Datenschutzerklärung
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Sanitätshaus Raab GmbHCo.KG
Geschäftsführer: Klaus Raab, Felix Raab und Max Raab
Leipziger Str. 13, 60487 Frankfurt/M.
Telefon: 069/777633
Hosting und Server-Logfiles
Die Server unserer Website werden vom Provider Squarespace (USA) betrieben. Wir haben mit dem Provider einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Rechtsgrundlage für den Einsatz eines externen Hostings ist die Erfüllung eines Vertrages gegenüber unseren potenziellen und bestehenden Kunden gem. Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO.
Bei jedem Aufruf unserer Website erfasst der Webserver unseres Systems Informationen des verwendeten Endgeräts. Folgende Daten werden dabei von uns erhoben:
• Informationen über den Browsertyp
• Betriebssystem des Endgerätes des Benutzers
• Datum und Uhrzeit des Zugriffs
• Die vorherige Website, von denen der Benutzer auf unsere Websites gelangt (Referrer)
Wir erheben IP-Adressen nur anonymisiert, in unseren Logfiles speichern wir also keine personenbezogenen Daten im Sinne der DSGVO.
Squarespace
Wir verwenden den Dienst „Squarespace“ auf unserer Website, um unsere Website-Inhalte zu hosten und zu verwalten. Der Anbieter ist Squarespace Ireland Limited ("Squarespace"), Le Pole House, Ship Street Great, Dublin 8, Ireland.
Rechtsgrundlage für den Einsatz von Squarespace ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO zur effizienten Bereitstellung, sicheren Betrieb und Optimierung unserer Website und deren Inhalte
Die von Squarespace verarbeiteten Daten umfassen Ihre IP-Adresse, Browser- und Geräteinformationen, verweisende Webseite, Datum und Uhrzeit des Besuchs sowie Informationen zur Interaktion mit der Webseite, und der Dienst setzt Cookies ein.
Der Zweck der Datenverarbeitung ist die Bereitstellung von Website-Hosting und Inhaltsverwaltung.
Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Squarespace geschlossen, der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Squarespace ist zertifiziert im EU-US-Data-Privacy Framework, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.
Weitere Informationen zu den Datenschutzbestimmungen von Squarespace erhalten Sie unter: https://www.squarespace.com/privacy
Informationen zu den gesetzten Cookies erhalten Sie unter: https://www.squarespace.com/cookie-policy
Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
Karl Würz
equeo CompCor GmbH
Kissinger Str. 1-2
14199 Berlin
Niederlassung:
Königsbacher Str. 51
75196 Remchingen
equeo CompCor Remchingen: +49 (0) 7232 – 809 14 10
Mobil +49 (0) 171 - 28 19 650
E-Mail: K.Wuerz@equeo-compcor.de
E-Mail: dsb-sanitaetshaus-raab@compcor.de
Rechte der betroffenen Personen
Als betroffene Person stehen Ihnen nach der EU-Datenschutz-Grundverordnung (DSGVO) folgende Rechte zu:
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft darüber zu verlangen, welche personenbezogenen Daten über Sie gespeichert sind, zu welchem Zweck diese verarbeitet werden, von welchen Empfängern sie erhalten wurden bzw. an wen sie weitergegeben werden und wie lange sie gespeichert werden.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung (‚Recht auf Vergessenwerden‘) (Art. 17 DSGVO)
Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen, z. B. wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen haben.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, etwa wenn die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist, Sie aber statt der Löschung deren Einschränkung wünschen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können verlangen, dass Ihnen die Sie betreffenden, personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden – oder dass wir diese Daten direkt an einen anderen Verantwortlichen übertragen.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf berechtigten Interessen unseres Unternehmens oder auf einer Aufgabe erfolgt, die im öffentlichen Interesse liegt. Bei begründetem Widerspruch stellen wir die Verarbeitung ein, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor.
Widerruf der Einwilligung (Art. 7 DSGVO)
Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit ohne Angabe von Gründen für die Zukunft widerrufen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Kontaktaufnahme
Sie haben die Möglichkeit, uns per Email, Telefon, Kontaktformular oder Brief zu kontaktieren, dabei kann es zur Verarbeitung personenbezogener Daten kommen. Wir verarbeiten Ihre Daten zur Abwicklung und Bearbeitung Ihrer Anfrage. Wir werden Ihre Daten nicht ohne Ihre Einwilligung an Dritte weitergeben.
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der effektiven Bearbeitung Ihrer Anfrage gem. Art. 6 Abs. 1 lit. f DSGVO.
Bei der Kontaktaufnahme per Email speichern wir Ihre Email-Adresse sowie die in der Email enthaltenen Informationen. Im Falle des Kontaktformulars werden neben den Angaben im Kontaktformular auch Ihre IP-Adresse pseudonymisiert erfasst. Im Falle von Kontaktaufnahme per Brief werden Ihre Absenderadresse und der Inhalt des Briefs gespeichert. Bei Kontaktaufnahme per Telefon erfassen wir in Abhängigkeit vom Einzelfall personenbezogene Daten.
