Datenschutz

Datenschutzerklärung und Einwilligung in die Datenverarbeitung

Willkommen in unserem Webshop und vielen Dank für Ihr Interesse.

Der Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre während Ihres Besuches auf unserer Webseite ist uns sehr wichtig. Aus diesem Grund möchten wir Sie im Folgenden über den Umgang mit Ihren personenbezogenen Daten informieren.

Wir behalten uns vor, den Inhalt diese Datenschutzerklärung von Zeit zu Zeit anzupassen. Es empfiehlt sich daher, dieses Dokument in regelmäßigen Abständen erneut zur Kenntnis zu nehmen.

1.     Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutzgrundverordnung (DS-GVO) ist:

MSH Medical School Hamburg University of Applied Sciences and Medical University GmbH,
Am Kaiserkai 1,
20457 Hamburg,
Tel..: 040 36122640
Fax: 040 361226430
E-Mail: shop(at)medicalschool-hamburg.de,
Web: http://www.medicalschool-hamburg.de

2. Datenschutzbeauftragter

Der Datenschutzbeauftragter des Verantwortlichen für die Datenverarbeitung ist erreichbar unter

MSH Medical School Hamburg University of Applied Sciences and Medical University GmbH,
Am Kaiserkai 1,
20457 Hamburg,
Fax: 040 361226430
E-Mail: datenschutz(at)medicalschool-hamburg.de,

3. Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

a.     Bei Besuch unserer Website

Beim Besuch der Website wird temporär jeder Zugriff in einer Protokolldatei gespeichert. Folgende Daten werden dabei ohne Ihr Zutun erfasst und nach spätestens einer Woche gelöscht:

• die IP-Adresse des anfragenden Rechners;
• das Datum und die Uhrzeit des Zugriffs;
• der Name und die URL der abgerufenen Datei;
• die Website, von der aus der Zugriff erfolgt;
• das Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser;
• der Name Ihres Internet-Access-Providers.

Die Erhebung und Verarbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung der Website zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten, die technische Administration der Netzinfrastruktur und die Optimierung des Internetangebotes zu ermöglichen, sowie zu internen statistischen Zwecken, sofern dies zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt insbesondere in der Abwehr von Cyber-Angriffen. Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur sowie zu statistischen Zwecken ausgewertet.

Darüber hinaus setzen wir beim Besuch unserer Website Cookies /und Webanalysedienste ein. Informationen hierzu finden Sie unter Ziffer 7 ff.

b.    Bei einer Bestellung

Für eine Bestellung von Produkten über unsere Website sind Ihre folgenden personenbezogenen Daten zwingend notwendig:

•  Anrede, Vor- und Nachname
• E-Mail-Adresse
• Rechnungsanschrift (und gegebenenfalls eine alternative Lieferadresse oder DHL-Packstation)
• Geburtsdatum
• Zahlungsdaten abhängig von der von Ihnen ausgewählten Zahlungsart
  (Kreditkartendaten, Bankverbindungsdaten) 
• Wir verarbeiten Ihre Daten aus Ihrer Bestellung, dem Vertragsverlauf bzw. bei und nach der Vertragsbeendigung erhobene Daten zum Zwecke der Prüfung Ihrer Bestellung, zur Begründung, Abwicklung und evtl. Änderung Ihres Kaufvertrags, zur Abwicklung von ggf. vorliegenden Mängelgewährleistungsansprüchen.
• dies für die Erfüllung des Vertrages erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Die Datenverarbeitung ist insbesondere erforderlich, um die Vollständigkeit und Richtigkeit der Daten zu gewährleisten und um den Vertrag durchführen zu können;
• dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO). Die Datenverarbeitung ist insbesondere für die Gewährleistung der Vollständigkeit und Richtigkeit von Steuerdaten nach der Abgabenordnung erforderlich;
• dies von Ihrer freiwillig erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) umfasst ist,
• dies zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO; ein berechtigtes Interesse ist insbesondere unser Kundenbindungsinteresse.

