Datenschutz
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher
Sanitätshaus Rosenau GmbH
Haldesdorfer Straße 58
22179 Hamburg
Deutschland
Datenschutzbeauftragter
Frank-H. Rix Managementsysteme
Kanalstraße 24
24159 Kiel
Deutschland
2. Allgemeines zur Datenverarbeitung
Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Rechtsgrundlage (Art. 6 DSGVO)
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a Datenschutz-Grundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Übermitteln Sie uns Gesundheitsdaten (z. B. eine ärztliche Verordnung), verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO bzw. zur Versorgung mit Hilfsmitteln nach Art. 9 Abs. 2 lit. h DSGVO.
Soweit wir Informationen in Ihrem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen (z. B. Cookies), erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ausgenommen sind Speicherungen und Zugriffe, die unbedingt erforderlich sind, um die von Ihnen ausdrücklich gewünschte Funktion der Website bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).
Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde.
Löschung unaufgefordert zur Verfügung gestellter Daten
Empfänger und Übermittlung in Drittländer
Wir geben personenbezogene Daten nur weiter, wenn dies für die jeweiligen Zwecke erforderlich ist. Empfänger sind insbesondere technische Dienstleister (Hosting, E-Mail-Versand), die wir als Auftragsverarbeiter nach Art. 28 DSGVO sorgfältig ausgewählt und vertraglich verpflichtet haben, sowie die in dieser Erklärung genannten Anbieter.
Einige der eingesetzten Anbieter (Google, Meta) haben ihren Sitz in den USA oder verarbeiten Daten dort. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework). Die genannten US-Unternehmen sind nach diesem Rahmen zertifiziert. Ergänzend werden, soweit erforderlich, EU-Standardvertragsklauseln eingesetzt. Für das Vereinigte Königreich besteht ebenfalls ein Angemessenheitsbeschluss der EU-Kommission.
3. Hosting und Server-Logfiles
Unsere Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, gehostet. Die Server befinden sich in Deutschland. Mit dem Hostingdienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf unserer Website erfasst der Server automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers (ISP)
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
Rechtsgrundlage, Zweck und Speicherdauer
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die vorübergehende Speicherung der IP-Adresse ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen sowie die Funktionsfähigkeit und Sicherheit unserer informationstechnischen Systeme sicherzustellen. Die Daten werden in Logfiles für maximal 7 Tage gespeichert und danach anonymisiert oder gelöscht. Die Erfassung der Daten zur Bereitstellung der Website ist zwingend erforderlich, weshalb seitens des Nutzers keine Widerspruchsmöglichkeit besteht.
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
4. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die in Ihrem Browser auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und Dienste, insbesondere zur Analyse und für Marketingzwecke, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Einwilligungsverwaltung mit CookieYes
Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Management-Tool CookieYes der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Beim ersten Besuch unserer Website erscheint ein Banner, über das Sie Ihre Auswahl je Kategorie (Notwendig, Funktional, Analyse, Marketing) treffen können.
Ihre Entscheidung wird im Cookie „cookieyes-consent“ in Ihrem Browser gespeichert (Speicherdauer 1 Jahr). Zum Nachweis der Einwilligung protokolliert CookieYes zudem eine pseudonyme Einwilligungs-ID, Datum und Uhrzeit, die getroffene Auswahl, die Banner-Version sowie eine gekürzte IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie Art. 6 Abs. 1 lit. f DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Klicken Sie dazu auf das Cookie-Symbol bzw. den Link „Cookie-Einstellungen“, der auf jeder Seite angezeigt wird. Darüber hinaus können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren. Werden Cookies deaktiviert, kann die Funktionalität dieser Website eingeschränkt sein.
5. Kontaktformular, Dokumenten-Upload und E-Mail-Kontakt
Auf unserer Website steht ein Kontaktformular zur Verfügung. Nutzen Sie es, werden folgende Daten an uns übermittelt und gespeichert:
- Name
- E-Mail-Adresse
- Telefonnummer (optional)
- Bundesland
- Inhalt der Nachricht
- Hochgeladene Dokumente (optional, z. B. Verordnung)
- IP-Adresse sowie Datum und Uhrzeit der Anfrage und die Seite, von der die Anfrage gesendet wurde
Die Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Versorgung oder einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Enthalten Ihre Angaben oder hochgeladenen Dokumente Gesundheitsdaten, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch Anklicken der Datenschutz-Checkbox erteilen.
Nach dem Absenden erhalten Sie eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Diese enthält keine Kopie Ihrer Nachricht und keine Anhänge. Die Anfrage wird per E-Mail an unser Team übermittelt und zusätzlich in der Datenbank unserer Website gespeichert. Der E-Mail-Versand erfolgt über den Mailserver unseres Hostingdienstleisters in Deutschland.
Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Kommt es zu einer Versorgung oder einem Vertrag, gelten die gesetzlichen Aufbewahrungsfristen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@san-rosenau.de. Dasselbe gilt sinngemäß, wenn Sie uns direkt per E-Mail kontaktieren.
6. Eingebundene Dienste und externe Links
Wir binden auf unserer Website Inhalte und Dienste anderer Anbieter ein. Dienste, bei denen Daten an den Anbieter übertragen werden, laden grundsätzlich erst nach Ihrer Einwilligung. Ausgenommen ist der Spamschutz für das Kontaktformular (Cloudflare Turnstile, siehe unten), der für den sicheren Betrieb des Formulars erforderlich ist.
