Datenschutzerklärung und Schutz personenbezogener Daten
DSGVO-Konformität und Schutz von Gesundheitsdaten (HDS)
Aktualisiert: April 2026
Präambel
Die Website der Online-Apotheke pharmashopi.com misst dem Schutz personenbezogener Daten höchste Bedeutung bei. Wir erheben, verarbeiten und nutzen ausschließlich die zur Erbringung unserer Dienste erforderlichen Daten unter Beachtung des französischen Datenschutzgesetzes vom 6. Januar 1978 in der geänderten Fassung sowie der Datenschutz-Grundverordnung (DSGVO/RGPD) Nr. 2016/679.
Die vorliegende Erklärung informiert den Nutzer über die zur Erhebung seiner personenbezogenen Daten eingesetzten Mittel, die Verwaltung der Cookies und die Ausübung seiner Rechte. Sie ist integraler Bestandteil der AGB und Nutzungsbedingungen der Website.
Verantwortlicher für die Verarbeitung:
GATPHARM SELAS
Société d'Exercice Libéral par Actions Simplifiée mit einem Kapital von 589.410 €
SIRET: 52459178100017 | RCS Grenoble B 524 591 781
Hauptsitz: 7 bis rue Emile Blanc, 38420 Domène, Frankreich
Vertreten durch: Dr. Laurence Silvestre, verantwortliche Apothekerin
Kontakt: contact@pharmashopi.com — Telefon: +33 4 76 77 23 08
Artikel 1 – Allgemeines und Kontakt
Der Dienst unterliegt französischem Recht. Personenbezogene Daten werden nur erhoben, wenn sie vom Nutzer freiwillig zur Verfügung gestellt werden oder zur ordnungsgemäßen Ausführung des Dienstes erforderlich sind.
Für alle Fragen zur vorliegenden Erklärung oder zur Ausübung Ihrer Rechte können Sie uns kontaktieren:
- E-Mail: contact@pharmashopi.com
- Post: GATPHARM – Pharmashopi, 7 bis rue Emile Blanc, 38420 Domène, Frankreich
- Kontaktformular auf der Website verfügbar
Artikel 2 – Erhobene Daten, Zwecke und Rechtsgrundlagen
2.1 Erhobene Daten
Je nach genutzten Diensten erheben wir folgende Datenkategorien:
- Identifikationsdaten: Anrede, Name, Vorname, Geburtsdatum
- Kontaktdaten: Postanschrift, Telefonnummern, E-Mail-Adresse
- Bankdaten: Für die Zahlung erforderliche Informationen, die ausschließlich von unserem gesicherten Zahlungsdienstleister verarbeitet werden. Pharmashopi.com speichert keine Bankdaten auf seinen Servern.
- Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, Bestellhistorie
- Gesundheitsdaten (sensible Daten im Sinne von Artikel 9 DSGVO): Informationen aus dem obligatorischen Gesundheitsfragebogen (Alter, Gewicht, Geschlecht, aktuelle Behandlungen, Allergien, Schwangerschaft oder Stillzeit) sowie aus den Gesprächen mit dem verantwortlichen Apotheker.
2.2 Zwecke und Rechtsgrundlagen
| Zweck |
Rechtsgrundlage |
| Bestellabwicklung, Lieferung, Kundendienst, Rechnungsstellung |
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Gesundheitsfragebogen und Arzneimittelabgabe |
Ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO) und Vertragserfüllung |
| Einhaltung gesetzlicher Pflichten (Buchhaltung, Pharmakovigilanz) |
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Versand des Newsletters und kommerzielle Kommunikation |
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Werbung per E-Mail zu ähnlichen Produkten an unsere Kunden |
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO und Art. L.34-5 CPCE) |
| Statistiken, Verbesserung der Website, Betrugsbekämpfung |
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Nicht wesentliche Cookies (Reichweitenmessung, Werbung, soziale Netzwerke) |
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
Die Bankdaten können auch zur Betrugsbekämpfung verwendet werden. Bei nachgewiesener betrügerischer Nutzung können Ihre Daten in eine Datei für Zahlungsvorfälle eingetragen werden.
