Datenschutzerklärung

Wir freuen uns, dass Sie unsere Website besuchen. Der Schutz und die Sicherheit Ihrer persönlichen Informationen bei der Nutzung unserer Website ist für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir beim Besuch unserer Website erfassen und für welche Zwecke diese verwendet werden.

Diese Datenschutzerklärung gilt für das Internetangebot der cäsar gustav GmbH, welches unter der Domain offizin.ai sowie den verschiedenen Subdomains („unsere Website“) erreichbar ist.

Wer ist verantwortlich und wie erreiche ich Sie?

Verantwortlicher

für die Verarbeitung personenbezogener Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO)

cäsar gustav GmbH
Königstraße 27
70173 Stuttgart
DE
015678 125 000
post@caesargustav.de

Datenschutzbeauftragte/r

Datenschutz Ruhr GmbH
Hauptstr. 2
45219 Essen
DE
Björn Leineweber
leineweber@datenschutz-ruhr.de

Worum geht es?

Diese Datenschutzerklärung erfüllt die gesetzlichen Anforderungen an die Transparenz bei der Verarbeitung personenbezogener Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten beim Besuch einer Website. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage und eines definierten Zwecks.

Gespeicherte personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und es keine rechtmäßigen Gründe für eine weitere Aufbewahrung der Daten gibt. Wir informieren Sie in den einzelnen Verarbeitungsvorgängen über die konkreten Speicherfristen bzw. Kriterien für die Speicherung. Unabhängig davon, speichern wir Ihre personenbezogenen in Einzelfällen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und bei Vorliegen gesetzlicher Aufbewahrungspflichten.

Wer bekommt meine Daten?

Wir geben Ihre personenbezogenen Daten, die wir auf unserer Website verarbeiten nur dann an Dritte weiter, wenn dies für die Erfüllung der Zwecke erforderlich ist und im Einzelfall von der Rechtsgrundlage (z.B. Einwilligung oder Wahrung berechtigter Interessen) erfasst ist. Darüber hinaus geben wir im Einzelfall personenbezogene Daten an Dritte weiter, wenn dies der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Mögliche Empfänger können dann z.B. Strafverfolgungsbehörden, Rechtsanwälte, Wirtschaftsprüfer, Gerichte usw. sein.

Soweit wir für den Betrieb unserer Website Dienstleister einsetzen, die im Rahmen einer Auftragsverarbeitung in unserem Auftrag personenbezogene Daten gem. Art. 28 DSGVO verarbeiten, können diese Empfänger Ihrer personenbezogenen Daten sein. Nähere Informationen zum Einsatz von Auftragsverarbeitern sowie von Webdiensten erhalten Sie in der Übersicht der einzelnen Verarbeitungsvorgänge.

Verbinden Sie offizin.ai mit einer KI-Anwendung, ist der Anbieter dieser KI-Anwendung Empfänger der Daten, die die KI-Anwendung in Ihrem Auftrag bei uns abfragt. Einzelheiten finden Sie unter „Verbindung mit KI-Anwendungen“.

Setzen Sie Cookies ein?

Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Internetseiten von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Alternativ zum Einsatz von Cookies können Informationen auch im lokalen Speicher (local storage) Ihres Browsers gespeichert werden. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies bzw. local storage nicht angeboten werden (technisch notwendige Cookies). Andere Cookies ermöglichen uns hingegen verschiedene Analysen, sodass wir beispielsweise in der Lage sind, den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Webseite wiederzuerkennen und verschiedene Informationen an uns zu übermitteln (nicht notwendige Cookies). Mithilfe von Cookies können wir unter anderem unser Internetangebot für Sie nutzerfreundlicher und effektiver gestalten, indem wir etwa Ihre Nutzung unserer Website nachvollziehen und Ihre bevorzugten Einstellungen (bspw. Länder- und Spracheneinstellungen) feststellen. Sofern Dritte über Cookies Informationen verarbeiten, erheben diese die Informationen direkt über Ihren Browser. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten.

Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Anmeldung und die Sicherheit der Website erforderlich sind. Wir verwenden keine Analyse-, Tracking- oder Werbecookies und binden keine Inhalte Dritter ein, die Cookies setzen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Ihre Auswahl zwischen hellem und dunklem Erscheinungsbild speichern wir ausschließlich im lokalen Speicher (local storage) Ihres Browsers.

Eingesetzte Cookies

Welche Rechte habe ich?

Unter den Voraussetzungen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) haben Sie als betroffene Person folgende Rechte:

• Auskunft gem. Art. 15 DSGVO über die zu Ihrer Person gespeicherten Daten in Form von aussagekräftigen Informationen zu den Einzelheiten der Verarbeitung sowie eine Kopie Ihrer Daten;
• Berichtigung gem. Art. 16 DSGVO von unrichtigen oder unvollständigen Daten, die bei uns gespeichert sind;
• Löschung gem. Art. 17 DSGVO der bei uns gespeicherten Daten, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• Einschränkung der Verarbeitung gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO erhoben haben.
• Datenübertragbarkeit gem. Art. 20 DSGVO, soweit Sie uns personenbezogene Daten im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage eines Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO bereitgestellt haben und diese durch uns mithilfe automatisierter Verfahren verarbeitet wurden. Sie erhalten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bzw. wir übermitteln die Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.
• Widerspruch gem. Art. 21 DSGVO gegen die Verarbeitung Ihrer personenbezogenen Daten, soweit diese auf Grundlage des Art. 6 Abs. 1 lit. e, f DSGVO erfolgt und dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Das Recht auf Widerspruch besteht nicht, wenn überwiegende, zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt. Soweit das Recht auf Widerspruch bei einzelnen Verarbeitungsvorgängen nicht besteht, ist dies dort angegeben.
• Widerruf gem. Art. 7 Abs. 3 DSGVO Ihrer erteilten Einwilligung mit Wirkung für die Zukunft.
• Beschwerde gem. Art. 77 DSGVO bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, die Verarbeitung Ihrer personenbezogenen Daten verstößt gegen die DSGVO. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Wie werden meine Daten im Einzelnen verarbeitet?

Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.

Bereitstellung der Website

Art und Umfang der Verarbeitung

Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers

Die Anfrage der zuvor bezeichneten Daten erfolgt dabei ausgehend von unseren Servern. Eine Übertragung Ihrer Daten an Dritte findet daher beim Besuch und Nutzung unserer Website nicht statt.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Wahrung unseres überwiegenden berechtigten Interesses zur Anzeige unserer Website und Gewährleistung der Sicherheit und Stabilität auf Grundlage des Art. 6 Abs. lit. f DSGVO. Die Erfassung der Daten und die Speicherung in Logfiles ist für den Betrieb der Website zwingend erforderlich. Ein Widerspruchsrecht gegen die Verarbeitung besteht aufgrund der Ausnahme nach Art. 21 Abs. 1 DSGVO nicht. Soweit die weitergehende Speicherung der Logfiles gesetzlich vorgeschrieben ist, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten, allerdings ist der Aufruf unserer Website ohne Bereitstellung der Daten technisch nicht möglich.

Speicherdauer

Die vorgenannten Daten werden für die Dauer der Anzeige der Website sowie aus technischen Gründen darüber hinaus für maximal 14 Tage gespeichert.

Tritt in unserer Anwendung ein Fehler auf, protokollieren wir Zeitpunkt, Fehlermeldung und gegebenenfalls die Kennung Ihres Benutzerkontos. Diese Fehlerprotokolle und fehlgeschlagene Hintergrundaufgaben löschen wir nach 14 Tagen automatisch.

Registrierung eines Benutzerkontos

Art und Umfang der Verarbeitung

Für die Nutzung bestimmter Bereiche unserer Website haben Sie die Möglichkeit ein Benutzerkonto zu registrieren. Die Informationen, die während der Registrierung über die Pflichtfelder erhoben werden, sind für die Bereitstellung eines Zugangs zum Benutzerkonto erforderlich.

Für die Registrierung eines Benutzerkontos erfolgt die Weitergabe Ihrer personenbezogenen Daten ausschließlich gemäß dieser Datenschutzerklärung.

Bei der Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort, das wir ausschließlich als Hash speichern. Wir speichern außerdem, welche Fassung unserer AGB Sie wann akzeptiert haben. Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen Ihres Passworts senden wir Ihnen E-Mails (siehe „Versand von E-Mails“). Richten Sie eine Zwei-Faktor-Anmeldung oder einen Passkey ein, speichern wir die dafür nötigen Schlüssel bzw. öffentlichen Schlüssel.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten zum Zweck der Bereitstellung eines Benutzerkontos zur Erfüllung eines Vertrags mit Ihnen gem. Art. 6 Abs. 1 lit. b DSGVO. Es besteht eine vertragliche Pflicht zur Bereitstellung Ihrer Daten, da diese Informationen zur Identifizierung Ihrer Person sowie zur Vertragserfüllung unsererseits erforderlich sind. Ohne die Bereitstellung dieser Informationen ist die Registrierung eines Benutzerkontos und somit ein Vertragsschluss nicht möglich.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten im Rahmen der Bereitstellung des Benutzerkontos, bis Sie Ihr Konto löschen. Rechnungen und Zahlungsdaten bleiben darüber hinaus bei Stripe gespeichert, solange gesetzliche Aufbewahrungspflichten (z.B. nach Steuer- und Handelsrecht) bestehen. Aus unseren Sicherungskopien verschwinden gelöschte Daten spätestens nach sieben Tagen (siehe „Hosting“).

Sie können Ihr Konto jederzeit in den Einstellungen löschen. Dabei löschen wir Ihr Konto, Ihr Apothekenprofil, Ihre Warenwirtschaftsverbindung und die importierten Verkaufsdaten sofort. Berechtigungen bereits verbundener KI-Anwendungen sind danach nicht mehr nutzbar; sie laufen nach spätestens 30 Tagen ab und werden sieben Tage nach Ablauf automatisch gelöscht.

Bestätigen Sie Ihre E-Mail-Adresse nicht innerhalb von sieben Tagen nach der Registrierung bzw. der letzten Änderung Ihres Kontos, löschen wir das Konto automatisch, solange noch keine Apotheke und kein Abonnement angelegt sind. Links zum Zurücksetzen des Passworts gelten 60 Minuten und werden danach täglich gelöscht.

Apothekenprofil

Art und Umfang der Verarbeitung

Im Apothekenprofil erfassen Sie Angaben zu Ihrer Apotheke, etwa Name, Anschrift, Website, Leistungen, Schwerpunkte sowie die gewünschte Ansprache und Tonalität. Sie können das Profil auf unserer Website oder im Chat Ihrer KI-Anwendung ausfüllen. Soweit diese Angaben eine natürliche Person betreffen, etwa bei einer Apotheke in Einzelinhaberschaft, handelt es sich um personenbezogene Daten. Gespeicherte Website-Adressen rufen wir nicht auf.

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um sie Ihnen und den von Ihnen verbundenen KI-Anwendungen bereitzustellen, zur Erfüllung des Vertrags mit Ihnen gem. Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Wir speichern das Apothekenprofil, bis Sie es ändern oder Ihr Konto löschen.

