Datenschutzerklärung

Inhaltsverzeichnis

A. Verantwortlicher für die Datenverarbeitung
B. Datenschutzbeauftragter
C. Verarbeitung personenbezogener Daten – Umfang und Zweck

1. Besuch unserer Website und Logfiles
2. Kontaktaufnahme per E-Mail
3. Werbung per Post
4. Registrierung im Webshop
5. Bestellungen im Webshop
6. Kundenkonto
7. Newsletter
8. Cookies
   D. Rechte betroffener Personen

A. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Weber Medical GmbH
Bleiche 5
21423 Winsen
Deutschland

Telefon: 04171-78780
Fax: 04171-787810
E-Mail: datenschutz@webermedical.de
Website: www.webermedical.de

Vertreten durch: Christian Weber, Klaus-Dieter Weber

B. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist:

Christian Weber
Weber Medical GmbH
Bleiche 5
21423 Winsen
Deutschland

E-Mail: datenschutz@webermedical.de

C. Verarbeitung personenbezogener Daten – Umfang und Zweck

1. Besuch unserer Website und Logfiles

a) Datenverarbeitung und Speicherung

Bei jedem Aufruf unserer Website werden durch den Webserver automatisch Informationen verarbeitet und in sogenannten Logfiles gespeichert. Hierzu können insbesondere gehören:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Referrer-URL
• Status und Erfolg des Abrufs

Die Logdaten werden grundsätzlich für 3 Tage gespeichert und anschließend gelöscht, sofern eine längere Speicherung im Einzelfall zur Aufklärung oder Abwehr von Angriffen auf unsere informationstechnischen Systeme erforderlich ist.

Eine Zusammenführung der Logdaten mit anderen personenbezogenen Daten erfolgt grundsätzlich nicht.

b) Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• technische Bereitstellung unserer Website,
• Gewährleistung der Funktionsfähigkeit und Stabilität,
• Gewährleistung der IT-Sicherheit,
• Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Internetangebots.

c) Empfänger und Weitergabe

Unsere Website wird bei einem technischen Dienstleister innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums gehostet.

JTL-Software-GmbH
Rheinstr. 7
41836 Hückelhoven
Deutschland

Eine Weitergabe an weitere Dritte erfolgt grundsätzlich nicht. Eine Übermittlung kann jedoch erfolgen, soweit dies zur Aufklärung oder Abwehr von Angriffen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

d) Widerspruch und Löschung

Die Verarbeitung der für den technischen Betrieb erforderlichen Logdaten ist für den Betrieb der Website notwendig. Eine individuelle Unterbindung dieser Verarbeitung ist daher während des Besuchs unserer Website grundsätzlich nicht möglich.

Die gesetzlichen Rechte nach Abschnitt D bleiben unberührt.

2. Kontaktaufnahme per E-Mail

a) Datenverarbeitung und Speicherung

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, insbesondere Ihre E-Mail-Adresse sowie die von Ihnen im Rahmen der Anfrage mitgeteilten Angaben.

Wir speichern die Daten nur so lange, wie dies für die Bearbeitung und Beantwortung Ihrer Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Sofern sich aus Ihrer Anfrage ein Vertragsverhältnis ergibt, können die Daten für die Durchführung und Abwicklung des Vertrags verarbeitet werden.

b) Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Anfragen und der Kommunikation mit Interessenten und Kunden.

Sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage sein.

c) Empfänger und Weitergabe

Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, soweit dies nicht zur Bearbeitung Ihrer Anfrage erforderlich, gesetzlich vorgeschrieben oder zur Durchführung eines Vertrags erforderlich ist.

d) Widerspruch und Löschung

Sie können der Verarbeitung Ihrer Daten widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Werbung per Post

a) Datenverarbeitung, Speicherung und Weitergabe

Sofern uns Name und Anschrift vorliegen, können wir diese Daten zur Zusendung von Werbung und Informationen über unsere Produkte und Leistungen per Post verwenden.

Eine Weitergabe an Dritte zu deren eigenen Werbezwecken erfolgt nicht.

Die Daten werden für diesen Zweck verarbeitet, solange ein berechtigtes Interesse an der postalischen Direktwerbung besteht oder Sie der Verwendung widersprechen.

b) Rechtsgrundlage und Widerspruch

Rechtsgrundlage für die Verarbeitung zur postalischen Direktwerbung ist Art. 6 Abs. 1 lit. f DSGVO.

Sie können der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung jederzeit widersprechen. Nach einem Widerspruch werden Ihre Daten nicht mehr für diesen Zweck verarbeitet.

Der Widerspruch kann formlos an die unter Abschnitt A genannten Kontaktdaten gerichtet werden.

