Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Mc Medi Apotheke Gohlis

Carsten Schmidt e.K.
Karl-Rothe-Straße 9
04105 Leipzig

E-Mail: gohlis@mc-medi.de
Telefon: 0341-56127988

USt-IdNr.: DE195809951

nachfolgend „wir“, „uns“ oder „Apotheke“.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

TAS Training & Consulting GmbH
Kohlgartenstr. 13

04315 Leipzig
E-Mail: datenschutz@mc-medi.de

Sie können sich mit allen Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte unmittelbar an unseren Datenschutzbeauftragten wenden.

3. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie:

unsere Websiten mc-medi.shop , mc-medi.de oder mckiff.de besuchen,
den dort bereitgestellten Onlineshop nutzen,
Arzneimittel oder andere Waren bestellen oder reservieren,
ein Rezept beziehungsweise E-Rezept einreichen oder einlösen,
eine Zahlung vornehmen,
eine Lieferung oder Abholung beauftragen,
mit uns Kontakt aufnehmen oder
sonstige über die Website angebotene Funktionen nutzen.

Je nach Nutzung unseres Angebots können dabei auch Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden. Dies betrifft insbesondere Informationen über verschriebene oder bestellte Arzneimittel und Angaben aus ärztlichen Verordnungen.

A. Nutzung unserer Website

4. Bereitstellung der Website und Server-Protokolldaten

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, die Ihr Browser beziehungsweise Ihr Endgerät an unseren Webserver übermittelt.

Hierzu können insbesondere gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Dateien,
übertragene Datenmenge,
Browsertyp und Browserversion,
Betriebssystem,
Referrer-URL,
Hostname des zugreifenden Endgeräts sowie
technische Status- und Fehlermeldungen.

Zweck der Verarbeitung

Die Verarbeitung erfolgt zur:

technischen Bereitstellung unserer Website,
Gewährleistung eines sicheren und stabilen Betriebs,
Erkennung und Abwehr von Angriffen,
Fehleranalyse und
Sicherstellung der Funktionsfähigkeit unserer Systeme.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, störungsfreien und funktionsfähigen Bereitstellung unseres Internetangebots sowie im Schutz unserer IT-Systeme vor Missbrauch und Angriffen.

Speicherdauer

Server- und Sicherheitsprotokolle werden grundsätzlich nur so lange gespeichert, wie dies für die vorgenannten Zwecke erforderlich ist.

Speicherdauer: 12 Monate

Eine längere Speicherung kann im Einzelfall erfolgen, wenn dies zur Aufklärung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien wie Local Storage oder andere Speichermechanismen.

Dabei unterscheiden wir zwischen technisch erforderlichen Technologien und solchen Technologien, die nur nach Ihrer Einwilligung verwendet werden.

5.1 Technisch erforderliche Technologien

Technologien, die erforderlich sind, um die von Ihnen ausdrücklich gewünschte Funktion der Website oder des Onlineshops bereitzustellen, können ohne vorherige Einwilligung eingesetzt werden.

Hierzu können beispielsweise gehören:

Warenkorbfunktionen,
Session-Funktionen,
Sicherheitsfunktionen,
Spracheinstellungen sowie
Speicherung Ihrer Datenschutz- und Cookie-Einstellungen.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

5.2 Einwilligungspflichtige Technologien

Nicht technisch erforderliche Technologien, insbesondere zur Reichweitenmessung oder Analyse, werden grundsätzlich erst eingesetzt, nachdem Sie hierzu Ihre Einwilligung erteilt haben.

Rechtsgrundlage für die Speicherung von Informationen in Ihrem Endgerät beziehungsweise den Zugriff auf dort gespeicherte Informationen ist § 25 Abs. 1 TDDDG.

Soweit anschließend personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen oder ändern.

6. Einwilligungsmanagement mit Trustwards

Zur Verwaltung Ihrer Datenschutz- und Cookie-Einstellungen verwenden wir Trustwards.

Über das Einwilligungsmanagement wird insbesondere dokumentiert:

welche Einwilligungen Sie erteilt oder abgelehnt haben,
Zeitpunkt Ihrer Entscheidung,
die zum Entscheidungszeitpunkt verwendete Version der Einwilligungsabfrage sowie
gegebenenfalls technische Informationen, die für den Nachweis Ihrer Entscheidung erforderlich sind.

