Datenschutzerklärung Hünstein-Apotheke

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die Hünstein-Apotheke, Inh. Apothekerin Dr. Carolin Führer e. K., Elgershäuser Straße 9, 34225 Baunatal, Telefon 05601 8031, E-Mail info@huenstein-apotheke.de.

Unseren Datenschutzbeauftragten erreichen Sie unter:
A&A Arbeitsschutz GmbH
Kölner Straße 76
41812 Erkelenz
E-Mail: ds-beauftragter@aa-arbeitsschutz.de.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a Datenschutz-Grundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

3.1 Erfassung von allgemeinen Daten und Informationen

Wir erfassen mit jedem Aufruf der Website durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Website, von welcher ein zugreifendes System auf unsere Website gelangt (sogenannte Referrer), (4) die Unterseiten, welche über ein zugreifendes System auf unserer Website angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Website, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Website korrekt auszuliefern, (2) die Inhalte unserer Website technisch zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Website zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Die Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken der Datenerhebung.

Hosting. Unsere Website und unsere E-Mail-Postfächer betreibt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. IONOS verarbeitet die genannten Daten in unserem Auftrag nach Art. 28 DSGVO. Nach Angaben von IONOS werden die IP-Adressen bereits bei der Erhebung anonymisiert und die Logdateien nach spätestens acht Wochen gelöscht; eine Übermittlung in Drittstaaten findet nicht statt. Zusätzlich erstellt IONOS täglich Sicherungen des Webspace und bewahrt sie bis zu 14 Tage auf. Gelöschte Daten können so lange noch in diesen Sicherungen enthalten sein.

3.2 Cookies

Cookies sind kleine Textdateien, die eine Website auf Ihrem Gerät ablegen kann. Wir setzen sie sparsam ein.

Beim bloßen Betrachten unserer Seiten werden keine Cookies gesetzt, die einer Einwilligung bedürfen. Verwendet werden ausschließlich technisch notwendige Angaben:

  • Ein Zwischenspeicher beschleunigt die Auslieferung der Seiten. Er enthält keine Angaben zu Ihrer Person.
  • Klicken Sie die Karte frei, merkt sich Ihr Browser diese Entscheidung, damit Sie sie nicht bei jedem Seitenwechsel wiederholen müssen.
  • Der Hinweis neben der WhatsApp-Schaltfläche wird nur einmal gezeigt; auch das merkt sich Ihr Browser.

Diese Angaben sind für den von Ihnen gewünschten Dienst erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG. Sie können das Speichern in den Einstellungen Ihres Browsers jederzeit unterbinden oder bereits gespeicherte Angaben löschen. Die Seite bleibt dann nutzbar, einzelne Bequemlichkeiten entfallen.

Inhalte anderer Anbieter, nämlich die Karte von Google Maps, das Video auf der Seite „Medikationscheck“ und die Google-Bewertungen auf der Startseite, lädt Ihr Browser erst, wenn Sie dies im jeweiligen Platzhalter per Klick erlauben. Was dabei übertragen und gespeichert wird, steht in Abschnitt 3.6.

Melden Sie sich im Verwaltungsbereich an, setzt WordPress zusätzlich Cookies für die Anmeldung. Das betrifft ausschließlich unser eigenes Personal.

3.3 Kontaktmöglichkeit über die Website

Unsere Website enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine E-Mail-Adresse umfasst. Sofern eine betroffene Person per E-Mail den Kontakt mit uns aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert.
Die Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Wir bewahren Ihre Nachricht auf, solange wir sie zur Bearbeitung Ihres Anliegens benötigen, und löschen sie danach. Unterliegt sie einer gesetzlichen Aufbewahrungspflicht, etwa als Geschäftsbrief nach § 257 HGB und § 147 AO, löschen wir sie nach Ablauf dieser Frist von bis zu sechs Jahren.
Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag mit uns betrifft oder auf dessen Abschluss zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Die gesetzliche Aufbewahrung stützen wir auf Art. 6 Abs. 1 lit. c DSGVO. Enthält Ihre Nachricht Angaben zu Ihrer Gesundheit, verarbeiten wir diese, soweit es für Ihre Beratung oder Versorgung erforderlich ist, nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

