隐私政策
目录
1. 目标和责任机构
数据处理基本信息
个人数据的处理
收集访问数据
5. cookie 和覆盖范围测量
6. 谷歌分析
7. 谷歌再营销服务
8. Facebook 社交插件
9.Facebook再营销
10. 新闻通讯
11. 整合第三方服务和内容
12. 用户权利和取消
13. 隐私政策的变更
1. 目标和负责机构
本隐私政策阐明了在我们的在线产品及相关网站、功能和内容(以下统称为 "在线产品 "或 "网站")中处理(包括收集、处理和使用以及获得同意)个人数据的性质、范围和目的。无论在哪个域名、系统、平台和设备(如台式机或移动设备)上执行在线产品,本隐私政策均适用。
根据数据保护法,在线产品的提供者和控制者是 Lahn-Apotheke业主 Frédéric Gun e. K., Wilhelmstr. 5, 35037 Marburg, Germany(以下简称 "提供方"、"我们 "或 "我们")。有关联系方式,请参阅我们的法律声明
用户 "一词包括我们在线服务的所有客户和访问者。所使用的术语,如 "用户",应理解为不分性别。
2 数据处理基本信息
我们仅在符合相关数据保护规定的情况下,根据数据最小化和数据避免原则处理用户的个人数据。这意味着,只有在法律授权的情况下,尤其是在我们提供合同服务和在线服务所需的情况下,或者在法律要求或用户同意的情况下,我们才会处理用户数据。
我们采取符合最新技术水平的组织、合同和技术安全措施,确保遵守数据保护法的规定,保护我们处理的数据免遭意外或故意篡改、丢失、破坏或未经授权人员的访问。
如果在本隐私政策范围内使用了其他供应商(以下统称为 "第三方供应商")的内容、工具或其他手段,且其注册地在国外,则可以认为数据将被转移到第三方供应商所在的国家。向第三国传输数据的依据是法律授权、用户同意或特殊合同条款,以确保法律要求的数据安全。
3. 个人数据的处理
除本隐私政策中明确规定的用途外,个人数据的处理还以法律授权或用户同意为基础,用于以下目的:
- 我们服务和用户服务的提供、执行、维护、优化和安全;
- 确保有效的客户服务和技术支持。
我们仅在必要时将用户数据传输给第三方,以用于计费目的(例如,传输给支付服务提供商),或用于其他目的,以履行我们对用户的合同义务(例如,向供应商提供地址)。
在与我们联系时(通过联系表或电子邮件),用户的详细资料将被保存,以便处理询问和在出现后续问题时使用。
如果个人数据已达到预期目的,且没有相反的保留义务,则将予以删除。
向派遣服务提供商传输数据
如果您在订货时或订货后明确表示同意,我们将根据 GDPR 第 6 条第 1 款第 1 句 a 项的规定,将您的电子邮件地址和电话号码转发给选定的运输服务提供商,以便他们在发货前与您联系,进行发货通知或协调。您可以在任何时候通过向下述联系选项发送信息或通过下述联系地址直接向运输服务提供商发送信息的方式撤销同意。撤销同意后,我们将删除您为此目的提供的数据,除非您明确同意进一步使用您的数据,或者我们保留在法律允许范围内使用数据的权利,并在本声明中告知您。
4. 访问数据的收集
我们收集每次访问本服务所在服务器的数据(即所谓的服务器日志文件)。访问数据包括访问的网站名称、文件、访问日期和时间、传输的数据量、成功访问通知、浏览器类型和版本、用户的操作系统、推荐 URL(之前访问过的页面)、IP 地址和请求提供商。
根据法律规定,我们仅将日志数据用于对我们在线服务的运行、安全和优化进行统计评估,不对用户个人进行分配,也不进行其他特征描述。但是,如果有确凿证据证明存在非法使用的合理怀疑,我们保留追溯检查日志数据的权利。
5.cookies和覆盖范围测量
Cookies 是指从我们的网络服务器或第三方网络服务器传输到用户网络浏览器并存储起来以供日后检索的信息。
用户也可以在没有 Cookie 的情况下浏览本在线产品。如果用户不希望在其电脑上存储 Cookie,请在浏览器的系统设置中关闭相应选项。保存的 cookie 可以在浏览器的系统设置中删除。排除 Cookie 可能会导致本在线服务的功能受限。
