Datenschutzerklärung

Auch wenn Sie sich auf unserer Website nicht anmelden oder registrieren, sondern sich auf Shop Apotheke einfach nur umsehen und informieren, werden Daten erhoben und von uns gespeichert und verarbeitet. Dabei handelt es sich konkret um folgende Daten:

• IP-Adresse Ihres Rechners

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei

• verwendeter Browser

• Menge der übertragenen Bytes

• Status des Seitenabrufs

• Session-ID

• Referrer

Darüber hinaus setzen wir bei Ihrem Besuch auf Shop Apotheke Cookies sowie Analysedienste ein. Weitere Informationen dazu finden Sie hier.

(Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, f DSGVO)

Wofür benötigen wir diese Daten?

Die Erhebung und Verarbeitung dieser Daten ist aus technischer Sicht notwendig, damit Sie unsere Website nutzen können. Mit diesen Daten können wir unsere Systemsicherheit und -stabilität auch laufend verbessern. Des Weiteren benötigen wir diese Daten für die technische Administration unserer Netz-Infrastruktur.

Diese Daten werten wir für interne statistische Zwecke sowie zur Verbesserung des unseres Angebots aus und löschen sie anschließend wieder. Die Auswertung erfolgt durch externe Dienstleister, die von uns ausschließlich anonymisierte Daten erhalten.

Kontaktformular

Über unser Kontaktformular können Sie ganz einfach Kontakt zu uns aufnehmen. In diesem Fall speichern und verarbeiten wir folgende Daten von Ihnen:

• Name

• E-Mail-Adresse

• optional: Telefonnummer

sowie weitere personenbezogene Daten, die Sie uns bei der Kontaktaufnahme mitteilen.

Diese Daten werden ausschließlich für die Kontaktaufnahme mit Ihnen sowie für die Bearbeitung Ihres Anliegens erhoben und verarbeitet und anschließend wieder gelöscht, vorausgesetzt, es besteht keine gesetzliche Aufbewahrungspflicht. Die Daten werden nicht an Dritte weitergegeben, es sei denn, Sie stimmen einer Datenweitergabe ausdrücklich zu.

Wenn Sie Fragen zur Bedienung unseres Shops haben, so können Sie auch per Chat Kontakt mit uns aufnehmen (hier findet keine Produkt- oder pharmazeutische Beratung statt). Wir nutzen hierfür Userlike, eine Live-Chat Software des Unternehmens

Userlike UG (haftungsbeschränkt)
Probsteigasse 44-46
50670 Köln.

Userlike verwendet "Cookies" um eine persönliche Unterhaltung in Form eines Echtzeit-Chats auf der Webseite mit Ihnen ermöglichen. Wenn Sie den Live-Chat aufrufen, erhebt Userlike zu Beginn kurzzeitig Ihre IP-Adresse, um daraus Geoinformationen zu ermitteln, aus dem Sie den Live-Chat starten. So ist es uns möglich, Ihnen einen auf Ihre Bedürfnisse zugeschnittenen Kundenservice anzubieten. Die Erhebung der IP-Adresse dient allein diesem Zweck und wird nicht dazu genutzt, Sie persönlich zu identifizieren oder die Daten mit einem Pseudonym zusammen zu führen.

(Rechtsgrundlage Art. 6 Abs. 1 lit. b, f DSGVO)

ChatBot

Um Sie bei Fragen schnell und einfach unterstützen zu können, verwenden wir in bestimmten Bereichen unsers Shops einen Chatbot. Dieser wurde in Kooperation mit der

verkstedt GmbH
Brückenstr. 5
10179 Berlin

entwickelt und wird in unserem Shop bereitgestellt.
Zur technischen Bereitstellung des Chatbots verarbeiten wir Ihre IP-Adresse. Zusätzlich verarbeiten wir die von Ihnen bei der Interaktion mit dem Chatbot eingegebenen Informationen.

