Datenschutzerklärung
Stand: August 2026
1. Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
AE&K MedSystem UG (haftungsbeschränkt)
Ebertstraße 55
46045 Oberhausen
Deutschland
Geschäftsführer: Alex Kromm
E-Mail: info@medsystem-ob.de
Weitere Angaben finden Sie in unserem Impressum.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder sofern eine gesetzliche Grundlage die Verarbeitung gestattet. Soweit für Verarbeitungsvorgänge eine Einwilligung eingeholt wird, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Sofern in dieser Erklärung nicht anders angegeben, werden personenbezogene Daten nur so lange gespeichert, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist bzw. gesetzliche Aufbewahrungsfristen dies vorschreiben.
3. Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website erfasst unser Hosting-Anbieter automatisiert Informationen, die Ihr Browser an unseren Server übermittelt. Dies sind:
- die IP-Adresse des anfragenden Rechners (in gekürzter/anonymisierter Form, soweit technisch möglich),
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei,
- die Website, von der aus der Zugriff erfolgt (Referrer-URL),
- der verwendete Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
Diese Daten werden in sogenannten Server-Logfiles verarbeitet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines störungsfreien Betriebs unserer Website sowie in der Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind; dies ist bei den Server-Logfiles in der Regel nach kurzer Zeit der Fall.
Unsere Website wird bei Vercel Inc. gehostet. Der Hosting-Anbieter verarbeitet die genannten Daten in unserem Auftrag bzw. als eigenständig Verantwortlicher für den technischen Betrieb der Server-Infrastruktur. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.
4. Lokale Speicherung im Browser (localStorage)
Unsere Website speichert im Browser des Nutzers lediglich die zuletzt ausgewählte Sprache (Deutsch, Englisch
oder Russisch) mithilfe der Browserfunktion localStorage. Es handelt sich dabei nicht um ein
Cookie im klassischen Sinne und es werden keine personenbezogenen Daten, keine Nutzungsprofile und keine
Tracking-Informationen gespeichert. Diese Speicherung dient ausschließlich der Nutzerfreundlichkeit (Ihre
Spracheinstellung bleibt beim nächsten Besuch erhalten) und ist als technisch notwendig im Sinne des
§ 25 Abs. 2 TTDSG einzustufen. Eine Einwilligung ist hierfür nicht erforderlich. Sie können diese Speicherung
jederzeit über die Einstellungen Ihres Browsers löschen.
Darüber hinaus setzt unsere Website keine Cookies und keine vergleichbaren Tracking-Technologien ein — weder zu Analyse- noch zu Marketingzwecken. Es kommen keine Dienste wie Google Analytics, Google Tag Manager, Meta- /Facebook-Pixel, Hotjar, Microsoft Clarity oder vergleichbare Werkzeuge zum Einsatz.
5. Kontaktformular
Wenn Sie uns über das Kontaktformular auf unserer Website eine Anfrage zukommen lassen, werden die von Ihnen im Formular angegebenen Daten verarbeitet. Dies können sein:
- Name,
- Unternehmen,
- Telefonnummer,
- E-Mail-Adresse,
- Kommentar / Nachricht sowie
- weitere Angaben, die Sie freiwillig in Ihrer Nachricht mitteilen.
Diese Daten nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage, zur Beantwortung Ihrer Fragen, zur Erstellung eines Angebots, zur Kontaktaufnahme im Zusammenhang mit dem angefragten Gerät oder Equipment sowie für die etwaige Anbahnung oder Durchführung eines Vertrags. Eine Weitergabe an Dritte zu anderen Zwecken erfolgt nicht.
Rechtsgrundlage: Steht Ihre Anfrage im Zusammenhang mit der Anbahnung oder Erfüllung eines Vertrags (z. B. Kauf, Verkauf oder Demontage von Medizintechnik), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine gesonderte Checkbox-Einwilligung ist nicht die alleinige Rechtsgrundlage für die Verarbeitung Ihrer Anfrage.
Empfänger: Die über das Formular übermittelten Daten werden technisch über Google Apps Script an eine Google-Tabelle (Google Sheets) übertragen und zusätzlich per E-Mail an unser Postfach weitergeleitet. Anbieter dieser Dienste ist Google Ireland Limited bzw. Google LLC (USA). Es handelt sich hierbei um eine technische Verarbeitung zur internen Bearbeitung Ihrer Anfrage; eine Übermittlung an weitere Dritte zu Werbezwecken findet nicht statt.
Speicherdauer: Die im Rahmen einer Kontaktaufnahme übermittelten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind bzw. spätestens nach Abschluss der jeweiligen Kundenbeziehung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Kontaktaufnahme per Telefon und E-Mail
Wenn Sie mit uns per Telefon oder E-Mail Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Rechtsgrundlage hierfür ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
7. Kontaktaufnahme über WhatsApp
Auf unserer Website bieten wir Ihnen die Möglichkeit, über einen WhatsApp-Link direkt mit uns in Kontakt zu treten. Der WhatsApp-Dienst wird von WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben; verantwortlich für die Datenverarbeitung im Rahmen des Dienstes ist die Meta Platforms Ireland Limited bzw. deren Muttergesellschaft Meta Platforms, Inc. (USA).
Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer, der Inhalt Ihrer Nachricht sowie weitere von der WhatsApp-App erfasste Metadaten (z. B. Zeitpunkt, Geräteinformationen) an WhatsApp bzw. Meta übermittelt und dort auch außerhalb der Europäischen Union verarbeitet. Wir haben auf Umfang und Art dieser Verarbeitung durch WhatsApp keinen Einfluss. Es gelten die Datenschutzhinweise von WhatsApp/Meta, die Sie unter whatsapp.com/legal/privacy-policy einsehen können.
Die Nutzung dieses Kontaktkanals ist freiwillig. Rechtsgrundlage ist Ihre aktive Entscheidung, uns über WhatsApp zu kontaktieren, was als konkludente Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO zu werten ist; soweit die Kontaktaufnahme der Anbahnung eines Vertrags dient, kommt zusätzlich Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage in Betracht. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen, indem Sie stattdessen einen der übrigen angebotenen Kontaktwege (Telefon, E-Mail, Kontaktformular) nutzen.
8. Eingesetzte Schriftarten (Webfonts)
Zur einheitlichen Darstellung von Schriftarten setzen wir die Schriftart „Manrope“ ein. Diese ist lokal auf unserem eigenen Server bzw. dem Server unseres Hosting-Anbieters gespeichert (Self-Hosting). Es findet keine Verbindung zu Servern von Google Fonts oder einem anderen externen Schriftarten-Anbieter statt. Beim Aufruf unserer Website werden daher keine Daten (insbesondere keine IP-Adresse) an Google oder einen anderen Drittanbieter im Zusammenhang mit Schriftarten übermittelt.
9. Eingesetzte externe Dienste und Auftragsverarbeiter
Zur Bereitstellung unserer Website und zur Bearbeitung von Anfragen setzen wir die folgenden externen Dienstleister ein, die dabei in unserem Auftrag bzw. im Rahmen einer gemeinsamen Verantwortlichkeit personenbezogene Daten verarbeiten können:
- Vercel Inc. — Hosting und technische Auslieferung der Website (siehe Abschnitt 3).
- Google Ireland Limited / Google LLC — technische Übermittlung und Speicherung von Kontaktformular-Anfragen über Google Apps Script und Google Sheets (siehe Abschnitt 5).
- WhatsApp Ireland Limited / Meta Platforms, Inc. — ausschließlich, wenn Sie den optionalen WhatsApp-Kontaktweg selbst nutzen (siehe Abschnitt 7).
Mit diesen Dienstleistern schließen wir, soweit gesetzlich nach Art. 28 DSGVO erforderlich, Vereinbarungen zur Auftragsverarbeitung ab bzw. prüfen und holen entsprechende Vereinbarungen ein. Eine Weitergabe Ihrer Daten an weitere Dritte über die genannten Dienstleister hinaus findet nicht statt, soweit wir nicht gesetzlich dazu verpflichtet sind.
10. Übermittlung in Drittländer
Einige der eingesetzten Dienstleister (insbesondere Google und Meta/WhatsApp) haben ihren Sitz bzw. verarbeiten Daten auch in den USA und damit außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Eine Übermittlung personenbezogener Daten in ein solches Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind — insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. des EU-US Data Privacy Framework, sofern der jeweilige Anbieter dort zertifiziert ist) oder auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Nähere Informationen zu den jeweils angewandten Garantien erhalten Sie in den Datenschutzerklärungen der genannten Anbieter oder auf Anfrage direkt bei uns.
11. Reichweitenmessung (Vercel Web Analytics)
Wir nutzen den Dienst „Vercel Web Analytics" unseres Hosting-Anbieters Vercel Inc., um zu erfassen, wie oft unsere Website und einzelne Seiten aufgerufen werden. Dabei werden aggregierte, anonyme Kennzahlen erhoben (z. B. Anzahl der Seitenaufrufe, ungefähres Herkunftsland, Gerätetyp, verweisende Seite). Der Dienst arbeitet ohne Cookies und ohne dauerhafte, geräte- oder personenbezogene Kennungen; eine Nachverfolgung einzelner Nutzer über mehrere Besuche oder Websites hinweg (Tracking) findet nicht statt.
Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der statistischen Auswertung der Nutzung unserer Website, um deren Inhalt und Angebot zu verbessern. Da keine Cookies gesetzt und keine personenbezogenen Profile gebildet werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.
12. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Ist die SSL- bzw. TLS-Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
13. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger bzw. die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen.
- Widerspruch (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist unter anderem die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@medsystem-ob.de
14. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.
Diese Datenschutzerklärung wurde auf Basis der von AE&K MedSystem UG bereitgestellten Informationen zu den auf dieser Website eingesetzten Diensten erstellt. Wir empfehlen, den Inhalt vor Veröffentlichung zusätzlich von einem Rechtsanwalt oder Datenschutzbeauftragten prüfen zu lassen — insbesondere im Hinblick auf die konkrete Ausgestaltung der Auftragsverarbeitung mit Google (Apps Script / Google Sheets) und Vercel (Hosting) sowie die zuständige Aufsichtsbehörde.
Die vorgenommenen Anpassungen stellen eine technische und redaktionelle Umsetzung nach allgemeinem DSGVO-/TDDDG-Verständnis dar und ersetzen keine individuelle Rechtsberatung.