Artikel 3 – Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden:
| Datenkategorie |
Speicherdauer |
| Gesundheitsdaten (Fragebogen, Gespräche mit dem Apotheker) |
3 Jahre ab dem letzten Austausch |
| Daten des Kundenkontos |
3 Jahre ab der letzten Aktivität |
| Bestelldaten und Rechnungen |
10 Jahre (handels- und steuerrechtliche Pflicht) |
| Direktwerbung |
3 Jahre ab dem letzten Kontakt |
| Cookies und Tracker |
maximal 13 Monate (Empfehlung der CNIL) |
| Bankdaten |
Dauer der Transaktion, anschließend Löschung |
| Verbindungsprotokolle |
1 Jahr (gesetzliche Pflicht nach LCEN) |
Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.
Artikel 4 – Hosting und Datensicherheit
4.1 HDS-zertifiziertes Hosting
Als Apotheke, die personenbezogene Gesundheitsdaten verarbeitet, stützen wir uns auf nach französischem Standard HDS (Hébergeur de Données de Santé – Anbieter für Gesundheitsdatenhosting) zertifizierte Dienstleister gemäß Artikel L.1111-8 des französischen Code de la santé publique:
- Physische Infrastruktur: ITinSell Cloud — Tier-IV-Rechenzentren in Frankreich, HDS-zertifiziert in allen 6 Bereichen
- Outsourcing: Sæpiens (3 chemin de l'Industrie, 69570 Dardilly, Frankreich) — HDS- und ISO 27001-zertifiziert
Die Daten werden ausschließlich in Frankreich und im Europäischen Wirtschaftsraum gehostet, ohne Risiko der extraterritorialen Anwendung (Cloud Act).
4.2 Sicherheitsmaßnahmen
Wir setzen technische und organisatorische Maßnahmen nach dem Stand der Technik ein, um Ihre Daten zu schützen:
- Verschlüsselung der Kommunikation über HTTPS/TLS 1.3
- Regelmäßige Sicherungen und Notfallwiederherstellungsplan (PRA)
- Zugriffskontrolle durch Authentifizierung und Nachvollziehbarkeit
- Schulung des Personals in Vertraulichkeit und Berufsgeheimnis
- Sichere Zahlungen über einen zugelassenen Zahlungsdienstleister (keine Bankdatenspeicherung bei Pharmashopi)
Trotz dieser Maßnahmen ist kein System unfehlbar; wir können keine absolute Sicherheit garantieren. Im Falle einer Datenpanne, die ein Risiko für Ihre Rechte und Freiheiten darstellen könnte, werden Sie gemäß den Artikeln 33 und 34 DSGVO informiert.
Artikel 5 – Empfänger und Datenübermittlungen
5.1 Interne Empfänger
Ihre Daten sind nur befugtem Personal der Apotheke GATPHARM SELAS zugänglich, ausschließlich in dem für ihre Aufgaben erforderlichen Umfang, und unterliegen dem Berufsgeheimnis (Artikel L.1110-4 des Code de la santé publique für Gesundheitsdaten).
5.2 Auftragsverarbeiter
Wir können bestimmte Daten an Auftragsverarbeiter weitergeben, die nach DSGVO-Konformität ausgewählt und durch einen Auftragsverarbeitungsvertrag gebunden sind:
- HDS-Hoster (ITinSell Cloud, Sæpiens)
- Gesicherter Zahlungsdienstleister
- Transportunternehmen (La Poste/Colissimo, Chronopost, Mondial Relay) — ausschließlich die Lieferadresse
- E-Mail-Dienstleister für den Newsletter
- Tool zur Reichweitenmessung der Website (vorbehaltlich Ihrer Cookie-Einwilligung)
5.3 Kein Weiterverkauf
Ihre Daten werden niemals verkauft, vermietet oder zu kommerziellen Zwecken an Dritte weitergegeben. Wir handeln nicht mit Ihren Kontaktdaten.
