1 Datenschutzerklärung der mibeTec GmbH

Wir, die Betreiber der Webseite der mibeTec GmbH, nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an datenschutzrechtliche Vorgaben (DSGVO, BDSG, TMG) und anderer rechtlicher Bestimmungen. Gegenstand des Datenschutzes sind personenbezogene Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen z. B. Informationen wie Name, Post-Adresse, E-Mail-Adresse oder Telefonnummer, aber auch Nutzungsdaten wie Ihre IP-Adresse.

Wir möchten Sie im Folgenden darüber informieren, wie wir mit Ihren personenbezogenen Daten umgehen.

1.1 Verantwortliche Stelle und Datenschutzbeauftragter

Die Datenschutzerklärung gilt für alle Seiten von https://herpotherm.com/.  Sie erstreckt sich nicht auf etwaig verlinkte Websites bzw. Internetpräsenzen von anderen Anbietern.

1.2 Verantwortliche Stelle und Datenschutzbeauftragter

Für die Verarbeitung von personenbezogenen Daten im Geltungsbereich dieser Datenschutzerklärung im Sinne von Art. 4 Nr. 7 DSGVO ist verantwortlich:

mibeTec GmbH

Münchener Straße 15

D - 06796 Brehna

E-Mail: contact.mibetec@dermapharm.com

Tel.: +49 (0) 800/162 35 09

Fax: +49 34954 247-27179

Sollten Sie Fragen zum Thema Datenschutz im Hinblick auf unser Unternehmen bzw. unsere Website haben, können Sie sich an unseren externen Datenschutzbeauftragten wenden unter:

Sebastian Heinemann

Interner Revisor DIIR

Seniorberater

Merkurhaus

Petersstraße 50

D-04109 Leipzig

Telefon: + 49 (0) 341 355821 -502

Fax:      + 49 (0) 341 355821 -599

E-Mail:   datenschutz@dermapharm.com

1.3 Zwecke und Umfang der Datenverarbeitung beim Besuch der Webseite

Bei jedem Zugriff eines Nutzers auf eine Seite unseres Internetangebots und bei jedem Abruf einer Datei werden Zugriffsdaten über diesen Vorgang in einer Protokolldatei auf unserem Server gespeichert.

Jeder Datensatz besteht aus:

• der Seite, von der aus die Datei angefordert wurde (sog. Referrer-URL)
• dem Namen der Datei
• dem Datum und Uhrzeit der Anforderung (sog. „time stamp“)
• der übertragenen Datenmenge
• dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
• Die verwendete Zugriffs Methode (Get, Head, Post) und Verstöße dagegen (Trace, Flurp, etc.)
• Verwendeter Verschlüsselungsalgorithmus (TLSv1.0, TLSv1.1, TLSv1.2, TLSv1.3) und Cipher-Suit
• Verstöße gegen HPKP
• Verwendetes http-Protokoll (HTTP1.0, HTTP1.1, HTTP2.0) und Verstöße gegen die RFC Definition des Protokolls
• Verwendete Übertragungskomprimierung (gZIP, Deflate, Brotoli)
• Browsercache Status bei wiederkehrendem Besuch
• Servercache Antworten und Änderungen
• Verstöße gegen CSP (Content-Security-Policy)
• Verstöße gegen Last und Anfragen Beschränkung (DDOS)
• Verstöße gegen Zugriffsbeschränkungen der Serververzeichnisse

IP-Adressen speichern wir über einen Zeitraum von maximal 180 Tagen in Server-Logfiles (abhängig vom erstellten Logfile).

Eine weitere Nutzung oder Weitergabe dieser Daten erfolgt nur im Fehlerfall mit dem Entwickler der Webseite. Die Auswertung dient der Funktionsüberprüfung des Webservers bzw. der Webseite.

Die Speicherung erfolgt aus Gründen der Datensicherheit, um die Stabilität und die Betriebssicherheit unseres Internetauftritts zu gewährleisten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. B DS-GVO.

Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter, es sei denn, Sie haben hierzu eingewilligt. Für bestimmte Bereiche (z. B. die das Hosting unserer Webseite) sind wir jedoch auf den Einsatz von Dienstleistern angewiesen, die wir in der Regel über eine Auftragsverarbeitung auf die Einhaltung der gesetzlichen Vorgaben verpflichten.

