1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ahrtor-apotheke.de und den darüber zur Verfügung gestellten Funktionalitäten wie darmgluecklich.de, traudich.darmgluecklich.de, rhein-ahr-balance.de, cannabis-rhein-ahr.de (nachfolgend zusammen als „Website“ bezeichnet), sowie über die vom Verantwortlichen zur Verfügung gestellten Portale ist:
Ahrtor-Apotheke
Linda Reeves e.K.
Ahrhutstr. 2
53474 Bad Neuenahr-Ahrweiler
E-Mail: kontakt@ahrtor-apotheke.de
Telefon: 02641 – 36129
Vertreten durch: Linda Reeves
Die Gesellschaft hat einen Datenschutzbeauftragten bestellt:
DeltaMed Süd GmbH & Co. KG
Untere Gasse 9
71642 Ludwigsburg
Telefon: 07141 – 974 57-0
E-Mail: dsb@deltamedsued.de
Internet: www.deltamedsued.de
Allgemeines zur Datenverarbeitung
Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
- Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Rechtsgrundlage für die Verarbeitung Ihrer Gesundheitsdaten ist Artikel 9 Absatz 2 lit. h) DSGVO in Verbindung mit Paragraf 22 Absatz 1 Nr. 1 lit. b) Bundesdatenschutzgesetz.
- Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
- Bereitstellung der Website und Erstellung von Logfiles
- Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
- Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.
- Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
- Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
- Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
- Verwendung von Cookies
- a) Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
In den Cookies werden dabei folgende Daten gespeichert und übermittelt:
- Spracheinstellungen
- Artikel in einem Warenkorb
- Log-In-Informationen
Wir verwenden auf unserer Website darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen.
Auf diese Weise können folgende Daten übermittelt werden:
- Eingegebene Suchbegriffe
- Häufigkeit von Seitenaufrufen
- Inanspruchnahme von Website-Funktionen
Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.
Beim Aufruf unserer Website werden die Nutzer durch einen Infobanner über die Verwendung von Cookies zu Analysezwecken informiert und auf diese Datenschutzerklärung verwiesen. Es erfolgt in diesem Zusammenhang auch ein Hinweis darauf, wie die Speicherung von Cookies in den Browsereinstellungen unterbunden werden kann.
Beim Aufruf unserer Website wird der Nutzer über die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.
- b) Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
- c) Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Für folgende Anwendungen benötigen wir Cookies:
- Warenkorb
- Übernahme von Spracheinstellungen
- Merken von Suchbegriffen
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren.
In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.
- e) Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
2. Verarbeitung personenbezogener Daten
In den nachfolgenden Abschnitten finden Sie eine Übersicht zu den Verarbeitungen im Zusammenhang mit der Nutzung unserer Website und den hierüber angebotenen Diensten, sowie den von uns hierfür zur Verfügung gestellten Portalen.
Allgemein gilt: Um unsere Leistungen erbringen und kontinuierlich verbessern zu können, nutzen wir teilweise auch Dienste von Drittanbietern, wie z. B. IT-Dienstleister, Webhoster, Webshop-Anbieter, Zahlungsdienstleister, Newsletter-Anbieter, Online-Kurs-Anbieter, Terminbuchungs-Anbieter, Dokumentations- und Videosprechstunden-Portale, Laboranbieter und Plattformanbieter, durch welche personenbezogene Daten verarbeitet werden können.
Wir haben diese Drittanbieter sorgfältig und entsprechend den Bestimmungen der DSGVO ausgewählt. Soweit nicht anders angegeben, erhalten nur Mitarbeiter von uns oder den eingebundenen Drittanbietern Zugang zu Ihren personenbezogenen Daten, die mit der Ausführung der entsprechenden Funktionalität betraut sind.
Ihre personenbezogenen Daten werden grundsätzlich jeweils nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Sofern personenbezogene Daten im Zusammenhang mit der Einbindung von Drittanbietern verarbeitet werden, haben wir – soweit rechtlich erforderlich – entsprechende Datenschutzvereinbarungen abgeschlossen. Soweit in diesem Zusammenhang personenbezogene Daten an Stellen außerhalb des Europäischen Wirtschaftsraums in Länder übermittelt werden, für die die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat, wird die Übermittlung in der Regel über EU-Standardvertragsklauseln abgesichert. Soweit einzelne Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert sind, kann die Übermittlung auch hierauf gestützt werden. Einzelheiten zu den Regelungen können Sie bei dem jeweiligen Anbieter oder auf den Seiten der Europäischen Kommission einsehen.