(Rechtsgrundlage Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO)

Ihr Kundenkonto

Um unsere Services zu nutzen, können Sie sich auf Shop Apotheke registrieren und anmelden. Auch hierbei speichern wir Daten, um für Sie ein Kundenkonto zu erstellen:

• Name

• E-Mail-Adresse

• Geburtsdatum

• gewähltes Passwort

Wir speichern diese Daten, so lange Sie bei uns registriert sind. Wenn Sie Ihr Kundenkonto löschen, löschen wir Ihre Daten, es sei denn, es besteht unsererseits eine gesetzliche Aufbewahrungsfrist. In diesem Fall müssen wir Ihre Daten länger speichern.

Die Daten, die Sie uns über Ihr Kundenkonto mitteilen, werden so lange gespeichert, bis Sie die Daten aus Ihrem Kundenkonto löschen. Darüber hinaus verarbeiten wir Daten, die für unsere angebotenen Services auf unserer Webseite oder Ihres Kundenkontos erforderlich sind. Dazu können im Einzelfall auch besondere Arten personenbezogener Daten wie Gesundheitsdaten sowie Zahlungsdaten gehören.

Bitte beachten Sie, dass Sie durch die Anmeldung an Ihrem Kundenkonto zur Vereinfachung der Nutzung unserer Plattform der Verwendung von Cookies zustimmen. Dies tun wir, da wir davon ausgehen, dass Sie durch die aktive Nutzung unserer Plattform an allen unserer Services interessiert sind.
Ihre Zustimmung können Sie jederzeit in den Cookie-Einstellungen anpassen.

Zur technischen Abwehr von automatisierten Bots und Spam nutzen wir bei der Anmeldung in unserem Online-Shop im Hintergrund Friendly Captcha. Der Service respektiert dabei die höchsten Datenschutzstandards und speichert keine persönlichen Daten unserer Endnutzer*innen. Die IP-Adresse wird gegebenenfalls verarbeitet.

Friendly Captcha GmbH
Am Anger 3-5
82237 Woerthsee
Deutschland

(Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, f und Art. 9 Abs. 2 lit. h, a DSGVO)

Pharmazeutische Beratung

Um unserer Fürsorgepflicht als Online-Apotheke nachzukommen, müssen wir Sie in Abhängigkeit der in Ihrer Bestellung enthaltenen Produkte in manchen Fällen kontaktieren. Dies geschieht beispielsweise, wenn für eines Ihrer bestellten Produkte Neben- oder Wechselwirkungshinweise vorliegen. Wir stellen dadurch auch die Wirksamkeit und Sicherheit Ihrer pharmazeutischen Therapie sicher. Damit wir Sie in solchen Fällen kontaktieren können, werden personenbezogene Daten wie Name, (Email-)Adresse oder Telefonnummer verarbeitet. Die Kontaktaufnahme ist unabhängig von Ihrer Wahl zum Empfang von Newsletter- oder Produktempfehlungsmails, da wir rechtlich verpflichtet sind Ihnen die entsprechenden Informationen zu übermitteln.

(Rechtsgrundlagen: § 20 - Apothekenbetriebsordnung (ApBetrO); WGBO; Art. 9 Abs. 2 lit. a, c, h DSGVO)

Gemäß Art. 9 DSGVO sind Gesundheitsdaten personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Auskunft über deren Gesundheitszustand hervorgehen kann. Dazu können gekaufte Produkte oder Informationen über ihre Nutzung der Website oder Anwendung gehören. Gesundheitsinformationen gehören zu den besonders schützenswerten personenbezogenen Daten und unterliegen daher einem besonderen Schutz*. Wir verarbeiten Ihre Gesundheitsdaten ausschließlich zum Zwecke der Vertragserfüllung, wenn Sie eine Bestellung bei uns aufgeben.* Die Vertragserfüllung umfasst dabei Lieferung, Zahlungsabwicklung, Rechnungsstellung und pharmazeutische Beratung. (DSGVO Artikel 6 Absatz 1 Buchstaben b, c; § 20 und § 17 2a, 7 ApBetrO). Wir verwenden ihre Gesundheitsdaten ausschließlich für die Zwecke, für die sie erhoben wurden, und geben sie in keinem Fall für Werbe- oder Auswertungszwecke an Dritte weiter.

