Datenschutzerklärung

Mit der Nutzung unserer Website vertrauen Sie uns Ihre Daten an. Wir informieren Sie, was mit Ihren Daten geschieht, wozu sie verwendet, gespeichert und wann sie gelöscht werden. Um eine faire Verarbeitung zu gewährleisten, möchten wir Sie außerdem über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DS-GVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) informieren.

I. Verantwortliche des Medipolis Bestell- und Versorgungsportals

Saale-Apotheke
Inh. Dr. Christian Wegner e.K.
Spitzweidenweg 25
07743 Jena
Telefon: 03641 442883
E-Mail: saaleapotheke@medipolis.de

Kontaktdaten der Datenschutzbeauftragten:
Convales Services GmbH
z.H. Datenschutzbeauftragte
Otto-Schott-Straße 15
07745 Jena
Telefon: 03641 62840299
E-Mail: datenschutz@convales.de

II. Allgemeines zur Verarbeitung von personenbezogenen Daten

1. Datensicherheit

Zur Verarbeitung der personenbezogenen Daten wird für den Bestellprozess eine SSL-Verschlüsselung genutzt. Eine verschlüsselte Verbindung wird durch das Schloss-Symbol in der Browserzeile erkenntlich. Weiteres Merkmal ist der Beginn mit "https://" in der Adresszeile des Browsers.

Die Webseite und sonstigen Systeme sind durch technische und organisatorische Maßnahmen gegen Zugriff, Verlust, Zerstörung, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen geschützt. Der Zugang zum Kundenkonto ist nur mit der Eingabe der Benutzer Authentisierung und dem dazugehörigen Passwort möglich. Konnte die Authentifizierung vom System erfolgreich abgeschlossen werden, ist der Zugang zum Portal gewährleistet. Das erhaltene Passwort ist ein Einmalpasswort und muss umgehend geändert werden.

2. Verarbeitung personenbezogener Daten

Die eingegebenen Kundendaten werden für die Auftragsabwicklung und Auftragserfüllung weiter verarbeitet. Jeder Kunde hat das Recht über die Verarbeitung seiner Daten Informationen und Auskunft einzuholen, jederzeit Fragen zur Verwendung der Daten zu stellen, sei es per Post, Fax oder E-Mail. Sind Ergänzung oder Korrektur der personenbezogenen Daten erforderlich, muss dies über einen schriftlichen Kontakt angefordert werden.

3. Rechte der Kunden in Bezug auf den Datenschutz

Bezugnehmend auf die Verarbeitung Ihrer personenbezogenen Daten haben Sie im Rahmen der geltenden gesetzlichen Bestimmungen verschiedene Rechte. Zur Inanspruchnahme Ihrer Rechte sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an unseren Datenschutzbeauftragten über die angegebenen Kontaktdaten wenden.

Durch die Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen als betroffene Person die Rechte des Kapitels 3 der DS-GVO zu, wie u.a.:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch der Verarbeitung der Daten
• Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
• Recht auf Datenübertragbarkeit,
• Recht auf Kontakt zu dem Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit, Postfach 900455, 99107 Erfurt

4. Automatisierte Datenverarbeitung des Servers

Mit der Nutzung des Medipolis Bestell- und Versorgungsportals werden Daten automatisiert gespeichert, die der Browser an den Server übermittelt.

Die genannten Daten werden innerhalb der Server-Log-Dateien verarbeitet. Hierfür wird das berechtigte Interesse (gem. Art. 6 Abs. 1 lit. f DSGVO) zur Realisierung einer funktionsfähigen und nutzerorientierten Website umgesetzt. Dadurch wird das Online-Angebot ansprechend präsentiert und stetig optimiert. Darüber hinaus können Cyber-Angriffe eingedämmt bzw. abgewehrt, Fehleranalysen durchgeführt und mögliche Betrugsfälle erkannt werden.

Die Daten werden von der Convales Services GmbH auf Grundlage eines Auftragsverarbeitungsvertrages gem. Art. 26 DSGVO verarbeitet. Die Daten werden nur auf Servern innerhalb der EU verarbeitet und darüber hinaus nicht an Dritte weitergegeben.

Standardmäßig werden folgende Server-Log-files gesetzt:
Browsertyp, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage und HTTP-Statuscode (Protokollierung).

Die gespeicherten Daten werden gelöscht, wenn sich keine konkreten Anhaltspunkte eines berechtigten Verdachts auf eine rechtswidrige Nutzung zeigt. Gibt es konkrete Anhaltspunkte, wird eine weitere Prüfung und Verarbeitung der Informationen aus diesem Grund umgesetzt.

5. Dauer der Speicherung

Grundsätzlich werden die Daten der Kunden nur solange gespeichert, wie es zur Erreichung des Verarbeitungszwecks oder zur Erfüllung der vertraglichen oder gesetzlichen Pflichten erforderlich ist. Es sei denn, es ergeben sich gesetzliche Aufbewahrungspflichten aus handels- oder steuerrechtlichen Vorschriften.

6. Cookies

Auf diesem Portal werden Cookies verwendet, die nachfolgende tabellarische Übersicht zeigt die Zwecke und die Verwendung der einzelnen Cookies:

Die Cookies werden auf der Grundlage des Art. 6 Abs. 1 lit. f DS-GVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG angewendet.

7. Weitergabe personenbezogener Daten

7.1. Erfüllung des Auftrages

Für die Erfüllung des Auftrages werden für die Zustellung der bestellten Waren zugelassene Logistikpartner beauftragt.

Hierfür kommen u.a. folgende Logistikpartner zum Einsatz:

• Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn
• DHL Paket GmbH, Sträßchenweg 10, 53113 Bonn
• GO! Express & Logistics Deutschland GmbH, Brühler Straße 9, 53119 Bonn
• trans-o-flex Express GmbH & KGaA, Hertzstraße 10, 69469 Weinheim
• KWG Kurierservice GmbH, Feldweg 91, 99834 Neustadt

7.2. Nutzung von Firmenkundendaten

Die Kontaktdaten (Firmenname, Ansprechpartner, Adresse, E-Mail, Telefonnummer) von Geschäfts- bzw. Firmenkunden werden in der Salesforce Commerce Cloud gespeichert.

Weitere Fragen zum Thema Schutz der personenbezogenen Daten können an den Datenschutzbeauftragten über die angegebenen Kontaktdaten gegeben werden.

Stand: Januar 2026