Datenschutz
I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Herr Dr. Philipp Risel e.K.
Weser-Apotheke
Hauptstraße 60 A
31860 Emmerthal
E-Mail: [email protected]
Tel.: 05155/97090;
Fax 05155/970933
II. Name und Anschrift des Datenschutzbeauftragten
Die Datenschutzbeauftragte des Verantwortlichen ist:
Frau Michaela Anhalt
Weser-Apotheke
Hauptstraße 60 A
31860 Emmerthal
E-Mail: [email protected]
Tel.: 05155/97090
Fax 05155/970933
III. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Kunden/Patienten, insbesondere gesundheitsbezogene Daten, grundsätzlich nur, soweit dies im Rahmen unserer Tätigkeit als Apotheke erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Kunden/Patienten erfolgt regelmäßig nur auf der Grundlage einer gesetzlichen Ermächtigung, von Verträgen oder nach Einwilligung des Kunden/Patienten.
2. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
3. Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen (Cookies von Drittanbietern), Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Teilweise dienen die Cookies dazu, durch Speicherung von Einstellungen den Bestellprozess zu vereinfachen (z.B. Merken des Inhalts eines virtuellen Warenkorbs für einen späteren Besuch auf der Website). Sofern durch einzelne von uns implementierte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Wir arbeiten unter Umständen mit Werbepartnern zusammen, die uns helfen, unser Internetangebot für Sie interessanter zu gestalten. Zu diesem Zweck werden für diesen Fall bei Ihrem Besuch unserer Website auch Cookies von Partnerunternehmen auf Ihrer Festplatte gespeichert (Cookies von Drittanbietern). Wenn wir mit vorbenannten Werbepartnern zusammenarbeiten, werden Sie über den Einsatz derartiger Cookies und den Umfang der jeweils erhobenen Informationen innerhalb der nachstehenden Absätze individuell und gesondert informiert.
Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:
Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Safari: https://support.apple.com/kb/ph21411?locale=de_DE
Opera: http://help.opera.com/Windows/10.20/de/cookies.html
Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
4. Webanalysedienste
Google (Universal) Analytics
Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Analytics verwendet sog. "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich der gekürzten IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Diese Website verwendet Google Analytics ausschließlich mit der Erweiterung "_anonymizeIp()", die eine Anonymisierung der IP-Adresse durch Kürzung sicherstellt und eine direkte Personenbeziehbarkeit ausschließt. Durch die Erweiterung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In diesen Ausnahmefällen erfolgt diese Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken.
In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:
http://tools.google.com/dlpage/gaoptout?hl=de
Alternativ zum Browser-Plugin oder innerhalb von Browsern auf mobilen Geräten klicken Sie bitte auf den folgenden Link, um ein Opt-Out-Cookie zu setzen, der die Erfassung durch Google Analytics innerhalb dieser Website zukünftig verhindert (dieses Opt-Out-Cookie funktioniert nur in diesem Browser und nur für diese Domain, löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut klicken): <a onclick="alert('Google Analytics wurde deaktiviert');"href="javascript:gaOptout()">Google Analytics deaktivieren</a>
Google LLC mit Sitz in den USA ist für das us-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de
IV. Verarbeitungsprozesse
1. Rezeptabrechnung mit der GKV oder anderen Kostenträgern
Wenn Sie bei uns ein Rezept der gesetzlichen Krankenversicherung (GKV) oder eines anderen Kostenträgers einlösen, erheben und verarbeiten unsere Mitarbeiter die personenbezogenen Daten und Gesundheitsdaten auf ihrem Rezept (Name, Adresse, Geburtsdatum, Krankenkasse, Versichertennummer, Medikation, verordnender Arzt, bei Hilfsmittelrezepten die Indikation/Diagnose). Dazu übermitteln wir in analoger Form und digitaler und verschlüsselter Form die Rezeptdaten an ein von uns beauftragtes Rechenzentrum, welches ihre Daten und die Daten anderer Versicherter in der GKV und anderen Kostenträgern gebündelt an die jeweiligen gesetzlichen Krankassen oder anderen Kostenträger zum Zwecke der Rezeptabrechnung weitergibt. Zugriff auf diese Daten haben daher unsere Mitarbeiter und das Rechenzentrum.
Wir haben alle unsere Mitarbeiter und das Rechenzentrum zur Verschwiegenheit und zur Wahrung des Datengeheimnisses verpflichtet.
