Datenschutzerklärung
Wer wir sind
Die Adresse unserer Website ist: https://gesundheit-dossier.de. Inhaber der Website ist die Apothekerkammer Niedersachsen.
Die Apothekerkammer ist verantwortliche Stelle im Sinne der DS-GVO.
Ihre Kontaktdaten lauten:
An der Markuskirche 4
30163 Hannover Deutschland
Tel.: +49 511 39099-0
E-Mail: info@apothekerkammer-nds.de
Website: www.apothekerkammer-niedersachsen.de
Die behördliche Datenschutzbeauftragte ist: Datenschutzbeauftragte
RAin Patricia Kühnel
Tel.: +49 3362 9380705
E-Mail: datenschutzbeauftragte@apothekerkammer-nds.de
1. Wofür und aufgrund welcher Rechtsgrundlage werden Ihre Daten verarbeitet?
Der Schutz Ihrer Privatsphäre und Ihrer Daten ist der Apothekerkammer Niedersachsen sehr wichtig. Wir möchten Sie daher darüber informieren, welche personenbezogenen Daten wir über Sie erheben und für welche Zwecke diese genutzt werden.
Wir verarbeiten personenbezogener Daten, soweit dies zur Erfüllung einer in unserer Zuständigkeit liegenden Aufgabe erforderlich ist. Dies ist der Fall, wenn deren Wahrnehmung entweder im öffentlichen Interesse liegt oder für die Ausübung der öffentlichen Gewalt, die uns übertragen wurde, erforderlich ist. Rechtsgrundlage ist insoweit § 3 Niedersächsisches Datenschutzgesetz (NDSG).
Darüber hinaus bestimmt sich die Zulässigkeit der Datenverarbeitung nach Artikel 6 Abs. 1 der Datenschutz-Grundverordnung (DS-GVO). Im Einzelnen:
2. Selbstverwaltung
Die Apothekerkammer Niedersachsen ist die Institution der beruflichen Selbstverwaltung der Apotheker im Land Niedersachsen. Mitgliedschaftlich verfasst als Körperschaft des öffentlichen Rechts ist sie für die Wahrung der beruflichen Belange der Apotheker in Niedersachsen verantwortlich. Alle Apotheker, die pharmazeutisch tätig sind (vgl. § 2 Abs. 3 Bundesapothekerordnung), sind Pflichtmitglieder der Landesapothekerkammer, in deren Gebiet sie ihre Tätigkeit als Apotheker ausüben. Die Kammer darf gemäß § 85a Niedersächsisches Kammergesetz für Heilberufe (HKG) personenbezogene Daten verarbeiten, soweit dies zur Erfüllung ihrer gesetzlichen Aufgaben (vgl. § 9 HKG) erforderlich ist. Nach § 18 Berufsordnung der Apothekerkammer Niedersachsen hat der Apotheker der Kammer die nach dem Gesetz erforderlichen Angaben zu machen und entsprechende Änderungen anzuzeigen sowie die zur Erfüllung ihrer Aufgaben erforderlichen Auskünfte vollständig zu erteilen und auf Verlangen Urkunden vorzulegen.
a) Übertragene Überwachungsaufgaben
Seit dem 1. Januar 2005 ist die Apothekerkammer nach § 1 Verordnung zur Übertragung von staatlichen Aufgaben auf die Kammern für Heilberufe auch für die Überwachung der Apotheken im Blick auf die Einhaltung der Bestimmung des Arzneimittel- und Apothekenrechts (§ 64 Abs. 3 Arzneimittelgesetz – AMG) zuständig. Die Kammer ist insoweit auch verpflichtet, alle personenbezogenen Daten, die sie zur pflichtgemäßen Überwachung und zu Anordnungen bzw. Maßnahmen zur Unterbindung von Verstößen benötigt werden, zu erheben, zu speichern und zu verarbeiten. Rechtsgrundlage sind insoweit §§ 64 bis 69b AMG.
b) Einwilligung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen allein zu den genannten gesetzlichen Zwecken. Eine darüberhinausgehende Datenspeicherung erfolgt nur mit Ihrer Einwilligung. Insoweit dient Art. 6 Absatz 1 lit. a DS-GVO als Rechtsgrundlage. Die Einwilligung wird – wenn nötig – zu den jeweiligen Datenerhebungen unter Nennung des jeweiligen Erhebungszwecks der Datenspeicherung schriftlich von Ihnen eingeholt und kann jederzeit von Ihnen ohne Angabe von Gründen widerrufen werden.
c) Erfüllung eines Vertrages
Darüber hinaus verarbeitet die Apothekerkammer personenbezogene Daten auch von Nichtmitgliedern, soweit dies zur Erfüllung eines Vertrages, den die betroffene Person insoweit abgeschlossen hat, erforderlich ist. Insoweit dient Art. 6 Abs. 1 lit. b DS-GVO als Rechtsgrundlage.
d) Wo werden meine Daten verarbeitet?