Die Shop Apotheke Service B.V. ist die Betreiberin der Online-Plattform https://www.shop-apotheke.at.

Innerhalb der Organisationsstruktur der Shop Apotheke Europe Gruppe agieren die Apotheken, u.a. die Europa Apotheek Venlo B.V. und die Shop Apotheke B.V., als verkaufende Unternehmen auf der Plattform.

Für die Zusammenarbeit dieser Unternehmen miteinander und auch mit den unterstützenden Servicegesellschaften der Gruppe bestehen Auftragsverarbeitungs- und Unternehmensvereinbarungen. Diese bilden den rechtlichen Rahmen, in dem personenbezogene Daten innerhalb der Unternehmensgruppe verarbeitet werden können.

Unsere Plattform ist zudem offen für Drittanbietende, die Produkte an Verbraucher*innen verkaufen - das so genannte Marktplatzmodell. Wir haben mit diesen Drittanbietenden („die Marktplatz-Partner*innen“) schriftliche Vereinbarungen zur gemeinsamen Verantwortlichkeit der Datenverarbeitung gemäß Art. 26 Abs. 1 Datenschutz-Grundverordnung (DSGVO) abgeschlossen.

Auf unserer Plattform sind auch Partnerapotheken tätig, die an Verbraucher*innen verkaufen und für bestimmte Produkte in bestimmten geografischen Gebieten eine besonders schnelle Lieferung anbieten („die NOW! Partnerapotheken“). In dieser Datenschutzerklärung informieren wir Sie über die personenbezogenen Daten, die wir mit den Marktplatz-Partner*innen und NOW! Partnerapotheken teilen.

(Rechtsgrundlage − neben unseren Unternehmensvereinbarungen: Art. 6 Abs. 1 lit. f DSGVO)

Haben Sie sich für unseren Newsletter angemeldet, verarbeiten wir Ihre E-Mail-Adresse. Für die Verifizierung von E-Mail-Adressen, die nicht bereits während der Registrierung im Online-Shop verifiziert wurden, verwenden wir das Double-Opt-in-Verfahren. Das bedeutet, dass Sie nach der Newsletter-Anmeldung einen Bestätigungslink erhalten, den wir Ihnen an die angegebene E-Mail senden.
Für Kund*innen, deren E-Mail-Adresse bereits während der Registrierung verifiziert wurde, entfällt dieser Prozess bei der Newsletter-Anmeldung.

Um Ihnen unseren Newsletter zusenden zu können, nutzen wir Ihre E-Mail-Adresse und gegebenenfalls weitere Daten, die Sie uns mitgeteilt haben. So können wir Sie zu Produkten aus unserem Apothekensortiment sowie Produkte, die von externen Sellern auf der Marketplace-Plattform von Shop Apotheke angeboten werden, informieren. Dafür geben wir Ihre Daten an unseren E-Mail-Dienstleister
Episerver GmbH
Wallstr. 16
10179 Berlin
weiter. Falls Sie keine weiteren Newsletter von Shop Apotheke erhalten möchten, können Sie Ihre Einwilligung jederzeit widerrufen. Sie finden den Abmeldelink in jedem Newsletter.

(Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO)

Sie erhalten von Shop Apotheke per E-Mail Produktempfehlungen, obwohl Sie keinen Newsletter abonniert haben? Diesen Service bieten wir allen Kunden und Kundinnen von Shop Apotheke an − unabhängig davon, ob sie einen Newsletter abonniert haben. Die E-Mail-Adresse, über die Sie unsere Produktempfehlungen erhalten, haben Sie uns während Ihrer Anmeldung in unserem Online-Shop mitgeteilt.