Für den Fall, dass Sie bei uns ein Benutzerkonto erstellt haben, werden Ihre Daten von uns in Ihrem Konto zur Einsicht gespeichert.

Die für die Bestellung von uns erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Gewährleistungspflicht gespeichert und danach automatisch gelöscht; es sei denn, dass wir aufgrund von Aufbewahrungsfristen zu einer längeren Speicherung verpflichtet sind.

Da die Bereitstellung Ihrer oben genannten personenbezogenen Daten für den Vertragsschluss erforderlich ist, hat die Nichtbereitstellung dieser Daten zur Folge, dass der Kaufvertrag nicht zustande kommen kann.

c.      Bei der Erstellung eines Kundenkontos und eines Nutzerprofils

Wir bieten Ihnen auf Grundlage der Art. 6 Abs. 1 lit. f DSGVO die Möglichkeit der Erstellung eines Kundenkontos an. Unser berechtigtes Interesse besteht insbesondere in unserem Kundenbindungsinteresse. Zweck der Speicherung Ihrer persönlichen Daten in dem Kundenkonto ist es, Ihnen durch den Zugang und die Bereitstellung Ihrer Daten zukünftig eine leichtere, schnellere und persönlichere Kaufabwicklung zu ermöglichen.

Bei der Erstellung eines Kundenkontos werden die unter Ziff. 3. b mit Ausnahme der Zahlungsdaten aufgeführten persönlichen Daten von uns gespeichert und können jederzeit von Ihnen eingesehen und falls notwendig teilweise berichtigt werden. Zugang zu Ihrem Kundenkonto erhalten Sie durch Ihre E-Mail-Adresse in Verbindung mit einem von Ihnen ausgewählten Passwort.

Die Erstellung eines Kundenkontos und Nutzerprofils ist für die Nutzung unserer Seite sowie für Bestellungen, die Sie bei uns tätigen möchten, nicht erforderlich. Wir bieten Ihnen auch die Möglichkeit, Ihre Bestellung als Gast durchzuführen.

Sie können jederzeit die Löschung Ihres Kundenkontos und Nutzerprofils und der darin gespeicherten personenbezogenen Daten beantragen. Hierzu können Sie entweder die Löschung im System selbst durchführen oder uns eine E-Mail an [shop@medicalschool-hamburg.de] mit der entsprechenden Bitte um Löschung senden. Nach Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verwendung gesperrt und automatisch gelöscht; es sei denn, dass wir aufgrund von Aufbewahrungsfristen zu einer längeren Speicherung verpflichtet sind. Für den Fall einer uns gesetzlich erlaubten Weiterverarbeitung werden wir Sie informieren.

Die für die Erstellung eines Kundenkontos und Nutzerprofils von uns erhobenen personenbezogenen Daten werden so lange gespeichert, wie das Kundenkonto und das Nutzerprofil bestehen. Löschen Sie Ihr Kundenkonto und Ihr Nutzerprofil, werden Ihre gespeicherten persönlichen Daten automatisch nach einem Monat gelöscht, es sei denn, dass wir aufgrund von Aufbewahrungsfristen zu einer längeren Speicherung verpflichtet sind.

d.    Bei einer E-Mail-Anfrage

Bei Fragen jeglicher Art bieten wir Ihnen auf der Grundlage des Art. 6 Abs. 1  lit. f DSGVO die Möglichkeit, sich an unseren Kundenservice (telefonisch oder per E-Mail) zu richten. Wenn Sie uns Ihre persönlichen Daten mitteilen, geschieht dies freiwillig. Ggf. kann es nötig sein, dass Sie uns bestimmte personenbezogenen Daten (z.B. Bestellnummer) mitteilen, damit wir Ihr Anliegen bearbeiten können. Zweck der Erhebung Ihrer persönlichen Daten ist es, Sie zu identifizieren und Ihre Anfrage beantworten zu können. Unser berechtigte Interesses besteht in unserem wirtschaftlichen Interesse, mit potentiellen neuen Kunden Kontakt aufnehmen zu können.

