1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
In Corta Sp. z o.o. ul. Piotrkowska 270/417 90-361 Łódź Polen KRS: 0000627760 NIP: 5272774698 REGON: 364960399 USt-IdNr.: PL5272774698 E-Mail: office@medyczny.eu Telefon: +49 69 943290038
2. Allgemeine Informationen zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Vorschriften.
Je nach Zweck der Verarbeitung stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen,
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Darüber hinaus können Daten gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Aufbewahrungs- oder Verjährungsfristen werden die Daten gelöscht oder anonymisiert.
3. Hosting
Der Online-Shop wird bei home.pl auf Servern in Polen und damit innerhalb der Europäischen Union gehostet.
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- Browsertyp und Browserversion,
- Betriebssystem,
- Referrer-URL,
- technische Informationen zur Verbindung.
Die Verarbeitung erfolgt insbesondere zur sicheren, stabilen und technisch fehlerfreien Bereitstellung des Online-Shops.
4. Bestellungen und Vertragsabwicklung
Im Rahmen einer Bestellung verarbeiten wir insbesondere:
- Vor- und Nachname,
- Rechnungsadresse,
- Lieferadresse,
- E-Mail-Adresse,
- Telefonnummer,
- Bestellinformationen,
- Zahlungsinformationen,
- Rechnungsdaten,
- IP-Adresse zum Zeitpunkt der Bestellung.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Darüber hinaus können Daten bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
5. Kundenkonto
Die Einrichtung eines Kundenkontos ist freiwillig. Eine Bestellung kann auch ohne Einrichtung eines Kundenkontos erfolgen.
Bei der Einrichtung und Nutzung eines Kundenkontos verarbeiten wir insbesondere:
- Vor- und Nachname,
- Adresse,
- E-Mail-Adresse,
- mit dem Kundenkonto verbundene Bestellinformationen.
Registrierte Kunden können über ihr Kundenkonto ihre Bestellhistorie einsehen.
Ein Kundenkonto kann gelöscht werden.
Die Löschung des Kundenkontos führt nicht zur Löschung von Daten, die aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin gespeichert werden müssen.
6. Zahlungsabwicklung
Abhängig von der vom Kunden gewählten Zahlungsart werden die zur Durchführung der Zahlung erforderlichen personenbezogenen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Hierzu können insbesondere gehören:
- Vor- und Nachname,
- Rechnungsadresse,
- E-Mail-Adresse,
- Bestellnummer,
- Zahlungsbetrag,
- Währung,
- weitere für die Zahlungsabwicklung erforderliche Informationen.
Je nach der im Bestellprozess ausgewählten Zahlungsart können insbesondere folgende Zahlungsdienstleister eingesetzt werden:
- PayPal,
- Przelewy24,
- Paynow,
- Autopay,
- Stripe.
Kartenzahlungen werden über PayPal abgewickelt.
Die Datenübermittlung erfolgt, soweit sie für die Durchführung der gewählten Zahlungsart erforderlich ist, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Zahlungsdienstleister können personenbezogene Daten im Rahmen ihrer eigenen gesetzlichen und regulatorischen Pflichten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.
Für die weitere Verarbeitung durch den jeweiligen Zahlungsdienstleister gelten dessen Datenschutzhinweise.
7. Versand und Lieferung
Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an den jeweiligen Transportdienstleister.
Wir nutzen insbesondere:
- DHL,
- SUUS.
Dabei können insbesondere folgende Daten übermittelt werden:
- Vor- und Nachname,
- Lieferadresse,
- Telefonnummer,
- E-Mail-Adresse,
- für die Zustellung erforderliche Sendungsinformationen.
Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
8. Kontakt-, Reklamations- und Widerrufsformulare
Für die auf unserer Website bereitgestellten Formulare verwenden wir WPForms Lite.
Über die Formulare können insbesondere folgende Anfragen übermittelt werden:
- Kontaktanfragen,
- Reklamationen,
- Erklärungen zum Widerruf eines Vertrags.
Je nach Formular verarbeiten wir insbesondere:
- Vor- und Nachname,
- E-Mail-Adresse,
- Kontaktdaten,
- Bestellnummer,
- Angaben zum jeweiligen Anliegen,
- freiwillig übermittelte weitere Informationen.
Die über die Formulare eingegebenen Daten werden per E-Mail an uns übermittelt.
Die Inhalte der Formulare werden nicht zusätzlich als Formulareinträge in der WordPress-Datenbank gespeichert.
