DATENSCHUTZERKLÄRUNG GEMÄSS DER VERORDNUNG (EU) 2016/679 (DSGVO) UND DES BUNDESDATENSCHUTZGESETZES (BDSG)
Oxystore GMBH, mit Sitz in Elsenheimerstr. 59, 80687 München, in ihrer Eigenschaft als Datenverantwortlicher (im Folgenden "Verantwortlicher"), informiert die Nutzer der Website www.oxystore.de (im Folgenden "Website") über die Verarbeitung personenbezogener Daten in Übereinstimmung mit der Verordnung (EU) 2016/679 ("DSGVO") und dem Bundesdatenschutzgesetz (BDSG), insbesondere im Hinblick auf die Verarbeitung von Gesundheitsdaten im Zusammenhang mit dem Verkauf von Medizinprodukten.
1. DATENVERANTWORTLICHER
Der Datenverantwortliche ist Oxystore GMBH, mit Sitz in Elsenheimerstr. 59, 80687 München. Sie können uns erreichen unter:
- E-Mail: info@oxystore.de
- Telefon: 800 1824131
2. ZWECKE UND RECHTSGRUNDLAGEN DER DATENVERARBEITUNG
Oxystore GMBH verarbeitet personenbezogene Daten der Nutzer für die folgenden Zwecke:
- Bearbeitung von Kontaktanfragen: Um Anfragen zu beantworten, die über die Website gestellt werden.
- Rechtsgrundlage: Berechtigtes Interesse (Art. 6(1)(f) DSGVO) oder Einwilligung (Art. 6(1)(a) DSGVO für den Versand von Newslettern).
- Registrierung und Verwaltung des Benutzerkontos: Um die Registrierung auf der Website, den Zugang und die Nutzung der für registrierte Nutzer reservierten Funktionen zu ermöglichen.
- Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6(1)(a) DSGVO).
- Kauf von Medizinprodukten und Transaktionsverwaltung: Um den Kauf von Produkten, einschließlich Medizinprodukten und Zubehör, sowie die Verwaltung der Transaktionen vor und nach dem Verkauf zu ermöglichen.
- Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6(1)(b) DSGVO).
- Gesetzliche und steuerliche Verpflichtungen: Um den gesetzlichen Anforderungen, einschließlich der buchhalterischen und steuerlichen Pflichten, nachzukommen.
- Rechtsgrundlage: Gesetzliche Verpflichtung (Art. 6(1)(c) DSGVO).
- Verarbeitung von Gesundheitsdaten: Um Anträge auf steuerliche Erleichterungen im Zusammenhang mit dem Kauf von Medizinprodukten zu verwalten, die die Erhebung medizinischer Unterlagen erfordern können.
- Rechtsgrundlage: Ausdrückliche Einwilligung der betroffenen Person (Art. 9(2)(a) DSGVO und § 22(1)(1)(b) BDSG).
- Sicherheit der Website und Betrugsprävention: Um das ordnungsgemäße Funktionieren der Website zu gewährleisten und betrügerische Aktivitäten zu verhindern.
- Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen (Art. 6(1)(f) DSGVO).
- Marketing und Werbemitteilungen: Nach Einwilligung des Nutzers für den Versand von kommerziellen Mitteilungen per E-Mail über ähnliche Produkte und Dienstleistungen wie die bereits gekauften.
- Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6(1)(a) DSGVO für den Versand von Newslettern).
- Anforderung von Bewertungen: Um Bewertungen der gekauften Produkte über Drittanbieterplattformen anzufordern, um den Service zu verbessern.
- Rechtsgrundlage: Berechtigtes Interesse (Art. 6(1)(f) DSGVO).
3. ARTEN DER VERARBEITETEN DATEN
Oxystore GMBH kann die folgenden Kategorien personenbezogener Daten verarbeiten:
- Identifikationsdaten: wie Name, Vorname, E-Mail-Adresse, Liefer- und Rechnungsadresse, Telefonnummer.
- Navigationsdaten: IP-Adressen und Informationen zur Nutzung der Website.
- Gesundheitsdaten: ausschließlich zur Bearbeitung von Anträgen auf Steuererleichterungen und damit verbundenen medizinischen Unterlagen im Zusammenhang mit dem Kauf von Medizinprodukten.
- Zahlungsdaten: erforderlich für die Verwaltung kommerzieller Transaktionen.
4. ART DER DATENBEREITSTELLUNG UND KONSEQUENZEN DER VERWEIGERUNG
Die Bereitstellung der Daten ist freiwillig, aber notwendig, um die oben genannten Aktivitäten auszuführen. Die Nichtbereitstellung der angeforderten Daten kann dazu führen, dass die auf der Website angebotenen Dienstleistungen, insbesondere der Kauf von Medizinprodukten, nicht genutzt werden können.
