Datenschutz

Stand 28.09.2029

I.Geltungsbereich

Für sämtliche von Robert-Koch-Apotheke, Roland Helle e.K., für den Bereich Versandhandel (claras-apotheke.de) erbrachten Dienstleistungen für den Bezug von Produkten über claras-apotheke.de - im Folgenden Dienstleistungen genannt - gilt die nachfolgende Datenschutzerklärung.

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten und Ihre personenbezogenen Daten, insbesondere Gesundheitsdaten, vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. Dazu gehören insbesondere Verschlüsselungsverfahren, Zugriffsbeschränkungen, Pseudonymisierungsverfahren und regelmäßige Sicherheitsüberprüfungen. Unsere Maßnahmen werden regelmäßig an den aktuellen Stand der Technik angepasst.

II. Hinweise zur Datenverarbeitung

II.1 Erhebung und Speicherung personenbezogener Daten

Zur Erbringung unserer pharmazeutischen Dienstleistungen, insbesondere zur Belieferung der bestellten Gesundheitsprodukte, zur Prüfung von Interaktionen, Unverträglichkeiten, zur Beratung bei ggf. Lieferengpässen, Austauschprodukten, zur Dokumentation, Korrespondenz, Abrechnung, Bonitätsprüfung, Werbung, individualisierte Angebote und Qualitätssicherung erheben wir Ihre persönlichen Daten und ggf. auch Gesundheitsdaten. Die Erhebung der Daten ist sowohl aus vertraglicher als auch aus gesetzlichen Gründen zur Erbringung unserer Dienstleistungen und zur Vertragserfüllung, zur Kontaktaufnahme notwendig. Andernfalls können wir ggf. entstehende gesundheitliche Risiken nicht hinreichend beurteilen und eine sorgfältige und umfassende pharmazeutische Betreuung/Wahrnehmung Ihrer Rechte nicht vornehmen. Die Daten werden weiterhin für unsere berechtigten Eigeninteressen genutzt, um Ihnen per E-Mail oder Post Gutscheine, Rabatte, Sonderaktionen und andere zielgerichtete Aktionsangebote anzubieten oder zu unterbreiten.

II.1.1 Erhobene Datenkategorien

Personenstammdaten wie Vornamen, Namen, Adressen, Geburtsdaten, Versicherungsdaten, Telefonnummern, E-Mails, Alter, Geschlecht, Bankdaten etc. (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b, c und f DSGVO).

Gesundheitsbezogene Daten zu Krankheiten, Körperschäden, Unverträglichkeiten, Wechselwirkungen (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG), sofern wir diese Angaben von Ihnen erhalten, z.B. durch Gesundheitsfragenbogen/Beratungsgespräch etc.

Daten und Informationen über Vereinbarungen und Absprachen, Bestelldaten, Zahlungsdaten, Versand-, Rechnungs- und andere Daten, die Sie für den Kauf oder Versand der bestellten Produkte angeben sowie Informationen, die für die Zollabwicklung benötigt werden (z.B. Steuernummer oder sonstige Identifizierungsnummern) und relevante Versandinformationen (z.B. Sendungsnummern und Sendungsverfolgung) (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b, c und f DSGVO).

Sonstige Informationen, die für die Erbringung unserer pharmazeutischen Dienstleistungen notwendig sind, zu deren Erfassung und Verarbeitung wir gesetzlich verpflichtet oder berechtigt sind und die wir für Ihre Authentifizierung, Identifizierung oder zur Überprüfung der von uns erhobenen Daten benötigen, wie Daten von Auskunfteien (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG).

II.1.2 Verarbeitung der Daten

Ihre Daten werden zu folgendem Zweck verarbeitet: Das Verarbeiten der Daten umfasst das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung der Daten (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG).

