Datenschutzerklärung Sigvaris Businessportal

Stand: 08.10.2026

Im Folgenden informieren wir Sie in Übereinstimmung mit den geltenden Datenschutzvorschriften darüber, welche personenbezogenen Daten wir oder von uns eingesetzte Dienstleister im Rahmen

  • Ihres Besuchs des Sigvaris Businessportals,
  • der Nutzung des Online Shops,
  • der Nutzung der Sigvaris Smart Helpers LegReader und des MySigvaris Download Centers,
  • der Nutzung unserer digitalen Tools,
  • der Buchung von Seminarangeboten,
  • von Kontaktanfragen,
  • des e-Marketings, insbesondere Newsletter Versands sowie
  • unserer Social Media Präsenzen
  • der Nutzung der Sigvaris App

 

(nachfolgend gemeinsam „Webseite“) erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir diese Daten verwenden, an wen wir ihre Daten weitergeben und wie wir diese einsetzen, um unsere Dienste für Sie zu optimieren sowie über Ihre Rechte als Betroffener. 

Inhaltsübersicht

  1. Allgemeine Bestimmungen. 1
  2. Datenverarbeitung im Einzelnen. 4
  3. Onlineshop. 7
  4. Kontakt 10
  5. Marketing. 11
  6. Ergänzende Pflichtinformationen. 12
  7. Datenverarbeitung durch Drittanbieter 14
  8. Rechte der Betroffenen. 20
  9. Schlussbestimmungen. 21

 

A. Allgemeine Bestimmungen

1. Verantwortlicher, Ansprechpartner, Datenschutzbeauftragter

  1. a) Verantwortlicher gem. Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die

SIGVARIS GmbH

Dr.-Karl-Lenz-Strasse 35, 87700 Memmingen

Tel. +49 (0)8331 – 757-0

Fax. +49 (0)8331 - 757 103

E-Mail-Adresse: info_de@sigvaris.com

 

nachfolgend „Sigvaris“, „wir“ oder „uns“ genannt. Weitere Information finden Sie im Impressum.

 

  1. b) Allgemeine Anfragen in Bezug auf den Datenschutz innerhalb der Sigvaris-Gruppe können Sie gerne per Mail an: VerwaltungPersoenlicherDaten@sigvaris.com

 

  1. c) Sie erreichen unseren Datenschutzbeauftragten per E-Mail: baum@bhk-datenschutz.de, telefonisch +49 7621 9864614 oder postalisch unter der vorgenannten Adresse mit dem Zusatz «z.Hd. Datenschutzbeauftragter».

 

2. Arten der verarbeiteten Daten, Kategorien betroffener Personen

2.1 Art der verarbeiteten Daten 

  • Einwilligungs-Management (OneTrust)
  • Stamm- und Kontaktdaten (z.B. Name, Vorname, Anschrift, E-Mail, Telefonnummern ggf. Social Media Accounts)
  • Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos)
  • Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
  • Berufsbezogene Daten (z.B. Funktion im Unternehmen, Abteilung)
  • Kommunikationsdaten und Historie (z.B. Chats, Bild- und Videoaufzeichnungen und Transkripte von Videokonferenzen, welche wir mir Ihrer ausdrücklichen Einwilligung erstellen)
  • notwendige Daten zur Bearbeitung einer Anfrage, gegebenenfalls auch Bonitätsdaten
  • Bestelldaten, Zahlungsart, Zahlungen und Transaktionsdaten, offene Posten, Mahnung und Inkassodaten
  • Daten des Kontaktformulars
  • CRM-Daten, insbesondere Kundenhistorie, Kundenstatistik
  • Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen) vgl. Ziff. 5
  • Tracking- und Analysedaten
  • Direktmarketing
  • Daten nach Abschnitt B - G.

 

2.2 Kategorien betroffener Personen 

  • Besucher und Nutzer der Webseite
  • Ansprechpartner bei Kunden, Lieferanten und Geschäftspartnern
  • Leads, Interessenten
  • Beschäftigte
  • Beschäftigte verbundener Unternehmen
  • Sonstige Kommunikationspartner

 

(Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“.)

2.3 Quellen der personenbezogenen Daten

Wir bearbeiten personenbezogene Daten von Ihnen, die notwendig sind, um die entsprechenden Zwecke zu erfüllen. Genauere Informationen zu den verarbeiteten personenbezogenen Daten finden Sie bei den einzelnen Zwecken (vgl. Ziff. 3).

2.3.1 Überlassene Daten

Im Normalfall überlassen Sie uns Ihre personenbezogenen Daten selbst, z.B. indem Sie uns diese übermitteln oder wenn Sie mit uns kommunizieren.

Die Bereitstellung von personenbezogenen Daten ist in der Regel freiwillig, d.h. Sie sind meist nicht verpflichtet, uns personenbezogene Daten bekannt zu geben. Allerdings müssen wir diejenigen personenbezogene Daten erheben und bearbeiten, die für die Abwicklung einer Vertragsbeziehung und für die Erfüllung damit verbundener Pflichten erforderlich oder gesetzlich vorgeschrieben sind, z.B. obligatorische Stamm- und Vertragsdaten. Andernfalls können wir den betreffenden Vertrag nicht abschließen oder weiterführen. Wenn Sie uns Daten über andere Personen (z.B. Dritte an welche Lieferungen zugestellten werden können) übermitteln, gehen wir davon aus, dass Sie dazu befugt sind und diese Daten richtig sind. Bitte stellen Sie auch sicher, dass diese anderen Personen über diese Datenschutzerklärung informiert wurden.

2.3.2 Erhobene Daten

In gewissen Fällen erheben wir Daten über Sie auch selbst oder automatisch, z. B. wenn Sie unsere Dienstleistungen nutzen, bei uns einkaufen, auf unseren Webseiten surfen oder unsere Apps nutzen. Darunter fallen insbesondere Verhaltens- und Transaktionsdaten, Onlinekennungen, Online-Tracking- und Verkehrsdaten. In bestimmten Fällen können wir die Daten auch aus bestehenden Daten ableiten, indem wir z. B. die Transaktions- oder Verhaltensdaten auswerten (vgl. Abschnitt B.).

2.3.2 Erhaltene Daten

Unter Umständen erhalten wir Ihre Daten auch von Dritten. Es kann sich z. B. um folgende Dritte handeln:

  • Personen aus Ihrem Umfeld (z. B. Adresse für Lieferung, Vollmachten)
  • Banken oder andere Vertragspartner (z. B. bei Käufen und Zahlungen)
  • Wirtschaftsauskunfteien (z. B. für das Einholen von Bonitätsauskünften)
  • Online-Dienstleister (z. B. Analysedienstleistungen) und Adresshändler (z. B. für Adressaktualisierungen)
  • Behörden (z. B. im Zusammenhang mit gerichtlichen Verfahren)
  • öffentliche Quellen (z. B. öffentliche Register, Medien, Internet)

3. Zweck der Verarbeitung

Wir verwenden Ihre personenbezogenen Daten

  • zur Verfügungstellung der Webseite und des Onlineangebotes, seiner Funktionen und Inhalte
  • zur Verwaltung von Einwilligung der Nutzer in die Verarbeitung ihrer Daten, insbesondere Cookie Management
  • zur Erbringung vertraglicher Leistungen und Service
  • für die Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
  • zu Sicherheitsmaßnahmen
  • zur Reichweitenmessung (Analyse und Tracking)
  • zum Zwecke des Direktmarketings, z.B. in Form personalisierter Werbeanzeigen, eines E-Mail Newsletters oder Postwerbung, Umfragen, Einladungen zu Veranstaltungen sowie
  • zum Zwecke von Umfragen zur Produkt- und Dienstleistungszufriedenheit und Analyse dieser

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO und den nationalen Datenschutzvorschriften auf folgenden Rechtsgrundlagen:

  1. Im Rahmen der Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b) DSGVO)

 

Wir verarbeiten Ihre Daten in erster Linie zur Erfüllung vertraglicher Verpflichtungen und zur Erbringung damit zusammenhängender Leistungen oder im Rahmen einer entsprechenden Vertragsanbahnung (z.B. Vertragsverhandlungen, Angebotserstellung, Auftragsbestätigung). Die Datenverarbeitung dient insbesondere folgenden Zwecken:

  • Kommunikation mit unseren Ansprechpartnern zu Produkten, Dienstleistungen, Promotionen und Aktionen
  • Support und Beantwortung von Anfragen unserer Ansprechpartner, Interessenten, Kunden oder Vertriebspartner
  • Planung, Durchführung und Verwaltung der (vertraglichen) Geschäftsbeziehung, einschließlich Bestellabwicklung, Lieferung, Fakturierung, Debitorenmanagement, Mahnwesen und Inkasso
  • Zahlungsabwicklung und Bonitätsprüfung (soweit erforderlich)
  • Weiter verarbeiten wir Ihre Daten in Abwicklung der erbrachten Leistungen, insbesondere Faktura, Debitorenmanagement, Mahnwesen und Inkasso
  • Kommunikation mit Kunden, Dienstleistern, Unterauftragnehmern, Geschäftspartnern sowie Behörden
  • Support, insbesondere der Beantwortung von Anfragen unserer Ansprechpartner, Interessenten, Kunden oder Partner
  • Organisation und Durchführung von Seminaren, Workshops und Zertifizierungen

 

  1. Zur Wahrung berechtigter Interessen im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)

 

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, namentlich:

