Datenschutzerklärung

1. Anbieter / Verantwortlicher i.S.d. Datenschutzes

Diese Webseite ist ein Service der:

SecurePak Service GmbH

Mörsenbroicher Weg 191

40470 Düsseldorf

Deutschland

Telefon: 0152 06770500

E-Mail: info@grunemedizin.de

Webseite: www.grunemedizin.de

vertreten durch die Geschäftsführerin Sara Lateef,

eingetragen im Handelsregister des Amtsgerichts Düsseldorf unter HRB 112561.

Die SecurePak Service GmbH stellt für das Ärztehaus Grüne Medizin Essen die räumliche und organisatorische Infrastruktur sowie diese Website und die darüber erreichbare Telemedizinplattform zur Verfügung.

2. Eigenständige Verantwortlichkeit der behandelnden Ärztinnen und Ärzte

Die medizinische Versorgung erfolgt ausschließlich durch selbstständig und eigenverantwortlich tätige Ärztinnen und Ärzte, die für die Verarbeitung von Gesundheitsdaten im Rahmen der Behandlung jeweils eigenständig verantwortlich sind. Die SecurePak Service GmbH erbringt selbst keine medizinischen Leistungen. Die ärztliche Behandlung, die Abrechnung nach der Gebührenordnung für Ärzte (GOÄ) sowie die medizinische Dokumentation und deren Aufbewahrung liegen ausschließlich in der Verantwortung der behandelnden Ärztin bzw. des behandelnden Arztes.

Für Auskünfte zur Verarbeitung von Behandlungs- und Gesundheitsdaten wenden Sie sich bitte unmittelbar an die behandelnde Ärztin bzw. den behandelnden Arzt:

3. Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4

40213 Düsseldorf

Postanschrift: Postfach 20 04 44, 40102 Düsseldorf

Telefon: 0211 38424-0

Fax: 0211 38424-999

E-Mail: poststelle@ldi.nrw.de

Webseite: www.ldi.nrw.de

Die LDI NRW ist für die SecurePak Service GmbH (Sitz Düsseldorf) sowie für das Ärztehaus Grüne Medizin in Essen zuständig, da beide Standorte in Nordrhein-Westfalen liegen.

4. Grundsätzliches

Ihre personenbezogenen Daten (z. B. Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer) werden unter Beachtung der einschlägigen gesetzlichen datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und anderer datenbezogener Gesetze – z. B. des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, vormals TTDSG) – von uns gespeichert und verarbeitet.

Nach der DSGVO und anderen Vorschriften ist die Datenverarbeitung und -nutzung nur dann zulässig, wenn die DSGVO oder eine andere Rechtsvorschrift dies ausdrücklich erlaubt oder wenn der Betroffene einwilligt (Verbot mit Erlaubnisvorbehalt). Nach diesen gesetzlichen Grundlagen ist die Datenverarbeitung und -nutzung insbesondere nur dann zulässig, wenn

1. die betroffene Person ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben hat;

2. die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen;

3. die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt;

4. die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

5. die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

6. die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Dementsprechend nutzen und verarbeiten wir Ihre persönlichen Daten nur im zulässigen Rahmen der Vertragsabwicklung oder wenn Sie informiert eingewilligt haben.

Wir geben Ihre personenbezogenen Daten einschließlich Ihrer Anschrift und Ihrer E-Mail-Adresse grundsätzlich nicht an Dritte weiter. Ausgenommen hiervon sind unsere Dienstleistungspartner, die zur Abwicklung des Vertragsverhältnisses die Übermittlung von Daten benötigen oder wenn wir ausdrücklich darauf hingewiesen haben. In diesen Fällen beschränkt sich der Umfang der übermittelten Daten jedoch stets nur auf das erforderliche Minimum.

5. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei verarbeitet:

• den Namen Ihres Internet Service Providers

• die Website, von der aus Sie uns besuchen (Referrer URL)

• die Seiten unserer Webseite, die Sie besuchen

• Datum und Uhrzeit des Abrufs sowie die übertragene Datenmenge

• Meldung über erfolgreichen Abruf

• Browsertyp und Version des anfragenden Rechners/Endgerätes

• das Betriebssystem des anfragenden Rechners/Endgerätes

• die IP-Adressen des anfragenden Rechners/Endgerätes

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung dieser Informationen findet lediglich zu statistischen Zwecken statt, eine Zusammenführung mit Ihren persönlichen Daten findet nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

6. Erhebung personenbezogener Daten beim Besuch unserer Webseite und bei Nutzung unserer Dienste allgemein

Personenbezogene Daten werden von uns grundsätzlich nur dann erhoben, wenn Sie uns diese freiwillig und von sich aus mitteilen. Dies kann beispielsweise bei der Registrierung auf unserer Telemedizinplattform oder bei einer Terminanfrage erfolgen, bei der personenbezogene Daten erforderlich sind. In solchen Fällen erheben wir grundsätzlich nur die Daten, zu denen wir gesetzlich ermächtigt sind und die für die Erfüllung der von Ihnen erwünschten Dienste zwingend erforderlich sind (dies wären bspw. für eine Registrierung in der Regel Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihr Geburtsdatum). Wenn wir personenbezogene Daten von Ihnen erheben (bspw. über unser Registrierungsformular), dann müssen Sie stets nur die erforderlichen Daten angeben. Alle zusätzlich von Ihnen angegebenen Daten sind rein freiwillig und müssen von Ihnen nicht preisgegeben werden. Wenn Sie diese dennoch angeben, dann erteilen Sie uns mit Ihrer Preisgabe Ihre Einwilligung, dass wir auch diese Daten von Ihnen zu dem jeweils angegebenen Zweck speichern und verarbeiten dürfen; teilweise erbitten wir auch Ihre ausdrückliche Einwilligung für Zwecke, die eine ausdrückliche Einwilligung erfordern, die Sie natürlich freiwillig erteilen können, an keine weiteren Voraussetzungen gebunden ist und jederzeit für die Zukunft widerrufen werden kann.

Zur höchstmöglichen Sicherheit Ihrer Daten werden diese per TLS-Verschlüsselung in verschlüsselter Form übertragen. Dies soll einen Missbrauch der Daten durch Dritte verhindern. Ihre Daten werden bei uns nur auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet. Eine Übertragung in Drittstaaten findet grundsätzlich nicht statt, es sei denn, wir sind dazu aufgrund einer gesetzlichen Vorschrift berechtigt und/oder verpflichtet oder Sie haben hierzu ausdrücklich vorher eingewilligt. Diese Fälle sind aber dann auch jeweils deutlich gekennzeichnet.

7. Datenverarbeitung zur Vertragserfüllung

8.1 Verarbeitungszweck

Im Rahmen bspw. unseres Bestell- und Buchungsprozesses stellen Sie uns Ihre personenbezogenen Daten zur Verfügung. Die in diesem Zusammenhang mit einem „Sternchen“ gekennzeichneten Pflichtangaben sind personenbezogene Daten, die für einen Vertragsabschluss erforderlich sind. Natürlich sind Sie zur Bereitstellung Ihrer personenbezogenen Daten nicht verpflichtet. Allerdings können wir ohne Ihre Mitteilung der jeweils erforderlichen Daten (im Falle einer Bestellung bspw. Ihre Anschrift) den von Ihnen gewünschten Dienst (z. B. die Vertragserfüllung) nicht erbringen. Bei einigen Bezahlverfahren benötigen wir die erforderlichen Bezahldaten, um sie an einen von uns beauftragten Bezahldienstleister weiterzugeben. Die Verarbeitung Ihrer im Bestellprozess eingegebenen Daten erfolgt also stets für den Zweck der Vertragserfüllung.

8.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b) DSGVO. In einzelnen Fällen ist es auch Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO; bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a) bzw. lit. h) DSGVO.

