DATENSCHUTZHINWEIS FÜR DIE WEBSITE ESHOP.ESAOTE.COM
1. Einleitung
Willkommen zum Datenschutzhinweis für die Website eshop.esaote.com (nachfolgend „Website“). Dieses Dokument, das gemäß Art. 13 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, nachfolgend „DSGVO“) erstellt wurde, erläutert, wie Ihre personenbezogenen Daten im Rahmen dieser Website verarbeitet werden. Dieser Hinweis gilt ausschließlich für Datenverarbeitungstätigkeiten innerhalb der Website und erstreckt sich nicht auf andere externe Websites, die über Links auf dieser Website zugänglich sind.
Die Website richtet sich an Nutzer, die mindestens 18 Jahre alt sind. Durch die Nutzung der Website bestätigen die Nutzer, dass sie diese Altersanforderung erfüllen.
2. Wer ist der Verantwortliche für Ihre personenbezogenen Daten?
Es wurde ein Datenschutzbeauftragter („DSB“) benannt, der für weitere Informationen zur Verarbeitung personenbezogener Daten unter dpo.esaote@esaote.com erreichbar ist.
3. Welche Daten erheben und verarbeiten wir?
3.1. Navigationsdaten
Diese Datenkategorie umfasst die IP-Adressen oder Domainnamen der von den Nutzern verwendeten Computer, die eine Verbindung zur Website herstellen, die Adressen der angeforderten Ressourcen im URI-Format (Uniform Resource Identifier), den Zeitpunkt der Anfrage, die Methode, mit der die Anfrage an den Server übermittelt wurde, die Größe der als Antwort erhaltenen Datei, den numerischen Code, der den Status der vom Server gegebenen Antwort angibt (erfolgreich, Fehler usw.), sowie weitere Parameter im Zusammenhang mit dem Betriebssystem und der IT-Umgebung des Nutzers. Diese Daten werden ausschließlich zur Erhebung statistischer Informationen sowie zur Überprüfung der ordnungsgemäßen Funktion der Website verwendet. Diese Daten können außerdem zur Feststellung der Verantwortlichkeit im Falle von Cyberstraftaten gegen die Website verwendet werden. Außer in diesem letztgenannten Fall werden die Navigationsdaten nach 12 Monaten gelöscht.
3.2. Daten im Zusammenhang mit der Registrierung auf der Website
Über das Registrierungsformular der Website müssen Nutzer personenbezogene Daten wie Vorname, Nachname, Land, Stadt, Telefonnummer, Postleitzahl, E-Mail-Adresse, Zugangspasswort und Haupttätigkeitsbereich angeben.
3.3. Standortdaten
Esaote kann den geografischen Standort des Nutzers bestimmen, insbesondere das Land, in dem sich der Nutzer zum Zeitpunkt des Zugriffs auf die Website befindet, um ihn zum entsprechenden Verkaufskatalog weiterzuleiten und die einschlägigen Steuervorschriften anzuwenden.
3.4. Vom Nutzer freiwillig bereitgestellte Daten
Über die auf der Website vorhandenen Formulare (z. B. „Kontaktieren Sie uns“) kann die betroffene Person personenbezogene Daten wie Vorname, Nachname, Postleitzahl, Land, E-Mail-Adresse, Telefonnummer, Unternehmen oder Einrichtung, Art der Anfrage, Interessengebiet oder Produktkategorie und Produkttyp sowie Haupttätigkeitsbereich bereitstellen.
3.5. Daten im Zusammenhang mit Online-Zahlungen
Im Zusammenhang mit von Nutzern vorgenommenen Zahlungen verarbeitet Esaote ausschließlich die von digitalen Zahlungsdienstleistern übermittelten Daten, nämlich Informationen zum Zahlungsstatus (erfolgreich/abgelehnt). Alle weiteren Informationen zum Konto (z. B. PayPal) werden von den Stellen gespeichert, die den betreffenden Dienst verwalten und nicht berechtigt sind, die über die Website erhaltenen personenbezogenen Daten für andere Zwecke zu verwenden.
3.6. Cookies
Die Website erhebt und verarbeitet Daten mithilfe von Cookies oder ähnlichen Technologien. Weitere Informationen zur Verwendung von Cookies finden Sie in der auf der Website verfügbaren „Cookie-Richtlinie“.
