Datenschutzerklärung
Einführung
In diesen Datenschutzbestimmungen stellt Luventas Medical OHG („ wir “, „ unser “ oder „ das Unternehmen “) seine Vorgehensweise bezüglich der von Benutzern erfassten Daten, die auf unsere Webseite unter www.luventasmedical.de („ Webseite “) zugreifen oder uns auf andere Weise personenbezogene Daten bereitstellen (gemeinsam: „ Benutzer “), dar.
Grundlage für die Datenerfassung
Die Verarbeitung Ihrer personenbezogenen Daten (d. h. jegliche Daten, die mit vertretbaren Mitteln eine Identifizierung Ihrer Person zulassen; „ personenbezogene Daten “) ist erforderlich, um unseren vertraglichen Verpflichtungen Ihnen gegenüber nachzukommen und damit wir Ihnen unsere Services bereitstellen, unser legitimes Interesse schützen sowie rechtlichen und finanziellen Regulierungsverpflichtungen, denen wir unterworfen sind, nachkommen können.
Durch die Nutzung dieser Webseite stimmen Sie der Erfassung, Speicherung, Verwendung, Offenlegung und sonstigen Nutzung Ihrer personenbezogenen Daten wie in diesen Datenschutzbestimmungen beschrieben zu.
Bitte lesen Sie sich die Datenschutzbestimmungen sorgfältig durch, bevor Sie Entscheidungen treffen.
Hosting über Checkdomain
Wir hosten unsere Website bei der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck (nachfolgend: Checkdomain).
Wenn Sie unsere Website besuchen, erfasst und speichert Checkdomain automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an den Server übermittelt. Hierzu gehören:
* Besuchte Seite auf unserer Domain
* Datum und Uhrzeit des Serverzugriffs
* Browsertyp und Browserversion
* Verwendetes Betriebssystem
* Referrer URL (die zuvor besuchte Seite)
* Hostname des zugreifenden Rechners (IP-Adresse)
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir als Websitebetreiber haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website – hierzu müssen die Server-Logfiles erfasst werden.
Auftragsverarbeitung
Wir haben mit Checkdomain einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Checkdomain die ersonenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Weitere Informationen zum Datenschutz bei Checkdomain finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.checkdomain.de/datenschutz/ (Hinweis: Sie können diesen Link direkt in Ihre Erklärung übernehmen).
Welche Daten werden erfasst
Wir erfassen zwei Arten von Daten und Informationen von Benutzern.
Zur ersten Kategorie gehören nicht identifizierende und nicht identifizierbare Benutzerdaten, die durch die Nutzung der Webseite bereitgestellt oder erfasst werden („ Nicht personenbezogene Daten “). Wir kennen die Identität des Benutzers nicht, von dem nicht personenbezogene Daten erfasst wurden. Zu den nicht personenbezogenen Daten, die erfasst werden können, gehören aggregierte Nutzungsdaten und technische Daten, die von Ihrem Gerät übermittelt werden, einschließlich bestimmter Informationen bezüglich Software und Hardware (z. B. auf dem Gerät verwendeter Browser und verwendetes Betriebssystem, Spracheinstellung, Zugriffszeit usw.). Anhand dieser Daten verbessern wir die Funktionalität unserer Webseite. Wir können auch Daten über Ihre Aktivität auf der Webseite erfassen (z. B. aufgerufene Seiten, Surfverhalten, Klicks, Aktionen usw.).
Zur zweiten Kategorie gehören personenbezogene Daten, also Daten, die eine Einzelperson identifizieren oder durch angemessene Maßnahmen identifizieren können. Zu solchen Daten gehören:
* Gerätedaten: Wir erfassen personenbezogene Daten von Ihrem Gerät. Solche Daten umfassen Geolocation-Daten, IP-Adresse, eindeutige Kennungen (z. B. MAC-Adresse und UUID) sowie andere Daten, die sich aus Ihrer Aktivität auf der Webseite ergeben.
* Registrierungsdaten: Wenn Sie sich auf unserer Webseite registrieren, werden Sie um die Angabe bestimmter Informationen gebeten, z. B.: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Titel, Berufsbezeichnung, Firmensitz oder Rechnungs- sowie Lieferanschriften bzw. andere Information.