8.3 Empfängerkategorien

Zahlungsdienstleister, Versanddienstleister, Partnerapotheken, technische Plattformdienstleister, CRM-System, Behörden im Rahmen gesetzlicher Verpflichtungen, Steuerberater, Buchhaltungssystem, ggf. Rechtsanwälte bzw. Rechtsdienstleistungsunternehmen (z. B. Inkasso).

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Erklärung aufgeführten Zwecken findet nicht statt. Insbesondere erfolgt ohne Ihre ausdrückliche Einwilligung keine Weitergabe an Dritte, z. B. zu Zwecken der Werbung.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben;

• dies gem. Art. 6 Abs. 1 S. 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist, z. B. an Kreditinstitute zur Abwicklung der vertraglich vereinbarten Zahlungen oder bei Nichterfüllung von vertraglich vereinbarten Zahlungen zu Zwecken der Rechtsdurchsetzung an Rechtsanwälte und Rechtsdienstleistungsunternehmen;

• für den Fall, dass für die Weitergabe gem. Art. 6 Abs. 1 S. 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht; oder

• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

8.4 Speicherdauer

Die zur Vertragsabwicklung erforderlichen Daten speichern wir bis zum Ablauf der gesetzlichen Gewährleistungs- und ggf. vertraglichen Garantiefristen.

Die nach Handels- und Steuerrecht erforderlichen Daten bewahren wir für die gesetzlich bestimmten Zeiträume auf, regelmäßig zehn Jahre (vgl. § 257 HGB, § 147 AO).

Für die ärztliche Behandlungsdokumentation gelten die berufs- und gesetzlichen Aufbewahrungsfristen (grundsätzlich zehn Jahre nach Abschluss der Behandlung, § 630f Abs. 3 BGB; in besonderen Fällen längere Fristen). Verantwortlich hierfür ist die behandelnde Ärztin bzw. der behandelnde Arzt.

E-Mail-Adressen, die wir lediglich für den Versand eines Newsletters erhalten, löschen wir unverzüglich, sobald Sie sich vom Newsletter abmelden.

8. Verwendung von Cookies

Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Rechner abgelegt werden. Es wird unterschieden in sog. Sitzungs-Cookies und dauerhafte Cookies. Sitzungs-Cookies werden nach Ende der Browser-Sitzung wieder von Ihrer Festplatte gelöscht. Dauerhafte Cookies verbleiben auf Ihrem Rechner und ermöglichen es z. B., Ihren Rechner bei Ihrem nächsten Besuch wiederzuerkennen.

Wir nutzen auf unserer Webseite keine Cookies von Drittanbietern. Alle Cookies, die gesetzt werden, sind technisch notwendig für den Betrieb unserer Webseite. Sämtliche personenbezogenen Daten, die erfasst werden, sind technisch bedingt und werden von uns nicht weiter ausgewertet.

Genaue Anleitungen zur Anpassung der Cookie-Einstellungen für die gängigsten Browser finden Sie unter nachfolgenden Links:

• Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen

• Microsoft Edge: https://support.microsoft.com/de-de/help/4027947/microsoft-edge-delete-cookies

• Google Chrome: https://support.google.com/chrome/answer/95647?hl=de

• Apple Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

• Opera: https://help.opera.com/de/latest/web-preferences/

9. Kundenkonto / Login-Bereich

Um Ihnen den größtmöglichen Komfort zu ermöglichen, bieten wir Ihnen die dauerhafte Speicherung und Verwaltung Ihrer persönlichen Daten in einem passwortgeschützten Kundenkonto an. Wir empfehlen Ihnen dringend, ein selbstgewähltes, ausreichend komplexes Passwort zu vergeben (z. B. 10 Zeichen, inkl. Groß-/Kleinschreibung, Zahlen und Sonderzeichen). Bitte behandeln Sie Ihre persönlichen Zugangsdaten vertraulich und machen Sie diese insbesondere keinem unbefugten Dritten zugänglich.