Wir verarbeiten Ihre Daten unter Einbindung eines Rechenzentrums im Rahmen der Rezeptabrechnung mit der GKV gemäß §§ 300, 302 SGB V. Wir löschen ihre Daten nach der Abrechnung mit der GKV oder anderen Kostenträgern.
Im Falle der Direktabrechnung mit der privaten Krankenversicherung (PKV) rechnen wir direkt mit Ihrer Krankenversicherung auf Grundlage vertraglicher Vereinbarungen mit der PKV ab. Eine Löschung erfolgt gem. § 147 AO.
2. Kundenkarten
Wir bieten Ihnen auf freiwilliger Basis eine Kundenkarte an. Auf der Kundenkarte werden ,mit Ihrer Einwilligung, Ihr Name, Adresse, Geburtsdatum, Telefonnummer, Rezeptdaten, Medikationsplan, bei uns von Ihnen gekaufte Arzneimittel, Hilfsmittel, Kosmetik, Nahrungsergänzungsmittel und ähnliche Produkte (Gesundheitsdaten) gespeichert. Die Kundenkarte wird in unserer Apotheke gespeichert, damit Sie und unsere Mitarbeiter in jeder unserer Betriebsstätten Zugriff auf Ihre gespeicherten Daten haben und diese ergänzen können. Die Einwilligung zur Nutzung Ihrer Daten im Rahmen unserer Kundenkarte können Sie jederzeit und mit Wirkung für die Zukunft widerrufen. In diesem Fall löschen wir ihre Daten mit Zugang Ihrer Widerrufserklärung. Sollten Sie länger als drei Jahre keine Medikamente oder Hilfsmittel aus unserer Apotheke bezogen haben, löschen wir Ihre personenbezogenen Daten. Kundenkartenanträge, die vor dem 25.05.2018 ausgestellt wurden, behalten ihre Gültigkeit, da sie immer nach den Standards des Bundesdatenschutzgsetztes erstellt wurden.
3. Medikationsanalyse und Medikationsmanagement
Wir bieten Ihnen als gesonderte Dienstleistung oder im Rahmen unserer Kundenkarte eine Medikationsanalyse oder Medikationsmanagement an. Für eine erfolgreiche und effektive Analyse und Management werden Ihr Name, Geburtsdatum, Adresse sowie Daten mit Gesundheitsbezug (Krankenkasse, Versichertennummer, verordnender Arzt, Arzneimittel und Hilfsmittel, Indikationen und Diagnosen, Rezepte durch unser Apothekenpersonal verarbeitet und für einen Zeitraum von 3 Jahren gespeichert. Wir verarbeiten diese Daten auf Grundlage eines Vertrages mit Ihnen. Auf diese Daten hat nur unser Apothekenpersonal Zugriff und nur auf Ihren Wunsch leiten wir die Daten an ihren behandelnden Arzt oder andere Dritte weiter.
4. Videoüberwachung
Im öffentlichen Raum bzw. Verkaufsraum unserer Apotheke führen wir eine Videoüberwachung durch. Die Videoaufnahmen werden gespeichert und durch den Verantwortlichen oder einen seiner Vertreter gesichtet und ausgewertet.
Die Videoüberwachung erfolgt auf Grundlage unseres Hausrechtes und § 4 BDSG, um uns gegen bereits wiederholt aufgetretene Diebstähle zu schützen bzw. diese aufzuklären und straf- und zivilrechtlich zu verfolgen. Die Videoaufzeichnungen werden nach ihrer Sichtung unmittelbar gelöscht. Sofern ein Diebstahl oder andere Straftaten aufgezeichnet wird, wird diese Sequenz an die Strafverfolgungsbehörden übergeben und erst mit Abschluss der Verfolgung unserer Rechtsansprüche gelöscht.
5. Dokumentationspflichten
Im Rahmen unserer pharmazeutischen Tätigkeit obliegen uns gesetzliche Dokumentationspflichten, wodurch wir Ihren Namen, Geburtsdatum, Adresse sowie Daten mit Gesundheitsbezug (Krankenkasse, Versichertennummer, verordnender Arzt, Arzneimittel und Hilfsmittel, Indikationen und Diagnosen, Rezepte) verarbeiten und speichern. Dies ist z.B. der Fall bei der Rezepturherstellung, bei der Abgabe von Betäubungsmitteln.
