Datenschutz
Allgemeines
Die Betreiberin des DigiBo-Systems einschließlich der DigiBo-App für iOS und Android nimmt den Schutz personenbezogener Daten sehr ernst.
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung des DigiBo-Systems einschließlich der App und der dazugehörigen technischen Systeme verarbeitet werden.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse oder Telefonnummer. Bei der Nutzung von Rezept- und Gesundheitsfunktionen werden darüber hinaus besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, insbesondere Gesundheitsdaten, verarbeitet.
Verantwortlicher
Apotheke am EKO
Inhaberin Anika Ewald e.K.
Virchowstr. 39
46047 Oberhausen
Telefon: 0208 62069936
Fax: 0208 62069937
E-Mail: eko@apotheke-am-eko.de
Internet: https://www.apotheke-am-eko.de/
Datenschutzbeauftragter
Krause Sicherheitstechnik & Datenschutz UG
Lindenstr.25
58089 Hagen
Telefon: 02337 911778
Fax: 02337 911779
E-Mail: info@dk-buero.de
Homepage: http://www.dk-buero.de
Zwecke und Rechtsgrundlagen sowie Dauer der Datenverarbeitung
1. Technische Nutzung der App
Bei der Nutzung der App werden technisch erforderliche Daten verarbeitet, um die App und ihre Funktionen bereitzustellen sowie die Sicherheit, Stabilität und Fehlerfreiheit der eingesetzten Systeme zu gewährleisten.
Hierbei werden insbesondere folgende Daten verarbeitet:
- IP-Adresse des Endgerätes,
- Datum und Uhrzeit des Zugriffs,
- verwendetes Betriebssystem,
- App-Version und App-Build,
- Kennung der jeweiligen DigiBo App,
- technische Server- und Zugriffsprotokolle sowie
- Fehler- und Absturzinformationen.
Über den sogenannten User-Agent können weitere vom Endgerät bereitgestellte technische Informationen übermittelt und in Serverprotokollen gespeichert werden. Hierzu kann insbesondere die Version des verwendeten Betriebssystems gehören.
Zur technischen Fehleranalyse werden außerdem API-Request-Logs geführt. Diese enthalten insbesondere den aufgerufenen technischen Endpunkt, die Angabe „Android“ oder „iOS“, die App-Version, den App-Build sowie die Kennung der jeweiligen White-Label-App. Eine unmittelbare Benutzerkennung wird in diesen API-Request-Logs nicht gespeichert.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung der von Ihnen genutzten App-Funktionen erforderlich ist. Soweit die Verarbeitung der Gewährleistung der Sicherheit, Stabilität und Fehleranalyse dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und störungsfreien Bereitstellung des DigiBo-Systems. Die Löschung der technischen Server-, API-, Fehler- und Absturzprotokolle erfolgt nach 90 Tagen.
2. Registrierung in der App
Wenn Sie innerhalb unserer App ein Kundenkonto anlegen und sich registrieren, verarbeiten wir die von Ihnen angegebenen Daten, um Ihr Kundenkonto für Sie bereitzuhalten und Ihnen den Kundenbereich der App zugänglich zu machen.
Hierzu werden insbesondere Name, E-Mail-Adresse, Kontaktdaten, gegebenenfalls Geburtsdatum, Telefonnummer und die für die Anmeldung erforderlichen Zugangsdaten verarbeitet.
Als registrierter Nutzer werden im Kundenkonto zusätzlich insbesondere bisherige Bestellungen, Ihre DigiBo App bzw. Bonuspunkte sowie Ihre Kontoeinstellungen gespeichert.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Wir speichern und verarbeiten die Daten grundsätzlich für die Dauer des Kundenkontos. Nach Löschung des Kundenkontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungs- oder Dokumentationspflichten oder andere Rechtsgrundlagen eine weitere Speicherung erforderlich machen.
3. DigiTaler® und Kundenbindungssystem
Im Rahmen des DigiBo-Kundenbindungssystems werden die Ihrem Kundenkonto zugeordneten DigiTaler®, deren Gutschrift und Einlösung sowie die hierfür erforderlichen Transaktionsinformationen verarbeitet.
