Datenschutzerklärung der Robert-Koch-Apotheke, Roland Helle e.K., für den Bereich Versandhandel (mycare.de)

Gültig ab: 28.09.2026

I. Geltungsbereich

Für sämtliche von der Robert-Koch-Apotheke, Roland Helle e.K., für den Bereich Versandhandel (mycare.de) erbrachten Dienstleistungen in den stationären Apotheken, für den Bezug von Produkten im Wege des Versandes, für die Webseiten, Apps, soziale Netzwerke, die wir nutzen, Kundenkarten und sonstige Services – im Folgenden „Dienstleistungen“ genannt – gilt die nachfolgende Datenschutzerklärung. Mit der Nutzung unserer Dienstleistungen erkennen Sie diese Datenschutzerklärung an.

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten und Ihre personenbezogenen Daten, insbesondere Gesundheitsdaten, vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. Dazu gehören insbesondere Verschlüsselungsverfahren, Zugriffsbeschränkungen, Pseudonymisierungsverfahren und regelmäßige Sicherheitsüberprüfungen. Unsere Maßnahmen werden regelmäßig an den aktuellen Stand der Technik angepasst.

II. Hinweise zur Datenverarbeitung

II.1 Erhebung und Speicherung personenbezogener Daten

Zur Erbringung unserer pharmazeutischen Dienstleistungen, insbesondere zur Belieferung der bestellten Gesundheitsprodukte, zur Prüfung von Interaktionen, Unverträglichkeiten, zur Beratung bei ggf. Lieferengpässen, Austauschprodukten, zur Dokumentation, Korrespondenz, Abrechnung, Bonitätsprüfung, Werbung, individualisierte Angebote und Qualitätssicherung erheben wir Ihre persönlichen Daten und ggf. auch Gesundheitsdaten. Die Erhebung der Daten ist sowohl aus vertraglicher als auch aus gesetzlichen Gründen zur Erbringung unserer Dienstleistungen und zur Vertragserfüllung, zur Kontaktaufnahme notwendig. Andernfalls können wir ggf. entstehende gesundheitliche Risiken nicht hinreichend beurteilen und eine sorgfältige und umfassende pharmazeutische Betreuung/Wahrnehmung Ihrer Rechte nicht vornehmen. Die Daten werden weiterhin für unsere berechtigten Eigeninteressen genutzt, um Ihnen per E-Mail oder Post Gutscheine, Rabatte, Sonderaktionen und andere zielgerichtete Aktionsangebote anzubieten oder zu unterbreiten.

II.1.1 Erhobene Datenkategorien

Personenstammdaten wie Vornamen, Namen, Adressen, Geburtsdaten, Versicherungsdaten, Telefonnummern, E-Mails, Alter, Geschlecht, Bankdaten etc. (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b, c und f DSGVO).

Gesundheitsbezogene Daten zu Krankheiten, Körperschäden, Unverträglichkeiten, Wechselwirkungen (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG), sofern wir diese Angaben von Ihnen erhalten, z.B. durch Gesundheitsfragenbogen/Beratungsgespräch etc.

Daten und Informationen über Vereinbarungen und Absprachen, Bestelldaten, Zahlungsdaten, Versand-, Rechnungs- und andere Daten, die Sie für den Kauf oder Versand der bestellten Produkte angeben sowie Informationen, die für die Zollabwicklung benötigt werden (z.B. Steuernummer oder sonstige Identifizierungsnummern) und relevante Versandinformationen (z.B. Sendungsnummern und Sendungsverfolgung) (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b, c und f DSGVO).

Sonstige Informationen, die für die Erbringung unserer pharmazeutischen Dienstleistungen notwendig sind, zu deren Erfassung und Verarbeitung wir gesetzlich verpflichtet oder berechtigt sind und die wir für Ihre Authentifizierung, Identifizierung oder zur Überprüfung der von uns erhobenen Daten benötigen, wie Daten von Auskunfteien (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG).

II.1.2 Verarbeitung der Daten

Ihre Daten werden zu folgendem Zweck verarbeitet: Das Verarbeiten der Daten umfasst das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung der Daten (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG).

II.1.3 Personenstammdaten

Personenstammdaten benötigen wir, um die Lieferung der bestellten Waren durchzuführen, Anfragen über das Kontaktformular zu beantworten und um die Rechnung zu erstellen. Ohne Angabe von Name und Adresse können wir keine Lieferung durchführen. Ihre E-Mail-Adresse benötigen wir, um Ihnen per E-Mail z.B. Bestell- und Versandbestätigungen, Informationen zur Ware, Produkt- und Dienstleistungsinformationen zukommen zu lassen und Versandmodalitäten zu klären. Ohne Angabe der E-Mail-Adresse können wir Ihnen keine Bestellbestätigung versenden. Ihre Telefonnummer benötigen wir, falls Rückfragen zu Ihrer Bestellung auftreten oder pharmazeutische Hinweise erteilt werden müssen. Hierzu sind wir gesetzlich verpflichtet.

