Datenschutzerklärung

Zuletzt aktualisiert am: 12. Februar 2025

Teil 1: Datenschutzrichtlinie der Melve GmbH

Melve GmbH nimmt den Datenschutz äußerst ernst. Im Rahmen unserer Tätigkeiten verarbeiten wir personenbezogene Daten nur in Übereinstimmung mit den Datenschutzbestimmungen. Melve GmbH („Melve“, „wir“ oder „uns“) respektiert die Privatsphäre von Einzelpersonen. Wir sind ein „Verantwortlicher“ im Sinne der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“), des Datenschutzgesetzes 2018 und der Datenschutz- und Elektronikkommunikationsverordnung (EU) 2003/2426 (gemeinsam als „Datenschutzgesetze“ bezeichnet).

Wir verarbeiten personenbezogene Daten nur für zuvor definierte Zwecke und stellen sicher, dass die Daten korrekt und aktuell sind. Personenbezogene Daten, die für den definierten Zweck nicht mehr benötigt werden oder fehlerhaft sind, werden umgehend gelöscht. Darüber hinaus gewährleisten wir eine angemessene Sicherheit der von uns verarbeiteten Daten und schützen sie vor unbefugtem Zugriff.

1. Informationen über die Melve GmbH

Melve GmbH

Schlossplatz 1

8502 Lannach

Österreich

Sie können den zuständigen Datenschutzbeauftragten unter folgender E-Mail-Adresse kontaktieren: dataprivacy@melve.com

2. Kategorien von verarbeiteten personenbezogenen Daten

Wir werden diese Kategorien von personenbezogenen Daten über Sie sammeln und speichern:

Daten, die beim Besuch unserer Homepage gesammelt werden

Wenn Sie unsere Website nur zu Informationszwecken nutzen, sammeln wir nur die sogenannten „Serverprotokolldateien“, die unten aufgeführt sind und die technisch notwendig sind, um Ihnen unsere Website anzubieten und die Stabilität und Sicherheit der Website zu gewährleisten:

Datum und Uhrzeit des Besuchs
Zeitzonenunterschied zur Greenwich Mean Time (GMT)
Inhalt der Anfrage (spezifische Seite)
Zugriffsstatus/HTTP-Statuscode
Menge der übertragenen Daten
Art des Browsers
Betriebssystem und dessen Schnittstelle
Sprache und Version der Browsersoftware

Allgemeine Anfragen

Wenn Sie eine allgemeine Anfrage stellen, müssen wir die folgenden zusätzlichen Daten sammeln:

Vorname und Nachname
Kontaktdaten (z. B. Adresse, Telefonnummer, E-Mail-Adresse)

Registrierung im Rahmen eines Kontos auf unserer Plattform

Wir sammeln die folgenden zusätzlichen Informationen, um Ihr Konto zu erstellen und zu verwalten und die Ihnen bereitgestellten medizinischen Dienstleistungen zu ermöglichen:

Vor- und Nachname
E-Mail-Adresse, Benutzername und Passwort
Geburtsdatum
Telefonnummer

Informationen über Ihren Gesundheitszustand / medizinische Informationen

Um die Konsultation des Arztes für die Online-Behandlung zu organisieren, benötigen wir Ihre relevanten Gesundheitsdaten, und Sie müssen unseren medizinischen Fragebogen ausfüllen. Dies ist eine besondere Kategorie personenbezogener Daten und kann Fotos umfassen, die Sie im Zusammenhang mit Ihrer medizinischen Konsultation einreichen. Ihre ausdrückliche Einwilligung ist eine Voraussetzung dafür, dass wir diese Daten verarbeiten können.

Kauf von Produkten

Wir werden die folgenden Informationen sammeln, um alle Käufe, die Sie bei unseren Partnern / uns tätigen möchten, zu verwalten:

Kontakt- und Lieferdetails (Telefonnummer, E-Mail-Adresse und Postadresse)
Ihre Kaufinformationen (Produkt, Datum, Betrag, Rechnungsadresse)
Rezept
Zahlungsinformationen (Wir speichern Ihre Zahlungskartendaten nicht in Ihrem Konto. Alle Zahlungen werden direkt über PayPal (Europe) S.à r.l. et Cie, S.C.A. oder Stripe Payments Europe, Ltd. abgewickelt, und wir werden nur darüber informiert, ob eine Transaktion erfolgreich war oder nicht).

