Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website www.apothekenportal-yours.de und dem damit verbundenen Interesse. Mit dem Ziel, Ihnen ein möglichst hohes Maß an Transparenz zu bieten, informieren wir Sie im Folgenden über die Art, den Umfang sowie den Zweck der Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten, welche im Rahmen der Nutzung unserer Website anfallen. Die Datenschutzgrundverordnung (nachfolgend „DSGVO“ genannt) können Sie hier als komplettes Dokument abrufen.

1. Begriffsdefinitionen

Die nachfolgenden Begrifflichkeiten, die wir innerhalb unserer Datenschutzerklärung verwenden, werden innerhalb von Art. 4 DSGVO definiert. Hierbei handelt es sich nur um einen Auszug aus Art. 4 DSGVO. Alle Begriffsbestimmungen können Sie in der DSGVO (hier abrufbar) einsehen.

• Personenbezogene Daten (Art. 4 Nr. 1 DSGVO)

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

• Verarbeiten (Art. 4 Nr. 2 DSGVO)

Unter Verarbeitung versteht man jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

• Pseudonymisierung (Art. 4 Nr. 5 DSGVO)

Pseudonymisierung umfasst die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

• Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Der Verantwortliche ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

• Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO)

Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

• Dritter (Art. 4 Nr. 10 DSGVO)

Ein Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

• Einwilligung (Art. 4 Nr. 11 DSGVO)

Unter einer Einwilligung der betroffenen Person versteht man jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

• Unternehmen (Art. 4 Nr. 18 DSGVO)

Unter einem Unternehmen versteht man eine natürliche oder juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Vereinigungen oder Personengesellschaften, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen (Art. 4 Nr. 18 DSGVO).

2. Verantworlicher gemäß Art.4 Nr.7 DSGVO

URSAPHARM Arzneimittel GmbH
Industriestraße 35
66129 Saarbrücken
Telefon: + 49 (0) 68 05 92 92-0
Telefax: + 49 (0) 68 05 92 92-88
E-Mail: info@ursapharm.de

Unser vollständiges Impressum können Sie hier abrufen: https://staging.yours-de.ursapharm.com/impressum/

3. Datenschutzbeauftragter

URSAPHARM Arzneimittel GmbH
z.Hd. des Datenschutzbeauftragten
Industriestraße 35
66129 Saarbrücken

Sie erreichen unseren Datenschutzbeauftragten unter der E-Mail-Adresse datenschutz@ursapharm.de oder postalisch unter unserer vorgenannten Adresse.

4. Rechtsgrundlagen der Verarbeitung

• Sie haben uns eine Einwilligung zu der Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
• Zwischen Ihnen und uns besteht ein Vertrag, für dessen Erfüllung die Verarbeitung erfolgt oder die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage Ihrerseits erfolgen, erforderlich (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
• Die Erfüllung einer rechtlichen Verpflichtung, derer wir unterliegen, erfordert die Verarbeitung (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
• Der Schutz lebenswichtiger Interessen Ihrerseits oder einer anderen natürlichen Person erfordern eine Verarbeitung (Art. 6 Abs. 1 S. 1 lit. d DSGVO).
• Die Wahrnehmung einer uns übertragenen, im öffentlichen Interesse liegenden Aufgabe oder Ausübung öffentlicher Gewalt erfordern eine Verarbeitung (Art. 6 Abs. 1 S. 1 lit. e DSGVO).
• Die Erforderlichkeit der Verarbeitung zur Wahrung unserer berechtigten Interessen oder eines Dritten, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

5. Speicherung von Daten / Löschung von Daten

Innerhalb der in unserer Datenschutzerklärung beschriebenen Verarbeitungen, teilen wir Ihnen die entsprechenden Speicherdauer bzw. die Zeitpunkte der Löschung oder Sperrung von Daten mit. Wird keine ausdrückliche Speicherdauer definiert, erfolgt eine Löschung bzw. Sperrung der Daten, sobald der Zweck oder die Rechtsgrundlage für die Speicherung nicht mehr gegeben ist. Eine Speicherung kann über die definierten Zeiten hinaus erfolgen, wenn gesetzliche Vorschriften, denen wir unterliegen (z.B. § 147 AO, § 257 HGB) eine andere Speicherdauer vorsehen. Im Anschluss an die Speicherdauer werden die personenbezogenen Daten gelöscht bzw. gesperrt, es sei denn eine weitere Speicherung ist durch uns auf Grund einer Rechtsgrundlage erforderlich. Zudem ist eine Speicherung über die angegebene Zeit hinaus im Falle einer (etwaigen) Rechtsstreitigkeit mit Ihnen bzw. eines sonstigen Rechtsverfahrens möglich.

6. Weitergabe von personenbezogenen Daten

Wenn eine Weitergabe Ihrer personenbezogenen Daten erfolgt, werden Sie hierüber an der jeweiligen Stelle unserer Datenschutzerklärung entsprechend aufgeklärt. Wenn eine Weitergabe Ihrer personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraumes und somit in sogenannte Drittländer erfolgt, werden Sie hierüber an der jeweiligen Stelle unserer Datenschutzerklärung entsprechend aufgeklärt. Grundsätzlich werden unsererseits personenbezogene Daten nur in Drittländer übermittelt, bei denen ein angemessenes Schutzniveau seitens der EU-Kommission bestätigt wurde oder wir eine Sicherstellung des sorgfältigen Umgangs mit den personenbezogenen Daten auf Grund vertraglicher Vereinbarungen oder anderer geeigneter Garantien gewährleisten können.