II.1.3 Personenstammdaten

Personenstammdaten benötigen wir, um die Lieferung der bestellten Waren durchzuführen, Anfragen über das Kontaktformular zu beantworten und um die Rechnung zu erstellen. Ohne Angabe von Name und Adresse können wir keine Lieferung durchführen. Ihre E-Mail-Adresse benötigen wir, um Ihnen per E-Mail z.B. Bestell- und Versandbestätigungen, Informationen zur Ware, Produkt- und Dienstleistungsinformationen zukommen zu lassen und Versandmodalitäten zu klären. Ohne Angabe der E-Mail-Adresse können wir Ihnen keine Bestellbestätigung versenden. Ihre Telefonnummer benötigen wir, falls Rückfragen zu Ihrer Bestellung auftreten oder pharmazeutische Hinweise erteilt werden müssen. Hierzu sind wir gesetzlich verpflichtet.

Mit der Erhebung Ihres Geburtsdatums stellen wir sicher, dass Sie das erforderliche Mindestalter von 18 Jahren aufweisen und benötigen dies, um ggf. erforderliche Beratung zu den bestellten Produkten geben zu können, da deren Anwendung altersspezifische Informationen bedingen kann. Ihre Bankdaten nutzen wir zur Abwicklung der Zahlung. Ohne Angabe der Bankdaten können wir die Zahlungsarten SEPA-Lastschrift und Kauf auf Rechnung nicht anbieten. Ihre Personenstammdaten verarbeiten wir auch für eigene Geschäftszwecke, um bedarfsgerechte Servicedienste zu erstellen und für eigene Marketingzwecke und für die technische Administration (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG, § 20 Abs. 1 ApBetrO).

II.1.4 Gesundheitsdaten

Gesundheitsdaten werden bei uns zur Wahrung Ihrer Interessen verarbeitet, um Wechselwirkungen, Interaktionen zu erkennen, zu prüfen und Sie bedarfsgerecht pharmazeutisch über die Anwendung der Produkte zu beraten, Empfehlungen auszusprechen und Sie über Risiken, die ggf. auch erst nach der Bestellung bekannt werden, zu informieren und mögliche Rückrufaktionen durchzuführen (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG, § 20 Abs. 1 ApBetrO).

II.1.5 Speicherdauer

Die erhobenen Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Die Speicherdauer richtet sich nach den jeweiligen gesetzlichen Vorschriften: Allgemeine Dokumentationen nach der Apothekenbetriebsordnung werden mindestens bis ein Jahr nach Ablauf des Verfallsdatums, jedoch nicht weniger als fünf Jahre aufbewahrt (§ 22 Abs. 1 ApBetrO). Betäubungsmittel-Rezepte werden drei Jahre aufbewahrt (§ 12 Abs. 4 BtMVV). Aufzeichnungen zu Blutzubereitungen werden 30 Jahre nach der letzten Eintragung aufbewahrt (§ 22 Abs. 4 ApBetrO). Steuerrechtliche Aufbewahrungsfristen betragen 10 Jahre (§ 147 AO), handelsrechtliche 6 Jahre (§ 257 HGB). Nach Ablauf der jeweiligen Fristen werden Ihre Daten gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG, § 20 Abs. 1 ApBetrO).

Hinweis zur Einwilligung: Für die Verarbeitung von Gesundheitsdaten zu Zwecken, die über die Vertragserfüllung und gesetzliche Verpflichtungen hinausgehen (z.B. Werbung, personalisierte Angebote), holen wir Ihre ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist freiwillig. Für die Verarbeitung zur Vertragserfüllung und zur Erfüllung gesetzlicher Pflichten ist keine Einwilligung erforderlich; insoweit beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b und c sowie Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

II.2 Daten von Dritten

Wenn Sie für Dritte Bestellungen vornehmen und uns hierzu personenbezogene Daten und/oder Gesundheitsdaten einer anderen Person mitteilen, müssen Sie dazu die ausdrückliche vorherige Einwilligung dieser Person einholen. In diesem Fall müssen Sie diese Personen darüber informieren, wie wir personenbezogene Daten gemäß unserer Datenschutzerklärung erheben, nutzen, weitergeben und speichern (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. a, b und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG).

