Datenschutzrichtlinie

Es ist hilfreich, zunächst mit einer Klärung einiger Schlüsselbegriff in dieser Richtlinie zu beginnen:

Wir können die folgenden personenbezogenen Daten von Ihnen sammeln und nutzen:

• Namen und Kontaktdaten, inklusive Adresse, Email-Adresse, Telefonnummer und Firmendetails

• Informationen zur Verifizierung Ihrer Identität, z.B. Ihr Geburtsdatum

• Meinungen und medizinischen Daten

• Information zum Geschlecht

• Ortsdaten

• Rechnungsdaten, Transaktions- und Kreditkarteninformation

• Kontakthistorie, Bestellhistorie und gespeicherte Artikel

• Informationen, mit denen wir Bonitäts- und andere finanzielle Prüfungen durchführen können bereitstellen

• Informationen zur Ihrer Nutzung unserer Website, IT, Kommunikation und anderer Systeme

• Ihre Antworten auf Umfragen, Wettbewerbe und Promotions

Bevor Sie bestimmte Bereiche dieser Webseite nutzen können, werden Sie um eine Registrierung gebeten, währenddessen Sie Ihre persönlichen Informationen angeben müssen. Dies beinhaltet auch "sensible persönliche Daten" wie sie in der EU-Datenschutzbestimmung definiert werden. So erhalten wir beispielsweise Ihre persönlichen Daten, wenn Sie sich für die Nutzung dieser Webseite registrieren, den medizinischen Fragebogen ausfüllen, uns Feedback senden, etwas zuschicken, uns aus jeglichem Grund kontaktieren, sich für einen Service anmelden und Produkte oder Services kaufen. Wir können auch sensible persönliche Daten von Ihnen erhalten, wenn Sie diese durch das Ausfüllen des medizinischen Online-Fragebogens bereitstellen. Wenn Sie derartige Informationen bereitstellen, geben Sie Ihr Einverständnis für deren Verarbeitung durch uns zum Zweck des Erreichens einer medizinischen Einschätzung und dem Kauf des Medikaments. Diese persönlichen Daten sind notwendig, um Produkte und Services zur Verfügung zu stellen. Sollten Sie uns die notwendigen persönlichen Informationen nicht zukommen lassen, kann dies die Ausführung der oben genannten Services verzögern oder verhindern.

Wir können Ihre Nutzung dieser Webseite durch die Nutzung von Cookies und ähnlichen technischen Lösungen überwachen. Beispielsweise können wir verfolgen, wie oft Sie die Seite besuchen, welche Seiten Sie aufrufen, Verkehrsdaten, Ortsdaten und den ursprünglichen Domain-Namen des Internet Service Providers des Nutzers. Diese Informationen helfen uns, ein Profil unserer Kunden zu erstellen. Einige dieser Daten werden zusammengefügt und zu statistischen Zwecken erhoben, d.h. Sie können nicht individuell identifiziert werden. Für weitere Informationen zu unserer Nutzung von Cookies, konsultieren Sie bitte unsere Cookie Policy. Gelegentlich erhalten wir Informationen über Sie von anderen Quellen (z.B. Kreditauskunfteien), welche wir zu den Informationen hinzufügen, welche wir bereits von Ihnen haben, um unseren Service für Sie zu personalisieren.

Wir sammeln die meisten dieser persönlichen Daten direkt von Ihnen durch unsere Webseite und App oder per Telefon, SMS, Email oder Videokonsultation. Darüber hinaus können wir Daten sammeln direkt von Dritten, z.B. Anbieter von Sanctions Screening, Kreditauskunftsagenturen und Anbietern zur Sorgfaltspflicht gegenüber Kunden; von Dritten mit Ihrer Zustimmung, z.B: Ihrem Hausarzt; von Cookies auf unserer Webseite und durch unsere IT-Systeme, z.B. automatisches Monitoring unserer Webseiten und anderer technischer Systeme wie unserer Computernetzwerke und –verbindungen, Kommunikationssysteme, Email und Instant Messenger Systeme.

