Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und halten uns daher an die geltenden Datenschutzgesetze. Mit dieser Datenschutzerklärung kommen wir unseren Informationspflichten nach Art. 12 ff. der Datenschutz-Grundverordnung (im Folgenden „DSGVO“ genannt) nach und informieren Sie über die Einzelheiten der Verarbeitung Ihrer Daten sowie über Ihre gesetzlichen Rechte. Diese Datenschutzerklärung betrifft ausschließlich den von uns bereitgestellten Beratungs-Chat, den wir in die Websites unserer Partner einbinden.
Inhalt
„Verantwortlicher“ ist gemäß Art. 4 Nr. 7 DSGVO derjenige, der über die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten entscheidet. Er bestimmt vor allem was, wie und wofür verarbeitet wird. Er ist für die Verarbeitung verantwortlich und hat sicherzustellen, dass die datenschutzrechtlichen Vorschriften eingehalten werden.
„Auftragsverarbeiter“ ist gemäß Art. 4 Nr. 8 DSGVO derjenige, der für den Verantwortlichen tätig wird und in dessen Auftrag personenbezogene Daten verarbeitet.
„Personenbezogene Daten“ sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich einer unmittelbar oder mittelbar bestimmbaren natürlichen Person („betroffene Person“) zuordnen lassen.
„Verarbeitung“ meint gemäß Art. 4 Nr. 2 DSGVO alle möglichen Arten der Datenverarbeitung. Darunter insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Übermitteln, Verbreiten, Verknüpfen, Einschränken, Löschen oder Vernichten von personenbezogenen Daten.
„Betroffene Person“ ist gemäß Art. 4 Nr. 1 DSGVO diejenige natürliche Person, der sich die durch den Verantwortlichen verarbeiteten Daten unmittelbar oder mittelbar zuordnen lassen.
„Empfänger“ ist gemäß Art. 4 Nr. 9 DSGVO derjenige, dem personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht.
„Dritter“ ist gemäß Art. 4 Nr. 10 DSGVO jeder, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters dazu befugt sind, die personenbezogenen Daten zu verarbeiten.
„Besondere Kategorien personenbezogener Daten“ sind gemäß Art. 9 Abs. 1 DSGVO insbesondere auch Gesundheitsdaten der betroffenen Person. Diese Daten weisen einen höheren Schutzbedarf auf.
„Gesundheitsdaten“ sind gemäß Art. 4 Nr. 15 DSGVO solche personenbezogenen Daten, die sich auf die körperliche oder geistige Gesundheit der betroffenen Person beziehen und aus denen Informationen über den Gesundheitszustand der betroffenen Person hervorgehen.
„Einwilligung“ meint gemäß Art. 4 Nr. 11 DSGVO jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung (z. B. das Setzen eines Hakens in einer hierfür vorgesehenen Checkbox), mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist.
Für die Datenverarbeitung im Rahmen des Beratungs-Chats verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist als Anbieter des Chats die
FDA FragDieApotheke GmbH
Nordstraße 102 D
52353 Düren
vertr.d.d. Geschäftsführer Steffen Kuhnert.
Sollten Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns sowie bezüglich der Wahrnehmung Ihrer Betroffenenrechte haben, können Sie sich telefonisch unter +49 2421 3889400 oder per E-Mail an datenschutz@frag-die-apotheke.de mit uns in Verbindung setzen. Bitte beachten Sie, dass wir im Falle einer Geltendmachung von Betroffenenrechten (z. B. Auskunftsersuchen) zunächst Ihre Identität durch ein hierfür geeignetes Verfahren sicherstellen müssen.
Diese Datenschutzerklärung bezieht sich ausschließlich auf den von uns bereitgestellten Beratungs-Chat. Für die übrigen Inhalte und Funktionen der Website, in die der Chat eingebunden ist – einschließlich deren eigener Cookies, Analyse- und Einwilligungsdienste –, ist der jeweilige Betreiber dieser Website datenschutzrechtlich verantwortlich.