Wie erhalten wir Daten über Sie?
Wir beziehen Ihre personenbezogenen Daten aus verschiedenen Quellen:
* Sie stellen uns solche Daten freiwillig bereit, zum Beispiel bei der Registrierung auf unserer Webseite.
* Wir erhalten solche Daten, wenn Sie unsere Webseite nutzen oder in Verbindung mit einem unserer Services darauf zugreifen.
* Durch das Ausfüllen und Absenden des Kontaktformulars.
* Wir erhalten solche Daten von anderen Anbietern, Services und aus öffentlichen Registern (zum Beispiel von Datentraffic-Analyseanbietern).
Welche Daten werden erfasst?
Wir geben Benutzerdaten nicht an Dritte weiter, außer wie in diesen Datenschutzbestimmungen beschrieben.
Wir verwenden Daten für folgende Zwecke:
* Zur Bearbeitung von Kontaktanfragen und zur Kommunikation mit Ihnen
* Zur Bereitstellung von Informationen sowie im B2B-Bereich zu geschäftlichen Werbezwecken auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer zielgerichteten Geschäftskontaktaufnahme
* Zur Kommunikation mit Ihnen (Senden von Hinweisen bezüglich unserer Services, Bereitstellen von technischen Informationen und ggf. Bearbeiten von Kundendienstanfragen)
* Zur Information über neue Updates, Services, Dienstleistungen und Produkte
* Zur Anzeigenschaltung im Rahmen der Nutzung unserer Webseite (weitere Informationen unter „Werbung“)
* Zur Vermarktung unserer Webseiten und Produkte (weitere Informationen unter „Marketing“)
* Zu statistischen und Analysezwecken, die der Verbesserung der Webseite dienen
Neben den verschiedenen, oben aufgeführten Verwendungszwecken können wir personenbezogene Daten auch an unsere Tochtergesellschaften, verbundenen Unternehmen, Subunternehmer sowie Versanddienstleister weitergeben.
Zusätzlich zu den in diesen Datenschutzbestimmungen aufgeführten Zwecken können wir personenbezogene Daten aus folgenden Gründen an unsere vertrauenswürdigen externen Anbieter weiterleiten, die ihren Sitz in unterschiedlichen Rechtsprechungen auf der ganzen Welt haben:
* Hosten und Betreiben unserer Webseite
* Bereitstellen unserer Services, einschließlich der personalisierten Anzeige unserer Webseite
* Speichern und Verarbeiten solcher Daten in unserem Namen
* Schalten von Anzeigen sowie die Möglichkeit, den Erfolg unserer Werbekampagnen zu beurteilen, Retargeting von Benutzern
* Bereitstellen von Marketingangeboten und Werbematerialien in Zusammenhang mit unserer Webseite und unseren Services
* Durchführen von Studien, technischen Diagnosen oder Analysen
Wir können Daten auch offenlegen, wenn wir im guten Glauben sind, dies ist hilfreich oder angemessen, um: (i) geltenden Gesetzen, Vorschriften, Gerichtsverfahren oder behördlichen Anfragen zu entsprechen; (ii) unsere Richtlinien (einschließlich unserer Vereinbarung) durchzusetzen und ggf. diesbezügliche mögliche Verletzungen zu untersuchen; (iii) illegale Aktivitäten oder anderes Fehlverhalten, Betrugsverdacht oder Sicherheitsprobleme zu untersuchen, zu erkennen, zu verhindern oder Maßnahmen dagegen zu ergreifen; (iv) eigene Rechtsansprüche geltend zu machen oder durchzusetzen bzw. uns gegen die Ansprüche anderer zu verteidigen; (v) die Rechte, das Eigentum oder unsere Sicherheit, die Sicherheit unserer Benutzer, Ihre Sicherheit oder die Sicherheit von Dritten zu schützen; oder um (vi) mit Strafverfolgungsbehörden zusammenzuarbeiten und/oder geistiges Eigentum oder andere Rechtsansprüche zu schützen.