1.4 Erhebung, Nutzung und Weitergabe persönlicher Daten

Personenbezogene Daten werden nur dann gespeichert, wenn Sie uns diese freiwillig zur Verfügung stellen, z. B., wenn Sie sich auf der Webseite registrieren lassen, Informationsmaterial bestellen oder den Newsletter abonnieren. Wir nutzen Ihre persönlichen Daten ausschließlich zu Zwecken der technischen Administration unserer Webseiten, um Ihnen Zugang zu besonderen Informationen zu geben, und zur sonstigen Kommunikation mit Ihnen. Wir treffen Vorkehrungen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Verfälschung, Manipulation und unberechtigten Zugriff zu schützen. Die gesetzlichen Datenschutzbestimmungen werden dabei selbstverständlich beachtet. Wir behalten uns in Ausnahmefällen vor, bspw. im Falle von Anfragen zu den Produkten herpotherm neo^®, Ihre personenbezogenen Daten an den aktuell gemeldeten und zuständigen Hersteller weiterzugeben. Unsere Mitarbeiter sind zur Vertraulichkeit verpflichtet. Sollten im Rahmen einer Auftragsdatenverarbeitung Daten an Dienstleister weitergegeben werden, so sind diese ebenfalls zur Vertraulichkeit verpflichtet sowie an die Datenschutzgesetze, andere gesetzliche Vorschriften und an diese Datenschutzerklärung gebunden.

1.5 Externe Links

Diese Webseite kann Querverweise (Links) auf externe Internetangebote enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt. Der Betreiber der Webseite vermittelt den Zugang zur Nutzung dieser fremden Internetangebote, ist aber für deren Inhalte nicht verantwortlich, da er die Übermittlung der Information nicht veranlasst, den Adressaten der übermittelten Informationen nicht auswählt und die übermittelten Informationen auch nicht ausgewählt, verändert oder zwischengespeichert hat. Wenn Sie die Webseite verlassen, wird empfohlen, die Datenschutzrichtlinie jeder anderen Website sorgfältig zu lesen.

2 Datenerhebung und Verarbeitung

2.1 Erhebung und Verarbeitung bei Nutzung des Kontaktformulars

Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Telefon, Nachrichtentext, Anschrift) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. B DS-GVO.

Ihre personenbezogenen Daten nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Das ist in der Regel dann der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

2.2 Kontakt per E-Mail, Telefon, Fax

Nehmen Sie per E-Mail-Kontakt mit uns auf, verwenden wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur, um mit Ihnen in Kontakt zu treten. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. B DS-GVO. Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Das ist in der Regel dann der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

2.3 Newsletter-Versand

Auf unserer Webseite können gegebenenfalls Newsletter mit allgemeinen und Produkt-Informationen abonniert werden, sofern Sie dem ausdrücklich zugestimmt haben. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. B DS-GVO mit Ihrer Einwilligung. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend. Ihre Einwilligung erfolgt im Rahmen eines sogenannten Double-Opt-In. In dem Zusammenhang werden zudem zur Dokumentation Ihrer Einwilligung die IP-Adresse des aufrufenden Rechners sowie das Datum und die Uhrzeit der Registrierung protokolliert. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen und unsere Newsletter abzubestellen, zum Beispiel über die im Newsletter vorgesehene Abmeldemöglichkeit.

3 Plugins

3.1 Cookies

Unsere Webseite verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem eines Nutzers gespeichert werden. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält, im Falle eines Logins, eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers für die Dauer des Logins zu gewährleisten. Im Regelfalle dienen die Cookies zur Verwaltung von Metadaten der Webseite und enthalten keine Personenbezogene Daten.

Wir setzen Cookies zu dem Zweck ein, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Die Verarbeitung erfolgt auf Grundlage des Art. 6 (1) lit. F DSGVO aus dem berechtigten Interesse an den oben genannten Zwecken.

