Datenschutz

1. Verantwortlicher

2. Hosting

Diese Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet technische Daten im Rahmen der Bereitstellung und Absicherung des Webhostings als Auftragsverarbeiter. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb der Website. Soweit erforderlich, besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Server-Logdateien

Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status verarbeitet werden. Die Daten dienen der technischen Auslieferung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. IONOS hält Webhosting-Logdaten nach eigener technischer Dokumentation höchstens acht Wochen bereit; sicherheitsrelevante Daten können im Einzelfall länger gespeichert werden, wenn dies zur Aufklärung erforderlich ist.

4. Kontaktaufnahme per E-Mail, Telefon oder Formular

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die für die Bearbeitung erforderlichen Begleitumstände. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen geschäftlichen Anfragen beruht sie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Anfragen ohne anschließenden Vertrag werden grundsätzlich gelöscht, wenn sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

5. Angebotsanfragen und RFQ-Datensätze

Bei einer Angebotsanfrage verarbeiten wir insbesondere Produktauswahl, Firma, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Land, Unternehmenstyp, gewünschte Menge, Nachricht und technische Nachweisdaten zur Anfrage. Die Angaben werden in einem zugriffsgeschützten Bereich von WordPress gespeichert und an die für Vertrieb und Bearbeitung zuständigen Empfänger übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei Ansprechpartnern eines Unternehmens zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Dokumentation geschäftlicher Anfragen. Nicht zu einem Vertrag führende RFQ-Datensätze werden regelmäßig spätestens nach Ablauf der gesetzlichen Regelverjährung gelöscht, sofern keine frühere Löschung möglich oder keine längere Aufbewahrung erforderlich ist.

6. WooCommerce, Warenkorb und Bestellungen

Für Shop, Warenkorb, Checkout und Bestellverwaltung verwenden wir WooCommerce. Bei einer Bestellung verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, Kontaktdaten, bestellte Produkte, Preise, Steuerangaben, Zahlungsstatus, Versandinformationen und Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und bewahren sie für die jeweils geltenden gesetzlichen Fristen auf.

Erforderliche Daten können an Versanddienstleister, Zahlungsdienstleister, Steuerberatung, IT- und Hosting-Dienstleister sowie Behörden übermittelt werden, soweit dies zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist.

7. Zahlungsdienstleister

Die jeweils verfügbaren Zahlungsarten und der dabei eingesetzte Zahlungsdienstleister werden im Checkout angezeigt. Bei Auswahl einer Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den angezeigten Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Prüfungen können zusätzlich auf Art. 6 Abs. 1 lit. c oder f DSGVO beruhen. Vor Aktivierung eines weiteren Zahlungsdienstleisters wird diese Datenschutzerklärung um dessen konkrete Angaben ergänzt.

8. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen eingegebenen Stamm-, Kontakt- und Bestelldaten zur Bereitstellung des Kontos und zur vereinfachten Vertragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung des Kontos verlangen; gesetzlich aufzubewahrende Bestell- und Abrechnungsdaten bleiben bis zum Ablauf der jeweiligen Frist gesperrt gespeichert.

9. Technisch notwendige Cookies und lokale Speicherungen

WordPress und WooCommerce verwenden technisch notwendige Cookies oder vergleichbare Speichertechniken, um Warenkorb, Sitzung, Anmeldung, Sicherheitsfunktionen und Seitendarstellung bereitzustellen. Die Speicherung ist erforderlich, um den ausdrücklich gewünschten Dienst anzubieten. Soweit personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. b oder f DSGVO die Rechtsgrundlage.

Zusätzlich stellt IDAMED ein Consent-Management bereit. Essenzielle Technologien bleiben immer aktiv. Optionale Kategorien wie Statistik, Marketing, externe Medien und Karten werden nur nach Ihrer Zustimmung aktiviert. Derzeit werden keine optionalen Analyse- oder Marketingdienste ohne Einwilligung geladen. Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen ändern.

10. Google Tag Manager, Google Analytics und Consent-Management

Wir verwenden ein eigenes Consent-Management, über das Sie optionale Dienste für Statistik, Marketing, externe Medien und Karten steuern können. Essenzielle Technologien bleiben aktiv, soweit sie für den Betrieb der Website, den Warenkorb, den Checkout, Sicherheitsfunktionen oder die Darstellung der Seite erforderlich sind. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Google Tag Manager

Diese Website verwendet den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der technischen Verwaltung von Website-Tags und ermöglicht es uns, eingebundene Dienste kontrolliert und abhängig von Ihrer Einwilligung auszulösen.

Beim Laden des Google Tag Managers können technische Verbindungsdaten, insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene URL sowie Zeitpunkt des Aufrufs, an Google übermittelt werden. Die Verarbeitung erfolgt, soweit sie der sicheren und kontrollierten technischen Verwaltung der Website-Tags dient, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit über den Google Tag Manager optionale Statistik- oder Marketingdienste aktiviert werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Analytics 4

Sofern Sie der Kategorie „Statistik“ zustimmen, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, welche Seiten aufgerufen werden und wie wir die Website technisch und inhaltlich verbessern können.

Bei erteilter Einwilligung können insbesondere folgende Daten verarbeitet werden: Seitenaufrufe, Referrer, ungefähre Standortinformationen, Geräte- und Browserinformationen, Zeitstempel, Interaktionen mit der Website sowie pseudonyme Kennungen. Google Analytics kann Cookies wie _ga und _ga_<Container-ID> setzen. Diese Cookies haben nach Angaben von Google eine Standardlaufzeit von bis zu zwei Jahren.

Google Analytics speichert nach Angaben von Google keine IP-Adressen von Nutzern aus der EU, der Schweiz oder dem Vereinigten Königreich. IP-Adressen können zur Ableitung grober Standortinformationen verwendet und anschließend verworfen werden.

Rechtsgrundlage für den Einsatz von Google Analytics 4 ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Google Consent Mode

Wir verwenden den Google Consent Mode. Dabei wird Google mitgeteilt, ob Sie in optionale Analyse- oder Marketingdienste eingewilligt haben. Ohne entsprechende Einwilligung werden keine Google-Analytics-Cookies gesetzt. Google kann in diesem Fall nach eigenen Angaben sogenannte cookielose Signale erhalten, die keine Analytics-Cookies lesen oder schreiben.

Drittlandübermittlung

Eine Verarbeitung durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, oder andere Google-Unternehmen kann nicht ausgeschlossen werden. Google verweist für internationale Datenübermittlungen unter anderem auf Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO.

Speicherdauer

Die Speicherdauer der von Google Analytics gesetzten Cookies beträgt nach Angaben von Google standardmäßig bis zu zwei Jahre, sofern Sie die Cookies nicht vorher löschen oder Ihre Browser-Einstellungen eine kürzere Speicherdauer vorsehen. Die Aufbewahrung von Ereignisdaten in Google Analytics ist derzeit auf 2 Monate eingestellt.

11. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen, sowie sorgfältig ausgewählte Auftragsverarbeiter. Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn sie für einen eingesetzten Dienst erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungsfristen, die Geltendmachung oder Abwehr von Ansprüchen oder Sicherheitsinteressen eine weitere Speicherung verlangen. Für Vertrags-, Buchungs- und Steuerunterlagen gelten die jeweils einschlägigen handels- und steuerrechtlichen Fristen.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. Keine Übermittlung von Patientendaten

15. Transportverschlüsselung

Die Website nutzt eine verschlüsselte HTTPS-Verbindung. Dadurch werden übertragene Inhalte gegen das unbefugte Mitlesen während der Übertragung geschützt.