Team einer Apotheke

Art und Umfang der Verarbeitung

Inhaber und Admins einer Apotheke können weitere Personen per E-Mail in ihr Team einladen. Für eine Einladung speichern wir die E-Mail-Adresse der eingeladenen Person, die vorgesehene Rolle und Freigaben, wer eingeladen hat, das Ablaufdatum sowie einen nicht umkehrbaren Prüfwert (Hash) des Einladungslinks, nicht den Link selbst. Die Einladungsmail nennt den Namen der einladenden Person und der Apotheke. Nimmt die Person die Einladung an, speichern wir ihre Mitgliedschaft mit Rolle, Freigaben, einladender Person und Beitrittsdatum.

Admins der Apotheke sehen Name, E-Mail-Adresse, Rolle, Freigaben und Beitrittsdatum der Teammitglieder; Mitglieder sehen, wer Admin ist. Wer im Team wann was mit offizin.ai abgefragt hat, zeigen wir weder Inhabern noch Admins. Verbindet eine Person das Google-Unternehmensprofil mit ihrem Google-Konto, speichern wir, wer verbunden hat.

Zweck und Rechtsgrundlage

Die Verarbeitung dient dazu, dass die Apotheke ihr Team an offizin.ai beteiligen kann. Rechtsgrundlage ist für die Teammitglieder die Erfüllung des Vertrags gem. Art. 6 Abs. 1 lit. b DSGVO und für eingeladene Personen vor der Annahme das berechtigte Interesse der Apotheke, ihre Beschäftigten einzuladen, gem. Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Eine Einladung gilt sieben Tage. Wir löschen sie, sobald sie angenommen oder zurückgezogen wird, sonst spätestens einen Tag nach ihrem Ablauf. Eine Mitgliedschaft endet, wenn ein Admin die Person aus dem Team entfernt, die Person ihr Konto löscht oder der Inhaber die Apotheke löscht; dann enden auch die Freigaben ihrer KI-Anwendungen und eine mit ihrem Google-Konto hergestellte Google-Verbindung.

Verbindung mit KI-Anwendungen

Art und Umfang der Verarbeitung

Sie können offizin.ai mit einer KI-Anwendung verbinden, die Sie selbst nutzen. Die Verbindung nutzt das Model Context Protocol (MCP) und den Anmeldestandard OAuth 2.0: Sie melden sich bei offizin.ai an und geben auf einer Zustimmungsseite frei, worauf die KI-Anwendung zugreifen darf. Dabei speichern wir die von der KI-Anwendung übermittelte Registrierung (Name der Anwendung und Rücksprungadresse), die erteilten Freigaben sowie Zugriffs- und Aktualisierungsschlüssel mit ihrer Gültigkeit. Zugriffsschlüssel gelten eine Stunde, Aktualisierungsschlüssel 30 Tage.

Stellen Sie in der KI-Anwendung eine Frage, ruft die KI-Anwendung die dafür nötigen Daten bei uns ab, je nach Freigabe Ihr bestätigtes Apothekenprofil und Ihre Verkaufsdaten. Wir übermitteln diese Daten ausschließlich für Ihre eigene Apotheke und nur an KI-Anwendungen, die Sie selbst freigegeben haben. Die abgerufenen Daten werden anschließend beim Anbieter der jeweiligen KI-Anwendung verarbeitet. Dafür gelten Ihr Vertrag mit diesem Anbieter und dessen Datenschutzbestimmungen; auf diese Verarbeitung, ihren Ort und ihre Speicherdauer haben wir keinen Einfluss. Zugangsdaten zu Ihrer Warenwirtschaft geben wir niemals an KI-Anwendungen weiter.

Die Übermittlung an die KI-Anwendung veranlassen Sie selbst, indem Sie die KI-Anwendung verbinden und darin Fragen stellen. Die Anbieter der KI-Anwendungen sind deshalb nicht unsere Auftragsverarbeiter, sondern Ihre Vertragspartner. Anbieter von KI-Anwendungen können ihren Sitz außerhalb des EWR haben und Daten dort verarbeiten; ob und auf welcher Grundlage das geschieht, regelt Ihr Vertrag mit dem jeweiligen Anbieter.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Vertrags mit Ihnen gem. Art. 6 Abs. 1 lit. b DSGVO. Sie können eine Freigabe jederzeit unter „KI-Anwendungen“ beenden; die KI-Anwendung kann danach keine Daten mehr abrufen.

Speicherdauer

Beendete Freigaben löschen wir innerhalb eines Tages, abgelaufene sieben Tage nach Ablauf automatisch.

Protokoll der Zugriffe von KI-Anwendungen

Art und Umfang der Verarbeitung

Zu jedem Zugriff einer KI-Anwendung protokollieren wir Zeitpunkt, die Kennung Ihres Benutzerkontos und Ihrer Apotheke, die Art des Zugriffs (z.B. „Apothekenprofil lesen“), den technischen Status und ob ein Fehler auftrat. Inhalte, Fragen, Suchparameter, abgerufene Daten, Schlüssel, E-Mail-Adressen und URLs protokollieren wir nicht.

Zweck und Rechtsgrundlage

Das Protokoll dient der Sicherheit unseres Dienstes, der Aufklärung von Missbrauch und Störungen sowie dem Nachweis, wer auf welche Apotheke zugegriffen hat. Rechtsgrundlage ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Protokolleinträge werden nach 30 Tagen automatisch gelöscht. Inhaber und Admins Ihrer Apotheke sehen sie nicht.

