Informationspflicht gem. Art. 13 DSGVO

Informationen gem. Art. 13 DSGVO

Bezeichnung der Verarbeitungstätigkeit

Diese Datenschutzhinweise erfolgen im Zusammenhang mit der Verarbeitung von personenbezogenen Daten aufgrund der Ausstellung des Patientenausweises, im Rahmen von Kaufverträgen die über die Plattform https://dev.cannamedical.com geschlossen werden sowie aufgrund der Teilnahme bei einem unserer Online-Fachseminare.  Bei der Erstellung des Patientenausweises müssen Daten des Patienten und der bestätigenden Apotheke, sowie des Arztes, der die Medikamente verschreibt, verarbeitet werden. Der Ausweis dient dem Patienten als Rechtfertigung bspw. im Fall einer Verkehrskontrolle.

Name und Kontaktdaten des Verantwortlichen

Verantwortlich für die Datenerhebung ist die Cannamedical Pharma GmbH, Im Mediapark 8, 50670 Köln, E-Mail: datenschutz@cannamedical.com, Tel.: 0221 999 96 – 154

Kontaktdaten des Datenschutzbeauftragten

Datenschutzbeauftragter ist
Herr Dr. iur. Andreas Pinheiro, LL.M.
Berrenrather Str. 274, 50937 Köln
Firma ap-datenschutz GmbH

Herkunft der personenbezogenen Daten

Die Cannamedical Pharma GmbH verarbeitet personenbezogene Daten, die sie im Rahmen ihrer Geschäftsbeziehung von Ihnen erhält.

Zudem verarbeitet die Cannamedical Pharma GmbH personenbezogene Daten, die sie aus zugänglichen Quellen (z. B. öffentliche Seiten wie Jameda, Gelbe Seiten, Handels- und Vereinsregister, Presse, Medien) zulässigerweise gewonnen hat und verarbeiten darf.

Zwecke und Rechtsgrundlagen der Verarbeitung

1. Es werden folgende Kategorien von Daten verarbeitet: 

   • Personalien (Name, Adresse, Telefonnummer, E-Mail, ggf. Geburtsdatum) von Ärzten, Apothekern und Patienten
   • Auftragsdaten (z. B. Lieferauftrag, Menge, Lieferadresse bei Medikamenten),
   • Daten aus der Erfüllung unserer vertraglichen Verpflichtung (z.B. Angaben die auf dem Ausweis sichtbar sind (Name des Patienten)
   • Werbe- und Vertriebsdaten (bspw. Daten von Arztpraxen, die Informationen über neue Medikamente erhalten)
   • Dokumentationsdaten (Daten aus Beratungs- und Servicegesprächen),
   • Sensible Daten (Gesundheitsdaten bspw. die Tatsache der Medikamenteneinnahme durch den Patienten)
   • Mitarbeiterdaten (bspw. E-Mail-Adressen von Mitarbeitern der Ärzte und Apotheker)
   • Lieferantendaten (bspw. ext. DL)

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Cannamedical Pharma GmbH verarbeitet personenbezogene Daten (Art. 4 Abs. 2 DS-GVO) auf Grundlage des Art. 6 Abs. 1 S. 1 Buchstabe b DS-GVO. Die Verarbeitung dient der Durchführung unserer Verträge oder vorvertraglichen Maßnahmen mit Ihnen und der Ausführung Ihres Auftrags (Bestellung und Lieferung von Medikamenten, Erstellung des Patientenausweises) sowie aller für den Betrieb und die Verwaltung unseres Gesundheitsbetriebs erforderlichen Tätigkeiten. Die jeweiligen Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen. Soweit Sie der Cannamedical Pharma GmbH eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke gegeben haben (z. B. die Verarbeitung der daten der Apotheke oder des behandelnden Arztes zur Legitimation), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben (Art. 6 Abs. 1 S. 1 Buch stabe a DS-GVO). IN Bezug auf besonders sensible Daten (Gesundheitsdaten des Patienten wie bspw. die Medikamentation oder die Fachrichtung des behandelnden Arztes) verarbeiten wir Ihre Daten ausschließlich aufgrund Ihrer Einwilligung gem. Art. 9 Abs. 2 lit.a
DSGVO.

Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Über die eigentliche Erfüllung des Vertrages hinaus verarbeitet die Cannamedical Pharma GmbH personenbezogene Daten nach Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO. Dies ist zulässig, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen, die den Schutz personenbezogener Daten erfordern. Ein solches berechtigtes Interesse besteht bei:

1. Konsultation von und Datenaustausch mit Wirtschaftsauskunfteien (z.B. SCHUFA) zur Ermittlung von Ausfallrisiken bei konkreten Geschäftsvorfällen
2. Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, 
3. Gewährleistung der IT-Sicherheit und des IT-Betriebs des Unternehmens,
4. Zur Verhinderung und Aufklärung von Straftaten, insbesondere nutzen wir Datenanalysen zur Erkennung von Hinweisen, die auf Betrug oder Missbrauch deuten.
5. Zur Werbung für eigene Produkte im erlaubten gesetzlichen Rahmen (bspw. Bestandskundenwerbung oder der datenschutzrechtlich nicht relevanten Empfehlungswerbung (Flyer))

Außerdem verarbeitet die Cannamedical Pharma GmbH nach Art. 6 Abs. 1 Buchstabe c DS-GVO personenbezogene Daten, soweit dies für die Erfüllung gesetzlicher Verpflichtungen, denen sie als Unternehmen unterliegt, erforderlich ist. Zu den Zwecken der Verarbeitung gehören u. a. z. B. handels- und steuerrechtliche Aufbewahrungspflichten nach § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO).

Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Innerhalb der Cannamedical Pharma GmbH erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen Pflichten der Cannamedical Pharma GmbH benötigen. Auch von der Cannamedical Pharma GmbH eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen Zwecken Daten erhalten.

Eine Auflistung der von uns eingesetzten Auftragnehmer und Dienstleister, zu denen nicht nur vorübergehenden Geschäftsbeziehungen bestehen, finden sie im Anhang zu diesem Text.

Weiterhin erhalten Empfänger in den folgenden Kategorien Ihre Daten:

• IT-Dienstleistungen (z.B. das Hosting unseres E-Mail Accounts)
• Logistik (bspw. zur Sicherstellung der Lagerung und Lieferung unserer Medizinprodukte)
• Inkasso (bspw. im Fall der Auslagerung des Forderungsmanagements bei fälligen unbeglichenen Zahlungen)
• Vertrieb und Marketing (bspw. bei der Erstellung von Marketingkampagnen im Fall der Bestandskundenwerbung)
• Auskunfteien (bspw. Bei der Ermittlung eines kreditorischen Risikos zur Bewertung einer Forderung oder aber bei einer Meldung gem. § 31 BDSG. Diese darf nur in speziellen Fällen erfolgen, bspw. im Fall eines vollstreckbaren Titels oder eines Schuldanerkenntnisses (näheres unter § 31 BDSG))
• Rechtsanwälte (bspw. zur Geltendmachung eigener Forderungen oder zur Abwehr fremder Ansprüche oder Klagen)
• Behörden (bspw. im Fall von Auskunftspflichten nach gesetzlichen Regelungen des Medizinrechts)
• Online: Social-Media Unternehmen (bspw. bei der Online-Nutzung unserer Facebook Fanpage durch das von FB veranlasste Tracking und Profiling)

Übermittlung von personenbezogenen Daten an ein Drittland

Es ist geplant, Ihre personenbezogenen Daten an ein Drittland zu übermitteln. Es liegt ein kein Angemessenheitsbeschluss der EU-Kommission für das Datenschutzniveau in den betroffenen Drittländern vor.

Die Cannamedical Pharma GmbH hat für die beabsichtigten Datenübermittlungen in Drittländer zusätzliche geeignete bzw. angemessene Garantien in Form von Prozessgarantien und der Verwendung von Standard-Datenschutzklauseln (SDK) gem. Art. 46 Abs. 2 DSGVO geben lassen.

Sie können eine Kopie der Prozessgarantien und der Standard-Datenschutzklauseln (SDK) bei Cannamedical Pharma GmbH anfordern: Kontakt. s. Impressum.

Dauer der Speicherung der personenbezogenen Daten

Wir löschen Ihre personenbezogenen Daten sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Dabei kann es vorkommen, dass Daten für die Zeit gespeichert werden, in der rechtliche Ansprüche gegen uns geltend gemacht werden (gesetzliche regelmäßige Verjährungsfrist 3 Jahre § 195 BGB, bis zu 30 Jahre § 197 BGB). 

Zudem speichern wir Ihre Daten, soweit wir gesetzlich dazu verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichte ergeben sich für uns aus:

• der Abgabenordnung: 10 Jahre für steuerliche Zwecke (§ 147 AO) (bspw. Kundendaten und Abrechnungsdaten für steuerliche Zwecke) 
• den Vorgaben nach § 257 HGB: 6 Jahre für Dokumentation gemäß handelsrechtlicher Vorgaben (bspw. Dokumente und E-Mails oder Bestell- und Auftragsunterlagen in der Kommunikation)
• der Name des Patienten wird nach Ausweiserstellung umgehend gelöscht (Zweckerfüllung gem. Art. 17 Abs. 1 lit a)

Betroffenenrechte

Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:

Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).

Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).

Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).

Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).

Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Weiterhin besteht ein Beschwerderecht bei 

Landesbeauftragte für Datenschutz und Informationsfreiheit (LDI)
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Pflicht zur Bereitstellung der Daten

Für den Vertragsabschluss in Bezug auf die Bestellung von pharmazeutischen Präparaten ist es erforderlich, dass Sie als Belieferter der Cannamedical Pharma GmbH die Lieferdaten bereitstellen.

Für die Ausführung des Auftrags zur Erstellung eines Patientenausweises ist es erforderlich, dass Sie als Patient der Cannamedical Pharma GmbH ihre Personaldaten (Name), die Daten Ihres behandelnden Arztes und des abgebenden Apothekers bereitstellen.

Ohne diese Daten wird die Cannamedical Pharma GmbH in der Regel den Abschluss des Vertrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

Sonderfall: Informationspflicht für den Fall einer späteren Zweckänderung

keine

Hinweis auf das Bestehen einer automatischen Entscheidung einschließlich Profiling

Die Cannamedical Pharma GmbH verarbeitet Ihre Daten nicht zum Zwecke des Profiling. 

Information über Ihr Widerspruchsrecht nach Art. 21 DS-GVO

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 Buchstabe f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, wird die Cannamedical Pharma GmbH Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, die Cannamedical Pharma GmbH kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

In Einzelfällen verarbeitet die Cannamedical Pharma GmbH Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so wird die Cannamedical Pharma GmbH ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet

werden an:

Cannamedical Pharma GmbH, Im Mediapark 8, 50670 Köln, datenschutz@cannamedical.com,  

Anhang 1:

Dienstleister, die im Wege der Auftragsverarbeitung für uns tätig sind:

Dienstleister, die im Wege der Funktionsübertragung für uns tätig sind: