Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln die von Ihnen im Rahmen der Nutzung unserer Webseite und Angebote übermittelten personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Nachfolgend möchten wir Sie im Einzelnen darüber informieren, welche Ihrer personenbezogenen Daten wir erheben, zu welchen Zwecken sie verwendet werden, mit wem Sie geteilt werden und welche Kontroll- und Informationsrechte Ihnen insoweit zustehen.
1. Verantwortlicher und Kontakt
Verantwortlich für diese Webseite ist die savi marketing GmbH, Christoph-Probst-Weg 3, 20251 Hamburg (nachfolgend „savi“, „wir“ oder „uns“).
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu der Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten haben, können Sie sich gerne – unter dem Stichwort „Datenschutz“ – per E-Mail an unseren Datenschutzbeauftragten wenden. Diesen erreichen Sie unter: datenschutz@savigermany.de.
2. Verarbeitungstätigkeiten im Einzelnen
Nachfolgend werden Ihnen die Verarbeitungsaktivitäten auf unserer Webseite kurz dargestellt.
2.1 Verarbeitung Ihrer Daten bei Nutzung unserer Webseite zu informatorischen Zwecken
Sofern Sie unsere Webseite nur zu informatorischen Zwecken besuchen, ohne personenbezogene Daten über eine Registrierung oder auf andere Weise bereitzustellen, werden nur die Protokolldaten (sog. Server-Logfiles), die Ihr Browser an unseren Server übermittelt verarbeitet. Diese Informationen enthalten nur im begrenzten Umfang personenbezogene Daten. Zu den verarbeiteten Informationen gehören Ihre IP-Adresse und weitere Nutzungsdaten (z.B. Datum und Uhrzeit des Aufrufs, Name der aufgerufenen Seite, Informationen zu der übertragenen Datenmenge und dem anfragenden Provider).
Diese Informationen werden verarbeitet, um Ihnen die Nutzung unserer Webseite zu ermöglichen (z.B. durch Anpassung unserer Webseite an die Bedürfnisse Ihres Geräts). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Verarbeitung der Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung. Rechtsgrundlage ist insoweit unser überwiegendes berechtigtes Interesse, vgl. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben unser Interesse an der Bereitstellung sowie am Betrieb und der Sicherheit unserer Webseite gegen Ihr Interesse an der Vertraulichkeit Ihrer personenbezogenen Daten abgewogen, wobei unser Interesse überwiegt. Ohne die Verarbeitung der personenbezogenen Daten ist eine Bereitstellung der Webseite technisch nicht möglich. Dies gilt ebenso für deren Betrieb und Sicherheit. Dabei dient die Sicherheit der Webseite auch Ihren Interessen.
2.2 Kontaktaufnahme
Sofern Sie mit uns per E-Mail Kontakt aufnehmen, werden Ihre personenbezogenen Daten von uns gespeichert und verarbeitet. Das sind normalerweise Ihr Name und Ihre E-Mail-Adresse sowie die von Ihnen im Übrigen mitgeteilten Informationen. Diese Daten werden ausschließlich für die Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet und nicht ohne Ihre Einwilligung an Dritte weitergegeben.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern sie zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erfolgt, sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO, da die Bearbeitung dieser Anfragen im beiderseitigen Interesse liegt.
2.3 eClearing für Apotheken und Registrierung
Sofern Sie eine Apotheke betreiben, können Sie sich bzw. Ihre Apotheke für das sog. „eClearing“ registrieren. Wir verarbeiten personenbezogene Daten (z.B. savi Kundennummer, Adresse), die Sie im Rahmen der Registrierung angeben.
