Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Anfragen und bei Bestellungen verarbeiten, wozu und auf welcher Rechtsgrundlage – und welche Rechte Sie haben.

1. Verantwortlicher

MKMedTech GmbH
Willy-Mock-Straße 3-7
35037 Marburg
Telefon: +49 6421 1839 781
E-Mail: info@mkmedtech.de

Vertreten durch den Geschäftsführer Arkadiusz Urban. Fragen zum Datenschutz richten Sie bitte an info@mkmedtech.de.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, z. B. für Statistik-Cookies,
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Anfrage, z. B. Bestellung oder Angebot,
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflicht, z. B. Aufbewahrung von Rechnungen,
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, z. B. sicherer Betrieb der Website.

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf (Cookies und ähnliche Techniken) richten sich nach § 25 TDDDG: technisch notwendige ohne, alle anderen nur mit Ihrer Einwilligung.

3. Hosting, Server-Logdateien und Content Delivery Network

Unsere Website liegt bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Hostinger stellt auch das Content Delivery Network (CDN) bereit, das Seiten und Bilder schneller ausliefert, Bilder für Ihr Gerät optimiert und automatisierte Angriffe abwehrt. Hostinger verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und erstellt regelmäßige Datensicherungen der Website.

Bei jedem Aufruf werden automatisch erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite (Referrer), Browser und Betriebssystem sowie Statuscode und übertragene Datenmenge. Wir benötigen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nicht mit anderen Daten zusammengeführt und gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden. Bei auffällig vielen Aufrufen kann das CDN eine kurze Browserprüfung vorschalten und dafür ein technisch notwendiges Cookie setzen.

4. Cookies und Einwilligung

Beim ersten Besuch fragt ein Banner nach Ihrer Einwilligung. Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG), alle anderen erst, wenn Sie zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

Das Banner stammt von CookieYes (CookieYes Limited, Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission). CookieYes speichert Ihre Auswahl im Cookie „cookieyes-consent“ und protokolliert die Einwilligung mit einer zufälligen Kennung sowie Datum und Uhrzeit, damit wir sie nachweisen können (Art. 6 Abs. 1 lit. c DSGVO).

Technisch notwendig (ohne Einwilligung):

  • cookieyes-consent – Ihre Auswahl im Cookie-Banner, 1 Jahr
  • woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_… sowie Einträge im lokalen Speicher des Browsers – Warenkorb und Bestellung, bis zu 2 Tage
  • __stripe_mid, __stripe_sid – Betrugsvorbeugung bei der Kartenzahlung, nur an Warenkorb und Kasse, bis zu 1 Jahr

Nur mit Einwilligung:

  • tk_ai, tk_or, tk_r3d, tk_lr – Besucherstatistik (Jetpack, WooCommerce Analytics), bis zu 400 Tage
  • sbjs_… – Herkunft des Besuchs für die Zuordnung von Bestellungen (WooCommerce), bis zum Ende der Sitzung
  • codevz_rvp – zuletzt angesehene Produkte, 30 Tage

5. Kontakt per Formular, E-Mail, Telefon oder WhatsApp

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch anfragen, verarbeiten wir Ihre Angaben – etwa Name, Einrichtung, E-Mail-Adresse, Telefonnummer, Gerät, Standort und Ihre Nachricht –, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). Formulareingaben werden in unserer Website-Datenbank gespeichert, zusammen mit Datum und Uhrzeit, der Seite, von der Sie das Formular gesendet haben, sowie IP-Adresse, Browser und Gerätetyp, damit wir Missbrauch erkennen können (Art. 6 Abs. 1 lit. f DSGVO), und per E-Mail an uns weitergeleitet. An die angegebene E-Mail-Adresse senden wir Ihnen eine automatische Eingangsbestätigung. Die Einträge in der Website-Datenbank löschen wir nach sechs Monaten, E-Mails zu Ihrer Anfrage, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen. Wird aus der Anfrage ein Auftrag, gelten die Fristen unter „Bestellungen“.

Wenn Sie uns über WhatsApp schreiben, verarbeitet auch die WhatsApp Ireland Limited (Dublin, Irland) Ihre Daten; WhatsApp kann Daten an Meta Platforms, Inc. in den USA übermitteln. Bitte senden Sie dort keine Patientendaten. Die WhatsApp-Knöpfe auf unserer Website sind einfache Links: Daten fließen erst, wenn Sie sie anklicken.

6. Produktanfragen im Shop

Über „Frage zu diesem Artikel“ auf einer Produktseite können Sie uns zu einem Artikel schreiben. Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, optional Telefonnummer und Einrichtung, Ihre Frage und den Artikel, um Ihre Frage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Speicherung und Löschung wie beim Kontaktformular: Die Einträge in der Website-Datenbank löschen wir nach sechs Monaten.

7. Bestellungen

Für Bestellungen verarbeiten wir Name, Firma, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (optional), die bestellten Artikel und die Zahlungsart, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind gekennzeichnet; ohne sie können wir die Bestellung nicht ausführen.

Zu Ihrer Bestellung erhalten Sie E-Mails an die angegebene Adresse: die Bestellbestätigung mit der Widerrufsbelehrung als PDF, die Rechnung als PDF und gegebenenfalls Hinweise zum Versand (Art. 6 Abs. 1 lit. b und c DSGVO).

Bestellungen, die Sie über eBay aufgeben, übernehmen wir zur Abwicklung in unser Shop-System.

Rechnungen und andere Buchungsbelege bewahren wir nach Handels- und Steuerrecht acht Jahre auf, Geschäftsbriefe wie Bestellbestätigungen sechs Jahre (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO, § 14b UStG). Für die Buchhaltung übermitteln wir Rechnungen an unseren Steuerberater über die DATEV eG (Nürnberg); die Übertragung läuft automatisiert über Microsoft Azure.