Nutzungsstatistik

Damit wir die Einrichtung und den Nutzen von offizin.ai verbessern können, speichern wir bei bestimmten Aktionen (z.B. „Apothekenprofil bestätigt“, „Verkaufsdaten abgefragt“) die Kennung Ihres Benutzerkontos und Ihrer Apotheke, die Art der Aktion, ob sie im Chat oder im Web erfolgte, und den Zeitpunkt; ebenso, dass und wann wir Ihnen den Wochenbrief geschickt haben. Inhalte, Fragen, Suchparameter und Ergebnisse speichern wir dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Dienstes gem. Art. 6 Abs. 1 lit. f DSGVO. Die Einträge werden nach 13 Monaten automatisch gelöscht, mit dem Löschen Ihres Kontos sofort. Inhaber und Admins Ihrer Apotheke sehen die Einträge nicht.

Anbindung der Warenwirtschaft

Art und Umfang der Verarbeitung

Sie können Ihre Warenwirtschaft (zunächst Mauve) mit offizin.ai verbinden, um Ihre Verkaufsdaten in Ihrer KI-Anwendung auszuwerten. Die Zugangsdaten geben Sie ausschließlich direkt bei offizin.ai ein, nie im Chat; wir speichern sie verschlüsselt. Wir greifen ausschließlich lesend auf Ihre Warenwirtschaft zu.

Die von der Warenwirtschaft gelieferten Belege können Kunden-, Zahlungs- und Rezeptangaben enthalten. Wir reduzieren jeden Beleg unmittelbar nach dem Empfang im Arbeitsspeicher auf die benötigten Felder. Die vollständigen Belege (Rohdaten) speichern und protokollieren wir nicht. Gespeichert werden ausschließlich Verkaufspositionen: Belegdatum, Art der Bewegung (Verkauf oder Rückgabe), Vertriebskanal und Lieferart, Artikelnummer (z.B. PZN) und Artikelbezeichnung, Menge, Bruttobetrag, Steuersatz, Einkaufswert, ob der Artikel auf Rezept abgegeben wurde (ja/nein) sowie eine interne Belegkennung zur Synchronisation. Namen, Kundennummern, Zahlungsangaben und Rezeptinhalte speichern wir nicht. Die interne Belegkennung geben wir nicht an KI-Anwendungen weiter. Über die Belegkennung bleibt eine Position für Sie in Ihrer Warenwirtschaft rückverfolgbar; die gespeicherten Daten sind deshalb pseudonym, nicht anonym.

Liefert Ihre Warenwirtschaft einen Bestand, übernehmen wir außerdem einmal täglich den aktuellen Bestand je Artikel: Artikelnummer, Bestandsmenge, verfügbare Menge, ob es ein Lagerartikel ist, und bei welchen Großhändlern der Artikel als lieferbar gemeldet ist. Diese Angaben enthalten keine personenbezogenen Daten. Jeder Abruf ersetzt den vorigen Stand; einen Verlauf speichern wir nicht. Fragen Sie in Ihrer KI-Anwendung nach dem Bestand einzelner Artikel von jetzt, rufen wir ihn bei der Warenwirtschaft ab und geben ihn weiter, ohne ihn zu speichern.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt, um Ihnen Auswertungen Ihrer eigenen Verkaufsdaten zu ermöglichen. Soweit dabei personenbezogene Daten verarbeitet werden, verarbeiten wir sie im Auftrag Ihrer Apotheke gem. Art. 28 DSGVO; Verantwortlicher ist insoweit Ihre Apotheke. Grundlage ist unser Auftragsverarbeitungsvertrag (AVV) mit den technischen und organisatorischen Maßnahmen als Anlage. Ihre Apotheke nimmt ihn im Benutzerkonto an, bevor sie die Warenwirtschaft verbindet; wir speichern dazu die angenommene Fassung, den Zeitpunkt und das annehmende Benutzerkonto, solange die Apotheke besteht.

Speicherdauer

Verkaufspositionen speichern wir rollierend für 36 Monate ab Belegdatum; ältere Positionen löschen wir täglich automatisch. Sie können die Verkaufsdaten jederzeit selbst löschen. Trennen Sie die Verbindung, bleiben bereits importierte Verkaufsdaten bis zu ihrer Löschung erhalten; den Bestand löschen wir beim Trennen sofort. Mit dem Löschen Ihres Kontos löschen wir alle Verkaufsdaten, Bestände und Zugangsdaten sofort.

Hosting

Unsere Website und alle oben genannten Daten werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in deren Rechenzentrum in Nürnberg gespeichert. Die Server verwalten wir über den Dienst Ploi der WebBuilds B.V., Amperestraat 16J, 3861 NC Nijkerk, Niederlande, die zur Einrichtung und Wartung technischen Zugriff auf die Server hat. Beide Dienstleister sind als Auftragsverarbeiter gem. Art. 28 DSGVO für uns tätig; mit beiden haben wir Verträge zur Auftragsverarbeitung geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb gem. Art. 6 Abs. 1 lit. f DSGVO sowie, soweit es um Ihr Benutzerkonto geht, Art. 6 Abs. 1 lit. b DSGVO.

Die Datenbank sichern wir täglich verschlüsselt bei Google (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland), mit der wir einen Vertrag zur Auftragsverarbeitung geschlossen haben. Jede Sicherung bewahren wir sieben Tage auf und überschreiben sie danach. Soweit Google Daten außerhalb der EU verarbeitet, sind die Standardvertragsklauseln der Europäischen Kommission Grundlage der Übermittlung.