4. Registrierung im Webshop

Die Registrierung im Webshop ist derzeit ausschließlich für Unternehmen vorgesehen.

a) Datenverarbeitung und Speicherung

Für die Registrierung werden insbesondere folgende Daten verarbeitet:

• Unternehmensname
• Ansprechpartner
• Telefonnummer
• E-Mail-Adresse
• Anschrift(en)
• Passwort

Zur Überprüfung der angegebenen E-Mail-Adresse verwenden wir ein Double-Opt-in-Verfahren.

Nicht bestätigte Registrierungen werden nach 7 Tagen gelöscht. Ablehnungen von Registrierungen werden grundsätzlich nach einem Monat gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

b) Zweck und Rechtsgrundlage

Die Datenverarbeitung erfolgt zur Vorbereitung und Durchführung der Geschäftsbeziehung sowie zur Einrichtung und Verwaltung des Kundenkontos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist.

Soweit Daten zur Verhinderung von Missbrauch, zur Absicherung des Systems oder zur Dokumentation des Registrierungsvorgangs verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

c) Empfänger und Weitergabe

Die Verarbeitung erfolgt über unsere technischen Dienstleister, insbesondere unseren Hosting-/Shop-Dienstleister.

JTL-Software-GmbH
Rheinstr. 7
41836 Hückelhoven
Deutschland

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

d) Widerspruch und Löschung

Sie können eine Registrierung jederzeit abbrechen.

Eine Löschung des Kundenkontos kann auf Wunsch erfolgen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Bestellungen im Webshop

a) Datenverarbeitung

Bei einer Bestellung verarbeiten wir die für die Durchführung des Kaufvertrags erforderlichen Daten. Hierzu gehören insbesondere:

• Name bzw. Unternehmensname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Telefonnummer, soweit angegeben
• Bestell- und Artikeldaten
• Zahlungsinformationen
• Versandinformationen

b) Speicherung

Bestell- und Geschäftsunterlagen werden entsprechend den gesetzlichen Aufbewahrungs- und Dokumentationspflichten gespeichert.

Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, kann die Aufbewahrungsdauer insbesondere bis zu zehn Jahre betragen.

Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

c) Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt insbesondere zur:

• Bearbeitung und Abwicklung der Bestellung,
• Lieferung der bestellten Waren,
• Rechnungsstellung,
• Zahlungsabwicklung,
• Kundenkommunikation,
• Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Missbrauchs- und Betrugsprävention oder zur Durchsetzung bzw. Verteidigung rechtlicher Ansprüche erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage sein.

d) Empfänger und Weitergabe

Zur Vertragsabwicklung können personenbezogene Daten an die hierfür erforderlichen Dienstleister übermittelt werden, insbesondere an:

• Versand- und Logistikdienstleister,
• Zahlungsdienstleister,
• IT- und Hosting-Dienstleister,
• gegebenenfalls Steuerberater oder andere gesetzlich zur Verschwiegenheit verpflichtete Dienstleister.

e) Zahlungsdienstleister

Bei Auswahl eines externen Zahlungsdienstleisters werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Bei Zahlung über PayPal erfolgt die Verarbeitung durch:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Weitere Informationen zur Verarbeitung personenbezogener Daten durch PayPal finden Sie in der Datenschutzerklärung von PayPal.

6. Kundenkonto

a) Datenverarbeitung und Speicherung

Im Kundenkonto werden insbesondere Stammdaten, Lieferanschriften, Bestellhistorie und der Zeitpunkt des letzten Logins gespeichert.

Bei einer Inaktivität von 3 Jahren wird das Kundenkonto grundsätzlich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe für eine weitere Speicherung bestehen.

b) Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Verwaltung des Kundenkontos, zur Bereitstellung der damit verbundenen Funktionen und zur Vereinfachung zukünftiger Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto für die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen erforderlich ist.

Soweit die Verarbeitung darüber hinaus zur Sicherung des Systems oder zur Missbrauchsprävention erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage sein.

c) Empfänger und Weitergabe

Eine Weitergabe erfolgt nur an Dienstleister, die für den technischen Betrieb des Kundenkontos eingesetzt werden und personenbezogene Daten in unserem Auftrag verarbeiten.

d) Widerspruch und Löschung

Sie können die Löschung Ihres Kundenkontos verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nach Löschung des Kundenkontos stehen die damit verbundenen Kontofunktionen nicht mehr zur Verfügung.

7. Newsletter

a) Datenverarbeitung und Speicherung

Der Newsletter kann von registrierten Geschäftskunden abonniert werden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Dabei wird nach der Anmeldung eine Bestätigungsnachricht an die angegebene E-Mail-Adresse versendet. Erst nach Bestätigung wird die Anmeldung zum Newsletter wirksam.

