Datenschutzerklärung

Erfahren Sie, welche Daten für Ihre Anfragen und Einkäufe verwendet werden, warum sie verarbeitet werden und welche Rechte Sie haben.

Auf dieser Seite

Wer ist für Ihre Daten verantwortlich?
Welche Informationen sind für Ihr Anliegen relevant?
Warum verwenden wir diese Daten und auf welcher Grundlage?
Pflichtfelder, freiwillige Angaben und übermäßige Informationen
Empfänger: Wer kann Zugang zu den Informationen haben?
Datenspeicherung und Zugriff aus anderen Ländern
Fristen: Löschung, Archivierung und Rechtsstreitigkeiten
Ihre Rechte und deren Grenzen
Prüfung und Beantwortung einer Anfrage
Mitteilungen, Entscheidungen und Sicherheit
Änderungen dieser Erklärung
Geschäftliche Anfragen und Gesundheitsdaten

Wer ist für Ihre Daten verantwortlich?

PRODIMED, vereinfachte Aktiengesellschaft mit einem Gesellschafter mit einem Kapital von 1.000 Euro, RCS Lyon 944 214 618, mit Sitz in 4 cours de Verdun Rambaud, 69002 Lyon, Frankreich, ist für die in dieser Erklärung beschriebenen Verarbeitungen verantwortlich. Sie können unter dieser Anschrift an die für den Datenschutz zuständige Person schreiben oder die folgenden Kontaktdaten nutzen.

Kontakt-E-Mail: contact@pdmprodimed.com
Kontakttelefon: +33 7 56 87 67 65

Diese Erklärung betrifft Personen, die die Website besuchen, eine Beratung oder ein Angebot anfordern, bestellen, ein Konto nutzen oder den Kundendienst kontaktieren. Sie gilt auch für natürliche Personen, die für ein Kundenunternehmen tätig werden. Sie weist einem technischen Dienstleister weder die Rolle des Verkäufers noch die Verantwortung für die Geschäftsbeziehung zu.

Welche Informationen sind für Ihr Anliegen relevant?

Bei einer Beratungsanfrage verwenden wir Ihre Kontaktdaten für die Antwort und die projektbezogenen Informationen, die Sie uns mitteilen möchten. Für ein Angebot oder eine Bestellung können zu den relevanten Informationen Ihre Identität, Ihre Adressen, die ausgewählten Artikel, die Mengen und die Lieferbedingungen gehören. Ein Unternehmen kann auch seine Rechnungsdaten und seine Unternehmenskennnummern mitteilen.

Zur Nachverfolgung eines Kaufs werden die Vorgänge im Zusammenhang mit der Bestellung, der Zahlung, der Lieferung, Rücksendungen und dem Austausch verwendet. Die für die Zuordnung einer Überweisung relevanten Zahlungsdaten sind nicht Ihre Zugangsdaten zum Onlinebanking. Wir fragen Sie weder nach dem Passwort Ihrer Bank noch nach den Codes zur Freigabe Ihrer Bankgeschäfte.

Zu den für den Betrieb und die Sicherheit erforderlichen technischen Informationen können Sitzungskennungen und Zugriffsprotokolle gehören. Ihr Umfang und ihre Speicherdauer sind in den nachstehenden Tabellen aufgeführt. Die Seite zu Cookies beschreibt gesondert die in Ihrem Browser gespeicherten Informationen, einschließlich lokaler Speicherungen.

Warum verwenden wir diese Daten und auf welcher Grundlage?

Eine Geschäftsbeziehung kann mehrere Zwecke umfassen, die nicht alle auf einer Einwilligung beruhen. Die Erstellung eines angeforderten Angebots und die Ausführung einer Bestellung erfolgen im Rahmen vorvertraglicher Maßnahmen oder der Vertragserfüllung. Die Aufbewahrung von Buchungsbelegen und bestimmte Archivierungen dienen der Erfüllung gesetzlicher Pflichten. Verarbeitungen zur Sicherheit oder zur Rechtsverteidigung können auf einem berechtigten Interesse beruhen, wobei ihre Erforderlichkeit und ihre Auswirkungen auf die betroffenen Personen zu prüfen sind.

Beruht eine Verarbeitung auf einer Einwilligung, muss diese freiwillig, für einen bestimmten Zweck und getrennt von der Annahme einer Bestellung erteilt werden. Sie können die Einwilligung mit Wirkung für die Zukunft ebenso einfach widerrufen, wie Sie sie erteilt haben. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitungen und führt nicht zur Löschung von Daten, die auf einer anderen gültigen Grundlage aufbewahrt werden.

Die folgende Tabelle nennt für jede tatsächlich durchgeführte Verarbeitung die Datenkategorien, den Zweck, die Rechtsgrundlage, die Speicherdauer und deren Beginn. Dabei wird zwischen der Aufbewahrung für den laufenden Geschäftsbetrieb und einer gesetzlich vorgeschriebenen Archivierung unterschieden.

Bestellungen und Vertragserfüllung

Die Bestellung erfassen, Verkäufer und Kunden identifizieren, die Vertragsunterlagen vorbereiten, die Zahlung bearbeiten und die Lieferung oder die vereinbarte Leistung organisieren.