Die auf diese Weise von Ihnen erhobenen Daten werden durch technische Vorkehrungen pseudonymisiert. Eine Zuordnung der Daten zu Ihrer Person ist daher für uns als Webseitenbetreiber nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen von uns erhobenen personenbezogenen Daten von Ihnen gespeichert.

Cookies werden auf Ihrem Rechner gespeichert. Daher haben Sie die volle Kontrolle über die Verwendung von Cookies. Durch die Auswahl entsprechender technischer Einstellungen Ihrem Internetbrowser können Sie die Speicherung der Cookies und Übermittlung der enthaltenen Daten verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wir weisen Sie jedoch darauf hin, dass Sie in dann gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Unter den nachstehenden Links können Sie sich informieren, wie Sie die Cookies bei den wichtigsten Browsern verwalten (u.a. auch deaktivieren) können: Chrome, Internet Explorer, Firefox, Safari.

3.2 Google Analytics

Wir verwenden Google Analytics, um die Website-Nutzung zu analysieren. Die daraus gewonnenen Daten werden genutzt, um unsere Website sowie Werbemaßnahmen zu optimieren.

Google Analytics ist ein Webanalysedienst, der von Google Ireland Limited („Google“) zur Verfügung betrieben und bereitgestellt wird, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Vertraulichkeit der verarbeiteten Daten zu gewährleisten.

Während Ihres Website-Besuchs werden u. a. folgende Daten aufgezeichnet:

• Aufgerufene Seiten
• Ihr Verhalten auf den Seiten (beispielsweise Klicks, Scroll-Verhalten und Verweildauer)
• Ihr ungefährer Standort (Land und Stadt)
• Ihre IP-Adresse (in gekürzter Form, sodass keine eindeutige Zuordnung möglich ist)
• Technische Informationen wie Browser, Internetanbieter, Endgerät und Bildschirmauflösung
• Herkunftsquelle Ihres Besuchs (d. h. über welche Website bzw. über welches Werbemittel Sie zu uns gekommen sind)

Diese Daten werden an Server von Google in den USA übertragen. Wir weisen darauf hin, dass in den USA datenschutzrechtlich nicht das gleiche Schutzniveau wie innerhalb der EU garantiert werden kann. Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthaltene eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können. Die aufgezeichneten Daten werden zusammen mit der zufallsgenerierten User-ID gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden automatisch nach 14 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert.

Der Dienst Google Analytics dient zur Analyse des Nutzungsverhaltens unseres Internetauftritts. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO. Sollten Sie mit der Erfassung nicht einverstanden sein, können Sie diese mit der einmaligen Installation des Browser-Add-ons zur Deaktivierung von Google Analytics unterbinden.

3.3 Google Ads

Diese Webseite nutzt ferner das Conversion-Tracking. Dies ist eine Dienstleistung, die von Google Ireland Limited („Google“) zur Verfügung gestellt wird, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dabei wird von Google Ads ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten der Webseite des Google Ads-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben.

Die Google Ads-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Rechtsgrundlage für die Verwendung dieser Google Dienstleistung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO. Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.ads.google.com“ blockiert werden. Die Datenschutzbestimmungen von Google zum Conversion-Tracking finden Sie hier.

3.4 Google Tag Manager

Diese Webseite verwendet den Google Tag Manager. Dies ist eine Dienstleistung, die von Google Ireland Limited („Google“) zur Verfügung gestellt wird, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dieses Organisationstool ermöglicht es, verschiedene Trackingtools zentral einzubinden und zu verwalten. Dabei werden Code-Abschnitte, auch Tags genannt, in den Quelltext der Webseite eingefügt, um beispielsweise Aktivitäten der Nutzer zu verfolgen, Marketingtools zu unterstützen, Cookies zu setzen und Nutzer über verschiedene Webseiten hinweg zu verfolgen.

Wir verwenden den Google Tag Manager, um die Pflege unserer Webseite effizienter zu gestalten und eine bessere Benutzererfahrung zu bieten. Dieses Tool ermöglicht es uns, die notwendigen Skripte einfach einzubinden und von einem zentralen Ort aus zu verwalten, ohne Programmierkenntnisse zu benötigen.

