Datenschutz

Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Webseite und der darauf angebotenen Services.

1. Allgemeine Hinweise

Verantwortlich gemäß Art. 4 Nr. 7 DSGVO ist:

hellomed Group GmbH
Geschäftsführer: Enrico Bernardo, Felix Morawski, Tim Bogdan
Mehringdamm 55, 10961 Berlin, Hof 2, Aufgang R
E-Mail: bernardo@hellomed.com

2. Datenverarbeitung

2.1 Informatorische Nutzung der Webseite

Sofern Sie unsere Webseite rein informatorisch nutzen, verarbeiten wir bei jeder Anfrage Daten, die Ihr Browser automatisch an unseren Webserver übermittelt. Dabei handelt es sich um Ihre IP-Adresse, das Datum und die Uhrzeit der Anfrage, die Zeitzone, die konkret aufgerufene Seite oder Datei, den http-Statuscode und die übertragene Datenmenge; zusätzlich die Webseite, von der Ihre Anfrage kam, den verwendeten Browser, das Betriebssystem Ihres Endgerätes und die eingestellte Sprache.

Die Verarbeitung dieser Daten erfolgt zum Zweck, Ihnen die Nutzung unserer Webseite zu ermöglichen (Verbindungsaufbau) und die Systemsicherheit und -stabilität dauerhaft zu gewährleisten sowie die technische Administration der Netzinfrastruktur und die Optimierung unseres Internetangebotes zu ermöglichen. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen einen optimalen Besuch unserer Webseite zu ermöglichen, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Darüber hinaus werden diese Daten lediglich für interne statistische Zwecke sowie zur Verbesserung des Angebots ausgewertet und anschließend gelöscht. Rechtsgrundlage für die Verarbeitung ist hier unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Darüber hinaus setzen wir auf unserer Webseite Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie im unteren Bereich dieser Datenschutzerklärung unter „Cookies und Plugins".

2.2 Kontaktaufnahme per E-Mail, Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten sowie Daten aus Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sofern Sie uns im Rahmen Ihrer Anfrage besondere Kategorien personenbezogener Daten, wie etwa Gesundheitsdaten, mitteilen, verarbeiten wir diese auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Wenn Sie ein Kundenkonto bei uns haben, speichern wir die Daten Ihrer Anfrage in Ihrem Kundenkonto. Sofern Sie kein Kundenkonto haben, löschen wir Ihre Daten nach Ablauf von drei Wochen nach der abschließenden Bearbeitung Ihrer Anfrage. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

2.3 Kontaktaufnahme über das Kontaktformular

Wenn Sie über unser Kontaktformular ein Beratungsgespräch anfragen, verarbeiten wir Ihre Anrede, Ihre E-Mail-Adresse und Ihre Telefonnummer, um Ihnen eine Eingangsbestätigung zukommen zu lassen und Sie für ein Beratungsgespräch zu kontaktieren. Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfrage (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO). Darüber hinaus verarbeiten wir die Daten, die Sie uns im Beratungsgespräch mitteilen, um Ihnen eine umfassende Beratung anbieten zu können. Sofern Sie uns im Rahmen der Beratung besondere Kategorien personenbezogener Daten, wie etwa Gesundheitsdaten, mitteilen, verarbeiten wir diese auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Sofern Sie kein Kundenkonto haben, löschen wir Ihre personenbezogenen Daten nach dem dritten erfolglosen telefonischen Kontaktversuch innerhalb von drei Wochen oder nach Ablauf von drei Wochen nach der abschließenden Bearbeitung Ihrer Anfrage. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

2.4 Beratungsanfrage-Widget

Bei der Nutzung unseres Widgets und der Beantwortung der darin gestellten Fragen werden diese Daten zunächst anonym zwischengespeichert. Sofern Sie uns im Anschluss eine Anfrage über das Kontaktformular senden, werden Ihre Antworten aus dem Widget zusammen mit Ihrer Anfrage gemäß Ziff. 2.3 verarbeitet. Senden Sie uns keine Anfrage, werden die Daten gelöscht.