Gemäß Datenschutzgesetz dürfen wir Ihre personenbezogenen Daten nur nutzen, wenn wir einen angemessenen Grund dafür haben, z.B.:

• zur Erfüllung unserer rechtlichen und behördlichen Obligationen

• zur Ausführung unseres Vertrags mit Ihnen oder um von Ihnen erwünschte Schritte vor Abschluss eines Vertrags auszuführen

• für unsere legitimen Interessen oder die Dritter

• oder wo Sie Ihre Zustimmung gegeben haben.

Ein legitimes Interesse besteht dann, wenn wir einen geschäftlichen oder wirtschaftlichen Grund haben, Ihre Daten zu nutzen, sofern dies nicht durch Ihre eigenen Rechte und Interessen nichtig gemacht wird.

Die unten stehende Tabelle erklärt, wofür wir Ihre persönlichen Daten nutzen (verarbeiten) und unsere Gründe dafür:

Wir können Ihre persönlichen Informationen verwenden, um Ihnen Updates zukommen zu lassen (per Email, SMS, Telefon oder Post) zu unseren Services, inklusive exklusiven Angeboten, Promotions oder neuen Services.

Wir haben ein legitimes Interesse daran, Ihre persönlichen Informationen zu Werbezwecken zu verarbeiten (siehe oben: "Wie und warum wir Ihre persönlichen Daten nutzen"). Dies bedeutet, dass wir in der Regel auch ohne Ihr vorheriges Einverständnis Werbenachrichten an Sie senden können. Sollte eine Einverständniserklärung erforderlich sein, werden wir immer gesondert und deutlich nach Ihrer Einwilligung fragen.

Wir stellen die größtmögliche Achtung Ihrer Privatsphäre sicher und werden Ihre persönlichen Daten niemals zu Werbe- oder anderen Zwecken mit anderen Organisationen teilen. Wenn Sie uns die Erlaubnis gegeben haben, Ihre persönlichen Daten zu verarbeiten, teilen wir Ihre persönlichen Daten eventuell mit Tochtergesellschaften und Organisationen, welche unsere Geschäftspartner sind und wir oder diese können mit Ihnen in Kontakt treten (es sei denn, sie haben uns gebeten, dies nicht zu tun) per Post, Email, Telefon, SMS, Text/Bild/Video-Nachricht oder Fax zu unseren Services, Produkten, Promotions, Angeboten oder wohltätigen Zwecken, welche für Sie interessant sein könnten.

Sie haben das Recht, den Empfang jeglicher Werbekommunikation jederzeit zu verweigern. Dazu:

• kontaktieren Sie uns

• nutzen Sie den Link "Abmelden" in unseren Emails oder "STOP" Nummer bei SMS

• aktualisieren Sie Ihre Kommunikationspräferenzen über Ihr Kundenkonto

Wir werden Sie eventuell um eine Bestätigung oder Aktualisierung Ihrer Kommunikationspräferenzen beten, sollten Sie weitere Informationen zu unseren Produkten oder Diensten wünschen oder falls sich in Zukunft bestimmte Gesetze, Regulierungen oder Firmenstrukturen ändern sollten.

Routinemäßig teilen wir Ihre persönlichen Informationen:

• innerhalb unserer Firmengruppe und mit Geschäftspartnern

• mit Drittparteien, mit denen wir zur Ausführung unserer Dienste und Lieferung unserer Produkte zusammenarbeiten; dazu gehören Zahlungsverkehrsdienstleister, Lagerhäuser und Kurierdienste

• mit anderen Drittparteien, die uns beim Geschäftsbetrieb unterstützen, z.B. Marketingagenturen oder Webanbieter

• mit von Ihnen genehmigten Drittparteien, z.B. Social Media Seiten, mit denen Sie Ihr Konto verlinkt haben oder Zahlungsdienstleistern

• Exekutivorgane in Verbindung mit Untersuchungen zur Prävention rechtswidriger Aktivitäten

• Kreditauskunfteien

• Unsere Versicherungen und Makler

• Unsere Bank(en)

• Unsere Aufsichtsbehörden

Wir stellen unseren Dienstleistern nur dann Ihre persönlichen Informationen zur Verfügung, wenn wir überzeugt sind, dass diese geeignete Maßnahmen zum Schutz Ihrer persönlichen Daten ergreifen. Wir erlegen außerdem Vertragspflichten auf, dass Serviceprovider Ihre persönlichen Daten nur zur Erfüllung von Services an uns oder Sie nutzen können. Im Einzelfall können wir Ihre Daten außerdem an externe Wirtschaftsprüfer weiterleiten, zum Beispiel in Bezug auf ISO oder unsere "Investors in People" Akkreditierung und dem Audit unserer Konten.