Benutzerrechte
Sie haben folgende Rechte:
1. Eine Bestätigung, ob und inwieweit Ihre personenbezogenen Daten verwendet und verarbeitet werden, sowie den Zugriff auf die über Sie gespeicherten personenbezogenen Daten und zusätzliche Informationen anfordern
2. Eine Kopie der personenbezogenen Daten, die Sie uns freiwillig bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format anfordern
3. Eine Berichtigung der personenbezogenen Daten, die wir von Ihnen gespeichert haben, anfordern
4. Das Löschen Ihrer personenbezogenen Daten beantragen
5. Der Verarbeitung Ihrer personenbezogenen Daten durch uns widersprechen
6. Die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten durch uns beantragen
7. Eine Beschwerde bei einer Aufsichtsbehörde einreichen
Beachten Sie jedoch, dass diese Rechte nicht uneingeschränkt gelten, sondern unseren eigenen rechtmäßigen Interessen sowie behördlichen Vorschriften unterliegen.
Wenn Sie eines der hier aufgeführten Rechte in Anspruch nehmen möchten oder weitere Informationen wünschen, wenden Sie sich an unseren Datenschutzbeauftragten unter:
Mail: info@luventasmedical.de
Telefon: +49 (0) 9548 980 6623
Speicherung
Wir speichern Ihre personenbezogenen Daten so lange, wie es für die Bereitstellung unserer Services, die Einhaltung rechtlicher Verpflichtungen sowie die Beilegung von Streitigkeiten und die Durchsetzung unserer Richtlinien erforderlich ist. Die Aufbewahrungsfristen richten sich nach der Art der erfassten Daten und dem Zweck, für den diese Daten erfasst wurden, wobei sowohl die fallspezifischen Gegebenheiten als auch die Notwendigkeit berücksichtigt werden, veraltete, nicht genutzte Informationen baldmöglichst zu löschen. Datensätze mit personenbezogenen Daten von Kunden, Dokumente über die Kontoeinrichtung, Mitteilungen und andere Daten speichern wir gemäß geltender Gesetze und Vorschriften.
Wir können jederzeit und in unserem alleinigen Ermessen unvollständige oder unrichtige Daten korrigieren, vervollständigen oder entfernen.
Cookies
Wir und unsere vertrauenswürdigen Partner verwenden Cookies und andere Technologien in unseren zugehörigen Services, einschließlich bei Ihrem Besuch unserer Webseite oder bei Ihrem Zugriff auf unsere Services.
Ein „Cookie“ ist eine kleine Dateieinheit, die eine Webseite Ihrem Gerät zuweist, während Sie diese aufrufen. Cookies sind sehr nützlich und können für verschiedene Zwecke verwendet werden. Dazu gehören die problemlose Seitennavigation, eine mögliche automatische Aktivierung von bestimmten Funktionen, die Speicherung Ihrer Einstellungen sowie eine schnelle und einfache Interaktion zwischen Ihnen und unseren Services. Cookies werden auch verwendet, um Ihnen relevante, für Sie interessante Werbeanzeigen einzublenden und Statistiken über Ihre Nutzung unserer Services zusammenzustellen.
Auf der Webseite werden folgende Arten von Cookies eingesetzt:
a. „Session-Cookies“ werden nur vorübergehend während einer Browsersitzung verwendet, um eine normale Systemnutzung zu ermöglichen. Diese Cookies werden von Ihrem Gerät gelöscht, sobald der Browser geschlossen wird.
b. „Persistente Cookies “ werden nur von der Webseite gelesen, auf Ihrem Computer für einen festgelegten Zeitraum gespeichert und nicht gelöscht, wenn der Browser geschlossen wird. Solche Cookies werden verwendet, damit wir Sie bei einem wiederholten Besuch erkennen. Dadurch können wir beispielsweise Ihre Einstellungen für die nächste Anmeldung speichern.
c. „Cookies von Dritten“ werden von anderen Onlineservices platziert, die Inhalte auf der angezeigten Seite ausführen, zum Beispiel von externen Analyseunternehmen, die den Zugriff auf unsere Webseite überwachen und analysieren.