3. Zweck und Rechtsgrundlage der Datenverarbeitung

Die oben aufgeführten Arten personenbezogener Daten werden zu folgenden Zwecken verarbeitet und basieren auf folgender Rechtsgrundlage:

Kategorien	Zweck	Rechtsgrundlage
Besuch der Homepage / Serverprotokolldateien	Notwendig, damit wir Ihnen unsere Website präsentieren und die Stabilität und Sicherheit der Website gewährleisten können.	Berechtigte Interessen
Allgemeine Anfragen	Um Ihre allgemeinen Anfragen zu bearbeiten und zu beantworten.	Berechtigte Interessen
Kontoanmeldung	Um Ihr Konto auf unserer Plattform zu verwalten und zu administrieren, was notwendig ist, um einen Vertrag mit uns abzuschließen.	Vertrag
Medizinische Informationen	Um die Konsultation des Arztes für die Online-Behandlung zu organisieren und mit den jeweiligen Ärzten zu teilen.	Einwilligung
Kauf von Produkten	Um Ihre Zahlungen für Produkte / Einlösung von Gutscheinen zu bearbeiten und Ihren Kauf von Produkten zu verwalten.	Vertrag

4. Datenschutz und Offenlegung personenbezogener Daten

Die Sicherheit Ihrer Daten hat für uns oberste Priorität, und unser Geschäftsmodell basiert auf Integrität und Diskretion. Wir arbeiten mit Apotheken zusammen, damit Sie Ihr bestelltes Produkt erhalten können, nachdem Ihr elektronisches Rezept von einem Arzt unterschrieben wurde. Während des Bestellvorgangs haben Sie die Wahl, Ihre Medikamente entweder über eine Versandapotheke zu erhalten oder sie vor Ort in einer Apotheke Ihrer Wahl abzuholen. Je nach Ihrer Auswahl werden Ihre persönlichen Daten zusammen mit dem elektronischen Rezept, das vom Arzt ausgestellt wurde, und dem von uns erstellten Arzneimittelgutschein an die von Ihnen ausgewählte Apotheke weitergeleitet, um Ihre Bestellung zu bearbeiten.

Darüber hinaus teilen wir Ihre persönlichen Informationen mit mehreren Dienstanbietern, die Ihre Daten im Rahmen der von ihnen angebotenen Dienstleistungen verarbeiten. Wir ergreifen Maßnahmen, um sicherzustellen, dass unsere Dienstanbieter Ihre Daten gemäß den gesetzlichen Bestimmungen behandeln, sie nur im Einklang mit unserem Vertrag mit ihnen verwenden und sicher aufbewahren.

Dienstanbieter, die wir nutzen:

Google Cloud: Wird für das Webhosting in der Google Cloud (Google Cloud Platform, GCP) verwendet, speziell in der Region Frankfurt, Deutschland (europe-west3). Die Google Cloud betreibt eine Multi-Tenant-Umgebung, sodass Daten zwischen vielen geografisch verteilten ausfallsicheren Rechenzentren repliziert werden. Dienstanbieter: Google Ireland Limited; Muttergesellschaft: Google LLC. Personenbezogene Daten werden nur im Rahmen des Hostings gemäß den EU-Standardvertragsklauseln außerhalb der EU übertragen.
Google Analytics und Tag Manager: Diese Website verwendet Google Analytics, um zu analysieren, wie Nutzer die Seite mithilfe von "Cookies" nutzen. Die IP-Anonymisierung ist aktiviert, was bedeutet, dass Google Ihre IP-Adresse innerhalb der Mitgliedstaaten der Europäischen Union verkürzt. Sie können verhindern, dass Google die Daten erfasst, indem Sie ein Browser-Plugin installieren (http://tools.google.com/dlpage/gaoptout?hl=en).
Facebook: Für Werbung und Marketing.
Google AdWords: Für Werbung und Marketing.

Separate Datenverantwortliche:

Wir teilen Ihre persönlichen Daten mit den folgenden Organisationen, die als separate Verantwortliche agieren. Sie sollten deren Datenschutzrichtlinien überprüfen, wie sie Ihre Daten verarbeiten:

EU-registrierte Ärzte: Die Ihre medizinischen Informationen bewerten, um die Produkte zu verschreiben.
Apotheek Bad Nieuweschans B.V.: Verkauft und liefert die verschreibungspflichtigen Produkte an Sie.
Stripe Payments Europe, Ltd.: Nimmt Zahlungen für die Produkte entgegen.
PayPal (Europe) S.à r.l. et Cie, S.C.A.: Nimmt Zahlungen für die Produkte entgegen.