II.3 Weitergabe an Dritte

II.3.1 Weitergabe an Dritte mit Ihrer Einwilligung

II.3.1.1 Pharmazeutische Dienstleistungen

Für die Erbringung unserer pharmazeutischen Dienstleistungen kann es erforderlich sein, Ihre gesundheitsbezogenen Daten an Dritte weiterzugeben. Hierzu gehört die Weitergabe an Ihre Ärzte, Pflegedienste, andere Apotheken, Arzneimittelhersteller, Abrechnungsstellen, Ihre Pflegeeinrichtungen, Ihre Vertreter, an Behörden sowie an die myCARE Homeservice GmbH zur Herstellung von Blistern. Die weitergegebenen Daten dürfen von dem Dritten ausschließlich zu den genannten Zwecken verwendet werden. Die Schweigepflicht bleibt unberührt. Eine Weitergabe an Dritte erfolgt nur in Absprache und mit ausdrücklicher Einwilligung mit Ihnen, sofern wir hierzu nicht gesetzlich verpflichtet oder ohnehin berechtigt sind.

II.3.1.2 Versandstatus durch Transportunternehmen

Wir geben Ihre E-Mail-Adresse im Rahmen der Vertragsabwicklung an das Transportunternehmen (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) weiter, sofern Sie dem ausdrücklich im Bestellvorgang zugestimmt haben. Die Weitergabe dient dem Zweck, Sie per E-Mail über den Versandstatus zu informieren. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit durch Mitteilung an uns unter service(at)claras-apotheke.de widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

II.3.2 Weitergabe an Dritte ohne Ihre Einwilligung

II.3.2.1 Abrechnungsdaten

Es erfolgt die Weitergabe zur Abrechnung notwendiger personenbezogener Daten an kooperierende Finanzdienstleister, an Ihre Krankenkassen und Abrechnungsdienstleister zur Abwicklung von Transaktionen (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG).

II.3.2.2 Versandunternehmen

Es erfolgt die Weitergabe für die Lieferung notwendiger Adressdaten an kooperierende Versandunternehmen (z.B. DHL, Deutsche Post, GO! Express und Logistik (Deutschland) GmbH). Hierdurch wird auch eine Sendungsverfolgung ermöglicht (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b und f DSGVO). Bei Lieferung nach Schweden und Finnland durch die DHL kommt die Zustellvariante „Closest Droppoint“ zur Anwendung. Hier wird Ihre E-Mail-Adresse an die DHL weitergegeben, damit Sie über die Ankunft und den genauen Abholort Ihrer Sendung vom Zustellpartner benachrichtigt werden können.

II.3.2.3 Steuerberater, Rechtsanwälte, Gerichte und Strafverfolgungsbehörden

Zur Durchsetzung eventueller Zahlungsansprüche, auf gerichtliche Anordnung sowie zur Bekämpfung ggf. vorliegender betrügerischer Aktivitäten können die Daten bei Vorliegen eines berechtigten Interesses an Dritte (Steuerberater, Rechtsanwälte, Gerichte, Strafverfolgungsbehörden, Beteiligte an Gerichtsverfahren, die mycare Pharma Service GmbH) weitergeleitet werden (Art. 9 Abs. 2 lit. f DSGVO i. V. m. § 24 Abs. 2 BDSG, wonach die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche zulässig ist). Unser berechtigtes Interesse besteht hierbei in der Durchsetzung unserer Ansprüche und dem Schutz vor Betrug und der Beitreibung notleidender Forderungen. Auch zur steuerlichen Beratung und Prüfung, zur Erstellung von Steuererklärungen, können Daten an autorisierte Dritte (Steuerberater/Finanzämter) weitergeleitet werden (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c und f DSGVO). Eine Weitergabe von Daten kann auch erfolgen, um eine unmittelbar drohende Gefahr für Leib und Leben abzuwenden (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. d DSGVO).

II.3.2.4 Rücksprache mit Ärzten

Zur Erbringung unserer pharmazeutischen Dienstleistungen halten wir Rücksprache mit behandelnden Ärzten, sofern Unklarheiten bei der Verordnung vorliegen, Arzneimittel ausgetauscht, die Verordnung angepasst und/oder notwendige Rückfragen und/oder Abstimmungen mit den behandelnden Ärzten vorgenommen werden müssen, um eine sichere Versorgung zu gewährleisten (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG).