Basierend auf Ihre letzten Einkäufe bei Shop Apotheke senden wir Ihnen per E-Mail Informationen zu ähnlichen Produkten. Neben diesen Produktempfehlungen können die E-Mails auch Gutscheine enthalten. Falls Sie keine Produktempfehlungen mehr von uns erhalten möchten, können Sie dem jederzeit widersprechen. Sie finden den Abmeldelink in jeder E-Mail, die Sie von uns erhalten. Für den E-Mail-Versand geben wir Ihre E-Mail-Adresse an unseren E-Mail-Dienstleister
Episerver GmbH
Wallstr. 16
10179 Berlin
weiter. Weitere personenbezogene Daten werden von uns nicht weitergegeben.

(Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO; §7 Abs. 3 UWG)

Fehler passieren. Dennoch möchten wir nicht, dass Fehler passieren, wenn es um Ihre persönlichen Daten geht. Um also Datenschutz- und pharmazeutische Fehler verhindern und frühzeitig erkennen zu können, verwenden wir eine geringe Anzahl an Aufträgen mit realen Daten für interne Analysen und Tests. Gesetzliche Basis dazu ist Art. 9 DSGVO, die uns erlaubt, unter der Verantwortung von Fachpersonal und unter Wahrung des Berufsgeheimnisses, personenbezogene Daten zu verarbeiten, sofern der Zweck der Verarbeitung „der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich“ dient.

Die verwendeten Daten werden dabei nicht an Dritte weitergegeben und ausschließlich durch internes Fachpersonal verarbeitet.

(Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO)

Wir arbeiten zudem ständig an dem Nutzungserlebnis unseres Webshops. Dafür sind wir auf Feedback angewiesen.
Dazu kontaktieren wir ausgewählte Kundinnen und Kunden. Aus diesem Grund kann es vorkommen, dass wir Sie für eine Befragung kontaktieren.
Sie können der Befragung selbstverständlich jederzeit widersprechen.

(Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO)

Wir führen regelmäßig Befragungen unserer Kunden und Kundinnen per E-Mail oder telefonisch durch, um unseren Service stetig zu verbessern und auf die Bedürfnisse unserer Kund*innen abzustimmen. Die Befragungen können sich zudem auf den Marketplace der Apotheke sowie den Sellern beziehen, die Produkte auf der Marketplace-Plattform anbieten. Diese E-Mail-Umfragen erhalten Sie unabhängig davon, ob Sie einen Newsletter abonniert haben. Die Daten werden pseudonymisiert durch unseren Dienstleister
Medallia Inc
575 Market Street Suite
1850 San Francisco
CA 94105
USA

erhoben und ausschließlich zur Markt- und Meinungsforschung für Shop Apotheke genutzt. Darüber hinaus erhalten Sie nach einer Bestellung eine Anfrage, in der wie Sie bitten, Ihre bestellten Produkte per E-Mail zu bewerten.

Ausschließlich Shop Apotheke kann die erhobenen Daten mit Ihren personenbezogenen Daten zusammenführen und Sie zu den Antworten gegebenenfalls kontaktieren. Sie können Ihrer Befragung jederzeit widersprechen. Klicken Sie dafür auf den Abmeldelink, den Sie in jeder E-Mail von uns finden.

(Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO)

Damit Sie Ihre bestellten Produkte auch erhalten, geben wir die dafür notwendigen Daten an den ausgewählten Dienstleister zur Bestell- und Auftragsabwicklung weiter. Wir übermitteln in diesem Fall dem Logistik-Dienstleister Ihre E-Mail-Adresse und in manchen Fällen auch Ihre Telefonnummer. So kann er Sie darüber informieren, dass Ihr Paket zugesendet wird. Bei der Paketankündigung können Sie gegebenenfalls auf die Paketzustellung Einfluss nehmen und den Zustelltag oder Zustellort ändern.