Zusätzlich können wir Information über Sie an Exekutivorgane oder andere Aufsichtsbehörden weitergeben bzw. mit diesen austauschen, um unsere rechtlichen und regulatorischen Pflichten zu erfüllen.

In besonderen Fällen können wir außerdem dazu verpflichtet sein, Ihre persönlichen Daten mit weiteren Parteien zu teilen, wie zum Beispiel potenziellen Käufern von Anteilen an unserer Firma oder des gesamten Geschäftsbetriebs oder während einer geschäftlichen Umstrukturierung. Im Normalfall werden dabei alle Informationen anonymisiert, dies ist jedoch nicht immer möglich. Der Empfänger jeglicher Informationen unterliegt der Geheimhaltungspflicht.

Informationen können gemäß der oben genannten Details (siehe "Mit wem wir Ihre persönlichen Daten teilen") innerhalb unserer Büros, der Büros unserer Firmengruppe, durch Drittbeauftragte, Dienstleister, Bevollmächtigte und Vertreter aufbewahrt werden.

Einige dieser Drittparteien sind möglicherweise außerhalb des europäischen Wirtschaftsraums ansässig. Für weitere Informationen, einschließlich unserer Bemühungen zum Schutz Ihrer persönlichen Informationen in dieser Situation, beziehen Sie sich bitte auf den Abschnitt "Ihre persönlichen Informationen aus dem EWR überführen".

Wir werden Ihre Daten so lange aufbewahren, wie Sie ein Kundenkonto bei uns besitzen oder wir Ihnen Produkte und Dienste bereitstellen. Anschließend bewahren wir Ihre persönlichen Informationen so lange auf, wie dies notwendig ist, um:

• auf jegliche Fragen, Beschwerden oder Forderungen, die von Ihnen oder in Ihrem Namen gestellt wurden, einzugehen

• zu zeigen, dass wir Sie gerecht behandelt haben

• gesetzlich erforderliche Aufzeichnungen zu erhalten

Wir werden Ihre persönlichen Daten nicht länger als für die in diesen Bestimmungen genannten Zwecke notwendig speichern. Es fallen für unterschiedliche Arten von Informationen auch unterschiedliche Aufbewahrungszeiträume an. Wenn der Erhalt Ihrer Daten nicht mehr notwendig ist, werden wir diese löschen oder anonymisieren.

Gemäß des Records Management Code of Practice for Health and Social Care 2016 beträgt der gesetzlich vorgeschriebene Aufbewahrungszeitraum für medizinische Daten 8 Jahre, nach Ablauf dessen die Einträge überprüft und, falls nicht länger benötigt, zerstört werden.

Wenn es für uns nicht länger notwendig ist, Ihre persönlichen Daten aufzubewahren, werden wir diese löschen oder anonymisieren.

Wir setzen adäquate Sicherheitsmaßnahmen ein, um den ungewollten Verlust oder die unrechtmäßige Nutzung oder Zugriffe auf Ihre persönlichen Daten zu verhindern. Wir begrenzen den Zugang zu Ihren persönlichen Daten auf legitime Geschäftsgründe. Die Verarbeitung Ihrer Daten erfolgt nur in autorisierter Form und unter Geheimhaltungspflicht. Wir testen fortwährend unsere Systeme.

Wir haben außerdem Verfahrensweisen, um mit mutmaßlichen Sicherheitsverletzungen von Daten umzugehen. Wir werden Sie und die zuständigen Regulierungsbehörden von jeder mutmaßlichen Sicherheitsverletzung in Kenntnis setzen, wenn wir gesetzlich dazu verpflichtet sind.