Im Rahmen des eClearings wird die Apotheke zur Teilnahme an Aktionen autorisiert, bei denen savi als vom Hersteller beauftragtes Clearinghaus fungiert. Dabei wird das Kassensystem der Apotheke mit den relevanten Kauf- und Rabattbedingungen für die Coupon-Promotion versorgt. Zudem erfolgt eine Überprüfung der Einhaltung der Aktionsmechanik sowie eine Erfolgsmessung durch einen sog. „Redemption-Report“ über den gesamten Promotionszeitraum. Anschließend erfolgt die Abrechnung der eingelösten Coupons gegenüber dem Hersteller und die Erstattung der entsprechenden Beträge an die Apotheke. Im Rahmen des eClearing-Services werden, sofern es sich um personenbezogene Daten handelt, die Kontaktdaten von Mitarbeitenden der Apotheke (wie Name, Telefonnummer und E-Mail-Adresse) erhoben. Diese Daten dienen der Validierung und Abrechnung der elektronisch „geclearten“ Einlösungen pro Apotheke sowie dem Reporting der Einlösungen an den Hersteller.
Die Verarbeitung personenbezogener Daten im Rahmen des eClearings erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO, da dies zur Erfüllung des Vertrags zwischen der Apotheke und savi erforderlich ist.
2.4 savi Data Hub
Das savi Data Hub ist Teil der savi-Plattform. Dort erfolgt die Erfolgsmessung von Coupon-Promotionen über ein interaktives Dashboard, das regelmäßig aktualisiert wird und eine detaillierte Aufschlüsselung der Abrechnungskomponenten bietet. Hierfür werden personenbezogene Daten (z.B. Ihre E-Mail-Adresse, Name, Vorname sowie Firmenanschrift) im Registrierungsprozess erhoben. Diese Daten werden ausschließlich verarbeitet, um Ihnen den von uns angebotenen Service, das savi Data Hub, anbieten zu können.
Rechtsgrundlage für die Datenverarbeitung ist die Durchführung des mit Ihnen geschlossenen Vertrags, vgl. Art. 6 Abs. 1 S. 1 lit. b DSGVO.
2.5 Bewerbungen
Wir verarbeiten Daten, die Sie uns im Rahmen Ihrer Bewerbung zur Verfügung stellen, zum Zweck der Evaluation und möglichen Durchführung eines Bewerbungsverfahrens. Dazu gehören beispielsweise Name, Kontaktdaten, Qualifikationen sowie weitere Daten, die in Ihrer Bewerbung enthalten sind. Die Bewerbungsunterlagen können intern an die zuständigen und entscheidungstragenden Mitarbeiter weitergegeben werden. Die Datenverarbeitung beruht auf Art. 88 Abs. 1 DSGVO i.V.m. § 26 Abs. 1 BDSG. Zusätzliche freiwillige Angaben werden auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO – bei entsprechender Einwilligung durch Sie – verarbeitet. Nach Abschluss des Bewerbungsverfahrens werden die Daten spätestens nach sechs Monaten gelöscht, sofern die Daten nicht für die Durchführung des Beschäftigungsverhältnisses erforderlich sind.
3. Cookies
Wir verwenden auf unserer Webseite ausschließlich technisch notwendige Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Diese Textdateien können von Webseiten ausgelesen werden und helfen dabei, Sie zu identifizieren, wenn Sie eine Webseite erneut aufrufen. Einige Cookies dienen der Speicherung von Präferenzen und werden nach dem Ende der Browser-Sitzung, also nach Schließen des Browsers, wieder gelöscht, sog. Session-Cookies. Andere Cookies dienen dazu, die Website besser auf Nutzerbedürfnisse anzupassen und verbleiben auf dem Endgerät, sog. permanente Cookies.
Die durch diese Cookies verarbeiteten Daten sind für die vorgenannten Zwecke zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Unser berechtigtes Interesse liegt in der Bereitstellung der von Cookies abhängigen Funktionen, insbesondere der Sicherheit, Performance und Zuverlässigkeit unserer Webseite. Ohne die Verarbeitung der personenbezogenen Daten ist eine Bereitstellung wesentlicher Funktionen der Webseite technisch nicht möglich. Der Einsatz erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, um den gewünschten Dienst (unsere Webseite) anzubieten.
4. Unsere Nutzung von LinkedIn
Wir betreiben ein Firmenprofil auf dem Portal LinkedIn, einem Angebot der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Wir verwenden das LinkedIn-Profil, um unser Unternehmen vorzustellen und mit möglichen Arbeitnehmern in Kontakt zu kommen.
