Datenschutzhinweise

Hinweise zur Datenverarbeitung für diese Webseite gemäß Art. 13 EU-Datenschutzgrundverordnung (DSGVO) bei Erhebung von personen-bezogenen Daten bei der betroffenen Person.

Die FormMed Healthcare GmbH ist Verantwortlicher für diese Website und hat als Anbieter eines Teledienstes zu Beginn Ihres Besuches über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu unterrichten. Diese Inhalte müssen dabei für Sie jederzeit verfügbar sein. 

Wir legen größten Wert auf die Sicherheit Ihrer Daten und die Einhaltung datenschutzrechtlicher Bestimmungen. Die Verarbeitung personenbezogener Daten unterliegt den Bestimmungen der derzeit geltenden europäischen und nationalen Gesetze. 

Wir möchten Ihnen mit nachfolgenden Datenschutzhinweisen aufzeigen, wie wir mit Ihren persönlichen Daten umgehen und wie Sie mit uns in Kontakt treten können:

FormMed HealthCare GmbH
Schönberger Weg 13
60488 Frankfurt am Main
Deutschland
Handelsregister-Nr.: HRB 128692
Geschäftsführer: Jan Herweijer, Steven Jongeneel, Dr. Roland Schmidt
Telefon: +49 69 76805698-22
E-Mail: Info@formmed.de

Unser Datenschutzbeauftragter:
Sven Lenz
Datenschutzkanzlei Lenz GmbH & Co. KG
Bahnhofstraße 50
87435 Kempten
Deutschland

Bei Fragen zum Datenschutz oder weiteren datenschutzrechtlichen Anliegen können Sie gerne eine E-Mail an das Datenschutz-Team senden: datenschutz@formmed.de

A. Allgemein

Zur besseren Verständlichkeit verzichten wir auf eine geschlechterspezifische Differenzierung. Im Sinne der Gleichbehandlung gelten entsprechende Begriffe für alle Geschlechter. Was die verwendeten Begrifflichkeiten wie z. B. „personenbezogene Daten“ oder deren „Verarbeitung“ bedeuten, kann Art. 4 DSGVO entnommen werden.

Zu den im Rahmen dieser Webseite verarbeiteten personenbezogenen Daten gehören:
- Bestandsdaten (z.B. Name und Adressen von Kunden)
- Vertragsdaten (z.B. in Anspruch genommene Leistungen, Zahlungsinformationen)
- Nutzungsdaten (z.B. besuchte Seiten unserer Webseite) und
- Inhaltsdaten (z.B. Eingaben in Online-Formulare)

B. Spezifisch

Datenschutzhinweise

Wir gewährleisten, dass wir Ihre anfallenden Daten lediglich im Zusammenhang mit der Abwicklung Ihrer Anfragen verarbeiten sowie zu internen Zwecken als auch um von Ihnen abgefragte Leistungen zu erbringen oder Inhalte bereitzustellen.

Grundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur unter Einhaltung der einschlägigen Datenschutzbestimmungen und aufgrund folgender Rechtsgrundlagen:

- Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b) DSGVO (z.B. zur Durchführung der Bestellung im Webshop)
- Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen gem. Art. 6 Abs. 1 lit. c) DSGVO
- Einwilligung gem. Art. 6 Abs. 1 lit. a) und Art. 7 DSGVO (z.B. Einwilligung zur Zusendung unseres Newsletters)
- Verarbeitung zur Wahrung unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f) DSGVO (z.B. Zusendung von Werbung an Bestandskunden).

Datenübermittlung an Dritte

Wir weisen darauf hin, dass eine Datenübermittlung an Dritte stattfindet.

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben Ihre Daten nur dann weiter, wenn dies z. B. für Vertragszwecke erforderlich ist oder auf Grundlage berechtigter Interessen am wirtschaftlichen und effektiven Betrieb unseres Geschäftsbetriebes.

Sofern wir Subunternehmer einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.

Datenübermittlung an ein Drittland oder eine internationale Organisation

Als Drittland sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist. Dies umfasst grundsätzlich alle Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums. 

Durch den Einsatz diverser Dienste auf unserer Website/in unserem Webshop (Beschreibung siehe unten), findet eine Datenübermittlung an ein Drittland oder eine internationale Organisation statt.

Berücksichtigt hierbei wird der Angemessenheitsbeschluss der EU-Kommission. Dieser besagt, dass es sich um ein sicheres Drittland oder eine sichere internationale Organisation handelt, die ein angemessenes Schutzniveau bietet. 

Für Datenübermittlung in die USA gilt: Seit Juli 2023 existiert ein Angemessenheitsbeschluss der EU-Kommission (Data Privacy Framework), welches die USA als ein Drittland mit einem der EU vergleichbaren Datenschutzniveau ausweist. Der Angemessenheitsbeschluss kann nunmehr als Grundlage für Datenübermittlungen an zertifizierte Organisationen in den USA dienen. 

