Datenschutzerklärung

Die folgende Datenschutzerklärung ist ein Entwurf und muss vor der Veröffentlichung durch eine Rechtsberatung geprüft und freigegeben werden.

Cookie-Einstellungen

Über die folgende Schaltfläche können Sie Ihre Einwilligung in die Verwendung von Cookies und ähnlichen Technologien jederzeit anpassen oder widerrufen.

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei der Nutzung unseres Onlineshops und im Rahmen unserer Geschäftsbeziehung verarbeitet werden.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können oder die sich auf eine identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestell- und Zahlungsinformationen sowie Daten über die Nutzung unserer Website.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere nach Maßgabe der Datenschutz-Grundverordnung („DSGVO“), des Bundesdatenschutzgesetzes („BDSG“), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes („TDDDG“) und weiterer anwendbarer Datenschutzvorschriften.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

EDITH Medical Distribution GmbH
Hauptstraße 6
67697 Otterberg
Deutschland

Vertreten durch die Geschäftsführerin: Cornelia Edinger

Telefon: 0176 32699607
E-Mail: info@edith-medical.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Kategorien verarbeiteter Daten

• Stammdaten, etwa Name und Anrede;
• Kontaktdaten, etwa Anschrift, E-Mail-Adresse und Telefonnummer;
• Vertrags- und Bestelldaten, etwa bestellte Produkte, Bestellnummer, Bestellzeitpunkt, Rechnungs- und Lieferanschrift;
• Zahlungs- und Transaktionsdaten;
• Kommunikationsdaten und Inhalte von Anfragen;
• Kundenkonto- und Zugangsdaten;
• technische Verbindungs- und Nutzungsdaten, etwa IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, Referrer-URL, aufgerufene Seiten sowie Datum und Uhrzeit des Zugriffs;
• Cookie-, Einwilligungs- und Marketingdaten;
• Versand-, Zustellungs- und Retoureninformationen.

4. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen;
• § 25 Abs. 1 TDDDG für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen, sofern Sie hierzu eingewilligt haben;
• § 25 Abs. 2 TDDDG, soweit die Speicherung oder der Zugriff technisch unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Die jeweils einschlägige Rechtsgrundlage wird nachfolgend bei den einzelnen Verarbeitungen erläutert.

5. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder die Weitergabe auf einer anderen Rechtsgrundlage zulässig ist.

Empfänger können insbesondere sein:

• Hosting-, Cloud-, Domain- und IT-Dienstleister;
• Zahlungsdienstleister, Banken und Finanzinstitute;
• Versand-, Logistik- und Fulfillment-Dienstleister;
• E-Mail- und Newsletterdienstleister;
• Analyse-, Werbe- und Marketinganbieter;
• Steuerberater, Rechtsberater und Wirtschaftsprüfer;
• Behörden, Gerichte und sonstige öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt. Dienstleister, die eigene gesetzliche Aufgaben erfüllen oder selbst über Zwecke und Mittel der Verarbeitung entscheiden, können daneben als eigene Verantwortliche tätig werden.

6. Datenübermittlungen in Drittländer

Einige der eingesetzten Anbieter haben ihren Sitz oder Unterauftragnehmer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA. Dadurch kann es zu einer Verarbeitung personenbezogener Daten in sogenannten Drittländern kommen.

Eine Übermittlung erfolgt nur unter Beachtung der Art. 44 bis 49 DSGVO. Sie kann insbesondere gestützt werden auf:

• einen Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-U.S. Data Privacy Framework, sofern der betreffende US-Empfänger wirksam zertifiziert ist;
• die Standardvertragsklauseln der Europäischen Kommission;
• ergänzende technische und organisatorische Schutzmaßnahmen;
• Ihre ausdrückliche Einwilligung, sofern diese im Einzelfall erforderlich ist;
• eine sonstige gesetzlich vorgesehene Ausnahme.