Wir verarbeiten personenbezogene Daten unserer Nutzer nur im Rahmen der gesetzlichen Bestimmungen, insbesondere der DSGVO, des BDSG sowie sonstiger anwendbarer datenschutzrechtlicher Vorschriften.
2.1 Website-Besuch
Bei der bloßen Nutzung der Website, wenn Sie sich also nicht anmelden oder uns anderweitig Daten oder Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie also unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
Unsere besuchte Website
Datum und Uhrzeit zum Zeitpunkt des Zugriffes
Menge der gesendeten Daten in Byte
Quelle/Verweis, von welchem Sie auf die Seite gelangten
Verwendeter Browser
Verwendetes Betriebssystem
Verwendete IP-Adresse
Diese Verarbeitung erfolgt nach Art. 6 Abs. 1 S. 1 lit. b Datenschutz-Grundverordnung (“DSGVO“) auf Basis Ihrer Nutzung unserer Website und unseres Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir verarbeiten Ihre Daten, um Ihnen eine funktionstüchtige Website zur Verfügung zu stellen, speichern die Daten für die Dauer, die wir für diesen Zweck festgelegt haben und löschen Ihre Daten danach.
2.2 Kontaktaufnahme (z. B. per Kontaktformular, per E-Mail oder per Quiz)
Wenn Sie mit uns Kontakt über ein Kontaktformular, per E-Mail oder über sonstige auf der Website bereitgestellte Formulare oder Eingabemasken aufnehmen, verarbeiten wir Ihre E-Mail-Adresse. Wenn Sie uns zusätzlich Ihren Namen oder weitere personenbezogene Daten mitteilen, verarbeiten wir auch diese.
Soweit Sie uns im Rahmen Ihrer Anfrage freiwillig besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, mitteilen, verarbeiten wir auch diese.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie gegebenenfalls zur Anbahnung oder Durchführung eines Vertragsverhältnisses.
Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung für die Bearbeitung Ihrer Anfrage oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Im Übrigen kann Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO sein. Im Falle besonderer Kategorien personenbezogener Daten erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder einer sonstigen gesetzlichen Erlaubnis.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an kontakt@ahrtor-apotheke.de oder kontakt@darmgluecklich.de
Die personenbezogenen Daten werden nur so lange aufbewahrt, wie dies zur Bearbeitung Ihrer Anfrage und zur Zweckerreichung erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
2.2.1 Terminbuchung über Calendly
Sofern Sie über unsere Website oder über verlinkte Buchungsseiten Termine mit uns buchen, nutzen wir hierfür den Dienst Calendly.
Dabei verarbeiten wir insbesondere folgende Daten:
- Name
- E-Mail-Adresse
- Telefonnummer, sofern angegeben
- gewünschter Termin
- Angaben zum Anliegen oder Terminwunsch
- technische Nutzungsdaten
Die Verarbeitung erfolgt, um Ihnen eine einfache Terminbuchung zu ermöglichen, Termine zu organisieren, Terminbestätigungen zu versenden und den jeweiligen Termin vorzubereiten und durchzuführen.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Terminbuchung der Vertragsanbahnung, Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen dient. Ergänzend kann die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO gestützt sein, da wir ein berechtigtes Interesse an einer effizienten und nutzerfreundlichen Terminorganisation haben.
Sofern Sie im Rahmen der Terminbuchung oder späteren Kommunikation Gesundheitsdaten mitteilen, erfolgt deren Verarbeitung nur auf Grundlage einer einschlägigen Rechtsgrundlage, insbesondere Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Die Daten werden nur so lange gespeichert, wie dies zur Durchführung, Vor- und Nachbereitung des Termins oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
2.2.2 Kommunikation und Automationen über ManyChat
Sofern Sie über unsere Social-Media-Kanäle, insbesondere über Instagram, mit uns in Kontakt treten, bestimmte Schlagworte kommentieren, automatisierte Nachrichten anfordern oder an automatisierten Kommunikationsabläufen teilnehmen, nutzen wir hierfür den Dienst ManyChat.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Benutzername bzw. Profilname
- öffentlich sichtbare Profildaten der jeweiligen Plattform
- Nachrichteninhalte
- Interaktionen
- Zeitpunkte der Kommunikation
- technische Identifikationsdaten der Plattform
- von Ihnen freiwillig angegebene weitere Daten
Die Verarbeitung erfolgt, um automatisierte Antworten bereitzustellen, angeforderte Informationen oder Inhalte zuzusenden, Kommunikationsabläufe zu organisieren, Interessentenanfragen zu bearbeiten sowie Marketing- und Kundenkommunikationsprozesse nutzerfreundlich und effizient zu gestalten.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient, sowie im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation.