Die bei E-Mail-Anfragen an uns übertragenen personenbezogenen Daten werden bis zur Abmeldung gespeichert und danach innerhalb von einer Woche gelöscht, es sei denn, dass wir aufgrund von Aufbewahrungsfristen zu einer längeren Speicherung verpflichtet sind.

4. Einwilligungen

Sie erteilen uns gemäß Art. 6 Abs. 1 lit a. DSGVO die folgenden Einwilligungen, die wir für Sie protokollieren und die Sie jederzeit in diesem Dokument (Datenschutzerklärung und Einwilligung in die Datenverarbeitung) abrufen können.

Ich habe die AGB mit der Datenschutzerklärung gelesen und bin mit deren Geltung einverstanden.

5. Widerrufs- und Widerspruchsrecht

Sie können sämtliche Einwilligungen zur Nutzung Ihrer personenbezogenen Daten, die Sie uns erteilt haben und die Sie unter Ziffer 4 nachlesen können (einschließlich der von Ihnen ggf. nicht erteilten Einwilligungserklärungen), insgesamt oder für einzelne Verarbeitungsvorgänge kostenlos widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Sie haben das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, die aufgrund eines berechtigten Interesses von uns oder eines Dritten erfolgt, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen allgemeine oder auf Sie zugeschnittene Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, schicken Sie uns bitte eine E-Mail an shop@medicalschool-hamburg.de oder wenden Sie sich auf anderem Wege an die verantwortliche Stelle (vgl. Ziffer 1).

6.  Weitergabe von Daten an Dritte / Empfänger der Daten

Wir geben Ihre personenbezogenen Daten an Dritte weiter, wenn dies gem. Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Vertragsverhältnisses erforderlich ist. Dazu gehört z. B. die Weitergabe der erforderlichen Daten an mit uns verbundene Unternehmen oder Dienstleistungspartner wie z.B. Online-Payment-Anbieter. Alle personenbezogenen Daten werden selbstverständlich streng vertraulich behandelt. Unsere Dienstleister werden von uns nach den strengen Vorgaben der DS-GVO schriftlich verpflichtet und dürfen die Daten zu keinen anderen Zwecken weiterverwenden.

Zur Lieferabwicklung geben wir Ihre Anschrift und E-Mail-Adresse an unsere Versanddienstleister weiter.

7.  Cookies

Was sind Cookies und wozu werden sie verwendet?

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen (z.B. Bestellvorgang) zu ermöglichen, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf verschiedenen Seiten sogenannte Cookies ein. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Wie können Sie Ihre Cookie-Einstellungen verändern?

Untenstehend finden Sie Hinweise zu den gebräuchlichsten Browsern. Weitere Anleitungen können Sie Ihren Betriebshandbüchern oder den Websites der Browser-Hersteller entnehmen.

Wenn Sie das Schreiben von Cookies nur für bestimmte Websites – in diesem Fall für den Online-Shop der Medical School Hamburg Hamburg University of Applied Sciences and Medical University GmbH – zulassen wollen, gehen Sie bitte (z. B. mit dem Internet Explorer) folgendermaßen vor:

1. Wählen Sie in der oberen Menüleiste die Funktion "Extras" aus.
2. Klicken Sie im Untermenü auf "Internetoptionen" und anschließend auf "Datenschutz".
3. Wählen Sie nun in der unteren Sektion "Sites" aus.
4. Geben Sie anschließend die Adresse des Webshops ein und klicken Sie auf "Zulassen".
5. Zum Schluss einfach mit "OK" bestätigen.