II.3.2.5 Einsatz von Zahlungsdienstleistern

Bei Nutzung unseres Webshops übertragen wir je nach gewählter Zahlungsart die zur Abrechnung erforderlichen personenbezogenen Daten ggf. an einen der nachfolgenden Zahlungsdienstleister (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a, b DSGVO):

PayPal: Wenn Sie sich für die Zahlung via PayPal (Europe) S.à r.l. et Cie, S.C.A., 5 Etage, 22-24 Boulevard Royal, L-2449 Luxembourg entscheiden, werden die erforderlichen Daten zur Zahlungsabwicklung (Name, Adresse, Telefonnummer, IP-Adresse, E-Mail-Adresse, Bestell- und Rechnungsdaten) an PayPal übertragen. Informationen zur Datenverarbeitung von PayPal finden Sie unter www.paypal.com/de/webapps/mpp/ua/privacy-full. PayPal hat seinen Sitz in Luxemburg (EU). PayPal Inc., das Mutterunternehmen mit Sitz in den USA, ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Das EU-US Data Privacy Framework stellt ein angemessenes Schutzniveau für die Übermittlung personenbezogener Daten an zertifizierte Unternehmen in den USA sicher. Sie können die Zertifizierung von PayPal Inc. unter der DPF-Liste des US-Handelsministeriums einsehen.

SEPA-Lastschrift: Wenn Sie sich für die Zahlung per SEPA-Lastschrift entscheiden, werden die erforderlichen Daten zur Zahlungsabwicklung (Name, IBAN, BIC bei Auslandsbestellungen, Mandatsreferenz) an die Deutsche Bank Leipzig (Martin-Luther-Ring 2, 04109 Leipzig, Deutschland) übermittelt. Das erteilte Mandat gilt bei registrierten Kunden bis auf Widerruf auch für zukünftige Bestellungen. Zahlungsart und Zahlungsdaten können im Bestellprozess oder Kundenkonto jederzeit geändert werden.

II.4 Einwilligung, Kundenkonto, Gastbestellung und Bonitätsprüfung

Sie haben die Möglichkeit, mit einem Kundenkonto oder als Gast ohne Kundenkonto unsere Leistungen in Anspruch zu nehmen.

II.4.1 Kundenkonto

Wir richten für jeden Kunden, der sich entsprechend registriert, einen passwortgeschützten Zugang zu seinen bei uns gespeicherten Bestandsdaten (Kundenkonto) ein. Hier können Sie Daten über Ihre Bestellungen einsehen und Ihre Adressdaten, Bankverbindung und den Newsletter verwalten, Ihren persönlichen Merkzettel nutzen sowie ggf. Ihre PlusHerzen nachvollziehen. Sie verpflichten sich, die persönlichen Zugangsdaten vertraulich zu behandeln und keinem unbefugten Dritten zugänglich zu machen. Wir können keine Haftung für missbräuchlich verwendete Passwörter übernehmen, es sei denn, wir hätten den Missbrauch zu vertreten.

Die erhobenen Daten verwenden wir zur Erbringung unserer pharmazeutischen Dienstleistungen wie Wechselwirkungs- und Interaktionskontrolle, Höchstmengen-, Rückrufmanagement sowie ggf. zur pharmazeutischen Beratung (Beratungspflichten nach § 20 ApBetrO) per Telefon und Brief maximal sechs Monate nach erfolgter Bestellung. Das Ergebnis unserer Kontrollen geben wir Ihnen mittels Patientenbrief oder telefonisch zur Kenntnis. Zudem verwenden wir die Daten zur Übermittlung von Werbung über Anschreiben, Paketbeilagen, Telefon, E-Mail sowie um Transaktionen der jeweiligen Zahlart zu ermöglichen (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. a, b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG).

II.4.2 Gastbesteller

Bei uns können Sie auch ohne eigenes Online-Kundenkonto bequem bestellen. Bitte beachten Sie, dass auch bei einer Bestellung ohne Registrierung Ihre personenbezogenen Daten für die jeweilige Bestellung erhoben, verarbeitet und genutzt werden. Bei jeder Bestellung müssen Sie Ihre Angaben erneut eingeben.

