Datenschutzhinweise für Maven360 CONNECT

1. Anwendungsbereich

Maven360 CONNECT ist ein Online-Dienst der Maven360 GmbH, Westenriederstraße 19, 80331 München, E-Mail: team@maven360.io (im Weiteren: „Maven360" oder „wir"), der Besuchern der Webseite ermöglicht, die Verfügbarkeit der Produkte bei einer Vor-Ort-Apotheke in Deutschland nach Wahl des Kunden zu prüfen und mit der jeweiligen Apotheke zur Vorbereitung und ggfs. Durchführung einer Bestellung oder einer Reservierung in Kontakt zu treten.

2. Verantwortliche Stelle für die Datenverarbeitung und Kontakt für Datenschutzanfragen

Maven360 GmbH, Westenriederstraße 19, 80331 München

Unsere vollständigen Kontaktdaten können dem verlinkten Impressum entnommen werden.

Datenschutzrechtliche Anfragen können Sie gerne an folgende Kontaktmöglichkeiten richten:

• Telefon: 089.48996813
• E-Mail: datenschutz@maven360.io

3. Datenverarbeitung bei Nutzung von Maven360 CONNECT

Beschreibung der Datenverarbeitung

Sie können Produkte, deren Verfügbarkeit Sie prüfen wollen, in einen Warenkorb legen und aus der von uns bereitgestellten Apotheken-Datenbank eine Apotheke auswählen.

Hierfür müssen die in dem bereitgestellten Kontaktformular ausgewiesenen Datenfelder ausgefüllt und an die gewählte Apotheke übermittelt werden. Dies umfasst folgende Angaben und Informationen:

Solange die Kontaktfelder nicht übermittelt werden, liegen diese ausschließlich im Browser-Memory Ihres Endgeräts und werden nicht an uns übermittelt.

Nach Absenden einer Anfrage erhalten Sie von uns eine Bestätigungs-E-Mail mit Ihren Angaben auf die von Ihnen angegebene E-Mail-Adresse.

Benachrichtigt uns die Apotheke, dass eine Reservierung oder Bestellung derzeit nicht möglich ist, erhalten Sie von uns eine entsprechende Benachrichtigung auf Ihre E-Mail-Adresse.

Bitte beachten Sie, dass die weitere Verarbeitung Ihrer Daten bei der Empfangsapotheke und eine etwaige Kontaktaufnahme durch die Apotheke in deren eigener Verantwortlichkeit erfolgt. Hierauf haben wir keinen Einfluss.

Die Ermittlung einer Apotheke in Ihrer Nähe kann manuell, über eine Postleitzahlsuche, oder nach Freigabe Ihres Standorts erfolgen. Wenn Sie der Freigabe Ihres Standorts über Ihren Webbrowser gegenüber dessen Betreiber zustimmen, erfolgt die Standortbestimmung mittels Ihrer IP-Adresse und deren Abgleich in einer lokalen GeoLite-Datenbank.

Im Rahmen des Aufrufs und der allgemeinen Nutzung unseres Dienstes verarbeiten wir folgende Daten ohne Zuordnung weiterer identifizierender Angaben:

Die Angaben in Ziff. 9 bis 13 stellen für sich genommen keine personenbezogenen Daten dar. Statistische Auswertungen über die Nutzung unseres Dienstes werden ausschließlich anonymisiert, ohne Möglichkeit des Rückschlusses auf einzelne Nutzer vorgenommen.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Verarbeitung und Übermittlung von Angaben zur Prüfung der Verfügbarkeit, Vorbereitung und Durchführung einer Bestellung von Pharmazie-Produkten umfasst sogenannte Gesundheitsdaten i.S.v. Art. 9 Abs. 1 DSGVO, weshalb wir hierfür und für die Übermittlung an die gewählte Apotheke unter Nutzung der in Ziffer 5 genannten Dienstleister zwingend Ihre Einwilligung nach Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO benötigen. Ohne diese Einwilligung können wir Ihre Anfrage nicht bearbeiten, insbesondere nicht an die Apotheke übermitteln.