Verwendete Daten: Name und Kontaktdaten · Rechnungs- und Lieferadressen · Artikel, Varianten, Mengen und Preise · Gewählte Lieferart und Annahme der Bedingungen
Rechtsgrundlage: Vertragserfüllung und auf Ihre Anfrage vor Vertragsschluss ergriffene Maßnahmen.
Empfänger: Befugte Mitarbeitende von PRODIMED entsprechend ihren Aufgaben · Hetzner Online GmbH, Hosting der Daten in Deutschland · Cloudflare, Inc., Schutz des Zugangs zum Verwaltungswerkzeug, das von den befugten Personen genutzt wird · Mit der Bestellung beauftragte Lieferdienstleister, beschränkt auf die für ihre Ausführung erforderlichen Kontakt- und sonstigen Daten
Erhebung und Pflichtangaben: Die Daten werden bei der Bestellung angegeben. Ohne die für Rechnungsstellung, Lieferung oder Zahlung erforderlichen Daten kann die Bestellung nicht ausgeführt werden.
Speicherdauer: Die Daten dienen der Erfüllung und Nachverfolgung des Vertrags. Elektronisch mit einem Verbraucher geschlossene Verträge ab 120 Euro werden zehn Jahre ab der Lieferung archiviert. Buchungsbelege werden zehn Jahre nach Abschluss des betreffenden Geschäftsjahres aufbewahrt, steuerliche Unterlagen sechs Jahre ab ihrem gesetzlichen Fristbeginn. Sonstige Vertragsnachweise werden fünf Jahre nach Ende der Geschäftsbeziehung aufbewahrt, vorbehaltlich einer laufenden Gewährleistung oder eines laufenden Verfahrens. Auf die Archive haben nur befugte Personen Zugriff. Eine manuelle Prüfung der Fristen ergänzt die auf dieser Seite beschriebenen automatischen Löschungen.
Ihre Rechte: Sie können Auskunft, Berichtigung, Einschränkung und, soweit die Rechtsgrundlage dies zulässt, Löschung, Datenübertragbarkeit oder Widerspruch verlangen. Bestimmte Unterlagen werden aufgrund einer gesetzlichen Pflicht oder eines Rechtsstreits weiter aufbewahrt. Richten Sie Ihren Antrag über das Formular „Ihre Datenschutzrechte“ an PRODIMED oder per Post an 4 cours de Verdun Rambaud, 69002 Lyon. Eine Beschwerde kann bei der CNIL eingereicht werden.
Automatisierte Entscheidungen: Eingabe-, Sicherheits-, Preis- und Abgleichsprüfungen kontrollieren den Ablauf. Eine Überweisungsmeldung bestätigt nicht den Zahlungseingang. Keine Entscheidung mit rechtlicher Wirkung wird ausschließlich auf Grundlage eines Werbeprofilings getroffen; jeder Einwand kann von einer befugten Person bei PRODIMED geprüft werden.

Zahlung per Überweisung und Abgleich

Zahlungsangaben bereitstellen, tatsächlich eingegangene Beträge abgleichen, Abweichungen bearbeiten und Erstattungen nachverfolgen. Eine Zahlungsmeldung bestätigt nicht den Eingang der Beträge.

Verwendete Daten: Bestellnummer und Verwendungszweck der Überweisung · Gemeldete Beträge und tatsächlich abgeglichene Kontobewegungen · Freiwillig übermittelter Beleg · Für die Erstattung erforderliche Angaben
Rechtsgrundlage: Vertragserfüllung zur Nachverfolgung der Zahlung. Buchungen und Belege, die einer Buchführungspflicht unterliegen, haben eine eigene Rechtsgrundlage und Aufbewahrungsdauer.
Empfänger: Befugte Mitarbeitende von PRODIMED entsprechend ihren Aufgaben · Hetzner Online GmbH, Hosting der Daten in Deutschland · Cloudflare, Inc., Schutz des Zugangs zum Verwaltungswerkzeug, das von den befugten Personen genutzt wird · BOURSORAMA, kontoführendes Institut des von PRODIMED angegebenen Empfängerkontos
Erhebung und Pflichtangaben: Verwendungszweck und Betrag sind für den Abgleich erforderlich. Das Hochladen eines Belegs ist freiwillig und ersetzt nicht die Kontobewegung.
Speicherdauer: Geprüfte Zahlungsmeldungen und die mit ihnen eingereichten Belege werden nach 1.825 Tagen gelöscht, gerechnet ab dem späteren der beiden Zeitpunkte: ihrem Eingang oder der tatsächlichen Lieferung bzw. dem tatsächlichen Abschluss der Bestellung, sofern kein Vorgang oder Rechtsstreit anhängig ist. Diese Löschung betrifft weder Buchungen noch Buchungsbelege: Diese werden zehn Jahre nach Abschluss des Geschäftsjahres archiviert. Gewöhnliche Bankunterlagen werden fünf Jahre aufbewahrt. Eine Zahlungsmeldung ist niemals ein Nachweis für eingegangene Beträge.
Ihre Rechte: Sie können Auskunft, Berichtigung, Einschränkung und, soweit die Rechtsgrundlage dies zulässt, Löschung, Datenübertragbarkeit oder Widerspruch verlangen. Bestimmte Unterlagen werden aufgrund einer gesetzlichen Pflicht oder eines Rechtsstreits weiter aufbewahrt. Richten Sie Ihren Antrag über das Formular „Ihre Datenschutzrechte“ an PRODIMED oder per Post an 4 cours de Verdun Rambaud, 69002 Lyon. Eine Beschwerde kann bei der CNIL eingereicht werden.
Automatisierte Entscheidungen: Eingabe-, Sicherheits-, Preis- und Abgleichsprüfungen kontrollieren den Ablauf. Eine Überweisungsmeldung bestätigt nicht den Zahlungseingang. Keine Entscheidung mit rechtlicher Wirkung wird ausschließlich auf Grundlage eines Werbeprofilings getroffen; jeder Einwand kann von einer befugten Person bei PRODIMED geprüft werden.

