Inhaltsverzeichnis
1.0 Welche Rechte hat der Kunde in Bezug auf seine Daten?
2.0 Wie geht der Kunde vor, um seine Rechte wahrzunehmen?
3.0 Datenerfassung auf der Website
3.1 Welche Daten erfasst die Sternen Apotheke auf der Website und zu welchem Zweck?
3.2 Webanalyse Tools
3.3 Cookies und ähnliche Technologien
3.4 Kontaktformular
4.0 Datenerfassung in der Apotheke
5.0 Kundenkarte
6.0 Datenerfassung an weiteren Kontaktpunkten
7.0 Wie lange bewahrt die Sternen Apotheke Daten auf?
8.0 An wen gibt die Sternen Apotheke Daten weiter?
9.0 Datensicherheit
10.0 Inhaber der Datensammlung
11.0 Kontaktadressen
Der verantwortungsvolle Umgang mit Ihren Daten und Ihrer Privatsphäre ist für die Sternen Apotheke AG mit Sitz in Marktgasse 1, 9450 Altstätten SG (nachfolgend «Ster-nen Apotheke») ein wichtiger Grundsatz. Datenschutz beginnt mit der Information über die Bearbeitung von Daten. Diese Datenschutzerklärung soll den Kunden (nachfolgend «Kunde») über die persönlichen Rechte in Bezug auf Personendaten aufklären und auf-zeigen, welche Personendaten die Sternen Apotheke aktuell bearbeitet und welche Zwecke die Sternen Apotheke damit verfolgt.
An dieser Stelle möchte die Sternen Apotheke die Kunden darauf hinweisen, dass diese Datenschutzerklärung von Zeit zu Zeit angepasst werden kann. Durch die Nutzung des Angebots der Sternen Apotheke erklären sich die Kunden mit dieser Datenschutzerklä-rung einverstanden.
Die Bearbeitung von Daten und Informationen umfasst das Sammeln, Speichern, Nut-zen, Übermitteln, Bekanntgeben und Löschen von Daten. Nachfolgend wird der besse-ren Verständlichkeit in Zusammenhang mit diesen Bearbeitungstätigkeiten von der «Be-arbeitung von Daten» oder von «Daten bearbeiten» gesprochen.
Diese Datenschutzerklärung ist auf das neue Bundesgesetz über den Datenschutz (DSG) ausgerichtet.
1.0 Welche Rechte hat der Kunde in Bezug auf seine Daten?
Jeder Kunde hat ein sogenanntes Auskunftsrecht, das heisst, er hat das Recht, Aus-kunft über seine gespeicherten Daten zu verlangen. Der Kunde kann jederzeit sein Aus-kunftsrecht geltend machen.
Zusätzlich zum Recht auf Auskunft hat der Kunde ein Recht auf Berichtigung, Lö-schung, Einschränkung, Widerspruch sowie, soweit anwendbar, auf Datenübertragbar-keit. Bei den Lösch- und Widerspruchsrechten handelt es sich nicht um uneingeschränk-te Rechte. Gesetzliche Bestimmungen wie beispielsweise Aufbewahrungspflichten oder übergeordnete Interessen können eine weitere Bearbeitung erforderlich machen. Die Sternen Apotheke prüft jeden einzelnen Fall und teilt das Ergebnis dem Kunden mit. Wenn Personendaten für Direktmarketing bearbeitet werden, erstreckt sich das Recht des Kunden auf Widerspruch auch auf Direktmarketing, einschliesslich Profiling für Mar-ketingzwecke. Gegen Direktmarketing kann der Kunde jederzeit Widerspruch einlegen. Eine erteilte Einwilligung in die Bearbeitung von Personendaten kann der Kunde uns gegenüber widerrufen. Es gilt zu beachten, dass der Widerruf erst für die Zukunft wirkt und Bearbeitungen, die vor dem Widerruf erfolgt sind, davon nicht betroffen sind.
