Datenschutzerklärung der Website

1. Verantwortliche Stelle

Walkenhorst Medtech UG (haftungsbeschränkt)
Benhauserstraße 43
33100 Paderborn
Deutschland

E-Mail: datenschutz@walkenhorstmedtech.de

2. Bereitstellung und Hosting

Diese Website wird über Firebase und Google Cloud bereitgestellt. Hierfür nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie deren vertraglich eingebundene Unterauftragnehmer.

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, übertragene Datenmenge, Browser- beziehungsweise Geräteinformationen und Fehlerdaten. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und den sicheren Betrieb zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsgeschützten Betrieb der Website. Weitere Informationen finden Sie bei Google unter Datenschutz und Sicherheit in Firebase sowie in den Firebase-Datenverarbeitungsbedingungen.

3. Kontaktformular

Beim Absenden verarbeiten wir Organisation, Name, geschäftliche E-Mail-Adresse, Rolle, Anfrageart, ausgewählten Kontext und eine optionale Nachricht. Zusätzlich verarbeiten wir IP-Adresse, User-Agent und Zeitstempel. Für den Missbrauchsschutz werden IP- und E-Mail-Bezug in gekürzter Hashform für zeitlich begrenzte Rate-Limits verarbeitet.

Zweck sind die Bearbeitung Ihrer Anfrage, mögliche Rückfragen, der Missbrauchsschutz und die Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertraglichen Maßnahmen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher Anfragen und im Schutz des Formulars vor Missbrauch.

Die Anfrage wird in unserer Firebase-/Google-Cloud-Umgebung gespeichert. Für die interne Benachrichtigung und die Eingangsbestätigung nutzen wir Resend (Plus Five Five, Inc., USA). Dabei werden die für die jeweilige E-Mail erforderlichen Adressdaten, Nachrichteninhalte und Versandmetadaten verarbeitet. Der Versandstatus und technische Fehlerkennungen werden zur Bearbeitung und Fehlerbehebung gespeichert. Eine Nutzung für Newsletter oder unaufgeforderte Werbung erfolgt nicht. Bitte übermitteln Sie über dieses Kontaktformular keine Patientendaten oder Gesundheitsinformationen.

4. Formular zur Kontolöschung

Wenn Sie über die Website die Löschung eines HDICARE-Kontos beantragen, verarbeiten wir Ihre E-Mail-Adresse, eine optionale Nachricht, Status und Zeitstempel des Antrags. Für den Missbrauchsschutz werden IP- und E-Mail-Bezug in gekürzter Hashform für zeitlich begrenzte Rate-Limits verarbeitet. Wir senden den Antrag an die zuständige interne Stelle und eine Eingangsbestätigung an die angegebene Adresse.

Zweck sind die Identitätsprüfung, Bearbeitung und Dokumentation des Löschantrags sowie der Schutz vor missbräuchlichen Einsendungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Betroffenenrechten. Für den Missbrauchsschutz ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

5. Empfänger und Übermittlungen

Zugriff erhalten nur zuständige interne Personen und vertraglich eingebundene Dienstleister, soweit dies für Hosting, Datenbank, Funktionsbetrieb, Sicherheit und E-Mail-Versand erforderlich ist. Google und Resend können nach ihren Vertragsbedingungen Unterauftragnehmer einsetzen. Auch bei einer Speicherung der Anfrage in Frankfurt werden für den E-Mail-Versand Daten an Resend in den USA übermittelt. Informationen zu den vertraglichen Schutzmaßnahmen, einschließlich der EU-Standardvertragsklauseln, enthält das Data Processing Addendum von Resend. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.

6. Speicherdauer

Technische Protokoll- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für Betrieb und Missbrauchsschutz erforderlich ist. Kontakt- und Löschanfragen werden gelöscht, sobald der jeweilige Vorgang abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen. Zeitlich begrenzte Rate-Limit-Datensätze werden nach Ablauf des jeweiligen Schutzfensters zur Löschung vorgesehen.

7. Cookies und Reichweitenmessung

Auf der öffentlichen Produkt-Website setzen wir derzeit keine eigene Reichweitenmessung, kein Werbetracking und keine nicht erforderlichen Cookies ein.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Sie können sich auch an eine andere zuständige Aufsichtsbehörde wenden.