更改 cookie 政策和浏览器设置: https://meinarztbedarf.com/cookie-policy/
可以通过美国网站阻止许多公司的在线广告 cookiehttp://www.aboutads.info/choices或欧盟网站http://www.youronlinechoices.com/uk/your-ad-choices/来管理它们。
6 谷歌分析
我们使用谷歌公司("谷歌")提供的网络分析服务--谷歌分析。谷歌使用 cookie。由 Cookie 生成的有关用户使用在线服务的信息通常会传输到谷歌在美国的服务器并存储在那里。
谷歌将代表我们使用这些信息,以分析用户使用我们在线服务的情况,编制在线服务活动报告,并为我们提供与使用在线服务和使用互联网相关的进一步服务。可以根据处理过的数据创建化名用户档案。
我们只使用已激活 IP 匿名化功能的 Google Analytics。这意味着,在欧盟成员国或欧洲经济区协议的其他签署国,用户的 IP 地址会被谷歌截断。只有在特殊情况下,完整的 IP 地址才会被传输到谷歌在美国的服务器,并在那里被截断。
用户浏览器传输的 IP 地址不会与谷歌的其他数据合并。用户可以通过对浏览器软件进行相应设置来阻止 Cookie 的存储;用户也可以通过下载和安装以下链接中的浏览器插件来阻止谷歌收集 Cookie 生成的数据以及与用户使用在线服务相关的数据,并阻止谷歌处理这些数据:http://tools.google.com/dlpage/gaoptout?hl=de.
有关谷歌将数据用于广告目的、设置和反对选项的更多信息,请访问谷歌网站:https://www.google.com/intl/de/policies/privacy/partners(当您使用我们合作伙伴的网站或应用程序时,谷歌对数据的使用")、http://www.google.com/policies/technologies/ads(将数据用于广告目的")、http://www.google.de/settings/ads(管理谷歌用于向您展示广告的信息")和http://www.google.com/ads/preferences(确定谷歌向您展示的广告")。
7 谷歌再营销服务
我们使用谷歌公司(Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA,以下简称 "谷歌")的营销和再营销服务(以下简称 "谷歌营销服务")。
谷歌营销服务允许我们以更有针对性的方式在我们的网站上展示广告,以便只向用户展示可能符合其兴趣的广告。例如,如果向用户展示他们在其他网站上感兴趣的产品广告,则称为 "再营销"。为此,当访问我们的网站和其他使用谷歌营销服务的网站时,谷歌将直接执行来自谷歌的代码,并将所谓的(再)营销标签(不可见的图形或代码,也称为 "网络信标")集成到网站中。在它们的帮助下,用户的设备上会存储一个单独的 Cookie,即一个小文件(也可使用类似技术代替 Cookie)。Cookie 可由不同的域设置,包括 google.com、doubleclick.net、invitemedia.com、admeld.com、googlesyndication.com 或 googleadservices.com。该文件会记录用户访问过哪些网站、对哪些内容感兴趣、点击过哪些优惠,以及有关浏览器和操作系统、参考网站、访问时间和其他有关使用在线优惠的技术信息。用户的 IP 地址也会被记录下来,我们会通知 Google Analytics 在欧盟成员国或《欧洲经济区协议》其他签署国范围内缩短 IP 地址,只有在特殊情况下才会将 IP 地址全部传送到美国的 Google 服务器并在那里缩短。在其他谷歌服务中,IP 地址不会与用户数据合并。上述信息也可能与其他来源的此类信息合并。如果用户随后访问其他网站,则会显示符合其兴趣的广告。