Zweck

Die Verarbeitung dient:

der Umsetzung Ihrer Datenschutzentscheidung,
der Steuerung einwilligungsabhängiger Dienste sowie
dem Nachweis, dass eine Einwilligung ordnungsgemäß eingeholt beziehungsweise abgelehnt wurde.

Rechtsgrundlagen

Soweit Ihre Entscheidung für einwilligungspflichtige Technologien verarbeitet wird, erfolgt dies im Zusammenhang mit § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherung des Nachweises Ihrer Einwilligungsentscheidung erfolgt insbesondere zur Erfüllung datenschutzrechtlicher Rechenschafts- und Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.

Datenübermittlung

Nach Angaben des Herstellers werden die Einwilligungsprotokolle lokal auf der jeweiligen WordPress-Website gespeichert.

Speicherdauer

Einwilligungsnachweise werden so lange gespeichert, wie dies zur Erfüllung unserer Nachweispflichten und zur Verteidigung möglicher Rechtsansprüche erforderlich ist.

2 Jahre

7. Webanalyse mit AnalyticsWP

Wir verwenden auf unserer Website AnalyticsWP, eine innerhalb unserer WordPress-Installation eingesetzte Analysesoftware.

AnalyticsWP dient dazu, Informationen über die Nutzung unserer Website auszuwerten und unser Internetangebot technisch und inhaltlich zu verbessern.

Dabei können insbesondere verarbeitet werden:

aufgerufene Seiten,
Zeitpunkt und Dauer eines Besuchs,
Navigationswege innerhalb der Website,
Herkunft beziehungsweise Referrer,
technische Browser- und Geräteinformationen,
pseudonyme Besucherkennungen sowie
gegebenenfalls verkürzte oder anderweitig pseudonymisierte IP-bezogene Informationen.

Rechtsgrundlage

Soweit AnalyticsWP Daten mithilfe einwilligungspflichtiger Cookies, Kennungen oder vergleichbarer Technologien verarbeitet, erfolgt der Einsatz nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Datenübermittlung

Nach Angaben des Herstellers arbeitet AnalyticsWP als WordPress-interne Lösung und übermittelt Analysedaten nicht an Server des Herstellers.

Die Analysedaten sollen damit grundsätzlich innerhalb unserer eigenen WordPress-/Hosting-Infrastruktur verarbeitet werden.

[PRÜFEN: Vor Veröffentlichung technisch bestätigen, ob die verwendete AnalyticsWP-Konfiguration tatsächlich ausschließlich lokal arbeitet, welche Kennungen verwendet werden und ob IP-Adressen gespeichert werden.]

Speicherdauer

Die Analysedaten werden entsprechend der von uns festgelegten Lösch- beziehungsweise Aufbewahrungseinstellungen gespeichert.

[KONKRETE FRIST ERGÄNZEN.]

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

B. Onlineshop und Arzneimittelbestellungen

8. Nutzung des Onlineshops

Wenn Sie über unseren Onlineshop Waren reservieren oder bestellen, verarbeiten wir die für die Bearbeitung und Durchführung Ihrer Bestellung erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

Vor- und Nachname,
Rechnungsanschrift,
Lieferanschrift,
E-Mail-Adresse,
Telefonnummer,
Geburtsdatum, soweit erforderlich,
Kunden- beziehungsweise Bestellnummer,
bestellte Waren,
Bestellzeitpunkt,
Preis- und Zahlungsinformationen,
gewählte Zahlungsart,
gewählte Versand- oder Abholart,
Kommunikationsdaten und
Bearbeitungsstatus der Bestellung.

Zweck

Die Daten werden verarbeitet zur:

Entgegennahme und Bearbeitung Ihrer Bestellung,
Prüfung der Warenverfügbarkeit,
Vertragsabwicklung,
Abrechnung,
Lieferung beziehungsweise Bereitstellung zur Abholung,
Kommunikation im Zusammenhang mit Ihrer Bestellung sowie
Bearbeitung von Reklamationen und Rückfragen.

