Datenschutz

Datenschutzerklärung

Wir freuen uns über Ihren Besuch in unserem Webshop und Ihr Interesse daran, wie wir mit Ihren Daten umgehen. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von externen Dienstleistern beachtet werden.

Im Zuge der Weiterentwicklung unserer Dienste und der Implementierung neuer Technologien ist es möglich, dass Änderungen dieser Datenschutzerklärung erforderlich werden. Daher empfehlen wir Ihnen, sich diese Datenschutzerklärung regelmäßig, am besten bei jedem Besuch der Seite, erneut anzusehen. Durch das Datum der letzten Änderung am Ende des Textes erkennen Sie sofort, ob wir seit Ihrem letzten Besuch Neuerungen vornehmen mussten.

1. Name und Anschrift des Verantwortlichen

Isartal Health Media GmbH & Co. KG
Konradshöhe 1
82065 Baierbrunn
Tel.: 089/74433-3056
E-Mail: shop-kontakt@apotheken-umschau.de

vertreten durch die Isartal Health Media Beteiligungsgesellschaft mbH diese vertreten durch ihre Geschäftsführer: Andreas Arntzen (Vorsitzender), Dr. Dennis Ballwieser

Kontaktdaten des Datenschutzbeauftragten:
Sie erreichen unseren Datenschutzbeauftragten wie folgt:
a.s.k. Datenschutz e.K.
Schulstr. 16a
91245 Simmelsdorf
Telefon: 09155-263 99 70
wubv@ask-datenschutz.de

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen z.B. Angaben wie Namen, E-Mail-Adresse oder Telefonnummer, aber auch Nutzungsdaten wie beispielsweise die IP-Adresse.

3. Umfang und Zweck der Datenverarbeitung und -speicherung
Im Folgenden klären wir über den Umfang der Datenerhebung und -speicherung sowie -nutzung (im Folgenden „Datenverarbeitung“, verwendet im Sinne von Art. 4 Nr. 2 DSGVO) und über den Zweck der jeweiligen Datenverarbeitung im Rahmen des Webshops shop.apotheken-umschau.de auf.

4. Datenverarbeitung im Rahmen des Webshops
Grundsätzlich ist die Ansicht des Webshops ohne die Angabe von personenbezogenen Daten möglich. Eine Ausnahme davon stellt die IP-Adresse dar, diese benötigen wir zwingend kurzfristig (s.a. auch den folgenden Abschnitt).

4.1. IP-Adressen

Webserver und Endgeräte benötigen die IP-Adresse tatsächlich als Adresse. Nur so weiß der Webserver, an welches Gerät er die von Ihnen aufgerufene Seite übertragen kann. Folglich muss der Webserver im Moment der Datenabfrage Ihre IP-Adresse verarbeiten.
Rechtsgrundlage für diese Datenverarbeitung ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO, da wir Ihre IP-Adresse benötigen, um Ihnen überhaupt die Webseite und die darin enthaltenen Informationen übermitteln zu können.
Die IP-Adresse wird direkt nach Auslieferung der aufgerufenen Seite gekürzt. Somit ist ein Personenbezug nicht mehr vorhanden und auch nicht mehr herstellbar. Nur die gekürzte IP-Adresse wird in den Serverlogfiles vermerkt.

4.2. Cookies

Unser Webshop verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Endgerät des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden.
Diese Cookies sind notwendig, damit wir Ihnen den Webshop anzeigen und wesentliche Grundfunktionen wie von Ihnen gewünscht zur Verfügung stellen können, etwa den Login-Bereich oder den Warenkorb, um überhaupt einkaufen zu können.
Sofern die Cookies dem Login im Kundenkonto und/oder der Speicherung des Warenkorbes - auch für einen späteren Besuch in unserem Webshop - dienen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Auch die statistische Auswertung ist für uns notwendig und wird über Cookies realisiert. Die Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung liegt in unserem berechtigten Interesse, die Website nutzerfreundlicher, effektiver sowie sicherer zu machen.
Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können außerdem der Verwendung von Cookies durch Ihre Browsereinstellungen grundsätzlich widersprechen. Weitere Informationen hierzu bietet Ihnen das Bundesamt für Sicherheit in der Informationstechnik.