Abonnement und Zahlungsabwicklung über Stripe

Art und Umfang der Verarbeitung

Für die Abrechnung Ihres Abonnements, den kostenlosen Testzeitraum und die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe. Dabei verarbeiten wir bzw. Stripe Ihren Namen, Ihre E-Mail-Adresse, den Namen und die Rechnungsanschrift Ihrer Apotheke, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer, Angaben zum Abonnement (Beginn und Ende des Testzeitraums, Status, Rechnungen) sowie Ihre Zahlungsdaten. Ihre Zahlungsdaten, etwa Kartennummer oder Bankverbindung, geben Sie direkt bei Stripe ein; wir erhalten davon nur Angaben wie Zahlungsart, die letzten Ziffern und den Zahlungsstatus.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung des Vertrags mit Ihnen gem. Art. 6 Abs. 1 lit. b DSGVO und, soweit wir Rechnungen aufbewahren müssen, zur Erfüllung unserer handels- und steuerrechtlichen Pflichten gem. Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet Daten außerdem in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten als Zahlungsdienstleister; dafür gilt die Datenschutzerklärung von Stripe.

Unser Vertragspartner ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe übermittelt Daten auch an Unternehmen der Stripe-Gruppe in den USA. Grundlage dafür sind nach Angaben von Stripe das EU-U.S. Data Privacy Framework, nach dem Stripe zertifiziert ist, und die Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer

Abonnement- und Rechnungsdaten speichern wir für die Dauer des Vertrags und darüber hinaus, solange gesetzliche Aufbewahrungsfristen bestehen.

Fehlerüberwachung

Tritt in unserer Anwendung ein technischer Fehler auf, senden wir eine Fehlermeldung an den Dienst BugSnag der SmartBear Software Inc., 450 Artisan Way, Somerville, MA 02145, USA. Die Meldung enthält die Art des Fehlers, die Stelle im Programmcode, Zeitpunkt, technische Angaben zum Server, die aufgerufene Adresse ohne Parameter und die Anfragemethode sowie, wenn Sie angemeldet sind, die interne Kennung Ihres Benutzerkontos. Formulareingaben, Zugangsdaten, Cookies, Ihre E-Mail-Adresse und Daten aus Ihrer Warenwirtschaft übermitteln wir nicht; bei Fehlern der Datenbank nur deren Fehlercode. SmartBear ist als Auftragsverarbeiter gem. Art. 28 DSGVO für uns tätig. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb gem. Art. 6 Abs. 1 lit. f DSGVO.

SmartBear verarbeitet die Daten in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission. Fehlermeldungen werden nach höchstens 90 Tagen gelöscht.

Wochenbrief

Inhaber und Admins einer Apotheke erhalten montags einen Wochenbrief per E-Mail, Mitglieder nur, wenn sie ihn in ihren Einstellungen einschalten. Er enthält Lieferengpassmeldungen des BfArM zu den meistverkauften Artikeln Ihrer Apotheke mit deren Artikelbezeichnung, öffentliche Werte zu Atemwegserkrankungen, Pollenflug, Hitze und Ferien für die Region aus der Postleitzahl Ihrer Apotheke sowie Beispielfragen für Ihre KI-Anwendung. Umsätze, Beträge und Absatzmengen enthält er nicht, Lieferengpässe nur, wenn Sie die Verkaufsdaten Ihrer Apotheke lesen dürfen. Wir verwenden keine Zählpixel und werten weder Öffnungen noch Klicks aus; wir speichern nur, dass und wann der Brief versandt wurde (siehe Nutzungsstatistik). Sie können den Wochenbrief jederzeit über den Link in jeder Ausgabe oder in Ihren Einstellungen abbestellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Teammitglieder, die nicht selbst Vertragspartner sind, unser berechtigtes Interesse an der Bereitstellung unseres Dienstes gem. Art. 6 Abs. 1 lit. f DSGVO. Der Versand erfolgt über Resend (siehe unten).

Versand von E-Mails

Für den Versand von E-Mails, etwa zur Bestätigung Ihrer E-Mail-Adresse, zum Zurücksetzen Ihres Passworts oder zur einmaligen Mitteilung, dass Ihre Verkaufsdaten vollständig importiert sind, und für den Wochenbrief nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail an Resend übermittelt. Resend ist als Auftragsverarbeiter gem. Art. 28 DSGVO für uns tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Resend speichert die Daten in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission; zusätzlich ist Resend nach dem EU-U.S. Data Privacy Framework zertifiziert.

Resend speichert die versandten E-Mails und die Versandprotokolle 30 Tage, Sicherungskopien weitere 7 Tage.

Präsenzen auf Social-Media-Plattformen

Wir unterhalten auf den unten genannten Netzwerken sog. Fan-Pages bzw. Accounts oder Kanäle, um Ihnen auch innerhalb von sozialen Netzwerken Informationen und Angebote bereitzustellen und Ihnen weitere Wege anzubieten, Kontakt zu uns aufzunehmen und sich über unsere Angebote zu informieren. Im Folgenden informieren wir Sie darüber, welche Daten wir bzw. das jeweilige soziale Netzwerk von Ihnen im Zusammenhang mit dem Aufruf und der Nutzung unserer Fan-Pages/Accounts von Ihnen verarbeiten.

Daten, die wir von Ihnen verarbeiten

Wenn Sie per Messenger oder via Direct Message über das jeweilige sozialen Netzwerk Kontakt zu uns aufnehmen möchten, verarbeiten wir in der Regel Ihren Nutzernamen, über den Sie uns kontaktieren und speichern ggf. weitere von Ihnen mitgeteilte Daten soweit dies zur Bearbeitung/Beantwortung Ihres Anliegens erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 f) DSGVO (Verarbeitung ist erforderlich zur Wahrung berechtigter Interessen des Verantwortlichen).