7. Erhebung von personenbezogenen Daten

Nachfolgend werden wir Sie über die Erhebung von personenbezogenen Daten (wie zum Beispiel Name, E-Mail-Adresse, Anschrift oder Nutzerverhalten) informieren.

7.1 Ausschließliche informatorische Nutzung

Wenn Sie sich auf unserer Website weder registrieren noch uns auf anderer Weise Daten übermitteln (zum Beispiel durch Nutzung des Support-Anfrage-Formulars, siehe noch folgend), werden nur jene personenbezogenen Daten erhoben, die von Ihrem Browser an unseren Server übermittelt werden. Dies sind Daten, die für uns technisch erforderlich sind, um Ihnen die Website unter Gewährleistung einer sicheren und stabilen Anzeige zur Ansicht bereit zu stellen. Hierbei handelt es sich um folgende Informationen, die sich aus einer Logfile-Zeile ergeben

• Internetprotokoll-Adresse (IP-Adresse)
• Uhrzeit und Datum des jeweiligen Zugriffs
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Die konkret aufgerufene Seite
• Status des Zugriffs / Hypertext Transfer Protocol (http)
• Datenmenge, die jeweils übertragen wurde
• Website, von welcher der Zugriff auf unsere Website erfolgt (Referrer-URL)
• Verwendeter Internet-Browser (inkl. Sprache und Version)
• Verwendetes Betriebssystem

Die Rechtsgrundlage zur Erhebung der aufgelisteten Daten ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse einen fehlerfreien Verbindungsaufbau und eine komfortable Nutzung unserer Website sicherzustellen sowie die Systemstabilität und -sicherheit zu analysieren und die Daten zu weiteren administrativen Zwecken zu verwenden.

7.2 Kontaktaufnahme per E-Mail

Bei Kontaktaufnahme über die in Ziffer 2 vorhandene E-Mail-Adresse oder sonstiger E-Mail-Adressen unseres Unternehmens, die auf unserer Website publiziert sind, werden Ihre E-Mail-Adresse, sowie sonstige innerhalb Ihrer Mail vorhandenen personenbezogenen Daten (z.B. Ihr Name, Ihre Adresse (die Sie im Impressum mitsenden) oder Ihre Telefonnummer) von uns gespeichert, um Ihre Anfrage zu bearbeiten. Diese Daten werden umgehend gelöscht, sobald ein weiteres Speichern nicht länger erforderlich ist. Sollten gesetzliche Aufbewahrungsfristen hinsichtlich der Daten gegeben sein, tritt anstelle der Löschung der Daten eine entsprechende Einschränkung der Verarbeitung. Die Rechtsgrundlage zur Verarbeitung der Daten ergibt sich je nach dem Grund des E-Mailversandes aus Art. 6 Abs. 1 S. 1 lit. b DSGVO oder aus Art. 6 Abs. 1 S. 1 lit. f DSGVO, geschieht also entweder zur Abwicklung des mit Ihnen geschlossenen Vertrages und zur Erfüllung unserer (vor)vertraglichen Pflichten oder stützt sich auf unser berechtigtes Interesse mit Interessenten unserer Leistung in Kontakt zu treten.

7.3 Kontaktformular (LogIn Bereich)

Wir bieten für registrierte Nutzer im LogIn-Bereich unserer Website ein Kontaktformular an, bei dessen Nutzung generell die Angabe von personenbezogenen Daten, die über die Daten bei ausschließlicher informatorischer Nutzung unserer Website hinausgehen, notwendig sind. Nachfolgend erläutern wir Ihnen diese Funktion im Detail: Bei Kontaktaufnahme durch das im LogIn Bereich Website vorhandene Kontaktformular werden Ihre darin gemachten Angaben (für uns sichtbar mit Ihren Profildaten verknüpft) sowie in von Ihnen ggf. hochgeladenen Dateien enthaltene Personendaten von uns gespeichert und verarbeitet, um Ihre Anfrage zu bearbeiten. Die Rechtsgrundlage zur Verarbeitung der Daten ergibt sich je nach dem Grund der Kontaktaufnahme aus Art. 6 Abs. 1 S. 1 lit. b DSGVO oder aus Art. 6 Abs. 1 S. 1 lit. f DSGVO, geschieht also entweder zur Abwicklung des mit Ihnen geschlossenen Vertrages und zur Erfüllung unserer vertraglichen Pflichten oder stützt sich auf unser berechtigtes Interesse mit Nutzern unserer Website in Kontakt zu treten.

7.4 Support-Anfrage

Wir bieten auf unserer Website ein Support-Anfrage-Formular an, bei dessen Nutzung generell die Angabe von personenbezogenen Daten, die über die Daten bei ausschließlicher informatorischer Nutzung unserer Website hinausgehen, notwendig ist. Nachfolgend erläutern wir Ihnen diese Funktion im Detail: Bei Kontaktaufnahme durch das auf unserer Website vorhandene Support-Anfrage-Formular werden Ihre E-Mail-Adresse, Ihr Name sowie sonstige von Ihnen angegebene Daten (sowie in von Ihnen ggf. hochgeladenen Dateien enthaltene Personendaten) von uns gespeichert und verarbeitet, um Ihre Anfrage zu bearbeiten. Die Rechtsgrundlage zur Verarbeitung der Daten ergibt sich je nach dem Grund der Kontaktaufnahme aus Art. 6 Abs. 1 S. 1 lit. b DSGVO oder aus Art. 6 Abs. 1 S. 1 lit. f DSGVO, geschieht also entweder zur Abwicklung des mit Ihnen geschlossenen Vertrages und zur Erfüllung unserer (vor)vertraglichen Pflichten oder stützt sich auf unser berechtigtes Interesse mit Interessenten unserer Website in Kontakt zu treten.

