Informationen zum Datenschutz

Vielen Dank für den Besuch unserer Webseite. Für die pharma mall Gesellschaft für Electronic Commerce GmbH hat der Schutz Ihrer Daten einen besonderen Stellenwert. Für den Fall, dass die Verarbeitung personenbezogener Daten erfolgt und für die Verarbeitung keine gesetzliche Grundlage besteht, holen wir die Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, wie Namen, Anschrift, E-Mail-Adresse oder Telefonnummer der betroffenen Person, erfolgt immer unter Beachtung der europäischen Datenschutz-Grundverordnung (DSGVO) und der für pharma mall Gesellschaft für Electronic Commerce GmbH geltenden landesspezifische Datenschutzgesetze. In diesen Informationen zum Datenschutz informiert unser Unternehmen die betroffenen Personen über die Art, den Umfang und den Zweck der von uns vorgenommenen Verarbeitung personenbezogener Daten. Ferner werden die betroffenen Personen über ihre Rechte aufgeklärt.

Die pharma mall Gesellschaft für Electronic Commerce GmbH erteilt Informationen zum Datenschutz auch an anderer Stelle, nämlich stets so, dass die konkret von einer Verarbeitung personenbezogener Daten betroffenen Personen einen unmittelbaren und leichten Zugang zu diesen Informationen haben. Wenn Sie also etwa eine Bewerbung für eine von uns ausgeschriebene Stelle an uns gerichtet haben oder dies planen, beachten Sie bitte unsere Informationen zum Datenschutz für Bewerber.

Für einen möglichst umfassenden Schutz der über diese Webseite verarbeiteten Daten hat die pharma mall Gesellschaft für Electronic Commerce GmbH als Verantwortlicher der Datenverarbeitung umfangreiche technische und organisatorische Maßnahmen realisiert. Dennoch können Datenübertragungen im Internet Sicherheitslücken aufweisen und ein vollständiger Schutz ist nicht möglich. Daher steht es jeder betroffenen Person frei, personenbezogene Daten auch auf anderen Wegen an uns zu übermitteln.

Die pharma mall Gesellschaft für Electronic Commerce GmbH gewährleistet, dass das von pharma mall Gesellschaft für Electronic Commerce GmbH eingesetzte und mit der Verarbeitung personenbezogener Daten befasste Personal den Sicherheits- und Vertraulichkeitsstandards gerecht wird.

Inhaltsverzeichnis

Informationen zum Datenschutz

  1. 1. Begriffsbestimmungen
    1. 1.1 Personenbezogene Daten
    2. 1.2 Verarbeitung
    3. 1.3 Einschränkung der Verarbeitung
    4. 1.4 Pseudonymisierung
    5. 1.5 Verantwortlicher
    6. 1.6 Auftragsverarbeiter
    7. 1.7 Empfänger
    8. 1.8 Dritter
    9. 1.9 Einwilligung
  2. 2. Name und Anschrift des für die Verarbeitung Verantwortlichen
  3. 3. Name und Anschrift des Datenschutzbeauftragten
  4. 4. Cookies
  5. 5. Erfassung von allgemeinen Daten und Informationen
  6. 6. Registrierung auf unserer Webseite
  7. 7. E-Mail-Informationsdienste
  8. 8. Kontaktmöglichkeit über die Webseite
  9. 9. Chat-Widget
  10. 10. Facebook/Instragram
  11. 11. XING
  12. 12. LinkedIn
  13. 13. Rechte der betroffenen Person
  14. 14. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten
  15. 15. Bestehen einer automatisierten Entscheidungsfindung

1. Begriffsbestimmungen

Diese Datenschutzerklärung benutzt Begriffe, die beim Erlass der Datenschutz-Grundverordnung (DSGVO) festgelegt wurden. Damit diese Datenschutzerklärung einfach lesbar und verständlich ist, erklären wir Ihnen vorab die verwendeten Begrifflichkeiten:

1.1. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

1.2. Verarbeitung

Verarbeitung ist jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, das Organisieren, das Ordnen, das Speichern, das Anpassen oder Verändern, das Auslesen, das Abfragen, das Verwenden, das Offenlegen durch Übermittlung, Verbreiten oder jede andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

1.3. Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

1.4. Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

1.5. Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Verarbeitung von personenbezogenen Daten entscheidet.