(Statische) Nutzungs-Daten, die wir von den sozialen Netzwerken erhalten

Wir erhalten über Insights-Funktionalitäten automatisiert bereitgestellte Statistiken betreffend unserer Accounts. Die Statistiken enthalten unter anderem die Gesamtanzahl von Seitenaufrufen, Gefällt mir-Angaben, Angaben zu Seitenaktivitäten und Beitragsinteraktionen, Reichweiten, Video-Aufrufe/Ansichten sowie Angaben zum Anteil Männer/Frauen unter unseren Fans/Followern.

Die Statistiken enthalten lediglich aggregierte und nicht auf einzelne Personen beziehbare Daten. Sie sind für uns hierüber nicht identifizierbar.

Welche Daten die sozialen Netzwerke von Ihnen verarbeiten

Um die Inhalte unserer Fan-Pages bzw. Accounts betrachten zu können, müssen Sie nicht Mitglied des jeweiligen sozialen Netzwerks sein und ist insoweit kein Nutzerkonto für das jeweilige soziale Netzwerk erforderlich.

Bitte beachten Sie aber, dass die sozialen Netzwerke bei Aufruf des jeweiligen sozialen Netzwerkes Daten auch von Website-Besuchern ohne Nutzerkonto erfassen und speichern (z.B. technische Daten, um Ihnen die Website anzeigen zu können) und Cookies und ähnliche Technologien einsetzen, worauf wir keinerlei Einfluss haben. Einzelheiten hierzu finden Sie in den Datenschutzbestimmungen des jeweiligen sozialen Netzwerks (siehe die entsprechenden Links oben).

Soweit Sie mit den Inhalten auf unseren Fan-Pages/Accounts interagieren wollen, z.B. unsere Postings/Beiträge kommentieren, teilen oder liken wollen und/oder über Messenger-Funktionen Kontakt zu uns aufnehmen möchten, ist eine vorherige Registrierung bei dem jeweiligen sozialen Netzwerk und die Angabe personenbezogener Daten erforderlich.

Wir haben keinen Einfluss auf die Datenverarbeitung durch die sozialen Netzwerke im Rahmen der Nutzung durch Sie. Unserem Kenntnisstand nach werden Ihre Daten insbesondere im Zusammenhang mit der Zur-Verfügung-Stellung der Dienste des jeweiligen sozialen Netzwerks gespeichert und verarbeitet, ferner zur Analyse des Nutzungsverhaltens (unter Einsatz von Cookies, Pixel/Web Beacons und ähnlichen Technologien) auf deren Basis auf Ihren Interessen basierende Werbung sowohl innerhalb als auch außerhalb des jeweiligen sozialen Netzwerks ausgespielt wird. Es kann dabei nicht ausgeschlossen werden, dass Ihre Daten dabei von den sozialen Netzwerken auch außerhalb der EU/dem EWR gespeichert werden und an Dritte weitergegeben werden.

Informationen unter anderem zum genauen Umfang und den Zwecken der Verarbeitung Ihrer personenbezogenen Daten, der Speicherdauer/Löschung sowie Richtlinien zum Einsatz von Cookies und ähnlichen Technologien im Rahmen der Registrierung und Nutzung der sozialen Netzwerke finden Sie in den Datenschutzbestimmungen/Cookie-Richtlinien der sozialen Netzwerke. Dort finden Sie auch Informationen zu Ihren Rechten und Widerspruchsmöglichkeiten.

Instagram-Seite

Beim Besuch unserer Instagram-Seite erfasst Instagram unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Instagram-Seiten statistische Informationen über die Inanspruchnahme der Instagram-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Instagram unter folgendem Link zur Verfügung: https://facebook.com/help/pages/insights.

Mittels der übermittelten statistischen Informationen ist es uns nicht möglich Rückschlüsse auf einzelne Nutzer zu ziehen. Wir greifen auf diese lediglich dahingehend zurück, um auf die Interessen unserer Nutzer eingehen zu können und unsere Onlinepräsenz fortgehend zu verbessern und die Qualität dieser zu sichern.

Wir erheben Ihre Daten über unsere Fanpage lediglich, um eine mögliche Bereitstellung zur Kommunikation und Interaktion mit uns zu realisieren. Diese Erhebung umfasst i.d.R. Ihren Namen, Nachrichteninhalte, Kommentarinhalte sowie die von Ihnen „öffentlich“ bereitgestellten Profilinformationen.

Die Verarbeitung Ihrer personenbezogenen Daten zu unseren oben genannten Zwecken erfolgt auf Grundlage unseres berechtigten betriebswirtschaftlichen und kommunikativen Interesses an dem Angebot eines Informations- und Kommunikationskanals gem. Art. 6 Abs. 1 f) DSGVO. Sollte Sie als Nutzer gegenüber dem jeweiligen Anbieter des sozialen Netzwerkes eine Einwilligung in die Datenverarbeitung abgegeben haben, erstreckt sich die Rechtsgrundlage der Verarbeitung auf Art. 6 Abs. 1 a), Art. 7 DSGVO.

Auf Grund der Tatsache, dass die eigentliche Datenverarbeitung durch den Anbieter des sozialen Netzwerkes erfolgt, sind unsere Zugriffsmöglichkeiten auf Ihre Daten beschränkt. Lediglich der Anbieter des sozialen Netzwerkes ist zu einem vollständigen Zugriff auf Ihre Daten legitimiert. Auf Grund dessen, kann nur der Anbieter direkt entsprechende Maßnahmen zur Erfüllung Ihrer Nutzerrechte (Auskunftsanfrage, Löschverlangen, Widerspruch, etc.) ergreifen und umsetzen. Die Geltendmachung entsprechender Rechte erfolgt somit am effektivsten direkt gegenüber dem jeweiligen Anbieter.

