Datenschutzerklärung
Die Webseite www.vitalversand-apotheke.de, www.hesse-apotheken.de (im Folgenden "Webseite") und die App "Hesse Apo+", die Funktionen zur digitalen Gesundheitsversorgung bietet (im Folgenden "App"), bilden gemeinsam eine Plattform (im Folgenden gemeinsam "Plattform").
Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur so weit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.
"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, insbesondere: Name, Vorname, Anrede, Titel, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Kundennummer, Rechnungsadresse, Lieferadressen.
Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:
Vital Versand Apotheke eine Marke der Perf Apotheke
Alexander Hesse e.K.
Bachstraße 3
35263 Breidenbach
Deutschland
Tel.: 06465-555
E-Mail: info@vitalversand-apotheke.de
Website: www.vitalversand-apotheke.de
Kontaktdaten des Datenschutzbeauftragten
Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:
Stephanie Hedtke
Feel Good Deals Schlerf & Hedtke GmbH
Tel.: 06042-9788916
E-Mail:datenschutz@feel-good-deals.de
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.
Server-Logfiles
Sie können unsere Plattform besuchen, ohne Angaben zu Ihrer Person zu machen.
Bei jedem Zugriff auf unsere Plattform werden an uns oder unseren Webhoster / IT-Dienstleister Nutzungsdaten durch Ihren Internet-Browser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z.B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Plattform sowie zur Verbesserung unseres Angebotes.
Bestimmte Informationen werden bereits automatisch verarbeitet, sobald die App verwendet wird. Welche personenbezogenen Daten verarbeitet werden, ist im Folgenden für Sie aufgeführt.
Informationen, die beim Download erhoben werden
Beim Download der App werden bestimmte erforderliche Informationen an den ausgewählten App Store (Apple App Store, Google Play Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer des Nutzer-Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.
Informationen, die automatisch erhoben werden
Für die adäquate Nutzung der App werden gewisse erforderliche Daten erhoben. Dazu gehören:
- Interne Geräte-ID
- Betriebssystemversion
- Zugriffszeitpunkt
- IP-Adresse
- Nutzerpseudonym (UUID) bei App-Registrierung
Dies dient dazu:
- dem Nutzer die Funktionen der App bereitzustellen,
- App-Funktionen und -Merkmale zu optimieren und
- Missbrauch und Fehlfunktionen zu verhindern bzw. zu beheben.
Die Datenverarbeitung ist gemäß Art. 6 Abs. 1 lit. b DSGVO gerechtfertigt, da sie zur Vertragserfüllung mit dem App-Nutzer erforderlich ist. Zudem haben wir ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Sicherstellung der App-Funktionalität und einem bedarfsgerechten Service.
Bereitstellung von CardLink
Die Vitalversand Apotheke in Zusammenarbeit mit GEDISA (https://www.apoguide.de/datenschutz) verarbeitet personenbezogene Daten im Kontext von CardLink mit dem Ziel, es Versicherten zu ermöglichen, elektronische Rezepte ("E-Rezepte") durch Einscannen Ihrer elektronischen Gesundheitskarte ("eGK") am Smartphone abzurufen und digital in unseren Apotheken einzulösen. Hierfür werden die folgenden Daten von Versicherten verarbeitet:
- Name, Anschrift, Telefonnummer, Versichertennummer bei ihrer Krankenkasse, Card-Access-Number ("CAN") der eGK, verschlüsselte (pseudonymisierte) Informationen zu abgerufenen E-Rezepten.
Diese Daten werden entweder im Rahmen der Registrierung für CardLink in der HesseApo+ App direkt durch Versicherte angegeben, bei Einscannen der eGK automatisch übermittelt oder im Fall von E-Rezeptdaten durch Partnerapotheken der GEDISA bereitgestellt.
Rechtsgrundlage für die Verarbeitung von Daten der Versicherten ist ihre informierte Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO, welche Versicherte bei der Registrierung zur Nutzung der CardLink Lösung in der Hess+ App abgeben.
Initiativ-Kontaktaufnahme des Kunden per E-Mail
Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.
Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.
Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.
Erhebung und Verarbeitung bei Nutzung des Kontaktformulars
Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme.
Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen. Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.