Im Kundenkonto können Sie Ihre Termine und Bestellungen einsehen sowie Ihre persönlichen Daten verwalten. Wenn Sie ein Kundenkonto anlegen, erfolgt die Verarbeitung Ihrer hier erhobenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO.

10. Website-Technik und Hosting

Unsere Website und der interne Nutzerbereich werden bei einem Dienstleister innerhalb der Europäischen Union gehostet. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f) DSGVO.

11. Telemedizinplattform Grüne Medizin

Die Website Grüne Medizin hat den Fokus auf dem Bezug von medizinischem Cannabis (nachfolgend auch bezeichnet als „Medikamente“), das nach positiver Anamnese durch eine Ärztin bzw. einen Arzt auf Rezept bezogen werden kann. Voraussetzung ist stets das Gespräch mit einer erfahrenen Ärztin bzw. einem erfahrenen Arzt. Dieses kann über unsere Telemedizinplattform geführt werden, indem sich der Interessent per Videotelefonat mit der behandelnden Ärztin bzw. dem behandelnden Arzt verbindet. Rechtsgrundlage hierfür ist die Einwilligung des Nutzers in die Verarbeitung seiner Gesundheitsdaten gemäß Art. 9 Abs. 2 lit. a) DSGVO.

12.1 Registrierung und Terminvereinbarung

Wenn eine Privatperson daran interessiert ist, auf unserer Telemedizinplattform einen Termin zu vereinbaren, kann sie über die entsprechenden Schaltflächen („Jetzt anmelden“ / „Jetzt buchen“) mit uns in Kontakt treten. Im nächsten Schritt öffnet sich ein Dialog, in dem die E-Mail-Adresse des Interessenten abgefragt wird. Besteht bereits ein Konto, kann sich der Nutzer hier anmelden. Wenn noch kein Konto vorliegt, kann sich der Interessent registrieren. Nach der Registrierung erhält der Interessent zur Verifizierung der Anmeldung per Double-Opt-In-Verfahren eine Bestätigungs-E-Mail mit einem Code und einem Link zum Abschluss der Registrierung. Nach Klick auf den Link gibt der Nutzer den Code sowie seinen Vor- und Nachnamen ein.

Um einen Termin zu vereinbaren, kann die Privatperson im internen Bereich einen Termin anfragen. Im Anschluss füllt die Privatperson unseren umfangreichen Anamnesebogen aus, damit sich die behandelnde Ärztin bzw. der behandelnde Arzt mit dem Krankheitsbild des Patienten vertraut machen kann. Hierbei werden neben allgemeinen personenbezogenen Daten (z. B. Vorname, Nachname, Geburtsdatum, Krankenversicherung, Adresse, Telefonnummer) auch Gesundheitsdaten erfasst (z. B. aktuelle Beschwerden, Krankheitsbilder, Krankengeschichte).

Nach dem vollständigen Ausfüllen des Anamnesebogens muss die Privatperson gesondert in die Übertragung ihrer Daten einwilligen. Die Rechtsgrundlagen hierfür bilden Art. 6 Abs. 1 lit. a) DSGVO sowie Art. 9 Abs. 2 lit. a) DSGVO. Nach erfolgter Einwilligung werden alle Daten aus dem Anamnesebogen an das für die Terminvermittlung zuständige System übertragen. Die von Ihnen im Formular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Ihre in diesem Zusammenhang erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf richten Sie bitte an die in dieser Datenschutzerklärung bereitgestellten Kontaktdaten.

12.2 Ablauf der Behandlung, Rezept und Bestellung

Nachdem die Privatperson die Anfrage abgesendet hat, kann die im System registrierte Ärztin bzw. der registrierte Arzt die Terminanfrage einsehen und annehmen. Sobald dies geschieht, erhält die Ärztin bzw. der Arzt Zugriff auf die im Anamnesebogen hinterlegten Daten. Das Arztgespräch findet über unsere Plattform statt. Während des Gesprächs entscheidet die Ärztin bzw. der Arzt, ob ein Medikament verschrieben wird und – falls ja – welches. Es wird ein digitales Rezept erstellt, das anschließend über die Plattform bereitgestellt wird.