2.5 Kundenkonto

Sie haben die Möglichkeit ein Kundenkonto anzulegen. Im Rahmen der Registrierung verarbeiten wir folgende personenbezogene Daten:

• Personenstammdaten (Name, Geburtstag, Geschlecht)
• Kontaktdaten (Adressen, E-Mail-Adresse, Telefonnummer)
• Versicherungsdaten (Versicherungsstatus, Versicherung)
• Kundennummer
• Passwort

Die Verarbeitung dieser Daten erfolgt zu dem Zweck, Ihnen ein Kundenkonto zur Verfügung zu stellen, mit dem Sie Bestellungen leichter aufgeben und verwalten können und weitere Services nutzen können. Rechtsgrundlage für die Verarbeitung sind Art. 6 Abs. 1 S. 1 lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse) DSGVO.

Darüber hinaus verarbeiten wir im Rahmen Ihres Kundenkontos personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen sowie Daten, die wir im Rahmen der Nutzung der von uns angebotenen Services verarbeiten, wie:

• Gesundheitsdaten (etwa Rezeptdaten, Medikationsdaten, weitere Angaben zur Gesundheit)
• Bestelldaten
• Erinnerungen
• Daten aus Anfragen

Die Verarbeitung dieser Daten erfolgt, um Ihnen einen umfassenden Überblick im Rahmen Ihres Kundenkontos zu geben und Ihnen die Kommunikation mit uns und die Verwaltung Ihrer Daten und Bestellungen zu vereinfachen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Wir speichern Ihre zum und im Kundenkonto hinterlegten Daten, solange Sie bei uns registriert sind. Das Kundenkonto wird automatisch gelöscht, wenn Sie es ein Jahr nicht mehr genutzt haben.

2.6 Newsletter

a) Allgemeiner Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Die Verarbeitung Ihrer E-Mail-Adresse erfolgt auf Grundlage Ihrer Einwilligung. Für den Versand des Newsletters verwenden wir das sogenannte Double-Opt-in-Verfahren. Sie erhalten erst dann einen Newsletter per E-Mail von uns, wenn Sie uns nach Anmeldung zum Newsletter nochmals ausdrücklich bestätigt haben, dass wir den Newsletter-Dienst aktivieren sollen.

Falls Sie zukünftig keine weiteren Newsletter von der Apotheke erhalten möchten, können Sie Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Klicken Sie dafür einfach auf den Abmelde-Link, den Sie in jedem von uns versendeten Newsletter finden, oder widerrufen Sie per E-Mail ( patient@hellomed.com ).

b) Personalisierte Newsletter / Produktempfehlungen

Sofern Sie uns Ihre Einwilligung erteilt haben, erhalten Sie auf Grundlage Ihrer letzten Bestellungen bei uns regelmäßig Produktempfehlungen per E-Mail. Diese Produktempfehlungen erhalten Sie unabhängig davon, ob Sie einen Newsletter abonniert haben. Rechtsgrundlage ist unser berechtigtes Interesse, Sie als unseren Kunden über das für Sie passende Sortiment zu informieren (Art. 6 Abs. 1 S. 1 lit. f DSGVO) sowie Art. 9 Abs. 2 lit. a DSGVO, sofern wir in diesem Zusammenhang besondere Kategorien personenbezogener Daten (Gesundheitsdaten) verarbeiten.

2.7 Erinnerungsmails & Sonstiges

a) Rezepterinnerung Folgerezept

Sofern Sie unsere Software hellomedOS nutzen, übermitteln wir Ihnen 14 Tage vor Ende Ihrer jeweilig geführten Medikation eine Erinnerungsmail zur Übersendung eines neuen Rezepts an Ihre hellomed Apotheke. Zur Übersendung der Erinnerungsmail verarbeiten wir Ihre E-Mail-Adresse sowie Rezeptdaten, um den richtigen Zeitpunkt für die Erinnerung ermitteln zu können. Die Verarbeitung Ihrer E-Mail-Adresse erfolgt auf Grundlage unseres berechtigten Interesses, Ihnen eine Erinnerung zu übersenden (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Verarbeitung der Rezeptdaten erfolgt auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

b) Rezepterinnerung Erstrezept

Sofern Sie uns Ihre Einwilligung erteilt haben, übersenden wir Ihnen 3 Tage nach einem Beratungsgespräch eine Erinnerungsmail, sofern Sie noch keine Bestellung/kein Rezept an Ihre hellomed Apotheke via Software hellomedOS übersandt haben. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

c) Änderung durch die Leistungserbringung von dritten Apothekenpartnern

Sofern sich in der Leistungserbringung durch dritte Apothekenpartner eine Änderung ergibt, stimmen Sie der Kontaktaufnahme durch die hellomed group GmbH zu, um Sie auf diese Änderung hinzuweisen. Etwaige Änderungen der Leistungserbringung dritter Apothekenpartner, welchen Sie nach mehrfacher Aufforderung nicht zustimmen, kann eine Sperrung und Löschung Ihres Nutzeraccounts und Nutzerdaten zur Folge haben.

