1. Verantwortlicher
Tevfik Demircan, handelnd unter „MedPraxora“
Eichenstraße 19 1/2, 86343 Königsbrunn
Telefon: +49 152 29986854
E-Mail: tevfik.demircan@googlemail.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Onlineshops, zur Erfüllung von Verträgen oder aufgrund gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind Artikel 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c DSGVO (rechtliche Verpflichtung), lit. f DSGVO (berechtigtes Interesse) sowie, soweit eingeholt, lit. a DSGVO (Einwilligung).
Da sich unser Angebot ausschließlich an Unternehmer richtet, handelt es sich bei den verarbeiteten Daten überwiegend um Kontaktdaten von Ansprechpartnern in Praxen, Kliniken und Einrichtungen.
3. Hosting und Shopsystem
Der Shop wird auf der Plattform von Shopify betrieben. Anbieter: Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.
Shopify verarbeitet in unserem Auftrag insbesondere Bestell-, Kunden- und Zahlungsdaten sowie Server-Logfiles. Grundlage ist ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO. Eine Übermittlung in Drittländer erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
4. Server-Logfiles
Beim Aufruf des Shops werden automatisch Daten übermittelt, die technisch erforderlich sind: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb.
5. Cookies
Wir setzen technisch notwendige Cookies ein, die für den Betrieb des Shops erforderlich sind, etwa für Warenkorb, Anmeldung und Sicherheit. Rechtsgrundlage ist § 25 Abs. 2 TDDDG.
Nicht notwendige Cookies, insbesondere für Analyse und Marketing, werden nur nach Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Artikel 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
6. Bestellabwicklung
Zur Vertragsabwicklung verarbeiten wir Bestandsdaten (Firma, Ansprechpartner, Anschrift, Kontaktdaten, gegebenenfalls Umsatzsteuer-Identifikationsnummer und Betriebsstättennummer) sowie Bestell- und Rechnungsdaten. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b DSGVO.
Rechnungs- und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB acht beziehungsweise zehn Jahre auf; die Verarbeitung ist insoweit nach Artikel 6 Abs. 1 lit. c DSGVO gerechtfertigt.
7. Sprechstundenbedarf
Soweit Bestellungen als Sprechstundenbedarf erfolgen, verarbeiten wir zusätzlich die Betriebsstättennummer (BSNR) sowie gegebenenfalls Angaben aus der Verordnung. Diese Daten benötigen wir zur Erfüllung des Vertrages und zur Abrechnung gegenüber der zuständigen Kassenärztlichen Vereinigung (Artikel 6 Abs. 1 lit. b und lit. c DSGVO). Gesundheitsdaten von Patienten werden dabei nicht erhoben.
8. Zahlungsabwicklung
Bei Auswahl einer Zahlungsart werden die dafür erforderlichen Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt, damit die Zahlung ausgeführt werden kann. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b DSGVO. Welcher Zahlungsdienstleister im Einzelfall eingesetzt wird, hängt von der gewählten Zahlungsart ab und wird Ihnen im Bestellprozess vor Abschluss der Bestellung angezeigt. Vollständige Zahlungsdaten wie Kartennummern werden von uns nicht gespeichert.
9. Versandabwicklung
Zur Zustellung übermitteln wir Name, Lieferanschrift und bei Bedarf Telefonnummer oder E-Mail-Adresse an das beauftragte Transportunternehmen. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b DSGVO. Das jeweils beauftragte Unternehmen teilen wir Ihnen mit der Versandbestätigung mit.
10. Weitere Dienste im Shop
Zur Bereitstellung einzelner Shop-Funktionen wie Suche, Produktempfehlungen oder Kundenkommunikation setzen wir Dienstleister ein, die ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten. Grundlage ist jeweils ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO. Eine Nutzung der Daten zu eigenen Zwecken der Dienstleister findet nicht statt.
11. Kontaktaufnahme
Bei Anfragen per E-Mail, Telefon oder Kontaktformular verarbeiten wir die mitgeteilten Daten zur Bearbeitung der Anfrage (Artikel 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
12. Kundenkonto
Bei Anlage eines Kundenkontos speichern wir die angegebenen Daten bis zur Löschung des Kontos. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b DSGVO.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Artikel 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Mein Merkzettel
Ihr Merkzettel ist leer.