2.0 Wie geht der Kunde vor, um seine Rechte wahrzunehmen?
Die Sternen Apotheke ist verpflichtet, die Identität jedes Kunden eindeutig festzustellen, bevor sie über Personendaten Auskunft erteilt. Ein Auskunftsbegehren kann jeder Kunde in schriftlicher Form, zusammen mit einer gut leserlichen Kopie eines gültigen amtlichen Ausweises (z.B. Pass, Identitätskarte, Führerausweis), an folgende Adresse stellen: Sternen Apotheke AG, Marktgasse 1, 9450 Altstätten SG. Nach erfolgreicher eindeutiger Identifizierung wird die Sternen Apotheke, sofern nicht anders benachrichtigt, innerhalb von 30 Tagen nach dem Eingang des Auskunftsbegehrens Auskunft über die Personen-daten erteilen.
Zur Ausübung der Rechte auf Berichtigung, Löschung, Einschränkung, Widerspruch sowie – soweit anwendbar – auf Datenübertragbarkeit geht der Kunde bitte entspre-chend vor.
Wenn der Kunde mit der Reaktion der Sternen Apotheke nicht zufrieden ist, haben der Kunde das Recht, Beschwerde beim Eidgenössischen Datenschutz- und Öffentlich-keitsbeauftragten (EDÖB) oder am Ort in dem in der Ansicht des Kunden ein Problem in Bezug auf die Personendaten aufgetreten ist, einzulegen.
3.0 Datenerfassung auf der Website
3.1 Welche Daten erfasst die Sternen Apotheke auf der Website und zu welchem Zweck?
Aufruf der Website
Beim Besuch der Website der Sternen Apotheke speichern die Server temporär jeden Zugriff in einer Protokolldatei. Dabei werden, wie grundsätzlich bei jeder Verbindung mit einem Webserver, sitzungsbezogene Daten ohne das Zutun des Kunden erfasst und bis zur automatisierten Löschung gespeichert.
Sitzungsbezogene Daten
– IP-Adresse
– Name des Inhabers des IP-Adressbereichs (i.d.R. der Internet-Access-Provider des Kunden)
– Verwendetes Übertragungsprotokoll
– Datum und die Uhrzeit des Zugriffs
– Dauer und Häufigkeit der Besuche
– Name und die URL der abgerufenen Dateien
– Besucherquelle (verweisende Website)
– Verwendeter Browser (Typ, Version und Sprache) inkl. Add-ons
– Verwendetes Endgerät inkl. Auflösung und Betriebssystem
– Betriebssystem Ihres Endgerätes
Die Sternen Apotheke erhebt sitzungsbezogene Daten, um die technischen Funktionali-täten der Website sicherzustellen, die Systemsicherheit und -stabilität dauerhaft zu gewährleisten, sowie zur Optimierung des Onlineauftritts der Sternen Apotheke und deren Kommunikationsmassnahmen.
3.2 Webanalyse Tools
Um die digitalen Angebote der Sternen Apotheke auszuwerten und laufend zu verbes-sern, nutzt die Sternen Apotheke digitale Webanalyse-Technologien (nachfolgend «We-banalyse Tools»). Mithilfe von Webanalyse Tools erstellt die Sternen Apotheke Nutzer-statistiken und -auswertungen, welche Einsicht in die Benutzung der digitalen Angebote der Sternen Apotheke geben. Dazu werden Nutzerdaten an den Server des Webanalyse Tool-Anbieters übertragen. Dieser Server kann, je nach Anbieter, im Ausland stehen. Nachstehend finden Sie das Webanalyse Tool, welches wir benutzen:
Google Analytics
Die Website der Sternen Apotheke benutzt Google Analytics, einen Webdienst von Google, zur Analyse des Nutzungsverhaltens. Aus den bearbeiteten Daten generiert die Sternen Apotheke aggregierte Nutzerstatistiken. Es ist der Sternen Apotheke aber nicht möglich, aus diesen Daten Rückschlüsse auf einzelne Personen zu ziehen.
Zur Datenanalyse auf Google Analytics werden Nutzerdaten aus der Browser-Session des Kunden an den Anbieter gesendet und von diesem visuell aufbereitet. Vor der Über-tragung der Nutzerdaten wird die IP-Adresse durch die Aktivierung der IP-Anonymisierung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Ser-ver von Google in den USA übertragen und dort gekürzt. Gemäss Google wird in keinem Fall die IP-Adresse mit anderen, den Nutzer betreffenden Daten in Verbindung gebracht.
