Datenschutzhinweise

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@dr-junghans.de oder per Post an die oben genannte Anschrift mit dem Zusatz „Datenschutz".

Einen Datenschutzbeauftragten haben wir derzeit nicht benannt.

Sie haben gegenüber uns folgende Rechte:

• Auskunft über die Daten, die wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, also Herausgabe in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe Abschnitt 4)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 5)

Eine formlose Nachricht an datenschutz@dr-junghans.de genügt. Wir antworten innerhalb eines Monats. Damit Ihre Daten nicht an die falsche Person gehen, prüfen wir vorher, ob die Anfrage wirklich von Ihnen kommt.

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Rechtsgrundlagen. Wir verarbeiten Ihre Daten nur, wenn eine Rechtsgrundlage besteht. Auf dieser Website sind das:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung (Karte, Video)
• Art. 6 Abs. 1 lit. b DSGVO: Anbahnung und Erfüllung eines Vertrags mit Ihnen
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, vor allem Aufbewahrungspflichten nach Handels- und Steuerrecht
• Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, zum Beispiel an einer sicheren Website und an der Bearbeitung von Anfragen
• Art. 9 Abs. 2 lit. a DSGVO: Ihre ausdrückliche Einwilligung, wenn Ihre Angaben Rückschlüsse auf Ihre Gesundheit zulassen (Abschnitt 9)
• § 25 Abs. 1 TDDDG: Ihre Einwilligung, bevor wir nicht notwendige Informationen in Ihrem Browser speichern oder auslesen; § 25 Abs. 2 TDDDG für technisch unbedingt Notwendiges

Empfänger. Innerhalb unseres Unternehmens erhalten nur die Mitarbeitenden Ihre Daten, die sie für ihre Aufgabe brauchen, etwa im Vertrieb oder in der Auftragsannahme. Außerdem setzen wir Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO). Die Liste steht in Abschnitt 16. An sonstige Dritte geben wir Ihre Daten nur weiter, wenn es für die Vertragserfüllung nötig ist (zum Beispiel an den Paketdienst für die Zustellung) oder wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel an Finanzbehörden). Wir verkaufen keine Daten.

Speicherdauer. Wir löschen Ihre Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht mehr besteht. Die konkreten Fristen stehen bei den einzelnen Abschnitten.

Pflicht zur Angabe. Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die als Pflicht gekennzeichneten Felder können wir eine Bestellung, Preisanfrage oder Kontaktanfrage aber nicht bearbeiten.

Keine automatisierte Entscheidung. Wir treffen keine Entscheidungen über Sie, die ausschließlich automatisiert erfolgen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Kein Profiling.

Auslieferung über Cloudflare. Diese Website wird über das Netzwerk der Cloudflare, Inc. ausgeliefert (Hosting der Seiten, Content Delivery Network, Verschlüsselung, Schutz vor Angriffen). Bei jedem Aufruf verarbeitet Cloudflare technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Browser und das Betriebssystem sowie die zuvor besuchte Seite (Referrer). Ohne diese Daten kann keine Website ausgeliefert werden.

Zweck: Auslieferung der Website, Stabilität, Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und stabilen Website.
Speicherdauer: Protokolldaten, auf die wir oder unser Dienstleister zugreifen können, werden nach höchstens 14 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall muss aufgeklärt werden. Dann bewahren wir die betroffenen Einträge bis zum Abschluss der Klärung auf.

Verschlüsselung. Alle Verbindungen zu dieser Website sind per TLS verschlüsselt. Sie erkennen das an „https://" und am Schloss-Symbol in Ihrem Browser.

Keine Analyse, kein Tracking. Wir werten Ihr Nutzungsverhalten nicht aus. Es gibt keine Analyse-Werkzeuge, keine Zählpixel und keine Werbe-Cookies. Sollte sich das ändern, fragen wir vorher um Ihre Einwilligung und passen diese Hinweise an.

Beim ersten Besuch fragen wir, welche zustimmungspflichtigen Funktionen Sie nutzen möchten. Ihre Auswahl können Sie jederzeit ändern: über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Ein Widerruf wirkt für die Zukunft.

