Datenschutz

Allgemeine Angaben und Rechtsgrundlagen

Die nachfolgende Erklärung informiert Sie gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeitet werden, in welchem Umfang Daten Dritten zugänglich gemacht werden und welche Rechte Sie haben.

1. Verantwortliche Stelle
SANITÄTSHAUS THIEL & SCHELD OHG, Waldstraße 15, 24939 Flensburg
Handelsregister/Nr.: HRA 4025 FL
Geschäftsführer: Jan Petersen, Daniel Walther und Hartmut Stühr
Telefonnummer: 0461 / 3 58 71
E-Mail-Adresse: info@thiel-scheld.de

Kontaktdaten Datenschutzbeauftragter
Herr Andreas Kortmann
netCo.privacy GmbH
Braaker Grund
22145 Braak
Tel.: +49 40 540 9090-0
E-Mail-Adresse: datenschutz@thiel-scheld.de

2. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung von personenbezogenen Daten bedarf einer Rechtsgrundlage, die wir Ihnen im Folgenden vorstellen möchten. Bei Verarbeitungen von personenbezogenen Daten, für die wir eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a der EU-Datenschutz-Grundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Hiervon sind auch Verarbeitungsvorgänge umfasst, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Das berechtigte Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit sowie in der Analyse, Optimierung und Erhaltung der Sicherheit unseres Onlineangebotes.

Hosting

Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, betrieben; die Server stehen in Deutschland. Die technische Betreuung der Website erfolgt durch die Northern Concepts Werbeagentur, Toft 4, 24405 Rügge. Der Hoster verarbeitet die beim Aufruf der Website anfallenden Daten in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website.

Log-Dateien

Beim Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt (sogenannte Logfiles). Dies sind im Einzelnen:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• Inhalt der Anforderung (konkrete Seite)
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version, verwendetes Betriebssystem
• Zugriffsstatus/HTTP-Statuscode
• übertragene Datenmenge

Dies dient der Auslieferung, Stabilität und Sicherheit der Website sowie der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Nach Angaben unseres Hosters werden Zugriffsprotokolle mit gekürzter (anonymisierter) IP-Adresse für 60 Tage und Fehlerprotokolle für 7 Tage gespeichert und anschließend gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Vertragliche Verarbeitung

Die von Ihnen zur Verfügung gestellten personenbezogenen Daten, wie Name, Adresse oder E-Mail-Adresse, werden nur intern verwendet, um Ihre Anfragen zu beantworten, Ihre Aufträge zu bearbeiten oder Ihnen Zugang zu bestimmten Informationen zu verschaffen.

Speicherung auf Ihrem Endgerät und Einwilligungsverwaltung (CCM19)

Wir speichern Informationen auf Ihrem Endgerät oder greifen darauf zu, soweit dies unbedingt erforderlich ist, um den von Ihnen gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen Speicher- und Zugriffsvorgänge sowie das Laden von Inhalten Dritter, die eine Einwilligung erfordern, erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG); die anschließende Verarbeitung personenbezogener Daten stützen wir dann auf Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung verwalten wir mit der Software CCM19 der Papoo Software & Media GmbH, Bonn. CCM19 wird nicht als Cloud-Dienst genutzt, sondern von unserer Agentur (Northern Concepts) selbst betrieben (consentmanager.nc-werbung.de). Ihre Auswahl wird im Local Storage Ihres Browsers unter dem Eintrag „ccm_consent“ gespeichert, bis Sie sie ändern oder Ihre Browserdaten löschen. Zum Nachweis Ihrer Entscheidung protokollieren wir eine zufällige Kennung, den Zeitpunkt und Ihre Auswahl (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie auf das Cookie-Symbol unten links auf jeder Seite klicken.

