Mit dieser Datenschutzinformation informieren wir Sie über unsere Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der App „DocMorris Express“ (nachfolgend: „App“). Der verantwortungsvolle Umgang mit personenbezogenen Daten ist uns ein wichtiges Anliegen, das wir in all unseren Geschäftsprozessen berücksichtigen.
- Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
DocMorris Services B.V.
Avantisallee 152
6422 RA Heerlen
Niederlande
Geschäftsführer: Dr. Malte Dous, Matthias Peuckert
E-Mail: service@docmorris-plus.de
Tel.: 0800 52 000 55 (kostenfrei)Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:
DocMorris Services B.V.
– Datenschutzbeauftragter –
Avantisallee 152
6422 RA Heerlen
Niederlande
E-Mail: datenschutz@docmorris-plus.de - Zwecke der Datenverarbeitung und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zu folgenden Zwecken:
a) Erfüllung von vertraglichen und vorvertraglichen Pflichten (Art. 6 Abs. 1 S. 1 lit. b DSGVO)Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DSGVO) erfolgt, um den mit Ihnen geschlossenen Vertrag über die Nutzung der App zu erfüllen und Ihnen unsere Leistungen zur Verfügung zu stellen. Die Verarbeitung erfolgt insbesondere- zum Zweck des Abschlusses und der Abwicklung von Verträgen mit Ihnen,
- zur Bereitstellung unserer Leistungen, insbesondere (ab Verfügbarkeit der Funktion) der Ermöglichung des Abrufs von elektronischen Rezepten zum Zweck der Einlösung bei teilnehmenden Apotheken (nachfolgend „e-Rezept-Funktion“) und zum Angebot einer Plattform in Form eines Marktplatzes, über den Sie Produkte von Apotheken und Händlern erwerben können (nachfolgend: „Marktplatz“),
- zur Ermöglichung der Zahlungsabwicklung durch einen von uns eingeschalteten Zahlungsdienstleister,
- zur Kommunikation im Zusammenhang mit der Erbringung der vorgenannten Leistungen unter Verwendung der Kommunikationskanäle der App,
- zur Beantwortung von Anfragen im Zusammenhang mit unserer Geschäftsbeziehung und zur Erbringung von sonstigen Kundendienstleistungen (z.B. zur Behebung technischer Probleme, zur Beantwortung von Fragen zur Abgabe von Produkten, zum Zwecke der Vermittlung in Streitfällen),
- zur Durchführung vorvertraglicher Maßnahmen, sowie
- für alle sonstigen mit dem Betrieb und der Verwaltung unseres Unternehmens erforderlichen Tätigkeiten.
Wir verarbeiten dazu die personenbezogenen Informationen, die Sie uns als Nutzer der App bei der Registrierung, für vertragliche Zwecke oder im Rahmen von Anfragen zur Verfügung stellen. Gegebenenfalls erhalten wir auch von Dritten Daten über Sie, z.B. von Zahlungsdienstleistern oder, soweit Sie gesetzlich krankenversichert sind, Ihrer Gesetzlichen Krankenversicherung (GKV). Es handelt sich insbesondere um folgende Daten:
- Identifikationsdaten (z.B. Name, Vorname, Geburtsdatum, Geschlecht, E-Mail-Adresse, Passwort, eindeutige Kennung),
- Kontaktdaten (z.B. Post- und Lieferanschrift, Telefonnummer),
- Bestell- und Einkaufsdaten (z.B. Auswahl der Apotheke, Suchlisten, Bestellinformationen, Informationen über erworbene Produkte, Angaben zur Zahlungsart, Kommunikation zwischen Ihnen und uns in Bezug auf Einkäufe, Liefer- und Bezahlstatus, ggf. Informationen über Retouren),
- Rechnungs- und Zahlungsdaten (z.B. Zahlungsart, Rechnungsadresse, IBAN und BIC, bzw. Kontonummer und Bankleitzahl, Kreditkartendaten, Bonitätsdaten (ab Verfügbarkeit von Bonitätsdaten); Angaben die externe Zahlungsdienstleister (z.B. PayPal) zur Identifikation verwenden),
- Daten über Ihre sonstige Nutzung der App und anderer Leistungen (z.B. Abruf eines e-Rezeptes (ab Verfügbarkeit der e-Rezept-Funktion), Bewertung einer Apotheke),
- Mitteilungen und Gesprächsinhalte (z.B. im Rahmen der App und zur Beantwortung von Anfragen), sowie
- Weitere Daten, zu deren Erfassung und Verarbeitung wir gesetzlich verpflichtet oder berechtigt sind, insbesondere soweit diese für Ihre Authentifizierung und Identifizierung erforderlich sind.
