1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des Datenschutzbeauftragten

Diese Datenschutz-Informationen gelten für die Datenverarbeitung durch:

die Dr. Pfleger Arzneimittel GmbH (im Folgenden: Dr. Pfleger)

gesetzlich vertreten durch die Geschäftsführer Dr. Günter Auerbach und Ralf Will

Dr.-Robert-Pfleger-Str. 12, 96052 Bamberg, Deutschland

Telefon: +49 (0)951 – 6043-0

Telefax: +49 (0)951 – 604329

E-Mail: info@dr-pfleger.de

Dr. Pfleger hat einen Datenschutzbeauftragten benannt. Er/Sie ist erreichbar unter:

Dr. Pfleger Arzneimittel GmbH

-Datenschutzbeauftragter-

Dr.-Robert-Pfleger-Str. 12

96052 Bamberg

oder

datenschutzbeauftragter@dr-pfleger.de.

2. Zur Verarbeitung personenbezogener Daten, Rechtsgrundlage und Löschung

Personenbezogene Daten nach der EU-Datenschutzgrundverordnung (DSGVO) und dieser Datenschutzerklärung (DSE) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („Betroffener“) beziehen. Identifizierbar ist eine natürliche Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Verarbeitung nach der DSGVO und dieser DSE ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder eine andere Form der Bereitstellung, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Absatz 1 Satz 1 lit. a DSGVO (i. V. m. § 25 Abs. 1 TTDSG) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Absatz 1 Satz 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Absatz 1 Satz 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Absatz 1 Satz 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Absatz 1 Satz 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Die personenbezogenen Daten der Betroffenen werden gelöscht oder gesperrt, sobald der Zweck der Verarbeitung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Art und Zweck der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers, für die Art. 6 Abs. 1 Satz 1 lit. a DSGVO als Rechtsgrundlage dient. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. Die sich aus der Verarbeitung Ihrer personenbezogenen Daten für Sie bestehenden Rechte entnehmen Sie bitte der Ziffer 8., soweit nicht anders angegeben.

a) Beim Besuch der Website

Beim Aufrufen unserer Website www.ipalat.de werden durch den auf Ihrem Endgerät (PC, Laptop, Tablet, Smartphone o.ä.) zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

IP-Adresse des anfragenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei,
Website, von der aus der Zugriff erfolgt (Referrer-URL) und Websites, die vom Endgerät über unsere Website aufgerufen werden
verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
Gewährleistung einer komfortablen Nutzung unserer Website,
Auswertung der Systemsicherheit und -stabilität sowie
zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Im Falle der Speicherung der Daten in Logfiles erfolgt eine Löschung nach spätestens sieben Tagen. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich Ihrerseits keine Widerspruchsmöglichkeit.

Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziffer 5 und 6 dieser Datenschutzerklärung.

Website-Hosting

Wir hosten unsere Webseite bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723 (im Weiteren Vercel genannt)

Wenn Sie unsere Webseite besuchen, werden Ihre personenbezogenen Daten (z.B. IP-Adressen in Logfiles) auf den Servern von Vercel verarbeitet. Die Server befinden sich innerhalb der EU.

Die Verwendung der Hostinganbieter erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung und Bereitstellung sowie Absicherung unserer Webseite.

Wir haben jeweils einen Vertrag zur Auftragsverarbeitung (AVV, engl. Data Processing Agreement/Addendum, DPA) gem. Art. 28 DS-GVO mit dem Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet. In das DPA wurden die Standardvertragsklauseln (engl. Standard Contractual Clauses, SCC) der EU-Kommission einbezogen (Art. 46 Abs. 2 lit. c) DS-GVO).

Nähere Informationen zu Datenschutzbestimmungen von Vercel finden Sie unter: https://vercel.com/legal/privacy-policy

Wir hosten unsere Webseite bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (im Weiteren Hetzner genannt) sowie bei Microsoft Deutschland GmbH, Walter-Gropius-Straße 5, 80807 München (im Weiteren Microsoft Azure genannt).

Wenn Sie unsere Webseite besuchen, werden Ihre personenbezogenen Daten (z.B. IP-Adressen in Logfiles) auf den Servern von Hetzner bzw. Microsoft Azure verarbeitet.

Die Verwendung der Hostinganbieter erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung und Bereitstellung sowie Absicherung unserer Webseite.

Wir haben jeweils einen Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DS-GVO mit den Anbietern geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Hetzner die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.

Nähere Informationen zu Datenschutzbestimmungen von Hetzner finden Sie unter: https://www.hetzner.com/de/rechtliches/datenschutz

Nähere Informationen zu Datenschutzbestimmungen von Microsoft Azure finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement

Content Management System (CMS) builder.io

Die Inhalte unserer Website werden mit dem Content Management System (CMS) Builder.io erstellt. Der Anbieter ist Builder.io, Inc., 1501 Filbert St #7B San Francisco, CA 94123. Builder.io verfolgt das Nutzerverhalten und sonstige Ereignisse auf unserer Website.

Builder.io setzt Cookies und localStorage-Elemente, um Inhaltsanalysen und A/B-Testfunktionen bereitzustellen. Wenn Sie dem Tracking in den Cookie-Einstellungen zugestimmt haben (s. Punkt 5), verfolgt Builder.io automatisch Impressionen und Klicks für Inhaltseinträge. Dabei werden Informationen, darunter auch personenbezogene Daten, an den Anbieter übermittelt, darunter:

· Inhalts-ID des Builder-Inhaltseintrags

· A/B-Testvarianten-ID (falls vorhanden)

· Art des Ereignisses (z. B. ein Klick oder eine Impression)

· Datum (und Uhrzeit)

· Space-ID (öffentlicher API-Schlüssel)

· URL-Pfad

· Gerätetyp

· Klick-Orte, um Heatmaps zu generieren

· Session-ID

· Besucher-ID

· Ggf. Metadaten, die beim Aufruf bereitgestellt werden.