Rechtsgrundlage

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlichen Verpflichtungen unterliegen, erfolgt die Verarbeitung zusätzlich beziehungsweise alternativ auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Verarbeitung von Rezept- und Gesundheitsdaten

Bei der Bestellung oder Abgabe verschreibungspflichtiger Arzneimittel verarbeiten wir Daten aus der jeweiligen ärztlichen beziehungsweise zahnärztlichen Verordnung.

Hierzu können insbesondere gehören:

Name und weitere Identifikationsdaten des Patienten,
Angaben zur verschreibenden Person,
Verordnungsdaten,
verordnete Arzneimittel,
Wirkstoff,
Stärke,
Darreichungsform,
Menge,
Dosierungsangaben,
Rezept- beziehungsweise Verordnungskennungen,
Angaben zur Krankenversicherung beziehungsweise zum Kostenträger, soweit erforderlich,
pharmazeutische Rückfragen und
Dokumentationen zur Abgabe.

Diese Informationen können Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO darstellen.

Zwecke

Die Verarbeitung erfolgt insbesondere zur:

Prüfung der Verordnung,
pharmazeutischen Prüfung,
ordnungsgemäßen Arzneimittelabgabe,
Erfüllung gesetzlicher Dokumentations- und Prüfungspflichten,
Kommunikation mit verschreibenden Personen, soweit dies erforderlich und zulässig ist,
Abrechnung und
Gewährleistung einer sicheren Arzneimittelversorgung.

Rechtsgrundlagen

Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags beziehungsweise vorvertraglicher Maßnahmen,
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
Art. 9 Abs. 2 lit. h DSGVO für die Versorgung beziehungsweise Behandlung im Gesundheitsbereich in Verbindung mit den einschlägigen nationalen Vorschriften, insbesondere § 22 Abs. 1 Nr. 1 lit. b BDSG,
sowie den jeweils einschlägigen arzneimittel-, apotheken- und sozialrechtlichen Vorschriften.

Soweit ausnahmsweise eine Verarbeitung auf einer ausdrücklichen Einwilligung beruht, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Eine Einwilligung wird nicht als Rechtsgrundlage verwendet, wenn die Verarbeitung bereits zur Erfüllung gesetzlicher oder pharmazeutischer Verpflichtungen erforderlich ist.

10. E-Rezept, CardLink und elektronische Verordnungen

Soweit Sie ein elektronisches Rezept oder ein CardLink-Verfahren nutzen, werden die zur Einlösung der Verordnung erforderlichen Daten über die hierfür vorgesehenen technischen Systeme verarbeitet.

Hierbei können insbesondere:

Rezept-Token,
elektronische Verordnungsdaten,
Versicherten- beziehungsweise Patientendaten,
Informationen über das verordnete Arzneimittel und
technische Transaktionsinformationen

verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich, soweit dies für die Prüfung, Einlösung und Abgabe der verordneten Arzneimittel erforderlich ist.

Die Rechtsgrundlagen entsprechen den unter Ziffer 9 beschriebenen Rechtsgrundlagen.

11. Technische Shopplattform – cannaflow und IhreApotheken Online-Shop

Für die technische Bereitstellung beziehungsweise Unterstützung des Bestellprozesses setzen wir Leistungen der:

cannaflow GmbH
Kantstraße 24
10623 Berlin
Deutschland

bzw.

GEDISA – Gesellschaft für digitale Services der Apotheken mbH

Yorckstraße 22- 24

14467 Potsdam – Deutschland

ein.

Im Rahmen der Nutzung der Plattform können insbesondere:

Kundenstammdaten,
Kontaktdaten,
Bestelldaten,
Lieferdaten,
technische Nutzungsdaten und
je nach konkreter Prozessgestaltung auch Daten im Zusammenhang mit Arzneimittelbestellungen und Verordnungen

verarbeitet werden.

Die Verarbeitung dient der technischen Durchführung und Abwicklung der über unseren Onlineshop vorgenommenen Bestellungen und Reservierungen.

Soweit cannaflow und Gedisa personenbezogene Daten ausschließlich nach unseren Weisungen verarbeitet, erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

C. Zahlung

12. Zahlungsabwicklung

Abhängig von der gewählten Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweils beteiligten Zahlungsdienstleister übermittelt.

Hierzu können insbesondere gehören:

Name,
Rechnungsanschrift,
Bestellnummer,
Rechnungsbetrag,
Zahlungsart,
Zahlungsstatus,
Kontoverbindung beziehungsweise Zahlungsinstrument,
technische Transaktionsdaten und
gegebenenfalls Daten zur Zahlungsautorisierung.

