Datenschutzerklärung

Stand: 20. Februar 2025

Einleitung

Wir, die NordRheinMed UG (haftungsbeschränkt), freuen uns über Ihr Interesse an unserer Plattform „MarktMed“ (www.marktmed.de). Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Diese Datenschutzerklärung informiert Sie umfassend über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Website sowie über Ihre Rechte. „MarktMed“ ist ein Online-Shop und eine Vermittlungsplattform für Gesundheitsprodukte und Praxisbedarf, die Anfragen an externe Anbieter vermittelt, Produkte verkauft, Normen vergleicht (z. B. ISO 13485) und Affiliate-Links nutzt, um Provisionen von Partnern wie Amazon zu erhalten. NordRheinMed agiert sowohl als Vermittler als auch als direkter Verkäufer, je nach Produkt und Dienstleistung.

Eine Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sobald Sie jedoch unsere Vermittlungsdienste, den Online-Shop, Kundenkonten oder Affiliate-Links nutzen, ist eine Verarbeitung personenbezogener Daten erforderlich. Diese erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikations-Telemedien-Datenschutz-Gesetz (TDDDG).

Wir haben technische und organisatorische Maßnahmen umgesetzt, um Ihre Daten bestmöglich zu schützen. Dennoch können internetbasierte Datenübertragungen Sicherheitslücken aufweisen, weshalb ein absoluter Schutz nicht gewährleistet werden kann. Sie können uns alternativ telefonisch kontaktieren, um Datenübermittlungen über das Internet zu vermeiden.

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der DSGVO und anderer datenschutzrechtlicher Vorschriften ist:
NordRheinMed UG (haftungsbeschränkt)
Burgwiese 3
33602 Bielefeld
Deutschland

Kontakt:
Telefon: +49 241 47 59 2800
E-Mail: kontakt.marktmed@gmail.com 
Website: www.marktmed.de

Geschäftsführer: Seyed Hosseini

Datenschutzbeauftragter:
Falls ein Datenschutzbeauftragter ernannt wurde, wenden Sie sich an:  kontakt.marktmed@gmail.com 

2. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet Begriffe der DSGVO, um Transparenz zu gewährleisten:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, Gesundheitsdaten).

• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Übermitteln).

• Betroffene Person: Die natürliche Person, deren Daten verarbeitet werden.

• Verantwortlicher: NordRheinMed UG (haftungsbeschränkt), die über Zwecke und Mittel der Verarbeitung entscheidet.

• Empfänger: Personen oder Stellen, denen Daten offengelegt werden (z. B. Anbieter, Affiliate-Partner, Zahlungsdienstleister).
  Weitere Definitionen finden Sie in Art. 4 DSGVO.

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Funktionalität der Website, die Erbringung unserer Vermittlungsdienstleistung, den Betrieb des Online-Shops, die Verwaltung von Kundenkonten, die Nutzung von Affiliate-Links und den Vergleich von Normen erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur mit Ihrer Einwilligung oder bei gesetzlicher Verpflichtung.

3.2 Rechtsgrundlagen

Die Verarbeitung basiert auf:

• Art. 6 Abs. 1 lit. b DSGVO: Zur Erfüllung vorvertraglicher Maßnahmen und Verträge (z. B. Weiterleitung von Anfragen, Bestellabwicklung, Kundenkonten).

• Art. 6 Abs. 1 lit. f DSGVO: Zur Wahrung berechtigter Interessen (z. B. technische Sicherheit, Website-Optimierung).

• Art. 6 Abs. 1 lit. c DSGVO: Zur Erfüllung rechtlicher Verpflichtungen (z. B. steuerliche Dokumentation).

• Art. 6 Abs. 1 lit. a DSGVO: Bei freiwilliger Einwilligung (z. B. Tracking-Cookies, Newsletter).

• Art. 9 Abs. 2 lit. a DSGVO: Bei Verarbeitung besonderer Kategorien personenbezogener Daten (z. B. Gesundheitsdaten), die Sie uns freiwillig mitteilen.

3.3 Berechtigte Interessen

Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO umfasst die Sicherstellung der technischen Funktionalität, die Analyse zur Verbesserung der Plattform, die Durchführung unserer Geschäftstätigkeit zugunsten unserer Mitarbeiter und Gesellschafter

sowie die Bereitstellung eines sicheren Einkaufserlebnisses, sofern Ihre Interessen nicht überwiegen.