Mit der Erhebung Ihres Geburtsdatums stellen wir sicher, dass Sie das erforderliche Mindestalter von 18 Jahren aufweisen und benötigen dies, um ggf. erforderliche Beratung zu den bestellten Produkten geben zu können, da deren Anwendung altersspezifische Informationen bedingen kann. Ihre Bankdaten nutzen wir zur Abwicklung der Zahlung. Ohne Angabe der Bankdaten können wir die Zahlungsarten SEPA-Lastschrift und Kauf auf Rechnung nicht anbieten. Ihre Personenstammdaten verarbeiten wir auch für eigene Geschäftszwecke, um bedarfsgerechte Servicedienste zu erstellen und für eigene Marketingzwecke und für die technische Administration (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG, § 20 Abs. 1 ApBetrO).

II.1.4 Gesundheitsdaten

Gesundheitsdaten werden bei uns zur Wahrung Ihrer Interessen verarbeitet, um Wechselwirkungen, Interaktionen zu erkennen, zu prüfen und Sie bedarfsgerecht pharmazeutisch über die Anwendung der Produkte zu beraten, Empfehlungen auszusprechen und Sie über Risiken, die ggf. auch erst nach der Bestellung bekannt werden, zu informieren und mögliche Rückrufaktionen durchzuführen (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG, § 20 Abs. 1 ApBetrO).

II.1.5 Speicherdauer

Die erhobenen Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Die Speicherdauer richtet sich nach den jeweiligen gesetzlichen Vorschriften: Allgemeine Dokumentationen nach der Apothekenbetriebsordnung werden mindestens bis ein Jahr nach Ablauf des Verfallsdatums, jedoch nicht weniger als fünf Jahre aufbewahrt (§ 22 Abs. 1 ApBetrO). Betäubungsmittel-Rezepte werden drei Jahre aufbewahrt (§ 12 Abs. 4 BtMVV). Aufzeichnungen zu Blutzubereitungen werden 30 Jahre nach der letzten Eintragung aufbewahrt (§ 22 Abs. 4 ApBetrO). Steuerrechtliche Aufbewahrungsfristen betragen 10 Jahre (§ 147 AO), handelsrechtliche 6 Jahre (§ 257 HGB). Nach Ablauf der jeweiligen Fristen werden Ihre Daten gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG, § 20 Abs. 1 ApBetrO).

Hinweis zur Einwilligung: Für die Verarbeitung von Gesundheitsdaten zu Zwecken, die über die Vertragserfüllung und gesetzliche Verpflichtungen hinausgehen (z.B. Werbung, personalisierte Angebote), holen wir Ihre ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist freiwillig. Für die Verarbeitung zur Vertragserfüllung und zur Erfüllung gesetzlicher Pflichten ist keine Einwilligung erforderlich; insoweit beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b und c sowie Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

II.2 Daten von Dritten

Wenn Sie für Dritte Bestellungen vornehmen und uns hierzu personenbezogene Daten und/oder Gesundheitsdaten einer anderen Person mitteilen, müssen Sie dazu die ausdrückliche vorherige Einwilligung dieser Person einholen. In diesem Fall müssen Sie diese Personen darüber informieren, wie wir personenbezogene Daten gemäß unserer Datenschutzerklärung erheben, nutzen, weitergeben und speichern (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. a, b und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG).

II.3 Weitergabe an Dritte

II.3.1 Weitergabe an Dritte mit Ihrer Einwilligung

II.3.1.1 Pharmazeutische Dienstleistungen

Für die Erbringung unserer pharmazeutischen Dienstleistungen kann es erforderlich sein, Ihre gesundheitsbezogenen Daten an Dritte weiterzugeben. Hierzu gehört die Weitergabe an Ihre Ärzte, Pflegedienste, andere Apotheken, Arzneimittelhersteller, Abrechnungsstellen, Ihre Pflegeeinrichtungen, Ihre Vertreter, an Behörden sowie an die myCARE Homeservice GmbH zur Herstellung von Blistern. Die weitergegebenen Daten dürfen von dem Dritten ausschließlich zu den genannten Zwecken verwendet werden. Die Schweigepflicht bleibt unberührt. Eine Weitergabe an Dritte erfolgt nur in Absprache und mit ausdrücklicher Einwilligung mit Ihnen, sofern wir hierzu nicht gesetzlich verpflichtet oder ohnehin berechtigt sind.

II.3.1.2 Versandstatus durch Transportunternehmen

Wir geben Ihre E-Mail-Adresse im Rahmen der Vertragsabwicklung an das Transportunternehmen (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) weiter, sofern Sie dem ausdrücklich im Bestellvorgang zugestimmt haben. Die Weitergabe dient dem Zweck, Sie per E-Mail über den Versandstatus zu informieren. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit durch Mitteilung an uns unter service(at)mycare.de widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

II.3.2 Weitergabe an Dritte ohne Ihre Einwilligung

II.3.2.1 Abrechnungsdaten

Es erfolgt die Weitergabe zur Abrechnung notwendiger personenbezogener Daten an kooperierende Finanzdienstleister, an Ihre Krankenkassen und Abrechnungsdienstleister zur Abwicklung von Transaktionen (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG).

II.3.2.2 Versandunternehmen

Es erfolgt die Weitergabe für die Lieferung notwendiger Adressdaten an kooperierende Versandunternehmen (z.B. DHL, Deutsche Post, GO! Express und Logistik (Deutschland) GmbH). Hierdurch wird auch eine Sendungsverfolgung ermöglicht (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b und f DSGVO). Bei Lieferung nach Schweden und Finnland durch die DHL kommt die Zustellvariante „Closest Droppoint“ zur Anwendung. Hier wird Ihre E-Mail-Adresse an die DHL weitergegeben, damit Sie über die Ankunft und den genauen Abholort Ihrer Sendung vom Zustellpartner benachrichtigt werden können.

