Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

Zantomed GmbH
Ackerstraße 1
47269 Duisburg
Deutschland
Telefon: +49 (0)203 60 7998 0
Fax: +49 (0)203 60 7998 70
E-Mail: info@zantomed.de

Geschäftsführender Gesellschafter: Marcus van Dijk

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich unter den vorstehenden Kontaktdaten an uns wenden.

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Verträgen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist oder Sie eingewilligt haben.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen aufgrund Ihrer Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung von Verträgen;
• Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung rechtlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO für die Wahrung unserer berechtigten Interessen oder der Interessen Dritter, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies bei unbedingt erforderlichen Technologien auf Grundlage von § 25 Abs. 2 TDDDG und im Übrigen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

3. Hosting und Server-Protokolldateien

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Mit dem Hostinganbieter besteht eine Vereinbarung zur Auftragsverarbeitung, soweit dies erforderlich ist.

Beim Aufruf unserer Website verarbeitet der Server insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei oder Seite, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, übertragene Datenmenge und Zugriffsstatus. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Server-Protokolldaten werden grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung oder Abwehr eines konkreten Sicherheitsvorfalls oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

4. Consent-Management mit Usercentrics

Wir verwenden die Consent Management Platform von Usercentrics, um Ihre Auswahl zu einwilligungspflichtigen Diensten einzuholen, zu speichern und nachzuweisen. Dabei können insbesondere Ihre Einwilligungsentscheidung, deren Zeitpunkt, eine Consent-ID, Geräte- und Browserinformationen, Spracheinstellungen sowie Ihre gekürzte oder vollständige IP-Adresse verarbeitet werden.

Der Einsatz ist erforderlich, um Ihre Auswahl technisch umzusetzen und unsere gesetzlichen Nachweispflichten zu erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; die erforderliche Speicherung auf Ihrem Endgerät erfolgt gemäß § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt in einer rechtssicheren und nutzerfreundlichen Verwaltung Ihrer Datenschutzeinstellungen.

Sie können Ihre Auswahl jederzeit über die auf der Website erreichbaren Privatsphäre-Einstellungen ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5. Kontaktaufnahme und Kommunikation

Wenn Sie uns per Kontaktformular, E-Mail, Telefon, Fax, Livechat, Brief, WhatsApp oder über eine Verkaufs-, Kommunikations- oder Social-Media-Plattform kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontakt-, Inhalts- und gegebenenfalls Vertragsdaten, um Ihr Anliegen zu bearbeiten.

Dient die Kommunikation der Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten und effizienten Bearbeitung Ihrer Anfrage.

Bei der Kommunikation über einen von Ihnen gewählten Drittanbieter, beispielsweise WhatsApp, eBay, Kleinanzeigen oder ein soziales Netzwerk, verarbeitet der jeweilige Plattformanbieter Daten zusätzlich in eigener Verantwortung. Es gelten ergänzend dessen Datenschutzbestimmungen. Wenn Sie eine Kommunikation ohne einen solchen Plattformanbieter wünschen, können Sie uns per E-Mail, Telefon, Fax oder Post kontaktieren.

Anfragen löschen wir, wenn sie abschließend erledigt sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Vertrags- und geschäftsrelevante Korrespondenz kann nach den gesetzlichen Vorgaben sechs Jahre, Buchungsbelege können acht Jahre und bestimmte Bücher und Aufzeichnungen zehn Jahre aufbewahrt werden.

HubSpot-Formulare und Livechat

Für Kontaktformulare, Pop-ups, Livechat sowie die Verwaltung von Kontakt- und Kommunikationsdaten verwenden wir HubSpot. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich HubSpot Ireland Limited, Irland. HubSpot verarbeitet je nach Nutzung insbesondere IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, Chat- und Formularinhalte, E-Mail-Adresse sowie technische Kennungen.

Das Laden nicht erforderlicher HubSpot-Funktionen und die damit verbundene Verarbeitung erfolgen nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Übermitteln Sie aktiv ein Formular oder beginnen Sie einen Chat, verarbeiten wir Ihre Angaben außerdem nach Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO, abhängig vom Inhalt Ihrer Anfrage.

Eine im Chat angegebene E-Mail-Adresse wird nicht allein aufgrund der Kontaktaufnahme für Newsletterwerbung verwendet. Dies geschieht nur bei einer gesonderten Einwilligung oder wenn sämtliche gesetzlichen Voraussetzungen für Bestandskundenwerbung erfüllt sind.