Sofern Sie im Rahmen solcher Kommunikation besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, mitteilen, erfolgt deren Verarbeitung nur, soweit dies erforderlich ist und eine entsprechende Rechtsgrundlage, insbesondere Ihre Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, vorliegt.
Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage, Durchführung der Kommunikation oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
2.3 Newsletter (Brevo)
Sie können mit Ihrer Einwilligung unseren Newsletter abonnieren, mit dem wir Ihnen Informationen zu unseren Dienstleistungen, Produkten, Angeboten, Aktionen sowie zu Themen rund um Apotheke, Darmgesundheit, Beratung und verwandte Inhalte zusenden.
Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf können Sie durch Klick auf den Abmeldelink am Ende jedes Newsletters oder per E-Mail an kontakt@ahrtor-apotheke.de oder kontakt@darmgluecklich.de erklären.
Für die Anmeldung zum Newsletter verarbeiten wir insbesondere:
- Ihre E-Mail-Adresse
- Ihren Namen, sofern angegeben
- IP-Adresse
- Zeitpunkt der Anmeldung
- Zeitpunkt der Bestätigung im Double-Opt-In-Verfahren
Wir verwenden das sogenannte Double-Opt-In-Verfahren. Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail an die angegebene E-Mail-Adresse, in der wir Sie um Bestätigung bitten. Bestätigen Sie Ihre Anmeldung, speichern wir Ihre E-Mail-Adresse, IP-Adresse sowie den Zeitpunkt der Anmeldung und Bestätigung. Dies dient dem Nachweis Ihrer Anmeldung und der Verhinderung missbräuchlicher Anmeldungen.
Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Für den Versand und die Verwaltung unseres Newsletters nutzen wir den Dienst Brevo. Dabei können insbesondere Ihr Name, Ihre E-Mail-Adresse, technische Protokolldaten, Anmeldezeitpunkte sowie Informationen darüber verarbeitet werden, ob ein Newsletter geöffnet oder ein darin enthaltener Link angeklickt wurde, soweit dies datenschutzrechtlich zulässig ist oder Sie hierin eingewilligt haben.
Die Verarbeitung erfolgt zur technischen Bereitstellung, Verwaltung, Analyse und Optimierung des Newsletter-Versands.
Die Daten werden so lange gespeichert, wie Ihre Anmeldung zum Newsletter aktiv ist oder dies zur Erfüllung des jeweiligen Zwecks erforderlich ist. Nach Abmeldung vom Newsletter werden Ihre Daten für den Newsletter-Versand nicht weiter verwendet, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstige Rechtsgrundlagen bestehen.
2.4 Kundenkonto
Sofern Sie bei uns ein Kundenkonto anlegen oder über eine entsprechende Funktion den Wunsch äußern, dass Ihre eingegebenen Daten gespeichert werden sollen, verarbeiten wir Ihre bei der Anmeldung und im Folgenden angegebenen Daten zum Zweck der Verwaltung des Kundenkontos und der Abwicklung der Kundenbeziehung.
Hierzu können insbesondere verarbeitet werden:
- Name
- E-Mail-Adresse
- Anschrift
- Login-Daten
- Account-Daten
- Informationen zu gebuchten Leistungen oder Bestellungen
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Wir speichern Ihre Daten für die Dauer des Bestehens des Kundenkontos sowie darüber hinaus nur, soweit dies im Rahmen gesetzlicher Aufbewahrungsfristen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
2.5 Bestellungen und Online-Zahlungen
Sofern Sie über unsere Website oder über Unterseiten, verlinkte Seiten oder eingebundene Bestellformulare Bestellungen tätigen, verarbeiten wir zusätzlich zu den Server-Logfile-Daten und den bestellten Waren oder Dienstleistungen insbesondere:
- Name
- Adresse
- E-Mail-Adresse
- Telefonnummer, sofern angegeben
- bestellte Leistungen oder Produkte
- Kaufpreis
- Zahlungsmodalitäten
- Zeitstempel des Kaufs
- technische Bestellinformationen
Zu Ihren personenbezogenen Daten erhalten neben unseren Mitarbeitern, die mit der Durchführung der Bestellung betraut sind, auch externe Dienstleister Zugang, die in die Bestell- und Zahlungsabwicklung eingebunden sind, soweit dies für die Erbringung der jeweiligen Leistung erforderlich ist.