Der Google Tag Manager selbst speichert keine Daten und setzt keine Cookies. Die von den implementierten Tags erfassten Daten werden direkt an die entsprechenden Trackingtools weitergeleitet, wie z.B. Google Analytics. Bitte beachten Sie die Datenschutztexte der einzelnen Analyse- und Trackingtools, um zu erfahren, welche Daten gesammelt, gespeichert und verarbeitet werden.

In den Kontoeinstellungen des Tag Managers haben wir Google erlaubt, anonymisierte Daten zu erhalten, jedoch handelt es sich dabei ausschließlich um die Nutzung des Tag Managers selbst und nicht um Ihre persönlichen Daten, die über die implementierten Code-Abschnitte gesammelt werden. Wir stimmen der anonymen Weitergabe von Website-Daten zu, wobei Google alle Informationen löscht, die unsere Webseite identifizieren könnten. Die gesammelten Daten werden anonymisiert mit anderen Webseiten-Daten zusammengeführt, um Trends zu analysieren und Prozesse zu optimieren.

3.5 Google Remarketing

Diese Website verwendet Google Remarketing, ein Werbe-Analyse-Tool. Dies ist eine Dienstleistung, die von Google Ireland Limited („Google“) zur Verfügung gestellt wird, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglicht. Die durch die Cookies erzeugten Informationen über Ihre Benutzung diese Website (einschließlich Ihrer IP-Adresse) wird an einen Server von Google in den USA übertragen und dort gespeichert. Die IP-Adresse wird anschließend von Google um die letzten drei Stellen gekürzt, eine eindeutige Zuordnung der IP-Adresse ist somit nicht mehr möglich. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten für die Website-Betreiber zusammenzustellen und um weitere mit der Website-Nutzung und der Internet-Nutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Drittanbieter, einschließlich Google, schalten Anzeigen auf Websites im Internet. Drittanbieter, einschließlich Google, verwenden gespeicherte Cookies zum Schalten von Anzeigen auf Grundlage vorheriger Besuche eines Nutzers auf dieser Website. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden. Sie können die Verwendung von Cookies durch Google deaktivieren, indem Sie die Seite zur Deaktivierung von Google-Werbung aufrufen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können.

Dieser Dienst dient zur Analyse des Nutzungsverhaltens unseres Internetauftritts und der individuellen Nutzeransprache mit Remarketingkampagnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden. Weitere Hinweise zu den Bestimmungen von Google finden Sie unter https://policies.google.com/privacy?hl=de.

3.6 Google Web Fonts

Diese Webseite verwendet zur einheitlichen Darstellung von Schriftarten Google Fonts. Google Fonts ist eine Dienstleistung, die von Google Ireland Limited („Google“) zur Verfügung gestellt wird, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Fonts spielen eine maßgebliche Rolle bei der Aufrechterhaltung der Qualität unserer Website. Alle Schriftarten von Google sind automatisch für die Webnutzung optimiert, was zu einer effizienten Datenübertragung führt und insbesondere bei mobilen Endgeräten von großem Vorteil ist. Durch die geringe Dateigröße der Google-Schriftarten wird eine schnelle Ladezeit unserer Website gewährleistet, was sich positiv auf das Nutzererlebnis auswirkt.

Die Google Fonts sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

3.7 YouTube

Wir binden YouTube-Videos in unser Online-Angebot ein, welche unter www.youtube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. YouTube ist ein Dienst des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

YouTube erfasst automatisch Ihre IP-Adresse, das Datum sowie die Uhrzeit des Zugriffs, sowie Informationen über die von Ihnen besuchte Internetseite und das aufgerufene Video. Dies erfolgt unabhängig davon, ob Sie über ein Nutzerkonto bei YouTube eingeloggt sind oder nicht. Zudem wird eine Verbindung zum Werbenetzwerk von Google hergestellt.

Wenn Sie eine unserer Webseiten mit eingebettetem YouTube-Video aufrufen, ohne das Video abzuspielen, werden vorerst keine Daten an YouTube übertragen, sofern der "Erweiterte Datenschutzmodus" von YouTube aktiviert ist. Erst wenn Sie das Video starten, erfolgt die Übermittlung der Daten.

