Datenschutzhinweise

Vielen Dank für Dein Interesse an und Deinen Besuch auf „goeasy.de“ (nachstehend „Webseite“).

Verantwortliche für die Erhebung und Verarbeitung von personenbezogenen Daten sind:

Wellster Healthtech Group GmbH („WHG“)
Theresienhöhe 12
80339 München
E-Mail: contact@wellsterhealth.com

Die WHG ist Betreiberin von Plattformen für Frauen- und Männergesundheit, sowie weiterer Gesundheitsportale. Hierzu zählen u.a. GoEasy, GoSpring und GoLighter. Der Medizinische Beirat von WHG bündelt für alle Plattformen Facharzt- und Pharmaziekompetenz. Er verantwortet die Sicherheit, Qualität und Leitlinien-konformität aller medizinischen Inhalte, des Produktportfolios sowie telemedizinischer Prozesse. Die WHG arbeitet dabei mit verschiedenen Partnern wie Apotheken, Anbietern telemedizinischer Leistungen u.ä. zusammen. Lies bitte auch die Datenschutzhinweise des jeweiligen Anbieters, mit dem Du einen Vertrag über ein Produkt oder eine Dienstleistung geschlossen hast, um weitere Informationen zur Datenverarbeitung zu erhalten.

Der Schutz und die Sicherheit Deiner personenbezogenen Daten hat bei uns höchste Priorität. Die vorliegenden Datenschutzhinweise enthalten alle nach jeweils geltendem Datenschutzrecht erforderlichen Informationen zur Verarbeitung personenbezogener Daten bei Nutzung der Webseite: Neben einigen grundlegenden Definitionen und einer detaillierten Beschreibung der verschiedenen Zwecke, zu denen personenbezogene Daten verarbeitet werden, findest Du Informationen zu den datenschutzrechtlichen Verantwortlichkeiten, zu wichtigen Kontaktdaten sowie zu Deinen Rechten.

Um Dir einen besseren Überblick zu geben, werden nicht alle Informationen auf einmal angezeigt. Durch einen Mausklick auf das „+“ hinter einer Überschrift kannst Du die jeweils zugehörigen, weiteren Informationen des jeweiligen Abschnitts ein- und ausblenden.

Sofern Dir ein verschreibungspflichtiges Arzneimittel verordnet wird, hast Du die Wahl, die Verordnung bei der mit WHG kooperierenden Apotheke (Adler Apotheke, Hauptstraße 90, 67133 Maxdorf „Kooperationsapotheke“) oder bei einer anderen Apotheke Deiner Wahl einzulösen. Die Kooperationsapotheke ist eine Präsenzapotheke mit Versandhandelserlaubnis gemäß § 11a Apothekengesetz (ApoG), die alle rechtlichen Anforderungen für den Apothekenbetrieb in der Bundesrepublik Deutschland erfüllt.

1 Deine erste Anlaufstelle für Fragen rund um den Datenschutz

Wenn die vorliegenden Datenschutzhinweise, ggf. in der Zusammenschau mit den gesondert erteilten Datenschutzerklärungen, nicht alle Deine Fragen beantwortet haben oder etwas unklar sein sollte, steht Dir als Anlaufstelle für Fragen rund um den Datenschutz auf der Webseite

Datenschutzkoordinator Wellster Healthtech Group GmbH

dataprivacy@goeasy.de

gerne zur Verfügung.

Als externe Datenschutzbeauftragte ist die

Kertos GmbH
Klosterhofstraße 6
80331 München
hello@kertos.io

benannt.

Soweit im Einzelfall die Verarbeitung personenbezogener Daten von den Ausführungen in den vorliegenden Datenschutzhinweisen abweicht, insbesondere, wenn personenbezogene Daten zu anderen Zwecken verarbeitet werden sollen als den, für den sie ursprünglich erhoben worden sind, oder wenn Ergänzungen der Hinweise erforderlich werden, erklären wir Dir dies jeweils gesondert.