Die eingesetzten US-Dienste haben die Zertifizierung im Rahmen des Data Privacy Framework. Details dazu finden Sie bei den einzelnen Diensten. Es besteht dennoch das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken, verarbeitet werden. Derzeit gibt es keine Rechtsmittel gegen diese Praxis vorzugehen.

Speicherdauer Ihrer personenbezogenen Daten

Wir halten uns an die Grundsätze von Datensparsamkeit und Datenvermeidung. Das bedeutet, wir speichern Ihre Daten nur so lange, um die vorgenannten Zwecke zu erfüllen oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen festlegen. Entfällt der jeweilige Zweck bzw. nach Ablauf der entsprechenden Fristen werden Ihre Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt bzw. gelöscht.

Kontaktaufnahme

Im Rahmen der elektronischen Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten verarbeitet. Die von Ihnen gemachten Angaben werden ausschließlich zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. 

Gerne möchten wir Ihnen hierzu die Rechtgrundlage nennen: 

 - Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen Art. 6 Abs. 1 lit. b) DSGVO 

Wir weisen Sie darauf hin, dass E-Mails auf dem Übertragungsweg unbefugt und unbemerkt mitgelesen oder verändert werden können. Weiterhin machen wir Sie darauf aufmerksam, dass wir eine Software zur Filterung von unerwünschten E-Mails (Spam-Filter) einsetzen. Durch den Spam-Filter können E-Mails abgewiesen werden, wenn diese durch bestimmte Merkmale fälschlicherweise als Spam identifiziert wurden.

Welche Rechte haben Sie?

a) Auskunftsrecht
Sie haben das Recht, sich eine unentgeltliche Auskunft über Ihre gespeicherten Daten einzuholen. Auf Anforderung teilen wir Ihnen in schriftlicher Form mit, welche personenbezogenen Daten wir von Ihnen gespeichert haben. Dies beinhaltet ebenfalls die Herkunft und die Empfänger Ihrer Daten sowie den Zweck der Datenverarbeitung.

b) Recht auf Berichtigung
Sie haben das Recht, Ihre bei uns gespeicherten Daten bei Unrichtigkeit berichtigen zu lassen. Hierbei können Sie eine Einschränkung der Verarbeitung, z. B. bei Bestreiten der Richtigkeit Ihrer personenbezogenen Daten, verlangen.

c) Recht auf Sperrung
Des Weiteren können Sie Ihre Daten sperren lassen. Damit eine Sperrung Ihrer Daten jederzeit berücksichtigt werden kann, müssen diese Daten zu Kontrollzwecken in einer Sperrdatei vorgehalten werden.

d) Recht auf Löschung
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Soweit eine solche Verpflichtung besteht, sperren wir Ihre Daten auf Wunsch. Liegen die entsprechenden gesetzlichen Voraussetzungen vor, werden wir auch ohne Vorliegen Ihres Verlangens Ihre personenbezogenen Daten löschen.

e) Recht auf Datenübertragbarkeit
Sie sind berechtigt, von uns die Bereitstellung der uns übermittelten personenbezogenen Daten in einem Format zu verlangen, welches die Übermittlung an eine andere Stelle erlaubt.

f) Beschwerderecht bei einer Aufsichtsbehörde
Sie haben die Möglichkeit, sich mit einer Beschwerde an eine der Datenschutzaufsichtsbehörden zu wenden.

Die für uns zuständige Datenschutzbehörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden Deutschland
Telefon: +49 611 1408-0
Telefax: +49 611 1408-900

Das Beschwerdeformular können Sie über folgenden Link öffnen: https://datenschutz.hessen.de/service/beschwerde-uebermitteln

Hinweis: Eine Beschwerde ist auch an jede Datenschutzaufsichtsbehörde innerhalb der EU möglich zu richten.

g) Widerspruchsrecht
Sie haben jederzeit die Möglichkeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten gemäß Art. 6 Abs. 1 Buchstaben e) und f) zu widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. 

Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle eines solchen Widerspruches werden wir Ihre personenbezogenen Daten nicht mehr für die Zwecke der Direktwerbung verarbeiten. Hierzu genügt es, uns eine entsprechende E-Mail zu senden.

h) Widerrufsrecht
Sie haben jederzeit die Möglichkeit, die von Ihnen erteilte Einwilligung in die Verarbeitung Ihrer Daten mit Wirkung für die Zukunft ohne Angabe von Gründen zu widerrufen. Durch den Wider-ruf entstehen Ihnen keinerlei Nachteile. Hierzu genügt es, uns eine entsprechende E-Mail zu senden.

Ein solcher Widerruf berührt allerdings nicht die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. a) DSGVO.