Um Ihre Einstellungen bezüglich der Video-Wiedergabe und der Datenübermittlung an YouTube zu speichern, setzen wir ein Cookie. Diese Cookies enthalten keine personenbezogenen Daten, sondern dienen lediglich zur Anpassung Ihres Browsers.

Wenn Sie gleichzeitig bei YouTube eingeloggt sind, kann YouTube die Verbindungsinformationen mit Ihrem YouTube-Konto verknüpfen und für personalisierte Werbung verwenden.Weitere Informationen erhalten Sie in der Datenschutzerklärung von Google: http://www.google.de/intl/de/policies/privacy/.

Wir nutzen YouTube, um Ihnen auf unseren Websites Videos anzeigen zu können. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO.

3.8 Facebook Social Plugin

Auf unserer Website werden sogenannte Social Plugins ("Plugins") des sozialen Netzwerkes Facebook verwendet, das von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Facebook") betrieben wird. Die Plugins sind an einem der Facebook Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen „Like“, „Gefällt mir“ oder einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden. 

Wenn ein Nutzer eine Webseite dieses Angebots aufruft, die ein solches Plugin enthält, baut sein Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Der Anbieter hat daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt, und informiert die Nutzer daher entsprechend seines Kenntnisstandes.

Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Angebots aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like-Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Browser direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer können diese den Datenschutzhinweisen von Facebook entnehmen. Wenn ein Nutzer Facebook-Mitglied ist und nicht möchte, dass Facebook über dieses Angebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor dem Besuch dieser Webseite bei Facebook ausloggen.

Der von uns verfolgte Zweck der Verarbeitung Ihrer Daten auf unserer Profilseite bei dem jeweiligen sozialen Netzwerk ist die Information über unsere Angebote und Services sowie die Beantwortung etwaiger Anfragen auf unserer Profilseite. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 f) DS-GVO. Insoweit ist Öffentlichkeitsarbeit von unseren berechtigten Interessen im Sinne der Vorschrift umfasst. Sofern Sie ein von uns eingebundenes Social Plugin nutzen, ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 a) DS-GVO.

3.9 Facebook Website Customer Audiences

Auf unserer Website verwenden wir den „Website Custom Audiences“ Pixel des sozialen Netzwerkes Facebook verwendet, das von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Facebook") betrieben wird.

Auf unseren Seiten sind sogenannte Zählpixel integriert. Beim Besuch unserer Seiten wird durch das Zählpixel eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch unter anderem die Information, dass unsere Seite von Ihrem Endgerät aufgerufen wurde. Sofern Sie ein Facebook-Nutzer sind, kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir möchten darauf hinweisen, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Unsere Einflussmöglichkeiten beschränken sich darauf, welche Segmenten von Facebook-Nutzern (wie Alter, Interessen) unsere Werbung angezeigt werden soll. Hierbei nutzen wir eine von zwei Arbeitsweisen von Custom Audiences, bei der keine Datensätze, insbesondere keine E-Mailadressen unserer Nutzer – weder verschlüsselt noch unverschlüsselt - an Facebook übermittelt werden.

Auch wenn Sie nicht bei Facebook registriert sind oder sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und speichert.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook. Wenn Sie der Nutzung von Facebook Website Custom Audiences widersprechen möchten, können Sie dies hier tun.

Die Verwendung von Custom Audience beruht auf Ihrer uns gegenüber erklärten Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

3.10 Facebook - Konversionsmessung mit dem Conversion-Pixel

Auf unserer Website setzen den „Conversion-Pixel“ bzw. Besucheraktions-Pixel der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Facebook") ein. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.

Durch Conversion-Pixel können wir das Verhalten der Seitenbesucher nachverfolgen, die nach einem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit der Facebook-Werbeanzeigen zu statistischen und Marktforschungszwecken auswerten und zukünftige Werbemaßnahmen optimieren.

Die von uns erhobenen Daten sind anonym und lassen keine Rückschlüsse auf die Identität der Nutzer zu. Jedoch werden diese Daten von Facebook gespeichert und verarbeitet, sodass eine Verknüpfung zum jeweiligen Nutzerprofil hergestellt werden kann. Facebook kann die Daten für eigene Werbezwecke gemäß seiner Datenschutzrichtlinie verwenden, was die Schaltung von Werbeanzeigen auf Facebook-Seiten sowie außerhalb von Facebook ermöglicht. Diese Nutzung der Daten liegt außerhalb unseres Einflussbereichs als Seitenbetreiber.

