Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung, des Datenschutzgesetzes, des Telekommunikationsgesetzes sowie apothekenrechtlicher und unternehmensrechtlicher Aufbewahrungspflichten.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei Nutzung des Online-Shops, bei Kontaktaufnahme, Newsletter-Anmeldung, Bestellung, Zahlung, Versand und im Zusammenhang mit pharmazeutischen Leistungen verarbeitet werden.

2. Verantwortliche Stellen

Auf dieser Website wirken künftig zwei Unternehmen mit unterschiedlichen Aufgaben zusammen.

Verantwortlich für Website, redaktionelle Inhalte, Apothekeninformationen und pharmazeutische Leistungen

Marienapotheke Mag. pharm. Wolfgang Stindl jun. e.U.
Sebastian-Kneipp-Gasse 5–7
A-2380 Perchtoldsdorf
Österreich
Tel.: 01 / 869 41 63
E-Mail: info@marienapotheke.at
Firmenbuchnummer: FN 8853w
Firmenbuchgericht: Handelsgericht Wien
UID-Nummer: ATU66854736

Die Marienapotheke ist insbesondere verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit pharmazeutischer Beratung, Apothekenleistungen, Arzneimittelabgabe, Rezepten, Vorbestellungen zur Abholung, TCM-Bestellungen mit pharmazeutischem Bezug und sonstigen apothekenrechtlichen Tätigkeiten.

Verantwortlich für den Online-Shop und die Bestellabwicklung

Marien Health GmbH
Sebastian-Kneipp-Gasse 5-7
2380 Perchtoldsdorf
Österreich
E-Mail: shop@marienapotheke.at
Tel.: 01/8694163-14
Firmenbuchnummer: FN 678163 z
Firmenbuchgericht: Landesgericht Wiener Neustadt
UID-Nummer: ATU83286347
Geschäftsführung: Mag.pharm.Wolfgang Stindl

Die Marien Health GmbH ist insbesondere verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Online-Shop, Kundenkonten, Warenkorb, Bestellungen, Zahlungsabwicklung, Versand, Rechnungslegung, Retouren, Reklamationen und Kundenservice, soweit diese Tätigkeiten nicht apothekenrechtlich der Marienapotheke zuzuordnen sind.

3. Gemeinsame Nutzung der Website und mögliche gemeinsame Verantwortlichkeit

Die Website www.marienapotheke.at dient sowohl der Information über die Marienapotheke als auch dem Betrieb des Online-Shops durch die Marien Health GmbH.

Soweit die Marienapotheke und die Marien Health GmbH gemeinsam über Zwecke und Mittel bestimmter Datenverarbeitungen entscheiden, besteht eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO. Nach Art. 26 DSGVO liegt gemeinsame Verantwortlichkeit vor, wenn zwei oder mehrere Verantwortliche gemeinsam die Zwecke und Mittel der Verarbeitung festlegen.

Dies kann insbesondere folgende Bereiche betreffen:

  • gemeinsame technische Website-Infrastruktur,
  • gemeinsame Cookie- und Tracking-Verwaltung,
  • gemeinsame Kundenkommunikation,
  • Weiterleitung von Anfragen zwischen Apotheke und Shop,
  • gemeinsame Nutzung von Kunden- oder Bestelldaten, soweit dies organisatorisch erforderlich ist.

Die wesentlichen Inhalte einer Vereinbarung über gemeinsame Verantwortlichkeit können auf Anfrage zur Verfügung gestellt werden. Betroffene Personen können ihre Datenschutzrechte gegenüber beiden Verantwortlichen geltend machen.

4. Welche Daten wir verarbeiten

Je nach Nutzung unserer Website und unseres Online-Shops können insbesondere folgende Daten verarbeitet werden:

  • Name, Adresse, Telefonnummer, E-Mail-Adresse,
  • Rechnungs- und Lieferadresse,
  • Bestelldaten, Warenkorb, gekaufte Produkte,
  • Zahlungsdaten bzw. Zahlungsstatus,
  • Versand- und Retourendaten,
  • Kundenkonto-Daten,
  • Kommunikationsdaten bei Anfragen per E-Mail, Telefon oder Kontaktformular,
  • technische Daten wie IP-Adresse, Browser, Betriebssystem, Uhrzeit des Zugriffs, besuchte Seiten,
  • Cookie- und Einwilligungsdaten,
  • Newsletterdaten,
  • gegebenenfalls Gesundheitsdaten, Rezeptdaten oder Angaben zu Beschwerden, soweit diese im Rahmen einer pharmazeutischen Beratung, Apothekenleistung oder Bestellung freiwillig mitgeteilt werden.

