Stand: August 2024
Im Rahmen der Nutzung dieser Internetseite und des Onlineshops der gmd-Unternehmensgruppe werden unter bestimmten Umständen personenbezogene Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) von Nutzerinnen und Nutzern (nachfolgend einheitlich „Nutzer“) verarbeitet. Datenschutz hat einen besonders hohen Stellenwert für die Unternehmen der gmd-Unternehmensgruppe. Nachfolgend informieren wir über die Datenverarbeitungen im Zusammenhang mit der Nutzung dieser Internetseite sowie des Onlineshops und die datenschutzrechtlichen Rechte der Nutzer:
1. Verantwortlicher für die Datenverarbeitung
Die nachfolgend dargestellten Unternehmen der gmd-Unternehmensgruppe („wir“) sind für die Datenverarbeitung auf dieser Internetseite gemeinsam verantwortlich, soweit nicht nachfolgend etwas Abweichendes dargestellt ist:
jeweils vertreten durch den Geschäftsführer Herr Ilja Gottschalk.
Die folgenden Kontaktangaben gelten jeweils für die dargestellten Unternehmen der gmd-Unternehmensgruppe:
Anschrift: Kattrepel 2, 20095 Hamburg
Telefonnummer: +49 40 419 12 02-0
Telefaxnummer: +49 40 419 12 02-222
E-Mail-Adresse: [email protected]
Die dargestellten Unternehmen der gmd-Unternehmensgruppe haben in einer Vereinbarung festgelegt, welches Unternehmen die gemeinsamen datenschutzrechtlichen Verpflichtungen erfüllt. Das Wesentliche dieser Vereinbarung kann hier abgerufen werden: JCA
2. Datenschutzbeauftragter
Die gmd pharma GmbH hat einen Datenschutzbeauftragten benannt, der unter folgenden Kontaktdaten kontaktiert werden kann:
BoConos GmbH
Herr Lars Bozenhardt
Anschrift: Weiherstraße 43, 72663 Großbettlingen
Telefon: +49 176 317 381 61
E-Mail: [email protected]
3. Zweck und Umfang der Datenverarbeitung
Im Zusammenhang mit der Nutzung der Internetseite und des Onlineshops werden personenbezogene Daten gegebenenfalls zu folgenden Zwecken und in folgendem Umfang verarbeitet:
3.1. Server-Logfiles bei Aufruf der Internetseite
Bei Aufruf der Internetseite wird aus technischen Gründen gleichzeitig auf den Webserver, auf dem die Internetseite betrieben (‘gehostet‘) wird, zugegriffen. Auf dem Webserver werden automatisch sog. Server-Logfiles, die die einzelnen Serverzugriffe protokollieren, erstellt. Insoweit werden gewisse personenbezogene Daten verarbeitet:
Die Datenverarbeitung erfolgt zum Zweck der Bereitstellung der Webinhalte der Internetseite (Art. 6 Abs. 1 lit. b, lit. f DSGVO). Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO liegt darin, den Nutzern die Inhalte der Internetseite zugänglich machen zu können und die Nutzung unserer Internetseite zu ermöglichen, potenziell auftretende technische Probleme zu erkennen und schnellstmöglich zu beheben sowie einen Missbrauch der Internetseite zu verhindern. Darüber hinaus haben wir ein berechtigtes Interesse daran, die erhobenen Daten zu speichern, um somit die ordnungsgemäße Funktionalität der Internetseite nachweisen zu können. Soweit die Datenverarbeitung zur Wahrung dieser berechtigten Interessen erfolgt, haben Nutzer bei Vorliegen der jeweiligen Voraussetzungen das Recht, der Datenverarbeitung zu widersprechen (Art. 21 DSGVO).
Die Bereitstellung der Daten ist für die Nutzung der Internetseite technisch erforderlich. Ohne die Datenverarbeitung ist eine Nutzung der Internetseite technisch nicht möglich.
Die Daten werden gelöscht, sobald sie für die Erreichung des jeweiligen Zwecks ihrer Verarbeitung nicht mehr erforderlich sind, spätestens jedoch nach 14 Tagen ab Erhebung der Daten. Die erhobenen Daten werden an den Betreiber des Webservers, Host Europe GmbH, zum Zweck der Speicherung weitergegeben.
