Datenschutzerklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten

1. Allgemeines

Wir freuen uns über Ihren Besuch auf unserer Webseite. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir halten uns strikt an die gesetzlichen Bestimmungen der EU-Datenschutz-Grundverordnung, des österreichischen Datenschutzgesetzes und der sonstigen anwendbaren Rechtsvorschriften zum Schutz, dem rechtmäßigen Umgang und zur Geheimhaltung von personenbezogenen Daten. Im Folgenden möchten wir Sie über die Verarbeitung Ihrer Daten im Zusammenhang mit dem Besuch und der Nutzung der Webseite und ihrer Funktionen, sowie über die von uns als Apotheke aufgrund gesetzlicher Anforderungen getätigten Datenverarbeitungen informieren.

Wir behalten uns künftige Änderungen oder Anpassungen der Erklärung ausdrücklich vor. Bei Fragen oder Anregungen kontaktieren Sie uns bitte unter den angegebenen Kontaktdaten.

 

2. Verantwortlicher im Sinne der DSGVO/Kontaktdaten

Schlangen-Apotheke
Mr. pharm. Josef Partilla KG
Hollandstraße 15
A-1020 Wien
FN 1714x

Tel.: +43 1 214 56 65
E-Mail: office@schlangen-apotheke.at

Ein Datenschutzbeauftragter gemäß Art 37 DSGVO wurde nicht bestellt.

 

3. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Webseitenbesuch allgemein: Bei Ihrem Besuch auf unserer Webseite erheben und speichern wir Zugriffsdaten in Protokolldateien (sogenannten Access-Logs), um die dauerhafte Funktionsfähigkeit und Erreichbarkeit der Webseite zu gewährleisten. Wir verarbeiten in diesem Zusammenhang folgende Daten bzw. Informationen:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Webseiten, von denen Sie auf unsere Seite gelangen (Referrer-URL/Herkunfts-URL)
• Betriebssystem
• Name des Internet-Service-Providers
• Produkt und Versionsinformationen des genutzten Browsers
• Übertragene Datenmenge, Ladezeit

Rechtsgrundlage der Datenverarbeitung ist unser berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO. Dieses liegt in der Gewährleistung der Funktionsfähigkeit, der Sicherheit und Erreichbarkeit der Webseite für alle Seitenbesucher, gegebenenfalls in der Erhebung, Verteidigung und Geltendmachung von Rechtsansprüchen.

Sie haben gegen diese Datenverarbeitung das Recht auf Widerspruch (Betroffenenrecht auf Widerspruch gegen Datenverarbeitungen im berechtigten Interesse gemäß Art 21 Abs 1). Wir werden diesfalls Ihre Daten nur verarbeiten, wenn zwingende schutzwürdige Gründe unsererseits für eine weitere Verarbeitung bestehen.

Ein unmittelbarer Rückschluss auf Ihre Identität ist anhand der Informationen nicht möglich. Die Daten werden nach Erreichung der vorgenannten Zwecke gelöscht, in der Regel halten wir Logfile-Daten für eine Dauer von 2 Jahren vor.

Kontaktformulare: Auf unserer Webseite stellen wir Kontaktformulare zur einfachen Kontaktaufnahme mit uns zur Verfügung. Zur Nutzung geben Sie bitte Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht (Pflichtfelder) über die Ausfüllmaske bekannt, damit wir Ihre Anfrage bearbeiten bzw. beantworten können.

Wir verarbeiten die bekannt gegebenen personenbezogenen Daten auf Basis der Rechtsgrundlage Einwilligung Art 6 Abs 1 lit a DSGVO bzw. Art 9 Abs 2 lit a DSGVO (Letzteres, sofern Sie uns über das Kontaktformular gesundheitsbezogene Informationen übermitteln). Ihre Einwilligung erteilen Sie uns ausdrücklich durch Klick auf die vorgesehene Checkbox im/beim Formular. Wir verarbeiten Ihre personenbezogenen Daten gegebenenfalls weiters auf der Rechtsgrundlage Vertrag Art 6 Abs 1 lit b DSGVO zur Erfüllung unserer vertraglichen Verpflichtungen.

Wir nutzen die bereitgestellten Daten und Informationen ausschließlich zu Zwecken der Anfragebeantwortung bzw. Kontaktaufnahme mit Ihnen, sowie gegebenenfalls zur Vertragsüberleitung und Erfüllung unserer vertraglichen Verpflichtungen. Alternativ zur Verwendung des Kontaktformulars ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse, Anruf bzw. Postanschreiben möglich.