2.8 Empfänger von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

• Sie Ihre Einwilligung dazu erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a) DSGVO)
• wir zur Weitergabe auf Grund gesetzlicher Erlaubnisnormen befugt oder verpflichtet sind (z.B. Art. 6 Abs. 1 Satz 1 lit. b – f DSGVO, Art. 9 Abs. 2 lit. b – j DSGVO)

Teilweise bedienen wir uns externer Dienstleister zur Verarbeitung Ihrer personenbezogenen Daten (Auftragsverarbeiter), wie z.B. IT-Dienstleister, Newsletter-Dienstleister, Blisterhersteller. Der Dienstleister ist an unsere Weisungen gebunden und wird von uns regelmäßig kontrolliert. Eine Auflistung der gegenwärtig eingesetzten Auftragsverarbeiter stellen wir Ihnen auf Anfrage ( patient@hellomed.com ) gern zur Verfügung.

3. Speicherdauer, Dokumentations- und Aufbewahrungspflichten

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist und oben bei den einzelnen Verarbeitungsprozessen angegeben. Im Einzelfall bestehen jedoch gesetzliche Aufbewahrungspflichten, nach denen wir Ihre Daten auch darüber hinaus speichern (z.B. steuerrechtliche Aufbewahrungspflichten gemäß § 147 AO 10 Jahre). Im Rahmen unserer pharmazeutischen Tätigkeit obliegen uns zudem gesetzliche Dokumentationspflichten. Sind diese einschlägig, speichern wir Ihre personenbezogenen Daten, inklusive Ihrer Gesundheitsdaten, für den gesetzlich vorgeschriebenen Zeitraum.

5. Hosting und Content Delivery Networks (CDN)

Wir hosten unsere Webseite bei Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend: „Shopify"). Shopify ist ein Tool zum Erstellen und zum Hosten von Webseiten. Wenn Sie unsere Website besuchen, erfasst Shopify Ihre IP-Adresse sowie Informationen über das von Ihnen verwendete Endgerät und Ihren Browser. Mit Shopify werden ferner die Besucherzahlen, die Besucherquellen und das Kundenverhalten analysiert sowie Nutzerstatistiken erstellt. Shopify wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

6. Cookies und Plugins

Unsere Internetseiten verwenden sogenannte „Cookies". Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies), für einen festgelegten Zeitraum (temporäre Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden. Die Datenverarbeitung im Rahmen dieser Cookies erfolgt auf Grundlage unseres berechtigten Interesses, Ihnen ein funktionierendes Angebot zur Verfügung zu stellen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten und statistisch zu erfassen oder Werbung anzuzeigen. Eine Verarbeitung Ihrer personenbezogenen Daten erfolgt in diesen Fällen nur, sofern Sie uns Ihre Einwilligung erteilt haben (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO).

6.1 Google Analytics

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir Google Analytics, ein Webanalysedienst der Google Ireland Limited (Sitz in Gordon House, Barrow Street, Dublin 4, Irland). In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden an einen Server von Google in den USA übertragen und dort gespeichert.

Die Verarbeitung Ihrer personenbezogenen Daten durch Google Analytics, insbesondere die Übermittlung Ihrer Daten in die USA, erfolgt nur, sofern Sie uns über das Cookie-Banner hierzu Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 S. 1 lit. a) DSGVO erteilt haben. Weitere Informationen: Google Analytics Hilfe .

6.2 Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google Ireland Limited bereitgestellt werden. Wir haben Web Fonts lokal eingebunden, sodass keine Verbindung zu Servern von Google aufgebaut wird. Eine Weitergabe personenbezogener Daten erfolgt bei dieser Einbindungsform nicht.