Bei der Verarbeitung in Drittländern kann trotz der eingesetzten Schutzmechanismen nicht vollständig ausgeschlossen werden, dass Behörden des Drittlandes auf Daten zugreifen und Betroffenenrechte nur eingeschränkt durchgesetzt werden können.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Rechnungs-, Buchungs- und Vertragsunterlagen können aufgrund handels- und steuerrechtlicher Vorgaben regelmäßig sechs, acht oder in bestimmten Fällen zehn Jahre aufbewahrt werden. Die Fristen beginnen grundsätzlich mit dem Ende des Kalenderjahres, in dem der maßgebliche Vorgang abgeschlossen wurde.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern sie nicht noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. In diesem Fall kann die Speicherung bis zum Ablauf der einschlägigen Verjährungsfrist erfolgen.

Einwilligungsdaten können zum Nachweis einer ordnungsgemäß erteilten Einwilligung für die Dauer möglicher rechtlicher Ansprüche gespeichert werden.

8. Verschlüsselung und Datensicherheit

Unsere Website nutzt eine verschlüsselte SSL- beziehungsweise TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Darstellung „https://“ in der Adresszeile Ihres Browsers.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und unberechtigte Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, verschlüsselte Datenübertragung, Berechtigungskonzepte, Datensicherungen und regelmäßige Sicherheitskontrollen.

9. Bereitstellung der Website und Server-Protokolldaten

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Website angezeigt, sicher betrieben und gegen Angriffe geschützt werden kann.

Hierzu können gehören:

• IP-Adresse;
• Datum und Uhrzeit der Anfrage;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge;
• Zugriffsstatus und Fehlermeldungen;
• Browsertyp und Browserversion;
• Betriebssystem;
• Referrer-URL;
• Geräte- und Verbindungsinformationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der sicheren, stabilen und fehlerfreien Bereitstellung der Website, der Abwehr von Angriffen sowie der Aufklärung von Missbrauchs- und Sicherheitsvorfällen.

Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, sofern eine weitere Speicherung nicht aufgrund eines Sicherheitsvorfalls oder einer gesetzlichen Verpflichtung erforderlich ist.

10. Lovable und Lovable Cloud

Für die Entwicklung, technische Verwaltung und Bereitstellung unserer Website verwenden wir Leistungen von:

Lovable Labs Incorporated
1 Lincoln Street
Boston, MA 02111
USA

Europäischer Kontakt:
Lovable Labs AB
Regeringsgatan 25
111 53 Stockholm
Schweden

Lovable kann abhängig von der eingesetzten Konfiguration insbesondere IP-Adressen, Geräte- und Browserdaten, Protokolldaten, Nutzungsdaten sowie die über unsere Website eingegebenen Kunden-, Konto-, Kontakt- und Bestelldaten verarbeiten.

Bei Verwendung von Lovable Cloud können Daten auf der von Lovable eingesetzten Infrastruktur und bei Unterauftragnehmern, insbesondere Supabase, verarbeitet werden. Die Verarbeitung dient der Bereitstellung der Website, der Datenbank, der Authentifizierung, der Speicherung, der technischen Sicherheit und der Fehlerbehebung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung unseres Onlineshops und die Vertragsabwicklung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich des sicheren und wirtschaftlichen Betriebs unseres Onlineangebots.

Soweit Lovable in unserem Auftrag tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrages gemäß Art. 28 DSGVO. Für erforderliche Übermittlungen in die USA werden insbesondere die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen eingesetzt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Lovable.

11. Domainverwaltung und DNS über Webgo

Unsere Domain wird über folgenden Anbieter verwaltet:

webgo GmbH
Wendenstraße 8–12
20097 Hamburg
Deutschland

Webgo erbringt insbesondere Leistungen im Zusammenhang mit der Domainregistrierung, Domainverwaltung und gegebenenfalls der technischen DNS-Auflösung. Dabei können Vertrags- und Kontaktdaten sowie technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bereitstellung der Domain erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und zuverlässigen Erreichbarkeit unseres Onlineangebots.