Um Ihre Betroffenenrechte geltend zu machen, senden Sie uns eine E-Mail an eine der oben genannten Mailadressen.

Schutz Ihrer personenbezogenen Daten

Wir treffen vertragliche, technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik, um sicherzustellen, dass die Datenschutzgesetze eingehalten werden und um somit die verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server. Hierzu wird eine 256-bit-SSL (AES 256) Verschlüsselungstechnik eingesetzt.

Dabei werden Ihre personenbezogenen Daten im Rahmen folgender Punkte geschützt (Auszug):

a) Wahrung der Vertraulichkeit Ihrer personenbezogenen Daten
Um die Vertraulichkeit Ihrer bei uns gespeicherten Daten zu wahren, haben wir verschiedene Maßnahmen zur Zutritts-, Zugangs- und Zugriffskontrolle getroffen.

b) Wahrung der Integrität Ihrer personenbezogenen Daten
Um die Integrität Ihrer bei uns gespeicherten Daten zu wahren, haben wir verschiedene Maßnahmen zur Weitergabe- und Eingabekontrolle getroffen.

c) Wahrung der Verfügbarkeit Ihrer personenbezogenen Daten
Um die Verfügbarkeit Ihrer bei uns gespeicherten Daten zu wahren, haben wir verschiedene Maßnahmen zur Auftrags- und Verfügbarkeitskontrolle getroffen.

Die im Einsatz befindlichen Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Trotz dieser Vorkehrungen können wir aufgrund der unsicheren Natur des Internets nicht die Sicherheit Ihrer Datenübertragung zu unserer Webseite garantieren. Aufgrund dessen erfolgt jegliche Datenübertragung durch Sie auf Ihr eigenes Risiko.

Schutz Minderjähriger

Persönliche Informationen dürfen Personen, die das 16. Lebensjahr noch nicht vollendet haben, uns nur dann zur Verfügung stellen, wenn das ausdrückliche Einverständnis der Erziehungsbe-rechtigten vorliegt. Diese Daten werden entsprechend dieser Datenschutzhinweise verarbeitet.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sog. Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Grundlage für die Datenverarbeitung ist gemäß Art. 6 Abs. 1 lit. f) DSGVO unser berechtigtes Interesse.

Verarbeitung Ihrer Daten in unserem Online-Shop

Verarbeitung Ihrer Daten in unserem Online-Shop Unsere Website verwendet das Shopsystem Shopware 6 der shopware AG (Ebbinghoff 10, 48624 Schöppingen, Deutschland). Im Folgenden erläutern wir die spezifische Verarbeitung personenbezogener Daten durch Shopware 6 bei der Nutzung unseres Online-Shops. 

Beim Besuch unseres Webshops verarbeitet Shopware 6 automatisch technische Informationen zur Gewährleistung der Funktionsfähigkeit und Sicherheit der Website: 

• IP-Adresse (in anonymisierter Form) 
• Browsertyp und Browserversion 
• Betriebssystem 
• Referrer URL (die zuvor besuchte Seite) 
• Datum und Uhrzeit der Anfrage 
• Session-IDs und Cookies für die Sitzungsverwaltung 

Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionalität des Shops). 

Zur Abwicklung von Bestellungen und zur Verwaltung von Kundenkonten werden folgende personenbezogene Daten verarbeitet: 

• Name, Vorname 
• E-Mail-Adresse 
• Rechnungs- und Lieferadresse 
• Telefonnummer (falls angegeben) 
• Zahlungsinformationen 
• Bestellhistorie 

Shopware 6 verarbeitet im Rahmen der Durchführung von Bestellungen außerdem Zahlungsdaten, um Kaufverträge abzuwickeln. Dazu werden Ihre Zahlungsinformationen an den von Ihnen gewählten Zahlungsdienstleister übermittelt. Je nach Zahlungsmethode kann dies Folgendes umfassen: 

• Bankverbindung (IBAN, BIC) oder Kreditkartendaten 
• Transaktionsdaten (Zahlungsstatus, Referenznummer, Betrag) 
• Wirtschaftlich Berechtigter (bei Firmenkunden können steuerrechtliche Daten angefordert werden).

Beteiligte Zahlungsanbieter können sein (je nach Auswahl und Integration): 

• PayPal (PayPal (Europe) S.à r.l. et Cie, Luxemburg) 
• Mollie B.V., Amsterdam, Niederlande 

Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ggf. Art. 6 Abs. 1 lit. f DSGVO (Interesse an Betrugsschutz und Missbrauchserkennung). 

Shopware 6 speichert Sitzungsinformationen, um den Warenkorb und aktuelle Nutzeraktionen zu verwalten. Dazu setzt Shopware folgende Arten von Cookies: 

• Essenzielle Cookies: Speichert den Anmelde- und Warenkorbinhalt 
• Session-IDs: Zur Identifikation wiederkehrender Sitzungen 
• Tracking-Cookies (falls aktiviert): Analyse des Kaufverhaltens 
• Die Verwendung von nicht-essenziellen Cookies (z. B. für Marketing und Tracking) erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). 