4. Was tun wir mit den personenbezogenen Daten, die wir über Sie erheben?
4.1. Registrierung auf der Website
Zweck: den Nutzern zu ermöglichen, sich auf der Website zu registrieren, ihr Konto zu verwalten und Zugang zu erhalten, um Bestellungen aufzugeben und Produkte zu kaufen. Die Bereitstellung personenbezogener Daten zu diesem Zweck ist völlig freiwillig; eine Nichtbereitstellung verhindert jedoch die Registrierung.
Rechtsgrundlage: Erfüllung eines Vertrags, dessen Vertragspartei der Nutzer ist (Art. 6 Abs. 1 lit. b DSGVO).
Aufbewahrungsfrist: personenbezogene Daten werden bis zur Löschung des Kontos gespeichert; Nutzer können dies per E-Mail an privacy.esaote@esaote.com veranlassen. Nach Schließung des Kontos werden die Daten für einen zusätzlichen Zeitraum gespeichert, der zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, sowie für den Zeitraum, in dem Rechtsansprüche geltend gemacht werden können, entsprechend den gesetzlichen Verjährungsfristen.
4.2. Verwaltung und Ausführung von Kaufbestellungen
Zweck: Verwaltung und Ausführung von Kaufbestellungen für Produkte und Dienstleistungen, die der Nutzer über die Website tätigt, einschließlich der damit verbundenen Zahlungs-, Versand- und Lieferaktivitäten. Die Bereitstellung personenbezogener Daten zu diesem Zweck ist freiwillig; ohne diese Daten ist es jedoch nicht möglich, die von der betroffenen Person auf der Website getätigten Kaufbestellungen zu verwalten und auszuführen.
Rechtsgrundlage: Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist (Art. 6 Abs. 1 lit. b DSGVO).
Aufbewahrungsfrist: personenbezogene Daten werden für den Zeitraum gespeichert, der zur Erreichung des Zwecks der Verwaltung und Ausführung von Kaufbestellungen unbedingt erforderlich ist. Da die Verarbeitung in jedem Fall zur Bereitstellung von Produkten/Dienstleistungen erfolgt, werden personenbezogene Daten für einen zusätzlichen Zeitraum gespeichert, der zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, sowie für den Zeitraum, in dem Rechtsansprüche geltend gemacht werden können, entsprechend den anwendbaren gesetzlichen Verjährungsfristen.
4.3. Geolokalisierung
Zweck: Bestimmung des Standorts der betroffenen Person in Bezug auf das Land, in dem sich die Person zum Zeitpunkt des Zugriffs auf die Website befindet, um Esaote zu ermöglichen, den Nutzer zum entsprechenden Verkaufskatalog weiterzuleiten und die einschlägige Steuergesetzgebung anzuwenden.
Rechtsgrundlage: berechtigtes Interesse von Esaote an der Erleichterung der Nutzung seiner Online-Dienste (Art. 6 Abs. 1 lit. f DSGVO).
Aufbewahrungsfrist: Esaote verarbeitet die Daten zum Standortland der betroffenen Person zum Zeitpunkt des Zugriffs auf die Website nur für den Zeitraum, der unbedingt erforderlich ist, um den Nutzer zum entsprechenden Produktverkaufskatalog weiterzuleiten. Diese Daten werden anschließend nicht gespeichert.
4.4. Verwaltung von Informationsanfragen
Zweck: Beantwortung von Informationsanfragen, die der Nutzer über: (i) den auf der Website verfügbaren Bereich „Kontaktieren Sie uns“ und/oder über E-Mail-Adressen sendet, die über auf der Website verfügbare Links erreichbar sind, sowie zur Nachverfolgung späterer Interaktionen, um die Entwicklung der Beziehung zur betroffenen Person und ein mögliches kommerzielles Interesse an den Produkten oder Lösungen von Esaote zu bewerten. Für die oben genannten Zwecke kann der Verantwortliche die personenbezogenen Daten der betroffenen Person an seine Tochtergesellschaften und/oder autorisierten Vertriebspartner weitergeben, soweit dies für die wirksame Bearbeitung der übermittelten Anfrage erforderlich ist. Die Bereitstellung personenbezogener Daten zu diesem Zweck ist freiwillig; ohne diese Daten ist es jedoch nicht möglich, die von der betroffenen Person eingereichten Informationsanfragen zu verwalten und zu beantworten.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO).