Zum Nachweis der Einwilligung können Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung sowie technische Informationen verarbeitet und gespeichert werden.

b) Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zum Versand unseres Newsletters und der darin enthaltenen Informationen über unsere Produkte, Angebote und Leistungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Dokumentation der erteilten Einwilligung erfolgt, soweit hierfür eine gesetzliche Verpflichtung besteht bzw. dies zur Wahrung unserer berechtigten Interessen an einem Nachweis der Einwilligung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO.

c) Empfänger und Weitergabe

Der Versand erfolgt über unseren hierfür eingesetzten technischen Dienstleister.

JTL-Software-GmbH
Rheinstr. 7
41836 Hückelhoven
Deutschland

Soweit der Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

d) Widerspruch

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Hierzu können Sie insbesondere den Abmeldelink verwenden, der in jedem Newsletter enthalten ist.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

8. Cookies

a) Übersicht, Zweck und Empfänger

Unsere Website verwendet Cookies und vergleichbare Technologien.

Wir unterscheiden insbesondere zwischen:

• technisch erforderlichen Cookies, die für den Betrieb und die grundlegenden Funktionen des Webshops erforderlich sind,
• optionalen Cookies bzw. Technologien, soweit solche auf unserer Website eingesetzt werden.

Technisch erforderliche Cookies dienen beispielsweise der Warenkorbfunktion, der Sitzungsverwaltung, der Anmeldung und der sicheren Durchführung des Bestellvorgangs.

• Cookie-Name: eSIdAdm
  • Zweck / Funktion: Technisch notwendiges Administrator-/Session-Cookie. Dieses Cookie (kurz für Extended Session ID Admin oder eine vergleichbare Logik) dient der Identifizierung und Absicherung einer aktiven Sitzung im Admin-Backend (Steuerungsbereich des Shops). Es sorgt dafür, dass Sie während der Bearbeitung des Shops eingeloggt bleiben und Ihre administrativen Aktionen geschützt verarbeitet werden können.
  • Lebensdauer / Gültigkeit: Sitzungsdauer (wird gelöscht, wenn der Browser geschlossen wird / Session).
  • Kategorie: Technisch notwendig.
• Cookie-Name: JTLSHOP
  • Zweck / Funktion: Technisch notwendiges Session-Cookie für Besucher. Verknüpft den Browser des Endkunden mit seiner eindeutigen ID auf dem Server. Zwingend erforderlich für die Kernfunktionen des Shops wie den Warenkorb, den Merkzettel und den Kunden-Login.
  • Lebensdauer / Gültigkeit: Sitzungsdauer (wird gelöscht, wenn der Browser geschlossen wird / Session).
  • Kategorie: Technisch notwendig.

b) Rechtsgrundlage

Für das Speichern von Informationen auf dem Endgerät des Nutzers bzw. den Zugriff auf dort bereits gespeicherte Informationen gelten die Voraussetzungen des § 25 TDDDG.

Soweit die Nutzung unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen, kann die Verarbeitung auf die gesetzliche Ausnahme des § 25 Abs. 2 TDDDG gestützt werden.

Für nicht erforderliche Cookies und vergleichbare Technologien wird grundsätzlich vor deren Einsatz eine Einwilligung eingeholt.

Soweit anschließend personenbezogene Daten verarbeitet werden, richtet sich die datenschutzrechtliche Rechtsgrundlage zusätzlich nach der DSGVO.

c) Speicherdauer und Widerspruch

Die Speicherdauer der einzelnen Cookies ergibt sich aus der jeweiligen Cookie-Übersicht.

Technisch erforderliche Cookies können für die Nutzung des Webshops notwendig sein.

Nicht erforderliche Cookies werden nur auf Grundlage einer entsprechenden Einwilligung eingesetzt, soweit dies gesetzlich erforderlich ist. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Management-Systems widerrufen werden.

D. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

1. Auskunft

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten und welche Daten dies sind.

2. Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

3. Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

4. Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Dies gilt insbesondere, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder eine bestehende Einwilligung widerrufen wurde und keine andere Rechtsgrundlage für die Verarbeitung besteht.

5. Unterrichtung

Soweit wir personenbezogene Daten berichtigt, gelöscht oder die Verarbeitung eingeschränkt haben, werden wir Empfänger, denen die Daten offengelegt wurden, grundsätzlich hierüber unterrichten, sofern dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist.

6. Datenübertragbarkeit

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

7. Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, sofern diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

8. Widerruf erteilter Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, soweit in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben ist.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde für unser Unternehmen ist insbesondere:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

Website: https://www.lfd.niedersachsen.de/

Kontakt zur Ausübung Ihrer Rechte

Für Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte können Sie sich jederzeit an den unter Abschnitt A bzw. B genannten Verantwortlichen bzw. Datenschutzbeauftragten wenden.