  • Direktmarketing an Bestandskunden (sofern Sie der Nutzung Ihrer Daten nicht widersprochen haben): Wir nutzen Ihre Kontaktdaten, um Sie über ähnliche Produkte oder Dienstleistungen zu informieren, die für Sie von Interesse sein könnten. Dies dient der Pflege unserer Kundenbeziehungen und der gezielten Ansprache mit relevanten Angeboten.
  • Beilegung von Rechtsstreitigkeiten, Durchsetzung bestehender Verträge und Geltendmachung, Ausübung sowie Verteidigung von Rechtsansprüchen: Die Verarbeitung erfolgt, um rechtliche Ansprüche zu verfolgen, Verträge durchzusetzen oder uns gegen unberechtigte Forderungen zu verteidigen.
  • Datenverarbeitung zur Sicherheit, Qualitätssicherung und Prozessoptimierung: Wir verarbeiten im gesetzlich zulässigen Rahmen, die im Zuge der Vertragsdurchführung erfassten Daten zu (Daten-)Sicherheitszwecken (z.B. zwecks Aufdeckung von Straftaten oder Missbrauch), zur Erstellung von Statistiken sowie zur Qualitätssicherung.
  • Aufrechterhalten und Schutz der Sicherheit unserer IT-Systeme und des IT-Betriebs:
    Wir verarbeiten Daten zur Gewährleistung der IT-Sicherheit, zur Abwehr von Cyberangriffen und zur Sicherstellung der Verfügbarkeit und Integrität unserer Systeme.
  • Maßnahmen zur Gebäude- und Anlagensicherheit (z.B. Zugangskontrolle): Zum Schutz unserer Mitarbeiter, Besucher und Sachwerte setzen wir Zugangskontrollen ein, die eine Verarbeitung personenbezogener Daten erforderlich machen können.
  • Austausch von Steuerungs- und Planungsdaten mit verbundenen Sigvaris-Unternehmen: Dies dient der gruppeninternen Abstimmung, Planung und Steuerung unserer Geschäftstätigkeit und ermöglicht eine effiziente Unternehmensführung.
  • Bonitätsüberprüfung: Zur Minimierung von Zahlungsausfallrisiken und zur Sicherstellung einer wirtschaftlich tragfähigen Geschäftsbeziehung prüfen wir gegebenenfalls Ihre Bonität durch Auskunfteien.

 

  1. Aufgrund gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c) DSGVO)

 

Zu den Zwecken der Verarbeitung gehört u.a. die Erfüllung steuer- und sozialrechtlicher Kontroll- und Meldepflichten. Hierzu gehören:

  • Steuerliche und handelsrechtliche Aufbewahrungspflichten
  • Verarbeitung personenbezogener Daten, soweit dies zur Umsetzung der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO erforderlich ist

 

  1. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

Soweit Sie uns im Einzelfall eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben (z. B. Analyse und Tracking, Aufzeichnung und Transkription von Videokonferenzen, Newsletter Abonnement), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis der uns erteilten Einwilligung gegeben.

Eine erteilte Einwilligung kann von Ihnen jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

 

B. Datenverarbeitung im Einzelnen

 

5. Bereitstellung der Webseite und Logfiles

  • Bei der bloß informatorischen Nutzung der Webseite, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Wenn Sie unsere Webseite betrachten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO):
  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Webseite, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware

 

  • Die IP-Adressen der Nutzer werden nach Beendigung der Nutzung gelöscht oder anonymisiert. Bei einer Anonymisierung werden die IP-Adressen derart geändert, dass die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.

 

6. Cookies (Allgemeine Informationen)

  • Zusätzlich zu den zuvor genannten Logfiles Daten werden bei der Nutzung unserer Webseite Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet und gespeichert werden und durch welche der Verantwortliche, der das Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
  • Einsatz von Cookies:
  1. Diese Webseite nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
  • Session Cookies (dazu b)
  • Dauerhafte Cookies (dazu c).

 

  1. Session Cookies speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen. Wenn Sie Ihren Browser neu starten und zurück auf die Webseite gehen, wird die Webseite Sie nicht erkennen. Sie müssen sich erneut einloggen (falls ein Login benötigt wird) oder Sie müssen Vorlagen und Präferenzen neu einstellen, wenn die Webseite diese Funktionen anbietet. Dann wird ein neuer Sitzungscookie generiert, welcher Ihre Informationen speichert und aktiv bleibt, bis Sie die Seite wieder verlassen und Ihren Browser schließen.
  2. Dauerhafte Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
  • Für welche Zwecke setzen wir Cookies ein?

Wir verwenden Cookies, um Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Medien anbieten zu können und die Zugriffe auf unsere Webseite zu analysieren. Außerdem geben wir Informationen zu Ihrer Verwendung unserer Webseite an unsere Partner für soziale Medien, Werbung und Analysen weiter. Unsere Partner führen diese Informationen möglicherweise mit weiteren Daten zusammen, die Sie ihnen bereitgestellt haben oder die sie im Rahmen Ihrer Nutzung der Dienste gesammelt haben. Sie geben Einwilligung zu unseren Cookies, wenn Sie unsere Webseite weiterhin nutzen. 

Grundsätzliche Informationen

 

Zweck

Beschreibung

Speicherdauer

Technisch notwendige Cookies

Technisch notwendige Cookies ermöglichen die Nutzung unserer Webseite, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Webseite ermöglichen. Der Besuch unserer Webseite kann ohne diese Cookies nicht richtig funktionieren.

Session Cookies - werden mit Schließen des Browsers gelöscht.

Leistung (z.B.

Browser des

Nutzers),

Darstellung und

Präferenzen

Bei der Nutzung unserer Webseite werden Cookies eingesetzt (z.B. um den Browser zu erkennen), um die Leistung zu verbessern (z.B. schnelleres Laden von Inhalten). Wenn Sie unsere Webseite besuchen, wird die ermittelte oder von Ihnen selbstgewählte Landes- und Sprachauswahl in Cookies abgespeichert, um Ihnen die erneute Auswahl bei Folgebesuchen zu ersparen. Im Vorfeld wird geprüft, ob Ihr Browser Cookies unterstützt und diese Information wird in einem weiteren Cookie abgelegt. Anschließend werden Ihnen landes- und sprachbezogen lokalisierte Kontaktinformationen angezeigt, welche ebenfalls gespeichert werden. Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG - Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

 

 

Analysecookies (Statistiken)

Wir verwenden Analysecookies von Drittanbietern, um zu verstehen, wie Besucher unsere Seite benutzen. Dies hilft uns, die Qualität und den Inhalt auf unserer Seite zu verbessern. Die aggregierten statistischen Informationen umfassen Daten wie Gesamtanzahl der Besucher. Beispielsweise erfahren wir, wie häufig und in welcher Reihenfolge die einzelnen Seiten aufgerufen wurden und wie viel Zeit die Besucher im Durchschnitt auf unseren Seiten verbringen. Wir erfahren auch, ob Nutzer unser Internetangebot bereits zu einem früheren Zeitpunkt besucht haben. Rechtsgrundlage hierfür ist uns erteilte Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

 

Dauerhafte Cookies - verbleiben, werden aber automatisch nach 26 Monaten gelöscht, wenn die Webseite nicht mehr besucht wurde, sofern nicht im Einzelfall kürzere Fristen gelten. 

Werbecookies (Marketing)

Wir verwenden Werbe-Cookies, um die Effizienz unserer Werbemaßnahmen beurteilen zu können und daraus Optimierungen abzuleiten. Rechtsgrundlage hierfür ist uns erteilte Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG)

Dauerhafte Cookies - verbleiben, werden aber automatisch spätestens nach 26 Monaten gelöscht, wenn die Webseite nicht mehr besucht wurde, sofern nicht im Einzelfall kürzere Fristen gelten.

 

 

  • Welche Cookies werden eingesetzt?

In der  Cookie Liste informieren wir Sie darüber, welche Cookies und andere Technologien wir oder Drittanbietern in unserem Auftrag auf unserer Webseite einsetzen.

  • Rechtsgrundlage

Soweit hierin abweichend beschrieben ist Rechtsgrundlage für den Einsatz derartiger Cookies die uns erteilte Einwilligung nach Art. 6 Abs. 1 lit. a), § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. f) DSGVO zur Wahrnehmung unserer berechtigten Interessen sowie Interessen der von uns eingesetzten Drittanbieter.

  • Consent-Management mit OneTrust

Für die Verwaltung der Cookies und Ihrer Präferenzen nutzen wir ein Consent-Management-Tool der Firma OneTrust Cookie Consent | Products | OneTrust (OneTrust Germany GmbH, Maximiliansplatz 17, 80333 München; nachfolgend „OneTrust“). Wenn Sie unsere Website zum ersten Mal besuchen, erscheint ein Cookie-Banner, in dem Sie auswählen können, welche Cookies Sie akzeptieren möchten. Technisch notwendige Cookies werden gemäß § 25 Abs. 2 Nr. 2 TDDDG auch ohne Ihre Zustimmung gesetzt. Für alle anderen Cookies bitten wir Sie um Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Diese Einwilligung stellt gleichzeitig die Rechtsgrundlage nach Art. 6 Abs. 1 lit. a) DSGVO für die damit verbundene Datenverarbeitung dar.

Über das OneTrust-Tool können Sie jederzeit Ihre einmal erteilte Zustimmung widerrufen oder Anpassungen vornehmen. Einen entsprechenden Link („Cookie-Einstellungen“) finden Sie am Ende unserer Website. Dort können Sie das Banner erneut aufrufen und Ihre Auswahl ändern.