2 Datenverarbeitung

Datenerhebung

Wir erheben personenbezogene Daten wie folgt:

  • Deine Daten werden zum einen dadurch erhoben, dass Du uns diese mitteilst oder sie uns von dem Arzt oder der von Dir ausgewählten Apotheke mitgeteilt werden, um Dir die bestimmungsgemäße Nutzung der Webseite zu ermöglichen. Hierbei kann es sich z.B. um folgende Daten handeln:

    (i) Daten zu Deiner Person (z.B. Name, Kontaktdaten, insbes. E-Mail-Adresse) und zu Deinem ggf. auf der Webseite erstellten Account (z.B. Benutzername, Passwort) („Account-Daten“);

    (ii) Daten zu Deiner Person (z.B. Name, Geburtsdatum, Geschlecht, Kontaktdaten) und Deinem Gesundheitszustand, die Du in den auf der Webseite zur Verfügung gestellten Gesundheitsfragebogen eingibst, auf dessen Grundlage ein Arzt Dir ein Rezept ausstellt, z.B. Informationen zum körperlichen Befinden, Tag der Diagnosestellung, eingereichte Dokumente (Diagnosenachweis o.ä.) („Fragebogen-Daten“);

    (iii) Daten zu dem Dir vom Arzt ausgestellten Rezept, das über die Webseite an die von Dir ausgewählte Apotheke weitergeleitet wird, z.B. Name, Geburtsdatum, Adresse, Auftragsdaten zur Herstellung und Versendung, Rezepturangaben, Kontaktdaten des behandelnden Arztes/der behandelnden Ärztin, Krankenversicherung, Versichertennummer, verordnetes Arzneimittel („Rezept-Daten“);

    (iv) Daten, die wir von Dir oder der von Dir zur Einlösung Deines Rezepts gewählten Apotheke zur administrativen Abwicklung des Einlösevorgangs und Deiner Bestellung bei der entsprechenden Apotheke erhalten, z.B. Name, Adresse, E-Mail-Adresse, gekaufte Produkte, Rechnungsbetrag, Transaktions-/Bestellnummer (gemeinsam „Bestelldaten“);

    (v) Daten, die Du in ein Kontaktformular eingibst, z.B. Name, E-Mail-Adresse, Inhalt Deiner entsprechenden Anfrage („Kontaktformulardaten“).

    Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem, Tag und Uhrzeit des Seitenaufrufs, vorher besuchte Internetseite, auf der Webseite besuchte Unterseiten, IP-Adresse; insgesamt „Nutzungsdaten“). Die Erfassung dieser Daten erfolgt automatisch, sobald Du unsere Website betrittst. Bei rein informatorischer Nutzung der Website, wenn Du also keine ärztliche Untersuchung oder Therapie wünschst und uns auch nicht anderweitig Informationen übermittelst, müssen von Dir keine weiteren personenbezogenen Daten angegeben werden.
  • Im Rahmen einer Verarbeitung in unserem Auftrag erbringen Drittanbieter (Godaddy, Hosting Ireland, Hexonet) für uns die Dienste zum Hosting und zur Darstellung der Website. Diese Dienstleister haben ihren Sitz innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums.
  • Wenn Du möchtest, kannst Du uns auch telefonisch unter unserer Hotline kontaktieren. Für das Angebot unserer telefonischen Hotline kooperieren wir mit der GGS Management GmbH, Ernst-Augustin-Straße 12, 12489 Berlin, (nachfolgend „GGS“). Damit GGS einen zufriedenstellenden Kundenservice anbieten kann, stehen dort folgende personenbezogene Daten zur Verfügung: Name, Telefonnummer, Account-Daten, Bestelldaten. Diese Informationen werden der GGS über einen Zugang zu unserem CRM System unter strengen Verschwiegenheitsverpflichtungen zur Verfügung gestellt. Die GGS ist verpflichtet, Deine Daten ausschließlich nach unseren Weisungen und zur Bearbeitung Deines Anliegens zu verarbeiten.
  • Informationen zu Deiner Identität und zu deren Überprüfung. Wir bieten einen Verifizierungs- und Betrugsverhinderungsservice, der es ermöglicht, personenbezogene Daten über Dich zu überprüfen, wie z. B. Dein Alter (beim Kauf von altersbeschränkten Waren oder verschreibungspflichtigen Arzneimitteln) oder Deine Autorisierung zur Verwendung einer Zahlungsmethode. Als Bestandteil dieser Dienste können wir Dich bitten, personenbezogene Daten mit uns für diesen Zweck zu teilen (wie z. B. Deinen Personalausweis, Dein Bild (Selfie) und personenbezogene Daten, die Du eingibst oder die aus der physischen Zahlungsmethode ersichtlich sind (z. B. Kreditkartenabbild)). Mehr Informationen über weitere Arten personenbezogener Daten, die wir möglicherweise erheben, einschließlich Deiner Online-Aktivitäten, findest Du unten.