​

4. Datenverarbeitung bei Besuch der Website

4.1 Server-Logfiles

Bei jedem Zugriff auf „MarktMed“ werden automatisch folgende Daten erhoben und in Server-Logfiles gespeichert:

• IP-Adresse (anonymisiert)

• Datum und Uhrzeit des Zugriffs

• Aufgerufene Seite/URL

• Zugriffsstatus/HTTP-Statuscode

• Übertragene Datenmenge

• Browsertyp und -version

• Betriebssystem

• Referrer-URL (Herkunftsseite)

• Internet-Service-Provider

Zweck:

• Sicherstellung der technischen Funktionalität

• Schutz vor Cyberangriffen

• Optimierung der Website

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).
Speicherdauer: Maximal 7 Tage, danach Löschung, es sei denn, eine längere Speicherung ist zur Abwehr von Sicherheitsvorfällen erforderlich. Die Daten werden anonym ausgewertet und getrennt von anderen personenbezogenen Daten gespeichert.

4.2 Cookies

Wir verwenden technisch notwendige Cookies, um grundlegende Funktionen der Website (z. B. Navigation, Warenkorb) zu gewährleisten. Diese enthalten eine Cookie-ID zur Unterscheidung Ihres Browsers.
Zweck: Bereitstellung einer nutzerfreundlichen Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionalität).
Speicherdauer: Bis Sitzungsende (Session-Cookies).

Zusätzlich setzen wir optionale Cookies für folgende Zwecke:

• Tracking-Cookies: Zur Nachverfolgung von Klicks und Käufen über Affiliate-Links (z. B. Amazon).

• Analyse-Cookies: Zur Optimierung der Website (z. B. Google Analytics, falls genutzt).

• Marketing-Cookies: Für personalisierte Werbung (falls zutreffend).

Zweck: Analyse von Nutzerverhalten, Provisionsabrechnung, Marketing.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Maximal 12 Monate, je nach Tool und Partnerprogramm.

Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung über ein Consent-Tool gesetzt. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Cookie-Management: Sie können Cookies über unser Consent-Tool auf www.marktmed.de/cookies verwalten oder in Ihren Browser-Einstellungen deaktivieren (z. B. durch Ablehnung aller oder bestimmter Cookie-Kategorien). Eine Deaktivierung kann die Nutzbarkeit der Website einschränken. Details zu den eingesetzten Cookies, einschließlich Name, Anbieter, Zweck und Ablaufdatum, finden Sie in unserer Cookie-Richtlinie unter www.marktmed.de/cookies.

5. Datenverarbeitung bei Nutzung unserer Dienste

5.1 Vermittlungsdienstleistung

Wenn Sie über „MarktMed“ eine Anfrage an einen Anbieter stellen, erheben wir:

• Name (optional, falls angegeben)

• E-Mail-Adresse

• Telefonnummer (optional, falls angegeben)

• Inhalt Ihrer Anfrage

• Gegebenenfalls Gesundheitsdaten (z. B. Angaben zu medizinischen Bedürfnissen), die Sie freiwillig mitteilen

Zweck: Weiterleitung Ihrer Anfrage an den jeweiligen Anbieter zur Bearbeitung und Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); Art. 9 Abs. 2 lit. a DSGVO (Einwilligung für Gesundheitsdaten).
Empfänger: Ihre Daten werden ausschließlich an den zuständigen Anbieter weitergeleitet.
Speicherdauer: Maximal 6 Monate, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. 10 Jahre gemäß § 147 AO) erfordern eine längere Speicherung.

5.2 Online-Shop

Wenn Sie Produkte direkt über „MarktMed“ kaufen, erheben wir:

• Name

• Lieferadresse

• E-Mail-Adresse

• Telefonnummer (optional)

• Zahlungsdaten (z. B. Kreditkarte, PayPal)

• Bestellhistorie

• Gegebenenfalls Gesundheitsdaten (z. B. bei spezifischen Produktwünschen)

Zweck: Abwicklung von Bestellungen, Versand, Zahlungsverarbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung); Art. 9 Abs. 2 lit. a DSGVO (Einwilligung für Gesundheitsdaten).
Empfänger: Versanddienstleister (z. B. DHL), Zahlungsdienstleister (z. B. PayPal, Klarna).
Speicherdauer: Bis Vertragsabwicklung abgeschlossen, danach 10 Jahre gemäß steuer- und handelsrechtlichen Vorschriften (§ 147 AO, § 257 HGB).

