Datenschutzerklärung
Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung unseres Web-Shops und über Ihre Rechte. Bitte lesen Sie sich die Datenschutzerklärung aufmerksam durch.
§ 1 Name und Kontaktdaten des für die Verarbeitung Verantwortlichen; Datenschutzbeauftragter
(1) Den Verantwortlichen für die Verarbeitung erreichen Sie unter:
NOBAMED Paul Danz AG
Höltkenstraße 1-5
58300 Wetter
Tel: +49 (0)2335 - 760 90
Fax: +49 (0)2335 - 760 950
E-Mail: info@nobamed-ag.com
Weitergehende Angaben finden Sie auch in unserem Impressum.
(2) Wir haben einen Datenschutzbeauftragten bestellt. Diesen erreichen Sie unter der o.g. Anschrift und Telefonnummer bzw. unter der E-Mail-Adresse:
§ 2 Erhebung personenbezogener Daten beim Besuch des Web-Shops
(1) Bei der bloßen informatorischen Nutzung des Web-Shops, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt.
(2) Wenn Sie unseren Web-Shop betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unseren Web-Shop anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:
a) IP-Adresse
b) Datum und Uhrzeit der Anfrage
c) Zeitzonendifferenz zur Greenwich Mean Time (GMT)
d) Inhalt der Anforderung (konkrete Seite)
e) Zugriffsstatus/HTTP-Statuscode
f) jeweils übertragene Datenmenge
g) Webseite, von der die Anforderung kommt (Referrer)
h) Browser
i) Betriebssystem und dessen Oberfläche
j) Sprache und Version der Browsersoftware.
(3) Diese in Log-Dateien gespeicherten Daten werden automatisch nach 3 Monaten gelöscht.
(4) Zusätzlich zu den zuvor genannten Daten werden Cookies auf Ihrem Rechner gespeichert.
a) Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie einsetzt (hier: durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
b) Wir verwenden ausschließlich persistente Cookies. Diese Cookies werden automatisch nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Einstellungen Ihres Browsers jederzeit löschen.
i. Für Kunden setzen wir Cookies ein, um Spracheinstellungen, Artikel in einem Warenkorb, Log-In-Informationen, gesehene Artikel und Kategorie, Kunden-Anmeldestatus, Kundenname und Vorname und die E-Mail-Adresse zu speichern und auf diese zurückgreifen zu können.
ii. Für Nicht-Kunden setzen wir Cookies ein, um Spracheinstellungen, Artikel in einem Warenkorb, gesehene Artikel und Kategorien und die Sitzungs-ID zu speichern und auf diese zurückgreifen zu können.
(5) Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) und f) DS-GVO.
§ 3 Erhebung personenbezogener Daten bei der Bestellung im Web-Shop
(1) Wenn Sie in unserem Web-Shop bestellen möchten, ist es für den Vertragsabschluss und die Abwicklung erforderlich, dass Sie Ihre personenbezogenen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Die für die Abwicklung des Vertrages notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Dazu können wir Ihre Zahlungsdaten an unsere Hausbank weitergeben.
(2) Sie können freiwillig ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern können. Bei Anlegung eines Kundenkontos werden die von Ihnen angegebenen Daten widerruflich gespeichert.
(3) Wir sind aufgrund von handels- und steuerrechtlichen Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die vom Gesetz vorgegebene Dauer zu speichern, bspw. nach § 147 Abs. 3 AO, zehn Jahre, beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist.
(4) Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 S. 1 lit. a), b) und c) DS-GVO.
§ 4 Erhebung personenbezogener Daten beim Besuch des Web-Shops durch YouTube
(1) Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf https://youtube.com gespeichert sind und von unserem Web-Shop aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.
(2) Durch den Besuch auf unserem Web-Shop erhält YouTube die Information, dass Sie die entsprechende Unterseite im Web-Shop aufgerufen haben, sowie weitere Informationen - insbesondere - technische Informationen über Ihr Endgerät. Weitere Informationen zu Umfang und Zweck der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung von YouTube bzw. Google. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen. Näheres hierzu erfahren Sie unter:
https://www.privacyshield.gov/EU-US-Framework
(3) Die Erhebung der Daten erfolgt auch unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich zuvor ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerkes über Ihre Aktivitäten auf unserem Web-Shop zu informieren.
(4) Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
§ 5 Erhebung personenbezogener Daten bei der Nutzung unserer E-Mail-Adressen
(1) Bei Fragen jeglicher Art gibt es die Möglichkeit, mit uns über unsere E-Mail-Adressen in Kontakt zu treten. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um die Anfrage ggf. beantworten zu können. Um eine ausreichende Datensicherheit bei der Übermittlung der Kontaktdaten zu erhalten, wird der Dienst reCAPTCHA des Unternehmens Google Inc. eingesetzt. Dieser versucht zu unterscheiden, ob eine bestimmte Handlung im Internet von einer natürlichen Person oder missbräuchlich von einem Computerprogramm bzw. Bot vorgenommen wird. Dabei wird die IP-Adresse übermittelt sowie ggf. weitere von Google für den Dienst reCAPTCHA benötige Daten an Google. Unter Google: Datenschutzerklärung & Nutzungsbedingungen finden Sie weitere Informationen zu den Datenschutzrichtlinien von Google Inc. (
https://www.google.com/intl/de/policies/privacy/), die für diesen Dienst gelten.
