1. Das Wichtigste in Kürze

Damit wir Ihnen Produkte zusenden und Ihnen ein optimales Benutzererlebnis bieten können, verarbeiten wir Personendaten. “Wir” bedeutet in diesem Fall konkret die Espace Health Apotheken AG, welche die Marke und den Webshop Munter betreibt. Folgende Daten werden verarbeitet:

1.1 Art der Personendaten

• Allgemeine Personendaten: beispielsweise Name, Kontaktdaten und IP-Adresse.
• Finanzdaten: beispielsweise Kreditkarteninformationen bei Käufen im Webshop.
• Gesundheitsdaten: beispielsweise Allergien, Diagnosen und Medikation.

1.2 Quelle der Personendaten

• Überlassene Daten: welche Sie uns beispielsweise im Zuge von Registrierungen, Bestellungen oder E-Mails zur Verfügung stellen.
• Erhaltene Daten: wie beispielsweise von Ärztinnen und Ärzten an uns versendete Rezepte oder – mit Ihrer Einwilligung – Rezepte, die wir direkt bei Ihrer Praxis der Espace Health Gesundheitszentren AG abrufen.
• Erhobene Daten: wie beispielsweise IP-Adressen oder Informationen für die Abrechnung mit der Krankenkasse.

1.3 Zweck der Bearbeitung

• Dienstleistungserfüllung: Verarbeitung und Versand von Drogerieartikeln, Nahrungsergänzungsmitteln und Medikamenten sowie die direkte Kommunikation mit Kunden und die sichere Zahlungsabwicklung.
• Marketing: Information über eigene Produkte, Aktionen und Angebote der Espace Health Group gestützt auf Ihre Kontakt- und Bestelldaten aus dem Webshop. Sie können jederzeit widersprechen. Gesundheitsdaten verwenden wir dafür nur mit Ihrer ausdrücklichen Einwilligung.
• Produktentwicklung: beispielsweise bei Nutzungsdaten von Webshop und Rezeptplattform.
• Sicherheit: zur Verhinderung von SPAM- oder sonstigen unerwünschten Angriffen.

1.4 Weitergabe an Dritte

• Datenweitergabe an Partner, die uns bei der Leistungserbringung unterstützen. Dazu gehören beispielsweise unsere Web-Host-Partner, die Avosano Industrie Service AG (für die Verarbeitung von Drogerie- und Nahrungsergänzungsmitteln), Krankenversicherer (bei der Abrechnung), die Schweizerische Post (für den Versand), Zahlungsdienstleister (Saferpay von Worldline) sowie Versanddienstleister für E-Mails (Resend). Für den Rezeptabruf tauschen wir mit Ihrer Einwilligung Daten mit der Espace Health Gesundheitszentren AG aus.

1.5 Ort der Bearbeitung

• Grundsätzlich wählen wir für unsere Dienste nach Möglichkeit Serverstandorte in der Schweiz oder der EU. Jedoch verwenden wir auch gewisse globale Technologien für Sicherheit und Kommunikation (z. B. Cloudflare, Resend), bei denen Datenabflüsse in Drittstaaten (insb. USA) stattfinden können.

2. Einleitung

Diese Datenschutzerklärung zeigt, wie und zu welchem Zweck die Espace Health Apotheken AG personenbezogene Daten der Besucher unserer Website sowie unserer Subdomains und Applikationen oder bei Inanspruchnahme unserer Dienstleistungen (nachfolgend: “Nutzer”) bearbeitet. Sie beschreibt zudem, an wen wir die Personendaten weitergeben und wie jene überprüft, korrigiert oder gelöscht werden können. Der verantwortungsvolle Umgang mit diesen Personendaten ist uns ein wichtiges Anliegen.

2.1 Verantwortliche Stelle und Kontakt

Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist die Espace Health Apotheken AG mit Sitz an der Bahnhofstrasse 33, 4950 Huttwil, verantwortlich.

Wenn Sie datenschutzrechtliche Anliegen oder Fragen haben, können Sie uns diese an folgende Kontaktadresse richten:

Espace Health Apotheken AG

Bahnhofstrasse 33

4950 Huttwil

E-Mail: team@munter.ch

2.2 Was sind Personendaten?

Personendaten sind jede Art von Information, die sich auf eine bestimmte oder identifizierbare natürliche Person beziehen. Identifizierbar ist die natürliche Person, wenn sich aus den vorhandenen Informationen Rückschlüsse auf die Identität der Person ziehen lassen. Besonders schützenswerte Personendaten (wie bspw. Daten über die Gesundheit) unterliegen bei deren Bearbeitung strengerer Vertraulichkeit.

