Datenschutzinformation stellvertretende Rezeptanforderung (Attexis Webseite)
Bei der Nutzung unseres kostenlosen Service zur stellvertretenden Rezeptanforderung in Ihrem Namen erheben und verarbeiten die MEDICE Arzneimittel Pütter GmbH & Co. KG (kurz „MEDICE“), unser Tochterunternehmen die Medigital GmbH sowie die von uns beauftragten Dienstleister Iserlohner Werkstätten gGmbH, salesforce.com Germany GmbH, Valantic Digital Marketing & CRM GmbH und Microsoft Deutschland GmbH personenbezogene Daten von Ihnen.
Bei diesen Daten handelt es sich u.a. um Gesundheitsdaten im Sinne des Art. 9 Abs. 1 der EU-Datenschutz-Grundverordnung (DSGVO), die gesetzlich besonders geschützt sind.
Es werden folgende personenbezogenen Daten erhoben:
Kontaktdaten (Vor- und Nachname, E-Mail-Adresse, Adresse)
demografische Daten (Geburtsdatum)
Versicherungsdaten (Name der Krankenkasse)
Gesundheitsdaten (Vorhandensein, Dauer und Ausprägung von ADHS-Symptomen, aktuelle emotionale Verfassung, Medikation, Konsumierung von Drogen, psychischen Erkrankungen, Vorhandensein von körperlichen Beschwerden), gewünschte DiGA)
Rückmeldung wie Sie auf Attexis® aufmerksam geworden sind
Einwilligungsdaten (Einwilligung erteilt Ja/Nein, Datum und Uhrzeit der Einwilligung)
technische Daten (Auftrags-ID, Erfassungsdatum)
Kontaktdaten verordnender Arzt (Vor- und Nachname, Praxisname und Anschrift)
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten bildet Ihre informierte, freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a) i.V.m. Art. 9 Abs. 2 DSGVO.
Verantwortliche Stelle für den Datenschutz nach DSGVO:
MEDICE Arzneimittel Pütter GmbH & Co. KG
Kuhloweg 37, 58638 Iserlohn
Telefon: +49 (0)2371 937 0
E-Mail: support-attexis-support[at]medice.de
Die erhobenen personenbezogenen Daten können für folgende Zwecke verarbeitet werden:
zur Bereitstellung des Angebotes
zur postalischen Versendung einer Rezeptanforderung an Ihren behandelnden Arzt in Ihrem Namen (inkl. Übermittlung eines Rückumschlags für den Versand der Verordnung an die zuständige Krankenkasse durch den zuständigen Arzt)
zu Kommunikationszwecken im Rahmen des Angebotes (z.B. Information der Betroffenen über den Bearbeitungsstatus der Anfrage, Erinnerungsmails)
Kontaktdaten verordnender Arzt:
zur Markt- und Meinungsforschung (inkl. Profiling), bspw. zur Erstellung von Statistiken zur internen Salessteuerung mit dem Ziel der Verbesserung der Bekanntheit und Akzeptanz von Digitalen Gesundheitsanwendungen (DiGA) und Stärkung der Position auf dem Markt
zur Verbesserung der Beratungsleistung und Informationsweitergabe durch die zuständigen Außendienstmitarbeiter der MEDICE Arzneimittel GmbH & Co. KG
Die Erhebung Ihrer personenbezogenen Daten erfolgt über unsere Webseite auf den Servern des Dienstleisters Amazon Web Services EMEA SARL in Europa. Weitere Informationen zu den Datenschutzbestimmungen des Dienstleisters finden Sie unter https://aws.amazon.com/de/privacy/?nc1=f_pr.
Von dort aus werden Ihre Daten zur weiteren Verarbeitung und Speicherung an die IT-Infrastruktur von MEDICE, auf den Servern des Dienstleisters Microsoft Deutschland GmbH in Frankfurt a.M. weitergeleitet.
Zugriff- und Verarbeitungsrechte zu diesen Daten haben ausschließlich die für die Bereitstellung des Angebotes zuständigen, autorisierten Mitarbeiter von MEDICE, der Medigital GmbH und der Iserlohner Werkstätten gGmbH.
Zum Zwecke der Kontaktaufnahme per Mail (z.B. für Informationsmails, Erinnerungen, etc.) werden Ihre Kontaktdaten (Vor- und Nachname, E-Mail-Adresse) zusätzlich zur weiteren Verarbeitung und Speicherung an das CRM-System von MEDICE, auf den Servern des Dienstleisters salesforce.com Germany GmbH in Frankfurt a.M, weitergeleitet.
Zugriff- und Verarbeitungsrechte zu diesen Daten haben ausschließlich die jeweils zuständigen, autorisierten Mitarbeiter von MEDICE, der Medigital GmbH und der Valantic Digital Marketing & CRM GmbH.
Ihre im Rahmen der stellvertretenden Rezeptanforderung erhobenen personenbezogenen Daten werden bis zur Erfüllung der o. g. Zwecke / bis zum Widerruf Ihrer Einwilligung, längstens für 3 Monate durch die involvierten Parteien gespeichert und hiernach manuell durch die involvierten Parteien gelöscht.