3.2. Cookies und ähnliche Technologien
Auf unserer Internetseite werden diverse Cookies und ähnliche Technologien (nachfolgend einheitlich: „Cookies“) eingesetzt. Cookies sind kleine Textdateien, mit denen Informationen mittels des Webbrowsers auf den Endgeräten der Nutzer gespeichert oder bereits gespeicherte Informationen abgerufen werden können. Auf der Internetseite werden folgende Cookies eingesetzt:
3.2.1. Technisch notwendige Cookie
Auf der Internetseite werden folgende technisch notwendigen Cookies eingesetzt:
Bezeichnung | Anbieter | Zweck / Rechtsgrundlage | Speicherdauer |
Itsec-Hb-Login-* | iThemes Media LLC | Verhinderung von schädlichen Angriffen auf die Internetseite, § 25 Abs. 2 TTDSG, | 10 Minuten |
3.2.2. Sonstige Cookies
Darüber hinaus werden auf der Internetseite weitere Cookies eingesetzt. Die nachfolgenden Cookies werden ausschließlich auf Grundlage einer vorherigen Einwilligung der Nutzer eingesetzt (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1lit. a DSGVO). Teilweise werden mittels eines Cookies erhobene personenbezogene Daten auch an Empfänger in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) weitergegeben, ohne dass ein Angemessenheitsbeschluss oder geeignete Garantien zur Wahrung des Datenschutzniveaus bestehen. Unter diesen Umständen besteht daher das Risiko, dass Dritte (z.B. Behörden) Zugang zu personenbezogenen Daten erhalten. Für diese Fälle stellt eine erteilte Cookie-Einwilligung gleichzeitig eine Einwilligung in die Datenübermittlung dar (Art. 49 Abs. 1 lit. a DSGVO). Erteilte Einwilligungen bezüglich des Einsatzes der nachfolgenden Cookies können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Bezeichnung | Anbieter | Zweck / Rechtsgrundlage | Speicherdauer |
NID | Google Ireland Ltd. | Analyse des Nutzerverhaltens, § 25 Abs. 1 TTDSG, | 6 Monate |
ENID | Google Ireland Ltd. | Analyse des Nutzerverhaltens, § 25 Abs. 1 TTDSG, | 13 Monate |
Pm_sess | Google Ireland Ltd. | Analyse des Nutzerverhaltens, § 25 Abs. 1 TTDSG, | 30 Minuten |
CGIC | Google Ireland Ltd. | Analyse des Nutzerverhaltens, § 25 Abs. 1 TTDSG, | 6 Monate |
CONSENT | Google Ireland Ltd. | Analyse des Nutzerverhaltens, § 25 Abs. 1 TTDSG, | 2 Jahre |
SOCS | Google Ireland Ltd. | Analyse des Nutzerverhaltens, § 25 Abs. 1 TTDSG, | 13 Monate |
AEC | Google Ireland Ltd. | Analyse des Nutzerverhaltens, § 25 Abs. 1 TTDSG, | 6 Monate |
_ga | Google Ireland Ltd. | Analyse des Nutzerverhaltens, § 25 Abs. 1 TTDSG, | 2 Jahre |
3.3. Kontaktformular
Auf unserer Internetseite stellen wir ein Kontaktformular bereit, über das Nutzer mit uns in Kontakt treten können. Im Zusammenhang mit der Nutzung des Kontaktformulars verarbeiten wir die personenbezogenen Daten, die Nutzer jeweils angeben, insbesondere:
Die Datenverarbeitung erfolgt zum Zweck der Kommunikation mit dem jeweiligen Nutzer und zur Wahrung unseres berechtigten Interesses, unseren Nutzern eine einfache Kommunikationsmöglichkeit zu bieten (Art. 6 Abs. 1 lit. b, lit. f DSGVO). Soweit diese Datenverarbeitung zur Wahrung dieses berechtigten Interesses erfolgt, haben Nutzer bei Vorliegen der jeweiligen Voraussetzungen das Recht, der Datenverarbeitung zu widersprechen (Art. 21 DSGVO).
Die mittels des Kontaktformulars verarbeiteten personenbezogenen Daten werden bis zur finalen Bearbeitung einer Anfrage gespeichert und anschließend gelöscht, soweit nicht im Einzelfall aufgrund des Inhalts einer Anfrage gesetzliche Aufbewahrungspflichten bestehen.