2.3 Umfang der Datenbearbeitung

Es müssen durch den Nutzer grundsätzlich keine Daten an uns weitergegeben werden. Dies hat aber unter Umständen die Konsequenz, dass unsere Angebote und Dienstleistungen (z. B. Bestellungen im Webshop oder die Nutzung der Rezeptplattform) nicht zur Verfügung gestellt werden können. Wir sammeln Personendaten insbesondere dann, wenn diese:

• vom Nutzer freiwillig zur Verfügung gestellt werden (Personenstamm-, Kontakt- und Finanzdaten, wie insb. Vorname, Nachname, Adresse, Mobile-Nummer, E-Mail-Adresse, Geburtsdatum, Krankenkasse, Versicherungsdeckung, Kontoangaben);
• durch Dienstleistungen im Rahmen unserer Services erhoben werden;
• von Vertragspartnern / Lieferanten zur Abwicklung von Geschäftsbeziehungen erfasst werden;
• oder durch Cookies oder hintergründige Prozesse automatisch erhoben werden (insb. Logfiles, IP-Adresse, Sicherheits-Checks).

Unsere Online-Angebote erstrecken sich über verschiedene Subdomains (z. B. für Webshop, Rezeptabgabe und App-Anwendungen). Je nach genutztem Dienst kommen unterschiedliche, dafür optimierte Systemarchitekturen und spezialisierte Hosting-Partner zum Einsatz.

2.4 Bearbeitungsweise und Zwecke der Datenbearbeitung

Ihre Personendaten werden primär zur Abwicklung von Dienstleistungs- und Lieferverträgen (z. B. Kauf von Drogerieartikeln und Medikamenten, Bearbeitung von Rezepten) sowie für die Kundenkommunikation erhoben und bearbeitet.

Beim Besuch unserer Plattformen erfassen wir zudem Daten, um Ihnen unsere Dienste sicher zur Verfügung zu stellen und jene zu verbessern. Wir können Personendaten ebenfalls zur Einhaltung von gesetzlichen Bestimmungen, der Geltendmachung oder Verteidigung rechtlicher Ansprüche, zur Sicherstellung unseres Betriebes sowie zur Wahrung der IT-Sicherheit bearbeiten. Personendaten werden nicht an unbeteiligte Dritte verkauft.

2.5 Grundlagen der Datenbearbeitung

Wir bearbeiten Ihre Daten nach Treu und Glauben gestützt auf folgende Rechtfertigungsgründe:

• zur Vertragsabwicklung und Erbringung von (medizinischen) Dienstleistungen;
• zur Einhaltung von gesetzlichen und regulatorischen Verpflichtungen;
• zur Wahrung unserer berechtigten Interessen (z.B. Sicherheit der Website);
• und / oder basierend auf Ihrer Einwilligung.

3. Welche Personendaten werden im Detail erhoben und wozu?

3.1 Dienstleistungen der Apotheke und des Webshops

Wir bearbeiten Ihre personenbezogenen Daten (inkl. Gesundheitsdaten), um Behandlungs-, Beratungs- und Kaufverträge zu erfüllen. Zu den Daten zählen Diagnosen, Medikation, Rezepte und Allergien sowie Bestelldaten für den Webshop.

Gesundheitsdaten werden ausschliesslich Mitarbeitenden zugänglich gemacht, die diese zur Erfüllung ihrer spezifischen Aufgaben zwingend benötigen. Die Übertragung dieser sensiblen Daten erfolgt stets verschlüsselt.

Für die Verarbeitung von freiverkäuflichen Drogerie- und Nahrungsergänzungsmitteln leiten wir die zwingend notwendigen Daten zur Ausführung der Bestellung an die Avosano Industrie Service AG weiter. Für die physische Zustellung Ihrer bestellten Produkte werden Ihre Kontakt- und Adressdaten der Schweizerischen Post übergeben.

Die Erhebung und Speicherung von Gesundheitsdaten erfolgt gemäss den strengen gesetzlichen Vorgaben. Wir sind in der Regel verpflichtet, diese Daten mindestens 20 Jahre nach Abschluss der Behandlung aufzubewahren.

3.2 Website-Infrastruktur, Caching und Sicherheit (Cloudflare, WordFence, AIO Security)

Beim Aufrufen unserer Webseiten und Anwendungen werden automatisch Informationen vom Browser an unsere Server gesendet (u.a. IP-Adresse, Datum, abgerufene URLs, verwendeter Browser). Um die Sicherheit unserer Applikationen zu gewährleisten und Angriffe abzuwehren, nutzen wir Sicherheits-Plugins wie AIO Security und WordFence.