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten. Sie werden nur verarbeitet, wenn dies zur Erbringung pharmazeutischer Leistungen erforderlich ist, auf einer gesetzlichen Grundlage beruht oder Sie ausdrücklich eingewilligt haben.

5. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

  • Bereitstellung und Sicherheit der Website,
  • Betrieb des Online-Shops,
  • Abwicklung von Bestellungen,
  • Zahlung und Rechnungslegung,
  • Versand und Retourenabwicklung,
  • Bearbeitung von Anfragen und Reklamationen,
  • Kundenservice,
  • pharmazeutische Beratung und Apothekenleistungen,
  • Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten,
  • Newsletterversand,
  • Analyse und Verbesserung der Website,
  • Betrugsprävention und IT-Sicherheit,
  • Direktwerbung, soweit rechtlich zulässig oder aufgrund Ihrer Einwilligung.

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt je nach Zweck auf Basis folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen, insbesondere bei Bestellungen, Kundenkonto, Zahlungsabwicklung und Lieferung.
  • Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtungen, insbesondere steuerrechtliche, handelsrechtliche, apothekenrechtliche und dokumentationsrechtliche Pflichten.
  • Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, insbesondere an sicherem Websitebetrieb, Kundenservice, Betrugsprävention, IT-Sicherheit und interner Organisation.
  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, insbesondere bei nicht notwendigen Cookies, Newsletter, bestimmten Analyse- oder Marketingtools.
  • Art. 9 Abs. 2 DSGVO: soweit Gesundheitsdaten verarbeitet werden, insbesondere im Rahmen pharmazeutischer Beratung, Arzneimittelabgabe oder aufgrund Ihrer ausdrücklichen Einwilligung.

Nach Art. 13 DSGVO müssen Betroffene unter anderem über Verantwortliche, Zwecke und Rechtsgrundlagen der Verarbeitung informiert werden; genau diese Angaben sollten daher sauber und getrennt dargestellt werden.

7. Hosting und technische Bereitstellung

Unsere Website wird bei einem externen Hosting-Anbieter betrieben.

Beim Besuch der Website verarbeitet der Hosting-Anbieter technische Daten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Browser-Informationen und Server-Logfiles. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, fehlerfreien und effizienten Bereitstellung unserer Website und unseres Online-Shops.

Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung.

8. Cookies und Consent-Management

Unsere Website verwendet Cookies und ähnliche Technologien. Einige Cookies sind technisch notwendig, damit die Website und der Online-Shop funktionieren, insbesondere Warenkorb, Login, Checkout, Spracheinstellungen und Sicherheit.

Andere Cookies und Technologien werden nur nach Ihrer Einwilligung verwendet, insbesondere für Analyse, Statistik, Marketing oder externe Medien.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ auf der Website ändern oder widerrufen.

Rechtsgrundlage für notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für einwilligungspflichtige Cookies ist Art. 6 Abs. 1 lit. a DSGVO.

9. Online-Shop, Kundenkonto und Bestellungen

Wenn Sie im Online-Shop bestellen oder ein Kundenkonto anlegen, verarbeitet die Marien Health GmbH jene Daten, die für Bestellung, Vertragserfüllung, Zahlung, Versand und Kundenservice erforderlich sind.

Dazu gehören insbesondere:

  • Name,
  • Rechnungsadresse,
  • Lieferadresse,
  • E-Mail-Adresse,
  • Telefonnummer,
  • bestellte Produkte,
  • Bestellnummer,
  • Zahlungsart,
  • Zahlungsstatus,
  • Versandstatus,
  • Retouren- und Reklamationsdaten.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Soweit Bestelldaten für steuerliche oder unternehmensrechtliche Zwecke aufbewahrt werden müssen, erfolgt die Verarbeitung auf Grundlage gesetzlicher Aufbewahrungspflichten.