Die erhobenen Daten verwenden wir zur Erbringung unserer pharmazeutischen Dienstleistungen wie Wechselwirkungs- und Interaktionskontrolle, Höchstmengen-, Rückrufmanagement sowie ggf. zur pharmazeutischen Beratung (Beratungspflichten nach § 20 ApBetrO) per Telefon und Brief. Das Ergebnis unserer Kontrollen geben wir Ihnen mittels Patientenbrief oder telefonisch zur Kenntnis. Zudem verwenden wir die Daten, um Transaktionen der jeweiligen Zahlart zu ermöglichen (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. a, b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG).

II.4.3 Widerruf

Ihre Einwilligungen können Sie jederzeit formlos widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

II.4.4 Bonitätsprüfung

Bei der Nutzung der Zahlarten Rechnung und Lastschrift nutzen wir Ihre personenbezogenen Daten zum Zweck der Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Wir leiten die für diesen Zweck erforderlichen Daten an die CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe weiter.

Rechtsgrundlagen dieser Übermittlungen sind Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Prüfung der Kreditwürdigkeit unserer Kunden zur Vermeidung von Zahlungsausfällen.

Die CRIF GmbH verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring). Hinweis zur automatisierten Entscheidungsfindung (Art. 22 DSGVO): Die Bonitätsprüfung erfolgt auf der Grundlage eines automatisierten, statistischen Verfahrens (Scoring). Dabei werden verschiedene Datenmerkmale mathematisch-statistisch ausgewertet, um einen Scorewert zu ermitteln. Das Ergebnis hat Einfluss auf die Entscheidung, ob Ihnen die gewählte Zahlungsart (insbesondere Kauf auf Rechnung oder Lastschrift) gewährt wird. Bei einem negativen Ergebnis kann dies dazu führen, dass Ihnen die entsprechende Zahlungsart nicht zur Verfügung gestellt wird und Sie auf alternative Zahlungsarten (Vorkasse, PayPal oder Kreditkarte) ausweichen müssen. Nähere Informationen zur Tätigkeit der CRIF GmbH können unter www.crif.de/datenschutz/ eingesehen werden.

Durch Wahl der Zahlart Vorkasse, PayPal oder Kreditkarte vermeiden Sie eine Datenübermittlung an die Firma CRIF GmbH.

II.5 Schweigepflicht

Wir unterliegen der gesetzlichen Schweigepflicht. Um eine Bearbeitung Ihrer Bestellungen durchzuführen, kann es sinnvoll und notwendig sein, in Abstimmung mit Ihnen Daten und Gesundheitsdaten an Ihre Ärzte, Ihre Pflegedienste, andere Apotheken, Arzneimittelhersteller, Abrechnungsstellen, Ihre Pflegeeinrichtungen, Ihre Vertreter, an Behörden, zur Herstellung von Blistern an myCARE Homeservice GmbH weiterzuleiten bzw. mit Ihnen oder den vorbenannten Dritten zu kommunizieren. Um diese Datenweiterleitung zu ermöglichen, müssen Sie uns von der gesetzlichen Schweigepflicht entbinden. Auch die Entbindung von der Schweigepflicht kann jederzeit durch formlose Mitteilung an uns widerrufen werden.