Zusätzlich nutzen wir Cloudflare (Cloudflare, Inc., USA) primär als Web Application Firewall (WAF) sowie als Caching-Tool zur Leistungsoptimierung. Der Datenverkehr zu unseren Webseiten wird über das Netzwerk von Cloudflare analysiert, um bösartige Zugriffe (z. B. DDoS-Attacken oder Bots) zu blockieren und Inhalte zur schnelleren Ladezeit zwischenzuspeichern. Cloudflare kann technische Metadaten auch in den USA verarbeiten. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln und ergänzenden Schutzmassnahmen.

3.3 E-Mail-Kommunikation und Newsletter (Resend)

Für den Versand von transaktionalen E-Mails (z. B. Bestellbestätigungen, Benachrichtigungen zu Rezepten) nutzen wir den Dienstleister Resend. Wenn Sie sich auf unseren Plattformen registrieren oder eine Bestellung tätigen, werden die für den Mailversand notwendigen Daten an die Server von Resend übermittelt.

Marketing-E-Mails (Newsletter) werden von uns nur nach Ihrer ausdrücklichen, vorherigen Anmeldung versendet. Eine Abmeldung ist jederzeit problemlos über den Abmeldelink am Ende jeder Marketing-E-Mail oder durch Widerruf der Einwilligung möglich.

3.4 WordPress, Zahlungsabwicklung und E-Commerce (WooCommerce)

Der Webshop basiert auf WordPress und nutzt WooCommerce zur Abwicklung der Bestellungen. Hierbei werden Daten wie Ihre IP-Adresse, Bestelldetails sowie Kontaktinformationen erfasst, um den Kaufvertrag zu erfüllen und den Versand zu organisieren.

Für die sichere Zahlungsabwicklung nutzen wir den Payment Service Provider Saferpay von Worldline. Wenn Sie eine Zahlung tätigen, werden Ihre Zahlungsdaten (z. B. Kreditkarteninformationen) zur Verarbeitung direkt und verschlüsselt an Saferpay übermittelt. Wir speichern selbst keine vollständigen Kreditkartendaten auf unseren Servern.

3.5 Rezeptplattform und Applikationen (Supabase)

Für die sichere Übermittlung, Speicherung und Verwaltung von Rezepten über unsere entsprechenden Subdomains nutzen wir die Backend-Plattform Supabase. Wenn Sie unsere Rezept-Services nutzen, werden die entsprechenden Gesundheits- und Nutzerdaten in dieser Umgebung verarbeitet. Wir wählen hierfür nach Möglichkeit Serverstandorte in der Schweiz oder innerhalb der Europäischen Union (EU), um die geforderten Schutzstandards für sensible Gesundheitsdaten bestmöglich zu gewährleisten.

3.5a Rezeptabruf bei der Espace Health Gesundheitszentren AG

Werden Sie in einer Praxis der Espace Health Gesundheitszentren AG behandelt, können Sie beim Einreichen Ihres Rezepts angeben, dass sich das Rezept dort befindet. Damit beauftragen Sie uns, das Rezept direkt im Praxissystem Ihrer Praxis abzurufen. Gleichzeitig entbinden Sie Ihre behandelnde Ärztin bzw. Ihren behandelnden Arzt und die Espace Health Gesundheitszentren AG uns gegenüber im dafür erforderlichen Umfang von der ärztlichen Schweigepflicht.

Wir rufen dabei ausschliesslich folgende Angaben ab: Ihre Personalien, die verordneten Arzneimittel mit Dosierung, die ausstellende Ärztin bzw. den ausstellenden Arzt und die Gültigkeit des Rezepts. Weitere Inhalte Ihrer Krankengeschichte rufen wir nicht ab und speichern sie nicht. Der Zugriff ist nur dafür berechtigten Mitarbeitenden unserer Apotheken möglich. Er ist durch eine Zwei-Faktor-Anmeldung geschützt.

Die abgerufenen Rezepte bewahren wir wie alle anderen Rezepte gemäss Ziffer 3.12 auf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall reichen Sie Ihr Rezept wieder per Post oder über Ihre Ärztin bzw. Ihren Arzt ein.

3.6 Suchmaschinenoptimierung (SEO)

Zur Optimierung der Auffindbarkeit unserer Online-Angebote nutzen wir die Tools RankMath und Yoast SEO. Diese analysieren vornehmlich die Daten- und Seitenstruktur der Plattformen und verarbeiten im Rahmen der technischen Bereitstellung lediglich temporäre Systemdaten.

