Öffentliches Verfahrensverzeichnis
Datenverarbeiter
Kontaktdaten des Verantwortlichen
Apotheke am Heumarkt
Am Frankfurter Tor 1 - 3, 63450 Hanau
Tel. 06181- 507272-0, Fax 06181 - 507272-7
E-Mail: info@apotheke-am-heumarkt.de
Internet: www.apotheke-am-heumarkt.de
Leiter der verantwortlichen Stelle
Dr. phil. nat. Barbara Vetter e.K.
Zuständige Aufsichtsbehörde
Der Hessische Datenschutzbeauftragte
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Postfach 3163, 65021 Wiesbaden
Tel.: 0611-1408-0, Fax 0611 - 1408-900
E-Mail: Poststelle@datenschutz.hessen.de
Verarbeitungsrahmen
Kategorien personenbezogener Daten, die verarbeitet werden:
Rezept-, Gesundheits-, Geburts-, Vertrags-, Adress- bzw. Kontaktdaten,
Daten zur Abrechnung gegenüber Krankenkassen, zu Kundenbindungszwecken,
Stamm-, Liefer-, Bewegungs-, Zahlungs- und Betreuungsdaten,
Daten von Dienstleistern,
Daten zur Erfüllung sozialversicherungsrechtlicher und sonstiger gesetzlicher Verpflichtungen
Beschreibung der betroffenen Personengruppen:
Kunden, potentielle Kunden, Interessenten,
Lieferanten,
Ärzte, Therapeuten,
Mitarbeiter, ehemalige Mitarbeiter, Bewerber, Praktikanten, Aushilfen,
Krankenkenkassen, Dienstleistungserbringer,
Kommunikationspartner,
Kontaktpersonen zu den vorgenannten Gruppen
Zwecke, für die die personenbezogenen Daten verarbeitet werden:
Diese entsprechenden Daten werden erhoben,
verarbeitet und genutzt während des Apothekenbetriebes zum Zweck
der Versorgung des Kunden mit pharmazeutischen /apothekenüblichen Produkten und Informationen,
zur Erbringung von Dienstleistungen und zur Abrechnung von Leistungen.
Kriterien für die Festlegung der Speicherdauer personenbezogener Daten:
Der Gesetzgeber hat vielfältige
Aufbewahrungspflichten und -fristen erlassen.
Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Auftragserfüllung erforderlich sind. Daten, die hiervon nicht berührt sind, werden gelöscht, wenn die zur Erhebung genannten Zwecke wegfallen. Einwilligungserklärungen, von denen mindestens drei Jahre lang kein Gebrauch gemacht wird (vgl. z.B. die der Kundenkarte), werden gelöscht, soweit gesetzliche Aufbewahrungspflichten nicht entgegenstehen.
Rechtsgrundlage der Datenverarbeitung:
Arzneimittelversorgung durch eine öffentliche Apotheke:
Gesetzliche Erlaubnis Art. 6 Abs. 1 S. 1 lit. b, 9 Abs. 2 DS-GVO
Abrechnung gegenüber Krankenkassen:
Gesetzliche Erlaubnis, Art. 6 Abs. 1 S. 1 lit. b, 9 Abs. 2 DS-GVO, § 300 SGB V
Kundenbindung:
Einwilligungen, Art. 6 Abs. 1 S. A DS-GVO
Bereitstellung personenbezogener Daten für einen Vertragsabschluss: Erfolgt als Voraussetzung für die Versorgung mit verschreibungspflichtigen Arzneimitteln
Weitergabe
Empfänger bzw. Kategorien von Empfängern, denen personenbezogene Daten
mitgeteilt werden können:
Intern: Mitarbeiter, die an der Ausführung und Erfüllung der jeweiligen Informationsprozesse beteiligt sind
Externe Stellen, mit denen Auftragsverarbeitungsverträge gem. Art. 28 DS-GVO abgeschlossen werden:
Ärzte, Therapeuten, Krankenhäuser, Pflege- und Betreuungseinrichtungen,
Krankenkassen, EDV-Dienstleister, Rechenzentren, Standesvertretungen,
Kreditinstitute, Steuerberater, Inkassounternehmen,
öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten, z.B. Finanzbehörden und Sozialversicherungsträger,
externe Auftragnehmer gem. Art. 30 DS-GVO
Sachverhalte zu Drittstaatenübermittlungen
Eine Übermittlung der Daten an ein Drittland oder eine internationale Organisation findet nicht statt und ist auch nicht geplant.
Betroffenenrechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit.
Soweit die Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit
der - aufgrund der Einwilligung bis zum
Widerruf - erfolgten Verarbeitung berührt wird.
Sie haben ein Beschwerderecht gegen die Datenverarbeitung bei der zuständigen Landesdatenschutz-Aufsichtsbehörde.