Wir speichern Ihre Daten solange, bis Sie uns zur Löschung auffordern bzw. der Verarbeitungszweck (die Bearbeitung Ihrer Anfrage) erfüllt ist.
Zur effizienten und zeitnahen Bearbeitung eingehender telefonischer Anfragen setzen wir teilweise einen Telefonassistenten der Fa. VITAS GmbH, Zollhof 7, 90443 Nürnberg ein.
Hierbei werden folgende Daten gespeichert:
· Kontakt-/Kommunikationsdaten (z. B. E-Mail)
· IP-Adresse
· Übermittelte Telefonnummer des Anrufers
· Sprachaufzeichnung des Anrufers
Der Dienstleister verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäßArt. 28 DSGVO.
Die Verarbeitung erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung in die Nutzung des Dienstes) Art. 6 Abs. 1 lit. b (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation).
Die Verarbeitung der Sprachdaten erfolgt ausschließlich zu dem Zweck, die Anfrage des Anrufers zu bearbeiten. Wir speichern Ihre Daten so lange, bis Sie uns zur Löschung auffordern bzw. der Verarbeitungszweck (die Bearbeitung Ihrer Anfrage) erfüllt ist.
Bewerbungen
Wenn Sie sich bei uns für einen Arbeitspatz bewerben, dann kommt es zu einer Verarbeitung Ihrer personenbezogenen Daten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO in Zusammenhang mit der Durchführung vorvertraglicher Maßnahmen. Sollten Ihre Daten nach Abschluss des Bewerbungsverfahrens zur Abwehr von Rechtsansprüchen erforderlich sein, so erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer Beweispflicht gem. Art. 6 Abs. 1 lit. f DSGVO, etwa in Zusammenhang mit dem Gleichbehandlungsgesetz.
Wir verarbeiten die Daten, die Sie uns im Rahmen Ihrer Bewerbung übermittelt haben, und die die wir benötigen, um Ihre Eignung für die betroffene Stelle zu überprüfen.
Die Zwecke der Verarbeitung sind die Verwaltung Ihrer Bewerbung, Bewertung Ihrer Eignung für die offene Stelle, sowie die Kontaktaufnahme mit Ihnen in Zusammenhang mit Ihrer Bewerbung bzw. mit möglichen alternativen Stellen.
Wir löschen Ihre Daten nach sechs Monaten. Falls Sie einer Aufnahme in den Bewerberpool zugestimmt haben, so löschen wir sie nach zwei Jahren. Falls Ihre Bewerbung in ein Angestelltenverhältnis übergeht, so speichern wir Ihre Daten für die Dauer Ihrer Beschäftigung bei uns.
Social Media–Profile
Wir unterhalten Online-Profile bei folgenden sozialen Netzwerken (im Folgenden „Social Media“), um mit Kunden, Interessenten und der Öffentlichkeit zu kommunizieren und auf unsere Leistungen aufmerksam zu machen:
• Instagram (Meta Platforms, Inc.)
• Facebook (Meta Platforms, Inc.)
Zum Umfang und Zweck der Datenverarbeitung verweisen wir auf die jeweils geltenden Datenschutzbestimmungen der Netzwerke:
• Instagram: (https://privacycenter.instagram.com/policy)
• Facebook: (https://www.facebook.com/privacy/policy/?entry_point=facebook_page_footer)
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer zeitgemäßen Öffentlichkeitsarbeit haben. Sofern eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Soweit Sie den Diensten zusätzliche Daten (z. B. persönliche Nachrichten) übermitteln, ist hierfür in der Regel Ihre Einwilligung erforderlich. Bitte beachten Sie, dass wir keinen Einfluss auf die Datenverarbeitung durch die Social-Media-Anbieter haben. Bei Fragen oder zur Geltendmachung Ihrer Betroffenenrechte (z. B. Auskunft, Löschung) wenden Sie sich bitte direkt an den jeweiligen Plattformbetreiber.
Sie können unsere Social-Media-Profile jederzeit abonnieren oder deabonnieren. Möchten Sie nicht, dass Betreiber von Social-Media-Diensten Daten über Ihren Besuch unserer Profile sammeln, nutzen Sie bitte die Deaktivierungsmöglichkeiten (z. B. Ausloggen, Werbe-Tracker-Blocking) in Ihrem Nutzerkonto oder installieren Sie entsprechende Browser-Add-ons.
Adobe Fonts
Wir verwenden den Dienst „Adobe Fonts“ auf unserer Website, um Schriftarten einheitlich und ansprechend darzustellen. Anbieter ist Adobe Systems Software Ireland Limited ("Adobe"), 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Ireland.
Rechtsgrundlage für den Einsatz von Adobe Fonts ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO um eine einheitliche und optisch ansprechende Darstellung der Inhalte unserer Webseite sicherzustellen.
Die von Adobe Fonts verarbeiteten Daten umfassen Ihre IP-Adresse, Zeitpunkt der Schriftartenanforderung und Informationen über die bereitgestellten Schriftarten.
Der Zweck der Datenverarbeitung ist die Bereitstellung einer einheitlichen Schriftanzeige und die Sicherstellung der korrekten Funktionsweise von Schriftarten auf der Webseite.
Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Adobe ist zertifiziert im EU-US-Data-Privacy Framework, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Adobe geschlossen, der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.
Weitere Informationen zu den Datenschutzbestimmungen von Adobe Fonts erhalten Sie unter: https://www.adobe.com/privacy/policies/adobe-fonts.html
Embedly
Wir verwenden den Dienst 'Embedly' auf unserer Website, um multimediale Inhalte von externen Quellen einzubetten und anzuzeigen. Der Anbieter ist Medium, 799 Market Street, 5th Floor, San Francisco, CA 94102, USA.
Rechtsgrundlage für den Einsatz von Embedly ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO um die Nutzererfahrung zu verbessern, indem wir das Einbetten und Anzeigen von Rich-Media-Inhalten aus externen Quellen auf unserer Website ermöglichen.
Die von Embedly verarbeiteten Daten umfassen Ihre IP-Adresse, den Browsertyp, Geräteinformationen und die URLs eingebetteter Inhalte.
Der Zweck der Datenverarbeitung ist die Einbettung und Anzeige von multimedialen Inhalten aus externen Quellen auf der Website zu ermöglichen.
Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Medium verwendet sogenannte Standardvertragsklauseln, die sicherstellen sollen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer überliefert und dort gespeichert werden. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Medium geschlossen, der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.
Weitere Informationen zu den Datenschutzbestimmungen von Embedly erhalten Sie unter: https://embed.ly/legal/privacy
Sentry
Wir verwenden den Dienst 'Sentry' auf unserer Website, um Fehler und Leistungsprobleme zu überwachen und nachzuverfolgen. Der Anbieter ist Functional Software, Inc. ("Sentry"), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.
Rechtsgrundlage für den Einsatz von Sentry ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO um die Stabilität, Sicherheit und Leistung unserer Website zu überwachen und zu verbessern, indem technische Fehler identifiziert und behoben werden
Die von Sentry verarbeiteten Daten umfassen Ihre IP-Adresse, Fehler- und Leistungsdaten, Geräte- und Browserinformationen sowie Details zu Ihrer Interaktion mit der Website; Sentry kann außerdem Cookies setzen, um seine Funktionalität zu unterstützen.
Der Zweck der Datenverarbeitung ist die Überwachung, Erkennung und Behebung von Anwendungsfehlern und Leistungsproblemen.
Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Sentry ist zertifiziert im EU-US-Data-Privacy Framework, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Sentry geschlossen, der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.
Weitere Informationen zu den Datenschutzbestimmungen von Sentry erhalten Sie unter: https://sentry.io/privacy/
Spotify Embeds
Wir verwenden den Dienst 'Spotify Embeds' auf unserer Website, um Audioinhalte anzuzeigen und abzuspielen. Der Anbieter ist Spotify AB ("Spotify"), Regeringsgatan 19, SE-111 53 Stockholm, Sweden.
Rechtsgrundlage für den Einsatz von Spotify ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die von Spotify Embeds verarbeiteten Daten umfassen Ihre IP-Adresse, Browser- und Geräteinformationen, Nutzungsdaten wie Interaktionen mit dem eingebetteten Player und beinhaltet das Setzen von Cookies.
Wenn Sie in ein Spotify-Konto eingeloggt sind, können über Spotify Embeds erhobene Daten mit Ihrem Nutzerprofil verknüpft werden.
Der Zweck der Datenverarbeitung ist die Anzeige interaktiver Spotify-Audioinhalte und die direkte Wiedergabe auf der Website.
Weitere Informationen zu den Datenschutzbestimmungen von Spotify erhalten Sie unter: https://www.spotify.com/legal/privacy-policy/
Informationen zu den gesetzten Cookies erhalten Sie unter: https://www.spotify.com/legal/cookies-policy/
decareto Privacy Widget
Wir verwenden den Dienst „decareto Privacy Widget“ auf unserer Website, um unsere Datenschutzhinweise zu erstellen und zu verwalten. Anbieter ist decareto GmbH, Mittelweg 144, 20148 Hamburg, Germany ("decareto"). Im Rahmen der Leistungserbringung setzt decareto das Content Delivery Network bunny.net des Unterauftragnehmers BunnyWay d.o.o. (Slowenien) ein, um Inhalte zuverlässig und schnell auszuliefern.
Rechtsgrundlage für den Einsatz von decareto Privacy Widget ist die Erfüllung einer rechtlichen Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.
Rechtsgrundlage für den Einsatz von bunny.net ist das berechtigte Interesse von decareto an der fehlerfreien Auslieferung der Datenschutzhinweise. Die von decareto Privacy Widget und bunny.net verarbeiteten Daten umfassen Ihre IP-Adresse und Browserinformationen. Die Dienste setzen keine Cookies. Daten werden nicht in Logfiles gespeichert.
Der Zweck der Datenverarbeitung ist zuverlässige Bereitstellung unserer Datenschutzhinweise.
Weitere Informationen zu den Datenschutzbestimmungen von decareto Privacy Widget erhalten Sie unter: https://decareto.com/privacy/