II.3.2.3 Steuerberater, Rechtsanwälte, Gerichte und Strafverfolgungsbehörden

Zur Durchsetzung eventueller Zahlungsansprüche, auf gerichtliche Anordnung sowie zur Bekämpfung ggf. vorliegender betrügerischer Aktivitäten können die Daten bei Vorliegen eines berechtigten Interesses an Dritte (Steuerberater, Rechtsanwälte, Gerichte, Strafverfolgungsbehörden, Beteiligte an Gerichtsverfahren, die mycare Pharma Service GmbH) weitergeleitet werden (Art. 9 Abs. 2 lit. f DSGVO i. V. m. § 24 Abs. 2 BDSG, wonach die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche zulässig ist). Unser berechtigtes Interesse besteht hierbei in der Durchsetzung unserer Ansprüche und dem Schutz vor Betrug und der Beitreibung notleidender Forderungen. Auch zur steuerlichen Beratung und Prüfung, zur Erstellung von Steuererklärungen, können Daten an autorisierte Dritte (Steuerberater/Finanzämter) weitergeleitet werden (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c und f DSGVO). Eine Weitergabe von Daten kann auch erfolgen, um eine unmittelbar drohende Gefahr für Leib und Leben abzuwenden (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. d DSGVO).

II.3.2.4 Rücksprache mit Ärzten

Zur Erbringung unserer pharmazeutischen Dienstleistungen halten wir Rücksprache mit behandelnden Ärzten, sofern Unklarheiten bei der Verordnung vorliegen, Arzneimittel ausgetauscht, die Verordnung angepasst und/oder notwendige Rückfragen und/oder Abstimmungen mit den behandelnden Ärzten vorgenommen werden müssen, um eine sichere Versorgung zu gewährleisten (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG).

II.3.2.5 Einsatz von Zahlungsdienstleistern

Bei Nutzung unseres Webshops übertragen wir je nach gewählter Zahlungsart die zur Abrechnung erforderlichen personenbezogenen Daten ggf. an einen der nachfolgenden Zahlungsdienstleister (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a, b DSGVO):

Kreditkarte: Kreditkartenzahlungen werden mit Hilfe des Zahlungsabwicklungssystems ipayment realisiert, welches nach den PCI-DSS-Regeln zertifiziert ist. Dabei werden erforderliche Zahlungsdaten (Identifikations-Nummer, Betrag, Kreditkartendaten, Name) an den Dienstleister 1&1 IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) übertragen. Diese Daten werden dort drei Monate gespeichert. Wenn registrierte Kunden die Kreditkartendaten nicht bei jeder Bestellung erneut eingeben möchten, können sie die Daten im Bestellprozess speichern. In diesem Fall stehen die Daten zwölf Monate ab dem letzten Bestelldatum bereit. Informationen zur Datenverarbeitung von ipayment finden Sie in der Datenschutzerklärung unter www.ionos.de/terms-gtc/terms-privacy.

PayPal: Wenn Sie sich für die Zahlung via PayPal (Europe) S.à r.l. et Cie, S.C.A., 5 Etage, 22-24 Boulevard Royal, L-2449 Luxembourg entscheiden, werden die erforderlichen Daten zur Zahlungsabwicklung (Name, Adresse, Telefonnummer, IP-Adresse, E-Mail-Adresse, Bestell- und Rechnungsdaten) an PayPal übertragen. Informationen zur Datenverarbeitung von PayPal finden Sie unter www.paypal.com/de/webapps/mpp/ua/privacy-full. PayPal hat seinen Sitz in Luxemburg (EU). PayPal Inc., das Mutterunternehmen mit Sitz in den USA, ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Das EU-US Data Privacy Framework stellt ein angemessenes Schutzniveau für die Übermittlung personenbezogener Daten an zertifizierte Unternehmen in den USA sicher. Sie können die Zertifizierung von PayPal Inc. unter der DPF-Liste des US-Handelsministeriums einsehen.

SEPA-Lastschrift: Wenn Sie sich für die Zahlung per SEPA-Lastschrift entscheiden, werden die erforderlichen Daten zur Zahlungsabwicklung (Name, IBAN, BIC bei Auslandsbestellungen, Mandatsreferenz) an die Deutsche Bank Leipzig (Martin-Luther-Ring 2, 04109 Leipzig, Deutschland) übermittelt. Das erteilte Mandat gilt bei registrierten Kunden bis auf Widerruf auch für zukünftige Bestellungen. Zahlungsart und Zahlungsdaten können im Bestellprozess oder Kundenkonto jederzeit geändert werden.

II.4 Einwilligung, Kundenkonto, Gastbestellung und Bonitätsprüfung

Sie haben die Möglichkeit, mit einem Kundenkonto oder als Gast ohne Kundenkonto unsere Leistungen in Anspruch zu nehmen.