3 Zu welchen Zwecken werden personenbezogene Daten verarbeitet?

Auf der Webseite werden personenbezogene Daten abhängig von Deiner Nutzung zu unterschiedlichen Zwecken und auf unterschiedlichen Rechtsgrundlagen verarbeitet. Nachstehend informieren wir Dich über diese Zwecke, die jeweils zugehörige Rechtsgrundlage der Verarbeitung und besondere Angaben zur Dauer einzelner Verarbeitungen.

3.1 Bereitstellen und Betrieb der Webseite, Logfiles

Auf der Webseite sind Dienste einiger Technologie-Dienstleister eingebunden, die dabei unterstützen, die Webseite sicher und performant bereit zu stellen. Diese Dienste und Technologie-Dienstleister sind nachstehend genannt. Teilweise kommen hierzu auch sog. Cookies zum Einsatz (vgl. Ziffer 4).

WHG verarbeitet Deine Nutzungsdaten, um die Webseite ordnungsgemäß und sicher zur Verfügung zu stellen. Die Rechtsgrundlage für diese Verarbeitung personenbezogener Daten ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO, namentlich an der Bereitstellung und Gewährleistung eines stabilen und mit möglichst vielen Browsertypen und -versionen kompatiblen Betriebs der Webseite, an der Behebung etwaiger Fehlfunktionen der Website, der Gewährleistung von Informationssicherheit und der Nachverfolgung etwaigen Missbrauchs der Webseite.

3.2. Beantwortung des Gesundheitsfragebogens, Videokonsultation, Rezepterstellung

Wenn Du den auf der Webseite angebotenen Gesundheitsfragebogen ausfüllst, werden Deine Fragenbogen-Daten an einen Arzt oder eine Ärztin weitergeleitet, der/die darüber entscheidet, welche Therapie für Dich in Frage kommt, ob Du einen Arzt vor Ort aufsuchen solltest, Du für weitere Fragen kontaktiert wirst und/oder ob ein Arzneimittel verordnet werden kann. Sofern der behandelnde Arzt/die behandelnde Ärztin eine Videokonsultation für erforderlich hält oder Du diese in Anspruch nehmen möchtest, stellt die Ärztin/der Arzt sicher, dass dies in einer geschützten Privatsphäre erfolgt, ohne dass Dritte die Videokonsultation wahrnehmen können. Es finden keine Aufnahmen statt. Achte bitte selber darauf, dass Du ungestört bist. Die Rechtsgrundlage für die erforderliche Verarbeitung Deiner personenbezogenen Daten aus dem Fragebogen ist Deine Einwilligung gem. Art. 6 Abs. 1 lit. a, 9 Abs. 2 lit. a DSGVO. Informationen zur Verarbeitung Deiner personenbezogenen Daten durch den jeweiligen Arzt bzw. die jeweilige Ärztin erhältst Du in dessen/deren Datenschutzinformation (DHMS). Die Bereitstellung dieser personenbezogenen Daten ist für die Abwicklung Deines Wunsches nach Erstellung eines Rezepts über die Webseite erforderlich.

3.3. Auswahl und Belieferung durch die Kooperationsapotheke

Wenn Dir ein Arzneimittel verordnet wird und Du Dein Apothekenwahlrecht zugunsten der Kooperationsapotheke ausübst, leitet WHG die hierfür erforderlichen Daten an die Kooperationsapotheke weiter. Dabei erfolgt die Verarbeitung Deiner Daten zur Erfüllung der vertraglichen Leistung wie Lieferung, Zahlungsabwicklung und Rezeptabrechnung. Die Rechtsgrundlage für die dafür erforderliche Verarbeitung der Rezept-Daten und Bestelldaten durch WHG ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a, 9 Abs. 2 lit. a DSGVO. Informationen zur Verarbeitung Deiner personenbezogenen Daten durch die Kooperationsapotheke erhältst Du in deren Datenschutzinformation (https://www.adlerapo.org/datenschutz). Die Bereitstellung dieser personenbezogenen Daten ist für die Abwicklung Deiner Bestellung bei der von Dir gewählten Apotheke über die Webseite erforderlich.

Weitere Empfänger der o. g. personenbezogenen Daten im Rahmen der Abwicklung des Vertrags über die Rezepteinreichung bzw. Bestellung sind Logistikdienstleister (nur Adressdaten und Kontaktdaten), Zahlungsdienstleister (nur Bezahldaten) und Rezeptabrechnungsstelle (bei Kassenrezepten), im Rahmen der Direkt-Werbung auch Dienstleister (Wellster Healthtech GmbH) für den Werbemittelversand (nur Adressdaten) und auch IT- / Telekommunikations-Dienstleister zum Versand von elektronischer Post (nur Kontaktdaten).