Die beschriebene Datenanalyse erfolgt nur auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Builder.io kann die erhobenen Daten gemäß Art. 6 Abs. 1 S.1 lit. f DSGVO auch selbst auf Grundlage seines berechtigten Interesses an der bedarfsgerechten Gestaltung und Optimierung des Dienstes sowie zu Marktforschungszwecken nutzen.

Personenbezogene Daten können in ein anderes Land als das Land, in dem sie erhoben wurden, übertragen, gespeichert und verarbeitet werden, einschließlich, aber nicht beschränkt auf die USA. Builder.io kann personenbezogene Daten über unsere Website-Besucher außerhalb des EWR, der Schweiz und des Vereinigten Königreichs übermitteln, und wenn dies geschieht, stützt es sich auf anerkannte Schutzmaßnahmen im Sinne der DSGVO, einschließlich Angemessenheitsbeschlüsse und Standardvertragsklauseln gemäß dem Beschluss 2021/914/EU der Kommission.

Mehr Informationen finden Sie in den Datenschutzrichtlinien und Compliance-Veröffentlichungen von Builder.io: Datenschutz

https://builder.io/docs/privacy

und https://trust.builder.io/.

Wir haben jeweils einen Vertrag zur Auftragsverarbeitung (AVV, engl. Data Processing Agreement/Addendum, DPA) gem. Art. 28 DS-GVO mit dem Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet. In das DPA wurden die Standardvertragsklauseln (engl. Standard Contractual Clauses, SCC) der EU-Kommission einbezogen, die als Rechtsgrundlage für die Datenübermittlung in die USA dienen (Art. 46 Abs. 2 lit. c) DS-GVO).

b) Bei Nutzung unseres Kontaktformulars oder per E-Mail

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden. Im Zeitpunkt der Absendung der Nachricht werden zudem Ihre IP-Adresse sowie Datum und Uhrzeit der Registrierung gespeichert. Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs auf diese Datenschutzerklärung verwiesen. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden Ihre mit der E-Mail übermittelten personenbezogenen Daten verarbeitet.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Absatz 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses, Ihre Anfrage zu beantworten. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Absatz 1 lit. b DSGVO. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen und beruhen auf der Rechtsgrundlage des Art. 6 Absatz 1 lit. f DSGVO.

Die für die Kontaktaufnahme von uns erhobenen personenbezogenen Daten werden so lange aufbewahrt, wie für den bestimmten Geschäftszweck oder die Zwecke, für den/die sie gesammelt wurden, erforderlich ist. Womöglich müssen wir manche Daten länger aufbewahren (z. B. im Rahmen der Pharmakovigilanz). In einem derartigen Fall stellen wir sicher, dass Ihre Daten nur zur Erfüllung der Aufbewahrungspflichten und nicht für andere Zwecke verwendet werden.

Termin info.net

Um Ihnen einen verbesserten Service zur Kontaktaufnahme zu bieten haben wir den Service Termininfo.net der Terminpilot GmbH & Co. KG, Scharnhorststraße 48, 48151 Münster, Deutschland integriert. Über deren Webseite können Sie einen Termin mit uns vereinbaren. Hierbei werden keinerlei Daten während des Besuches unserer Webseite erhoben. Die Nutzung von Termininfo.net erfolgt im Interesse eines verbesserten Kundenservice durch unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Weitere Infos zum Datenschutz des Anbieters finden Sie unter:

https://www.terminpilot.de/datenschutz/

c) Bei der Teilnahme an Umfragen

Wir nutzen zur Erstellung von Umfragen, Abstimmungen und Quizzen den Dienst "Microsoft Forms" der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Microsoft Forms ist eine webbasierte Anwendung zur Erstellung von Umfragen, Quizzen und Abstimmungen. Die erstellten Formulare können über Links oder Einbettungen auf einer Webseite geteilt werden, um Feedback von einer Zielgruppe zu sammeln oder Abstimmungen durchzuführen. Die Ergebnisse der Umfragen werden automatisch gesammelt und können in Echtzeit angezeigt und analysiert werden.

Bei der Verwendung von Microsoft Forms können verschiedene personenbezogene Daten erhoben werden, darunter:

Informationen, die Sie selbst bereitstellen, wenn Sie eine Umfrage, Abstimmung ausfüllen oder ein Quiz beantworten, wie z.B. Name, E-Mail-Adresse oder Antwort auf Fragen.
Daten über die Nutzung von Microsoft Forms, wie z.B. Datum und Uhrzeit des Zugriffs, Browser-Typ, Betriebssystem und IP-Adresse.

Die Aufbewahrungsdauer der personenbezogenen Daten richtet sich nach der jeweils vorgeschriebenen gesetzlichen Aufbewahrungsfrist.

Die Teilnahme an den Umfragen, Abstimmungen oder Quizzen ist freiwillig. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten stellt Ihre freiwillig erteile Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO dar. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Dieses US-Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Weitere Informationen zu dem Dienst Microsoft Forms sowie die Datenschutzbestimmungen können Sie einsehen unter:

https://privacy.microsoft.com/de-de/.

d) Bei Abonnement unseres Newsletters

Werbenewsletter

Auf unserer Internetseite wird Ihnen die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an uns übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.

