Inhaltsverzeichnis

1. Einleitung und Kontaktdaten des Verantwortlichen

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tecrapharm (Germany) GmbH
Eisenbahnstrasse 1
72072 Tübingen
Deutschland
Telefon: +49 (0) 7071 704 99 95
E-Mail: info@tecrapharm.com

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen.
  • Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

4. Datenverarbeitung auf unserer Website

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

  • Informationen über den Browsertyp und die verwendete Version
  • Das Betriebssystem des Nutzers
  • Den Internet-Service-Provider des Nutzers
  • Die IP-Adresse des Nutzers
  • Datum und Uhrzeit des Zugriffs
  • Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

5. Hosting und Content Delivery Networks (CDN)

Unsere Website wird bei Metanet AG, Hardstrasse 235, 8005 Zürich, Schweiz (nachfolgend „Metanet“) gehostet. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission, der ein angemessenes Datenschutzniveau bescheinigt. Wir haben mit Metanet einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

6. Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular (erstellt mit Avada) ersichtlich. Diese Daten werden ausschließlich für die Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Die Daten werden auf dem Server von Metanet gespeichert und nicht an Dritte weitergegeben. Unser Kontaktformular ist zum Schutz vor Spam und missbräuchlichen Einsendungen mit dem CAPTCHA-Dienst Cloudflare Turnstile gesichert; weitere Informationen hierzu finden Sie in Abschnitt 7.

7. CAPTCHA-Schutz (Cloudflare Turnstile)

Zum Schutz unseres Kontaktformulars vor automatisierten Anfragen (Spam und Bots) setzen wir den CAPTCHA-Dienst „Turnstile“ der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare“) ein.

Funktionsweise: Turnstile analysiert das Verhalten von Websitebesuchern im Hintergrund, um automatisierte Anfragen von menschlichen Nutzern zu unterscheiden. Im Gegensatz zu klassischen CAPTCHA-Verfahren ist dabei keine aktive Nutzerinteraktion (z.B. das Lösen von Bildrätseln) erforderlich.

Verarbeitete Daten: Bei der Nutzung von Cloudflare Turnstile können folgende Daten verarbeitet werden:

  • IP-Adresse des aufrufenden Endgeräts
  • Browsertyp und -version sowie Betriebssystem
  • Referrer-URL
  • Datum und Uhrzeit des Seitenaufrufs
  • Informationen zum Nutzerverhalten auf der Seite (z.B. Mausbewegungen, Tastatureingaben, Verweildauer)
  • Technische Geräteparameter (User-Agent, Bildschirmauflösung, Spracheinstellungen)

Zweck der Verarbeitung: Die Verarbeitung dient dem Schutz unserer Website vor missbräuchlichen automatisierten Zugriffen (Bots) und der Sicherstellung der Integrität unseres Kontaktformulars.

Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unsere Website vor Spam, Betrug und missbräuchlichen automatisierten Anfragen zu schützen.

Drittlandübermittlung: Da Cloudflare ein US-amerikanisches Unternehmen ist, werden Daten in die USA übertragen. Cloudflare hat sich zur Einhaltung der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO verpflichtet, die ein angemessenes Schutzniveau für Ihre personenbezogenen Daten gewährleisten. Cloudflare ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert.

Speicherdauer: Die von Cloudflare Turnstile verarbeiteten Daten werden nach Abschluss der Überprüfung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Cloudflare gibt an, Protokolldaten in der Regel nach 24 Stunden zu löschen.

Weitere Informationen: Informationen zur Datenverarbeitung durch Cloudflare finden Sie in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/de-de/privacypolicy/ sowie in den spezifischen Hinweisen zu Turnstile unter https://www.cloudflare.com/de-de/products/turnstile/.

8. Datenverarbeitung bei Bestellungen (WooCommerce)

Wenn Sie in unserem WooCommerce-Shop bestellen, erheben und verwenden wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und ist für die Erfüllung eines Vertrags mit Ihnen erforderlich. Zukünftig wird es auch möglich sein, ein Kundenkonto anzulegen.

9. Zahlungsdienstleister (Stripe)

Wir bieten die Bezahlung via Stripe an. Anbieter dieses Zahlungsdienstes ist die Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA (nachfolgend „Stripe“). Wenn Sie die Bezahlung via Stripe auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an Stripe übermittelt. Die Übermittlung Ihrer Daten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Für die Datenübertragung in die USA haben wir mit Stripe Standardvertragsklauseln abgeschlossen.

10. Cookies (Complianz)

Unsere Website verwendet Cookies. Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent-Tool „Complianz“ ein. Weitere Informationen zu Complianz finden Sie unter https://complianz.io/legal/privacy-statement/.

11. Analyse-Tools (Google Analytics)

Diese Website plant die Nutzung von Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sobald Google Analytics aktiv ist, werden wir Sie an dieser Stelle ausführlich darüber informieren und Ihre Einwilligung einholen.

12. Einbindung von YouTube-Videos

Wir haben YouTube-Videos auf unserer Website eingebunden, die auf http://www.youtube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen.

13. Übersetzungsdienste (WPML & GTranslate)

Wir verwenden das Plugin WPML, um unsere Website mehrsprachig anzubieten. WPML setzt Cookies zur Verwaltung der Spracheinstellungen. Zudem nutzen wir GTranslate, das auf Google Translate basiert, um automatische Übersetzungen anzubieten. Bei der Nutzung von GTranslate können Daten an Google übertragen werden.

14. Bildquellen

Die auf dieser Website verwendeten Bilder stammen von den Plattformen Pixabay, Pexels und iStockphoto. Bitte beachten Sie die jeweiligen Nutzungs- und Lizenzbedingungen dieser Anbieter. Weitere Bilder wurden mit KI (Manus) erstellt.

15. Selbst gehostete Schriften

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten selbst gehostete Schriften. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Hierbei wird keine Verbindung zu externen Servern hergestellt.

16. Glossar

Personenbezogene Daten
Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung
Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten.
Verantwortlicher
Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
DSGVO
Datenschutz-Grundverordnung der Europäischen Union.