8. Hosting

Unsere Website wird bei dem Unternehmen Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Impressum: https://www.hetzner.com/legal/legal-notice/ (nachfolgend „Hetzner“ genannt) gehostet. Bei Aufruf unserer Website findet eine Übermittlung der in dieser Datenschutzerklärung genannten personenbezogenen Daten bei reiner informatorischer Nutzung der Website an Hetzner statt. Hierzu haben wir einen entsprechenden Vertrag zur Auftragsverarbeitung mit dem Unternehmen Hetzner abgeschlossen. Die von uns genutzten Serverstandorte von Hetzner liegen in Deutschland. Hier finden Sie die Datenschutzinformationen von Hetzner: https://www.hetzner.com/legal/privacy-policy/.

9. Cookies

Wir verwenden auf unserer Website Cookies. Cookies sind kleine, browserspezifische Textdateien, die auf Ihrer Festplatte gespeichert werden. Hierdurch erhält die Stelle, die das jeweilige Cookie setzt, bestimmte Informationen, wodurch jedoch weder Programme ausgeführt noch Viren übertragen werden können. Man unterteilt Cookies in die folgenden Klassen:

• Zunächst erfolgt die Unterscheidung danach, wer das jeweilige Cookie gesetzt hat (Webseitenbetreiber in Form von First-Party-Cookies oder Dritte in Form von Third-Party-Cookies).
• Dann gibt es eine Unterscheidung bzgl. der Dauer der Speicherung
  • Es existieren transiente Cookies, die mit Schließen des Browsers automatisch gelöscht werden, was vor allem sogenannte Session-Cookies betrifft, welche eine Session-ID speichern. Mit diesen Session-Cookies wird Ihr Rechner wiedererkannt, wenn Sie innerhalb einer Sitzung mit dem gleichen Browser nochmal unsere Website aufrufen. Wenn Sie den Browser schließen oder sich ausloggen, werden diese temporären Cookies gelöscht.
  • Daneben gibt es sog. persistente Cookies, die für einen längeren Zeitraum (bis zu zwei Jahren) gespeichert werden. Der Zeitraum bis zur Löschung unterscheidet sich jedoch von Cookie zu Cookie. Sie können eine Löschung dieser Cookies jederzeit manuell über die Einstellungen Ihres Browsers vornehmen.
  • Eine weitere Gruppe bilden die sog. Flash-Cookies. Hierbei handelt es sich um ein Flash-Player gebundenes Cookie, das die technischen Daten, die zur Wiedergabe von Video- oder Audio-Inhalten benötigt werden (z.B. Bildqualität oder Netzwerkgeschwindigkeit), speichert, wobei hierbei im Normalfall kein automatisches Ablaufdatum vorliegt und die Cookies die erforderlichen Daten unabhängig vom verwendeten Browser speichern. Manche Browser (z.B. Firefox) bieten die Möglichkeit, Flash-Cookies zusammen mit den anderen Cookies zu löschen.
• Des Weiteren unterscheidet man Cookies auf Grund ihrer Funktion, was aus datenschutzrechtlicher Sicht am relevantesten ist.
  • Technical (essenzielle) Cookies sind Cookies, die notwendig sind, um grundlegende Funktionen der Website ausführen zu können (z.B. Speichern eines Produktes, das in den Warenkorb gelegt wurde).
  • Performance Cookies sammeln Informationen über die Nutzung der Website und hierbei auftretende Fehler. Hierbei handelt es sich um anonyme Informationen, die zur Verbesserung der Website eingesetzt werden.
  • Mittels Advertising Cookies oder Targeting Cookies ist es möglich, dem Nutzer der Website angepasste Werbung (auch von Drittanbietern) anzuzeigen und diese Anzeige hinsichtlich der Effektivität zu bestimmen.
  • Durch Sharing Cookies wird die Website mit anderen Diensten (z.B. Social-Media-Präsenzen) verbunden.

Wir setzen automatisiert lediglich Technical Cookies und somit Cookies, die für den Betrieb unserer Website essenziell sind, auf Grund unseres berechtigten Interesses i.S.d. Art. 6 Abs. 1 S. 1 lit. f DSGVO ein, um unsere Website effektiv zu gestalten und stetig zu verbessern.

Wir weisen darauf hin, dass Sie die Speicherung von Cookies jederzeit durch eine entsprechende Einstellung Ihres Browsers unterbinden können. Weitere Informationen in diesem Zusammenhang haben wir hinsichtlich der gängigsten Browser nachfolgend zusammengestellt, weisen jedoch darauf hin, dass hierdurch die Funktionsfähigkeit unserer Website eingeschränkt werden kann.