Aufbewahrungsfrist: personenbezogene Daten werden für den Zeitraum gespeichert, der zur Verwaltung und Beantwortung von Informations- und Supportanfragen unbedingt erforderlich ist, in jedem Fall jedoch nicht länger als 24 Monate ab dem Datum der Erhebung, zum Zweck der Nachverfolgung späterer Interaktionen und der Bewertung der Entwicklung der Beziehung zur betroffenen Person.
4.5. Verwaltung von Service- und Supportanfragen
Zweck: Verwaltung und Erfüllung von Anfragen zu technischer Unterstützung, Fernsupport sowie geplanter oder korrektiver Wartung von Esaote-Produkten, die der Nutzer über: (i) den auf der Website verfügbaren Bereich „Kontaktieren Sie uns“ („Technischer Support“-Anfrage) und/oder über E-Mail-Adressen sendet, die über auf der Website verfügbare Links erreichbar sind. Um eine möglichst wirksame und zeitnahe Bearbeitung von Service- und Supportanfragen sicherzustellen, kann Esaote die vom Nutzer bereitgestellten personenbezogenen Daten an seine Tochtergesellschaften und/oder autorisierten Vertriebspartner weitergeben. Die Bereitstellung personenbezogener Daten zu diesem Zweck ist freiwillig; ohne diese Daten ist es jedoch nicht möglich, die von der betroffenen Person eingereichten Informations- und Supportanfragen zu verwalten und zu beantworten.
Rechtsgrundlage: Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist (Art. 6 Abs. 1 lit. b DSGVO).
Aufbewahrungsfrist: personenbezogene Daten werden für die gesamte Dauer eines zwischen dem Nutzer und Esaote bestehenden Wartungs- und Supportvertrags und in jedem Fall für die gesamte gesetzliche Gewährleistungsfrist nach dem Verkauf des Produkts gespeichert. Nach Ablauf des Supportvertrags werden personenbezogene Daten für einen weiteren Zeitraum von 10 Jahren gespeichert, um gesetzlichen, steuerlichen und buchhalterischen Verpflichtungen nachzukommen sowie Esaote die Geltendmachung oder Verteidigung seiner Rechte gemäß den anwendbaren gesetzlichen Verjährungsfristen zu ermöglichen.
4.6. Compliance
Zweck: Erfüllung gesetzlicher Verpflichtungen und regulatorischer Anforderungen, einschließlich der Möglichkeit für die betroffene Person, ihre Datenschutzrechte auszuüben.
Rechtsgrundlage: Erfüllung gesetzlicher Verpflichtungen, denen der Verantwortliche unterliegt (Art. 6 Abs. 1 lit. c DSGVO).
Aufbewahrungsfrist: personenbezogene Daten werden für die Dauer gespeichert, die nach den anwendbaren gesetzlichen Verpflichtungen erforderlich ist.
4.7. Ausübung und Verteidigung von Rechten in Gerichtsverfahren
Zweck: Begründung, Ausübung oder Verteidigung eines Anspruchs in einem Gerichtsverfahren oder immer dann, wenn die Justizbehörden ihre gerichtlichen Aufgaben wahrnehmen.
Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).
Aufbewahrungsfrist: personenbezogene Daten werden für einen Zeitraum gespeichert, der strikt auf die Dauer des Rechtsstreits beschränkt ist, bis zum Ablauf der Fristen für Vollstreckung oder Rechtsmittel.
4.8. Direktmarketing
Zweck: Versand kommerzieller und werblicher Mitteilungen per E-Mail im Zusammenhang mit den von der Gesellschaft angebotenen Produkten und Dienstleistungen. Die Bereitstellung personenbezogener Daten zu diesem Zweck ist völlig freiwillig und hat keinen Einfluss auf die Nutzung der Website oder der damit verbundenen Dienste.
Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO).
Aufbewahrungsfrist: personenbezogene Daten werden bis zum Widerruf der Einwilligung gespeichert, der durch Kontaktaufnahme mit der Gesellschaft unter privacy.esaote@esaote.com ausgeübt werden kann.
4.9. Profilbasiertes Marketing
Zweck: Versand personalisierter kommerzieller und werblicher Mitteilungen auf Grundlage der Interessen der betroffenen Person. Die Bereitstellung personenbezogener Daten zu diesem Zweck ist völlig freiwillig und hat keinen Einfluss auf die Nutzung der Website oder der damit verbundenen Dienste.
Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO).
Aufbewahrungsfrist: personenbezogene Daten werden bis zum Widerruf der Einwilligung gespeichert, der durch Kontaktaufnahme mit der Gesellschaft unter privacy.esaote@esaote.com ausgeübt werden kann.