Auf diese Daten haben unsere Mitarbeiter und im Falle von Kontrollen die jeweilige Aufsichtsbehörde Zugriff.
5. Datenübermittlung oder Zugriff Dritter
Im Rahmen unserer Tätigkeit als Apotheke sind auch wir auf externe Hilfe wie IT-Dienstleister zur Bereitstellung und Wartung unserer Hard- und Software oder sonstiger Servicekräfte angewiesen. Im Rahmen dieser Einbindung können unseren externen Dienstleistern auch personenbezogene Daten bekannt werden, daher verpflichten wir unsere externen Dienstleister zur Verschwiegenheit und zur Wahrung des Datengeheimnisses und begrenzen ihre Zugriffsmöglichkeiten auf personenbezogene Daten auf ein Minimum. Auch Aufsichtsbehörden kontrollieren Apotheken regelmäßig und haben dabei Zugriff auf personenbezogene Daten und Gesundheitsdaten.
6. Whatsapp
Wenn Sie WhatsApp nutzen, um mit uns in Kontakt zu treten, verarbeiten wir Ihre Telefonnummer, Ihren Namen und weitere von Ihnen mitgeteilte Daten, um Ihre Anfrage zu beantworten oder, wenn Sie ausdrücklich eingewilligt haben, um Ihnen werbliche Nachrichten zuzusenden. Für den Versand und Empfang von Nachrichten über unsere verschiedenen Kommunikationskanäle, einschließlich WhatsApp, nutzen wir den Dienst Superchat der SuperX GmbH, Oranienburger Str. 91, 10178 Berlin ('Superchat'). Die Daten werden in unserem Auftrag auf Servern von Superchat in Deutschland gespeichert. Betreiber des WhatsApp-Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ('WhatsApp'), eine Konzerngesellschaft der Meta Platforms, Inc. (vormals Facebook). WhatsApp verarbeitet die Daten entsprechend seiner Datenschutzhinweise, die Sie hier abrufen können. Die Kommunikationsinhalte sind Ende-zu-Ende verschlüsselt. Gegebenenfalls erhebt WhatsApp auch weitere sogenannte 'Metadaten', die Informationen über die Identität von Absender und Empfänger enthalten können, sowie die Telefonnummer, Geräteinformationen und Informationen zur Nutzung von WhatsApp (z.B. Dauer und Häufigkeit). WhatsApp nutzt diese Daten auch für eigeneZwecke, wie z.B. die Verbesserung des WhatsApp-Dienstes. Weitere Informationen ergeben sich aus den WhatsApp-Datenschutzhinweisen. Wir haben keine Kenntnis von den Einzelheiten dieser Datenverarbeitung und auch keinen Einfluss darauf. Eine Weitergabe an weitere Empfänger innerhalb der Meta-Unternehmensgruppe in Ländern außerhalb der EU, die kein angemessenes Datenschutzniveau bieten (insbesondere in den USA), können wir nicht ausschließen.
Rechtsgrundlage für die Datenverarbeitung durch uns ist
- Art. 6 Abs. 1 lit. b. DSGVO, wenn die Kommunikation der Anbahnung oder Abwicklung eines Vertragsverhältnisses dient; - Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO, wenn Sie sich für den Newsletter-Versand per WhatsApp angemeldet haben - sowie in allen anderen Fällen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f.DSGVO an der Bearbeitung Ihrer Anfrage. Soweit die Verarbeitung aufgrund Ihrer Einwilligung erfolgt, werden die Daten gelöscht, sobald Sie Ihre Einwilligung widerrufen haben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Chat eine Nachricht mit dem Inhalt'Stop” oder eine E-Mail an [E-Mailadresse für den Widerruf vom Kunden einzutragen] senden. Ansonsten löschen wir Ihre Daten, sobald der Zweck der Verarbeitung weggefallen ist (z.B. die Anfrage abschließend beantwortet wurde). Falls der Löschung gesetzliche Aufbewahrungsfristen entgegenstehen, werden die Daten bis zum Ablauf der Aufbewahrungsfrist für die weitere Verwendung gesperrt.
