1. Wer sind wir?
Für die Datenbearbeitungen nach dieser Datenschutzerklärung sind die folgenden Galenica-Unternehmen verantwortlich („wir“ oder „uns“):

• Für die Datenbearbeitung im Zusammenhang mit dem Treueprogramm Starcard: Galenicare Management AG, Untermattweg 8, 3027 Bern

• Für die Datenbearbeitung im Zusammenhang mit den weiteren Datenbearbeitungen nach dieser Datenschutzerklärung: Galenicare AG, Untermattweg 8, 3027 Bern

Sie können uns wie folgt erreichen: [email protected], 058 852 82 82.

2. Welche Personendaten bearbeiten wir zu welchen Zwecken?
Ihre Personendaten erheben wir grundsätzlich direkt von Ihnen, z.B. wenn Sie uns Personendaten im Zusammenhang mit einem Einkauf oder einer Warenbestellung übermitteln, wenn Sie Ihre Starcard verwenden und wenn Sie mit uns kommunizieren. Personendaten können aber auch aus anderen Quellen erhoben werden. Dazu gehören Bonitätsauskünfte und ähnliche Angaben von Wirtschaftsauskunfteien, Angaben von Adresshändlern, Angaben von Finanzdienstleistern, wenn Sie Zahlungen durchführen, und Angaben über Sie, die andere Personen uns mitteilen, z.B. im Rahmen eines behördlichen oder gerichtlichen Verfahrens oder im Rahmen der Kommunikation mit uns.

Wir bearbeiten Ihre Personendaten in erster Linie im Zusammenhang mit dem Einkauf von Waren in Apotheken vor Ort oder im Internet über unseren Onlineshop (amavita.ch) und für die Ausstellung und Abwicklung unserer Treuekarte «Starcard», ferner für die nachfolgend im Einzelnen genannten Zwecke und für weitere Zwecke, die wir Ihnen separat mitteilen oder die offensichtlich sind:

– zur Durchführung von Kaufverträgen, einschliesslich Versand- und Zahlungsabwicklung, Abrechnung mit Krankenversicherern, Forderungsmanagement sowie Bearbeitung von Retouren, Reklamationen und Gewährleistungsfällen. Weitere Angaben dazu finden Sie in unseren AGB;

– zur Bonitätsprüfung bei der Auswahl von Zahlungsarten (Kauf auf Rechnung);

– zur Durchführung von Treueprogrammen wie etwa Starcard (Ziff. 4);

– zur Kommunikation mit Ihnen und mit Dritten und für den Kundendienst;

– zur Auswertung des Bestell- und Einkaufsverhaltens unserer Kunden, um damit unser Sortiment und unsere Warenpräsentation zu verbessern, z.B. durch Einteilung in bestimmte Kundensegmente;

– für Werbung und Marketing, z.B. für Kundenevents, für den Versand zielgruppengerechter Informationen und für Marketing-Mitteilungen per Post, E-Mail, SMS und Push-Mitteilungen via Web oder App;

– zur Bereitstellung, Verwaltung und Personalisierung unserer Webseite;

– zur Prüfung und Einhaltung rechtlicher Verpflichtungen, zur Aufdeckung, Abklärung und Verhinderung von Missbräuchen und zur Durchsetzung bzw. zur Abwehr von Ansprüchen;

– für interne Zwecke wie z.B. zur Vorbereitung und Abwicklung von Unternehmensübernahmen und -verkäufen und ähnlichen Transaktionen, zur Verwaltung und Bewirtschaftung unserer IT- und anderen Ressourcen, für Buchhaltungs-, Archivierungs-, Ausbildungs- und sonstige Administrationszwecke, zur Prüfung und Verbesserung unserer internen Abläufe, zur Gewährleistung der Sicherheit unserer Mitarbeiter und unserer Gebäude und Areale.

3. Wem geben wir Ihre Personendaten weiter?
Wir betrachten Ihre Personendaten grundsätzlich als vertrauliche Information und beachten bei allen Datenweitergaben den Grundsatz der Verhältnismässigkeit. Unsere Mitarbeiter haben Zugriff auf Ihre Personendaten, soweit dies für die beschriebenen Zwecke und die Tätigkeit der betreffenden Mitarbeiter erforderlich ist.

Die verantwortlichen Unternehmen nach Ziff. 1 können Personendaten im Zusammenhang mit Einkäufen und mit der Starcard austauschen, insbesondere wenn Sie beim Einkaufen die Starcard verwenden oder wenn Sie Starcard Cheques einlösen. Bspw. erhält Galenicare AG Angaben über die Starcard (z.B. über die Tatsache, dass Sie über eine Starcard verfügen oder über das aktuelle Sternekonto), und Galenicare Management AG erhält Angaben über Ihre Einkäufe. Wir können Ihre Personendaten ferner anderen Unternehmen innerhalb und ausserhalb der Galenica Gruppe bekanntgeben, soweit wir von diesen Unternehmen Dienstleistungen in Anspruch nehmen. Dazu gehören Unternehmen der Galenica Gruppe (z.B. Galexis AG oder HCI Solutions AG, die für uns IT-Leistungen erbringen), aber auch externe Dienstleister (z.B. der österreichische Anbieter Emarsys (vgl. Ziff. 6), den wir für den Versand von E-Mail-Newslettern verwenden, Spediteure für den Warenversand oder Druckunternehmen für den Druck von Postsendungen).

