Datenschutzerklärung
I. Verantwortlicher
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Apothekenleiter Fariba F. Araghi
Inhaber der Apotheke: Fariba F. Araghi
Apotheken-Adresse: Altendorfer Str. 299a, 45143 Essen
Kunden-Hotline: +49 211 54247777
E-Mail: roentgenapotheke_e@higreen.de
II. Datenverarbeitung bei Bestellungen und Rezepteinlösungen
1. Umfang der Datenverarbeitung
Zur Bearbeitung und Abwicklung Ihrer Bestellungen und Rezepteinlösungen erheben und verarbeiten wir folgende Datenkategorien:
Kundendaten: Persönliche Daten wie Name, Vorname, ggfs. Geburtsdatum, Kontaktdaten (Adresse, Telefonnummer, E-Mail-Adresse) sowie Ihr Benutzerprofil und Kundennummer.
Bestelldaten: Informationen zu Ihren Bestellungen, wie Bestellnummer, bestellte Produkte, Liefer- und Rechnungsadresse sowie den Status der Bestellung.
Zahlungsdaten: Angaben zu Zahlungsmethoden, Kontonummer, IBAN, BIC, sowie ggf. Informationen zur Kreditwürdigkeit und die Rechnungsadresse.
Gesundheitsdaten: Informationen, die im Rahmen der Bestellung von verschreibungspflichtigem medizinischem Cannabis erhoben werden, sowie Informationen, die Sie uns im Rahmen einer pharmazeutischen Beratung mitteilen.
2. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung der genannten Daten erfolgt auf Basis der folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO: Für die Erfüllung des Vertrages, den Sie mit uns geschlossen haben.
Art. 9 Abs. 2 lit. h DSGVO: Für die Verarbeitung von Gesundheitsdaten im Rahmen der Gesundheitsversorgung.
Art. 6 Abs. 1 lit. c DSGVO: Für die Erfüllung gesetzlicher Verpflichtungen, wie sie durch das Apothekenrecht vorgegeben sind.
Art. 6 Abs. 1 lit. f DSGVO: Zur Wahrung unserer berechtigten Interessen, etwa zur Verbesserung unseres Services oder der Sicherheit der Datenverarbeitung.
3. Zweck der Datenverarbeitung
Ihre Daten werden verarbeitet, um Ihre Bestellungen zu bearbeiten und abzuwickeln. Dies umfasst die Erfüllung gesetzlicher Pflichten und der rechtlichen Anforderungen im Apothekenwesen, insbesondere bei der Abgabe von verschreibungspflichtigen Medikamenten.
4. Auftragsverarbeitung durch die Bridge Marketing GmbH
Die Plattform www.higreen.de wird von der Bridge Marketing GmbH betrieben, die im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO als Dienstleister für die Drei Hasen Apotheke tätig ist. Die Bridge Marketing GmbH verarbeitet Ihre Daten ausschließlich nach den Weisungen der Drei Hasen Apotheke und verwendet diese nicht zu eigenen Zwecken.
5. Dauer der Speicherung
Wir speichern Ihre Daten nur so lange, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. In der Regel speichern wir Ihre Bestell- und Gesundheitsdaten für einen Zeitraum von zehn Jahren, entsprechend den gesetzlichen Aufbewahrungsfristen.
6. Weitergabe an Dritte
Zur Durchführung unserer Dienstleistungen beauftragen wir die Bridge Marketing GmbH mit bestimmten Aufgaben, wie IT- und Service-Dienstleistungen und Kundenbetreuung. Ihre Daten werden dabei ausschließlich im Rahmen einer Auftragsdatenverarbeitung verarbeitet. Eine Weitergabe der Daten an andere Dritte erfolgt nur, wenn dies zur Erfüllung des Vertrages notwendig ist, etwa an Lieferdienste oder Zahlungsdienstleister.
I. Rechte der betroffenen Person
Sie haben im Rahmen der DSGVO verschiedene Rechte, die Sie gegenüber uns geltend machen können:
Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten.
Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung Ihrer Daten.
Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten, wenn diese auf einem berechtigten Interesse basiert.
Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten in einem gängigen, maschinenlesbaren Format.
Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten nicht rechtmäßig erfolgt.
Stand: 11.11.2024