Diese Website selbst setzt keine Cookies. Sie nutzt den lokalen Speicher Ihres Browsers (Local Storage). Diese Einträge bleiben auf Ihrem Gerät und werden nicht an uns übertragen, bis Sie eine Funktion aktiv nutzen:

Außerdem merkt sich das Bestellformular Ihre Produktauswahl unter junghans-order-v1, damit die Liste beim Seitenwechsel erhalten bleibt. Der Eintrag enthält nur Produkte und Mengen, keine persönlichen Angaben, und wird nach dem Absenden oder mit „Alle entfernen" geleert. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Wenn Sie im Bestellformular „Als Vorlage speichern" wählen, legt es Ihre Vorlagen unter junghans-vorlagen-v1 ab. Der Eintrag enthält nur den Namen der Vorlage, Artikel und Mengen, keine Anschriften und keine anderen persönlichen Angaben. Er bleibt auf Ihrem Gerät, wird nicht an uns übertragen und bleibt gespeichert, bis Sie die Vorlage löschen oder Ihren Browser-Speicher leeren. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Die Einwilligungskategorien:

• Notwendig: immer aktiv. Speichert nur Ihre Auswahl.
• Karte und Video: lädt Google Maps auf der Kontaktseite und YouTube-Videos (Abschnitt 12 und 13).

Unser Bestellformular hat zwei Wege.

Bestellung für gewerbliche Kunden

Pflegeheime, Kliniken, Apotheken, Sanitätshäuser, Praxen und andere Unternehmen bestellen verbindlich.

Verarbeitete Daten: Firma oder Einrichtung, Name der bestellenden Person, Rechnungs- und Lieferanschrift, Telefon, Telefax (freiwillig), E-Mail, Kundennummer (freiwillig), die gewählten Produkte und Mengen, Ihre Bemerkung, Datum und Uhrzeit, der Zeitpunkt Ihrer Bestätigung der Datenschutzhinweise und eine Vorgangsnummer.

Zweck: Bearbeitung und Abwicklung Ihrer Bestellung, Rückfragen, Lieferung, Rechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind. Bestellen Sie für ein Unternehmen, verarbeiten wir Ihre Kontaktdaten auf Grundlage unseres berechtigten Interesses an der Abwicklung mit Ihrem Unternehmen (Art. 6 Abs. 1 lit. f DSGVO). Für die Aufbewahrung gilt Art. 6 Abs. 1 lit. c DSGVO.

Bitte tragen Sie keine Angaben zu Patientinnen, Patienten oder Bewohnern in das Bemerkungsfeld ein. Wir brauchen sie für die Lieferung nicht.

Unverbindliche Preisanfrage für Privatpersonen

Privatpersonen senden über das Formular eine unverbindliche Preisanfrage. Auf der Website entsteht kein Vertrag. Wir antworten per E-Mail mit einem Angebot.

Verarbeitete Daten: Name, Anschrift, Lieferanschrift (falls abweichend), E-Mail, Telefon (freiwillig), die angefragten Produkte und Mengen, Ihre Bemerkung, Datum und Uhrzeit, der Zeitpunkt Ihrer Einwilligungen und eine Vorgangsnummer.

Warum wir hier um eine ausdrückliche Einwilligung bitten. Viele unserer Produkte werden bei gesundheitlichen Einschränkungen genutzt, etwa Inkontinenz- oder Pflegeartikel. Schon die Tatsache, dass Sie ein solches Produkt anfragen, kann einen Rückschluss auf Ihre Gesundheit oder die Gesundheit einer Person zulassen, die Sie versorgen. Solche Daten sind besonders geschützt (Art. 9 DSGVO). Wir verarbeiten sie deshalb nur mit Ihrer ausdrücklichen Einwilligung, die Sie mit einem eigenen Häkchen im Formular erteilen.

Zweck: Erstellung und Versand unseres Angebots, Rückfragen dazu und, wenn Sie das Angebot annehmen, Abwicklung des Vertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage und Vertragserfüllung) in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung). Für die Aufbewahrung nach Vertragsschluss gilt Art. 6 Abs. 1 lit. c DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an datenschutz@dr-junghans.de. Vor Vertragsschluss löschen wir Ihre Anfrage dann. Nach Vertragsschluss bewahren wir die Unterlagen auf, die wir gesetzlich aufbewahren müssen, und nutzen sie nur noch dafür.

Was nach dem Absenden passiert

1. Ihre Angaben werden verschlüsselt an unseren Datenbankdienst Supabase (Rechenzentrum in der EU, Irland) übertragen und dort gespeichert.
2. Wir erhalten eine E-Mail mit Ihren Angaben: gewerbliche Bestellungen gehen an unsere Auftragsannahme, Preisanfragen von Privatpersonen an unser allgemeines Postfach.
3. Sie erhalten eine Eingangsbestätigung per E-Mail. Sie bestätigt nur den Eingang, noch keinen Vertrag.
4. Unsere Mitarbeitenden bearbeiten den Vorgang in einer geschützten internen Anwendung (Abschnitt 15).

