Datenschutzerklärung

Datenschutzerklärung (Webshop & Mobile App)

Stand: 04.11.2026

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineshops (nachfolgend „Website“) sowie unserer mobilen Anwendung „Meine Engel App“ für iOS und Android (nachfolgend „App“). Wir nehmen den Schutz Ihrer Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung ist:
Engel Apotheke Heilbronn
Inhaberin: Dorjana Hoxha e.K.
Kaiserstraße 13
74072 Heilbronn
Telefon: +49(0)7131 815 80
Telefax: +49-7131-171395
E-Mail: info@engelapotheke-shop.de

Datenschutzbeauftragter:
Dorjana Hoxha
Telefon: +49-7131-81580
E-Mail: leitung@engelapotheke-heilbronn.de

2. Verarbeitung sensibler Gesundheitsdaten (Art. 9 DSGVO)

Bei der Bestellung von apothekenpflichtigen und verschreibungspflichtigen Arzneimitteln sowohl über den Webshop als auch über die App verarbeiten wir Daten, die Rückschlüsse auf Ihren Gesundheitszustand zulassen. Gemäß der Rechtsprechung des Europäischen Gerichtshofs (Az. C-21/23) stellen bereits einfache Bestelldaten für Arzneimittel im E-Commerce Gesundheitsdaten dar. Die Erhebung und Verarbeitung dieser sensiblen Daten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung im Bestellprozess gemäß Art. 9 Abs. 2 lit. a DSGVO bzw. zur Erfüllung von Pflichten aus dem Behandlungs- und Versorgungsvertrag gemäß Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

3. Datenerfassung beim Aufruf der Website und Nutzung der App

Beim Aufruf unserer Website sowie bei der Nutzung unserer App werden aus Gründen der Datensicherheit und Stabilität automatisch Informationen durch das System erfasst. Dies umfasst:

• Die Webseite, von der aus Sie zu uns gefunden haben (Website)
• Beschreibung des Typs und der Version des verwendeten Webbrowsers sowie des Betriebssystems
• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs

Die Verarbeitung dient unserem berechtigten Interesse an der Gewährleistung der Datensicherheit, der Fehleranalyse sowie der Optimierung unserer Dienste. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

4. Registrierung und Kundenkonto (Webshop & App)

Wenn Sie sich innerhalb unseres Onlineshops oder in der „Meine Engel App“ ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen Daten, um das Kundenkonto bereitzustellen und Ihnen den geschützten Kundenbereich zugänglich zu machen. Hierzu gehören: Name, E-Mail-Adresse, Kontaktdaten, ggf. Geburtsdatum, Telefonnummer sowie das von Ihnen gewählte Kennwort. Als registrierter Nutzer werden im Kundenkonto zusätzlich Ihre bisherigen Bestellungen, Ihre Kontoeinstellungen sowie ggf. gesammelte Bonuspunkte gespeichert.

Wir verarbeiten diese Daten, bis Sie das Kundenkonto löschen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

5. Bestellungen, Rezepteinsendungen und pharmazeutische Beratung

Wenn Sie eine Bestellung aufgeben oder ein Rezept einreichen, verarbeiten wir Ihre Registrierungsdaten, die bestellten Waren bzw. Rezeptdaten, Ihre vollständige Anschrift sowie Ihre Telefonnummer für pharmazeutische Rückfragen. Die Verarbeitung erfolgt zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Die Verarbeitung ist zur Abwicklung Ihrer Bestellung und Lieferung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
• Pharmazeutische Beratungspflicht: Wir nutzen Ihre Daten zur Erfüllung unserer gesetzlichen Pflicht zur pharmazeutischen Beratung gemäß Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 20 ApBetrO. Die Angabe einer Telefonnummer ist nach § 17 Abs. 2a Nr. 7 ApBetrO verpflichtend, damit unser pharmazeutisches Personal Sie bei Rückfragen unentgeltlich beraten kann.
• Abrechnung: Im Rahmen der Arzneimittelabrechnung besteht eine gesetzliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 300 SGB V zur Übermittlung der erforderlichen Daten an Ihre Krankenkasse.
• Rücksprache mit Ärzten: Werden im Rahmen Ihrer Rezeptbestellung Wechselwirkungen bekannt oder treten pharmazeutische Fragestellungen auf, behalten wir uns vor, den behandelnden Arzt direkt zu kontaktieren. Dies dient der Erfüllung unserer gesetzlichen Versorgungspflicht nach § 11a Abs. 3a ApoG i.V.m. § 1 Abs. 1 ApoG. Sie können dieser Rücksprache jederzeit widersprechen; dies kann jedoch dazu führen, dass das Rezept nicht bearbeitet werden kann.