Ihre Daten werden grundsätzlich in Deutschland verarbeitet.
Die Apothekerkammer Niedersachsen unterliegt als öffentliche Stelle insoweit den Rechtsvorschriften der DS-GVO und dem Niedersächsischen Datenschutzgesetz (NDSG). Sie lässt die Daten auch von Dienstleitern in Deutschland verarbeiten.
e) Werden meine Daten an Dritte weitergegeben?
Wir verwenden Ihre personenbezogenen Daten nur innerhalb der Apothekerkammer Niedersachsen. Eine Weitergabe an Dritte ist ohne Ihr ausdrückliches Einverständnis ausgeschlossen, soweit wir nicht aus Rechtsgründen verpflichtet sind, die Daten an auskunftsberechtigte Stellen zu übermitteln. In Teilbereichen werden personenbezogenen Daten von unseren Auftragsverarbeitern weisungsgebunden verarbeitet. Zur Wahrung berechtigter Interessen von Dritten, zur Verfolgung von Straftaten oder zur Abwehr von Gefahren für die öffentliche Sicherheit sind wir gesetzlich verpflichtet, die personenbezogenen Daten auf schriftliche Aufforderung an befugte Stelle zu übermitteln. Ferner werden die vorstehend genannten Daten von uns an öffentliche Stellen weitergegeben, sofern dies zur Erfüllung unserer Aufgaben oder der Aufgaben der anfragenden öffentlichen Stelle erforderlich ist oder eine gesetzliche Grundlage (NDSG) besteht. Eine Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen findet in der Regel nicht statt. Nur bei Vorliegen einer Einwilligung dazu werden Daten z. B. an ausländische Apothekerkammern übermittelt. Auch bei der Teilnahme an Web-Seminaren werden die nötigen personenbezogenen Daten der Teilnehmer bei Vorliegen einer Einwilligung an unseren Auftragsverarbeiter LogMeIn mit Sitz in Boston, USA, weiterge-leitet.
f) Wie lange werden die Daten aufbewahrt?
Die Aufbewahrungsfristen ergeben sich aus den gesetzlichen Regelungen der Aufgaben bzw. Aufgabenübertragung auf die Heilberufskammern und/oder steuerrechtlichen Aspekten. Aus der DS-GVO und den Landesarchivgesetzen ergeben sich zudem Regelungen, bestimmte Dokumente den Landesarchiven zur Verfügung zu stellen.
g) Informationen zu Ihren Betroffenenrechten
Die DS-GVO sieht eine Reihe von Rechten für die von der Datenverarbeitung betroffenen Personen vor, wie z. B. Informationspflichten bei der Datenerhebung, Recht auf Auskunft, Berichtigung, Löschung oder Datenübertragbarkeit (vgl. Art. 12 bis 20 DS-GVO).
h) Kann ich Auskunft über meine gespeicherten Daten erhalten?
Sie können von uns Auskunft über den Umfang, die Herkunft und die Empfänger Ihrer bei uns gespeicherten Daten sowie den Zweck und die Dauer der Speicherung verlangen.
i) Kann ich die Berichtigung oder Löschung meiner Daten verlangen?
Sollten wir unrichtige Daten über Sie gespeichert haben, können Sie jederzeit deren Berichtigung verlangen. Die Löschung Ihrer Daten hängt zudem von der Rechtsgrundlage der Verarbeitung und der oben genannten Pflicht der Apothekerkammer zur Übergabe an die Archive ab.
j) An wen kann ich mich mit Fragen wenden?
Sollten Sie Fragen, Kommentare oder Anfragen bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns jederzeit kontaktieren. Wenden Sie sich gerne an die im Impressum genannten Verantwortlichen.
k) Wo kann ich mich bei der Annahme von Datenschutzverstößen beschweren?
Zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz Niedersachen
Prinzenstraße 5, 30159 Hannover
Tel.: +49 511 120-4500, Fax + 49 511 120-4599
Wir behalten uns das Recht vor, diese Datenschutzinformation nach Art 13 und 14 DS-GVO jederzeit mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Version ist auf unserer Website (www.apothekerkamer-nds.de) verfügbar. Bitte suchen Sie unsere Website regelmäßig auf und informieren Sie sich über die jeweils geltenden Datenschutzbestimmungen.