Die Verwendung von Conversion-Pixel erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO, da der Websitebetreiber ein berechtigtes Interesse an effektiven Werbemaßnahmen hat, einschließlich der Nutzung sozialer Medien. Sofern eine entsprechende Einwilligung eingeholt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich gemäß Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligung kann jederzeit widerrufen werden.

Die Datenübertragung in die USA erfolgt auf der Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Details finden Sie unter: www.facebook.com/legal/EU_data_transfer_addendum und de-de.facebook.com/help/566994660333381.

In den Datenschutzhinweisen von Facebook finden Sie weitere Informationen zum Schutz Ihrer Privatsphäre: de-de.facebook.com/about/privacy/.

Sie haben auch die Möglichkeit, die Remarketing-Funktion „Custom Audiences“ in den Werbeanzeigeneinstellungen unter www.facebook.com/ads/preferences/ zu deaktivieren. Hierfür müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: www.youronlinechoices.com/de/praferenzmanagement/.

3.11 Usercentrics Consent Management

Wir verwenden auf unserer Website die Usercentrics Consent Management Plattform als Einwilligungsmanagement-Tool im Rahmen der Analytics-Tätigkeiten. Dienstanbieter ist das deutsche Unternehmen Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland.

Die Usercentrics Consent Management Plattform verwendet JavaScript, um Logfile- und Einwilligungsdaten zu sammeln. Dieses JavaScript ermöglicht es, den Nutzer über seine Einwilligung zu bestimmten Tags auf unserer Website zu informieren, diese einzuholen, zu verwalten und zu dokumentieren.

Bei der Verarbeitung werden folgende Daten der Einwilligung erfasst: anonymisierte Logbuchdaten (Consent ID, Processor ID, Controller ID), Consent Status und Timestamp, Daten der verwendeten Geräte (u.a. gekürzte IP-Adressen (IP v4, IP v6), Geräteinformationen und Timestamp) sowie Benutzerdaten (u.a. E-Mail, ID, Browserinformationen, SettingIDs, Changelog). Die ConsentID (enthält die oben genannten Daten) und der Consent-Status inklusive Zeitstempel werden im lokalen Speicher Ihres Browsers und gleichzeitig auf den eingesetzten Cloud-Servern gespeichert. Eine weitere Verarbeitung erfolgt nur im Falle eines Auskunftsersuchens oder Widerrufs Ihrer Zustimmung.

Für die statistische Auswertung der erteilten oder nicht erteilten Zustimmungen werden keine Nutzerinformationen gespeichert. Lediglich die Häufigkeit und die Orte der Klicks werden protokolliert.

Die personenbezogenen Daten werden auf einem Google Cloud Server mit Sitz in der EU (Brüssel, Frankfurt am Main) gespeichert.

Der von uns verfolgte Zweck der Verarbeitung Ihrer Daten ist die Analyse und Management der erteilten Einwilligungen, um so unserer Pflicht eines DSGVO-konformen Einwilligungsmanagements nachzukommen. Der Einsatz von Usercentrics dient dem Zweck des Nachweises von erteilten und nicht erteilten Einwilligungen sowie deren Verwaltung. Rechtsgrundlage für das Management Ihrer Einwilligungen zur Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation und Nachweisbarbarkeit von Einwilligungen, der Aussteuerung von Marketing-Maßnahmen auf Basis der erteilten Zustimmung sowie der Optimierung der Zustimmungsquoten.

3.12 X (ehemals Twitter)

Auf unserer Website haben wir Funktionen von X eingebaute. Dabei handelt es sich zum Beispiel um eingebettete Tweets, Timelines, Buttons oder Hashtags. X ist ein Kurznachrichtendienst und eine Social-Media-Plattform des amerikanischen Unternehmens X Corp., 1355 Market Street, Suite 900 San Francisco, CA 94103, USA. Für den europäischen Raum ist das Unternehmen Twitter International Unlimited Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland) für das Verarbeiten personenbezogener Daten verantwortlich.

