Datenschutz


I. Kontaktinformationen

Friesen-Apotheke Niebüll
Hauptstraße 35
25899 Niebüll

Tel.: 04661 8910
Mail: [email protected]

II. Datenschutzbeauftragter

Datenschutzbeauftragter: Stefan Danziger
Mail: [email protected]

III. Datenverarbeitung

Wir freuen uns über Ihr Interesse und möchten, dass Sie sich beim Besuch unserer Internetseite hinsichtlich des Schutzes Ihrer personenbezogenen Daten sicher fühlen. 

Wir möchten, dass Sie wissen, wann wir welche Daten verarbeiten und wie wir sie gemäß der EU-Datenschutz-Grundverordnung (EU-DSGVO) verwenden. 
 

Bereitstellung des Online-Angebots und Webhosting 

Unsere Website wird von einem Website-Hosting-Anbieter gehostet, der Cloud-basierte Server innerhalb der EU nutzt, um eine stabile und sichere Hosting-Plattform bereitzustellen. Unsere Website wird über ein Content Delivery Network mit Servern in der ganzen Welt verteilt, um eine schnelle und sichere Bereitstellung unserer Website für unsere Website-Besucher zu gewährleisten.

Arten der verarbeiteten Daten:
Nutzungsdaten: z. B. besuchte Webseiten, Zugriffszeiten, alle Eingaben innerhalb unseres Onlineangebotes oder von Websites
Kommunikationsdaten: z.B. Browsertyp, Betriebssystem oder IP-Adressen

Rechtsgrundlage: Technisch notwendig (§ 25 Abs. 2 Nr. 2 TTDSG) sowie berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Empfänger oder Kategorien von Empfängern: Website-Hosting-Anbieter, SSL-Zertifikatsanbieter, Content-Delivery-Network-Anbieter

Datenübermittlung in Drittländer: Wir übermitteln Ihre Nutzungsdaten zu diesem Zweck an Auftragsverarbeiter in den USA. Informationen zur Übermittlung von personenbezogenen Daten in Drittländer finden Sie im Abschnitt Übermittlung in Drittländer.

Erhebung von Protokolldateien 

Unser Web-Hosting-Anbieter speichert Log-Dateien zur Analyse und Aufrechterhaltung des technischen Betriebs der Server, zur Verbesserung der Stabilität und Funktionalität unserer Website sowie zur Unterstützung von Anti-Missbrauchsmaßnahmen und zum Schutz der Sicherheit der Hosting-Plattform.

Arten der verarbeiteten Daten:
Nutzungsdaten: z. B. besuchte Webseiten, Zugriffszeiten.
Kommunikationsdaten: z. B. Browsertyp, Betriebssystem oder IP-Adressen.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Unser berechtigtes Interesse ist es, die Stabilität und Funktionalität der Website zu gewährleisten.

Empfänger oder Kategorien von Empfängern:
Website-Hosting-Anbieter, Website-Analyse-Anbieter
Datenübermittlung in Drittländer: Ihre personenbezogenen Daten werden innerhalb der EU verarbeitet.

Die Log-Dateien werden für bis zu 3 Monate gespeichert und danach gelöscht. 

Analyse von Webseitenbesuchern 

Wenn Sie unsere Website besuchen, erhebt unser Web-Hosting-Anbieter Informationen über Ihre Nutzung unserer Website mit Hilfe einer von unserem Website-Hosting-Anbieter entwickelten Webanalysefunktion und speichert diese pseudonymisiert.
Dieses Tool sammelt Ihre IP-Adresse und Ihren User-Agent, führt sie zusammen und kürzt und speichert diese Daten mit einer sogenannten Hash-Funktion.
Auf diese Weise wird eine Besucherkennung erzeugt, die mit einem Zufallswert, dem sogenannten SALT, verschlüsselt wird, der sich alle 24 Stunden ändert.
Dadurch wird sichergestellt, dass Ihre IP-Adresse nicht aus der von uns gespeicherten Besucherkennung wiederhergestellt werden kann und dass Sie nicht persönlich identifiziert werden können. Außerdem werden diese Daten nicht mit anderen Daten zusammengeführt und nur auf dem Server des Website-Hosting-Anbieters gespeichert. Dieser verarbeitet auch Webanalyse-, HTTP-Daten und Webanalyse-Profildaten.  Die vom Web-Hosting-Anbieter verwendete Webanalysefunktion erstellt und speichert das Webanalyseprofil. Dieses enthält Informationen über die Nutzung unserer Website, insbesondere Seitenaufrufe, Aufrufhäufigkeit und Verweildauer auf aufgerufenen Seiten sowie den Client User Agent Ihres Endgeräts.
Zweck der Verarbeitung ist die Analyse des Nutzerverhaltens in aggregierter Form, um unsere Website einschließlich Präsentation und Inhalt zu verbessern. 


Arten der verarbeiteten Daten:
Nutzungsdaten: z. B. besuchte Webseiten, Zugriffszeiten
Kommunikationsdaten: z.B. Browsertyp, Betriebssystem oder IP-Adressen

Rechtsgrundlage: Legitimes Interesse (Art. 6 Abs. 1 lit. (f) GDPR). Unser berechtigtes Interesse ist es, Webmessungen durchzuführen, um unsere Produkte und unsere Website zu verbessern.

