Anfahrt Wald-Apotheke Waldstr.13-15 23812 Wahlstedt
Telefon Tel 04554 / 706-0
Öffnungszeiten Öffnungszeiten Mo-Fr: 8-13 u. 13.30-18:30 Uhr Sa: 8-13 Uhr

Datenschutzerklärung

Ein verantwortungsvoller Umgang mit personenbezogenen Daten hat für die Wald-Apotheke höchste Priorität, daher haben wir technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz (die DSGVO, das BDSG und TMG) sowohl von uns als auch von unseren externen Dienstleistern beachtet werden.

Grundsätzlich ist die Nutzung unserer Internetseite ohne Angabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchten, kann eine Verarbeitung personenbezogener Daten erforderlich werden.

1. Begriffsbestimmungen

Die Datenschutzerklärung der Wald-Apotheke verwendet die Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung statuiert wurden.

1.1. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Bitte beachten Sie, dass es sich zum Teil um Daten zu Ihrer Gesundheit, also um besondere Daten im Sinne des Art. 9 Abs. 1 DGSVO handelt. Ihnen ist bekannt, dass es sich zum Teil um eine Entbindung von der Schweigepflicht des Apothekers handelt, denn Sie willigen hiermit ein, dass Ihre Daten, zu denen auch Gesundheitsdaten gehören, wie nachfolgend beschrieben, gespeichert, verarbeitet und auch im Rahmen der Erfüllung der von Ihnen gewünschten Serviceleistungen an Dritte weitergeleitet werden.

1.2. Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

1.3. Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

1.4. Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

1.5. Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

1.6. Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

1.7. Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

1.8. Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

1.9. Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

1.10. Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten nur, wenn Sie zuvor eingewilligt haben oder wenn dies gesetzlich erlaubt ist oder wir gesetzlich hierzu verpflichtet sind. Falls es für den angegebenen Zweck ausreicht, anonymisierte oder pseudonymisierte Daten zu verwenden, werden wir uns allein auf die Erhebung und Nutzung solcher Daten beschränken.
Wir erheben, speichern und verarbeiten Ihre personenbezogenen Daten außer bei Ihrem Login auf unserer Website lediglich, falls Sie bei uns Kunde sind oder werden wollen, und hier ausschließlich zum Zwecke der Beantwortung Ihrer Fragen und/oder Bearbeitung Ihrer Mitteilungen.

2. Erfassung von allgemeinen Daten und Informationen

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-LogFiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

- IP-Adresse - Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Datum und Uhrzeit der Serveranfrage
- Zugriffsstatus/HTTP-Statuscode
- Inhalt der Anforderung

Diese Daten sind nicht ohne weiteres bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

2.1. SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Betroffenenrechte

3.1. Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.
Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten wenden.

3.2. Recht auf Berichtigung und Vervollständigung

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

3.3. Recht auf Löschung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind; Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung; Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein; Die personenbezogenen Daten wurden unrechtmäßig verarbeitet; Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt oder wenn die personenbezogenen Daten in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben wurden.

3.4. Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten; Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

3.5. Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art.
6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

3.6. Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen.

Die Wald-Apotheke verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, außer es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

3.7. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, (2) nicht aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten und (3) nicht mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

3.8. Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung

Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.

3.9. Beschwerderecht

Sie haben im Fall der Annahme einer unrechtmäßigen Datenverarbeitung das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

4. Kontaktmöglichkeit auf Website

Die Internetseite der Wald-Apotheke ermöglicht eine elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation per E-Mail. Sofern Sie per E-Mail oder über ein Kontaktformular den Kontakt mit uns aufnehmen, werden dabei übermittelte personenbezogene Daten automatisch gespeichert.
Derartige freiwillig übermittelte personenbezogene Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Eine Weitergabe dieser personenbezogenen Daten an Dritte erfolgt nicht.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DS-GVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen - bleiben unberührt.