Zur technischen Abwicklung von Bestellungen, Checkouts, Bestellformularen, Upsells, Rabattaktionen und Zahlungsprozessen nutzen wir teilweise den Dienst ThriveCart. In diesem Zusammenhang können insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, bestellte Leistungen, Zahlungsstatus, Zeitstempel des Kaufs, technische Nutzungsdaten sowie weitere für die Bestellabwicklung erforderliche Angaben verarbeitet werden.
Die Verarbeitung erfolgt zum Zweck der Bestellannahme, Vertragsabwicklung, Zahlungsorganisation, Bestellbestätigung, technischen Checkout-Bereitstellung sowie Verwaltung gebuchter Leistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit einzelne technische Auswertungen oder Sicherheitsmaßnahmen zur Verhinderung von Missbrauch, Fehlern oder Ausfällen erfolgen, beruht die Verarbeitung ergänzend auf Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Ihre Bezahldaten werden, sofern sie nicht direkt vom jeweiligen Zahlungsdienstleister erhoben werden, an den von Ihnen ausgewählten Zahlungsdienstleister weitergegeben. Dabei geben wir diejenigen Daten weiter, die für die Abwicklung der Zahlung erforderlich sind.
Bitte beachten Sie, dass im Rahmen des Bestell- und Zahlungsprozesses zusätzlich die Datenschutzbestimmungen des jeweils eingesetzten Zahlungsdienstleisters Anwendung finden können.
Werden im Rahmen gebuchter Leistungen besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet, erfolgt dies ausschließlich auf Grundlage einer gesonderten einschlägigen Rechtsgrundlage, insbesondere Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder soweit gesetzlich zulässig.
Die Daten werden nur solange gespeichert, wie dies zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
2.6 Laboranalysen
Sofern Sie bei uns eine Laboranalyse, insbesondere einen Darmbarriere-Check oder eine Stuhlanalyse, beauftragen, verarbeiten wir zusätzlich zu Ihren Stammdaten, wie Name, Adresse, E-Mail-Adresse und gegebenenfalls Telefonnummer, auch Details zu der beauftragten Analyse, Analysedaten sowie besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten.
Die Verarbeitung erfolgt, um die beauftragte Laboranalyse durchführen zu lassen, Ergebnisse zu erhalten, auszuwerten und gegebenenfalls mit Ihnen zu besprechen.
Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder einer sonstigen gesetzlichen Erlaubnis.
Zu Ihren personenbezogenen Daten – einschließlich der Gesundheitsdaten – erhalten neben unseren Mitarbeitern, die mit der Durchführung der beauftragten Leistung betraut sind, auch externe Dienstleister, insbesondere Labore, Zugang, soweit dies für die Erbringung der jeweiligen Leistung erforderlich ist.
Soweit zur Durchführung der Analyse externe Labore eingebunden werden, kann dies auch das Labor BioVis betreffen. In diesem Fall übermitteln wir die für die Durchführung der Analyse erforderlichen personenbezogenen Daten, einschließlich gesundheitsbezogener Angaben und Analysedaten, an das jeweilige Labor, soweit dies für die Vertragserfüllung erforderlich ist.
Die Daten werden nur so lange gespeichert, wie dies zur Durchführung der Analyse, zur Kommunikation der Ergebnisse, aufgrund gesetzlicher Aufbewahrungspflichten oder zur Wahrung rechtlicher Interessen erforderlich ist.
2.7 Akademie / Online-Kurse bei Darmglücklich®
Sofern Sie sich bei uns für einen Online-Kurs, digitale Inhalte oder geschützte Mitgliederbereiche anmelden, verarbeiten wir zusätzlich zu Ihren Server-Logfile-Daten und Stammdaten, wie Name, E-Mail-Adresse und gegebenenfalls weiteren Kontaktdaten, auch Benutzername, Account-Daten, Zugriffsrechte, Informationen zu gebuchten Produkten und Kursen sowie Daten über die Nutzung der Inhalte.
Zur technischen Bereitstellung unserer Kurs- und Lerninhalte innerhalb unserer Website nutzen wir insbesondere Thrive Apprentice. In diesem Zusammenhang können Anmeldedaten, E-Mail-Adressen, Kurszugriffe, Freischaltungen, produktbezogene Zuordnungen und nutzungsbezogene Informationen verarbeitet werden, soweit dies für die Bereitstellung, Verwaltung und Durchführung der gebuchten Kurse und Inhalte erforderlich ist.