Nicht abgeschlossene Warenkörbe: Falls Sie einen Warenkorb anlegen, aber den Kauf nicht abschließen, speichern wir die Daten (z. B. ausgewählte Produkte, Menge) temporär, um Ihnen die Fortsetzung Ihres Einkaufs zu ermöglichen.

• Zweck: Verbesserung der Nutzererfahrung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenservice).

• Speicherdauer: Maximal 30 Tage oder bis zum Logout, danach werden die Daten automatisch gelöscht, sofern Sie kein Kundenkonto nutzen.

5.3 Kundenkonten

Falls Sie ein Kundenkonto anlegen, erheben wir:

• Name

• E-Mail-Adresse

• Passwort

• Optional: Rechnungs- und Lieferadresse, Bestellhistorie

Zweck: Erleichterung wiederholter Anfragen und Käufe, Verwaltung Ihrer Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
Speicherdauer: Bis Sie Ihr Konto löschen oder nach gesetzlichen Fristen (z. B. 10 Jahre für steuerrelevante Daten).

5.4 Kontaktformular

Falls ein Kontaktformular verfügbar ist, speichern wir:

• Name (optional)

• E-Mail-Adresse

• Nachrichtentext

Zweck: Bearbeitung Ihrer Anfrage oder Beschwerde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Speicherdauer: Bis Zweck erfüllt, maximal 6 Monate.

5.5 Normenvergleich

Wenn Sie den Normenvergleich nutzen (z. B. ISO 13485), erheben wir keine zusätzlichen personenbezogenen Daten, es sei denn, Sie geben freiwillig Informationen (z. B. in Anfragen). Die Nutzung von Normen erfolgt unter Lizenzvereinbarungen mit den Rechteinhabern.
Zweck: Bereitstellung von Vergleichsinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Informationsangebot).

6. Datenweitergabe an Dritte

Wir geben Ihre Daten nur weiter, wenn:

• dies zur Vermittlung Ihrer Anfrage oder Abwicklung Ihrer Bestellung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),

• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).

Affiliate-Links:
Daten (z. B. IP-Adresse, Klickdaten) werden an Affiliate-Partner wie Amazon weitergegeben, um Provisionen zu erhalten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

• Gemeinsame Verantwortlichkeit: Wir sind mit Partnern gemäß Art. 26 DSGVO gemeinsam verantwortlich; Details finden Sie in deren Datenschutzerklärungen (z. B. Amazon Datenschutzerklärung).

Zahlungsdienstleister:
Zahlungsdaten werden an Dienstleister wie PayPal, Klarna oder Stripe weitergeleitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Versanddienstleister:
Name und Adresse werden an Versandunternehmen (z. B. DHL) übermittelt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Drittländerübermittlung:
Falls Daten in Drittländer wie die USA übermittelt werden (z. B. an Affiliate-Partner oder Zahlungsdienstleister), geschieht dies auf Basis des Data Privacy Framework (DPF) oder Standardvertragsklauseln (Art. 46 DSGVO), ergänzt durch zusätzliche Sicherheitsmaßnahmen wie Verschlüsselung.

Behörden:
Daten können bei gesetzlicher Verpflichtung an Behörden weitergegeben werden (z. B. Steuerbehörden).

Auftragsverarbeiter:
Dritte wie Hosting-Dienste werden gemäß Art. 28 DSGVO vertraglich gebunden und zur Einhaltung strenger Datenschutzstandards verpflichtet.

7. Routinemäßige Löschung und Sperrung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (z. B. 10 Jahre nach § 147 AO für steuerrelevante Unterlagen, 6 Jahre nach § 257 HGB für Handelsdokumente). Nach Ablauf solcher Fristen werden die Daten routinemäßig gemäß den gesetzlichen Vorschriften gelöscht.