OneTrust erfasst in diesem Zusammenhang Ihre Einwilligungspräferenzen (d.h. welche Kategorien Sie erlaubt/abgelehnt haben) und speichert diese Informationen in einem Cookie („OptanonConsent“), damit das Banner bei erneutem Besuch weiß, welche Einstellungen Sie vorgenommen haben. Dieses Cookie hat eine begrenzte Laufzeit (i. d. R. 30 Tage).

OneTrust verarbeitet diese Daten in unserem Auftrag. Wir haben mit OneTrust eine Vereinbarung über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Das Schwesterunternehmen, OneTrust Limited hat seinen Sitz in London, Großbritannien. Für UK liegt ein Angemessenheitsbeschluss der EU vor, sodass ein angemessenes Datenschutzniveau sichergestellt ist. Zudem werden die Consent-Daten meist innerhalb der EU gespeichert (OneTrust verfügt über EU-Server).

  • Kontrolle über Cookies

Über das Sigvaris Datenschutz Präferenz Center können Sie ihr Cookie Einstellung einsehen und jederzeit ändern è  https://b2b.sigvaris.com/de-de. Das Blockieren bestimmter Arten von Cookies kann Ihre Erfahrung auf der Website und die von uns angebotenen Dienste u.U. beeinträchtigen. Technisch notwenige Cookies i.S.v. § 25 Abs. 2 Nr. 2 TDDDG können nicht deaktiviert werden

 

 

C. Onlineshop

 

7. Kundenkonto, Onlineshop

7.1 Nutzung eines Kundenkontos

  1. Um Ihnen ein komfortables Einkaufserlebnis zu ermöglichen, bieten wir die Einrichtung eines persönlichen Kundenkontos an. In diesem passwortgeschützten Konto können Ihre Daten dauerhaft hinterlegt werden, sodass Sie diese nicht bei jeder Bestellung neu eingeben müssen. Die Registrierung und Nutzung des Kundenkontos erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO, soweit dies für die Anbahnung und Abwicklung von Bestellungen und der Bereitstellung von Dienstleistungen erforderlich ist.

 

  1. Für die Einrichtung eines Kundenkontos benötigen wir mindestens folgende Angaben von Ihnen: Vorname, Nachname, E-Mail-Adresse. Zusätzlich müssen Sie ein selbstgewähltes Passwort festlegen. Dieses Passwort verwenden Sie zusammen mit Ihrer E-Mail-Adresse für den zukünftigen Login. Bitte behandeln Sie Ihre Zugangsdaten vertraulich und geben Sie das Passwort nicht an unbefugte Dritte weiter. Wir übernehmen keine Haftung für missbräuchlich verwendete Passwörter, außer wir hätten den Missbrauch zu vertreten.

 

  1. Wenn Sie in Ihrem Kundenkonto eingeloggt bleiben (z. B. durch Aktivierung der Funktion „eingeloggt bleiben“), bleiben Sie auch nach Verlassen unserer Website angemeldet, bis Sie sich aktiv ausloggen oder die Session abläuft. Bitte beachten Sie, dass das Löschen Ihres Kundenkontos (was Sie jederzeit selbst veranlassen können) nicht automatisch zur Löschung aller in Ihrem Kundenkonto einsehbaren Daten führt. Die für Bestellungen erforderlichen Daten bleiben ggf. gemäß den unten genannten Fristen gespeichert (siehe dazu Abschnitt 6. Speicherdauer und Löschung).

 

  1. Unser Online-Shop wird auf der Plattform Shopify Plus der Shopify International Ltd. (Victoria Buildings, 2. Etage1-2 Haddington Road, Irland; nachfolgend „Shopify“) betrieben. Die Registrierung und Verwaltung Ihres Kundenkontos erfolgt daher technisch über Shopify. Shopify fungiert als Auftragsverarbeiter für uns. Ihre im Rahmen des Kundenkontos erhobenen Daten werden in den Shopify-Datenbanken gespeichert. Shopify verarbeitet die Daten zunächst innerhalb der EU. Eine Übermittlung an weitere Shopify-Konzerngesellschaften außerhalb der EU kann nicht ausgeschlossen werden.

 

7.2 Bestellabwicklung im Online-Shop

  1. Der Geschäftszweck der SIGVARIS GmbH ist der Versandhandel (Fernabsatz) von Waren, darunter auch medizinische Produkte, über unseren Online-Shop. Im Rahmen Ihrer Bestellung verarbeiten wir unter anderem folgende personenbezogenen Daten: Vorname, Nachname, Rechnungsanschrift, Lieferanschrift, E-Mail-Adresse, Telefonnummer (falls für Abstimmungen nötig), bestellte Produkte, Rechnungs- und Zahlungsinformationen. Gegebenenfalls verarbeiten wir auch Ihr Geburtsdatum, falls für bestimmte Produkte eine Altersprüfung erforderlich ist.

 

  1. Ohne diese Daten können wir den Vertrag nicht abschließen oder abwickeln. Darüber hinaus sind wir gesetzlich verpflichtet, den Zugang der Bestellung unverzüglich auf elektronischem Wege zu bestätigen. Hierfür stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. c) DSGVO (gesetzliche Verpflichtung in Verbindung mit §312i Abs.1 Nr.3 BGB – Bürgerliches Gesetzbuch).

 

  1. Wir verarbeiten diese Daten zum Zweck der Vertragsabwicklung – also insbesondere zur Lieferung der Waren und zur Abwicklung der Zahlung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags). Die Bereitstellung dieser Daten ist für den Kauf erforderlich; ohne diese Angaben können wir Ihre Bestellung nicht ausführen. Zur Zustellung und Zahlungsabwicklung kann es notwendig sein, Ihre Daten an beauftragte Versandunternehmen und Zahlungsdienstleister weiterzugeben. Diese erhalten jedoch nur die jeweils erforderlichen Informationen. Wir speichern Ihre Bestelldaten nur so lange, wie es für die Abwicklung des Vertrags und zur Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) nötig ist. Nach Wegfall der Zwecke und Ablauf aller gesetzlichen Fristen werden die Daten gelöscht.

 

  1. Ihre Bestelldaten verwenden wir strikt nur zur Durchführung des Vertrags und nicht für andere Zwecke. Die Weitergabe an Versand- und Zahlungsdienstleister erfolgt zudem in pseudonymisierter Form, sodass diese aus den übermittelten Daten keine Rückschlüsse auf die konkreten von Ihnen bestellten Produkte ziehen können. Damit stellen wir sicher, dass die Verarbeitung Ihrer Daten ausschließlich im erforderlichen Umfang zur Vertragsdurchführung erfolgt. Bei bestimmten Zahlungsarten - insbesondere bei der Zahlung auf Rechnung über Klarna - werden im Rahmen des Abrechnungsprozesses auch Produktbezeichnungen und damit verbundene Bestelldaten an Klarna übermittelt, um die Zahlungsabwicklung zu ermöglichen.

 

7.3 Weitergabe von Daten zur Vertragsabwicklung:

  1. ERP-System (Warenwirtschaft): Wir nutzen zur Auftragsverwaltung das System Microsoft Dynamics 365 (D365). Ihre Bestelldaten (inkl. Personenstammdaten, Bestellung und Rechnungsdaten) werden in D365 erfasst und zur Abwicklung Ihrer Bestellung verarbeitet. Microsoft verarbeitet diese Daten in unserem Auftrag. Soweit Microsoft oder verbundene Unternehmen dabei außerhalb der EU (z. B. in den USA) tätig werden, stellen wir geeignete Datenschutzgarantien sicher (z. B. EU-Standardvertragsklauseln).

 

  1. Rechnungsstellung und -versand: Die Erstellung Ihrer Rechnung erfolgt ebenfalls in D365. Der Versand der Rechnung an Sie erfolgt per E-Mail über ein integriertes Tool namens Lasernet. Hierbei verwenden wir Ihre E-Mail-Adresse, um Ihnen die Rechnung im PDF-Format zuzuschicken. Lasernet ist ein Dienst zur Dokumentenverwaltung und -übermittlung, der in D365 eingebunden ist. Die E-Mail wird über unseren Mailserver bzw. über von Microsoft bereitgestellte E-Mail-Dienste verschickt. Empfänger Ihrer Rechnungsdaten sind daher unser E-Mail-Provider bzw. Microsoft als Betreiber des Systems. Die Rechtsgrundlage für den Rechnungsversand per E-Mail ist wiederum Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 14 Abs. 1 UStG – Umsatzsteuergesetz (gesetzliche Pflicht zur Rechnungsstellung, wobei die elektronische Übermittlung mit Ihrer Bestellung einhergeht).

 

  1. Weitere Empfänger innerhalb der Bestellabwicklung: Je nach der von Ihnen gewählten Zahlungsart und den Versandoptionen geben wir bestimmte Daten an spezialisierte Dienstleister weiter (siehe hierzu die folgenden Abschnitte 7.4 Zahlungsabwicklung und 7.7 Versand).

 

  1. Nach vollständiger Vertragsdurchführung (d.h. Lieferung der Ware und vollständige Zahlung) werden die für die Bestellabwicklung erhobenen Daten zunächst gesperrt und nach Ablauf etwaiger gesetzlicher Gewährleistungs- und Garantiefisten gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. steuerrechtliche Aufbewahrung von Rechnungen) bleiben unberührt – siehe hierzu ausführlich Abschnitt 6. Speicherdauer und Löschung.