Die Dauer der Verarbeitung richtet sich nach dem Zweck der Vertragserfüllung sowie der damit verbundenen weiteren gesetzlichen Vorgaben zur Aufbewahrung und Nachweiserbringung.

3.4 Zahlungsabwicklung

Die Verarbeitung personenbezogener Daten rund um die Abwicklung mit dem von Dir ausgewählten Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags) und zum Zwecke der Erfüllung rechtlicher Verpflichtungen mit Blick auf die Dokumentation der Transaktionen und bestehende handels- und steuerrechtliche Dokumentation und Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO). Soweit dabei Daten zu Deiner Therapie, einem Dir verschriebenen Medikament, einem Rezept oder sonstige gesundheitsbezogene personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage für diese Verarbeitung durch WHG Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a, 9 Abs. 2 lit. a DSGVO. Diese Verarbeitung ist für die Abwicklung Deiner Bestellung bei der von Dir gewählten Apotheke über die Webseite erforderlich.

Folgende Zahlungsdienstleister stehen derzeit auf der Webseite für Dich zur Auswahl zur Verfügung:

3.4.1 PayPal

Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“). Wenn Du die Bezahlung via PayPal auswählst, werden die von Dir eingegebenen Zahlungsdaten zusammen mit Bestelldaten zum Zweck der Zahlungsabwicklung an PayPal übermittelt. Über die Transaction Search API von PayPal erheben wir Daten zum Status Deiner Zahlung. Diese Daten enthalten neben den oben genannten Zahlungsdaten auch Deine bei PayPal hinterlegte E-Mail-Adresse, Name und Adresse. Wir behalten uns vor, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie ggf. Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a, 9 Abs. 2 lit. a DSGVO diese Daten zu verarbeiten für den Fall, dass wir Dich nicht über Deine als Teil der Account-Daten übermittelten Kontaktdaten erreichen können.

Weitere datenschutzrechtliche Informationen entnimm bitte der Datenschutzerklärung von PayPal hier.

3.4.2 IVY

In Zusammenarbeit mit Ivy GmbH, Sandstraße 33, 80335 München (nachfolgend bezeichnet als „Ivy“) bieten wir die folgenden Zahlungsmethoden an:

  • Instant Payment Provider

Zum ausschließlichen Zweck der Zahlungsabwicklung leiten wir Deine im Rahmen eines Bestellvorgangs mitgeteilten nicht-medizinischen, personenbezogenen Daten, sowie Informationen zu Deiner Bestellung und Bezahlinformationen an Ivy weiter. Hierbei werden keine Bezahlinformationen mit Ausnahme der von Dir ausgewählten Zahlungsmethode und der damit von Ivy vergebenen Transaktionsnummer gespeichert. Deine Kontodetails werden von Deinem Browser direkt an Ivy geleitet und sind für uns nicht einsehbar.

Um den Status der Zahlungsabwicklung nachzuverfolgen und um die Bestellabwicklung dementsprechend abzuschließen, erhalten und speichern wir von Ivy Daten zum Transaktionsstatus, unter anderem: Zeitstempel von Zahlungseingang, Zeitstempel von Zahlungsablehnung, Grund für Zahlungsablehnung (soweit vorhanden), ausstehender Rechnungsbetrag, Rechnungsnummer, letzte 4 Ziffern der Kreditkarte oder Kontonummer, Ablaufdatum der Karte, Bankleitzahl, Kreditinstitut, Zeitstempel und Status der Zahlungsanfechtung, Grund der Zahlungsanfechtung (soweit vorhanden).

Weitere Informationen zur Zahlungsabwicklung, der Verarbeitung Deiner Daten, dem Datenschutz und der Sicherheit von Ivy erhältst Du hier.

3.5 Kommunikation/Kontaktaufnahme

3.5.1 Transaktionelle E-Mails im Zusammenhang mit der Bestellung

Wenn Du eine Versorgung durch die Kooperationsapotheke gewählt hast, wird sie Dich über den jeweiligen Status Deiner Bestellung per E-Mail informieren. Die Kooperationsapotheke leitet uns die Information über den Eingang der Bestellung weiter, damit der Vorgang über die Webseite abgewickelt werden kann. Dies erfolgt nur mit und auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a, 9 Abs. 2 lit. a DSGVO.

