Datenschutzerklärung

Zielsetzung und Verantwortliche

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) im Rahmen der Erbringung unserer Leistungen sowie innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalten sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profil auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Datenschutzrechtlich verantwortliche Stelle ist die Rathaus Apotheke, Rathausplatz 2, 85716 Unterschleißheim (nachfolgend bezeichnet als „Anbieter“). Das Impressum und Kontaktangaben des Anbieters sind zu erreichen unter https://www.rathausapo.com/.

Ansprechpartner für den Datenschutz
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigungen, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen und Widerspruchswünschen, wenden Sie sich bitte an unseren Datenschutzbeauftragten:

TRIESCH Managementsysteme & Datenschutz
Datenschutzbeauftragter Michael E. Triesch
Rheindamm 13
D- 40668 Meerbusch
Tel: 02150-7948980
Fax: 02150-7948985
info@ds-services.de
www.ds-services.de

Arten der verarbeiteten Daten:

Bestandsdaten (Namen, Adressen)
Kontaktdaten (E-Mail, Telefonnummern)
Inhaltsdaten (Texteingaben, Fotografien, Videos)
Nutzungsdaten (besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
Meta-/Kommunikationsdaten (Geräte-Informationen, IP-Adressen)

Verarbeitung besonderer Kategorien von Daten (Art. 9 Abs. 1 DSGVO):
Es können folgende besondere Kategorien von Daten verarbeitet werden: Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung,

Kategorien der von der Verarbeitung betroffenen Personen:
Kunden, Interessenten, Geschäftspartner.
Besucher und Nutzer des Onlineangebotes.
Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“.

Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.

Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
Sicherheitsmaßnahmen.
Reichweitenmessung/Marketing

Wir behandeln Ihre uns übermittelten personenbezogenen Daten und Informationen vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Die rechtlichen Grundlagen finden sich in der EU-Datenschutzgrundverordnung (EU-DSGVO), im Bundesdatenschutzgesetz (BDSG), dem Telemediengesetz (TMG) und dem Gesetz gegen den unlauteren Wettbewerb (UWG).
Stand der Datenschutzerklärung: März 2020

Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a) und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b) DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c) DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f) DSGVO.

Änderungen und Aktualisierungen der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

SSL-Verschlüsselung
Dieses Onlineangebot nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Kontaktanfragen, die Sie an uns als Anbieter senden, eine SSL-Verschlüsselung. Die sichere, verschlüsselte Verbindung zu diesem Onlineangebot erkennen Sie an der Kennung „https://“ des Eintrags in der URL-Zeile (Adresszeile) des verwendeten Browsers. „https://“ steht für „Hypertext Transfer Protocol Secure“ (HTTPS, englisch für „sicheres Hypertext-Übertragungsprotokoll“).

Rechte der betroffenen Personen
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Für alle Fragen und Anliegen im Zusammenhang mit der Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an unseren Datenschutzbeauftragten unter den Kontaktdaten in dieser Datenschutzerklärung bzw. an die im Impressum genannte Adresse.

Cookies und Widerspruchsrecht bei Direktwerbung
Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, bezeichnet (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“).
Wir setzen temporäre und permanente Cookies ein und klären hierüber im Rahmen unserer Datenschutzerklärung auf.
Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.
Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.

Löschung von Daten
Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.).

Die Löschung der Daten erfolgt dann, wenn die Daten zur Erfüllung vertraglicher oder gesetzlicher Fürsorgepflichten sowie Umgang mit etwaigen Gewährleistungs- und vergleichbaren Pflichten nicht mehr erforderlich sind, wobei die Erforderlichkeit der Aufbewahrung der Daten alle drei Jahre überprüft wird; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.