Wir sind gemeinsam mit Instagram verantwortlich für die personenbezogenen Inhalte der Fanseite. Betroffenenrechte können bei Facebook Ireland sowie bei uns geltend gemacht werden.

Die primäre Verantwortung für die Verarbeitung von Insights-Daten liegt gemäß DSGVO bei Instagram und Instagram erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten, Facebook Ireland stellt das Wesentliche der Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung.

Wir treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und alle weiteren sich aus Art. 13 DSGVO ergebenden Informationen, darunter Rechtsgrundlage, Identität des Verantwortlichen und Speicherdauer von Cookies auf Nutzerendgeräten.

Weitere Hinweise finden Sie direkt bei Instagram (Ergänzungsvereinbarung mit Facebook): https://www.facebook.com/legal/terms/page_controller_addendum.

LinkedIn-Seite

LinkedIn ist ein soziales Netzwerk der LinkedIn Inc. mit Sitz in Sunnyvale, Kalifornien, USA, welches die Erstellung von privaten sowie beruflichen Profilen natürlicher Personen und Unternehmensprofilen ermöglicht. Benutzer können innerhalb des sozialen Netzwerks ihre bestehenden Kontakte pflegen und neue knüpfen. Unternehmen und andere Organisationen können Profile erstellen, auf denen Fotos und andere Unternehmensinformationen hochgeladen werden, um sich als Arbeitgeber zu präsentieren und Mitarbeiter einzustellen. Andere LinkedIn-Benutzer haben Zugriff auf diese Informationen und können ihre eigenen Artikel schreiben und diesen Inhalt mit anderen teilen. Der Schwerpunkt des Netzwerks liegt auf dem professionellen Austausch über Fachthemen mit Menschen, die die gleichen beruflichen Interessen haben.

Bei der Nutzung oder dem Besuch des Netzwerks sammelt LinkedIn während der Nutzung bzw. des Besuches automatisch Daten von den Nutzern bzw. Besuchern, beispielsweise Nutzername, Jobtitel und IP-Adresse. Dies geschieht mit Hilfe verschiedener Tracking-Technologien. LinkedIn stellt Nutzen unter anderem auf Basis der so erhobenen Daten Informationen, Angebote und Empfehlungen bereit.

Wir erheben Ihre Daten über unser Unternehmensprofil lediglich, um eine mögliche Bereitstellung zur Kommunikation und Interaktion mit uns zu realisieren. Diese Erhebung umfasst i.d.R. Ihren Namen, Nachrichteninhalte, Kommentarinhalte sowie die von Ihnen „öffentlich“ bereitgestellten Profilinformationen.

Die Verarbeitung Ihrer personenbezogenen Daten zu unseren oben genannten Zwecken erfolgt auf Grundlage unseres berechtigten betriebswirtschaftlichen und kommunikativen Interesses an dem Angebot eines Informations- und Kommunikationskanals gem. Art. 6 Abs. 1 f DSGVO. Sollte Sie als Nutzer gegenüber dem jeweiligen Anbieter des sozialen Netzwerkes eine Einwilligung in die Datenverarbeitung abgegeben haben, erstreckt sich die Rechtsgrundlage der Verarbeitung auf Art. 6 Abs. 1 a, Art. 7 DSGVO.

Auf Grund der Tatsache, dass die eigentliche Datenverarbeitung durch den Anbieter des sozialen Netzwerkes erfolgt, sind unsere Zugriffsmöglichkeiten auf Ihre Daten beschränkt. Lediglich der Anbieter des sozialen Netzwerkes ist zu einem vollständigen Zugriff auf Ihre Daten legitimiert. Auf Grund dessen, kann nur der Anbieter direkt entsprechende Maßnahmen zur Erfüllung Ihrer Nutzerrechte (Auskunftsanfrage, Löschverlangen, Widerspruch, etc.) ergreifen und umsetzen. Die Geltendmachung entsprechender Rechte erfolgt somit am effektivsten direkt gegenüber dem jeweiligen Anbieter.

Wir sind gemeinsam mit LinkedIn verantwortlich für die personenbezogenen Inhalte unseres Unternehmensprofils. Betroffenenrechte können bei der LinkedIn Inc. sowie bei uns geltend gemacht werden.

Wir treffen keine Entscheidungen hinsichtlich der auf der Seite von LinkedIn mittels Tracking-Technologien erhobenen Daten.

Weitere Informationen zu LinkedIn finden Sie unter: https://about.linkedin.com.

Weitere Informationen zum Datenschutz bei LinkedIn finden Sie unter: https://www.linkedin.com/legal/privacy-policy.

Weitere Informationen zur Speicherdauer/Löschung sowie Richtlinien zum Einsatz von Cookies und ähnlichen Technologien im Rahmen der Registrierung und Nutzung bei LinkedIn finden Sie unter: https://de.linkedin.com/legal/cookie-policy.

Allgemeine Informationen für Datenverarbeitungen außerhalb unserer Website

Kontakt / Besucher

Sie können mit uns in Verbindung treten. Die dazu verarbeiteten Daten (z.B. E-Mail-Daten, Ihr Name) sind erforderlich, um die Kommunikation zu ermöglichen und Ihr Anliegen zu bearbeiten. Weitere Daten, die Sie uns mitteilen, erleichtern uns eine persönliche Ansprache oder eine bessere oder zügigere Abwicklung.

Diese Verarbeitungen werden auf Art. 6 Abs. 1 lit. b DSGVO gestützt, soweit dies zur Anbahnung oder Durchführung eines Vertrages erforderlich ist. Andernfalls erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihres Anliegens.