Erhebung und Verarbeitung bei Bewerbungen per E-Mail
Seitenbesucher können sich bei Interesse auf freie Vakanzen, die auf unserer Plattform ausgeschrieben sind, per E-Mail bewerben. Hierbei erheben wir Ihre personenbezogenen Daten nur in dem von Ihnen zur Verfügung gestellten Umfang. Hierzu gehören Ihre Kontaktdaten (z.B. Name, E-Mail-Adresse, Telefonnummer), Angaben zu Ihrer beruflichen Qualifikation und Ausbildung, Angaben zu beruflichen Weiterbildungen sowie leistungsspezifische Nachweise.
Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit Ihnen. Die Bereitstellung der Daten ist erforderlich, um das Bewerbungsverfahren durchzuführen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG zur Durchführung vorvertraglicher Maßnahmen (Durchlaufen des Bewerbungsverfahrens als Arbeitsvertragsanbahnung).
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für die Aufnahme in unseren Bewerberpool erteilt haben, z.B. durch Abhaken einer Checkbox, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit uns gegenüber widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sofern im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, wie z.B. Angaben zum Grad der Schwerbehinderung, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. b. DSGVO, damit wir die aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und unseren diesbezüglichen Pflichten nachkommen können.
Wir speichern Ihre personenbezogenen Daten, solange dies für die Entscheidung über Ihre Bewerbung erforderlich ist. Ihre Daten werden anschließend spätestens nach sechs Monaten gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben. Sofern es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis kommt, werden die bereitgestellten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO i.V. m. § 26 Abs. 1 BDSG für die Zwecke der Durchführung des Beschäftigungsverhältnisses weiterverarbeitet und anschließend in die Personalakte überführt.
Erhebung und Verarbeitung bei Verwendung des Bewerbungsformulars
Bei der Nutzung des Bewerbungsformulars erheben wir Ihre personenbezogenen Daten nur in dem von Ihnen zur Verfügung gestellten Umfang. Hierzu gehören Ihre Kontaktdaten (z.B. Name, E-Mail-Adresse, Telefonnummer), Angaben zu Ihrer beruflichen Qualifikation und Ausbildung, Angaben zu beruflichen Weiterbildungen sowie leistungsspezifische Nachweise.
Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit Ihnen. Die Bereitstellung der Daten ist erforderlich, um das Bewerbungsverfahren durchzuführen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG zur Durchführung vorvertraglicher Maßnahmen (Durchlaufen des Bewerbungsverfahrens als Arbeitsvertragsanbahnung).
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für die Aufnahme in unseren Bewerberpool erteilt haben, z.B. durch Abhaken einer Checkbox, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit uns gegenüber widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sofern im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, wie z.B. Angaben zum Grad der Schwerbehinderung, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. b. DSGVO, damit wir die aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und unseren diesbezüglichen Pflichten nachkommen können.
Wir speichern Ihre personenbezogenen Daten, solange dies für die Entscheidung über Ihre Bewerbung erforderlich ist. Ihre Daten werden anschließend spätestens nach sechs Monaten gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben. Sofern es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis kommt, werden die bereitgestellten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO i.V. m. § 26 Abs. 1 BDSG für die Zwecke der Durchführung des Beschäftigungsverhältnisses weiterverarbeitet und anschließend in die Personalakte überführt. Erhebung und Verarbeitung bei Zusendung von Bildern per Upload
Wir stellen auf unserer Plattform eine Upload-Funktion für Bilddateien zur Verfügung. Es besteht so die Möglichkeit, Bilder an uns mittels verschlüsselter Datenübertragung zu senden. Mit Übermittlung Ihrer Bilder erheben wir ggf. Ihre personenbezogenen Daten (Abbildung einer identifizierbaren Person) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck personalisierte Produkte zu erstellen. Das übersandte Bild dient hierbei als Vorlage für das Produkt und wird dafür verwendet (bspw. T-Shirt Druck). Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und ist für die Erfüllung eines Vertrags mit Ihnen erforderlich.
Eine Weitergabe Ihrer Daten erfolgt hierbei ggf. an Dienstleister, derer wir uns im Rahmen einer Auftragsverarbeitung bedienen. Eine Weitergabe an sonstige Dritte erfolgt nicht.
Das von Ihnen übersandte Bild nutzen wir nur im Rahmen der Leistungserbringung. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.
Erhebung und Verarbeitung bei Zusendung von Bildern per E-Mail
Sie haben die Möglichkeit, uns Bilder per E-Mail zukommen zu lassen im Zusammenhang mit der Bestellung eines personalisierten Produktes.