5.4 Übermittlungen außerhalb der Europäischen Union
Unsere Server und Sicherungen befinden sich in Frankreich. Einige technische Auftragsverarbeiter (z. B. Reichweitenmessung, Module sozialer Netzwerke) können eine Datenübermittlung außerhalb der EU mit sich bringen, geregelt durch:
- Angemessenheitsbeschlüsse der Europäischen Kommission (z. B. Data Privacy Framework für die USA seit Juli 2023), oder
- Von der Europäischen Kommission verabschiedete Standardvertragsklauseln (SVK).
Gesundheitsdaten werden niemals außerhalb der EU übermittelt.
Artikel 6 – Cookies und Tracker
6.1 Was ist ein Cookie?
Ein Cookie ist eine kleine Textdatei, die beim Besuch einer Website auf Ihrem Endgerät abgelegt wird. Sie ermöglicht der Website, Informationen über Ihren Besuch zu speichern (Präferenzen, Warenkorb, Sitzung usw.).
6.2 Kategorien der verwendeten Cookies
- Unbedingt erforderliche Cookies (einwilligungsfrei): Sitzung, Warenkorb, Sicherheit, Lastverteilung. Ohne diese kann die Website nicht funktionieren.
- Cookies zur Reichweitenmessung: ermöglichen zu verstehen, wie die Website genutzt wird. Nur nach Einwilligung gesetzt (oder im einwilligungsfreien Modus gemäß CNIL für bestimmte Tools).
- Personalisierungs-Cookies: passen die Anzeige und Empfehlungen an Ihre Präferenzen an.
- Cookies sozialer Netzwerke und Werbe-Cookies: ermöglichen das Teilen in sozialen Netzwerken oder die Anzeige zielgerichteter Werbung. Nur nach Einwilligung gesetzt.
6.3 Verwaltung Ihrer Einwilligung
Gemäß den Richtlinien der CNIL (Beschluss vom 17. September 2020) ermöglicht Ihnen bei Ihrem ersten Besuch ein Cookie-Banner:
- Alle Cookies zu akzeptieren
- Alle nicht wesentlichen Cookies abzulehnen (mit derselben Einfachheit)
- Ihre Auswahl pro Kategorie anzupassen
Ihre Einwilligung wird 6 Monate gespeichert. Sie können Ihre Präferenzen jederzeit über den Link „Cookie-Verwaltung" am Fuß jeder Seite oder über die Einstellungen Ihres Browsers ändern.
Die Lebensdauer der Cookies ist auf maximal 13 Monate begrenzt.
Artikel 7 – Drittanbieterdienste und Social-Media-Module
Die Website kann Links oder Sharing-Module zu Drittplattformen anbieten. Die Aktivierung dieser Module ist von Ihrer Einwilligung über das Cookie-Banner abhängig.
- Meta (Facebook, Instagram) — Die Module „Gefällt mir", Kommentare oder Tracking-Pixel stellen eine Verbindung zu den Servern von Meta Platforms Ireland Limited her. Wenn Sie bei Ihrem Konto angemeldet sind, kann Ihr Besuch damit verknüpft werden. Richtlinie: https://www.facebook.com/privacy/policy/
- X (vormals Twitter) — Die Sharing-Module können Ihre IP-Adresse übertragen. Richtlinie: https://x.com/de/privacy
- Google (Analytics, Maps, reCAPTCHA) — Mess-Tools und Webdienste. Richtlinie: https://policies.google.com/privacy
Um jegliches Tracking dieser Plattformen zu verhindern, können Sie sich vor dem Besuch der Website von Ihren Konten abmelden und die betreffenden Cookies ablehnen.