III. Werbung, Cookies und Personalisierung

III.1 Newsletter

Wenn Sie sich zum kostenlosen Newsletter anmelden, erheben wir Ihre E-Mail-Adresse und ggf. weitere von Ihnen angegebene personenbezogene Daten (Rechtsgrundlage Art. 6 Abs. 1 S. 1 Nr. a DS-GVO). Diese Daten werden von unserem technischen Dienstleister für den E-Mail-Versand, der Firma CleverReach GmbH & Co. KG (Schafjückenweg 2, 26180 Rastede), verarbeitet. Für die Anmeldung zum Claras Apotheke Newsletter verwenden wir das sogenannte Double Opt-In-Verfahren. Nach Anmeldung erhalten Sie zunächst eine Benachrichtigungs-E-Mail mit einem Aktivierungs-Link. Erst durch Anklicken dieses individuellen Links bestätigen Sie, dass Sie unseren Newsletter tatsächlich erhalten möchten. Wenn Sie keinen Newsletter mehr von uns erhalten möchten, können Sie jederzeit auf www.claras-apotheke.de/newsletter/optout oder per E-Mail an datenschutz(@)claras-apotheke.de widerrufen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Überdies finden Sie in jedem Newsletter einen Abmelde-Link. Bei Anmeldung zum Newsletter wird Ihre E-Mail-Adresse für eigene Werbezwecke genutzt bis Sie sich vom Newsletter abmelden. Sie erhalten regelmäßige Informationen per E-Mail zu aktuellen Themen sowie E-Mails aus speziellem Anlass. Die E-Mails können dabei basierend auf unseren Informationen über Sie personalisiert und individualisiert sein. Mit der Anmeldung zum Newsletter holen wir Ihr Einverständnis für eine nutzerbezogene Auswertung und Profilbildung ein. Melden Sie sich nur zum Newsletter an, wenn Sie mit der nachfolgend geschilderten Auswertung einverstanden sind. Der Widerruf Ihres Einverständnisses führt auch automatisch dazu, dass Sie keine Newsletter mehr erhalten. Im Rahmen der Anzeige des Newsletters und des Aufrufs einzelner Links aus dem Newsletter werden Informationen erhoben und ausgewertet, die automatisiert übermittelt werden. Die gesammelten Daten dienen dazu, personenbezogene Nutzerprofile zu erstellen. Auf diese Weise versucht Claras Apotheke, den Service für Sie ständig zu verbessern und noch individueller über passende Angebote und Aktionen zu informieren.

III.2 Cookies

Unsere Internetseiten verwenden Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und verschiedene Zwecke erfüllen. Wir unterscheiden zwischen folgenden Kategorien von Cookies:

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website erforderlich. Sie ermöglichen grundlegende Funktionen wie den Warenkorb und die Anmeldung im Kundenkonto. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Die Speicherung technisch nicht notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 1 TDDDG mit Ihrer Einwilligung.

Funktionale Cookies: Diese Cookies ermöglichen zusätzliche Funktionen wie das Speichern Ihrer Einstellungen. Die Speicherdauer richtet sich nach der jeweiligen Funktion, beträgt jedoch in der Regel bis zu 12 Monate.

Marketing-Cookies: Diese Cookies dienen der personalisierten Werbung und dem Tracking. Sie werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Hierbei können personenbezogene Daten verarbeitet werden, um Ihnen relevante Werbung anzuzeigen. Die Speicherdauer der einzelnen Marketing-Cookies variiert je nach Dienstleister und wird in den nachfolgenden Abschnitten zu den jeweiligen Tracking-Verfahren beschrieben.

Sie können Ihre Einwilligung in die Verwendung von nicht-notwendigen Cookies jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen. Zudem können Sie Ihren Browser so einstellen, dass er das Speichern von Cookies verhindert oder Sie vor der Speicherung warnt.

III.3 Personalisierung und Tracking-Verfahren

III.3.1 BootstrapCDN (MaxCDN)

Auf unseren Webseiten verwenden wir die Bootstrap-Technologie für eine moderne Gestaltung und Darstellung der angebotenen Inhalte auf unterschiedlichen Endgeräten (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 Nr. f DS-GVO). Um die Ladegeschwindigkeit unserer Webseiten zu erhöhen, verwenden wir das BootstrapCDN (Content Delivery Network) von MaxCDN um sog. Bibliotheken (Sammlungen von technischen Anweisungen) an Ihren Browser auszuliefern. Die Wahrscheinlichkeit ist sehr groß, dass Sie eine dieser Bibliotheken bereits über den Besuch einer anderen Webseite vom BootstrapCDN heruntergeladen haben. In diesem Fall kann Ihr Browser auf die im Cache gespeicherte Kopie zurückgreifen. Sollte Ihr Browser keine Kopie im Cache gespeichert haben oder aus einem anderen Grund die Datei vom BootstrapCDN herunterladen, so wird während der Verbindung zum BootstrapCDN-Server Ihre IP-Adresse an den Anbieter MaxCDN übermittelt.
Dienst wird bereitgestellt durch: Anbieter ist die StackPath, LLC, 2021 McKinney Avenue, Suite 1100 Dallas, Texas 75201. Weitere Informationen zum Datenschutz bei der StackPath, LLC. finden Sie unter: https://www.stackpath.com/legal/master-service-agreement/#pp