(2) Je nach Konfiguration Ihres Endgerätes werden daneben auch die IP-Adresse und ggf. weitere personenbezogene Daten übermittelt. Alle diese Angaben werden von Ihnen freiwillig getätigt, da diese für eine Kontaktaufnahme nicht notwendig sind.
(3) Die für die Beantwortung der Kontaktaufnahme verarbeiteten personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage zeitnah gelöscht, sofern sich an die Kontaktaufnahme keine Vertragsbeziehung anschließt oder gesetzliche Aufbewahrungsfristen eingreifen, bspw. nach § 147 Abs. 3 AO, zehn Jahre, beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist.
(4) Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a), b) und c) DS-GVO.
§ 6 Erhebung personenbezogener Daten bei der Nutzung unserer Telefonnummern
(1) Bei Fragen jeglicher Art gibt es die Möglichkeit, mit uns über unsere Telefonnummern in Kontakt zu treten. Bei der telefonischen Kontaktaufnahme wird uns Ihre Rufnummer angezeigt, die dem Gerät zugewiesen ist, von welchem Sie aus uns anrufen (sofern Sie die Übermittlung nicht ausgeschaltet haben).
(2) Wenn Sie die Übermittlung der Rufnummer ausgeschaltet haben, werden durch uns keine weiteren personenbezogene Daten verarbeitet, sofern Sie uns nicht weitere im Gespräch mitteilen (bspw. Name, Telefonnummer, E-Mail-Adresse, Kundennummer).
(3) Die für die Entgegennahme des Telefonats notwendigen verarbeiteten personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage zeitnah gelöscht, sofern sich an die Kontaktaufnahme keine Vertragsbeziehung anschließt oder gesetzliche Aufbewahrungsfristen eingreifen, bspw. nach § 147 Abs. 3 AO, zehn Jahre, beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist.
(4) Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a), b) und c) DS-GVO.
§ 7 Weitergabe von Daten
(1) Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im folgenden aufgeführten Zwecken findet nicht statt.
(2) Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn
a) Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO ausdrückliche Einwilligung dazu erteilt haben,
b) die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
c) für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c) DS-GVO eine gesetzliche Verpflichtung besteht, sowie
d) dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b) DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
(3) Bei den Kategorien von Empfängern handelt es sich um IT-Dienstleister, Telefongesellschaften und -dienstleister, Logistikdienstleister, Kreditinstitute, Dienstleister für Bonitätsprüfung und Forderungsmanagement, Rechenzentrum für Patientenrezeptabrechnung, Versicherungen, Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, Gerichte und Behörden.
§ 8 Betroffenenrechte
(1) Die EU-Datenschutzgrundverordnung (DS-GVO) benennt Sie als „Betroffenen“.
(2) Als Betroffener einer Verarbeitung von personenbezogenen Daten haben Sie die folgenden Rechte:
a) nach Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
b) nach Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
c) nach Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
d) nach Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie nach Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;
e) nach Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
f) nach Art. 7 Abs. 3 DS-GVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen, und
g) nach Art. 77 DS-GVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Für unseren Unternehmenssitz zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Frau Helga Block, Kavalleriestraße 2-4, 40213 Düsseldorf, Telefon: 0211-384 240, Fax: 0211-384 2410, E-Mail: poststelle@ldi.nrw.de, Webseite: https://www.ldi.nrw.de. Die Anschrift der jeweils zuständigen Aufsichtsbehörde erhalten Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
§ 9 Widerspruchsrecht
(1) Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO verarbeitet werden, haben Sie das Recht, nach Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angaben einer besonderen Situation von uns umgesetzt wird.
(2) Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt bspw. eine E-Mail an unsere o. g. E-Mail-Adresse.
§ 10 Datensicherheit
(1) Wir verwenden innerhalb des Web-Shop-Besuchs das verbreitete SSL-Verfahren. Die Verwendung von SSL wird vom Server erzwungen, ein Besuch des Web-Shops ohne SSL-Verschlüsselung ist nicht vorgesehen. Sollte Ihnen der Web-Shop ohne SSL-Verschlüsselung angezeigt werden oder das SSL-Zertifikat fehlerhaft sein, so ist die Verbindung wahrscheinlich nicht abhörsicher. Ob eine einzelne Seite des Web-Shops verschlüsselt übertragen wird, erkennen Sie an der Darstellung des Schlüssel- bzw der geschlossenen Darstellung des Schloss-Symbols in Ihrem Browser.
(2) Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
§ 11 Aktualität und Änderung
(1) Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2019.
(2) Durch die Weiterentwicklung des Web-Shops oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig sein, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann auf dem Web-Shop von Ihnen abgerufen, gespeichert und notfalls auch ausgedruckt werden.