II.4.1 Kundenkonto

Wir richten für jeden Kunden, der sich entsprechend registriert, einen passwortgeschützten Zugang zu seinen bei uns gespeicherten Bestandsdaten (Kundenkonto) ein. Hier können Sie Daten über Ihre Bestellungen einsehen und Ihre Adressdaten, Bankverbindung und den Newsletter verwalten, Ihren persönlichen Merkzettel nutzen sowie ggf. Ihre PlusHerzen nachvollziehen. Sie verpflichten sich, die persönlichen Zugangsdaten vertraulich zu behandeln und keinem unbefugten Dritten zugänglich zu machen. Wir können keine Haftung für missbräuchlich verwendete Passwörter übernehmen, es sei denn, wir hätten den Missbrauch zu vertreten.

Die erhobenen Daten verwenden wir zur Erbringung unserer pharmazeutischen Dienstleistungen wie Wechselwirkungs- und Interaktionskontrolle, Höchstmengen-, Rückrufmanagement sowie ggf. zur pharmazeutischen Beratung (Beratungspflichten nach § 20 ApBetrO) per Telefon und Brief maximal sechs Monate nach erfolgter Bestellung. Das Ergebnis unserer Kontrollen geben wir Ihnen mittels Patientenbrief oder telefonisch zur Kenntnis. Zudem verwenden wir die Daten zur Übermittlung von Werbung über Anschreiben, Paketbeilagen, Telefon, E-Mail sowie um Transaktionen der jeweiligen Zahlart zu ermöglichen (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. a, b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG).

II.4.2 Gastbesteller

Bei uns können Sie auch ohne eigenes Online-Kundenkonto bequem bestellen. Bitte beachten Sie, dass auch bei einer Bestellung ohne Registrierung Ihre personenbezogenen Daten für die jeweilige Bestellung erhoben, verarbeitet und genutzt werden. Bei jeder Bestellung müssen Sie Ihre Angaben erneut eingeben.

Die erhobenen Daten verwenden wir zur Erbringung unserer pharmazeutischen Dienstleistungen wie Wechselwirkungs- und Interaktionskontrolle, Höchstmengen-, Rückrufmanagement sowie ggf. zur pharmazeutischen Beratung (Beratungspflichten nach § 20 ApBetrO) per Telefon und Brief. Das Ergebnis unserer Kontrollen geben wir Ihnen mittels Patientenbrief oder telefonisch zur Kenntnis. Zudem verwenden wir die Daten, um Transaktionen der jeweiligen Zahlart zu ermöglichen (Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. a, b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG).

II.4.3 Widerruf

Ihre Einwilligungen können Sie jederzeit formlos widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

II.4.4 Bonitätsprüfung

Bei der Nutzung der Zahlarten Rechnung und Lastschrift nutzen wir Ihre personenbezogenen Daten zum Zweck der Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Wir leiten die für diesen Zweck erforderlichen Daten an die CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe weiter.

Rechtsgrundlagen dieser Übermittlungen sind Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Prüfung der Kreditwürdigkeit unserer Kunden zur Vermeidung von Zahlungsausfällen.

Die CRIF GmbH verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring). Hinweis zur automatisierten Entscheidungsfindung (Art. 22 DSGVO): Die Bonitätsprüfung erfolgt auf der Grundlage eines automatisierten, statistischen Verfahrens (Scoring). Dabei werden verschiedene Datenmerkmale mathematisch-statistisch ausgewertet, um einen Scorewert zu ermitteln. Das Ergebnis hat Einfluss auf die Entscheidung, ob Ihnen die gewählte Zahlungsart (insbesondere Kauf auf Rechnung oder Lastschrift) gewährt wird. Bei einem negativen Ergebnis kann dies dazu führen, dass Ihnen die entsprechende Zahlungsart nicht zur Verfügung gestellt wird und Sie auf alternative Zahlungsarten (Vorkasse, PayPal oder Kreditkarte) ausweichen müssen. Nähere Informationen zur Tätigkeit der CRIF GmbH können unter www.crif.de/datenschutz/ eingesehen werden.

Durch Wahl der Zahlart Vorkasse, PayPal oder Kreditkarte vermeiden Sie eine Datenübermittlung an die Firma CRIF GmbH.

II.5 Schweigepflicht

Wir unterliegen der gesetzlichen Schweigepflicht. Um eine Bearbeitung Ihrer Bestellungen durchzuführen, kann es sinnvoll und notwendig sein, in Abstimmung mit Ihnen Daten und Gesundheitsdaten an Ihre Ärzte, Ihre Pflegedienste, andere Apotheken, Arzneimittelhersteller, Abrechnungsstellen, Ihre Pflegeeinrichtungen, Ihre Vertreter, an Behörden, zur Herstellung von Blistern an myCARE Homeservice GmbH weiterzuleiten bzw. mit Ihnen oder den vorbenannten Dritten zu kommunizieren. Um diese Datenweiterleitung zu ermöglichen, müssen Sie uns von der gesetzlichen Schweigepflicht entbinden. Auch die Entbindung von der Schweigepflicht kann jederzeit durch formlose Mitteilung an uns widerrufen werden.

