DATENSCHUTZERKLÄRUNG

Datenschutzerklärung - Dr Sarah Bechstein GmbH (09.01.2024) - v1.0 

 Diese Datenschutzerklärung beschreibt die Erfassung und Verwendung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Webangebotes https://www.drbechstein.de/ („Webseite“) nach den Vorgaben der Datenschutz-Grundverordnung („DSGVO“). Verarbeitungstätigkeiten, die nicht von dieser Datenschutzerklärung umfasst werden, können durch weitere Datenschutzerklärungen ergänzt werden, die gesondert zu beachten sind.
 

1.1 Verantwortlicher

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt durch die folgenden gemeinsam verantwortlichen Stellen: 

Dr. Sarah Bechstein GmbH, Saarbrücker Straße 37B, 10405 Berlin

Sie können uns zu datenschutzbezogenen Anfragen kontaktieren über info@drbechstein.de.
 

1.2 Betroffenenrechte und Aufsichtsbehörde 

Sie können die folgenden Rechte ausüben:

Recht auf Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),

Recht auf Berichtigung unrichtiger Personendaten (Art. 16 DSGVO),

Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),

Recht auf Einschränkung der Datenverarbeitung, wenn wir Ihre Daten aufgrund gesetzlicher Verpflichtungen noch nicht löschen dürfen (Art. 18 DSGVO),

Recht auf Portabilität der Daten, wenn Sie in die Datenverarbeitung eingewilligt oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO),

Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten durch uns (Art. 21 DSGVO)

Um Ihre Rechte auszuüben, können Sie sich per E-Mail an info@drbechstein.de wenden.

Für die Identifizierung bitten wir Sie um folgende Angaben:

Vor- und Nachname

E-Mail-Adresse

In Einzelfällen kann es sein, dass weitere Informationen zur eindeutigen Identifizierung benötigt werden. Die Bearbeitung Ihres Antrags und die Identifizierung Ihrer Person erfolgt auf der Grundlage des Art. 6 Abs. 1 c) DSGVO.

Sie können jederzeit gem. Art. 77 DSGVO i.V.m. § 19 BDSG eine Beschwerde bei einer Aufsichtsbehörde einreichen, z. B. bei der zuständigen Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen, oder bei der für uns zuständigen Behörde.

Unter dem folgenden Link finden Sie eine Liste sowie Kontaktinformationen aller Landesdatenschutzbehörden:

https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

1.3 Verarbeitung von Daten, Zweck und Rechtsgrundlagen

Ihre personenbezogenen Daten verarbeiten wir im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Die rechtliche Grundlage aller unserer Verarbeitungstätigkeiten sind Art. 6 Abs. 1 und Art. 9 Abs. 2 DSGVO. Weitere Informationen erhalten Sie im Rahmen der Darstellung der einzelnen Verarbeitungen.
 

1.4 Speicherdauer

Wir unternehmen alle angemessenen Schritte, um sicherzustellen, dass Ihre personenbezogenen Daten nur für den jeweils nach dem Verarbeitungszweck erforderlichen Zeitraum verarbeitet werden. Wenn die Speicherdauer nicht weiter unten angegeben ist, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung wegfällt. Eine Löschung personenbezogener Daten erfolgt nicht, wenn die Speicherung gesetzlich vorgeschrieben ist (z. B. § 257 HGB, 147 AO). Des Weiteren können wir Ihre personenbezogenen Daten bis zum Ablauf der gesetzlichen Verjährungsfristen (im Regelfall drei Jahre; im Einzelfall aber auch bis zu 10 Jahre oder länger) aufbewahren, sofern dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
 

1.5 Datensicherheit

Um die Sicherheit Ihrer Daten während der Übertragung zu schützen, setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, insbesondere die Verschlüsselung unserer Webseite, um den unberechtigten Zugriff Dritter zu verhindern. Es erfolgt eine HTTPS verschlüsselte Verbindung. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und angepasst.
 