10. Apothekenpflichtige Produkte, Arzneimittel und pharmazeutische Beratung

Soweit Sie apothekenpflichtige Produkte bestellen, vorbestellen oder Anfragen mit pharmazeutischem Inhalt stellen, kann die Verarbeitung durch die Marienapotheke Mag. pharm. Wolfgang Stindl jun. e.U. erfolgen.

Dabei können je nach Anfrage oder Bestellung auch gesundheitsbezogene Daten verarbeitet werden, etwa Angaben zu Beschwerden, Medikation, Unverträglichkeiten, Rezepten, Dosierungen oder Beratungsinhalten.

Diese Daten werden nur verarbeitet, soweit dies zur pharmazeutischen Beratung, zur Prüfung der Abgabefähigkeit, zur Arzneimittelsicherheit, zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen sind je nach Einzelfall Art. 6 Abs. 1 lit. b, c oder f DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 DSGVO.

11. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Je nach Inhalt der Anfrage erfolgt die Verarbeitung entweder durch die Marienapotheke oder durch die Marien Health GmbH.

Beispiele:

  • Fragen zur Apotheke, Arzneimitteln, Rezepten oder pharmazeutischer Beratung: Marienapotheke
  • Fragen zu Bestellung, Zahlung, Versand, Retoure oder Rechnung: Marien Health GmbH
  • Allgemeine Website-Anfragen: je nach Inhalt der Anfrage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

12. Zahlungsdienstleister

Im Online-Shop können externe Zahlungsdienstleister eingesetzt werden. Bei Auswahl einer Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Dazu können insbesondere gehören:

  • Name,
  • Rechnungsbetrag,
  • Bestellnummer,
  • Rechnungsadresse,
  • E-Mail-Adresse,
  • Zahlungsdaten,
  • IP-Adresse,
  • technische Transaktionsdaten.

Zahlungsdienstleister sind Sofort/Klarna, Mastercard, Visa, Apple Pay, Google Pay, EPS und Bank Transfer.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund unseres berechtigten Interesses an einer sicheren und komfortablen Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für die Zahlungsabwicklung gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

13. Versanddienstleister und Logistik

Zur Lieferung von Bestellungen übermittelt die Marien Health GmbH die erforderlichen Daten an Versand- und Logistikdienstleister.

Dazu gehören insbesondere:

  • Name,
  • Lieferadresse,
  • E-Mail-Adresse,
  • Telefonnummer, soweit für Zustellung erforderlich,
  • Paketnummer,
  • Versandstatus.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Wenn Versanddienstleister eine Zustellbenachrichtigung per E-Mail oder SMS senden, erfolgt dies entweder zur Vertragserfüllung oder auf Grundlage Ihrer Einwilligung, je nach konkreter technischer Umsetzung.

Bitte ergänzen:
Versanddienstleister sind: Österreichische Post und Sendcloud.

14. Rechnungslegung, Buchhaltung und steuerliche Aufbewahrung

Bestell-, Rechnungs- und Zahlungsdaten werden verarbeitet, um Rechnungen zu erstellen, Zahlungen zu verbuchen und gesetzliche Aufbewahrungspflichten zu erfüllen.

Je nach Geschäftsfall erfolgt diese Verarbeitung durch die Marien Health GmbH oder durch die Marienapotheke.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit steuer- und unternehmensrechtlichen Aufbewahrungspflichten.

15. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Ihnen Informationen, Angebote, Artikel und Neuigkeiten zuzusenden.

Die Anmeldung erfolgt nur mit Ihrer Einwilligung. Sie können diese Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jedem Newsletter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die bestehende Datenschutzerklärung nennt derzeit MailChimp als Newsletter-Anbieter, mit deaktivierter Erfolgsmessung.

16. Google Tag Manager

Diese Website kann den Google Tag Manager verwenden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der Verwaltung und Ausspielung von Website-Tags. Er kann selbst technische Daten wie die IP-Adresse verarbeiten, erstellt aber nach der aktuellen Beschreibung keine eigenen Nutzerprofile und nimmt keine eigenständigen Analysen vor. Die bestehende Datenschutzerklärung enthält bereits einen Abschnitt zum Google Tag Manager.

Rechtsgrundlage ist je nach Einsatz Art. 6 Abs. 1 lit. f DSGVO oder, soweit einwilligungspflichtige Dienste über den Google Tag Manager ausgespielt werden, Art. 6 Abs. 1 lit. a DSGVO.