Datenschutzerklärung der Apothekerkammer Niedersachsen für die Website
Datenschutz hat einen hohen Stellenwert für die Apothekerkammer Niedersachsen. Eine Nutzung ihrer Website zu Informationszwecken ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Serviceangebote über die Web-site in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist dies der Fall und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, der E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für die Apothekerkammer Niedersachsen geltenden landesspezifischen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung informiert die Kammer die Öffentlichkeit über Art, Umfang und Zweck der von ihr erhobenen, genutzten und verarbeiteten personenbezogenen Daten. Ferner werden betroffene Personen über ihre Rechte aufgeklärt.
Die Apothekerkammer Niedersachsen hat als Verantwortliche für die Datenverarbeitung zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.
1. Begriffsbestimmungen
Die Datenschutzerklärung der Apothekerkammer Niedersachsen beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der DS-GVO verwendet wurden. Sie soll allerdings sowohl für die Öffentlichkeit als auch für die Mitglieder und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, erläutern wir daher vorab die verwendeten Begriffe wie folgt:
a) Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer
Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b) Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem Verantwortlichen für die Datenverarbeitung verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
d) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich der Arbeitsleistung, wirtschaftlichen Lage, der Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
e) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
f) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung von Daten Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
g) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
h) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
i) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
j) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
2. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der DS-GVO, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:
Apothekerkammer Niedersachsen
Geschäftsführung
An der Markuskirche 4
30163 Hannover
Deutschland
Tel.: +49 511 39099-0
E-Mail: info@apothekerkammer-nds.de
Website: www.apothekerkammer-niedersachsen.de
3. Kontaktdaten der Datenschutzbeauftragten
Die Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:
Datenschutzbeauftragte
RAin Patricia Kühnel
Tel.: +49 3362 9380705
E-Mail: datenschutzbeauftragte@apothekerkammer-nds.de
4. Cookies
Die Apothekerkammer Niedersachsen verwendet auf ihrer Website Cookies. Cookies sind Textdateien, die über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Zahlreiche Websites und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch die Websites und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es, den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Mittels eines Cookies können die Informationen und Angebote auf der Kammer-Website im Sinne des Benutzers optimiert werden. Cookies ermöglichen der Kammer, die Benutzer der Website wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung der Website zu erleichtern.
Die betroffene Person kann die Setzung von Cookies jederzeit durch eine entsprechende Einstellung des genutzten Internetbrowsers verhindern. Sie widerspricht damit der Setzung von Cookies dauerhaft. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen der Website vollumfänglich nutzbar.
5. Erfassung von allgemeinen Daten und Informationen
Die Website der Apothekerkammer Niedersachsen erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Website, von welcher ein zugreifendes System auf der Kammer-Website gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf der Kammer-Website angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Website, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Apothekerkammer Niedersachsen keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte der Website korrekt auszuliefern (2) und zu optimieren, (3) die dauerhafte Funktionsfähigkeit der informationstechnologischen Systeme und der Technik der Website zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitstellen zu können. Diese anonym erhobenen Daten und Informationen werden durch die Apothekerkammer Niedersachsen daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in der Geschäftsstelle zu erhöhen, um letztlich ein optimales Schutzniveau für die verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
6. Registrierung auf der Website der Apothekerkammer Niedersachsen
Die betroffene Person hat die Möglichkeit, sich auf der Website unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei dem für die Verarbeitung Verantwortlichen und für eigene Zwecke erhoben und gespeichert. Dieser kann die Weitergabe an einen oder mehrere Auftragsverarbeiter, beispielsweise einen IT-Dienstleister, veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung nutzt, die dem für die Verarbeitung Verantwortlichen zuzurechnen ist.
Bei einer Registrierung auf der Website wird das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch der Dienste verhindert werden kann und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Insofern ist die Speicherung dieser Daten zur Absicherung des für die Verarbeitung Verantwortlichen erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.
Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient der Apothekerkammer dazu, ihren Mitgliedern und anderen interessierten betroffenen Personen Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht es frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit für den Zweck der Online-Registrierung und der damit verbundenen Nutzung des internen Bereichs abzuändern oder vollständig löschen zu lassen.
Der für die Verarbeitung Verantwortliche erteilt jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtigt oder löscht der für die Verarbeitung Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenden Sie sich in diesem Zusammenhang an die im Impressum benannten Verantwortlichen.