8. Ihre Rechte als Betroffene Person

Sie haben folgende Rechte gemäß DSGVO:
a) Recht auf Bestätigung (Art. 15 DSGVO): Sie können verlangen, ob wir Daten über Sie verarbeiten.
b) Recht auf Auskunft (Art. 15 DSGVO): Sie können unentgeltlich Auskunft über Ihre gespeicherten Daten verlangen, einschließlich Verarbeitungszwecke, Kategorien der Daten, Empfänger, Speicherdauer, Ihre Rechte, Herkunft der Daten (falls nicht von Ihnen erhoben), Bestehen von automatisierten Entscheidungen.
c) Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
d) Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, wenn die Daten nicht mehr benötigt werden, Sie Ihre Einwilligung widerrufen, die Verarbeitung unrechtmäßig war oder eine rechtliche Verpflichtung zur Löschung besteht.
e) Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung verlangen, wenn die Richtigkeit bestritten wird, die Verarbeitung unrechtmäßig ist, aber Sie die Löschung ablehnen, oder wir die Daten nicht mehr benötigen, Sie sie jedoch für Rechtsansprüche brauchen.
f) Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
g) Recht auf Widerspruch (Art. 21 DSGVO): Sie können aus Gründen Ihrer besonderen Situation gegen die Verarbeitung (Art. 6 Abs. 1 lit. f DSGVO) widersprechen. Wir prüfen dann, ob unsere berechtigten Gründe überwiegen.
h) Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Kontakt:
E-Mail: kontakt.marktmed@gmail.com 
Telefon: +49 241 47 59 2800

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzbehörde beschweren, wenn Sie Verstöße vermuten. Zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein (z. B. SSL/TLS-Verschlüsselung, Firewalls, regelmäßige Sicherheitsupdates), um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Diese Maßnahmen entsprechen dem aktuellen Stand der Technik und werden regelmäßig überprüft und angepasst.

Datenleck-Benachrichtigung: Im Falle eines Datenlecks, das ein Risiko für Ihre Rechte und Freiheiten darstellt (z. B. unbefugte Offenlegung personenbezogener Daten), benachrichtigen wir gemäß Art. 33 und 34 DSGVO die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und Sie unverzüglich, sofern ein hohes Risiko besteht. Wir ergreifen sofortige Maßnahmen zur Schadensbegrenzung und dokumentieren den Vorfall.

11. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten (z. B. Name, Adresse, E-Mail für Bestellungen oder Anfragen) ist für die Nutzung unserer Dienste erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht abwickeln, Ihre Anfrage nicht weiterleiten oder Ihr Konto nicht verwalten. Weitere Angaben sind freiwillig. Gesetzliche Vorschriften (z. B. Steuerrecht) können ebenfalls eine Datenbereitstellung erfordern.

12. Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO, das rechtliche oder ähnliche Auswirkungen auf Sie hätte.

13. Gesundheitsproduktvorschriften

Alle verkauften Gesundheitsprodukte entsprechen der EU-Medizinprodukteverordnung (MDR), einschließlich CE-Kennzeichnung. Ab 1. April 2025 stellen wir gemäß der Verordnung zur Marktüberwachung Sicherheitsinformationen für jedes Produkt bereit (z. B. Gebrauchsanweisungen, Warnhinweise).
Beschwerdesystem: Bei Problemen mit Produkten wenden Sie sich an kontakt.marktmed@gmail.com .

13.1 Normenvergleich

Der Vergleich von Normen (z. B. ISO 13485) erfolgt unter Einhaltung von Lizenzvereinbarungen mit den Rechteinhabern. Urheberrechtsverletzungen werden vermieden.

14. Nutzungsbedingungen

• Rückgaberecht: Sie haben ein 14-tägiges Widerrufsrecht gemäß EU-Verbraucherrechte-Richtlinie. Details finden Sie unter www.marktmed.de/widerruf.

• Garantie: Gesetzliche Gewährleistung von 2 Jahren für Produkte, sofern nicht anders angegeben.

• Haftung: Unsere Haftung ist auf Vorsatz und grobe Fahrlässigkeit beschränkt, soweit gesetzlich zulässig.

• Preistransparenz: Alle Preise sind in EUR angegeben, inklusive Steuern und Versandkosten.

15. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Erklärung bei Änderungen der Rechtslage oder unseres Angebots anzupassen. Die aktuelle Version finden Sie stets auf www.marktmed.de.