Datenschutzerklärung

Datenschutzerklärung für die Medsorg Website

1. Geltungsbereich

Wir, die Medsorg GmbH, wissen das Vertrauen, das Sie uns als Kunden entgegenbringen, sehr zu schätzen. Datenschutz und Datensicherheit nehmen bei uns einen besonders hohen Stellenwert ein. Hierzu zählt selbstverständlich auch der Schutz Ihrer persönlichen Daten. Im Folgenden möchten wir Sie darüber informieren, welche Daten bei Ihrem Besuch unserer Internetseite erhoben werden, warum diese Daten für uns wichtig sind, wie wir mit den Daten umgehen und wie wir sie vor dem Zugriff Dritter schützen.

Die rechtlichen Grundlagen des Datenschutzes finden sich in der EU-Datenschutzgrundverordnung (nachfolgend DSGVO) und im Bundesdatenschutzgesetz.

2. Begriffsbestimmungen

Personenbezogene Daten

"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeitung

"Verarbeitung" meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

3. Art der Personenbezogenen Daten

Zugriffsdaten

„Zugriffsdaten“ sind Daten über jeden Zugriff auf den Server, auf dem sich unsere Webseite befindet. Zu den Zugriffsdaten gehören Datum und Uhrzeit des Zugriffs, URL (Adresse) der verweisenden Internetseite, abgerufene Datei, Menge der gesendeten Daten, den HTTP Antwort-Code, Browsertyp und -version, evtl. vorhandene Browsererweiterungen, Breite und Höhe des Browserfensters, Farbtiefe, Betriebssystem sowie IP-Adresse.

Cookies

Wir und Drittanbieter setzen auf dem Zugriffsgerät Cookies, das sind kleine Dateien, in denen der von Ihnen genutzte Web Browser Informationen zu besuchten Internetseiten ablegt, die vom Web Server gesendet werden. Dies können Informationen zum Seitenbesuch wie Dauer, Login-Daten, Benutzereingaben oder ähnliches sein.

Eingabedaten

Sofern Sie das Kontaktformular unserer Webseite ausfüllen oder sich für unseren Newsletter registrieren, verarbeiten wir die personenbezogenen Daten, die Sie in das jeweilige Formular eingeben (z.B. Nachname, Vorname, E-Mail-Adresse).

4. Zwecke der Verarbeitung

Zugriffsdaten

Wir erheben die Zugriffsdaten aus Sicherheitsgründen zur Betrugs- und Missbrauchskontrolle sowie zur statistischen Erfassung der Webseitennutzung und Optimierung unserer Webseite. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Satz 1 f DSGVO. Zur Verarbeitung der IP-Adresse durch Drittanbieter siehe Ziffer 6.

Cookies

Cookies dienen zum einen der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung von Login-Daten). Zum anderen können sie dazu dienen, die statistischen Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung unserer Angebote analysieren zu können. Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort unserer Webseite ohne Cookies eingeschränkt werden.

Rechtsgrundlage für die Nutzung von Cookies ist Art. 6 Abs. 1 f DSGVO. Zum Einsatz von Cookies durch Drittanbieter siehe Ziffer 6.

Mitteilungsdaten

Sofern Sie personenbezogene Daten über die Formulare unserer Webseite eingeben oder uns auf anderem Wege mitteilen, hängt der Zweck der Datenverarbeitung von dem jeweiligen Formular ab bzw. Ihrem Anliegen ab (Art. 6 Abs. 1 Satz 1 a, f DSGVO). Hinsichtlich der Registrierung für unseren Newsletter verweisen wir auf Ziffer 7 dieser Datenschutzerklärung.

Unser berechtigtes Interesse zur Datenerhebung im Sinne von Art. 6 Abs. 1 f DSGVO folgt daraus, dass wir Ihr Anliegen (Kontaktaufnahme, Newsletterbestellung, sonstige Gründe) ohne Ihre Daten nicht bearbeiten können.