Im Rahmen der Verwendung des Chats „mea Chat“ des Anbieters Sanacorp Pharmahandel GmbH, Semmelweisstraße 4, 82152 Planegg erhebt und verarbeitet die Apotheke mit der Sie kommunizieren Verläufe und Inhalte Ihrer Chats, welche Gesundheitsdaten enthalten können (nachfolgend "Kommunikationsdaten"). Nach Beendigung eines Chats werden die Kommunikationsdaten bis zu 72 Stunden nach dem letzten Chatkontakt zum Zwecke der Fortsetzung des Chats und zu Dokumentationszwecken gespeichert. Die Kommunikationsdaten werden zudem durch die Apotheke exportiert und zu Dokumentationszwecken gespeichert. Nach Ablauf sämtlicher Aufbewahrungsverpflichtungen werden die Daten gelöscht.

Die Verarbeitung von Kommunikationsdaten stützt die Apotheke auf Ihre freiwillige Einwilligung gemäß Art. 6 Abs. 1, lit. a), 9 Abs. 2, lit. a) DS-GVO. Eine erteilte Einwilligung können Sie jederzeit durch formlose Mitteilung widerrufen; in diesem Fall werden Ihre Daten umgehend gelöscht. Der Widerruf der Einwilligung berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung Ihrer personenbezogenen Daten allerdings nicht (Art. 7 Abs. 3 DS-GVO).

Informationen zum Datenschutz des Anbieters finden Sie unter: https://www.meineapotheke.de/meadirekt-chat/datenschutz

5. Registrierungsmöglichkeit

Auf unserer Webseite können Sie sich für ein Kundenkonto bei unserem Online-Shop registrieren. Wenn Sie sich registrieren, erheben und speichern wir die Daten, welche Sie in das Registrierungsformular eingeben (z.B. Vorname, Nachname, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer). Nach der Registrierung steht es Ihnen frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder Ihr Kundenkonto löschen zu lassen.

Mit einer Registrierung können Sie Ihre Liefer- und Zahlungsangaben für künftige Bestellungen in unserem Online-Shop speichern, sodass Sie diese bei weiteren Bestellungen nicht erneut eingeben müssen.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO. Dient Ihre Registrierung der Vorbereitung eines Vertragsabschlusses, ist Art. 6 Abs. 1 lit. b) DS-GVO zusätzliche Rechtsgrundlage.

Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf unserer Website registriert sind und werden anschließend gelöscht. Bis zu 10-jährige Gesetzliche Aufbewahrungsfristen (z.B. nach Handelsgesetzbuch oder Abgabenordnung) bleiben unberührt.

6. Rezepteinlösung

Auf unserer Webseite können Sie bereits vor Zusendung Ihres Orignalrezepts per Post die Rezeptdaten an uns übermitteln, damit wir im Vorfeld die Bestellung prüfen und etwaige Rückfragen an Sie richten können.

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DS-GVO. Die Verarbeitung der Daten dient der Erfüllung eines Vertrages oder ist für die Durchführung einer vorvertraglichen Maßnahme erforderlich, die auf Ihre Anfrage hin erfolgt.

Die von Ihnen bereitgestellten Rezeptdaten werden von uns so lange gespeichert, wie dies für die Bearbeitung Ihrer Bestellung erforderlich ist und anschließend gelöscht. Bis zu 10-jährige gesetzliche Aufbewahrungsfristen (z.B. nach Handelsgesetzbuch oder Abgabenordnung) bleiben unberührt.

7. Datenerhebung, Verarbeitungszweck und Rechtsgrundlage

Art. 6 Abs. 1 a DS-GVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen eine Einwilligung für einen bestimmten Verarbeitungszweck eingeholt wird. Ist die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, beruht die Verarbeitung auf Art.
6 Abs. 1 b DS-GVO. Gleiches gilt für Verarbeitungsvorgänge zur Durchführung vorvertraglicher Maßnahmen. Sofern wir einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, unterliegen, basiert die Verarbeitung auf Art. 6 Abs. 1 c DS-GVO. Seltener ist die Verarbeitung von personenbezogenen Daten zum Schutz lebenswichtiger Interessen der betroffenen Person erforderlich nach Art. 6 Abs. 1 d DS-GVO. Letztlich können Verarbeitungsvorgänge auch auf Art. 6 Abs. 1 f DS-GVO beruhen, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