Erbringung vertraglicher Leistungen
Wir verarbeiten die Daten unserer Kunden und Interessenten (einheitlich bezeichnet als „Kunden“) entsprechend Art. 6 Abs. 1 lit. b) DSGVO, um ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen. Die hierbei verarbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Verarbeitung, bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis. Zu den verarbeiteten Daten gehören grundsätzlich Bestands- und Stammdaten der Kunden (Name, Adresse, etc.), als auch die Kontaktdaten (E-Mailadresse, Telefon, etc.), die Vertragsdaten (in Anspruch genommene Leistungen, erworbene Produkte, Kosten, Namen von Kontaktpersonen) und Zahlungsdaten (Bankverbindung, Zahlungshistorie, etc.).
In Rahmen unserer Leistungen können wir ferner besondere Kategorien von Daten gem. Art. 9 Abs. 1 DSGVO, hier insbesondere Angaben zur Gesundheit der Kunden, ggf. mit Bezug zu deren Sexualleben oder der sexuellen Orientierung verarbeiten. Hierzu holen wir, sofern erforderlich, gem. Art. 6 Abs. 1 lit. a), Art. 7, Art. 9 Abs. 2 lit. a) DSGVO eine ausdrückliche Einwilligung der Kunden ein und verarbeiten die besonderen Kategorien von Daten ansonsten zu Zwecken der Gesundheitsvorsorge auf Grundlage des Art. 9 Abs. 2 lit h) DSGVO, § 22 Abs. 1 Nr. 1 b) BDSG.
Sofern für die Vertragserfüllung oder gesetzlich erforderlich, offenbaren oder übermitteln wir die Daten der Kunden im Rahmen der Kommunikation mit medizinischen Fachkräften, an der Vertragserfüllung erforderlicher Weise beteiligten Dritten, wie z.B. Laboren oder vergleichbaren Dienstleistern, sofern dies der Erbringung unserer Leistungen gem. Art. 6 Abs. 1 lit b) DSGVO dient, gesetzlich gem. Art. 6 Abs. 1 lit c) DSGVO vorgeschrieben ist, unseren Interessen oder denen der Kunden an einer effizienten und kostengünstigen Gesundheitsversorgung als berechtigtes Interesse gem. Art. 6 Abs. 1 lit f) DSGVO dient oder gem. Art. 6 Abs. 1 lit d) DSGVO notwendig ist, um lebenswichtige Interessen der Kunden oder einer anderen natürlichen Person zu schützen oder im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a) i.V.m. Art. 7 DSGVO.

E-Mail-Newsletter

Um den angebotenen Newsletter zu beziehen, können Sie sich über das Formular auf unserer Websitze anmelden. Dabei nutzen wir das sogenannte Double-Opt-In Verfahren. Hier wird zunächst eine Bestätigungsmail an Ihre angegebene E-Mail Adresse gesendet, mit der Bitte um Bestätigung. Die Anmeldung wird erst wirksam, wenn Sie den in der Bestätigungsmail enthaltenen Aktivierungslink anklicken.

Bei der Anmeldung zum Newsletter erheben wir folgende Daten:
Name, Vorname
Email-Adresse
Geburtsdatum

Wir verwenden Ihre an uns übertragenen Daten ausschließlich für den Versand des Newsletters, der Informationen oder Angebot enthalten kann.

Wir nutzen einen deutschen, zertifizierten Newsletter Software Anbieter, welcher nach den Anforderungen der DSGVO und des BDSG sorgfältig ausgewählt wurde, um unseren Newsletter zu versenden. Ihre Daten werden ausschließlich zu diesem Zweck übermittelt. Jegliche Nutzung Ihrer Daten für andere Zwecke als für den Versand des Newsletters ist unserem Dienstleister untersagt. Ebenso ist eine Weitergabe oder ein Verkauf Ihrer Daten nicht gestattet.

Zu statistischen Zwecken können wir auswerten, welche Links im Newsletter geklickt werden. Dabei ist für uns nicht erkennbar, welche konkrete Person geklickt hat.

Sie können Ihre Einwilligung zur Speicherung der Daten und deren Nutzung zum Newsletter-Versand jederzeit widerrufen, z.B. über den Abmelde-Link im Newsletter.
Nach Ihrer Kündigung erfolgt die Löschung Ihrer personenbezogenen Daten. Ihre Einwilligung in den Newsletterversand erlischt gleichzeitig.

Kontaktformular/E-Mail-Kontakt
Auf unserer Internetseite stellen wir Ihnen ein Kontaktformular zur Verfügung, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und verarbeitet. Diese Daten sind:
–           Ihr Name,
–           Ihre E-Mail-Adresse,
–           Ihre Nachricht .
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
–           Ihre IP-Adresse,
–           Datum und Uhrzeit des Absendens des Formulars
Sie werden vor dem Absenden Ihrer Kontaktanfrage auf diese Datenschutzerklärung verwiesen und müssen uns den Erhalt der Information mit Anklicken eines Kästchens bestätigen. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers verarbeitet.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Kontaktanfrage verwendet. Ist die Bearbeitung Ihrer Anfrage abgeschlossen, werden die personenbezogenen Daten aus der Eingabemaske umgehend gelöscht. Auf Wunsch Ihrerseits löschen wir Ihre personenbezogenen Daten umgehend. Beantragen Sie die Löschung der im Rahmen Ihrer Anfrage (über Kontaktformular oder E-Mail) verarbeiteten personenbezogenen Daten, kann jedoch möglicherweise keine Bearbeitung Ihres Anliegens mehr stattfinden.

