Datenschutzerklärung
Gemäß Artikel 13, 14, 15-22 und Artikel 34 EU - DSGVO
I. Name und Anschrift des Verantwortlichen sowie dessen Vertreter
Schloss Apotheke (Bahnhofstraße 29, 56410 Montabaur), mit den Partnerapotheken Rathaus Apotheke (Großer Markt 8, 56410 Montabaur), Amts Apotheke (Bismarckstra-ße 5, 56470 Bad Marienberg) und Raben Apotheke (Bismarckstraße 18, 56470 Bad Marienberg)
Apotheker Dr. Rainer Laux, team@schloss-apotheke-montabaur.de
Telefon: 02602/92150
Fax: 02602/921519
II. Kontaktdaten des Datenschutzbeauftragten
Doris Toussaint, VQMA
Schöngewanne 26
67482 Böbingen
datenschutz@vqma.de
III. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Kunden, insbesondere gesundheits-bezogene Daten, grundsätzlich nur, soweit dieses im Rahmen unserer Tätigkeit als Apotheke erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Kunden erfolgt regelmäßig nur auf der Grundlage einer gesetzlichen Ermächtigung, von Verträgen oder nach ausdrücklicher Einwilligung durch unsere Kunden.
2. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Personen werden gelöscht oder ge-sperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dieses durch den Gesetzgeber durch Vorschriften wie z.B. Betäubungsmittelgesetz, Arzneimittelgesetz oder Apothekenbetriebsordnung, denen die Apotheke unterliegt, gefordert ist. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
IV. Verarbeitungsprozesse
1. Rezeptabrechnung mit den gesetzlichen Krankenkassen oder anderen Kostenträgern
Wenn Sie bei uns ein Rezept der gesetzlichen Krankenkasse (GKV) oder eines anderen Kostenträgers einlösen, verarbeiten unsere Mitarbeiter die personenbezogenen Daten und Gesundheitsdaten auf Ihrem Rezept (Name, Anschrift, Geburtsdatum, Krankenkasse, Versichertennummer, Medikation, verordnender Arzt, bei Hilfsmittelrezepten die Indikation / Diagnose). Dazu übermitteln wir in analoger Form und digitaler und verschlüsselter Form die Rezeptdaten an ein von uns beauftragtes Rechenzentrum, welches Ihre Daten und die Daten anderer Versicherter in der GKV und anderen Kostenträgern gebündelt an die jeweiligen gesetzlichen Krankenkassen oder anderen Kostenträgern zum Zwecke der Rezeptabrechnung weitergibt. Zugriff auf diese Daten haben daher unsere Mitarbeiter und das Rechenzentrum.
Wir haben alle unsere Mitarbeiter und das Rechenzentrum schriftlich zur Verschwiegen-heit und zur Wahrung des Datengeheimnisses verpflichtet.
Wir verarbeiten Ihre Daten unter Einbindung eines Rechenzentrums im Rahmen der Re-zeptabrechnung mit den GKV gemäß §§ 300, 302 SGB V. Wir löschen Ihre Daten nach der Abrechnung mit den GKV oder anderen Kostenträgern. Im Falle der Direktabrechnung mit der privaten Krankenkasse (PKV) rechnen wir direkt mit Ihrer Krankenversicherung auf der Grundlage vertraglicher Vereinbarungen mit der PKV an. Eine Löschung erfolgt gem. § 147 AO.
2. Kundenkarte / Kundenkonto
Wir bieten Ihnen auf freiwilliger Basis eine Kundenkarte / ein Kundenkonto an. Auf dieser Kundenkarte / diesem Kundenkonto werden auf Ihren Wunsch Ihr Name, Adresse, Geburtsdatum, Telefonnummer, Rezeptdaten, Medikationsplan, bei uns von Ihnen gekaufte Arzneimittel, Hilfsmittel, Kosmetik, Nahrungsergänzungsmittel oder sonstige apothekenübliche Waren gespeichert. Die Kundenkarte / das Kundenkonto wird in den unter Punkt I. genannten Apotheken gespeichert, damit Sie und unsere Mitarbeiter Zugriff auf Ihre ge-speicherten Daten haben und diese ergänzen können. Die Einwilligung zur Nutzung Ihrer Daten im Rahmen unserer Kundenkarte können Sie jederzeit und mit Wirkung für die Zukunft widerrufen. In diesem Fall löschen wir Ihre Daten mit Zugang Ihrer Widerrufserklärung. Sollten Sie länger als 2 Jahre keine Medikamente oder Hilfsmittel aus den unter Punkt I. genannten Apotheken bezogen haben, löschen wir Ihre personenbezogenen Daten, wenn dies nicht gesetzlichen Vorgaben widerspricht.
3. Medikationsanalyse und Medikationsmanagement
Wir bieten Ihnen als gesonderte Dienstleistung oder im Rahmen unserer Kundenkarte eine Medikationsanalyse oder Medikationsmanagement an. Für eine erfolgreiche und effektive Analyse werden Ihr Name, Ihre Geburtsdaten, Adresse sowie Daten mit Gesundheitsbezug (Krankenkasse, Versichertennnummer, verordnender Arzt, Arzneimittel, und Hilfsmittel, Indikationen und Diagnosen, Rezepte) durch unsere Mitarbeiter verarbeitet und für einen Zeitraum von 3 Jahren gespeichert. Wir verarbeiten diese Daten auf der Grundlage eines Vertrages mit Ihnen. Auf diese Daten hat nur unser Personal Zugriff und nur auf Ihren ausdrücklichen Wunsch leiten wir die Daten an Ihren behandelnden Arzt oder andere Dritte weiter.
4. Videoüberwachung
Im öffentlichen Raum bzw. Verkaufsraum unserer Apotheke führen wir eine Videoüberwachung durch. Die Videoaufnahmen werden gespeichert und durch die Apothekenleitung bzw. durch Ihren Vertreter gesichtet und ausgewertet. Die Videoüberwachung erfolgt auf Grundlage unseres Hausrechts, um uns gegen bereits wiederholt aufgetretene Diebstähle zu schützen bzw. diese aufzuklären und straf- und zivilrechtlich zu verfolgen. Die Videoaufzeichnungen werden nach Ihrer Sichtung gelöscht. Sofern ein Diebstahl oder eine andere Straftat aufgezeichnet wird, wird diese Sequenz an die Strafverfolgungsbehörde übergeben und erst nach Abschluss der Verfolgung unserer Rechtsansprüche gelöscht.
5. Dokumentationspflichten
Im Rahmen unserer pharmazeutischen Tätigkeit unterliegen wir gesetzlichen Dokumentationspflichten, wodurch wir Ihren Namen, Geburtsdatum, Adresse sowie Daten mit Gesundheitsbezug (Krankenkasse, Versichertennnummer, verordnender Arzt, Arzneimittel, und Hilfsmittel, Indikationen und Diagnosen, Rezepte) verarbeiten und speichern müssen. Dieses geschieht z.B. bei der Herstellung von Individualrezepturen oder bei der Abgabe von Betäubungsmitteln oder bei Medikamenten, die durch das Transfusionsgesetz geregelt werden. Auf diese Daten haben unsere Mitarbeiter und im Falle von Kontrollen die jeweilige Aufsichtsbehörde Zugriff.
6. Datenübermittlung oder Zugriff Dritter
Im Rahmen unserer Tätigkeit als Apotheke sind auch wir auf externe Hilfe wie IT-Dienstleister zur Bereitstellung und Wartung unserer Hard- und Software oder sonstiger Servicekräfte angewiesen. Im Rahmen dieser Einbindung können unseren externen Dienstleistern auch personenbezogene Daten bekannt werden. Daher haben wir unsere externen Dienstleister zur Verschwiegenheit und zur Wahrung des Datengeheimnisses verpflichtet und begrenzen deren Zugriffsmöglichkeiten auf personenbezogene Daten auf ein Minimum.
V. Rechte der Betroffenen
1. Recht auf Auskunft
Die betroffene Person hat das Recht, von der unter Punkt I. genannten verantwortlichen Stelle eine Bestätigung zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dieses der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Artikel 15 DSGVO im einzelnen aufgeführten Informationen.
2. Recht auf Berichtigung
Die betroffene Person hat das Recht, von der unter Punkt I. genannten verantwortlichen Stelle unverzüglich die Berichtigung der sie betreffenden unrichtigen personenbezogenen Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Artikel 16 DSGVO).
3. Recht auf Löschung und Einschränkung der Verarbeitung
Die betroffene Person hat das Recht, von der unter Punkt I. genannten verantwortlichen Stelle zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Artikel 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Im Falle gesetzlicher Dokumentations- und Aufbewahrungsfristen besteht kein Recht auf Löschung bis zum Ende der gesetzlichen Frist. Die betroffen Person hat das Recht, der unter Punkt I. genannten verantwortlichen Stelle die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Artikel 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z.B. wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat für die Dauer der Prüfung durch den Verantwortlichen.
4. Recht auf Unterrichtung
Die betroffene Person hat das Recht, von der unter Punkt I. genannten verantwortlichen Stelle die Berichtigung, Löschung oder Einschränkung der Verarbeitung zu verlangen. In einem solchen Fall ist die unter Punkt I. genannte verantwortliche Stelle verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offen gelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzu-teilen, es sei denn, dieses erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber der unter Punkt I. genannten verantwortlichen Stelle das Recht zu, über diese Empfänger unterrichtet zu werden.
5. Widerspruch
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der sie betreffenden personenbezogenen Daten Widerspruch einzulegen. Die unter Punkt I. genannte verantwortliche Stelle verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Artikel 21 DSGVO).
6. Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die Sie betreffenden personenbezogenen Daten, die Sie der unter Punkt I. genannten verantwortlichen Stelle bereit gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch die unter Punkt I. genannte verantwortliche Stelle, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
a) die Verarbeitung auf einer Einwilligung gemäß Artikel 6, Absatz 1 lit. A DSGVO o-der Artikel 9, Absatz 2 lit. A DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 lit. B DSGVO beruht
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt der unter Punkt I. genannten verantwortlichen Stelle einer anderen verantwortlichen Stelle übermittelt werden, soweit dieses technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der der unter Punkt I. genannten verantwortlichen Stelle übertragen wurde.
7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
8. Recht auf Beschwerde bei der Aufsichtsbehörde
Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Artikel 77 DSGVO).
In Rheinland Pfalz ist die zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Prof. Dr. Dieter Kugelmann
Hintere Bleiche 34
55116 Mainz
VI. Datenerfassung und -übertragung auf unserer Webseite
1. Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
2. Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
VII Plugins und Tools
Google Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.