 

7.4 Zahlungsabwicklung

  • Im Rahmen der Bestellabwicklung setzen wir den Zahlungsdienst Shopify Payments ein. Shopify Payments ist ein integrierter Zahlungsdienst, der verschiedene Zahlungsarten (z. B. Kreditkarte, Lastschrift, Sofortüberweisung, Express-Zahlungen und Kauf auf Rechnung) technisch bereitstellt und abwickelt. Dabei verarbeitet Shopify als Auftragsverarbeiter die für den Zahlungsprozess erforderlichen Daten in unserem Auftrag. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten (z. B. steuerrechtliche Aufbewahrungspflichten) sowie zur Betrugsprävention und IT-Sicherheit. Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f) DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und effizienten Zahlungsabwicklung. Weitere Informationen zu Shopify finden Sie unter https://www.shopify.com/legal/privacy.

 

  • Keine Bonitätsprüfung im Standardfall: Bei reinem Verkauf gegen Vorkasse, Sofortzahlung oder Kreditkarte führen wir keine eigenständige Bonitätsprüfung durch. Ihre Zahlungsfähigkeit wird im Rahmen der Transaktion vom Zahlungsdienstleister (z. B. dem Kartenanbieter) beurteilt. Sollten wir in Zukunft Zahlungsarten mit Kreditrisiko anbieten (z. B. Rechnungskauf für Privatkunden), würden wir Sie hierüber gesondert informieren und ggf. eine Bonitätsauskunft einholen – dies ist derzeit nicht vorgesehen.

 

7.5 Zahlungsdienstleister - Express-Checkouts

Wenn Sie im Bestellprozess die Funktion „Express Checkout“ verwenden, erfolgt eine automatische Weiterleitung an den jeweiligen Zahlungsdienstleister, der dabei datenschutzrechtlich eigenständig verantwortlich ist. Die folgenden Anbieter Shop Pay, PayPal, Google Pay und Apple Pay sind eingebunden:

 

  • Shop Pay: Anbieter: Shopify International Ltd., Irland

Zweck: Bequemes Bezahlen mit gespeicherten Zahlungsdaten, Datenschutzhinweis: https://www.shopify.com/legal/privacy

  • PayPal: Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg

Zweck: Abwicklung der Zahlung über PayPal-Konto oder Kreditkarte, Datenschutzhinweis: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

  • Google Pay: Anbieter: Google Ireland Limited, Irland

Zweck: Zahlung über gespeichertes Google-Konto-Zahlungsmittel, Datenschutzhinweis: https://policies.google.com/privacy      

  • Apple Pay: Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA, 95014, USA

Zweck: Zahlung über gespeichertes Apple-Pay-Konto-Zahlungsmittel, Datenschutzhinweise: https://www.apple.com/de/privacy/  

 

7.6 Kauf auf Rechnung mit Klarna

  • Zudem bieten wir die Option „Rechnung mit Klarna“ an. Diese wird ebenfalls über Shopify Payments technisch eingebunden. Klarna ist ein Zahlungsdienst der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
  • Wenn Sie sich für eine Klarna-Zahlungsoption entscheiden, erfolgt eine Weiterleitung an Klarna, welche die Bonitätsprüfung sowie die Zahlungsabwicklung übernimmt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung). Soweit Klarna eine Bonitätsprüfung vornimmt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO aufgrund des berechtigten Interesses von Klarna an der Feststellung der Zahlungsfähigkeit. Weitere Informationen erhalten Sie in der Datenschutzinformation von Klarna unter https://www.klarna.com/de/datenschutz/.
  • Bitte beachten Sie: Wenn Sie einen externen Zahlungsanbieter auswählen, gelten die dortigen Datenschutzbestimmungen. Wir erhalten in diesen Fällen lediglich Informationen zum Zahlstatus (z. B. erfolgreich, fehlgeschlagen, storniert), nicht jedoch vollständige Zahlungsdaten. Die Angabe Ihrer Zahlungsdaten ist für die Durchführung des Vertragsabschlusses erforderlich. Ohne diese Daten kann keine Bestellung durchgeführt werden. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet im Rahmen der Zahlungsabwicklung nicht statt.

 

7.7 Versand und Lieferung

  • Zum Zweck der Lieferung bestellter Waren arbeiten wir mit Logistikpartnern zusammen. Für den Versand Ihrer Bestellung geben wir Ihre Lieferanschrift sowie ggf. Ihre E-Mail-Adresse und Telefonnummer an das beauftragte Logistikunternehmen weiter. Diese Weitergabe erfolgt ausschließlich zur Zustellung der Ware und zur eventuellen Lieferbenachrichtigung oder Abstimmung eines Liefertermins. Rechtsgrundlage der Datenweitergabe ist Art. 6 Abs. 1 lit. b) DSGVO (Durchführung des Kaufvertrages).

 

  • Wir versenden Pakete in der Regel mit GLS (General Logistics Systems Germany GmbH & Co. OHG; GLS Germany-Straße 1 – 7; 36286 Neuenstein). Für Retouren kann DHL (DHL Paket GmbH, Sträßchensweg 10; 53113 Bonn) zum Einsatz kommen. GLS erhält von uns die erforderlichen Versanddaten (Name, Anschrift, ggf. E-Mail/Telefon für Benachrichtigungen). Sofern Sie im Bestellprozess eingewilligt haben, übermitteln wir Ihre E-Mail-Adresse und ggf. Telefonnummer an GLS, damit Sie Statusbenachrichtigungen und Tracking-Informationen zu Ihrer Lieferung erhalten können. Diese Einwilligung können Sie jederzeit für zukünftige Sendungen widerrufen (z. B. durch Mitteilung an unseren Kundenservice). Ohne Ihre Einwilligung geben wir Ihre Kontaktdaten nicht für proaktive Zustell-Infos weiter; Sie erhalten dann nur die Standard-Verfolgungsinformationen über unsere Kommunikation.

 

  • Der Logistikdienstleister nutzt die übermittelten Daten ausschließlich für die Zustellung und die Kommunikation im Rahmen der Lieferung. Nach erfolgter Zustellung bzw. Abschluss des Versandauftrags werden die bei GLS/DHL gespeicherten personenbezogenen Daten wieder gelöscht bzw. nur im Rahmen gesetzlicher Aufbewahrungspflichten (z. B. Frachtbriefe) vorgehalten.

 

  • Die Abwicklung von Lagerung, Kommissionierung und Versand unserer Produkte erfolgt durch unsere Konzerngesellschaft SIGVARIS AG mit Sitz in der Schweiz. Die SIGVARIS AG erhält zu diesem Zweck Zugriff auf die Bestellinformationen (Produkt, Menge) und die Lieferanschrift, um die Bestellung physisch zu bearbeiten und zu versenden. Die Datenverarbeitung erfolgt im Rahmen einer Auftragsverarbeitung für uns. Da die Schweiz ein Drittland im Sinne der DSGVO ist, weisen wir darauf hin, dass für die Schweiz ein Angemessenheitsbeschluss der EU-Kommission besteht. Mit Bericht vom 15. Januar 2024 hat die EU diesen bestätigt. Damit wird ein dem EU-Datenschutzniveau entsprechender angemessener Schutz Ihrer Daten sichergestellt.

 

D. Kontakt

 

8. Kontakt

  • Eine Kontaktaufnahme mit uns ist über die auf der Webseite bereitgestellten E-Mail-Adressen möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Die Daten werden ausschließlich für die Verarbeitung der Anfrage verwendet. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.

 

  • Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absende Vorgangs zusätzlich erhobenen personenbezogenen Daten werden, spätestens nach einer Frist von sieben Tagen gelöscht.

 

  • Kontaktanfragen von Kunden, welche sich auf einen bestimmten Geschäftsvorgang beziehen werden gespeichert, solange dies für die Durchführung und Abwicklung des Vertrages (Art. 6 Abs. 1 lit. b) DSGVO) oder aufgrund gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c) DSGVO) erforderlich ist. Kontaktanfragen von Kunden, welche sich nicht auf einen bestimmten Geschäftsvorgang beziehen werden gespeichert, solange das Geschäftsverhältnis besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen und der des Kunden, insbesondere Support und Qualitätssicherung. Kunden können der Verarbeitung jederzeit im Einzelfall widersprechen.

 

9. Umfragen zur Kundenzufriedenheit

Um unsere Produkte und Dienstleistungen zu verbessern, befragen wir Sie z. B. im Rahmen von Umfragen insbesondere nach Produktkäufen oder Supportanfragen, hier bitten wir Sie um ein Feedback. Zudem beauftragen wir andere Dienstanbieter mit der Durchführung von Markt- und Produktforschung und probieren neue Technologien in unseren Produkten aus, über die möglicherweise personenbezogene Daten erhoben werden.