Mit Übermittlung Ihrer Bilder erheben wir ggf. Ihre personenbezogenen Daten (Abbildung einer identifizierbaren Person) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck personalisierte Produkte zu erstellen. Das übersandte Bild dient hierbei als Vorlage für das Produkt und wird dafür verwendet (bspw. T-Shirt Druck). Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und ist für die Erfüllung eines Vertrags mit Ihnen erforderlich.
Eine Weitergabe Ihrer Daten erfolgt nicht.
Das von Ihnen übersandte Bild nutzen wir nur im Rahmen der Leistungserbringung. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.
Wenn Sie WhatsApp nutzen, um mit uns in Kontakt zu treten, verarbeiten wir Ihre Telefonnummer, Ihren Namen und weitere von Ihnen mitgeteilte Daten, um Ihre Anfrage zu beantworten oder, wenn Sie ausdrücklich eingewilligt haben, um Ihnen werbliche Nachrichten zuzusenden.
Für den Versand und Empfang von Nachrichten über unsere verschiedenen Kommunikationskanäle, einschließlich WhatsApp, nutzen wir den Dienst Superchat der SuperX GmbH, Oranienburger Str. 91, 10178 Berlin ("Superchat"). Die Daten werden in unserem Auftrag auf Servern von Superchat in Deutschland gespeichert.
Betreiber des WhatsApp-Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("WhatsApp"), eine Konzerngesellschaft der Meta Platforms, Inc. (vormals Facebook). WhatsApp verarbeitet die Daten entsprechend seiner Datenschutzhinweise, die Sie unter https://www.whatsapp.com/legal/privacy-policy-eea?lang=de abrufen können. Die Kommunikationsinhalte sind Ende-zu-Ende verschlüsselt. Gegebenenfalls erhebt WhatsApp auch weitere sogenannte "Metadaten", die Informationen über die Identität von Absender und Empfänger enthalten können, sowie die Telefonnummer, Geräteinformationen und Informationen zur Nutzung von WhatsApp (z.B. Dauer und Häufigkeit). WhatsApp nutzt diese Daten auch für eigene Zwecke, wie z.B. die Verbesserung des WhatsApp-Dienstes. Weitere Informationen ergeben sich aus den WhatsApp-Datenschutzhinweisen. Wir haben keine Kenntnis von den Einzelheiten dieser Datenverarbeitung und auch keinen Einfluss darauf. Eine Weitergabe an weitere Empfänger innerhalb der Meta-Unternehmensgruppe in Ländern außerhalb der EU, die kein angemessenes Datenschutzniveau bieten (insbesondere in den USA), können wir nicht ausschließen.
Rechtsgrundlage für die Datenverarbeitung durch uns ist
- Art. 6 Abs. 1 lit. b) DS-GVO, wenn die Kommunikation der Anbahnung oder Abwicklung eines Vertragsverhältnisses dient;
- Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO, wenn Sie sich für den Newsletter-Versand per WhatsApp angemeldet haben
- sowie in allen anderen Fällen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DS-GVO an der Bearbeitung Ihrer Anfrage.
Soweit die Verarbeitung aufgrund Ihrer Einwilligung erfolgt, werden die Daten gelöscht, sobald Sie Ihre Einwilligung widerrufen haben. Sie können Ihre Einwilligung jederzeit mittels einer eindeutigen Erklärung (z. B. ein mit der Post versandter Brief, Telefax oder E-Mail) widerrufen.
Ansonsten löschen wir Ihre Daten, sobald der Zweck der Verarbeitung weggefallen ist (z.B. die Anfrage abschließend beantwortet wurde). Falls der Löschung gesetzliche Aufbewahrungsfristen entgegenstehen, werden die Daten bis zum Ablauf der Aufbewahrungsfrist für die weitere Verwendung gesperrt.
Kundenkonto
Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihr Kundenkonto wird anschließend gelöscht.
Erhebung, Verarbeitung und Weitergabe personenbezogener Daten bei Bestellungen
Bei der Bestellung erheben und verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und ist für die Erfüllung eines Vertrags mit Ihnen erforderlich.
Eine Weitergabe Ihrer Daten erfolgt dabei beispielsweise an Versandunternehmen, Dropshipping- bzw. Fulfillment-Anbieter, Zahlungsdienstleister, Diensteanbieter für die Bestellabwicklung und IT-Dienstleister. In allen Fällen beachten wir strikt die gesetzlichen Vorgaben. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß.