DigiTaler® können abhängig von den durch die jeweilige Apotheke angebotenen Möglichkeiten insbesondere für Prämien, Leistungen von Kooperationspartnern oder für Spendenprojekte verwendet werden.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Bei einer Einlösung bei Kooperationspartnern oder im Rahmen von Spenden werden keine Kundenstammdaten oder Nutzerkennungen an den jeweiligen Partner oder Spendenempfänger übermittelt. Die an Partner bzw. Spendenempfänger übermittelten Transaktionsübersichten enthalten ausschließlich Datum und Uhrzeit der Transaktion sowie die Anzahl der eingelösten DigiTaler®.
4. Bestellungen und Vorbestellungen
Wenn Sie über die App Waren bestellen oder vorbestellen, verarbeiten wir die zur Bearbeitung Ihrer Bestellung erforderlichen Daten.
Hierzu gehören insbesondere die erforderlichen Registrierungs- und Kontaktdaten, die bestellten Waren, gegebenenfalls Ihre Lieferanschrift und Telefonnummer sowie die gewünschte Abhol-, Liefer- oder Versandart.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir personenbezogene Daten aufgrund gesetzlicher Dokumentations- oder Aufbewahrungspflichten verarbeiten müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit eine Bestellung versendet oder durch einen Botendienst zugestellt wird, werden die für die Durchführung der Lieferung erforderlichen Kontakt- und Adressdaten an den jeweils eingesetzten Versand-, Logistik- oder Botendienst übermittelt.
Bei Versandbestellungen kann die Erhebung einer Telefonnummer aufgrund der für den Versandhandel geltenden apothekenrechtlichen Vorschriften erforderlich sein. Bei anderen Bestellformen wird eine Telefonnummer verarbeitet, soweit diese für die Bearbeitung der jeweiligen Bestellung oder für erforderliche Rückfragen benötigt wird.
5. Bestellungen und Rezepteinsendungen
Über die App können Rezepte und die zur Arzneimittelversorgung erforderlichen Informationen an die Apotheke übermittelt werden.
Dies kann insbesondere durch Aufnahme eines Papierrezeptes mit der Kamera des Endgerätes, durch Auswahl eines bereits vorhandenen Bildes oder über die für E-Rezepte vorgesehenen Funktionen erfolgen.
Dabei werden insbesondere Stamm- und Kontaktdaten, Angaben aus dem Rezept, Angaben zu verordneten Arzneimitteln, gegebenenfalls Versicherungsdaten sowie weitere zur Bearbeitung des Rezeptes erforderliche Informationen verarbeitet.
Hierbei werden Gesundheitsdaten verarbeitet, die gemäß Art. 9 Abs. 1 DSGVO zu den besonderen Kategorien personenbezogener Daten gehören.
Die Verarbeitung erfolgt zur Bearbeitung des Rezeptes und zur Arzneimittelversorgung auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO. Hinsichtlich der Gesundheitsdaten erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie den einschlägigen apothekenrechtlichen Vorschriften.
Soweit dies zur Arzneimittelabrechnung erforderlich ist, werden die hierfür erforderlichen Daten gemäß Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 300 SGB V an die hierfür vorgesehenen Empfänger, insbesondere die Krankenkasse bzw. eingesetzte Abrechnungsstellen, übermittelt.
Kamera und Fotofunktion
Wenn Sie zur Übermittlung eines Rezeptes die Kamera Ihres Endgerätes verwenden oder ein vorhandenes Bild auswählen, greift die App nach entsprechender Freigabe durch Sie auf die hierfür erforderliche Kamera- bzw. Fotofunktion des Endgerätes zu.
Das von Ihnen ausgewählte bzw. aufgenommene Bild wird zum Zweck der Rezeptbearbeitung verarbeitet.
Die hierfür geltenden Rechtsgrundlagen entsprechen den vorstehend genannten Rechtsgrundlagen für die Rezeptbearbeitung.
6. Bereitstellung von CardLink
Die App ermöglicht die Einlösung elektronischer Rezepte über eHealth-CardLink. Hierzu kann die elektronische Gesundheitskarte („eGK“) über die NFC-Funktion eines geeigneten Smartphones verwendet werden.
Die technische CardLink-Kommunikation einschließlich der über NFC ausgetauschten Daten und der E-Rezeptinformationen erfolgt nicht über das Backend des DigiBo-Systems. Die Kommunikation erfolgt unmittelbar zwischen dem Endgerät und der für CardLink eingesetzten technischen Infrastruktur.
Für die Bereitstellung von CardLink werden Dienste der GEDISA – Gesellschaft für digitale Services der Apotheken mbH und von Link4Health GmbH eingesetzt.