Registrierungsformular Nachbarschaftshilfe für Risikopatienten
Auf unserer Internetseite stellen wir Ihnen ein Registrierungsformular zur Verfügung, welches für die Kontaktaufnahme mit Risikopatienten in Ihrer Nachbarschaft genutzt wird. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und verarbeitet. Diese Daten sind:
– Ihr Name
– Ihre Telefonnummer
– Ihre E-Mail-Adresse
– Ihr Beruf
– Ihr Hilfsangebot
– Ihr Einsatzbezirk
– Sonstige Angaben von Ihnen (z.B. Sprachkenntnisse oder Führerscheinklasse)
Im Zeitpunkt der Absendung des Formulars werden zudem folgende Daten gespeichert:
– Ihre IP-Adresse,
– Datum und Uhrzeit des Absendens des Formulars
Sie werden vor dem Absenden Ihres Formulars auf diese Datenschutzerklärung verwiesen und müssen uns den Erhalt der Informationen mit Anklicken eines Kästchens bestätigen.
Gleichzeitig geben Sie uns damit Ihre Einwilligung, dass wir Ihre personenbezogenen Daten zwecks Kontaktaufnahme mit Risikopatienten in Ihrer Nachbarschaft auf unserer Webseite zu veröffentlichen. Diese Einwilligung ist selbstverständlich freiwillig. Sie können sie jederzeit ganz oder teilweise für die Zukunft per E-Mail (nachbarschaftshilfe@apotheke-bs.de) widerrufen. Wir werden in diesem Fall Ihre personenbezogenen Daten unverzüglich von unserer Webseite nehmen bzw. löschen. Eine Kontaktaufnahme mit Risikopatienten ist dann allerdings nicht mehr möglich.

Server-Log-Files
Die Auslieferung und Darstellung der Inhalte über unsere Webseite erfordert technisch die Erfassung bestimmter Daten. Der Anbieter des Onlineangebotes erhebt und speichert automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage

Diese Informationen sind nicht bestimmten Nutzern zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Analyse-Tools und Werbung (Matomo)

Diese Website benutzt den Open Source Webanalysedienst Matomo. Matomo verwendet so genannte “Cookies”. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Dazu werden die durch den Cookie erzeugten Informationen über die Benutzung dieser Website auf unserem Server gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert.

Matomo-Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen.

Die Speicherung von Matomo-Cookies und die Nutzung dieses Analyse-Tools erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren.

Die durch den Cookie erzeugten Informationen über die Benutzung dieser Website werden nicht an Dritte weitergegeben. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Wenn Sie mit der Speicherung und Nutzung Ihrer Daten nicht einverstanden sind, können Sie die Speicherung und Nutzung hier deaktivieren.

In diesem Fall wird in Ihrem Browser ein Opt-Out-Cookie hinterlegt, der verhindert, dass Matomo Nutzungsdaten speichert. Wenn Sie Ihre Cookies löschen, hat dies zur Folge, dass auch das Matomo Opt-Out-Cookie gelöscht wird. Das Opt-Out muss bei einem erneuten Besuch unserer Seite wieder aktiviert werden.

Onlinepräsenzen in sozialen Medien
Wir unterhalten auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f) DSGVO Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.
Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.

Verwendung von Facebook Social Plugins
Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f) DSGVO) Social Plugins („Plugins“) des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird („Facebook“). Die Plugins können Interaktionselemente oder Inhalte (z.B. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der Facebook Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen „Like“, „Gefällt mir“ oder einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/.
Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Die Plugins werden im Rahmen einer so genannten 2-Klick-Lösung verwendet. Das bedeutet, die Nutzer müssen die Plugins zuerst aktivieren, bevor sie ausgeführt werden. Erst dann baut der Browser des Nutzers eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird dann von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden.
Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand.
Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/about/privacy/.
Wenn ein Nutzer Facebookmitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads oder über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