4.3. Datenverarbeitung bei Anfragen via Kontaktformular oder E-Mail

Wenn Sie uns als Kunde oder Interessent per E-Mail kontaktieren, übermitteln Sie uns in der Regel die folgenden personenbezogenen Daten:
- E-Mail-Adresse
- Vor- und Zuname
- ggf. Telefonnummer
- Ihr Anliegen
- ggf. angehängte Dokumente

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten. Wir nutzen diese Daten ausschließlich, um Ihr Anliegen zu bearbeiten. Diese Datenverarbeitung basiert regelmäßig auf Art. 6 Abs. 1 lit. b DSGVO.

4.4. Datenverarbeitung bei der Anlage eines Kundenkontos und der Bestellung

Soweit ein Login für die Nutzung von Seitenbereichen nötig ist, wie z.B. für ein Kundenkonto im Shop, hinterlegen Sie eine E-Mail-Adresse, einen Nutzernamen und ein Passwort. Im Falle der Bestellung übermitteln Sie zudem Ihre Rechnungsadresse, ggf. Lieferadresse, Telefonnummer sowie Zahlungsdaten. Diese Daten erheben wir zur Erfüllung des kostenlosen Nutzungsvertrages und zur Abwicklung Ihrer Bestellung, Rechtsgrundlage ist daher Art. 6 Abs. lit. b DSGVO.

4.5. Google Analytics

Auf unserer Webseite ist der Trackingdienst Google Analytics 4 eingebunden. Über die konkrete Art der Einbindung, Nutzungs- und Funktionsweise dieses Dienstes klären wir im Folgenden auf.

Google Analytics ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, US-Konzernmutter: Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States (künftig: Google). Google Analytics ermittelt als Dienstleister das Nutzungsverhalten einer Webseite und ermöglicht uns zu erkennen, ob und wie wir unsere Webseite und deren Nutzerführung verbessern können, welche Bereiche und Produkte besonders relevant sind, welche weniger. Somit können wir Inhalte und Funktionen der Webseite sowie die angebotenen Produkte für Sie – und uns – optimieren. Hierzu werden von Google Cookies gesetzt (Textdateien, die auf dem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch den Nutzer ermöglichen). Die Einbindung von Google Analytics erfolgt durch den Google Tag Manager.

Wenn Ihre Einwilligung vorliegt:

Wenn Sie uns Ihre Einwilligung für eine umfangreichere Analyse gegeben haben, verarbeiten wir auch mit Hilfe von Cookies die folgenden Daten:
- IP-Adresse (gekürzt)
- Browser-Typ
- verwendetes Betriebssystem
- aufgerufene Seiten unseres Webangebots
- Verhalten auf unseren Seiten
- Inhalt und Wert des Warenkorbs
- Herkunftsquelle des Besuches (andere Webseite, Werbemittel)
- Uhrzeit der Serveranfrage
- Ihren groben Standort (basierend auf der kürzten IP-Adresse), etwa auf Stadt/Landkreis-Ebene genau.

In unserem Auftrag wird Google die oben genannten Informationen benutzen, um die Nutzung der Website auszuwerten und um uns Reports über die Websiteaktivitäten zusammenzustellen. Dabei wird keine User-ID aktiviert und genutzt. Ein Cross-Device-Tracking über eine User-ID ist damit nicht möglich.

Wenn Sie ein Google-Konto (auch Gmail oder Youtube) haben und bei diesem gerade ein der Browser-Session eingeloggt sind, kann Google folgende Daten über Sie verarbeiten:
- Suchverlauf auf unserer Webseite
- Youtube-Verlauf
- Standort
- Daten zu Websites von Google-Partnern.
- Demographische Daten

Diese Daten werden verwendet, damit Google uns geräteübergreifend zusammengefasste und anonymisierte Statistiken über die Seitenbesucher und ihre Nutzung unserer Seite zur Verfügung stellen kann.