Wir informieren unsere Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über unsere Angebote. Der Newsletter unseres Unternehmens kann von Ihnen grundsätzlich nur dann empfangen werden, wenn

Sie über eine gültige E-Mail-Adresse verfügen und
Sie sich für den Newsletterversand registriert haben.

An die von Ihnen erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-in-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob Sie als Inhaber der E-Mail-Adresse den Empfang des Newsletters autorisiert haben.

Bei der Anmeldung zum Newsletter speichern wir ferner die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse des von Ihnen zum Zeitpunkt der Anmeldung verwendeten IT-Systems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb unserer rechtlichen Absicherung.

Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement unseres Newsletters kann durch Sie jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die Sie uns für den Newsletterversand erteilt haben, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf unserer Internetseite vom Newsletterversand abzumelden oder uns dies auf andere Weise mitzuteilen.

Rechtsgrundlage der Datenverarbeitung zum Zwecke des Newsletterversands ist Art. 6 Abs. 1 lit. a DS-GVO.

Rapidmail

Zum Zwecke der Analyse enthalten die mit Rapidmail, einem Dienst der der rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg im Breisgau, Deutschland, versandten E-Mails ein sog. "Tracking-Pixel", das sich beim Öffnen der E-Mail mit den Servern von Rapidmail verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet wurde.

Des Weiteren können wir mit Hilfe von Rapidmail ermitteln, ob und ggf. welche Links in der Newsletternachricht angeklickt worden sind. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden können.

Näheres zu den Analyse-Funktionen von Rapidmail entnehmen Sie folgendem Link: https://de.rapidmail.wiki/kategorien/statistiken/.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt von dem Widerruf unberührt.

Die von Ihnen erteilte Einwilligung können Sie jederzeit widerrufen. Die Verarbeitung können Sie auch jederzeit dadurch verhindern, dass Sie den Newsletter abbestellen. Auch können Sie die Speicherung von Cookies durch eine entsprechende Einstellung Ihres Webbrowsers verhindern. Auch durch die Deaktivierung von Java-Script in Ihrem Webbrowser oder die Installation eines Java-Script-Blockers (z.B. https://noscript.net oder https://www.ghostery.com) können Sie die Speicherung und Übermittlung personenbezogenen Daten verhindern. Wir weisen Sie darauf hin, dass durch diese Maßnahmen möglicherweise nicht mehr alle Funktionen unseres Internetangebotes zur Verfügung stehen.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von Rapidmail gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.

Die Datenschutzbestimmungen von Rapidmail können Sie einsehen unter: https://www.rapidmail.de/datensicherheit.

f) Bei Bewerbungen

Sie können Ihre Bewerbungsunterlagen, bestehend aus Lebenslauf mit Kontaktdaten (im Fall einer Anfrage als Schüler für den Ferienjob zusätzlich mit Einsatzterminen) per E-Mail an uns schicken, sofern Sie das 16. Lebensjahr vollendet haben. Bei der Abwicklung des Bewerbungsverfahrens erheben und verarbeiten wir die personenbezogenen Daten von Bewerbern. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Webseite befindliches Webformular, an uns übermittelt. Schließen wir einen Arbeits- oder Dienstvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von uns kein Vertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen unsererseits entgegenstehen. Ein sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Die Rechtsgrundlage der Verarbeitung Ihrer Daten ist Art. 88 DS-GVO i. V. m. § 26 Abs. 1 BDSG.

MyJobBoard

Zur Darstellung aktueller Stellenangebote auf dieser Website nutzen wir MyJobBoard, ein Bewerbungs-Tool der Firma perbit Software GmbH, Siemensstraße 31,48341 Altenberge, Deutschland. Hierbei wird über iFrame eine Verbindung zu den Servern des Anbieters aufgebaut und personenbezogene Daten übermittelt.

Weitere Informationen zu MyJobBoard finden Sie in den Datenschutzhinweisen von perbit unter: https://perbit.com/datenschutz/.

g) Bei Nutzung des DocCheck Logins

Wir verwenden auf unserer Website den DocCheck Login, ein Angebot der DocCheck Community, Vogelsanger Straße 66, 50823 Köln (im nachfolgenden nur „DocCheck“ genannt). Der DocCheck Login dient dazu, unserer gesetzlichen Verpflichtung nach dem HWG nachzukommen und bestimmte Inhalte unserer Webseite ausschließlich Fachkreisen, nach einer vorherigen Registrierung und Authentifizierung, zugänglich zu machen.

Die Datenverarbeitung erfolgt insoweit zur Erfüllung unserer rechtlichen Verpflichtung der wir unterliegen. Sie beruht somit auf Art. 6 Abs. 1 Satz 1 Buchstaben c) DS-GVO.

Die Überprüfung von Benutzernamen und Passwort erfolgt direkt auf den Servern von DocCheck.

Im Rahmen der Nutzung des DocCheck Logins erhebt DocCheck, ausgehend von unserer Webseite, welchen den Login per „embed“ bzw. iFrame eingebunden hat, folgende Protokolldaten von Ihnen:

· IP-Adresse

· Zugriffsdatum

· Zugriffszeit

· Referrer-URL

· Informationen über genutzte Hard- und Software (z.B. Browsermerkmale, Geräteinformationen wie beispielsweise die Auflösung).

Diese Protokolldaten werden nicht genutzt, um Rückschlüsse auf Ihre Person zu ziehen, sondern dienen dazu, die richtige Darstellung der Seiten- oder iFrame-Inhalte und/oder die Sicherheit der DocCheck-Dienste zu gewährleisten. Weitergehende Informationen über die Erhebung und Nutzung von Daten sowie Ihre diesbezüglichen Rechte und Schutzmöglichkeiten finden Sie in den Datenschutzhinweisen von DocCheck: https://more.doccheck.com/de/privacy/

Cookies mit dem DocCheck Login

Bei der Verwendung des DocCheck Logins werden Cookies (s. Ziff. 5) von DocCheck gesetzt.