Artikel 8 – Ihre Rechte
Gemäß der DSGVO und dem französischen Datenschutzgesetz stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:
- Artikel 15 — Auskunftsrecht: Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie davon erhalten
- Artikel 16 — Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen
- Artikel 17 — Recht auf Löschung („Recht auf Vergessenwerden"): Löschung Ihrer Daten erwirken, sofern keine gegenteilige rechtliche Verpflichtung besteht
- Artikel 18 — Recht auf Einschränkung: vorübergehende Aussetzung der Verarbeitung bei Einspruch verlangen
- Artikel 20 — Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zurückerhalten
- Artikel 21 — Widerspruchsrecht: aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen, insbesondere gegen Direktwerbung
- Recht auf jederzeitigen Widerruf Ihrer Einwilligung, ohne rückwirkende Wirkung, wenn die Verarbeitung darauf beruht
- Recht auf Erteilung von Anweisungen über das Schicksal Ihrer Daten nach Ihrem Tod (Artikel 85 des französischen Datenschutzgesetzes)
Wie üben Sie Ihre Rechte aus?
Um Ihre Rechte auszuüben, kontaktieren Sie uns:
- E-Mail: contact@pharmashopi.com
- Post: GATPHARM – Pharmashopi, 7 bis rue Emile Blanc, 38420 Domène, Frankreich
- Kontaktformular auf der Website
Bitte geben Sie Name, Vornamen, E-Mail und Kundenreferenzen an. Bei begründeten Zweifeln an Ihrer Identität kann ein Ausweisdokument verlangt werden. Wir verpflichten uns, Ihnen innerhalb eines Monats nach Eingang Ihrer Anfrage zu antworten (verlängerbar auf 3 Monate bei komplexen Anfragen).
Beschwerde bei der CNIL
Sollten Sie nach Kontaktaufnahme mit uns der Ansicht sein, dass Ihre Rechte nicht eingehalten werden, können Sie eine Beschwerde bei der französischen Datenschutzbehörde Commission Nationale de l'Informatique et des Libertés (CNIL) einreichen:
CNIL
3 place de Fontenoy, TSA 80715 — 75334 Paris Cedex 07, Frankreich
Telefon: +33 1 53 73 22 22
Website: www.cnil.fr/plaintes
Artikel 9 – Newsletter und Direktwerbung
Der Versand des Newsletters und kommerzieller Kommunikation beruht auf Ihrer ausdrücklichen Einwilligung (aktives, nicht vorangekreuztes Kontrollkästchen), die bei der Anmeldung eingeholt wird. Gemäß Artikel L.34-5 des französischen Code des postes et des communications électroniques können wir Ihnen auch Mitteilungen zu Produkten zukommen lassen, die denen ähneln, die Sie bereits gekauft haben, ohne vorherige Einwilligung, jedoch mit jederzeitiger Widerspruchsmöglichkeit.
Sie können sich jederzeit abmelden:
- Über den Abmeldelink in jeder erhaltenen E-Mail
- Über das Kontaktformular der Website
- Über Ihren Kundenbereich, Rubrik „Meine Abonnements verwalten"
Artikel 10 – Pharmazeutisches Berufsgeheimnis
Als Apotheke unterliegt GATPHARM SELAS dem Berufsgeheimnis nach Artikel L.1110-4 des Code de la santé publique und Artikel R.4235-5 des Code de la santé publique (Berufsordnung der Apotheker). Alle Informationen zu Ihrer Gesundheit, Ihren Arzneimittelkäufen oder Ihren Gesprächen mit dem verantwortlichen Apotheker sind streng vertraulich und werden in keinem Fall an Dritte weitergegeben, außer aufgrund gesetzlicher Verpflichtungen (Justiz, Pharmakovigilanz).
Artikel 11 – Änderung der Datenschutzerklärung
Die vorliegende Erklärung kann jederzeit aktualisiert werden, insbesondere um rechtlichen oder technischen Entwicklungen Rechnung zu tragen. Das Datum der letzten Aktualisierung steht am Anfang des Dokuments. Bei wesentlichen Änderungen werden Sie auf geeignete Weise informiert (E-Mail, Banner auf der Website).
Wir laden Sie ein, diese Seite regelmäßig zu konsultieren.
Dokument aktualisiert im April 2026 – GATPHARM SELAS