Diejenigen Webseiten unserer Internetpräsenz, die X Social Plugins enthalten, stellen über Ihren Browser eine direkte Verbindung mit den Servern von X her, wenn Sie von Ihnen geöffnet werden. An X wird dadurch die Information übermittelt, dass die das Social Plugin enthaltende Seite unseres Internetangebots von Ihnen aufgerufen wurde. Soweit Sie zu diesem Zeitpunkt bei X eingeloggt sind, können der Besuch unserer Seiten sowie sämtliche Ihrer Interaktionen im Zusammenhang mit den Social Plugins (z.B. Klicken des "X"-Buttons) Ihrem X-Profil zugeordnet und bei X gespeichert werden. Selbst wenn Sie kein X-Profil haben, ist nicht auszuschließen, dass X Ihre IP-Adresse speichert.

Hinsichtlich des Zwecks und Umfangs der Datenerhebung sowie der Verarbeitung und Nutzung der Daten durch Twitter verweisen wir auf die X-Datenschutzrichtlinie. Dort finden Sie außerdem eine Übersicht der Einstellungsmöglichkeiten in Ihrem persönlichen X-Profil zum Schutz Ihrer Privatsphäre und Ihre damit zusammenhängenden Rechte. Um zu verhindern, dass Twitter die oben genannten Daten durch Ihren Aufenthalt auf unserem Internetangebot sammelt, loggen Sie sich vor Ihrem Besuch unserer Seite bei Twitter aus.

Es besteht die Möglichkeit, dass X die erlangten Daten auch außerhalb des Anwendungsbereichs der Europäischen Datenschutz-Grundverordnung verarbeitet. Mit der Teilnahme am Privacy Shield Framework sichert X jedoch die Einhaltung eines in der EU angemessenen Datenschutzniveaus zu: Privacy Shield Framework.

Von unserer Seite besteht ein berechtigtes Interesse, X zu verwenden, um eine schnelle und gute Kommunikation mit Ihnen oder anderen Kunden und Geschäftspartner zu gewährleisten. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sofern eine entsprechende Einwilligung eingeholt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich gemäß Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligung kann jederzeit widerrufen werden.

4 Minderjährigenschutz

Die Einwilligung zur Verarbeitung personenbezogener Daten kann nur durch eine volljährige Person erteilt werden. Für Dienste der mibeTec GmbH ist die Einwilligung eines Kindes ab dem Erreichen des sechzehnten Lebensjahres gemäß Art. 8 DSGVO zulässig.

5 Änderungen unserer Datenschutzerklärung

Um zu gewährleisten, dass unsere Datenschutzerklärung stets den aktuellen gesetzlichen Vorgaben entspricht, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzerklärung aufgrund neuer oder überarbeiteter Leistungen, zum Beispiel neuer Serviceleistungen, angepasst werden muss. Die neue Datenschutzerklärung greift dann bei Ihrem nächsten Besuch auf unserem Angebot.

6 Rechte der betroffenen Person

Ihnen stehen laut den Bestimmungen der DSGVO grundsätzlich die folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Benachrichtigung – Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung (Art. 19 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO)

Zur Geltendmachung all dieser Rechte sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter datenschutz@dermapharm.com oder den oben in Ziffer 1.2 angegebenen Kontaktdaten an uns wenden.

Unabhängig hiervon haben Sie das Recht, bei einer Aufsichtsbehörde – insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes – eine Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO oder andere geltende Datenschutzgesetze verstößt (Art. 77 DSGVO, § 19 BDSG).

10 Datenübermittlung in Drittstaaten

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet nicht statt (Hinweis: Beachten Sie die Informationen dazu unter Abschnitt 3).

11 Nutzung von automatisierter Entscheidungsfindung oder Profiling

Wir nutzen grundsätzlich keine vollautomatisierte Entscheidungsfindung oder Profiling gemäß Artikel 22 DS-GVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist. (Hinweis: Beachten Sie die Informationen dazu unter Abschnitt 4-6).

Stand der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2024.