Google Maps
Auf einigen Seiten binden wir Karten des Dienstes Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Die Karten werden erst geladen, wenn Sie auf „Karte laden“ klicken oder in den Cookie-Einstellungen der Kategorie „Funktional“ zugestimmt haben. Erst dann wird eine Verbindung zu Servern von Google hergestellt, wobei insbesondere Ihre IP-Adresse übertragen wird. Google kann dabei Cookies setzen und Daten auch an die Google LLC in den USA übermitteln.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Live-Chat und WhatsApp-Kontakt (Superchat)
Für die Kontaktaufnahme per Chat bzw. WhatsApp nutzen wir den Dienst Superchat der SuperX GmbH, Prenzlauer Allee 242-247, 10405 Berlin. Das Chat-Widget wird erst nach Ihrer Einwilligung in der Kategorie „Funktional“ geladen. Nutzen Sie den Chat, verarbeiten wir die von Ihnen übermittelten Inhalte sowie Name, Telefonnummer bzw. Kontaktdaten zur Beantwortung Ihrer Anfrage. Mit der SuperX GmbH besteht ein Vertrag zur Auftragsverarbeitung.
Wählen Sie WhatsApp als Kanal, gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Limited. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Versorgung oder einen Vertrag abzielt.
Spamschutz für das Kontaktformular (Cloudflare Turnstile)
Zum Schutz unseres Kontaktformulars vor Spam und automatisiertem Missbrauch nutzen wir den Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Auf Seiten mit Kontaktformular wird dazu ein Skript von Cloudflare geladen, das anhand technischer Merkmale wie IP-Adresse sowie Browser- und Geräteinformationen (z. B. User-Agent) prüft, ob die Eingabe von einem Menschen stammt. Die Prüfung läuft in der Regel automatisch im Hintergrund, nur in Einzelfällen werden Sie um eine kurze Bestätigung gebeten.
Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch unseres Kontaktformulars (Art. 6 Abs. 1 lit. f DSGVO). Der dafür nötige Zugriff auf Informationen in Ihrem Endgerät ist für diesen Zweck unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare verarbeitet die Daten für uns als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung. Zur Verbesserung seiner Bot-Erkennung nutzt Cloudflare die Daten nach eigenen Angaben zusätzlich in eigener Verantwortung. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks, unter dem Cloudflare zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln. Weitere Informationen finden Sie im „Turnstile Privacy Addendum“ von Cloudflare.
Stellenangebote und Bewerbungen (coveto)
Unsere Stellenangebote beziehen wir aus dem Bewerbermanagementsystem coveto der coveto ATS GmbH, Alois-Thums-Straße 11, 63667 Nidda. Die Anzeige der Stellen auf unserer Website erfolgt ohne Datenübertragung an coveto. Klicken Sie auf eine Stelle oder „Jetzt bewerben“, gelangen Sie auf die Bewerbungsseite bei coveto. Die dort eingegebenen Bewerbungsdaten verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Nähere Informationen erhalten Sie auf der Bewerbungsseite.
Onlineshop und Social Media
Auf unserer Website verlinken wir auf unseren Onlineshop bei Sanivita sowie auf unsere Profile in sozialen Netzwerken. Es handelt sich um einfache Links. Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Seite aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
7. Webanalyse und Marketing
Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Tag Manager verwalten wir die Einbindung von Analyse- und Marketingdiensten auf unserer Website. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus. Beim Laden wird jedoch Ihre IP-Adresse an Google übertragen. Die über den Tag Manager eingebundenen Dienste werden erst ausgelöst, wenn Sie in die jeweilige Kategorie eingewilligt haben. Hierzu nutzen wir den Google Consent Mode, der Ihre Auswahl aus dem Cookie-Banner an die Google-Dienste weitergibt.
Rechtsgrundlage für den Einsatz des Tag Managers ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einfachen und datensparsamen Verwaltung der eingebundenen Dienste.
Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics setzt Cookies (z. B. „_ga“, „_ga_*“, Speicherdauer bis zu 2 Jahre) und erfasst Informationen über Ihre Nutzung unserer Website, etwa aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräte- und Browserinformationen sowie den ungefähren Standort. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Google Signals und die Verknüpfung mit Google-Werbekonten sind deaktiviert. Die Daten werden nach 14 Monaten automatisch gelöscht.
Eine Übermittlung an die Google LLC in den USA ist möglich (siehe Abschnitt „Empfänger und Übermittlung in Drittländer“). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.
Meta-Pixel
Mit Ihrer Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir die Wirkung unserer Werbeanzeigen auf Facebook und Instagram messen und Anzeigen gezielt Personen ausspielen, die unsere Website besucht haben. Dabei werden Cookies gesetzt (z. B. „_fbp“, Speicherdauer 3 Monate) und Informationen wie aufgerufene Seiten, Ihre IP-Adresse, Browser- und Geräteinformationen an Meta übertragen. Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen und auch für eigene Zwecke verwenden. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich.
Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie in den Meta-Nutzungsbedingungen „Controller Addendum“. Für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.
8. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden, sowie Auskunft über diese Daten erhalten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern bestimmte Gründe zutreffen.
- Recht auf Unterrichtung (Art. 19 DSGVO): Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung geltend gemacht, sind wir verpflichtet, allen Empfängern dies mitzuteilen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
- Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung: Sie haben das Recht, Ihre Einwilligungserklärung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
- Automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden.
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zuständige Aufsichtsbehörde für uns ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
Stand dieser Datenschutzerklärung: Oktober 2026