Datenschutzerklärung - gemaess den GDPR Vorschriften

Die letzte Anpassung dieser Datenschutzerklärung wurde am 25. Mai 2018 vorgenommen.

Diese Datenschutzerklärung beschreibt die Art und Weise, in der gavra.net mit Sitz in 13 Annis Komninis, 1061 Nikosia, Zypern handelnd, Ihre (besonderen) personenbezogenen Daten erfasst und verarbeitet.

Einleitung

Über gavra.net werden hochsensible Daten oder personenbezogene Daten verarbeitet. gavra.net hält einen sorgfältigen Umgang mit personenbezogenen Daten für äußerst wichtig. Personenbezogene Daten werden von uns aus diesem Grunde sorgfältig bearbeitet und geschützt.

Wir befolgen die (anwendbare) Datenschutzverordnung fuer die Verarbeitung personenbezogener Daten. Dies bedeutet unter anderem:

wir klar und deutlich angeben, zu welchen Zwecken wir personenbezogene Daten verarbeiten; dies tun wir anhand dieser Datenschutzerklärung;
wir die Erfassung personenbezogener Daten auf ausschließlich die für legitime Zwecke erforderlichen personenbezogenen Daten beschränken;
wir in Fällen, in denen Ihre Einwilligung erforderlich ist, erst um Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten bitten;
wir zum Schutz Ihrer personenbezogenen Daten geeignete Schutzmaßnahmen ergreifen und dies auch von Dritten fordern, die personenbezogene Daten in unserem Auftrag verarbeiten;
wir Ihr Recht respektieren, Ihre personenbezogenen Daten auf Ihren Antrag hin einzusehen, zu korrigieren oder zu löschen.

gavra.net ist für die Datenverarbeitung (mit)verantwortlich. In dieser Datenschutzerklärung erklären wir, welche personenbezogenen Daten wir erfassen und verwenden und zu welchem Zweck dies erfolgt. Wir empfehlen Ihnen, sich diese Erklärung sorgfältig durchzulesen.

Personenbezogene Daten, die von uns bearbeitet werden

Wir können Daten erfassen, wenn Sie sich für unseren Newsletter anmelden, ein Konto einrichten, eine Bestellung aufgeben, Kontakt zum Kundenservice aufnehmen oder an anderen (interaktiven) Funktionen auf unserer Website teilnehmen. Bei diesen erfassten Daten kann es sich um personenbezogene Daten handeln. Wir speichern und verwenden die personenbezogenen Daten nur dann, wenn Sie uns diese direkt zum Zwecke der von Ihnen angeforderten Dienstleistung zur Verfügung stellen oder wenn zum Zeitpunkt der Angabe klar ist, dass sie uns zur Bearbeitung zur Verfügung gestellt werden.

Wir verwenden die nachstehend genannten Daten zu den in dieser Datenschutzerklärung genannten Zwecken:

Adressdaten
Telefonnummer
Rechnungs- und/oder Lieferanschrift
E-Mail-Adresse
Zahlungsinformationen (Bankkontonummer)
Geschlecht
Geburtsdatum
Technische Daten wie beispielsweise eine IP-Adresse
Medizinische Daten (Gesundheitsdaten)

Zwecke und Grundlagen der Datenverarbeitung

Wir erfassen und verarbeiten Ihre personenbezogenen Daten zu den nachstehend genannten Zwecken. Das sind:

die Gewährung von Zugang zu (Ihrem persönlichen Konto auf) der Website (www.gavra.net);
die Erstellung eines Kontos, die Erbringung von Dienstleistungen und die Kommunikation mit Ihnen;
die auf Wunsch (digitale) Informationsverschaffung Ihnen gegenüber zu eHealth-Fragen und hiermit im Zusammenhang stehende Themen;
die Organisation, Abwicklung und Kontrolle des Auftrags, den Sie uns erteilt haben;
die Einschaltung unabhängiger Ärzte, zu denen gavra.net Zugang hat, so dass Sie auf Wunsch einen e-consult (eine elektronische Beratung) erhalten;
die Einschaltung unabhängiger Apotheken, zu denen gavra.net Zugang hat, so dass Sie auf Wunsch bestimmte Produkte kaufen können und geliefert bekommen;
die Durchführung einer möglichen Identitätsprüfung, wenn Sie über die unabhängige Apotheke bestimmte Medikamente erhalten möchten;
die Durchführung von Analysen und Untersuchungen, damit wir unsere Dienstleistungen und unsere Website verbessern können;
beim Besuch oder der Nutzung unserer Website Ihr (Surf-, Such- und/oder Kauf-)Verhalten zu bestimmen, um Sie gezielt informieren zu können („Profiling").