Je nach gewähltem Logistik-Dienstleister übermitteln wir die Daten an eines der folgenden Unternehmen:

Hermes Germany GmbH
Essener Straße 89
D-22419 Hamburg

DPD Deutschland GmbH
Wailandtstraße 1
D-63741 Aschaffenburg

Urbify Technologies GmbH
Gotlandstraße 2
D-10439 Berlin

Seven Senders GmbH
Dircksenstraße 4
D-10179 Berlin

Österreichische Post Aktiengesellschaft
Rochusplatz 1
AT-1030 Wien

Um Versandmeldungen, Versandstatus und Trackingnummer an unsere Kunden und Kundinnen zu übermitteln, arbeiten wir mit dem Dienstleister parcelLab zusammen. Hierfür werden die notwendigen personenbezogenen Daten (wie Name, Adresse, Auftragsnummer etc.) an parcelLab weitergeleitet.

parcelLab GmbH
Schillerstraße 23A
D-80336 München
https://parcellab.com/de/datenschutz

Zur Adressvalidierung nutzen wir den Service der AZ Direct GmbH.

AZ Direct GmbH
Carl-Bertelsmann-Straße 161 S
D-33311 Gütersloh

(Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)

Wenn Sie über unseren Online-Shop bestellen, haben Sie mehrere Optionen für die Zahlungsart. Je nachdem, wofür Sie sich entscheiden, übertragen wir – sofern notwendig – die erforderlichen personenbezogenen Daten an einen der nachfolgenden Zahlungsdienstleister.

Sie haben als Zahlungsart PayPal, Klarna, Ratepay oder Kreditkartenzahlung ausgewählt? Wir setzen in diesen Fällen die Firma

Adyen N.V.
Simon Carmiggelstraat 6-50
1011 DJ Amsterdam

als Auftragsverarbeiter ein.

Wenn Sie sich für eine der Zahlung via

PayPal (Europe) S.à r.l. et Cie, S.C.A.,
5. Etage, 22-24 Boulevard Royal,
L-2449 Luxembourg

entscheiden, werden zur Zahlungsabwicklung

• Name

• Adresse

• Telefonnummer

• E-Mail-Adresse

• Bestell- und Rechnungsdaten

an PayPal übertragen. Weitere Informationen zur Datenverarbeitung finden Sie in Datenschutzerklärung von PayPal.

Wenn Sie sich für eine der Zahlung via

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm

entscheiden, werden zur Zahlungsabwicklung

• Name

• Adresse

• Telefonnummer

• E-Mail-Adresse

• Bestell- und Rechnungsdaten

an Klarna übertragen. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Klarna.

Um Ihnen mehr Zahlungsoptionen anbieten zu können, setzen wir bei einer Zahlung auf Rechnung ebenfalls die

Ratepay GmbH
Ritterstr. 12-14
10969 Berlin

als Auftragsverarbeiter ein. Entscheiden Sie sich für eine Zahlung auf Rechnung, werden zur Zahlungsabwicklung

• Name

• Adresse

• Geburtsdatum

• Telefonnummer

• E-Mail-Adresse

• Bestell- und Rechnungsdaten

an Ratepay übertragen. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Ratepay.

Unsere Zahlungsdienstleistende erhalten zu keiner Zeit Informationen über Ihre bestellten Produkte!

(Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, f und Art. 9 Abs. 2 lit. h DSGVO)

Es muss ganz schnell gehen! Nutzen Sie in dem Fall unseren NOW! Service, und entscheiden Sie sich für unsere Premium Abend-Lieferung. Dafür geben wir Ihre Bestelldaten, einschließlich der dazugehörenden Gesundheitsdaten, an eine Partnerapotheken weiter. Hierzu benötigen wir Ihre ausdrückliche Einwilligung, die Sie jederzeit widerrufen können. Die jeweilige Partnerapotheke ist für die weitere Verarbeitung Ihrer personenbezogenen Daten eigenständig verantwortlich.