3.5.2 Telefonischer Kundenservice

Die Verarbeitung Deiner Daten durch den Kundenservice von WHG (in Kooperation mit der GGS Management GmbH) geschieht auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Erfüllung Deines Vertrags mit uns, sofern Deine Anfrage sich auf eine Bestellung bezieht. Andernfalls, insb. soweit Gesundheitsdaten verarbeitet werden, geschieht die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO mit Deiner Einwilligung.

3.5.3 Newsletter/Nachrichten per SMS/WhatsApp

Du kannst Dich auf der Webseite für einen Newsletter und telefonischen Nachrichten (WhatsApp oder SMS) anmelden, um regelmäßig über Leistungen und Neuigkeiten informiert zu werden. Die Anmeldung ist entweder direkt bei Registrierung/Bestellung oder auch nachträglich möglich.

In beiden Fällen wird das sog. Double-Opt-In Verfahren genutzt. Dieses Verfahren dient insbesondere dem Schutz vor Missbrauch Deiner E-Mail Adresse sowie Deiner Telefonnummer und funktioniert wie folgt:

Du erhältst nach Anfrage des Newsletters über die Webseite zum Zweck der Anmeldung eine Bestätigungs-E-Mail bzw. Bestätigungs-SMS oder Bestätigungs-WhatsApp-Nachricht an die von Dir angegebene E-Mail-Adresse bzw. Telefonnummer. Darin ist ein Bestätigungs-Link enthalten. Erst nach Bestätigung dieses Links bist Du erfolgreich für den Newsletter angemeldet. Bestätigst Du die Anmeldung nicht über den Dir zugesandten Link, wird Deine Anfrage innerhalb von 72 Stunden gelöscht. Im Falle erfolgreicher Anmeldung wird Dir auch dies per E-Mail bzw. SMS oder WhatsApp bestätigt und Du erhältst ab dann unseren Newsletter an die von Dir bestätigte E-Mail Adresse bzw. Telefonnummer.

Die Verarbeitung Deiner Daten im Zusammenhang mit der Nutzung unseres Newsletter-Service erfolgt in diesen Fällen auf Basis der von Dir erteilten Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

Die Abmeldung vom bzw. ein Widerspruch gegen die Zusendung des Newsletters oder der telefonischen Nachrichten ist in jedem der oben geschilderten Fälle jederzeit durch entsprechende Kontaktaufnahme unter den oben angegebenen Daten möglich - am einfachsten klickst Du aber hierzu auf den dafür vorgesehenen Link am Ende des Newsletters. Bei SMS und WhatsApp kannst Du zudem jederzeit mit der Nachricht “STOPP” den Newsletter abbestellen. Nach Abmeldung erhältst Du den Newsletter nicht mehr. Deine Daten im Zusammenhang mit dem Newsletter-Service werden nach der Abmeldung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder über die von Dir genutzte E-Mail-Adresse gleichzeitig Dein Nutzeraccount verknüpft ist. Darüber hinaus behalten wir uns die Löschung aus dem Verteiler ohne Angaben von Gründen und ohne vorherige oder nachträgliche Information an Dich vor.

3.5.4 Ask a doctor

Mit der Funktion Ask a Doctor ermöglichen wir es Dir, eine medizinische Frage zu stellen, die nur von Ärzten beantwortet werden kann und die zwischen Dir und dem Arzt/der Ärztin vertraulich behandelt wird. Bei WHG selbst sind keine Ärzte tätig. Zum Glück haben wir jedoch Partnerärzte, die hier unterstützen können und Deine Fragen soweit wie möglich beantworten. Dazu werden die Daten verarbeitet, die Du über das Kontaktformular übermittelst, nämlich den von Dir gewählten Betreff und Deine Frage. Optional kannst Du Deine E-Mail-Adresse angeben. Deine Frage beantwortet der Partnerarzt per E-Mail, sofern Du Deine E-Mail-Adresse angegeben hast, ansonsten in Form einer Antwort in der Rubrik Ask a Doctor. Rechtsgrundlage für die entsprechende Verarbeitung Deiner Kontaktformular-Daten durch WHG ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a, 9 Abs. 2 lit. a DSGVO. Informationen zur Verarbeitung Deiner personenbezogenen Daten durch den jeweiligen Arzt bzw. die jeweilige Ärztin erhältst Du in dessen/deren Datenschutzinformation (hier). Die Bereitstellung dieser personenbezogenen Daten ist für die Nutzung der Ask a doctor-Funktion erforderlich.