Einbindung von Diensten und Inhalten Dritter

Instagram Plugin

Wir binden auf unserer Webseite auch Funktionen des Online-Dienstes Instagram ein. Anbieter dieser Funktionen ist die Instagram Inc. Sie ist ansässig in den USA, CA 94025, 1601 Willow Road, Menlo Park. Der Instagram-Button ermöglicht Ihnen bei Besuch unserer Seiten eine Verlinkung mit Ihrem Instagram-Account, sofern Sie bei Instagram eingeloggt sind. Instagram erhält so die Informationen zu Ihrem Besuch auf unserer Webseite und kann diesen Besuch Ihrem Instagram-Profil zuweisen. Wir haben dabei weder vom Inhalt der übermittelten Informationen, noch von deren Nutzung durch Instagram Kenntnis. Sie finden weitere Informationen zur Datenerhebung und Datennutzung durch Instagram in der Instagram-Datenschutzerklärung unter http://instagram.com/about/legal/privacy/.

Twitter Plugin

Wir nutzen auf unserer Webseite auch Funktionen des Mikrobloggingdienstes Twitter. Betreiber von Twitter ist Twitter Inc. Die US-amerikanische Firma ist ansässig in den USA, San Francisco, CA 94103, 1355 Market St, Suite 900. Hauptfunktion von Twitter ist die „Tweet-Funktion“. Nutzen Sie diese über unsere Internetseite, findet eine Verknüpfung mit Ihrem Twitter-Account statt. Es kann zum Datenaustausch mit anderen Nutzern kommen und zur Übertragung von Daten an Twitter. Wir erhalten keine Kenntnis von dem Inhalt der an Twitter gesendeten Daten, noch werden wir über deren Nutzung in Kenntnis gesetzt. Informieren Sie sich zu diesen Fragen unter http://twitter.com/privacy. Dort finden Sie die ausführliche Datenschutzerklärung von Twitter. Weiterhin bietet Ihnen die Plattform die Möglichkeit, über http://twitter.com/account/settings Ihre Datenschutzeinstellungen selbst zu gestalten.

Youtube Plugin

Unsere Webseite nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem Youtube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Weitere Informationen zum Umgang von Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter https://www.google.de/intl/de/policies/privacy

Google Maps Plugin

Wir setzen auf unserer Webseite ein Plugin des Internetdienstes Google Maps ein. Betreiber von Google Maps ist Google Inc., ansässig in den USA, CA 94043, 1600 Amphitheatre Parkway, Mountain View. Indem Sie Google Maps auf unserer Webseite nutzen, werden Informationen über die Nutzung dieser Webseite und Ihre IP-Adresse an einen Google-Server in den USA übermittelt und auch auf diesem Server gespeichert. Wir haben keine Kenntnis über den genauen Inhalt der übermittelten Daten, noch über ihre Nutzung durch Google. Das Unternehmen verneint in diesem Kontext die Verbindung der Daten mit Informationen aus anderen Google-Diensten und die Erfassung personenbezogener Daten. Allerdings kann Google die Informationen an Dritte übermitteln. Wenn Sie Javascript in Ihrem Browser deaktivieren, verhindern Sie die Ausführung von Google Maps. Sie können dann aber auch keine Kartenanzeige auf unserer Webseite nutzen. Mit der Nutzung unserer Webseite erklären Sie Ihr Einverständnis mit der beschriebenen Erfassung und Verarbeitung der Informationen durch Google Inc.. Näheres zu den Datenschutzbestimmungen und Nutzungsbedingungen für Google Maps erfahren Sie hier: https://www.google.com/intl/de_de/help/terms_maps.html.

Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

Einsatz von Zoom

Zur Durchführung von Telefonkonferenzen [CS1] , Online-Meetings und Videokonferenzen (nachfolgend einheitlich „Online-Meetings“) nutzen wir die Videokonferenz-Software „Zoom“, einen Dienst der Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 9511.

Umfang der Verarbeitung personenbezogener Daten

Ein Aufruf der Internetseite von Zoom ist für die Nutzung von „Zoom“ nur erforderlich, um sich die Software für die Nutzung von „Zoom“ herunterzuladen. Sie können „Zoom“ auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der „Zoom“-App eingeben. Wenn Sie die „Zoom“-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von „Zoom“ finden.

Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben Sie vor bzw. während der Teilnahme an einem „Online-Meeting“ machen.

Teilnehmerdaten: Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie Ihren Namen angeben, dies kann aber auch ein Pseudonym sein.

Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit, IP-Adresse des Geräts.