Beim Aufruf des Logins auf einer Website wird für die Dauer einer Session der Cookie PHPSESSID gesetzt. PHPSESSID speichert die Session ID der jeweiligen User:innen auf dem Server, auf dem der Login läuft, und sorgt dafür, dass der Client zwischen zwei Aufrufen wiedererkannt werden kann.

Bei der Nutzung des Logins (= Login-Vorgang wird durchgeführt) werden weitere Cookies gesetzt. Grundlage für den Einsatz dieser Cookies ist die Zustimmung zu den DocCheck AGB, welchen bei der Registrierung eines DocCheck Useraccounts zugestimmt wird.

Zum einen wird der Cookie „doccheck_user_id“gesetzt, welcher für die Dauer einer Session gespeichert wird. Der Cookie ermöglicht den sogenannten „Single-Sign-On“ und sorgt dafür, dass man sich als DocCheck User:in nur einmal einloggen muss und im Laufe einer Session ohne weiteren Login-Vorgang DocCheck-geschützte Seiten betreten kann.

Darüber hinaus setzen wir den Cookie "dc_oauth". Dieser loggt die User:innen sowohl auf den mit DocCheck geschützten Websiten als auch parallel im DocCheck Portal ein und sorgt dafür, dass man sich als DocCheck User:in nur einmal einloggen muss und im Laufe einer Session ohne weiteren Login-Vorgang das DocCheck Portal betreten kann.

h) Bei der Nutzung des Apothekenfinders

Wir bieten auf unserer Website die Möglichkeit, unserer Produkte bei Apotheken vorzubestellen.

Vorbestellung über „IhreApotheken“

Für die Vorbestellung von Produkten haben wir ein Widget über ihreapotheken.de/ia.de eingebunden. Ein Widget ist ein kleines Anwendungselement, das auf einer Website platziert werden kann, um eine bestimmte Funktion oder Informationen darzustellen. Sie sind interaktiv und ermöglichen es den Benutzern, direkt auf der Website zu interagieren, ohne dass sie eine separate Anwendung öffnen müssen. Das Widget wird von der IhreApotheken GmbH & Co. KGaA, Mülheimer Str. 20, 53840 Troisdorf betrieben und angeboten.

Durch die bloße Anzeige des Widgets werden keine Daten an IhreApotheken übermittelt. Die Anzeige des Widgets ist erforderlich, um die Vorbestellungsfunktion als Service ermöglichen zu können. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f) DS-GVO. Erst wenn Sie eine Auswahl in dem Widget treffen, werden Sie auf ihreapotheken.de/ia.de weitergeleitet und Ihre Daten nach Maßgabe der Datenschutzbestimmungen von IhreApotheken verarbeitet sowie an die ausgewählte Apotheke weitergeleitet. Die Nutzung und damit einhergehende Datenverarbeitungen erfolgen nur mit Ihrer Einwilligung, Rechtsgrundlage ist entsprechend Art. 6 Abs. 1 lit. a) i. V. m. Art. 9 Abs. 2 lit. a) DS-GVO. Weitere Informationen erhalten Sie unter https://ihreapotheken.de/datenschutz.

Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DS-GVO mit IhreApotheken geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.

„Buy Now“-Button von Maven360

Für die Vorbestellung von Produkten haben wir ein Widget des Anbieters Maven360 GmbH, Schönstraße 59a, 81543 München, E-Mail team@maven360.io eingebunden. Ein Widget ist ein kleines Anwendungselement, das auf einer Website platziert werden kann, um eine bestimmte Funktion oder Informationen darzustellen. Sie sind interaktiv und ermöglichen es den Benutzern, direkt auf der Website zu interagieren, ohne dass sie eine separate Anwendung öffnen müssen.

Hierbei werden Zugriffsdaten durch Ihren jeweiligen Internetbrowser an den Anbieter Maven360 übermittelt und in dessen Datenbanken gespeichert. Dies umfasst Browserinformationen, Information ob der Widget BUY NOW geöffnet wurde, Klickpositionen zur Verbesserung der Nutzerführung sowie ein nicht zurückrechenbarer Fingerprint, bestehend aus nicht personenbezogenen Daten.

Die Anzeige des Widgets ist erforderlich, um die Vorbestellungsfunktion als Service ermöglichen zu können. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f) DS-GVO. Wenn Sie eine Auswahl in dem Widget treffen, werden Ihre Bestelldaten nach Maßgabe der Datenschutzbestimmungen von Maven360 verarbeitet sowie an die ausgewählte Apotheke weitergeleitet. Weitere Informationen erhalten Sie unter https://maven360.io/datenschutzerklaerung/.

4. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden und innerhalb der DSE aufgeführten Zwecken findet nicht statt.

Grundsätzlich geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

Sie Ihre nach Art. 6 Absatz 1 Satz 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
die Weitergabe nach Art. 6 Absatz 1 Satz 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
für den Fall, dass für die Weitergabe nach Absatz 1 Satz 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
dies gesetzlich zulässig und nach Art. 6 Absatz 1 Satz 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

5.Cookies

Beim Aufruf unserer Website werden Sie über die Verwendung von Cookies informiert und auf diese Datenschutzerklärung verwiesen.