Wir nutzen technische und organisatorische Sicherheitmaßnahmen, um Ihre persönlichen Daten zu schützen, zum Beispiel:

• Ihre Daten sind auf sicheren Servern gespeichert

• Zahlungsdaten werden mit SSL-Technologie verschlüsselt

• Zugang zu Ihrem Account wird durch individuellen Nutzernamen und Password kontrolliert

Während wir alle angemessenen Anstrengungen unternehmen, um Ihre persönlichen Daten zu schützen, erkennen Sie an, dass die Nutzung des Internets nicht vollständig sicher ist und wir daher nicht die Sicherheit oder Integrität jeglicher persönlicher Daten garantieren können, welche von Ihnen oder zu Ihnen via des Internets übertragen werden.

Sollten Sie detaillierte Informationen von Get Safe Online wünschen, zum Schutz Ihrer Informationen und Ihrer Computer und Geräte gegen Betrug, Identitätsdiebstahl, Viruse und viele weitere Online-Probleme, besuchen Sie bitte www.getsafeonline.org. Get Safe Online wird unterstützt durch die britische Regierung und führende Unternehmen.

Monitoring

Wir können Kommunikationen mit Ihnen überwachen und aufzeichnen, dazu gehören Telefongespräche und Emails, zum Zwecke von Training, Qualitätssicherung, Betrugsprävention und Compliance.

Kreditprüfung

Um es uns und anderen Firmen unserer Gruppe oder Partnerfirmen zu ermöglichen, Kreditentscheidungen über Sie zu treffen und zur Prävention von Betrug und Geldwäsche, können wir die Akten von Kreditauskünften und Betrugspräventionsagenturen einsehen, was von den Agenturen notiert wird. Wir können Informationen darüber, wie Sie Ihr Kundenkonto führen, an diese Agenturen weiterleiten und Ihre Informationen können mit Daten von anderen Personen verbunden werden, welche an der gleichen Adresse leben und mit Ihnen finanziell verbunden sind. Andere Kreditgeber können diese Informationen nutzen, sowohl um Kreditentscheidungen über Sie und die Personen zu treffen, mit denen Sie finanziell verbunden sind, als auch zur Betrugsprävention, Schuldnerermittlung und Prävention von Geldwäsche. Sollten Sie Falschangaben machen und wir Betrug vermuten, wird dies notiert.

Wenn Sie uns Informationen im Auftrag anderer Personen übermitteln, bestätigen Sie, dass diese Person Sie dazu bestimmt hat, in ihrem Auftrag zu handeln und zugestimmt hat, dass Sie:

• An ihrer/seiner statt Datenschutzhinweise erhalten

• Zustimmung geben zum Transfer ihrer/seiner Daten ins Ausland

• Zustimmung geben an ihrer/seiner statt zur Verarbeitung ihrer/seiner Daten

• Zustimmung geben zur Verarbeitung ihrer/seiner sensiblen persönlichen Daten, wie beispielsweise medizinischen Informationen

Um Ihnen die gewünschten Dienste bereitzustellen und unsere Obligationen zu erfüllen, ist es gegebenenfalls erforderlich, Ihre persönlichen Daten außerhalb des europäischen Wirtschaftsraums (EWR) zu übertragen. Wir können Ihre Daten außerhalb des EWR teilen, z.B.:

• mit unseren Geschäftspartnern außerhalb des EWR

• mit Ihren und unseren Dienstleistern mit Sitz außerhalb des EWR

• falls Sie selbst außerhalb des EWR ansässig sind

• wenn die von uns bereitgestellten Dienste eine internationale Dimension haben

Wenn Sie sich auf dieser Webseite registrieren, stimmen Sie zu, dass wir Ihre persönlichen Daten eventuell außerhalb des EWR übertragen. Seien Sie versichert, dass wir immer die angebrachten Sicherheitsmaßnahmen zum Schutz Ihrer persönlichen Daten verwenden. Diese Datenübertragungen unterliegen Sonderregelungen gemäß des europäischen und britischen Datenschutzgesetzes.

