Datenschutzerklärung

1. Verantwortlicher

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Datenschutzbeauftragter

3. Datenerfassung auf unserer Website

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – z. B. bei der Registrierung eines Kundenkontos, dem Einreichen eines Rezepts oder einer Bestellung. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (Internetbrowser, Betriebssystem, IP-Adresse, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Wir verarbeiten Ihre Daten zur Abwicklung von Bestellungen, zur Prüfung und Bearbeitung von Rezepten, zur Erfüllung gesetzlicher Aufbewahrungspflichten gemäß Apothekenbetriebsordnung sowie zur Bereitstellung und Verbesserung der Website. Mit Ihrer Einwilligung verwenden wir zudem Analyse- und Marketing-Cookies (siehe Abschnitt 5).

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen – per E-Mail an datenschutz@novaleaf.de oder durch erneutes Aufrufen des Cookie-Banners. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

5. Cookies und Einwilligungs-Banner

Beim ersten Besuch zeigen wir einen Cookie-Banner mit zwei Optionen: „Nur notwendige“ oder „Alle akzeptieren“. Ihre Entscheidung wird im Browser unter dem Schlüssel novaleaf-consent gespeichert.

6. Eingesetzte Analyse- und Marketing-Tools

Nach erteilter Einwilligung über den Cookie-Banner setzen wir folgende Tools ein:

7. Auftragsverarbeiter und Drittanbieter

Für den Betrieb der Website und die Abwicklung Ihrer Bestellungen setzen wir folgende Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

Daten werden nur an die genannten Dienste übermittelt, soweit dies für die jeweilige Funktion erforderlich ist.

8. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol. Insbesondere bei der Übermittlung von Gesundheitsdaten und Rezeptinformationen ist diese Verschlüsselung aktiv.

9. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung.

10. Verarbeitung von Gesundheitsdaten (Rezeptabwicklung)

Als Apotheke verarbeiten wir besondere Kategorien personenbezogener Daten (Gesundheitsdaten) gemäß Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG ausschließlich zum Zweck der Gesundheitsversorgung und der Erbringung apothekerlicher Leistungen.

11. Zugriff auf Ihre Gesundheitsdaten

Innerhalb der Apotheke ist der inhaltliche Zugriff auf Rezept- und Gesundheitsdaten auf folgende Personen beschränkt:

• Approbierte Apotheker/innen und pharmazeutisch-technische Assistenten/innen (PTA) im Rahmen der Bestell- und Rezeptbearbeitung
• Die Inhaberin der Apotheke (gesetzliche Aufsichtspflicht)

Alle genannten Personen unterliegen der berufsrechtlichen Verschwiegenheitspflicht nach § 203 StGB.

Technischer Hinweis: Unsere IT-Dienstleister (insbesondere Hosting bei Vercel und Datenbankbetrieb bei Supabase) haben zur Erfüllung ihrer technischen Pflichten (Betrieb, Backup, Wartung) grundsätzlich technisch die Möglichkeit eines Zugriffs auf gespeicherte Daten. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO inklusive Verschwiegenheits- und Zweckbindungsverpflichtung; tatsächliche Einsichtnahme erfolgt ausschließlich auf konkrete Anweisung und ist auf das technisch Notwendige beschränkt.

12. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben – insbesondere Apothekenbetriebsordnung (ApBetrO), BtMVV (3 Jahre für BtM-Rezepte), HGB und AO (6–10 Jahre für Geschäftsunterlagen).

13. Beschwerderecht bei der Aufsichtsbehörde

Sofern Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.