3.7 Webseitenanalyse durch Matomo Analytics

Auf unseren Webseiten verwenden wir Matomo (InnoCraft Ltd, Neuseeland), eine Open-Source-Analyse-Software. Durch Matomo werden anonymisierte IP-Adressen, pseudoanonymisierte Standorte, geklickte Links und gerätespezifische Daten erfasst, um unser Angebot zu verbessern. Es werden von Matomo keine Cookies gesetzt.

3.8 Google-Dienste (Ads, Maps)

Wir nutzen unter Umständen Google Ads für Werbeanzeigen und Google Maps zur Darstellung interaktiver Karten. Bei der Nutzung dieser Dienste (Anbieterin: Google LLC, USA) wird Ihre IP-Adresse an Server von Google übertragen. Der Einsatz von Google Ads und damit verbundenem Tracking erfolgt ausschliesslich, sofern Sie uns hierfür über unser Cookie-Consent-Tool Ihre ausdrückliche Zustimmung erteilt haben.

3.9 Cookies und Consent Management

Wir verwenden sogenannte “Cookies” (kleine Textdateien), um Präferenzen der Nutzer kennenzulernen und die Webseiten funktionsfähig zu halten. Viele dieser Cookies sind essenziell für Funktionen wie den Warenkorb (WooCommerce), den Login auf den Plattformen oder Sicherheitsprüfungen (Cloudflare).

Um Ihnen die Kontrolle über Ihre Daten zu geben, nutzen wir ein Cookie-Consent-Management-Tool. Darüber können Sie individuell steuern, welche Cookies Sie zulassen. Es werden standardmässig keine Marketing- oder Tracking-Cookies ohne Ihre vorherige Zustimmung gesetzt. Sie können Ihre Einstellungen jederzeit anpassen oder den Einsatz von Cookies in Ihrem Browser generell unterbinden.

3.10 Datenweitergabe

Wir übermitteln personenbezogene Daten nur an Dritte, wenn wir gesetzlich dazu berechtigt sind, es für die Vertragserfüllung notwendig ist oder Sie eingewilligt haben. Empfänger können sein:

• Die Schweizerische Post für den Versand.
• Avosano Industrie Service AG für die Verarbeitung von Drogerie- und Nahrungsergänzungsmitteln.
• Ärzte, Apotheker, Krankenkassen zur Abrechnung von Rezepten.
• IT- und Support-Dienstleister (Webhosting-Anbieter, Supabase, Resend, Cloudflare, Matomo) sowie Zahlungsdienstleister (Saferpay).Die betreffenden Unternehmen sind zur Vertraulichkeit und zur Einhaltung des Datenschutzgesetzes verpflichtet.

3.11 Datenübermittlung ins Ausland

Wir bearbeiten Personendaten primär in der Schweiz und der Europäischen Union (EU). Für gewisse Sicherheits- und Kommunikationstechnologien (z. B. Resend, Cloudflare) können Daten an vertrauenswürdige Empfänger im Ausland (inkl. USA) übermittelt werden. Dies geschieht auf Basis von anerkannten Garantien (bspw. EU-Standardvertragsklauseln und ergänzenden Schutzmassnahmen) oder falls es für die Erfüllung des Vertrages erforderlich ist.

3.12 Aufbewahrungsdauer und Sicherheit

Ihre Daten werden so lange aufbewahrt, wie es für den Zweck erforderlich oder gesetzlich vorgeschrieben ist (z. B. 20 Jahre für Behandlungsdaten, 10 Jahre für Abrechnungsdaten). Wir schützen Ihre Daten durch technische Massnahmen (z. B. SSL-Verschlüsselung, WAF-Schutz durch Cloudflare, WordFence) vor unbefugtem Zugriff.

3.13 Ihre Rechte

Nach dem Schweizer Datenschutzgesetz (DSG) haben Sie das Recht auf Auskunft, Datenherausgabe (Portabilität), Berichtigung, Löschung und Einschränkung der Bearbeitung Ihrer Personendaten. Sie können auch eine erteilte Einwilligung jederzeit widerrufen. Anfragen richten Sie bitte samt Identitätsnachweis an team@munter.ch. Zudem steht Ihnen ein Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu. Dazu gehört insbesondere die Einwilligung zum Rezeptabruf und zur Verwendung von Gesundheitsdaten für Marketing. Der Widerruf berührt die Rechtmässigkeit der bis dahin erfolgten Bearbeitung nicht.

3.14 Anpassung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit im Rahmen der gesetzlichen Vorgaben anzupassen.

Letzte Aktualisierung: 06.11.2026