Die Erteilung Ihrer Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Bearbeitung der Anfrage/Rückmeldung auf die Anfrage ist freiwillig – wird Sie nicht erteilt, ist eine Kontaktaufnahme über ein Kontaktformular jedoch nicht möglich. Sie können Ihre Einwilligung zur Führung einer Stammkundenkartei jederzeit mit Wirkung für die Zukunft per Mitteilung an uns (Post, E-Mail, Telefon) widerrufen.

Alternativ zur Verwendung des Kontaktformulars ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse, Anruf bzw. Postanschreiben möglich.

Online-Terminbuchung „Hautanalyse“ und „Antlitzanalyse“: Auf unserer Webseite stellen wir Formulare für Online-Terminbuchungen von Haut- und Antlitzanalysen zur Verfügung („Hautanalyse – Jetzt gleich einen Termin vereinbaren“ bzw. „Antlitzanalyse – Jetzt gleich einen Termin vereinbaren“).

Für eine Buchung tragen Sie bitte in das jeweilige Formular die zur Bearbeitung Ihrer Anfrage erforderlichen Daten bzw. Informationen ein (Pflichtfelder: Vor- und Nachname, E-Mail-Adresse; Freiwilliges Feld: Telefonnummer) und übermitteln uns das Formular per Klick auf „Buchung abschließen“. Ihre Telefonnummer geben Sie uns bitte dann bekannt, wenn Sie die gegebenenfalls erforderliche Rückmeldung bzw. Kontaktaufnahme durch uns per Telefon wünschen.

Wir verarbeiten die bekannt gegebenen personenbezogenen Daten ausschließlich zur Bearbeitung und Beantwortung Ihrer Buchung/Ihrer Buchungsanfrage sowie zur Überleitung zur Behandlung/zur entsprechenden Leistungserbringung (Kontaktaufnahmen bei ggf. erforderlichen Rückfragen und Abklärungen, Übermittlung von Terminbestätigungen, Durchführung von Maßnahmen in Vorbereitung der Leistungserbringung wie Terminkoordination, etc.).

Die Datennutzung erfolgt auf Basis der Rechtsgrundlagen Vertrag Art 9 Abs 2 lit h DSGVO (Versorgung und Behandlung im Gesundheitsbereich, Erfüllung vertraglicher Verpflichtungen).
Alternativ zur Verwendung des Reservierungsformulars ist die Übermittlung einer Reservierungsanfrage über Kontaktaufnahme per E-Mail, Postanschreiben und Anruf möglich.

Stammkundenkarte/Stammkundenkonto: Für den größtmöglichen Komfort beim Bezug von verordneten Arzneimitteln, dem Kauf von Produkten und Waren, und bei der Inanspruchnahme unserer Leistungen, bieten wir unseren Kunden die Aufnahme in eine Stammkundendatenbank (Stammkundenkartei) an. Voraussetzung hierfür ist eine gesonderte Einwilligung, die in Österreich ab dem vollendeten 14. Lebensjahr rechtsgültig erteilt werden kann.

Auf unserer Webpage finden Sie ein Formular zur Übermittlung eines Antrags zur Aufnahme in unsere Stammkundenkartei (Menüpunkt „Kundenkarte“). Nach Übermittlung des Formulars per Klick auf „Senden“ prüfen wir Ihren Antrag/Ihre Anmeldung und übermitteln Ihnen die mit Ihrem Stammkundenkonto verknüpfte Stammkundenkarte an die von Ihnen bekannt gegebene Adresse/Anschrift.

Wir verarbeiten im Zusammenhang der Stammkundenkartei folgende personenbezogene Daten und Informationen:

• Vor- und Nachname
• Adressdaten (Anschrift, PLZ, Ort)
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum
• Sozialversicherungsnummer
• Krankenkasse (Versicherungsträger/Krankenversicherung)

(diese Informationen geben Sie uns über das Antragsformular bekannt – es handelt sich hierbei um Pflichtfelder), des Weiteren verarbeiten wir personenbezogene Informationen zu den von Ihnen

• getätigten Einkäufen (Waren- und Produkteinkäufe)
• in Anspruch genommenen Dienstleistungen
• eingelösten Rezepten/Verordnungen