Kontakt, Beratung und geschäftliche Anfragen

Fragen zu den Produkten, einer Bestellung oder den Leistungen beantworten und den zweckdienlichen Verlauf des Austauschs aufbewahren.

Verwendete Daten: Identität und Antwortmöglichkeit · Inhalt der Anfrage und Korrespondenz · Mitgeteilte Produkt- oder Bestellreferenzen · Unterlagen, die Sie beifügen möchten
Rechtsgrundlage: Auf Ihre Anfrage ergriffene vorvertragliche Maßnahmen und Vertragserfüllung, wenn die Anfrage einen Kauf betrifft.
Empfänger: Befugte Mitarbeitende von PRODIMED entsprechend ihren Aufgaben · Hetzner Online GmbH, Hosting der Daten in Deutschland · Cloudflare, Inc., Schutz des Zugangs zum Verwaltungswerkzeug, das von den befugten Personen genutzt wird
Erhebung und Pflichtangaben: Die erforderlichen Felder sind im Formular gekennzeichnet. Ohne Antwortmöglichkeit oder ausreichende Beschreibung kann das Unternehmen die Anfrage unter Umständen nicht bearbeiten. Übermitteln Sie keine sensiblen Daten, wenn dies nicht erforderlich ist.
Speicherdauer: Abgeschlossene Kontakt- und Angebotsanfragen ohne Bezug zu einer Bestellung, einer Rücksendung oder einem Rechtsstreit werden 1.095 Tage nach ihrem Abschluss gelöscht. Zugehörige Korrespondenz folgt der Aufbewahrung des betreffenden Vorgangs. Dateien, die hochgeladen wurden, ohne eine Anfrage abzuschließen, werden nach 60 Minuten gelöscht. Unterlagen, die für einen Rechtsstreit noch benötigt werden, werden während dessen Dauer nicht gelöscht.
Ihre Rechte: Sie können Auskunft, Berichtigung, Einschränkung und, soweit die Rechtsgrundlage dies zulässt, Löschung, Datenübertragbarkeit oder Widerspruch verlangen. Bestimmte Unterlagen werden aufgrund einer gesetzlichen Pflicht oder eines Rechtsstreits weiter aufbewahrt. Richten Sie Ihren Antrag über das Formular „Ihre Datenschutzrechte“ an PRODIMED oder per Post an 4 cours de Verdun Rambaud, 69002 Lyon. Eine Beschwerde kann bei der CNIL eingereicht werden.
Automatisierte Entscheidungen: Eingabe-, Sicherheits-, Preis- und Abgleichsprüfungen kontrollieren den Ablauf. Eine Überweisungsmeldung bestätigt nicht den Zahlungseingang. Keine Entscheidung mit rechtlicher Wirkung wird ausschließlich auf Grundlage eines Werbeprofilings getroffen; jeder Einwand kann von einer befugten Person bei PRODIMED geprüft werden.

Widerruf, Gewährleistung und Kundendienst

Erklärungen entgegennehmen und datieren, eine Eingangsbestätigung auf einem dauerhaften Datenträger übermitteln sowie Rücksendungen, Gewährleistungsfälle und lieferbezogene Anfragen bearbeiten.

Verwendete Daten: Identität und Kontaktdaten der erklärenden Person · Genauer Wortlaut der Erklärung und Eingangsdatum · Vom Kunden angegebene Bezeichnung des Vertrags und der Waren · Korrespondenz, zweckdienliche Nachweise und Ausgang des Vorgangs
Rechtsgrundlage: Erfüllung der für den Verkäufer geltenden Pflichten, insbesondere zu Widerruf, gesetzlicher Gewährleistung und Bearbeitung von Beschwerden.
Empfänger: Befugte Mitarbeitende von PRODIMED entsprechend ihren Aufgaben · Hetzner Online GmbH, Hosting der Daten in Deutschland · Cloudflare, Inc., Schutz des Zugangs zum Verwaltungswerkzeug, das von den befugten Personen genutzt wird · Mit dem Vorgang beauftragtes Transport- oder Reparaturunternehmen, das nur die für seinen Auftrag erforderlichen Informationen erhält
Erhebung und Pflichtangaben: Die Erklärung bezeichnet die Person und den Vertrag; eine fehlende Bestellnummer darf einen zuordenbaren Widerruf nicht verhindern. Es sind nur die für die Bearbeitung erforderlichen Unterlagen zu übermitteln.
Speicherdauer: Abgeschlossene Erklärungen ohne vertraglichen Bezug werden 1.825 Tage nach ihrem Abschluss gelöscht. Stehen sie im Zusammenhang mit einer Bestellung, einer Gewährleistung oder einem Rechtsstreit, richten sich die zweckdienlichen Unterlagen nach der Dauer des Vertrags oder des Verfahrens. Für den Nachweis nicht benötigte Belege werden beim Abschluss und bei der Prüfung des Vorgangs gelöscht. Eine Löschsperre schützt Vorgänge, die Gegenstand eines Rechtsstreits sind.
Ihre Rechte: Sie können Auskunft, Berichtigung, Einschränkung und, soweit die Rechtsgrundlage dies zulässt, Löschung, Datenübertragbarkeit oder Widerspruch verlangen. Bestimmte Unterlagen werden aufgrund einer gesetzlichen Pflicht oder eines Rechtsstreits weiter aufbewahrt. Richten Sie Ihren Antrag über das Formular „Ihre Datenschutzrechte“ an PRODIMED oder per Post an 4 cours de Verdun Rambaud, 69002 Lyon. Eine Beschwerde kann bei der CNIL eingereicht werden.
Automatisierte Entscheidungen: Eingabe-, Sicherheits-, Preis- und Abgleichsprüfungen kontrollieren den Ablauf. Eine Überweisungsmeldung bestätigt nicht den Zahlungseingang. Keine Entscheidung mit rechtlicher Wirkung wird ausschließlich auf Grundlage eines Werbeprofilings getroffen; jeder Einwand kann von einer befugten Person bei PRODIMED geprüft werden.