Die durch die Cookies erzeugten Informationen über die Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Es ist möglich, dass Ermittlungsbehörden der USA Zugriff auf die bei Google LLC gespeicherten Daten nehmen können.

Darüber hinaus haben wir Google untersagt, die im Rahmen der Auftragsverarbeitung gewonnenen Daten zu einer eigenen Analyse zu nutzen (das betrifft nicht die Daten, die Google von Ihnen erhält, wenn Sie mit Ihrem Google-Konto eingeloggt sind, unsere Seite besuchen und in die umfangreichere Webanalyse eingewilligt haben). Google kann unsere Daten nicht zur Analyse und Auswertung des Online-Verhaltens zur Produktverbesserung oder zum Benchmarking (Branchen-Analyse) nutzen. Ebenso haben wir dem technischen Support und den Key-Accountern den Zugriff auf unsere Daten untersagt. Weitere Informationen dazu erhalten Sie hier: https://support.google.com/analytics/answer/1011397.

All diese Maßnahmen führen dazu, dass wir nur ein Nutzungsverhalten von für uns anonymen Benutzern bzw. Benutzerströmen, aber eben nicht von einzelnen konkreten oder identifizierbaren Personen auf unserer Webseite erkennen können. Es ist uns nicht möglich, einzelne Personen zu identifizieren.

Diese Datenverarbeitungen erfolgen auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Die im Rahmen von Google Analytics verarbeiteten Daten werden für zwei Monate gespeichert und dann gelöscht. Die verwendeten Cookies werden spätestens nach 12 Monaten gelöscht.

Wenn Ihre Einwilligung NICHT vorliegt:
Wenn Sie uns keine Einwilligung für eine umfangreichere Analyse gegeben haben, verarbeiten wir auch unter Verwendung von Cookies die folgenden Daten:
- IP-Adresse (gekürzt)
- Browser-Typ
- verwendetes Betriebssystem
- aufgerufene Seiten
- Verhalten auf den Seiten
- Herkunftsquelle des Besuches (andere Webseite, Werbemittel)
- Uhrzeit der Serveranfrage
- Ihren groben Standort (basierend auf der kürzten IP-Adresse), etwa auf Stadt/Landkreis-Ebene genau.

Darüber hinaus haben wir Google untersagt, die im Rahmen der Auftragsverarbeitung gewonnenen Daten zu einer eigenen Analyse zu nutzen. Google kann unsere Daten nicht zur Analyse und Auswertung des Online-Verhaltens zur Produktverbesserung oder zum Benchmarking (Branchen-Analyse) nutzen. Ebenso haben wir dem technischen Support und den Key-Accountern den Zugriff auf unsere Daten untersagt. Weitere Informationen dazu erhalten Sie hier: https://support.google.com/analytics/answer/1011397.

Diese Form der Datenverarbeitung erfolgt auf Grundlage des berechtigten Interesses im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Wir als Verlag haben ein berechtigtes Interesse daran, das grundsätzliche Nutzungsverhalten der Besucher auf der Webseite nachvollziehen zu können. Dazu zählt, erkennen zu können, welche Angebote von Nutzern besonders stark oder weniger stark frequentiert werden oder von woher Nutzer zu unseren Angeboten gelangen. Diese Erkenntnisse benötigen wir, um die Angebote auf der Webseite dem Nutzungsverhalten entsprechend zu optimieren und so das eigene unternehmerische Geschäft stärken zu können. Da wir – anders als etwa analoge Aussteller – keine optische Beobachtung der Besucherströme vornehmen und so erkennen können, welche Bereiche unsers Angebots besonders interessant sind, greifen wir auf Google Analytics zurück, um diese Beobachtung und Auswertung der Besucherströme (nicht: des einzelnen, identifizierbaren Besuchers) vornehmen zu können. Ein entgegenstehenden berechtigtes, überwiegenden Interesse der Nutzer daran, dass ihr nicht-personenbezogenes Nutzungsverhalten auf der Webseite analysiert wird, ist nicht ersichtlich.