Sie haben die Möglichkeit, über unser LinkedIn-Profil Kontakt mit uns aufzunehmen. Dabei werden die verfügbaren Profildaten (z. B. Jobtitel, Firmenname, Branche, Ausbildung, Berufserfahrung, Kenntnisse, Kontaktmöglichkeiten, Foto) sowie der Inhalt Ihrer Nachricht von uns verarbeitet, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern die Kommunikation dem Zweck der Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen dient. In anderen Fällen beruht die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, mit unseren Nutzern über unser LinkedIn-Profil in Kontakt zu treten und Anfragen zu beantworten. Sofern Sie uns über LinkedIn eine Bewerbung übermitteln, gelten die Ausführungen zur entsprechenden Verarbeitung Ihrer personenbezogenen Daten unter Ziff. 2.5.
Daneben können Sie unsere Beiträge teilen, mit einem „Gefällt mir“ versehen oder kommentieren. Die Informationen über die Interaktion sowie die Profildaten werden dabei von uns verarbeitet. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, die Resonanz auf unsere Beiträge nachzuvollziehen und mit den Nutzern zu kommunizieren.
Daneben kontaktieren wir LinkedIn-Nutzer direkt, wenn die Angaben im Profil unser Interesse geweckt haben. Dabei verarbeiten wir die verfügbaren Profildaten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, über LinkedIn mit anderen Nutzern in Kontakt zu treten.
Beim Besuch unseres LinkedIn-Profils können personenbezogene Daten von LinkedIn verarbeitet werden. Wir haben auf diese Datenverarbeitung keinen Einfluss. Zweck und Umfang der Datenverarbeitung durch LinkedIn sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können der Datenschutzrichtlinie von LinkedIn (https://www.linkedin.com/legal/privacy-policy?trk=uno-reg-guest-home-privacy-policy) entnommen werden.
5. Weitergabe personenbezogener Daten an Dritte
Außer in den in dieser Datenschutzerklärung erwähnten Fällen werden Ihre personenbezogenen Daten nicht an Dritte weitergeben.
Personenbezogene Daten können Dritten bekannt gegeben werden, welche in unserem Auftrag handeln, um die personenbezogenen Daten ihrem ursprünglich zugrunde liegenden Zweck entsprechend weiterzubearbeiten (z.B. Erfüllung der angebotenen Services). Diese Dritten sind von uns mittels gesetzlicher vorgesehener Vereinbarungen vertraglich verpflichtet, personenbezogene Daten nur zum vereinbarten Zweck zu verwenden oder Ihre personenbezogenen Daten nicht ohne Genehmigung an andere Parteien weiterzugeben, es sei denn dies ist gesetzlich erforderlich.
Ihre personenbezogenen Daten werden ggf. mit folgenden Empfängern geteilt, die uns bei der Erbringung unserer Leistungen unterstützen:
Hosting-Anbieter: Diese Anbieter stellen die Infrastruktur bereit, auf der unsere Website und Anwendungen gehostet werden. Sie sind dafür verantwortlich, dass Ihre Daten sicher gespeichert und abgerufen werden können.
IT-Dienstleister und SaaS-Anbieter: Diese Dienstleister unterstützen uns bei der Wartung und Weiterentwicklung unserer IT-Systeme sowie bei der Nutzung von Software-as-a-Service (SaaS)-Lösungen. Sie verarbeiten Ihre Daten im Auftrag und gemäß unseren Vorgaben, um die Funktionalität und Sicherheit unserer Dienstleistungen zu gewährleisten.
Rechtsgrundlage ist Art. 28 DSGVO i.V.m. dem jeweiligen Auftragsverarbeitungsvertrag.
Im Falle einer Umstrukturierung oder eines Verkaufs unseres Unternehmens an einen Dritten ist die Übermittlung Ihrer personenbezogenen Daten in Einklang mit geltendem Recht an die umstrukturierte Gesellschaft oder den Dritten möglich.
Falls wir dazu gesetzlich berechtigt oder verpflichtet sind (etwa aufgrund geltenden Rechts oder einer gerichtlichen Verfügung), können wie Ihre personenbezogenen Daten an Dritte offenlegen.