E-Mails zu Ihrer Bestellung: Nach Ihrer Bestellung senden wir Ihnen an die angegebene E-Mail-Adresse eine Bestätigung über den Eingang Ihrer Bestellung (Bestellnummer, Gesamtbetrag, Zahlungsart, Lieferadresse und gegebenenfalls die bestellten Artikel und Ihre Anmerkung) und – mit der Annahme, spätestens mit der Lieferung – eine Auftragsbestätigung mit dem Vertragsinhalt (bestellte Artikel, Preise, Zahlungsart, Lieferadresse, Ihre Anmerkung) und der Widerrufsbelehrung (Art. 6 Abs. 1 lit. b und c DSGVO i. V. m. §§ 312f, 312i BGB). Die Angaben zu bestellten Arzneimitteln sind Gesundheitsdaten; zur Rechtsgrundlage siehe Ziffer 2. Wir versenden E-Mails über unseren eigenen Mailserver auf dem unter Ziffer 7 genannten Server. Eine Kopie dieser E-Mails (Empfänger, Betreff mit Bestellnummer, Inhalt, Zeitpunkte und Zustellversuche) bewahren wir als Geschäftsbrief bis zum Ende des sechsten Kalenderjahres nach dem Jahr ihres Versands auf (§ 257 HGB, § 147 AO) und löschen sie dann. Zum Schutz vor Missbrauch zählen wir die abgesendeten Bestellungen je IP-Adresse kurzzeitig im Arbeitsspeicher (höchstens 24 Stunden, Art. 6 Abs. 1 lit. f DSGVO); mit Ihrer Bestellung speichern wir keine IP-Adresse – zu den Server-Protokollen siehe Ziffer 3.

Widerrufsfunktion: Wenn Sie über „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zur Bestellung sowie Datum und Uhrzeit des Eingangs, um den Eingang zu dokumentieren, Ihnen den Eingang per E-Mail zu bestätigen und den Widerruf zu bearbeiten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Zum Schutz vor Missbrauch zählen wir die Absendungen je IP-Adresse kurzzeitig im Arbeitsspeicher (höchstens 24 Stunden, Art. 6 Abs. 1 lit. f DSGVO); in der Dokumentation Ihres Widerrufs speichern wir keine IP-Adresse – zu den Server-Protokollen siehe Ziffer 3. Ihre Erklärung und ihren Bearbeitungsverlauf bewahren wir bis zum Ende des sechsten Kalenderjahres nach dem Eingang auf, die zugehörigen E-Mails (einschließlich Empfänger, Betreff und Zeitpunkte) bis zum Ende des sechsten Kalenderjahres nach ihrem Versand (handels- und steuerrechtliche Aufbewahrungspflichten, § 257 HGB, § 147 AO), und löschen sie dann.

Die Speicherung erfolgt so lange, wie es zur Vertragserfüllung und zur Erfüllung steuerrechtlicher, handelsrechtlicher oder apothekenrechtlicher Aufbewahrungspflichten notwendig ist.

6. Verarbeitung von E-Rezepten und CardLink-Verfahren

Wir bieten Ihnen zur Einlösung elektronischer Rezepte (E-Rezepte) verschiedene digitale Wege an, darunter den Upload von QR-Codes sowie das CardLink-Verfahren mittels NFC-Scan Ihrer elektronischen Gesundheitskarte (eGK) über das Smartphone in der App.