Das vorstehend Genannte erfolgt auf der Grundlage einer freien und ausdrücklichen Einwilligung, es sei denn, dass diese nicht erforderlich ist, weil die Datenverarbeitung im Rahmen des Abschlusses und/oder der Durchführung eines Vertrages, der Erfüllung einer gesetzlichen Verpflichtung erfolgt, um ein vitales Interesse von Ihnen und/oder ein berechtigtes Geschäftsinteresse von uns oder Dritten zu wahren.

Die Ärzte und Apotheken, zu denen wir Zugang haben, führen ihre Arbeit unabhängig von gavra.net durch und ohne dass gavra.net in irgendeiner Weise für die Art und/oder Qualität der angebotenen Dienstleistungen und/oder Produkte verantwortlich ist. gavra.net erfasst Ihre (medizinischen) personenbezogenen Daten für die Ärzte und/oder Apotheken im Namen der angeforderten e-consults und/oder Produkte. Diese Daten befinden sich auf einer geschützten Plattform von gavra.net. Mitarbeiter von gavra.net haben keinen Zugang zu diesen medizinischen Daten (Gesundheitsdaten). Die jeweiligen personenbezogenen Daten sind nur für den behandelnden Arzt und/oder Apotheker zugänglich. Mit diesen Ärzten und Apothekern haben wir Vereinbarungen getroffen, um Ihr Recht auf Privatsphäre zu gewährleisten.

Kontakt Kundenservice und Newsletter

Über unsere Website bieten wir Ihnen die Möglichkeit, Fragen (telefonisch oder auf andere Weise) anhand des Kundenservice zu stellen, wobei Sie gebeten werden, verschiedene Daten zur Behandlung Ihrer Frage bereitzustellen. Sie entscheiden selbst, welche Daten Sie in diesem Zusammenhang bereitstellen. Die Daten, die Sie uns zuschicken, werden solange gespeichert, wie dies für deren vollständige Beantwortung und Behandlung erforderlich ist.

Wir bieten einen Newsletter an, mittels dessen wir Interessenten - ganz gezielt - über eHealth im weiteren Sinne sowie über unsere Dienstleistungen informieren möchten. Jeder Newsletter enthält einen Link, mit dem Sie sich abmelden können. Sie können mit Hilfe einer expliziten Einverständniserklärung angeben, dass Sie den Newsletter erhalten möchten.

Durch die Nutzung unserer Dienstleistungen wird Ihre E-Mail-Adresse automatisch in eine Liste von Adressaten aufgenommen, denen wir im Falle von Anpassungen, Zwischenfällen oder Entwicklungen im Hinblick auf unsere Website oder unsere Dienstleistungen einen Servicebericht per E-Mail übersenden können.

Veröffentlichung

Wir veröffentlichen Ihre Kundendaten nicht.

Weitergabe an Länder außerhalb der EU

gavra.net verfügt über eine weltweite technische Infrastruktur. Aus diesem Grunde kann es sein, dass Ihre (personenbezogenen) Daten in die Vereinigten Staaten oder andere Länder außerhalb Europas weitergegeben werden, wo die Rechtsvorschriften auf dem Gebiet des Schutzes der Privatsphäre möglicherweise nicht das gleiche Schutzniveau wie in der Europäischen Union aufweisen. Hiermit willigen Sie, soweit dies erforderlich ist, ein, dass Ihre (personenbezogenen) Daten an die Vereinigten Staaten oder andere Länder außerhalb Europas weitergegeben werden. gavra.net wird in solchen Fällen jedoch adäquate Maßnahmen ergreifen, die vernünftigerweise zur Gewährleistung dessen erforderlich sind, dass Ihre Daten so gut wie möglich geschützt werden.

Bereitstellung gegenüber Dritten

Wir geben Ihre personenbezogenen Daten an Dritte („Bearbeiter") und an mit gavra.net verbundene Unternehmen weiter, um Rechte und Pflichten, einschließlich Dienstleistungen und Zahlungen, die sich aus dem mit Ihnen geschlossenen Vertrag ergeben, zu organisieren, zu versenden und zu überwachen. Mit den vorstehend genannten Dritten haben wir Verträge geschlossen, in denen wir gewährleisten, dass die weitere Verarbeitung personenbezogener Daten durch diese Dritten auch der geltenden Datenschutzverordnung entspricht. Zudem stellt gavra.net Ihre personenbezogenen Daten für andere Dritte bereit; dies häufig zu Marketingzwecken. Das tun wir nur mit Ihrer ausdrücklichen Einwilligung.