Wenn Sie über unsere Plattform eine Bestellung bei einem Marktplatz-Seller platzieren, reichen wir personenbezogene Daten wie Name, Anschrift, Geburtsdatum etc., einschließlich den dazugehörenden Gesundheitsdaten, an die Seller weiter. Wir machen dies nur mit Ihrer ausdrücklichen Einwilligung, die Sie zu jeder Zeit widerrufen können. Für die Verarbeitung Ihrer Daten zur Auftragserfüllung besteht eine gemeinsame Verantwortung zwischen den Marktplatz-Sellern und der Shop Apotheke. Wir verweisen im Übrigen auf die Datenschutzerklärung der jeweiligen Seller. Ebenso kann Shop Apotheke personenbezogene Daten von Sellern erhalten, die im Auftrag der Seller für Werbezwecke genutzt werden.

Wenn Sie über unsere Plattform an den Smart-Programmen teilnehmen, reichen wir personenbezogene Daten wie Name, Geburtsdatum etc., einschließlich den dazugehörenden Gesundheitsdaten, an die betreuenden Personen der Programme Smartpatient und/oder MedApp weiter. Wir machen dies nur mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können. Die Betreuer*innen der Programme sind für die weitere Verarbeitung Ihrer personenbezogenen Daten eigenständig verantwortlich.

Shop Apotheke nimmt den Schutz Ihrer personenbezogenen Daten ernst. Unsere Datenverarbeitung unterliegt dem Grundsatz, dass wir nur die personenbezogenen Daten verarbeiten, die für eine sinnvolle und wirtschaftliche Nutzung unseres Angebots erforderlich sind. Dabei achten wir sehr sorgfältig darauf, dass Ihre Privatsphäre und die Vertraulichkeit bei allen personenbezogenen Daten stets gewährleistet ist.

Alle Daten werden nach der europaweit gültigen Datenschutz-Grundverordnung (DSGVO) behandelt und verarbeitet, die die höchsten Anforderungen an den Datenschutz sicherstellt. Welche Rechte sich daraus für Sie ergeben, erfahren Sie im Abschnitt „Welche Datenschutzrechte habe ich?“.

Neben den Anforderungen, die sich aus der DSGVO ergeben, halten wir uns selbstverständlich auch an das für Österreich gültige Datenschutzgesetz (DSG).

Alle übertragenen Daten sind durch TLS-Verschlüsselung geschützt. Transport Layer Security (TLS) ist ein Protokoll, mit, das eine sichere Datenübertragung im Internet gewährleistet. Hierbei wird das Public-Private-Key-Verfahren angewendet. Das bedeutet, dass Daten, die mit einem öffentlich zugänglichen Schlüssel verschlüsselt wurden, nur mit einem eigenen privaten Schlüssel wieder entschlüsselt werden können.

Wir stehen für hohe Sicherheit beim Online-Einkauf. Shop Apotheke setzt unternehmensweit technische und organisatorische Sicherheitsmaßnahmen (TOMs) ein, um die Daten, die wir von Ihnen verwalten, gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. So schulen sensibilisieren wir beispielsweise regelmäßig alle Mitarbeiter*innen zu aktuellen IT-Sicherheitsthemen.

Shop Apotheke führt regelmäßig IT-Audits durch. Bei diesen Prüfungen liegt das besondere Augenmerk auf der Datensicherheit. Die Prüfungen führen sowohl interne Experten und Expertinnen als auch externe Prüfungsunternehmen durch. Dank dieser Audits ist die Datensicherheit bei Shop Apotheke immer im Fokus und wird auf höchstem Niveau praktiziert.