8. Einsatz pseudonymer Nutzungsprofile zur Webanalyse

Wir benutzen für den Webshop auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Google Analytics, einen Webanalysedienst der Google LLC („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Diese Webseite nutzt die IP-Anonymisierung. Deshalb wird Ihre IP-Adresse von Google grundsätzlich noch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Anbieters wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Aktivitäten der Webseite zusammenzustellen und um weitere mit der Nutzung der Webseite und der Internetnutzung verbundene Dienstleistungen gegenüber des Anbieters zu erbringen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Alternativ zum Browser-Plugin oder innerhalb von Browsern auf mobilen Geräten klicken Sie bitte auf den folgenden Link, um ein Opt-Out-Cookie zu setzen, der die Erfassung durch Google Analytics innerhalb dieser Webseite zukünftig verhindert (dieses Opt-Out-Cookie funktioniert nur in diesem Browser und nur für diese Domain, sofern Sie Ihre Cookies in diesem Browser löschen, müssen Sie den nachfolgenden Link erneut klicken): <a onclick="alert('Google Analytics wurde deaktiviert');"href="javascript:gaOptout()">Google Analytics deaktivieren</a>.

9. Allgemeine Dauer der Datenspeicherung

Die allgemeine Dauer der Speicherung Ihrer Daten ist abhängig vom Vertragsschluss.

• Sollten Sie keinen Vertrag mit uns schließen, werden Ihre personenbezogenen Daten eine Woche nach dem letztmaligen Kontakt zwischen Ihnen und dem Verantwortlichen gelöscht.
• Ihre für einen Vertrag relevanten personenbezogenen Daten werden spätestens nach Ablauf der auf diesen Vertrag anwendbaren Verjährungsvorschriften gelöscht. Steuerrechtlich relevante Daten, werden nach Ablauf der gesetzlichen Aufbewahrungsfristen, spätestens 10 Jahre nach Beendigung des Vertrags, gelöscht.

Auf abweichende Löschfristen bei einzelnen Datenkategorien wird gegebenenfalls innerhalb dieser Datenschutzinformationen am Ende der jeweils betroffenen Kategorie hingewiesen.

10. Rechte der betroffenen Person

Ihnen stehen bezüglich Ihrer durch uns verarbeiteten Daten folgende Rechte zu:

• das Recht auf Auskunft über Ihre bei uns gespeicherten persönlichen Daten gem. Art. 15 DSGVO;
• Ggfs. Recht auf Berichtigung unrichtiger oder Vervollständigung richtiger Ihrer bei uns gespeicherten persönlichen Daten gem. Art. 16 DSGVO;
• Recht auf Löschung und Vergessenwerden Ihrer bei uns gespeicherten persönlichen Daten gem. Art. 17 DSGVO;
• Recht auf Einschränkung bzw. Sperrung der Verarbeitung Ihrer persönlichen Daten gem. Art. 18 DSGVO;
• ggfs. Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO;
• Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten gem. Art. 21 DSGVO;
• Recht auf Widerruf ggfs. erteilter Einwilligungen gem. Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde bei einer Aufsichtsbehörde gem. Art. 77 DSGVO.

Bei weiteren Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder der Inanspruchnahme einer der Ihnen zur Verfügung stehenden Rechte, schicken Sie uns bitte eine E-Mail an shop@medicalschool-hamburg.de.

11. Datensicherheit

Als Kunde in unserem Online-Shop können Sie Ihren Einkauf bequem und sicher tätigen. Der Schutz Ihrer Daten und die Einhaltung gesetzlicher Vorschriften bei allen Vorgängen der Datenverarbeitung (z.B. Erhebung, Verarbeitung und Übermittlung) hat für uns höchste Priorität.

Im Bestellprozess werden alle personenbezogenen Daten verschlüsselt, bevor diese Ihr Endgerät (z.B. PC, Laptop) zur Übertragung im Internet verlassen. Dafür benutzen wir das sichere "Secure Socket Layer" (SSL)-Verfahren, welches ein bewährtes und sehr sicheres Datenübertragungsverfahren im Internet ist. Ihre Angaben sind somit für Außenstehende nicht einsehbar.

Sie können sich selbst vor Missbrauch schützen, indem Sie Ihr Passwort nicht weitergeben und anderen auch nicht zugänglich machen.