Die Verarbeitung erfolgt, um Ihnen die gebuchten Inhalte bereitzustellen, Zugänge zu verwalten, Lerninhalte technisch zur Verfügung zu stellen und die Durchführung der gebuchten Leistungen zu ermöglichen.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Soweit im Rahmen von Kursinhalten, Begleitung, Kommunikation oder Begleitmaterialien besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder einer sonstigen einschlägigen gesetzlichen Rechtsgrundlage.
Zu Ihren personenbezogenen Daten erhalten neben unseren Mitarbeitern, die mit der Durchführung der gebuchten Leistungen betraut sind, auch externe technische Dienstleister Zugang, soweit dies für die Bereitstellung des Kursbereichs erforderlich ist.
Die Daten werden nur solange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks und etwaiger gesetzlicher Aufbewahrungspflichten erforderlich ist.
2.8 Dokumentations- und Videosprechstunden-Portal
Sofern Sie nicht bloß unsere Website besuchen, sondern uns mit weiteren Leistungen wie Darmbarriere-Checks, Stuhlanalysen, Online-Kursen, Videosprechstunden, Beratungen oder sonstigen Leistungen beauftragen, können wir zur Verwaltung unserer Zusammenarbeit ein Dokumentations- und Videosprechstunden-Portal nutzen. Derzeit ist dies Patientify.
In solchen Fällen verarbeiten wir zusätzlich zu den Server-Logfile-Daten und Ihren Stammdaten, wie Name, Adresse, E-Mail-Adresse und gegebenenfalls Telefonnummer, auch:
- Details im Rahmen der beauftragten Leistung
- Video-, Bild- und Tondaten im Falle von Videosprechstunden
- Daten aus von Ihnen freiwillig zur Verfügung gestellten Dokumenten
- gegebenenfalls Daten aus ärztlichen Dokumenten, Befunden oder Attesten
- besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten
- Analysedaten
Die Verarbeitung erfolgt, um die beauftragten Leistungen durchzuführen, die Kommunikation zu organisieren, Dokumente auszutauschen, Beratungen und Videosprechstunden durchzuführen und die Betreuung zu dokumentieren.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Datenverarbeitung im Rahmen des Portals kann ergänzend auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruhen, da wir ein berechtigtes Interesse an einer modernen, gut funktionierenden IT-Lösung haben. Soweit besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder einer sonstigen gesetzlichen Erlaubnis.
Zu Ihren personenbezogenen Daten, einschließlich Gesundheitsdaten, erhalten neben unseren Mitarbeitern auch externe Dienstleister, insbesondere der Anbieter des Dokumentations- und Videosprechstunden-Portals, Zugang, soweit dies für die Erbringung der jeweiligen Leistung erforderlich ist.
Die personenbezogenen Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen.
Zusätzlich finden die Datenschutzbestimmungen des jeweiligen Anbieters Anwendung, soweit dieser selbst datenschutzrechtlich Verantwortlicher für bestimmte Verarbeitungen ist.
3. Einbindung von Drittanbietern
Zur Optimierung unserer Leistungen und Angebote binden wir auch externe Dienste ein. Soweit nicht in dieser Datenschutzerklärung anders aufgeführt, erfolgt die Einbindung jeweils nur im Rahmen der gesetzlichen Vorgaben.
3.1 Google
Soweit nicht in dieser Datenschutzerklärung anders aufgeführt, ist Betreiber der hier erwähnten Google-Dienste die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Soweit bei der Nutzung der Dienste personenbezogene Daten an Stellen außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, oder – soweit einschlägig – auf Grundlage des EU-U.S. Data Privacy Framework.
3.1.1 Google Analytics
Auf dieser Website kann der Dienst Google Analytics zum Einsatz kommen. Google Analytics ist ein Webanalysedienst und ermöglicht uns durch das Setzen von Cookies und die so gewonnenen Informationen Rückschlüsse über das Nutzerverhalten auf unserer Website zu gewinnen.
Dabei können insbesondere folgende Daten erhoben und verarbeitet werden:
- IP-Adresse (gekürzt oder anonymisiert, soweit technisch eingerichtet)
- Nutzungsdaten
- Klickpfade
- Browser-Informationen
- Geräteinformationen
- besuchte Seiten
- Referrer-URL
- Standortinformationen
- Datum und Uhrzeit des Besuchs
Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Wenn Sie nicht möchten, dass Google Analytics die genannten Daten erhebt und verarbeitet, können Sie Ihre Einwilligung verweigern oder jederzeit mit Wirkung für die Zukunft widerrufen.