作为谷歌营销服务的一部分,用户数据以假名方式处理。这意味着,谷歌不会存储和处理用户的姓名或电子邮件地址等信息,而是在假名用户配置文件中处理与 cookie 相关的数据。这就意味着,从谷歌的角度来看,广告不是为某个特定的人管理和显示的,而是为 Cookie 所有者管理和显示的,无论 Cookie 所有者是谁。如果用户明确允许谷歌在不进行匿名化处理的情况下处理数据,则不适用上述规定。DoubleClick "收集的用户信息将传输给谷歌,并存储在谷歌位于美国的服务器上。
我们使用的谷歌营销服务包括在线广告项目 "谷歌 AdWords"。在 Google AdWords 的情况下,每个 AdWords 客户都会收到不同的 "转换 Cookie"。因此,无法通过 AdWords 客户的网站跟踪 Cookie。在 Cookie 帮助下收集的信息用于为选择转换跟踪的 AdWords 客户创建转换统计数据。AdWords 客户可以了解点击其广告并被重定向到带有转换跟踪标签的页面的用户总数。但是,他们不会收到任何可用于识别用户个人身份的信息。
我们在谷歌营销服务 "DoubleClick "的基础上整合第三方广告。DoubleClick 使用 cookies 使谷歌及其合作伙伴网站能够根据用户访问本网站或互联网上其他网站的情况显示广告。
我们还在谷歌营销服务 "AdSense "的基础上整合第三方广告。AdSense 使用 cookies 使谷歌及其合作伙伴网站能够根据用户对本网站或互联网上其他网站的访问显示广告。
我们使用的另一项谷歌营销服务是 "谷歌标签管理器",可用于将其他谷歌分析和营销服务(如 "AdWords"、"DoubleClick "或 "谷歌分析")整合到我们的网站中。
有关谷歌将数据用于营销目的的更多信息,请参阅概述页面:https://www.google.com/policies/technologies/ads谷歌隐私政策请访问https://www.google.com/policies/privacy可用。
如果您希望拒绝谷歌营销服务的收集,可以使用谷歌提供的设置和退出选项:http://www.google.com/ads/preferences.
8. Facebook 社交插件
我们的在线服务使用来自社交网络 facebook.com 的社交插件(以下简称 "插件"),该社交网络由 Facebook Ireland Ltd(地址:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland,以下简称 "Facebook")运营。这些插件可通过 Facebook 徽标(蓝色瓷砖上的白色 "f"、"Like"、"Gefällt mir "或 "竖起大拇指 "标志)或 "Facebook 社交插件 "附加标记识别。可在此处查看 Facebook 社交插件的列表和外观:https://developers.facebook.com/docs/plugins/.
当用户调用本在线产品中包含此类插件的功能时,其设备将与 Facebook 服务器建立直接连接。该插件的内容由 Facebook 直接传输至用户的设备,并整合到在线产品中。经处理的数据可创建用户档案。因此,我们对 Facebook 通过该插件收集的数据范围没有任何影响,因此我们会根据我们的知识水平通知用户。
通过集成插件,Facebook 可以接收用户访问在线产品相应页面的信息。如果用户已登录 Facebook,Facebook 就会将访问信息分配给用户的 Facebook 账户。如果用户与插件互动,例如点击 "赞 "按钮或发表评论,相应的信息将直接从您的设备传输到 Facebook 并存储在那里。如果用户不是 Facebook 会员,Facebook 仍有可能找出并存储其 IP 地址。据 Facebook 称,在德国只存储匿名 IP 地址。
Facebook 收集数据的目的和范围、对数据的进一步处理和使用,以及保护用户隐私的相关权利和设置选项,请参见 Facebook 的数据保护信息:https://www.facebook.com/about/privacy/.