Die Verarbeitung erfolgt zur Durchführung und Abwicklung der von Ihnen gewählten Zahlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Verpflichtungen, insbesondere handels-, steuer-, geldwäsche- oder zahlungsrechtliche Anforderungen bestehen, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

13. CommDoo

Für die technische Zahlungsabwicklung können Leistungen der

CommDoo GmbH
Dahlener Straße 570
41239 Mönchengladbach
Deutschland

bzw.

PayPal (Europe) S.à.r.l. et Cie, S.C.A.,

22-24 Boulevard Royal,

L-2449 Luxembourg

eingesetzt werden.

CommDoo bzw Paypal treten als Payment Service Provider auf.

Wenn Sie die Bezahlung via PayPal auswählen, werden Ihre eingegebenen Zahlungsdaten an PayPal übermittelt. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben das Recht, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit vergangener Verarbeitungsvorgänge nicht aus.

Im Rahmen der Zahlungsabwicklung können die hierfür erforderlichen Kunden-, Bestell- und Transaktionsdaten verarbeitet werden.

14. Rootline

Im Rahmen der Zahlungsabwicklung können darüber hinaus Leistungen der

Rootline B.V.
Oosteinde 1
1017 WT Amsterdam
Niederlande

eingesetzt werden.

Rootline ist nach eigenen Angaben ein von De Nederlandsche Bank beaufsichtigter Zahlungsdienstleister.

Soweit Rootline im Rahmen der Zahlungsabwicklung eingesetzt wird, erhält Rootline die für die Durchführung und Abwicklung der jeweiligen Zahlung erforderlichen Daten.

Rootline kann für bestimmte zahlungsrechtlich vorgegebene Verarbeitungsschritte eigenständig datenschutzrechtlich verantwortlich sein.

15. Bonitätsprüfung

Soweit wir Zahlungsarten anbieten, bei denen wir oder ein Zahlungsdienstleister vor vollständiger Zahlung in Vorleistung treten, kann im Einzelfall eine Bonitätsprüfung erfolgen.

Eine Bonitätsprüfung erfolgt ausschließlich, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

Vor Durchführung einer solchen Bonitätsprüfung informieren wir Sie über:

den beteiligten Dienstleister beziehungsweise die Auskunftei,
die verarbeiteten Daten,
den Zweck,
die Rechtsgrundlage und
gegebenenfalls die Verwendung von Wahrscheinlichkeitswerten beziehungsweise Scores.

D. Lieferung und Abholung

16. Versand und Zustellung

Für die Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an den jeweils eingesetzten Versand- beziehungsweise Kurierdienstleister.

Hierzu können insbesondere gehören:

Name,
Lieferanschrift,
gegebenenfalls E-Mail-Adresse,
gegebenenfalls Telefonnummer,
Sendungsnummer,
Informationen zur gewählten Zustellart und
soweit erforderlich Angaben zur persönlichen Übergabe beziehungsweise Identitätsprüfung.

Die Datenübermittlung erfolgt ausschließlich im für die Durchführung der Lieferung erforderlichen Umfang.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Abhängig von der gewählten Lieferart können insbesondere folgende Dienstleister eingesetzt werden:

DHL beziehungsweise Deutsche Post,
DHL Express,
Uber Direct,
eigener Botendienst oder
weitere im Bestellprozess bezeichnete Versand- beziehungsweise Kurierdienstleister.

Soweit ein Versanddienstleister Daten für eigene gesetzliche oder betriebliche Zwecke verarbeitet, kann dieser insoweit eigenständig Verantwortlicher im Sinne der DSGVO sein.

17. Persönliche Übergabe und Identitätsprüfung

Soweit für eine Bestellung eine persönliche Übergabe oder Identitätsprüfung vorgesehen ist, können wir beziehungsweise der beauftragte Zustelldienst dokumentieren:

dass die Identitätsprüfung durchgeführt wurde,
Datum und Uhrzeit der Übergabe,
Bestell- beziehungsweise Sendungsnummer,
Art der Zustellung und
gegebenenfalls die Eigenschaft der empfangenden Person als bevollmächtigte Person.