Ausübung der Datenschutzrechte

Anträge zu den Daten entgegennehmen, die Identität in verhältnismäßiger Weise prüfen, antworten und den Nachweis der Bearbeitung des Antrags aufbewahren.

Verwendete Daten: Kontaktmöglichkeit · Art des Antrags · Für die Prüfung unbedingt erforderliche Angaben · Antwort und Bearbeitungsnachweis
Rechtsgrundlage: Erfüllung der Pflichten aus der DSGVO und Wahrung der Rechte der betroffenen Personen.
Empfänger: Befugte Mitarbeitende von PRODIMED entsprechend ihren Aufgaben · Hetzner Online GmbH, Hosting der Daten in Deutschland · Cloudflare, Inc., Schutz des Zugangs zum Verwaltungswerkzeug, das von den befugten Personen genutzt wird
Erhebung und Pflichtangaben: Die Person gibt eine Antwortmöglichkeit an und präzisiert ihren Antrag. Zusätzliche Angaben dürfen nur verlangt werden, wenn sie zur Prüfung der Identität oder zur Eingrenzung des Umfangs erforderlich sind.
Speicherdauer: Abgeschlossene Anträge werden 1.825 Tage lang aufbewahrt, um ihre Bearbeitung zu dokumentieren, und anschließend gelöscht, sofern kein zugehöriger Vorgang und kein Rechtsstreit besteht. Eine Kopie eines Ausweisdokuments wird nur bei begründeten Zweifeln an der Identität angefordert und nach der Prüfung gelöscht; nur der Nachweis dieser Prüfung wird mit dem Antrag aufbewahrt. Die Löschung dieser Kopie ist Teil des Bearbeitungsverfahrens durch die befugte Person.
Ihre Rechte: Sie können Auskunft, Berichtigung, Einschränkung und, soweit die Rechtsgrundlage dies zulässt, Löschung, Datenübertragbarkeit oder Widerspruch verlangen. Bestimmte Unterlagen werden aufgrund einer gesetzlichen Pflicht oder eines Rechtsstreits weiter aufbewahrt. Richten Sie Ihren Antrag über das Formular „Ihre Datenschutzrechte“ an PRODIMED oder per Post an 4 cours de Verdun Rambaud, 69002 Lyon. Eine Beschwerde kann bei der CNIL eingereicht werden.
Automatisierte Entscheidungen: Eingabe-, Sicherheits-, Preis- und Abgleichsprüfungen kontrollieren den Ablauf. Eine Überweisungsmeldung bestätigt nicht den Zahlungseingang. Keine Entscheidung mit rechtlicher Wirkung wird ausschließlich auf Grundlage eines Werbeprofilings getroffen; jeder Einwand kann von einer befugten Person bei PRODIMED geprüft werden.

Kundenkonto und Zugang zu Bestellungen

Dem Kunden ermöglichen, sich anzumelden, seine Adressen zu verwalten und die Bestellungen aufzurufen, die er einsehen darf.

Verwendete Daten: Bestätigte E-Mail-Adresse · Passwort-Hash · Sitzungen und Sicherheits-Token · Freiwillig gespeicherte Adressen
Rechtsgrundlage: Bereitstellung des von der Person gewünschten Kundenkontos.
Empfänger: Befugte Mitarbeitende von PRODIMED entsprechend ihren Aufgaben · Hetzner Online GmbH, Hosting der Daten in Deutschland · Cloudflare, Inc., Schutz des Zugangs zum Verwaltungswerkzeug, das von den befugten Personen genutzt wird
Erhebung und Pflichtangaben: Die Einrichtung des Kontos ist ein gesonderter Dienst. Die Sicherheitsangaben sind für den Zugang erforderlich; das Adressbuch soll nur die Kontaktdaten enthalten, die Sie dort speichern möchten.
Speicherdauer: Ein Löschantrag führt nach 30 Tagen zur Anonymisierung des Kontos, ohne noch benötigte Vertrags- oder Buchungsunterlagen zu löschen. Ein nicht bestätigtes Konto wird nach 30 Tagen anonymisiert. Sitzungen laufen nach 30 Tagen ab; für ihre Löschung gilt eine technische Frist von sieben Tagen. Konten ohne Aktivität seit zwei Jahren werden von PRODIMED auf ihre Löschung geprüft; diese Prüfung ist keine werbliche Kontaktaufnahme und wahrt die mit den Käufen verbundenen Pflichten.
Ihre Rechte: Sie können Auskunft, Berichtigung, Einschränkung und, soweit die Rechtsgrundlage dies zulässt, Löschung, Datenübertragbarkeit oder Widerspruch verlangen. Bestimmte Unterlagen werden aufgrund einer gesetzlichen Pflicht oder eines Rechtsstreits weiter aufbewahrt. Richten Sie Ihren Antrag über das Formular „Ihre Datenschutzrechte“ an PRODIMED oder per Post an 4 cours de Verdun Rambaud, 69002 Lyon. Eine Beschwerde kann bei der CNIL eingereicht werden.
Automatisierte Entscheidungen: Eingabe-, Sicherheits-, Preis- und Abgleichsprüfungen kontrollieren den Ablauf. Eine Überweisungsmeldung bestätigt nicht den Zahlungseingang. Keine Entscheidung mit rechtlicher Wirkung wird ausschließlich auf Grundlage eines Werbeprofilings getroffen; jeder Einwand kann von einer befugten Person bei PRODIMED geprüft werden.