An folgende Dritte Parteien können Ihre Daten übermittelt werden:
die für die Unterstützung bei der Bereitstellung des Angebotes zuständigen Mitarbeiter der Medigital GmbH
die den Weisungen der MEDICE Arzneimittel Pütter GmbH & Co. KG unterliegenden Auftragsverarbeiter (salesforce.com Germany GmbH, Microsoft Deutschland GmbH, Iserlohner Werkstätten gGmbH, die Valantic Digital Marketing & CRM GmbH)
Hierzu besteht eine entsprechende vertragliche Vereinbarung zur Datenverarbeitung in gemeinsamer Verantwortung gem. Art. 26 DSGVO zwischen der MEDICE Arzneimittel Pütter GmbH & Co. KG und der Medigital GmbH. Hierbei liegt die Hauptverantwortlichkeit für die Datenverarbeitungen in den Bereichen Personalverwaltung, Bereitstellung IT-Infrastruktur, Marketing und Vertrieb, Rechtsberatung inkl. Datenschutzberatung und -management, Finanzbuchhaltung, Controlling, Unternehmenskommunikation, Vigilanz-Meldungen, Qualitätsmanagement- und Qualitätssicherheitsleistungen sowie Studienplanung, -koordination und -durchführung bei der MEDICE Arzneimittel Pütter GmbH & Co. KG, als in Deutschland ansässige Muttergesellschaft der MEDICE Health Family Holding GmbH.
Die Tochter- und Enkelgesellschaften sind insbesondere für die Datenverarbeitungen in den Bereichen Marketing und Vertrieb, Vigilanz-Meldungen, Studienplanung, -koordination und -durchführung sowie Personalverwaltung in ihrem jeweiligen Niederlassungsland sowie bei ihrem jeweiligen Produkt- und Angebotsportfolio verantwortlich.
Ebenso bestehen entsprechende vertragliche Vereinbarungen zur Datenverarbeitung im Auftrag gem. Art. 28 DSGVO zwischen MEDICE und den Auftragsverarbeitern salesfroce, Microsoft, Iserlohner Werkstätten und Valantic.
Bei den von MEDICE eingesetzten IT-Dienstleistern der salesforce.com Inc. als Mutterkonzern der salesforce.com Germany GmbH sowie der Microsoft Corporation, als Mutterkonzern der Microsoft Deutschland GmbH, handelt es sich um US-Unternehmen. Die MEDICE setzt nur US-Unternehmen ein, welche sich unter dem EU-US Data Privacy Framework zertifiziert haben, somit der Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO greift (d.h. ein angemessenes Datenschutzniveau besteht) und bei denen eine Datenverarbeitung ausschließlich auf Servern innerhalb der EU erfolgt. Um Ihre Daten zu schützen, wurden darüber hinaus Vereinbarungen zur Auftragsverarbeitung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission mit den Dienstleistern abgeschlossen.
MEDICE versichert Ihre personenbezogene Daten nur an Stellen weiterzugeben, die ein geeignetes Datenschutzkonzept entsprechend den geltenden Verordnungen und Gesetzen vorweisen können und mit denen, wenn erforderlich, entsprechende vertragliche Vereinbarungen gem. Art. 26 oder Art. 28 DSGVO bestehen.
Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten ist es unser Ziel Ihre Betroffenenrechte zu jedem Zeitpunkt zu gewährleisten.
Folgende Rechte können Sie in Bezug auf Ihre personenbezogenen Daten wahrnehmen:
Sie können Auskunft über die Verarbeitung Ihrer Daten verlangen.
Sie können die Anpassung Ihrer personenbezogenen Daten fordern, sofern diese fehlerhaft oder unvollständig sind.
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten fordern. (1) Für die Dauer der Überprüfung der Richtigkeit der Daten. (2) Wenn die Verarbeitung unrechtmäßig ist und Sie eine Löschung ablehnen. (3) Wenn die Daten vom Verantwortlichen für die Verarbeitungszwecke nicht länger benötigt werden, Sie diese jedoch zu Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. (4) Im Falle eines Widerspruchs gegen die Datenverarbeitung, solange die entsprechende Interessensabwägung nicht geklärt ist.
Sie können eine Datenübertragung der zu Ihrer Person erhobenen Daten an Sie oder eine von Ihnen bestimmte Stelle verlangen.
Sie können, bei Vorliegen einer Beschwerdegrundlage, eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen. Die Kontaktdaten der Datenschutzaufsichtsbehörden aller Bundesländer finden Sie unter folgender Internetadresse:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Sie können die Löschung der zu Ihrer Person erhobenen Daten verlangen.
Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit formlos, ohne Angaben von Gründen widersprechen. Wenn die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt.
Sie können eine erteilte Einwilligung zur Datenverarbeitung jederzeit formlos, ohne Angabe von Gründen widerrufen. Wenden Sie sich dafür bitte an: datenschutz[at]medice.de
Bei einem Widerspruch/Widerruf entstehen Ihnen keine Nachteile. Der Widerspruch gilt dabei mit Wirkung für die Zukunft; die bisherigen Datenweitergaben bleiben rechtmäßig. Ihre Daten werden fortan nur noch eingeschränkt durch die involvierten Parteien verarbeitet, wenn entsprechende gesetzliche Vorgaben nach Art. 6 Abs. 1 lit. c) und unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO dies vorgeben.
Falls Sie weitere Fragen zum Umgang mit Ihren personenbezogenen Daten haben oder von Ihren anderen Rechten Gebrauch machen möchten, wenden Sie sich gerne an unser Datenschutzteam unter datenschutz[at]medice.de.
Bei vertraulichen Anliegen in Bezug auf den Datenschutz können Sie sich direkt an unsere Datenschutzbeauftragte wenden unter dsb[at]medice.de.