Im Rahmen von CardLink werden insbesondere die für die Nutzung der elektronischen Gesundheitskarte erforderlichen Daten, die Card-Access-Number („CAN“), Versichertendaten sowie Informationen über die abgerufenen E-Rezepte verarbeitet. Bei den Rezeptinformationen handelt es sich um Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO.
Soweit die Nutzung von CardLink auf Ihrer Einwilligung beruht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie hinsichtlich der Gesundheitsdaten zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Nach Übermittlung des E-Rezeptes an die von Ihnen ausgewählte Apotheke erfolgt die weitere Verarbeitung zur Arzneimittelversorgung auf Grundlage der hierfür geltenden gesetzlichen Vorschriften, insbesondere Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO und Art. 9 Abs. 2 lit. h DSGVO.
Das DigiBo-Backend erhält keine über NFC ausgetauschten Daten und keine im Rahmen des CardLink-Abrufs übertragenen E-Rezeptinformationen. Im Backend kann technisch erfasst werden, dass ein bestimmter Nutzer einen CardLink-Vorgang initiiert hat.
Die im Zusammenhang mit CardLink vorgeschriebenen Zugriffs- und Metadaten werden für 90 Tage vorgehalten und anschließend gelöscht.
7. Chatfunktion
Über die App können Sie Nachrichten mit Ihrer Apotheke austauschen.
Hierbei werden insbesondere die zur Zuordnung des Nutzers erforderlichen Daten, der Inhalt Ihrer Nachrichten, Zeitpunkt und Verlauf der Kommunikation sowie gegebenenfalls von Ihnen übermittelte Bilder oder sonstige Dateien verarbeitet.
Die Chatfunktion wird unmittelbar über das Frontend und Backend des DigiBo-Systems bereitgestellt. Für die Chatfunktion wird kein zusätzlicher externer Chatdienst eingesetzt.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Sie über die Chatfunktion Angaben zu Ihrer Gesundheit, Arzneimitteln, Verordnungen oder sonstige Gesundheitsdaten übermitteln und diese im Rahmen der pharmazeutischen Beratung oder Arzneimittelversorgung verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG.
Auf die Chatnachrichten haben die zur Bearbeitung befugten Mitarbeiter der Apotheke sowie die für den technischen Betrieb erforderlichen Auftragsverarbeiter Zugriff.
Chat-Nachrichten zwischen Patienten und Apotheken werden für maximal 18 Monate nach ihrer Übermittlung gespeichert. Die Speicherung dient dazu, Patienten und Apotheken eine kontinuierliche Kommunikation zu ermöglichen. Insbesondere sollen frühere Bestellungen, Beratungen und getroffene Absprachen bei wiederkehrenden Anfragen nachvollzogen werden können. Der Zeitraum von 18 Monaten ermöglicht es Patienten, auch im Folgejahr auf frühere Vorgänge zurückzugreifen, beispielsweise bei regelmäßig oder saisonal benötigten Arzneimitteln. Nach Ablauf der Frist werden die Nachrichten automatisiert gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
8. Push-Benachrichtigungen
Die App kann Push-Benachrichtigungen verwenden, um Ihnen Informationen auf Ihrem Endgerät anzuzeigen.
Für den Versand von Push-Benachrichtigungen verwenden wir Firebase Cloud Messaging (FCM), einen Dienst von Google.
Für die Zustellung wird insbesondere eine technische Kennung der jeweiligen App-Installation verarbeitet. Firebase Cloud Messaging verwendet hierzu insbesondere eine Firebase-Installations-ID bzw. die für die Zustellung erforderliche Registrierungskennung, um Nachrichten dem jeweiligen Endgerät zuordnen und zustellen zu können.
Soweit Push-Benachrichtigungen der Durchführung einer von Ihnen angeforderten App-Funktion dienen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Werbliche Push-Benachrichtigungen werden nur versandt, soweit hierfür eine entsprechende Einwilligung vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Push-Benachrichtigungen jederzeit über die Einstellungen Ihres Endgerätes deaktivieren. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Firebase speichert die für Firebase Cloud Messaging verwendete Firebase-Installations-ID bis zur Veranlassung ihrer Löschung. Nach Auslösung der Löschung entfernt Google die Daten innerhalb von bis zu 180 Tagen aus seinen Live- und Backupsystemen.
Bereits versendete Pushnachrichten bleiben für 18 Monate im Backend gespeichert und werden anschließend endgültig gelöscht.
