Informationen zur Datenverarbeitung
Diese Informationen zur Datenverarbeitung informieren Sie über die Datenverarbeitung im Rahmen des Besuchs dieser Webseite.
Gegenstand des Datenschutzes
Gegenstand des Datenschutzes sind personenbezogene Daten. Diese Daten sind nach Art. 4 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen z.B. Angaben wie Namen, Post-Adressen, E-Mail-Adressen oder Telefonnummern, aber gegebenenfalls auch Nutzungsdaten wie Ihre IP-Adresse.
Umfang sowie Zwecke der Datenverarbeitung
Im Folgenden kläre ich Sie über den Umfang der Datenerhebung und -speicherung sowie deren Nutzung und über den Zweck der jeweiligen Datenerhebung im Rahmen der Nutzung dieser Webseite auf. (Im Folgenden „Datenverarbeitung“, verwendet im Sinne von Art. 4 Nr. 7 DSGVO)
Die Nutzung der Webseite ist grundsätzlich ohne die Angaben von personenbezogenen Daten möglich – naja, fast. Schließlich muss Ihre IP-Adresse kurzzeitig verarbeitet werden, um Ihnen diese Webseite im Internet anzeigen zu können (siehe im Einzelnen dazu “Verarbeitung der IP-Adresse”).
Wenn Sie weitere Funktionen der Webseite wie etwa Kommentar- oder Erinnerungsfunktionen nutzen möchten, dann verarbeite ich selbstverständlich auch weitere Daten von Ihnen (siehe unten).
Verarbeitung der IP-Adresse
Ohne Internet-Protokoll-Adressen, kurz „IP-Adressen“, würde – sehr vereinfacht ausgedrückt – das Internet nicht funktionieren. Eine IP-Adresse stellt nämlich in Computernetzen eine Adresse dar, damit darüber Webserver und/oder einzelne End-Geräte angesprochen und erreicht werden können. Dies bedeutet das Folgende: Damit die Datenpakete, aus denen die Seite derpotheker.info besteht, auf Ihrem Endgerät zusammengesetzt und als Webseite angezeigt werden können, werden zwei IP-Adressen, Ihre und unsere, benötigt.
Unser Webserver wird mit einer Datenanfrage – von Ihnen, Sie möchten die Seite ja sehen! – angepingt. Um Ihnen die Daten zu liefern, muss unser Webserver Ihre IP-Adresse kennen. Folglich muss der Webserver in diesem Moment der Datenabfrage Ihre IP-Adresse verarbeiten. Dazu erhält der Webserver die Information, welche Webseite bzw. Datei wann abgerufen wurde, welcher Browser und welches Betriebssystem dazu genutzt wurde.
Diese Daten werden verarbeitet, um Ihnen, wie gesagt, die Webseite anzeigen zu können, aber auch um die IT-Sicherheit aufrechtzuerhalten. Mehr Informationen dazu erhalten Sie hier.
Eine IP-Adresse allein stellt laut Erwägungsgrund 30, der Breyer-Entscheidung des EuGH (Urteil vom 19.10.2016, Az. C5-82/14) sowie der Entscheidung des EuG (Urteil vom 26.04.2023, Az. T-557/20) nicht automatisch ein personenbeziehbares Datum dar.
Wenn die IP-Adresse jedoch als personenbeziehbares Datum betrachtet werden sollte, so ist die Rechtsgrundlage für die technisch notwendige Datenverarbeitung in Art. 6 Abs. 1 b) DSGVO zu finden. Denn ich könnte Ihnen den Service einer Webseite zu Ihrer Information nicht anbieten, wenn ich nicht kurzfristig Ihre IP-Adresse verarbeiten würden. Die weitere Verarbeitung der Logfiles dient der Auftrechterhaltung der IT-Sicherheit, hier liegt die Rechtsgrundlage in Art. 6 I f) DSGVO. #DerApotheker hat ein berechtigtes Interesse, die Webseite vor Brutforce-Attacken et. al. zu schützen. Ein überwiegendes entgegenstehendes Interesse der User ist hier nicht zu erkennen.
Statistik
Aus den Aufrufen der Seiten wird auch eine einfache, nicht personalisierte Besucherstatistik generiert.
Nutzung des Kontaktformulars
Wenn Sie sich als schwurbelfreie Apotheke, Arzt- oder Hebammenpraxis auf der Seite von #DerApotheker eintragen lassen möchten oder eine Empfehlung für selbige für uns haben, dann benötigen wir von Ihnen Ihre(n)
- Namen
- E-Mail-Adresse
- Webseiten-Adresse
- sowie die Nachricht, ob sie selbst Inhaber einer Praxis oder Apotheke sind und die Aufnahme wünschen oder ob Sie nur die Praxis oder Apotheke empfehlen.
Die Daten nutzen wir nur, um die Praxis oder Apotheke wie gewünscht einzutragen oder um auf Ihr Anliegen und ihre Empfehlung zurückkommen zu können. Wenn Sie eine Empfehlung für uns aussprechen möchten, dürfen Sie nur offensichtlich öffentliche Daten und keine privaten Daten der Inhaber von Apotheken und Praxen zukommen lassen.