• Mozilla Firefox: https://support.mozilla.org/de/kb/verbesserter-schutz-aktivitatenverfolgung-desktop
• Microsoft Edge: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
• Google Chrome: https://support.google.com/chrome/answer/95647
• Opera: https://help.opera.com/de/latest/web-preferences/#cookies Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

10. Registrierung / LogIn / Benutzerkonto / DocCheck

Um unser Portal vollumfänglich nutzen zu können, ist die Erstellung eines Benutzerkontos notwendig, in dem Ihre Daten hinterlegt und für das zusätzlich Konto-Benutzername und Konto-Passwort angelegt und verarbeitet werden. Dies dient der Vertragsabwicklung. Die Löschung des Benutzerkontos können Sie im LogIn Bereich stets beantragen. Die Löschung des Benutzerkontos erfolgt nach Beantragung spätestens nach X Tagen. Gespeichert werden in diesem Falle lediglich solche Daten zu dessen Speicherung wir gesetzlich verpflichtet sind (handels- und steuerrechtlichen Vorgaben Art. 6 Abs. 1 S. 1 lit c DSGVO). Die Speicherdauer orientiert sich in diesen Fällen an gesetzlichen Vorgaben. Nach Ende der gesetzlichen Fristen werden Ihre Daten gelöscht bzw. anonymisiert. Bei Anlegen eines Benutzerkontos müssen Sie sich via DocCheck hinsichtlich Ihres Berufes verifizieren. Anbieter dieser Funktion ist das Unternehmen DocCheck Community GmbH, Vogelsanger Straße 66, 50823 Köln (Impressum: https://more.doccheck.com/de/imprint). Weitre Informationen zum Verifizierungsprozess finden finden Sie hier: https://www.doccheck.com/de/detail/articles/41843-faq-berufsnachweis. Die Datenschutzerklärung der DocCheck Community GmbH können Sie hier abrufen: https://more.doccheck.com/de/privacy

11. Newsletter

11.1. Anmeldung und Bestätigung (Double-Opt-in-Verfahren)

Einzige Pflichtangabe innerhalb der Anmeldemaske ist Ihre E-Mail-Adresse. Eventuelle Angaben, die Sie darüber hinaus tätigen, sind freiwillige Angaben (z.B. Ihr Name). Freiwillig über die E-Mail-Adresse hinausgehende angegebene Daten werden zwecks Personalisierung der Newsletter verwendet. Die Anmeldung erfolgt mittels eines Double-Opt-in-Verfahrens. Das bedeutet, Sie erhalten nach Ihrer Anmeldung eine E-Mail an die von Ihnen eingetragene E-Mail-Adresse. In dieser E-Mail ist ein Link enthalten. Durch Klick auf diesen Link können Sie bestätigen, dass Sie ab sofort unseren Newsletter erhalten möchten. Nach Bestätigung speichern wir Ihre E-Mail-Adresse sowie darüber hinaus freiwillig angegebene Daten (Rechtsgrundlage hierfür stellt Artikel 6 Abs. 1 S. 1 lit. a DSGVO dar), um Ihnen zukünftig den Newsletter zu übersenden. Sollte diese Bestätigung nicht erfolgen, werden die uns mitgeteilten Informationen (wie Ihre E-Mail-Adresse und sonstige freiwillig angegebene Daten) automatisiert unverzüglich gelöscht. Des Weiteren werden von unserer Seite lediglich Ihre IP-Adresse sowie die Zeitpunkte der Newsletter-Anmeldung, Newsletter-Bestätigung sowie Newsletter-Abmeldung nach Übersendung des letzten Newsletters für den Zeitraum gespeichert, in dem es für uns erforderlich ist, einen Nachweis für Ihre Anmeldung inklusive Ihrer Bestätigung sowie Ihrer Abmeldung bereitzuhalten sowie eine Aufklärung einer etwaigen missbräuchlichen Verwendung Ihrer Daten zu ermöglichen (Der Zeitpunkt der Löschung bestimmt sich somit nach der Verjährungsfrist etwaiger Ansprüche).

11.2 Abmeldung

Sie haben jederzeit das Recht Ihre Einwilligung bzgl. des Übersendens unseres Newsletters zu widerrufen und somit eine Abmeldung von dem Newsletter vorzunehmen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Hierfür existieren zwei Wege. Zum einen können Sie uns eine entsprechende E-Mail an cleverreach@ursapharm.de  senden oder auf den Link „Newsletter abbestellen“ klicken, der am Ende von jedem Newsletter vorhanden ist, den Sie von uns erhalten.

11.3 Dienstleister CleverReach

Um unseren Newsletter zu versenden, nutzen wir das E-Mail-Marketing-Tool des Unternehmens CleverReach GmbH & Co. KG, CRASH Building, Schafjückenweg 2, 26180 Rastede, Impressum: https://www.cleverreach.com/de/impressum/ (nachfolgend „CleverReach“ genannt). Hierzu haben wir einen entsprechenden Vertrag zur Auftragsverarbeitung mit dem Unternehmen geschlossen. Ihre Daten werden hierbei ausschließlich auf Servern innerhalb der EU gespeichert. Die Datenschutzhinweise des Unternehmens CleverReach können Sie hier abrufen: https://www.cleverreach.com/de/datenschutz/.

12. Nutzung von sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb verschiedener sogenannter Social-Media-Plattformen. Sie können unsere Präsenzen entweder über Suchmaschinen, über die Plattformen selbst erreichen oder den Verlinkungen auf unserer Webseite hierzu folgen. Wir weisen darauf hin, dass auf diesen Plattformen Ihre Daten teils von uns und teils von den Plattformbetreibern verarbeitet werden, was mitunter auch außerhalb des Raumes der Europäischen Union geschehen kann. Zu den Einzelheiten der Verarbeitung, den Risiken und Rechtsgrundlagen etc. vergleichen Sie bitte die nachfolgend verlinkten Datenschutzerklärungen für die jeweiligen Präsenzen.