III.3.2 SAM Vorteilsangebote

Wir bieten Ihnen in Zusammenarbeit mit der SAM Deutschland GmbH personalisierte Vorteilsangebote an. Hierbei handelt es sich um exklusive Rabattaktionen, Sonderangebote und Vergünstigungen, die auf Ihre individuellen Einkaufs- und Bestellpräferenzen zugeschnitten sind. Zur Auswahl möglichst relevanter Angebote übermitteln wir an SAM ausschließlich Ihre Postleitzahl und Ihr Alter. SAM erhält in diesem Stadium weder Ihren Namen noch Ihre Anschrift, Ihre E-Mail-Adresse oder andere unmittelbar identifizierende Angaben.

Beim Abruf und bei der technischen Bereitstellung der Vorteilsangebote wird zudem technisch bedingt Ihre IP-Adresse verarbeitet. Die IP-Adresse dient ausschließlich dazu, die Inhalte technisch an Ihr Endgerät auszuliefern. SAM verwendet die IP-Adresse nicht zur Wiedererkennung von Nutzern, zum Tracking, zur Profilbildung oder zu Werbezwecken. Eine Verknüpfung der IP-Adresse mit der übermittelten Postleitzahl, dem Alter oder anderen Merkmalen zur Identifizierung einer Person erfolgt nicht.

Erst wenn Sie sich aktiv für ein konkretes Vorteilsangebot entscheiden, werden die für die Inanspruchnahme dieses Angebots erforderlichen weiteren personenbezogenen Daten durch die SAM Deutschland GmbH verarbeitet. Diese Daten leiten Sie direkt an die SAM Deutschland GmbH weiter, diese Daten werden bei uns nicht verarbeitet oder gespeichert.

Die Weitergabe dieser personenbezogenen Daten an die SAM Deutschland GmbH erfolgt zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, das Kauferlebnis des Kunden zu steigern und Ihnen attraktive, auf Ihre Bedürfnisse zugeschnittene Angebote unterbreiten zu können. Unser berechtigtes Interesse besteht darin, Ihnen durch die Zusammenarbeit mit der SAM Deutschland GmbH einen Mehrwert durch personalisierte Vorteilsangebote zu bieten, die ohne die Weitergabe der erforderlichen Daten nicht realisierbar wären. Sie haben das Recht, dieser Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.

Die Verarbeitung Ihrer personenbezogenen Daten für diese personalisierten Vorteilsangebote erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO mit Ihrer ausdrücklichen Einwilligung. Die Einwilligung wird Ihnen im Rahmen des Bestellprozesses oder in Ihrem Kundenkonto gesondert abgefragt und ist freiwillig. Sie können Ihre Einwilligung jederzeit formlos widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Der Widerruf kann per E-Mail an service(at)mycare.de oder postalisch erfolgen.

IV. Website-Analyse

IV.1 Open Web Analytics (OWA)

Wir verwenden die Open-Source-Software Open Web Analytics zur Analyse und statistischen Auswertung der Nutzung der Website. Informationen über den Besuch der Website oder den Besuch von Unterverzeichnissen unserer Website werden über ein Cookie, das keinen Rückschluss auf einen einzelnen Nutzer zulässt, zur Bewertung und Verbesserung von relevanten Inhalten auf der Website verwendet. Die Daten (IP-Adresse, Seite, von der aus die Datei angefordert wurde, Datum, Uhrzeit, Browsertyp und Browser-Einstellungen, Betriebssystem, die von Ihnen besuchten Seiten) werden ausschließlich auf unseren Webservern in Deutschland ausgewertet. So können wir sehen, welcher Browsertyp und welches Betriebssystem der Website-Besucher benutzt und welche Seiten er auf der Internetpräsenz besucht hat. In keinem Fall können dabei die gewonnenen Daten dazu verwendet werden, den Besucher dieser Website persönlich zu identifizieren. Die gesammelten Daten werden lediglich zur Verbesserung des Angebots genutzt. Deshalb werden alle IP-Adressen gekürzt, sodass IP-Adressen nur in anonymisierter Form verarbeitet werden. Eine andere Verwendung oder Weitergabe an Dritte erfolgt nicht.

Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können..

V. Online-Werbung

V.1 Kairion

Wir nutzen Kairion (Kairion GmbH, Adam-Opel-Straße 6, 60386 Frankfurt am Main) für Retargeting-Werbung. Kairion ist ein Dienstleister für Performance-Marketing, der es uns ermöglicht, Nutzern, die zuvor unsere Website besucht haben, auf anderen Websites innerhalb des Kairion-Werbenetzwerks gezielte Werbeanzeigen anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Die Speicherdauer beträgt 30 Tage. Kairion hat ihren Sitz in Deutschland (EU). Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU findet nicht statt.

VI. Bestell-, Rezept- und pharmazeutische Prozesse

VI.1 Kundenkonto und Gastbestellung

Die Regelungen zu Kundenkonto und Gastbestellung finden Sie in den Abschnitten II.4.1 und II.4.2. Auf eine erneute Darstellung wird hier verzichtet.

VI.2 E-Rezept

VI.2.1 Zweck und Umfang der Datenverarbeitung

Wir verarbeiten Ihre Daten im Rahmen des E-Rezept-Verfahrens zur Einlösung von elektronischen Verschreibungen. Die Verarbeitung umfasst den Abruf des E-Rezepts, die Prüfung der Verschreibung, die Abgabe der verschriebenen Arzneimittel und die Abrechnung mit der zuständigen Krankenkasse.

VI.2.2 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie § 300 SGB V.

VI.2.3 Speicherdauer

Die Aufbewahrungsfristen richten sich nach den apothekenrechtlichen und steuerrechtlichen Vorschriften: Allgemeine Dokumentationen nach der Apothekenbetriebsordnung werden mindestens bis ein Jahr nach Ablauf des Verfallsdatums, jedoch nicht weniger als fünf Jahre aufbewahrt (§ 22 Abs. 1 ApBetrO). Betäubungsmittel-Rezepte werden drei Jahre aufbewahrt (§ 12 Abs. 4 BtMVV). Aufzeichnungen zu Blutzubereitungen werden 30 Jahre nach der letzten Eintragung aufbewahrt (§ 22 Abs. 4 ApBetrO). Steuerrechtliche Aufbewahrungsfristen betragen 10 Jahre (§ 147 AO), handelsrechtliche 6 Jahre (§ 257 HGB).

VI.2.4 Empfänger

Empfänger der Daten sind die zuständigen Krankenkassen, Abrechnungsdienstleister und ggf. behandelnde Ärzte.

VI.2.5 Technische und organisatorische Maßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere Verschlüsselungsverfahren, Zugriffsbeschränkungen und regelmäßige Sicherheitsüberprüfungen.

VII. Ihre Rechte

VII.1 Betroffenenrechte

Sie haben folgende Rechte: Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO). Sie haben das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO). Sie haben das Recht auf Löschung Ihrer Daten (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie haben das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Sie haben das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen (Art. 21 DSGVO). Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Dies betrifft insbesondere die im Abschnitt II.4.4 beschriebene Bonitätsprüfung.

VII.2 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Str. 34a, 39104 Magdeburg.

VII.3 Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter: datenschutz(@)claras-apotheke.de

VII.4 Verantwortlicher

Verantwortlich für die Datenverarbeitung ist: mycare.de Versandapotheke, Robert-Koch-Apotheke, Roland Helle e.K., Friedrichstraße 125 b, 06886 Lutherstadt Wittenberg, datenschutz(@)claras-apotheke.de

VII.5 Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat aktuellen Stand vom 28.09.2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.