3.5.5 Durchführung von Kundenbefragungen, Nachfragen durch Medical Board

Wir führen Kundenbefragungen durch, um die Kundenzufriedenheit zu gewährleisten.

Sofern Du einwilligst, dass wir Dich für Erinnerungen kontaktieren, sowie Infos zu Neuigkeiten und Angeboten informieren dürfen, befragen wir Dich auch zu Deiner Zufriedenheit mit unseren angebotenen Dienstleistungen. Dazu erhältst Du nach Vertragserfüllung, eine E-Mail mit einem Link zu einem Online Umfrageformular. Hier kannst Du unseren Service bewerten und Kommentare sowie Anregungen hinterlassen. Diese Angaben werden zusammen mit Deiner E-Mail Adresse gespeichert, aber lediglich anonymisiert ausgewertet. Nur soweit Du Kommentare abgegeben und eine Antwort erbeten hast, wird Deine E-Mail Adresse von unserem Customer Support verwendet, um den erwünschten Kontakt mit Dir herzustellen. Rechtsgrundlage für die dafür erforderliche Verarbeitung Deiner personenbezogenen Daten ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a, 9 Abs. 2 lit. a DSGVO.

Soweit dies im Rahmen einer Dauertherapie nach Einschätzung des Medical Boards und des behandelnden Arztes /der behandelnden Ärztin erforderlich ist, wirst Du von den Ärzt:innen zur Abklärung der Behandlungsfortführung kontaktiert. Dies erfolgt auf der Grundlage des bestehenden Vertrages mit einem Angehörigen eines Gesundheitsberufs nach Art. 6 Abs. 1, Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO.

4 Automatisierte Entscheidungsfindung/Profiling

Automatisierte Entscheidungsfindungen im Einzelfall und/oder Profiling im Sinne von Art. 22, ErwG 71 DSGVO finden nicht statt.

5 Erfüllung rechtlicher Verpflichtungen / Sonstige berechtigte Interessen

Soweit erforderlich, werden o.g. personenbezogene Daten in Einzelfällen zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO) verarbeitet. Dies kann in ersterem Fall beispielsweise im Zusammenhang mit der Einhaltung behördlicher Auskunftsanfragen, in letzterem Fall beispielsweise im Zusammenhang mit der Durchsetzung eigener oder der Verteidigung gegen Ansprüche Dritter, aber auch im Fall von Umstrukturierungen der Fall sein.

6 Einsatz von Cookies auf der Webseite

Auf der Webseite kommen Cookies zum Einsatz. Verantwortlich hierfür ist die Betreiberin der Webseite, WHG. Cookies sind kleine Textdateien, die der Steuerung der Internetverbindung während Deines Besuchs auf der Webseite dienen und Informationen enthalten, die es ermöglichen, die Webseite auf die Bedürfnisse der Besucher anzupassen. Sie vereinfachen und beschleunigen zudem die Steuerung Deines Besuchs auf der Webseite.

Der Einsatz von Cookies geschieht in einigen Fällen, um wesentliche Funktion der Webseite überhaupt zu ermöglichen (sog. Essentielle Cookies), in anderen Fällen, um die Webseite attraktiver zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen (sog. Funktionale Cookies bzw. Marketing-Cookies). Essentielle Cookies werden automatisch gesetzt, weil ansonsten der Betrieb der Webseite nicht gewährleistet werden kann; Rechtsgrundlage hierfür die das berechtigte Interesse von WHG am reibungsfreien und sicheren Betrieb der Webseite (Art. 6 Abs. 1 lit f) DSGVO). Soweit Du beim Aufruf der Webseite in dem eingesetzten Consent-Management-Tool („CMT“) Deine Einwilligung erteilst, werden Funktionale Cookies bzw. Marketing-Cookies zur Bereitstellung einzelner Funktionen und zu Marketingzwecken weitere Technologien eingesetzt. Rechtsgrundlage für die damit zusammenhängende Verarbeitung personenbezogener Daten ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für weitere Details siehe nachstehend in Ziffer 4.1.

Wenn Du das erste Mal unsere Plattform besuchst, wirst du vorab nach Deiner gewünschten Einstellung zu Cookies gefragt. Du kannst diese insgesamt annehmen oder ablehnen, sowie nur für bestimmte Fällen auswählen. Informationen hierzu findest Du beispielsweise unter der https://www.youronlinechoices.com/de. Stimmst Du der Verwendung von Cookies nicht zu, kann die Funktionalität unserer Webseite zum Teil eingeschränkt sein.