Verwendung der E-Mail-Adresse für die Zusendung von Newslettern
Wir nutzen Ihre E-Mail-Adresse unabhängig von der Vertragsabwicklung ausschließlich für eigene Werbezwecke zum Newsletterversand, sofern Sie dem ausdrücklich zugestimmt haben. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie können dazu den Newsletter jederzeit unter Nutzung des entsprechenden Links im Newsletter oder durch Mitteilung an uns abbestellen. Ihre E-Mail-Adresse wird danach aus dem Verteiler entfernt.
Weitergabe der E-Mail-Adresse an Versandunternehmen zur Information über den Versandstatus
Wir geben Ihre E-Mail-Adresse im Rahmen der Vertragsabwicklung an das Transportunternehmen weiter, sofern Sie dem ausdrücklich im Bestellvorgang zugestimmt haben. Die Weitergabe dient dem Zweck, Sie per E-Mail über den Versandstatus zu informieren. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit durch Mitteilung an uns oder das Transportunternehmen widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Nutzung eines externen Warenwirtschaftssystems
Wir verwenden zur Vertragsabwicklung ein Warenwirtschaftssystem im Rahmen einer Auftragsverarbeitung. Dazu werden Ihre im Rahmen der Bestellung erhobenen personenbezogenen Daten an
NOVENTI Health SE, Borsigstraße 8, 74321 Bietigheim-Bissingen
übermittelt.
Die Verarbeitung Ihrer personenbezogenen Daten dient dem Zweck, den mit Ihnen geschlossenen Vertrag zu erfüllen und erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Sicherstellung der Funktionsfähigkeit / Fehlertracking
Um die Optimierung und Weiterentwicklung der HesseApo+ App zu gewährleisten, sowie technische Fehler und Probleme bei der Integration von Drittanbieterdiensten zu identifizieren, werden bestimmte System- und Nutzungsdaten gesammelt. Dies umfasst die Aufrufe der Funktionen der HesseApo+ App sowie die Nutzung von deren Kernfunktionen, sowie möglicherweise auftretende Fehler. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Die Datenerfassung erfolgt anonym, die gesammelten Nutzungsdaten können nicht mit der Identität eines Nutzers verknüpft werden. Die Daten werden nicht für weitere Zwecke verwendet.
Erweiterte Nutzungsanalyse
In der HesseApo+ App bietet die Vitalversand Apotheke allen Nutzern die Möglichkeit, eine optionale Nutzungsanalyse zu aktivieren. Wenn der Nutzer dieser Funktion zustimmt, erfasst HesseApo+, basierend auf seiner Einwilligung gemäß Art. 6 Abs. 1, S. 1 lit. a DSGVO Informationen über das Gerät des Nutzers und seine Nutzung der App. Beispiele für die gesammelten Informationen sind die Art und Version des Geräts, der Hersteller und das Betriebssystem, sowie die Art und der Umfang der Interaktionen mit den verschiedenen Funktionen der App. Das umfasst auch die Verweildauer in den einzelnen Funktionen sowie, auf welchen Nutzungspfaden die verschiedenen Funktionen genutzt werden.
Wichtig zu beachten ist, dass alle gesammelten Nutzungsdaten anonymisiert werden, was bedeutet, dass sie nicht mit der Identität des Nutzers verknüpft werden können. Sie werden sicher gespeichert und ausschließlich für die Verbesserung der App verwendet.
Wenn der Nutzer seine Zustimmung zur Nutzungsanalyse mit Wirkung für die Zukunft widerrufen möchte, kann er dies jederzeit tun, indem er die gegebenen Einwilligungen in den Einstellungen der HesseApo+ App zurückzieht. Wenn der Nutzer diese Funktion deaktiviert, werden keine Nutzungsdaten gespeichert, die über die im Abschnitt "Sicherstellung der Funktionsfähigkeit / Fehlertracking" beschriebenen Daten hinausgehen.
Cookies
Unsere Plattform verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem eines Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Cookies werden auf Ihrem Rechner oder Smartphone gespeichert. Daher haben Sie die volle Kontrolle über die Verwendung von Cookies. Durch die Auswahl entsprechender technischer Einstellungen in Ihrem Internetbrowser können Sie vor dem Setzen von Cookies benachrichtigt werden und über die Annahme einzeln entscheiden sowie die Speicherung der Cookies und Übermittlung der enthaltenen Daten verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wir weisen Sie jedoch darauf hin, dass Sie dann gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.