Cookies enthalten keine Daten, anhand derer Sie identifiziert werden können. Personenbezogene Daten, die wir von Ihnen speichern, werden möglicherweise von uns mit den in Cookies gespeicherten und von Cookies abgerufenen Daten verknüpft. Informationen zum Entfernen dieser Cookies stehen in den Anweisungen der Geräteeinstellungen. Beachten Sie, dass durch das Deaktivieren von Cookies einige Funktionen unserer Webseite möglicherweise nicht mehr ordnungsgemäß funktionieren und Ihre Online-Erfahrung dadurch möglicherweise eingeschränkt wird.
Wir verwenden auch das Tool „Google Analytics“, um Daten über Ihre Nutzung der Webseite zu erfassen. Google Analytics erfasst beispielsweise, wie häufig die Webseite aufgerufen wird, welche Seiten bei einem Besuch aufgerufen werden usw. Wir verwenden die Google Analytics-Daten nur zur Verbesserung unserer Webseite und Services. Google Analytics erfasst die Ihnen am Tag Ihres Besuchs der Webseite zugewiesene IP-Adresse und nicht Ihren Namen oder andere identifizierbare Daten. Wir führen die erfassten Google Analytics-Daten nicht mit personenbezogenen Daten zusammen. Die Möglichkeiten von Google, die von Google Analytics erfassten Daten über Ihre Besuche auf dieser Webseite zu verwenden und freizugeben, unterliegen den Nutzungsbedingungen von Google Analytics und der Datenschutzerklärung von Google .
Erfassung von Daten durch Dritte
In dieser Richtlinie werden nur die Nutzung und Offenlegung von Daten, die wir von Ihnen erfassen, behandelt. Wenn Sie Daten auf anderen Webseiten veröffentlichen oder Dritten im Internet offenlegen, gelten möglicherweise andere Bestimmungen. Lesen Sie sich daher die allgemeinen Geschäftsbedingungen und Datenschutzbestimmungen immer sorgfältig durch, wenn Sie Daten offenlegen.
Diese Datenschutzbestimmungen beziehen sich nicht auf Geschäftspraktiken von Unternehmen, die sich nicht in unserem Besitz befinden bzw. nicht unter unserer Kontrolle stehen, oder auf andere Personen als unsere Angestellten und Mitarbeiter, einschließlich Dritter, denen wir diese Daten wie in diesen Datenschutzbestimmungen beschrieben offenlegen.
Wie schützen wir Ihre Daten
Wir setzen die Sicherheitsmaßnahmen auf der Webseite mit großer Sorgfalt um und schützen Ihre Daten. Wir verwenden in der Branche übliche Verfahren und Richtlinien, um den Schutz der erfassten und gespeicherten Daten sicherzustellen, und verhindern die unbefugte Verwendung solcher Daten. Wir verlangen außerdem von Dritten, dass sie sich gemäß diesen Datenschutzbestimmungen an ähnliche Sicherheitsanforderungen halten. Obwohl wir angemessene Schritte für den Schutz von Daten unternehmen, können wir nicht verantwortlich gemacht werden für Handlungen von jenen, die sich unbefugten Zugang zu unserer Webseite verschafft haben oder diese missbräuchlich verwenden, und wir geben keine ausdrückliche noch stillschweigende Gewähr, dass wir einen solchen Zugriff verhindern können.
Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums
Beachten Sie, dass einige Empfänger ihren Sitz möglicherweise nicht im Europäischen Wirtschaftsraum haben. Ist dies der Fall, werden wir Ihre Daten nur in von der Europäischen Kommission genehmigte Länder mit angemessenem Datenschutzniveau übermitteln oder durch eine rechtliche Vereinbarung ein angemessenes Datenschutzniveau sicherstellen.
Werbung
Wenn Sie auf unsere Webseite zugreifen, schalten wir möglicherweise Anzeigen mithilfe von Anzeigentechnologie externer Anbieter. Diese Technologie verwendet für die Anzeigenschaltung Ihre Nutzungsdaten der Services (z. B. durch die Platzierung von Drittanbieter-Cookies in Ihrem Webbrowser).
Sie können sich von zahlreichen Anzeigennetzwerken Dritter abmelden, auch von Netzwerken, die von Mitgliedern der Network Advertising Initiative („NAI“) und der Digital Advertising Alliance („DAA“) betrieben werden. Informationen über die Vorgehensweise von NAI- und DAA-Mitgliedern, über Ihre Optionen, die Sie bezüglich der Verwendung solcher Daten von diesen Unternehmen haben, und darüber, wie Sie sich aus Anzeigennetzwerken Dritter, die von NAI- und DAA-Mitgliedern betrieben werden, abmelden können, finden Sie auf der jeweiligen Webseite: http://optout.networkadvertising.org/#!/ und http://optout.aboutads.info/#!/ .