III. Werbung, Cookies und Personalisierung

III.1 Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir die von Ihnen bei der Anmeldung angegebenen Daten – insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen – zum Zweck des regelmäßigen Versands unseres Newsletters per E-Mail. Der Newsletter dient der Information über eigene Produkte, Dienstleistungen, Angebote und Neuigkeiten.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie bei der Newsletter-Anmeldung erteilen. Da es sich beim Newsletter um Werbung in Form elektronischer Post handelt, bedarf der Versand nach § 7 Abs. 2 Nr. 2 UWG zudem Ihrer vorherigen ausdrücklichen Einwilligung.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine automatische Bestätigungs-E-Mail mit einem Verifizierungslink. Erst durch Klick auf diesen Link wird Ihr Newsletter-Abo aktiviert und bestätigt, dass die Anmeldung tatsächlich von Ihnen ausgeht. Zum Nachweis der ordnungsgemäßen Anmeldung werden Anmelde- und Bestätigungszeitpunkt sowie die hierbei verwendete IP-Adresse protokolliert. Diese Protokollierung dient der Dokumentation Ihrer Einwilligung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Nachweis-Sicherung im Hinblick auf datenschutz- und wettbewerbsrechtliche Anforderungen.

Der Versand und die Verwaltung unseres Newsletters erfolgen unter Einsatz der Marketing-Cloud-Plattform „Emarsys“ der Firma SAP. Die SAP bzw. die im SAP-Konzern für den Betrieb der Plattform verantwortliche Gesellschaft (Emarsys) verarbeitet die oben genannten Daten (insbesondere E-Mail-Adresse, Name, Anmelde- und Versanddaten, Öffnungs- und Klickraten) in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. SAP Emarsys ist vertraglich verpflichtet, die Daten ausschließlich nach unserer Weisung zu verarbeiten und geeignete technische und organisatorische Maßnahmen zum Datenschutz zu treffen. Die Daten werden hierbei in Rechenzentren innerhalb der Europäischen Union verarbeitet.

Sie können Ihre Einwilligung in den Newsletter-Empfang jederzeit widerrufen. Hierzu genügt ein Klick auf den in jeder Newsletter-E-Mail enthaltenen Abmeldelink („Unsubscribe“) oder eine kurze Mitteilung an service(at)mycare.de oder der Widerruf erfolgt postalisch.

Der Widerruf ist für die Zukunft wirksam; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach erfolgter Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler, es sei denn, wir sind gesetzlich oder aus Dokumentationszwecken zur weiteren Speicherung verpflichtet. Ihre Newsletter-Daten werden gelöscht, sobald sie für den Versand nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

III.2 E-Mail-Werbung

Zudem sind wir im Rahmen der gesetzlichen Erlaubnis nach § 7 Abs. 3 UWG berechtigt, ohne Ihre ausdrückliche Einwilligung, die E-Mail-Adresse, die Sie im Zusammenhang mit Ihrer Bestellung angegeben haben, zur Direktwerbung für eigene, ähnliche Produkte oder Dienstleistungen zu nutzen. Auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DS-GVO mit dem Interesse, Sie über für Sie attraktive Angebote zu informieren und Sie als Kunde hierfür zu gewinnen oder um Informationen über Ihre Kauferfahrungen bei uns zu erhalten mit dem Interesse, unsere Angebote für Sie in Zukunft noch attraktiver zu machen. Falls Sie diese Werbung nicht erhalten möchten, können Sie der entsprechenden Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Das können Sie über den in jedem Mailing enthaltenen Abmelde-Link, per E-Mail an service@mycare.de oder auf der Newsletter-Abmeldeseite tun.

Sie werden auf die Möglichkeit des Widerspruchs bei Eröffnung des Kundenkontos hingewiesen.

III.3 Werbung per Post und Telefon

Wir nutzen Ihre personenbezogenen Daten für eigene Werbezwecke per Post und Telefon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bewerbung unserer Produkte und Dienstleistungen. Sie können dieser Verarbeitung jederzeit widersprechen.

III.4 Cookies

Unsere Internetseiten verwenden Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und verschiedene Zwecke erfüllen. Wir unterscheiden zwischen folgenden Kategorien von Cookies:

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website erforderlich. Sie ermöglichen grundlegende Funktionen wie den Warenkorb und die Anmeldung im Kundenkonto. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Die Speicherung technisch nicht notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 1 TDDDG mit Ihrer Einwilligung.

Funktionale Cookies: Diese Cookies ermöglichen zusätzliche Funktionen wie das Speichern Ihrer Einstellungen. Die Speicherdauer richtet sich nach der jeweiligen Funktion, beträgt jedoch in der Regel bis zu 12 Monate.

Marketing-Cookies: Diese Cookies dienen der personalisierten Werbung und dem Tracking. Sie werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Hierbei können personenbezogene Daten verarbeitet werden, um Ihnen relevante Werbung anzuzeigen. Die Speicherdauer der einzelnen Marketing-Cookies variiert je nach Dienstleister und wird in den nachfolgenden Abschnitten zu den jeweiligen Tracking-Verfahren beschrieben.

Sie können Ihre Einwilligung in die Verwendung von nicht-notwendigen Cookies jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen. Zudem können Sie Ihren Browser so einstellen, dass er das Speichern von Cookies verhindert oder Sie vor der Speicherung warnt.

III.5 Personalisierung und Tracking-Verfahren

III.5.1 Criteo

Wir nutzen die Technologie der Criteo GmbH, 68 rue Oberkampf, 75011 Paris, Frankreich, um personalisierte Werbung für Nutzer zu schalten, die zuvor unsere Website besucht haben (Retargeting). Dabei werden durch Criteo-Cookies Informationen über Ihr Nutzungsverhalten auf unserer Website erfasst (z.B. besuchte Seiten, Verweildauer, geklickte Produkte) und ausgewertet, um Ihnen auch auf anderen Websites innerhalb des Criteo-Werbenetzwerks relevante Werbeanzeigen anzeigen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Die Speicherdauer der Criteo-Cookies beträgt 13 Monate. Criteo hat seinen Sitz in Frankreich (EU). Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU durch Criteo erfolgt auf Grundlage von Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Informationen zur Datenverarbeitung von Criteo finden Sie unter www.criteo.com/privacy.