 

E. Marketing

 

10. Newsletter

Newsletter Abonnement mit Einwilligung

 

  • Wenn Sie uns ihre Einwilligung erteilt haben, verarbeiten wir und, soweit zutreffend, die in der Newsletter-Einwilligung für den jeweiligen Newsletter genannten Unternehmen, für den Sie sich angemeldet haben (nachfolgend "Einwilligung") (zusammen "Wir") Ihre personenbezogenen Daten gemäß dem jeweiligen Antragsformular (z.B. E-Mail-Adresse, Name), Unternehmen, Land, Zeitstempel Ihres Abonnements), um Ihnen den gewünschten Newsletter in regelmäßigen Abständen an die von Ihnen angegebene E-Mail-Adresse zusenden. Wir verarbeiten Ihre personenbezogenen Daten mit Ausnahme Ihrer E-Mail-Adresse zur Personalisierung Ihres Newsletters und zum Versenden branchenrelevanter Informationen über die Branche, in der Ihr Unternehmen tätig ist. Darüber hinaus ermöglichen uns Ihre personenbezogenen Daten, Sie in definierte Zielgruppen einzuordnen, um die Relevanz der kommunizierten Inhalte, die Sie erhalten, (z. B. länderspezifische Informationen, die Inhalte enthalten, die sich auf Ihr Land beziehen) zu verbessern.
  • Wir erfassen Ihre Klicks in unseren Newslettern und sonstigen Benachrichtigungen mithilfe unsichtbarer Bilddateien, sog. Tracking-Pixel. Auf dieser Basis analysieren wir die Öffnungs- und Klickraten sowie andere Nutzungsdaten. Ihre E-Mail-Adresse wird dabei in einer Empfängerliste gespeichert, um den Verteilerkreis nachhalten zu können. Pseudonymisiert wird sie auch dazu benutzt, Ihnen personalisierte Newsletter zuzuschicken, die auf Ihre Vorlieben und Interessen angepasst sind. Die Rechtsgrundlage ist ebenfalls Ihre freiwillig erklärte Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG.
  • Wir geben Ihre personenbezogenen Daten an verbundene Unternehmen weiter, wenn diese IT-Dienstleistungen für uns erbringen oder wenn dies aus betrieblichen Gründen erforderlich ist. Darüber hinaus geben wir Ihre personenbezogenen Daten an die technischen IT-Dienstleister weiter, die wir nutzen und von denen wir Dienstleistungen beziehen. Unsere IT-Dienstleister werden sorgfältig ausgewählt und regelmäßig von uns überprüft. Sie verarbeiten personenbezogene Daten nur in unserem Auftrag und streng nach unseren Weisungen auf der Grundlage entsprechender Verträge zur Auftragsabwicklung.
  • Wir speichern Ihre personenbezogenen Daten, die im Rahmen Ihrer Einwilligung erhoben werden, für die oben genannten Zwecke, bis Ihre Einwilligung widerrufen wird. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten für die oben genannten Zwecke ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO; § 25 Abs. 1 TDDDG.
  • Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich über den Abmeldelink oder wie in der Einwilligung für den jeweiligen Newsletter beschrieben, für den Sie sich angemeldet haben, von unserem Newsletter abmelden. Es steht Ihnen frei, Ihre Einwilligung zu erteilen oder zurückzuhalten. Dies hat keinen Einfluss auf die Nutzung dieser Website.
  • Wenn Sie Ihre Einwilligung widerrufen, werden wir Ihre personenbezogenen Daten umgehend löschen, sofern wir sie auf der Grundlage Ihrer Einwilligung zu Marketingzwecken verarbeiten. Bitte beachten Sie, dass der Widerruf nicht zur Löschung aller Ihrer personenbezogenen Daten führt, die wir im Rahmen der Geschäftsbeziehung mit Ihnen verarbeiten, wenn es dafür eine andere Rechtsgrundlage gibt. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Datenverarbeitung.

 

Werbliche E-Mail-Kommunikation nach Produktkauf (Bestandskunden)

 

(1) Sofern Sie Produkte oder Dienstleistungen gekauft haben, senden wir Ihnen unsere werbliche E-Mail-Kommunikation ggf. auch ohne vorherige Anmeldung zum E-Mail-Erhalt zu, und zwar an die E-Mail-Adresse, die Sie beim Kauf angegeben haben. Dies betrifft werbliche E-Mail-Kommunikation zur Bewerbung ähnlicher Produkte wie diejenigen, die Sie gekauft haben.

 

(2) Hierzu wird diese E-Mail-Adresse in unserer Datenbank gespeichert. Zum Nachweis der Legitimität des Versandes der werblichen E-Mail-Kommunikation speichern wir zudem Ihre beim Kauf eingesetzte IP-Adresse und den Zeitpunkt des Kaufs.

 

(3) Rechtsgrundlage für die oben genannten Verarbeitungsvorgänge ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist die direkte Bewerbung unserer Produkte gegenüber unseren Kunden sowie Ihr Interesse an Angeboten und Aktionen.

 

(4) Sofern Sie keine werbliche E-Mail-Kommunikation mehr von uns erhalten möchten, können Sie sich jederzeit, z. B. durch Klick auf den in jeder E-Mail bereitgestellten Link, davon abmelden.

 

Maßnahmen zur Kundenrückgewinnung

 

(1) Wir möchten sicherstellen, dass Sie Ihren Einkauf bei uns zu Ihrer Zufriedenheit abschließen. Falls Sie einen Bestellvorgang abbrechen oder Artikel im Warenkorb liegen lassen, ohne die Bestellung abzuschließen, behalten wir uns vor, Ihnen eine einmalige Erinnerung per E-Mail zu senden. Diese Nachricht soll Sie z. B. darauf hinweisen, dass der Warenkorb noch Artikel enthält, und Ihnen ggf. Hilfe anbieten (etwa falls technische Probleme auftraten).

 

(2) Für den Versand einer solchen Warenkorb-Erinnerung verwenden wir die im begonnenen Bestellprozess angegebene E-Mail-Adresse. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen den Kaufabschluss zu erleichtern und eventuell aufgetretene Hindernisse zu klären sowie unseren Umsatz nicht durch vergessene Warenkörbe zu verlieren. Selbstverständlich erhalten Sie solche Nachrichten nicht, wenn Sie sich ausdrücklich dagegen entschieden haben oder z. B. den Bestellprozess gar nicht bis zur Eingabe der E-Mail-Adresse durchlaufen haben. Sollten Sie eine derartige Erinnerung nicht wünschen, können Sie uns dies jederzeit mitteilen; künftig unterlassen wir dann solche Kontaktaufnahmen. Auch ein Hinweis über den Abmeldelink am Ende einer Warenkorb-Erinnerungs-Mail genügt, um weitere Nachrichten dieser Art zu unterbinden.

 

 

F. Ergänzende Pflichtinformationen

 

11. Weitergabe an Dritte, Empfänger

  • Im Rahmen des Hostings unserer Webseite werden Ihre von uns verarbeiteten Daten aufgrund eines Auftragsverarbeitungsvertrags verarbeitet. Zur Verarbeitung Ihrer Daten im Rahmen einer Bewerbung nutzen wir den Auftragsverarbeiter und Cloud Anbieter Abacus).
  • Im Falle der Nutzung von Werbe- und Webanalysediensten und Drittanbietern werden die Daten im hierin beschriebenen Umfang übermittelt, siehe Abschnitt G (Datenverarbeitung durch Drittanbieter).
  • Wir übermitteln zur Wahrung unserer berechtigten Interessen (Finanzen, Controlling, konzerninterne Abstimmung) personenbezogene Daten auch an verbundene Sigvaris Unternehmen in Drittländern, einschließlich:
  • Geographisches Europa
  • Nordamerika und Mittelamerika
  • Südamerika
  • Naher Osten, Asien und Ozeanien
  • Eine Übersicht unserer Standorte ist im Internet abrufbar unter: https://shop.sigvaris.com/de-de/pages/uber-uns?ssw=1

 

  • Die Übermittlung an verbundene Sigvaris Unternehmen in Drittländer erfolgt dabei auf Grundlage von Sigvaris Intercompany EU-Standardvertragsklauseln und ergänzenden technischen und organisatorischen Maßnahmen zur Gewährleistung eines angemessenen Datenschutzniveaus.
  • Datenübermittlung an Empfänger in Drittländern
  1. Im Zusammenhang mit der Datenverarbeitung kann es zu einer Datenübermittlung in Drittländern, d.h. an Empfänger außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR), kommen. Soweit in Bezug auf den Drittstaat ein Beschluss der Europäischen Kommission über das Bestehen eines angemessenen Schutzniveaus (vgl. Art. 45 Abs. 3 DSGVO) vorliegt, sind für die Datenübermittlung keine zusätzlichen Maßnahmen erforderlich. Dies trifft bspw. für die Schweiz zu.

 

  1. Im Falle einer Datenweitergabe an Empfänger mit Sitz in den USA erfolgt diese auf Grundlage des sog. EU-US-Data-Privacy-Framework (DPF) vom 10.07.2023, sofern der Empfänger über eine entsprechende Zertifizierung verfügt. Eine Auflistung der aktuell zertifizierten Unternehmen ist hier https://www.dataprivacyframework.gov/s/participant-search

 

  1. In anderen Fällen sowie bei Datenweitergaben in andere sog. nicht-sichere Drittstaaten findet eine Datenweitergabe nur statt, wenn die Voraussetzung der Art. 46 ff. DSGVO gegeben sind. Konkret bedeutet das, dass eine Übermittlung in Drittstaaten nur erfolgt, wenn durch den Empfänger ausreichende sogenannte Garantien nach Art. 46 DSGVO für den Schutz der personenbezogenen Daten geboten werden, Sie in die Übermittlung, nachdem wir Sie über die Risiken informiert haben, nach Art. 49 Abs. 1 lit. a) DSGVO ausdrücklich eingewilligt haben, die Übermittlung erforderlich ist, für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und uns oder eine andere Ausnahme gemäß Art. 49 DSGVO greift. Welcher der vorstehend erwähnten Grundlagen im Einzelfall Anwendung findet, wird Ihnen bei der jeweiligen Verarbeitung dargestellt.