Facebook-FanPage

Unsere Datenschutzerklärung sowie die Angaben zum Verantwortlichen (Impressum) bezogen auf unser Facebook-FanPage finden Sie hier: Nutzung von Sozialen Medien | Facebook

Instragram-Kanal

Unsere Datenschutzerklärung sowie die Angaben zum Verantwortlichen (Impressum) bezogen auf unseren YouTube-Kanal finden Sie hier: Nutzung von Sozialen Medien | Instagram

13. Gewinnspiele

Für registrierte Nutzer veranstalten wir ab und an Gewinnspiele, die wir auf unserer Webseite bewerben und zu denen man sich als registrierter Nutzer anmelden kann. Bei der Veranstaltung arbeiten wir ggf. auch mit externen Agenturen zusammen. Die Einzelheiten zu den damit verbundenen Datenverarbeitungen sind den Gewinnspielbedingungen zu entnehmen. Dazu zählt auch die Angabe der Agentur, die ggf. im jeweiligen Fall mit uns zusammenarbeitet und die Daten der Teilnehmer entsprechend zur Abwicklung des Gewinnspiels verarbeitet. An diese Agenturen erfolgt also eine Weitergabe ihrer Daten. Ansonsten erfolgt keine Weitergabe. Die Teilnahme an einem Gewinnspiel erfordert in der Regel eine Registrierung der Teilnehmer mit personenbezogenen Daten, typischerweise Anrede, Vorname, Name und E-Mail-Adresse. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. – falls erforderlich – auf Grundlage der von Ihnen erteilten Einwilligung nach Art. 6 Abs.1 lit. a DSGVO. Es gelten die jeweiligen Teilnahmebedingungen.

Die Gewinner werden anonymisiert (d.h. Vorname, verkürzter Nachname, verkürzter Wohnort) auf unserer Webseite veröffentlicht. Die Daten werden allein zum Zweck der Durchführung des Gewinnspiels verwendet und mit Ausnahme der Gewinnerdaten nach Ermittlung der Gewinner gelöscht. Die Daten der Gewinner werden darüber hinaus zur Gewinnbenachrichtigung und zum Versand der Gewinne verarbeitet und danach gelöscht. Nur mit Ihrer ausdrücklichen Einwilligung erfolgt eine Verwendung über diesen Zweck hinaus. Wir haben die jeweiligen Agenturen, die nach unserer Weisung hierbei tätig werden, auf die Einhaltung der Datenschutzgesetze, auch und insbesondere im Sinne des Vorstehenden, verpflichtet und mit diesen entsprechende Auftragsverarbeitungsverträge geschlossen.

14. Umfragen

Für registrierte Nutzer bietet wir ab und an Umfragen an, an denen man grundsätzlich anonym teilnehmen kann. Eine Weitergabe von personenbezogenen Daten erfolgt hierbei nicht, es sei denn es wird explizit bei der jeweiligen Umfragen darauf hingewiesen.

15. Myfonts counter

Auf unserer Website nutzen wir das webbasierte Design-Angebot MyFonts des Dienstleisters Monotype Imaging Inc., 600 Unicorn Park Drive, Woburn, MA 01801, USA, um die auf der Website dargestellten Texte (sogenannte „Fonts“) zu optimieren, sodass Ihnen diese stets lesbar und ansprechend präsentiert werden. Hierbei lädt Ihr Browser die für die Darstellung nötigen Fonts in Ihren Browser-Cache. Aufgrund unserer Vertragsbeziehung steht MyFonts insoweit ein Vergütungsanspruch zu, welcher anhand der Anzahl der Zugriffe auf die Website mit besagten Fonts berechnet wird. Aus diesem Grunde sind wir vertraglich verpflichtet, einen sog. Zählpixel auf der Webseite einzubinden. Es handelt sich dabei um eine sogenannte Ein-Pixel-Bilddatei die auf der Webseite selbst gespeichert ist. Dieser Zählpixel erhebt die IP-Adressen der Besucher, um die Anzahl der unterschiedlichen Zugriffe zu zählen. Diese wird von MyFonts mit einer anonymisierten Projektnummer und der Seiten-URL zum Zwecke des Zählens überarbeitet. Einzelheiten hierzu entnehmen Sie bitte der Datenschutzrichtlinie der Monotype Imaging Inc. abrufbar unter:
https://www.monotype.com/de/rechtshinweise/datenschutzrichtlinie/datenschutzrichtlinie-zum-tracking-von-webschriften. Wir weisen in diesem Zusammenhang darauf hin, dass der Datentransfer in dieses Drittland vorliegend berechtigt ist nach Art. 44 und 45 DSGVO, da die Monotype Imaging Inc. aktiver Teilnehmer des Data Privacy Framework ist. Hierbei handelt es sich um ein Datenschutzabkommen zwischen der EU und den USA, bei dem das Datenschutzniveau für zertifizierte Unternehmen in den USA für angemessen erklärt wird („Angemessenheitsbeschluss“).