Eine Kopie eines Ausweisdokuments oder die Speicherung vollständiger Ausweisdaten erfolgt grundsätzlich nicht, sofern hierfür keine besondere gesetzliche Verpflichtung oder im konkreten Einzelfall eine sonstige Rechtsgrundlage besteht.

Die Verarbeitung dient der sicheren und ordnungsgemäßen Übergabe der bestellten Waren beziehungsweise Arzneimittel.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Abgabe- oder Dokumentationspflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.

E. Kommunikation und weitere Geschäftsprozesse

18. Kontaktaufnahme

Wenn Sie per E-Mail, Telefon oder über ein Kontaktformular mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere gehören:

Name,
E-Mail-Adresse,
Telefonnummer,
Inhalt Ihrer Nachricht,
Zeitpunkt der Kontaktaufnahme und
weitere von Ihnen freiwillig mitgeteilte Informationen.

Steht Ihre Anfrage im Zusammenhang mit einem bestehenden oder anzubahnenden Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung von Anfragen und Kundenkommunikation.

Enthält Ihre Anfrage Gesundheitsdaten, erfolgt deren Verarbeitung nur, soweit hierfür zusätzlich eine Rechtsgrundlage nach Art. 9 DSGVO besteht.

19. Reklamationen, Retouren und Kundenservice

Im Rahmen von Reklamationen, Retouren oder sonstigen Kundenservicefällen verarbeiten wir die zur Bearbeitung erforderlichen:

Kunden- und Kontaktdaten,
Bestell- und Lieferdaten,
Kommunikationsinhalte,
Angaben zur beanstandeten Ware,
gegebenenfalls Fotos beziehungsweise Nachweise und
gegebenenfalls Zahlungsinformationen.

Die Verarbeitung erfolgt zur Bearbeitung des jeweiligen Anliegens und zur Erfüllung beziehungsweise Abwicklung des Vertrags.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann sie auf Art. 6 Abs. 1 lit. f DSGVO beziehungsweise bei besonderen Kategorien personenbezogener Daten zusätzlich auf Art. 9 Abs. 2 lit. f DSGVO gestützt werden.

20. Forderungsmanagement

Soweit offene und fällige Forderungen nicht beglichen werden, können die zur Durchsetzung der Forderung erforderlichen Daten an einen Rechtsanwalt, Inkassodienstleister oder sonstigen mit dem Forderungsmanagement beauftragten Dienstleister übermittelt werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Durchsetzung berechtigter Forderungen.

F. Empfänger und Speicherung

21. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Erfüllung der beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine sonstige Rechtsgrundlage vorliegt.

Empfänger beziehungsweise Kategorien von Empfängern können insbesondere sein:

IT- und Hostingdienstleister,
Shop- und Plattformdienstleister,
Zahlungsdienstleister,
Versand- und Kurierdienstleister,
Anbieter von E-Rezept- beziehungsweise CardLink-Diensten,
Abrechnungsdienstleister,
Steuerberater und Buchhaltungsdienstleister,
Rechtsanwälte beziehungsweise Inkassodienstleister,
Versicherungen,
Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht,
verschreibende Ärzte beziehungsweise Einrichtungen, soweit eine pharmazeutische Rückfrage erforderlich und rechtlich zulässig ist.

Dienstleister, die personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, werden auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.

22. Datenübermittlung in Drittländer

Wir bevorzugen Dienstleister und Verarbeitungen innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Eine Übermittlung kann insbesondere erfolgen, wenn:

für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht,
der Empfänger nach einem anerkannten Angemessenheitsmechanismus zertifiziert ist oder
geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, vereinbart wurden.

23. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Insbesondere können folgende Kriterien beziehungsweise Fristen gelten:

Website- und Serverdaten

Speicherung entsprechend den unter Ziffer 4 genannten Fristen.

12 Monate

Einwilligungsnachweise

Speicherung für die Dauer, in der der Nachweis einer wirksamen Einwilligungsentscheidung erforderlich ist.

24 Monate

Analysedaten

Speicherung entsprechend der innerhalb von AnalyticsWP konfigurierten Aufbewahrungsdauer.

12 Monate

Bestell- und Vertragsdaten

Bestell- und Vertragsunterlagen werden während der Vertragsabwicklung und anschließend entsprechend den einschlägigen gesetzlichen Aufbewahrungspflichten gespeichert.