3.4 Formulare auf der Website

Über unsere Formulare können Sie Rezepte anmelden, Arzneimittel vorbestellen oder uns eine Nachricht senden. Ihre Angaben werden verschlüsselt an unseren Server übertragen und von dort als E-Mail an das Postfach der Apotheke bei unserem Hoster IONOS weitergeleitet. Auch diese Weiterleitung erfolgt über eine verschlüsselte Verbindung. Rezeptangaben und Nachrichtentexte werden nicht in der Datenbank der Website gespeichert. Für Kontaktdaten und den Schutz vor Missbrauch gelten die nachfolgend beschriebenen Zwischenspeicherungen.

Kann eine Anfrage nicht abgeschickt werden, weil eine Pflichtangabe fehlt, eine E-Mail-Adresse oder Telefonnummer ungültig ist, die erforderliche Einwilligung fehlt oder der Versand scheitert, speichern wir Name, E-Mail-Adresse und Telefonnummer vorübergehend, damit Sie diese nicht erneut eingeben müssen. Dieser Zwischenspeicher ist fünf Minuten gültig. Rezeptangaben und Nachrichtentexte sind davon ausgenommen. Zum Schutz vor massenhaften automatisierten Anfragen speichern wir außerdem einen pseudonymen Prüfwert Ihrer IP-Adresse zusammen mit der Zahl der Absendungen. Dieser Eintrag ist eine Stunde gültig. Nach Ablauf der jeweiligen Gültigkeit werden die Einträge beim nächsten Zugriff darauf oder bei einer automatischen Bereinigung durch WordPress gelöscht. Die Löschung erfolgt daher nicht zwingend unmittelbar nach fünf Minuten beziehungsweise einer Stunde.

Nach erfolgreicher Übermittlung erhalten Sie eine Eingangsbestätigung, sofern Sie eine E-Mail-Adresse angegeben haben. Sie enthält nur Ihren Namen und den Zeitpunkt, nicht die übermittelten Angaben. Wir bewahren Ihre Nachricht auf, solange wir sie zur Bearbeitung Ihres Anliegens benötigen, und löschen sie danach. Unterliegt sie einer gesetzlichen Aufbewahrungspflicht, etwa als Geschäftsbrief nach § 257 HGB und § 147 AO, löschen wir sie nach Ablauf dieser Frist von bis zu sechs Jahren.

Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit Gesundheitsdaten betroffen sind, nach Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung holen wir im Formular ausdrücklich ein. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

3.5 Terminbuchung und Nachrichtendienste

Terminbuchung. Für Impfungen, Beratungen und pharmazeutische Dienstleistungen verweisen wir auf den Buchungsdienst Apomondo. Der Verweis allein überträgt keine Daten. Klicken Sie ihn an, öffnet sich die Buchungsseite von Apomondo; dabei verarbeitet Apomondo technisch notwendige Verbindungsdaten wie Ihre IP-Adresse. Buchen Sie dort einen Termin, erhalten wir Ihre Buchungsangaben und verwenden sie, um Ihren Termin vorzubereiten und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Angaben zu Ihrer Gesundheit, etwa die gewünschte Impfung, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Für die Buchungsseite selbst gilt ergänzend die Datenschutzerklärung von Apomondo. Sie können Termine ebenso telefonisch vereinbaren; dann werden keine Daten an Apomondo übermittelt.