Zusätzlich speichern wir das Passwort, das der Nutzer frei wählen kann. Das Passwort wird nicht im Klartext gespeichert, sondern nur ein sogenannter Hash-Wert. Aus Sicherheitsgründen empfehlen wir Ihnen ausdrücklich, die von Ihrem mobilen Endgerät angebotene Passwortauthentifizierung zu nutzen, um Ihre persönlichen Daten vor dem Zugriff Unbefugter zusätzlich zu schützen (z.B. für den Fall des Diebstahls oder des Verlustes Ihres mobilen Endgeräts).
b) Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO)
In den nachfolgend genannten Fällen verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO). Wir holen die Einwilligung jeweils vor der Verarbeitung der Daten ein. Die erteilte Einwilligung wird protokolliert. Sie haben das Recht, jederzeit Ihre Einwilligung zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Einlösung von e-Rezepten (ab Verfügbarkeit der e-Rezept-Funktion) und Erwerb von Arzneimitteln über den Marktplatz
Um Ihnen die Nutzung der App zur Einlösung von e-Rezepten zu ermöglichen, verarbeiten wir Gesundheitsdaten (Art. 4 Nr. 15 DSGVO). Bei den Gesundheitsdaten handelt es sich um folgende Daten: den Rezeptschlüssel (QR-Code) zur Einlösung von e-Rezepten, das e-Rezept, das Ausstellungsdatum des e-Rezeptes, den Verordnungstext des e-Rezeptes, die Verschreibung von rezeptfreien Arzneimitteln (sog. Grünes Rezept), Name der Krankenversicherung, Name des ausstellenden Arztes, Versicherungsart (GKV oder PKV), die KVNr. und den Inhalt der Mitteilungen, die Sie mit der Apotheke über die App austauschen. Wir nutzen diese Daten ausschließlich, um Ihnen die e-Rezept-Funktion der App bereitzustellen.
Um Ihnen den Erwerb von Produkten über den Marktplatz zu ermöglichen, verarbeiten wir diese Gesundheitsdaten (Art. 4 Nr. 15 DSGVO) und den Inhalt der Mitteilungen und Gespräche, die Sie mit uns in unserer Funktion als Betreiberin des Marktplatzes und der am Marktplatz teilnehmenden Apotheke über die App austauschen, um Ihnen den Erwerb von Arzneimitteln über den Marktplatz, insbesondere durch die Einlösung von e-Rezepten, zu ermöglichen.
Freischaltung der Anzeige des Verordnungstextes (ab Verfügbarkeit der e-Rezept-Funktion)
Wenn Sie privat krankenversichert sind und sich neben dem QR-Code auch den Verordnungstext Ihres elektronischen Rezeptes anzeigen lassen wollen, müssen Sie sich durch Eingabe Ihrer Krankenversicherungsdaten (Versicherungsnummer, Name und Art) und Ausstellungsdatum des e-Rezeptes gesondert ausweisen. Wenn Sie diese Daten wiederholt falsch eingeben, sperren wir die Anzeige des Verordnungstextes aus Sicherheitsgründen. Wir können Ihnen den Verordnungstext Ihres Rezeptes erst wieder in der App anzeigen, wenn Ihr behandelnder Arzt uns gegenüber Ihre Identität und E-Mail-Adresse bestätigt hat. Um Ihren Arzt kontaktieren zu können, verarbeiten wir folgende Daten: Name und Vorname, E-Mail-Adresse, Geburtsdatum, Name und Adresse des behandelnden Arztes, Kopie Ihres Personalausweises. Wir nutzen diese Daten, um die Anzeige des Verordnungstextes in der App wieder freischalten zu können.