Bei der Nutzung unseres Kontaktformulars oder bei Support-Anfragen verarbeitet Shopware 6 folgende Daten: 

• Name, E-Mail-Adresse 
• Anfrage- bzw. Nachrichteninhalt 
• Betreff der Anfrage 
• Metadaten (z. B. IP-Adresse, Zeitpunkt der Anfrage) 

Rechtsgrundlage: Je nach Zweck Art. 6 Abs. 1 lit. b DSGVO (zur Beantwortung von Kundenanfragen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). 

Datenweitergabe: 

• Zahlungsabwicklung: Weitergabe an den gewählten Zahlungsanbieter (siehe Abschnitt Zahlungsabwicklung) 
• Versandabwicklung: Übermittlung von Versanddaten an Logistikdienstleister (z. B. DHL, DPD, UPS) 
• Steuern und Buchhaltung: Gesetzlich erforderliche Weitergabe an Steuer- und Finanzbehörden 
• Marketing & Analyse (nur mit Einwilligung): Weitergabe anonymisierter/aggregierter Daten für Shop-Optimierung 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung und gesetzliche Verpflichtung). 

Es erfolgt keine Datenübertragung in Drittländer ohne Ihr Wissen und Ihre ausdrückliche Einwilligung.

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke notwendig ist, im Einzelnen können dies sein:

Nach Ablauf der Speicherdauer werden Ihre Daten sicher gelöscht oder anonymisiert. 

Weitergabe Ihrer Daten an Versanddienstleister 

Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist. 

Die Zustellung der Ware erfolgt durch die Transportdienstleister DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) oder DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg). Sofern Sie uns während des Bestellprozesses Ihre Einwilligung erteilt haben, geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an DHL weiter. Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an DHL weiter. Die Weitergabe erfolgt nur, sofern dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit DHL bzw. die Lieferankündigung nicht möglich. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber uns oder gegenüber dem Transportdienstleister DHL widerrufen werden.

Einsatz von Endereco zur Adressvalidierung

Wir nutzen auf unserer Website den Service „Endereco“ der Endereco GmbH (Balthasar-Neumann-Straße 4b, 97236 Randersacker, Deutschland) zur Adressvalidierung im Rahmen des Kaufvorgangs, um sicherzustellen, dass von Ihnen eingegebene Adressdaten korrekt sind. Dies dient der Vermeidung von Fehllieferungen und Versandproblemen.

Im Rahmen des Bestellprozesses werden die von Ihnen eingegebenen Adressdaten (z. B. Straße, Hausnummer, Postleitzahl, Ort, Land) an Endereco übermittelt. Dort wird überprüft, ob die Adresse existiert oder ob möglicherweise Schreibfehler, unvollständige Angaben oder fehlerhafte Postleitzahlen vorliegen. Die Adressvalidierung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt darin, die Qualität der Adressdaten sicherzustellen, Fehllieferungen zu vermeiden und den Versandprozess zu optimieren.

Die an Endereco übermittelten Daten werden nur zur Validierung verarbeitet und nicht gespeichert. Eine dauerhafte Speicherung oder Weiterverarbeitung der Adressdaten durch Endereco erfolgt nicht. Darüber hinaus werden keine weiteren personenbezogenen Daten, wie Bestellungen oder Zahlungsinformationen, an Endereco weitergegeben.

Endereco verarbeitet die übermittelten Daten ausschließlich in der EU unter Einhaltung der geltenden Datenschutzvorschriften.

Weitere Informationen zur Datenverarbeitung durch Endereco finden Sie in der Datenschutzerklärung von Endereco: https://www.endereco.de/datenschutz

Integration des Trusted Shops Trustbadge / sonstiger Widgets 

Wir nutzen auf unserer Website das Trusted Shops Trustbadge, um unser Gütesiegel sowie eventuelle Kundenbewertungen darzustellen und Besuchern nach einer Bestellung die Trusted Shops-Käuferschutzleistungen anzubieten. Beim Aufruf der Website wird automatisch eine Verbindung zu den Servern von Trusted Shops GmbH (Subbelrather Str. 15C, 50823 Köln, Deutschland) hergestellt. 

Hierbei werden folgende Zugriffsdaten erhoben: 

• Ihre IP-Adresse, 
• Datum und Uhrzeit des Abrufs, 
• übertragene Datenmenge, 
• die Quelle/Verweis, von der Sie auf unsere Seite gelangt sind, 
• Ihr verwendeter Browser und Betriebssystem. 

Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), die Seriosität und Vertrauenswürdigkeit unseres Online-Shops zu erhöhen sowie unser Angebot zu optimieren. Die Server-Logfiles werden spätestens sieben Tage nach Erhebung automatisch gelöscht. 

Wenn Sie eine Bestellung in unserem Webshop tätigen und in den Trusted Shops Käuferschutz oder eine Bewertung einwilligen, übermitteln wir unter Umständen personenbezogene Daten an Trusted Shops. Die Verarbeitung erfolgt dann je nach Fall auf einer der folgenden Rechtsgrundlagen: 

• Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO): Falls Sie sich für eine Nutzung der Trusted Shops Dienstleistungen (z. B. Käuferschutz oder Bewertungssystem) entscheiden, verarbeitet Trusted Shops Ihre E-Mail-Adresse, Bestellnummer und Bestelldetails, um Ihnen diese Schutz- oder Bewertungsleistungen bereitzustellen. 
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Trusted Shops kann Daten zur Transaktionssicherheit und zur Missbrauchsprävention verarbeiten. 
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie erhalten gegebenenfalls nach Ihrer Bestellung eine Einladung zur Bewertung Ihres Einkaufs per E-Mail. Diese erfolgt jedoch nur, wenn Sie zuvor ausdrücklich zugestimmt haben. 

Weitere Informationen zur Datenverarbeitung durch Trusted Shops finden Sie in deren Datenschutzerklärung unter: https://www.trustedshops.de/impressum/#datenschutz.

Speicherdauer: Die von Trusted Shops erhobenen Server-Logfiles werden spätestens nach sieben Tagen automatisch gelöscht. Daten, die in Zusammenhang mit einer Bestellung oder einer Bewertung erfasst wurden, werden ausschließlich nach Maßgabe der Trusted Shops Datenrichtlinien gespeichert.

Cookies

Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher Ihres Internetbrowsers gespeichert werden. Die Cookies ermöglichen z. B. das Wiedererkennen des Internetbrowsers. Die Dateien werden genutzt, um dem Browser zu helfen, durch die Website zu navigieren und um alle Funktionen vollumfänglich zu nutzen.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO gespeichert. Der Webseitenbetreiber hat ein berechtigtes Interesse an der Speicherung der Cookies zur technisch fehlerfreien und opti-malen Bereitstellung seiner Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in diesen Datenschutzhinweisen gesondert behandelt.

Wir können demnach Cookies auf Ihrem Gerät speichern, wenn diese für den Betrieb unserer Webseite unbedingt notwendig sind. Für alle anderen Cookie-Typen benötigen wir Ihre Erlaubnis. Unsere Webseite verwendet unterschiedliche Cookie-Typen. Einige Cookies werden von Drittparteien platziert, die auf unseren Seiten eingesetzt werden.

Sie können Ihre Einwilligung jederzeit auf unserer Webseite ändern oder widerrufen. Bitte geben Sie Ihre Einwilligungs-ID und das Datum an, wenn Sie uns bezüglich Ihrer Einwilligung kontaktieren.

Cookie-Consent-Tool

Auf unserer Website nutzen wir den Dienst Cookiebot der Usercentrics A/S (Havnegade 39, 1058 Kopenhagen, Dänemark), um Sie über die Nutzung von Cookies zu informieren und Ihre Einwilligungen rechtskonform zu verwalten.

Dafür werden Cookies gesetzt, um Ihre Einwilligungen zu erfassen und zu speichern. Dabei werden folgende Daten verarbeitet: 

• Ihre IP-Adresse (in anonymisierter Form) 
• Datum und Uhrzeit Ihrer Einwilligung 
• Browser-Informationen 
• Eine anonyme, zufällige Kennung 
• Die Einwilligungsstatus-Daten (welche Cookies Sie akzeptiert oder abgelehnt haben). 

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen und gesetzeskonformen Cookie-Verwaltung). 

Ihre Einwilligungsdaten werden für 12 Monate gespeichert und anschließend automatisch gelöscht. 

Cookiebot speichert Ihre Daten innerhalb der Europäischen Union und gibt diese nicht an Dritte weiter. Sie können Ihre Einwilligung zu den auf der Website eingesetzten Diensten jederzeit ändern oder widerrufen, indem Sie hier Ihre Cookie-Einstellungen anpassen. 

Weitere Informationen zur Datenverarbeitung durch Cookiebot finden Sie in den Datenschutzhinweisen von Usercentrics A/S: https://www.cookiebot.com/de/privacy-policy/.

Website-Hosting

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: ScaleCommerce GmbH (Horstweg 24, 14059 Berlin, Deutschland).

Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Es findet eine Datenübermittlung an ein Drittland (hier USA) oder eine internationale Organisation statt. Seit Juli 2023 existiert ein Angemessenheitsbeschluss der EU-Kommission (Data Privacy Framework), welches die USA als ein Drittland mit einem der EU vergleichbaren Datenschutzniveau ausweist. Der Angemessenheitsbeschluss kann nunmehr als Grundlage für Datenübermittlungen an zertifizierte Organisationen in den USA dienen. Ausweislich der vom US Department of Commerce veröffentlichten Liste der zertifizierten Unternehmen, ist die Google LLC als zertifiziertes Unternehmen gelistet.

Einsatz von Google Diensten auf unserer Seite

Wir nutzen auf unserer Website die Dienste von Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland).

Alle beschriebenen Verarbeitungen im Rahmen des Einsatzes von Google Diensten erfolgen ausschließlich aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG. Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diese Dienste bitte über das auf der Website bereitgestellte „Cookie-Consent-Tool“.

- Wir haben mit Google einen sog. Auftragsverarbeitungsvertrag abgeschlossen, durch den Google dazu verpflichtet ist, die Daten unserer Website-Nutzer zu schützen und nicht an Dritte weiterzugeben.

Zur Gewährleistung der Einhaltung des europäischen Datenschutzniveaus auch bei der etwaigen Übermittlung von Daten aus der EU bzw. dem EWR in die USA und den möglichen weiteren Verarbeitungen dort beruft sich Google auf die sog. Standardvertragsklauseln der Europäischen Kommission, die wir mit Google vertraglich vereinbart haben.

Seit Juli 2023 existiert ein Angemessenheitsbeschluss der EU-Kommission (Data Privacy Framework), welches die USA als ein Drittland mit einem der EU vergleichbaren Datenschutzniveau ausweist. Der Angemessenheitsbeschluss kann nunmehr als Grundlage für Datenübermittlungen an zertifizierte Organisationen in den USA dienen. Ausweislich der vom US Department of Commerce veröffentlichten Liste der zertifizierten Unternehmen, ist die Google LLC als zertifiziertes Unternehmen gelistet.

Weitere rechtliche Hinweise zu Google, einschließlich einer Kopie der genannten Standardver-tragsklauseln, finden Sie unter https://policies.google.com/privacy?hl=de&gl=de und unter https://policies.google.com/technologies/partner-sites.

Folgende Google Dienste sind auf unserer Website eingesetzt:

Google Analytics 4

Wir nutzen auf unserer Website Google Analytics 4, mit dem die Nutzung von Websites analysiert werden kann.

In der von uns genutzten Version werden sog. "Cookies" eingesetzt. Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Nutzung einer Website er-möglichen. Die durch Cookies erfassten Informationen über Ihre Nutzung der Website werden in der Regel an einen Server von Google übermittelt und dort gespeichert und verarbeitet. Eine Übermittlung von Informationen an die Server des Unternehmens Google LLC mit Sitz in den USA kann dabei nicht ausgeschlossen werden. Die Google LLC verarbeitet die Daten für eigene Zwecke und verwendet diese womöglich, um die Informationen zu einem umfassenden Profil über Sie zusammenzuführen.

Die von Ihrem Endgerät übermittelte IP-Adresse wird standardmäßig und automatisch stets nur in anonymisierter Weise erhoben und verarbeitet, so dass eine direkte Personenbeziehbarkeit der erfassten Informationen ausgeschlossen ist. Google kürzt dazu die IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union (EU) oder von anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) um die letzten Stellen.

Durch den Einsatz von Google Analytics auf unserer Website werden umfangreiche Informationen genutzt, um das Nutzerverhalten auf unserer Website auszuwerten, um Berichte (Reports) über Ihre Website-Aktivitäten bzw. Ihr Nutzungsverhalten zusammenzustellen und um weitere mit Ihrer Website-Nutzung und der Internetnutzung verbundene Dienstleistungen uns gegen-über zu erbringen. Des Weiteren werden über die Funktion „demografischen Merkmale“ Statistiken mit Aussagen über Alter, Geschlecht und Interessen von Website-Nutzern auf Basis einer Auswertung von interessenbezogener Werbung und unter Hinzuziehung von Drittanbieterinformationen erhoben. Diese dienen dem Zweck, dass wir zielgruppenorientierte Marketingmaßnahmen ausspielen können. Die so erhobenen Daten können jedoch keiner bestimmten Person und somit auch nicht Ihnen persönlich zugeordnet werden.

Wir nutzen als Erweiterung von Google Analytics 4 auch die Funktion „UserIDs“.

Durch die Vergabe von individuellen UserIDs können wir geräteübergreifende Berichte (Reports) durch Google erstellen lassen (sog. „Cross Device Tracking“). Falls Sie also durch Ihre Registrierung auf dieser Website ein persönliches Konto eingerichtet haben und mit Ihren dies-bezüglichen Anmeldedaten in Ihrem persönlichen Konto auf verschiedenen Endgeräten angemeldet sind, wird Ihr Nutzerverhalten auch geräteübergreifend analysiert. Die auf diese Weise erfassten Daten zeigen unter anderem, auf welchem Endgerät Sie das erste Mal auf eine Anzeige geklickt haben und auf welchem Endgerät die diesbezügliche Conversion erfolgt ist.