17. Google Analytics und E-Commerce-Tracking

Diese Website kann Google Analytics verwenden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics dient der Analyse des Nutzerverhaltens auf der Website. Dabei können insbesondere Seitenaufrufe, Verweildauer, Herkunft, Gerätedaten, Browserdaten und Interaktionen verarbeitet werden.

Die bestehende Datenschutzerklärung nennt zusätzlich Google Analytics E-Commerce-Tracking, bei dem Bestellungen, durchschnittliche Bestellwerte, Versandkosten und Zeiten bis zum Kauf analysiert werden können.

Die Verarbeitung erfolgt nur, soweit erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

18. Externe Inhalte, Plugins und eingebettete Medien

Auf unserer Website können Inhalte externer Anbieter eingebunden sein, z. B. Videos, Karten, Schriftarten, Social-Media-Inhalte oder Bewertungs-/Marketingtools.

Beim Aufruf solcher Inhalte können personenbezogene Daten, insbesondere IP-Adresse und technische Zugriffsdaten, an den jeweiligen Anbieter übertragen werden.

Soweit solche Dienste nicht technisch notwendig sind, werden sie nur nach Ihrer Einwilligung geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Konkrete Anbieter:

  • YouTube / Vimeo,
  • Google Maps,
  • Google Fonts,
  • Meta Pixel,
  • Pinterest Tag,
  • Instagram-Einbettungen

19. Weitergabe von Daten zwischen Marienapotheke und Marien Health GmbH

Personenbezogene Daten können zwischen der Marienapotheke und der Marien Health GmbH weitergegeben werden, wenn dies zur Bearbeitung Ihrer Anfrage, zur Durchführung einer Bestellung, zur pharmazeutischen Beratung, zur Abwicklung von Retouren oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Beispiele:

  • Eine Shop-Anfrage betrifft ein apothekenpflichtiges Produkt oder pharmazeutische Beratung.
  • Eine Bestellung enthält ein Produkt, das durch die Apotheke geprüft oder abgegeben werden muss.
  • Eine Retoure oder Reklamation betrifft ein Produkt mit pharmazeutischem Bezug.
  • Eine Anfrage betrifft sowohl Bestellung als auch Beratung.

Die Weitergabe erfolgt nur, soweit dies erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c oder f DSGVO sowie bei Gesundheitsdaten Art. 9 DSGVO.

20. Empfänger personenbezogener Daten

Je nach Nutzung unserer Website und unseres Shops können personenbezogene Daten an folgende Empfänger übermittelt werden:

  • Hosting- und IT-Dienstleister,
  • Zahlungsdienstleister,
  • Versanddienstleister,
  • Buchhaltung und Steuerberatung,
  • Warenwirtschafts- und Rechnungsdienstleister,
  • Newsletter-Dienstleister,
  • Analyse- und Marketingdienstleister nach Einwilligung,
  • Behörden, Gerichte oder gesetzlich berechtigte Stellen,
  • Marienapotheke oder Marien Health GmbH, soweit für die jeweilige Leistung erforderlich.

Eine Weitergabe erfolgt nur, wenn eine gesetzliche Grundlage besteht, ein Vertrag erfüllt werden muss, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere steuerrechtliche, unternehmensrechtliche, apothekenrechtliche oder dokumentationsrechtliche Pflichten.

Nach Wegfall des Zwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert.

22. Datensicherheit

Diese Website nutzt SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Browserzeile.

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

23. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft,
  • Recht auf Berichtigung,
  • Recht auf Löschung,
  • Recht auf Einschränkung der Verarbeitung,
  • Recht auf Datenübertragbarkeit,
  • Recht auf Widerspruch,
  • Recht auf Widerruf erteilter Einwilligungen,
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Die österreichische Datenschutzbehörde beschreibt die Betroffenenrechte, insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, als Recht, Informationen darüber zu erhalten, ob und welche personenbezogenen Daten verarbeitet werden.

Zuständige Aufsichtsbehörde in Österreich:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Website: dsb.gv.at

24. Widerruf von Einwilligungen

Wenn Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

25. Widerspruch gegen Direktwerbung

Wenn personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

26. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.

Stand: 20.05.2026