Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind alle Informationen, die sich auf Sie als bestimmbare Person beziehen. Nachfolgend informieren wir Sie darüber, welche Daten wir bei der Nutzung dieser Website verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. Soweit innerhalb dieser Erklärung keine eigene Speicherdauer genannt ist, verarbeiten wir Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
primus naturmed
Franziska Obsieger
Dieselstraße 12
73265 Dettingen unter Teck
Telefon: +49 8743 9590874
E-Mail: info@primus-naturmed.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Ihre Rechte als betroffene Person
Die Datenschutz-Grundverordnung (DSGVO) räumt Ihnen als betroffener Person umfassende Rechte ein. Im Rahmen der gesetzlichen Vorgaben können Sie folgende Rechte jederzeit uns gegenüber geltend machen. Wenden Sie sich hierzu formlos an die unter Ziffer 1 genannte Verantwortliche.
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf unentgeltliche Auskunft über diese Daten sowie auf weitere Informationen, insbesondere zu den Verarbeitungszwecken, den Kategorien der verarbeiteten Daten, den Empfängern oder Kategorien von Empfängern, der geplanten Speicherdauer und der Herkunft der Daten.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der gesetzlich vorgesehenen Gründe zutrifft, etwa wenn die Daten für die verfolgten Zwecke nicht mehr erforderlich sind oder Sie eine erteilte Einwilligung widerrufen haben. Die Löschung erfolgt nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht insbesondere in folgenden Fällen:
- wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, für die Dauer der Überprüfung,
- wenn die Verarbeitung unrechtmäßig geschieht, Sie aber statt der Löschung die Einschränkung der Nutzung verlangen
- wenn wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen,
- wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, wessen Interessen überwiegen.
Haben Sie die Verarbeitung eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen Dritten übermitteln zu lassen. Soweit Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Viele Verarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein darauf gestütztes Profiling.
Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein damit in Verbindung stehendes Profiling. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr zum Zweck der Direktwerbung verwendet.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart
5. Cookies und Einwilligungsmanagement
Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden – vorübergehend (Session-Cookies) oder dauerhaft (permanente Cookies). Sie können von uns (First-Party) oder von Drittanbietern (Third-Party) stammen. Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses an einem fehlerfreien Betrieb ein (Art. 6 Abs. 1 lit. f DSGVO). Alle übrigen Cookies und Technologien – insbesondere zu Analyse- oder Marketingzwecken – werden nur mit Ihrer Einwilligung verwendet (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Über Ihren Browser können Sie das Setzen von Cookies einschränken oder unterbinden; die Funktionalität der Website kann dadurch beeinträchtigt werden.
Borlabs Cookie
Zur Einholung und Dokumentation Ihrer Einwilligungen nutzen wir die Consent-Technologie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Dabei wird ein Cookie gesetzt, in dem Ihre Einwilligungen bzw. Widerrufe gespeichert werden; diese Daten werden nicht an Borlabs übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der gesetzlichen Nachweispflicht).
Weitere Informationen: https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/
6. Webanalyse und Reichweitenmessung
Zur bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht uns die Analyse des Nutzerverhaltens auf unserer Website. Dabei werden insbesondere gekürzte IP-Adressen, Nutzungs- und Interaktionsdaten, Geräte- und Browserinformationen sowie ungefähre Standortdaten verarbeitet. Die erhobenen Informationen werden verwendet, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.
Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung erteilen Sie über unser Cookie-Banner. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Ihre Einwilligung findet keine Analyse Ihres Nutzungsverhaltens statt.
Soweit im Rahmen der Nutzung von Google Analytics personenbezogene Daten an Google in den USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework sowie, soweit erforderlich, ergänzend auf Grundlage von Standardvertragsklauseln der EU-Kommission.