6. Übermittlung personenbezogener Daten in Drittstaaten
In Bezug auf die unter Ziff. 5 genannten Dienstleister ist es möglich, dass Ihre personenbezogenen Daten, die im Rahmen der Webseiten-Nutzung verarbeitet werden, in andere Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, in denen gegebenenfalls andere Datenschutzstandards gelten.
Beachten Sie dabei bitte, dass in anderen Staaten verarbeitete Daten ausländischen Gesetzen unterliegen und den dortigen Regierungen, Gerichten sowie Strafverfolgungs- und Aufsichtsbehörden auf Verlangen zugänglich sein können. Bei der Übertragung Ihrer personenbezogenen Daten in Drittstaaten werden wir jedoch geeignete Maßnahmen treffen, um Ihre Daten angemessen zu sichern. Eine Übermittlung in Drittstaaten erfolgt nur unter folgenden Bedingungen:
Die Übermittlung ist grundsätzlich zulässig, weil ein gesetzlicher Erlaubnistatbestand erfüllt ist oder Sie in die Datenübermittlung eingewilligt haben.
Für die Übermittlung
existiert ein Angemessenheitsbeschluss der EU-Kommission oder
es liegen geeignete Garantien – in der Regel durch den Abschluss von sog. EU-Standardvertragsklauseln – vor.
7. Datensicherheit
Wir verfügen über angemessene Sicherheitsmaßnahmen, um Ihre Daten vor Verlust, Zweckentfremdung und Veränderung zu schützen. So werden etwa unsere Sicherheitsrichtlinien und Datenschutzerklärungen regelmäßig überprüft und bei Bedarf verbessert. Zudem haben nur befugte Mitarbeiter Zugriff auf personenbezogene Daten. Obwohl wir nicht gewährleisten oder garantieren können, dass es nie zu Verlust, einer Zweckentfremdung oder Veränderung von Daten kommen wird, tun wir alles in unserer Macht Stehende, um dies zu verhindern.
Bitte bedenken Sie, dass eine Datenübermittlung über das Internet nie vollkommen sicher ist. Die Sicherheit der auf unserer Webseite eingegebenen Daten können wir während der Übermittlung über das Internet nicht garantieren. Dies geschieht auf Ihr eigenes Risiko.
Unsere Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Webseitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
8. Speicherfristen
Unser Ziel ist es, Ihre personenbezogenen Daten nur im geringstmöglichen Umfang zu verarbeiten. Wir werden Ihre personenbezogenen Daten daher nur so lange speichern, wie sie für die Erfüllung des Zweckes, für den sie ursprünglich erhoben wurden, nötig sind oder – falls zutreffend – solange eine längere Speicherung gesetzlich vorgeschrieben oder gerechtfertigt ist.
9. Ihre Rechte
Sie haben, je nach den Gegebenheiten des konkreten Falls, folgende Datenschutzrechte:
- Recht auf Auskunft und Zugang zu Sie betreffende personenbezogene Daten
- Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten
- Recht auf Verweigerung und Widerruf der Einwilligung
- Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden
- Recht auf Datenübertragbarkeit
- Recht zur Beschwerde bei der zuständigen Aufsichtsbehörde
Darüber hinaus steht Ihnen das Recht zu, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen:
- sofern wir Ihre personenbezogenen Daten zu Zwecken der Direktwerbung verarbeiten; oder
- sofern wir Ihre personenbezogenen Daten zur Verfolgung unserer berechtigten Interessen verarbeiten und Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Sie können (i) die oben genannten Rechte ausüben oder (ii) Fragen stellen oder (iii) Beschwerde gegen die durch uns erfolgende Verarbeitung Ihrer personenbezogenen Daten einlegen, indem Sie uns – wie oben unter Ziff. 1 angegeben – kontaktieren.
10. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung entsprechend der Aktualisierung unserer Webseite jeweils zu ändern. Besuchen Sie diese Webseite bitte regelmäßig und sehen Sie sich die jeweils aktuelle Datenschutzerklärung an. Diese Datenschutzerklärung wurde zuletzt aktualisiert am 28. August 2024.