• Unter folgendem Link können Sie Google Analytics für Ihren Browser deaktivieren: https://tools.google.com/dlpage/gaoptout?hl=de
• Weitere Informationen zu den Datenschutzbestimmungen von Google finden Sie unter: https://policies.google.com/privacy?hl=de
3.3 Cookies und ähnliche Technologien
Auf der Website der Sternen Apotheke werden Cookies verwendet. Cookies sind Daten (z.B. Informationen zu bevorzugter Sprache, Login-, Warenkorb- und Adressinformatio-nen), welche der Internetbrowser des Kunden bei der Benutzung der Website der Ster-nen Apotheke in einer (oder mehreren) Dateien auf dem Computer oder mobilen Endge-rät des Kunden speichert.
Die meisten Internet-Browser akzeptieren Cookies automatisch. Kunden können Ihren Internetbrowser jedoch so konfigurieren, dass keine Cookies auf Ihrem Endgerät ge-speichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten. Die Einstellungen dazu findet der Kunde in seinem Internetbrowser. Allerdings kann die Deaktivierung von Cookies dazu führen, dass nicht mehr alle Funktionen der Website der Sternen Apotheke nutzbar sind.
Warum verwendet die Sternen Apotheke Cookies?
Cookies helfen, den Besuch der Website einfacher und angenehmer zu gestalten. Kehrt der Kunde auf die Website der Sternen Apotheke zurück, übermittelt der Internetbrowser des Kunden die gespeicherten Cookie-Informationen an die Sternen Apotheke zurück. Dadurch kann die Sternen Apotheke auf der Website Inhalte anzeigen, welche Informa-tionen aus dem letzten Besuch des Kunden aufgreifen (z.B. Warenkorbinhalt, Login-Informationen).
Welche Cookies verwendet die Sternen Apotheke?
Die Sternen Apotheke verwendet Session-Cookies, welche nach der Browsersitzung automatisch vom Computer oder mobilen Endgerät des Kunden gelöscht werden.
Darüber hinaus verwendet die Sternen Apotheke auch temporäre bzw. permanente Cookies. Dies sind Cookies, welche über einen längeren Zeitraum auf dem Computer oder mobilen Endgerät des Kunden gespeichert werden. So kann die Sternen Apotheke den Kunden bei einem erneuten Besuch auf der Website erkennen und die vom Kunden bevorzugten Einstellungen und Informationen bereitstellen.
3.4 Kontaktformular
Für die Nutzung des Kontaktformulars auf der Website der Sternen Apotheke muss sich der Kunde mit den Datenschutzerklärungen der Sternen Apotheke einverstanden geben.
4.0 Datenerfassung in der Apotheke
Eröffnung eines Kundenkontos
Um in der Apotheke Einkäufe zu tätigen, kann der Kunde als Gast bestellen oder ein Kundenkonto eröffnen. Bei der Registrierung für ein Kundenkonto bearbeitet die Sternen Apotheke Personendaten.
Personendaten
– Anrede
– Name und Vorname
– Liefer- und Rechnungsadresse
– Telefonnummer
– E-Mail-Adresse
– Geburtsdatum
– Kundenkontoinformationen einschliesslich Eröffnungsdatum
Die Erhebung von Personendaten erfolgt zum Zweck, Bestellungen und Zahlungsvor-gänge abzuwickeln sowie zukünftige Bestell- und Zahlungsvorgänge zu erleichtern. Durch die Speicherung von Personendaten, stellt die Sternen Apotheke sicher, dass die Kundenangaben bei der nächsten Bestellung nicht erneut angegeben werden müssen und der Kunde Zugang zu seiner Bestellhistorie hat.
Einkauf in der Apotheke
Sobald der Kunde in der Apotheke einen Einkauf tätigt, benötigt die Sternen Apotheke für die Abwicklung des Vorgangs ggf. Bestell- und Zahlungsinformationen.
