Datenschutzerklärung

Stand: 19. Oktober 2026. Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten im Onlineshop sanitätswelt.de.

1. Verantwortlicher und Kontakt

Verantwortlich ist Martin Zenz, handelnd unter ConMed Reha, Obertal 12, 56377 Nassau, Deutschland. E-Mail: info@conmed-reha.de, Telefon: 02604 951357. Bitte wenden Sie sich bei Datenschutzfragen oder zur Ausübung Ihrer Rechte an diese Kontaktdaten.

2. Bereitstellung der Website

Unser Hosting-Anbieter ist STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Beim Aufruf verarbeitet die Server-Infrastruktur insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Browserinformationen und technische Statusmeldungen. Dies dient der Auslieferung und dem sicheren Betrieb des Shops. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in einer funktionsfähigen und vor Angriffen geschützten Website. STRATO verarbeitet Hosting-Daten für uns als Auftragsverarbeiter. Nach den Angaben von STRATO werden nicht anonymisierte Besucher-IP-Adressen zur Angriffserkennung höchstens sieben Tage vorgehalten. Weitere Informationen: STRATO Datenschutz.

3. Bestellung, Lieferung und Abholung

Für die Bearbeitung einer Bestellung benötigen wir Ihren Namen, Ihre E-Mail-Adresse, Rechnungs- und gegebenenfalls Lieferanschrift sowie Artikel-, Mengen-, Zahlungs- und Bestellinformationen. Eine Telefonnummer ist im Checkout optional. Pflichtangaben sind für Vertragsabschluss und Erfüllung erforderlich; ohne sie ist eine Bestellung nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für gesetzlich erforderliche Dokumentation und Aufbewahrung gilt außerdem Art. 6 Abs. 1 Buchst. c DSGVO.

Für den Versand geben wir die zur Zustellung erforderlichen Namens- und Adressangaben an den mit Ihrer Sendung beauftragten Paketdienst weiter. Zahlungsinformationen erhält der von Ihnen gewählte Zahlungsdienstleister. Im Rahmen gesetzlicher Pflichten können insbesondere Steuerberatung, Finanzbehörden oder andere berechtigte Empfänger Daten erhalten. Bei einer Abholung dient die Bestellzuordnung der Ausgabe an die richtige Person.

Bei einem Direktversand von Inkontinenzartikeln können die zur Lieferung erforderlichen Namens- und Anschriftangaben sowie Artikel- und Mengenangaben an den jeweils ausführenden Hersteller oder Großhandel weitergegeben werden, insbesondere sangro medical service GmbH oder den Seni-Anbieter TZMO Deutschland GmbH. Die Weitergabe wird auf die für die konkrete Lieferung notwendigen Daten beschränkt; Zahlungszugangsdaten werden hierfür nicht übermittelt. Grundlage ist die Erfüllung Ihres Liefervertrags nach Art. 6 Abs. 1 Buchst. b DSGVO.

4. PayPal

Wenn Sie PayPal verwenden, werden für die Zahlungsabwicklung erforderliche Bestell-, Kontakt-, Transaktions- und technische Daten an PayPal übermittelt. Für Kunden im Europäischen Wirtschaftsraum ist insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, zuständig. Die Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. PayPal verarbeitet Daten auch in eigener Verantwortung, etwa zur Erfüllung gesetzlicher Pflichten und zur Betrugsabwehr.

Beim Aufruf oder Nutzen von PayPal-Zahlungsfunktionen können technische Verbindungen zu PayPal entstehen und PayPal eigene Speichertechniken einsetzen. PayPal kann Daten international verarbeiten. Angaben zu Empfängern, Drittlandübermittlungen, Schutzmaßnahmen, Speicherdauer und den eigenen Datenschutzrechten finden Sie in der PayPal-Datenschutzerklärung. Eine Zahlungsabwicklung über PayPal erfolgt nur, wenn Sie diese Zahlungsart nutzen.

5. Kundenkonto und Kontakt

Sie können als Gast bestellen. Bei einem freiwillig angelegten Kundenkonto speichern wir die dafür angegebenen Kontakt- und Zugangsdaten sowie die zugeordneten Bestellungen, um die Kontofunktionen bereitzustellen. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Das Passwort wird nicht im Klartext gespeichert. Sie können die Löschung des Kontos bei uns anfragen; aufbewahrungspflichtige Geschäftsdaten bleiben davon ausgenommen.

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Nachricht und Kontaktdaten zur Beantwortung. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO, sonstige Anfragen auf Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, Ihr Anliegen zu bearbeiten. Bitte senden Sie über die Shop-Freitextfelder keine Diagnosen, Rezepte oder sonstigen nicht erforderlichen Gesundheitsangaben.

