Datenschutzerklärung

1. Verantwortlicher

PharmaCare GmbH
Raiffeisenallee 16
82041 Oberhaching
Telefon: +49 89 21966887-0
E-Mail: kontakt@pharmacare.de
Geschäftsführer: Werner Bauer, Dirk Bauer

2. Datenschutzbeauftragter

Sie erreichen unseren Datenschutzbeauftragten unter datenschutz@pharmacare.de oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter“.

3. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für den jeweiligen Zweck erforderlich ist, und nur auf einer der Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO). Welche Daten das im Einzelnen sind, wofür wir sie verwenden, worauf wir uns stützen und wie lange wir sie aufbewahren, steht in den folgenden Abschnitten.

Ein Teil unseres Sortiments betrifft die Versorgung mit Hilfsmitteln. Angaben dazu lassen Rückschlüsse auf Ihre Gesundheit zu. Solche Daten gehören zu den besonderen Kategorien nach Artikel 9 DSGVO, wir behandeln sie entsprechend sorgfältig und geben sie nur weiter, wo es für Ihre Versorgung oder deren Abrechnung nötig ist.

4. Betrieb des Shops (Shopify)

Unser Shop läuft auf der Plattform von Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Daten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Dabei kann es zu Übermittlungen in Länder außerhalb der Europäischen Union kommen, insbesondere nach Kanada und in die USA. Diese Übermittlungen stützen wir auf die Standardvertragsklauseln der Europäischen Kommission, soweit für das jeweilige Land kein Angemessenheitsbeschluss besteht.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertrag und vorvertragliche Maßnahmen) sowie Buchstabe f DSGVO (berechtigtes Interesse an einem sicheren und wirtschaftlichen Betrieb des Shops).

5. Zugriffsdaten

Bei jedem Aufruf unserer Seiten werden technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten brauchen wir, um die Seiten auszuliefern, Störungen zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Speicherdauer: sieben Tage, danach werden die Protokolle gelöscht.

6. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung ein. Sie sorgen dafür, dass der Warenkorb erhalten bleibt, die Anmeldung funktioniert, die Sprache gespeichert wird und Formulare vor Missbrauch geschützt sind. Rechtsgrundlage ist § 25 Absatz 2 Nummer 2 TDDDG in Verbindung mit Artikel 6 Absatz 1 Buchstabe f DSGVO.

Cookies und vergleichbare Techniken, die nicht notwendig sind, setzen wir nur nach Ihrer Einwilligung ein. Über das Einwilligungsbanner können Sie Ihre Auswahl treffen und jederzeit ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft. Rechtsgrundlage: § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

7. Bestellung und Vertragsabwicklung

Für eine Bestellung verarbeiten wir Ihren Namen, die Liefer- und Rechnungsanschrift, die E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, die bestellten Artikel sowie Angaben zur Zahlung. Wir brauchen diese Daten, um den Vertrag zu erfüllen, die Ware zu liefern und Rechnungen zu stellen.

Empfänger sind, soweit für den jeweiligen Schritt erforderlich:

• der von Ihnen gewählte Zahlungsdienstleister (siehe Abschnitt 8),
• der Versanddienstleister DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) mit den für die Zustellung nötigen Angaben, auf Wunsch auch Ihre E-Mail-Adresse oder Telefonnummer für die Sendungsverfolgung,
• unser Warenwirtschaftssystem Microsoft Dynamics 365 Business Central, das wir in einem eigenen Mandanten betreiben; die Microsoft Ireland Operations Limited ist dabei unser Auftragsverarbeiter,
• unsere Steuerberatung und, bei Zahlungsstörungen, ein Inkassodienstleister,
• bei Kassenversorgungen Ihre Kranken- oder Pflegekasse (siehe Abschnitt 10).

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, für die Aufbewahrung von Rechnungen zusätzlich Buchstabe c DSGVO in Verbindung mit den handels- und steuerrechtlichen Pflichten.

8. Zahlung

Je nach gewählter Zahlungsart geben wir die für die Abwicklung nötigen Daten an den Zahlungsdienstleister weiter. Diese Anbieter verarbeiten Ihre Zahlungsdaten in eigener Verantwortung; die Zahlungsdaten selbst erreichen uns nicht vollständig.

• Shopify Payments und Shop Pay: Shopify International Limited, Dublin, Irland
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden

Beim Kauf auf Rechnung oder per Ratenzahlung kann der Anbieter eine Bonitätsauskunft einholen. Einzelheiten dazu finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO.

9. Kundenkonto

Sie können bei uns als Gast bestellen oder ein Kundenkonto nutzen. Die Anmeldung am Kundenkonto läuft über Shopify mit einem Einmalcode per E-Mail, ein Passwort brauchen Sie nicht. Im Konto sehen Sie Ihre Bestellungen und Adressen und können eine Bewertung abgeben.

Zu Ihrem Konto können bei einer Kassenversorgung weitere Angaben gespeichert sein, etwa Kundennummer, Geburtsdatum, Versichertennummer, Versichertenstatus und Kostenträger. Sie stammen aus Ihrer Versorgung und dienen dazu, Folgebestellungen und die Abrechnung ohne erneute Nachfrage zu ermöglichen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, für die Gesundheitsangaben zusätzlich Artikel 9 Absatz 2 Buchstabe h DSGVO. Sie können die Löschung des Kontos jederzeit verlangen; gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

10. Hilfsmittelversorgung, Rezepte und Gesundheitsdaten

Wenn Sie ein Rezept einreichen oder ein Hilfsmittel über Ihre Kasse beziehen, verarbeiten wir Angaben, die Ihre Gesundheit betreffen: die Verordnung selbst als Foto oder Datei, die verordneten Produkte, Größe und Ausführung, Ihre Krankenkasse, Versichertennummer und Versichertenstatus sowie den Schriftwechsel dazu.