Zoom bietet die Möglichkeit, mit der Meeting-ID ohne Login an einer Veranstaltung teilzunehmen. Wenn Sie dann statt ihres Klarnamens ein Pseudonym und keine E-Mail-Adresse angeben, können Sie anonym beitreten. Sofern Sie Kamera und Mikrofon nicht anschalten, sind Sie als unbekannte/r Hörer/in dabei.

Meeting-Metadaten: Dauer des Meetings, Beginn und Ende (Zeit) der Teilnahme von Personen, Name und Beschreibung des Meetings, Geplantes Datum / Uhrzeit des Meetings, Chat-Status, IP-Adressen der zur Teilnahme verwendeten Endgeräte sowie weitere Geräte-/Hardware-Informationen (MAC-Adresse, andere Geräte-IDs (UDID), Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher, Art der Verbindung), ungefähre Position zur Herstellung einer Verbindung zum nächstgelegenen Zoom-Rechenzentrum

Meeting-Aufzeichnungen (optional) – Die Aufzeichnung eines „Online-Meetings“ erfolgt nur nach vorheriger Mitteilung und Zustimmung der Teilnehmenden. Während einer Aufzeichnung wird dies am Bildschirm durch ein Symbol angezeigt.

Video-, Audio- und Textdaten: Videodaten, sofern Sie die Kamera Ihres Endgeräts freigegeben haben, Audiodaten, sofern Sie das Mikrofon Ihres Endgeräts freigegeben haben, Textdaten, sofern die Chat-, Fragen- oder Umfragefunktion genutzt wird.

Sie können Ihre Kamera und ihr Mikrofon selbstständig deaktivieren und das Meeting jederzeit verlassen. Mit der Aufzeichnung werden die Daten des Audio- und Videostreams sowie optional die Nachrichten in der Chat-, Fragen- oder Umfragefunktion gespeichert und bleiben über die Dauer des Meetings hinaus gespeichert. Die auf den Cloudservern von Zoom gespeicherten Daten werden nach spätestens 30 Tagen automatisch gelöscht. Soweit Online-Meetings nicht aufgezeichnet werden, werden die Meeting-Inhalte nach Angaben von Zoom nach Abschluss des Meetings gelöscht.

Weitere Informationen zu Nutzungsbedingungen und Datenverarbeitung finden Sie unter https://zoom.us/de-de/privacy.html sowie https://zoom.us/docs/de-de/privacy-and-security.html. Bitte beachten Sie, dass es sich dabei um eine externe Website handelt, die von der Zoom Video Communications, Inc. in eigener Verantwortlichkeit betrieben wird und bei deren Besuch personenbezogene Daten verarbeitet werden.

Hinweis:
Zoom ist zwar unter dem EU-US-Privacy-Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000TNkCAAW&contact=true). Dieses erklärte der Europäische Gerichtshof (EuGH) aber am 16. Juli 2020 für unwirksam und stellte fest, dass bei einer Übermittlung personenbezogener Daten in die USA aufgrund der derzeitigen US-Gesetzgebung kein der DSGVO vergleichbares Schutzniveau gewahrt ist. Europäer haben keine Klagemöglichkeit, falls sie eine missbräuchliche Verarbeitung persönlicher Informationen vermuten, zudem seien die dortigen Überwachungsprogramme nicht auf das zwingend erforderliche Maß beschränkt. Damit gelten die USA als sog. unsicheres Drittland.

Um ein angemessenes Datenschutzniveau zu gewährleisten, erfolgt die Übermittlung der Meeting-Metadaten in die USA deshalb auf Grundlage der von Standard-Vertragsklauseln (SCC) der EU-Kommission (Artikel 46 Absatz 2 lit. c) DS-GVO). Als ergänzende Schutzmaßnahmen ist eine Ende-zu-Ende-Verschlüsselung [CS2] eingerichtet. Zudem werden für die Durchführung von „Online-Meetings“ nur Rechenzentren in der EU [CS3] , dem EWR bzw. sicheren Drittstaaten genutzt.