Hierbei werden sensible Gesundheits- und Identifikationsdaten der Versicherten (Name, Anschrift, Telefonnummer, Versichertennummer bei der Krankenkasse, Card-Access-Number [CAN] der eGK sowie verschlüsselte/pseudonymisierte Informationen zu den abgerufenen E-Rezepten) verarbeitet. Diese Daten werden über eine sichere Verbindung zur Telematikinfrastruktur (TI) übertragen, um das E-Rezept vom Fachdienst der gematik abzurufen und in der Apotheke einzulösen. Die Datenbereitstellung erfolgt zum Teil durch Partnerapotheken der MAK.

Rechtsgrundlage ist Ihre informierte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO, welche Sie mit der Nutzung der CardLink-Lösung erteilen. Gemäß den strengen Vorgaben der gematik werden die Zugriffe auf den CardLink-Service sowie die Rahmendaten des Zugriffs für 90 Tage vorgehalten und danach revisionssicher gelöscht.

7. Hosting, Entwicklung und technische Infrastruktur

Zur Bereitstellung unserer digitalen Dienste nutzen wir spezialisierte Dienstleister, mit denen wir Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen haben:

• Webshop-Hosting: Der Onlineshop wird auf einem dedizierten Root-Server (Ubuntu, Plesk) der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet.
• App-Entwicklung und App-Hosting: Für die Zurverfügungstellung und technische Betreuung unserer App nutzen wir den Entwickler Marketing für aktive Kollegen GmbH (MAK), Am Schloßplatz 6, 99986 Oppershausen. Für das Hosting arbeitet die MAK mit spezialisierten Hosting-Dienstleistern zusammen. Serverstandort ist Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und professionellen Bereitstellung der App (Art. 6 Abs. 1 lit. f DSGVO).

8. Zahlung

Wir bieten Vorkasse und Rechnung an. Sie zahlen per Banküberweisung; dabei verarbeiten wir die Angaben aus Ihrer Überweisung (Kontoinhaber, IBAN, Betrag, Verwendungszweck) zur Zuordnung der Zahlung und für unsere Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO). Zahlungsdienstleister setzen wir nicht ein.

9. Versand und Logistik

Zur Zustellung Ihrer Bestellungen (aus dem Webshop oder der App) übermitteln wir Ihren Namen und Ihre Lieferanschrift an den beauftragten Transportdienstleister (Art. 6 Abs. 1 lit. b DSGVO). Die Lieferung erfolgt entweder durch unseren apothekeneigenen, zur Verschwiegenheit verpflichteten Botendienst oder durch die DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn).

10. Newsletter

Wenn Sie sich für unseren Newsletter angemeldet haben, verwenden wir Ihre Daten für den Versand von Informationen zu Angeboten und Aktionen. Rechtsgrundlage hierfür ist § 7 Abs. 2 Nr. 3 UWG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Sie können den Erhalt des Newsletters jederzeit über den Abmelde-Link im Newsletter selbst oder über eine formlose Mitteilung in Textform (z. B. E-Mail) an uns abbestellen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

11. Internetspezifische Datenverarbeitungen, Cookies und Tools

Cookies: Unsere Website und App verwenden teilweise Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Sie dienen dazu, unsere Dienste nutzerfreundlicher und sicherer zu machen. Sie können die Verwendung von Cookies in den Einstellungen Ihres Webbrowsers oder Betriebssystems generell unterbinden.

Schriftarten: Alle Schriftarten unserer Website, auch die für Symbole, liegen auf unserem eigenen Server und werden von dort geladen. Dabei werden keine Daten an Google oder andere Anbieter von Schriftarten übertragen. Erst wenn Sie eine Karte oder ein Video eines der unten genannten Anbieter laden, kann dieser dafür eigene Schriftarten von seinen Servern nachladen.

Google Maps: Auf unserer Kontaktseite können Sie eine Karte von Google Maps mit unserem Standort laden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist, Ihnen auf Ihren Wunsch zu zeigen, wo Sie unsere Apotheke finden. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Vorher zeigen wir nur einen Platzhalter von unserem eigenen Server, und es besteht keine Verbindung zu Google.

