen gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Erst wenn Sie einen solchen Link aktiv anklicken bzw. den jeweiligen Dienst nutzen, werden Daten an den Anbieter übertragen.

X. Rechte der betroffenen Person

1. Recht auf Auskunft

Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

2. Recht auf Berichtigung

Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

3. Recht auf Löschung und Einschränkung der Verarbeitung

Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Im Falle gesetzlicher Dokumentations- oder Aufbewahrungspflichten besteht kein Recht auf Löschung bis zum Ende der gesetzlichen Fristen.

Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, für die Dauer der Prüfung durch den Verantwortlichen.

4. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

5. Widerspruch

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern (1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und (2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8. Recht auf Beschwerde bei der Aufsichtsbehörde

Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). In Sachsen-Anhalt ist die zuständige Aufsichtsbehörde:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
Telefon: 0391 81803 10
E-Mail: poststelle@lfd.sachsen-anhalt.de