16. etracker

Wir nutzen auf unserer Website den Dienst etracker Analytics der etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Impressum: https://www.etracker.com/impressum/ (nachfolgend „etracker“ genannt). Hier finden Sie FAQ von etracker bzgl. der DSGVO: https://www.etracker.com/docs/faq/eu-dsgvo/. Die Datenschutzerklärung von etracker können Sie hier abrufen: https://www.etracker.com/datenschutz/. Wir haben einen entsprechenden Vertrag zur Auftragsverarbeitung mit dem Unternehmen etracker abgeschlossen. Wir nutzen etracker Analytics auf Grund unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, in diesem Fall in dem Interesse, unsere Website auszuwerten und für Sie als Nutzer zu verbessern. Serienmäßig setzt etracker Analytics keine Cookies ein, sondern erfasst das Besuchsverhalten (mittels rein technischer Parameter, wie z.B. die gekürzte IP-Adresse oder der verwendete Browser) innerhalb einer Session (Website-Besuch) mittels eines Cookie-less Session-Tracking. Hierbei wird mittels eines Fingerprinting-Verfahrens aus rein technischen Daten (wie der gekürzten IP Adresse oder des verwendeten Browsers) ein Hashwert (Kombination aus Zeichen, aus denen die ursprünglichen Daten nicht abgeleitet werden können) erzeugt, dem zusätzlich das Datum des Tages des Seitenaufrufes beigefügt wird, um einen Rückschluss auf die Identität des Nutzers noch unwahrscheinlicher zu gestalten. Dieser Wert wird alle 24 Stunden automatisiert gelöscht. Innerhalb der 24 Stunden ist es durch diesen Fingerprint möglich, das Nutzerverhalten zu analysieren.

Der Datenverarbeitung können Sie hier jederzeit widersprechen:

 Nutzerdefiniertes Tracking erlauben

17. OneSignal

Wir nutzen den Dienst OneSignal des Unternehmens OneSignal, 201 South B Street, San Mateo, CA 94401, USA um unseren Nutzern Push-Nachrichten zu senden, sofern diese in die Versendung eingewilligt haben, was somit die Rechtsgrundlage bildet (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Datenschutzerklärung von OneSignal können Sie hier abrufen: https://onesignal.com/privacy. Wir haben einen entsprechenden Vertrag zur Auftragsverarbeitung mit dem Unternehmen OneSignal abgeschlossen, nach dem die Serverstandorte in der EU liegen. Wir nutzen OneSignal des Weiteren auf Grund unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, in diesem Fall in dem Interesse, unseren Nutzern Push-Nachrichten zukommen zu lassen und so das Nutzererlebnis zu verbessern. Ein entsprechender Datentransfer in die USA und somit in ein Drittland kann nicht ausgeschlossen werden. Wir weisen in diesem Zusammenhang darauf hin, dass der Datentransfer in dieses Drittland vorliegend berechtigt ist nach Art. 44 und 45 DSGVO, da OneSignal aktiver Teilnehmer des Data Privacy Framework ist. Hierbei handelt es sich um ein Datenschutzabkommen zwischen der EU und den USA, bei dem das Datenschutzniveau für zertifizierte Unternehmen in den USA für angemessen erklärt wird („Angemessenheitsbeschluss“).

18. Sentry

Wir nutzen auf unserer Website den Dienst SENTRY der Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, um Fehler innerhalb unser Programmierung zu überwachen und entsprechend schnell beheben zu können. Wir nutzen SENTRY auf Grund unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, in diesem Fall in dem Interesse, unsere Plattform technisch sauber betreiben zu können und die Ausfallwahrscheinlichkeit so weit wie möglich zu reduzieren. Ein entsprechender Datentransfer in die USA und somit in ein Drittland kann nicht ausgeschlossen werden. Wir weisen in diesem Zusammenhang darauf hin, dass der Datentransfer in dieses Drittland vorliegend berechtigt ist nach Art. 44 und 45 DSGVO, da das Unternehmen Functional Software Inc. aktiver Teilnehmer des Data Privacy Framework ist. Hierbei handelt es sich um ein Datenschutzabkommen zwischen der EU und den USA, bei dem das Datenschutzniveau für zertifizierte Unternehmen in den USA für angemessen erklärt wird („Angemessenheitsbeschluss“). Wir haben mit SENTRY zudem einen Auftragsverarbeitungsvertrag geschlossen, in dem als Serverstandort die EU vereinbart wurde.

19. WANT (Agentur)

Die Moderation der Forenbereiche des Portals, also innerhalb des LogIn Bereiches, sowie die Abwicklung des Bonusprogramms (siehe unten) wird durch die Agentur WANT Agentur GmbH & Co. KG, Eigelstein 80 – 88, 50668 Köln in unserem Auftrag durchgeführt. Wir haben einen entsprechenden Vertrag zur Auftragsverarbeitung mit dem Unternehmen abgeschlossen.