Widerspruch/Widerruf der Einwilligung
Wenn Sie dieser Datenverarbeitung widersprechen möchten oder Ihre Einwilligung widerrufen wollen, können Sie das ganz konkret auf sehr einfachem Wege tun:
Sie können mit Klick auf diesen Link widersprechen. Durch das Klicken des Links wird eine Opt-Out-Information im Browser hinterlegt. Ihr Wunsch, nicht bei an der Webseiten-/Reichweitenanalyse teilzunehmen, ist nur erkennbar, solange diese Information in Ihrem Browser gespeichert ist. Ihr Widerspruch/Einwilligung gilt jeweils nur für den Browser, mit dem Sie auf den Link geklickt haben. Wenn Sie mehrere Geräte und/oder Browser haben, müssten Sie Ihren Widerspruch mit jedem Gerät einzeln zum Ausdruck bringen.

Daneben können Sie die Speicherung der Cookies von Google Analytics (wie auch von anderen Cookies) durch eine entsprechende grundsätzliche Einstellung der Browser-Software verhindern (unter „Einstellungen“ bei den meisten Browsern zu finden).

5. Datenweitergabe im Rahmen der Bestellabwicklung
5.1. Auftragsverarbeiter für die technische Unterstützung

Im Rahmen unseres Angebots für Sie beauftragen wir externe Dienstleister, wie z. B. technische und Hosting-Dienstleister. Diese Dienstleister sind vertraglich zur Einhaltung der Datenschutzgesetze verpflichtet, sie dürfen insbesondere die Daten nicht für eigene Zwecke nutzen oder sie gar an Dritte weitergeben. Diese Dienstleister nutzen die Daten ausschließlich, um uns zu unterstützen, und arbeiten mit Ihren Daten nur in unserem Auftrag ausschließlich auf unsere Weisung. Wir prüfen jeden Dienstleister vorher auf die von ihm zum Datenschutz und zur Datensicherheit getroffenen Maßnahmen. So stellen wir den Schutz der personenbezogenen Daten sicher.
Sie können auf Nachfrage jederzeit eine Liste der konkreten Empfänger erhalten. Aus Gründen unserer eigenen IT- und Datensicherheit möchten wir jedoch die Empfänger von Daten nicht öffentlich an dieser Stelle namentlich benennen.

5.2. Auftragsverarbeiter für die Bezahlung

Wir haben für die Abwicklung der Bezahlung den PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“) beauftragt. An diesen Zahlungsdienstleister leiten wir Ihre im Rahmen des Bestellprozesses mitgeteilten Daten zum Zweck der Zahlungsabwicklung weiter. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. V

5.3. Versanddienstleister

Wir versenden mit dem Versanddienstleister DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Zur Ankündigung der Lieferung und ggf. Abstimmung des Liefertermins geben wir Ihre E-Mail-Adresse an DHL weiter, so dass Sie jederzeit aktuell über den Sendungsstatus informiert sind und ggf. andere Liefertermine oder Ablageorte vereinbaren können. Dieser Service ist üblich bei Online-Shops und wir gehen davon aus, dass auch Sie an diesem Service interessiert sind. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
5.4. Sonstige Dritte

Im Übrigen erfolgt eine Datenweitergabe an Transportdienstleister, insbesondere an die DHL Paket GmbH sowie an den Logistikdienstleister Rieck Logistik in Berlin. Die Weitergabe an sonstige Dritte ist in der Regel nicht vorgesehen. Sollten wir im Einzelfall aus gesetzlichen oder vertraglichen Gründen verpflichtet sein, stellen wir sicher, dass den datenschutzrechtlichen Vorschriften Genüge getan wird.