6. Elektronischer Widerruf

Über unsere Widerrufsfunktion können Sie eine Erklärung mit Name, E-Mail-Adresse und Bestell- oder Vertragsreferenz übermitteln. Soweit Sie nur einzelne Artikel widerrufen, werden auch diese Angaben verarbeitet. Der Eingang wird mit Zeitstempel dokumentiert; die Eingangsbestätigung wird per E-Mail verschickt. Die Daten werden zur Bearbeitung und zum Nachweis Ihrer Erklärung verwendet, auf Grundlage von Art. 6 Abs. 1 Buchst. b und c DSGVO sowie für erforderliche Nachweise nach Art. 6 Abs. 1 Buchst. f DSGVO. Technische Schutzmaßnahmen gegen Missbrauch können eine vorübergehende Verarbeitung von IP-Adressen erfordern.

7. Technisch erforderliche Speicherungen und externe Inhalte

WordPress und WooCommerce verwenden notwendige Cookies und vergleichbare Speicherungen für Warenkorb, Sitzung, Anmeldung und Sicherheit. Dazu gehören unter anderem woocommerce_cart_hash, woocommerce_items_in_cart und wp_woocommerce_session_. Warenkorb-Sitzungen können bis zu zwei Tage bestehen; Anmeldecookies richten sich nach der gewählten Anmeldedauer. Die Speicherung erfolgt nach § 25 Abs. 2 TDDDG, soweit sie für eine ausdrücklich gewünschte Funktion erforderlich ist; die weitere Verarbeitung je nach Zweck nach Art. 6 Abs. 1 Buchst. b oder f DSGVO. Sie können Speicherungen im Browser löschen oder beschränken; dadurch können Shopfunktionen ausfallen.

Der Shop enthält derzeit keine von uns eingebundenen Analyse- oder Werbe-Tracker. Schriftarten werden über die auf Ihrem Gerät vorhandenen Systemschriften dargestellt. Externe Hersteller-Messgrafiken werden als Links angeboten. Erst wenn Sie einen solchen Link öffnen, rufen Sie den Inhalt bei diesem Anbieter auf.

8. Speicherdauer

Wir bewahren Daten nur so lange auf, wie der jeweilige Zweck oder eine gesetzliche Pflicht dies erfordert. Rechnungs- und Buchungsbelege sind regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufzubewahren; besondere Pflichten oder laufende Verfahren können längere Fristen begründen. Fristen beginnen grundsätzlich nach Ablauf des betreffenden Kalenderjahres. Sonstige Anfragen und Nachweise werden nach Zweckerfüllung und Ablauf anwendbarer Aufbewahrungs- oder Verjährungsfristen gelöscht beziehungsweise eingeschränkt. Technische Sicherungskopien werden im Rahmen des Sicherungszyklus ersetzt.

9. Ihre Rechte

Nach Maßgabe der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft zurücknehmen. Die vorherige Verarbeitung wird dadurch nicht rückwirkend unzulässig.

Widerspruch: Wenn eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Wohn- oder Arbeitsort oder am Ort eines vermuteten Verstoßes. Für Rheinland-Pfalz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz erreichbar unter www.datenschutz.rlp.de. Wir treffen selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie.

10. Schutz der PayPal-Zahlung mit reCAPTCHA

Zum Schutz der PayPal-Zahlungsfunktionen vor automatisierten Zugriffen und betrügerischen Zahlungsversuchen verwenden wir reCAPTCHA v3 und bei Bedarf die sichtbare Sicherheitsabfrage reCAPTCHA v2. Anbieter ist Google Cloud; für Nutzer im Europäischen Wirtschaftsraum ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, zuständig. Google verarbeitet die reCAPTCHA-Kundendaten nach den Google-Cloud-Vertragsbedingungen als Auftragsverarbeiter.

Bei der Prüfung können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen mit der Zahlungsseite verarbeitet und an Google übermittelt werden. Google bewertet, ob eine Anfrage voraussichtlich von einem Menschen oder einem automatisierten Programm stammt. Technische Speicherungen dienen der Sicherheitsprüfung. Zweck ist die Absicherung des ausdrücklich angeforderten Zahlungsvorgangs und die Verhinderung von Missbrauch; unser berechtigtes Interesse besteht am Schutz des Shops und seiner Nutzer (Art. 6 Abs. 1 Buchst. f DSGVO). Für Zugriffe auf Endgeräte gelten zusätzlich die Anforderungen des § 25 TDDDG.

Eine Verarbeitung außerhalb der EU bzw. des EWR kann nicht ausgeschlossen werden. Maßgeblich sind die vertraglichen Datenschutz- und Übermittlungsregelungen von Google Cloud. Informationen zu Datenverarbeitung, Unterauftragsverarbeitern und Garantien finden Sie in den Datenschutzbedingungen von Google Cloud und der reCAPTCHA-Dokumentation. Bei technischen Schwierigkeiten können Sie uns telefonisch oder per E-Mail kontaktieren; eine Abholung mit Zahlung vor Ort in Nassau ist weiterhin möglich.