Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Auf dieser Seite erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen oder mit uns Kontakt aufnehmen, zu welchem Zweck wir das tun und welche Rechte Sie haben.

Unsere Website ist bewusst datensparsam gestaltet:

• Wir setzen keine Cookies und keine Analyse- oder Tracking-Werkzeuge ein.
• Schriften, Grafiken und Programmteile werden ausschließlich von unserem eigenen Webserver geladen. Es werden keine Inhalte von Drittanbietern eingebunden.
• Angaben aus unseren Formularen werden nicht auf der Website gespeichert, sondern ausschließlich per E-Mail an uns übermittelt.

Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Roja Pharmazie GmbH
Siemensstraße 41
12247 Berlin
Deutschland

Vertreten durch die Geschäftsführerin Ph. Tahereh Kermani

Telefon: +49 30 37 30 89 29
E-Mail: info@roja-pharmazie.de

Weitere Angaben finden Sie in unserem Impressum. Bei allen Fragen zum Datenschutz können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

3. Hosting und Server-Protokolle

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Die Server befinden sich in Deutschland. Mit STRATO haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. STRATO verarbeitet die Daten nur nach unserer Weisung.

Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch technische Informationen an den Webserver. Diese werden in sogenannten Server-Protokollen (Logfiles) festgehalten:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und -version sowie Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser diese übermittelt

Zweck: Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen, und dienen der Sicherheit und Stabilität unseres Angebots, etwa zur Abwehr von Angriffen. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Speicherdauer: Die Protokolldaten werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Verschlüsselte Verbindung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol anzeigt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln – zum Beispiel über unsere Formulare –, nicht von Dritten mitgelesen werden.

5. Keine Cookies, kein Tracking

Unsere Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Wir verwenden keine Analyse-, Statistik- oder Marketingdienste, keine Social-Media-Plugins und keine eingebetteten Karten oder Videos. Auch die Auswahl der Sprache erfolgt ohne Speicherung auf Ihrem Gerät.

Die Schriftarten der Website sind auf unserem eigenen Server hinterlegt. Beim Aufruf der Website wird daher keine Verbindung zu Servern anderer Anbieter, etwa Google, hergestellt.

6. Produktanfrage und Kontaktformular

Auf unserer Website bieten wir ein Formular für Produktanfragen sowie ein Kontaktformular an, über das Sie auch ein Online-Meeting anfragen können.

Verarbeitete Daten: die von Ihnen eingegebenen Angaben, also je nach Formular Firma, Name bzw. Ansprechpartner, E-Mail-Adresse, Telefonnummer (freiwillig), Angaben zum gesuchten Produkt einschließlich PZN, Mengen, Liefertermin und Zielpreis, Ihre Nachricht sowie gegebenenfalls Ihr Wunschtermin für ein Online-Meeting. Zusätzlich erfassen wir die Sprache der Website, über die Sie das Formular abgesendet haben, sowie Datum und Uhrzeit der Übermittlung.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Erstellung eines Angebots bzw. Vereinbarung eines Termins.

Ablauf: Nach dem Absenden werden Ihre Angaben über die verschlüsselte Verbindung an unseren Webserver übertragen und von dort unmittelbar als E-Mail an unser Postfach info@roja-pharmazie.de weitergeleitet. Auf dem Webserver werden die Formulardaten nicht gespeichert. Eine automatische Eingangsbestätigung an Sie versenden wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie durch das Setzen des Häkchens erteilen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@roja-pharmazie.de.

Pflichtangaben: Die als Pflichtfelder gekennzeichneten Angaben benötigen wir, um Ihre Anfrage bearbeiten zu können. Ohne diese Angaben ist eine Bearbeitung über das Formular nicht möglich; Sie können uns aber jederzeit auch auf anderem Weg erreichen.

Spamschutz: Zum Schutz vor automatisierten Spam-Einsendungen enthalten die Formulare ein für Menschen unsichtbares Prüffeld. Hierfür werden keine zusätzlichen personenbezogenen Daten erhoben und keine externen Dienste eingesetzt.

7. Kontakt per E-Mail, Telefon und Fax

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Unser E-Mail-Postfach wird ebenfalls bei STRATO in Deutschland betrieben. Bitte beachten Sie, dass E-Mails auf dem Übertragungsweg zwar in der Regel verschlüsselt, auf den beteiligten Servern aber üblicherweise unverschlüsselt vorliegen. Für besonders vertrauliche Informationen empfehlen wir daher den Postweg oder das Telefon.

8. Kontakt per WhatsApp

Auf unserer Website nennen wir eine Telefonnummer, unter der Sie uns auch über den Messenger-Dienst WhatsApp erreichen können. Die Nutzung ist freiwillig; wir binden WhatsApp nicht in unsere Website ein.

Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihr Anliegen zu bearbeiten. Anbieter des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Nachrichteninhalte sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Metadaten (zum Beispiel Zeitpunkt der Nachricht, Telefonnummern, Geräteinformationen) und kann diese auch an den Mutterkonzern Meta Platforms, Inc. in den USA übermitteln. Für Übermittlungen in die USA beruft sich der Anbieter auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln der EU-Kommission. Näheres erfahren Sie in der Datenschutzerklärung von WhatsApp unter whatsapp.com/legal/privacy-policy-eea.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wenn Sie den Versand über WhatsApp vermeiden möchten, nutzen Sie bitte unsere Formulare, E-Mail oder Telefon.