Alle genannten Daten/Informationen werden in einer Kundenkartei erfasst und zu folgenden Zwecken genutzt/verarbeitet:

• Führung eines personenbezogenen Stammkundenkontos
• Speicherung Arzneimittel und Medikamente, die Sie von uns bezogen haben (zur Berücksichtigung/Bezugnahme in der Zukunft etwa für Arzneimittelzusammensetzungen)
• Berücksichtigung und Abzug von Stammkunden-Rabattierungen bzw. Treueboni
• Erleichterung der Kommunikation bei Erfordernis bzw. Anfrage (insb. im Zusammenhang mit Arzneimittelbestellungen- bzw. Einkäufen - z.B. Information über die Verfügbarkeit bestellter Arzneimittel per Telefon, SMS oder E-Mail, Rückfragen bei getätigten Bestellungen)
• Erstellung von (Jahres-)Aufstellungen der über unsere Apotheke bezogenen Arzneimittel zur Vorlage bei der Krankenkasse/Finanzamt

Das Anlegen eines Stammkundenkontos ist freiwillig und keine Voraussetzung für den Bezug von Arzneimitteln, Medikamenten, den Kauf von Produkten und Waren bzw. die Inanspruchnahme unserer Leistungen. Es besteht insbesondere keine gesetzliche oder vertragliche Notwendigkeit, sich als Stammkunde bei uns zu registrieren.

Unsere Rechtsgrundlage der Datenverarbeitung im Zusammenhang Ihres Kundenkontos ist Ihre freiwillig erteilte Einwilligung nach Art 9 Abs 2 lit a DSGVO (Einwilligung in die Verarbeitung von gesundheitsbezogenen Daten). Die Erteilung der Einwilligung ist freiwillig, wird sie nicht erteilt, können die angeführten Leistungen (Stammkundenrabattierungen, Erleichterung der Kommunikation, etc.) jedoch nicht erbracht werden.

Sie können Ihre Einwilligung zur Führung einer Stammkundenkartei jederzeit mit Wirkung für die Zukunft per Mitteilung an uns (Post, E-Mail, Telefon) widerrufen. In diesem Falle werden wir Ihr Kundenkonto und die hiermit verknüpften personenbezogenen Daten umgehend löschen, es erfolgen keine weiteren Datenverarbeitungen auf Grundlage der Einwilligungserklärung. Die Rechtmäßigkeit der Datenverarbeitung bis zum erfolgten Widerruf wird durch den Widerruf nicht berührt.

In Umsetzung datenschutzrechtlicher Grundsätze schränken wir die Dauer der Datenspeicherung Stammkundenkonto entsprechend dem Zweck der Führung eines Kundenkontos und den Erfordernissen des Apothekenwesens (wiederkehrende Betreuung und Beratung) bestmöglich ein. Ihr Kundenkonto und die mit diesem Konto verbundenen Daten und Informationen werden grundsätzlich für die Dauer von 3 Jahren ab Ende des Kalenderjahres, in dem zum letzten Mal eine Leistung von uns bezogen wurde, gespeichert. Anschließend werden die personenbezogenen Daten und Informationen gelöscht.

Datenverarbeitungen im Zusammenhang der Einlösung von Rezepten und ärztlichen Verordnungen:

Bei Bezug von Arzneimitteln und Medizinprodukten auf ärztliche Verordnung und Krankenkassenrezept speichern wir das Rezept mit folgenden Angaben:

• Rezeptnummer (enthält die Vertragspartnernummer des verschreibenden Arztes)
• Sozialversicherungsnummer des Patienten und des Versicherten
• Bezeichnung und Nummer der Krankenkasse
• Ordnungsgruppe (z.B. erwerbstätig, Pensionist, etc.)
• Rezeptabgabedatum
• Chefärztliche Genehmigung
• Rezeptgebührenbefreiung
• abgegebene Arzneimittel und Medizinprodukte
• Rezeptgebühren, Taxbeträge, Kostenanteile und Zusatzgebühren sowie Abschläge und Selbstbehalte

Die Verarbeitung dieser Daten erfolgt insbesondere auf Grundlage von Art 9 Abs 2 lit h DSGVO (Versorgung und Behandlung im Gesundheitsbereich) und Art 9 Abs 2 lit g DSGVO (Abrechnung von Leistungen mit gesetzlichen Sozialversicherungsträgern).