Weitere Informationen: https://policies.google.com/privacy
sowie unter: https://support.google.com/analytics/answer/6004245
7. Kontaktaufnahme und Kontaktformular
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder über die unten genannten Kanäle kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir bitten Sie, uns über das Kontaktformular keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) zu übermitteln; für unsere Kontaktaufnahme sind solche Angaben nicht erforderlich. Ihre Daten verbleiben bei uns, bis Sie um Löschung bitten, eine Einwilligung widerrufen oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
8. Kommunikation über WhatsApp
Für die Kommunikation kann auf Wunsch der Messenger-Dienst WhatsApp eingesetzt werden. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Kommunikation ist Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Zugriff auf Metadaten (z. B. Absender, Empfänger, Zeitpunkt). Wir weisen darauf hin, dass WhatsApp nach eigener Aussage Daten mit seiner US-amerikanischen Konzernmutter Meta teilt. Bitte übermitteln Sie uns über WhatsApp keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und unkomplizierten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy
Wir nutzen WhatsApp Business und haben einen Auftragsverarbeitungsvertrag geschlossen. Die Übermittlung in die USA wird auf Standardvertragsklauseln gestützt; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert.
9. Soziale Medien
Auf dieser Website sind Inhalte und Funktionen sozialer Netzwerke eingebunden. Beim Aufruf einer Seite mit einer aktiven Einbindung wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt, wodurch dieser unter anderem Ihre IP-Adresse erhält. Sind Sie beim jeweiligen Dienst eingeloggt, kann er den Besuch Ihrem Konto zuordnen. Auf Inhalt und Umfang der durch die Anbieter vorgenommenen Verarbeitung haben wir keinen Einfluss.
Facebook und Instagram
Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar. Die Übermittlung in die USA wird – soweit einschlägig – auf Standardvertragsklauseln gestützt; die Meta-Dienste sind zudem nach dem EU-US Data Privacy Framework zertifiziert. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Soweit über die eingebundenen Elemente Daten erfasst und an Meta weitergeleitet werden, sind wir und Meta hinsichtlich dieser Erfassung und Weiterleitung gemeinsam Verantwortliche (Art. 26 DSGVO). Die nachgelagerte Verarbeitung durch Meta liegt allein in deren Verantwortung. Die gemeinsamen Pflichten sind in einer Vereinbarung festgehalten.
- Facebook: https://www.facebook.com/privacy/policy/?locale=de_DE
- Instagram: https://privacycenter.instagram.com/policy
Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Beim Abruf einer Seite mit LinkedIn-Elementen wird eine Verbindung zu LinkedIn-Servern aufgebaut. Die Übermittlung in die USA wird auf Standardvertragsklauseln gestützt; der Anbieter ist nach dem DPF zertifiziert.
Weitere Informationen: https://www.linkedin.com/legal/privacy-policy
10. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie die weiteren freiwillig mitgeteilten Angaben zum Versand des Newsletters. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, etwa über den Abmeldelink in jeder Newsletter-Nachricht. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, das Abonnement zu bestätigen. Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse werden protokolliert, um den Vorgang nachweisen zu können.
Versanddienstleister Rapidmail
Für den Versand nutzen wir die rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg im Breisgau. Die Daten werden auf Servern in Deutschland gespeichert. Über Tracking-Pixel und Tracking-Links kann ausgewertet werden, ob und welche Inhalte des Newsletters geöffnet bzw. angeklickt wurden; diese Auswertung erfolgt ebenfalls auf Grundlage Ihrer Einwilligung. Mit Rapidmail besteht ein Auftragsverarbeitungsvertrag. Ihre Daten speichern wir bis zur Abmeldung. Nach der Abmeldung kann Ihre Adresse zur Verhinderung künftiger Mailings in einer Sperrliste gespeichert werden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); dieser Speicherung können Sie widersprechen.