Nach Ihrem Klick werden Ihre IP-Adresse, technische Informationen zu Ihrem Browser und Endgerät sowie die Adresse unserer Website (nicht die der Kontaktseite) an Google übertragen. Google kann außerdem Informationen auf Ihrem Endgerät speichern oder auslesen (z. B. in Cookies). Dabei kann Ihr Browser auch Cookies mitsenden, die Google früher auf Ihrem Endgerät gespeichert hat, etwa wenn Sie bei Google angemeldet sind. Daten können an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung, die Sie durch den Klick auf „Karte laden“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung wird von uns nicht gespeichert: Bei jedem weiteren Aufruf der Kontaktseite wird die Karte wieder erst nach einem Klick geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Verlassen Sie die Kontaktseite oder laden Sie sie neu, endet die Verbindung zu Google, und die Karte wird erst nach einem erneuten Klick wieder geladen. Für die weitere Verarbeitung der übertragenen Daten, auch zu eigenen Zwecken von Google, und für deren Speicherdauer ist Google verantwortlich. Von Google gesetzte Cookies bleiben gespeichert, bis sie ablaufen oder Sie sie in den Einstellungen Ihres Browsers löschen.

Die verlinkte Adresse im unteren Bereich unserer Website und der Link „Route in Google Maps öffnen“ auf der Kontaktseite sind dagegen reine Links: Solange Sie keinen davon anklicken, werden keine Daten an Google übertragen. Klicken Sie einen an, öffnet sich Google Maps in einem neuen Fenster (auf Mobilgeräten gegebenenfalls die Google-Maps-App). Google erhält dann Ihre IP-Adresse und technische Informationen zu Ihrem Browser und Endgerät und verarbeitet Ihre Daten von da an in eigener Verantwortung. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

YouTube-Videos: In einigen Beiträgen unseres Blogs binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist, Ihnen das Video auf Ihren Wunsch direkt in unserem Blog abzuspielen. Die Videos werden erst geladen, wenn Sie auf das jeweilige Video klicken. Vorher zeigen wir nur ein Vorschaubild von unserem eigenen Server, und es besteht keine Verbindung zu YouTube.

Nach Ihrem Klick laden wir das Video im erweiterten Datenschutzmodus (youtube-nocookie.com). Dabei werden Ihre IP-Adresse, technische Informationen zu Ihrem Browser und Endgerät, die Adresse unserer Website (nicht die des einzelnen Blogbeitrags) und die Kennung des angeklickten Videos an YouTube übertragen. YouTube kann außerdem erfassen, wie Sie das Video nutzen (z. B. Start und Dauer der Wiedergabe), und Informationen auf Ihrem Endgerät speichern oder auslesen (z. B. in Cookies oder im Local Storage Ihres Browsers). Dabei kann Ihr Browser auch Cookies mitsenden, die Google früher auf Ihrem Endgerät gespeichert hat, etwa wenn Sie bei Google angemeldet sind. Daten können an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung, die Sie durch den Klick auf das Video erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für das angeklickte Video und wird von uns nicht gespeichert: Bei jedem weiteren Seitenaufruf wird ein Video wieder erst nach einem Klick geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Verlassen Sie die Seite mit dem Video oder laden Sie sie neu, endet die Verbindung zu YouTube, und ein Video wird erst nach einem erneuten Klick wieder geladen. Für die weitere Verarbeitung der übertragenen Daten, auch zu eigenen Zwecken von Google, und für deren Speicherdauer ist Google verantwortlich. Von YouTube gesetzte Cookies und Local-Storage-Einträge bleiben gespeichert, bis sie ablaufen oder Sie sie in den Einstellungen Ihres Browsers löschen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Vimeo-Videos: In einigen Beiträgen unseres Blogs binden wir Videos der Plattform Vimeo ein. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Zweck ist, Ihnen das Video auf Ihren Wunsch direkt in unserem Blog abzuspielen. Die Videos werden erst geladen, wenn Sie auf das jeweilige Video klicken. Vorher zeigen wir nur ein Vorschaubild von unserem eigenen Server, und es besteht keine Verbindung zu Vimeo.