Nach Eingang des Rezepts sieht der Nutzer auf der Kassenseite die in diesem Rezept enthaltenen Medikamente und kann eine Bestellung aufgeben. Mit dem Absenden der Bestellung bezahlt der Nutzer die ärztliche Beratung sowie die bestellten Medikamente. Die Abrechnung der ärztlichen Leistung erfolgt nach der Gebührenordnung für Ärzte (GOÄ); Leistungserbringer und Rechnungssteller ist ausschließlich die behandelnde Ärztin bzw. der behandelnde Arzt. Die Rechnungsstellung und der Zahlungseinzug erfolgen elektronisch im Auftrag und für Rechnung des Arztes. Zur Abwicklung der Zahlung wird ein externer Zahlungsdienstleister eingesetzt. Nach erfolgreicher Zahlung wird das Rezept zusammen mit der Bestellung an die ausgewählte Apotheke übermittelt, die dem Patienten die Medikamente zusendet. Sollte die Ärztin bzw. der Arzt aus medizinischen Gründen entscheiden, kein Rezept auszustellen, ist die Beratungsleistung dennoch kostenpflichtig.

12.3 Übermittlung an Apotheken und Einsatz der cannaflow GmbH

Zur Abwicklung von Bestellungen übermitteln wir die Rezeptdaten sowie weitere für die Medikamentenabgabe erforderliche Patientendaten automatisiert an die von Ihnen ausgewählte Apotheke. Die jeweilige Apotheke ist im datenschutzrechtlichen Sinne Verantwortliche für die Verarbeitung dieser Daten.

Zusätzlich kommt die cannaflow GmbH („cannaflow“), Kronenstraße 63, 10117 Berlin, zum Einsatz. cannaflow stellt Telemedizinplattformen über eine API-Schnittstelle die Zahlungs-, Rezept- und Produktdatenintegration bereit. Dabei agiert cannaflow als Auftragsverarbeiter nach Art. 28 DSGVO und verarbeitet personenbezogene Daten ausschließlich im Auftrag und nach Weisung der Apotheke. Zur Wahrung der gesetzlichen Vorgaben wurde eine Vereinbarung zur Auftragsverarbeitung (AVV) abgeschlossen. Die Datenschutzhinweise von cannaflow sind unter https://www.cannaflow.de/datenschutz einsehbar.

13. Social-Media-Verlinkungen

Unsere Website enthält Links zu unseren Profilen auf verschiedenen Social-Media-Plattformen. Wenn Sie diesen Links folgen, werden Daten an die jeweiligen Anbieter übermittelt.

1. WhatsApp Business (Meta Platforms Ireland Limited)

• Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (ein Unternehmen der Meta Platforms Inc.).

• Datenübermittlung & Zweck: Wenn Sie den Link zu unserem WhatsApp-Kanal anklicken, wird eine Verbindung zu den Servern von WhatsApp hergestellt. Dabei wird Ihre IP-Adresse an WhatsApp übermittelt und es können Cookies gesetzt werden. Wenn Sie bei WhatsApp eingeloggt sind, kann der Anbieter diesen Besuch Ihrem dortigen Konto zuordnen.

• Drittlandtransfer: Es kann eine Übermittlung von Daten in die USA oder andere Drittländer durch Meta Platforms, Inc. stattfinden. Die Übermittlung stützt sich in der Regel auf die EU-Standardvertragsklauseln.

• Datenschutzhinweise: Weitere Informationen finden Sie in den Datenschutzhinweisen von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy

2. Instagram (Meta Platforms Ireland Limited)

• Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

• Datenübermittlung & Zweck: Durch das Anklicken des Instagram-Links wird eine direkte Verbindung zu den Servern von Instagram aufgebaut. Instagram erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Website besucht haben. Sind Sie gleichzeitig in Ihrem Instagram-Account eingeloggt, kann Instagram den Besuch Ihrem Profil zuordnen.