Sicherheit und Nachvollziehbarkeit der Vorgänge

Zugänge schützen, missbräuchliche Versuche begrenzen und die für die Bearbeitung von Bestellungen und Anfragen erforderlichen Vorgänge protokollieren.

Verwendete Daten: Tatsächlich erfasste Zugriffs- und Vorgangsprotokolle · Technische Kennungen oder Hashwerte zur Begrenzung von Missbrauch · Vorfälle und Abhilfemaßnahmen
Rechtsgrundlage: Berechtigtes Interesse des Unternehmens am Schutz der Personen, der Daten und des Betriebs des Dienstes, mit auf befugte Teams beschränktem Zugriff.
Empfänger: Befugte Mitarbeitende von PRODIMED entsprechend ihren Aufgaben · Hetzner Online GmbH, Hosting der Daten in Deutschland · Cloudflare, Inc., Schutz des Zugangs zum Verwaltungswerkzeug, das von den befugten Personen genutzt wird
Erhebung und Pflichtangaben: Bestimmte Protokolle sind für die Sicherheit des Dienstes erforderlich. Ihre genaue Liste muss der festgestellten Konfiguration entsprechen. Der Sicherheitszweck erlaubt keine Weiterverwendung zu Werbezwecken.
Speicherdauer: PRODIMED legt für Sicherheitsprotokolle eine Dauer von sechs Monaten und für gewöhnliche technische Protokolle eine Dauer von 90 Tagen fest. Für einen Vorfall benötigte Protokolle werden abgetrennt und während seiner Bearbeitung und der Dauer der möglichen Rechtsbehelfe aufbewahrt. Protokolle, die einen vertraglichen oder finanziellen Nachweis darstellen, folgen der Dauer des betreffenden Vorgangs. Die Kontrolle der Fristen und die Löschung der Protokolle erfolgen im Rahmen einer betrieblichen Prüfung; sie werden nicht als bereits geprüfte automatische Löschung dargestellt.
Ihre Rechte: Sie können Auskunft, Berichtigung, Einschränkung und, soweit die Rechtsgrundlage dies zulässt, Löschung, Datenübertragbarkeit oder Widerspruch verlangen. Bestimmte Unterlagen werden aufgrund einer gesetzlichen Pflicht oder eines Rechtsstreits weiter aufbewahrt. Richten Sie Ihren Antrag über das Formular „Ihre Datenschutzrechte“ an PRODIMED oder per Post an 4 cours de Verdun Rambaud, 69002 Lyon. Eine Beschwerde kann bei der CNIL eingereicht werden.
Automatisierte Entscheidungen: Eingabe-, Sicherheits-, Preis- und Abgleichsprüfungen kontrollieren den Ablauf. Eine Überweisungsmeldung bestätigt nicht den Zahlungseingang. Keine Entscheidung mit rechtlicher Wirkung wird ausschließlich auf Grundlage eines Werbeprofilings getroffen; jeder Einwand kann von einer befugten Person bei PRODIMED geprüft werden.

E-Mails zu Ihren Bestellungen und Anfragen

Bestellbestätigungen, Vertragsunterlagen, Zahlungsinformationen, Servicemitteilungen und Antworten auf Ihre Anfragen zustellen. Die Nachrichten enthalten nur die für die jeweilige Verarbeitung erforderlichen Informationen.

Verwendete Daten: E-Mail-Adresse und Name des Empfängers · Inhalt der Nachricht, Vorgangs- und Bestellreferenzen · Vertragsunterlagen und für die Nachricht erforderliche Anhänge
Rechtsgrundlage: Vertragserfüllung und auf Ihre Anfrage vor Vertragsschluss ergriffene Maßnahmen; die für die übermittelten Unterlagen geltenden gesetzlichen Pflichten bleiben bestehen.
Empfänger: Google Cloud EMEA Limited (Google Workspace), für die Zustellung und Verwaltung der E-Mails · Befugte Personen des Shops und Empfänger der Nachricht
Erhebung und Pflichtangaben: Die E-Mail-Adresse stammt aus Ihrer Bestellung, Ihrem Konto oder Ihrer Anfrage. Sie dient dazu, Ihnen die Informationen und Unterlagen zu diesem Vorgang zu übermitteln.
Speicherdauer: Die Aufbewahrung richtet sich nach der des Vorgangs, zu dem die Nachricht gehört, wie in den obigen Verarbeitungen beschrieben. Die befugten Personen löschen die in den Postfächern vorhandenen Kopien bei der Prüfung der Fristen; eine automatische Löschfrist durch Google wird nicht zugesagt.
Ihre Rechte: Sie können Auskunft, Berichtigung, Einschränkung und, soweit die Rechtsgrundlage dies zulässt, Löschung, Datenübertragbarkeit oder Widerspruch verlangen. Bestimmte Unterlagen werden aufgrund einer gesetzlichen Pflicht oder eines Rechtsstreits weiter aufbewahrt. Richten Sie Ihren Antrag über das Formular „Ihre Datenschutzrechte“ an PRODIMED oder per Post an 4 cours de Verdun Rambaud, 69002 Lyon. Eine Beschwerde kann bei der CNIL eingereicht werden.
Automatisierte Entscheidungen: Der Versand der Nachrichten erfolgt automatisiert; er bestätigt nicht den Eingang einer Überweisung und trifft keine Entscheidung mit rechtlicher Wirkung für Ihren Vorgang.