7. Löschfristen / Dauer der Speicherung der Ihrer Daten

7.1.Löschfristen von IP-Adressen und Cookies

Die IP-Adresse wird direkt nach dem Ausliefern der Seite gekürzt und so jeglicher Personenbezug entfernt. Eine Zuordnung zum aufrufenden Client ist somit nicht mehr möglich.
Sogenannte Session-Cookies werden sie beim Schließen des Browsers gelöscht. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Dauer der Speicherung in den Einstellungen Ihres Browsers im Bereich der Cookies einsehen.

7.2. Löschfristen bei Kontaktaufnahme via E-Mail/Webformular

Wenn Sie mit uns via Kontaktformular oder E-Mail in Kontakt treten, prüfen wir jeweils zum Jahresende, ob eine weitere Speicherung erforderlich ist oder Aufbewahrungspflichten für die E-Mails (auch Anfragen über das Kontaktformular kommen bei uns als E-Mail an) bestehen. Je nach dem wird dann weiter gespeichert oder gelöscht.

7.3. Löschfristen beim Kundenkonto

Sofern Sie ein Kundenkonto anlegen wollen, dann aber nicht auf den Bestätigungslink in der E-Mail klicken, werden die Daten nach drei Tagen gelöscht. Ihr Kundenkonto können Sie jederzeit löschen lassen, indem Sie eine Mail an shop-kontakt@apotheken-umschau.de schreiben und um Löschung des Kontos bitten. Bitte berücksichtigen Sie, dass Informationen über vergangene Käufe aus handelsrechtlichen Gründen gegebenenfalls länger aufbewahrt werden müssen, siehe Ziffer 7.4.

7.4. Löschfristen im Übrigen

Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre personenbezogenen Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf von 10 Jahren gelöscht. Die Frist beginnt mit Ablauf des Jahres, in dem ein bzw. der letzte Kauf getätigt und die Rechnung erstellt wurde.

8. Ihre Rechte

Als Betroffener haben Sie die folgenden Rechte gegenüber der Isartal Health Media als Verantwortlicher:

Sie haben das Recht, Auskunft bezüglich der von Ihnen bei uns verarbeiteten Daten zu verlangen.

Sie können jederzeit der Verarbeitung Ihrer Daten widersprechen, soweit die Voraussetzungen des Art. 21 DSGVO vorliegen, und eine etwaige daneben erteilte Einwilligung zur Verarbeitung der Daten jederzeit widerrufen. Wenn die Einwilligungen zur Datenverarbeitung widerrufen bzw. der Verwendung der Daten widersprochen wird, berührt dies die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs bzw. des Widerspruchs nicht.

Weiter können Sie jederzeit die von uns verarbeiteten Daten berichtigen, beschränken oder löschen lassen. Wir weisen ausdrücklich darauf hin, dass es gesetzliche Verpflichtungen – wie Aufbewahrungspflichten - geben kann, Daten weiter zu speichern. In diesem Fall können die Daten nur beschränkt werden. Dies meint, dass die Daten ausschließlich zu dem Zweck des Nachkommens der gesetzlichen Pflichten verarbeitet und sonst nicht genutzt werden.

Darüber hinaus steht Ihnen daneben auch das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO sowie das Recht zur Beschwerde bei einer Aufsichtsbehörde im Sinne von Art. 77 DSGVO zu.
Wenden Sie sich bei Fragen jederzeit unter wubv@ask-datenschutz.de an uns.

9. Aufsichtsbehörde

Sollten Sie Anlass zur Beschwerde haben, können Sie sich jederzeit an eine Datenschutzaufsichtsbehörde wenden, z.B. auch an die für uns zuständige Datenschutzaufsichtsbehörde, das Bayerische Landesamt für Datenschutzaufsicht (Promenade 18, 91522 Ansbach).

Isartal Health Media GmbH & Co. KG
Diese Datenschutzerklärung wurde am 16. Juli 2021 aktualisiert.