Um den bestmöglichen Schutz für Ihre Daten zu gewährleisten, kommt eine Secure-Socket-Layer-Verschlüsselung (SSL) beziehungsweise eine Transport-Layer-Security-Verschlüsselung (TLS) zum Einsatz. Diese Verschlüsselung sorgt dafür, dass die von Ihnen übermittelten Daten nicht während der Übertragung von unbefugten Dritten ausgelesen, umgeleitet oder verändert werden können.
Soweit Ihre Daten von uns gespeichert werden, erfolgt diese Speicherung ausschließlich in sicherheitszertifizierten Rechenzentren innerhalb der Europäischen Union (EU) im Geltungsbereich der DSGVO. Wir behalten uns ausdrücklich das Recht vor, für die Speicherung und Verarbeitung Ihrer Daten externe Dienstleister einzubinden, die jedoch ausschließlich in unserem Auftrag und gemäß unseren Weisungen tätig werden (Auftragsverarbeiter). Die von uns eingesetzten Auftragsverarbeiter werden von uns vertraglich dazu verpflichtet, solche technischen und organisatorischen Maßnahmen (TOMs) zu ergreifen, die nach dem aktuellen Stand der Technik dazu geeignet sind, eine datenschutz- und datensicherheitskonforme Verarbeitung Ihrer Daten zu gewährleisten.
In keinem Fall werden wir oder ein von uns eingesetzter Auftragsverarbeiter Ihre Daten ohne gesetzliche Grundlage an Dritte weitergeben oder diese Daten veräußern.
Als „betroffene Person“ im Sinne von Art. 4 Nr. 1 DSGVO stehen Ihnen bestimmte, unabdingbare Rechte zu (Betroffenenrechte). Danach haben Sie das Recht
Sie können Ihre Betroffenenrechte durch Mitteilung gegenüber uns unter den oben genannten Kontaktdaten geltend machen. Wir behalten uns das Recht vor, Ihre Identität durch ein hierfür geeignetes Verfahren sicherzustellen.
Sie haben die Möglichkeit, über ein Chat-Fenster Kontakt zu unseren Apothekerinnen und Apothekern aufzunehmen, das wir in die Websites unserer Partner einbinden. Über das Chat-Fenster können Sie Fragen zu gesundheitlichen Themen stellen und Empfehlungen sowie gegebenenfalls die Vermittlung von Medikamenten erhalten. Diesen Chat betreiben wir selbst; ein externer Chat-Dienst mit Sitz in den USA wird nicht eingesetzt.
Rechtsgrundlage: Sämtliche personenbezogenen Daten verarbeiten wir ausschließlich aufgrund Ihrer ausdrücklich erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit gesundheitsbezogene Angaben betroffen sind, zusätzlich nach Art. 9 Abs. 2 lit. a DSGVO. Zweck der Verarbeitung ist die Beantwortung Ihrer gesundheitlichen Fragen sowie gegebenenfalls die Vermittlung von Medikamenten.
Hosting: Der Chatverlauf wird bei unserem Hosting- und Backend-Dienstleister Supabase Inc. (970 Toa Payoh North, #07-04, Singapur 318992) verarbeitet; die Speicherung der Daten erfolgt in einem Rechenzentrum innerhalb der Europäischen Union (Frankfurt am Main). Supabase ist als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gebunden. Die Datenschutzerklärung von Supabase finden Sie unter https://supabase.com/privacy.
Einsatz Künstlicher Intelligenz: Zur Unterstützung der Beratung setzen wir KI-Modelle ein und entfernen dabei vor der Verarbeitung automatisiert unmittelbar identifizierende Angaben. Einzelheiten – insbesondere zum europäischen Anbieter, zur Verarbeitung innerhalb der EU, zum Verzicht auf ein Training mit Ihren Daten sowie zur Datenminimierung – finden Sie im nachfolgenden Abschnitt „Einsatz von Künstlicher Intelligenz (KI)“.
Übergabe an eine Apothekerin oder einen Apotheker: Ihre Anfrage – einschließlich der von Ihnen übermittelten Angaben, etwaiger Dateien oder Bilder sowie gegebenenfalls von Ihnen gemachter Gesundheitsangaben – kann von einer Apothekerin oder einem Apotheker aus unserem Expertennetzwerk übernommen und beantwortet werden. Die Fachperson, die Ihre Anfrage angenommen hat, ist Empfängerin Ihrer Daten; der weitere Gesprächsverlauf erfolgt ausschließlich zwischen Ihnen und dieser Fachperson. Alle Apothekerinnen und Apotheker unterliegen der beruflichen Verschwiegenheitspflicht (Apothekergeheimnis).