Weitere Informationen finden Sie in der Datenschutzerklärung von Webgo.

12. Cookies, Local Storage und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien wie Local Storage, Session Storage, Pixel oder Tags. Diese können Informationen auf Ihrem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen.

Technisch erforderliche Technologien werden eingesetzt, um insbesondere folgende Funktionen bereitzustellen:

• Warenkorb und Bestellprozess;
• Anmeldung und Kundenkonto;
• Speicherung von Sitzungen;
• Sicherheits- und Betrugsprävention;
• Speicherung Ihrer Datenschutzeinstellungen;
• Lastverteilung und technische Fehlerbehebung.

Für technisch unbedingt erforderliche Technologien beruht der Zugriff auf § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse-, Komfort- und Marketingtechnologien werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über den dauerhaft erreichbaren Link „Cookie-Einstellungen“ im Footer unserer Website widerrufen oder geändert werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Wir speichern Ihre Einwilligungsentscheidung, um sie umsetzen und nachweisen zu können. Dabei können Einwilligungsstatus, Zeitpunkt, eine pseudonyme Kennung sowie technische Geräte- und Browserinformationen verarbeitet werden.

13. Onlineshop und Bestellabwicklung

Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir die für die Durchführung der Bestellung erforderlichen Daten. Hierzu können insbesondere gehören:

• Vor- und Nachname;
• Rechnungs- und Lieferanschrift;
• E-Mail-Adresse;
• Telefonnummer, soweit für Rückfragen oder die Zustellung erforderlich;
• bestellte Produkte und Bestellmenge;
• Bestellnummer, Bestellzeitpunkt und Bestellstatus;
• gewählte Zahlungsart;
• Zahlungs- und Transaktionsstatus;
• Versand-, Retouren- und Reklamationsinformationen;
• geschäftliche Angaben, sofern Sie als Unternehmen bestellen.

Die Verarbeitung erfolgt zur Bearbeitung der Bestellung, Zahlungsabwicklung, Lieferung, Rechnungsstellung, Bearbeitung von Rücksendungen, Gewährleistungsfällen und Kundenanfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Erfüllung steuer-, handels- oder verbraucherschutzrechtlicher Pflichten verarbeitet werden, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Maßnahmen zur Betrugsprävention, IT-Sicherheit und Durchsetzung oder Abwehr von Ansprüchen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben sind zur Durchführung der Bestellung erforderlich. Ohne diese Angaben kann die Bestellung nicht abgeschlossen werden.

14. Medizinisch geprägte Produkte und besondere Kategorien personenbezogener Daten

Abhängig von der Art eines bestellten Produkts kann die Produktauswahl im Einzelfall Rückschlüsse auf den Gesundheitszustand einer Person ermöglichen. Solche Informationen können als Gesundheitsdaten und damit als besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO einzustufen sein.

Wir verwenden entsprechende Informationen ausschließlich zur Durchführung der Bestellung, Lieferung, Bearbeitung von Rückfragen sowie zur Erfüllung gesetzlicher Pflichten. Eine Verwendung für personalisierte Werbung, die Bildung gesundheitsbezogener Interessenprofile oder eine Übermittlung gesundheitsbezogener Informationen an Werbeplattformen findet nicht statt.

Soweit für eine konkrete Verarbeitung zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich ist, erfolgt die Verarbeitung nur auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder einer anderen einschlägigen gesetzlichen Erlaubnis.

Bitte übermitteln Sie uns über Freitext- oder Kontaktfelder keine Diagnosen, Arztberichte, Medikationsangaben oder sonstigen Gesundheitsinformationen, sofern dies für Ihr Anliegen nicht unbedingt erforderlich ist.