1.6 Übermittlung an Dienstleister

Für die Bereitstellung unserer Angebote nutzen wir Dienstleister. Diese Dienstleister handeln nur nach unseren Weisungen und sind vertraglich verpflichtet, die Bestimmungen von Art. 28 DSGVO zu beachten. Wenn im Folgenden nicht weiter spezifiziert, werden die Dienstleister für folgende Dienstleistungen beauftragt:

Bereitstellung unserer Dienstleistungen/Produkte

Erfüllung unserer vertraglichen Verpflichtungen

Wartung von IT-Systemen und zugehörigen Dienstleistungen

Abwicklung unseres Kundenservice und Verwaltung von Anfragen

Messung der Webseiten-Performance

Marketing und WerbemaßnahmenAbwicklung von Zahlungen
 

1.7 Datentransfer in Drittländer

Wenn unten nicht anders angegeben, werden Ihre Daten nicht in ein Drittland außerhalb der Europäischen Union übermittelt. Ihre persönlichen Daten werden nur dann in Drittstaaten übermittelt, wenn die Anforderungen von Art. 44 - 49 DSGVO erfüllt sind, insbesondere Standardvertragsklauseln, verbindliche Unternehmensregeln oder Angemessenheitsentscheidung der Kommission, sowie – soweit erforderlich – weitere erforderliche Schutzmaßnahmen (insbesondere sogenannte Transfer Impact Assessments).
 

1.8 Keine Verpflichtung zur Datenbereitstellung / Kein Profiling

Es besteht keine gesetzliche oder vertragliche Verpflichtung, uns Daten zur Verfügung zu stellen. Einige Dienstleistungen können jedoch nur erbracht werden, wenn die erforderlichen Daten von Ihnen zur Verfügung gestellt werden. 

 2 Verarbeitungstätigkeiten auf unserer Webseite

Unsere Webseite bieten verschiedene Bereiche mit unterschiedlichen Funktionalitäten für den Besucher, die im Folgenden näher beschrieben werden.

2.1 Server-Protokolle

Art und Zweck der Datenverarbeitung: Wenn Sie auf unsere Webseite zugreifen und nutzen, werden automatisch Informationen allgemeiner Natur erfasst. Zu diesen Informationen, die als Server-Logdateien bezeichnet werden, gehören:

· IP-Adresse

· Name des Zugangsanbieters

· Browser-Typ, Version der Browser-Software und Sprache des Browsers

· Betriebssystem

· Datum und Uhrzeit des Zugriffs

· Inhalt des Zugangs

· Menge der übertragenen Daten

· Zugriffsstatus (erfolgreiche Übertragung/Fehler)

· Webseite(n), auf die der Zugriff weitergeleitet wurde

· Besuchte Webseiten

Die Verarbeitung erfolgt für folgende Zwecke:

· Gewährleistung einer störungsfreien Verbindung zur Webseite

· Gewährleistung einer reibungslosen Nutzung unserer Webseite

· Bewertung der Systemsicherheit und -stabilität

Rechtsgrundlage: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 f) DSGVO aufgrund unseres berechtigten Interesses, die Webseite zu hosten anzubieten sowie zu betrieben und um die Sicherheit, Stabilität und Funktionalität der Webseite verbessern und zu überwachen.

Empfänger: Empfänger der Daten sind technische Dienstleister, der für den Betrieb und die Wartung unserer Webseite verantwortlich sind. Als Auftragsverarbeiter sind die Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.

Aufbewahrungsfrist: Die Server-Protokolldateien werden zwei Jahre aufbewahrt. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
 

2.2 Einwilligungs-Management

Art und Zweck der Verarbeitung: Unsere Webseite nutzt Cookies für diverse Verarbeitungstätigkeiten, für die Ihre Einwilligung erforderlich ist. Um eine solche Einwilligung einzuholen und diese speichern zu können, nutzen wir einen sog. „Cookie-Banner“. Im Rahmen dessen wird ein Cookie – eine kleine Textdatei – auf Ihrem Endgerät gesetzt, um Ihre Auswahl/Einwilligung zu registrieren. Hierzu verarbeiten wir unter anderem Ihre IP-Adresse.