8. Zahlungsdienstleister

Zahlungen wickeln spezialisierte Zahlungsdienstleister ab. Sie erhalten die dafür nötigen Daten, etwa Name, Adresse, E-Mail-Adresse, Betrag, Bestellnummer und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO, zur Betrugsvorbeugung auch lit. f). Kartendaten erhalten wir selbst nicht.

  • Kreditkarte, Klarna, Apple Pay, Google Pay und Amazon Pay über WooPayments. Zahlungsdienstleister ist die Stripe Payments Europe, Ltd. (Dublin, Irland). Wählen Sie Klarna, Apple Pay, Google Pay oder Amazon Pay, erhalten auch die Klarna Bank AB (Stockholm, Schweden), die Apple Distribution International Ltd. (Cork, Irland), die Google Ireland Limited (Dublin, Irland) bzw. die Amazon Payments Europe S.C.A. (Luxemburg) Daten. Klarna kann Ihre Identität und Bonität prüfen.
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal kann zur Betrugsvorbeugung und gegebenenfalls zur Bonitätsprüfung Daten verarbeiten.

Für ihre eigenen Prüfungen sind die Zahlungsdienstleister selbst verantwortlich; es gelten zusätzlich deren Datenschutzhinweise.

9. Versand

Für die Lieferung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter: an die DHL Paket GmbH (Bonn) für Pakete, für große Geräte an die Speditionsplattform Cargoboard und die von ihr beauftragte Spedition (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, soweit das für die Zustellung nötig ist, etwa für eine Zustellankündigung. Wenn Sie an der Kasse eine Packstation oder Filiale suchen, senden wir die eingegebene Adresse an DHL, um passende Standorte anzuzeigen.

10. Widerruf über die Online-Funktion

Wenn Sie einen Vertrag über „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse und Ihre weiteren Angaben, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Die Eingangsbestätigung mit dem Inhalt Ihres Widerrufs sowie Datum und Uhrzeit des Eingangs senden wir an die angegebene E-Mail-Adresse. Den Widerruf speichern wir mit Datum und Uhrzeit in unserer Website-Datenbank, um den Eingang nachweisen zu können, und löschen ihn drei Jahre nach Ende des Jahres, in dem er eingegangen ist (Art. 6 Abs. 1 lit. c und f DSGVO).

11. Statistik und Herkunft von Bestellungen (nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir Jetpack Stats und WooCommerce Analytics der Automattic Inc. (San Francisco, USA). Sie zeigen uns, welche Seiten und Produkte aufgerufen werden und wie der Bestellablauf genutzt wird. Dafür werden Cookies gesetzt und Nutzungsdaten wie aufgerufene Seiten, Referrer, Browser, Gerätetyp, IP-Adresse und eine zufällige Kennung an Automattic übertragen. Zusätzlich speichert WooCommerce mit Ihrer Einwilligung, über welche Quelle – etwa eine Suchmaschine oder einen Link – Sie zu uns gekommen sind, und ordnet das einer Bestellung zu. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen.

12. Sicherheit und E-Mail-Versand

Zum Schutz der Website nutzen wir Funktionen von Jetpack der Automattic Inc. (USA): Abwehr von Anmeldeangriffen (dabei werden IP-Adressen von Anmeldeversuchen geprüft), ein Protokoll der Verwaltungsaktivitäten und Datensicherungen der Website einschließlich der Datenbank. Automattic verarbeitet diese Daten in unserem Auftrag; Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und wiederherstellbaren Website (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails, etwa Bestellbestätigungen, Rechnungen, Eingangsbestätigungen und Benachrichtigungen über Formulareingaben, versenden und empfangen wir über Microsoft 365 der Microsoft Ireland Operations Limited (Dublin, Irland), ebenfalls in unserem Auftrag. Die Website protokolliert jede versendete E-Mail mit Empfänger, Betreff, Inhalt und Versandstatus, um Zustellprobleme zu erkennen und fehlgeschlagene E-Mails erneut senden zu können (Art. 6 Abs. 1 lit. f DSGVO); das Protokoll wird nach 14 Tagen automatisch gelöscht. Die Website überträgt alle Daten verschlüsselt (TLS, erkennbar an „https“).

13. Schriftarten und Links zu anderen Anbietern

Schriftarten laden wir von unserem eigenen Server, nicht von Google. Links zu Google Maps, Instagram, eBay und WhatsApp sind einfache Links: Erst wenn Sie sie anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

14. Empfänger in Drittländern

Einige der genannten Dienstleister haben ihren Sitz in den USA oder können Daten dorthin übermitteln, etwa Automattic, Stripe, PayPal, Microsoft und Meta. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Handels- und Steuerrecht sind das sechs Jahre für Geschäftsbriefe, acht Jahre für Rechnungen und andere Buchungsbelege und zehn Jahre für Bücher und Jahresabschlüsse. Außerdem gelten diese festen Fristen: Einträge aus den Formularen der Website (Kontakt- und Produktanfragen) sechs Monate, Widerrufe drei Jahre nach Ende des Eingangsjahres, das E-Mail-Protokoll 14 Tage. Danach löschen wir die Daten.

16. Ihre Rechte

Sie haben das Recht auf

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO) und
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an info@mkmedtech.de genügt.

17. Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Zahlungsdienstleister wie Klarna oder PayPal können eigene Bonitätsprüfungen durchführen; dafür gelten deren Datenschutzhinweise.

19. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Stand: 23.10.2026