Datenschutz

1. Verantwortlicher und Datenschutzbeauftragter

Der Verantwortliche im Sinne des Datenschutzes ist:

HERMES Arzneimittel GmbH
Georg-Kalb-Straße 5-8
82049 Pullach
Telefon: +49 / 089 7 91 02 - 0
Telefax: +49 / 089 7 91 02 - 280
E-Mail: info@hermes-arzneimittel.com
Website: www.optovit.de

Die Kontaktdaten des Datenschutzbeauftragten der HERMES Arzneimittel GmbH lauten:
RA Tim Faulhaber, externer Datenschutzbeauftragter
Georg-Kalb-Straße 5-8
82049 Pullach

E-Mail: datenschutz@hermes-arzneimittel.com

2. Erfassung von allgemeinen Daten und Informationen

Diese Website erfasst mit jedem Aufruf eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können (1) die verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) die Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht HERMES keine Rückschlüsse auf Sie. Diese Informationen benötigen wir vielmehr dafür, um die Inhalte unserer Website korrekt auszuliefern, die Inhalte unserer Website sowie die Werbung für diese zu optimieren, die dauerhafte Funktionsfähigkeit unserer informationstechnischen Systeme und der Technik unserer Website zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Diese anonym erhobenen Daten und Informationen wertet HERMES statistisch und mit dem Ziel aus, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen. Die anonymen Daten der Server-Logfiles speichern wir getrennt von allen durch Sie angegebenen personenbezogenen Daten. Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f) DSGVO.

3. Datenverarbeitung bei Kontaktaufnahme

Sie können uns über das auf dieser Website zur Verfügung gestellte Kontaktformular oder über die bereitgestellte E-Mail-Adresse kontaktieren. Nehmen Sie über einen dieser Kanäle Kontakt zu HERMES auf, so speichern wir die von Ihnen übermittelten personenbezogenen Daten automatisch. Solche auf freiwilliger Basis an HERMES übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung Ihres Anliegens und/oder der Kontaktaufnahme zu Ihnen gespeichert. Die Rechtsgrundlage für die Verarbeitung der Daten ist bei einer Vertragsanbahnung oder -durchführung Art. 6 Abs. 1 lit. b) DSGVO und in allen anderen Fällen Art. 6 Abs. 1 lit. f) DSGVO.

4. Google Analytics

Diese Website verwendet Analyse-Cookies im Rahmen von Google Analytics. Es handelt sich dabei um einen Webanalysedienst der Google LLC ("Google"). Durch den Einsatz der Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. Der Cookie verarbeitet Daten betreffend die in Ziff. 2 genannten Daten. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Durch die IP-Anonymisierung auf dieser Website wird Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.

Google benutzt diese Informationen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogener Daten unter Verwendung von Analyse-Cookies ist Art. 6 Abs. 1 lit. a) DSGVO. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Weitere Informationen zu den Ländern, in die die Daten übertragen werden, sowie den Garantien finden Sie in der Datenschutzerklärung des jeweiligen Dienstanbieters. Die Datenübermittlung kann für verschiedene Zwecke erfolgen, z. B. zum Speichern oder Verarbeiten.

5. Usercentrics

Diese Webseite verwendet den Zustimmungsverwaltungsdienst („consent management service“) von Usercentrics. Empfänger Ihrer Daten i.S.d. Art. 13. Abs 1. e) DSGVO ist die Usercentrics GmbH. Im Rahmen der Auftragsverarbeitung übermittelt HERMES personenbezogene Daten (Einwilligungsdaten) an die Usercentrics GmbH, Sendlingerstr. 7, 80331 München als Auftragsverarbeiter.