Sicherheit

Wir ergreifen Sicherheitsmaßnahmen, so dass Missbrauch von personenbezogenen Daten und ein nicht genehmigter Zugriff auf diese beschränkt wird. Wir treffen diesbezüglich vor allem die nachstehend genannten Maßnahmen:

der Zugang zu personenbezogenen Daten wird mit einem Benutzernamen und einem Kennwort geschützt;
die Daten werden nach Erhalt in einem separaten, geschützten System gespeichert;
wir ergreifen physische Maßnahmen im Hinblick auf den Zugriffsschutz auf die Systeme, in denen personenbezogene Daten gespeichert sind;
unsere (technischen) Geräte- und Infrastrukturlieferanten entsprechen den geltenden ISO-Normen, wie der ISO-27002;
Wir bedienen uns gesicherter Verbindungen (Secure Sockets Layer oder SSL), mit denen alle Informationen zwischen Ihnen und unserer Website geschützt werden, wenn Sie personenbezogene Daten eingeben.

Aufbewahrungsfristen und Kontolöschung

Die vorstehend genannten personenbezogenen Daten werden gespeichert, solange Ihr Konto einen aktiven Status aufweist. Ihr Konto - einschließlich der daran gekoppelten personenbezogenen Daten - wird vongavra.net gelöscht, wenn über dieses Konto während eines Zeitraums von 4 Jahren keine Anmeldung erfolgt ist oder 4 Jahre, nachdem Sie Ihren letzten Auftrag über gavra.net erteilt haben. Ihre personenbezogenen Daten werden jedoch länger gespeichert, wenn dazu eine gesetzliche Pflicht vorhanden ist (wie die steuerliche Aufbewahrungsfrist von sieben Jahren für Zahlungsinformationen und fünfzehn Jahre für medizinische Daten).

Ihre Rechte

Einsichtnahme, Korrektur und Löschung Ihrer Daten
Wenn Sie dies wünschen, kann gavra.net Ihnen eine Übersicht über Ihre personenbezogenen Daten, die bei uns bekannt sind, bereitstellen. Die meisten dieser Daten können Sie über Ihr Mijn (Mein) gavra.net - Konto einsehen. Sollte sich herausstellen, dass diese Informationen unrichtig sind oder dass deren Speicherung gegen die geltenden gesetzlichen Bestimmungen verstößt, werden wir diese Informationen korrigieren. Sie können sich des Weiteren auf das Recht auf Vergessenwerden berufen. In einem solchen Fall werden Ihr Konto und alle damit verbundenen personenbezogenen Daten - sofern dies gesetzlich zulässig ist - definitiv gelöscht oder anonymisiert.

Beschwerde erheben

Wenn Sie mit einer bestimmten Verarbeitung Ihrer Daten nicht einverstanden sind - wozu beispielsweise die automatisierte Verarbeitung Ihrer personenbezogenen Daten („Profiling“) zu Direktmarketingzwecken zählt - können Sie diesbezüglich jederzeit Beschwerde erheben.

Datenportabilität

Sie haben ein Recht auf Datenportabilität. Dies beinhaltet, dass Sie das Recht haben, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem nutzbaren Format zu erhalten. gavra.net übermittelt Ihnen Ihre Daten im XML-Format.

Eine zuvor erteilte Einwilligung widerrufen

Wenn Sie uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese Einwilligung jederzeit widerrufen.

Kontakt

Sie können vorstehend genannte Rechte und ein jedes andere Recht, das Ihnen laut der geltenden Datenschutzverordnung zusteht, ausüben, indem Sie diesbezüglich einen Antrag an [email protected] chicken. Wir werden Ihren Antrag so schnell wie möglich, auf jeden Fall jedoch innerhalb von vier Wochen beantworten oder anderweitig darauf reagieren. Des Weiteren können Sie jederzeit Ihre Einwilligung zur Übersendung von Marketingberichten widerrufen oder eine Beschwerde hiergegen erheben; halten Sie sich diesbezüglich an die Anweisungen im jeweiligen Marketingbericht oder schicken Sie eine E-Mail an [email protected].