Rechtsgrundlage für diese Datenverarbeitung ist regelmäßig Art. 6 Abs. 1 b) DSGVO, da wir schließlich nicht auf Sie und Ihr geschildertes Anliegen zurückkommen könnten, wenn wir von Ihnen keine (personenbezogenen Kontaktdaten) erhielten. Hinsichtlich der Empfehlungsdaten, welche offensichtlich öffentlich sein müssen, gilt Art. 9 Abs. 1 e) DSGVO analog. Denn wenn schon die Verarbeitung von sensiblen Daten erlaubt ist, soweit diese vom Betroffenen offensichtlich öffentlich gemacht wurden, gilt dies für nicht sensible Daten erst recht.
Eintragung Erinnerungsfunktion neue Artikel (kostenfreier Newsletter)
Wenn Sie unsere Erinnerungsfunktion für neue Artikel erhalten möchten, müssen Sie uns Ihre Email-Adresse hinterlassen. Wir nutzen diese E-Mail-Adresse nur, um Ihnen Bescheid zu geben, wenn neue Artikel erschienen sind. Jeden fünften der an sich kostenpflichtigen Artikel (Infosletter) erhalten Sie dabei kostenfrei zum Lesen.
Infoletter (kostenpflichtig)
Wenn Sie meinen voraussichtlich täglichen Infoletter zu Arzneimitteln, Krankheiten und mehr kostenpflichtig abonnieren möchten (er ist sehr gut, abonnieren Sie ihn! ;)), werden Sie zu dem Dienst Steady weitergeleitet. Es gelten die Datenschutzbestimmungen von Steady.
Zweckgebundene Datenverwendung,
Der Grundsatz der zweckgebundenen Datenverwendung wird strikt beachtet. Sämtliche vorgenannten Daten werden nur zu den hier in dieser Information zur Datenverarbeitung genannten Zwecken verarbeitet.
Übermittlung der Daten
Gerne würde ich alles können, doch ich bin Apotheker und so komme ich technisch nicht ohne fremde Hilfe aus. Diese Webseite ist mit WordPress gestaltet und auch bei WordPress gehostet. Ebenso nutze ich die Back-Up-Funktion und IT-Security Features von Jetpack und schließlich hilft mir das Tool Askimet das Spam-Aufkommen in den Kommentarfunktionen zu verringern. WordPress, Jetpack und Askiment sind Marken von Automattic Inc.
Mit Automattic Inc. habe ich einen Auftragsverarbeitungsvertrag abgeschlossen. Automatic Inc. ist unter dem EU-US Data Privacy Framework (ein Angemessenheitsbeschluss nach Art. 45 Abs. 3 DSGVO) zertifiziert.
Eine sonstige Weitergabe der Daten findet außer in den Fällen einer vorliegenden Einwilligung oder auf Basis einer gesetzlichen Grundlage (z.B. Herausgabeverlangen durch Behörden oder aufgrund von Gerichtsurteilen) nicht statt.
Dauer der Datenverarbeitung
Ich bin den Grundsätzen der verhältnismäßigen, zweckgebundenen Datenverarbeitung und der Datenminimierung verpflichtet.
Soweit nicht anders beschrieben, verarbeite ich Ihre personenbezogenen Daten nur so lange, wie ich Ihre Daten, z.B. um eine Verbindung von Ihrer Server-Anfrage zu unserer herzustellen oder wie wir diese zur Bearbeitung eines Anliegens, benötigen.
Betroffenenrechte (u.a. Auskunfts-, Widerspruchs, Widerrufs- und Löschungsrechte)
Unabhängig von den vorstehenden Ausführungen können Sie jederzeit der Verwendung Ihrer Daten nach der Maßgabe von Art. 21 DSGVO widersprechen und eine etwaige daneben erteilte Einwilligung zur Verwendung Ihrer Daten jederzeit widerrufen. Wenn Sie Ihre Einwilligungen zur Datenverarbeitung widerrufen bzw. der Verwendung der Daten widersprechen, berührt dies die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs nicht.
Weiter können Sie jederzeit die von mir erhobenen und gespeicherten Daten berichtigen, sperren oder löschen lassen. Ich weise ausdrücklich darauf hin, dass es gesetzliche Verpflichtungen geben kann, Daten weiter zu speichern, in diesem Fall können die Daten nur gesperrt werden.
Weiter steht Ihnen auch das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO sowie das Recht zur Beschwerde bei der zuständigen Aufsichtsbehörde im Sinne von Art. 77 DSGVO zu.
Daneben haben Sie einen Anspruch darauf zu erfahren, welche Daten ich über Sie speichere (Auskunftsanspruch). Sie wissen bereits alles, was ich über Sie weiß. Aber wenn Sie möchten, teilen ich dieses Wissen gern nochmals mit Ihnen.
Wenden Sie sich zur Ausübung der vorgenannten Rechte bitte an kontakt@anwaltskanzlei-diercks.de unter dem Betreff “Datenschutz #DerApotheker”.
Verantwortlicher
Der für die Verarbeitung Verantwortliche ist #DerApotheker, Sie erreichen mich unter:
Anwaltskanzlei Diercks
Deepenstöcken 12
22529 Hamburg
TEL +49 (0)40 21 06 20 10
E-Mail kontakt@anwaltskanzlei-diercks.de