Bei Vertragsschluss erheben wir personenbezogene Daten über Sie. Dies betrifft beispielsweise Vor- und Nachname, Anschrift, E-Mail-Adresse oder Telefonnummer. Wir verwenden diese Daten ausschließlich zur Erfüllung unserer Pflichten aus dem Vertrag mit Ihnen. Beispielsweise verwenden wir Ihre Anschrift, um Ihnen die bestellte Ware zuzusenden, oder Ihre E-Mail-Adresse, um Sie kontaktieren zu können.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung des Vertrags mit Ihnen gem. Art. 6 Abs. 1 lit. b DSGVO. Besteht darüber hinaus eine Einwilligung von Ihnen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

8.1. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erfüllung unserer vertraglichen Pflichten gegenüber Ihnen erforderlich ist. Nach Wegfall unserer vertraglichen Pflichten werden Ihre Daten gesperrt oder gelöscht. Es können darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten (z.B. Handelsgesetzbuch, Abgabenordnung). Sofern solche Pflichten zur Aufbewahrung bestehen, sperren oder löschen wir Ihre Daten mit Ende dieser Aufbewahrungspflichten.

8.2. Löschung und Sperrung

Wir verarbeiten und speichern personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde.

9.1. Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, wenn Sie eingewilligt haben, wenn eine rechtliche Verpflichtung dies vorsieht oder auf der Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.). Sofern wir Dritte weisungsgebunden mit der Verarbeitung von Daten als sog. "Auftragsverarbeiter" beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

9.2. Datenübermittlung an Auftragsverarbeiter

Bei der Verarbeitung bedienen wir uns Hilfspersonen, insbesondere im Bereich IT. Diese verarbeiten als sogenannte Auftragsverarbeiter für uns Ihre Daten und sind zum sorgfältigen Umgang mit den Daten verpflichtet. Eine solche Auftragsverarbeitung liegt beispielsweise vor, wenn wir Daten in einem externen Rechenzentrum speichern.

9.3. Weitere Datenübermittlungen

Wir übermitteln personenbezogene Daten an externe Stellen, um unsere vertraglichen oder gesetzlichen Verpflichtungen zu erfüllen. Gesetzlich verpflichtet sind wir zur Übermittlung von Daten an staatliche Behörden, z.B. Steuerbehörden, Aufsichtsbehörden und Strafverfolgungsbehörden.

10. Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen.

Bei der Übermittlung an externe Stellen in Drittländern, d.h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sicherstellen.

11. Cookies

Wir verwenden sogenannte Cookies. Cookies sind alphanumerische Identifizierungszeichen, die entweder kurzzeitig in Ihrem Arbeitsspeicher abgelegt werden und wieder gelöscht werden, sobald Sie Ihren Browser schließen ("Session Cookies") oder für einen längeren Zeitraum in Ihrem Speichermedium abgelegt werden ("permanente Cookies").
Wir verwenden Session-Cookies zum Erhalt der Verbindung während des Besuchs unserer Website. Permanente Cookies werden lediglich genutzt, um unser Angebot für Sie bedarfsgerecht und komfortabel zu gestalten und Ihnen die Nutzung unseres Angebots zu erleichtern, indem Sie bestimmte Informationen bei wiederholter Nutzung nicht erneut eingeben müssen und schnell zu unserem Angebot weitergeleitet werden. Die Lebensdauer der permanenten Cookies beträgt wenige Tage bis maximal 1 Jahr.

Über Ihre Browsereinstellungen können Sie Cookies ablehnen, von ihrem Rechner löschen, blockieren oder die Funktion aktivieren, dass Sie stets vor Setzen eines Cookies angefragt werden. Das Akzeptieren von Cookies ist nicht erforderlich um unsere Website zu besuchen. Wir weisen jedoch darauf hin, dass einzelne Funktionen unserer Website eventuell nur eingeschränkt genutzt werden können (z.B. die Warenkorbfunktion).

12. Social Media

Wir verlinken auf dieser Webseite auf unsere Präsenzen in den sozialen Netzwerken.

Beim Aufruf unserer Webseite werden noch keine Daten an den Betreiber des jeweiligen sozialen Netzwerks übermittelt, sondern erst, wenn Sie aktiv dem Link zu unserem Profil bei dem jeweiligen sozialen Netzwerk folgen bzw. das Social Plugin anklicken.

