Datenschutz
Datenschutzerklärung für Pharmaserv-Shop.de
(Stand November 2024)
I. Vorbemerkung
Die Pharmaserv GmbH („wir“) freut sich sehr, über Ihr Interesse an unserer Website (www.pharmaserv-shop.de). Für uns hat der Datenschutz einen hohen Stellenwert. Wir nehmen Ihre Privatsphäre sehr ernst und möchte Sie mit dieser Datenschutzerklärung darüber informieren, welche personenbezogenen Daten bei Ihrem Besuch unserer Website in welchem Umfang und zu welchem Zweck verarbeitet werden.
II. Name und Kontaktdaten des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer anwendbarer datenschutzrechtlicher Gesetze ist die:
Pharmaserv GmbH
Emil-von-Behring-Straße 76
35041 Marburg
Deutschland
Tel.: +49 6421 39-7272
E-Mail: service@pharmaserv-shop.de
III. Name und Kontaktdaten des Datenschutzbeauftragten
Der von uns benannte Datenschutzbeauftragte ist:
Stephan Menzemer,
tätig im Auftrag der GvW Graf von Westphalen GmbH
E-Mail: dataprotection@infrareal.de
IV. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung
Wir verarbeiten personenbezogene Daten der Besucher unserer Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer dort bereitgestellten Inhalte und Leistungen erforderlich ist.
2. Rechtsgrundlagen
Soweit wir für die Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, mit Ihnen als Vertragspartei, erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für solche Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Speicherdauer
Ihre personenbezogenen Daten werden grundsätzlich gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr notwendig sind. Eine weitergehende Speicherung kann dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen ist. Ihre personenbezogenen Daten sind dann allerdings bis auf den Zweck der Aufbewahrung für andere Verarbeitungen gesperrt. Eine Löschung dieser gesperrten Daten erfolgt dann, wenn die durch die genannten Normen vorgeschriebene Speicherfrist abläuft. Eine Löschung oder Sperrung Ihrer Daten kann auch dann nicht erfolgen, wenn diese Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche notwendig sind.
4. Empfänger der personenbezogenen Daten
Bei der Verarbeitung personenbezogener Daten arbeiten wir bedarfsweise mit den verbundenen Unternehmen unserer Unternehmensgruppe zusammen, z. B. für Abrechnungszwecke. In solchen Fällen können wir Ihre personenbezogenen Daten an die verbundenen Unternehmen unserer Unternehmensgruppe übermitteln. Daneben erhalten auch IT-Dienstleister, die für uns tätig sind Ihre personenbezogenen Daten.
V. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Verarbeitung
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen von Ihrem Endgerät.
Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen der Nutzer auf unsere Website gelangt
- Websites, die von dem Nutzer über unsere Website aufgerufen werden
- Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit Ihren anderen personenbezogenen Daten findet nicht statt.
2. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten und der Logfiles sind unsere berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck
Die vorübergehende Speicherung Ihrer IP-Adresse durch unser System ist notwendig, um eine Auslieferung der Website an Ihr Endgerät zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert werden. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit unserer Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer IT-Systeme. Die genannten Zwecke stellen unser berechtigtes Interesse an der gem. Art. 6 Abs. 1 lit. f DSGVO dar.
4. Speicherdauer
Die Daten zum Aufruf unserer Website werden gelöscht, wenn die jeweilige Browsersitzung beendet ist. Die Löschung der Daten in Logfiles erfolgt nach spätestens sieben Tagen. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer aber gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Endgeräts nicht mehr möglich ist.
VI. Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung
Unsere Website verwendet Cookies. Wir verwenden Cookies, um Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Medien anbieten zu können und die Zugriffe auf unsere Website zu analysieren. Außerdem geben wir Informationen zu Ihrem Besuch unserer Website an unsere Partner für soziale Medien, Werbung und Analysen weiter. Unsere Partner führen diese Informationen möglicherweise mit weiteren Daten zusammen, die Sie ihnen bereitgestellt haben oder die sie im Rahmen Ihrer Nutzung der Dienste gesammelt haben.
Cookies sind kleine Textdateien die auf Ihrem Endgerät gespeichert werden. Sie werden von Webseiten für verschiedene Aufgaben genutzt, u.a. für die reine Darstellung der Webseite, für bestimmte Funktionen der Webseite, für Werbungsanzeige oder für Analyse der Nutzung der Website.