9. Newsletter und elektronische Werbung
Wenn Sie sich für einen Newsletter oder andere elektronische Werbung angemeldet haben, werden die hierfür erforderlichen Kontaktdaten zum Zweck der Zusendung der entsprechenden Informationen verarbeitet.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Die wettbewerbsrechtlichen Voraussetzungen für elektronische Werbung bleiben hiervon unberührt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Sonstige Empfänger der Daten
Wir setzen externe Dienstleister ein, soweit dies für die Bereitstellung und Durchführung der beschriebenen Leistungen erforderlich ist.
Für Entwicklung und technische Bereitstellung des DigiBo-Systems wird insbesondere die
MAK Marketing für aktive Kollegen GmbH
Am Schloßplatz 6
99986 Oppershausen
eingesetzt.
Übermittlung in Drittländer
Im Rahmen einzelner technischer Dienste kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.
Dies betrifft insbesondere die Nutzung von Firebase Cloud Messaging.
Für Übermittlungen an Google LLC in den USA kann der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO herangezogen werden, soweit die betreffende Verarbeitung von der Zertifizierung erfasst ist. Für Übermittlungen, die nicht von einem Angemessenheitsbeschluss erfasst sind, sehen die für Firebase geltenden Datenschutzbedingungen insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO vor.
DigitalOcean, LLC ist ebenfalls nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit DigitalOcean personenbezogene Daten in den USA oder einem anderen Drittland ohne Angemessenheitsbeschluss verarbeitet, erfolgt die Übermittlung nach den für DigitalOcean geltenden Datenschutzbedingungen auf Grundlage des EU-U.S. Data Privacy Framework bzw., soweit dieses nicht anwendbar ist, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
Dauer der Speicherung personenbezogener Daten
Sofern die Speicherdauer nicht in dieser Datenschutzerklärung ausdrücklich angegeben ist, löschen wir personenbezogene Daten, sobald sie für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs-, Dokumentations- oder Nachweispflichten einer Löschung entgegenstehen.
Für unterschiedliche Datenarten gelten unterschiedliche Speicherfristen. Dies betrifft insbesondere Daten des Kundenkontos, Bestell- und Rezeptdaten, Chatnachrichten, technische Protokolldaten, Daten der Push-Funktion sowie CardLink-Protokolldaten.
Soweit personenbezogene Daten aufgrund gesetzlicher Aufbewahrungs- oder Dokumentationspflichten weiterhin gespeichert werden müssen, wird ihre Verarbeitung nach Wegfall des ursprünglichen Verarbeitungszwecks auf die Erfüllung dieser Verpflichtungen beschränkt.
Bestehen einer Verpflichtung zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.
Bestimmte Angaben sind jedoch erforderlich, wenn Sie einzelne Funktionen des DigiBo-Systems nutzen möchten. Ohne die für die Registrierung erforderlichen Angaben kann beispielsweise kein Kundenkonto eingerichtet werden. Ohne die für eine Bestellung, Rezeptbearbeitung oder CardLink-Nutzung erforderlichen Angaben kann die jeweilige Leistung nicht oder nicht vollständig erbracht werden.
Soweit einzelne Angaben aufgrund gesetzlicher Vorschriften erforderlich sind, werden Sie hierauf bei der jeweiligen Erhebung hingewiesen.
Bestehen von automatisierten Entscheidungsfindungen einschließlich Profiling
Wir unterwerfen Sie keiner ausschließlich automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO, die Ihnen gegenüber rechtliche Wirkungen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Ihre Rechte
Die Datenschutz-Grundverordnung garantiert Ihnen bestimmte Rechte, die Sie uns gegenüber geltend machen können, soweit die gesetzlichen Voraussetzungen vorliegen.
Art. 15 DSGVO – Auskunftsrecht:
Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Art. 16 DSGVO – Recht auf Berichtigung:
Sie haben das Recht, die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Art. 17 DSGVO – Recht auf Löschung:
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.
Art. 18 DSGVO – Recht auf Einschränkung der Verarbeitung:
Sie haben das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung zu verlangen.
Art. 20 DSGVO – Recht auf Datenübertragbarkeit:
Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
Art. 21 DSGVO – Widerspruchsrecht:
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Widerruf einer Einwilligung
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Sie können sich insbesondere an die für uns zuständige Datenschutzaufsichtsbehörde oder die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes wenden.
Stand der Datenschutzerklärung
Stand: 3.11.2026