Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

E-Mail: info@helios-aesthetics.com
Telefon: +49 151 56812019

HELIOS AESTHETICS ist eine Marke der Apotheke am Königsplatz OHG.

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, weil dies nach geltendem Recht nicht zwingend erforderlich ist.

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten sind Informationen, anhand derer Sie unmittelbar oder mittelbar identifiziert werden können, beispielsweise Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir beim Besuch unserer Website und im Rahmen der Kontaktaufnahme und Geschäftsabwicklung verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

Unser Angebot richtet sich an medizinische Fachkreise, insbesondere an Ärzte, Praxen und Kliniken. Auch personenbezogene Angaben im beruflichen Zusammenhang unterliegen dem Datenschutz.

3. Hosting und Aufruf der Website

Unsere Website wird bei folgendem Anbieter betrieben:

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte sowie technische Angaben zu Ihrem Browser und Betriebssystem.

Die Verarbeitung dient der Bereitstellung der Website, der Sicherstellung eines störungsfreien Betriebs sowie der Erkennung und Abwehr von Sicherheitsvorfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Server-Protokolldaten werden 14 Tage gespeichert und anschließend gelöscht. Bei einem konkreten Sicherheitsvorfall können erforderliche Daten länger aufbewahrt werden, soweit dies zur Aufklärung oder Rechtsverfolgung notwendig ist.

Mit Lovable Labs Inc. besteht ein Auftragsverarbeitungsvertrag (AVV), der Standardvertragsklauseln nach Art. 46 DSGVO umfasst, soweit Daten in die USA übermittelt werden.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Ihr Name, Ihre Kontaktdaten, Ihre Praxis- oder Klinikzugehörigkeit sowie der Inhalt Ihrer Nachricht gehören.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit Ihnen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen sowie bei der Kommunikation mit Ansprechpartnern einer Praxis, Klinik oder eines Unternehmens erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihres Anliegens und der geschäftlichen Kommunikation.

Die erforderlichen Kontakt- und Sachangaben benötigen wir, um Ihre Anfrage beantworten zu können. Weitere Angaben sind freiwillig.

Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen. Kontaktanfragen werden in der Regel drei Jahre nach Abschluss der Bearbeitung gelöscht, soweit keine Geschäftsbeziehung daraus entsteht.

Bitte übermitteln Sie über allgemeine Kontaktformulare oder unverschlüsselte E-Mails keine identifizierbaren Patientendaten oder Behandlungsunterlagen.

5. Angebote, Bestellungen und Geschäftsabwicklung

Im Rahmen von Produktanfragen, Angeboten und Bestellungen verarbeiten wir die Daten, die zur Anbahnung und Durchführung der Geschäftsbeziehung erforderlich sind. Dazu gehören insbesondere:

• Name und berufliche Kontaktdaten;
• Praxis-, Klinik- oder Unternehmenszugehörigkeit;
• Liefer- und Rechnungsanschrift;
• Angaben zu angefragten oder bestellten Produkten;
• Zahlungs- und Abrechnungsinformationen;
• geschäftliche Korrespondenz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind. Daten von Beschäftigten oder Ansprechpartnern unserer Geschäftskunden verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung der Geschäftsbeziehung.

Soweit wir gesetzlichen Dokumentations- oder Aufbewahrungspflichten unterliegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen gesetzlichen Vorschriften.

Ohne die erforderlichen Bestell-, Liefer- und Abrechnungsdaten können wir eine Bestellung nicht oder nicht vollständig abwickeln.

6. Fachkreiszugang

Bestimmte Inhalte unseres Angebots sind medizinischen Fachkreisen vorbehalten. Zur Prüfung der Zugangsberechtigung verarbeiten wir bei der Registrierung Ihren Namen, Ihre berufliche Zugehörigkeit, Ihre Praxis- oder Einrichtungsangaben, Ihre E-Mail-Adresse sowie den von Ihnen hochgeladenen Nachweis der Fachkreiszugehörigkeit (z. B. Approbationsbescheinigung, Auszug aus der Ärzte-/Apothekenkammer oder vergleichbarer Nachweis).

Die Verarbeitung dient der Beschränkung des Zugangs auf berechtigte Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, fachkreisbezogene Inhalte ausschließlich dem vorgesehenen Personenkreis zugänglich zu machen.