Die personenbezogenen Daten werden nur solange verarbeitet, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist.
3.1.2 Google Maps
Auf dieser Website kann der Dienst Google Maps per API eingebunden sein, um geographische Angaben darzustellen.
Durch die Nutzung von Google Maps können Informationen über die Benutzung dieser Website einschließlich Ihrer IP-Adresse und der im Rahmen einer Routenfunktion eingegebenen Adresse an Google übermittelt werden.
Dabei können insbesondere folgende Daten erhoben und verarbeitet werden:
- IP-Adresse
- Standortinformationen
- Nutzungsdaten
- Datum und Uhrzeit des Besuchs
- URLs
Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Wenn Sie nicht möchten, dass Google über unseren Internetauftritt Daten über Sie erhebt, verarbeitet oder nutzt, können Sie Ihre Einwilligung verweigern oder widerrufen. Zudem können Sie JavaScript in Ihrem Browser deaktivieren; in diesem Fall kann die Kartenanzeige jedoch nicht genutzt werden.
3.1.3 Google Ads
Wir verwenden auf unserer Webseite „Google Ads“ (früher Google AdWords), einen Dienst der Google Ireland Ltd. Google Ads ermöglicht uns, mit Hilfe von Werbemitteln auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Dadurch können wir ermitteln, wie erfolgreich einzelne Werbemaßnahmen sind. Diese Werbemittel werden durch Google über sogenannte „AdServer“ ausgeliefert. Wir verwenden hierfür sog. AdServer-Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Webseite gelangen, wird von Google Ads ein Cookie auf Ihrem PC gespeichert. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit. Sie sollen nicht dazu dienen, Sie persönlich zu identifizieren.
Zu diesem Cookie werden in der Regel als Analysewerte folgende Informationen gespeichert: Unique-Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions), Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte). Diese Cookies ermöglichen Google eine Wiedererkennung Ihres Webbrowsers. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Ads-Kunden nachverfolgt werden.
Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren. Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf.
Nach unserem Kenntnisstand erhält Google die Information, dass Sie den entsprechenden Teil unserer Webseite aufgerufen oder eine Anzeige von uns angeklickt haben. Wenn Sie über ein Nutzerkonto bei Google verfügen und registriert sind, kann Google den Besuch Ihrem Nutzerkonto zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass Google Ihre IP-Adresse in Erfahrung bringt und speichert.
Wir verwenden Google Ads zu Marketing- und Optimierungszwecken, insbesondere um für Sie relevante und interessante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern und eine faire Berechnung von Werbekosten zu erreichen. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Im Rahmen der Verarbeitung durch Google können Daten in die Drittländer USA, Singapur, Taiwan und Chile übermittelt werden.
Die Installation von Cookies können Sie auch verhindern, indem Sie vorhandene Cookies löschen und eine Speicherung von Cookies in den Einstellungen Ihres Webbrowsers deaktivieren. Die Verhinderung der Speicherung von Cookies ist auch dadurch möglich, dass Sie Ihren Webbrowser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden (https://www.google.de/settings/ads). Wir weisen Sie darauf hin, dass diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen. Zudem können Sie interessenbezogene Anzeigen über den Link http://optout.aboutads.info deaktivieren. Wir weisen Sie darauf hin, dass auch diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen.
Weitere Informationen zur Datennutzung durch Google, zu Einstellungs- und Widerspruchsmöglichkeiten sowie zum Datenschutz können Sie den nachfolgenden Webseiten von Google entnehmen:
Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de
Google Website-Statistiken: https://services.google.com/sitestats/de.html
3.2 WhatsApp
Sofern Sie sich entscheiden, mit uns per WhatsApp zu kommunizieren, verarbeiten wir insoweit Ihre personenbezogenen Daten, wie insbesondere Ihre Telefonnummer, Ihren Namen, Ihr Profilbild, Statusinformationen und diejenigen Informationen, die Sie uns mittels WhatsApp übermitteln.
Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient, sowie im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Soweit Sie uns über WhatsApp Gesundheitsdaten oder sonstige besondere Kategorien personenbezogener Daten übermitteln, erfolgt deren Verarbeitung nur im Rahmen einer einschlägigen gesetzlichen Grundlage, insbesondere Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Bitte beachten Sie, dass die Datenverarbeitung durch WhatsApp sich nach den Datenschutzbestimmungen von WhatsApp richtet und eine Verarbeitung auf Servern außerhalb der EU nicht ausgeschlossen werden kann.