• Drittlandtransfer: Daten können in die USA und andere Drittländer übermittelt werden. Die Absicherung erfolgt hierbei ebenfalls über EU-Standardvertragsklauseln.

• Datenschutzhinweise: Details zum Umgang mit Ihren Daten entnehmen Sie der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/

3. TikTok (TikTok Technology Limited / TikTok Information Technologies UK Limited)

• Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland bzw. TikTok Information Technologies UK Limited, Kaleidoscope, 4. Etage, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich.

• Datenübermittlung & Zweck: Wenn Sie auf unseren TikTok-Link klicken, baut Ihr Browser eine Verbindung zu den Servern von TikTok auf. Dabei werden Protokolldaten (wie Ihre IP-Adresse) an TikTok übermittelt. Wenn Sie währenddessen in Ihrem TikTok-Konto eingeloggt sind, können diese Informationen ebenfalls mit Ihrem Benutzerkonto verknüpft werden.

• Drittlandtransfer: Es kann zu Datenübermittlungen in Länder außerhalb der EU/des EWR kommen (insbesondere in die USA oder nach Singapur/China). Dies geschieht im Rahmen der gesetzlichen Vorgaben, wie etwa durch Standardvertragsklauseln.

• Datenschutzhinweise: Die Datenschutzbestimmungen von TikTok finden Sie hier: https://www.tiktok.com/legal/page/eea/privacy-policy/de

14. Widerruf Ihrer Einwilligung

Haben Sie uns eine datenschutzrechtliche Einwilligung für bestimmte Datennutzungen und/oder Dienste erteilt, können Sie diese selbstverständlich jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt eine einfache Nachricht an die nachfolgend angegebene Adresse:

SecurePak Service GmbH

Mörsenbroicher Weg 191

40470 Düsseldorf

Deutschland

E-Mail: info@grunemedizin.de

Webseite: www.grunemedizin.de

15. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person in Bezug auf Ihre personenbezogenen Daten diverse Rechte zur Seite. Wir haben als Verantwortliche hier geeignete Maßnahmen getroffen, um Ihnen als betroffener Person alle Informationen gemäß den Artikeln 13 und 14 der DSGVO und alle Mitteilungen gemäß den Artikeln 15 bis 22 und Artikel 34 DSGVO, die sich auf die Verarbeitung beziehen, in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln; dies gilt insbesondere für Informationen, die sich speziell an Kinder richten.

15.1 Recht auf Bestätigung und Auskunft

Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Verarbeiten wir von Ihnen Daten, können Sie von uns über folgende Informationen Auskunft verlangen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung;

• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Weiter steht Ihnen das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

15.2 Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung uns gegenüber, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen.

15.3 Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

• wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

• wenn wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die uns zustehenden berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats von uns oder berechtigten Dritten verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den oben genannten Voraussetzungen eingeschränkt, unterrichten wir Sie, bevor die Einschränkung aufgehoben wird.

15.4 Recht auf Löschung

Löschungspflicht

Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.

• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Information an Dritte

Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;

• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15.5 Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht uns gegenüber das Recht zu, über diese Empfänger unterrichtet zu werden.

15.6 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern

• die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

15.7 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

15.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

15.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist,

2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

3. mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in a) und c) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren.

15.10 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist unter Ziffer 4 dieser Erklärung genannt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

16. Weitere Informationen

Wenn Sie weitere Fragen oder Anregungen zum Thema „Datenschutz“ bei uns haben oder falls Sie Auskünfte zu Ihren Daten oder deren Berichtigung oder Löschung wünschen, schreiben Sie bitte per E-Mail oder Brief an:

SecurePak Service GmbH

Mörsenbroicher Weg 191

40470 Düsseldorf

Deutschland

E-Mail: info@grunemedizin.de

Webseite: www.grunemedizin.de

Düsseldorf, 29.07.2026