7. Kontaktmöglichkeit über die Website
Die Website der Apothekerkammer Niedersachsen enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme ermöglichen. Dazu gehört auch eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse). Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an die Apothekerkammer übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
8. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, denen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
9. Rechte der betroffenen Person
a) Recht auf Bestätigung – Art. 15 Abs. 1 DS-GVO
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob über sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, verweisen wir auf die im Impressum benannten Verantwortlichen.
b) Recht auf Auskunft – Art.15 DS-GVO
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:
- die Verarbeitungszwecke
- die Kategorien personenbezogener Daten, die verarbeitet werden
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
- falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
- das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
Wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden:
- alle verfügbaren Informationen über die Herkunft der Daten
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt werden. Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, verweisen wir auf die im Impressum benannten Verantwortlichen.
c) Recht auf Berichtigung – Art. 17 DS-GVO
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, verweisen wir auf die im Impressum benannten Verantwortlichen.
d) Recht auf Löschung (Recht auf Vergessen werden) – Art. 17 DSGVO
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
- Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für die sie nicht mehr notwendig sind.
- Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Die betroffene Person legt gemäß Art. 21 Abs. 1und Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der Apothekerkammer Niedersachsen gespeichert sind, veranlassen möchte, verweisen wir auf die im Impressum benannten Verantwortlichen. Die Apothekerkammer Niedersachsen wird veranlassen, dass dem Löschverlangen unverzüglich nach der Prüfung durch die Geschäftsführung und der Datenschutzbeauftragten nachgekommen wird.
Wurden die personenbezogenen Daten von der Apothekerkammer Niedersachsen öffentlich gemacht und ist die Apothekerkammer als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die Apothekerkammer Niedersachsen unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen der personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Die Geschäftsführung der Apothekerkammer Niedersachsen wird im Einzelfall das Notwendige veranlassen.
e) Recht auf Einschränkung der Verarbeitung – Art. 18 DS-GVO
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
- Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der Apothekerkammer Niedersachsen gespeichert sind, verlangen möchte, verweisen auf die im Impressum benannten Verantwortlichen. Die Geschäftsführung der Apothekerkammer Niedersachsen wird die Einschränkung der Verarbeitung veranlassen.
f) Recht auf Datenübertragbarkeit – Art. 20 DS-GVO
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an die im Impressum angegebenen Kontaktdaten der Apothekerkammer Niedersachsen wenden.
g) Recht auf Widerspruch – Art. 21 DS-GVO
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die Apothekerkammer Niedersachsen verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der Apothekerkammer Niedersachsen zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch verweisen wir auf die im Impressum benannten Verantwortlichen.
h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling –
Art. 22 DS-GVO
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europä-ischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft die Apothekerkammer Niedersachsen angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren. Dazu gehört mindestens das Recht auf das Eingreifens einer Person seitens des Verantwortlichen bewirken und den eigenen Standpunkt und die Entscheidung anfechten zu können.
Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, verweisen wir auf die im Impressum benannten Verantwortlichen.
i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung –
Art. 7 Abs.3 DS-GVO
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, verweisen wir auf die im Impressum benannten Verantwortlichen.
10. Google Maps
Diese Website nutzt Google Maps zur Darstellung interaktiver Karten beim Notdienstportal und zur Erstellung von Anfahrtsbeschreibungen. Google Maps ist ein Kartendienst von Google Inc., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Durch die Nutzung von Google Maps können Informationen über die Benutzung dieser Website einschließlich Ihrer IP-Adresse und der im Rahmen der Routenplanerfunktion eingegebenen (Start-) Adresse an Google in den USA übertragen werden. Wenn Sie eine Webseite unseres Internetauftritts aufrufen, die Google Maps enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Google auf. Der Karteninhalt wird von Google direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Daher haben wir keinen Einfluss auf den Umfang der auf diese Weise von Google erhobenen Daten. Entsprechend unserem Kenntnisstand sind dies zumindest folgende Daten:
- Datum und Uhrzeit des Besuchs auf der betreffenden Webseite,
- Internetadresse oder URL der aufgerufenen Webseite,
- IP-Adresse, im Rahmen der Routenplanung eingegebene (Start-)Anschrift.
Auf die weitere Verarbeitung und Nutzung der Daten durch Google haben wir keinen Einfluss und können daher hierfür keine Verantwortung übernehmen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google (https://policies.google.com/privacy?hl=de).