Name	Art	Anbieter	Zweck	Speicherdauer
ccm_consent	Local Storage	CCM19 (eigener Betrieb)	Speichert Ihre Einwilligungsentscheidung	bis zur Änderung oder Löschung durch Sie

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten und hochgeladenen Dateien zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Bereitstellung Ihrer Daten ist freiwillig; ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Google Maps

Auf unseren Seiten können Sie eine Karte des Kartendienstes Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte zeigt Ihnen unseren Standort und erleichtert die Anfahrt. Beim Laden der Karte werden insbesondere Ihre IP-Adresse sowie technische Informationen über Ihren Browser an Google übertragen; Google kann dabei Cookies oder vergleichbare Technologien einsetzen. Die Karte wird erst geladen, wenn Sie über unser Einwilligungs-Tool (CCM19) zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); bis dahin sehen Sie an dieser Stelle nur einen Hinweis. Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol widerrufen. Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

Matomo (Webanalyse)

Auf dieser Website nutzen wir die Open-Source-Software Matomo, um die Nutzung der Website statistisch auszuwerten. Matomo wird nicht als Cloud-Dienst genutzt, sondern von unserer Agentur Northern Concepts auf einem Server der Mittwald CM Service GmbH & Co. KG in Deutschland betrieben (analytics.northern-concepts.de); eine Übermittlung an den Hersteller von Matomo oder in Drittländer findet nicht statt. Matomo ist so eingestellt, dass keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert werden; auch eine Erkennung von Browsermerkmalen ist deaktiviert.

Verarbeitet werden dabei die aufgerufenen Seiten und Seitentitel, Datum und Uhrzeit des Aufrufs, die Referrer-URL, Angaben zu Browser, Betriebssystem und Gerätetyp sowie Ihre IP-Adresse in gekürzter (anonymisierter) Form, sodass kein Rückschluss auf Sie als Person möglich ist. Wenn Sie eines unserer Kontaktformulare absenden, wird zusätzlich das Ereignis „Anfrage gesendet“ mit der Adresse der Seite erfasst, auf der das Formular abgeschickt wurde. So können wir auswerten, wie viele Anfragen über die Website eingehen. Die Inhalte, die Sie in das Formular eingeben, werden dabei nicht an Matomo übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung und bedarfsgerechten Verbesserung unseres Online-Angebots. Die Daten werden gelöscht, sobald sie für die statistische Auswertung nicht mehr erforderlich sind. Sie können der Verarbeitung jederzeit widersprechen (siehe „Widerspruchsrecht“).

WP Statistics (Besucherstatistik)

Zusätzlich erstellen wir mit dem WordPress-Plugin WP Statistics eine einfache Besucherstatistik (z. B. Zahl der Besuche, aufgerufene Seiten, verweisende Websites). Das Plugin läuft vollständig auf unserem eigenen Webserver; eine Übermittlung an den Hersteller oder an andere Dritte findet nicht statt. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Ihre IP-Adresse wird vor der Speicherung gekürzt und durch einen Prüfwert ersetzt (Hash), die Browserkennung wird nicht gespeichert; ein Rückschluss auf Ihre Person ist uns damit nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung und bedarfsgerechten Gestaltung unseres Online-Angebots.

Sicherheit der Website (Wordfence)

Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA, ein. Die Firewall prüft jeden Aufruf unserer Website; dabei werden insbesondere Ihre IP-Adresse, die aufgerufene Adresse, der Zeitpunkt und die Browserkennung verarbeitet. Um bekannte Angreifer zu erkennen, gleicht Wordfence IP-Adressen mit Listen des Anbieters ab und übermittelt IP-Adressen von blockierten Angriffen an den Anbieter in den USA. Die Übermittlung erfolgt nach Angaben des Anbieters auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Ein Protokoll aller Seitenaufrufe (Live Traffic) ist bei uns deaktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit dieser Website. Weitere Informationen: Datenschutzerklärung von Wordfence.

Barrierefreiheits-Werkzeug (digi·access)

Damit Sie die Darstellung unserer Website an Ihre Bedürfnisse anpassen können (z. B. Schriftgröße, Kontrast, Vorlesefunktion), binden wir das Werkzeug digi·access der digi·access GmbH, Quarzstraße 4, 51371 Leverkusen, ein. Das Werkzeug wird beim Aufruf der Seite von den Servern des Anbieters geladen; dabei wird Ihre IP-Adresse an den Anbieter bzw. dessen Auslieferungsnetz übermittelt, das die Dateien nach unserer Prüfung von einem Standort in Frankfurt am Main ausliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unsere Website für alle Menschen zugänglich zu machen. Weitere Informationen: Datenschutzerklärung von digi·access.