 

  1. Datenübertragungen an Empfänger mit Sitz in den USA, die nicht über eine DPF-Zertifizierung verfügen und hinsichtlich derer ein angemessenes Datenschutzniveau auch nicht über Garantien im Sinne von Art. 46 DSGVO hergestellt werden kann, erfolgen ausschließlich nach Ihrer Einwilligung im Sinne von Art. 49 Abs. 1 lit. a) DSGVO. Wir weisen darauf hin, dass bei Empfängern mit Sitz in den USA ohne DPF-Zertifizierung kein angemessenes Datenschutzniveau gewährleistet werden kann, das mit dem in der EU vergleichbar wäre. Bei einer solchen Übermittlung von personenbezogenen Daten bestehen deshalb folgende Risiken: Es besteht das Risiko, dass US-amerikanische Behörden aufgrund der auf Section 702 des FISA (Foreign Intelligence Surveillance Act) gestützten Überwachungsprogramme PRISM und UPSTREAM sowie auf Grundlage der Executive Order 12333 oder der Presidential Police Directive 28 oder des CLOUD Act Zugriff auf die personenbezogenen Daten erlangen können. EU-Bürgern stehen gegen diese Zugriffe keine effektiven Rechtsschutzmöglichkeiten in den USA oder der EU zu.

 

  1. Nähere Informationen sowie eine Kopie beziehungsweise einen Verweis auf die jeweiligen angemessenen Garantien finden Sie in der Beschreibung der jeweiligen Verarbeitung. Sollten Sie zu den konkreten Datenschutzgarantien im Zusammenhang mit der Übermittlung in ein bestimmtes Land nähere Informationen wünschen, können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden

 

12. Speicherdauer 

  • Soweit nicht anders angegeben, werden personenbezogene Daten bis zum Erreichen des Zwecks gespeichert. SIGVARIS kann aus finanziellen, steuerlichen und anderen rechtlichen Gründen verpflichtet sein, Daten aufzubewahren. Dieser Zeitraum hängt von den jeweiligen Daten und Ländern ab und beträgt in der Regel nicht mehr als elf Jahre.
  • Weiter speichern wir geschäftsrelevante Unterlagen und E-Mails, soweit dies zum Zwecke der rechtssicheren Archivierung zu Steuerzwecken und Dokumentation zur Abwehr unberechtigter Ansprüche und Durchsetzung von Forderungen erforderlich ist.
  • Daneben kann auch durch die Geltendmachung eines Betroffenenrechts ein Löschvorgang initiiert werden. Auch im Falle der unrechtmäßigen Verarbeitung der Daten, wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat und keine vorrangigen berechtigten Gründe für die Verarbeitung bestehen, werden die Sie betreffenden personenbezogenen Daten gelöscht.
  • Daten, die im Rahmen der Webanalyse verarbeitet werden, werden in der Regel innerhalb weniger Tage gelöscht oder vollständig anonymisiert.

 

13. Automatisierte Entscheidungsfindung, Profiling

  • Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO.
  • Um Sie zielgerichtet über unsere Produkte zu informieren und beraten zu können, setzen wir resp. Dienstleistungsanbieter in unserem Auftrag u.U. Webanalyse-Instrumente, insbesondere Tracking Technologie ein (vgl. Abschnitt G – Datenverarbeitung durch Drittanbieter). Diese ermöglichen eine bedarfsgerechte personalisierte Kommunikation und Werbung.
  • Profilbezogene Ansprache: Auf Grundlage des Tracking verarbeiten wir Ihre personenbezogenen Daten für allgemeine Auswertungen hinsichtlich unserer Produkte und Angebote. Wir nutzen die Analysen, um Sie gemäß ermittelter, ggf. ergänzt durch von Ihnen bereitgestellte, Profilinformationen einem Segment zuordnen und anschließend mit On-Site-Kampagnen und Personalisierungen ansprechen zu können. Diese Eigenschaften für die profilbezogene Ansprache ergeben sich aus dem Kontext (dem Inhalt der angezeigten Webseite), der Nutzung des Online Shops, aus ihren Merkmalen der Profilbildung, sowie aus Analysen und Tests der Produktentwicklung.

 

G. Datenverarbeitung durch Drittanbieter 

 

14. Cookies

Wir setzten Cookies von Drittanbietern ein. Art und Umfang der Verarbeitung der Daten, verfolgte Zwecke, Rechtsgrundlagen sowie weiterführenden Informationen zum Drittanbieter und Informationen zum Datenschutz sind im Abschnitt B. sowie in der à „Cookie Liste“ beschrieben. 

 

15. Werbung, Tracking und Analyse

15.1 Google Analytics

(1) Wir haben auf unseren Webseiten Google Analytics integriert. Google Analytics ist ein Webanalysedienst, der von der Fa. Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“), angeboten wird.

(2) Google Analytics verwendet sog. „Cookies“, Textdateien, die auf dem Computer des Nutzers gespeichert werden und dem Zweck dienen, zum Zweck der Analyse der Benutzung der Internetseiten Daten zur Verfügung zu stellen. Die durch das Cookie erzeugten Informationen über die Benutzung dieser Internetseiten durch den Nutzer werden in der Regel an einen Server von Google in den USA übermittelt und dort gespeichert.

(3) Auf der Website von Sigvaris ist die IP-Anonymisierung aktiviert, so dass die IP-Adresse der Nutzer von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übermittelt und dort gekürzt, so dass eine Datenverarbeitung außerhalb der Europäischen Union stattfinden kann. In diesem Falle erfolgt die Übermittlung der mittels Google Analytics erhobenen personenbezogenen Daten in die USA.

(4) Wir weisen darauf hin, dass der Einsatz von Cookies zum Zweck der Datenverarbeitung im Rahmen von Google Analytics nach Art. 44 und 49 Abs. 1 lit. a) DSGVO nur aufgrund einer vorherigen Einwilligung durch den Nutzer rechtlich zulässig ist. Sie werden deshalb im Rahmen des von Sigvaris eingesetzten Einwilligungsmanagements aufgefordert, hierzu Ihre Einwilligung zu erteilen.

(5) Der Nutzer kann die Speicherung der Cookies allgemein durch eine entsprechende Einstellung des von ihm verwendeten Internetbrowsers verhindern. Der Nutzer kann darüber hinaus die Erfassung und Übermittlung der durch das Cookie erzeugten und auf seine Nutzung der Internetseiten bezogenen Daten (inkl. seiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google unterbinden, indem er das unter dem folgenden Link verfügbare Browser-Add-on zur Deaktivierung von Google Analytics-JavaScript (ga.js, analytics.js, dc.js) herunterlädt und installiert: http://tools.google.com/dlpage/gaoptout?hl=de .

Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

(6) Sigvaris nutzt Google Analytics auch in Verbindung mit AdWords-Werbeanzeigen zu statistischen Zwecken. Rechtsgrundlage für diese Verarbeitung ist eine Einwilligung des Nutzers. Sollten Sie auch bei einer Einwilligung in die Verarbeitung durch DIKE die Verarbeitung durch Google nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager (https://adssettings.google.com/) auf der Seite der Fa. Google deaktivieren.

(7) Sigvaris weist darauf hin, dass Art und Umfang der Nutzung Ihrer personenbezogenen Daten durch Google durch Sigvaris nicht beeinflusst oder bestimmt werden kann. Wir empfehlen deshalb, diese Verarbeitungen durch eine entsprechende Einstellung Ihrer Privatsphäre im Rahmen Ihrer Browserkonfiguration einzuschränken, soweit Sie dies wünschen.

(8) Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ und unter http://www.google.com/analytics/terms/de.html  abgerufen werden.

(9) Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) umfasst. Die Einwilligung ist freiwillig jederzeit widerrufbar. Sofern Sie die Einwilligung nicht erteilen können Sie u.U. bestimmte Funktionalitäten nicht nutzen.

 

15.2 Google Tag Manager

(1) Diese Website verwendet als Bestandteil von Google Analytics den Google Tag Manager. Tags sind kleine Codeelemente auf unserer Website, die unter anderem dazu dienen, Traffic und Besucherverhalten zu messen, die Auswirkung von Online-Werbung und sozialen Medien zu erfassen, Remarketing und die Ausrichtung auf Zielgruppen einzusetzen und die Website zu testen und zu optimieren. Google Tag Manager ist eine Lösung, mit der Webseiten-Tags über eine Oberfläche verwalten kann. Das Tool Tag Manager selbst (das die Tags implementiert) ist eine cookielose Domain. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

(2) Weitergehende Information zu Google Tag Manager finden Sie im Internet unter: https://www.google.com/analytics/tag-manager/use-policy/ .

 

15.3 Polar Analytics

(1) Wir nutzen auf dieser Website das Analyse- und Reporting-Tool Polar Analytics. Anbieter ist die Polar Analytics Inc, 121 W 36th, New York, NY 10018

(2) Polar Analytics sammelt und verarbeitet Daten über das Verhalten der Besucherinnen und Besucher unserer Website und unseres Online-Shops, um die Performance, das Nutzerverhalten und die Effektivität unserer Marketingmaßnahmen zu analysieren. Dabei werden unter anderem folgende Daten erhoben: IP-Adresse (gekürzt oder anonymisiert, soweit möglich), besuchte Seiten, Klickverhalten, Geräteinformationen, Zeitstempel sowie ggf. Transaktions- und Kampagnendaten.

(3) Zu diesem Zweck verwendet Polar Analytics auch ein sogenanntes „Polar Pixel“. Dieses arbeitet mit Cookies oder vergleichbaren Technologien (z. B. Local Storage, Tracking-IDs), um wiederkehrende Nutzer zu erkennen und Daten über Besuche geräteübergreifend zu verknüpfen.

(4) Die Verarbeitung erfolgt ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über unser Consent-Banner oder über die Cookie-Einstellungen widerrufen werden.

