Datenschutzerklärung

TCM-Bestellplattform TCM-Central.de für Therapeuten

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den einschlägigen berufs- und apothekenrechtlichen Vorschriften.

1. Verantwortlicher

Central-Apotheke
Grimmaische Str. 16
04109 Leipzig
Telefon: 0341 4623190
E-Mail: tcm@central-apotheke-leipzig.de

2. Datenschutzbeauftragter

Treuhand Hannover / Herr RA Fabian Virkus
Richard-Wagner-Straße 2
04109 Leipzig
Deutschland

3. Welche Daten wir verarbeiten

Im Rahmen der Nutzung unserer Plattform können insbesondere folgende Daten verarbeitet werden:

• Name, Praxis- oder Firmenbezeichnung
• Berufsbezeichnung
• Anschrift
• Telefonnummer
• E-Mail-Adresse
• Nachweise der beruflichen Qualifikation
• Kunden- und Benutzerdaten
• Bestellhistorie mit dazugehörigen Patientendaten
• Rezeptur- und Bestelldaten
• Zahlungsinformationen
• Versandinformationen

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten insbesondere zur:

• Registrierung und Verwaltung Ihres Benutzerkontos
• Prüfung Ihrer therapeutischen Berechtigung
• Bearbeitung Ihrer Bestellungen
• Herstellung individueller Rezepturen
• Lieferung der Waren
• Zahlungsabwicklung
• Kommunikation mit Ihnen
• Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten
• IT-Sicherheit
• Missbrauchsverhinderung
• Verbesserung unseres Angebots

5. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit erforderlich.

6. Registrierung

Zur Nutzung der Plattform ist eine Registrierung erforderlich.

Mit der Registrierung erklären Sie Ihr Einverständnis mit den AGB.

Dabei prüfen wir Ihre berufliche Qualifikation. Die hierzu übermittelten Nachweise werden ausschließlich zur Legitimation verarbeitet.

7. Rezepturdaten

Im Rahmen von Bestellungen können Rezepturen oder Verordnungen übermittelt werden.

Diese Informationen werden ausschließlich zur Herstellung, Dokumentation und Lieferung verarbeitet.

Sofern Rezepturen personenbezogene Patientendaten enthalten, ist der Nutzer dafür verantwortlich, dass hierfür eine datenschutzrechtliche Grundlage besteht. Das Einverständnis der/des Patientin/-en für die Beauftragung der Herstellung der Rezeptur/en ist vom Nutzer einzuholen.

7.1. Verarbeitung von Gesundheitsdaten nach Art. 9 DSGVO

Im Rahmen der Nutzung der TCM-Plattform müssen personenbezogene Daten gemäß Art. 9 Abs. 1 DSGVO, Verordnungen traditioneller chinesischer Arzneimittel, verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich, soweit sie für die Bereitstellung der Plattform, die Durchführung der therapeutischen Behandlung oder die Kommunikation zwischen den beteiligten Therapeuten und der Central-Apotheke Leipzig erforderlich ist.

Die Gesundheitsdaten werden nur befugten Personen zugänglich gemacht, die einer gesetzlichen oder vertraglichen Verschwiegenheitspflicht unterliegen. Zum Schutz der Daten werden geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO umgesetzt, insbesondere Zugriffsbeschränkungen, Verschlüsselung sowie Maßnahmen zur Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten.

8. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt in der Regel zwischen Patient und dem Betreiber der Plattform. Hierfür erforderlichen Daten sind zu erheben und werden ausschließlich vom Betreiber zur Zahlungsabwicklung verwendet oder ggf. an den jeweiligen Zahlungsdienstleister übermittelt.

9. Versand

Zur Zustellung der Ware geben wir die erforderlichen Daten an beauftragte Versanddienstleister weiter.

10. Hosting

Unsere Plattform wird durch einen externen Hosting-Dienstleister betrieben.

Dabei können personenbezogene Daten auf dessen Servern verarbeitet werden.

Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

11. Cookies

Unsere Plattform verwendet technisch notwendige Cookies.

Soweit Analyse-, Statistik- oder Marketing-Cookies eingesetzt werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung.

12. Server-Logfiles

Beim Besuch der Plattform werden automatisch folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit
• Browsertyp
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten und Statuscode der Antwort

Diese Verarbeitung dient der Gewährleistung der Systemsicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden bei unserem Hosting-Dienstleister für 24 Stunden vorgehalten und danach automatisch gelöscht.

Zur Abwehr von Missbrauch, insbesondere automatisierter Anmelde- und Registrierungsversuche, verarbeiten wir die IP-Adresse zusätzlich in einem Schutzmechanismus, der die Anzahl von Anmelde-, Registrierungs- und Passwort-Reset-Versuchen begrenzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

13. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder Telefon speichern wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage.

14. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie dies zur Erfüllung der jeweiligen Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

15. Ihre Rechte

Sie haben insbesondere folgende Rechte:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch
• Widerruf einer Einwilligung
• Beschwerde bei einer Datenschutzaufsichtsbehörde

16. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

Hierzu gehören insbesondere:

• TLS-/SSL-Verschlüsselung
• rollenbasierte Benutzerrechte
• Zugriffskontrollen
• regelmäßige Datensicherungen

17. Empfänger personenbezogener Daten

Eine Weitergabe erfolgt ausschließlich, soweit dies erforderlich ist, insbesondere an:

• Hosting-Dienstleister
• Zahlungsdienstleister
• Versandunternehmen
• IT-Dienstleister
• Steuerberater
• gesetzlich berechtigte Behörden

Alle eingesetzten Auftragsverarbeiter werden sorgfältig ausgewählt und vertraglich gemäß Art. 28 DSGVO verpflichtet.

18. Datenübermittlung in Drittstaaten

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit hierfür die gesetzlichen Voraussetzungen erfüllt sind.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unseres Angebots anzupassen. Maßgeblich ist die jeweils auf der Plattform veröffentlichte Fassung.