5. EMPFÄNGER DER DATEN
Die personenbezogenen Daten der Nutzer können an die folgenden Kategorien von Empfängern weitergegeben werden:
- Externe Unternehmen, die mit der Datenverarbeitung beauftragt sind, und Dienstleistungen wie IT-Management, E-Commerce-Plattformen und Kundensupport im Auftrag des Verantwortlichen erbringen. Diese Unternehmen handeln als Auftragsverarbeiter und verarbeiten die personenbezogenen Daten ausschließlich nach den erhaltenen Anweisungen und in Übereinstimmung mit der DSGVO.
- Anbieter von IT-, Cloud-, Hosting- und Website-Wartungsdiensten.
- Logistik- und Versandunternehmen für die Verwaltung der Produktlieferungen.
- Externe Plattformen zur Verwaltung von Produktbewertungen.
- Steuer- und Rechtsbehörden, soweit dies gesetzlich vorgeschrieben ist.
Alle Empfänger wurden ordnungsgemäß als Auftragsverarbeiter gemäß Artikel 28 DSGVO benannt, soweit anwendbar, und gewährleisten angemessene Sicherheitsmaßnahmen zum Schutz der personenbezogenen Daten.
6. ÜBERMITTLUNG VON DATEN IN DRITTLÄNDER
Oxystore GMBH kann personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) nur dann übermitteln, wenn das Empfängerland ein angemessenes Schutzniveau gewährleistet oder angemessene vertragliche Garantien vorhanden sind (z.B. von der Europäischen Kommission genehmigte Standardvertragsklauseln).
7. SPEICHERUNG DER DATEN
Die personenbezogenen Daten werden nur so lange aufbewahrt, wie es für die Erreichung der Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist:
- Daten zu Bestellungen und Transaktionen: werden für einen Zeitraum von maximal 10 Jahren ab dem Datum der letzten Transaktion aufbewahrt, um den gesetzlichen und steuerlichen Verpflichtungen nachzukommen.
- Registrierungs- und Kontodaten: werden bis zur Löschung des Kontos durch den Nutzer oder für maximal zwei Jahre ab dem letzten registrierten Zugriff aufbewahrt.
- Kontaktdaten für Marketingzwecke: werden bis zum Widerruf der Einwilligung oder Widerspruch und in jedem Fall für maximal zwei Jahre ab der letzten Interaktion mit dem Nutzer aufbewahrt.
- Gesundheitsdaten: werden nur so lange verarbeitet, wie es für die Bearbeitung von Anträgen auf Steuererleichterungen erforderlich ist, und anschließend gelöscht oder anonymisiert, es sei denn, es besteht eine gesetzliche Verpflichtung zur Aufbewahrung.
- Navigationsdaten: werden für maximal sieben Tage aufbewahrt, es sei denn, es liegen Ereignisse vor, die eine längere Speicherung rechtfertigen (z.B. Untersuchungen durch die Justizbehörden).
Nach Ablauf der genannten Speicherfristen werden die personenbezogenen Daten dauerhaft und sicher gelöscht oder anonymisiert.
8. RECHTE DER BETROFFENEN PERSONEN
Die Nutzer können die folgenden Rechte ausüben:
- Recht auf Auskunft: Anforderung einer Bestätigung, dass personenbezogene Daten verarbeitet werden, und Erhalt einer Kopie.
- Recht auf Berichtigung: Anforderung der Korrektur unrichtiger Daten.
- Recht auf Löschung: Anforderung der Löschung personenbezogener Daten in bestimmten, in der DSGVO vorgesehenen Fällen.
- Recht auf Einschränkung der Verarbeitung: Anforderung der Einschränkung der Verarbeitung personenbezogener Daten unter bestimmten Umständen.
- Recht auf Widerspruch: Widerspruch gegen die Verarbeitung der Daten für Marketingzwecke.
- Recht auf Datenübertragbarkeit: Erhalt der personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
- Recht auf Widerruf der Einwilligung: Jederzeitiger Widerruf der Einwilligung, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu beeinträchtigen.
Die betroffenen Personen können ihre Rechte ausüben, indem sie den Verantwortlichen über die in dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktieren.
9. AKTUALISIERUNGEN
Diese Datenschutzerklärung kann regelmäßig geändert werden. Wesentliche Änderungen werden über die von den Nutzern bereitgestellten Kommunikationskanäle mitgeteilt.