6.3 Google Ads

Wir verwenden Google Ads, ein Online-Werbeprogramm der Google Ireland Limited. Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Die Nutzung von Google Ads erfolgt auf Grundlage Ihrer über das Cookiebanner erteilten Einwilligung gemäß Art. 6 Abs.1 lit. a, Art. 49 Abs. 1 lit. a DSGVO.

6.4 Google Conversion-Tracking

Wir nutzen ferner das Google Conversion Tracking, einen Analysedienst der Google Ireland Limited. Dabei wird von Google Ads ein Cookie auf Ihrem Rechner gesetzt („Conversion Cookie"), sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Die Datenverarbeitung im Rahmen von Google Conversion Tracking erfolgt auf Grundlage Ihrer über das Cookiebanner erteilten Einwilligung gemäß Art. 6 Abs.1 lit. a, Art. 49 Abs. 1 lit. a DSGVO.

6.5 Nutzung von Remarketing oder „Ähnliche Zielgruppen"-Funktion von Google

Wir nutzen die Remarketing Technologie der Google Ireland Limited. Durch diese Technologie werden Nutzer, die unsere Internetseiten bereits besucht und sich für das Angebot interessiert haben, durch zielgerichtete Werbung auf den Seiten des Google Partner Netzwerks erneut angesprochen. Die Datenverarbeitung im Rahmen von Google Remarketing erfolgt auf Grundlage Ihrer über das Cookiebanner erteilten Einwilligung gemäß Art. 6 Abs.1 lit. a, Art. 49 Abs. 1 lit. a DSGVO. Weitere Informationen: Google Datenschutzrichtlinien .

6.6 Google Services

Wir nutzen Services von Google, unter anderem die Google Places API zur besseren Verwendung der Webseite. Wir weisen Sie darauf hin, dass Sie durch die Verwendung von hellomed auch die Datenschutzerklärung von Google akzeptieren.

6.7 Hotjar

Auf unserer Website ist Hotjar eingebunden (Hotjar Ltd., 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta). Hotjar ist ein Webanalysedienst, mit dem wir Nutzerverhalten (z.B. Mausbewegungen, Klicks, Scrollhöhe) auf unseren Internetseiten erfassen und auswerten. Die Nutzung von Hotjar erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können die Datenverarbeitung durch Hotjar unterbinden unter: hotjar.com/opt-out .

6.8 Facebook Pixel

Wir verwenden auf unserem Internetauftritt „Facebook Pixel", einen Dienst der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Facebook Pixel ermöglicht es Facebook, unsere Anzeigen auf Facebook nur solchen Facebook-Nutzern anzuzeigen, die Besucher unseres Internetauftritts waren. Die Datenverarbeitung im Rahmen von Facebook Pixel erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs.1 lit. a, Art. 49 Abs. 1 lit. a DSGVO. Weitere Informationen sowie Widerspruchsmöglichkeiten finden Sie unter facebook.com/settings .

6.9 YouTube

Auf unserer Webseite werden bei Bedarf Videos von YouTube eingebunden, das von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben wird. Wir binden die Videos im „erweiterten Datenschutzmodus" ein. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs.1 lit. a, Art. 49 Abs. 1 lit. a DSGVO.

6.10 Matomo (ehem. PIWIK)

Wir setzen auf unserer Website den Webanalysedienst Matomo ein. Matomo verwendet für diese Analyse Cookies. Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert, so dass Sie als Nutzer für uns anonym bleiben. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden nicht an Dritte weitergegeben.

7. Ihre Rechte als Betroffene

Sie haben gegenüber der oben genannten Verantwortlichen folgende Rechte:

• gemäß Art. 15 DSGVO unentgeltliche Auskunft über die Verarbeitung Ihrer personenbezogenen Daten
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

Sofern Ihre personenbezogenen Daten verarbeitet werden, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen (Art. 21 Abs. 2 DSGVO).

Darüber hinaus können Sie gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde Beschwerde einlegen. Die am Sitz des Verantwortlichen zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Tel.: +49 30 13889-0
Fax: +49 30 2155050
E-Mail: mailbox@datenschutz-berlin.de

8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2024. Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Unter Einstellungen können Sie Ihre Auswahl jederzeit anpassen oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.