Datenschutzhinweise Franzensbrücken Vorteile

1. Verantwortliche Stelle

Franzensbrücken-Apotheke, Mag.pharm. Elisa Gerstbauer e.U.
Franzensbrückenstraße 17, 1020 Wien, Österreich
Telefon: 01 / 214 31 91
E-Mail: apotheke@franzensbruecke.at

Ein Datenschutzbeauftragter wird nur genannt, wenn eine entsprechende gesetzliche Verpflichtung besteht oder eine Person förmlich bestellt wurde. Datenschutzanfragen können an die oben angeführte Adresse gerichtet werden.

2. Mitgliedschaft und Kundenkonto

Zur Einrichtung und Verwaltung der Mitgliedschaft verarbeiten wir eine interne Kunden-ID, Mobilnummer, Vor- und Nachname, Geburtsdatum, Altersbestätigung, optional ein Profilbild, E-Mail-Adresse und Postleitzahl sowie Anmelde-, Änderungs- und Kontolöschzeitpunkte. Die Mobilnummer wird außerdem zur Anmeldung mit einem einmaligen Sicherheitscode verwendet. Das Geburtsdatum dient der Altersprüfung und – sofern vorgesehen – der Bereitstellung von Geburtstagsvorteilen. Das Profilbild ist freiwillig, wird getrennt von den übrigen Profildaten gespeichert und kann jederzeit ersetzt oder gelöscht werden.

Zweck: Vertragsabschluss, Kontoführung, sichere Anmeldung und Zuordnung von Punkten und Gutscheinen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das freiwillige Profilbild Art. 6 Abs. 1 lit. a DSGVO. Erforderliche Kontodaten werden bis zur Beendigung der Mitgliedschaft und darüber hinaus nur gespeichert, soweit gesetzliche Nachweis- oder Verjährungsfristen dies erfordern. Bei Kontolöschung wird auch das Profilbild gelöscht.

3. Einwilligungen und Werbung

Einwilligungen werden getrennt nach Zweck und Kanal mit Zeitpunkt, Quelle, Status und Version des angezeigten Einwilligungstextes dokumentiert. Werbung per SMS oder WhatsApp erfolgt ausschließlich bei entsprechender freiwilliger Einwilligung. Die Teilnahme am Bonusprogramm ist davon unabhängig.

Jede Einwilligung kann jederzeit mit Wirkung für die Zukunft im Profil oder über unsere Kontaktadresse widerrufen werden. Ein Widerruf eines Kanals wirkt nicht automatisch für andere Kanäle und berührt weder die Mitgliedschaft noch bereits rechtmäßig erfolgte Verarbeitungen. Ein erforderlicher Sperrvermerk wird aufbewahrt, damit keine weitere Werbung über den widerrufenen Kanal versendet wird.

4. Belegscan, Punkte und Gutscheine

Beim QR-Scan verarbeiten wir Kassenkennung, Belegnummer, Zeitpunkt, Beträge nach Steuersätzen, einen eindeutigen Beleg-Fingerabdruck, QR-Prüfstatus, gutgeschriebene oder stornierte Punkte sowie Zeitpunkt und Konto der Einreichung. Der QR-Code enthält nach den bisherigen Tests keine Kundenkontaktdaten und keine einzelnen Produktpositionen. Das fotografierte Belegbild wird nur auf dem Gerät zur QR-Erkennung verwendet und nicht an uns übertragen oder gespeichert.

Zweck: Berechnung und Verwaltung von Punkten, Verhinderung doppelter Einlösungen, Missbrauchskontrolle, Bearbeitung von Reklamationen und Rückabwicklungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für erforderliche Sicherheitsprüfungen gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Integrität des Bonusprogramms und der Abwehr mehrfacher oder manipulierter Einlösungen.

Für Gutscheine verarbeiten wir Gutschein-ID, Art, Wert, Ausgabe, Gültigkeit, Status, Einlösezeitpunkt und Filiale. Punktebewegungen und Belegnachweise werden nach Festlegung des endgültigen Reklamations-, Verfalls- und gesetzlichen Nachweiskonzepts gelöscht oder anonymisiert.