Rechtsgrundlage: Die Verarbeitung erfolgt gem. Art. 6 Abs. 1 f) DSGVO aufgrund unseres berechtigten Interesses der Dokumentation der Einhaltung der Vorschriften der DSGVO bei notwendigen Cookies, ansonsten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger: Empfänger der Daten ist ein technischer Dienstleister. Als Auftragsverarbeiter sind die Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.

Aufbewahrungsfrist: Die Daten werden 12 Monate aufbewahrt.

Weitere Informationen finden Sie unter dem Punkt “Cookies und Drittanbieter-Tools”.

2.3 Kontaktaufnahme

Art und Zweck der Verarbeitung: Um Ihnen die bestmögliche Betreuung im Rahmen der Nutzung unserer Angebote zukommen zu lassen, bieten wir Ihnen die Möglichkeit, uns per E-Mail, über den Support-Banner, oder über die Sozialen Medien zu kontaktieren. In diesem Zusammenhang verarbeiten wir ggf. Ihre IP-Adresse, Ihre E-Mail-Adresse, Ihren Namen sowie Inhalte Ihrer Anfrage.

Rechtsgrundlage: Die Daten werden zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b) DSGVO) verarbeitet. Darüber hinaus werden Sie zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO verarbeitet, um unseren Kunden einen unkomplizierten Kundenservice zur Verfügung zu stellen.

Empfänger: Empfänger der Daten ist ein technischer Dienstleister. Als Auftragsverarbeiter sind die Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.

Übermittlung in Drittländer: Es erfolgt eine Übermittlung der Daten an unseren Auftragsverarbeiter in den USA. Die Auftragsverarbeitungsverträge mit dem Dienstleister enthalten von der EU-Kommission genehmigte Standardvertragsklauseln und angemessene Garantien, dass die Datenschutzverpflichtungen eingehalten werden.

Aufbewahrungsfrist: Die Daten werden gelöscht, sofern diese nicht mehr erforderlich sind. Die Erforderlichkeit wird in regelmäßigen Abständen überprüft.

2.4 Transaktionele Benachrichtigungen

Art und Zweck der Verarbeitung: Wenn Sie Dienstleistungen von uns wahrnehmen, müssen wir mit Ihnen im Rahmen der Geschäftsverbindung kommunizieren. Insbesondere empfangen Sie von uns in dieser Hinsicht sog. transaktionale E-Mails, Briefe, oder SMS, in denen Ihnen Informationen, Abläufe und weitere notwendige Schritte vermittelt werden. Wir verarbeiten hierzu Ihren Namen und Ihre E-Mail-Adresse, Ihre Anschrift und Ihre Telefonnummer, sowie ggf. Inhalte der Kundenbeziehung, bzw. Ihrer Bestellung.

Rechtliche Grundlage: Der Versand transaktionaler E-Mails erfolgt im Rahmen der Erfüllung eines Vertrages (Art. 6 Abs. 1 b) DSGVO).

Empfänger: Empfänger der Daten ist ein technischer Dienstleister. Als Auftragsverarbeiter sind die Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.

Datenübermittlung in Drittländer: Es erfolgt eine Übermittlung der Daten an unseren Auftragsverarbeiter in den USA. Die Auftragsverarbeitungsverträge mit dem Dienstleister enthalten von der EU-Kommission genehmigte Standardvertragsklauseln und angemessene Garantien, dass die Datenschutzverpflichtungen eingehalten werden.

Aufbewahrungsfrist: Transaktionale E-Mails werden Ihrem Nutzerkonto zugeordnet und werden gespeichert, bis das Nutzerkonto gelöscht wird, oder Sie eine Löschanfrage an uns stellen.

2.5 Terminvereinbarungen

Art und Zweck der Verarbeitung: Wir bieten Ihnen die Möglichkeit, einen Termin mit uns zu vereinbaren. Die von Ihnen eingegebenen und übermittelten Daten werden ausschließlich zur Vereinbarung eines Termins mit Ihnen verarbeitet. Dabei verarbeiten wir Ihre IP-Adresse, Ihre E-Mail-Adresse, Ihren Namen sowie weitere Informationen, die Sie uns zur Verfügung stellen.

Rechtliche Grundlage: Die Daten werden zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b) DSGVO) verarbeitet.