                                                                                                                                  

5. Datenverarbeitung durch Dritte

Hosting

Unsere Webseite wird auf den Servern unseres Hosting-Anbieters betrieben. Dieser verarbeitet die unter Ziffer 3. genannten personenbezogenen Daten in unserem Auftrag zum Betrieb unserer Webseite, zur diesbezüglichen Betrugs- und Missbrauchskontrolle und Optimierung, Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 f DSGVO.

Einbindung von Diensten Dritter

Wir binden Dienste und Inhalte von Drittanbietern auf unserer Webseite ein, wodurch IP-Adressen und Cookies verarbeitet werden.

Rechtsgrundlage für die Verarbeitung der IP-Adresse und die Nutzung von Cookies ist Art. 6 Abs. 1 f DSGVO. Die vorgenannten Daten werden dazu verwendet, um die Nutzung unserer Webseite zu analysieren und unsere Webseite regelmäßig zu verbessern, ferner um die Attraktivität der angebotenen Inhalte für Sie zu erhöhen und unsere Angebote zu optimieren und Werbung auf Drittseiten zu schalten sowie eine Kosten-Nutzen-Analyse unserer Internetwerbung durchführen zu können.

6. Newsletter

Sofern Sie damit einverstanden sind, informieren wir Sie in regelmäßigen Abständen über unsere Produkt- und Serviceangebote, Gewinnspiele sowie Gutschein- und Couponaktionen (nachfolgend „Informationen“).

Sie können sich hierzu über unsere Webseite für unseren Newsletter registrieren. Wenn Sie Informationen empfangen möchten, benötigen wir von Ihnen zumindest eine valide E-Mail-Adresse. Die Angabe von Nach- und Vorname ist freiwillig.

Der Newsletter-Versand erfolgt durch den Dienst empaction der empaction GmbH, Marktstrasse 33-35, 60388 Frankfurt am Main. Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse sowie der Anmeldedaten durch empaction.

Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Kauf- und Klickverhalten auf den Medsorg-Websites und im Newsletter auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf den Servern unseres Newsletter-Dienstleisters gespeichert sind. Für die Auswertungen verknüpfen wir die vorgenannten Daten mit dem Tracking-Pixel und einer individuellen ID. Auch im Newsletter erhaltene Links enthalten diese ID. Mit den so gewonnenen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Dabei erfassen wir, wann Sie unsere Newsletter lesen, welche Links Sie in diesen anklicken und folgern daraus Ihre persönlichen Interessen. Diese Daten verknüpfen wir mit von Ihnen auf den Medsorg-Websites getätigten Handlungen.

Der Versand des Newsletters erfolgt auf Grundlage einer Einwilligung gem. Art. 6 Abs. 1 Satz 1 a DSGVO. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 Satz 1 f DSGVO.

Ihre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand der Informationen können Sie jederzeit widerrufen. Der Widerruf kann über einen Link in den Newslettern selbst oder per Mitteilung uns über die im Impressum unserer Webseite hinterlegten Kontaktdaten erfolgen.

Sie erteilen uns ggf. folgende Einwilligung, die wir hier nur zu Ihrer Information noch einmal wiedergeben:

Ich bin damit einverstanden, dass die Medsorg GmbH, Mainstraße 1, 45478 Mühlheim an der Ruhr mich per Post oder E-Mail in regelmäßigen Abständen über Produkt- und Serviceangebote, Gutschein- und Couponaktionen sowie Gewinnspiele informiert. Hierzu wird Medsorg ggf. mein Kauf- und Klickverhalten auf den Websites von Medsorg und EDEKA Foodservice sowie im Newsletter auswerten. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Abbestelllink im Newsletter oder über eine E-Mail an info@medsorg.de widerrufen.

7. Freiwilligkeit der Datenbereitstellung

Die Bereitstellung der personenbezogenen Daten bei dem Besuch unserer Webseite ist weder gesetzlich oder vertraglich vorgeschrieben. Sie sind auch nicht verpflichtet, die personenbezogenen Daten beim Besuch unserer Webseite bereitzustellen, allerdings erfolgt die Erfassung der Zugriffsdaten beim Besuch unserer Webseite automatisch. Zum Einsatz von Cookies siehe Ziffern 4. und 6.

8. Dauer der Verarbeitung

Zugriffsdaten

Die Zugriffsdaten werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 90 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Cookies und IP-Adressen, die von Dritten verarbeitet werden

Von uns verwendete Cookies werden für 90 Tage nach Ihrem letzten Besuch gespeichert.  Sofern von Drittanbietern Cookies und IP-Adressen verarbeitet werden, haben wir auf die Dauer der Verarbeitung keinen Einfluss. Unter Ziffer 6. finden Sie die Links zu den Datenschutzerklärungen der Drittanbieter. Dort können Sie sich über die Dauer der Verarbeitung informieren.

Newsletter

Sofern Sie sich von unserem Newsletter abmelden, werden wir Ihnen keine Newsletter mehr zusenden, sie werden hierzu in eine sog. Sperrliste eingetragen. Wir verarbeiten jedoch weiterhin Ihre E-Mail-Adresse, um ggf. nachweisen zu können, dass Sie sich einmal für unseren Newsletter registriert haben.

Sonstige Eingabedaten 

Die sonstigen über die Webformulare eingegebenen Daten speichern wir solange, wie wir Sie für die Bearbeitung Ihres Anliegens benötigen, sofern diese Daten nicht den steuerrechtlichen und handelsrechtlichen Aufbewahrungsfristen unterliegen oder eine Einwilligung vorliegt, die ein fortgesetztes Speichern rechtfertigt.

9. Widerspruchsrecht

Sie haben das Recht, jederzeit Widerspruch gegen die auf Grundlage von Art. 6 Abs. 1 Satz 1 f DSGVO verarbeiteten personenbezogenen Daten zu erheben, sofern Gründe für den Widerspruch vorliegen, die sich aus Ihrer besonderen Situation ergeben. Ihre personenbezogenen Daten werden jedoch weiterverarbeitet, wenn zwingende schutzwürdige Gründe vorliegen, die Daten weiter zu verarbeiten, die die Interessen, Rechte und Freiheiten Ihrer Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sofern wir von Ihnen personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Vorliegen von Gründen Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen (Art. 21 DSGVO)

10. Weitere Betroffenenrechte

Sie haben im Falle einer erteilten Einwilligung das Recht auf Widerruf dieser. Wir weisen Sie darauf hin, dass ein Widerruf nichts an der Rechtmäßigkeit der bis zum Widerruf erteilten Verarbeitung ändert (keine Rückwirkung des Widerrufs).

Sie haben das Recht, im Rahmen der DSGVO auf Antrag unentgeltlich Auskunft zu erhalten über die bei uns vorhandenen Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO).

Ferner haben Sie nach Maßgabe der DSGVO Anspruch auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO) und Übertragung (Art. 20 DSGVO) Ihrer personenbezogenen Daten. 

Sie haben zudem das Recht, sich bei der für uns zuständigen Datenschutzaufsichtsbehörde in begründeten Fällen zu beschweren (Art. 77 DSGVO).

Ihre Rechte nach der DSGVO können Sie per E-Mail oder schriftlich geltend machen. Unsere Kontaktdaten finden Sie nachstehend unter Verantwortlicher.

11. Kontaktdaten

Verantwortlicher

Medsorg GmbH, Mainstr. 1, 45478 Mühlheim an der Ruhr, Telefon:  0208 / 94179 -0, E-Mail: info@medsorg.de

Betrieblicher Datenschutzbeauftragter:

Marco Stengel, EDEKA Minden-Hannover Prüfungs- und Qualitäts-Management GmbH, Wittelsbacherallee 61, D-32427 Minden, E-Mail: marco.stengel@minden.edeka.de

Datenschutzaufsichtsbehörde:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Postfach 20 04 44, 40102 Düsseldorf

Stand: Mai 2018