Gemäß den anwendbaren Vorschriften können wir Cookies auf Ihrem Gerät speichern, wenn diese für die Darstellung dieser Website unbedingt notwendig sind. Für alle anderen Cookie-Typen benötigen wir Ihre Erlaubnis. Diese Website verwendet unterschiedliche Cookie-Typen. Einige Cookies werden von Drittunternehmen platziert, die auf unserer Website bestimmte Dienstleistungen erbringen.
Sie können Ihre Einwilligung jederzeit über den Link Cookie-Einstellungen am Ende der Website ändern oder widerrufen.
Ihre Einwilligung trifft auf die folgenden Domains zu: www.pharmaserv-shop.de
In den Cookies des Pharmaserv-Shops unter www.pharmaserv-shop.de werden folgende Daten gespeichert und übermittelt:
Name des Cookie | Speicherdauer | Funktion |
__csrf-token-1 | Ist an die Browsersitzung gebunden. | Wird für die Validierung von Kundenangaben benötigt. |
session-1 | Ist an die Browsersitzung gebunden. | Identifiziert die aktuelle Sitzung, den Benutzer und sein Warenkorb. |
cookiePreferences | Die Informationen werden für ein halbes Jahr gespeichert. | In einem serialisierten String werden die Informationen gespeichert, welche Cookies der Kunde wünscht. |
slt | Wird für ein Jahr gespeichert oder durch manuelles Abmelden des Kunden gelöscht. | Ermöglicht es, den Kunden bei Rückkehr zum Shop wiederzuerkennen, auch wenn die Session bereits ausgelaufen ist. |
sUniqueID | Wird für ein Jahr gespeichert. | Ist für die Zuordnung der Merkliste zuständig und wird beim Nutzten der Merkliste genutzt. |
x-ua-device | Ist an die Browsersitzung gebunden. | Dient zur Ermittlung des verwendeten Endgerätes bspw. für die korrekte Anzeige des Shops. |
allowCookie | Läuft nicht ab. | Speichert die Cookie-Einstellungen des Shopkunden. |
timezone |
| Die Zeitzone wird abgespeichert bspw. für Zeitangaben in E-Mails. |
PHPSESSID | Ist an die Browsersitzung gebunden. | PHP Session, die zur Zuordnung der aktuellen Sitzung dienen (Warenkorb, etc.). |
csrf | Ist an die Browsersitzung gebunden. | Sämtliche CSRF-Cookies dienen dazu die Formulareingaben zu validieren, um XSS Attacken verhindern zu können. |
sw-cache-hash |
| Technischer Cookie für die Cache-Funktionalität. |
cookie-preference | Die Informationen werden für ein halbes Jahr gespeichert. | Für die Cookie-Präferenzen des Kunden, falls diese im Offcanvas konfiguriert werden. |
sw-states | Technischer Cookie für die Cache-Funktionalität. |
Wir verwenden auf unserer Website darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen (siehe Abschnitt VIII. Google Analytics). Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung dieser Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.
Beim Aufruf unserer Website werden die Nutzer durch ein Infobanner über die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. Hierbei wird auch auf diese Datenschutzerklärung verwiesen. Ebenso erfolgt in diesem Zusammenhang ein Hinweis darauf, wie die Speicherung von Cookies in den Browsereinstellungen unterbunden werden kann.
2. Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 1 TDDDG.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
3. Zweck
Der Zweck der Verwendung technisch notwendiger Cookies ist die Nutzung unserer Website für Sie zu vereinfachen. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht bereitgestellt werden. Für diese Funktionen ist es erforderlich, dass Ihr Browser auch nach einem Verlassen unserer Website wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.
4. Speicherdauer
Cookies werden auf Ihrem Endgerät gespeichert und von diesem an unsere Website übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
VII. Google Tag Manager
Wir setzen auf unserer Website den Google Tag Manager (GTM) von Google ein, um JavaScript- und HTML-Tags (Tags) für Tracking und Analysen mit eigener und Drittanbieter-Software zu verwalten (z.B. Google Analytics). Der GTM ist nur ein Hilfsdienst, der die Einbindung und Verwaltung unserer Tags über eine gesonderte Oberfläche erleichtert. Der GTM setzt selbst keine eigenen Cookies. Er löst lediglich andere Tracking- und Analyse-Dienste Tags aus, die wiederum Ihre personenbezogenen Daten erfassen, sofern Sie Ihre Einwilligung erteilt haben. Der GTM greift jedoch nicht auf diese Daten zu.