6. Kundenkonto

Bei der Einrichtung und Nutzung eines Kundenkontos verarbeiten wir insbesondere Name, Firma oder Praxis, Anschrift, E-Mail-Adresse, Telefonnummer, Zugangsdaten, Kunden- und Bestelldaten. Die Verarbeitung erfolgt zur Bereitstellung des Kontos und zur Abwicklung Ihrer Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, werden erst nach Ablauf der jeweiligen Fristen gelöscht beziehungsweise bis dahin für andere Zwecke gesperrt.

7. Bestellungen und Vertragsabwicklung

Bei Bestellungen über unseren Webshop oder über andere Bestell- und Kommunikationswege verarbeiten wir die zur Bearbeitung erforderlichen Daten. Hierzu gehören insbesondere Name, Firma oder Praxis, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Kundennummer, bestellte Waren, Zahlungsart, Versandinformationen sowie Kommunikations- und Belegdaten.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Ansprechpartner eines Unternehmens betroffen sind, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der Durchführung der Geschäftsbeziehung mit dem jeweiligen Unternehmen.

Erforderliche Daten übermitteln wir an Zahlungsanbieter, Versandunternehmen, IT- und Warenwirtschaftsdienstleister sowie Steuerberater und Behörden, soweit dies zur Vertragsabwicklung oder aufgrund einer rechtlichen Verpflichtung erforderlich ist.

Handels- und steuerrechtlich relevante Unterlagen bewahren wir entsprechend den gesetzlichen Vorgaben auf. Buchungsbelege werden regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre und bestimmte Bücher und Aufzeichnungen zehn Jahre aufbewahrt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

8. Zahlungsabwicklung

Abhängig von der gewählten Zahlungsart verarbeiten wir Zahlungs-, Rechnungs-, Vertrags- und Transaktionsdaten selbst oder übermitteln die erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Prüf- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Kauf auf Rechnung

Beim Kauf auf Rechnung verarbeiten wir die zur Rechnungsstellung, Zahlungsüberwachung und gegebenenfalls Forderungsdurchsetzung erforderlichen Daten. Bei Zahlungsverzug können Daten an Rechtsanwälte, Gerichte oder Inkassodienstleister übermittelt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchsetzung berechtigter Forderungen.

PayPal

Bei Auswahl einer über PayPal angebotenen Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. PayPal verarbeitet Daten teilweise in eigener datenschutzrechtlicher Verantwortung und kann zur Zahlungs- und Betrugsprüfung weitere Informationen verarbeiten. Einzelheiten ergeben sich aus den Datenschutzhinweisen von PayPal.

Trustly

Bei Auswahl einer über Trustly angebotenen Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an Trustly Group AB, Schweden, sowie gegebenenfalls an beteiligte Banken und Zahlungsdienstleister übermittelt. Trustly verarbeitet Zahlungs- und Kontoinformationen in eigener datenschutzrechtlicher Verantwortung, soweit dies für die Ausführung der Zahlung und gesetzliche Prüfpflichten erforderlich ist.

9. Versand und Zustellung

Zur Lieferung übermitteln wir die erforderlichen Empfänger-, Adress-, Sendungs- und gegebenenfalls Kontaktinformationen an den jeweils beauftragten Versand- oder Logistikdienstleister. Wir setzen insbesondere DPD, DHL, GO! Express, UPS, FedEx und Rhenus ein. Welcher Dienstleister eingesetzt wird, richtet sich unter anderem nach Zielort, Sendungsart, Gefahrgutanforderungen und Verfügbarkeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern eines gewerblichen Kunden kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Telefonnummer oder E-Mail-Adresse übermitteln wir nur, soweit dies für Zustellung, Avisierung, Sendungsverfolgung oder Gefahrgutabwicklung erforderlich ist.

10. Newsletter und Direktwerbung mit rapidmail

Für den Versand unserer Newsletter verwenden wir rapidmail, einen Dienst der rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg im Breisgau, Deutschland. rapidmail verarbeitet in unserem Auftrag insbesondere die E-Mail-Adresse, Einwilligungs- und Anmeldedaten, Versand- und Zustellinformationen, Abmeldungen und Sperrvermerke. Nach Angaben von rapidmail werden die Daten in Deutschland gespeichert. Mit rapidmail besteht eine Vereinbarung zur Auftragsverarbeitung.