Wir können Ihre Daten in Länder übertragen, welche von der Europäischen Kommission evaluiert wurden und ein adäquates Niveau an Schutz für persönliche Informationen bieten. Wir können Ihre Daten außerdem außerdem in Nicht-EWR-Länder übertragen, welche andere Datenschutzbestimmungen als Großbritannien und der EWR aufweisen. In diesen Fällen werden wir gewährleisten, dass jegliche Datenübertragungen gemäß der bestehenden Datenschutzgesetze stattfinden. Wir nutzen standardisierte Datenschutz-Vertragsklauseln welche von der Europäischen Kommission anerkannt wurden, um Ihre Persönlichkeitsrechte zu schützen und Ihnen Rechtsmittel für den unwahrscheinlichen Fall einer Datenschutzverletzung zur Verfügung zu stellen.

Falls Sie weitere Informationen benötigen, kontaktieren Sie bitte unseren Datenschutzbeauftragten (siehe "Wie Sie mit uns Kontakt aufnehmen" im Folgenden).

Sie haben die folgenden Rechte, die Sie unentgeltlich ausüben können:

Für weitere Informationen zu jedem dieser Rechte sowie den Umständen, in denen sie anwendbar sind, treten Sie bitte mit uns in Kontakt oder nutzen Sie die Hinweise des UK Beauftragen für Datenschutz (ICO) zu individuellen Rechten unter den EU-Datenschutzbestimmungen.

Sollten Sie eines dieser Rechte in Anspruch nehmen wollen, bitte:

• schicken Sie uns eine Email, rufen Sie uns an oder schreiben Sie uns oder unserem Datenschutzbeauftragten – siehe unten: 'Wie Sie mit uns Kontakt aufnehmen' und

• geben Sie uns genug Informationen, um Sie zu identifizieren (z.B. Ihren vollen Namen, Adresse, Nutzernamen, Registrierungsdetails und Account- oder Referenznummer)

• gewähren Sie uns einen Beweis Ihrer Identität und Adresse (Kopie von Führerschein, Personalausweis oder Reisepass und eine aktuelle Rechnung oder Kreditkartenabrechnung)

• geben Sie die Informationen an, welche inkorrekt sind und womit diese ersetzt werden soll, falls Sie uns um die Korrektur von fehlerhaften Informationen in Ihren Angaben bitten

• geben Sie den Kommunikationsweg an, welchen Sie beanstanden (falls Sie uns darum bitten, Ihre persönlichen Daten nicht weiter für direktes Marketing auf einem bestimmten Weg zu verwenden, z.B. Email oder Telefon)

• informieren Sie uns, welches Recht Sie in Anspruch nehmen möchten und die Informationen, auf welche sich Ihre Anfrage bezieht.

Diese Datenschutzerklärung wurde am 25. Mai 2018 veröffentlicht und zuletzt am 25. Mai 2018 aktualisiert.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Sie sollten diese Datenschutzerklärung gelegentlich überprüfen, um sicher zu stellen, dass Sie Kenntnis von der aktuellsten Version haben, welche bei jedem Zugriff auf die Webseite gültig ist.

Gerne beantworten wir Ihre Fragen und Feedback. Bitte kontaktieren Sie uns oder unseren Datenschutzbeauftragten per Post, Email oder Telefon, sollten Sie Fragen zu den hier beschriebenen Datenschutzbestimmungen oder den von uns gespeicherten, personenbezogenen Informationen haben.

Unsere Kontaktinformationen lauten wie folgt:

Die Kontaktinformationen unseres Datenschutzbeauftragten lauten wie folgt:

Wir hoffen, dass wir oder unser Datenschutzbeauftragte alle Ihre Anfragen oder Bedenken zu unserer Nutzung Ihrer Informationen lösen kann.

Die General Data Protection Regulation gibt Ihnen auch das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen, im Speziellen im EU- (oder EWR) Land, in dem Sie arbeiten, normalerweise wohnen oder in dem sich jegliche mutmaßliche Zuwiderhandlung der Datenschutzgesetze ereignet hat. Die Aufsichtsbehörde in Großbritannien ist der Informationsbeauftragte, welcher via https://ico.org.uk/concerns oder per Telefon (0303 123 1113) erreicht werden kann.

Sollten Sie diese Datenschutzerklärung in einem anderen Format benötigen (z.B. Audio, Großdruck, Braille), bitte treten Sie mit uns in Kontakt (siehe oben "Wie Sie mit uns Kontakt aufnehmen")