15. Kundenkonto

Sie können gegebenenfalls ein Kundenkonto anlegen, um Bestellungen einzusehen, Adressen zu verwalten oder zukünftige Bestellungen zu vereinfachen.

Dabei verarbeiten wir insbesondere Name, E-Mail-Adresse, verschlüsselte Zugangsdaten, Anschriften, Bestellhistorie und Kontoeinstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestellen Sie ohne Anmeldung, legen wir nach erfolgreicher Zahlung automatisch ein Kundenkonto mit Ihrer E-Mail-Adresse, Ihrem Namen und Ihrer Lieferadresse an und ordnen Ihre Bestellung diesem Konto zu. Ist Ihre E-Mail-Adresse bereits registriert, wird die Bestellung Ihrem bestehenden Konto zugeordnet. Zur Aktivierung erhalten Sie eine E-Mail mit einem Link zum Festlegen Ihres Passworts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Bestellverwaltung). Sie können der Kontoanlage jederzeit widersprechen und die Löschung des Kontos verlangen.

Ihr Kundenkonto kann auf Anfrage gelöscht werden. Gesetzlich aufbewahrungspflichtige Bestell- und Rechnungsinformationen werden unabhängig von der Löschung des Kundenkontos bis zum Ablauf der gesetzlichen Fristen gesperrt aufbewahrt.

Bitte verwenden Sie ein sicheres Passwort und geben Sie Ihre Zugangsdaten nicht an Dritte weiter.

16. Versand und Lieferung

Zur Auslieferung einer Bestellung übermitteln wir die erforderlichen Daten an den mit der Lieferung beauftragten Versand- oder Logistikdienstleister. Hierzu gehören regelmäßig Name, Lieferanschrift, Bestell- oder Sendungsnummer und gegebenenfalls die E-Mail-Adresse oder Telefonnummer für eine Zustellankündigung.

Die Übermittlung von Name, Lieferanschrift und erforderlichen Versanddaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Eine Übermittlung der E-Mail-Adresse oder Telefonnummer für freiwillige Paketankündigungen und eine erweiterte Sendungsverfolgung erfolgt nur, wenn sie für die Zustellung erforderlich ist, Sie eingewilligt haben oder eine andere gesetzliche Grundlage besteht.

Der jeweils eingesetzte Versanddienstleister kann im Bestellprozess, in der Versandbestätigung oder über die Sendungsverfolgung mitgeteilt werden.

17. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Leistungen von Stripe. Je nach Vertrags- und Leistungsstruktur erfolgt die Verarbeitung insbesondere durch:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, D02 H210
Irland

Stripe kann insbesondere folgende Daten erhalten:

• Name und Kontaktdaten;
• Rechnungs- und gegebenenfalls Lieferanschrift;
• Bestellnummer und Transaktionsbetrag;
• gewählte Zahlungsmethode;
• Zahlungs-, Karten- oder Bankinformationen;
• IP-Adresse, Geräte- und Browserinformationen;
• Angaben zum Zahlungsstatus;
• Informationen zur Betrugs- und Risikoprüfung.

Die Datenübermittlung erfolgt zur Einleitung, Durchführung und Verbuchung der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Prüf- und Dokumentationspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig. Maßnahmen zur Verhinderung von Zahlungsbetrug und Zahlungsausfällen beruhen auf unseren beziehungsweise Stripes berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Stripe kann bei der Zahlungsabwicklung teilweise als unser Auftragsverarbeiter und teilweise als eigener Verantwortlicher tätig werden, insbesondere bei der Erfüllung regulatorischer Pflichten, der Betrugsprävention und der Zusammenarbeit mit Banken, Kartengesellschaften und weiteren Zahlungsnetzwerken.

Stripe kann Daten an verbundene Unternehmen, Banken, Kartenorganisationen, Zahlungsnetzwerke und technische Dienstleister weitergeben. Dabei kann es zu einer Verarbeitung außerhalb der EU oder des EWR kommen. Stripe verwendet hierfür nach eigenen Angaben anerkannte Übermittlungsmechanismen wie Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

18. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Bestellnummer sowie Inhalt und Zeitpunkt der Nachricht gehören.