Cookies werden auf Deinem Endgerät abgelegt und entweder nach Beendigung der Browser-Sitzung wieder gelöscht (sog. Session-Cookies) oder aber durch Deinen Browser gespeichert, um zu ermöglichen, Deinen Browser beim nächsten Besuch wiederzuerkennen (dauerhafte Cookies / Login Cookies).

6.1 Funktionalitäten auf der Webseite

Auf der Webseite sind Dienste einiger Technologie-Dienstleister von WHG eingebunden, die dabei unterstützen, die Webseite sicher und performant bereitzustellen. Soweit nicht anders vermerkt erfolgt die Verarbeitung auf Basis des berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO) von WHG und im Interesse aller Besucher am sicheren Betrieb der Webseite und zum Zwecke der Verhinderung von Missbrauch derselben.

Darüber hinaus kommen eine Reihe von Analysediensten zur Auswertung der Aufrufe und Nutzung der Webseite zum Einsatz. Diese Analysedienste nutzen typischerweise sog. Cookies, um das Surfverhalten der Besucher besser zu verstehen und die Webseite fortlaufend auf die so ermittelten Bedürfnisse der Besucher anzupassen. Verantwortlich für diese Analysen und Verarbeitungen in diesem Zusammenhang ist WHG.

Zur Optimierung der Werbemaßnahmen für die Webseite in Form von Werbebannern kommen Retargeting-Techniken beauftragter Technologie-Dienstleister zum Einsatz. Verantwortlich für die Datenverarbeitung zu Werbung- und Marketingzwecken ist WHG.

Die beauftragten Technologie-Dienstleister sammeln mit Hilfe verschiedener Technologien, unter anderem von Cookies, Daten über die von Dir aufgerufenen Seiten und/oder Produkte, damit Werbebanner auf Deine individuellen Interessen optimiert werden können. In diesem Zusammenhang kann weder durch WHG noch durch das beauftragte Unternehmen irgendein ein Bezug zu Deiner Person oder Deinen Bestellungen hergestellt werden. Auch werden keine personenbezogenen Daten an Dritte übermittelt.

Soweit in diesen Datenschutzhinweisen bzw. im CMT nicht anders mitgeteilt, erfolgen Analysen und Verarbeitungen personenbezogener Daten im Zusammenhang mit Funktionalen Cookies und Marketing-Cookies nur, soweit Du über unser CMT auf der Webseite Deine Einwilligung erteilst. Rechtsgrundlage für die jeweilige Datenverarbeitung ist dann immer Art. 6 Abs. 1 lit. a) DSGVO, alternativ die im CMT angegebene Rechtsgrundlage.

Alternativ kannst Du auch für einzelne Dienste auf den Seiten des jeweiligen Technologie-Dienstleisters oder durch entsprechende Browsereinstellungen der Speicherung von Cookies widersprechen. Wir weisen Dich jedoch darauf hin, dass Du in diesen Fällen gegebenenfalls nicht mehr sämtliche Funktionen unserer Webseite vollumfänglich nutzen kannst. Bitte beachte in diesem Zusammenhang auch, dass Du ein Opt-Out im Zweifel in jedem von Dir genutzten Endgerät, über das Du auf unsere Webseiten zugreifst, separat setzen musst. Ferner werden Dir im Anschluss auch weiterhin zusätzliche Inhalte angeboten; diese basieren dann jedoch nicht mehr auf Deinem bisherigen Nutzungsverhalten auf unseren Webseiten.

7. Verantwortlichkeiten

7.1. Verantwortlichkeit von WHG

Die WHG ist allein verantwortlich für die Erhebung und sonstige Verarbeitung Deiner Kundendaten auf der Plattform. Die Verantwortlichkeit bezieht sich insbesondere auf folgende Prozesse:

  • die Registrierung von Kunden für die Webseite zur Anlage eines Accounts/Kundenkontos;
  • das Anmelden (Login) registrierter Kunden bei der Webseite;
  • das Führen des Accounts/Kundenkontos;
  • Änderungen bei Kundenstammdaten durch Kunden;
  • die Erhebung und Nutzung von Nutzungsdaten;
  • Nutzung für Marketingmaßnahmen.

7.1. Verantwortlichkeit von Ärztinnen und Ärzten

Sofern Ärztinnen und/oder Ärzte personenbezogene Daten für die Erstellung des Rezepts oder die Beantwortung von Nachfragen benötigen, sind diese allein verantwortlich für die Erhebung dieser Daten und ihre weitere Verarbeitung, vgl. oben Ziff. 3.2, 3.5.4. Die entsprechenden Datenschutzinformationen findest Du unter Link.