Die Rechtsgrundlage für den Einsatz des GTM ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der oben genannten Verwaltung unserer Tracking- und Analyse-Dienste.
Weitere Informationen zum Google Tag Manager finden Sie unter https://support.google.com/tagmanager/answer/6102821?hl=de
VIII. Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es uns, Ihr Verhalten als Websitebesucher zu analysieren. Hierbei erhalten wir verschiedene Nutzungsdaten, wie z.B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Nutzers zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.
Des Weiteren können wir mit Google Analytics u.a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z.B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://privacy.google.com/businesses/controllerterms/mccs/
IP Anonymisierung
Wir haben auf dieser Website die Einstellung IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP- Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Browser Plugin
Sie können die Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de
IX. Google Ads
Diese Website verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://policies.google.com/privacy/frameworks?hl=de und
https://privacy.google.com/businesses/controllerterms/mccs/
X. Google Ads Remarketing
Diese Website verwendet Google Ads Remarketing. Anbieter ist Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Ads Remarketing ermöglicht uns Nutzer, die mit unserem Online-Angebot interagieren bestimmten Zielgruppen zuzuordnen, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen (sogenanntes Remarketing bzw. Retargeting). Ebenso können die mit Google Ads Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. So kann interessenbezogene, personalisierte Werbung, die aufgrund des früheren Nutzungs- und Surfverhaltens des Nutzers auf seinem Endgerät (bspw. Tablet) an ihn angepasst wurde auch auf einem anderen Endgerät des Nutzers (bspw. Handy) angezeigt werden.
Wenn Sie über einen Google-Account verfügen, können Sie der personalisierten Werbung unter folgendem Link widersprechen: https://adssettings.google.com/anonymous?hl=de.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Weitergehende Informationen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/technologies/ads?hl=de.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://policies.google.com/privacy/frameworks?hl=de und
https://privacy.google.com/businesses/controllerterms/mccs/
XI. Google reCAPTCHA
Diese Website verwendet Google reCAPTCHA in einigen Eingabeformularen. Google reCAPTCHA ist ein von Google bereitgestelltes Sicherheits-Plug-in, das zum Schutz Ihrer Daten und unserer Websites vor Spam und missbräuchlichen Aktivitäten beiträgt, indem es feststellt, ob der Nutzer ein Mensch oder ein Bot ist. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
ReCAPTCHA stellt die Integrität und Funktionalität unserer Systeme sicher, indem es Spam, DDoS-Angriffe und ähnliche automatisierte bösartige Eingriffe abwehrt. Zu diesem Zweck verwendet reCAPTCHA fortschrittliche Risikoanalysetechniken, um Menschen von Bots zu unterscheiden. Um die notwendige Analyse durchzuführen, wertet reCAPTCHA verschiedene Informationen aus:
- IP-Adresse
- die Website, von der ein zugreifendes System auf unsere Website gelangt (sog. Referrer)
- Informationen über das Betriebssystem
- die Verweildauer des Besuchers auf der Website
- das Datum und die Uhrzeit des Zugriffs auf die Website
- verwendete Browsertypen und -versionen
- Mausbewegungen des Nutzers im Bereich der reCAPTCHA-Checkbox („Ich bin kein Roboter“)
Sofern reCAPTCHA Ihre IP-Adresse übermittelt, wird diese nicht mit anderen Daten von Google zusammengeführt, es sei denn, Sie sind zum Zeitpunkt der Nutzung des reCAPTCHA-Plug-ins in Ihrem Google-Konto angemeldet. Eine solche Datenübertragung und Speicherung von Daten über Sie und Ihr Verhalten auf unserer Website durch Google können Sie verhindern, indem Sie sich vor dem Besuch unserer Website oder der Nutzung des reCAPTCHA-Plugins bei Google ausloggen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google unter https://www.google.de/intl/de/privacy
Rechtsgrundlage für den Einsatz von Google reCAPTCHA ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Speicherung der Cookies durch eine entsprechende Einstellung in Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Weitere Informationen zu Google reCAPTCHA finden Sie unter https://www.google.com/recaptcha/about/
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://privacy.google.com/businesses/controllerterms/mccs/
XII. Registrierung im Pharmaserv-Shop
1. Beschreibung und Umfang der Verarbeitung
Bei einer Registrierung im Pharmaserv-Shop verarbeiten wir die folgenden Daten:
- Anrede
- Titel
- Vorname
- Nachname
- E-Mail-Adresse
- Telefonnummer
- Firma
- Abteilung
- Umsatzsteuer-ID
- Straße, Nr.