Bezieht sich Ihre Anfrage auf einen Vertrag oder eine mögliche Bestellung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung und Dokumentation von Anfragen.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

19. E-Mail-Versand über Brevo

Für den Versand von Bestellbestätigungen, Zahlungsinformationen, Versandmitteilungen, Service-E-Mails und gegebenenfalls Newslettern verwenden wir Brevo. Der Dienst wird insbesondere angeboten durch:

Sendinblue France SAS/Brevo
17 rue Salneuve
75017 Paris
Frankreich

Für das deutsche Angebot kann außerdem die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, beteiligt sein.

Brevo kann insbesondere folgende Daten verarbeiten:

• Name und E-Mail-Adresse;
• Bestell- und Kundennummer;
• Inhalt und Zeitpunkt versendeter Nachrichten;
• Zustell- und Fehlermeldungen;
• IP-Adresse und technische Kommunikationsdaten;
• Anmelde-, Bestätigungs- und Abmeldeinformationen;
• bei aktivierter Erfolgsmessung Öffnungs- und Klickinformationen.

Der Versand vertragsbezogener E-Mails erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Zustellungs- und Fehlerprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Zustellung geschäftlicher Nachrichten.

Soweit Brevo in unserem Auftrag tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrages gemäß Art. 28 DSGVO. Brevo gibt an, die Hostingserver für seine Datenbanken innerhalb der Europäischen Union zu betreiben.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Brevo.

20. Newsletter

Sie können unseren Newsletter abonnieren. Hierfür verarbeiten wir grundsätzlich Ihre E-Mail-Adresse und, soweit freiwillig angegeben, Ihren Namen sowie Informationen zu Ihren Interessen.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Zur Dokumentation der Einwilligung speichern wir den Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Anmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Nachweis einer ordnungsgemäßen Einwilligung.

Soweit rechtlich zulässig, können wir Bestandskunden per E-Mail über eigene ähnliche Produkte informieren. Die datenschutzrechtliche Verarbeitung erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO unter Beachtung von § 7 Abs. 3 UWG. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Sofern eine Newsletter-Erfolgsmessung aktiviert ist, können Brevo und wir feststellen, ob eine Nachricht zugestellt oder geöffnet und welche Links angeklickt wurden. Hierzu können Zählpixel und individualisierte Links eingesetzt werden. Die Erfolgsmessung erfolgt nur, soweit sie von Ihrer Einwilligung umfasst ist, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an info@edith-medical.de abbestellen. Nach der Abmeldung wird Ihre Adresse aus dem aktiven Vertiler entfernt. Wir können Ihre E-Mail-Adresse in einer Sperrliste speichern, um weitere Newsletterzusendungen zu verhindern. Die Sperrlistenspeicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

21. Google Tag Manager

Wir verwenden gegebenenfalls den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der Verwaltung und Aussteuerung von Analyse- und Marketingtechnologien. Der Tag Manager erstellt nicht selbst die von den eingebundenen Diensten erzeugten Auswertungen, kann beim Aufruf jedoch technische Daten wie die IP-Adresse verarbeiten.

Der Google Tag Manager und die über ihn gesteuerten nicht erforderlichen Dienste werden nur nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

22. Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, welche Seiten häufig aufgerufen werden, wie Nutzer durch den Bestellprozess navigieren und ob technische oder inhaltliche Verbesserungen erforderlich sind.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse und ungefähre Standortinformationen;
• Geräte-, Browser- und Betriebssysteminformationen;
• Referrer-URL;
• besuchte Seiten;
• Interaktionen, Klicks und Scrollvorgänge;
• Sitzungsdauer;
• technische Ereignisse;
• pseudonyme Online-Kennungen;
• Herkunft eines Besuchs oder einer Werbekampagne;
• Bestell- und Conversion-Ereignisse, soweit zulässig konfiguriert.

Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Wir konfigurieren Google Analytics so, dass keine gesundheitsbezogenen Angaben, Freitexte, Zahlungsdaten oder Produktinformationen übertragen werden, aus denen sich ein Gesundheitszustand ableiten lässt. IP-Adressen werden nicht in unseren Analytics-Berichten angezeigt.

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten ist auf 14 Monate eingestellt. Aggregierte Berichte können länger gespeichert werden, sofern sie keinen Personenbezug mehr aufweisen.

Google kann Daten auch auf Servern der Google LLC in den USA oder bei weiteren verbundenen Unternehmen verarbeiten. Übermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses bei wirksamer Zertifizierung oder anhand von Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

23. Google Ads, Conversion-Tracking und Remarketing

Wir verwenden nach Ihrer Einwilligung Funktionen von Google Ads. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht uns, Werbeanzeigen in der Google-Suche und im Werbenetzwerk von Google anzuzeigen sowie den Erfolg unserer Werbekampagnen zu messen.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, können Cookies oder vergleichbare Kennungen gespeichert werden. Dadurch kann Google erkennen, ob eine Anzeige zu einem Websitebesuch, einer Anfrage oder einer Bestellung geführt hat.

Je nach Einwilligung und Konfiguration können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;
• Cookie- und Gerätekennungen;
• Browser- und Geräteinformationen;
• aufgerufene Seiten;
• Zeitpunkt und Herkunft des Besuchs;
• Anzeigen- und Kampagneninformationen;
• pseudonyme Conversion-Ereignisse;
• Bestellwert und Bestellstatus, soweit zulässig;
• Interaktionen mit unserer Website.

Google-Ads-Remarketing kann verwendet werden, um Besuchern unserer Website später interessenbezogene Werbung anzuzeigen. Eine solche Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung.

Sofern „erweiterte Conversions“ verwendet werden, können von Ihnen bereitgestellte Kontaktdaten in verschlüsselter beziehungsweise gehashter Form an Google übertragen werden. Auch gehashte Daten gelten als personenbezogene Daten. Eine solche Übermittlung erfolgt ausschließlich nach ausdrücklicher Einwilligung und nur, wenn die Funktion tatsächlich aktiviert ist.

Wir übermitteln keine Diagnosen, Gesundheitsangaben, Freitexte, Zahlungsdaten, konkreten Warenkorbinhalte oder Produktkennungen an Google, wenn daraus gesundheitliche Interessen oder ein Gesundheitszustand abgeleitet werden könnten.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Ihre persönlichen Einstellungen für Google-Werbung können Sie außerdem im Google Anzeigen-Center verwalten.

24. Meta Pixel, Meta Ads und Conversions API

Wir verwenden nach Ihrer Einwilligung Marketingtechnologien von Meta, insbesondere das Meta Pixel und gegebenenfalls die Meta Conversions API. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Das Meta Pixel ermöglicht uns, das Verhalten von Besuchern nachzuvollziehen, die über eine Werbeanzeige auf Facebook oder Instagram auf unsere Website gelangt sind. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen messen und Zielgruppen für Werbekampagnen bilden.

Die Meta Conversions API kann ergänzend genutzt werden, um zulässige Conversion-Ereignisse serverseitig an Meta zu übermitteln.

Je nach Einwilligung und Konfiguration können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;
• Browser- und Geräteinformationen;
• Cookie- und Werbekennungen;
• Referrer-URL;
• besuchte Seiten;
• Zeitpunkt und Art einer Interaktion;
• pseudonyme Ereignisse wie Seitenaufruf, Warenkorb oder Kauf;
• Kampagnen- und Anzeigeninformationen;
• Bestellwert und Bestellstatus, soweit zulässig.