1.6. Auftragsverarbeiter

Auftragsverarbeiter ist die natürliche oder juristische Person, Behörde, Einrichtung, oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

1.7. Empfänger

Empfänger ist eine natürliche oder juristische Person, eine Behörde, eine Einrichtung oder eine andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines Untersuchungsauftrags möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

1.8. Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

1.9. Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonst eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

pharma mall Gesellschaft für Electronic Commerce GmbH
Westerwaldstr. 10-12
53757 Sankt Augustin
Deutschland
Tel.: +49-(0)2241-2543-0
E-Mail: info@pharma-mall.de
Website: www.pharma-mall.de

3. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:

Datenschutzbeauftragter der pharma mall Gesellschaft für Electronic Commerce GmbH
Westerwaldstr. 10-12
53757 Sankt Augustin
Deutschland
Tel.: +49-(0)2241-2543-0
E-Mail: dsb@pharma-mall.de
Website: www.pharma-mall.de

Bei Fragen und Anregungen zum Datenschutz kann sich jede betroffene Person jederzeit an unseren Datenschutzbeauftragten wenden.

4. Cookies

Die Webseiten der pharma mall Gesellschaft für Electronic Commerce GmbH verwenden Cookies. Cookies sind Textdateien, die über einen Internetbrowser auf einem Computersystem gespeichert werden.

Viele Cookies enthalten eine eindeutige Kennung, die sogenannte Cookie-ID. Durch diese Cookie-ID können besuchte Webseiten und Server dem dazu benutzten Internetbrowser zugeordnet werden, in dem dieses Cookie gespeichert wurde. Dies ermöglicht es den besuchten Webseiten, den Internetbrowser der betroffenen Person von anderen Internetbrowsern, die auch andere Cookies enthalten, zu unterscheiden. Damit können ein bestimmter Internetbrowser und damit möglicherweise eine betroffene Person wiedererkannt und identifiziert werden.

Durch den Einsatz von Cookies kann die pharma mall Gesellschaft für Electronic Commerce GmbH die Informationen und Angebote ihrer Webseite für den Benutzer optimiert darstellen. Cookies ermöglichen es uns die Benutzer unserer Webseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Webseite zu erleichtern. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Benutzer einzelne Seiten unserer Webseite bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf dem Endgerät der Benutzer gespeichert werden. Besucht ein Benutzer unsere Webseite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass er bereits bei uns war und welche Eingaben und Einstellungen er getätigt hat, um diese nicht noch einmal eingeben zu müssen.

Die durch Cookies verarbeiteten Daten verarbeiten wir auf Basis unserer berechtigten Interessen wie vorstehend dargestellt (Art. 6 Abs. 1 lit f DSGVO).

Die betroffene Person kann die Speicherung von Cookies durch unsere Webseite jederzeit durch Einstellungen des benutzten Internetbrowsers verhindern und damit der Speicherung von Cookies dauerhaft widersprechen. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Durch Deaktivierung der Cookies durch die betroffene Person können möglicherweise nicht alle Funktionen unserer Webseiten vollständig genutzt werden.

5. Erfassung von allgemeinen Daten und Informationen

Unsere Webseite erfasst bei jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Informationen. Diese allgemeinen Informationen werden in den Protokolldateien unseres Webservers gespeichert. Erfasst werden können die verwendeten Browser und Versionen, das vom zugreifenden System verwendete Betriebssystem, die Webseite, von welcher ein zugreifendes System auf unsere Webseite gelangt, die Unterwebseiten, welche auf unserer Webseite angesteuert werden, das Datum und die Uhrzeit des Zugriffs auf unsere Webseite, eine Internet-Protokoll-Adresse (IP-Adresse), der Internet-Service-Provider des zugreifenden Systems und weitere ähnliche Informationen, die der Gefahrenabwehr von Angriffen auf unsere Systeme dienen können.