Die Bereitstellung der genannten Daten ist zur Zweckerfüllung, insb. zur Abrechnung mit den gesetzlichen Sozialversicherungsträgern, erforderlich. Bei Nichtbereitstellung können wir keine Kosten mit dem Sozialversicherungsträger abrechnen (Sie haben diesfalls alle Kosten der Arzneimittel selbst zu tragen, bzw. uns ist eine Herausgabe nicht gestattet).

Unsere Aufzeichnungen über Geschäftsfälle und elektronische Rezeptabrechnungen mit den Sozialversicherungsträgern, die die genannten Daten enthalten, werden gemäß den gesetzlichen Verpflichtungen für die Dauer von 7 Jahren ab Ende des Geschäftsjahres, auf welches sich die Belege beziehen, gespeichert. Nach Ablauf dieser Aufbewahrungsfrist werden diese Daten automatisch gelöscht.

Im Rahmen der elektronischen Rezeptabrechnung wird die Pharmazeutische Gehaltskasse für Österreich, Spitalgasse 31, 1090 Wien gemäß § 7 Abs 1 des zwischen Hauptverband der österreichischen Sozialversicherungsträger und Österreichischer Apothekerkammer abgeschlossenen Apothekergesamtvertrags als Clearingstelle zwischen Apotheke und gesetzlicher Krankenversicherung des Patienten zwischengeschaltet. Die Originalrezeptdaten der Apotheke sind seitens der Pharmazeutischen Gehaltskasse für Österreich für die Frist gemäß Anlage IV § 4 Abs 3 des zwischen Hauptverband der österreichischen Sozialversicherungsträger und Österreichischer Apothekerkammer abgeschlossenen Apothekergesamtvertrags aufzubewahren (das sind 9 Monate).

 

4. Datenweitergabe und Empfänger

Wir geben Ihre personenbezogenen Daten im Regelfall nur insoweit weiter, als dies zur Erfüllung der dargelegten Zwecke unbedingt erforderlich ist (Betrieb und Wartung der Webseite über externe Dienstleister, Datenweitergabe an E-Mail-Provider in Abwicklung der Kommunikation, Informationsweitergabe an Sozialversicherungsträger gemäß der uns treffenden spezialgesetzlichen Verpflichtungen).

 

5. Speicherdauer der Daten

Ihre Daten werden nur so lange gespeichert, als dies technisch und organisatorisch zur Erreichung der dargelegten Zwecke, sowie zur Erfüllung der uns treffenden gesetzlichen Verpflichtungen erforderlich ist.

Gegebenenfalls halten wir Ihre personenbezogenen Daten auch auf den Rechtsgrundlagen berechtigtes Interesse, bzw. Art 9 Abs 2 lit f (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) für bestimmte Zeiträume vor. Bei der Festlegung der Zeiträume achten wir darauf, Ihre Rechte und Freiheiten nicht zu verletzen. Wenn die Datenvorhaltung nicht mehr erforderlich ist, löschen wir Ihre Daten umgehend.

 

6. Betroffenenrechte / Ihre Rechte zum Schutz Ihrer persönlichen Daten

In Bezug auf Ihre von uns verarbeiteten, personenbezogenen Daten steht Ihnen eine Reihe von Rechten zu. Alle diese Rechte können Sie kosten- und formlos (per E-Mail, telefonisch oder postalisch), gegebenenfalls nach Nachweis Ihrer Identität, unter der unten angegebenen Adresse geltend machen. Ihre Rechte im Einzelnen:

Recht auf Auskunft: Sie können jederzeit formlos Auskunft über die von uns verarbeiteten Daten verlangen. In diesem Fall teilen wir Ihnen schriftlich mit, welche Daten wir über Sie gespeichert haben, für welche Zwecke wir diese verwenden, an welche Kategorien von Empfängern wir diese weitergeben und wie lange wir beabsichtigen, diese noch zu speichern. Wir werden Ihrem Auskunftsansuchen unverzüglich, längstens jedoch innerhalb eines Monats nachkommen.

Recht auf Löschung: Sie haben das Recht, jederzeit formlos die Löschung Ihrer von uns verarbeiteten Daten zu begehren. Diesem Ansuchen kommen wir nach, sofern Ihre Daten für den Erhebungszweck nicht mehr notwendig sind, Sie eine allenfalls bestehende Einwilligung widerrufen, bei unrechtmäßigen Datenverarbeitungen oder wenn die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Recht auf Berichtigung: Sollten wir irrtümlich unrichtige oder unvollständige Daten über Sie verarbeiten, so berichtigen wir diese selbstverständlich. Dazu reicht ein an uns gerichteter, formloser Antrag aus.