3.4. Anfragen per E-Mail
Nutzer haben über die Internetseite die Möglichkeit, Anfragen per E-Mail an uns zu senden. Im Zusammenhang mit Anfragen per E-Mail verarbeiten wir die personenbezogenen Daten, die Nutzer jeweils angeben, gegebenenfalls die E-Mail-Adresse, das Datum und die Uhrzeit des E-Mail-Empfangs, den Vor- und Nachnamen des Absenders, in der E-Mail-Signatur genannte Informationen, den Inhalt der E-Mail sowie angefügter Dateien.
Die Datenverarbeitung erfolgt zum Zweck der Kommunikation mit dem jeweiligen Nutzer und zur Wahrung unseres berechtigten Interesses, unseren Nutzern eine einfache Kommunikationsmöglichkeit zu bieten (Art. 6 Abs. 1 lit. b, lit. f DSGVO). Soweit diese Datenverarbeitung zur Wahrung dieses berechtigten Interesses erfolgt, haben Nutzer bei Vorliegen der jeweiligen Voraussetzungen das Recht, der Datenverarbeitung zu widersprechen (Art. 21 DSGVO).
Die im Rahmen einer Anfrage per E-Mail verarbeiteten personenbezogenen Daten werden bis zur finalen Bearbeitung einer Anfrage gespeichert und anschließend gelöscht, soweit nicht im Einzelfall aufgrund des Inhalts einer Anfrage gesetzliche Aufbewahrungspflichten bestehen.
3.5. Registrierung eines Nutzerkontos im Onlineshop
Nutzer können sich in unserem Onlineshop registrieren und ein Nutzerkonto anlegen. Die Registrierung eines Nutzerkontos unterliegt unseren Nutzungsbedingungen: NUTZUNGSBEDINGUNGEN
Abweichend von Ziffer 1 ist ausschließlich die gmd pharma GmbH verantwortlich für die Datenverarbeitungen im Zusammenhang mit Bestellungen im Onlineshop.
Kontaktdaten der gmd pharma GmbH:
Anschrift: Kattrepel 2, 20095 Hamburg
Telefonnummer: +49 40 419 12 02-0,
Telefaxnummer: +49 40 419 12 02-222
E-Mail-Adresse: [email protected]
Sofern sich Nutzer in unserem Onlineshop registrieren, verarbeitet die gmd pharma GmbH diverse personenbezogene Daten, die durch den jeweiligen Nutzer bzw. die für den Nutzer handelnde Person im Rahmen der Registrierung angegeben werden. Die Angabe bestimmter personenbezogenen Daten ist für die Registrierung erforderlich. Ohne die Angabe der erforderlichen Daten ist die Anlage eines Nutzerkontos nicht möglich. Die Verarbeitung der erforderlichen Daten erfolgt zum Zweck der Begründung und Durchführung des Nutzungsverhältnisses auf Grundlage unserer Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung der freiwilligen Angaben erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), den Nutzer die Angabe weiterer Daten zu ermöglichen. Soweit diese Datenverarbeitung zur Wahrung dieses berechtigten Interesses erfolgt, haben Nutzer bei Vorliegen der jeweiligen Voraussetzungen das Recht, der Datenverarbeitung zu widersprechen und die freiwilligen Angaben selbst zu löschen (Art. 21 DSGVO).
Die verarbeiteten personenbezogenen Daten werden aus technischen Gründen an den Betreiber des Webservers, Host Europe GmbH, übermittelt.
Die im Zusammenhang mit einem Nutzerkonto verarbeiteten personenbezogenen Daten speichert die gmd pharma GmbH so lange, bis ein Nutzerkonto gelöscht wird. Nach der Löschung eines Nutzerkontos werden diverse personenbezogene Daten unter Umständen noch für die Dauer von drei Jahren zum Zweck der Geltendmachung oder Abwehr rechtlicher Ansprüche in Bezug auf die jeweiligen Nutzer gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Die gmd pharma GmbH hat ein berechtigtes Interesse an der Speicherung diverser personenbezogenen Daten der Nutzer, um etwaige rechtliche Ansprüche gegen diese geltend zu machen oder sich gegen Ansprüche der Nutzer zu verteidigen. Soweit diese Datenverarbeitung zur Wahrung dieses berechtigten Interesses erfolgt, haben Nutzer bei Vorliegen der jeweiligen Voraussetzungen das Recht, der Datenverarbeitung zu widersprechen (Art. 21 DSGVO).