Bei der Nutzung dieser allgemeinen Informationen zieht die pharma mall Gesellschaft für Electronic Commerce GmbH im Regelfall keine Rückschlüsse auf eine betroffene Person. Diese Informationen werden vielmehr benötigt, um die Inhalte unserer Webseite korrekt auszuliefern, sowie die Werbung für diese zu optimieren, die dauerhafte Funktionsfähigkeit unserer Systeme und der Technik unserer Webseite zu sichern sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Darüber hinaus werden die erhobenen Informationen zum einem durch die pharma mall Gesellschaft für Electronic Commerce GmbH statistisch ausgewertet. Weiter werden diese Informationen analysiert, um den Datenschutz und die Datensicherheit zu erhöhen und um den Schutz für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Protokolldateien werden getrennt von den personenbezogenen Daten, die von betroffenen Personen eingegeben wurden, gespeichert.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. Die genannten Protokolldateien werden regelmäßig nach Ablauf einer Woche gelöscht.

6. Registrierung auf unserer Webseite

Die betroffene Person hat die Möglichkeit, sich auf unserer Webseite unter Angabe von personenbezogenen Daten zu registrieren. Die personenbezogenen Daten, die an den Verantwortlichen übermittelt werden, ergeben sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von der betroffenen Person eingegebenen personenbezogenen Daten werden vorbehaltlich der weiteren Informationen gemäß dieser Ziffer 6 ausschließlich für die Registrierung erhoben und gespeichert. Die Abfrage der gültigen Apothekenbetriebserlaubnis sowie des Bezugsnachweises über Betäubungsmittel (BTM) dient dem Nachweis der Befugnis zum Bezug bestimmter apothekenpflichtiger Produkte und ist als Legitimationsnachweis aufgrund gesetzlicher Bestimmungen erforderlich.

Rechtsgrundlage der Verarbeitung ist einerseits Art. 6 Abs. 1 lit. b DSGVO, nämlich soweit diese Daten für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich sind, zum anderen Art. 6 Abs. 1 lit. c DSGVO, nämlich soweit aufgrund gesetzlicher Vorschriften Nachweise erbracht werden müssen. Soweit schließlich bei der Registrierung Angaben abgefragt werden, die nicht unmittelbar erforderlich sind für die Durchführung des Vertrags und hinsichtlich derer auch keine gesetzliche Verpflichtung zur Angabe besteht (wie insbesondere der Umsatzsteuer-ID der betroffenen Person), so erfolgt die Erhebung und weitere Verarbeitung auf Grundlage des berechtigten Interesses des Verantwortlichen daran (1) sicherzustellen, dass entsprechend den Nutzungsbedingungen ausschließlich Unternehmer die Registrierung abschließen können, und (2) vorsorglich bereits sämtliche für die zügige Abwicklung denkbarer Services (z.B. Retouren bei Herstellern bestellter Produkte) erforderlichen Angaben zu sammeln (Art. 6 Abs. 1 lit. f DSGVO).

Um die Sicherheit und Vertraulichkeit der von pharma mall Gesellschaft für Electronic Commerce GmbH online aufgezeichneten personenbezogenen Daten sicherzustellen, wird der Registrierungsvorgang durch die pharma mall Gesellschaft für Electronic Commerce GmbH durch eine SSL-Verschlüsselung gesichert. Die SSL (Secure Socket Layer) ist ein Protokoll, um eine sichere Datenübertragung über das Internet zu ermöglichen. Der Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung nutzt. Diese Nutzung ist dem Verantwortlichen zuzurechnen.

Bei einer Registrierung auf der Webseite wird die vom Internet-Service-Provider der betroffenen Person vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten dient zur Verhinderung des Missbrauchs unserer Dienste. Diese Daten können helfen, begangene Straftaten aufzuklären. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, wobei sich unsere berechtigten Interessen an der Datenverarbeitung aus den zuvor beschriebenen Zwecken ergeben.