9. Online-Meetings

Auf Ihren Wunsch führen wir Gespräche auch als Online-Meeting durch. Dafür nutzen wir Microsoft Teams, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Den Zugangslink erhalten Sie mit der Terminbestätigung per E-Mail. Sie können ohne eigenes Microsoft-Konto über Ihren Browser teilnehmen.

Bei der Teilnahme werden insbesondere Ihr Name bzw. der von Ihnen angegebene Anzeigename, Ihre E-Mail-Adresse, technische Verbindungsdaten (zum Beispiel IP-Adresse, Gerätetyp, Zeitpunkt und Dauer der Teilnahme) sowie Bild- und Tondaten verarbeitet, sofern Sie Kamera und Mikrofon einschalten. Wir zeichnen Online-Meetings nicht auf.

Microsoft verarbeitet diese Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eine Verarbeitung von Daten in den USA durch Microsoft oder dessen Unterauftragnehmer kann nicht ausgeschlossen werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln der EU-Kommission ein. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft unter privacy.microsoft.com.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit das Meeting der Anbahnung oder Durchführung eines Vertrags dient, ansonsten Art. 6 Abs. 1 S. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten Kommunikation).

10. Unser Auftritt bei LinkedIn

Wir unterhalten eine Unternehmensseite im beruflichen Netzwerk LinkedIn, betrieben von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Auf unserer Website ist LinkedIn nicht eingebunden; es werden beim Besuch unserer Website keine Daten an LinkedIn übertragen.

Wenn Sie unsere LinkedIn-Seite besuchen, mit ihr interagieren oder uns dort Nachrichten senden, verarbeiten wir die Daten, die Sie uns dort zur Verfügung stellen, um mit Ihnen zu kommunizieren und unser Unternehmen vorzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung unseres Unternehmens und der Kommunikation mit Interessenten und Geschäftspartnern.

LinkedIn stellt uns zudem statistische Auswertungen über die Nutzung unserer Seite zur Verfügung („Page Insights“). Diese Statistiken sind zusammengefasst und lassen keine Rückschlüsse auf einzelne Personen zu. Für die Erhebung der Daten zu diesen Statistiken sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Die entsprechende Vereinbarung finden Sie unter legal.linkedin.com/pages-joint-controller-addendum. LinkedIn hat darin die Hauptverantwortung für die Verarbeitung übernommen; Ihre Rechte können Sie direkt gegenüber LinkedIn, aber auch uns gegenüber geltend machen.

LinkedIn verarbeitet Ihre Daten auch für eigene Zwecke, etwa für Werbung, und kann sie an die LinkedIn Corporation in den USA übermitteln; hierfür beruft sich LinkedIn auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Einzelheiten finden Sie in der Datenschutzrichtlinie von LinkedIn unter linkedin.com/legal/privacy-policy.

11. Links zu anderen Websites

Unsere Website enthält Links zu Websites anderer Anbieter, zum Beispiel den Link „Route in Karte öffnen“ zu OpenStreetMap. Beim bloßen Besuch unserer Website werden an diese Anbieter keine Daten übertragen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; für die Verarbeitung Ihrer Daten ist dann der jeweilige Anbieter verantwortlich.

12. Empfänger Ihrer Daten

Ihre Daten werden innerhalb unseres Unternehmens nur den Mitarbeiterinnen und Mitarbeitern zugänglich gemacht, die sie zur Bearbeitung Ihres Anliegens benötigen. Darüber hinaus erhalten nur unsere technischen Dienstleister Zugriff, soweit dies für ihre Leistung erforderlich ist – insbesondere STRATO als Anbieter von Webhosting und E-Mail sowie Microsoft als Anbieter von Microsoft Teams für Online-Meetings. Diese Dienstleister sind vertraglich zur Vertraulichkeit und zur Einhaltung des Datenschutzes verpflichtet.

Eine Weitergabe Ihrer Daten an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbezwecke Dritter. Eine Übermittlung in Länder außerhalb der Europäischen Union findet – abgesehen von den in den Abschnitten 8, 9 und 10 beschriebenen Fällen – nicht statt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und kein weiterer Kontakt zu erwarten ist.

Führt Ihre Anfrage zu einem Vertrag oder handelt es sich um Geschäftskorrespondenz, bewahren wir die Daten im Rahmen der gesetzlichen Aufbewahrungspflichten auf. Nach Handels- und Steuerrecht betragen diese in der Regel sechs Jahre (Handels- und Geschäftsbriefe) bzw. zehn Jahre (Buchungsbelege und steuerlich relevante Unterlagen). Darüber hinaus können Aufbewahrungspflichten aus dem Arzneimittelrecht, insbesondere aus den Vorgaben der Guten Vertriebspraxis, bestehen. Nach Ablauf dieser Fristen werden die Daten gelöscht.

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, also Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@roja-pharmazie.de oder an unsere Postanschrift.

Beschwerderecht bei einer Aufsichtsbehörde: Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de

15. Weitere Hinweise

Keine automatisierte Entscheidungsfindung: Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

Änderungen dieser Datenschutzerklärung: Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Website, unserer Abläufe oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.