Wenn Sie sich über unsere Website oder auf anderem Weg ausdrücklich für den Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit eingesetzt, dient das Double-Opt-in-Verfahren dem Nachweis, dass die Anmeldung vom Inhaber der E-Mail-Adresse veranlasst wurde.

Wir können E-Mail-Adressen von Kunden für Werbung zu eigenen ähnlichen Waren oder Dienstleistungen verwenden, wenn sämtliche Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind. Die datenschutzrechtliche Verarbeitung beruht dann auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber bestehenden Kunden. Sie können dieser Verwendung jederzeit widersprechen.

E-Mail-Adressen, die lediglich im HubSpot-Livechat oder für eine sonstige Anfrage angegeben wurden, werden nicht ohne gesonderte Einwilligung oder eine andere tragfähige gesetzliche Grundlage für den Newsletter verwendet.

Die statistische Öffnungs- und Klickmessung erfolgt nach unserer Konfiguration anonym und wird nicht einzelnen Empfängern zugeordnet.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder der Direktwerbung widersprechen, etwa über den Abmeldelink in jeder Nachricht oder per E-Mail an info@zantomed.de. Nach einer Abmeldung entfernen wir die Adresse aus dem aktiven Verteiler. Wir können die E-Mail-Adresse in einer Sperrliste speichern, soweit dies erforderlich ist, um weitere Zusendungen zuverlässig zu verhindern. Nachweise über Einwilligungen und Widersprüche bewahren wir im erforderlichen Umfang zur Erfüllung unserer Rechenschaftspflichten und zur Verteidigung gegen Rechtsansprüche auf.

11. Bewertungsanfragen und eKomi

Wir verwenden Dienste der eKomi Holding GmbH, Zimmerstraße 11, 10969 Berlin, um Kundenbewertungen darzustellen und – soweit rechtlich zulässig – Bewertungsanfragen zu versenden. Für eine Bewertungsanfrage können insbesondere E-Mail-Adresse, Bestell- oder Vorgangsnummer und Informationen zum Kauf übermittelt werden.

Bewertungsanfragen per E-Mail versenden wir nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder wenn im Einzelfall eine andere gesetzliche Grundlage besteht. Die Einbindung eines eKomi-Widgets und damit verbundene nicht erforderliche Zugriffe erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

12. Analyse, Werbung und Erfolgsmessung

Mit Ihrer Einwilligung verwenden wir Analyse- und Marketingdienste, um die Nutzung unserer Website zu verstehen, Werbung auszuspielen und den Erfolg von Kampagnen zu messen. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Online-Kennungen, Referrer, besuchte Seiten, Interaktionen, Warenkorb- und Bestelldaten sowie ungefähre Standortinformationen verarbeitet werden.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Privatsphäre-Einstellungen widerrufen.

Google Tag Manager, Google Analytics und Google Ads

Wir verwenden Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der Verwaltung anderer Website-Tags. Google Analytics dient der Reichweitenmessung und Analyse der Websitenutzung. Google Ads, Conversion Linker, DoubleClick und Google Syndication dienen der Ausspielung, Messung und Zuordnung von Werbung und Conversions.

Google kann die dabei verarbeiteten Daten an die Google LLC und weitere Unternehmen der Google-Gruppe in den USA übermitteln. Soweit eine Übermittlung in die USA stattfindet, kann sie auf einem Angemessenheitsbeschluss für nach dem EU-US Data Privacy Framework zertifizierte Empfänger und ergänzend auf Standardvertragsklauseln beruhen.

Microsoft Advertising

Wir verwenden Microsoft Advertising einschließlich Remarketing und Conversionmessung von Microsoft Ireland Operations Limited, Irland. Hierdurch kann nachvollzogen werden, ob Nutzer über eine Microsoft-Anzeige auf unsere Website gelangt sind und welche Aktionen anschließend durchgeführt wurden. Microsoft kann Daten an verbundene Unternehmen, insbesondere in die USA, übermitteln.

Shoplytics

Wir verwenden Shoplytics zur technischen Einbindung, Steuerung und Auswertung von E-Commerce- und Marketingtracking. Dabei können Nutzungs-, Geräte-, Warenkorb-, Bestell- und Conversiondaten verarbeitet und abhängig von Ihrer Einwilligung an angebundene Analyse- und Werbeplattformen weitergeleitet werden. Shoplytics und die darüber gesteuerten optionalen Trackingdienste werden nur nach Ihrer entsprechenden Einwilligung aktiviert.