E-Rezept per App. Zum Einlösen von E-Rezepten verweisen wir auf die App ApoGuide. Der Verweis allein überträgt keine Daten. Nutzen Sie die App, gilt die Datenschutzerklärung ihres Anbieters. Rezepte, die Sie uns über die App senden, verarbeiten wir, um Ihre Arzneimittel bereitzustellen und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO, für die Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

WhatsApp. Auf unseren Seiten finden Sie eine Schaltfläche, über die Sie uns per WhatsApp schreiben können. Solange Sie diese nicht antippen, entsteht keine Verbindung zu WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nutzen Sie WhatsApp, können Daten auch an die WhatsApp LLC in den USA übermittelt werden. Die WhatsApp LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat; dieser wird derzeit gerichtlich überprüft. Bevor der Chat beginnt, bitten wir Sie ausdrücklich um Ihr Einverständnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Chatverläufe löschen wir, sobald Ihr Anliegen erledigt ist, soweit keine gesetzliche Aufbewahrungspflicht besteht. Was WhatsApp selbst speichert, richtet sich nach dessen Datenschutzerklärung.

Bitte senden Sie uns über WhatsApp keine Rezepte, Befunde oder Angaben zu Ihrer Gesundheit. Nutzen Sie dafür unser Rezeptformular, das Telefon oder den persönlichen Besuch.

3.6 Social Media und eingebettete Inhalte anderer Anbieter

Auf unseren Seiten binden wir Inhalte ein, die von anderen Anbietern stammen. Wir haben sie so eingerichtet, dass möglichst wenige Daten an diese Anbieter gelangen.

Google Maps

Zur Darstellung unseres Standorts setzen wir Google Maps ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird nicht automatisch geladen. Sie sehen zunächst nur einen Platzhalter mit einem Hinweis. Erst wenn Sie ihn anklicken, wird die Karte geladen und Ihre IP-Adresse an Google übermittelt, auch in die USA. Ihre Entscheidung wird im lokalen Speicher Ihres Browsers gespeichert. Sie bleibt dort, bis Sie Ihre Einwilligung über den Verweis unterhalb der Karte widerrufen oder die Browserdaten löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für Übermittlungen in die USA stützt sich Google auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Der Angemessenheitsbeschluss wird derzeit überprüft; sollte er entfallen, stützen wir die Einbindung auf Ihre Einwilligung und die Standardvertragsklauseln. Näheres unter policies.google.com/privacy.

YouTube

Auf der Seite „Medikationscheck“ zeigen wir einen Erklärfilm der Apothekerkammer Nordrhein, der bei YouTube liegt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Video wird nicht automatisch geladen. Sie sehen zunächst nur einen Platzhalter; bis dahin entsteht keine Verbindung zu YouTube. Erst wenn Sie auf „Video abspielen“ klicken, wird der Film im erweiterten Datenschutzmodus über youtube-nocookie.com geladen. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an Google übermittelt, auch in die USA, und YouTube kann Informationen auf Ihrem Gerät speichern oder auslesen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Entscheidung speichern wir nicht; beim nächsten Aufruf der Seite sehen Sie wieder den Platzhalter. Für Übermittlungen in die USA gilt das oben zu Google Maps Gesagte. Näheres unter policies.google.com/privacy.

Beiträge aus sozialen Netzwerken

Auf der Seite „Aktuelles“ zeigen wir Beiträge unseres Profils bei Instagram, betrieben von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Die Beiträge werden auf unserem Server abgerufen und zwischengespeichert, die Bilder liegen auf unserem eigenen Webspace. Beim Betrachten der Seite entsteht dadurch keine Verbindung Ihres Browsers zu Meta. Erst wenn Sie einen Beitrag anklicken, verlassen Sie unsere Seite. Rechtsgrundlage für die Darstellung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Information über unser Angebot.