Marketing
Wir können Ihre personenbezogenen Daten wie Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer usw. selbst verwenden oder an einen externen Untervertragsnehmer weiterleiten, um Ihnen Werbematerialien bezüglich unserer Services bereitzustellen, die Sie möglicherweise interessieren.
Wir respektieren Ihr Recht auf Privatsphäre. Daher erhalten Sie in diesen Marketingmaterialien stets die Möglichkeit, sich von weiteren Zusendungen abzumelden. Wenn Sie sich abmelden, wird Ihre E-Mail-Adresse oder Telefonnummer aus unseren Marketing-Verteilerlisten entfernt.
Beachten Sie, dass wir Ihnen auch nach einer Abmeldung vom Erhalt unserer Marketing-E-Mails weiterhin E-Mails mit wichtigen Informationen senden, die keine Abmeldeoption enthalten. Dazu gehören Wartungsmeldungen oder administrative Benachrichtigungen.
Kontaktaufnahme via WhatsApp Business
Sie haben die Möglichkeit, über den Instant-Messaging-Dienst WhatsApp Business (bereitgestellt von der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta Platforms Inc.) mit uns in Kontakt zu treten.
Art und Umfang der Verarbeitung Wenn Sie uns über WhatsApp kontaktieren, werden Ihre dort hinterlegte Mobilnummer, Ihr Profilname sowie Ihre Nachrichten und die damit übermittelten Daten von uns verarbeitet, um Ihr Anliegen zu bearbeiten. Um die Kommunikation und Zuordnung im Rahmen unserer Geschäftsbeziehungen zu gewährleisten, speichern wir Ihre Kontaktdaten (Name, Telefonnummer, Firmenzugehörigkeit sofern angegeben) in den Kontakten unseres Geschäftsmotors/Mobiltelefons.
Rechtsgrundlage Die Verarbeitung der Daten erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen, effizienten und kundennahen Kommunikation sowie – sofern es sich um eine Vertragsanbahnung oder -erfüllung handelt – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Datenübermittlung und Meta-Konzern Bitte beachten Sie, dass WhatsApp Zugriff auf das Adressbuch des von uns genutzten Endgeräts erhält und dabei Kommunikationsmetadaten an Server der Meta Platforms Inc. in den USA oder andere Drittländer übermittelt werden können. Wir haben keinen vollständigen Einfluss auf die Datenverarbeitung durch den Anbieter WhatsApp/Meta. Nähere Informationen entnehmen Sie den Datenschutzhinweisen von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy.
Unternehmenstransaktion
Wir können Daten im Fall einer Unternehmenstransaktion (z. B. beim Verkauf wesentlicher Unternehmensteile, bei einer Fusion, einer Konsolidierung oder einem Anlagenverkauf) weitergeben. Falls ein oben genannter Fall eintritt, übernimmt der Erwerber oder das entsprechende Unternehmen die in dieser Datenschutzerklärung dargelegten Rechte und Pflichten.
Minderjährige
Der Schutz der Daten von Kindern ist insbesondere im Online-Bereich sehr wichtig. Die Webseite ist nicht für Kinder konzipiert und richtet sich nicht an diese. Die Nutzung unserer Services durch Minderjährige ist nur mit der vorherigen Einwilligung oder Autorisierung von einem Elternteil oder Erziehungsberechtigten zulässig. Wir erfassen personenbezogene Daten von Minderjährigen nicht wissentlich. Wenn ein Elternteil oder Erziehungsberechtigter Kenntnis davon erlangt, dass sein oder ihr Kind uns personenbezogene Daten ohne deren Einwilligung bereitgestellt hat, kann er/sie sich unter [hier entsprechende E-Mail-Adresse eingeben] an uns wenden.