4.10. Soft Spam
Zweck: Versand kommerzieller Mitteilungen per E-Mail über Produkte und Dienstleistungen, die den bereits von der betroffenen Person erworbenen ähnlich sind, sofern sie den Erhalt solcher Mitteilungen nicht zum Zeitpunkt der ersten Mitteilung oder bei späteren Mitteilungen ablehnt.
Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).
Aufbewahrungsfrist: personenbezogene Daten werden gespeichert, bis die betroffene Person der Verarbeitung über den entsprechenden Link am Ende jeder Mitteilung oder durch Kontaktaufnahme mit dem Verantwortlichen unter der E-Mail-Adresse privacy.esaote@esaote.com widerspricht.
4.11. Weitergabe an Dritte zu Zwecken des Direktmarketings
Zweck: Weitergabe der Daten des Nutzers (z. B. Name, Nachname, E-Mail-Adresse) an Drittunternehmen, die zur Esaote-Gruppe gehören, für deren eigene Direktmarketingzwecke.
Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO).
Aufbewahrungsfrist: personenbezogene Daten werden bis zum Widerruf der Einwilligung gespeichert, der durch Kontaktaufnahme mit der Gesellschaft unter privacy.esaote@esaote.com ausgeübt werden kann.
5. An wen legen wir Ihre personenbezogenen Daten offen oder mit wem teilen wir sie?
Personenbezogene Daten können mit den folgenden Empfängern geteilt werden:
- Dritte, die als Auftragsverarbeiter handeln, wie: (i) Dienstleister für die Entwicklung der Website; (ii) Stellen, die mit der Durchführung technischer Wartungsarbeiten an der Website beauftragt sind; (iii) Personen, Unternehmen oder professionelle Kanzleien, die Unterstützungs- und Beratungsleistungen erbringen.
- Dritte, die als unabhängige Verantwortliche handeln, wie: (i) Behörden oder Dritte, wenn die Offenlegung gesetzlich vorgeschrieben ist, einschließlich Strafverfolgungsbehörden, Regulierungsstellen oder anderer staatlicher Stellen zur Erfüllung gesetzlicher Verpflichtungen; (ii) Unternehmen der Esaote-Gruppe für: (a) technische Unterstützung, Wartung und After-Sales-Service-Aktivitäten für Esaote-Produkte; (b) Bearbeitung und Nachverfolgung von Kundeninformationsanfragen, die über die Website oder andere Kontaktkanäle eingereicht werden; (c) deren eigene Direktmarketingzwecke.
6. Wer sind die zur Verarbeitung Ihrer personenbezogenen Daten befugten Personen?
Personenbezogene Daten können von Mitarbeitern und Beauftragten von Esaote verarbeitet werden, die mit der Verfolgung der oben genannten Zwecke betraut sind, ausdrücklich zur Verarbeitung befugt wurden, angemessene operative Anweisungen erhalten haben und Vertraulichkeitsverpflichtungen unterliegen.
7. Wie werden personenbezogene Daten international übermittelt?
Einige personenbezogene Daten können an Empfänger weitergegeben werden, die sich außerhalb des Europäischen Wirtschaftsraums befinden können. Der Verantwortliche stellt sicher, dass die Datenverarbeitung durch diese Empfänger in Übereinstimmung mit der DSGVO erfolgt. Übermittlungen können auf einem Angemessenheitsbeschluss, auf von der Europäischen Kommission genehmigten Standardvertragsklauseln oder auf einer anderen geeigneten Rechtsgrundlage beruhen. Weitere Informationen sind beim Verantwortlichen erhältlich, indem Sie an privacy.esaote@esaote.com schreiben.
8. Welche Rechte haben Sie?
Die betroffene Person kann ihre Rechte ausüben, indem sie privacy.esaote@esaote.com kontaktiert, einschließlich des Rechts auf Auskunft über personenbezogene Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch aus Gründen des berechtigten Interesses und Datenübertragbarkeit, sofern technisch machbar.
Die Einwilligung kann jederzeit durch Kontaktaufnahme mit privacy.esaote@esaote.com widerrufen werden. Es wird jedoch darauf hingewiesen, dass der Widerruf der Einwilligung die Rechtmäßigkeit der auf der Einwilligung beruhenden Verarbeitung vor ihrem Widerruf nicht berührt.
Die betroffene Person hat außerdem das Recht, gemäß Art. 77 DSGVO eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen das geltende Datenschutzrecht verstößt.