Unter Einwilligungsdaten sind folgende Daten zu verstehen: Datum und Uhrzeit des Besuchs bzw. Einwilligung / Ablehnung, Geräteinformationen, Anonymisierte IP-Adresse. Die Verarbeitung der Daten erfolgt zum Zweck der Einhaltung gesetzlicher Verpflichtungen (Nachweispflicht gem. Art. 7 Abs. 1 DSGVO) und der damit verbundenen Dokumentation von Einwilligungen und damit auf Grundlage von Art. 6 Abs. 1 lit. c) DSGVO. Für die Speicherung der Daten wird der Local Storage genutzt.

Erhobene Daten
Diese Liste enthält alle (persönlichen) Daten, die von oder durch die Nutzung dieses Dienstes gesammelt werden. Die Anforderungs-URLs der Webseite und der Seitenpfad der Webseite sind Daten, die über den Taglogger erfasst werden. Der Taglogger ist immer aktiv und verfolgt, welche Technologien aktiv sind. Benutzer haben nur dann Zugriff auf diese Daten, wenn die Taglogger-Funktion für Sie aktiviert wurde. Die Übertragung von Daten erfolgt auch dann, wenn die Funktion nicht aktiviert ist.

Geräteinformation
Browser-Information
Anonymisierte IP-Adresse
Opt-In- und Opt-Out-Daten
Datum und Uhrzeit des Besuchs
Anforderungs-URLs der Webseite
Seitenpfad der Webseite
Geografischer Standort

Rechtsgrundlage
nach Art. 6 I 1 DSGVO für die Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 s. 1 lit. c DSGVO.

Ort der Verarbeitung und Aufbewahrungsfrist
Die Einwilligungsdaten (erteilte Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang aufbewahrt. Ein Datenexport erfolgt nach Beendigung des Vertrages. Die Daten werden in der europäischen Union gespeichert, die Zustimmungsdatenbank befindet sich in Belgien.

Weitere Informationen und Opt-Out
Klicken Sie hier https://usercentrics.com/de/datenschutzerklaerung/ für weitere Informationen zu den gesammelten Daten und um die Datenschutzbestimmungen des Datenverarbeiters zu lesen. Die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens User-Centrics ist: datenschutz@usercentrics.com

6. Google Maps

Wir nutzen auf dieser Website das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.

Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die in Ziff. 2 genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogener Daten unter Verwendung von Google Maps ist Art. 6 Abs. 1 lit. f) DSGVO. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Weitere Informationen zu den Ländern, in die die Daten übertragen werden, sowie den Garantien finden Sie in der Datenschutzerklärung des jeweiligen Dienstanbieters. Die Datenübermittlung kann für verschiedene Zwecke erfolgen, z. B. zum Speichern oder Verarbeiten.

7. Google Tag Manager

Diese Website benutzt den Google Tag Manager. Der Google Tag Manager ist eine Software, die es ermöglicht, vermarktete Website-Tags über eine Oberfläche zu verwalten. Durch den Einsatz des Google Tag Managers erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. Das Tag Manager Tool selbst (das die Tags implementiert) ist eine cookielose Domain und erhebt keine personenbezogenen Daten.
Das Tool bewirkt, dass andere Tags aktiviert werden, die ihrerseits unter Umständen Daten erheben können. Der Google Tag Manager greift nicht auf diese Informationen zu. Wenn die Erhebung auf Domain- oder Cookie-Ebene deaktiviert wurde, bleibt diese Einstellung für alle von Google Tag Manager implementierten Tracking-Tags erhalten.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogener Daten unter Verwendung des Google Tag Managers ist Art. 6 Abs. 1 lit. f) DSGVO.Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Weitere Informationen zu den Ländern, in die die Daten übertragen werden, sowie den Garantien finden Sie in der Datenschutzerklärung des jeweiligen Dienstanbieters. Die Datenübermittlung kann für verschiedene Zwecke erfolgen, z. B. zum Speichern oder Verarbeiten.

8. YouTube-Videos

Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.
Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die in Ziff. 2 genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht.

Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren.
Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an YouTube richten müssen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung des Anbieters.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogener Daten unter Einbindung der YouTube-Videos ist Art. 6 Abs. 1 lit. f) DSGVO. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Weitere Informationen zu den Ländern, in die die Daten übertragen werden, sowie den Garantien finden Sie in der Datenschutzerklärung des jeweiligen Dienstanbieters. Die Datenübermittlung kann für verschiedene Zwecke erfolgen, z. B. zum Speichern oder Verarbeiten.

9. Social Plug-Ins

Auf unserer Website verwenden wir Social Plug-Ins („Plug-Ins“) von Facebook, Twitter und Google+. Den Anbieter des jeweiligen Plug-Ins erkennen Sie an seinem Logo oder Anfangsbuchstaben. Wir nutzen die Plug-Ins insbesondere, damit Sie Inhalte unserer Website mit anderen Nutzern sozialer Netzwerke teilen oder diese auf solche Inhalte hinweisen können.

Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plug-in-Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben.

Zudem werden die unter Ziffer 2 dieser Erklärung genannten Daten übermittelt. Durch die Aktivierung des Plug-ins werden also personenbezogene Daten von Ihnen an den jeweiligen Plug-in-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) verarbeitet.

Da der Plug-in-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.

Die Datenübermittlung an den Anbieter des jeweiligen Plug-Ins erfolgt unabhängig davon, ob Sie ein Konto bei dem sozialen Netzwerk des Plug-In-Anbieters unterhalten. Wenn Sie bei dem Plug-In-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-In-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Plug-in-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-in-Anbieter vermeiden können.

Wir haben weder Einfluss auf Art und Umfang der Daten, welche durch die Benutzung der Plug-Ins erhoben und verarbeitet werden, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung oder die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen uns keine Informationen vor.

Die Plug-in-Anbieter speichern die über Sie erhobenen Daten als Nutzungsprofile und nutzen diese für Zwecke der Werbung, Marktforschung und/oder der bedarfsgerechten Gestaltung deren Websites. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen.

Über die Plug-Ins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten unter Einsatz der Social-Plug-ins ist Art. 6 Abs. 1 lit. a) DSGVO. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Weitere Informationen zu den Ländern, in die die Daten übertragen werden, sowie den Garantien finden Sie in der Datenschutzerklärung des jeweiligen Dienstanbieters. Die Datenübermittlung kann für verschiedene Zwecke erfolgen, z. B. zum Speichern oder Verarbeiten.

10. Datenübermittlung an Dritte

Externe Dienstleister

Der Zugriff auf die personenbezogenen Daten ist für Dienstleister und Vertragspartner, die wir für den Betrieb unserer Websites nutzen, technisch möglich. Diese externen Anbieter sind verpflichtet, Ihre personenbezogenen Daten nur zur Erbringung der von uns angeforderten Dienstleistungen oder anderweitig in Übereinstimmung mit unseren Anweisungen zu verwenden.

Weitergabe von Daten an Dritte

Von der vorstehenden Datenübermittlung an externe Dienstleister abgesehen übermitteln, verkaufen oder vermarkten wir Ihre personenbezogene Daten nicht an Dritte, wie z.B. andere Unternehmen oder Organisationen, außer Sie haben hierzu Ihre ausdrückliche Einwilligung erteilt, oder die Übermittlung ist zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen, dem Nutzer der Website, gegenüber erforderlich.

11. Dauer der Datenspeicherung

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist löschen wir die entsprechenden Daten routinemäßig, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

12. Ihre Rechte

Es stehen Ihnen als betroffene Person gegen HERMES die in den Artikeln 15-21 DSGVO genannten Rechte zu, wenn die dort genannten Voraussetzungen erfüllt sind. Es handelt sich dabei um die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und das Widerspruchsrecht (Art. 21 und 22 DSGVO). Davon abgesehen steht Ihnen ein Beschwerderecht bei der Aufsichtsbehörde gem. Art. 77 DSGVO zu.