Packung scannen mit der Kamera

Im Bestellformular können Sie den Strichcode einer Packung mit der Kamera Ihres Geräts lesen. Die Kamera startet erst, wenn Sie auf „Packung scannen“ tippen und Ihr Browser Ihre Erlaubnis hat, und sie geht aus, sobald Sie das Fenster schließen. Das Kamerabild wird nur in Ihrem Browser ausgewertet: Es wird weder an uns noch an Dritte übertragen und nicht gespeichert.

Speicherdauer

• Bestellungen und angenommene Angebote: Wir bewahren sie nach den gesetzlichen Fristen auf: Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege wie Rechnungen acht Jahre, jeweils ab Ende des Kalenderjahres (§ 257 HGB, § 147 AO). Danach löschen wir sie.
• Preisanfragen ohne Vertrag: Kommt kein Vertrag zustande, löschen wir die Anfrage zwölf Monate nach unserer letzten Nachricht an Sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten.

Über das Kontaktformular: Name, E-Mail, Unternehmen (freiwillig), Telefon (freiwillig), gewähltes Anliegen, Ihre Nachricht, Datum und Uhrzeit. Die Angaben werden in unserer Datenbank bei Supabase gespeichert und per E-Mail an unser Postfach info@dr-junghans.de weitergeleitet. Sie erhalten eine Eingangsbestätigung ohne Wiederholung Ihres Nachrichtentextes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft oder vorbereitet; sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Bitte senden Sie uns über das Kontaktformular keine Gesundheitsdaten, etwa Diagnosen oder Beschwerden. Für eine Produktauskunft brauchen wir sie nicht. Schreiben Sie uns dennoch solche Angaben, nutzen wir sie ausschließlich zur Beantwortung Ihrer Anfrage und löschen sie mit ihr.

Speicherdauer: Wir löschen Kontaktanfragen zwölf Monate nach abschließender Bearbeitung. Betrifft eine Anfrage einen Vertrag, gelten die Fristen aus Abschnitt 9.

Unsere E-Mail-Postfächer werden von Microsoft (Microsoft 365) als Auftragsverarbeiter betrieben.

Um die Formulare vor automatisierten Massenanfragen zu schützen, zählen wir Anfragen pro Absender. Dafür bilden wir aus Ihrer IP-Adresse und einem geheimen Zusatzwert einen Hashwert (SHA-256) und speichern ihn mit einem Zeitstempel und einem Zähler. Die IP-Adresse selbst speichern wir nicht. Diese Einträge löschen wir nach 2 Tagen. Außerdem enthalten die Formulare ein unsichtbares Feld, das nur Programme ausfüllen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und unserer Mitarbeitenden vor Spam und Überlastung.

Sicherheitsprüfung mit Cloudflare Turnstile. Kontaktformular und Bestellformular schützen wir zusätzlich mit Turnstile der Cloudflare, Inc. Sobald Sie eines der Formulare öffnen, lädt Ihr Browser ein kleines Prüffenster von challenges.cloudflare.com. Es prüft anhand technischer Merkmale Ihrer Verbindung und Ihres Browsers (unter anderem IP-Adresse, Browser- und Geräteangaben), ob ein Mensch das Formular nutzt. Meist läuft das ohne Ihr Zutun, manchmal bittet das Fenster um einen Klick. Das Ergebnis ist ein einmal gültiges Prüfzeichen. Es geht mit dem Formular an unsere Serverfunktion, die es bei Cloudflare bestätigen lässt. Wir speichern das Prüfzeichen nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisierten Massenanfragen), soweit dabei Informationen in Ihrem Browser gespeichert oder ausgelesen werden § 25 Abs. 2 Nr. 2 TDDDG, weil der Schutz für die von Ihnen gewünschte Übermittlung erforderlich ist. Zur Übermittlung in die USA siehe Abschnitt 17.

Auf der Kontaktseite können Sie eine Karte von Google Maps laden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst geladen, wenn Sie auf „Karte laden" klicken oder die Kategorie „Karte und Video" freigegeben haben. Vorher geht keine Verbindung zu Google. Nach der Freigabe erhält Google Ihre IP-Adresse, Informationen zu Browser und Gerät und die Adresse unserer Seite. Google kann dabei Cookies setzen und Daten an die Google LLC in den USA übermitteln. Auf diese Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Ihre Einwilligung). Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Google: https://policies.google.com/privacy

Wir binden Videos von YouTube im erweiterten Datenschutzmodus ein (youtube-nocookie.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Vor Ihrem Klick zeigen wir nur ein eigenes Vorschaubild. Es wird nichts von YouTube geladen. Erst wenn Sie auf „Video abspielen" klicken, stellt Ihr Browser eine Verbindung zu YouTube her. Dabei erhält YouTube Ihre IP-Adresse, Geräte- und Browserdaten und die Information, welche unserer Seiten Sie besucht haben. YouTube kann Daten im Browser speichern und an die Google LLC in den USA übermitteln. Sind Sie bei Google angemeldet, kann YouTube den Abruf Ihrem Konto zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Ihre Einwilligung durch den Klick). Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Google: https://policies.google.com/privacy

Die Schriften dieser Website liegen auf unserem eigenen Server. Beim Aufruf entsteht keine Verbindung zu Google oder anderen Schriftanbietern.

Unsere Mitarbeitenden sehen Bestellungen, Preisanfragen und Kontaktanfragen in einer internen Anwendung. Zugang haben nur freigeschaltete Mitarbeitende. Sie melden sich mit einem zweiten Faktor an. Der Zugang ist zusätzlich über Cloudflare Access abgesichert. Welche Daten eine Person sehen darf, regeln Berechtigungen direkt in der Datenbank. Jede Statusänderung wird mit Zeitpunkt und bearbeitender Person protokolliert.

Rechtsgrundlage: die jeweilige Rechtsgrundlage der Bestellung oder Anfrage (Abschnitt 9 und 10) sowie Art. 32 DSGVO (Sicherheit der Verarbeitung).

Wir setzen folgende Dienstleister ein. Alle verarbeiten Daten nur nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Absenderadresse der automatischen E-Mails. Eingangsbestätigungen versenden wir über Resend von einer Adresse unserer eigenen Domain dr-junghans.de. Antworten gehen an info@dr-junghans.de.

Einige Dienstleister sitzen außerhalb der EU oder können aus Drittländern auf Daten zugreifen. Wir sichern diese Übermittlungen so ab:

• Cloudflare (USA): Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), Cloudflare ist zertifiziert; zusätzlich EU-Standardvertragsklauseln.
• Resend (USA): Angemessenheitsbeschluss zum EU-US Data Privacy Framework, der Anbieter ist nach eigener Erklärung im DPA zertifiziert; zusätzlich EU-Standardvertragsklauseln.
• Supabase (Singapur, Datenhaltung in der EU): EU-Standardvertragsklauseln nach Beschluss (EU) 2021/914.
• Google (USA, nur nach Einwilligung): Angemessenheitsbeschluss zum EU-US Data Privacy Framework, die Google LLC ist zertifiziert.

Zusätzlich schützen wir die Daten technisch: Übertragung nur verschlüsselt, keine Speicherung von IP-Adressen im Klartext, Speicherung der Formulardaten in der EU. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an datenschutz@dr-junghans.de.

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem:

• Verschlüsselung aller Verbindungen (TLS, HSTS)
• Verschlüsselte Speicherung beim Datenbankdienst
• Zugriff auf Bestelldaten nur für freigeschaltete Mitarbeitende mit zweitem Faktor, Rechte auf Datenbankebene, Protokoll jeder Änderung
• Formulare nehmen Daten nur von unserer eigenen Website an und prüfen jede Eingabe
• Speicherung von IP-Adressen nur als gesalzener Hashwert
• Schutz vor Massenanfragen und Spam
• Sicherheits-Header gegen Einschleusen fremder Inhalte
• Vertraulichkeitsverpflichtung aller Personen mit Datenzugang
• Auftragsverarbeitungsverträge mit allen Dienstleistern
• Feste Löschfristen

Wir überprüfen diese Maßnahmen regelmäßig und passen sie an den Stand der Technik an.

Unsere Website verlinkt auf unsere Profile bei Facebook, Instagram, LinkedIn und YouTube. Das sind einfache Links. Beim Aufruf unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Bewerbungen nehmen wir per E-Mail an info@dr-junghans.de oder per Post entgegen. Wir verarbeiten Ihre Unterlagen (zum Beispiel Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten) zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses). Freiwillige Angaben zu besonderen Kategorien, etwa zu einer Schwerbehinderung, verarbeiten wir nach Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Empfänger: die für die Stelle zuständigen Personen in unserem Haus.

Speicherdauer: Nach einer Absage löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. So können wir uns gegen etwaige Ansprüche verteidigen (zum Beispiel nach dem Allgemeinen Gleichbehandlungsgesetz). Längere Speicherung, etwa für künftige Stellen, nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Werden Sie eingestellt, übernehmen wir die Unterlagen in die Personalakte.

Wir passen diese Hinweise an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.