(5) Polar Analytics kann Daten in Verbindung mit anderen von uns genutzten Diensten verarbeiten, insbesondere:

  • Google Analytics und Google Ads (Google Ireland Ltd.; Verarbeitung auch durch Google LLC, USA)
  • Google Merchant Center (Google Ireland Ltd.; Verarbeitung auch durch Google LLC, USA)

Weitere Informationen finden Sie in der Datenschutzerklärung von Polar Analytics: https://www.polaranalytics.com/policy#web-privacy-policy 

  • Wir speichern Analyse-Daten nur so lange, wie dies zur Erreichung der genannten Zwecke erforderlich ist und sofern keine längere Aufbewahrungspflicht besteht.

 

15.4 Google Merchant Center

(1) Wir nutzen den Dienst Google Merchant Center der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Über Google Merchant Center können wir die Produkte aus unserem Online-Shop auch über Google Shopping in der Suchmaschine von Google bewerben und vertreiben. Hierbei werden durch Google Meta- und Kommunikationsdaten (Browser- und Gerätedaten, IP-Adressen) verarbeitet, um Ihnen ein passendes Produkt zu Ihrer Suchanfrage anzuzeigen.

(2) Google ist eigenständig verantwortlich für die Verarbeitung Ihrer Daten, um Ihnen die passenden Produkte auszuspielen; hierauf haben wir keinen Einfluss. Allerdings haben wir unser Google Merchant Center mit Google Analytics verknüpft, um die Reichweite und Effektivität unserer Google-Produktkampagnen statistisch auswerten zu können. Hierfür ist Google als Auftragsverarbeiterin tätig. Den entsprechenden Auftragsverarbeitungsvertrag finden Sie hier. https://business.safety.google/adsprocessorterms/?sjid=10738076011646382825-EU

(3) Soweit wir für die Verarbeitung verantwortlich sind, stützen wir uns auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen.

(4) Google verarbeitet Ihre Daten auch auf Servern ihrer Muttergesellschaft in den USA. Es kommt daher zu einer Datenübermittlung in die USA. Durch die Zertifizierung unter dem EU-US Data Privacy Framework (DPF) der US-Regierung ist aber sichergestellt, dass bei der Übermittlung hinreichende Garantien für ein adäquates Datenschutzniveau gewährleistet sind. Die Zertifizierung können Sie hier einsehen. https://www.dataprivacyframework.gov/list 

(5)  Weitere Informationen zu der Verarbeitung durch Google finden Sie in ihrer Datenschutzerklärung hier. Näheres zu unserem Einsatz von Google Analytics erfahren Sie in Ziffer 15.1.

 

16. Social Media 

16.1 Allgemeine Informationen

Wir binden auf unserer Seite Postings und Empfehlungsfunktionen von Facebook, YouTube, LinkedIn und Instagram, ein. Diese Dienste sind standardmäßig deaktiviert, Sie können sie aber insgesamt, oder im Einzelfall aktivieren. Darüber hinaus unterhalten wir Profil in Sozialen Netzwerken, die der Kommunikation und der Außendarstellung dienen.

Wenn Sie einen Account bei einem Social-Media-Anbieter besitzen und eingeloggt sind, während Sie den jeweiligen Dienst auf einer unserer Webseiten aktivieren, kann der Besuch Ihrem Nutzerkonto zugeordnet und Ihr Nutzungsverhalten in der Regel umfassend analysiert werden. Ihre personenbezogenen Daten können auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder gar keinen Account bei dem jeweiligen Social-Media-Anbieter besitzen. Die Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch die Erfassung von Metadaten, wie bspw. Ihrer IP-Adresse. Auch über diesen Weg können Betreiber sozialer Netzwerke Nutzerprofile erstellen, die als Basis für interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Plattform angezeigt werden. Wir haben weder Einfluss auf die vom Anbieter erhobenen Daten und Verarbeitungsvorgänge, noch sind uns die Verarbeitungszwecke und der jeweilige Umfang der Verarbeitung bekannt. Details entnehmen Sie bitte den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale. Bitte passen Sie bei dem jeweiligen Dienst Ihre Privatsphäre Einstellungen an.

Wir möchten Sie darauf hinweisen, dass Ihre auf einer Social-Media-Präsenz erhobenen Daten aufgrund des Sitzes der allermeisten Anbieter ggf. auch außerhalb des Raumes der Europäischen Union in sogenannten Drittstaaten verarbeitet werden können. Bei Angebot ihrer Dienste innerhalb der EU / des EWR (Europäischen Wirtschaftsraumes) sind die Anbieter trotzdem verpflichtet, die europäischen Datenschutzgesetze einzuhalten. Bitte versichern Sie sich auf den Webseiten der einzelnen Anbieter über die Gewährleistung der Einhaltung rechtlicher Anforderungen bei Datenübermittlungen in Drittstaaten.

16.2 Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitungen, die durch Aktivierung dieser sozialen Netzwerke anfallen, ist Ihre freiwillig erklärte Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO). Die von den Social-Media-Anbietern initiierten Prozesse, die Sie durch Ihre Einwilligung bei uns und damit die Aktivierung des jeweiligen Dienstes anstoßen, beruhen ggf. auf abweichenden oder auch gleichen Rechtsgrundlagen, die von den Betreibern anzugeben sind (zB. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a) DGSVO oder des § 25 Abs. 1 TDDDG).

16.3 Speicherdauer

Die unmittelbar von uns über die jeweilige Social-Media-Plattform erfassten Daten werden von unseren Systemen gelöscht, sobald der Zweck für die Speicherung entfällt, Sie uns zur Löschung auffordern oder Ihre Einwilligung in die Speicherung widerrufen. Aufbewahrungsfristen aufgrund zwingender gesetzlicher Bestimmungen bleiben davon unberührt. Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Social-Media-Präsenz in eigener Verantwortung und zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Hier gelten die eigenen Datenschutzbestimmungen der jeweiligen Anbieter, auch wenn wir dort mit unseren Marken Informationen verbreiten und Präsenzen unterhalten.

16.4 Übersicht der Datenbestimmungen der Social Media Anbieter

  • Inhalte von Instagram: Die »Embed«-Funktion von Instagram ermöglicht, Bilder und Videos von Instagram in unser Angebot zu integrieren. Zu den Datenschutzhinweisen von Instagram: https://www.instagram.com/legal/privacy/

 

  • Unter den nachfolgenden Links können Sie sich über die Datenschutzbestimmungen der einzelnen Social-Media-Anbieter informieren: Inhalte von Facebook (Meta): Über das Facebook-Plugin integrieren wir Facebook-Inhalte in das Internetangebot. Zu den Datenschutzhinweisen von Facebook: https://www.facebook.com/privacy/explanation. https://de-de.facebook.com/. Nutzungsbedingungen: https://de-de.facebook.com/legal/terms?ref=pf, Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, Meta Platforms Ireland Limited ist ein nach dem Recht der Republik Irland registriertes Unternehmen. Handelsregisternummer: 462932

 

 

 

16.5 Datenschutzinformationen im Einzelnen

16.5.1 Instagram

(1) Drittanbieter ist Diensteanbieter von Instagram ist Meta Platforms Ireland Limited mit Sitz in Dublin (vgl. 16.5.3). Allerdings können personenbezogene Daten auch an das Mutterunternehmen Meta Platforms Inc. In die USA übertragen werden

 

(2) Zu den von Instagram verarbeiteten Daten gehören damit unter anderen:

 

  • Die Informationen bei der Registrierung: z. B. E-Mail-Adresse oder Telefonnummer
  • Inhalte, die Sie teilen: Beiträge, Kommentare, Audio, Hashtags
  • Infos, die über die Instagram-Kamera oder die selbst verwendete Kamera bereitgestellt werden, z.B. zu Effekten, oder Teile des Körpers beim Erstellen von Avataren
  • Aktivitäten: Inhalte, die Sie anklicken oder mit „Gefällt mir“ markieren, auch Werbeanzeigen, Beiträge und Fotos sowie Nachrichten
  • Freunde oder Follower - auch mit welchen Sie am meisten interagieren, und deren Aktivitäten
  • Käufe und Verkäufe einschließlich Kreditkarteninformationen
  • Zeitpunkt, Häufigkeit und Dauer der Nutzung von Instagram
  • Infos über das Telefon, den Computer oder das Tablet, auf dem Sie Instagram nutzen, z. B. die Art des Geräts und die Version der verwendeten App
  • Infos von Partnern über Handlungen innerhalb und außerhalb von Instagram, z. B. über andere besuchte Websites, verwendete Apps oder gespielte Online-Spiele
  • Einige standortbezogene Infos - und zwar auch dann, wenn Sie die Ortungsdienste ausgeschaltet haben, z. B. IP-Adresse, die Instagram verwendet, um Ihren allgemeinen Standort zu schätzen
  • Kontaktinformationen aus Ihrem Adressbuch, Anrufprotokolle oder SMS-Protokollhistorie, wenn diese von Ihrem Gerät hochgeladen, synchronisiert oder importiert werden
  • Inhalte wie Videos und Fotos, auf denen Sie zu sehen sind, wenn andere Nutzer diese teilen und hochgeladen haben, sowie deren Kommentare unter dem eigenen Foto

(3) Rechtsgrundlage für die vorgenannten Datenverarbeitungen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

(4) Mit dem Inkrafttreten des transatlantischen Datenschutzrahmens (Data Privacy Framework) am 10.07.2023 ist eine Datenübermittlung in die USA unter bestimmten Voraussetzungen zulässig. Der Angemessenheitsbeschluss der europäischen Kommission stellt fest, dass die USA ein der EU gleichwertiges Datenschutzniveau gewährleisten. Dies gilt jedoch nur für solche Unternehmen, die unter dem DPF zertifiziert sind. Das Mutterunternehmen Meta Platforms Inc. DPF-zertifiziert. Data Privacy Framework

 

16.5.2 LinkedIn

Die Sigvaris LinkedIn-Seiten werden auf LinkedIn, einem sozialen Netzwerk der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland ("LinkedIn") betrieben. Wenn Sie die Sigvaris LinkedIn-Seiten besuchen, verarbeitet LinkedIn Ihre personenbezogenen Daten gemäß deren Datenschutzerklärung, die Sie hier finden.