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten (siehe Ziff. 6). Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Die durch die Cookies verarbeiteten Daten, die für die ordnungsmäßige Funktion der Webseite benötigt werden, sind damit zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 lit. f DS-GVO erforderlich.

Für alle anderen Cookies gilt, dass Sie über unser Opt-in Cookie-Banner Ihre Einwilligung hierzu im Sinne von Art. 6 Abs. 1 lit. a DS-GVO abgegeben haben.Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Usercentrics (Consent Management Tool)

Wir nutzen die Consent Management Plattform "Usercentrics" der Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland. Dieser Dienst ermöglicht uns die Einwilligung der Webseitennutzer zur Datenverarbeitung einzuholen und zu verwalten.

Usercentrics erhebt Daten, die von Endnutzern generiert werden, die unsere Webseite nutzen. Wenn ein Endnutzer eine Zustimmung abgibt, werden bei Usercentrics automatisch folgende Daten protokolliert:

· Browserinformationen.

· Datum und Uhrzeit des Zugriffs.

· Geräteinformationen.

· Die URL, von der besuchten Seite.

· Geografischer Standort.

· Seitenpfad der Webseite.

· Der Einwilligungsstatus des Endnutzers, der als Nachweis der Zustimmung dient.

Der Zustimmungsstatus wird auch im Browser des Endnutzers gespeichert, sodass die Webseite die Zustimmung des Endbenutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu 12 Monate automatisch lesen und befolgen kann. Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Aufbewahrungsdauer entspricht der regelmäßigen Verjährungsfrist gemäß § 195 BGB. Die Daten werden dann sofort gelöscht oder auf Anfrage in Form eines Datenexports an die verantwortliche Person weitergegeben.

Die Funktionsfähigkeit der Webseite ist ohne die beschriebene Verarbeitung nicht gewährleistet. Es besteht seitens des Nutzers keine Widerspruchsmöglichkeit, solange die rechtliche Verpflichtung besteht eine Einwilligung des Nutzers in bestimmte Datenverarbeitungsvorgänge einzuholen (Artt. 7 Abs. 1, 6 Abs. 1 S. 1 lit. c DS-GVO).

Usercentrics ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig.

Detaillierte Informationen zum Einsatz von Usercentrics finden Sie unter: https://https://usercentrics.com/privacy-policy/.

6. Analyse-Tools und andere Dienste

Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden auf Grundlage des Art. 6 Absatz 1 Satz 1 lit. f DSGVO durchgeführt. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen. Zum anderen setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Interessen sind als berechtigt im Sinne der vorgenannten Vorschrift anzusehen. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen. Die jeweiligen Datenkategorien sind aus den entsprechenden Analyse-Tools zu entnehmen.

aa) Google Analytics 4 (GA4)

Auf unseren Webseiten nutzen wir Google Analytics 4 (GA4), ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies (s. Ziff. 5) verwendet. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite können unter anderem sein:

eine kurzzeitige Erfassung der IP-Adresse ohne dauerhafte Speicherung
Standortdaten
Browser-Typ/-Version
verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Uhrzeit der Serveranfrage

Die pseudonymisierten Daten können von Google an einen Server in den USA übertragen und dort gespeichert werden. Die Informationen werden verwendet, um die Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.

Von Google voreingestellte Speicherdauer der Daten beträgt 14 Monate. Im Übrigen werden die personenbezogenen Daten solange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.

Das Mutterunternehmen Google LLC als US-Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Im Rahmen der Einbindung von Google Analytics nutzen wir das sogenannte „Server-Side-Tagging“. "Webseiten-Tags" sind Schlagwörter, welche in HTML Elemente eingebunden werden. Sie werden in einem Tag Manager verwaltet, über den wir automatisiert nachvollziehen können, welchen Button, Link oder welches personalisierte Bild Sie aktiv angeklickt haben und können sodann festhalten, welche Inhalte unserer Webseite für Sie besonders interessant sind. Beim Server-SideTagging wird von unserer Seite ein Server zwischen die Erhebung durch uns und die Übertragung an Google geschaltet. Dadurch stellen wir sicher, dass keine personenbezogenen Daten an Google übermittelt werden. Für das Hosting des Server-Side Tag Managers nutzen wir Microsoft Azure der Microsoft Deutschland GmbH, Walter-Gropius-Straße 5, 80807 München.

Sie können zudem zusätzlich das Browser-Add-on zur Deaktivierung von Google Analytics installieren (https://tools.google.com/dlpage/gaoptout?hl=de). Dieses Add-on weist das auf Websites ausgeführte JavaScript von Google Analytics (ga.js, analytics.js und dc.js) an, Ihre personenbezogenen Daten nicht zu erheben.

Alternativ zum Browser-Add-on, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhindern, indem Sie auf diesen Link (Google Analytics deaktivieren) klicken. Es wird ein Opt-out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Der Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-out-Cookie erneut setzen.

Weitere Informationen zum Datenschutz bei der Nutzung von GA4 finden Sie unter: https://support.google.com/analytics/answer/12017362?hl=de.

Zusätzliche Informationen zum Consent Mode, erweiterte Implementierung

Google ist nach dem Gesetz über digitale Märkte (Digital Markets Act) dazu verpflichtet die Einwilligung der Nutzer einzuholen, bevor Nutzerdaten durch Google für personalisierte Werbung verarbeitet werden. Diesem Erfordernis kommt Google mit dem "Consent Mode" nach. Anwender sind verpflichtet diesen zu implementieren und damit das Einholen der Einwilligung der Websitebesucher nachzuweisen.

Google bietet zwei Implementierungsmodi an, die einfache und die erweiterte Implementierung.

