Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten in diesem Online-Shop (shop.phoenixapo.com) ist:

Phönix Apotheke Inh. Laila Esmaeilzadegan e.K.
Tilsiter Straße 2, 22049 Hamburg
Telefon: +49 40 6958181
E-Mail: phoenix@bb-apotheken.de

2. Das Wichtigste in Kürze

Wir verarbeiten Ihre Daten, damit Sie bei uns einkaufen, bezahlen und Ihre Bestellung erhalten können und damit wir Sie beraten können. Wir verkaufen Ihre Daten nicht. Statistik- und Marketing-Cookies setzen wir nur, wenn Sie im Cookie-Banner zustimmen. Da Sie bei einer Apotheke einkaufen, können Ihre Bestellungen Rückschlüsse auf Ihre Gesundheit zulassen. Diese Daten behandeln wir besonders vertraulich; unser Team unterliegt der beruflichen Schweigepflicht.

3. Hosting und Shop-System: Shopify

Unser Online-Shop läuft auf der Plattform Shopify. Vertragspartner für Händler in Europa ist die Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify speichert und verarbeitet in unserem Auftrag die Daten, die beim Besuch und beim Einkauf anfallen: technische Zugriffsdaten (zum Beispiel IP-Adresse, Browser, Datum und Uhrzeit, aufgerufene Seiten), Warenkorb, Bestell- und Kontaktdaten sowie, wenn Sie eines anlegen, Ihr Kundenkonto. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihres Kaufs) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, stabilen Shop).

Übermittlung in Drittländer: Shopify kann Daten an die Shopify Inc. in Kanada und an Dienstleister in den USA und weiteren Ländern übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen innerhalb der Shopify-Gruppe stützt sich Shopify nach eigenen Angaben auf verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO), für Übermittlungen an Dritte auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: Datenschutzhinweise von Shopify unter https://www.shopify.com/legal/privacy.

4. Bestellung, Kundenkonto und Kommunikation zur Bestellung

Für Ihre Bestellung brauchen wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel und die gewählte Zahlungs- und Versandart. Damit schließen wir den Vertrag, bestellen die Ware beim pharmazeutischen Großhandel, liefern sie aus oder bereiten sie zur Abholung vor und schicken Ihnen Bestell-, Versand- und Abholmitteilungen per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Kundenkonto ist freiwillig; wenn Sie eines anlegen, speichern wir Ihre Daten, bis Sie das Konto löschen lassen.

5. Gesundheitsbezogene Daten

Was Sie in einer Apotheke kaufen, kann etwas über Ihre Gesundheit verraten. Solche Daten gehören zu den besonderen Kategorien nach Art. 9 DSGVO. Wir verwenden sie nur, um Ihre Bestellung abzuwickeln und Sie zu beraten, und geben sie nur an die in dieser Erklärung genannten Dienstleister weiter, soweit das dafür nötig ist.

Wenn Sie uns für eine Beratung von Beschwerden, Vorerkrankungen oder Medikamenten erzählen, verarbeiten wir diese Angaben ausschließlich für die pharmazeutische Beratung und nur durch Personal, das der beruflichen Schweigepflicht unterliegt. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h in Verbindung mit Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG sowie, wenn Sie uns diese Angaben von sich aus schicken, Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können.

Bitte schicken Sie uns über WhatsApp, Instagram oder E-Mail keine Rezepte und keine ausführlichen Gesundheitsdaten. Für vertrauliche Fragen rufen Sie uns an oder besuchen Sie uns in der Apotheke.

6. Zahlung

Shopify Payments: Wenn Sie mit Karte oder einer anderen über Shopify Payments angebotenen Zahlungsart bezahlen, werden Ihre Zahlungsdaten (zum Beispiel Kartennummer, Ablaufdatum, Name, Rechnungsanschrift, Betrag) direkt an den Zahlungsdienstleister übermittelt und dort verarbeitet. Anbieter von Shopify Payments ist die Shopify International Limited (Anschrift siehe Abschnitt 3). Die Zahlung wickelt ein von Shopify eingesetzter Zahlungsabwickler ab; für Deutschland nennt Shopify die Stripe Payments Europe, Limited (Irland), die PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) und die Adyen N.V. (Niederlande). Wir selbst sehen Ihre vollständigen Kartendaten nicht. Zur Betrugsvorbeugung kann der Zahlungsdienstleister eine automatisierte Risikoprüfung durchführen. Soweit dabei Daten in Drittländer außerhalb der EU übermittelt werden, geschieht das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere der Standardvertragsklauseln.

Weitere Zahlungsarten: Sofern im Checkout weitere Zahlungsarten angeboten werden, deren Anbieter Ihre Daten in eigener Verantwortung verarbeiten (zum Beispiel PayPal), werden Ihre Zahlungsdaten an diesen Anbieter übermittelt. Dann gelten zusätzlich dessen Datenschutzhinweise, die Sie bei der Zahlung angezeigt bekommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsvorbeugung Art. 6 Abs. 1 lit. f DSGVO.

7. Versand mit DHL

Für die Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir an DHL nur weiter, wenn Sie vorher ausdrücklich eingewilligt haben, damit DHL Ihnen den Zustelltermin ankündigen oder die Zustellung mit Ihnen abstimmen kann (Art. 6 Abs. 1 lit. a DSGVO). Eine solche Einwilligung können Sie jederzeit uns oder DHL gegenüber widerrufen.