Diese Daten verwenden wir, um Sie zu beraten, die Versorgung durchzuführen und sie mit Ihrer Kranken- oder Pflegekasse abzurechnen. Dazu übermitteln wir die dafür erforderlichen Angaben an Ihre Kasse; Grundlage dafür sind die Vorschriften des Sozialgesetzbuchs zur Hilfsmittelversorgung und zur Abrechnung, insbesondere § 33 und § 302 SGB V sowie § 40 SGB XI.

Beim Antrag auf ein Pflegehilfsmittelpaket verarbeiten wir zusätzlich Ihren Namen, Ihre Kontaktdaten, die Pflegekasse und Ihre Angaben zum Bedarf.

Rechtsgrundlage: Artikel 9 Absatz 2 Buchstabe h DSGVO in Verbindung mit § 22 Absatz 1 Nummer 1 Buchstabe b BDSG (Versorgung im Gesundheitsbereich), ergänzend Artikel 6 Absatz 1 Buchstabe b und c DSGVO. Die Mitarbeiterinnen und Mitarbeiter, die diese Daten verarbeiten, sind zur Verschwiegenheit verpflichtet.

11. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn es um einen Vertrag geht, sonst Buchstabe f DSGVO (berechtigtes Interesse an der Beantwortung). Anfragen bewahren wir so lange auf, wie es für die Bearbeitung und zur Nachvollziehbarkeit nötig ist.

12. Produktbewertungen

Kundinnen und Kunden können gekaufte Produkte bewerten. Dazu verarbeiten wir die Sterne, eine Überschrift, den Bewertungstext, das Datum, die Bestellnummer und das Kundenkonto, über das die Bewertung abgegeben wurde.

Veröffentlicht werden nur Sterne, Überschrift, Text und Datum, dazu der Hinweis „Verifizierter Käufer“. Ihr Name erscheint nicht und wird auch nicht abgefragt. Bestellnummer und Konto bleiben intern und dienen nur der Prüfung, ob die Bewertung zu einer echten Bestellung gehört. Wir geben Bewertungen an keinen Dritten weiter; sie erscheinen ausschließlich in unserem Shop.

Ein Bewertungstext zu einem Hilfsmittel kann Angaben zu Ihrer Gesundheit enthalten. Die Veröffentlichung erfolgt deshalb nur mit Ihrer ausdrücklichen Einwilligung, die Sie beim Absenden des Formulars erteilen. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a DSGVO. Sie können die Einwilligung jederzeit ohne Angabe von Gründen widerrufen; wir entfernen die Bewertung dann. Der Widerruf wirkt für die Zukunft. Wie wir Bewertungen prüfen, steht auf der Seite So entstehen unsere Bewertungen.

13. E-Mails zu Ihrer Bestellung und Bewertungsanfragen

Bestellbestätigung, Versandbenachrichtigung und Rückfragen zu Ihrer Bestellung senden wir Ihnen zur Vertragsabwicklung. Nach einem Kauf können wir Sie außerdem einmalig bitten, das gekaufte Produkt zu bewerten. Rechtsgrundlage dafür ist § 7 Absatz 3 UWG in Verbindung mit Artikel 6 Absatz 1 Buchstabe f DSGVO.

Sie können dieser Verwendung Ihrer Adresse jederzeit widersprechen, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutzen Sie dafür den Abmeldelink in der E-Mail oder schreiben Sie an datenschutz@pharmacare.de.

14. Schutz vor Missbrauch (Google reCAPTCHA)

Zum Schutz unserer Formulare vor automatisierten Eingaben nutzen wir reCAPTCHA von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden unter anderem IP-Adresse, Verweildauer und Mausbewegungen ausgewertet und an Google übermittelt; eine Übermittlung in die USA ist nicht ausgeschlossen und wird auf die Standardvertragsklauseln gestützt. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

15. Google-Verkaufskanal

Unsere Produktdaten übermitteln wir an das Google Merchant Center, damit unsere Artikel in der Google-Suche und im Shopping-Bereich erscheinen. Übertragen werden dabei Produktangaben, keine Daten über Sie. Verantwortlich für die weitere Verarbeitung in den Google-Diensten ist Google Ireland Limited. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse an der Sichtbarkeit unseres Angebots).

16. Speicherdauer

• Zugriffsdaten: sieben Tage
• Bestell- und Rechnungsdaten: bis zu zehn Jahre nach den handels- und steuerrechtlichen Aufbewahrungsfristen
• Unterlagen zur Hilfsmittelversorgung und zur Abrechnung mit den Kassen: nach den sozialrechtlichen Vorgaben, in der Regel zehn Jahre
• Kundenkonto: bis zur Löschung durch Sie
• Bewertungen: bis zum Widerruf Ihrer Einwilligung
• Anfragen ohne Vertragsbezug: bis zur abschließenden Bearbeitung, längstens drei Jahre

17. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Artikel 15), auf Berichtigung (Artikel 16), auf Löschung (Artikel 17), auf Einschränkung der Verarbeitung (Artikel 18) und auf Datenübertragbarkeit (Artikel 20 DSGVO).

Widerspruch: Soweit wir Daten auf ein berechtigtes Interesse stützen, können Sie der Verarbeitung nach Artikel 21 DSGVO widersprechen. Gegen Werbung können Sie jederzeit ohne Begründung widersprechen.

Widerruf von Einwilligungen: Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dafür an datenschutz@pharmacare.de.

Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung für Sie findet nicht statt. Ausgenommen ist eine mögliche Bonitätsprüfung durch den von Ihnen gewählten Zahlungsdienstleister; darüber informiert dieser gesondert.

19. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 10. September 2026