Wir nutzen die erweiterte Implementierungsmethode des Google Consent Modes. Wenn Sie in die Datenverarbeitung im Zusammenhang mit dem GA4-Einsatz (s.o.) einwilligen, wird eine Verbindung zu Google aufgebaut, Google Analytics Cookies gesetzt und die entsprechenden Verarbeitungen ausgeführt. Verweigern Sie die Einwilligung, werden keine Google Analytics Cookies gesetzt. Es wird jedoch eine einzigartige "Ping-ID" erzeugt und an Google übermittelt. Der Google Code wird ausgeführt, wobei nur eingeschränkte Nutzerdaten an Google übermittelt werden, darunter u.a. Informationen wie:

IP-Adresse
Browserdetails
Besuchte URL

Eine personalisierte Nutzer-ID wird nicht vergeben.

Wenn sie eingewilligt haben, dass Google Analytics 4, Consent Mode, erweiterte Implementierung, ausgeführt werden darf, ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DS-GVO. Zudem ist es in unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 lit. f DS-GVO Google Analytics 4, Consent Mode, erweiterte Implementierung, zu verwenden, um ohne anlegen von Nutzerprofilen Daten zu Conversions zu erhalten und damit die Wirtschaftlichkeit zu steigern.

bb) Google Ads mit Conversion-Tracking

Wir haben auf dieser Internetseite Google Ads integriert. Betreibergesellschaft der Dienste von Google Ads ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten. Google Ads ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt.

Der Zweck von Google Ads ist die Bewerbung unserer Internetseite durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Internetseite.

Gelangen Sie über eine Google-Anzeige auf unsere Internetseite, wird auf Ihrem IT-System ein sogenannter Conversion-Cookie abgelegt. Ein Conversion-Cookie verliert nach dreißig Tagen seine Gültigkeit und dient nicht zu Ihrer Identifikation. Über den Conversion-Cookie wird, sofern das Cookie noch nicht abgelaufen ist, nachvollzogen, ob bestimmte Unterseiten, beispielsweise der Warenkorb von einem Online-Shop-System, auf unserer Internetseite aufgerufen wurden. Durch den Conversion-Cookie können wir nachvollziehen, ob ein Nutzer, der über eine AdWords-Anzeige auf unsere Internetseite gelangt ist, einen Umsatz generierte, also einen Warenkauf vollzogen oder abgebrochen hat.

Die durch die Nutzung des Conversion-Cookies erhobenen Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für unsere Internetseite zu erstellen. Diese Besuchsstatistiken werden durch uns wiederum genutzt, um die Gesamtanzahl der Nutzer zu ermitteln, welche über Ads-Anzeigen an uns vermittelt wurden, also um den Erfolg oder Misserfolg der jeweiligen Ads-Anzeige zu ermitteln und um unsere Ads-Anzeigen für die Zukunft zu optimieren. Weder unser Unternehmen noch andere Werbekunden von Google-Ads erhalten Informationen von Google, mittels derer Sie identifiziert werden könnten.

Mittels des Conversion-Cookies werden personenbezogene Informationen, beispielsweise die durch Sie besuchten Internetseiten, gespeichert. Bei jedem Besuch unserer Internetseiten werden demnach personenbezogene Daten, einschließlich der IP-Adresse des von Ihnen genutzten Internetanschlusses, übertragen. Diese personenbezogenen Daten werden teilweise Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.

Im Rahmen der Einbindung von Google Ads nutzen wir das sogenannte „Server-Side-Tagging“. "Webseiten-Tags" sind Schlagwörter, welche in HTML Elemente eingebunden werden. Sie werden in einem Tag Manager verwaltet, über den wir automatisiert nachvollziehen können, welchen Button, Link oder welches personalisierte Bild Sie aktiv angeklickt haben und können sodann festhalten, welche Inhalte unserer Webseite für Sie besonders interessant sind. Beim Server-SideTagging wird von unserer Seite ein Server zwischen die Erhebung durch uns und die Übertragung an Google geschaltet. Dadurch stellen wir sicher, dass keine personenbezogenen Daten an Google übermittelt werden. Für das Hosting des Server-Side Tag Managers nutzen wir Microsoft Azure der Microsoft Deutschland GmbH, Walter-Gropius-Straße 5, 80807 München.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Die Datenschutzbestimmungen und weitergehende Informationen von Google AdSense können Sie einsehen unter: https://www.google.de/intl/de/policies/privacy/.

Zusätzliche Informationen zum Consent Mode, erweiterte Implementierung

Google ist nach dem Gesetz über digitale Märkte (Digital Markets Act) dazu verpflichtet die Einwilligung der Nutzer einzuholen, bevor Nutzerdaten durch Google für personalisierte Werbung verarbeitet werden. Diesem Erfordernis kommt Google mit dem "Consent Mode" nach. Anwender sind verpflichtet diesen zu implementieren und damit das Einholen der Einwilligung der Websitebesucher nachzuweisen.

Google bietet zwei Implementierungsmodi an, die einfache und die erweiterte Implementierung.

Wir nutzen die erweiterte Implementierungsmethode des Google Consent Modes. Wenn Sie in die Datenverarbeitung im Zusammenhang mit dem Google Ads-Einsatz (s.o.) einwilligen, wird eine Verbindung zu Google aufgebaut, Google Analytics Cookies gesetzt und die entsprechenden Verarbeitungen ausgeführt. Verweigern Sie die Einwilligung, werden keine Google Ads Cookies gesetzt. Es wird jedoch eine einzigartige "Ping-ID" erzeugt und an Google übermittelt. Der Google Code wird ausgeführt, wobei nur eingeschränkte Nutzerdaten an Google übermittelt werden, darunter u.a. Informationen wie:

IP-Adresse
Browserdetails
Besuchte URL

Eine personalisierte Nutzer-ID wird nicht vergeben.

