1.) Allgemeines
Als öffentliche Apotheke ist die Auge Gottes Apotheke
Mag. pharm. Christina Kletter, e.U. und sind die bei uns tätigen
Pharmazeuten/innen und pharmazeutisch-kaufmännische Assistenten/innen
(nachfolgend „Auge Gottes Apotheke“, „wir“ oder „uns“) schon
berufsrechtlich zur Wahrung der Vertraulichkeit der geschäftlichen Daten
verpflichtet. Im Rahmen der Ausübung unserer beruflichen Tätigkeiten
verarbeiten wir auch personenbezogene Daten unserer Kunden und
Mitarbeiter und leiten diesbezüglich in einem eingeschränkten Ausmaß
solche personenbezogenen Daten auch an Dritte weiter. Selbstverständlich
halten wir in diesem Zusammenhang auch alle diesbezüglich anwendbaren
datenschutzrechtlichen Vorschriften ein, wie insbesondere jene der
EU-Datenschutzgrundverordnung (2016/679) („DSGVO“). Nachfolgend möchten
wir Sie darüber informieren, welche Ihrer personenbezogenen Daten zu
welchen Zwecken bei uns verarbeitet werden und wie Sie von Ihren nach
der DSGVO eingeräumten Rechten Gebrauch machen können.
2.) Personenbezogene Daten und Verarbeitungszwecke
2.1. Stammdaten und Abwicklung von Vertragsverhältnissen
Sofern wir Ihre personenbezogenen Daten verarbeiten,
so erfolgt dies zum Zweck der Erfüllung eines zwischen Ihnen und uns
bestehenden Vertragsverhältnisses bzw. Abwicklung einer von Ihnen bei
uns abgegebenen Bestellung („Vertragsverhältnis“).
Bei diesen personenbezogenen Daten handelt es sich
jedenfalls um jene Daten, die zur Anlegung des Ihres Kundenkontos in
unserem elektronischen Verwaltungssystem erforderlich sind
(„Stammdaten“). Diese Stammdaten können folgende personenbezogene Daten
umfassen: Name, Vorname, Titel, Geburtsdatum, Geschlecht, Adresse,
Telefonnummern, E-Mail-Adressen, Sozialversicherungsnummer, UID-Nummer
und sonstige Informationen, die zur Abwicklung des Vertrags (Bedingungen
der Beauftragung) und zur Überprüfung von uns in diesem Zusammenhang
treffenden gesetzlichen Verpflichtungen erforderlich sind und können
auch Gesundheitsdaten umfassen. Im Rahmen der Vertragsabwicklung über
unseren Online-Shop wird auch die Kreditkartennummer des Käufers
gespeichert. Es werden nur solche personenbezogene Daten erhoben, die
zur Durchführung und Abwicklung des Vertragsverhältnisses erforderlich
sind oder die Sie uns in diesem Zusammenhang freiwillig zur Verfügung
gestellt haben. Eine Verwendung der Stammdaten zu anderen Zwecken als
der Vertragserfüllung oder der Erfüllung rechtlicher Verpflichtungen in
Einklang mit den datenschutzrechtlichen Bestimmungen erfolgt nicht.
Wir müssen darauf hinweisen, dass eine nicht
vollständige Bereitstellung oder die Ablehnung der Nichtbereitstellung
Ihrer personenbezogenen Daten, die zur Erfüllung unseres
Vertragsverhältnisses erforderlich sind, gegebenenfalls dazu führen
kann, dass wir das Vertragsverhältnis nicht erfüllen können.
2.2. Stammkundenprogramm
Zudem verarbeiten wir Ihre Stammdaten, insbesondere
auch Informationen über gekaufte Artikel und Einkaufsvolumen
(„Einkaufskontaktdaten“), die Sie uns freiwillig auf Grundlage einer
Einwilligungserklärung zur Verfügung gestellt haben, wenn Sie eine
Kundenkarte der Auge Gottes Apotheke beantragt und von uns erhalten und
damit in das Stammkundenprogramm aufgenommen worden sind, zum Zweck der
Durchführung des Stammkundenprogramms.
3.) Rechtsgrundlagen
3.1. Vertragsverhältnis
Wir verarbeiten Ihre (personenbezogenen) Stammdaten
zur Erfüllung des mit Ihnen bestehenden Vertragsverhältnisses oder
rechtlicher Verpflichtungen in Einklang mit dem anwendbaren
Datenschutzrecht.
3.2. Einwilligungserklärung
Wir verarbeiten Ihre (personenbezogenen)
Einkaufskontaktdaten auf Grundlage einer Einwilligungserklärung zur
Erfüllung des Stammkundenprogramms. Diese Einwilligungserklärung können
Sie selbstverständlich jederzeit durch E-Mail oder schriftlich an die in
Punkt 10 angeführten Adressen unter Nachweis Ihrer Identität
widerrufen. Der Widerruf Ihrer Einwilligungserklärung hat zur Folge,
dass Sie nicht mehr am Stammkundenprogramm teilnehmen, sohin alle
diesbezüglich gegebenenfalls angesammelten sogenannten „Augen“ verfallen
und Ihre diesbezüglich bei uns gespeicherten Daten gelöscht werden.
