Inhalt
1. Grundsätzliches
Wir, die PharmaCare GmbH (nachfolgend PharmaCare), bedanken uns für Ihren Besuch auf unserer Website.
Mit dieser Datenschutzerklärung informieren wir Sie ausführlich darüber, welche personenbezogenen Daten wir bei der Nutzung und dem Besuch unserer Website verarbeiten, und klären Sie über Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten auf.
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn Sie ausdrücklich und freiwillig eingewilligt haben oder eine andere Rechtsgrundlage besteht. An Dritte geben wir Ihre Daten nur weiter, wenn Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Bei PharmaCare haben nur die Mitarbeitenden Zugriff auf Ihre Daten, die sie zur Erfüllung ihrer Aufgaben benötigen. Sie sind zur Verschwiegenheit verpflichtet.
2. Kontakt und Ansprechstellen
Verantwortlicher
PharmaCare GmbH
Raiffeisenallee 16
82041 Oberhaching
Deutschland
Gesetzlich vertreten durch die Geschäftsführer Werner Bauer und Dirk Bauer
Telefon: 089 219 66 88 70
Fax: 089 219 66 88 76
E-Mail: info@pharmacare.de
Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@pharmacare.de oder über unsere Postanschrift mit dem Zusatz „Datenschutzbeauftragter“.
3. Besuch unserer Website
Technisch erforderliche Daten
Beim Besuch unserer Website verarbeiten und speichern wir Daten, die Ihr Browser übermittelt und die sich aus der Internetverbindung ergeben. Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und sie stabil und sicher zu betreiben. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die folgenden Daten werden in sogenannten Logfiles für 7 Tage gespeichert und anschließend gelöscht:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
Hosting
Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. IONOS verarbeitet die oben genannten Daten in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Auslieferung und Schutz durch Cloudflare
Damit unsere Website schnell und sicher erreichbar ist, nutzen wir den Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Jeder Aufruf unserer Website läuft über Server von Cloudflare. Dabei verarbeitet Cloudflare die oben genannten technisch erforderlichen Daten, insbesondere Ihre IP-Adresse, um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Eine Übermittlung von Daten in die USA ist dabei möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter www.cloudflare.com/de-de/privacypolicy.
Keine Cookies, keine Analyse
Unsere Website setzt für Besucherinnen und Besucher keine Cookies und keine vergleichbaren Techniken ein. Wir verwenden keine Analyse- oder Werbedienste und laden keine Inhalte von anderen Anbietern nach; auch die Schriften liegen auf unserem eigenen Server. Ausnahme sind Videos von YouTube – erst, wenn Sie ein Video starten (siehe YouTube-Videos). Der Chat unten rechts (PharmaCare-Assistent) läuft über unseren eigenen Dienst in Microsoft Azure und setzt keine Cookies.
Links zu sozialen Netzwerken
Im Fußbereich jeder Seite verweisen wir auf unsere Auftritte bei Facebook, Instagram, YouTube und X. Das sind einfache Links: Beim Besuch unserer Website wird nichts von diesen Netzwerken geladen und es werden keine Daten an sie übertragen. Erst wenn Sie einen Link anklicken, öffnet sich die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen. Bitte schicken Sie uns über diese Netzwerke keine Angaben zu Ihrer Gesundheit oder Versorgung; dafür sind die Kontaktwege in Abschnitt 4 da.
YouTube-Videos
Auf einigen Seiten zeigen wir Videos aus unserem YouTube-Kanal. Beim Aufruf der Seite sehen Sie zunächst nur ein Vorschaubild, das auf unserem eigenen Server liegt; an YouTube wird dabei nichts übertragen. Erst wenn Sie ein Video starten, lädt Ihr Browser es über youtube-nocookie.com von YouTube. Dabei erhält YouTube unter anderem Ihre IP-Adresse, die Adresse unserer Seite und Angaben zu Ihrem Browser und kann Cookies oder ähnliche Techniken einsetzen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können auch an die Google LLC in den USA gehen, die nach dem EU-US Data Privacy Framework zertifiziert ist.
Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Start des Videos geben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); unter jedem Video weisen wir vorher darauf hin. Ohne Einbindung können Sie die Videos auch direkt auf YouTube ansehen. Was Google mit den Daten macht, steht in der Datenschutzerklärung von Google.
Produktsuche
Die Produktsuche auf der Seite „Produkte“ durchsucht unsere Artikelliste auf unserem eigenen Server. Ihr Suchbegriff wird dafür an unseren Server übertragen und steht wie jede aufgerufene Adresse im Server-Protokoll (siehe „Technisch erforderliche Daten“). Darüber hinaus speichern wir Suchbegriffe nicht und werten sie nicht aus; Cookies setzt die Suche nicht.