Hierbei werden durch das jeweilige soziale Netzwerk folgende Datenkategorien verarbeitet:

IP-Adresse Datum, Uhrzeit Besuchte Webseite

Sind Sie beim Aufruf unserer Profilseite bei einem sozialen Netzwerk in Ihrem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Betreiber des sozialen Netzwerks ggf. die gesammelten Informationen des konkreten Besuchs Ihrem persönlichen Account zuordnen.

Interagieren Sie über einen "Teilen"- oder "Gefällt mir"-Button des jeweiligen Netzwerks, können diese Informationen ebenfalls dem persönlichen Konto des Nutzers zugeordnet und ggf. veröffentlicht werden.

Wollen Sie verhindern, dass die gesammelten Informationen unmittelbar Ihrem Benutzerkonto zugeordnet werden können, müssen Sie sich vor dem Aufruf unserer Profilseite bzw. vor der Verwendung des Social Plugin in dem jeweiligen sozialen Netzwerk abmelden. Sie können zudem das das Benutzerkonto beim jeweiligen sozialen Netzwerk entsprechend konfigurieren.

Wenn Sie unsere Profilseite bei einem sozialen Netzwerk aufrufen, kann zudem der Betreiber des sozialen Netzwerks unabhängig davon, ob Sie ein Konto bei dem Netzwerk haben oder ob Sie dort eingeloggt sind, Cookies auf Ihrem Endgerät setzen. Bei Cookies handelt es sich um Datenpakete, die Endgeräte des Nutzers mit einer bestimmten Kennung markieren.
Cookies werden vor allem gesetzt, um den Besuchern der sozialen Netzwerke, darunter auch unserer Profilseiten, personalisierte Werbung anzeigen zu können. Dies geschieht z.B. dadurch, dass dem Nutzer auf den Seiten des sozialen Netzwerks Anzeigen von Werbepartnern des sozialen Netzwerks angezeigt werden, deren Webseiten der Nutzer zuvor besucht hat.
Daneben ermöglichen es Cookies, Statistiken über die Nutzung unserer Profilseite zu erstellen (z.B. Anzahl der Seitenaufrufe, Nutzerkategorien). Sofern wir solche Statistikanalysen vom Betreiber des sozialen Netzwerks erhalten, werden die Daten zuvor von diesem anonymisiert, d.h. eine Zuordnung von Nutzungsdaten zu einem einzelnen Nutzer ist uns nicht möglich.

Der von uns verfolgte Zweck der Verarbeitung Ihrer Daten auf unserer Profilseite bei dem jeweiligen sozialen Netzwerk ist die Information über unsere Angebote und Services sowie die Beantwortung etwaiger Anfragen auf unserer Profilseite. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 f) DS-GVO. Insoweit ist Öffentlichkeitsarbeit von unseren berechtigten Interessen im Sinne der Vorschrift umfasst. Sofern Sie ein von uns eingebundenes Social Plugin nutzen, ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 a) DS-GVO.

Private Nachrichten, die Sie uns über die sozialen Netzwerke zukommen lassen, löschen wir nach Ablauf von 3 Monaten nach der letzten Kommunikation mit Ihnen. Öffentliche Posts von Ihnen (z.B. in unserer Timeline) lassen wir grundsätzlich dauerhaft veröffentlicht, bis Sie ausdrücklich deren Löschung verlangen.

Wir haben keinen Einfluss darauf, welche Daten vom Betreiber des sozialen Netzwerks erhoben und übermittelt werden, an welche Drittempfänger eine Übermittlung durch den Betreiber des sozialen Netzwerks stattfindet und wie lange die Daten vom Betreiber des sozialen Netzwerks gespeichert werden. Hierzu verweisen wir auf die Datenschutzerklärung des jeweiligen sozialen Netzwerks.

Wir behalten uns vor, von Nutzern auf unserer Profilseite bei dem jeweiligen sozialen Netzwerk veröffentlichte rechtswidrige Inhalte zu löschen, z.B. Urheberrechtsverstöße oder strafrechtlich relevante Äußerungen.