Ohne die erforderlichen Angaben kann ein Zugang zum geschützten Bereich nicht gewährt werden. Der Nachweis wird nach erfolgter Prüfung durch uns gespeichert, um die Berechtigung nachzuweisen und bei Bedarf erneut zu überprüfen. Sollten Sie den Zugang nicht mehr wünschen, löschen wir die Nachweisunterlagen nach Schluss der Geschäftsbeziehung innerhalb der unter Ziffer 10 genannten Fristen.

7. Cookies und vergleichbare Technologien

Unsere Website verwendet ausschließlich technisch notwendige Cookies und vergleichbare Speichertechnologien:

• Ein Sitzungs-Cookie für die sichere Anmeldung im geschützten Bereich (erforderlich für die Authentifizierung).
• Lokaler Browser-Speicher (localStorage) zur vorübergehenden Speicherung des Warenkorbinhalts auf Ihrem Endgerät.

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen richtet sich nach § 25 TDDDG. Soweit dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt der Vorgang auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Für andere Speicher- und Zugriffsvorgänge ist grundsätzlich Ihre vorherige Einwilligung gemäß § 25 Abs. 1 TDDDG erforderlich. Derzeit setzen wir keine einwilligungsbedürftigen Cookies, Tracking-Tools, Analyse-Dienste, externen Schriftarten, Karten, Videos oder Captcha-Dienste ein.

Soweit dabei personenbezogene Daten verarbeitet werden, ist zusätzlich eine Rechtsgrundlage nach der DSGVO erforderlich. Für erforderliche Funktionen kommt insbesondere Art. 6 Abs. 1 lit. f DSGVO zur Anwendung; unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung der angeforderten Dienste.

8. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur diejenigen Personen und Stellen, die diese zur Erfüllung ihrer Aufgaben benötigen.

Hierzu können insbesondere beauftragte IT- und Kommunikationsdienstleister (insbesondere Lovable Cloud als Hosting- und Backend-Dienstleister), Transportdienstleister (DHL und GoExpress), Banken und Zahlungsdienstleister (apoBank) sowie steuerliche und rechtliche Berater gehören. Eine Übermittlung an Behörden erfolgt, soweit wir hierzu gesetzlich verpflichtet sind.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingebunden.

9. Datenübermittlung in Drittländer

Unser Hosting- und Backend-Dienstleister Lovable Cloud hat seinen Sitz in den USA. Eine Datenübermittlung in die USA kann daher im Rahmen der technischen Bereitstellung und des Supports erfolgen. Für diesen Fall liegen angemessene Garantien nach Art. 46 DSGVO in Form von Standardvertragsklauseln sowie ein Auftragsverarbeitungsvertrag mit Lovable Labs Inc. vor.

Soweit wir Versanddienstleister oder Zahlungsdienstleister innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums einsetzen, erfolgt die Datenverarbeitung grundsätzlich dort.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für ihre weitere Speicherung besteht. Gesetzlich aufzubewahrende Unterlagen werden für die jeweils vorgeschriebene Dauer gespeichert. Dies betrifft insbesondere bestimmte Geschäfts-, Buchungs- und gegebenenfalls pharmazeutische Dokumentationsunterlagen.

Im Einzelnen gelten folgende Aufbewahrungsfristen:

• Server-Logs: 14 Tage
• Kontaktanfragen: drei Jahre nach abschließender Bearbeitung
• Geschäfts-, Buchungs- und Rechnungsunterlagen: zehn Jahre gemäß den steuerrechtlichen Aufbewahrungspflichten
• Kunden- und Bestelldaten: zehn Jahre nach Vertragsschluss oder letzter Leistung, soweit steuer- und handelsrechtliche Aufbewahrungspflichten bestehen

Eine weitere Speicherung kann außerdem erforderlich sein, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
• Löschung Ihrer Daten gemäß Art. 17 DSGVO;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

12. Widerspruchsrecht

Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Dies gilt auch für ein darauf gestütztes Profiling.

Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden.

Für private Unternehmen in Bayern ist grundsätzlich folgende Behörde zuständig:

Kontakt und Beschwerdemöglichkeiten beim BayLDA

14. Automatisierte Entscheidungen

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet im Rahmen der hier beschriebenen Verarbeitungen nicht statt.