7. Facebook Messenger
Wenn Sie den Facebook Messenger nutzen, um mit uns in Kontakt zu treten, verarbeiten wir personenbezogene Daten, die für die Kontaktaufnahme und die Kommunikation erforderlich sind. Facebook gewährt uns Zugriff auf Ihre 'öffentlichen Informationen', die z.B. Ihren Namen, Ihr Geschlecht, Ihre Facebook-ID und Ihre Profil- und Titelbilder beinhalten. Wir nutzen diese Informationen, um Ihre Anfrage zu beantworten oder, wenn Sie ausdrücklich eingewilligt haben, um Ihnen werbliche Nachrichten zuzusenden. Für den Versand und Empfang von Nachrichten über unsere verschiedenen Kommunikationskanäle, einschließlich Facebook Messenger, nutzen wir den Dienst Superchat der SuperX GmbH, Oranienburger Str. 91, 10178 Berlin ('Superchat'). Die Daten werden in unserem Auftrag auf Servern von Superchat in Deutschland gespeichert. Facebook ist ein Dienst der Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland ('Facebook'), ein Unternehmen der Meta-Gruppe. Facebook verarbeitet die Daten entsprechend seiner Datenschutzrichtlinie, die Sie hier abrufen können. Facebook bietet die Möglichkeit einer Ende-zu-Ende-Verschlüsselung der Kommunikation an, die in den Einstellungen des Messengers aktiviert werden kann. Wir weisen darauf hin, dass Facebook gegebenenfalls so genannte 'Metadaten', die Informationen über die Identität von Absender und Empfänger enthalten können, sowie den Standort, Geräteinformationen und Informationen zur Nutzung des Facebook-Messengers (z.B. Dauer und Häufigkeit) erhebt. Facebook nutzt diese Daten auch für eigene Zwecke, wie z.B. die Verbesserung des Facebook-Messengers. Weitere Informationen ergeben sich aus den Facebook-Datenschutzhinweisen. Wir haben keine Kenntnis von den Einzelheiten dieser Datenverarbeitung und auch keinen Einfluss darauf. Eine Weitergabe an weitere Empfänger innerhalb der Meta-Unternehmensgruppe in Ländern außerhalb der EU, die kein angemessenes Datenschutzniveau bieten (insbesondere in den USA), können wir nicht ausschließen. Rechtsgrundlage für die Datenverarbeitung durch uns ist - Art. 6 Abs. 1 lit. b. DSGVO, wenn die Kommunikation der Anbahnung oder Abwicklung eines Vertragsverhältnisses dient; - Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO, wenn Sie sich für den Newsletter-Versand per Facebook-Messenger angemeldet haben - sowie in allen anderen Fällen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f. DSGVO an der Bearbeitung Ihrer Anfrage. Soweit die Verarbeitung aufgrund Ihrer Einwilligung erfolgt, werden die Daten gelöscht, sobald Sie Ihre Einwilligung widerrufen haben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Chat eine Nachricht mit dem Inhalt'Stop” oder eine E-Mail an [E-Mailadresse für den Widerruf vom Kunden einzutragen] senden. Ansonsten löschen wir Ihre Daten, sobald der Zweck der Verarbeitung weggefallen ist (z.B. die Anfrage abschließend beantwortet wurde). Falls der Löschung gesetzliche Aufbewahrungsfristen entgegenstehen, werden die Daten bis zum Ablauf der Aufbewahrungsfrist für die weitere Verwendung gesperrt.
8. Unsere Social Media-Auftritte
Wir unterhalten Profile bei sozialen Netzwerken. Bei jeder Interaktion auf unseren Social Media-Profilen erfassen die Betreiber der sozialen Netzwerke mit Cookies und ähnlichen Technologien Ihr Nutzungsverhalten. Wir können allgemeine Statistiken zu den Interessen und demografischen Merkmalen (z.B. Alter, Geschlecht, Region) unserer Profilbesucher einsehen. Wenn Sie soziale Netzwerke nutzen, werden Art, Umfang und Zwecke der Datenverarbeitung in erster Linie von den jeweiligen Betreibern der sozialen Netzwerke festgelegt. Wenn Sie über unsere Social Media-Profile mit uns direkt in Kontakt treten, sind wir verantwortlich für die Verarbeitung der dabei übermittelten Daten. Für die Datenverarbeitung im Zusammenhang mit der Nutzungsanalyse sind wir mit dem jeweiligen sozialen Netzwerk gemeinsam verantwortlich.