Die Daten werden so lange verarbeitet, wie dies für die Bearbeitung des jeweiligen Anliegens erforderlich ist.
Eine darüber hinausgehende Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Bei den Formularen wird auf unsere Datenschutzerklärung hingewiesen.
9. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien. Zur Verwaltung der Einwilligungen verwenden wir Complianz GDPR/CCPA.
Technisch erforderliche Cookies können eingesetzt werden, soweit sie für den Betrieb des Online-Shops oder für eine vom Nutzer ausdrücklich gewünschte Funktion erforderlich sind.
Analyse-, Statistik- und Marketingtechnologien, für deren Einsatz eine Einwilligung erforderlich ist, werden grundsätzlich erst nach entsprechender Zustimmung des Nutzers aktiviert.
Für Google-Dienste verwenden wir den Google Consent Mode v2.
Die Voreinstellung für nicht erforderliche Analyse- und Werbezwecke ist grundsätzlich die Ablehnung.
Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen der Website mit Wirkung für die Zukunft geändert oder widerrufen werden.
10. Google Tag Manager
Wir verwenden den Google Tag Manager.
Über den Google Tag Manager werden insbesondere Google Analytics und Google Ads technisch verwaltet und eingebunden.
Die Kennung des verwendeten Containers lautet:
GTM-M5PZW7H
Soweit über den Google Tag Manager Technologien eingebunden werden, deren Nutzung eine Einwilligung erfordert, werden diese erst nach entsprechender Zustimmung des Nutzers aktiviert.
11. Google Analytics 4
Wir verwenden Google Analytics 4, einen Webanalysedienst von Google. Google Analytics wird über den Google Tag Manager eingebunden.
Die Nutzung erfolgt zu Analysezwecken nur nach entsprechender Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO.
Im Rahmen der Nutzung können insbesondere folgende Informationen verarbeitet werden:
- Seitenaufrufe,
- Interaktionen mit der Website,
- Geräteinformationen,
- Browserinformationen,
- ungefähre geografische Informationen,
- Herkunft des Websitebesuchs,
- Nutzungsdauer und Nutzungsverhalten.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
12. Google Ads
Wir verwenden Google Ads, insbesondere zur Messung von Werbekonversionen und zur Bewertung der Wirksamkeit unserer Werbemaßnahmen.
Die verwendete Google-Ads-Kennung lautet:
AW-10781097646
Soweit hierbei personenbezogene Daten verarbeitet oder Informationen auf dem Endgerät des Nutzers gespeichert oder ausgelesen werden, erfolgt dies nur nach entsprechender Einwilligung.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden.
13. Jetpack Statistics
Wir verwenden Jetpack Statistics von Automattic zur statistischen Analyse der Nutzung unserer Website.
Dabei können insbesondere technische Informationen über den Websitebesuch, die aufgerufenen Seiten, das verwendete Gerät und die IP-Adresse verarbeitet werden.
Jetpack Statistics wird erst nach entsprechender Einwilligung des Nutzers aktiviert.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
14. Ahrefs Analytics
Wir verwenden Ahrefs Analytics zur Analyse und Optimierung unserer Website und ihrer Auffindbarkeit.
Dabei können insbesondere technische Informationen zum Websitebesuch und zur Nutzung der Website verarbeitet werden.
Soweit für diese Verarbeitung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
15. Google Maps
Auf unserer Kontaktseite verwenden wir Google Maps.
Bei der Darstellung oder Nutzung der Karte können insbesondere folgende Daten an Google übermittelt werden:
- IP-Adresse,
- Geräteinformationen,
- Browserinformationen,
- technische Informationen über den Zugriff.
Soweit für die Aktivierung von Google Maps eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach entsprechender Zustimmung des Nutzers.
16. Google reCAPTCHA
Zum Schutz unseres Kontaktformulars vor missbräuchlichen, automatisierten oder maschinellen Eingaben verwenden wir Google reCAPTCHA.
Dabei können insbesondere technische Daten verarbeitet werden, darunter:
- IP-Adresse,
- Browserinformationen,
- Geräteinformationen,
- Informationen über die Nutzung der Website.
Die Verarbeitung dient dem Schutz unserer Website und unserer Formulare vor Missbrauch und automatisierten Angriffen.
Soweit für bestimmte Verarbeitungsvorgänge eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage der entsprechenden Einwilligung.