20. Pharmakovigilanz

Da wir als Unternehmen Arzneimittel, Medizinprodukte und Kosmetika vertreiben treffen uns gesetzliche Pflichten, Informationen zu sicherheitsrelevantes Ereignisse (wie etwa auftretenden Nebenwirkungen), die bei uns anfallen , zu erheben, zu dokumentieren und gegebenenfalls an die zuständigen Behörden zu melden. Diese Meldung kann auch personenbezogene Daten, wie beispielsweise Namen, Wohnort, gesundheitsbezogene Angaben oder Ähnliches von Ihnen beinhalten, sofern Sie diese uns explizit und freiwillig offengelegt haben. Zur Einholung weiterer Informationen kann es notwendig sein, dass wir uns mit Ihnen in Verbindung setzen. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. c, e und Art. 9 Abs. 2 lit. i DSGVO in Verbindung mit der Pharmakovigilanz-Gesetzgebung (insb. § 63c AMG, Art. 87  der EU-Medizinprodukteverordnung (VERORDNUNG (EU) 2017/745) und Kapitel 5 des MPDG, Art. 23 der VERORDNUNG (EG) Nr. 1223/2009). Des Weiteren sind wir aus Gründen der Pharmakovigilanz verpflichtet in diesem Fall Ihre Daten entsprechend den gesetzlichen Vorgaben (in der Regel zumindest 5 Jahre) für Prüfzwecke zu speichern. Nach Ende der gesetzlichen Fristen werden Ihre Daten gelöscht bzw. anonymisiert.

21. Bonusprogramm / Gutscheine

Den Nutzern des Portals wird (siehe auch in den AGB) ein Bonusprogramm angeboten. Konkret können die Nutzer durch Interaktionen in einem Forum sogenannte YOURCOINS (also wenn man so will „Punkte“) sammeln und diese dann entweder an einen Spendenuser übertragen oder sie gegen digitale, im Portal angebotene und von uns ausgewählte, Gutscheine eintauschen. Die Datenverarbeitung erfolgt zur Durchführung des Bonusprogramms und zur Bereitstellung der zugehörigen Informationen über das Benutzerkonto der Teilnehmer. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchstabe b DSGVO zur Abwicklung des Plattformnutzungsvertrages bzw. der Durchführung des Bonusprogramms. Für die Teilnahme am Bonusprogramm werden folgende Daten verarbeitet: Benutzername, E-Mailadresse, Nutzungsdaten (z. B. YOURCOINS, Transaktionsdaten, ausgewählter Gutschein/Empfänger). Betriebsdaten wie IP-Adresse und Browserinformationen werden ebenfalls erfasst.  

Eine Weitergabe an Dritte ist insoweit vorgesehen, als dass im Rahmen der Einlösung durch die von uns mit der Moderation betrauten Dritten (siehe oben) eine Prüfung und die Auslieferung ggf. für die YOURCOINS erworbener Gutscheine erfolgt (per E-Mail). Eine Weitergabe der Daten an andere Dritte (insbesondere die Gutscheinausteller) erfolgt nicht. Die Löschung personenbezogener Daten erfolgt in der Regel innerhalb der in den AGB genannten Fristen nach Beendigung des Plattformnutzungsvertrages. Betriebsdaten werden nach der Nutzung gelöscht.

22. Friendly Captcha

Wir setzen auf unserer Website den CAPTCHA Dienst „Friendly Captcha“ des Unternehmens Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee (nachfolgend auch „Friendly Captcha“ genannt) ein. Das Impressum des Unternehmens kann hier abgerufen werden: https://friendlycaptcha.com/legal/imprint/. CAPTCHA ist ein Akronym für „Completely automated public Turing test to tell computers and humans apart“ und eine Methode, mit der eine Überprüfung stattfinden kann, ob es sich in bestimmten Situationen um einen Menschen oder eine Softwareapplikation (Bot) handelt. Friendly Captcha generiert diesbzgl. für jeden Seitennutzer ein unsichtbares und einzigartiges kryptografisches Rätsel (auch „Puzzle“ genannt), dessen Lösung nur wenige Sekunden dauert und seitens des Nutzer-Endgerätes ohne eine manuelle Interaktion und vollkommen im Hintergrund stattfindet. Friendly Captcha sammelt hierbei folgende Protokolldaten: Die Request Headers User-Agent, Origin und Referer, die Widget-Version, das Puzzle selbst, Informationen über das Konto und den Website-Schlüssel, auf den sich das Puzzle bezieht, sowie einen Zeitstempel. Zudem speichert Friendly Captcha einen anonymisierten Zähler pro IP-Adresse zur dynamischen Skalierung der Schwierigkeit der Puzzle im Edge-Netzwerk, damit Bots erkannt werden können. Die Speicherung dieser Daten wird getrennt von den anderen Daten durchgeführt, sodass ein Inverbindungbringen mit identifizierbaren Websites nicht stattfinden kann. Die IP-Adressen werden via One-Way-Hashing anonymisiert, womit eine persönliche Identifizierung ausgeschlossen ist. Weitere Informationen können Sie der Datenschutzbestimmung für Endnutzer entnehmen: https://friendlycaptcha.com/de/legal/privacy-end-users/. Wir haben bei dem Einsatz von Friendly Captcha einen dezidierten Einsatz von EU-Rechenzentren ausgewählt, sodass Ihre Daten die EU nicht verlassen. Des Weiteren haben wir einen Auftragsverarbeitungsvertrag mit dem Unternehmen Friendly Captcha GmbH geschlossen. Wir nutzen Friendly Captcha auf Grund unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, in diesem Fall in dem Interesse, unsere Website vor Bots entsprechend zu schützen.