Wenn Sie nicht möchten, dass Google über unseren Internetauftritt Daten über Sie erhebt, verarbeitet oder nutzt, verneinen Sie die in einem Fenster vor der Nutzung bei Ihnen angefragte Zustimmung. In diesem Fall können Sie die Kartenanzeige bzw. das Notdienstportal jedoch nicht nutzen.
Die Nutzung von Google Maps erfolgt aufgrund einer Einwilligung des Nutzers im Sinne von Art. 6 I lit.a DS-GVO. Der Nutzer wird insoweit vor dem Laden des Fremddienstes informiert, dass bei dessen Nutzung personenbezogene Daten von Google über ihn gespeichert werden. Eine Weiterleitung erfolgt erst nachdem der Nutzer per Doppel-Klick die ausdrückliche Einwilligung und die Bestätigung der Kenntnisnahme dieser Datenschutzerklärung für unsere Website gegeben hat.
11. Smash Balloon Custom Facebook Feed
Diese Website nutzt ein Facebook-Plugin, damit wir auf gesundheit-dossier.de Inhalte unserer Facebook-Seite anzeigen können. Dieses Plugin kann Ihre IP-Adresse und den Webbrowser erfassen, Cookies in Ihrem Browser speichern und abrufen, zusätzliches Tracking einbetten und Ihre Interaktion mit dem Plugin überwachen, einschließlich der Zuordnung Ihres Facebook-Kontos zu jeder Aktion, die Sie mit den Facebook-Inhalten durchführen (z. B. „Liken“ oder Teilen). Weitere Informationen über die Verwendung dieser Daten finden Sie in der Datenschutzrichtlinie von Facebook: https://de-de.facebook.com/policy.php
12. Verwendung von WP-Statistics
Diese Website nutzt das WordPress-Plugin WP-Statistics, um einfache Statistiken zu erstellen, die zur Optimierung des Besuchserlebnis verwendet werden. Von WP-Statistics werden Besucher-Daten erhoben, wenn sich ein Webbrowser mit dem Webserver der Apothekerkammer Niedersachsen verbindet. Diese Daten werden ausschließlich lokal in einer Datenbank auf dem Server gespeichert und nicht an Dritte weitergegeben.
Das Plugin erhebt dabei folgende Daten:
- Adresse (URL) der aufgerufenen Website
- Browser und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- IP-Adresse
Diese Daten werden als Hash-Wert und damit ausschließlich anonymisiert gespeichert. Sie erlauben keinen Rückschluss auf die Benutzer. - Datum und Uhrzeit
- Dauer des Webseitenaufenthalts
- Klicks auf Websites
Diese Daten werden nicht weitergegeben und ausschließlich auf dem Server der Apothekerkammer Niedersachsen zu Auswertungszwecken und ausschließlich für die Dauer des genannten Zwecks gespeichert.
13. Rechtsgrundlage der Verarbeitung
Wir verarbeiten personenbezogener Daten, soweit dies zur Erfüllung einer in unserer Zuständigkeit liegenden Aufgabe als Körperschaft des öffentlichen Rechts erforderlich ist. Dies ist der Fall, wenn deren Wahrnehmung entweder im öffentlichen Interesse liegt oder für die Ausübung der öffentlichen Gewalt, die uns übertragen wurde, erforderlich ist. Rechtsgrundlage ist insoweit § 3 Niedersächsisches Datenschutzgesetz (NDSG).
Darüber hinaus bestimmt sich die Zulässigkeit unserer Datenverarbeitung nach Artikel 6 Abs. 1 der Datenschutz-Grundverordnung (DS-GVO). Art. 6 I lit. a DS-GVO dient der Kammer als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen sie eine Einwilligung für einen bestimmten Verarbeitungszweck einholt. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO.
Unterliegt die Kammer einer rechtlichen Verpflichtung, durch die eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO.
In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unser Geschäftsstelle verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen.
14. Dauer, für die die personenbezogenen Daten gespeichert werden
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht zur Erfüllung der Aufgaben der Apothekerkammer als Berufskammer nach § 9 HKG, oder der staatlich übertragenen Aufsichtsaufgabe über die Apotheken nach §§ 64 ff AMG oder aufgrund einer anderen Rechtsgrundlage weiterhin zu speichern sind.
15. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen.
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person der Kammer personenbezogene Daten zur Verfügung stellt, die in der Folge durch sie verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet ihre personenbezogene Daten bereitzustellen, wenn die Kammer mit ihr einen Vertrag abschließt.