3.6. Bestellungen im Onlineshop
In Bezug auf Bestellungen im Onlineshop ist die gmd pharma GmbH Vertragspartner: AGB
Abweichend von Ziffer 1 ist daher ausschließlich die gmd pharma GmbH verantwortlich für die Datenverarbeitungen im Zusammenhang mit Bestellungen im Onlineshop.
Kontaktdaten der gmd pharma GmbH:
Anschrift: Kattrepel 2, 20095 Hamburg
Telefonnummer: +49 40 419 12 02-0,
Telefaxnummer: +49 40 419 12 02-222
E-Mail-Adresse: [email protected]
Sofern Nutzer über den Onlineshop Bestellungen tätigen, verarbeitet die gmd pharma GmbH diverse personenbezogene Daten, die durch den jeweiligen Nutzer im Bestellprozess angegeben werden, zum Abschluss und zur Durchführung des jeweiligen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Bereitstellung der personenbezogenen Daten ist für den Vertragsschluss erforderlich. Ohne die Bereitstellung der personenbezogenen Daten ist ein Vertragsschluss nicht möglich.
Zum Zweck der Lieferung der bestellten Produkte gibt die gmd pharma GmbH die personenbezogenen Daten, die für eine ordnungsgemäße Lieferung erforderlich sind, an Logistikpartner weiter. Darüber hinaus werden, je nach ausgewählter Zahlungsart, die erforderlichen Daten zum Zweck der Zahlungsabwicklung an Zahlungsdienstleister weitergegeben:
Die im Zusammenhang mit Bestellungen im Onlineshop verarbeiteten personenbezogenen Daten speichert die gmd pharma GmbH für die Dauer der Vertragsdurchführung bis zum Eintritt der Verjährung gesetzlicher oder vertraglicher Gewährleistungs- oder Garantieansprüche. Darüber hinaus speichert die gmd pharma GmbH diverse personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten, erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).
Unter Umständen verarbeitet die gmd pharma GmbH die E-Mail-Adresse der Nutzer, die im Rahmen einer Bestellung bereitgestellt wurde, für eigene Werbezwecke zur Erfüllung des berechtigten Interesses, die Kunden über eigene Produkte, die ähnlich zu den von dem jeweiligen Nutzer bestellten Produkten sind, zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Eine Verwendung der E-Mail-Adresse eines Nutzers zu Werbezwecken findet nur statt, sofern der jeweilige Nutzer der Verwendung seiner E-Mail-Adresse zu Werbezwecken nicht im Rahmen des Bestellprozesses widersprochen hat. Unabhängig davon haben Nutzer jederzeit die Möglichkeit, der Verwendung ihrer E-Mail-Adresse zu Werbezwecken gegenüber der gmd pharma GmbH zu widersprechen (Art. 21 DSGVO). Im Zusammenhang mit der Verwendung der E-Mail-Adresse zu Werbezwecken speichert die gmd pharma GmbH die E-Mail-Adresse für eine Dauer von drei Jahren jeweils ab der letzten Bestellung des Nutzers im Onlineshop.
3.7. Bewerbungen über unsere Internetseite
Sofern sich Nutzer über die Internetseite bewerben, werden die von dem jeweiligen Nutzer angegebenen personenbezogene Daten verarbeitet. Abweichend von Ziffer 1 erfolgt die Datenverarbeitung in der Verantwortlichkeit des jeweiligen gmd-Unternehmens, bei dem die Bewerbung erfolgt. Die personenbezogenen Daten werden jedoch gegenüber der gmd pharma GmbH offengelegt, die die Bewerbungsverfahren im Auftrag des jeweiligen gmd-Unternehmens übernimmt.
Die Verarbeitung der personenbezogenen Daten erfolgt zum Zweck der Durchführung des Bewerbungsverfahrens (Art. 88 DSGVO, § 26 BDSG).
Sofern eine Bewerbung erfolgreich ist und es zu einem Anstellungsverhältnis mit einem Unternehmen der gmd-Unternehmensgruppe kommt, werden die personenbezogenen Daten des Bewerbers zunächst für die Dauer des Anstellungsverhältnisses gespeichert. Nach der Beendigung des Anstellungsverhältnisses werden diverse personenbezogene Daten unter Umständen für maximal drei Jahre zu Beweissicherungszwecken gespeichert.
Sofern eine Bewerbung leider keinen Erfolg hat und es nicht zu einem Anstellungsverhältnis mit einem Unternehmen der gmd-Unternehmensgruppe kommt, werden die personenbezogenen Daten des Bewerbers maximal für sechs Monate nach Abschluss des Bewerbungsverfahrens für Beweissicherungszwecke verarbeitet und anschließend gelöscht.
3.8. Google Analytics
Sofern Nutzer ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) im Cookiebanner erteilen, verwenden wir Google Analytics, um die Nutzung unserer Internetseite zu analysieren und die Internetseite fortlaufend zu verbessern. Die Erteilung der Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Bei „Google Analytics 4“ ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Das bedeutet, dass die IP-Adresse der Nutzer durch Google innerhalb von Mitgliedstaaten der EU / des EWR gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Wir nutzen die Funktion „User-ID“. Mithilfe der User ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhalten geräteübergreifend analysieren.
Durch die Verwendung von Google Analytics wird das Nutzerverhalten anhand von „Ereignissen“ analysiert. In diesem Zusammenhang werden diverse Informationen, z.B. Seitenaufrufe, Start einer Session, „Klickpfad“, Klick auf externe Links, und andere personenbezogene Daten wie der ungefähre Standort eines Nutzers, Datum und Uhrzeit des Aufrufs unserer Internetseite, IP-Adresse, Webbrowser-Informationen, Referrer-URL verarbeitet. Auf Grundlage dieser Informationen stellt uns Google statistische Auswertungen bezüglich des Nutzerverhaltens auf unserer Internetseite bereit.
Die personenbezogenen Daten, die mittels Google Analytics verarbeitet werden, werden gegenüber der Google Ireland Ltd. („Google“) offengelegt. Unter Umständen übermittelt Google Daten an andere Google-Gesellschaften, auch außerhalb des Europäische Wirtschaftsraums (EWR). Unter diesen Umständen besteht daher das Risiko, dass Dritte (z.B. Behörden) Zugang zu personenbezogenen Daten, die mittels Google Analytics verarbeitet werden, erhalten. Für die USA hat die Europäische Kommission am 10.Juli 2023 ihren Angemessenheitsbeschluss angenommen. Die Google LLC ist nach dem EU-US Privacy Framework zertifiziert.
Die im Zusammenhang mit Google Analytics verarbeiteten personenbezogenen Daten werden für eine Dauer von 2 Jahren gespeichert und anschließend gelöscht.
4. Datenschutzrechte
Die Unternehmen der gmd-Unternehmensgruppe haben vereinbart, dass die gmd pharma GmbH zentral für alle Unternehmen der gmd-Unternehmensgruppe die Erfüllung der Datenschutzrechte betroffener Personen übernimmt. Nutzer, deren personenbezogene Daten verarbeitet werden, könne die ihnen zustehenden Rechte jedoch grundsätzlich gegenüber allen unter Ziffer 1 benannten Unternehmen geltend machen.
Nutzer haben bei Vorliegen der jeweiligen Voraussetzungen das Recht, jederzeit Auskunft über ihre verarbeiteten personenbezogenen Daten zu erhalten (Art. 15 DSGVO), deren Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung (Art. 18 DSGVO) zu verlangen. Darüber hinaus besteht ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Unter bestimmten Umständen besteht zudem das Recht, der Verarbeitung personenbezogener Daten zu widersprechen (Art. 21 DSGVO).
Sofern personenbezogene Daten auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) verarbeitet werden, haben Nutzer das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund einer erteilten Einwilligung bis zum Widerruf erfolgten Datenverarbeitungen bleibt unberührt.
Nutzer haben daneben das Recht zur Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Die für die Unternehmen der gmd-Unternehmensgruppe jeweils zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Telefon: +49 40 428 54-40 40, E-Mail: [email protected], Internet: www.datenschutz.hamburg.de. Nutzer können eine Beschwerde jedoch auch bei einer anderen Datenschutzaufsichtsbehörde einreichen.
Automatisierte Entscheidungsfindungen finden nicht statt.
5. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren. Aktualisierungen dieser Datenschutzerklärung werden auf unserer Internetseite veröffentlicht. Änderungen gelten ab ihrer Publikation auf unserer Internetseite.