Durch Aufbewahrungsaufgaben angewandte Fristen

Nicht angenommenes Angebot (abgelehnt, abgelaufen oder storniert): Personenbezogene Daten werden 1.095 Tage nach Abschluss des Angebots gelöscht; Nummer, Positionen und Beträge bleiben erhalten.
Nicht bestätigte Newsletter-Anmeldung: Wird 30 Tage nach der Anmeldung gelöscht.
An eine Anfrage angehängte, nicht gesendete Datei: Wird 60 Minuten nach dem Hochladen gelöscht.
Abgeschlossene Kontaktanfragen: Für abgeschlossene Vorgänge ohne Bezug zu einer Bestellung, einem Angebot, einer Rücksendung oder einem Rechtsstreit: 1.095 Tage ab Abschluss. Danach werden zugehörige Nachrichten und Dateien gelöscht. Eine Aufbewahrungspflicht oder ein Rechtsstreit setzt die Löschung aus.
Abgeschlossene Datenschutzanfragen: Für abgeschlossene Vorgänge ohne Bezug zu einer Bestellung, einem Angebot, einer Rücksendung oder einem Rechtsstreit: 1.825 Tage ab Abschluss. Danach werden zugehörige Nachrichten und Dateien gelöscht. Eine Aufbewahrungspflicht oder ein Rechtsstreit setzt die Löschung aus.
Abgeschlossene Angebotsanfragen: Für abgeschlossene Vorgänge ohne Bezug zu einer Bestellung, einem Angebot, einer Rücksendung oder einem Rechtsstreit: 1.095 Tage ab Abschluss. Danach werden zugehörige Nachrichten und Dateien gelöscht. Eine Aufbewahrungspflicht oder ein Rechtsstreit setzt die Löschung aus.
Abgeschlossene Widerrufsvorgänge: Für abgeschlossene Vorgänge ohne Bezug zu einer Bestellung, einem Angebot, einer Rücksendung oder einem Rechtsstreit: 1.825 Tage ab Abschluss. Danach werden zugehörige Nachrichten und Dateien gelöscht. Eine Aufbewahrungspflicht oder ein Rechtsstreit setzt die Löschung aus.
Nachrichten und Überweisungsbelege: Nach Prüfung des Belegs und Abschluss der Bestellung: 1.825 Tage ab dem späteren Datum von Einreichung und Lieferung beziehungsweise endgültigem Abschluss. Nur die Nachricht und die eingereichte Datei werden gelöscht. Die Erklärung, Vertragsunterlagen und Buchungen unterliegen eigenen Regeln. Ein Rechtsstreit oder eine laufende Erstattung setzt die Löschung aus.

Pflichtfelder, freiwillige Angaben und übermäßige Informationen

Erforderliche Felder sind in den Formularen gekennzeichnet. Fehlen diese Angaben, kann dies eine Antwort, die Berechnung von Transportkosten oder den Abschluss einer Bestellung verhindern, sofern die Angaben dafür erforderlich sind. Ein freiwilliges Feld darf nicht zu einer versteckten Voraussetzung für den Zugang zur Leistung werden.

Übermitteln Sie nur relevante Angaben. Vermeiden Sie es bei einem Foto eines Geräts, ohne Notwendigkeit Personen, Dokumente oder das Innere Ihrer Wohnung zu zeigen. Wenn ein Bankbeleg hilfreich ist, schwärzen Sie Umsätze und Kontostände, die mit der betreffenden Zahlung nichts zu tun haben. Die Übermittlung eines vollständigen Kontoauszugs darf nicht der übliche Weg sein, eine Überweisung zu melden.

Empfänger: Wer kann Zugang zu den Informationen haben?

Befugte Personen innerhalb von PRODIMED greifen auf die Informationen zu, die sie für ihre Aufgaben benötigen. Beteiligte, die mit dem Serverbetrieb, dem Versand von Nachrichten, dem Transport oder einer Serviceleistung beauftragt sind, können entsprechend ihrer tatsächlichen Rolle die für ihren Einsatz erforderlichen Daten erhalten. Eine Bank verarbeitet die für den Bankvorgang erforderlichen Informationen im Rahmen ihrer eigenen Pflichten.

Die Einschaltung einer Agentur für die Beschaffung berechtigt nicht zur unterschiedslosen Weitergabe sämtlicher Kundenunterlagen. Eine Übermittlung an einen Hersteller oder einen Kundendienstleister muss auf die Bearbeitung der Anfrage beschränkt sein und mit einer angemessenen Information sowie auf einer geeigneten Grundlage erfolgen. Daten werden nicht allein dadurch öffentlich, dass ein Vorgang eine Bestellnummer enthält.