7.3. Verantwortlichkeit der Kooperationsapotheke

Sofern die Kooperationsapotheke personenbezogene Daten für die Ausführung der Bestellung benötigt, ist diese allein verantwortlich für die Erhebung dieser Daten und ihre weitere Verarbeitung, vgl. oben Ziff. 3.3. Die Datenschutzinformationen der Kooperationsapotheke findest Du unter https://www.adlerapo.org/datenschutz.

8 Dauer der Speicherung personenbezogener Daten / Kriterien

Deine personenbezogenen Daten werden nach Maßgabe der gesetzlichen Vorschriften gelöscht, sobald sie für den Zweck, für den sie verarbeitet werden, nicht mehr erforderlich sind. Verschiedene überwiegend gesetzliche Vorgaben (z.B. aus dem Handels- und Steuerrecht) sehen Aufbewahrungsfristen von bis zu 10 Jahren vor; auch Deine Gesundheitsdaten müssen wegen besonderer gesetzlicher Vorgaben 10 Jahre von den jeweiligen Verantwortlichen aufbewahrt werden.

9 Übermittlung an Drittländer

Sofern in diesem Zusammenhang personenbezogene Daten in ein sog. Drittland (d. h., außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR)) übermittelt werden, erfolgt dies ausschließlich nach Maßgabe der gesetzlichen Vorgaben, insbesondere der Anforderungen der Art. 44 ff DSGVO. Neben den Fällen des Art. 49 DSGVO (z.B. ausdrückliche Einwilligung, Übermittlung vertraglich erforderlich) kommt eine Übermittlung personenbezogener Daten danach insbesondere in Drittländer mit einem anerkanntem Datenschutzniveau oder bei entsprechender vertraglicher Verpflichtung (insb. durch Abschluss sog. Standardvertragsklauseln der EU-Kommission) in Betracht.

10 Recht zum Widerruf erteilter Einwilligungen / Widerspruchsrechte

Von Dir erteilte Einwilligungen aufgrund von Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO kannst Du jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Du hast das Recht, der Verarbeitung Deiner personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse) erhoben worden sind, zu widersprechen. Gleiches gilt für ein auf diese Bestimmungen gestütztes Profiling und im Falle der Verwendung Deiner Daten für Zwecke der Werbung, einschließlich Direktwerbung. Der Widerspruch ist jederzeit aus Gründen, die sich aus Deiner besonderen Situation ergeben und mit Wirkung für die Zukunft, möglich. Die bis zu diesem Zeitpunkt erfolgte Datenverarbeitung bleibt unberührt. Ferner bleibt es dem für die Verarbeitung Verantwortlichen unbenommen, zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen; auch ist die Verarbeitung zu Zwecken der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen unberührt.

11 Weitere Rechte als datenschutzrechtlich betroffene Person

Neben dem vorstehend besonders hervorgehobenen Recht zum Widerruf erteilter Einwilligungen / Widerspruchsrecht (siehe Ziffer 10) stehen Dir nach geltendem Datenschutzrecht insbesondere folgende Rechte zu:

  • Recht auf Auskunft, Art. 15 DSGVO,
  • Recht auf Berichtigung oder Löschung, Art. 16, 17 DSGVO,
  • Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO,
  • Recht auf Datenübertragbarkeit, Art. 20 DSGVO,
  • Recht auf Widerspruch gegen die Verarbeitung, Art. 21 DSGVO.

Bitte richte entsprechende Anfragen an dataprivacy@wellsterhealth.com oder an eine der oben genannten Kontaktmöglichkeiten.

12 Beschwerderecht bei einer Aufsichtsbehörde

Beschwerderecht: Du hast das Recht, bezüglich der o. g. Datenverarbeitungen nach Maßgabe geltenden Datenschutzrechts bei den Datenschutz-Aufsichtsbehörden Beschwerde einzulegen, wenn Du der Auffassung bist, dass eine Verarbeitung nicht gesetzeskonform ist. Die Liste der zuständigen Aufsichtsbehörden findest Du hier.

13 Können sich die Datenschutzbestimmungen ändern?

Von Zeit zu Zeit müssen wir – zum Beispiel aufgrund von Gesetzesänderungen oder im Fall von Anpassungen der Webseite bzw. der genutzten Technologien – unsere Datenschutzhinweise anpassen.

Stand: [30. Mai 2024]