III.5.2 Google Signals

Wir nutzen Google Signals, um geräteübergreifende Daten zu erfassen und Ihnen personalisierte Werbung anzuzeigen. Google Signals ist eine Funktion von Google Analytics, die es ermöglicht, Nutzer über verschiedene Geräte hinweg zu erkennen, sofern diese in ihrem Google-Konto angemeldet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Die Speicherdauer richtet sich nach den Einstellungen in Ihrem Google-Konto.

Verantwortlich für die Datenverarbeitung ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Ltd. hat ihren Sitz in Irland (EU). Das Mutterunternehmen Google LLC mit Sitz in den USA ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

III.5.3 Microsoft Bing Ads

Wir nutzen Microsoft Bing Ads, um personalisierte Werbung zu schalten. Microsoft Bing Ads ist ein Werbedienst, mit dem wir Anzeigen in den Suchergebnissen des Microsoft Advertising-Netzwerks schalten können. Dabei werden durch Cookies Informationen über Ihr Nutzungsverhalten erfasst, um Ihnen zielgerichtete Werbung anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Die Speicherdauer der Cookies beträgt bis zu 13 Monate. Verantwortlich für die Datenverarbeitung ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft Ireland Operations Limited hat ihren Sitz in Irland (EU). Das Mutterunternehmen Microsoft Corporation mit Sitz in den USA ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Informationen zur Datenverarbeitung durch Microsoft finden Sie unter privacy.microsoft.com/de-de/privacystatement.

III.5.4 Meta Pixel (Facebook)

Wir nutzen den Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um die Wirksamkeit von Werbeanzeigen zu messen und personalisierte Werbung zu schalten. Der Meta Pixel ist ein Code-Snippet, der auf unserer Website eingebunden ist und es uns ermöglicht, die Aktionen von Nutzern nach dem Klicken auf eine Facebook- oder Instagram-Anzeige zu verfolgen (Conversion-Tracking). Dabei werden durch Cookies Informationen über Ihr Nutzungsverhalten auf unserer Website erfasst (z.B. besuchte Seiten, getätigte Bestellungen) und an Meta übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Die Speicherdauer der Meta-Cookies beträgt bis zu 90 Tage. Meta Platforms Ireland Limited hat ihren Sitz in Irland (EU). Das Mutterunternehmen Meta Platforms, Inc. mit Sitz in den USA ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Informationen zur Datenverarbeitung durch Meta finden Sie unter www.facebook.com/privacy/policy.

III.5.5 SAP Emarsys Web Extend

Wir nutzen SAP Emarsys Web Extend zur Personalisierung von E-Mail-Kampagnen. SAP Emarsys Web Extend ist ein Tool, das das Verhalten von Website-Besuchern erfasst (z.B. betrachtete Produkte, Warenkorb-Aktionen), um personalisierte und zielgerichtete E-Mail-Kampagnen zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Die Speicherdauer der Daten bei SAP Emarsys beträgt 24 Monate. Verantwortlich für die Datenverarbeitung ist die SAP SE, Dietmar-Hopp-Allee 16, 69190 Walldorf, Deutschland. SAP hat ihren Sitz in Deutschland (EU). Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU durch SAP erfolgt auf Grundlage von Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Informationen zur Datenverarbeitung durch SAP finden Sie unter www.sap.com/about/legal/privacy.html.

III.6 Personalisierte Empfehlungen

Wir nutzen Ihre Bestelldaten, um Ihnen personalisierte Produktempfehlungen zu zeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen relevante Produkte vorzuschlagen. Sie können dieser Verarbeitung jederzeit widersprechen.

III.7 SAM Vorteilsangebote

Wir bieten Ihnen in Zusammenarbeit mit der SAM Deutschland GmbH personalisierte Vorteilsangebote an. Hierbei handelt es sich um exklusive Rabattaktionen, Sonderangebote und Vergünstigungen, die auf Ihre individuellen Einkaufs- und Bestellpräferenzen zugeschnitten sind. Zur Auswahl möglichst relevanter Angebote übermitteln wir an SAM ausschließlich Ihre Postleitzahl und Ihr Alter. SAM erhält in diesem Stadium weder Ihren Namen noch Ihre Anschrift, Ihre E-Mail-Adresse oder andere unmittelbar identifizierende Angaben.

Beim Abruf und bei der technischen Bereitstellung der Vorteilsangebote wird zudem technisch bedingt Ihre IP-Adresse verarbeitet. Die IP-Adresse dient ausschließlich dazu, die Inhalte technisch an Ihr Endgerät auszuliefern. SAM verwendet die IP-Adresse nicht zur Wiedererkennung von Nutzern, zum Tracking, zur Profilbildung oder zu Werbezwecken. Eine Verknüpfung der IP-Adresse mit der übermittelten Postleitzahl, dem Alter oder anderen Merkmalen zur Identifizierung einer Person erfolgt nicht.