Wir nutzen als Erweiterung von Google Analytics 4 auch der Dienst Google Signals.

Mit Google Signals können wir ebenfalls geräteübergreifende Berichte (Reports) durch Google erstellen lassen (sog. „Cross Device Tracking“). Sofern Sie in Ihrem Google-Konto die „personalisierten Anzeigen“ aktiviert und Ihre internetfähigen Endgeräte mit Ihrem Google-Konto verknüpft haben, kann Google das Nutzungsverhalten geräteübergreifend analysieren und hierauf basierende Datenbankmodelle erstellen. Die Daten zeigen unter anderem, auf welchem Endgerät Sie das erste Mal auf eine Anzeige geklickt haben und auf welchem Endgerät die diesbezügliche Conversion erfolgt ist. Wir erhalten hierbei lediglich auf Basis von Google Signals erstellte Statistiken. Sie haben die Möglichkeit, die Funktion „personalisierte Anzeigen“ in den Einstellungen Ihres Google-Kontos zu deaktivieren und damit die geräteübergreifende Analyse im Zusammenhang mit Google Signals abzustellen.

Die im Rahmen der Nutzung von Google Analytics 4 erfassten Daten werden für 2 Monate aufbewahrt und anschließend gelöscht.

Google Ads Conversion Tracking

Wir nutzen auf dieser Website das Online-Werbeprogramm "Google Ads" und im Rahmen von Google Ads das Conversion-Tracking. Durch den Einsatz von Google Ads können wir mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere Angebote aufmerksam machen und auch den Erfolg dieser Werbekampagne messen. Dies tun wir, um Ihnen auf Sie zugeschnittene Werbung anzeigen zu können.

Klickt ein Nutzer auf eine von Google geschaltete Ads-Anzeige, so wird auf seinem Endgerät ein Cookie (kleine Textdatei) für das Conversion-Tracking auf Ihrem Endgerät gesetzt. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Durch das Cookie können wir mit Hilfe von Google erkennen, dass der Nutzer über das Anklicken der Anzeige auf unsere Seite weitergeleitet wurde.

Cookies können somit nicht über die Websites von Google Ads-Kunden hinaus nachverfolgt werden. Mit den erhobenen Informationen werden Conversion-Statistiken erstellt und die uns Auskunft geben über die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Google Ads Remarketing

Unsere Website nutzt die Funktionen von Google Ads Remarketing. Damit werben wir für diese Website in den Google-Suchergebnissen, sowie auf Dritt-Websites.

Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts, welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessensbasierte Werbung ermöglicht.

Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet- und App-Browserverlauf von Google mit ihrem Google-Konto verknüpft wird und Informationen aus ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die sie im Web betrachten. Sind sie in diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden.

Details zu den durch Google Ads Remarketing angestoßenen Verarbeitungen und zum Umgang Googles mit Daten von Websites finden Sie hier: https://policies.google.com/technologies/partner-sites.

Google TAG Manager

Wir verwenden den Dienst namens Google Tag Manager. Dies ist ein Hilfsdienst und verarbeitet selbst personenbezogenen Daten nur zu technisch notwendigen Zwecken. Der Google Tag Manager sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu.

Meta-Pixel für die Erstellung von Custom Audiences mit erweitertem Datenabgleich

- Innerhalb unseres Onlineangebotes wird das sog. "Meta-Pixel" des sozialen Netzwerkes Facebook im Modus des erweiterten Datenabgleichs eingesetzt, welches von der Meta Platforms Ireland Ltd. (4 Grand Canal Quare, Dublin 2, Irland), ("Facebook“) betrieben wird.

Wenn ein Nutzer auf eine bei Facebook ausgespielte Werbeanzeige klickt, wird der URL unserer verknüpften Seite durch das Meta-Pixel ein Zusatz angefügt. Sodann wird dieser URL-Parameter nach Weiterleitung in den Browser des Nutzers durch Setzen eines Cookies von unserer Webseite ergänzt. Zusätzlich werden von diesem Cookie spezifische Kundendaten wie beispielsweise die Mailadresse, die wir auf unserer mit der Facebook-Anzeige verknüpften Webseite bei Vorgängen wie Kaufabschlüssen, Kontoanmeldungen oder Registrierungen sammeln, erfasst (erweiterter Datenabgleich). Das Cookie wird vom Meta-Pixel ausgelesen und ermöglicht so eine Weiterleitung der Daten, inklusive der spezifischen Kundendaten, an Meta.