Wir teilen auch Daten, soweit dies erforderlich ist, um unsere rechtlichen Ansprüche durchzusetzen, rechtliche Ansprüche zu verteidigen und, falls gesetzlich erforderlich, an Gerichte, Polizei, Strafverfolgungsbehörden oder Aufsichtsbehörden weiterzugeben. Um unsere technischen Systeme vor unbefugtem Zugriff zu schützen, haben wir technische und organisatorische Vorkehrungen getroffen. Wir werden eine ausdrückliche Einwilligung von Ihnen einholen, bevor wir Ihre medizinischen Daten an den Telemedizinanbieter, kooperierende Ärzte und die Partnerapotheke weitergeben.

5. Cookies

Unsere Website verwendet sogenannte Cookies. Diese kleinen Textdateien werden auf Ihrem mobilen Gerät über den Browser gespeichert und verursachen keinen Schaden. Wir verwenden Cookies, um unsere Website benutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Gerät gespeichert, bis Sie sie löschen, wodurch wir Ihren Browser beim nächsten Besuch erkennen können. Wenn Sie dies nicht wünschen, können Sie Ihren Browser so einstellen, dass er Sie über das Setzen von Cookies informiert, damit Sie diese fallweise erlauben können. Das Deaktivieren von Cookies kann die Funktionalität unserer Website einschränken.

6. Wie lange werden die personenbezogenen Daten gespeichert?

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung eines Vertragsverhältnisses oder einer gesetzlichen Verpflichtung erforderlich ist. Nach diesem Zeitraum werden die personenbezogenen Daten anonymisiert oder gelöscht.

7. Welche Rechte haben Sie als betroffene Person?

Nach dem aktuellen Datenschutzrecht können Sie Folgendes von der verantwortlichen Person anfordern:

Recht auf Zugang durch die betroffene Person (Art. 15 DSGVO)
Recht auf Berichtigung und Recht auf Löschung (Art. 16 und 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben auch das Recht auf:

Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten widerrufen (Art. 13 Abs. 1 (c) und Art. 14 Abs. 2 (d) DSGVO)
Widerspruch gegen die Verarbeitung der personenbezogenen Daten einlegen (Art. 21 DSGVO)
Reichen Sie eine Beschwerde bei einer Aufsichtsbehörde ein (Art. 13 Abs. 2 (d) und Art. 14 Abs. 2 (e) DSGVO)

Wenn Sie weitere Fragen oder Kommentare zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung IhrerIhre Rechte, kontaktieren Sie uns bitte unter dataprivacy@melve.commit dem Betreff „Datenschutz“.

Teil 2: GesundheitszählungDatenschutzrichtlinie

Die Geschäftsführung von Health Counter (Cedarwood Pharmacy) stellt sicher, dass effektive interne Prozesse innerhalb des Unternehmens durchgeführt werden, um die Daten seiner Mitarbeiter, Patienten, Lieferanten und Kunden zu schützen.

Diese Richtlinie und das Verfahren wurden im Kontext des Kernwerts von Health Counter "Diszipliniert und Professionell sein" erstellt und erkennen die von der Cedarwood Apotheke bereitgestellten Dienstleistungen und deren Verantwortung an, Gesundheitsdaten als besondere Kategorie zu schützen. Im Rahmen dessen sind zusätzliche Maßnahmen zum Schutz von Patientenakten und deren Verarbeitung vorhanden. Diese Richtlinie und die Datenschutzerklärung werden vom Datenschutzbeauftragten (DPO) von Health Counter überwacht, was eine Anforderung der GDPR-Gesetzgebung ist.

1. Ziele, Ziel und Geltungsbereich

1.1. Ziele und Vorgaben

Die Ziele der Sicherheitsrichtlinie des Health Counter Netzwerks sind:

GDPR-Konformität: Um sicherzustellen, dass Health Counter eine umfassende Datenschutzrichtlinie hat, die einen konsistenten Ansatz für die sichere Datenverwaltung im gesamten Unternehmen und die Einhaltung der Gesetzgebung ermöglicht.
Mitarbeiterbewusstsein: Um Einblicke für Kollegen zu GDPR und deren Verantwortlichkeiten für das Unternehmen, das Management und die Kollegen zu geben.
Patientenverständnis: Um eine Datenschutzerklärung für Patienten bereitzustellen.

1.2. Geltungsbereich

Diese Richtlinie und das Verfahren gelten für Health Counter und beziehen sich auf die Bereitstellung von Dienstleistungen, die von der Cedarwood Apotheke bereitgestellt werden.