Bei Abholung in der Apotheke geben wir keine Daten an einen Versanddienstleister weiter.

8. Cookies und Cookie-Banner

Unser Shop verwendet Cookies und ähnliche Techniken. Technisch notwendige Cookies (zum Beispiel für Warenkorb, Checkout, Spracheinstellung, Sicherheit und das Speichern Ihrer Cookie-Auswahl) setzen wir ohne Einwilligung, weil der Shop sonst nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Alle anderen Cookies und Techniken für Statistik und Marketing setzen wir nur, wenn Sie im Cookie-Banner zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Zustimmung werden sie nicht geladen. Sie können Ihre Auswahl jederzeit über den Link "Cookie-Einstellungen" im Fuß jeder Seite ändern oder widerrufen. Das Banner wird über die Kundendatenschutz-Funktion von Shopify bereitgestellt.

9. Meta-Pixel (Facebook und Instagram)

Nur wenn Sie im Cookie-Banner der Kategorie Marketing zustimmen, nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir messen, ob unsere Anzeigen auf Facebook und Instagram wirken, und Anzeigen an Personen ausspielen, die unseren Shop besucht haben. Dabei werden Informationen wie aufgerufene Seiten, in den Warenkorb gelegte Artikel und Käufe, Ihre IP-Adresse und Gerätedaten an Meta übermittelt. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und auch für eigene Zwecke nutzen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln; die Meta Platforms, Inc. ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Datenschutzhinweise von Meta: https://www.facebook.com/privacy/policy.

10. Kontakt per WhatsApp, Telefon, E-Mail und Kontaktformular

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Ihre Nachricht), um Ihre Frage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder einen Kauf geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Für Angaben zu Ihrer Gesundheit gilt Abschnitt 5.

WhatsApp: Für Beratung und Fragen erreichen Sie uns über WhatsApp Business unter +49 40 6958181. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verschlüsselt die Inhalte der Nachrichten Ende zu Ende, verarbeitet aber Metadaten (zum Beispiel Telefonnummer, Zeitpunkt, Gerätedaten) auch auf Servern von Meta, unter Umständen in den USA. Ob Sie WhatsApp nutzen, entscheiden Sie selbst; Sie können uns jederzeit auch per Telefon, E-Mail oder persönlich in der Apotheke erreichen. Wir löschen WhatsApp-Verläufe, wenn Ihre Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Kontaktformular: Nachrichten über das Kontaktformular werden über Shopify an unser E-Mail-Postfach übermittelt.

11. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, schicken wir Ihnen Tipps aus der Apotheke, neue Produkte und Angebote per E-Mail. Dafür brauchen wir nur Ihre E-Mail-Adresse. Wir nutzen das Double-Opt-in-Verfahren: Erst wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken, sind Sie angemeldet. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung, um Ihre Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sich jederzeit über den Link in jeder E-Mail abmelden.

12. Social-Media-Profile

Wir haben ein Profil auf Instagram. Wenn Sie dort mit uns in Kontakt treten, gelten zusätzlich die Datenschutzhinweise von Meta. Für die Statistiken zu unserem Profil (Insights) sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Im Shop selbst binden wir keine Social-Media-Plugins ein, die ohne Ihre Zustimmung Daten übertragen. Die Verweise auf Instagram und WhatsApp sind einfache Links; Daten erhält der jeweilige Anbieter erst, wenn Sie einen solchen Link anklicken.

13. Wie lange wir Daten speichern

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten auf: Rechnungen, Buchungsbelege und Bücher 10 Jahre, Handels- und Geschäftsbriefe (zum Beispiel E-Mails zu einer Bestellung) 6 Jahre (§ 257 HGB, § 147 AO). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Während dieser Zeit schränken wir die Verarbeitung auf diese Aufbewahrung ein. Anfragen ohne Bezug zu einer Bestellung löschen wir, wenn sie erledigt sind. Newsletter-Daten löschen wir nach Ihrer Abmeldung; den Nachweis der Einwilligung bewahren wir so lange auf, wie wir ihn zur Abwehr von Ansprüchen brauchen.

14. Ihre Rechte

Sie haben das Recht,

• Auskunft über Ihre bei uns gespeicherten Daten zu verlangen (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen Format zu erhalten oder übertragen zu lassen (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen die Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Für alle Anliegen genügt eine Nachricht an phoenix@bb-apotheken.de oder per Post an die oben genannte Anschrift.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 20459 Hamburg
Telefon: 040 42854 4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de

15. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Angaben im Checkout brauchen wir, um den Vertrag zu schließen und zu erfüllen; ohne sie können wir Ihre Bestellung nicht ausführen. Wir selbst treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Der Zahlungsdienstleister prüft Zahlungen zur Betrugsvorbeugung automatisiert (Abschnitt 6) und kann eine Zahlung dabei ablehnen. In diesem Fall können Sie sich an uns wenden; wir sehen uns den Fall dann persönlich an, und Sie können Ihren Standpunkt darlegen.

16. Sprache und Änderungen

Maßgeblich ist diese deutsche Fassung. Fassungen auf Farsi, Englisch, Arabisch und Türkisch dienen nur dem besseren Verständnis. Wir passen diese Erklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.