4.) Ihre Rechte im Hinblick auf Ihre personenbezogenen Daten
Sie haben als Betroffener der Verarbeitung Ihrer
personenbezogenen Daten eine Reihe von Rechten gemäß der DSGVO (Artikel
15 ff). Sie haben zunächst das Recht auf Auskunft über die von Ihnen
durch uns verarbeiteten personenbezogenen Daten. Dies betrifft die
Verarbeitungszwecke, die Kategorien von personenbezogenen Daten, die
Empfänger, die Speicherdauer und gegebenenfalls die Herkunft. Sollten
die von uns verarbeiteten personenbezogenen Daten (i) unrichtig oder
unvollständig sein oder (ii) unrechtmäßig verarbeitet werden, haben Sie
das Recht, bei Vorliegen von (i) die Berichtigung und Vervollständigung
(Artikel 16 DSGVO) oder bei Vorliegen von (i) oder (ii) die Löschung
(Artikel 17 DSGVO) zu verlangen. Ebenso können Sie unter den
Voraussetzungen gemäß Artikel 18 DSGVO die Einschränkung der
Verarbeitung verlangen. Grundsätzlich kommt Ihnen auch das Recht zu, die
Übertragung der Sie betreffenden personenbezogenen Daten in einem
strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder
uns mit der direkten Übermittlung an einen Dritten zu beauftragen, wobei
einer solchen Übertragung weder ein unvertretbarer Aufwand noch
gesetzliche oder sonstige Verschwiegenheitspflichten oder
Vertraulichkeitsgründe entgegenstehen dürfen.
All diese Ihnen zustehenden Rechte als Betroffener
können Sie durch Kontaktaufnahme an unsere in Punkt 10 bekanntgegebene
E-Mail-Adresse unter Nachweis Ihrer Identität ausüben.
5.) Übermittlung der Daten an Dritte
Im Rahmen der Vertragserfüllung oder zur Erfüllung
rechtlicher Verpflichtungen im Einklang mit der DSGVO kann es
erforderlich sein, Ihre personenbezogenen Daten an Dritte
weiterzuleiten. Dabei kann es sich um Krankenversicherungsträger,
Krankenanstalten, Behörden, Versicherungen oder Dienstleister, die wir
in diesem Zusammenhang einsetzen, wie zum Beispiel Transportunternehmen
im Falle einer Zustellung etwa im Rahmen eines Kaufs in unserem
Online-Shop handeln. Im Rahmen eines Einkaufs in unserem Online-Shop
erfolgt zudem zwingend eine Übermittlung der bekanntgegebenen
Kreditkartendaten des Käufers an die abwickelnden Kreditinstitute bzw
Zahlungsdienstleister zum Zwecke der Abbuchung des Einkaufspreises. Dies
erfolgt selbstverständlich unter Einhaltung der Vorgaben der DSGVO.
Eine Übermittlung Ihrer personenbezogenen Daten außerhalb des EWR-Raums
durch uns findet nicht statt.
6.) Datensicherheit
Wir haben entsprechende organisatorische und
technische Maßnahmen ergriffen, um den Schutz der allgemeinen und Ihrer
personenbezogenen Daten vor unerlaubtem, rechtswidrigem oder zufälligem
Zugriff, Verlust und diesbezüglicher Manipulation zu schützen.
7.) Information über Datenpannen
Wir bemühen uns, im Rahmen der ergriffenen Maßnahmen
zur Datensicherheit allfällige Datenpannen frühzeitig zu erkennen und
Datenpannen, die die Verarbeitung Ihrer personenbezogenen Daten
betreffen – und sofern und soweit gesetzlich erforderlich – Ihnen und
der zuständigen Aufsichtsbehörde ordnungsgemäß mittzuteilen.
8.) Aufbewahrung der personenbezogenen Daten
Wir werden Ihre personenbezogenen Daten nicht länger
aufbewahren, als dies zur Erfüllung unserer vertraglichen und
gesetzlichen Verpflichtungen und zur Abwehr allfälliger
Haftungsansprüche erforderlich ist. Nach Abbruch des Einkaufsvorganges
im Rahmen eines Besuchs in unserem Online-Shop werden die bei uns
diesbezüglich gespeicherten Daten gelöscht.
9.) Website
Der Besuch unserer Website www.augegottes.at und von deren Inhalten ist grundsätzlich ohne Angabe Ihrer personenbezogenen Daten möglich. Die einzigen in diesem Zusammenhang erhobenen Daten sind jene, die von Ihrem Internet-Provider mitgeteilt werden, wie etwa Ihre IP-Adresse und die Dauer und Zeit Ihres Besuchs. Eine Auswertung könnte dabei lediglich zu statistischen Zwecken unter Verwendung von Google-Analytics und Wahrung der Anonymität der Nutzer vorgenommen werden.
10.) Kontaktdaten
Verantwortlicher für alle von Ihnen erhobenen personenbezogenen Daten (Stammdaten und Einkaufskontaktdaten) ist die
Auge Gottes Apotheke
Mag. pharm. Christina Kletter, e.U.
Nussdorfer Straße 79/Währinger Gürtel 170, 1090 Wien
Unser interner Datenverantwortlicher ist Herr Erik Wanecek.
Sollten Sie Fragen zu den von uns über Sie
verarbeiteten personenbezogenen Daten haben oder der Verarbeitung
widersprechen oder eine Einwilligungserklärung widerrufen wollen,
kontaktieren Sie uns bitte unter:
datenschutz@augegottes.at
Mai 2018