Meta kann diese Informationen gegebenenfalls einem bestehenden Facebook- oder Instagram-Konto zuordnen und für eigene Werbe-, Sicherheits- und Messzwecke verarbeiten.

Soweit wir gemeinsam mit Meta über die Erhebung und Übermittlung von Ereignisdaten entscheiden, besteht für diesen Vorgang eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die weitere Verarbeitung durch Meta erfolgt in eigener Verantwortung von Meta. Betroffenenrechte können sowohl uns gegenüber als auch direkt gegenüber Meta geltend gemacht werden.

Wir konfigurieren Meta-Technologien so, dass keine Diagnosen, Freitexte, Zahlungsinformationen, Gesundheitsdaten, konkreten Warenkorbinhalte, Produktnamen oder URL-Bestandteile übertragen werden, aus denen sich gesundheitliche Interessen oder ein Gesundheitszustand ableiten lassen.

Rechtsgrundlagen für den Einsatz sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Meta-Technologien werden erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Meta kann Daten auch in den USA und anderen Drittländern verarbeiten. Die Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses bei wirksamer Zertifizierung oder anhand von Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

25. Präsenzen in sozialen Netzwerken

Wir können Unternehmensprofile auf sozialen Netzwerken wie Facebook und Instagram unterhalten. Wenn Sie unsere dortigen Profile besuchen oder mit ihnen interagieren, verarbeiten der jeweilige Plattformbetreiber und wir personenbezogene Daten.

Hierzu können öffentliche Profilinformationen, Kommentare, Nachrichten, Reaktionen und statistische Informationen über die Nutzung unserer Profile gehören.

Wir verarbeiten diese Daten zur Kommunikation mit Interessenten und Kunden sowie zur Außendarstellung unseres Unternehmens auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bei konkreten Vertrags- oder Bestellanfragen kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Die Plattformbetreiber können Nutzungsprofile erstellen und Daten für eigene Werbe- und Analysezwecke verarbeiten. Umfang und Dauer dieser Verarbeitung bestimmen die jeweiligen Plattformbetreiber.

26. Keine automatisierte Entscheidung durch uns

Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Zahlungs- und Plattformanbieter können im eigenen Verantwortungsbereich automatisierte Sicherheits-, Risiko- oder Betrugsprüfungen durchführen. Informationen hierzu finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

27. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist für den Abschluss und die Durchführung einer Bestellung erforderlich. Ohne die im Bestellprozess als Pflichtangaben gekennzeichneten Informationen können wir keinen Vertrag schließen, keine Zahlung abwickeln und keine Lieferung durchführen.

Die Bereitstellung von Daten für Newsletter, Analyse oder personalisierte Werbung ist freiwillig. Eine verweigerte oder widerrufene Einwilligung hat grundsätzlich keine Auswirkungen auf die Möglichkeit, unseren Onlineshop zu nutzen.

28. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerspruch gemäß Art. 21 DSGVO;
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: info@edith-medical.de

Zur Vermeidung einer unberechtigten Herausgabe personenbezogener Daten können wir einen angemessenen Nachweis Ihrer Identität verlangen.

29. Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Cookie- und Tracking-Einwilligungen können über den Link „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden. Newsletter-Einwilligungen können über den Abmeldelink in jeder Newsletter-E-Mail widerrufen werden.

30. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein auf diese Vorschriften gestütztes Profiling.

Verarbeiten wir personenbezogene Daten zur Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden die betroffenen Daten nicht mehr für Direktwerbung verwendet.

31. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für unser Unternehmen ist grundsätzlich:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland

E-Mail: poststelle@datenschutz.rlp.de
Website: https://www.datenschutz.rlp.de

Sie können sich alternativ an eine Datenschutzaufsichtsbehörde an Ihrem Wohnort, Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes wenden.

32. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Leistungen, die eingesetzten Anbieter oder die technische Ausgestaltung unserer Website ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 4. September 2026