17. Google Fonts
Auf unserer Website werden derzeit Schriftarten von Google Fonts verwendet, die von Servern von Google geladen werden.
Beim Aufruf einer Seite kann dadurch insbesondere die IP-Adresse des Nutzers an Google übermittelt werden.
Die Nutzung externer Google Fonts soll technisch auf eine lokale Bereitstellung der Schriftarten über unseren eigenen Server umgestellt werden.
Nach vollständiger Umstellung auf lokal bereitgestellte Schriftarten findet durch das Laden der Schriftarten keine Verbindung mehr zu Servern von Google statt.
18. Produktbewertungen
Registrierte Nutzer können auf unserer Website Produktbewertungen veröffentlichen.
Eine Bewertung kann auch von einem registrierten Nutzer abgegeben werden, der das betreffende Produkt nicht über unseren Online-Shop gekauft hat.
Wir überprüfen daher nicht bei jeder Bewertung, ob der Verfasser das bewertete Produkt tatsächlich bei uns erworben hat.
Kann anhand unserer Bestelldaten festgestellt werden, dass der Verfasser das betreffende Produkt tatsächlich über unseren Online-Shop erworben hat, wird die Bewertung durch WooCommerce entsprechend als Bewertung eines verifizierten Käufers gekennzeichnet.
Im Zusammenhang mit Produktbewertungen können insbesondere verarbeitet werden:
- Name bzw. Benutzername,
- mit dem Benutzerkonto verbundene E-Mail-Adresse,
- Inhalt der Bewertung,
- Sternebewertung,
- gegebenenfalls technische Informationen.
19. Direktwerbung an Bestandskunden
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können wir eine im Zusammenhang mit dem Verkauf einer Ware erhaltene E-Mail-Adresse verwenden, um den Kunden über eigene ähnliche Waren oder Dienstleistungen zu informieren.
Der Kunde kann dieser Verwendung jederzeit mit Wirkung für die Zukunft widersprechen.
Auf die Möglichkeit des Widerspruchs wird bei der Erhebung der E-Mail-Adresse sowie bei jeder entsprechenden Werbenachricht hingewiesen.
Nach einem Widerspruch wird die E-Mail-Adresse nicht mehr für diese Form der Direktwerbung verwendet.
20. Keine automatisierte Entscheidungsfindung und kein Profiling
Wir setzen keine automatisierte Entscheidungsfindung ein, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
Es findet kein Profiling auf Grundlage der individuellen Kaufhistorie oder des persönlichen Nutzungsverhaltens statt.
Empfohlene oder verwandte Produkte werden von der Verwaltung des Online-Shops festgelegt und nicht individuell anhand des Verhaltens einzelner Nutzer ausgewählt.
21. Übermittlung personenbezogener Daten in Drittländer
Bei der Nutzung bestimmter externer Dienstleister kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen.
Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der DSGVO.
Soweit erforderlich, erfolgt die Übermittlung insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien im Sinne von Art. 46 DSGVO.
22. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bestell-, Vertrags-, Rechnungs- und Buchhaltungsdaten werden im Rahmen der jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.
Daten zu Reklamationen und sonstigen vertragsbezogenen Vorgängen können darüber hinaus bis zum Ablauf der maßgeblichen Verjährungsfristen gespeichert werden.
Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des jeweiligen Verarbeitungszwecks verarbeitet.
23. Rechte betroffener Personen
Betroffenen Personen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gemäß Art. 21 DSGVO,
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Zur Ausübung dieser Rechte können Sie uns unter folgender Adresse kontaktieren:
24. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Nach Eingang des Widerspruchs werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.
25. Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist.
Einwilligungen zu Cookies sowie Analyse- und Marketingtechnologien können insbesondere über die Cookie-Einstellungen unserer Website geändert oder widerrufen werden.
26. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Da der Verantwortliche seinen Sitz in Polen hat, kann insbesondere die polnische Datenschutzaufsichtsbehörde zuständig sein:
Urząd Ochrony Danych Osobowych (UODO)
Sie können sich nach Maßgabe von Art. 77 DSGVO auch an eine zuständige Datenschutzaufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.
27. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor Verlust, unbefugtem Zugriff, Veränderung und sonstiger unzulässiger Verarbeitung zu schützen.
Die Datenübertragung über unseren Online-Shop erfolgt verschlüsselt mittels SSL/TLS.
28. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitungen, eingesetzten technischen Dienste oder gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf de.medyczny.eu veröffentlichte aktuelle Fassung.