Weitere Informationen: https://www.rapidmail.de/datenschutz
11. Verträge, Buchungen und Zahlungen
Soweit über diese Website Leistungen angefragt, gebucht oder bezahlt werden, verarbeiten wir die hierfür erforderlichen Daten, insbesondere Name, Kontaktdaten, Buchungs- und Vertragsdaten sowie Zahlungsdaten, zur Anbahnung und Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Kunden- und Vertragsdaten löschen wir nach Abschluss des Auftrags bzw. Beendigung der Geschäftsbeziehung, sobald keine gesetzlichen Aufbewahrungsfristen mehr bestehen. Eine Weitergabe zu Werbezwecken ohne Ihre ausdrückliche Einwilligung findet nicht statt. Bei Zahlungen werden Ihre Zahlungsdaten vom jeweiligen Zahlungsdienstleister in eigener Verantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie unser berechtigtes Interesse an einem sicheren Zahlungsvorgang (Art. 6 Abs. 1 lit. f DSGVO); soweit eine Einwilligung abgefragt wird, Art. 6 Abs. 1 lit. a DSGVO.
- PayPal – PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; USA-Übermittlung auf Basis von Standardvertragsklauseln.
- American Express – American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main; USA-Übermittlung auf Basis von Binding Corporate Rules.
- Mastercard – Mastercard Europe SA, Chaussee de Tervuren 198A, B-1410 Waterloo, Belgien; USA-Übermittlung auf Basis von Binding Corporate Rules.
- VISA – Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Großbritannien; USA-Übermittlung auf Basis von Standardvertragsklauseln.
12. Online-Termine und Videokonferenzen
Für Online-Termine oder Videokonferenzen kann Zoom eingesetzt werden. Anbieter ist die Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Dabei werden unter anderem Kontakt-, Kommunikations- und Verbindungsdaten, Geräteinformationen sowie – je nach Nutzung – Inhalte wie Chat-Nachrichten oder Aufzeichnungen verarbeitet, soweit dies für die Durchführung der Kommunikation erforderlich ist.
Weitere Informationen: https://www.zoom.com/de/trust/privacy/privacy-statement/
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer einfachen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); soweit eine Einwilligung abgefragt wird, Art. 6 Abs. 1 lit. a DSGVO. Die USA-Übermittlung wird auf Standardvertragsklauseln gestützt; der Anbieter ist nach dem DPF zertifiziert. Mit Zoom besteht ein Auftragsverarbeitungsvertrag.
13. Weitere eingesetzte Dienste
Google Fonts (lokal)
Zur einheitlichen Darstellung von Schriftarten nutzen wir lokal gehostete Google Fonts. Eine Verbindung zu Google-Servern findet dabei nicht statt.
Font Awesome
Zur Darstellung von Schriften und Symbolen setzen wir Font Awesome der Fonticons, Inc. (USA) ein. Dabei nimmt Ihr Browser Verbindung zu den Servern von Font Awesome auf, wodurch Ihre IP-Adresse übermittelt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).
Zapier
Zur Verknüpfung verschiedener Dienste nutzen wir Zapier (Zapier Inc., USA). Dabei können personenbezogene Daten verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Toolintegration (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung. Die USA-Übermittlung wird auf Standardvertragsklauseln gestützt; der Anbieter ist nach dem DPF zertifiziert.
14. Speicherung und Löschung personenbezogener Daten
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für die Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist. Entfällt der jeweilige Zweck, werden die Daten grundsätzlich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen. Solche Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. In diesen Fällen erfolgt die Löschung erst nach Ablauf der jeweiligen gesetzlichen Fristen. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, kann eine Speicherung außerdem bis zum endgültigen Abschluss der jeweiligen Angelegenheit erfolgen. Nach Wegfall des Speicherungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die betreffenden personenbezogenen Daten gelöscht oder ihre Verarbeitung eingeschränkt.
15. Datensicherheit
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Dadurch können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Wir weisen darauf hin, dass die Datenübertragung im Internet, zum Beispiel per E-Mail, dennoch Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.
Stand: Juni 2026