ERWEITERTE DATENSCHUTZBESTIMMUNGEN – ERGÄNZUNGEN AUS DER BISHERIGEN FASSUNG
1. Begriffsbestimmungen
Zur besseren Verständlichkeit werden nachfolgend einige datenschutzrechtliche Begriffe erläutert:
a) Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
b) Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Übermitteln, Verbreiten, Abgleichen, Einschränken, Löschen oder Vernichten.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung zu begrenzen.
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, bei der diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere Aspekte hinsichtlich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, in der die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt und entsprechend geschützt werden.
g) Verantwortlicher
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt.
j) Dritter
Dritter ist eine natürliche oder juristische Person außerhalb der betroffenen Person, des Verantwortlichen, des Auftragsverarbeiters und der Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters zur Verarbeitung personenbezogener Daten befugt sind.
k) Einwilligung
Einwilligung ist eine freiwillige, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person, mit der sie ihr Einverständnis mit der Verarbeitung der sie betreffenden personenbezogenen Daten zum Ausdruck bringt.
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Luventas Medical OHG
Gewerbegebiet Limbach 11
96178 Pommersfelden
Deutschland
Telefon: +49 (0) 9548 980 6623
E-Mail: info@luventasmedical.de
Website: www.luventasmedical.de
In der bisherigen Datenschutzerklärung wurden Thomas und Bettina Früauff als Ansprechpartner für Datenschutz genannt. Die aktuelle Fassung sollte insoweit nur dann ergänzt werden, wenn diese Personen weiterhin tatsächlich als Datenschutzbeauftragte bzw. Datenschutz-Ansprechpartner fungieren.
3. Allgemeine Grundsätze der Verarbeitung
Die Nutzung unserer Internetseite ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit über unsere Internetseite besondere Services, Kontaktmöglichkeiten oder sonstige Leistungen in Anspruch genommen werden, kann die Verarbeitung personenbezogener Daten erforderlich sein.
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit hierfür eine gesetzliche Grundlage besteht oder die betroffene Person in die Verarbeitung eingewilligt hat. Die Verarbeitung erfolgt zweckgebunden und nur im erforderlichen Umfang.
Wir haben technische und organisatorische Maßnahmen getroffen, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen. Ein absoluter Schutz kann daher nicht gewährleistet werden. Die Übermittlung personenbezogener Daten kann auf Wunsch auch auf alternativen Wegen, beispielsweise telefonisch, erfolgen.
4. Erfassung allgemeiner Daten und Server-Logfiles
Ergänzend zu den Angaben zum Hosting durch Checkdomain können beim Aufruf unserer Website allgemeine technische Daten und Informationen in Server-Logfiles verarbeitet werden. Hierzu können insbesondere gehören:
- verwendeter Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- zuvor besuchte Internetseite (Referrer),
- aufgerufene Unterseiten,
- Datum und Uhrzeit des Zugriffs,
- IP-Adresse,
- Internet-Service-Provider bzw. Hostname des zugreifenden Systems,
- sonstige technische Daten, die der Gefahrenabwehr bei Angriffen auf unsere informationstechnischen Systeme dienen.
Die Verarbeitung dient insbesondere der technisch korrekten Auslieferung der Website, der Gewährleistung der Funktionsfähigkeit und Sicherheit unserer informationstechnischen Systeme sowie der Erkennung und Abwehr von Cyberangriffen. Soweit die Verarbeitung auf unserem berechtigten Interesse beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
5. Zwecke der Verarbeitung
Personenbezogene Daten können – abhängig von der konkreten Nutzung unserer Website und Services – insbesondere für folgende Zwecke verarbeitet werden:
- Bearbeitung von Kontaktanfragen und Kommunikation mit Ihnen,
- Bereitstellung angeforderter Informationen und Services,
- Durchführung vorvertraglicher Maßnahmen und Erfüllung von Verträgen,
- Kommunikation im Rahmen bestehender Geschäftsbeziehungen,
- B2B-Geschäftskontakte und geschäftliche Direktwerbung, soweit hierfür eine geeignete Rechtsgrundlage besteht,
- Information über Produkte, Dienstleistungen, Updates und Angebote,
- statistische und analytische Auswertungen zur Verbesserung der Website und unserer Services,
- Gewährleistung der technischen Sicherheit und Funktionsfähigkeit der Website,
- Erfüllung gesetzlicher und behördlicher Verpflichtungen,
- Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
6. Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei Verarbeitungsvorgängen, die zur Erfüllung eines Vertrags erforderlich sind, dessen Vertragspartei die betroffene Person ist, oder die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
In Ausnahmefällen kann die Verarbeitung zum Schutz lebenswichtiger Interessen einer betroffenen Person oder einer anderen natürlichen Person erforderlich sein. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. d DSGVO.