Empfänger: Empfänger der Daten ist ein technischer Dienstleister. Als Auftragsverarbeiter sind die Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.

Datenübermittlung in Drittländer: Es erfolgt eine Übermittlung der Daten an unseren Auftragsverarbeiter in den USA. Die Auftragsverarbeitungsverträge mit dem Dienstleister enthalten von der EU-Kommission genehmigte Standardvertragsklauseln und angemessene Garantien, dass die Datenschutzverpflichtungen eingehalten werden.

Aufbewahrungsfrist: Ihre Daten werden nach 12 Monaten nach der Dateneingabe gelöscht. 

2.6 Webseiten Analyse

Art und Zweck der Datenverarbeitung: Diese Webseite verwendet auf Cookies basierende Technologien, die uns helfen besser zu verstehen, wie die Webseite genutzt wird. Wir tun dies, indem wir Berichte über die Aktivität auf der Webseite zusammenstellen, die keine bestimmten Personen identifizieren. Analyse-Cookies verarbeiten zu diesem Zweck Ihre IP-Adresse und Daten zum Nutzungsverhalten auf unserer Webseite (z.B. welche Seiten besucht wurden und welche Buttons geklickt wurden).

Rechtsgrundlage: Die Verarbeitung erfolgt mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Weitere Informationen finden Sie unter dem Punkt “Cookies und Drittanbietertools”. 

2.7 Marketing und Werbung

Art und Zweck der Datenverarbeitung: Diese Webseite verwendet auf Cookies basierende Technologien, die uns helfen, Marketing- und Werbekampagnen durchzuführen. Werbetreibende können damit Anzeigen schalten, die sich vor allem an den Suchergebnissen bei Nutzung der unternehmenseigenen Dienste orientieren. 

Wir nutzen diese und die von Ihnen übermittelten Daten, um Ihnen Informationen zu unseren Leistungen und Ihren Interessen zur Verfügung zu stellen. Dafür nutzen wir die von Ihnen angegebenen Kontaktinformationen (Adresse, Telefonnummer, E-Mail-Adresse). Sie können dieser Art der Kontaktaufnahme jederzeit mit Wirkung für die Zukunft widersprechen. 

Rechtsgrundlage: Die Verarbeitung erfolgt mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Weitere Informationen finden Sie auch unter dem Punkt “Cookies und Drittanbieter-Tools”. 

2.8 Rechnungserstellung, Versand und Zahlungsabwicklung

Art und Zweck der Verarbeitung: Um unsere Angebote abrechnen zu können und Ihnen bestellte Produkte zukommen lassen zu können, nutzen wir Zahlungsdienstleister und Logistikpartner. Wir verarbeiten hierzu Zahlungs- und Transaktionsinformationen (inkl. Gesundheitsdaten), Ihre IP-Adresse sowie Ihren Standort und Versanddaten.

Es erfolgt außerdem eine Übermittlung von Daten zur Ausführung der Bestellung an die durch Sie ausgewählte Apotheke. Soweit Sie sich für eine Bestellung über eine Apotheke entscheiden, erfolgt eine Übermittlung an die jeweils ausgewählte Apotheke.

Rechtliche Grundlage: Rechtsgrundlage für die Datenerhebung ist Art. 6 Abs. 1 a) in Verbindung mit Art. 9 Abs. 2 a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Soweit zwingend für die Durchführung des Vertrages erforderlich, kann eine weitergehende Datenverarbeitung im Falle eines Widerrufs auf Art. 6 Abs. 1 b) DSGVO gestützt werden.

Empfänger: Die Empfänger der Daten sind technische Dienstleister. Als Auftragsverarbeiter sind die Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.

Datenübermittlung in Drittländer:

Es kann zu einer Übermittlung der Daten an unsere Auftragsverarbeiter in den USA kommen. Die Auftragsverarbeitungsverträge mit den Dienstleistern enthalten von der EU-Kommission genehmigte Standardvertragsklauseln und angemessene Garantien, dass die Datenschutzverpflichtungen eingehalten werden.