- PLZ
- Ort
- Land
2. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten, die im Zuge der Registrierung übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Registrierung. Eine Registrierung des Nutzers ist für das Anzeigen bestimmter Inhalte und Funktionen auf unserer Website erforderlich.
4. Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder Sie Ihr Nutzerkonto löschen. Für die personenbezogenen Daten aus der Registrierung ist dies dann der Fall, wenn die Geschäftsbeziehung mit dem Nutzer beendet ist. Beendet ist die Geschäftsbeziehung dann, wenn sich aus den Umständen entnehmen lässt, dass der Kunde abschließend den Shop nicht nutzt. Nach Abschluss eines Vertrags speichern wir unter Umständen personenbezogene Daten des Vertragspartners, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
5. Widerspruchsmöglichkeit
Nehmen Sie per Registrierung Kontakt mit uns auf, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Geschäftsbeziehung nicht fortgeführt werden. Diese Information senden Sie bitte an service@pharmaserv-shop.de. Alle personenbezogenen Daten, die im Zuge der Registrierung gespeichert wurden, werden in diesem Fall gelöscht.
XIII. Kontaktformular und E-Mail-Kontakt
1. Beschreibung und Umfang der Verarbeitung
Auf unserer Website ist ein Formular „Kontaktformular“ vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten verschlüsselt an uns übermittelt. Die Daten werden nach der Übermittlung per E-Mail an den Verantwortlichen nicht mehr auf der Webseite gespeichert. Die Daten in der Eingabemaske sind:
- Betreff
- Anrede
- Vorname
- Nachname
- E-Mail-Adresse
- Telefonnummer
- Kommentar
Alternativ ist eine Kontaktaufnahme über die angegebene E-Mail-Adresse möglich. In diesem Fall werden die mit Ihrer E-Mail übermittelten personenbezogenen Daten von uns verarbeitet.
2. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten, die bei Nutzung des Formulars „Kontaktformular“ bzw. einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist auch Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
3. Zweck
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Kontaktaufnahme.
Im Falle einer Kontaktaufnahme per E-Mail liegt in der Bearbeitung der Kontaktaufnahme unser berechtigtes Interesse an der Verarbeitung der personenbezogenen Daten.
4. Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Formular „Kontaktformular“ und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
5. Widerspruchsmöglichkeit
Nehmen Sie per Kontaktformular oder E-Mail Kontakt mit uns auf, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Diese Information senden Sie bitte an service@pharmaserv-shop.de. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
XIV. LinkedIn Insight Tag
Auf unserer Website wird der so genannte Insight Tag des Sozialen Netzwerks LinkedIn eingesetzt. Anbieter dieses Dienstes ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (nachfolgend “LinkedIn”). Der LinkedIn Insight-Tag ist ein kleiner JavaScript-Codeausschnitt, den wir unserer Webseite hinzugefügt haben.
Der LinkedIn Insight-Tag ermöglicht das Sammeln von Daten zu den Besuchen auf unserer Webseite, einschließlich URL, Referrer-URL, gekürzter IP-Adresse, Geräte- und Browsereigenschaften, Zeitstempel und Seitenansichten. LinkedIn teilt keine personenbezogenen Daten mit uns, sondern bietet nur zusammengefasste Berichte über die Webseiten-Zielgruppe und die Anzeigeleistung. LinkedIn bietet außerdem ein Retargeting für Webseitenbesucher, sodass wir mit Hilfe dieser Daten zielgerichtete Werbung außerhalb unserer Webseite anzeigen können, ohne dass das Mitglied dabei identifiziert wird.
Mitglieder von LinkedIn können die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in ihren Kontoeinstellungen steuern. Um den Insight-Tag auf unserer Webseite zu deaktivieren („Opt-out“) klicken Sie hier.