2. Gesetzgebung

Allgemeine Datenschutzverordnung (GDPR) 2018
NHS Information Governance Alliance (IGA)

3. Datenschutzrichtlinie von Health Counter

Unsere Apotheker und Mitarbeiter sind Mitglieder Ihres Online-Gesundheitsteams. Sie haben das Ziel, Ihnen die höchste Qualität der Gesundheitsversorgung zu bieten. Dazu müssen sie Aufzeichnungen über Sie, Ihre Gesundheit und die Pflege, die wir Ihnen bereitgestellt haben oder bereitstellen möchten, führen. Wir wissen, dass Sie Ihre Privatsphäre und die Sicherheit der über Sie gespeicherten persönlichen Informationen schätzen.

Aufgezeichnete Informationen

Im Rahmen der Bereitstellung eines professionellen, sicheren und effizienten Services gibt es bestimmte Informationen, die wir aufzeichnen. Dazu gehören Details zu Medikamenten und Geräten, die gegen Ihre Rezepte abgegeben wurden, sowie wesentliche Ratschläge, die gegeben wurden, Überweisungen an andere Gesundheitsfachkräfte und alle anderen relevanten Informationen.

InfAufgezeichnete Informationen können Folgendes umfassen:

Grundlegende Informationen über Sie, wie Adresse, Geburtsdatum, Kontaktdaten usw.
Aufzeichnungen über Medikamente, die Ihnen von einem Arzt oder einem anderen qualifizierten Verschreiber verschrieben wurden und die von der Cedarwood Apotheke bereitgestellt wurden.
Details zu Medikamenten, die ohne Rezept in der Apotheke gekauft wurden (“p-Medikamente; rezeptfreie Medikamente”).
Weitere Einzelheiten und Notizen zu Ihrer Gesundheit und medizinischen Behandlung.
Informationen, die für Ihre fortlaufende Pflege von anderen Personen relevant sind, die sich um Sie kümmern und Sie gut kennen, wie andere Gesundheitsfachkräfte und Angehörige.
Alle anderen Dienstleistungen, die wir Ihnen möglicherweise anbieten.

Verarbeitung von Informationen

Wir verarbeiten Ihre personenbezogenen Daten, die Informationen aus Ihren Rezepten und alle anderen Apotheken- und Gesundheitsdienstleistungen, die wir Ihnen bereitstellen, umfassen, zu folgenden Zwecken:

Ihre Pflege: Bereitstellung von Apothekendienstleistungen und Pflege für Sie und Weitergabe Ihrer Informationen an Ihren Arzt und andere, soweit angemessen.
Verwaltung: Weitergabe nur relevanter Informationen an die örtlichen Behörden, falls erforderlich; sowie an externe Stellen von Cedarwood Pharmacy, die sicherstellen, dass wir angemessene professionelle und Dienstleistungsstandards einhalten und dass Ihre und unsere Erklärungen genau sind (z. B. Inspektionen durch die GPhC).
Aufbewahrung: Wir speichern Ihre Informationen so lange, wie es von der GPhC empfohlen wird.

Ihre Rechte

Sie haben das Recht auf Vertraulichkeit gemäß der Datenschutz-Grundverordnung und dem Datenschutzgesetz 2018, dem Menschenrechtsgesetz 1998 und der allgemeinen Pflicht zur Vertraulichkeit (das Gleichstellungsgesetz könnte ebenfalls gelten).

Wir halten uns auch an den NHS-Verhaltenskodex zur Vertraulichkeit, und Apotheker sind verpflichtet, ihre professionellen Standards einzuhalten, um die Aufzeichnungen über Sie vertraulich, sicher und genau zu halten. Alle unsere Arbeitsverträge enthalten eine Verpflichtung zur Vertraulichkeit von Patientendaten. Unser Leitprinzip ist, dass wir Ihre Aufzeichnungen streng vertraulich behandeln.

Ihr Recht, Ihre Gesundheitsakte einzusehen

Sie haben das Recht, eine Kopie aller Apothekenunterlagen über Sie anzufordern.
In der Regel fallen keine Gebühren für eine gedruckte Kopie der Informationen an, die wir über Sie haben.
Wir sind verpflichtet, innerhalb eines Monats auf Ihre Anfrage zu reagieren.
Sie müssen ausreichende Informationen bereitstellen, damit das Apothekenpersonal Sie identifizieren kann (zum Beispiel vollständiger Name, Adresse und Geburtsdatum). Sie müssen einen Ausweis vorlegen.