Bestell- und Zahlungsinformationen
– Kreditkarten- und Kontoinformationen
– Bestelldatum und -zeit
– Art, Menge und Wert der bestellten Waren
– Bestellhistorie
– Zahlungsinformationen
– Zahlungsmittel
– Zahlstelle
– Rechnungsdatum
– Zahlverhalten
Zur Abwicklung eines Einkaufs leitet die Sternen Apotheke Bestell- und Zahlungsinfor-mationen an den in den Bestell- und Zahlungsvorgang involvierten Dienstleister weiter. Sofern in dieser Datenschutzerklärung nicht anders festgehalten bzw. der Kunde dazu nicht gesondert eingewilligt hat, wird die Sternen Apotheke die Bestell- und Zahlungsin-formationen ausschliesslich zur Abwicklung des Bestell- und Zahlungsvorgangs nutzen.
Einkäufe von rezeptpflichtigen Medikamenten
Wenn der Kunde in der Sternen Apotheke ein Rezept einlöst, werden zusätzliche Daten erfasst:
– Krankenkassennummer
– Rezept
Je nach Art der Rezepteinlösung teilt die Sternen Apotheke die Daten, welche für die Rezeptbearbeitung und Bezahlung notwendig sind, auch mit der Kranken-, Unfall- oder Invalidenkasse des Kunden respektive des Kantons.
5.0 Kundenkarte
Jeder Kunde kann in der Sternen Apotheke eine Kundenkarte beantragen. In diesem Fall erfasst die Sternen Apotheke zusätzlich zu den obigen Angaben auch noch Punkte für Verkäufe an den jeweiligen Kunden. Die Sternen Apotheke verwendet die vom Kunden angegebenen Daten zu Zwecken der Geschäftsabwicklung und zu Marketingzwecken, um den Kunden über Neuheiten und Aktionen zu informieren.
6.0 Datenerfassung an weiteren Kontaktpunkten
Trifft der Kunde mit der Sternen Apotheke an einem von diversen möglichen Kontakt-punkten (auch Touchpoints) in Kontakt, bearbeitet die Sternen Apotheke weitere Daten. Die Art der Personendaten, welche dabei bearbeitet werden, hängt vom entsprechenden Kontaktpunkt ab. An folgenden Kontaktpunkten bearbeitet die Sternen Apotheke eben-falls Daten der Kunden (nicht abschliessend):
– Kontaktaufnahme via Telefon oder E-Mail
– Abwicklung von Retouren, Garantiefällen und Reklamationen
Dabei bearbeitet die Sternen Apotheke etwa das Datum, den Grund und das Resultat der Kontaktaufnahme sowie gegebenenfalls weitere Angaben zur Abwicklung von Retou-ren, Garantiefällen und Reklamationen.
Damit die Sternen Apotheke den Kunden optimal beraten kann, bearbeitet sie Daten aus den Kontaktaufnahmen. Dies erlaubt der Sternen Apotheke, bei wiederholten Kontakt-aufnahmen auf vorangegangene Kontakte Bezug zu nehmen und so ganzheitliche Lö-sungen im Sinne des Kunden/der Kundin anzustreben. Die Bearbeitung der Daten er-laubt zudem Rückschlüsse, wie das Angebot und der Auftritt der Sternen Apotheke weiter an Kundenbedürfnisse anpasst werden kann.
7.0 Wie lange bewahrt die Sternen Apotheke Daten auf?
Die Sternen Apotheke speichert und bearbeitet Personendaten nur so lange sie für die Zwecke, für die sie gesammelt wurden, notwendig sind oder es gesetzliche Aufbewah-rungspflichten vorschreiben. Die Sternen Apotheke löscht Personendaten, sobald diese nicht mehr braucht, spätestens aber nach der gesetzlich vorgeschriebenen maximalen Aufbewahrungspflicht. In der Regel ist dies die Dauer der Geschäftsbeziehung bzw. Vertragsdauer und anschliessend für weitere fünf, zehn oder mehr Jahre (je nach an-wendbarer Rechtsgrundlage). Laufende oder zu erwartende Verfahren können eine Spei-cherung über diese Frist hinaus zur Folge haben.