Google-Bewertungen

Auf unserer Startseite können Sie Bewertungen ansehen, die Kundinnen und Kunden öffentlich bei Google über unsere Apotheke abgegeben haben. Angezeigt werden sie mit dem Dienst Trustindex der Trustindex Ltd., Nyári Pál utca 15, 2724 Újlengyel, Ungarn. Die Bewertungen werden nicht automatisch geladen. Sie sehen zunächst nur einen Platzhalter; bis dahin werden keine Daten an Trustindex oder Google übertragen. Erst wenn Sie auf „Bewertungen anzeigen“ klicken, lädt Ihr Browser Programmcode (JavaScript), Grafiken und Gestaltungsvorlagen von Servern der Trustindex Ltd. sowie die Profilbilder der Verfasserinnen und Verfasser von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei erhalten diese Anbieter Ihre IP-Adresse und technische Angaben zu Ihrem Browser, etwa Browsertyp, Spracheinstellung und die Adresse unserer Website. Trustindex liefert die Dateien über das Netzwerk Amazon CloudFront der Amazon Web Services, Inc. aus. Nach Angaben von Trustindex kann Ihre IP-Adresse mit Zeitstempel für einige Tage in einem Protokoll gespeichert werden. Das Anzeigeprogramm kann technische Angaben im Sitzungsspeicher Ihres Browsers ablegen, die beim Schließen des Tabs oder Browserfensters gelöscht werden; Cookies setzt es nach unserem Kenntnisstand nicht.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Entscheidung speichern wir nicht; beim nächsten Aufruf der Startseite sehen Sie wieder den Platzhalter. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden oder schließen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Google und Amazon Web Services können Daten auch in den USA verarbeiten. Die Google LLC und die Amazon Web Services, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA gilt im Übrigen das oben zu Google Maps Gesagte.

Texte, Namen, Sternbewertungen und die Adressen der Profilbilder ruft das Trustindex-Plugin aus den öffentlich zugänglichen Google-Bewertungen ab und speichert sie in der Datenbank unserer Website. Rechtsgrundlage für ihre Anzeige ist unser berechtigtes Interesse, Rückmeldungen zu unserer Apotheke darzustellen (Art. 6 Abs. 1 lit. f DSGVO). Wer eine Bewertung verfasst hat, kann der Anzeige auf unserer Website jederzeit unter info@huenstein-apotheke.de widersprechen; wir blenden den Eintrag dann aus. Näheres in den Datenschutzhinweisen von Trustindex und Google. Der Verweis „Bewertungen direkt bei Google ansehen“ im Platzhalter ist ein einfacher Link; eine Verbindung zu Google entsteht erst, wenn Sie ihn anklicken.

Schriftarten

Wir binden keine Schriftarten von Google oder anderen Anbietern ein. Die Seite verwendet ausschließlich die Schriften, die auf Ihrem Gerät bereits vorhanden sind.

3.7 Webanalysetools

Die Hünstein-Apotheke nutzt keine Webanalysetools wie Google Analytics oder Matomo.

4. Rechte der betroffenen Person

4.1 Recht auf Bestätigung

Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

4.2 Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

  • die Verarbeitungszwecke
  • die Kategorien personenbezogener Daten, die verarbeitet werden
  • die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
  • falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
  • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und (zumindest in diesen Fällen) aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

4.3 Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen.

4.4 Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

  • Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
  • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
    Wurden die personenbezogenen Daten von uns öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.

4.5 Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
  • Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
  • Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung gemäß dieser Ziffer eingeschränkt, so dürfen diese personenbezogenen Daten, von ihrer Speicherung abgesehen, nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Eine betroffene Person, die eine Einschränkung der Verarbeitung gemäß dieser Ziffer erwirkt hat, wird von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

4.6 Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

4.7 Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die Hünstein-Apotheke verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeitet die Hünstein-Apotheke personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widerspricht die betroffene Person gegenüber der Hünstein-Apotheke der Verarbeitung für Zwecke der Direktwerbung, so wird die Hünstein-Apotheke die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der Hünstein-Apotheke zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

4.8 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

5. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner) ergeben kann. Eine Nichtbereitstellung der Daten kann für Sie rechtliche Nachteile haben, wie z. B. den Verlust von Rechtspositionen. Mitunter kann es beispielsweise zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist dann unter Umständen verpflichtet, uns bestimmte personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte.

6. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

7. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Telefon 0611 1408-0, E-Mail poststelle@datenschutz.hessen.de.

Stand dieser Datenschutzerklärung: 5. Oktober 2026