Unter den nachstehenden Links können Sie sich informieren, wie Sie die Cookies bei den wichtigsten Browsern verwalten (u.a. auch deaktivieren) können:
Chrome: https://support.google.com/accounts/answer/61416?hl=de (https://support.google.com/accounts/answer/61416?hl=de)
Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-lB6schen-63947406-40ac-c3b8-57b9-2a946a29ae09 (https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-lB6schen-63947406-40ac-c3b8-57b9-2a946a29ae09)
Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen (https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen)
Safari: https://support.apple.com/de-de/guide/safari/manage-cookies-and-website-data-sfri11471/mac (https://support.apple.com/de-de/guide/safari/manage-cookies-and-website-data-sfri11471/mac)
Technisch notwendige Cookies
Soweit nachstehend in der Datenschutzerklärung keine anderen Angaben gemacht werden setzen wir nur diese technisch notwendigen Cookies zu dem Zweck ein, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Des Weiteren ermöglichen Cookies unseren Systemen, Ihren Browser auch nach einem Seitenwechsel zu erkennen und Ihnen Services anzubieten. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt auf Grundlage des § 25 Abs. 2 TDDDG. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung der optimalen Funktionalität der Website sowie einer nutzerfreundlichen und effektiven Gestaltung unseres Angebots.
Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.
Plug-ins und Sonstiges
Verwendung von Social Plug-ins mittels der "2-Klick-Lösung"
Wir verwenden auf unserer Website Plug-ins sozialer Netzwerke mittels der "2-Klick-Lösung". Dabei werden ohne Ihre ausdrückliche Zustimmung keine Verbindungen zu den Servern der sozialen Netzwerke hergestellt und folglich keine Daten übermittelt.
Bei der standardmäßigen Einbindung von Plug-ins wird beim Aufrufen der Seiten unserer Website, die ein solches Plug-in enthalten, eine Verknüpfung zwischen Ihrem Computer und den Servern der Anbieter des sozialen Netzwerkes hergestellt und dabei das Plug-in durch Mitteilung an Ihren Browser auf der Seite dargestellt. Hierbei werden sowohl Ihre IP-Adresse als auch die Information, welche unserer Seiten Sie besucht haben, an die Anbieter-Server übermittelt. Dies gilt unabhängig davon, ob Sie bei dem Sozialen Netzwerk registriert bzw. eingeloggt sind. Auch bei nicht registrierten bzw. nicht eingeloggten Nutzern findet eine Übermittlung statt. Sind Sie darüber hinaus im Sozialen Netzwerk Facebook eingeloggt, werden diese Informationen Ihrem persönlichen Benutzerkonto zugeordnet. Bei der Nutzung der Plug-in-Funktionen (z.B. durch Betätigen des Buttons) werden auch diese Informationen Ihrem Benutzerkonto zugeordnet, was Sie nur durch Ausloggen vor Nutzung des Plug-ins verhindern können. Damit Sie die Kontrolle über Ihre Daten behalten, haben wir uns dazu entschieden, den entsprechenden Button zunächst zu deaktivieren. Sie erkennen dies an der ausgegrauten Schaltfläche. Ohne Ihre ausdrückliche Zustimmung - in Form der Aktivierung der Schaltfläche - wird keine Verknüpfung zu dem Server des sozialen Netzwerkes hergestellt und es werden folglich keine Daten übermittelt.
Erst wenn Sie die Schaltfläche aktivieren, wird der Button aktiv (farblich unterlegt) und es wird eine direkte Verbindung zu den Servern des sozialen Netzwerkes hergestellt.
Durch die Aktivierung geben Sie Ihre Zustimmung zur Übertragung Ihrer Daten an den jeweiligen Anbieter des Sozialen Netzwerkes. Hierbei werden u.a. sowohl Ihre IP-Adresse als auch die Information, welche unserer Seiten Sie besucht haben, übermittelt. Sollten Sie gleichzeitig mit einem oder mehrerer Ihrer sozialen Netzwerk Konten verbunden sein, werden die gesammelten Informationen auch Ihren entsprechenden Profilen zugeordnet. Diese Zuordnung können Sie nur dadurch verhindern, dass Sie sich vor dem Besuch unserer Website und vor Aktivierung der Schaltflächen aus Ihren Benutzerkonten bei den sozialen Netzwerken ausloggen.