9. Unser Facebook-Profil
Wir betreiben einen Social Media-Auftritt bei Facebook. Facebook ist eine Plattform der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin. Die Datenverarbeitung erfolgt auch durch die Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025 (zusammen'Facebook'). Wenn Sie unser Facebook-Profil besuchen, erfassen wir die Informationen und Inhalte, die Sie uns dort direkt mitteilen, etwa wenn Sie etwas auf unserem Profil posten oder uns eine private Nachricht schicken. Wenn Sie mit unserem Facebook-Profil interagieren, z.B. einen Kommentar posten oder ein Like vergeben, erfasst Facebook Ihr Nutzungsverhalten. Auf die von Facebook erhobenen Daten haben wir keinen Zugriff. Wir erhalten lediglich statistische Auswertungen zur Nutzung unseres Profils. Die darin enthaltenen Informationen sind anonymisiert und können von uns nicht konkreten Personen zugeordnet werden. Diese Auswertungen ermöglichen es uns, die Nutzung unseres Profils besser zu verstehen und zu analysieren, welche Inhalte für unsere Besucher besonders interessant sind. Im Hinblick auf diese Datenverarbeitung sind wir mit Facebook gemeinsame Verantwortliche und haben einen entsprechenden Vertrag abgeschlossen. Rechtsgrundlage für die Datenverarbeitungen ist je nach Art Ihrer Aktivität Ihre Einwilligung gemäß Art. 6 (1) lit. a, DSGVO oder unser berechtigtes Interesse an einem zielgruppengerechten Betrieb unseres Social Media-Profils gemäß Art. 6 (1) lit. f. DSGVO. Wenn Sie über einen Facebook-Account verfügen, können Sie Ihre erteilte Einwilligung durch die Veröffentlichung eines Kommentars oder Likes jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den betreffenden Inhalt löschen. Sie können unter https://www.facebook.com/policies/cookies/ bzw. nach Login in Ihren Benutzeraccount unter https://www.facebook.com/settings?tab=ads einzelnen Datenverarbeitungen widersprechen. Die Nutzung von Cookies können Sie verhindern, indem Sie Ihren Browser entsprechend konfigurieren. Facebook überträgt personenbezogene Daten von Nutzern nur in Länder, für die ein Angemessenheitsbeschluss nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.
10. Unser Instagram-Profil
Wir betreiben einen Social Media-Auftritt bei Instagram. Instagram ist eine Plattform der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin. Die Datenverarbeitung erfolgt auch durch die Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025 (zusammen „Instagram'). Wenn Sie unser Instagram-Profil besuchen, erfassen wir die Informationen und Inhalte, die Sie uns dort direkt mitteilen, etwa wenn Sie etwas auf unserem Profil posten oder uns eine private Nachricht schicken. Wenn Sie mit unserem Instagram-Profil interagieren, z.B. einen Kommentar posten, ein Like vergeben oder dem Profil folgen, erfasst Instagram ihr Nutzungsverhalten. Auf die von Instagram erhobenen Daten haben wir keinen Zugriff. Wir erhalten lediglich statistische Auswertungen zur Nutzung unseres Profils. Die darin enthaltenen Informationen sind anonymisiert und können von uns nicht konkreten Personen zugeordnet werden. Diese Auswertungen ermöglichen es uns, die Nutzung unseres Profils besser zu verstehen und zu analysieren, welche Inhalte für unsere Besucher besonders interessant sind. Im Hinblick auf diese Datenverarbeitung sind wir mit Instagram gemeinsame Verantwortliche und haben einen entsprechenden Vertrag abgeschlossen. Rechtsgrundlage für die Datenverarbeitungen ist je nach Art Ihrer Aktivität Ihre Einwilligung gemäß Art. 6 (1) lit. a, DSGVO oder unser berechtigtes Interesse an einem zielgruppengerechten Betrieb unseres Social Media-Profils gemäß Art. 6 (1) lit. f. DSGVO. Wenn Sie über einen Instagram-Account verfügen, können Sie ihre erteilte Einwilligung durch die Veröffentlichung eines Kommentars oder Likes jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den betreffenden Inhalt löschen. Sie können unter https://www.facebook.com/policies/cookies/ bzw. nach Login in Ihren Benutzeraccount unter https://www.facebook.com/settings?tab=ads einzelnen Datenverarbeitungen widersprechen. Unter https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/ können Sie außerdem die Einstellungen zur Erfassung ihres Nutzungsverhaltens ändern. Die Nutzung von Cookies können Sie verhindern, indem Sie Ihren Browser entsprechend konfigurieren. Instagram überträgt personenbezogene Daten von Nutzern nur in Länder, für die ein Angemessenheitsbeschluss nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.