Darüber hinaus können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen. In diesem Fall erfolgt die Verarbeitung zur Wahrung berechtigter Interessen unseres Unternehmens oder eines Dritten, sofern nicht die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person überwiegen.
7. Berechtigte Interessen
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, liegen unsere berechtigten Interessen insbesondere in der Durchführung und Weiterentwicklung unserer Geschäftstätigkeit, der Kommunikation mit Kunden und Geschäftspartnern, der Sicherstellung der Funktionsfähigkeit und Sicherheit unserer IT-Systeme sowie der Verbesserung unserer Website und Services.
8. Speicherdauer und routinemäßige Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Das maßgebliche Kriterium für die Dauer der Speicherung ist insbesondere die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf gesetzlicher Aufbewahrungsfristen werden die betreffenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung, Vertragsanbahnung, Rechtsverteidigung oder aus einem anderen rechtlich zulässigen Grund erforderlich sind.
Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten entsprechend den gesetzlichen Vorschriften gelöscht oder – soweit erforderlich – gesperrt.
9. Ausführliche Rechte der betroffenen Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
a) Recht auf Bestätigung
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden.
b) Recht auf Auskunft
Sie haben das Recht, unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie weitere Informationen gemäß Art. 15 DSGVO zu erhalten. Hierzu gehören insbesondere die Verarbeitungszwecke, die Kategorien personenbezogener Daten, Empfänger bzw. Empfängerkategorien, die geplante Speicherdauer bzw. die Kriterien für deren Festlegung, das Bestehen weiterer Betroffenenrechte, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde sowie – soweit die Daten nicht bei Ihnen erhoben wurden – Informationen über deren Herkunft.
c) Recht auf Berichtigung
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
d) Recht auf Löschung
Sie haben unter den Voraussetzungen des Art. 17 DSGVO das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen. Dies gilt insbesondere, wenn die Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig sind, eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht, die Daten unrechtmäßig verarbeitet wurden oder eine gesetzliche Löschungspflicht besteht.
e) Recht auf Einschränkung der Verarbeitung
Sie haben unter den Voraussetzungen des Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung zu verlangen, insbesondere wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und die Interessenabwägung noch nicht abgeschlossen ist.
f) Recht auf Datenübertragbarkeit
Sie haben unter den Voraussetzungen des Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Soweit technisch machbar und gesetzlich vorgesehen, können Sie außerdem die direkte Übermittlung an einen anderen Verantwortlichen verlangen.
g) Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, wenn diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke dieser Werbung einzulegen. Dies gilt auch für ein damit verbundenes Profiling.
h) Recht auf Widerruf einer Einwilligung
Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
i) Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
10. Automatisierte Entscheidungsfindung und Profiling
Nach der bisherigen Datenschutzerklärung wird keine automatisierte Entscheidungsfindung oder ein Profiling eingesetzt, das rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Soweit künftig automatisierte Entscheidungen einschließlich Profiling eingesetzt werden, werden die hierfür erforderlichen Informationen und Rechte nach Art. 22 DSGVO in dieser Datenschutzerklärung ergänzt.
11. Gesetzliche oder vertragliche Verpflichtung zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten kann teilweise gesetzlich vorgeschrieben sein, beispielsweise aufgrund steuerrechtlicher Vorschriften, oder sich aus vertraglichen Regelungen ergeben.
In bestimmten Fällen kann die Bereitstellung personenbezogener Daten für den Abschluss oder die Durchführung eines Vertrags erforderlich sein. Welche Angaben im Einzelfall erforderlich sind und welche Folgen eine Nichtbereitstellung hat, richtet sich nach dem jeweiligen Zweck und der konkreten Geschäftsbeziehung.
12. Kontaktaufnahme per E-Mail oder Kontaktformular
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation verarbeitet.