Erst wenn Sie sich aktiv für ein konkretes Vorteilsangebot entscheiden, werden die für die Inanspruchnahme dieses Angebots erforderlichen weiteren personenbezogenen Daten durch die SAM Deutschland GmbH verarbeitet. Diese Daten leiten Sie direkt an die SAM Deutschland GmbH weiter, diese Daten werden bei uns nicht verarbeitet oder gespeichert.

Die Weitergabe dieser personenbezogenen Daten an die SAM Deutschland GmbH erfolgt zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, das Kauferlebnis des Kunden zu steigern und Ihnen attraktive, auf Ihre Bedürfnisse zugeschnittene Angebote unterbreiten zu können. Unser berechtigtes Interesse besteht darin, Ihnen durch die Zusammenarbeit mit der SAM Deutschland GmbH einen Mehrwert durch personalisierte Vorteilsangebote zu bieten, die ohne die Weitergabe der erforderlichen Daten nicht realisierbar wären. Sie haben das Recht, dieser Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.

Die Verarbeitung Ihrer personenbezogenen Daten für diese personalisierten Vorteilsangebote erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO mit Ihrer ausdrücklichen Einwilligung. Die Einwilligung wird Ihnen im Rahmen des Bestellprozesses oder in Ihrem Kundenkonto gesondert abgefragt und ist freiwillig. Sie können Ihre Einwilligung jederzeit formlos widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Der Widerruf kann per E-Mail an service(at)mycare.de oder postalisch erfolgen.

III.8 AdClash

Wir nutzen die technische Lösung des Anbieters GP One GmbH, Otto-Wickenhöfer-Str. 7a, 35108 Allendorf/Battenfeld (Eder) für das Produkt AdClash, einem Dienst für datengetriebenes Contextual Advertising. Für dieses Produkt verarbeiten wir geografische Informationen, gerätebezogene Informationen (GPU, Browser, Betriebssystem, das Gerät selbst - Smartphone, Tablet, Notebook, Car, TV usw. -), IP-Adresse (pseudonymisiert) sowie browserspezifische Informationen wie Sprache, MIMES, Plugins, Toolbars, Extensions, Kompatibilität, Version und-Status, um eine Zielgruppendefinition sowie eine Inhaltsanalyse des Online-Shops für effektives Online-Marketing zu ermöglichen.

Dieses erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrugsverhinderung), § 25 Abs. 2 TDDDG (unbedingt erforderlich, Erkennung des gesetzten Opt-Out) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Nutzungsanalysen, Trafficanalyse für kontextbezogene Werbung, Sichtbarkeitsauswertungen).

Alle Daten werden für 90 Tage gespeichert, wobei Daten wie IP-Adressen direkt per Hash unleserlich gemacht werden. Die Speicherung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen. Eine Übermittlung der Daten in Drittländer außerhalb der EU findet nicht statt.

Opt-Out-Link zur Erfassung von Nutzerdaten: www.gsi-one.org/de/opt-out.html

Datenschutzrechtliche Informationen: www.gsi-one.org/de/privacy-policy.html

IV. Website-Analyse

IV.1 Google Analytics 4

Wir nutzen Google Analytics 4 zur Analyse der Nutzung unserer Website. Google Analytics 4 ist ein Webanalysedienst, der von Google bereitgestellt wird und uns dabei unterstützt, das Nutzungsverhalten auf unserer Website zu verstehen und zu optimieren. Dabei werden durch Cookies Informationen über Ihre Nutzung unserer Website erfasst (z.B. besuchte Seiten, Verweildauer, Absprungrate, verwendete Browser und Geräte) und an Google übermittelt. Die durch Google Analytics erzeugten Berichte helfen uns, die Website nutzerfreundlicher zu gestalten und die Performance unserer Inhalte zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Die Speicherdauer der Analytics-Daten beträgt 14 Monate. Verantwortlich für die Datenverarbeitung ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Ltd. hat ihren Sitz in Irland (EU). Das Mutterunternehmen Google LLC mit Sitz in den USA ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

IV.2 YouTube

Wir binden YouTube-Videos auf unserer Website ein. YouTube ist ein Video-Sharing-Dienst, der von Google bereitgestellt wird. Beim Aufruf einer Seite mit eingebettetem YouTube-Video wird eine Verbindung zu den YouTube-Servern hergestellt, wobei Informationen über Ihre Nutzung unserer Website (z.B. Ihre IP-Adresse, die aufgerufene Seite, Browser- und Geräteinformationen) an YouTube übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Verantwortlich für die Datenverarbeitung ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Ltd. hat ihren Sitz in Irland (EU). Das Mutterunternehmen Google LLC mit Sitz in den USA ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Informationen zur Datenverarbeitung durch Google/YouTube finden Sie unter policies.google.com/privacy.

V. Online-Werbung

V.1 Kairion

Wir nutzen Kairion (Kairion GmbH, Adam-Opel-Straße 6, 60386 Frankfurt am Main) für Retargeting-Werbung. Kairion ist ein Dienstleister für Performance-Marketing, der es uns ermöglicht, Nutzern, die zuvor unsere Website besucht haben, auf anderen Websites innerhalb des Kairion-Werbenetzwerks gezielte Werbeanzeigen anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Die Speicherdauer beträgt 30 Tage. Kairion hat ihren Sitz in Deutschland (EU). Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU findet nicht statt.