Wir sind nach der Rechtsprechung des Europäischen Gerichtshofs mit dem Betreiber des jeweiligen sozialen Netzwerks für den Betrieb unserer Profilseite bzw. des Social Plugin hinsichtlich der Einhaltung der Vorschriften zum Datenschutz gemeinsam verantwortlich. In diesem Rahmen stellt der Betreiber des sozialen Netzwerks die dazugehörige IT-Infrastruktur sowie die Webseite des sozialen Netzwerks bereit und ist grundsätzlich der primäre Ansprechpartner, wenn es um die Verarbeitung Ihrer Daten auf den Seiten des sozialen Netzwerks geht (z.B. Auskunft oder Löschung). Ihre gesetzlichen Rechte können Sie jedoch auch uns gegenüber geltend machen. Wir leiten Ihre Anfragen in diesem Fall an den Betreiber des sozialen Netzwerks weiter.

Bei den US-amerikanischen Anbietern Facebook und Instagram findet eine Übermittlung in die USA statt. Diese Anbieter verpflichten Empfänger außerhalb von EU/EWR aufgrund sog. EU-Standardvertragsklauseln zur Einhaltung eines angemessenen Datenschutzstandards. Daneben kann eine Übermittlung in ein Drittland auch aufgrund der Anerkennung eines angemessenen Datenschutzniveaus durch die Europäische Kommission erfolgen.

Wir binden folgende soziale Netzwerke auf unserer Webseite durch Verlinkung ein:

Facebook:

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2 D02 X525, Irland facebook.com/about/privacy/

Instagram:

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2 D02 X525, Irland help.instagram.com/519522125107875

13. Links zu Webseiten anderer Anbieter

Unser Online-Angebot enthält Links zu Webseiten anderer Anbieter. Diese Anbieter haben ihre jeweiligen Datenschutzbestimmungen, an die sie sich binden. Bitte lesen Sie sich deren Bestimmungen ebenfalls genau durch.

14. E-Mail-Kommunikation, Kontakte per Telefon oder Telefax

Falls Sie uns eine E-Mail übersenden, erheben und verarbeiten wir die personenbezogenen Daten, die sie uns in der E-Mail überlassen. Dies können z.B. Ihr Vorname, Ihr Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht oder Mitteilung sein, falls diese Daten zu Ihrer Person enthält. Dies geschieht, um mit Ihnen kommunizieren zu können, falls Sie uns kontaktiert haben, indem wir z.B. Ihre Fragen beantworten, Bestellungen bearbeiten oder Ihnen gewünschte Informationen zur Verfügung stellen.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DS-GVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

Bitte beachten Sie, dass es sich bei Daten zu Ihrer Gesundheit, die Sie uns übermitteln, um besondere personenbezogene Daten im Sinne von Art. 9 Abs. 1 DS-GVO handelt. Bitte treffen Sie aufgrund des Schutzbedarfes dieser Daten besondere Maßnahmen, um die Daten auf dem Transport besonders zu schützen, z.B. durch Aktivierung der Transportverschlüsselung in Ihrem Browser (SSL/TLS).

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen - insbesondere gesetzliche Aufbewahrungsfristen - bleiben unberührt.

15. Name und Anschrift des für die Verarbeitung Verantwortlichen

Im Sinne der Datenschutz-Grundverordnung und sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze ist Verantwortlicher die:

Verantwortlicher
Wald-Apotheke
Waldstraße 13-15
23812 Wahlstedt
Tel: 04554/70 60
Telefax: 04554/4299
Email: info[at]waldapotheke.com
Registergericht: Amtsgericht Kiel
Handelsregisternummer: HRA 627
Geschäftsführer: Dr. Frank Intert

Datenschutzbeauftragter:
legal data Schröder Rechtsanwaltsgesellschaft mbH
Prannerstr. 1
80333 München / Germany
E-Mail: georg.schroeder[at]legaldata.law
www.legaldata.law

Zuständige datenschutzrechtliche Aufsichtsbehörde:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein - Landesbeauftragte für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Telefon: 04 31/988-1200
Fax: 04 31/988-1223
E-Mail: mail[at]datenschutzzentrum.de
Homepage: www.datenschutzzentrum.de

Datenschutzerklärung der Wald-Apotheke
02.01.2024

Compliance-Datenschutz Zertifikat

Copyright © 2022 Wald-Apotheke