Personendaten können in bestimmten Fällen auch an Dritte bekanntgegeben werden, z.B. an Krankenversicherer zwecks Abrechnung Ihrer Bestellung oder an Behörden und Gerichte im Fall eines Verfahrens oder eines Herausgabebegehrens. Wir können Ihre Personendaten (z.B. Name und Adresse oder Zugehörigkeit zu einem bestimmten Kundensegment) ferner zu Werbezwecken an andere Gesellschaften der Galenica Gruppe weitergeben, jedoch unter Ausschluss von Gesundheitsdaten und anderen besonders schützenswerten Personendaten. Sie haben jederzeit die Möglichkeit, dieser Weitergabe durch Mitteilung an uns (Ziff. 1) zu widersprechen.

Sofern wir Ihre Personendaten dabei ins Ausland bekanntgeben (z.B. an den erwähnten Anbieter Emarsys), stellen wir sicher, dass der Empfänger insbesondere durch geeignete Verträge auf ein angemessenes Datenschutzniveau verpflichtet wird.

 

4. Wie bearbeiten wir Personendaten in Zusammenhang mit dem „Starcard“-Programm?
Wenn Sie am Treueprogramm «Starcard» («Programm») teilnehmen, bearbeiten wir Ihre Personendaten zur Bereitstellung und Abwicklung des Programms. Dazu gehören neben Daten wie Name und Kontaktangaben insbesondere Angaben über Ihre Einkäufe unter Verwendung der Starcard, über die dabei erzielten Gutschriften bzw. «Sterne», über den jeweiligen Stand Ihres Sternekontos und über den Einsatz der Sterne bzw. der Starcard Cheques. Wir können diese Personendaten auch zur Aufdeckung und Bekämpfung von Missbräuchen verwenden. Wir bearbeiten Angaben über Ihre Einkäufe zudem zur Auswertung des Bestell- und Einkaufsverhaltens, um damit unser Sortiment und unsere Warenpräsentation zu verbessern und um Ihnen – bis auf Widerspruch – gezielt Werbung übermitteln zu können. Weitere Angaben finden Sie unter Ziff. 6 (Newsletter) und in den AGB für Starcard.

5. Wie bearbeiten wir Personendaten im Zusammenhang mit Webseiten?
Wenn Sie unsere Webseite besuchen und wenn Sie in unserem Onlineshop einkaufen, bearbeiten wir technische Daten, z.B. Angaben über den Zeitpunkt des Zugriffs auf unsere Webseite, die Dauer des Besuchs, die aufgerufenen Seiten und Angaben über das verwendete Endgerät, damit wir die Webseite zur Verfügung stellen können, aber auch aus Gründen der IT-Sicherheit und zur Verbesserung der Nutzerfreundlichkeit. Wir verwenden zudem «Cookies», also Dateien, die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Webseite besuchen, und ähnliche Technologien wie «Pixel-Tags» oder «Web Beacons». Einige Cookies sind für die Funktionalität der Webseite erforderlich (z.B. für den Warenkorb im Onlineshop) und werden nach dem Besuch automatisch gelöscht. Andere Cookies verwenden wir, um Einstellungen für einen späteren Besuch zu speichern, für anonyme Statistiken über die Verwendung unserer Webseite und zur Personalisierung der Inhalte auf unseren Webseiten.

Wir verwenden zudem Cookies von Drittanbietern, damit diese die für ihre Dienstleistungen erforderlichen Angaben erheben können. Dadurch können diese Anbieter Informationen über Ihre Verwendung unserer Webseite erheben, um ihre Dienstleistungen erbringen zu können. Dabei geht es in erster Linie um statistische Auswertungen der Verwendung unserer Webseite. Drittanbieter können die von Ihnen erhobenen Informationen ggf. aber mit Daten von anderen Webseiten kombinieren, die Sie besucht haben, und können diese Angaben für eigene Zwecke verwenden (z.B. für die Steuerung von Werbung auf Partnerseiten dieser Anbieter). Falls Sie sich beim betreffenden Anbieter registriert haben, kann Sie der Anbieter identifizieren. Eine solche Bearbeitung Ihrer Personendaten erfolgt in eigener Verantwortung des Anbieters nach seinen eigenen Datenschutzbestimmungen.