Im Übrigen ist die Verarbeitung Ihrer Daten über unseren Dienst dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Nutzungsverhältnisses zwischen Ihnen und uns gemäß Art. 6 Abs. 1 lit. b DSGVO zur Nutzung des Maven360 CONNECT Services erforderlich ist. Bitte beachten Sie, dass mit Nutzung unseres Dienstes jedoch kein Vertrag über die Lieferung oder Reservierung der angefragten Produkte zustande kommt. Wir vermitteln lediglich den Kontakt zwischen dem Nutzer und der jeweiligen Apotheke. An einer gegebenenfalls weiteren vertraglichen Abwicklung einer Bestellung oder Reservierung sind wir nicht beteiligt.

Wir haben ferner ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO daran, die Funktionsfähigkeit und den fehlerfreien Betrieb des Maven360 CONNECT Services zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können. Diese Zwecke überwiegen etwaige entgegenstehende Rechte und Interessen an der Nichtverarbeitung Ihrer personenbezogenen Daten.

Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten grundsätzlich:

• wenn Sie in die Verarbeitung eingewilligt haben, höchstens solange, bis Sie die Einwilligung widerrufen und keine weitere Grundlage für die Verarbeitung der Daten besteht,
• wenn wir die Daten zur Durchführung eines Vertrags benötigen, höchstens so lange, wie das Vertragsverhältnis besteht oder gesetzliche Aufbewahrungsfristen laufen,
• wenn wir die Daten auf der Grundlage eines berechtigten Interesses verwenden, höchstens so lange, wie das Interesse an einer Löschung oder Anonymisierung nicht überwiegt.

Es können darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten (z.B. Handelsgesetzbuch, Abgabenordnung). Sofern solche Pflichten zur Aufbewahrung bestehen, löschen wir diese Daten mit Ende dieser Aufbewahrungspflichten.

5. Empfänger Ihrer Daten

Folgende Empfänger erhalten Ihre Daten im Rahmen der Nutzung des Dienstes:

Eine Weitergabe Ihrer Daten ohne Ihre ausdrückliche vorherige Einwilligung erfolgt neben den explizit in diesen Datenschutzhinweisen genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist.

Im Rahmen unserer Verarbeitungsprozesse ist eine Verarbeitung Ihrer Daten in sogenannten Drittstaaten außerhalb der EU bzw. des EWR, denen von der EU-Kommission bislang kein angemessenes Datenschutzniveau attestiert wurde, beispielsweise in die USA, derzeit nicht geplant.

6. Betroffenenrechte

Wenn personenbezogene Daten von Ihnen verarbeitet werden, sind Sie „betroffene Person" im Sinne der DSGVO und können die nachfolgend beschriebenen Rechte geltend machen. Sofern Sie Rechte gegenüber uns als „Verantwortlicher" geltend machen wollen, empfehlen wir Ihnen, diese an unsere oben genannten Kontaktdaten zu richten.

• Das Recht auf Auskunft: Sie können eine Bestätigung darüber verlangen, ob und welche Ihrer personenbezogenen Daten von uns verarbeitet werden. Sie haben auch das Recht, die Korrektur unrichtiger oder die Vervollständigung Ihrer Daten zu verlangen.
• Recht auf Berichtigung: Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie das Recht auf Berichtigung und/oder Vervollständigung.
• Das Recht auf Löschung: Unter gewissen Bedingungen können Sie die Löschung Ihrer personenbezogenen Daten fordern.
• Das Recht auf Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Das Recht auf Widerruf einer Einwilligung: Ihre erteilte Einwilligung in die Datenverarbeitung können Sie jederzeit für die Zukunft vollständig oder teilweise widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung wird durch den Widerruf jedoch nicht berührt. Bitte beachten Sie, dass auch nach Widerruf einer Einwilligung eine Verarbeitung der hiervon betroffenen Daten ganz oder teilweise auf der Grundlage anderer Rechtsgrundlagen weiterhin möglich sein kann.
• Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses im Sinne von Art. 6 Abs. 1 lit. f DSGVO, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Datenverarbeitung einlegen (vgl. Art. 21 DSGVO).
• Das Recht auf Datenübertragbarkeit: Sollten Sie uns personenbezogene Daten bereitstellen, haben Sie das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie besitzen ebenfalls das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren oder einen Rechtsbehelf einzulegen, sollten Sie der Meinung sein, dass die Verarbeitung Ihrer Daten gesetzlichen Vorgaben widerspricht. Für unseren Firmensitz zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, E-Mail: poststelle@lda.bayern.de, www.lda.bayern.de.