Lieferanten, Dienstleister & Geschäftspartner

Wir verwenden Kontakt- und Kommunikationsdaten und sonstige relevante personenbezogenen Daten von unseren Lieferanten, Dienstleistern und Geschäftspartnern, soweit es sich bei diesen oder bei deren Mitarbeitern um natürliche Personen handelt. Diese Daten verarbeiten wir zur Durchführung der geschäftlichen Beziehung, Kommunikation sowie Kontaktpflege. Die Bereitstellung von Daten ist regelmäßig für die Anbahnung, Durchführung und Abrechnungen der Verträge erforderlich, andernfalls kann ein Vertragsschluss nicht erfolgen.

Die Verarbeitungen werden auf Art. 6 Abs. 1 lit. b DSGVO gestützt, soweit dies zur Anbahnung oder Durchführung eines Vertrages erforderlich ist. Soweit es nicht die Vertragsanbahnung oder -erfüllung betrifft, erfolgen die Verarbeitungen auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Abwicklung der geschäftlichen Zusammenarbeit und Kontaktpflege.

Die Speicherdauer richtet sich nach den allgemeinen Verjährungsregeln bzw. den steuerlichen Aufbewahrungspflichten.

Bewerbungen

Sie können sich bei uns durch das Zusenden Ihrer Unterlagen bewerben. Die in diesem Zusammenhang mitgeteilten personenbezogenen Daten verarbeiten wir ausschließlich zur Bearbeitung Ihrer Bewerbung. Die Verarbeitung ist zur Anbahnung eines Beschäftigungsverhältnisses erforderlich, ferner, um die diesbezügliche Kommunikation zu ermöglichen und Ihr Anliegen zu bearbeiten.

Im Einzelfall verarbeiten wir – soweit für die Anbahnung des Beschäftigungsverhältnisses erforderlich – personenbezogene Daten, die wir zulässigerweise von Dritten (z.B. Personalvermittlern) erhalten oder aus öffentlich zugänglichen Quellen (z.B. soziale Netzwerke oder Internet-Suchmaschinen) gewonnen haben.

Diese Verarbeitungen werden auf Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG gestützt.

Wir speichern diese Daten regelmäßig für einen Zeitraum von bis zu 6 Monaten nach Abschluss des Bewerbungsverfahrens. Eine darüberhinausgehende Speicherung erfolgt nur, wenn Sie hierin ausdrücklich gem. Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben.

Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Bewerbung ohne die Bereitstellung der Informationen nicht möglich.

Empfänger der o.g. Daten

Im Rahmen unserer o.g. Tätigkeiten arbeiten wir mit Dienstleistern, Partnern, Behörden und sonstigen Dritten zusammen, die unter Umständen personenbezogene Daten empfangen, darunter u.a.:

• Dienstleister für Hosting-Services
• IT- und Telekommunikations-Dienstleister
• Logistik und Zustelldienstleister
• Dienstleister zur Aktenaufbewahrung und -entsorgung
• Behörden und Institutionen

An diese Empfänger übermitteln wir Ihre Daten nur, soweit dies zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, wir einer rechtlichen Verpflichtung hierzu unterliegen oder wir ein berechtigtes Interesse an der Weitergabe Ihrer Daten haben. Das berechtigte Interesse kann vor allem in der Aufrechthaltung der Betriebsorganisation bzw. in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen. Bei weiteren Fragen melden Sie sich bei unserem Datenschutzbeauftragten.

Einige unserer Dienstleister verarbeiten Daten in den USA, also außerhalb des EWR: Resend für den Versand von E-Mails und Stripe für die Zahlungsabwicklung. Die Grundlage der Übermittlung nennen wir jeweils in den Abschnitten „Versand von E-Mails“ und „Abonnement und Zahlungsabwicklung über Stripe“. Weitere Übermittlungen in Drittstaaten nehmen wir nur vor, wenn ein angemessenes Schutzniveau nach Kapitel V der DSGVO gewährleistet ist. An KI-Anwendungen übermitteln wir Daten nur auf Ihre Veranlassung; siehe „Verbindung mit KI-Anwendungen“.

Speicherdauer

Wenn wir Ihre personenbezogenen Daten speichern, dann erfolgt dies nur für einen begrenzten Zeitraum und nicht länger als notwendig. Grundsätzlich löschen wir Ihre Daten, wenn sie für den Verarbeitungszweck, für den sie erhoben wurden, nicht mehr notwendig sind oder sonstige rechtliche Gründe vorliegen, die eine Löschung erfordern.

Soweit wir gesetzlichen Aufbewahrungspflichten unterliegen, die eine längere Aufbewahrung erfordern, speichern wir die Daten für diesen Zeitraum, insbesondere zur Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen, die zwischen 2 und 10 Jahren liegen.

Sonstige rechtliche Gründe zur Aufbewahrung können darin bestehen, dass wir Daten zu Beweiszwecken für die Dauer der anwendbaren Verjährungsvorschriften vorhalten müssen. Diese Fristen liegen in der Regel zwischen 2 und 30 Jahren.

Bei weiteren Fragen melden Sie sich bei unserem Datenschutzbeauftragten.

Bereitstellungspflicht

Soweit die personenbezogenen Daten für die Aufnahme und Durchführung der Vertragsbeziehung und der damit verbundenen vertraglichen oder gesetzlichen Pflichten erforderlich sind, sind diese Daten von Ihnen bereitzustellen, damit wir unseren Leistungspflichten oder rechtlichen Verpflichtungen nachkommen können. Ohne die Bereitstellung der Daten können wir unter Umständen die Leistung nicht mehr, nicht ordnungsgemäß oder nicht vollständig erbringen.