Nachstehend benannte Soziale Netzwerke sind mittels der "2-Klick-Funktion" eingebunden. Nähere Informationen zu Umfang und Zweck der Erhebung und Nutzung der Daten sowie über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den verlinkten Datenschutzhinweisen der Anbieter.
Facebook der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Ireland):
https://www.facebook.com/policy.php (https://www.facebook.com/policy.php)
Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Meta hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.
Instagram der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Ireland):
http://instagram.com/legal/privacy/ (http://instagram.com/legal/privacy/)
Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Meta hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.
Verwendung von Google reCAPTCHA
Wir verwenden auf unserer Website den Dienst reCAPTCHA der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; "Google"). Die Abfrage dient dem Zweck der Unterscheidung der Eingabe durch einen Menschen oder durch automatisierte, maschinelle Verarbeitung. Dazu wird Ihre Eingabe an Google übermittelt und dort weiterverwendet. Zusätzlich werden die IP-Adresse und gegebenenfalls weitere von Google für den Dienst reCAPTCHA benötigte Daten an Google übertragen. Diese Daten werden von Google innerhalb der Europäischen Union verarbeitet und gegebenenfalls auch an Server der Google LLC in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.
Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Nähere Informationen zu Google reCAPTCHA sowie die dazugehörige Datenschutzerklärung finden Sie unter: https://www.google.com/recaptcha/intro/android.html (https://www.google.com/recaptcha/intro/android.html) sowie https://www.google.com/privacy (https://www.google.com/privacy).
Verwendung von GoogleMaps
Wir verwenden auf unserer Website die Funktion zur Einbettung von GoogleMaps-Karten der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland, "Google").
Die Funktion ermöglicht die visuelle Darstellung von geographischen Informationen und interaktiven Landkarten. Dabei werden von Google bei Aufrufen der Seiten, in die GoogleMaps-Karten eingebunden sind, auch Daten der Besucher der Websites erhoben, verarbeitet und genutzt.
Ihre Daten werden dabei gegebenenfalls auch in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.
Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Nähere Informationen zur Erhebung und Nutzung der Daten durch Google finden Sie in den Datenschutzhinweisen von Google unter https://www.google.com/privacypolicy.html (https://www.google.com/privacypolicy.html). Dort haben Sie auch im Datenschutzcenter die Möglichkeit Ihre Einstellungen zu verändern, so dass Sie Ihre von Google verarbeiteten Daten verwalten und schützen können.
Verwendung von YouTube
Wir verwenden auf unserer Website die Funktion zur Einbettung von YouTube-Videos der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; "YouTube"). YouTube ist ein mit der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google") verbundenes Unternehmen.
Die Funktion zeigt bei YouTube hinterlegte Videos in einem iFrame auf der Website an. Dabei ist die Option "Erweiterter Datenschutzmodus" aktiviert. Dadurch werden von YouTube keine Informationen über die Besucher der Website gespeichert. Erst wenn Sie sich ein Video ansehen, werden Informationen darüber an YouTube übermittelt und dort gespeichert. Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). YouTube hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.
Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Nähere Informationen zur Erhebung und Nutzung der Daten durch YouTube und Google, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von YouTube unter https://www.youtube.com/t/privacy (https://www.youtube.com/t/privacy).
Betroffenenrechte und Speicherdauer
Dauer der Speicherung
Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen gespeichert und dann nach Fristablauf gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.
Profiling
Eine vollautomatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
Rechte der betroffenen Person
Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit.
Außerdem steht Ihnen nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht gegen die Verarbeitungen zu, die auf Art. 6 Abs. 1 f DSGVO beruhen, sowie gegen die Verarbeitung zum Zwecke von Direktwerbung.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.
Eine Beschwerde können Sie unter anderem bei der für uns zuständigen Aufsichtsbehörde einlegen, die Sie unter folgenden Kontaktdaten erreichen:
Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Tel.: +49 611 14080
Fax: +49 611 1408900 oder +49 611 1408901
E-Mail: poststelle@datenschutz.hessen.de
Widerspruchsrecht
Beruhen die hier aufgeführten personenbezogenen Datenverarbeitungen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit diesen Verarbeitungen mit Wirkung für die Zukunft zu widersprechen.
Nach erfolgtem Widerspruch wird die Verarbeitung der betroffenen Daten beendet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
letzte Aktualisierung: 20.03.2025