如果用户是 Facebook 会员,但不希望 Facebook 通过本在线服务收集其数据并将其与存储在 Facebook 上的会员数据联系起来,则必须在使用我们的在线服务之前注销 Facebook 并删除 cookie。用户可在 Facebook 个人资料设置中进行进一步设置并反对将数据用于广告目的:https://www.facebook.com/settings?tab=ads或通过美国页面http://www.aboutads.info/choices/或欧盟页面http://www.youronlinechoices.com/.这些设置与平台无关,即适用于所有设备,如台式电脑或移动设备。
9 Facebook 再营销
在我们提供的在线服务中,会使用社交网络 Facebook 的所谓 "Facebook 像素",该社交网络由 Facebook Inc(地址:1 Hacker Way, Menlo Park, CA 94025, USA)运营,如果您位于欧盟,则由 Facebook Ireland Ltd(地址:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)(以下简称 "Facebook")运营。在 Facebook 像素的帮助下,Facebook 能够将我们网站的访问者确定为显示广告(即所谓的 "Facebook 广告")的目标群体。因此,我们使用 Facebook 像素只向对我们的网站感兴趣的 Facebook 用户展示我们投放的 Facebook 广告。这就意味着,在 Facebook 像素的帮助下,我们希望确保我们的 Facebook 广告符合用户的潜在兴趣,并且不会产生骚扰效果。在 Facebook 像素的帮助下,我们还可以跟踪 Facebook 广告的有效性,以便进行统计和市场调研,查看用户在点击 Facebook 广告后是否被重新定向到我们的网站。
当您访问我们的网站时,Facebook 会直接集成 Facebook 像素,并在您的设备上保存所谓的 cookie(即一个小文件)。如果您随后登录 Facebook 或在登录状态下访问 Facebook,您对我们网站的访问将记录在您的个人资料中。收集到的有关您的数据对我们来说是匿名的,因此我们无法据此得出有关用户身份的任何结论。不过,Facebook 会对数据进行存储和处理,以便与相应的用户配置文件建立联系。Facebook 将根据其数据使用政策对数据进行处理。因此,您可以在 Facebook 的数据使用政策中找到有关再营销像素如何工作以及 Facebook 广告如何显示的更多信息:https://www.facebook.com/policy.php.
您可以反对 Facebook 像素收集和使用您的数据来显示 Facebook 广告。为此,您可以访问 Facebook 设置的页面,并按照有关基于使用的广告设置的说明进行操作:https://www.facebook.com/settings?tab=ads或通过美国页面提出异议http://www.aboutads.info/choices/或欧盟页面http://www.youronlinechoices.com/解释。这些设置与平台无关,即适用于所有设备,如台式电脑或移动设备。
10.通讯
注册时事通讯的电子邮件广告
如果您注册订阅我们的时事通讯,我们将使用您为此所需的数据或您单独提供的数据,根据您的同意定期向您发送我们的电子邮件时事通讯,这符合 GDPR 第 6 条第 1 款第 1 句 a 项的规定。
您可以随时取消订阅新闻简报,您可以向下述联系方式发送信息,也可以通过新闻简报中为此提供的链接取消订阅。退订后,我们将删除您的电子邮件地址,除非您明确表示同意进一步使用您的数据,或者我们保留在法律允许的范围之外使用数据的权利,并在本声明中告知您。
以下信息说明了我们的时事通讯的内容、注册、发送和统计分析程序以及您的反对权。订阅我们的时事通讯,即表示您同意接收我们的时事通讯,并同意上述程序。
新闻简报的内容:我们仅在征得收件人同意或获得合法授权的情况下发送新闻简报、电子邮件和其他包含广告信息的电子通知(以下简称 "新闻简报")。如果在注册时对时事通讯的内容进行了特别说明,则这些内容对用户是否同意起决定性作用。此外,我们的新闻简报还包含以下信息:我们的产品、优惠、促销活动和我们的公司。
双向选择和登录:我们的新闻简报采用所谓的双向选择程序进行注册。也就是说,注册后您会收到一封电子邮件,要求您确认注册。这种确认是必要的,这样就不会有人用其他人的电子邮件地址注册。我们会记录通讯订阅情况,以便根据法律要求证明注册过程。这包括存储注册和确认的时间以及 IP 地址。您在邮件服务提供商处存储的数据的更改也会被记录下来。
邮件服务提供商:时事通讯由 "Mailchimp"(以下简称 "邮件服务提供商")发送。您可在此处查看邮件服务提供商的隐私政策:https://kb.mailchimp.com/accounts/management/about-mailchimp-the-eu-swiss-privacy-shield-and-the-gdpr.
电子报收件人的电子邮件地址及其在本通知中描述的其他数据存储在邮件服务提供商的服务器上。邮件服务提供商使用这些信息代表我们发送和分析通讯。此外,根据其自身的信息,邮件服务提供商可能会使用这些数据来优化或改进其自身的服务,例如从技术上优化通讯的邮寄和展示,或出于经济目的确定收件人来自哪些国家。但是,邮寄服务提供商不会使用我们新闻简报收件人的数据自己给他们写信或将其转给第三方。
注册数据:要订阅时事通讯,只需输入您的电子邮件地址即可。
统计调查和分析 - 新闻简报包含一个所谓的 "网络信标",即在打开新闻简报时从邮件服务提供商的服务器上获取的像素大小的文件。作为检索的一部分,最初会收集一些技术信息,如浏览器和系统信息,以及您的 IP 地址和检索时间。这些信息用于根据技术数据或目标群体及其检索位置(可通过 IP 地址确定)或访问时间对服务进行技术改进。统计调查还包括确定通讯是否被打开、何时被打开以及哪些链接被点击。由于技术原因,这些信息可以分配给个人通讯接收者。不过,我们和邮件服务提供商都不会对用户个人进行观察。这些分析更多的是为了了解用户的阅读习惯,并根据用户的兴趣调整我们的内容或发送不同的内容。
取消/撤销 - 您可以随时取消接收我们的通讯,即撤销您的同意。同时,您同意由发送服务提供商发送和进行统计分析的权利也将失效。遗憾的是,您无法单独取消发送服务提供商的发送或统计分析。您可以在每期通讯的末尾找到取消订阅通讯的链接。
11. 整合第三方服务和内容
第三方供应商提供的内容或服务(如城市地图或其他网站的字体)有可能被整合到我们的在线服务中。整合第三方提供商的内容总是需要第三方提供商识别用户的 IP 地址,因为如果没有 IP 地址,第三方提供商将无法向用户的浏览器发送内容。因此,显示这些内容需要 IP 地址。此外,第三方内容提供商可以为自己的目的设置 cookies 和处理用户数据。可以根据处理后的数据创建用户配置文件。我们将尽可能以节省数据和避免数据的方式使用这些内容,并在数据安全方面选择可靠的第三方提供商。
以下内容概述了第三方提供商及其内容,并提供了其隐私政策的链接,其中包含有关数据处理的更多信息,在某些情况下还提供了退出选项:
- 谷歌公司的外部字体https://www.google.com/fonts(谷歌字体")的外部字体。谷歌字体通过访问谷歌服务器(通常在美国)进行整合。隐私政策:https://www.google.com/policies/privacy/选择退出:https://www.google.com/settings/ads/.
- 第三方供应商谷歌公司(地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)的 "谷歌地图 "服务的地图。隐私政策:https://www.google.com/policies/privacy/选择退出:https://www.google.com/settings/ads/.
- 来自第三方提供商 Google Inc 的 "YouTube "平台的视频,地址为 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。隐私政策:https://www.google.com/policies/privacy/选择退出:https://www.google.com/settings/ads/.
12 用户权利和数据删除
用户有权根据要求免费获取有关我们所存储的用户个人数据的信息。
作为数据主体,您享有以下权利:
- 根据 GDPR 第 15 条规定,您有权要求了解我们在规定范围内处理的您的个人数据;
- 根据 GDPR 第 16 条,有权要求立即更正我们存储的不正确或不完整的个人数据;
- 根据 GDPR 第 17 条,您有权要求删除我们存储的您的个人数据,除非有进一步处理的必要。
- 行使表达和信息自由权;
- 履行法律义务;
- 出于公共利益或
- 为确立、行使或捍卫法律要求
为确立、行使或捍卫法律要求所必需;
- 根据 GDPR 第 18 条,在以下情况下有权要求限制对您个人数据的处理
- 您对数据的准确性有异议;
- 数据处理不合法,但您反对删除;
- 我们不再需要这些数据,但您需要这些数据来确立、行使或捍卫法律主张;或
- 您根据 GDPR 第 21 条反对处理;
- 根据 GDPR 第 20 条,您有权以结构化、常用和机器可读的格式接收您提供给我们的个人数据,或要求将其转移给另一控制者;
- 根据 GDPR 第 77 条,有权向监管机构提出申诉。通常情况下,您可以联系您常住地、工作地或我们公司总部的监管机构进行投诉。
联系
一旦不再需要用于预期目的,且删除不违反任何法定保留义务,我们将立即删除所存储的数据。
13. 隐私政策的变更
我们保留修改数据保护声明的权利,以适应变化的法律情况,或在服务和数据处理发生变化时进行修改。但这仅适用于数据处理声明。如果需要征得用户同意,或者隐私政策中包含与用户的合同关系条款,则只有在征得用户同意后才能进行修改。
用户应定期了解隐私政策的内容。
Read less