Dennoch bleibt zu beachten, dass die Sicherheit der Datenverarbeitung bei der Nutzung von externen Cloud-Diensten nur sehr eingeschränkt überprüfbar ist. Wenn Sie die Übermittlung der Meeting-Metadaten einschränken möchten, empfehlen wir Ihnen, sich bei Zoom-Meetings mit einem Pseudonym anzumelden, das keine Rückschlüsse auf Ihren Namen oder Ihre Person zulässt und über eine VPN-Verbindung teilzunehmen. Dennoch bleibt zu beachten, dass die Universität bei der Nutzung von externen Cloud-Diensten grundsätzlich keinen direkten Einfluss auf die Sicherheit der Datenverarbeitung nehmen kann und insofern auf die Compliance des Vertragspartners angewiesen ist. Daher sollten Sie bei der Nutzung nicht unnötig viele bzw. vertrauliche Daten von sich preiszugeben

Rechtsgrundlage der Datenverarbeitung

Wenn Sie als externer Teilnehmer an einem Online-Meeting teilnehmen, erfolgt die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 S. lit. b. DSGVO, sofern Ihre Teilnahme am Online-Meeting zur Erfüllung eines mit Ihnen geschlossenen Vertrags erforderlich ist. Entsprechendes gilt, wenn die Durchführung des Online-Meetings zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen.

Sofern die Datenverarbeitung im Zusammenhang mit der Nutzung von „Zoom“ nicht zur Erfüllung eines mit Ihnen geschlossenen Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht hierbei in der effektiven Durchführung von Online-Meetings, der Aufrechterhaltung von ortsunabhängiger Kommunikation, der Pflege geschäftlicher Kontakte und der Erbringung geschuldeter Leistungen.

Sofern Sie bei der Nutzung des Tools darüber hinaus freiwillig Angaben zu Ihrer Person machen oder freiwillig nicht zwingend erforderliche Funktionen nutzen, erfolgt die damit einhergehende Datenverarbeitung auf Grundlage Ihrer widerrufbaren Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass Verarbeitungen, die vor dem Widerruf erfolgt sind, davon nicht betroffen sind.

Empfänger /Weitergabe von Daten

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.

Weitere Empfänger: Der Anbieter von „Zoom“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit „Zoom“ vorgesehen ist.

Auftragsverarbeiter

Zoom wird uns durch einen deutschen Servicedienstleister zur Verfügung gestellt, der in unserem Auftrag die Durchführung der Online-Meetings übernimmt und die Teilnehmerdaten nach unseren Anweisungen als Auftragsverarbeiter im Sinne von Artikel 28 DS-GVO verarbeitet.

Dauer der Datenspeicherung

Die oben angegebenen Daten werden so lange verarbeitet, wie es für die Durchführung der Online-Meetings und damit zusammenhängender Services erforderlich ist.

Die kommunikationsbezogenen Metadaten werden gelöscht, sobald die Speicherung nicht mehr für die Erbringung oder Aufrechterhaltung des Dienstes erforderlich sind.

Im Falle einer Aufzeichnung werden die Daten der Audio- und Videoübertragung sowie optional die Nachrichten in der Chat-, Fragen- oder Umfragefunktion gespeichert und bleiben über die Dauer des Meetings hinaus gespeichert. Die auf den Cloudservern des Anbieters gespeicherten Aufzeichnungen werden nach spätestens 30 Tagen automatisch gelöscht. Im Fall einer lokalen Speicherung auf unseren Systemen werden die Daten nur zur Erfüllung des jeweiligen Zwecks und solange dafür notwendig gespeichert. In Berichten und im Dashboard des Anbieters werden die Daten nach 12 Monaten gelöscht.

Widerspruchs- und Beseitigungsmöglichkeit

Sie können jederzeit und ohne Angaben von Gründen Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten. Ihr Widerruf hat zur Folge, dass bevorstehende Online-Meetings, zu denen Sie bereits Ihre Einwilligung erklärt haben, nicht stattfinden.

Open Street Map

Diese Webseite enthält einen Kartenausschnitt von OpenStreetMap (https://www.openstreetmap.de/), um für Sie den Anfahrtsweg zur Apotheke darzustellen und Ihnen die Planung der Anfahrt zu vereinfachen.

Bei OpenStreetMap handelt es sich um ein Open-Source-Mapping-Werkzeug. Damit Ihnen die Karte angezeigt werden kann, wird Ihre IP-Adresse an OpenStreetMap weitergeleitet. Wie OpenStreetMap Ihre Daten speichert, können Sie auf der Datenschutzseite von OpenStreetMap hier https://wiki.openstreetmap.org/wiki/DE:Datenschutz und hier https://wiki.openstreetmap.org/wiki/DE:Legal_FAQ einsehen.

Die Datenverarbeitung erfolgt zur Verbesserung der Nutzerfreundlichkeit der Webseite. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Kontakt

Rathaus Apotheke

Öffnungszeiten