Ein Beispiel für einen Dienst zur statistischen Auswertung ist Google Analytics, ein Angebot von Google in den USA. Google verwendet Cookies, um Informationen über Ihr Verhalten auf unserer Webseite und das dazu verwendete Endgerät (Tablet, PC, Smartphone etc.) zu erheben, z.B. Angaben über Ihren Browser, die Webseite, von der aus Sie auf unsere Webseite gelangt sind, den Namen Ihres Providers, Ihre IP-Adresse, Datum und Zeit des Zugriffs auf die Webseite, besuchte Seiten und Verweildauer und ggf. Besuche auf anderen Webseiten und Apps. Basierend auf diesen Informationen erhalten wir Auswertungen von Google. Google speichert diese Informationen in den USA; Ihre IP-Adresse wird zuvor aber in der EU bzw. im EWR gekürzt. Sie können die Verwendung von Google Analytics durch ein «Browser Add-on» verhindern, das Sie unter https://tools.google.com/dlpage/gaoptout installieren können.

Ein weiteres Beispiel für einen Dienst zur statistischen Auswertung der Bedürfnisse unserer Nutzer ist Hotjar. Hotjar arbeitet mit Cookies und anderen Technologien, um Daten über das Verhalten unserer Nutzer und über ihre Endgeräte zu erheben (z.B. Bildschirmgröße, Gerätetyp, Informationen über den verwendeten Browser, Land). Die IP Adresse Ihres Geräts wird während Ihrer Website-Nutzung nur in anonymisierter Form erfasst. Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil.

Sie können die Verwendung der genannten Technologien verhindern: In Ihrem Browser können Sie durch entsprechende Einstellungen verhindern, dass Cookies akzeptiert werden, und gespeicherte Cookies löschen. Sie können zudem Ihr E-Mail-Programm so einstellen, dass keine Angaben über die Verwendung der E-Mail übermittelt werden.

Soweit wir im Rahmen eines Online-Angebots Dritter eine eigene Präsenz unterhalten, erhebt und bearbeitet der betreffende Anbieter Personendaten, wenn Sie dessen Plattform nutzen. Bspw. betreiben wir eigene Seiten auf Facebook (sog. «Fanpages»). Wenn Sie eine solche Seite verwenden, erhebt Facebook als eigener Verantwortlicher Nutzungsangaben in Übereinstimmung mit der eigenen Datenschutzerklärung.

6. Wie bearbeiten wir Personendaten im Zusammenhang mit Newslettern?
Wenn Sie uns im Rahmen einer Warenbestellung, Newsletter Registrierung oder Teilnahme an einem unseren Wettbewerbe Ihre E-Mail-Adresse bekanntgeben, willigen Sie dadurch ein, dass wir diese E-Mail-Adresse verwenden können, um Ihnen Newsletter und Werbung für unsere eigenen Angebote und für Angebote anderer Apothekenformate der Galenica Gruppe (z.B. von Angeboten des Apothekenformats Sun Store) per E-Mail zu übermitteln.

Der Versand unserer E-Mail-Newsletter erfolgt über den technischen Dienstleister Emarsys eMarketing Systems GmbH mit Sitz in Wien („Emarsys“), an den wir Ihre bei der Newsletter-Anmeldung bereitgestellten Daten weitergeben. Die von Ihnen zwecks Newsletterbezugs eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von Emarsys in der EU gespeichert. Emarsys verwendet diese Informationen zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag. Diese Daten zu Ihrem Click- und Surfverhalten werden pseudonymisiert erhoben und nur dann mit Ihren persönlichen Daten verknüpft, wenn Sie dem nicht widersprechen (Einstellung «Do not track me»). Die Daten dienen ausschliesslich der statistischen Analyse von Newsletter-Kampagnen zwecks Verbesserung des Inhalts. Wir haben mit Emarsys einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem wir Emarsys verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

7. Wie lange speichern wir Ihre Personendaten?
Wir speichern Ihre Personendaten in personenbezogener Form, solange es für den konkreten Zweck, für den wir sie erhoben haben, erforderlich ist, bei Verträgen in der Regel zumindest für die Dauer der Vertragsbeziehung. Wir speichern Personendaten ferner, wenn wir ein berechtigtes Interesse an der Speicherung haben, z.B. zu Dokumentations- und Beweissicherungszwecken und zur Wahrung und Verteidigung von Rechtsansprüchen. Wir speichern Ihre Personendaten zudem, solange sie einer gesetzlichen Aufbewahrungspflicht unterliegen.

8. Wie schützen wir Ihre Personendaten?
Wir treffen angemessene Sicherheitsmassnahmen technischer Natur (z.B. Verschlüsselung, Pseudonymisierung, Protokollierung, Zugriffsbeschränkung, Datensicherung etc.) und organisatorischer Natur (z.B. Weisungen an unsere Mitarbeiter, Vertraulichkeitsvereinbarungen, Überprüfungen etc.), um die Sicherheit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

9. Welche Rechte haben Sie im Zusammenhang mit der Bearbeitung Ihrer Personendaten?
Sie können Datenbearbeitungen jederzeit widersprechen, besonders Datenbearbeitungen im Zusammenhang mit Direktwerbung (z.B. gegen Werbe-E-Mails). Sie haben zudem das Recht auf Auskunft und Berichtigung Ihrer Personendaten und auf Widerspruch gegen die weitere Bearbeitung. Sie haben weiter das Recht, allfällige Einwilligungen zu widerrufen.

Stand Oktober 2021