Wenn sie eingewilligt haben, dass Google Ads, Consent Mode, erweiterte Implementierung, ausgeführt werden darf, ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DS-GVO. Zudem ist es in unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 lit. f DS-GVO Google Analytics 4, Consent Mode, erweiterte Implementierung, zu verwenden, um ohne anlegen von Nutzerprofilen Daten zu Conversions zu erhalten und damit die Wirtschaftlichkeit zu steigern.

7. Unsere Aktivitäten in sozialen Netzwerken

Damit wir mit Ihnen auch in sozialen Netzwerken kommunizieren und Sie über unsere Leistungen informieren können, sind wir dort mit eigenen Seiten vertreten. Wenn Sie eine unserer Social-Media-Seiten besuchen, sind wir hinsichtlich der dadurch ausgelösten Verarbeitungsvorgänge, im Sinne des Art. 26 DS-GVO, mit dem Anbieter der jeweiligen Social-Media-Plattform gemeinsam für die Verarbeitung verantwortlich.

Wir sind dabei nicht der originäre Anbieter dieser Seiten, sondern nutzen diese lediglich im Rahmen der uns durch die jeweiligen Anbieter gebotenen Möglichkeiten.

Daher weisen wir vorsorglich darauf hin, dass Ihre Daten möglicherweise auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes verarbeitet werden. Eine Nutzung kann daher mit Datenschutzrisiken für Sie verbunden sein, da die Wahrung Ihrer Rechte z.B. auf Auskunft, Löschung, Widerspruch, etc. erschwert sein könnte und die Verarbeitung in den sozialen Netzwerken häufig direkt zu Werbezwecken oder zur Analyse des Nutzerverhaltens durch die Anbieter erfolgt, ohne dass dies durch uns beeinflusst werden kann. Werden durch den Anbieter Nutzungsprofile angelegt, werden dabei häufig Cookies eingesetzt bzw. das Nutzungsverhalten dem von Ihnen erstellten eigenen Mitgliedprofil der sozialen Netzwerke zugeordnet.

Die beschriebenen Verarbeitungsvorgänge personenbezogener Daten erfolgen gemäß Art. 6 Abs. 1 lit. f DS-GVO auf Basis unseres berechtigten Interesses und des berechtigten Interesses des jeweiligen Anbieters, um mit Ihnen in einer zeitgemäßen Art und Weise kommunizieren bzw. Sie über unsere Leistungen informieren zu können. Müssen Sie bei den jeweiligen Anbietern eine Einwilligung zur Datenverarbeitung als Nutzer abgeben, bezieht sich die Rechtsgrundlage auf Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO.

Da wir keine Zugriffe auf die Datenbestände der Anbieter haben, weisen wir darauf hin, dass Sie Ihre Rechte (z.B. auf Auskunft, Berichtigung, Löschung, etc.) am besten direkt bei dem jeweiligen Anbieter gelten machen. Weiterführende Informationen zur Verarbeitung Ihrer Daten in den sozialen Netzwerken haben wir nachfolgend bei dem jeweiligen von uns eingesetzten Anbieter sozialer Netzwerke aufgeführt:

Instagram (Mit-) Verantwortlicher für die Datenverarbeitung in Deutschland:

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Datenschutzerklärung (Datenrichtlinie):

https://instagram.com/legal/privacy/

LinkedIn (Mit-) Verantwortlicher für die Datenverarbeitung in Europa:

LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland

Datenschutzerklärung:

https://www.linkedin.com/legal/privacy-policy

YouTube (Mit-) Verantwortlicher für die Datenverarbeitung in Europa:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutzerklärung:

https://policies.google.com/privacy

XING (New Work SE)(Mit-) Verantwortlicher für die Datenverarbeitung in Deutschland:

New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland

Datenschutzerklärung:

https://privacy.xing.com/de/datenschutzerklaerung

Auskunftsanfragen für XING Mitglieder:

https://www.xing.com/settings/privacy/data/disclosure

Fanpage Facebook (Mit-) Verantwortlicher für die Datenverarbeitung in Europa: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Der Europäische Gerichtshof (EuGH) hat in seinem Urteil vom 5. Juni 2018 entschieden, dass der Betreiber einer Facebook-Seite gemeinsam mit Facebook für die Verarbeitung personenbezogener Daten verantwortlich ist. Es ist bekannt, dass Facebook die Daten der Nutzer zu folgenden Zwecken verarbeitet: Werbung (Analyse, Erstellung von personalisierter Werbung), Erstellung von Nutzerprofilen, Marktforschung.

Facebook setzt zur Speicherung und weiteren Verarbeitung dieser Informationen Cookies ein, also kleine Textdateien, die auf den verschiedenen Endgeräten der Benutzer gespeichert werden. Sofern der Benutzer ein Facebook-Profil besitzt und bei diesem eingeloggt ist, erfolgt die Speicherung und Analyse auch geräteübergreifend. Die Datenschutzerklärung von Facebook enthält weitere Informationen zur Datenverarbeitung: https://www.facebook.com/about/privacy/

Widerspruchsmöglichkeiten (sog. Opt-Out) können unter https://www.facebook.com/settings?tab=ads oder unter http://www.youronlinechoices.com gesetzt werden.

Dieses US-Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Statistische Daten

Über die sogenannten „Insights“ der Facebook-Seite sind statistische Daten unterschiedlicher Kategorien für den Webseitenbetreiber abrufbar. Diese Statistiken werden durch Facebook erzeugt und bereitgestellt. Auf die Erzeugung und Darstellung hat der Betreiber der Seite keinen Einfluss. Diese Funktion kann nicht abgestellt oder die Erzeugung und Verarbeitung der Daten nicht verhindert werden. Für einen wählbaren Zeitraum sowie jeweils für die Kategorien Fans, Abonnenten, erreichte Personen und interagierende Personen werden dem Webseitenbetreiber bezogen auf die Facebook-Seite nachfolgende Daten durch Facebook bereitgestellt: Gesamtanzahl von Seitenaufrufen, „Gefällt mir“-Angaben, Seitenaktivitäten, Beitragsinteraktionen, Reichweite, Videoansichten, Beitragsreichweite, Kommentare, Geteilte Inhalte, Antworten, Anteil Männer und Frauen, Herkunft bezogen auf Land und Stadt, Sprache, Aufrufe und Klicks im Shop, Klicks auf Routenplaner, Klicks auf Telefonnummern. Ebenfalls werden auf diesem Wege Daten zu den mit der Facebook-Seite verknüpften Facebook-Gruppen bereitgestellt.

Durch die ständige Entwicklung von Facebook verändert sich die Verfügbarkeit und die Aufbereitung der Daten, sodass für weitere Details dazu auf die bereits o.g. Datenschutzerklärung von Facebook verwiesen wird. Die verfügbaren Daten werden in aggregierter Form genutzt, um die Beiträge und Aktivitäten auf der Facebook-Seite für die Benutzer attraktiver zu machen. So werden z.B. die Verteilungen nach Alter und Geschlecht für eine angepasste Ansprache und die bevorzugten Besuchszeiten der Nutzer für eine zeitlich optimierte Planung der Beiträge genutzt. Informationen über die Art der verwendeten Endgeräte von Besuchern helfen dabei, die Beiträge optisch-gestalterisch daran anzupassen. Entsprechend der Facebook-Nutzungsbedingungen, denen jeder Benutzer im Rahmen der Erstellung eines Facebook-Profils zugestimmt hat, können die Abonnenten und Fans der Seite identifiziert und deren Profile sowie weitere geteilte Informationen von ihnen einsehen werden.

Rechte der Benutzer

Gemäß der Vereinbarung der gemeinsamen Verantwortung übernimmt Facebook für die Erfüllung der Betroffenenrechte nach Art. 15-20 DS-GVO die Verantwortung. Bei Auskunftsanfragen oder andere Fragen zu den Rechten als Benutzer sollte sich Nutzer direkt an Facebook wenden. Ausführliche Informationen zur gemeinsamen Verantwortung finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum

Sollten die beschriebenen Datenverarbeitungen zukünftig nicht mehr gewünscht werden, so muss die Verbindung des Benutzer-Profils zu der Webseite durch Nutzung der Funktion „Diese Seite gefällt mir nicht mehr“ oder „Entabonnieren“ aufgehoben werden.

8. Social Media Plug-ins

Wir setzen auf unserer Website auf Grundlage des Art. 6 Absatz 1 Satz 1 lit. f DSGVO Social Plug-ins der sozialen Netzwerke ein, um Dr. Pfleger hierüber bekannter zu machen. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten. Die Einbindung dieser Plug-ins durch uns erfolgt im Wege der sogenannten Zwei-Klick-Methode um Besucher unserer Webseite bestmöglich zu schützen.

a) Youtube

Wir haben auf dieser Internetseite Komponenten von YouTube integriert. Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist eine Tochtergesellschaft der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

YouTube ist ein Internet-Videoportal, das Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzern selbst angefertigte Videos über das Internetportal abrufbar sind. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die von uns betrieben wird und auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf Ihrem IT-System automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Von YouTube können zudem die Dienste Google WebFonts, Google Video sowie Google Photo nachgeladen werden. Weitere Informationen zu YouTube können unter https://www.youtube.com/yt/about/de/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch Sie besucht wird.

Sofern Sie gleichzeitig bei YouTube eingeloggt sind, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Internetseite Sie besuchen. Diese Informationen werden durch YouTube und Google gesammelt und Ihrem YouTube-Account zugeordnet.

YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass Sie unsere Internetseite besucht haben, wenn Sie zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei YouTube eingeloggt sind; dies findet unabhängig davon statt, ob Sie ein YouTube-Video anklicken oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von Ihnen nicht gewollt, können Sie die Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf unserer Internetseite aus Ihrem YouTube-Account ausloggen.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.

Wir haben für die Einbindung des Videos den sog. erweiterten Datenschutzmodus aktiviert, sodass keine Tracking Cookies enthalten sind bzw. zugelassen werden. Der Link zum Video läuft damit nicht mehr über youtube(.com), sondern über die YouTube Nocookie Domain (youtube-nocookie.com).

Die Datenschutzbestimmungen von YouTube können Sie einsehen unter https://www.google.de/intl/de/policies/privacy/.

9. Betroffenenrechte

Sie haben das Recht:

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Letztgenannte Behörde ist das Bayerische Landesamt für Datenschutzaufsicht, Postfach 606, 91511 Ansbach, weitere Kontaktdaten unter https://www.lda.bayern.de/de/impressum.html

10. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Absatz 1 Satz 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@dr-pfleger.de.

11. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Unsere Mitarbeiter und die von uns etwaigen beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und Einhaltung der Bestimmungen der anwendbaren Datenschutzgesetze verpflichtet.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2024. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Kontakt

Wir freuen uns auf deine Nachricht!

Newsletter