Die Tabelle der Dienstleister und Empfänger führt die betreffenden Vorgänge auf. Handeln Beteiligte in eigener Verantwortung, wird diese Unterscheidung erläutert, damit Sie ihre Verantwortlichkeiten erkennen können.

Hosting des Shops (Website, Bestellungen, Kundenkonten, Anfragen, Dokumente und Datenbank): Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Land der Datenspeicherung: Deutschland.

Gesicherter Zugang der befugten Personen zum Verwaltungswerkzeug des Shops: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Vereinigte Staaten. Die Informationen, die sie abrufen, werden über diesen Dienst übertragen.

Domainname der Website (DNS): Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Vereinigte Staaten. Dieser Dienst erhält keine Informationen, die Sie auf der Website eingeben.

Versand der E-Mails des Shops: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Dieser Dienstleister verarbeitet die Kontaktdaten der Empfänger, den Inhalt der Nachrichten und deren Anhänge für die Zustellung. Die Verarbeitungsorte und die für Übermittlungen geltenden Garantien sind im nachstehenden Verzeichnis der Verarbeitungstätigkeiten angegeben.

Außerhalb des Europäischen Wirtschaftsraums niedergelassener Dienstleister, der Ihre Daten erhält: Cloudflare, Inc. (Vereinigte Staaten).

Im Europäischen Wirtschaftsraum niedergelassener Dienstleister, dessen Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgen kann: Google Cloud EMEA Limited (Niederlassung: Irland; mögliche Verarbeitung: Vereinigte Staaten).

Cloudflare, Inc.

Cloudflare Access schützt den Zugang der befugten Personen zum Verwaltungswerkzeug. Dieser Dienst kann Daten außerhalb des EWR übermitteln, insbesondere in die USA. Der DPA von Cloudflare sieht für eingeschränkte Übermittlungen die europäischen Standardvertragsklauseln sowie Sicherheitsmaßnahmen und Regeln für Unterauftragsverarbeiter vor. Der Inhaber bestätigt die Anwendung der Vereinbarungen zur Auftragsverarbeitung auf diese Bereitstellung.

Der DPA ist unter https://www.cloudflare.com/cloudflare-customer-dpa/ abrufbar; nähere Angaben zu den geltenden Garantien können bei PRODIMED über das Formular zu personenbezogenen Daten oder per Post an ihren Sitz angefordert werden.

Google Cloud EMEA Limited

Google Workspace stellt die Nachrichten und ihre Anhänge zu. Es ist keine exklusive Speicherregion eingerichtet: Die Verarbeitung kann in den Ländern erfolgen, in denen Google oder seine Unterauftragsverarbeiter Einrichtungen unterhalten, insbesondere in den USA. Das Cloud Data Processing Addendum regelt diese Verarbeitung. Für Datenübermittlungen aus dem EWR in die USA, die von seiner Zertifizierung erfasst sind, nutzt Google den EU-US-Datenschutzrahmen. Die in diesem Addendum vorgesehenen Standardvertragsklauseln gelten, wenn die vertraglichen Voraussetzungen für den Rückgriff auf diesen Mechanismus erfüllt sind. Irland ist das Land der Vertragsgesellschaft; dies stellt keine Garantie für eine ausschließliche Speicherung dar.

Die Garantien sind unter https://cloud.google.com/terms/data-processing-addendum und https://cloud.google.com/terms/alternative-transfer-solution abrufbar; eine Kopie oder nähere Angaben können über das Formular zu personenbezogenen Daten des Shops angefordert werden.

Datenspeicherung und Zugriff aus anderen Ländern

Der Hauptstandort einer Datenbank allein gibt nicht alle Verarbeitungsorte wieder. Bei der Unterstützung, durch Auftragsverarbeiter oder bei bestimmten technischen Diensten können weitere Länder einbezogen sein. Findet eine Datenübermittlung außerhalb des Europäischen Wirtschaftsraums statt, werden die Länder, das eingesetzte rechtliche Instrument und die Möglichkeit, Informationen zu den Garantien zu erhalten, in der obigen Tabelle angegeben.

Ein Instrument für die Datenübermittlung, etwa ein Angemessenheitsbeschluss oder gegebenenfalls Standardvertragsklauseln, muss zum tatsächlichen Empfänger und zum tatsächlichen Vorgang passen. Ein bloßer Markenname oder das Vorhandensein eines europäischen Servers ersetzt diese Prüfung nicht.

Fristen: Löschung, Archivierung und Rechtsstreitigkeiten

Die Daten werden so lange aufbewahrt, wie es für ihren Zweck erforderlich ist, und anschließend gelöscht, gegebenenfalls anonymisiert oder aufgrund einer gesetzlichen Pflicht oder zur Verteidigung eines Rechts archiviert. Ein Archiv mit eingeschränktem Zugriff ist nicht dazu bestimmt, frei für Werbezwecke weiterverwendet zu werden.

Für elektronisch geschlossene Verträge, die den gesetzlichen Schwellenwert von 120 Euro erreichen, gilt eine besondere Aufbewahrungspflicht: Bei zeitversetzter Lieferung ab Vertragsschluss bis zur Lieferung und anschließend für zehn Jahre nach der Lieferung. Die besonderen Vorschriften für Buchungsbelege, Gewährleistung und Garantien sowie Rechtsstreitigkeiten können weitere Aufbewahrungsfristen rechtfertigen, die im oben veröffentlichten Verzeichnis erläutert werden.