Die Verarbeitung erfolgt – abhängig vom konkreten Anliegen – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Kontaktaufnahme der Vertragsanbahnung oder Vertragserfüllung dient, oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Bearbeitung und Beantwortung von Anfragen. Sofern eine Einwilligung erforderlich ist und eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
13. Social-Media-Komponenten / Facebook
Die bisherige Datenschutzerklärung enthielt eine ausführliche Regelung zu Facebook-Komponenten. Diese Regelung wurde nicht unverändert übernommen, da die konkrete technische Einbindung von Facebook/Meta auf der aktuellen Website anhand der vorliegenden Unterlagen nicht bestätigt werden kann.
Falls auf der aktuellen Website tatsächlich Facebook-/Meta-Plugins, Like-Buttons, eingebettete Inhalte oder vergleichbare Komponenten eingesetzt werden, sollte hierfür vor Veröffentlichung eine aktuelle, auf die tatsächlich eingesetzte Technik abgestimmte Datenschutzinformation ergänzt werden.
14. Google Analytics
Die neue Fassung enthält bereits Angaben zu Google Analytics. Die frühere Fassung enthielt darüber hinaus technische Einzelheiten zur IP-Anonymisierung, zu Cookies, zur Datenübermittlung an Google und zu Widerspruchsmöglichkeiten.
Diese technischen Einzelheiten sollten nur in dem Umfang übernommen werden, in dem sie der aktuell tatsächlich eingesetzten Google-Analytics-Konfiguration entsprechen. Insbesondere sollten Angaben zur IP-Anonymisierung, zu Einwilligungsmechanismen, zu Aufbewahrungsfristen und zu etwaigen Drittlandübermittlungen anhand der aktuellen Konfiguration geprüft werden.
15. Google Tag Manager
Die bisherige Datenschutzerklärung enthielt eine Regelung zum Google Tag Manager. Danach wurde der Tag Manager als cookielose Domain beschrieben, die selbst keine personenbezogenen Daten erfassen soll, während über ihn eingebundene Tags unter Umständen Daten verarbeiten können.
Falls der Google Tag Manager auf der aktuellen Website weiterhin eingesetzt wird, sollte dieser Dienst in der aktuellen Datenschutzerklärung ausdrücklich genannt und mit der tatsächlich eingesetzten Konfiguration beschrieben werden.
16. Technische und organisatorische Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung oder unberechtigtem Zugriff zu schützen. Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik und der jeweiligen Risiken regelmäßig überprüft und, soweit erforderlich, angepasst.
Trotz sorgfältiger Sicherheitsmaßnahmen kann eine absolute Sicherheit bei der Übertragung von Daten über das Internet nicht garantiert werden.
17. Hinweis zur alten allgemeinen Haftungs-/Copyright-Regelung
Die bisherige Fassung enthielt zusätzlich einen „Rechtlichen Hinweis“ zu Haftung, externen Links, Bildschirmauflösung, Browserkompatibilität und Copyright. Diese Regelungen sind keine eigentlichen Datenschutzinformationen und wurden deshalb nicht in die Datenschutzerklärung übernommen.
Falls diese Hinweise weiterhin benötigt werden, sollten sie als eigenständiges Impressum bzw. als gesonderter rechtlicher Hinweis geführt werden.
18. Stand der Datenschutzerklärung
Diese Datenschutzerklärung sollte regelmäßig überprüft und an die tatsächlich auf der Website eingesetzten Dienste, Cookies, Analyse- und Marketingtechnologien sowie an Änderungen der rechtlichen oder technischen Rahmenbedingungen angepasst werden.
Aktualisierungen oder Änderungen dieser Datenschutzbestimmungen
Wir behalten uns das Recht vor, diese Datenschutzbestimmungen von Zeit zu Zeit zu ändern oder zu prüfen. Sie finden das Datum der aktuellen Version unter „Zuletzt geändert am“. Ihre fortgesetzte Nutzung der Plattform nach der Bekanntmachung solcher Änderungen auf unserer Webseite stellt Ihre Zustimmung zu solchen Änderungen an den Datenschutzbestimmungen dar und gilt als Ihr Einverständnis der Bindung an die geänderten Bestimmungen.