Wir verarbeiten die folgenden personenbezogenen Daten:

  • Ihr LinkedIn-Benutzername sowie Kommentare auf unseren Sigvaris LinkedIn-Seiten und Nachrichten, die Sie uns über unsere Sigvaris LinkedIn-Seiten senden.
  • Andere Informationen, die notwendig sind, um Anfragen unserer Besucher zu beantworten oder unsere Besucher in unseren Systemen eindeutig zu identifizieren.

 

  1. LinkedIn Campain Manager

Um auf unsere Produkte aufmerksam zu machen, nutzen wir den LinkedIn Campaign Manager. Durch die Nutzung des LinkedIn Campaign Managers definieren wir Zielgruppen, die auf den folgenden Kriterien basieren:

  • Standort (z. B. Land, Region, Stadt)
  • Unternehmen (z. B. Unternehmensbranchen, Namen, Größe)
  • Interessen (z. B. Mitgliedergruppen, Interessen)
  • Berufserfahrung (z. B. Berufsbezeichnungen, Funktionen, Dienstalter, Fähigkeiten)
  • Ausbildung (z. B. Abschlüsse, Schulen, Studienrichtungen)
  • Demografische Daten (z. B. Geschlecht, Alter)

 

Basierend auf seinem Algorithmus zeigt LinkedIn unsere Inhalte auf seiner Plattform den Nutzern an, die zur definierten Zielgruppe passen.

Rechtsgrundlage für die vorgenannte Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

  1. LinkedIn Insight Tag
  • Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
  • Funktion: Das LinkedIn Insight Tag ist ein kleiner JavaScript-Codeausschnitt. Es ermöglicht uns detaillierte Kampagnen-Reportings und liefert wertvolle Informationen über die Besucher unserer Webseite. Mit dem LinkedIn Insight Tag können wir Conversions verfolgen, Webseiten-Besucher erneut ansprechen und aggregierte Einblicke in die Mitgliederkategorien gewinnen, die auf unsere Anzeigen reagieren.
  • LinkedIn verarbeitet Ihre personenbezogenen Daten über den Pixel „LinkedIn Insight Tag“ zur Erstellung von Kampagnenberichten, Nachverfolgung von Conversions, Klick-Events sowie zielgerichteter Werbung außerhalb unserer Webseiten (Retargeting) anhand von URL, Referrer-URL, IP-Adresse gekürzt oder gehasht (bei geräteübergreifendem Retargeting), Geräte und Browsereigenschaften (User Agent) und Zeitstempel. Wir erhalten von LinkedIn keine personenbezogenen Daten von Ihnen, sondern nur anonymisierte Kampagnenberichte über die Webseiten-Zielgruppe und die Anzeigenleistung. LinkedIn Speicherdauer: Pseudonymisierung nach 7 Tagen, endgültige Löschung nach 180 Tagen. Weitere Informationen finden Sie auf: https://www.linkedin.com/legal/privacy-policy.
  • Rechtsgrundlage für diese Art der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

 

16.5.3 Meta

Meta Ads (Werbeanzeigen Manager)

  • Anbieter: Meta Platforms Ireland. Merrion Road Dublin 4. D04 X2K5 Dublin IRELAND. phone: +0016505434800 fax: +0016505435325 e-mail: domain (at) fb (dot) com
  • Funktion: Meta Ads Manager ist das All-in-One-Tool zum Schalten von Anzeigen auf Facebook, Messenger, Instagram und Audience Network. Mit Meta Ads können Anzeigen auf Messenger und weiter veröffentlichen Zielgruppen-Netzwerk, aber vor allem auf Facebook und Instagram. Es verfügt über Ressourcen zum Erstellen und Verwalten, wann und wo unsere Werbung geschaltet wird, und ermöglicht außerdem, die Ergebnisse von Werbekampagnen einfach zu verfolgen.
  • Die Rechtsgrundlage für diese Art der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).
  • Mit dem Inkrafttreten des neuen transatlantischen Datenschutzrahmens (Data Privacy Framework) am 10.07.2023 ist eine Datenübermittlung in die USA unter bestimmten Voraussetzungen zulässig. Der Angemessenheitsbeschluss der europäischen Kommission stellt fest, dass die USA ein der EU gleichwertiges Datenschutzniveau gewährleisten. Dies gilt jedoch nur für solche Unternehmen, die unter dem DPF zertifiziert sind. Das Mutterunternehmen Meta Platforms Inc. ist DPF-zertifiziert. Data Privacy Framework
  • Die Meta Datenschutzrichtlinie finden Sie hier: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0 . Die Cookie Richtlinie von Meta finden Sie hier: https://www.facebook.com/privacy/policies/cookies/?entry_point=cookie_policy_redirect&entry=0 Informationen zu den von Meta verarbeiteten Kategorien personenbezogener Daten und die anwendbaren Rechtsgrundlagen können Sie hier aufrufen: https://www.facebook.com/privacy/policy?section_id=18-LegalBasisInformationConsent

 

16.5.4   YouTube:

  • Wir verlinken auf unserer Webseite Videos und Kurzbeiträge (Shorts) der Sigvaris DACH Gruppe auf YouTube.
  • Anbieter der YouTube Plattform ist Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland, eine nach irischem Recht eingetragene und betriebene Gesellschaft (Registernummer: 368047) für Nutzer von Google-Diensten, die ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben.
  • Google LLC, mit Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist Anbieter für Nutzer von Google-Diensten, die ihren gewöhnlichen Aufenthalt im Vereinigten Königreich haben.
  • Die Datenschutzerklärung können Sie hier abrufen: https://policies.google.com/privacy?hl=de. Weitere Informationen zu Ihren Auswahlmöglichkeiten in Bezug auf Cookies und Daten https://support.google.com/accounts/?p=cookie-choices&hl=de&utm_source=ucb

 

17. Links zu anderen Webseiten

 

  • Unsere Webseite kann Links zu Webseiten enthalten, die von Dritten betrieben werden und nicht unter diese Datenschutzerklärung fallen. Diese Webseiten von Dritten haben ihre eigenen Datenschutzrichtlinien und nutzen unter Umständen auch Cookies oder andere Tracking-Technologien. Verantwortlich ist der jeweilige Betreiber oder der als verantwortlich Benannte der entsprechenden Webseite.
  • Die Links zu externen Webseiten werden vor Verlinkung von uns geprüft. Wir haben jedoch keinen Einfluss darauf, dass deren Betreiber die Datenschutzbestimmungen einhalten. Bei Bekanntwerden von Verstößen oder Rechtsverletzungen werden wir die entsprechenden Links entfernen.

 

H. Rechte der Betroffenen 

  1. Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen die nachfolgenden Rechte gegenüber uns als dem Verantwortlichen zu.

  1. a) Rechte nach Art. 15 ff. DSGVO

(1) Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.

 

Unter bestimmten gesetzlichen Voraussetzungen haben Sie das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO und das Recht auf Löschung („Recht auf Vergessenwerden“) nach Art.  17 DSGVO. Zudem haben Sie das Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Recht auf Datenübertragbarkeit) nach Art. 20 DSGVO, sofern die Verarbeitung mithilfe automatisierter Verfahren erfolgt und auf einer Einwilligung nach Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b) DSGVO beruht.

  1. b) Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO

Beruht die Verarbeitung auf einer Einwilligung können Sie die Einwilligung in die Verarbeitung personenbezogener Daten jederzeit uns gegenüber widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

  1. c) Beschwerderecht

Sie haben die Möglichkeit, sich mit einer Beschwerde an uns oder an eine Datenschutzaufsichtsbehörde zu wenden (Art.  77 DSGVO).

  1. d) Widerspruchsrecht nach Art. 21 DSGVO

Zusätzlich zu den vorgenannten Rechten, steht Ihnen ein Widerspruchsrecht wie folgt zu:

 

  • Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f) DSGVO (Datenverarbeitung zur Wahrung unserer berechtigten Interessen auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

  • Widerspruchsrecht gegen Verarbeitung von Daten zu Werbezwecken

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

 

I. Schlussbestimmungen 

 

19. Sicherheit 

Wir haben technische und organisatorische Sicherheitsmaßnahmen nach Art. 24, 32 DSGVO getroffen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Alle unsere Mitarbeiter und alle an der Datenverarbeitung beteiligten Dritten sind auf Verpflichtung zur Einhaltung der Anforderungen nach der DSGVO und den vertraulichen Umgang mit personenbezogenen Daten verpflichtet.

 

20. Änderungen unserer Datenschutzbestimmungen

Wir behalten uns das Recht vor, unsere Sicherheits- und Datenschutzmaßnahmen zu verändern, soweit dies wegen der technischen Entwicklung, der Erweiterung unserer Dienste oder rechtlicher Änderungen erforderlich wird. In diesen Fällen werden wir auch unsere Datenschutzerklärung entsprechend anpassen. Bitte beachten Sie daher die jeweils aktuelle Version unserer Datenschutzerklärung.

Diesen Artikel teilen
LinkedIn
Twitter
Facebook