3.3 Social Media
Zur Steigerung unserer Reichweite unterhalten wir Online-Präsenzen in sozialen Netzwerken, insbesondere bei Instagram und Facebook.
Wenn Sie auf einen Link klicken, der zu einem unserer Social-Media-Profile führt, verlassen Sie unsere Website und es können personenbezogene Daten wie IP-Adresse, Geräteinformationen, Browserdaten und Nutzungsdaten an den jeweiligen Anbieter übermittelt werden.
Die Datenverarbeitung durch Instagram und Facebook richtet sich nach den Datenschutzbestimmungen dieser Anbieter, die Sie unter folgendem Link einsehen können:
https://about.instagram.com/de-de/safety/privacy
https://www.facebook.com/privacy/policy/
Sofern eine gemeinsame Verantwortlichkeit mit Instagram oder Facebook besteht, findet der Vertag über die gemeinsame Verantwortlichkeit Anwendung. Sie finden den Vertrag unter https://de-de.facebook.com/legal/terms/page_controller_addendum. Weitere Informationen zu den jeweiligen Verantwortlichkeiten erhalten Sie in der Facebook-Seiten-Insights-Ergänzung (https://de-de.facebook.com/legal/terms/page_controller_addendum).
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse insoweit besteht in der Erhöhung der Reichweite unserer Onlinepräsenz auf den Social-Media-Kanälen. Zweck der Verarbeitung ist die Erhöhung unsere Präsenz im Internet. Zugriff zu den Daten haben unsere Mitarbeiter, die in der Betreuung der Social-Media-Kanäle tätig sind, sowie ggf. Mitarbeiter des jeweiligen Anbieters. Ihre personenbezogenen Daten werden an in die untenstehenden Unternehmen in die USA übermittelt oder sind von dort aus abrufbar. Die Sicherheit der Übermittlung wird über sog. EU Standardvertragsklauseln abgesichert, welche gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegen, dass dem der DSGVO entspricht. Sofern die EU Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen kann Ihre Einwilligung gemäß Art. 49 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage für die Übermittlung in Drittländer dienen. Hinweise zur Datenverarbeitung finden Sie unter: Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA): http://instagram.com/about/legal/privacy; und für Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland): https://www.facebook.com/about/privacy/legal_bases )
3.4 YouTube
Auf unserer Website sind Videos des Dienstes YouTube eingebettet. YouTube ist ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einem Unternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Wenn Sie eine Seite aufrufen, auf der ein YouTube-Video eingebettet ist, können personenbezogene Daten wie Ihre IP-Adresse, Geräteinformationen, Browserdaten sowie ggf. weitere Nutzungsdaten an YouTube übermittelt. Darüber hinaus kann YouTube Cookies oder ähnliche Technologien einsetzen, um Ihr Nutzungsverhalten zu analysieren. In diesem Zusammenhang empfehlen wir Ihnen, nur die Informationen preiszugeben und nur dann auf ein YouTube-Video zu klicken, sofern für die Nutzung des Angebots erforderlich sind, und sich bewusst zu machen, dass zusätzliche Datenverarbeitungen durch YouTube erfolgen können.
Ob Sie eingebettete YouTube-Videos nutzen, liegt in Ihrer Entscheidung. Sie können die gleichen Informationen auch ohne Nutzung von YouTube-Videos erhalten, beispielsweise über alternative Medien oder direkte Kontaktaufnahme.
Die Rechtsgrundlage für die Einbindung von YouTube-Videos ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer ansprechenden Darstellung unserer Inhalte haben. Sofern Sie Ihre Einwilligung zur Datenübertragung gegeben haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. a DSGVO.
Die Datenverarbeitung durch YouTube richtet sich nach den Datenschutzbestimmungen von Google, die Sie unter folgendem Link einsehen können:
https://policies.google.com/privacy?hl=de
Es kann nicht ausgeschlossen werden, dass Mitarbeiter von YouTube oder Google Zugriff auf Ihre personenbezogenen Daten haben. Ebenso ist nicht auszuschließen, dass Ihre Daten auf Servern in den USA gespeichert werden. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des Data Privacy Framework, nach dem Google LLC zertifiziert ist. Details hierzu finden Sie unter:
https://www.dataprivacyframework.gov/s/program-overview
4. Cookies
Durch den Besuch der Website können je nach Ihren getroffenen Browser-Einstellungen und abhängig davon, ob Sie uns eine entsprechende Einwilligung erteilt haben, bei Ihnen Cookies gesetzt werden, um den Funktionsumfang der Website zu erweitern und die Nutzung für Sie komfortabler zu gestalten.
Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden. Das Ablegen und Auslesen von Cookies erfolgt auf Basis von § 25 TDDDG. Die meisten der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung wieder von Ihrer Festplatte gelöscht (“Session-Cookies“). Darüber hinaus benutzen wir sog. dauerhafte Cookies (“Persistente Cookies“), die auf Ihrem Endgerät verbleiben, um Sie bei Ihrem nächsten Besuch der Website wiederzuerkennen. Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang bestimmte Nutzerdaten wie Browser- und Standortdaten sowie IP-Adresswerte wie oben in den Server-Logfiles beschrieben. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website (bei sogenannten “notwendigen Cookies“) oder gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung für alle anderen Cookies (Marketing- und Analyse-Cookies).
Eine Übersicht zu den eingesetzten Cookies und zur Dauer der jeweiligen Cookie-Speicherung können Sie den Cookie-Einstellungen in unserem Cookie-Consent-Tool entnehmen.
Bitte beachten Sie, dass Sie zudem Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Einstellungen zu Cookies sind in dem Hilfemenü jedes Browsers beschrieben, das Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
Soweit beim Einsatz von Cookies personenbezogene Daten an Stellen außerhalb des europäischen Wirtschaftsraums in Länder übermittelt werden, für die die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de), wird die Übermittlung über sog. EU Standardvertragsklauseln abgesichert, welche gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegen, dass dem der DSGVO entspricht. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen, wird im Rahmen des Einwilligungsverwaltungssystems im Vorfeld eine Einwilligung gemäß Art. 49 Abs. 1 S. 1 lit. a DSGVO von Ihnen eingeholt. Alternativ zu den EU Standardvertragsklauseln kann eine Verarbeitung teilweise auch auf dem Data Privacy Framework basieren. Einzelheiten zu den Regelungen können Sie hier https://www.dataprivacyframework.gov/s/program-overview abrufen.
Die Verwaltung der Einwilligungen erfolgt über das in Abschnitt 5 beschriebene Cookie-Consent-Tool.
5. Cookie-Consent-Tool (Borlabs)
Wir nutzen zur Einholung und Verwaltung von Einwilligungen für Cookies und cookie-basierte Anwendungen das Cookie-Consent-Tool Borlabs Cookie.
Anbieter ist:
Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland
Das Tool ermöglicht es uns, die Einwilligung der Nutzer zur Speicherung bestimmter Cookies oder zum Einsatz bestimmter Technologien einzuholen, zu verwalten und datenschutzkonform zu dokumentieren.
Beim Aufruf unserer Website werden durch Borlabs Cookie folgende Daten verarbeitet:
- Einwilligungsstatus
- Datum und Uhrzeit der Einwilligung
- Browserinformationen
- Geräteinformationen
- anonymisierte IP-Adresse
Die Datenverarbeitung erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen und zu dokumentieren.
Rechtsgrundlage ist:
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtssicherer Dokumentation)
Die Daten werden gespeichert, solange dies zur Dokumentation der Einwilligungen erforderlich ist.
6. Ihre Rechte
Sie können uns entweder schriftlich oder per E-Mail an kontakt@ahrtor-apotheke.de kontaktieren, um folgende Rechte auszuüben:
- Auskunft zu Ihren Daten gemäß Art. 15 DSGVO
- Erhalt einer Kopie Ihrer personenbezogenen Daten gemäß Art. 15 Abs. 3 DSGVO
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO
- Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
Soweit Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Sie können sich insbesondere an die für Ihren Wohnort zuständige Aufsichtsbehörde oder an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen wenden.
7. Automatisierte Entscheidungsfindung und Profilbildung
Mit Ausnahme der oben beschriebenen Dienste werden Ihre personenbezogenen Daten nicht zur automatisierten Entscheidungsfindung oder Profilbildung verwendet.
Soweit einzelne Dienste eine Profilbildung oder automatisierte Auswertung ermöglichen, erfolgt dies nur im Rahmen der jeweiligen gesetzlichen Voraussetzungen und – soweit erforderlich – auf Grundlage Ihrer Einwilligung.
8. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage, unserer Website, unserer Dienstleistungen oder sonstigen Gründen anzupassen.
Die jeweils aktuelle Version ist stets auf unserer Website verfügbar.