Buchungs- und Rechnungsdaten

Soweit Unterlagen Buchungsbelege darstellen, gelten insbesondere die handels- und steuerrechtlichen Aufbewahrungspflichten.

Rezept- und pharmazeutische Dokumentationsdaten

Verordnungen und pharmazeutische Dokumentationen werden entsprechend den jeweils einschlägigen apotheken-, arzneimittel-, sozial- und gegebenenfalls betäubungsmittelrechtlichen Aufbewahrungspflichten gespeichert.

Aufgrund unterschiedlicher gesetzlicher Dokumentationspflichten kann die Aufbewahrungsdauer je nach Art der Verordnung und des Vorgangs unterschiedlich sein.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht beziehungsweise datenschutzgerecht vernichtet, sofern keine weiteren gesetzlichen oder berechtigten Aufbewahrungsgründe bestehen.

G. Ihre Datenschutzrechte

24. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung

Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

Dies gilt insbesondere dann nicht, wenn wir gesetzlich zur weiteren Speicherung verpflichtet sind.

Einschränkung der Verarbeitung

Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit

Soweit die Voraussetzungen des Art. 20 DSGVO erfüllt sind, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten beziehungsweise deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruch

Soweit wir personenbezogene Daten aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

25. Keine ausschließlich automatisierte Entscheidungsfindung

Wir setzen grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

26. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, wenn diese für:

die Durchführung einer Bestellung,
die Lieferung,
die Zahlungsabwicklung,
die Prüfung einer Verordnung,
die ordnungsgemäße Abgabe eines Arzneimittels oder
die Erfüllung gesetzlicher Verpflichtungen

benötigt werden.

Ohne die erforderlichen Angaben können wir den betreffenden Vertrag beziehungsweise die Arzneimittelabgabe gegebenenfalls nicht durchführen.

Die Einwilligung in nicht erforderliche Analyse- oder Statistikfunktionen ist freiwillig. Die Nutzung unseres Angebots ist grundsätzlich auch ohne eine solche Einwilligung möglich.

27. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO, um personenbezogene Daten gegen:

unbeabsichtigte oder unrechtmäßige Zerstörung,
Verlust,
Veränderung,
unbefugte Offenlegung und
unbefugten Zugriff

zu schützen.

Die eingesetzten Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und unter Berücksichtigung der bestehenden Risiken regelmäßig überprüft und angepasst.

Aufgrund der besonderen Schutzbedürftigkeit von Rezept- und Gesundheitsdaten berücksichtigen wir bei der Festlegung unserer Maßnahmen insbesondere die Vertraulichkeit und Integrität dieser Informationen.

28. Datenschutzverletzungen

Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, prüfen wir unverzüglich die hieraus resultierenden Risiken und erfüllen gegebenenfalls unsere gesetzlichen Melde- und Benachrichtigungspflichten nach Art. 33 und Art. 34 DSGVO.

Eine Benachrichtigung betroffener Personen erfolgt insbesondere dann, wenn eine Datenschutzverletzung voraussichtlich ein hohes Risiko für deren Rechte und Freiheiten zur Folge hat und keine gesetzliche Ausnahme von der Benachrichtigungspflicht besteht.

29. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unseren Unternehmenssitz ist insbesondere zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Unabhängig davon können Sie sich grundsätzlich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.

30. Kontakt zu Datenschutzanliegen

Für allgemeine Datenschutzanliegen können Sie sich an uns wenden:

Mc Medi Apotheke Gohlis Carsten Schmidt e.K.
Karl-Rothe-Straße 9
04105 Leipzig

E-Mail: datenschutz@mc-medi.de

Für vertrauliche Datenschutzanfragen können Sie sich unmittelbar an unseren Datenschutzbeauftragten wenden:

TAS Training & Consulting GmbH

-Datenschutzbeauftragter Mc Medi Apotheke-

Kohlgartenstr. 13

04315 Leipzig

datenschutz@mc-medi.de

31. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich:

gesetzliche Anforderungen,
unsere Geschäftsprozesse,
die technische Gestaltung unserer Website,
eingesetzte Dienstleister oder
Art und Umfang der verarbeiteten personenbezogenen Daten

ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: August 2026