Keine Anmeldung, keine Cookies – lokale Kennung: Für den Chat ist keine Anmeldung erforderlich, und wir erheben keinen Namen. Der Chat setzt keine Cookies. Damit ein laufendes Gespräch über mehrere Nachrichten hinweg zusammengehalten und wiedererkannt werden kann, speichern wir jedoch eine zufällige, pseudonyme Kennung (eine sogenannte UUID) im lokalen Speicher (localStorage) Ihres Browsers. Diese Speicherung erfolgt ausschließlich dann, wenn Sie den Chat aktiv starten – nicht bereits beim bloßen Aufruf der Seite – und ist im Sinne von § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um Ihnen diesen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Die Kennung enthält keine personenbezogenen Angaben und lässt für sich genommen keine Rückschlüsse auf Ihre Person zu; Sie können sie jederzeit durch Löschen der Websitedaten in den Einstellungen Ihres Browsers entfernen. Ihre IP-Adresse speichern wir nicht; zur Missbrauchsvermeidung verwenden wir lediglich einen nicht auf Sie rückführbaren Prüfwert.
Bilder: Laden Sie ein Bild hoch, entfernen wir technische Metadaten (z. B. den Aufnahmeort) automatisch. Bitte senden Sie uns keine Bilder von Gesichtern oder des Intimbereichs. Bilder werden nicht automatisiert ausgewertet; eine Auswertung erfolgt ausschließlich, wenn eine Apothekerin oder ein Apotheker sie aktiv veranlasst.
Löschung: Den Wortlaut Ihres Chats und hochgeladene Bilder löschen wir spätestens 3 Tage nach Beendigung des Gesprächs. Es verbleibt lediglich eine anonymisierte Zusammenfassung ohne Personenbezug.
Sie werden gebeten, das Chat-Feld ohne die Bereitstellung personenbezogener Daten zu nutzen. Bitte vermeiden Sie es daher, Ihren Namen oder andere Informationen zu nennen, die Sie identifizierbar machen.
Zur Unterstützung unserer Beratung im Beratungs-Chat setzen wir KI-Modelle ein – etwa um Antwortvorschläge zu formulieren, passende Informationen aus unserer Wissensdatenbank zu finden, Nachrichten zu übersetzen und anonyme Zusammenfassungen zu erstellen.
Anbieter und Ort der Verarbeitung: Diese KI-Verarbeitung Ihrer Chat-Nachrichten erfolgt über den europäischen Anbieter Mistral AI (15 rue des Halles, 75001 Paris, Frankreich) auf Servern innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EU/EWR). Eine Übermittlung dieser Daten in ein Drittland findet dabei nicht statt. Mistral ist als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags gebunden; die Datenschutzerklärung von Mistral finden Sie unter https://legal.mistral.ai/terms/privacy-policy.
Kein Training, menschliche Kontrolle: Ihre Daten werden nicht zum Training der KI-Modelle verwendet. KI-generierte Antworten sind als solche gekennzeichnet; eine persönliche Beratung durch eine Apothekerin oder einen Apotheker ist jederzeit möglich.
Datenminimierung: Bevor Ihre Nachricht an ein KI-Modell übergeben wird, entfernen wir automatisiert unmittelbar identifizierende Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Anschrift), soweit sie erkennbar sind.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklich erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der Nutzung des Beratungs-Chats erteilen.
Wir werden Ihre personenbezogenen Daten nur dann an Dritte im Sinne von Art. 4 Nr. 10 DSGVO weitergeben, wenn
Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern, um angemessen auf Gesetzesänderungen, Änderungen der Rechtsprechung, Änderungen der wirtschaftlichen Verhältnisse oder technische Weiterentwicklungen reagieren zu können. Über eine von uns beabsichtigte Änderung dieser Datenschutzerklärung werden wir Sie rechtzeitig informieren. Sofern gesetzlich erforderlich, werden wir uns Ihre Zustimmung zur Änderung einholen.