Die Registrierung der betroffenen Person unter Angabe personenbezogener Daten dient dem Verantwortlichen dazu, der betroffenen Person Inhalte oder Leistungen anzubieten, die nur registrierten Benutzern angeboten werden. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, nämlich die Durchführung des Nutzungsvertrags. Nur registrierten Nutzern ist es möglich, die Webseite zur Bestellung von Produkten bei den angeschlossenen Herstellern zu nutzen. Wir weisen darauf hin, dass für eine Bestellung eine zusätzliche Freischaltung durch die Hersteller erforderlich ist. Um den Anmeldeprozess bei den einzelnen Herstellern für alle Beteiligten so einfach und angenehm wie möglich zu gestalten und Inkonsistenzen in den angelegten Datensätzen zu vermeiden, übermittelt der Verantwortliche automatisch die bei der Registrierung auf der Webseite angegebenen Daten an den betreffenden Hersteller. Diese Übermittlung erfolgt entweder, sobald die betroffene Person dort die Freischaltung des Hersteller-Shops beantragt, oder, unabhängig von eines Antrags des betroffenen Person auf Freischaltung, aufgrund einer Vereinbarung des Verantwortlichen mit dem betreffenden Hersteller, um eine weitere Beschleunigung der Freischaltprozesse zu ermöglichen. Übermittelt werden sämtliche bei der Registrierung angegebenen Informationen einschließlich der Apothekenbetriebserlaubnis und der Bezugsnachweis über Betäubungsmittel. An diesen Übermittlungen besteht aus den genannten Gründen ein berechtigtes Interesse des Verantwortlichen und der betroffenen Hersteller (Art. 6 Abs. 1 lit. f DSGVO).

Teil des Leistungsangebots der pharma mall Gesellschaft für Electronic Commerce GmbH ist der E-Mail-Informationsdienst, bei dem wichtige Herstellerinformationen an unsere registrierten Nutzer vermittelt werden, etwa „blaue Hand-Informationen“, „rote Hand-Informationen“, genehmigte Pflichtinformationen durch die BfArM, Rückrufaktionen, Lieferverfügbarkeiten, Verwechselungsgefahr oder Risikowarnungen (Gefahr für Leib und Leben). Der E-Mail-Informationsdienst enthält keine Werbung der Hersteller. Dazu werden die angegebenen Kontaktdaten und ggf. angegebenen Präferenzen verarbeitet.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, nämlich die Durchführung des Nutzungsvertrags.

7. E-Mail-Informationsdienste

Die pharma mall Gesellschaft für Electronic Commerce GmbH versendet im Rahmen eines Informationsdienstes E-Mails an registrierte Nutzer der Plattform. Bei diesen E-Mails handelt es sich um E-Mail-Aktionen gemäß den Leistungszusagen aus den Allgemeinen Geschäftsbedingungen, wie z.B. rote/blaue Hand-informationen, Rückrufaktionen der Hersteller. Insoweit ist die Rechtsgrundlage des Versands Art. 6 Abs. 1 lit. b DS-GVO. Ferner versendet die pharma mall Gesellschaft für Electronic Commerce GmbH aufgrund des berechtigten Interesses an einer Information ihrer Nutzer über neu freigeschaltete Webshops auf der Plattform oder neue Funktionalitäten der Plattform E-Mails mit diesbezüglichen Angaben an registrierte Nutzer. Dies erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f DS-GVO.

Die E-Mails der zuvor beschriebenen Informationsdienste der pharma mall Gesellschaft für Electronic Commerce GmbH werden unter Einsatz der Services der rapidmail GmbH, Freiburg, als Auftragsverarbeiter der pharma mall Gesellschaft für Electronic Commerce GmbH versendet. Die E-Mails enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels kann die pharma mall Gesellschaft für Electronic Commerce GmbH erkennen, ob und wann eine E-Mail geöffnet wurde und welche in der E-Mail befindlichen Links aufgerufen wurden. Diese Zählpixel sind nur dann aktiv, wenn der E-Mail-Client der betroffenen Person Bilder von E-Mails lädt (einige blockieren externe Bilder aus Sicherheitsgründen oder laden sie nicht um Bandbreite zu sparen, z.B. mobile Endgeräte).

Die so erhobenen personenbezogenen Daten, werden von der pharma mall Gesellschaft für Electronic Commerce GmbH lediglich in aggregierter und statistischer Form gespeichert und ausgewertet, um den Informationsdienst zu optimieren und den Inhalt zukünftig noch besser den Interessen der Empfänger anzupassen. Es erfolgt also keine Auswertung dahingehend, ob eine bestimmte betroffene Person eine bestimmte E-Mail angesehen oder Links in einer E-Mail angeklickt hat. Die Auswertungsmöglichkeiten der pharma mall Gesellschaft für Electronic Commerce GmbH beschränken sich vielmehr darauf zu erkennen, wie viele Empfänger insgesamt bzw. welcher Prozentsatz der Empfänger eine E-Mail aus dem Informationsdienst aufgerufen haben bzw. hat. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die lediglich statistische Auswertung dient unserem Interesse der Verbesserung unserer Dienste. Da ein Rückbezug auf einzelne Personen oder eine Weitergabe an Dritte nicht erfolgt, sind die schutzwürdigen Interessen der betroffenen Personen nur geringfügig berührt und unser Auswertungsinteresse überwiegt. Empfängerlisten werden 30 Tage nach Versand gelöscht.

8. Kontaktmöglichkeit über die Webseite

Die Webseite der pharma mall Gesellschaft für Electronic Commerce GmbH enthält eine E-Mail-Adresse, eine Faxnummer und eine Telefonnummer, die eine schnelle elektronische Kontaktaufnahme sowie eine unmittelbare Kommunikation mit unserem Unternehmen ermöglichen.

Außerdem können betroffene Personen mit uns über das auf der Webseite bereitgestellte Kontaktformular kommunizieren. Dabei ist neben der eigentlichen Nachricht und dem Betreff die Angabe einer gültigen E-Mail-Adresse und eines Namens erforderlich, damit wir die Anfrage beantworten können.

Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den Verantwortlichen übermittelten personenbezogenen Daten werden ausschließlich für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 lit. a DSGVO auf Grundlage der Einwilligung der betroffenen Person bzw. nach Art. 6 Abs. 1 lit. b DSGVO, soweit Gegenstand der Kontaktaufnahme eine an uns gerichtete (vor-)vertragliche Anfrage ist.

Die für die Benutzung der Kontaktformulare von uns verarbeiteten personenbezogenen Daten werden nach Erledigung der Anfrage gelöscht, sofern nicht – bei (vor-)vertraglichen Anfragen – gesetzliche Aufbewahrungspflichten bestehen bzw. aufgrund der Bearbeitung der Anfrage entstehen.

9. Chat-Widget

Die pharma mall Gesellschaft für Electronic Commerce GmbH bietet den Nutzern als Alternative zur Kontaktaufnahme über Telefon und E-Mail auch einen Chat, der sich auf der Webseite des Verantwortlichen befindet. Hier besteht die Möglichkeit, sich mit den Mitarbeitern des Kundenservice der pharma mall Gesellschaft für Electronic Commerce GmbH auszutauschen.

Hinterlässt eine betroffene Person einen Kommentar in dem auf dieser Webseite angebotenen Chat werden neben den von der betroffenen Person hinterlassenen Kommentaren auch Angaben zum Zeitpunkt der Kommentareingabe sowie zu dem von der betroffenen Person gewählten Nutzernamen (Pseudonym) gespeichert. Ferner wird die vom Internet-Service-Provider der betroffenen Person vergebene IP-Adresse mitprotokolliert.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 lit. a DSGVO auf Grundlage der Einwilligung der betroffenen Person bzw. nach Art. 6 Abs. 1 lit. b DSGVO, soweit Gegenstand der Kontaktaufnahme eine an uns gerichtete (vor-)vertragliche Anfrage ist. In Ausnahmefällen, nämlich wenn eine über den Chat übermittelte Nachricht rechtswidrige Inhalte enthält, behalten wir uns die Weitergabe solcher Nachrichten an Strafverfolgungsbehörden vor. Rechtsgrundlage einer etwaigen Weitergabe ist dann Art. 6 Abs. 1 lit. f DSGVO, wobei sich unsere berechtigten Interessen an der Datenverarbeitung aus den zuvor beschriebenen Zwecken ergeben.

Die für die Benutzung der Chat-Funktion von uns verarbeiteten personenbezogenen Daten werden nach Erledigung der Anfrage gelöscht, in der Regel nach Ablauf von 30 Tagen, sofern nicht – bei (vor-) vertraglichen Anfragen – gesetzliche Aufbewahrungspflichten bestehen bzw. aufgrund der Bearbeitung der Anfrage entstehen.

10. Facebook/Instragram

Wir setzen auf unserer Webseite auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO Links zu den sozialen Netzwerken Facebook und Instagram, um uns über diese Plattformen zu präsentieren und bekannter zu machen. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen.

Facebook und Instagram sind für Nutzer aus der EU Dienste der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Informationen zum Datenschutz auf Facebook sind unter https://www.facebook.com/about/privacy/, Datenschutzhinweise für Instagram unter https://help.instagram.com/519522125107875?helpref=page_content abrufbar. Dort sind auch weitere Informationen zu den Rechten der Nutzer und den Einstellungsmöglichkeiten zum Schutze der Privatsphäre innerhalb dieser Netzwerke zu finden.

Durch die Links werden, wenn eine betroffene Person unsere Webseite besucht, zunächst keine personenbezogenen Daten an die Betreiber der sozialen Netzwerke übermittelt. Nur wenn eine betroffene Person auf das markierte Feld klickt und dadurch den Link öffnet, erhält der jeweilige Betreiber die Information, dass ein Nutzer die entsprechende Webseite unseres Onlineangebots aufgerufen hat. Zudem werden dann personenbezogene Daten (insbesondere die IP-Adresse) an den Betreiber des jeweiligen sozialen Netzwerks übermittelt.

Zum Teil sind wir gemeinsam mit Facebook für die Datenverarbeitung im Zusammenhang mit unserer dortigen Unternehmenspräsenz verantwortlich, nämlich im nachfolgend beschriebenen Umfang: Beim Besuch unserer Facebook-Seite erfasst Facebook u.a. IP-Adressen der betroffenen Personen sowie weitere Informationen, die in Form von Cookies auf dem PC der betroffenen Personen vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: http://de-de.facebook.com/help/pages/insights. In diese Form der Auswertung Ihres Besuchs (auch) durch uns willigen betroffene Personen durch das Akzeptieren der Nutzungsbedingungen von Facebook ein, Art. 6 Abs. 1 lit. a DSGVO. Wir möchten aber darauf hinweisen, dass die statistischen Auswertungen für uns selbst keinerlei Rückschluss auf konkrete Nutzer zulassen.

Darüber hinaus informieren wir über unsere eigenen Datenverarbeitungen auf Facebook und Instagram wie folgt: Wir werden Ihre Kommentare und Bewertungen unter Umständen zum Anlass nehmen, hierauf mit eigenen Kommentaren zu reagieren. Hierfür nehmen wir unser berechtigtes Interesse auf eine Interaktion mit aktiven Nutzern unserer Präsenzen innerhalb sozialer Netzwerke in Anspruch (Art. 6 Abs. 1 lit. f DSGVO). Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über persönliche Nachrichten auf Facebook Kontakt aufzunehmen. Dabei werden uns automatisch Nutzernamen der betroffenen Person innerhalb des sozialen Netzwerks mitgeteilt (im Übrigen siehe Ziffer 8).

Wir behalten uns vor, auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO Informationen zu recherchieren, die Sie in Ihrem Profil auf Facebook bzw. Instagram veröffentlicht haben. Eine solche Auswertung dient unserem berechtigten Interesse darin, einen potentiellen Kontakt zu Ihnen aufzunehmen, Sie unserem Netzwerk hinzuzufügen oder Sie über Facebook oder Instagram zu kontaktieren. Dies kann auch zum Zwecke der Aufnahme einer künftigen Kunden- oder Lieferantenbeziehung mit Ihnen bzw. Ihrem Unternehmen erfolgen.

11. XING

Wir setzen auf unserer Webseite auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO Links zu dem sozialen Netzwerk XING, um uns über diese Plattform zu präsentieren und bekannter zu machen. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen.

XING ist ein Dienst der XING SE („XING“) Dammtorstraße 30, 20354 Hamburg. Die jeweils aktuellen Datenschutzinformationen von XING können Sie auf dieser Internetseite abrufen: https://privacy.xing.com/de/datenschutzerklaerung. Dort sind auch weitere Informationen zu den Rechten der Nutzer und den Einstellungsmöglichkeiten zum Schutze der Privatsphäre innerhalb dieses Netzwerks zu finden.

Durch die Links werden, wenn eine betroffene Person unsere Webseite besucht, zunächst keine personenbezogenen Daten an XING als Betreiber des sozialen Netzwerks übermittelt. Nur wenn eine betroffene Person auf das markierte Feld klickt und dadurch den Link öffnet, erhält der jeweilige Betreiber die Information, dass ein Nutzer die entsprechende Webseite unseres Onlineangebots aufgerufen hat. Zudem werden dann personenbezogene Daten (insbesondere die IP-Adresse) an den Betreiber des jeweiligen sozialen Netzwerks übermittelt.

Darüber hinaus informieren wir über unsere eigenen Datenverarbeitungen auf XING wie folgt: Wir werden Ihre Kommentare und Bewertungen unter Umständen zum Anlass nehmen, hierauf mit eigenen Kommentaren zu reagieren. Hierfür nehmen wir unser berechtigtes Interesse auf eine Interaktion mit aktiven Nutzern unserer Präsenzen innerhalb sozialer Netzwerke in Anspruch (Art. 6 Abs. 1 lit. f DSGVO). Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über persönliche Nachrichten auf XING Kontakt aufzunehmen. Dabei werden uns automatisch Nutzernamen der betroffenen Person innerhalb des sozialen Netzwerks mitgeteilt (im Übrigen siehe Ziffer 8).

Wir behalten uns vor, auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO Informationen zu recherchieren, die Sie in Ihrem Profil auf XING veröffentlicht haben. Eine solche Auswertung dient unserem berechtigten Interesse darin, einen potentiellen Kontakt zu Ihnen aufzunehmen, Sie unserem Netzwerk hinzuzufügen oder Sie über XING zu kontaktieren. Dies kann auch zum Zwecke der Aufnahme einer künftigen Kunden- oder Lieferantenbeziehung mit Ihnen bzw. Ihrem Unternehmen erfolgen.

12. LinkedIn

Wir setzen auf unserer Webseite auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO Links zu dem sozialen Netzwerk LinkedIn, um uns über diese Plattform zu präsentieren und bekannter zu machen. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen.

LinkedIn ist für Nutzer aus der EU ein Dienst der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Informationen zum Datenschutz auf LinkedIn sind unter https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_join-form-privacy-policy#other_information abrufbar. Dort sind auch weitere Informationen zu den Rechten der Nutzer und den Einstellungsmöglichkeiten zum Schutze der Privatsphäre innerhalb dieses Netzwerks zu finden.

Durch die Links werden, wenn eine betroffene Person unsere Webseite besucht, zunächst keine personenbezogenen Daten an LinkedIn als Betreiber des sozialen Netzwerks übermittelt. Nur wenn eine betroffene Person auf das markierte Feld klickt und dadurch den Link öffnet, erhält der jeweilige Betreiber die Information, dass ein Nutzer die entsprechende Webseite unseres Onlineangebots aufgerufen hat. Zudem werden dann personenbezogene Daten (insbesondere die IP-Adresse) an den Betreiber des jeweiligen sozialen Netzwerks übermittelt.

Darüber hinaus informieren wir über unsere eigenen Datenverarbeitungen auf LinkedIn wie folgt: Wir werden Ihre Kommentare und Bewertungen unter Umständen zum Anlass nehmen, hierauf mit eigenen Kommentaren zu reagieren. Hierfür nehmen wir unser berechtigtes Interesse auf eine Interaktion mit aktiven Nutzern unserer Präsenzen innerhalb sozialer Netzwerke in Anspruch (Art. 6 Abs. 1 lit. f DSGVO). Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über persönliche Nachrichten auf LinkedIn Kontakt aufzunehmen. Dabei werden uns automatisch Nutzernamen der betroffenen Person innerhalb des sozialen Netzwerks mitgeteilt (im Übrigen siehe Ziffer 8).

Wir behalten uns vor, auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO Informationen zu recherchieren, die Sie in Ihrem Profil auf LinkedIn veröffentlicht haben. Eine solche Auswertung dient unserem berechtigten Interesse darin, einen potentiellen Kontakt zu Ihnen aufzunehmen, Sie unserem Netzwerk hinzuzufügen oder Sie über LinkedIn zu kontaktieren. Dies kann auch zum Zwecke der Aufnahme einer künftigen Kunden- oder Lieferantenbeziehung mit Ihnen bzw. Ihrem Unternehmen erfolgen

13. Rechte der betroffenen Person

Sie haben das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.Wir dürfen Ihnen gegenüber die Auskunft nur verweigern, wenn und soweit durch die Auskunft Informationen offenbart würden, die nach einer Rechtsvorschrift oder ihrem Wesen nach, insbesondere wegen der überwiegenden berechtigten Interessen eines Dritten, geheim gehalten werden müssen (§ 29 Abs. 1 Satz 2 BDSG), die zuständige öffentliche Stelle uns gegenüber festgestellt hat, dass das Bekanntwerden der Daten die öffentliche Sicherheit oder Ordnung gefährden oder sonst dem Wohl des Bundes oder eines Landes Nachteile bereiten würde (§ 34 Abs. 1 Nr. 1 BDSG i.V.m. § 33 Abs. 1 Nr. 2 lit. b BDSG), oder die Daten nur deshalb gespeichert sind, weil sie aufgrund gesetzlicher oder satzungsmäßiger Aufbewahrungsvorschriften nicht gelöscht werden dürfen, oder ausschließlich Zwecken der Datensicherung oder der Datenschutzkontrolle dienen und die Auskunftserteilung einen unverhältnismäßigen Aufwand erfordern würde sowie eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist (§ 34 Abs. 1 Nr. 2 BDSG).
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
  • gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit uns gegenüber widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@pharma-mall.de.

Darüber hinaus haben Sie ein allgemeines Beschwerderecht bei der für Sie zuständigen Datenschutzaufsichtsbehörde. Die für uns zuständige Behörde ist die

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2 – 4
40213 Düsseldorf

Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de

14. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Zum Abschluss eines Vertrages ist die betroffene Person verpflichtet uns personenbezogene Daten bereitzustellen. Falls die betroffene Person ihre personenbezogenen Daten nicht bereitstellt kann kein Vertrag mit der betroffenen Person geschlossen werden. Vor einer Bereitstellung personenbezogener Daten durch die betroffene Person kann sich die betroffene Person an unseren Datenschutzbeauftragten wenden.

Unser Datenschutzbeauftragter klärt die betroffene Person einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

15. Bestehen einer automatisierten Entscheidungsfindung

Unser Unternehmen verzichtet auf automatische Entscheidungsfindung oder Profiling.

Stand: 10.12.2020

Download