Aufbewahrungsfrist: Die verarbeiteten Daten weisen in der Regel handels- und steuerrechtlichen Bezug auf und werden von uns gemäß der gesetzlichen Vorgaben 10 Jahre aufbewahrt (§ 257 HGB, 147 AO). 

Unsere Webseite verwendet sogenannte Cookies. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät und in Ihrem Browser abgelegt werden.Die meisten der von uns verwendeten Cookies sind so genannte Session-Cookies. Diese Cookies werden nach Ende der Sitzung automatisch gelöscht. Die Session-Cookies werden verwendet, um aufeinanderfolgende Seitenaufrufe den einzelnen Nutzern zuzuordnen, die zur gleichen Zeit auf unsere Webseite zugreifen. Andere Cookies werden auf Ihrem Gerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen.

Sofern personenbezogene Daten verarbeitet werden und die eingesetzten Cookies nicht notwendig für die Bereitstellung unserer Angebote sind, beruht die Verarbeitung regelmäßig auf Ihrer Einwilligung, die Sie durch Klick auf den eingeblendeten Cookie-Banner erteilen, Art. 6 Abs. 1 a) DSGVO.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, von Fall zu Fall über die Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Darüber hinaus ist es möglich, die Erfassung und Verarbeitung der durch die Cookies erzeugten Daten im Zusammenhang mit der Nutzung dieser Webseite zu verhindern, z.B. indem Sie die nachfolgendend genannten Browser-Plugins nutzen. Eine Deaktivierung kann je nach Einstellung allerdings zu einer Einschränkung des Nutzungskomforts führen.

Abmeldelinks:

Google Chrome: https://support.google.com/accounts/answer/61416?hl=de

Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-loeschen-daten-von-Websites-entfernen

Safari: https://support.apple.com/kb/PH17191?locale=de_DE&viewlocale=de_DE

Opera: http://www.opera.com/de/help

Facebook: https://www.facebook.com/ads/preferences or https://www.facebook.com/settings

Instagram: https://www.instagram.com/accounts/privacy_and_security/

Twitter: https://twitter.com/personalization

LinkedIn: https://www.linkedin.com/psettings/privacy

3.1 Google Analytics

Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. ("Google"). Google Analytics verwendet Cookies, die der Webseite eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in Irland übertragen und dort gespeichert. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Browser Add-On.Alternativ zum oben beschriebenen Browser-Add-On oder beim Besuch unserer Webseite auf mobilen Endgeräten können Sie das Tracking durch Google Analytics auf unseren Seiten verhindern, indem Sie auf diesen Link klicken: https://tools.google.com/dlpage/gaoptout. Dadurch wird ein Opt-Out-Cookie auf Ihrem Gerät installiert und die Erfassung durch Google Analytics für diese Webseite und für diesen Browser zukünftig verhindert, solange das Cookie in Ihrem Browser installiert bleibt.

3.2 Nelly Patientenaufnahme

Außerdem werden die von Ihnen im Rahmen der Patientenaufnahme angegebenen Daten an die Nelly Solutions GmbH („Nelly“) übermittelt. Nelly wird von uns als Servicedienstleister für digitale Signaturen und Datenmanagement- und Archivierungssysteme sowie zur Abrechnung von Selbstzahlerleistungen genutzt. Wir haben mit Nelly einen Vertrag über die Auftragsdatenverarbeitung nach Art. 28 DSGVO abgeschlossen, unter dem Nelly nur nach unserer Weisung Daten verarbeitet. Nelly setzt zur Erfüllung der von uns beauftragten Verarbeitungsvorgänge wiederum Unterauftragsverarbeiter ein. Bei Fragen hierzu können Sie sich jederzeit an info@nelly-solutions.com wenden. Weitere Informationen zu der Datenverarbeitung von Nelly finden Sie unter https://www.nelly-solutions.de/datenschutzerklaerung .

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, so dass sie stets den aktuellen gesetzlichen Anforderungen entspricht oder Änderungen unserer Angebote in der Datenschutzerklärung, z.B. bei der Einführung neuer Dienste, vorzunehmen. Es gilt die jeweils aktuelle Version der Datenschutzerklärung.