Meta Lead Ads (Lead-Formulare auf Facebook und Instagram)

Wir schalten Werbeanzeigen auf den Plattformen Facebook und Instagram der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Ein Teil dieser Anzeigen enthält ein sogenanntes Lead-Formular (Meta Lead Ads). Dabei füllen Sie das Formular direkt innerhalb von Facebook oder Instagram aus, ohne unsere Website zu besuchen. Die Felder des Formulars werden von Meta teilweise automatisch mit den in Ihrem Nutzerprofil hinterlegten Angaben vorausgefüllt; Sie können diese vor dem Absenden ändern oder löschen. Erst mit dem Absenden werden die Daten an uns übermittelt. Für die Verarbeitung der über das Lead-Formular übermittelten Daten sind wir allein verantwortlich.

Verarbeitete Daten: Verarbeitet werden die von Ihnen im Formular angegebenen Daten. Je nach Anzeige sind dies Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Unternehmen und Postleitzahl sowie Ihre Antworten auf die im Formular gestellten Zusatzfragen. Zusätzlich erhalten wir von Meta den Zeitpunkt der Übermittlung sowie die Kennung der Anzeige und des Formulars, über die der Kontakt zustande gekommen ist. Wir erhalten keinen Zugriff auf Ihr Nutzerprofil und keine darüber hinausgehenden Profildaten.

Zweck der Verarbeitung: Wir verwenden Ihre Angaben ausschließlich, um Ihre Anfrage zu bearbeiten, Sie auf dem von Ihnen gewählten Weg zu kontaktieren und Ihnen die angeforderten Informationen oder ein Angebot zukommen zu lassen. Eine Nutzung für andere Zwecke findet nicht statt. Wir geben Ihre Daten nicht an Dritte weiter, um diesen eigene Werbung zu ermöglichen, und verkaufen Ihre Daten nicht.

Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist. Im Übrigen verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Empfänger: Die über das Lead-Formular übermittelten Daten erhalten wir per E-Mail und bearbeiten sie intern. Eine Weitergabe an weitere Empfänger findet nicht statt.

Speicherung bei Meta: Die von Ihnen ausgefüllten Formulare werden zunächst bei Meta gespeichert und uns dort zum Abruf bereitgestellt. Meta löscht die Daten nach eigenen Angaben spätestens 90 Tage nach dem Absenden aus dem Werbeanzeigenmanager. Wir rufen die Daten regelmäßig ab und übertragen sie in unsere eigenen Systeme. Für die Verarbeitung Ihrer Daten durch Meta im Rahmen Ihrer Nutzung von Facebook und Instagram ist Meta selbst verantwortlich. Nähere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

Speicherdauer bei uns: Führt Ihre Anfrage nicht zu einem Vertragsverhältnis, löschen wir Ihre Daten nach Abschluss der Bearbeitung, spätestens jedoch nach sechs Monaten. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht.

Datenübermittlung in Drittländer: Meta verarbeitet Daten auch in den Vereinigten Staaten. Für die Übermittlung besteht ein Angemessenheitsbeschluss der Europäischen Kommission auf Grundlage des EU-US Data Privacy Framework; Meta Platforms, Inc. ist nach diesem Framework zertifiziert.

Speicherdauer der personenbezogenen Daten

Soweit in dieser Erklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten, solange sie für den jeweiligen Zweck erforderlich sind, und darüber hinaus für die Dauer gesetzlicher Aufbewahrungsfristen. Nach Ablauf der Frist erfolgt eine routinemäßige Löschung der Daten, sofern keine Erforderlichkeit für eine Vertragsanbahnung oder die Vertragserfüllung besteht. Sofern Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Sicherheitsinformationen

Wir sind sehr bemüht, Ihre personenbezogenen Daten durch Ergreifung aller technischen und organisatorischen Möglichkeiten so zu verarbeiten, dass die Vorschriften der Datenschutzgesetze eingehalten werden, und um damit diese Daten zu schützen. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Rechte der betroffenen Person

Sie haben das Recht auf Auskunft über die bei uns über Sie gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Senden Sie hierzu eine E-Mail an uns mit dem Betreff „Datenschutz“. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: September 2026