Jetpack und WordPress.com Stats

Wir verwenden Funktionen von Jetpack beziehungsweise WordPress.com Stats, angeboten durch Unternehmen der Automattic-Gruppe, zur statistischen Auswertung und gegebenenfalls für Sicherheits- oder Leistungsfunktionen. Bei Statistikfunktionen können IP-Adresse, Geräte- und Browserinformationen, Referrer, aufgerufene Seiten und Interaktionen verarbeitet werden. Nicht erforderliche Statistikfunktionen werden nur mit Ihrer Einwilligung aktiviert.

TrustPulse

Wir verwenden TrustPulse, einen Dienst von Retyp LLC, um auf unserer Website Aktivitäts- oder Vertrauenshinweise anzuzeigen und deren Nutzung auszuwerten. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Interaktionen sowie Online-Kennungen verarbeitet werden. Der Dienst wird nur nach Ihrer Einwilligung aktiviert. Eine Verarbeitung kann in den USA stattfinden.

13. Eingebettete Inhalte und externe Funktionen

Wir können Inhalte oder Funktionen externer Anbieter einbetten. Beim Laden solcher Inhalte erhält der Anbieter regelmäßig zumindest Ihre IP-Adresse sowie technische Angaben zu Browser und Endgerät. Optionale Inhalte werden erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Elfsight

Wir verwenden Widgets von Elfsight, SL, C. de la Constitució 17, AD700 Escaldes-Engordany, Andorra. Dabei können IP-Adresse, Betriebssystem, Browsertyp und Informationen über die Interaktion mit dem Widget verarbeitet werden. Einzelne Widgets können weitere Anbieter wie Google reCAPTCHA oder YouTube einbinden. Elfsight-Inhalte werden nur nach Ihrer Einwilligung geladen.

YouTube und Vimeo

Wir können Videos von YouTube, einem Dienst von Google, oder Vimeo einbetten. Beim Laden können IP-Adresse, Geräteinformationen, aufgerufene Seite, Wiedergabe- und Interaktionsdaten sowie gegebenenfalls Kontoinformationen verarbeitet werden. Videos werden erst nach Ihrer Einwilligung geladen.

Google Maps und OpenStreetMap

Zur Darstellung von Karten können wir Google Maps oder OpenStreetMap verwenden. Hierbei können insbesondere IP-Adresse, Standort- und Geräteinformationen sowie Interaktionen mit der Karte verarbeitet werden. Externe Karten werden nur nach Ihrer Einwilligung geladen.

Google reCAPTCHA

Zum Schutz von Formularen vor automatisiertem Missbrauch können wir Google reCAPTCHA verwenden. Dabei können IP-Adresse, Browser- und Geräteinformationen, Referrer, Interaktions- und Risikosignale verarbeitet werden. reCAPTCHA wird nur auf den betroffenen Seiten und nach Maßgabe Ihrer Einwilligung aktiviert.

Google Fonts und externe Bibliotheken

Soweit Schriftarten oder Programmbibliotheken von externen Servern, beispielsweise Google Fonts, Google AJAX oder Cloudflare CDN, geladen werden, erhält der jeweilige Anbieter insbesondere Ihre IP-Adresse und technische Verbindungsdaten. Solche externen Ressourcen werden nur nach Ihrer Einwilligung geladen, sofern sie nicht lokal bereitgestellt oder für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind.

Jitsi Meet

Soweit wir Videokonferenzen oder eingebettete Konferenzfunktionen über Jitsi Meet anbieten, werden beim Aufruf insbesondere IP-Adresse, Geräte- und Browserinformationen sowie die von Ihnen im Rahmen der Konferenz bereitgestellten Kommunikationsdaten verarbeitet. Die Nutzung erfolgt nur nach Ihrer aktiven Auswahl beziehungsweise Einwilligung.

Gravatar und WordPress-Funktionen

Soweit Gravatar oder externe Funktionen von WordPress.com beziehungsweise WordPress.org eingebunden werden, können IP-Adresse, E-Mail-Hash, Geräteinformationen und aufgerufene Seiten verarbeitet werden. Nicht erforderliche externe Inhalte werden nur nach Ihrer Einwilligung geladen.