Mit der Schließung eines Kontos endet dessen laufende Nutzung; die von PRODIMED aufzubewahrenden Unterlagen werden dadurch jedoch nicht gelöscht. Umgekehrt rechtfertigt eine Pflicht zur Archivierung einer Rechnung nicht die unbegrenzte Aufbewahrung sämtlicher Kontodaten oder aller Anhänge eines Schriftwechsels.

Ihre Rechte und deren Grenzen

Sie können Auskunft über Ihre Daten und eine Kopie, die Berichtigung unrichtiger Angaben, deren Löschung bei Vorliegen der Voraussetzungen oder die Einschränkung einer Verarbeitung verlangen. In den von der DSGVO vorgesehenen Fällen haben Sie ein Widerspruchsrecht, insbesondere gegen Direktwerbung, sowie ein Recht auf Datenübertragbarkeit für die von dessen Anwendungsbereich erfassten Daten und Verarbeitungen.

Diese Rechte gelten nicht in jeder Situation uneingeschränkt. Einem Löschungsantrag können eine gesetzliche Aufbewahrungspflicht oder die Notwendigkeit zur Verteidigung eines Rechts entgegenstehen. In diesem Fall muss Ihnen in der Antwort erläutert werden, was aus welchem Grund aufbewahrt wird und welche Nutzungen eingeschränkt werden. Die Datenübertragbarkeit verpflichtet weder zur Erstellung nicht vorhandener Daten noch zur Übermittlung personenbezogener Daten anderer Personen.

Die Seite „Ihre Datenschutzrechte“ erläutert das Vorgehen und enthält Beispiele. Sie können sich schriftlich an uns wenden oder die veröffentlichten Kontaktdaten nutzen, ohne ein Konto anzulegen und ohne dem Erhalt von Werbung zuzustimmen.

Prüfung und Beantwortung einer Anfrage

Wir prüfen nur das, was erforderlich ist, um zu verhindern, dass Ihre Daten an eine andere Person herausgegeben werden. Ein Identitätsnachweis wird nicht grundsätzlich verlangt. Bei begründeten Zweifeln können verhältnismäßige zusätzliche Informationen angefordert werden, deren Erforderlichkeit erläutert werden muss.

Die Antwort erfolgt grundsätzlich innerhalb eines Monats nach Eingang der Anfrage. Diese Frist kann unter Berücksichtigung der Komplexität und der Anzahl der Anfragen um zwei Monate verlängert werden; Sie werden innerhalb des ersten Monats über diese Verlängerung und deren Gründe informiert. Die in der DSGVO vorgesehenen Modalitäten und Ausnahmen bleiben anwendbar.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der CNIL Beschwerde einlegen, insbesondere über https://www.cnil.fr/fr/plaintes (Wird in einem neuen Tab geöffnet). Diese Möglichkeit ist weder vom Kauf eines Produkts noch vom Besitz eines Kontos abhängig.

Mitteilungen, Entscheidungen und Sicherheit

Nachrichten, die für eine Bestellung, eine Anfrage oder einen Vorfall erforderlich sind, sind nicht mit einer Anmeldung zum Erhalt von Werbeangeboten gleichzusetzen. Einstellungen zur Werbung sind, sofern eine solche Funktion angeboten wird, davon getrennt und können geändert werden, ohne die für die Abwicklung eines laufenden Kaufs erforderlichen Nachrichten zu unterbinden.

Die Statusanzeigen und Hinweise der Website dienen der Nachverfolgung der Vorgänge. Keine automatische Anzeige darf als menschliche Entscheidung oder als Zahlungsnachweis dargestellt werden. Wird eine vollständig automatisierte Entscheidung mit rechtlicher oder vergleichbarer Wirkung eingesetzt, müssen Sie vor der betreffenden Verarbeitung gesonderte Informationen über ihre Funktionsweise, ihre Auswirkungen und die damit verbundenen Rechte erhalten.

Die Sicherheit beruht auf risikogerechten Maßnahmen; keine Technologie erlaubt es, ein Nullrisiko zu versprechen. Wenn Sie einen unbefugten Zugriff auf Ihr Konto oder ein Dokument vermuten, kontaktieren Sie PRODIMED, ohne Ihre geheimen Zugangsdaten mitzuteilen. Gesetzlich erforderliche Meldungen und Benachrichtigungen bei einer Verletzung des Schutzes personenbezogener Daten erfolgen je nach Art und Risiko des Vorfalls.

Änderungen dieser Erklärung

Die geltende Fassung beschreibt die tatsächlich durchgeführten Verarbeitungen. Eine wesentliche Änderung der Zwecke oder Empfänger muss erläutert werden, und soweit erforderlich muss eine erneute Entscheidung eingeholt werden. Eine bloße Textänderung gilt nicht als Einwilligung in eine neue Nutzung.

Geschäftliche Anfragen und Gesundheitsdaten

Im Formular für geschäftliche Anfragen werden weder Diagnosen, Krankenakten, Rezepte noch intime Fotos angefordert. Beschreiben Sie die relevanten technischen Merkmale. Wird ohne Notwendigkeit ein Dokument mit sensiblen Daten übermittelt, muss der Zugriff darauf eingeschränkt und seine Aufbewahrung anhand des tatsächlichen Bedarfs geprüft werden. Allein das Vorhandensein eines Anhangs bedeutet nicht, dass ein spezielles Verfahren zur Erhebung medizinischer Daten angeboten wird. Eine Verarbeitung, die erforderlich werden sollte, würde vor der Erhebung angemessene Informationen und einen geeigneten Rahmen erfordern.