V.2 Trusted Shops

Wir nutzen Trusted Shops (Trusted Shops GmbH, Subbelrather Straße 15c, 50823 Köln) für die Einholung und Anzeige von Kundenbewertungen. Trusted Shops ist ein unabhängiger Dienstleister, der das Vertrauen von Online-Käufern in unsere Shop-Qualität durch die Erhebung und Veröffentlichung authentischer Kundenbewertungen stärkt. Dabei werden durch Cookies Informationen über Ihr Nutzungsverhalten erfasst (z.B. Bestelldaten, E-Mail-Adresse zur Verifizierung der Bewertung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Die Speicherdauer der Cookies beträgt bis zu 13 Monate. Trusted Shops hat ihren Sitz in Deutschland (EU). Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU findet nicht statt. Informationen zur Datenverarbeitung durch Trusted Shops finden Sie unter www.trustedshops.de/impressum/.

VI. Affiliate-Marketing

VI.1 Webgains

Wir nutzen Webgains (webgains Ltd., 21 Lake View, Riverside Way, Uxbridge UB8 2YF, Großbritannien) für Affiliate-Marketing. Webgains ist ein Affiliate-Netzwerk, das es uns ermöglicht, unsere Produkte über Affiliate-Partner zu vermarkten. Dabei werden durch Cookies Informationen über Ihre Nutzung unserer Website erfasst (z.B. Klick auf einen Affiliate-Link, getätigte Bestellung), um Vermittlungsprovisionen an die jeweiligen Affiliate-Partner berechnen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Vermarktung unserer Produkte über Affiliate-Partner. Die Speicherdauer der Cookies beträgt 30 Tage. Webgains hat ihren Sitz im Vereinigten Königreich (Großbritannien). Das Vereinigte Königreich ist nach dem Brexit ein Drittland im Sinne der DSGVO. Die Europäische Kommission hat jedoch durch Angemessenheitsbeschluss vom 28. Juni 2021 festgestellt, dass das Vereinigte Königreich ein angemessenes Datenschutzniveau gewährleistet (Art. 45 DSGVO). Dieser Angemessenheitsbeschluss wurde bis zum 27. Dezember 2031 verlängert. Die Übermittlung personenbezogener Daten in das Vereinigte Königreich erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses. Informationen zur Datenverarbeitung durch Webgains finden Sie unter www.webgains.com/public/privacy_policy.

VII. Bestell-, Rezept- und pharmazeutische Prozesse

VII.1 Kundenkonto und Gastbestellung

Die Regelungen zu Kundenkonto und Gastbestellung finden Sie in den Abschnitten II.4.1 und II.4.2. Auf eine erneute Darstellung wird hier verzichtet.

VII.2 E-Rezept

VII.2.1 Zweck und Umfang der Datenverarbeitung

Wir verarbeiten Ihre Daten im Rahmen des E-Rezept-Verfahrens zur Einlösung von elektronischen Verschreibungen. Die Verarbeitung umfasst den Abruf des E-Rezepts, die Prüfung der Verschreibung, die Abgabe der verschriebenen Arzneimittel und die Abrechnung mit der zuständigen Krankenkasse.

VII.2.2 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b, c und f, Art. 9 Abs. 2 lit. a und h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie § 300 SGB V.

VII.2.3 Speicherdauer

Die Aufbewahrungsfristen richten sich nach den apothekenrechtlichen und steuerrechtlichen Vorschriften: Allgemeine Dokumentationen nach der Apothekenbetriebsordnung werden mindestens bis ein Jahr nach Ablauf des Verfallsdatums, jedoch nicht weniger als fünf Jahre aufbewahrt (§ 22 Abs. 1 ApBetrO). Betäubungsmittel-Rezepte werden drei Jahre aufbewahrt (§ 12 Abs. 4 BtMVV). Aufzeichnungen zu Blutzubereitungen werden 30 Jahre nach der letzten Eintragung aufbewahrt (§ 22 Abs. 4 ApBetrO). Steuerrechtliche Aufbewahrungsfristen betragen 10 Jahre (§ 147 AO), handelsrechtliche 6 Jahre (§ 257 HGB).

VII.2.4 Empfänger

Empfänger der Daten sind die zuständigen Krankenkassen, Abrechnungsdienstleister und ggf. behandelnde Ärzte.

VII.2.5 Technische und organisatorische Maßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere Verschlüsselungsverfahren, Zugriffsbeschränkungen und regelmäßige Sicherheitsüberprüfungen.

VIII. Ihre Rechte

VIII.1 Betroffenenrechte

Sie haben folgende Rechte: Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO). Sie haben das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO). Sie haben das Recht auf Löschung Ihrer Daten (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie haben das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Sie haben das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen (Art. 21 DSGVO). Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Dies betrifft insbesondere die im Abschnitt II.4.4 beschriebene Bonitätsprüfung.

VIII.2 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Str. 34a, 39104 Magdeburg.

VIII.3 Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter: datenschutz(@)mycare.de

VIII.4 Verantwortlicher

Verantwortlich für die Datenverarbeitung ist: mycare.de Versandapotheke, Robert-Koch-Apotheke, Roland Helle e.K., Friedrichstraße 125 b, 06886 Lutherstadt Wittenberg, datenschutz(@)mycare.de

VIII.5 Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat aktuellen Stand vom 28.09.2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.