14. Abgebrochene Warenkörbe und Nutzungshistorie

Soweit Sie während eines Bestellvorgangs Waren in den Warenkorb legen, können wir die zur technischen Bereitstellung und Wiederherstellung des Warenkorbs notwendigen Informationen vorübergehend speichern. Unbedingt erforderliche Warenkorbfunktionen beruhen auf Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 TDDDG.

Eine darüber hinausgehende Speicherung des individuellen Browserverlaufs, eine Verknüpfung mit späteren Bestellungen oder die werbliche Erinnerung an einen abgebrochenen Warenkorb erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht. Werbliche Erinnerungen per E-Mail versenden wir nur mit Einwilligung oder wenn sämtliche Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind.

15. Social-Media-Auftritte und externe Links

Wir unterhalten Präsenzen auf sozialen Netzwerken und Plattformen, insbesondere Facebook, Instagram, LinkedIn und X. Wenn Sie dort mit uns interagieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Beantwortung und Kommunikation. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Plattformanbieter verarbeiten weitere Daten in eigener Verantwortung und können diese auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Reine Links zu externen Plattformen lösen erst bei Ihrem Anklicken eine Verbindung mit dem jeweiligen Anbieter aus. Soweit Social-Media-Inhalte unmittelbar eingebettet werden, werden sie erst nach Ihrer Einwilligung geladen.

16. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich und rechtlich zulässig ist. Empfänger können insbesondere Hosting-, IT-, CRM-, Newsletter-, Analyse-, Marketing-, Zahlungs-, Versand-, Bewertungs- und Kommunikationsdienstleister, Steuerberater, Banken, Behörden, Gerichte und Rechtsberater sein.

Dienstleister, die Daten ausschließlich nach unseren Weisungen verarbeiten, werden auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO eingesetzt. Andere Empfänger, etwa Zahlungsdienstleister oder Plattformanbieter, können Daten für bestimmte Zwecke in eigener Verantwortung verarbeiten.

17. Übermittlungen in Drittländer

Bei einzelnen Diensten kann eine Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA, Andorra oder anderen Drittländern. Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Hierzu können ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder eine gesetzliche Ausnahme gehören.

Bei Drittländern ohne angemessenes Datenschutzniveau kann trotz vertraglicher und technischer Schutzmaßnahmen das Risiko bestehen, dass Behörden auf Daten zugreifen und betroffene Personen ihre Rechte nicht in gleicher Weise durchsetzen können. Soweit die Übermittlung auf Ihrer Einwilligung beruht, informieren wir Sie hierüber im Rahmen der Einwilligungsabfrage.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

Für handels- und steuerrechtliche Unterlagen gelten abhängig von der Art des Dokuments regelmäßig Fristen von sechs, acht oder zehn Jahren. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können bis zum Ablauf der jeweiligen Verjährungsfrist gespeichert werden. Sperrlisten für Werbewidersprüche können so lange geführt werden, wie dies erforderlich ist, um den Widerspruch dauerhaft zu beachten.

19. Pflicht zur Bereitstellung von Daten

Sie sind grundsätzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Bestimmte Angaben sind jedoch erforderlich, wenn Sie einen Vertrag mit uns schließen, eine Lieferung erhalten, eine Zahlung durchführen oder eine konkrete Anfrage beantwortet haben möchten. Ohne die erforderlichen Angaben können wir die gewünschte Leistung gegebenenfalls nicht erbringen. Einwilligungen für Analyse, Marketing oder optionale externe Inhalte sind freiwillig und nicht Voraussetzung für einen Einkauf.

20. Automatisierte Entscheidungen und Profiling

Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zahlungsdienstleister können in eigener Verantwortung automatisierte Prüfungen zur Betrugsprävention oder Zahlungsfreigabe vornehmen.

21. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO;
• Recht auf Berichtigung nach Art. 16 DSGVO;
• Recht auf Löschung nach Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;
• Recht auf Widerspruch nach Art. 21 DSGVO;
• Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Widerspruch: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen. Der Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an Zantomed GmbH, Ackerstraße 1, 47269 Duisburg, oder per E-Mail an info@zantomed.de.

22. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für unseren Sitz zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Internet: https://www.ldi.nrw.de/

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

23. Sicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. Eine Übertragung über das Internet kann dennoch nicht vollkommen risikofrei gestaltet werden.

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung, eingesetzte Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.