11. Instagram Direct Messenger
Wenn Sie den Instagram Direct Messenger nutzen, um mit uns in Kontakt zu treten, verarbeiten wir personenbezogene Daten, die für die Kontaktaufnahme und die Kommunikation erforderlich sind. Instagram gewährt uns Zugriff auf den von Ihnen gewählten Nutzernamen. Wir nutzen diese Informationen, um Ihre Anfrage zu beantworten oder, wenn Sie ausdrücklich eingewilligt haben, um Ihnen werbliche Nachrichten zuzusenden. Für den Versand und Empfang von Nachrichten über unsere verschiedenen Kommunikationskanäle, einschließlich Instagram Direct Messenger, nutzen wir den Dienst Superchat der SuperX GmbH, Oranienburger Str. 91, 10178 Berlin ('Superchat'). Die Daten werden in unserem Auftrag auf Servern von Superchat in Deutschland gespeichert. Instagram ist ein Dienst der Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Instagram verarbeitet die Daten entsprechend seiner Datenschutzrichtlinie, die Sie hier abrufen können. Wir weisen darauf hin, dass Instagram gemäß der Informationen in der Instagram-Datenschutzrichtlinie die von seinen Nutzern bereitgestellte Inhalte, einschließlich der Kommunikationsinhalte, sowie weitere Informationen wie beispielsweise den Standort, Geräteinformationen und Informationen zur Nutzung von Instagram (z.B. Dauer und Häufigkeit) erhebt. Instagram, nutzt diese Daten auch für eigene Zwecke, wie z.B. die Verbesserung des Instagram-Dienstes. Weitere Informationenergeben sich aus den Instagram-Datenschutzhinweisen. Wir haben keine Kenntnis von den Einzelheiten dieser Datenverarbeitung und auch keinen Einfluss darauf. Eine Weitergabe an weitere Empfänger innerhalb der Meta-Unternehmensgruppe (z.B. an Facebook) sowie externe Dritte (z.B. Werbepartner und Analysedienste)in Ländern außerhalb der EU, die kein angemessenes Datenschutzniveau bieten (insbesondere in den USA), können wir nicht ausschließen. Rechtsgrundlage für die Datenverarbeitung durch uns ist - Art. 6 Abs. 1 lit. b. DSGVO, wenn die Kommunikation der Anbahnung oder Abwicklung eines Vertragsverhältnisses dient; - Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO, wenn Sie sich für den Newsletter-Versand per Instagram-Messenger angemeldet haben - sowie in allen anderen Fällen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f. DSGVO an der Bearbeitung Ihrer Anfrage. Soweit die Verarbeitung aufgrund Ihrer Einwilligung erfolgt, werden die Daten gelöscht, sobald Sie Ihre Einwilligung widerrufen haben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Chat eine Nachricht mit dem Inhalt'Stop” oder eine E-Mail an [E-Mailadresse für den Widerruf vom Kunden einzutragen] senden. Ansonsten löschen wir Ihre Daten, sobald der Zweck der Verarbeitung weggefallen ist (z.B. die Anfrage abschließend beantwortet wurde). Falls der Löschung gesetzliche Aufbewahrungsfristen entgegenstehen, werden die Daten bis zum Ablauf der Aufbewahrungsfrist für die weitere Verwendung gesperrt.
V. Rechte der Betroffenen
1. Recht auf Auskunft
Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.
2. Recht auf Berichtigung
Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).
3. Recht auf Löschung und Einschränkung der Verarbeitung
Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Im Falle gesetzlicher Dokumentations- oder Aufbewahrungspflichten besteht kein Recht auf Löschung bis zum Ende der gesetzlichen Fristen.
Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, für die Dauer der Prüfung durch den Verantwortlichen.
4. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
5. Widerspruch
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).
6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung (Kundenkartenantrag) jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
8. Recht auf Beschwerde bei der Aufsichtsbehörde
Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die betroffene Person kann dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.
In Niedersachsen ist die zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen Frau Barbara Thiel
Prinzenstraße 5
30159 Hannover
Telefon 0511 120-4500
Fax 0511 120-4599