8.0 An wen gibt die Sternen Apotheke Daten weiter?
Der Betrieb einer Apotheke erfordert Datenflüsse zwischen der Apotheke und anderen Unternehmen/Dienstleistern. Zur Sicherstellung des Datenschutzes hat die Sternen Apotheke die Unternehmen mit einem Data Processing Agreement (nachfolgend «DPA») bzw. Auftragsdatenverarbeitungsvertrag (ADV) dazu verpflichtet, die Daten zu schützen und ausschliesslich zu den in dieser Datenschutzerklärung festgehaltenen Zwecken zu bearbeiten. Nachfolgend finden Sie eine namentliche Auflistung dieser Dienstleister:
– Rotpunkt-Pharma AG
– Google
– ProPharma AG
– Shore GmbH
– Kreditkartenanbieter
– Pharmsoft GmbH
– Beauty Alliance Schweiz AG
– Blistersoft von Mediblist Schweiz
– Burgerstein Microcare (Ebipharm AG)
– Victoriadruck AG
– Galledia AG
– Appenzeller Druckerei AG
Externe Dienstleister
Die Sternen Apotheke gibt Personendaten an externe Dienstleister (z.B. Transport-dienstleister, Kreditkartenherausgeber) ausserhalb der Sternen Apotheke weiter, aber nur, wenn dies zur Erfüllung der in dieser Datenschutzerklärung genannten Zwecke oder im Sinne der Geschäftstätigkeit berechtigt ist. Zusätzlich verpflichtet sich die Sternen Apotheke externe Dienstleister vertraglich, die Personendaten ausschliesslich im Auf-trag und nach Instruktionen der Sternen Apotheke zu bearbeiten und alle angemessenen Massnahmen zum Schutz der Personendaten zu treffen.
Kreditkartenanbieter
Bei der Zahlung mit der Kreditkarte, gibt die Sternen Apotheke dafür benötigte Perso-nendaten über den Payment Service Provider Concardis (Nets), Worldline Schweiz AG (SIX Payment Services) oder Post Finance AG, an Ihren Kreditkartenherausgeber sowie an den Kreditkarten-Acquirer weiter.
Externe Dienstleister im Ausland
Die Sternen Apotheke kann Personendaten zur Erfüllung der in dieser Datenschutzerklä-rung genannten Zwecke auch an Dritte (beauftragte Dienstleister) im Ausland weiterge-ben. Bei einer Übermittlung in ein Land ohne angemessenes Datenschutzniveau ver-langt die Sternen Apotheke, dass der Empfänger angemessene Massnahmen zum Schutz von Personendaten trifft.
Gesetzliche Verpflichtungen und Durchsetzung der Rechte
Die Sternen Apotheke behält sich vor, die Personendaten weiterzugeben, sollte dazu eine gesetzliche Verpflichtung bestehen oder dies zur Durchsetzung der Rechte der Sternen Apotheke, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertrags-verhältnis, erforderlich sein.
9.0 Datensicherheit
Die Sternen Apotheke trifft angemessene technische und organisatorische Sicherheits-massnahmen, um bei ihr gespeicherte Personendaten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Diese Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlau-fend angepasst.
Auf der Website der Sternen Apotheke wird das HTTPS Protokoll (HyperText Transfer Protocol Secure) verwendet, mit welchem die Datenübertragung verschlüsselt und der Server authentifiziert wird. Zur Verschlüsselung wendet die Sternen Apotheke stan-dardmässig die SSL-Verschlüsselung (Secure-Socket-Layer) an. Bei einer Bestellung übermittelten Personendaten werden so mit dem SSL-Verfahren geschützt. Der Kunde erkennt den SSL-geschützen Bereich am Schloss-Symbol neben oder in der Browser-Adressleiste.
Alle Mitarbeitenden der Sternen Apotheke und die von der Sternen Apotheke beauftrag-ten Dienstleistungsunternehmen sind zur Verschwiegenheit und zur Einhaltung der da-tenschutzrechtlichen Bestimmungen verpflichtet.
10.0 Inhaber der Datensammlung
Inhaber der Datensammlung ist die Sternen Apotheke.
11.0 Kontaktadressen
Zur Kontaktaufnahme können sich Kunden gerne an folgende Kontaktadresse wenden:
Sternen Apotheke AG
Marktgasse 1
9450 Altstätten SG
T 071 757 11 11
sternenapotheke@ovan.ch
01.09.2023, Altstätten SG