1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu den folgenden Zwecken:

• Abwicklung Ihrer Bestellung und Belieferung mit Arzneimitteln — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung).
• Prüfung und Bearbeitung von Rezepten durch pharmazeutisches Personal — Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den apothekenrechtlichen Vorschriften.
• Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten — Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (u. a. Apothekenbetriebsordnung, Handels- und Steuerrecht).
• Zahlungsabwicklung — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Technischer Betrieb und Sicherheit der Website — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Kategorien verarbeiteter Daten

• Bestands- und Kontaktdaten (Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer)
• Vertrags- und Bestelldaten (bestellte Arzneimittel, Rezeptdaten, Bestellhistorie)
• Gesundheitsdaten, soweit diese für die Arzneimittelabgabe erforderlich sind (besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO)
• Zahlungsdaten
• Technische Zugriffsdaten (IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp)

4. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist. Empfänger sind insbesondere:

• PharmaOne GmbH — Betrieb und Wartung dieser Shop- und Apothekensoftware als Auftragsverarbeiter nach Art. 28 DSGVO.
• SecPaid — Abwicklung von Online-Zahlungen.
• DHL (Deutsche Post DHL Group) — Versand und Sendungsverfolgung.
• Verschreibende Ärztinnen und Ärzte bzw. telemedizinische Partner — ausschließlich im Rahmen der Rezeptausstellung und -prüfung.
• Steuerberatung, Behörden und Kostenträger, soweit gesetzlich vorgeschrieben.

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt. Alle Daten werden auf Servern innerhalb der Europäischen Union verarbeitet.

5. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Rezept- und Abgabedaten unterliegen den apothekenrechtlichen Aufbewahrungsfristen; kaufmännische Unterlagen werden entsprechend den handels- und steuerrechtlichen Fristen (in der Regel 6 bzw. 10 Jahre) aufbewahrt.

6. Datensicherheit

Die Übertragung Ihrer Daten erfolgt ausschließlich verschlüsselt über TLS/HTTPS. Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, insbesondere Verschlüsselung, Zugriffsbeschränkungen nach dem Need-to-know-Prinzip und protokollierte Zugriffe auf Gesundheitsdaten.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an mail@gruenebrille.de.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist:

9. Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist für die Abwicklung einer Bestellung und die Abgabe verschreibungspflichtiger Arzneimittel gesetzlich und vertraglich erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.