Anzeige von Apotheken
Um Ihnen Apotheken in Ihrer Nähe anzuzeigen, bei denen Sie e-Rezepte (ab Verfügbarkeit der e-Rezept-Funktion) einlösen und Produkte erwerben können, benötigen wir die Standortdaten Ihres Gerätes. Der Zugriff auf die Standortdaten erfolgt nur, wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können den Zugriff jederzeit wieder unterbinden und damit Ihre Einwilligung widerrufen, in dem Sie die Einstellungen Ihres Gerätes ändern (iOS: Einstellungen > Datenschutz > Ortungsdienste; Android: Einstellungen > Apps oder Anwendungsmanager > Berechtigungen). Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Information über Bestellstatus und QR-Code per Push-Nachrichten
Wir senden Ihnen Push-Nachrichten, um Sie über den Status ihrer Bestellungen und darüber zu informieren, dass wir einen neuen QR-Code zur Einlösung von e-Rezepten in der App bereitgestellt haben. Push-Nachrichten sind Mitteilungen, die Ihnen auch dann auf Ihrem Gerät angezeigt werden, wenn Sie die App gerade nicht nutzen. Wir senden Ihnen nur dann Push-Nachrichten, wenn Sie durch eine Aktivierung der Push-Nachrichten in den Empfang eingewilligt haben (Art. 6 Abs. 1 A. 1 lit. a DSGVO). Mit der Aktivierung wird die Geräte-ID Ihres Mobilgerätes an den Dienst kommuniziert, der bei Ihrem Betriebssystemanbieter die Push-Funktionalität bereitstellt. Sie können den Versand von Push-Nachrichten jederzeit deaktivieren und damit Ihre Einwilligung widerrufen, indem Sie die Einstellungen Ihres Gerätes ändern (iOS: Einstellungen > DocMorris+ > Mitteilungen; Android: Einstellungen > Apps oder Anwendungsmanager > DocMorris+ > Benachrichtigungen). Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Marketing-Kommunikation per E-Mail und Push-Nachricht
Sofern Sie ausdrücklich eingewilligt haben, schicken wir Ihnen per E-Mail und Push-Nachricht Gesundheitsinformationen, Informationen über Angebote, Produkte und Dienstleistungen des Marktplatzes und der Marktplatz-Apotheken und -Händler im Bereich Arzneimittel, Schönheit und Körperpflege und personalisierte Produktempfehlungen. Für die Produktempfehlungen werten wir Ihre Arzneimittelbestellungen (einschließlich Ihrer Gesundheitsdaten) aus.
Für den Versand der E-Mails verwenden wir Ihre E-Mail-Adresse und Mobilnummer. Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel über den Link am Ende einer jeden E-Mail oder durch eine Änderung Ihrer „Kommunikationspräferenzen“ in der App. Alternativ können Sie Ihren Widerruf gerne auch jederzeit an (service@docmorris-plus.de) per E-Mail senden.
Push-Nachrichten sind Mitteilungen, die Ihnen auch dann auf Ihrem Gerät angezeigt werden, wenn Sie die App gerade nicht nutzen. Sie können den Versand von Push-Nachrichten jederzeit deaktivieren und damit Ihre Einwilligung widerrufen, indem Sie die Einstellungen Ihres Gerätes ändern (iOS: Einstellungen > Name der App > Mitteilungen; Android: Einstellungen > Apps oder Anwendungsmanager > Name der App > Benachrichtigungen).
c) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
Darüber hinaus verarbeiten wir Ihre Daten über die Bereitstellung der App und die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten wie insbesondere in den folgenden Fällen:
- Beantwortung Ihrer Anfragen außerhalb eines Vertrages oder vorvertraglicher Maßnahmen,
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
- Gewährleistung unserer IT-Sicherheit und unseres IT-Betriebs;
- Verhinderung und Aufklärung von Straftaten
- für Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben; sowie
- Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Produkten.
Unser berechtigtes Interesse besteht darin, unsere Produkte und unser Unternehmen optimal zu vermarkten und diese und unser Unternehmen weiter zu entwickeln bzw. unser Unternehmen gegen Beeinträchtigungen und Gefahren zu schützen und unsere Ansprüche durchzusetzen.
d) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
Zudem unterliegen wir diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Steuergesetze), die die Verarbeitung von Daten erfordern.