23. Elastic.io

Auf unserer Website setzen wir das Elastic Cloud Service des Unternehmens Elastic.io GmbH, c/o Tribes Business Centre, Baseler Straße 10, 60329 Frankfurt (nachfolgend “Elastic” genannt). Das Impressum können Sie hier abrufen: https://www.elastic.io/legal-disclosure/. Elastic betreibt seine Dienste in deutschen Rechenzentren (vgl. https://www.cloud-services-made-in-germany.de/loesungskatalog/elastic-io). Wir haben einen Auftragsdatenverarbeitungsvertrag mit Elastic abgeschlossen. Die Datenschutzerklärung von Elastic können Sie hier abrufen: https://www.elastic.io/privacy-policy/. Die Rechtsgrundlage zur Verarbeitung der Daten ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DSGVO, stützt sich auf unser berechtigtes Interesse [Einfügen, je nachdem welches Product verwendet wird]

24. Ihre Rechte

Nachfolgend klären wir Sie über Ihre Rechte nach der DSGVO auf. Die DSGVO können Sie hier als komplettes Dokument abrufen.

Auskunftsrecht nach Art. 15 Abs. 1 DSGVO

• Sie haben das Recht von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten von Ihnen verarbeitet werden. Ist dies zu bejahen, haben Sie neben dem Recht auf Auskunft über diese personenbezogenen Daten, ein Recht auf Informationen über Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogener Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder zukünftig offengelegt werden (insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen), die Speicherdauer bzw.  Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Berichtigungs- oder Löschungsrechts der Sie betreffenden personenbezogenen Daten oder dem Recht auf Einschränkung der Verarbeitung unsererseits sowie über Bestehen eines Widerspruchsrechts gegen diese Verarbeitung, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, alle verfügbaren Informationen über die Herkunft der Daten (für den Fall, dass diese nicht durch uns erhoben wurden), das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung.

Recht auf Berichtigung nach Art. 16 DSGVO

• Sie haben das Recht, von uns die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten, die Sie betreffen, zu verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 Abs. 1 DSGVO

• Sie haben das Recht von uns zu verlangen, dass wir die Sie betreffenden personenbezogenen Daten unverzüglich löschen. Dieses Recht besteht nach Art. 17 Abs. 3 DSGVO jedoch nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, für im öffentlichen Interesse liegende Archivzwecke oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung nach Art. 18 Abs. 1 DSGVO

• Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn von Ihnen die Richtigkeit Ihrer personenbezogenen Daten bestritten wird (die Einschränkung gilt hierbei für die Dauer, die uns eine Überprüfung der Richtigkeit ermöglicht), die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist und Sie eine Löschung ablehnen, wir Ihre personenbezogenen Daten für die Verarbeitungszwecke nicht mehr benötigen, Sie diese jedoch benötigen um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen oder Sie Widerspruch gegen die Verarbeitung nach Art. 21 Abs. 1 DSGVO eingelegt haben (die Einschränkung gilt hierbei, so lange noch nicht feststeht, ob unsere berechtigten Gründe die Ihren überwiegen).

Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

• Sie haben das Recht, die Sie betreffenden personenbezogenen Daten von uns in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie eine Übermittlung an einen anderen Verantwortlichen ohne Behinderung unsererseits vorzunehmen (bzw. eine direkte Übermittlung von uns an einen anderen Verantwortlichen zu verlangen, sofern dies technisch möglich ist), wenn die Verarbeitung durch uns auf einer Einwilligung oder einem Vertrag beruhte oder mithilfe automatisierter Verfahren erfolgt ist.

Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO

• Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen, sodass die Datenverarbeitung, welche auf Grund der Einwilligung erfolgte für die Zukunft nicht mehr fortgeführt werden kann, jedoch die Rechtmäßigkeit der bis zu Ihrem Widerruf erfolgten Verarbeitung hiervon nicht berührt wird.

Recht auf Beschwerde nach Art. 77 DSGVO

• Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder dem Ort des mutmaßlichen Verstoßes wenden. Weitere Informationen hierzu erhalten Sie auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

25. Widerspruchsrecht

Sie haben neben den genannten Rechten, zudem das Recht jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, welche auf Grund der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e DSGVO) bzw. zur Wahrung von berechtigten Interessen unsererseits (Art. 6 Abs. 1 S. 1 lit. f DSGVO) erfolgt, Widerspruch mit Wirkung für die Zukunft einzulegen, sofern hierfür Gründe vorliegen, welche sich aus ihrer besonderen Situation ergeben. Im Falle des Widerspruchs wird keine weitere Verarbeitung der personenbezogenen Daten vorgenommen, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dazu dient um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Im Falle der Verarbeitung Ihrer personenbezogenen Daten für den Zweck der Direktwerbung bzw. des Profilings, sofern eine Verbindung zur Direktwerbung besteht, haben Sie ein generelles Recht auf Widerspruch, ohne dass Gründe, die sich aus Ihrer besonderen Situation ergeben, vorliegen müssen. Im Falle eines Widerspruchs stellen wir die Verarbeitung der personenbezogenen Daten zu diesen Zwecken sofort ein.  Um von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch zu machen, genügt eine E-Mail an: info@ursapharm.de

26. Datensicherheit

Auf unserer Website wird das Verschlüsselungs- und Kommunikationsprotokoll TLS 1.3 (Transport Layer Security) eingesetzt. Durch das von uns verwendete und von einer Zertifizierungsstelle ausgestellte TLS-Zertifikat, ermöglichen wir einen verschlüsselten Datenaustausch zwischen Webbrowser und Webserver, wodurch sensible Daten nicht von Dritten ausgelesen werden können. Wir verwenden das Verfahren mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt, in der Regel wird es sich hierbei um eine 256-Bit Verschlüsselung handeln. Umso höher die Bit-Zahl, desto länger der Key und desto besser somit der Schutz vor Dritten.