Recht auf Einschränkung der Verarbeitung: Wenn zwar die Löschung Ihrer Daten nicht möglich ist bzw. dies von Ihnen nicht gewünscht wird, Sie aber einer über die Speicherung der Daten hinausgehenden Nutzung nicht zustimmen, haben wir die Pflicht, auf Ihren Antrag hin die weitere Verarbeitung Ihrer personenbezogenen Daten einzuschränken.

Recht auf Datenübertragbarkeit: Wir stellen Ihnen die von uns über Sie gespeicherten Daten, die wir aufgrund eines Vertrages oder aufgrund Ihrer Einwilligung erhalten haben, auf Ihren formlosen Antrag hin kostenlos in einem gebräuchlichen Dateiformat zur Verfügung. Sie können diese Daten für eigene Zwecke verwenden und sie an zukünftige Vertragspartner weitergeben. Wir übernehmen – sofern Sie dies wünschen und es technisch machbar ist – auch direkt die Übertragung Ihrer Daten an einen von Ihnen namhaft gemachten Adressaten. In diesem Fall informieren wir Sie nach erfolgter Übertragung. Ihrem Antrag kommen wir unverzüglich, spätestens jedoch innerhalb eines Monats nach.

Recht auf Widerruf erteilter Einwilligungen: Erteilte Einwilligungen in Datenverarbeitungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, diesfalls wir die Datenverarbeitung einstellen. Die Rechtmäßigkeit der bis zu diesem Zeitpunkt getätigten Datenverarbeitungen wird durch einen Widerruf der Einwilligung nicht berührt.

Recht auf Widerspruch: Wenn wir Ihre Daten aufgrund unseres berechtigten Interesses verarbeiten, haben Sie nach der Datenschutz-Grundverordnung das Recht auf Widerspruch zur weiteren Verarbeitung Ihrer Daten. Üben Sie dieses aus, werden wir Ihre Daten nicht mehr zu dem Zweck, dem Sie widersprochen haben, verarbeiten – es sei denn es bestehen schutzwürdige Gründe auf unserer Seite für die weitere Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

7. Beschwerderecht

Die EU-Datenschutz-Grundverordnung und das österreichische Datenschutzgesetz gewährleisten Ihnen die oben genannten Rechte im Bereich Datenschutz. Wenn Sie der Ansicht sind, in einem dieser Rechte durch uns verletzt worden zu sein, haben Sie die Möglichkeit, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für Österreich zuständige Datenschutzbehörde ist die

Österreichische Datenschutzbehörde

Barichgasse 40-42
A-1030 Wien
Tel.: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

Ansprüche gegen uns, die Ihnen aufgrund anderer gesetzlicher Grundlagen zustehen, bleiben davon unberührt. Wir würden uns freuen, wenn Sie uns vor Involvierung der Behörde Gelegenheit geben, Bedenken auszuräumen bzw. zur Klärung von Fragen beizutragen.

 

8. Datensicherheit

Wir treffen alle notwendigen und angemessenen technischen und organisatorischen Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust und Missbrauch zu schützen. Ihre Daten werden in einer sicheren, dem Stand der Technik entsprechenden Betriebsumgebung gespeichert, Eingabefunktionen sind entsprechend abgesichert.

Der Zugang zu unserer Website wird über HTTPS geschützt. Dies bedeutet, dass die Kommunikation zwischen Ihrem Endgerät und unseren Servern verschlüsselt erfolgt.

 

9. Sonstiges

Auf unserer Webseite finden Sie gegebenenfalls Verlinkungen zu Webseiten, für die andere Organisationen, Einrichtungen und Unternehmen verantwortlich sind. Inwiefern Diese personenbezogene Daten erheben bzw. verarbeiten, entnehmen Sie bitte den entsprechenden Datenschutzinformationen der Verantwortlichen. Eine Weiterleitung erkennen Sie daran, dass sich ein neues Browserfenster/ein neuer Tab öffnet und eine neue Adresse/eine neue URL in Ihrem Browser angezeigt wird.

Stand der Datenschutzerklärung: 06/2021