- Keine Pflicht zur Bereitstellung personenbezogener Daten
Wenn wir Sie zur Bereitstellung von personenbezogenen Daten auffordern, können Sie das selbstverständlich ablehnen. Möglicherweise können Sie dann aber die App nicht nutzen oder bestimmte Leistungen nicht in Anspruch nehmen. Das gilt insbesondere dann, wenn Daten für die Begründung, Durchführung und Beendigung unserer Geschäftsbeziehung mit Ihnen notwendig sind (z.B. Stammdaten, die Sie bei der Registrierung angeben, Adress- und Versanddaten sowie Daten, die für die Zahlungsabwicklung erforderlich sind) oder wir gesetzlich verpflichtet sind, Daten zu erheben. Pflichtangaben sind in der App als solche gekennzeichnet. - Weitergabe personenbezogener Daten
a) Kategorien von Empfängern, Rechtsgrundlagen
Innerhalb unserer Organisation erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen.
Wir geben Ihre Daten an den in dieser Datenschutzinformation nachfolgend ausdrücklich genannten Empfänger Datadog Inc. und Google LLC weiter.
Ferner geben Ihre Daten an folgende Kategorien von Empfängern weiter, wenn dies zur Erfüllung eines zwischen Ihnen und uns bestehenden Vertragsverhältnisses bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) erforderlich ist oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO);- teilnehmende Marktplatz-Apotheken und -Händler,
- Gesetzliche Krankenversicherungen (GKV)
- IT-Dienstleister
- Zahlungsdienstleister,
- Kreditinstitute für den Einzug eines Entgeltes
Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, etwa bei der Nutzung von IT-Dienstleistungen, besteht unser berechtigtes Interesse darin, Funktionen auszulagern.
Darüber hinaus erfolgt eine Weitergabe oder Übermittlung Ihrer personenbezogenen Daten, wenn gesetzliche Bestimmungen dies gebieten (Art. 6 Abs. 1 S. 1 lit. c DSGVO) oder Sie eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
b) Paypal
Bei einer Zahlung über den Zahlungsdienstleister Paypal werden Sie auf die Web-seite des Anbieters dieses Zahlungsdienstes, der PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, weitergeleitet. Die von Ihnen eingegebenen personenbezogenen Daten werden an PayPal verschlüsselt übermittelt. Dies umfasst zumeist Ihren Namen, Ihre Adresse, Ihre Telefonnummer, Ihre IP-Adresse, E-Mail-Adresse oder sonstige zur Bestellabwicklung erforderliche Informationen einschließlich solcher zu Ihrer Bestellung.
Rechtsgrundlage für die Weiterleitung der Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Verarbeitung der personenbezogenen Daten erfolgt durch PayPal als verantwortliche Stelle. Soweit dies für die Erfüllung der Bestellung erforderlich ist, können Daten durch PayPal auch an Dritte weitergegeben werden. Zur Identitäts- und Bonitätsprüfung erfolgt ferner eine Übermittlung der personenbezogenen Daten von PayPal an Wirtschaftsauskunfteien, wie etwa die SCHUFA. Weitere Informationen über die Datenverarbeitung durch PayPal erhalten Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE.
- Übermittlung personenbezogener Daten in ein Drittland oder an eine internationale Organisation?
Mit Ausnahme der Übermittlung von Daten an Datadog und an Google (siehe unten Ziffer 6.b) und c)) findet eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) nicht statt. - Bereitstellung der App
a) Logfiles
Wir protokollieren jeden Zugriff auf die App und jeden Abruf von Daten über die App für Sicherungszwecken. Zu diesem Zweck speichern wir Ihre (zuvor ausreichend anonymisierte) IP-Adresse zum Zeitpunkt Ihrer Anfrage, das Datum und die Uhrzeit des Abrufs, die übertragene Datenmenge sowie den erfolgreichen Abruf in anonymisierter Form in Protokolldateien (sog. Logfiles). Rechtsgrundlage für diese Art der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die von uns verfolgten berechtigten Interessen sind insbesondere:- die Gewährleistung der Stabilität und Betriebssicherheit des Systems,
- der Schutz der App gegen eventuelle Angriffe von außen,
- die statistische Auswertung unter Verwendung eines Pseudonyms, um unsere App zu optimieren, sowie
- Erfüllung weiterer administrativer Zwecke.
b) DataDog
Wir nutzen den Monitoring-Dienst DataDog (nachfolgend: „Datadog“) um die technischen Funktionen der App zu überwachen und die Sicherheit der App zu gewährleisten. Anbieter ist die Datadog, Inc., 620 8th Ave 45th Floor, New York, NY 10018, USA.