4. Kontaktaufnahme
Telefon, Fax, Post und E-Mail
Wenn Sie uns per Telefon, Fax, Post oder E-Mail kontaktieren, verarbeiten und speichern wir die Daten, die Sie uns mitteilen (etwa Ihre E-Mail-Adresse, Ihren Namen und Ihre Telefonnummer), im Rahmen einer vertraglichen Leistungserbringung oder als vorvertragliche Maßnahme nach Art. 6 Abs. 1 lit. b DSGVO.
Diese Daten löschen wir, sobald die Verarbeitung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Rückruf über das Formular
Über das Formular „Rückruf vereinbaren“ können Sie uns bitten, Sie zurückzurufen. Dafür verarbeiten wir Ihren Namen, Ihre Telefonnummer und Ihre Wunschzeit sowie, wenn Sie das angeben, Ihr Anliegen und Ihre Kundennummer. Die Angaben werden nicht auf der Website gespeichert, sondern als E-Mail an unseren Kundenservice übermittelt. Für den Versand nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Zum Schutz vor Missbrauch prüfen wir beim Absenden technische Merkmale, etwa die Zeit zum Ausfüllen, und zählen die Anfragen je Internetanschluss. Dafür speichern wir höchstens eine Stunde lang eine Prüfsumme Ihrer IP-Adresse, nicht die Adresse selbst. Cookies setzen wir dafür nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag mit uns betrifft oder anbahnt, im Übrigen unser berechtigtes Interesse, Anfragen schnell zu beantworten und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Angaben, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
PharmaCare-Assistent (Chat mit KI)
Über den Chat-Knopf unten rechts können Sie dem PharmaCare-Assistenten schreiben. Der Assistent ist eine künstliche Intelligenz (KI), kein Mensch. Er beantwortet allgemeine Fragen mit den Inhalten dieser Website. Auf Wunsch gibt er den Chat an unseren Kundenservice weiter; dann antwortet Ihnen eine Mitarbeiterin oder ein Mitarbeiter (mit Vornamen) im selben Fenster. Ist niemand erreichbar, können Sie einen Rückruf anfordern.
Welche Daten: Ihre Nachrichten, die Antworten, die Seite, auf der Sie den Chat geöffnet haben, die Sprache und die Uhrzeit. Ihre IP-Adresse speichern wir nicht; wir bilden daraus nur ein Kürzel, das täglich wechselt, um Missbrauch zu begrenzen. Vor der Weitergabe an den Kundenservice auf Wunsch den Namen, mit dem wir Sie ansprechen sollen (freiwillig, Sie können anonym bleiben). Für einen Rückruf zusätzlich Ihren Namen und Ihre Telefonnummer. Bitte schreiben Sie keine Gesundheitsdaten, Versichertennummern oder andere persönliche Angaben in den Chat; persönliche Anliegen besprechen wir am Telefon.
Wo und wie lange: Der Chat läuft in Microsoft Azure in Frankfurt (Region Germany West Central). Die Antworten der KI erzeugt ein Sprachmodell von OpenAI, das Microsoft in Azure betreibt; verarbeitet wird ausschließlich in Rechenzentren in der EU (Azure „Data Zone EU“). OpenAI erhält Ihre Nachrichten nicht, und sie werden nicht zum Training von KI-Modellen verwendet. Zur Erkennung von Missbrauch kann Microsoft Eingaben bis zu 30 Tage in der EU aufbewahren. Den Chatverlauf löschen wir nach 7 Tagen. Geben Sie den Chat an unseren Kundenservice weiter oder bitten Sie um einen Rückruf, landet der Verlauf zusätzlich in Microsoft Teams bei unseren Mitarbeitenden. Chats mit unseren Mitarbeitenden legen wir nach dem Ende für die Leitung des Kundenservice in Microsoft Teams ab (Qualitätssicherung, Rückfragen) und löschen sie dort nach 30 Tagen automatisch. Microsoft ist unser Auftragsverarbeiter.
Cookies: keine. Damit der Chat beim Seitenwechsel weiterläuft, merkt sich Ihr Browser eine zufällige Chat-Kennung nur für diesen Tab (Session Storage); sie verschwindet, wenn Sie den Tab schließen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung Ihrer Versorgung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Ihre Fragen schnell zu beantworten). Die Nutzung ist freiwillig; Sie erreichen uns jederzeit auch telefonisch.