Websites von Dritten

Diese Datenschutzerklärung gilt nicht für Websites von Dritten, die mit Hilfe von Links mit unserer Website verbunden sind. Wir können nicht gewährleisten, dass diese Dritten in einer zuverlässigen oder sicheren Art und Weise mit Ihren personenbezogenen Daten umgehen. Wir empfehlen Ihnen daher, sich die zu dieser Website gehörige Datenschutzerklärung durchzulesen, bevor Sie diese Websites nutzen.

Cookies

Was sind Cookies?

Cookies sind eine kleine Datei, die vom Server an Ihren Webbrowser oder Ihr mobiles Gerät gesendet wird und in Ihrem Browser-Cache oder im Cache Ihres mobilen Geräts gespeichert wird. Es gibt Möglichkeiten, wie Sie Ihre Cookie-Einstellungen steuern und festlegen können, ob Sie Cookies akzeptieren oder ablehnen möchten (siehe unten, welche Optionen Sie haben).

Was machen wir mit dieser Technologie?

Wir verwenden diese Verfolgungs-Technologien für einige allgemeine Zwecke wie:

Damit unsere Website korrekt funktioniert.

Um zu verstehen, wie unsere Webseite funktioniert und Sie über Verbesserungen unserer Dienstleistungen zu informieren.

Um Ihre Erfahrung auf unserer Website zu verbessern und Funktionen bereitzustellen, wie beispielsweise, dass Sie Ihre Daten nicht jedes Mal neu eingeben müssen, wenn Sie auf unserer Webseite einkaufen.

Um relevante Daten zu sammeln, die uns behilflich sind Marketing-Inhalte anzubeiten die für Ihre vergangenen Bestellungen relevant sind.

Ihre Optionen, wenn es um Cookies und ähnliche Technologien geht: Sie können die Einstellungen Ihres Web browsers so ändern, dass er Ihren Cookie-Einstellungen entspricht. Browser wie Chrome, Internet Explorer, Safari und Firefox bieten Ihnen die Möglichkeit, Ihre Cookies auszuwählen und so festzulegen wie Sie sie verwenden möchten.

WICHTIG: Denken Sie daran, dass bei Deaktivierung von Cookies möglicherweise bestimmte Funktionen auf unserer Website nicht funktionieren oder nicht ordnungsgemäß funktionieren. Wenn Sie Fragen zu unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte

Google Analytics

Wir nutzen Google Analytics, um aufzuzeichnen, wie Besucher unsere Website nutzen. Wir haben einen Vertrag mit Google abgeschlossen, um Vereinbarungen zum Umgang mit unseren Daten zu treffen. Des Weiteren haben wir es Google nicht gestattet, die erhaltenen Analytics-Informationen für andere Google-Dienste zu nutzen. Als letzten Schritt lassen wir die IP-Adressen anonymisieren.

Änderungen in dieser Datenschutzrichtlinie

Wir behalten uns das Recht vor, Änderungen in dieser Datenschutzrichtlinie vorzunehmen. Es ist empfehlenswert, diese Datenschutzrichtlinie regelmäßig zu Rate zu ziehen, so dass Sie über darin beschriebene Änderungen auf dem Laufenden sind.

Leitender Datenschutzbeauftragter: Zuständige Behörde für personenbezogene Daten

Natürlich helfen wir Ihnen gern weiter, sollten Sie unzufrieden über die Verarbeitung Ihrer personenbezogenen Daten sein. Aufgrund der Datenschutzrichtlinie haben Sie ebenfalls das Recht, eine Beschwerde an den nationalen Datenschutzbeauftragten gegen solche Verarbeitungen von personenbezogenen Daten zu richten. Da gavra.net eine grenzüberschreitende Datenverarbeitung ausübt, haben wir den niederländischen Inspektor für Datenschutz zum leitenden Datenschutzbeauftragten bestellt. Das ist die zuständige Behörde für personenbezogene Daten.

Verantwortlicher für Datenschutz

Wir haben einen Verantwortlicher für Datenschutz bestellt, um dafür zu sorgen, dass wir Ihre personenbezogenen Daten stets in einer offenen, genauen und legalen Art und Weise verarbeiten. Sollten Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich, über [email protected], mit unserem Verantwortlichen für Datenschutz in Verbindung setzen. Sie können ebenfalls Kontakt zu unserem Verantwortlichen für Datenschutz aufnehmen, wenn Sie Fragen, Bemerkungen oder Beschwerden im Hinblick auf diese Datenschutzerklärung haben.