Mit Datadog können wir [Server-Logdaten und Performance-Daten sammeln, um technische Probleme frühzeitig zu erkennen und Distributed-Denial-of Service- und andere Angriffe abzuwehren]. Die Logdaten enthalten IP-Adressen.
Rechtsgrundlage für diese Art der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die von uns verfolgten berechtigten Interessen sind insbesondere:
- die Gewährleistung der Betriebssicherheit des Systems, und
- der Schutz der App gegen eventuelle Angriffe von außen.
Die Verwendung von Datadog setzt ggf. die Weiterleitung Ihrer personenbezogenen Daten in die USA voraus. [Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Wir haben deshalb durch den Abschluss von sog. Standarddatenklauseln im Sinne von Art. 46 Abs. 2 lit. c DSGVO Garantien für den Schutz Ihrer Daten getroffen.]
Die Speicherdauer für die so erfassten Daten entnehmen Sie bitte den Datenschutzinformationen des Anbieters.
Weitere Informationen zu Datadog finden Sie unter https://www.datadoghq.com/legal/privacy/.
c) Google Analytics for Firebase/Firebase Crashlytics
Wir nutzen die Dienste Google Analytics for Firebase („Google Analytics for Firebase“) und Firebase Crashlytics / Firebase Crash Reporting (nachfolgend: „Firebase Crashlytics“) zur Analyse des Nutzerverhaltens sowie zum Reporting der Stabilität und Verbesserung der App. Anbieter ist die Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Analytics for Firebase ermöglicht uns eine Analyse Ihres In-App-Verhaltens. Auf diese Weise können wir beispielsweise Ihre Bildschirmaufrufe, Betätigung von Buttons analysieren. Wir können ferner feststellen, welche Funktionen innerhalb unserer App häufig oder selten verwendet werden. Google Analytics for Firebase speichert zu diesen Zwecken u. a. die Anzahl und Dauer der Sitzungen, Betriebssysteme, Gerätemodelle, Region und eine Reihe weiterer Daten. Eine detaillierte Übersicht über die mit Google Analytics for Firebase erfassten Daten finden Sie unter: support.google.com/firebase/answer/6318039.
Der Einsatz von Firebase Crashlytics dient der Stabilität und Verbesserung der App. Dabei werden Informationen über das verwendete Geräte und die Nutzung unserer App gesammelt (z.B. der Zeitstempel, wann die App gestartet wurde und wann der Absturz aufgetreten ist), die es uns ermöglichen, Probleme zu diagnostizieren und zu lösen.
Die Daten werden anonymisiert gespeichert. Die Speicherdauer für die so erfassten Daten entnehmen Sie bitte den Datenschutzinformation des Anbieters.
Die Speicherdauer für die so erfassten Daten entnehmen Sie bitte den Datenschutzbestimmungen des Anbieters.Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, d.h. Ihre Einwilligung. Die Verwendung von Google Analytics for Firebase und Firebase Crashlytics setzt ggf. die Weiterleitung Ihrer personenbezogenen Daten in die USA voraus. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Wir haben deshalb durch den Abschluss von sog. Standarddatenklauseln im Sinne von Art. 46 Abs. 2 lit. c DSGVO Garantien für den Schutz Ihrer Daten getroffen. Es gibt nach Auffassung der Datenschutzbehörden dennoch das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können. Mit Ihrer Einwilligung erklären Sie sich gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO damit einverstanden, dass Ihre Daten trotz dieses Risikos in den USA verarbeitet werden.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in den Benutzereinstellungen der App das Tracking Opt-In deaktivieren. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.Weitere Informationen zu den Diensten Google Analytics for Firebase und Firebase Crashlytics finden Sie unter:
https://firebase.google.com/
https://firebase.google.com/terms/analytics
https://firebase.google.com/policies/analytics
https://firebase.google.com/terms/crashlytics/
https://firebase.google.com/support/privacy/d) Adjust/Spoteffect
Wir nutzen die Nutzungsauswertungs- und Analysetechnologie Adjust („Adjust“). Anbieter ist die adjust GmbH, Saarbrücker Str. 36, 10405 Berlin. Adjust sammelt Daten zur Interaktion mit unseren Werbemitteln, Installierungs- und Event-Daten der App und stellt diese als anonymisierte Auswertungen zur Verfügung. Wir nutzen diese Informationen um den Erfolg unserer App-Marketing-Kampagnen messen zu können, zur eigenen Marktforschung und zur Optimierung der App.
Wenn Sie unsere App installieren, speichert Adjust Install- und Ereignis-Daten von Ihrer iOS oder Android App. [Damit können wir verstehen, wie Sie mit unserer App interagieren. Ferner können wir unsere mobilen Werbekampagnen dadurch analysieren und verbessern.] Für diese Analyse nutzt Adjust die anonymisierte IDFA oder Android-ID sowie die anonymisierte IP- und MAC-Adresse. [Die Daten sind einseitig anonymisiert, d.h. es ist nicht möglich Sie oder Ihr mobiles Gerät dadurch zu identifizieren.]Wir nutzen Adjust auch in Verbindung mit dem Dienst Spoteffects („Spoteffects“), einem Angebot der XAD spoteffects GmbH, Saarstr. 7, 80797 München, um die Effektivität unserer TV-Werbekampagnen zu ermitteln. Wir messen über diesen Dienstleister die Interaktion mit der App in Korrelation zu ausgestrahlten TV-Spots. Dazu werden die von Adjust erhobene Daten über [den Traffic sowie die Anzahl der Bestellungen in der App] mit Informationen zu TV-Schaltungen zusammengeführt. Dadurch können wir unsere TV-Kampagnen evaluieren und optimieren.
Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. l S. 1 lit. a) DSGVO, d.h. Ihre Einwilligung.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie [in den Benutzereinstellungen der App das Tracking Opt-In deaktivieren] deaktivieren, unter www.adjust.com/opt-out/ oder per Mail an [service@docmorris-plus.de]. - Datensicherheit
Bei der Übermittlung persönlicher Daten verwenden wir ein Zertifikat zur Identifikation, sowie eine Transportverschlüsselung zum Datenaustausch. Außerdem wenden wir hohe Sicherheitsstandards an, um Ihre Daten vor dem unberechtigten Zugriff durch Dritte in der App zu schützen. - Datenlöschung und Speicherdauer
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten jedenfalls für die Dauer unserer Vertragsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Dabei ist zu beachten, dass unsere Vertragsbeziehung, je nach Einzelfall, ein Dauerschuldverhältnis sein kann, das auf Jahre angelegt ist.Bei Vertragsbeziehungen, aber auch bei sonstigen zivilrechtlichen Ansprüchen, richtet sich die Speicherdauer darüber hinaus auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.Außerdem unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen 6 Jahre für Korrespondenz im Zusammenhang mit einem Vertragsschluss und 10 Jahre für Buchungsbelege und Geschäftsbriefe (§§ 238, 257 Abs. 1 und 4 HGB, § 147 Abs. 1 und 3 AO).Logfiles werden grundsätzlich nach sechs (6) Monaten gelöscht, es sei denn, ihre weitere Speicherung ist ausnahmsweise erforderlich und rechtmäßig. - Datenschutzrechte
Sie haben uns gegenüber das Recht auf Auskunft (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Sie haben zudem das Recht, der Datenverarbeitung durch uns zu widersprechen (Art. 21 DS-GVO). Soweit unsere Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht (Art. 6 Abs. 1 S. 1 lit. a DSGVO), können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.Zur Geltendmachung all dieser Rechte sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an unseren Datenschutzbeauftragten oder an unsere Postanschrift (s.o. Ziffer 1) wenden.Unabhängig hiervon haben Sie das Recht, bei einer Aufsichtsbehörde – insbesondere in dem EU-Mitgliedstaat Ihre Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes – eine Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO oder andere geltende Datenschutzgesetze verstößt (Art. 77 DSGVO, § 19 BDSG). - Keine automatisierte Entscheidungsfindung im Einzelfall
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
Stand dieser Hinweise zum Datenschutz: 15.02.2021