Wenn Sie uns über den Messenger-Dienst WhatsApp kontaktieren, nutzen wir Ihre Telefonnummer, um mit Ihnen über WhatsApp zu kommunizieren. Darüber hinaus verarbeiten wir weitere bei WhatsApp hinterlegte personenbezogene Daten, insbesondere Ihren Vor- und Nachnamen, Ihr Endgerät, Ihr Profilbild sowie Nachrichten und Dateien, die Sie uns über die App senden.
Zweck und Umfang: Wir verarbeiten Ihre Mobilnummer, um Sie zu identifizieren. Ihren Namen und Ihr Profilbild, die WhatsApp bereitstellt, nutzen wir zur Darstellung. Ihre Kommunikation mit uns speichern wir als Gesprächsinhalt in Textform, damit wir sie als Zusammenhang für spätere Gespräche nutzen können. Enthalten sind auch Empfangs- und Lesebestätigungen; sie dienen dem reibungslosen Empfang und dem Bereinigen inaktiver Kontakte. Ihre Nachrichten liest unser Kundenservice-Team; gespeichert werden sie auf gesicherten Mobilgeräten von PharmaCare.
Empfänger und Übermittlung in Drittländer: Wenn Sie uns über WhatsApp kontaktieren, verarbeitet auch die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Ihre Daten im Rahmen Ihres Nutzungsvertrags. WhatsApp erhebt eigenständig Daten; Zweck und Umfang dieser Erhebung und die weitere Verarbeitung durch WhatsApp liegen außerhalb unseres Einflusses. Verantwortlich für den Dienst im Sinne der DSGVO ist WhatsApp Ireland, zuständige Aufsichtsbehörde die irische Datenschutzbehörde. WhatsApp speichert Daten auch in Ländern außerhalb der EU, insbesondere in den USA, und tauscht sie als Teil des Meta-Konzerns mit anderen Diensten des Konzerns aus; darauf haben wir keinen Einfluss. Näheres finden Sie in der Datenschutzrichtlinie von WhatsApp unter www.whatsapp.com/legal/privacy-policy-eea.
Speicherdauer: Wir nutzen die Daten ausschließlich zur Kommunikation mit Ihnen und löschen sie auf Ihre Anfrage oder spätestens, wenn sie älter als zwölf Monate sind. Die Löschung können Sie außerdem direkt bei WhatsApp verlangen.
Rechtsgrundlage: Die Verarbeitung der Informationen und personenbezogenen Daten, die Sie uns über WhatsApp zur Verfügung stellen, beruht auf unserem berechtigten Interesse, Ihnen einen Messenger-Dienst als Kontaktweg anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Dient Ihre Kontaktaufnahme der Vertragserfüllung oder vorvertraglichen Maßnahmen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Signal
Wir bieten den Messenger Signal als Kontaktweg für Kundinnen, Kunden und Interessierte an. Anbieter ist die Signal Messenger LLC, 650 Castro Street, Suite 120-223, Mountain View, CA 94041, USA. Bei der Nutzung von Signal gelten die Nutzungsbedingungen und die Datenschutzerklärung von Signal, denen Sie selbst zugestimmt haben. Auf die Daten, die Signal im Rahmen Ihrer Nutzung verarbeitet, haben wir keinen Einfluss.
Verarbeitete Daten bei Signal: Nachrichten, Bilder und Anrufe sind Ende-zu-Ende-verschlüsselt; der Nachrichtenverlauf liegt auf den Geräten, nicht bei Signal. Signal verarbeitet nach eigenen Angaben Ihre Telefonnummer, technische Schlüssel und Kennungen; Kontakte werden nur verschlüsselt abgeglichen. Signal überträgt verschlüsselte Daten und Metadaten in die USA und in andere Länder, in denen Signal Server betreibt. Weitere Informationen: signal.org/legal.
Verarbeitung durch PharmaCare: Wir sehen den Namen und gegebenenfalls die Telefonnummer, die Sie in Signal angeben, und den Inhalt Ihrer Nachrichten. Erst wenn Sie eine Belieferung wünschen, benötigen wir Ihre Kontaktdaten wie Telefonnummer und Anschrift. Wir behandeln alle Chats vertraulich; Chatverläufe, die älter als zwölf Monate sind, löschen wir.
Rechtsgrundlage: Die Verarbeitung der Informationen und personenbezogenen Daten, die Sie uns über Signal zur Verfügung stellen, beruht auf unserem berechtigten Interesse, Ihnen einen Messenger-Dienst als Kontaktweg anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Dient Ihre Kontaktaufnahme der Vertragserfüllung oder vorvertraglichen Maßnahmen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bitte senden Sie Gesundheitsdaten wie Rezeptfotos nur, wenn Sie damit einverstanden sind, dass sie über Signal übertragen werden; alternativ nutzen Sie die Post oder unseren Upload.
5. Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen
Personenbezogene Daten löschen oder sperren wir grundsätzlich, sobald der Zweck der Verarbeitung entfällt. Es kann jedoch notwendig sein, personenbezogene Daten auch danach zu speichern, zum Beispiel aufgrund rechtlicher Verpflichtungen.
Aufbewahrungsfristen für Geschäftsunterlagen
Aufgrund handels- und steuerrechtlicher Vorgaben sind wir verpflichtet, Adress-, Zahlungs- und Bestelldaten unserer Geschäftspartner zehn Jahre lang aufzubewahren. Diese Verarbeitung ist für uns rechtlich verpflichtend; die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Meldepflichten (Pharmakovigilanz)
Erhalten wir eine Information oder Meldung im Zusammenhang mit der Anwendung unserer Arzneimittel, sind wir gesetzlich verpflichtet, diese strukturiert zu erfassen und an die zuständigen Stellen der Arzneimittelaufsicht weiterzuleiten.
Dabei verarbeiten wir personenbezogene Daten der meldenden Person und der betroffenen Patientinnen und Patienten. Rechtsgrundlage ist die Erfüllung gesetzlicher Pflichten zur Überwachung der Arzneimittelsicherheit nach Art. 6 Abs. 1 lit. c und Art. 9 Abs. 2 lit. i DSGVO in Verbindung mit der Durchführungsverordnung (EU) Nr. 520/2012.
Die Daten werden ausschließlich zur Klärung des Sachverhalts und zur Erfüllung der Meldepflichten an entsprechend autorisierte Stellen übermittelt. Wir speichern sie für die Dauer der Zulassung des Arzneimittels und weitere zehn Jahre darüber hinaus.
6. Datenübermittlung oder Zugriff Dritter
Im Rahmen unserer Tätigkeit setzen wir auf Grundlage unserer berechtigten Interessen Dienstleister und Partner ein, zum Beispiel IT-Dienstleister zur Bereitstellung und Wartung unserer Hard- und Software, Druckdienstleister, Inkassounternehmen oder sonstige Servicekräfte.
Dabei können unseren Geschäftspartnern auch personenbezogene Daten bekannt werden. Wir verpflichten unsere Partner deshalb angemessen zur Verschwiegenheit und zur Wahrung des Datengeheimnisses und begrenzen ihre Zugriffsmöglichkeiten auf personenbezogene Daten auf ein Minimum.
Unsere Dienstleister haben wir sorgfältig ausgewählt und beauftragt; sie sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Weitere Empfänger können Stellen sein, für die Sie uns bei der Datenerhebung ausdrücklich Ihre Einwilligung zur Übermittlung erteilt haben oder an die wir aufgrund einer rechtlichen Verpflichtung personenbezogene Daten übermitteln müssen.
7. Ihre Rechte
Nach der DSGVO haben Sie verschiedene Rechte, die sich insbesondere aus Art. 15 bis 18, 20 und 21 DSGVO ergeben.
Recht auf Auskunft
Sie können nach Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Bitte präzisieren Sie Ihr Anliegen, damit wir die erforderlichen Daten leichter zusammenstellen können. Unter bestimmten Umständen kann Ihr Auskunftsrecht nach den gesetzlichen Vorschriften eingeschränkt sein, insbesondere nach § 34 BDSG.
Recht auf Berichtigung
Sind die Sie betreffenden Angaben nicht (mehr) zutreffend oder unvollständig, können Sie nach Art. 16 DSGVO eine Berichtigung oder Vervollständigung verlangen.
Recht auf Löschung
Sie können unter den Bedingungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch hängt unter anderem davon ab, ob wir die Daten noch zur Erfüllung gesetzlicher Verpflichtungen benötigen.
Recht auf Einschränkung der Verarbeitung
Sie haben im Rahmen des Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.
Recht auf Widerspruch
Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen. Dem können wir allerdings nicht immer nachkommen, etwa wenn uns Rechtsvorschriften zur Verarbeitung verpflichten.
Recht auf Datenübertragbarkeit
Sie haben nach Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag mit uns beruht und mithilfe automatisierter Verfahren erfolgt. Soweit technisch machbar, können Sie auch verlangen, dass wir die Daten direkt einem anderen Verantwortlichen übermitteln.
Widerruf einer Einwilligung
Haben Sie in die Verarbeitung Ihrer Daten eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Recht zur Beschwerde
Möchten Sie Ihre Rechte geltend machen oder haben Sie Fragen zum Datenschutz, wenden Sie sich bitte per E-Mail an datenschutz@pharmacare.de oder an die oben angegebene Postanschrift, um unseren Datenschutzbeauftragten zu erreichen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (www.lda.bayern.de).
Stand: September 2026