4a. Freiwilliges Sportguthaben

Für das optionale Sportguthaben verarbeiten wir nach ausdrücklicher Einwilligung Sportart, Aktivitätsdatum, angegebene Distanz, den daraus errechneten Guthabenbetrag, Prüfstatus, Prüfzeitpunkt und den prüfenden Mitarbeiter. Zusätzlich speichern wir das freiwillig ausgewählte Franzens-Produkt als persönliches Sportziel, dessen zum Auswahlzeitpunkt gültigen Preis, den daraus berechneten Fortschritt sowie Zeitpunkt, Produkt und Wert einer erfolgten Produktausgabe. Zur Missbrauchsprävention werden mögliche Mehrfacheinreichungen und auffällige Distanzen als Hinweis für die manuelle Prüfung gekennzeichnet; es erfolgt keine automatische Ablehnung. Die Aufzeichnung wird ausschließlich am Gerät der teilnehmenden Person angesehen. Wir speichern weder Routen oder GPS-Daten noch Screenshots, Herzfrequenz, Diagnosen oder sonstige Gesundheitswerte.

Zweck: Prüfung und Verwaltung des freiwilligen Sportguthabens, Einhaltung der Monats- und 90-Tage-Grenzen sowie Darstellung und Bereitstellung des gewählten Franzens-Produkts. Rechtsgrundlage: ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a und, soweit Sportdaten als Gesundheitsdaten einzuordnen sind, Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit in der App oder über unsere Kontaktadresse für die Zukunft widerrufen werden. Offene, noch nicht geprüfte Einreichungen werden dabei verworfen; notwendige Buchungs- und Auditnachweise bereits bestätigter Vorteile bleiben nur im erforderlichen Umfang erhalten.

5. Technische Nutzungs- und Sicherheitsdaten

Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angeforderte Seite, Antwortstatus sowie Browser- und Geräteinformationen verarbeitet. Wir verwenden keine dauerhafte Geräte-ID und leiten aus der IP-Adresse keinen genauen Standort für Marketingzwecke ab. Sicherheitsprotokolle dürfen insbesondere fehlgeschlagene Anmeldungen, ungewöhnliche Scanversuche und administrative Änderungen enthalten.

Zweck und Rechtsgrundlage: sicherer und stabiler Betrieb sowie Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine erfolgreiche Anmeldung bleibt auf dem verwendeten Gerät höchstens 180 Tage aktiv. Nicht verwendete Login-Codes werden nach einem Tag, abgelaufene oder widerrufene Sitzungen spätestens nach weiteren 30 Tagen und technische SMS-Zustellereignisse nach 90 Tagen gelöscht. Beleg- und Auditnachweise werden aufgrund gesetzlicher Dokumentationspflichten grundsätzlich sieben Jahre aufbewahrt. Bei Kontolöschung werden direkte Profildaten sofort pseudonymisiert und aktive Sitzungen widerrufen.

6. Weitere optionale Funktionen

Umfragen, Gewinnspiele, Check-ins, Social-Login und Standortfunktionen sind im aktuellen Produkt nicht aktiviert. Werden solche Funktionen später eingeführt, informieren wir vor der Erhebung gesondert über Daten, Zweck, Rechtsgrundlage, Empfänger und Speicherdauer. Rezept-, Medikations- oder Diagnosedaten werden nicht mit dem Bonusprofil verbunden und nicht für Werbung, Punkte- oder Sportguthabenberechnung verwendet.

7. Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister für Hosting, Datenbank, Nachrichtenversand, Wartung und Sicherheit ein und binden Auftragsverarbeiter vertraglich gemäß Art. 28 DSGVO. Je nach Kommunikationskanal erhalten diese nur die für ihre Leistung erforderlichen Daten, insbesondere Mobilnummer, Nachrichteninhalt sowie Zustell- und Statusdaten.

Die zentralen Kunden-, Punkte-, Beleg- und Gutscheindaten werden in der Europäischen Union gespeichert. Bei einzelnen Kommunikationsdiensten kann zusätzlich eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Die jeweils erforderlichen gesetzlichen Übermittlungsinstrumente und Schutzmaßnahmen werden eingesetzt.

9. Automatisierte Entscheidungen und Auswertungen

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Statistische Auswertungen können Besuchsfrequenz, Punkte, Gutscheinverwendung und aggregierte Umsätze betreffen. Eine produktbezogene Auswertung oder Ableitung von Gesundheitsinteressen aus Einkäufen ist für das Bonusprogramm nicht vorgesehen.

10. Ihre Rechte

Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit für die Zukunft widerrufen werden. Zur Identitätsprüfung können wir erforderliche zusätzliche Angaben anfordern.

Sie haben außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

11. Änderungen

Bei wesentlichen Änderungen informieren wir innerhalb der App. Ist für eine neue Verarbeitung eine Einwilligung erforderlich, wird diese gesondert und freiwillig eingeholt. Die jeweils gültige Fassung bleibt in der App abrufbar.