Die Nutzung des LinkedIn Insight-Tag erfolgt zu dem Zweck detaillierte Kampagnenberichte zu ermöglichen und Informationen über die Besucher unserer Webseite zu gewinnen. Als Kunde von LinkedIn Marketinglösungen verwenden wir den LinkedIn Insight-Tag, um Conversions nachzuverfolgen, ein Retargeting unserer Webseitenbesucher vorzunehmen und zusätzliche Informationen über die LinkedIn-Mitglieder zu gewinnen, die sich unsere Werbeanzeigen ansehen.
Die Daten werden verschlüsselt, innerhalb von sieben Tagen anonymisiert und die anonymisierten Daten werden innerhalb von 90 Tagen gelöscht.
XV. Newsletter
Für den Versand von Newslettern nutzen wir die Dienste der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin.
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben.
Die von Ihnen im Rahmen der Anmeldung angegebene E-Mail-Adresse werden wir sodann durch Übersendung einer gesonderten Email im Rahmen des sog. Double-Opt-In-Verfahrens dahingehend überprüfen, ob Sie tatsächlich der Inhaber der angegebenen E-Mail-Adresse sind. Falls ein Dritter Ihre E-Mail-Adresse missbraucht und Ihre Daten ohne Ihr Wissen im Rahmen der Anmeldung zu dem Newsletter verwendet, werden wir diese Daten nach Ablauf von 24 Stunden löschen.
Die Verarbeitung der in das Formular für die Newsletteranmeldung eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter sowie unter dem Link https://www.pharmaserv-shop.de/newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für Bestellungen) bleiben hiervon unberührt. Näheres entnehmen Sie den Datenschutzbestimmungen von Brevo (ehemals Sendinblue) unter https://help.brevo.com/hc/de/sections/18503544961042.
XVI. Einbindung von YouTube-Videos
Wir haben Videos in unser Online-Angebot eingebunden, die auf www.YouTube.com gehostet sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im sogenannten „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die im nächsten Absatz genannten Daten übermittelt. Auf diese Datenübermittlung haben wir keinen Einfluss.
Durch den Aufruf der Webseite mit dem Video erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter Abschnitt V dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob bei Google als Anbieter von YouTube ein Nutzerkonto vorhanden ist, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie eine Zuordnung des Aufrufs eines Videos zu Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer von Youtube über Ihre Aktivitäten auf unserer Website zu informieren. Sie können bei YouTube Widerspruch gegen die Bildung eines solchen Nutzungsprofils einlegen.
Weitere Informationen zu Zweck und Umfang der Verarbeitung durch YouTube erhalten Sie in deren Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/
Google verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.
XVII. Ihre Betroffenenrechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht (Art. 15 DSGVO)
Sie haben grundsätzlich das Recht, Auskunft über die in Art. 15 DSGVO genannten Punkte zu erhalten. Zudem steht Ihnen das Recht zu, gemäß Art. 15 Abs. 3 DSGVO eine Kopie Ihrer personenbezogenen Daten anzufordern.
2. Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, Sie betreffende unrichtige personenbezogene Daten berichtigen zu lassen.
3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben bei Vorliegen der Voraussetzungen in Art. 18 DSGVO das Recht, die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen, d.h. eine weitere Verarbeitung vorerst zu verhindern.
4. Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern eine weitergehende Verarbeitung nicht mehr notwendig ist, die Verarbeitung rechtswidrig ist oder Sie eine diesbezügliche Einwilligung widerrufen haben.
5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
In den Grenzen des Art. 20 DSGVO haben Sie das Recht, Ihre personenbezogenen Daten in einem maschinenlesbaren Format zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterzuleiten bzw. weiterleiten zu lassen.
6. Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die Sie betreffenden personenbezogenen Daten daraufhin nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
8. Recht auf Beschwerde bei einer Aufsichtsbehörde
Ihnen steht auch das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63
65021 Wiesbaden
Telefon: 06 11/140 80
E-Mail: poststelle@datenschutz.hessen.de
XVIII. Datenschutzerklärung für Social Media
Inhalte des Pharmaserv-Shops werden über das LinkedIn-Profil der Pharmaserv-Logistics geteilt. Hier finden Sie die Datenschutzerklärung für das Profil von Pharmaserv-Logistics bei LinkedIn:
Zur Datenschutzerklärung