Mit Hilfe des Meta-Pixels mit erweitertem Datenabgleich ist es Meta möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") genau zu bestimmen. Wir können dadurch die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, welche wir an Meta übermitteln (sog. „Custom Audiences“).

Wir möchten durch den Einsatz des Pixels ebenfalls sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. So können wir weiter die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auswerten, indem wir nachvollziehen, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“). Wir können somit die Effektivität unserer Werbekampagnen besser messen, indem wir mehr zugeordnete Conversions erfassen.

Alle übermittelten Daten werden von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook- Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann. Die Daten können Facebook sowie dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen. Wir haben zu diesem Zweck mit Meta einen Vertrag zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO abgeschlossen.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 TDDDG.

Die durch das Meta-Pixel erzeugten Informationen werden in der Regel an einen Server von Meta übertragen und dort gespeichert, hierbei kann es auch zu einer Übermittlung an die Server der Meta Inc. in den USA kommen. Seit Juli 2023 existiert ein Angemessenheitsbeschluss der EU-Kommission (Data Privacy Framework), welches die USA als ein Drittland mit einem der EU vergleichbaren Datenschutzniveau ausweist. Der Angemessenheitsbeschluss kann nunmehr als sog. geeignete Garantie gemäß Art. 45 DSG-VO für Datenübermittlungen an zertifizierte Organisationen in den USA dienen. Ausweislich der vom US Department of Commerce veröffentlichten Liste der zertifizierten Unternehmen, ist die Meta Inc. als zertifiziertes Unternehmen gelistet.

Sie können jederzeit der Speicherung und Auswertung der Daten durch Meta widersprechen. Klicken Sie einfach auf Cookie-Einstellungen und schieben im Cookie-Banner den Regler der Cookie-Kategorie "Marketing" nach links. Anschließend klicken Sie auf den Button „Auswahl akzeptieren“.

Newsletter/Bestandskundenwerbung

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Hierzu werden personenbezogene Daten erhoben. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer evtl. Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Diese Daten werden von uns zu eigenen Werbezwecken in Form des E-Mail-Newsletters genutzt, sofern Sie darin ausdrücklich eingewilligt haben.

Für den Versand des Newsletters verwenden wir das sog. Double-Opt-in Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail-Newsletter zusenden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Versand des Newsletters einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden, durch Klick auf den entsprechenden Link zu bestätigen, dass Sie künftig den Newsletter erhalten wollen.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO. Bei der Anmeldung zum Newsletter speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können.

Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an uns, E-Mail Info@formmed.de, abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Newsletter-Verteiler gelöscht und in einer Sperrdatei zur Sicherstellung des Widerrufs aufgenommen.

Wir nutzen die Kontaktdaten unserer Bestandskunden (z. B. Name, Adresse, E-Mail-Adresse), um mittels E-Mail- oder postalischer Werbung über unsere Produkte und Dienstleistungen zu informieren. Diese Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Satz 1 lit. f DSGVO (berechtigtes Interesse) sowie – im Falle von Werbemaßnahmen per E-Mail – gemäß den Vorgaben des § 7 Absatz 3 UWG. Unser berechtigtes Interesse besteht darin, relevante Angebote zu unterbreiten und eine langfristige Kundenbeziehung zu pflegen.

Die personenbezogenen Daten werden nur so lange gespeichert, wie es für den genannten Zweck erforderlich ist (Bestand der Kundenbeziehung) oder Sie nicht der Nutzung widersprochen haben.

Sie haben jederzeit das Recht, der Nutzung Ihrer Daten zu Werbezwecken zu widersprechen. Dies können Sie formlos tun, indem Sie uns auf den oben genannten Kontaktmöglichkeiten kontaktieren. Nach Eingang Ihres Widerspruchs werden wir Ihre Daten nicht mehr zu Werbezwecken verwenden.

Soziale Netzwerke

Wir unterhalten neben diesem Onlineangebot auch Präsenzen in unterschiedlichen sozialen Medien, welche Sie über entsprechende Schaltflächen auf unserer Webseite erreichen können. Wenn Sie eine solche Präsenz besuchen, werden ggf. personenbezogene Daten an den Anbieter des sozialen Netzwerks übermittelt. Es ist möglich, dass neben der Speicherung der von Ihnen in diesem sozialen Medium konkret eingegebenen Daten auch weitere Informationen von dem Anbieter des sozialen Netzwerks verarbeitet werden.

Weitere Informationen erhalten Sie in unseren Datenschutzhinweisen Social Media.

Änderung unserer Datenschutzhinweise

Wir behalten uns vor, unsere Datenschutzhinweise kurzfristig anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen oder um Änderungen unserer Leistungen umzusetzen. Dies kann bspw. die Einführung neuer Services betreffen. Für Ihren erneuten Besuch gelten dann die neuen Datenschutzhinweise.