Empfänger oder Kategorien von Empfängern: Website-Hosting-Anbieter
Ihre personenbezogenen Daten werden innerhalb der EU verarbeitet.

Karteninhalte (Google Maps) 

Wir betten auf dieser Website Karten ein, indem wir ein Plugin eines Kartendienstanbieters verwenden, um eine ansprechende Präsentation unserer Online-Angebote und eine einfache Auffindbarkeit der von uns angegebenen Orte auf der Website zu ermöglichen.
Nachdem Sie über die Einwilligungsebene oder das Cookie-Banner Ihre Zustimmung gegeben haben, wird das Kartenelement geladen und die Daten werden an die Server des Kartenanbieters übertragen.

Arten der verarbeiteten Daten:
Nutzungsdaten: z. B. besuchte Webseiten, Zugriffszeiten.
Kommunikationsdaten: z. B. Browsertyp, Betriebssystem oder IP-Adressen.

Zweck der Verarbeitung: Ansprechende Präsentation unserer Online-Angebote und ein einfaches Auffinden der von uns auf der Website angegebenen Orte.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR).

Empfänger oder Kategorien von Empfängern: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, https://policies.google.com/privacy
Datenübermittlung in Drittländer: Ihre personenbezogenen Daten werden innerhalb der EU verarbeitet.

 

IV. Aufbewahrungsfristen 

Im Allgemeinen verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer, für die der jeweilige Verwendungszweck eine entsprechende Speicherung erfordert. 
Dazu gehören ggf. auch die Zeiträume der Vertragsanbahnung (vorvertragliches Rechtsverhältnis) und der Vertragsabwicklung. 
Auf dieser Grundlage werden personenbezogene Daten im Rahmen der Erfüllung unserer vertraglichen und/oder gesetzlichen Verpflichtungen regelmäßig gelöscht, es sei denn, ihre vorübergehende Weiterverarbeitung ist für die folgenden Zwecke erforderlich:

  • Erfüllung von gesetzlichen Aufbewahrungspflichten (Handels- oder Steuerrecht)
  • Aufbewahrung von Beweismitteln unter Berücksichtigung der Verjährungsfristen
  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person.


V. Übermittlung in Drittländer 

Wir stellen sicher, dass Ihre Daten in der EU oder im Europäischen Wirtschaftsraum verarbeitet werden. Sollte dies nicht möglich sein, sodass die Daten in ein Drittland übertragen werden müssen, stellt Jimdo nach vorheriger Prüfung sicher, dass in dem Land, in das die Daten übertragen werden, ein angemessenes Datenschutzniveau eingehalten wird, das den Anforderungen des Gerichtshofs der Europäischen Union und der EU-Kommission entspricht.
In diesen Fällen erfolgt die Übermittlung der Daten auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer in ihrer jeweils gültigen Fassung. Diese können hier eingesehen werden.
Die Datenübermittlung in ein Drittland kann auch auf der Grundlage Ihrer Zustimmung erfolgen. Einzelheiten dazu werden dir gegebenenfalls gesondert mitgeteilt.
 

VI. Rechte  

  • Zugang zu Informationen
    Sie können Zugang zu Informationen über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
  • Berichtigung
    Wenn Ihre Daten nicht (oder nicht mehr) richtig sind, können Sie die Berichtigung Ihrer Daten verlangen. Wenn Ihre Daten unvollständig sind, können  Sie verlangen, dass sie vervollständigt werden.
  • Löschung
    Sie haben das Recht, die Löschung Ihrer Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen zu verlangen. Bitte beachten Sie, dass ein Antrag auf Löschung davon abhängen kann, ob ein legitimer Grund vorliegt und ob es keinen gesetzlichen Grund gibt, der uns zur Aufbewahrung Ihrer Daten verpflichtet.
  • Einschränkung der Verarbeitung
    Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Antrag auf Einschränkung der Verarbeitung vom Vorliegen eines berechtigten Grundes abhängt.
  • Einspruch
    Sie haben das Recht, der Verarbeitung Ihrer Daten aus Gründen, die sich auf Ihre besondere Situation beziehen, zu widersprechen. Im Falle eines berechtigten Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten.
  • Widerspruch gegen die Verarbeitung Ihrer Daten zu Direktmarketingzwecken
    Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten zu Direktmarketingzwecken Widerspruch einzulegen. Das gilt auch für das Profiling in Verbindung mit Direktwerbung. 
  • Recht auf Beschwerdeerhebung
    Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, wenn Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sind.
  • Datenübertragbarkeit
    Sie haben das Recht, personenbezogene Daten, die Sie uns zur Verfügung gestellt haben, in einem elektronischen Format zu erhalten.
  • Rücknahme Ihrer Zustimmung
    Sie haben das Recht, Ihre Zustimmung, die Sie uns gegeben haben, jederzeit zu widerrufen. Am einfachsten können Sie Ihre Zustimmung zurückziehen, indem Sie eine E-Mail an die oben genannten Kontaktdaten schicken. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der Einwilligung vor deren Widerruf beruht.