Nach Ihrem Klick laden wir das Video mit der Einstellung „Do Not Track“ (dnt=1). Dabei werden Ihre IP-Adresse, technische Informationen zu Ihrem Browser und Endgerät, die Adresse unserer Website (nicht die des einzelnen Blogbeitrags) und die Kennung des angeklickten Videos an Vimeo in den USA übertragen. Mit „Do Not Track“ erfasst der Player nach Angaben von Vimeo keine Sitzungs- und Analysedaten. Cookies, die Vimeo und dessen Dienstleister Cloudflare nach eigenen Angaben aus Sicherheitsgründen benötigen, können dennoch gesetzt werden. Außerdem kann Ihr Browser Vimeo-Cookies mitsenden, die bereits früher gespeichert wurden. Die Vimeo.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung, die Sie durch den Klick auf das Video erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für das angeklickte Video und wird von uns nicht gespeichert: Bei jedem weiteren Seitenaufruf wird ein Video wieder erst nach einem Klick geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Verlassen Sie die Seite mit dem Video oder laden Sie sie neu, endet die Verbindung zu Vimeo, und ein Video wird erst nach einem erneuten Klick wieder geladen. Für die weitere Verarbeitung der übertragenen Daten und für deren Speicherdauer ist Vimeo verantwortlich. Von Vimeo oder Cloudflare gesetzte Cookies bleiben gespeichert, bis sie ablaufen oder Sie sie in den Einstellungen Ihres Browsers löschen. Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo.

Versandhandels-Register: Im Impressum verlinken wir das Versandhandels-Register des Bundesinstituts für Arzneimittel und Medizinprodukte (BfArM). Das ist ein reiner Link: Solange Sie ihn nicht anklicken, werden keine Daten an das BfArM übertragen. Klicken Sie ihn an, öffnet sich die Website des BfArM in einem neuen Fenster. Das BfArM erhält dann Ihre IP-Adresse und technische Informationen zu Ihrem Browser und Endgerät und verarbeitet Ihre Daten von da an in eigener Verantwortung; dafür gilt die Datenschutzerklärung des BfArM.

12. Social-Media-Verlinkungen

Auf unserer Website verlinken wir unsere Profile bei Facebook und Instagram. In unserer App sind statische Verlinkungen zu Facebook, Instagram und LinkedIn eingebunden. Es werden keine aktiven Social-Media-Plugins genutzt. Eine Datenübertragung an diese Netzwerke findet erst statt, wenn Sie aktiv auf den entsprechenden Link klicken.

Unter unseren Blogbeiträgen finden Sie außerdem Links zum Teilen des jeweiligen Beitrags auf LinkedIn, Facebook und X (ehemals Twitter). Auch das sind reine Links ohne Plugin: Solange Sie keinen davon anklicken, werden keine Daten an diese Netzwerke übertragen. Klicken Sie einen an, öffnet sich die Seite des Netzwerks in einem neuen Fenster (auf Mobilgeräten gegebenenfalls dessen App). Das Netzwerk erhält dann die Adresse des Beitrags (bei X zusätzlich den Beitragstitel), Ihre IP-Adresse und technische Informationen zu Ihrem Browser und Endgerät. Es kann außerdem Informationen auf Ihrem Endgerät speichern oder auslesen (z. B. in Cookies). Sind Sie dort angemeldet, kann das Netzwerk den Aufruf Ihrem Konto zuordnen. Für diese Verarbeitung ist das jeweilige Netzwerk verantwortlich; es gilt seine Datenschutzerklärung.

13. Keine automatisierte Entscheidungsfindung (einschließlich Profiling)

Wir führen keine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO durch, das Ihnen gegenüber rechtliche Wirkungen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

14. Ihre Betroffenenrechte

Bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen nach der DSGVO umfassende Rechte zu, die Sie jederzeit unter den in Ziffer 1 genannten Kontaktdaten geltend machen können:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, welche Daten wir über Sie verarbeiten und nähere Hintergründe dazu zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung falscher oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten (z.B. bei Unklarheiten über deren Richtigkeit).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übertragen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Datenverarbeitung widersprechen, die auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt. Das gilt auch für den Widerspruch gegen Direktwerbung.
• Widerruf von Einwilligungen: Wenn Sie uns eine Einwilligung erteilt haben (insb. nach Art. 9 DSGVO für Gesundheitsdaten), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt.