Rechtliches

Datenschutzerklärung

Auf einen Blick: Diese Website verwendet keine Analyse-, Tracking- oder Marketing-Dienste, keine Werbe-Cookies und keine eingebetteten Inhalte von Drittanbietern (keine Google Fonts, Karten, Videos oder Social-Media-Plugins). Über ein Banner holen wir Ihre Einwilligung für optionale Dienste ein; derzeit ist kein solcher Dienst aktiv. Personenbezogene Daten verarbeiten wir nur, soweit dies für die Bereitstellung der Website und die Beantwortung Ihrer Anfragen erforderlich ist.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Arno Barthelmes Zella-Mehlis GmbH
vertreten durch den Geschäftsführer Arno Barthelmes
Albrechtsgarten 5
98544 Zella-Mehlis, Deutschland
Telefon: +49 3682 40 09 06
E-Mail: info@zellamed.de

2. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften:

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, soweit wir eine solche einholen;
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen, z. B. Anfragen;
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, z. B. handels- und steuerrechtliche Aufbewahrung;
Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, die wir jeweils konkret benennen;
§ 25 Abs. 2 Nr. 2 TDDDG: Zugriff auf Informationen im Endgerät, soweit dies für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa sechs Jahre für Handelsbriefe (§ 257 HGB) und acht bis zehn Jahre für buchungs- und steuerrelevante Unterlagen (§ 147 AO, § 257 HGB).

Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

3. Hosting, Server-Logfiles und Sicherheit

Cloudflare

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt ein weltweites Content-Delivery-Netzwerk (CDN), schützt die Website vor Angriffen (z. B. DDoS) und liefert die Inhalte schnell aus.

Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und schnellen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sind EU-Standardvertragsklauseln vereinbart. Weitere Informationen: Datenschutzerklärung von Cloudflare.

Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

4. Cookies und Speicherung im Endgerät

Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch fragen wir Sie in einem Banner, welche Kategorien Sie zulassen. „Notwendig“ ist immer aktiv; optionale Kategorien (derzeit „Statistik“) sind standardmäßig ausgeschaltet und werden nur mit Ihrer ausdrücklichen Einwilligung aktiviert. Aktuell setzen wir keine optionalen Dienste ein: Es findet keine Reichweitenmessung, kein Tracking und kein Profiling statt. Sollte sich das ändern, informieren wir an dieser Stelle und fragen Ihre Einwilligung erneut ab.

Ihre Auswahl speichern wir ausschließlich in Ihrem Browser (localStorage, Schlüssel zm_consent_v1: gewählte Kategorien, Datum und Version), damit das Banner nicht bei jedem Seitenaufruf erscheint. Diese Information wird nicht an uns oder Dritte übertragen und nach 12 Monaten erneut abgefragt. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen oder durch Löschen der Website-Daten in Ihrem Browser entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Sicherheits-Cookie von Cloudflare

Zum Schutz vor automatisierten Angriffen kann Cloudflare in Einzelfällen ein technisch notwendiges Sicherheits-Cookie setzen (z. B. „__cf_bm“, Laufzeit 30 Minuten), mit dem legitime Besucher von Bots unterschieden werden. Dieses Cookie enthält keine Kennung, die eine Nachverfolgung über Websites hinweg ermöglicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

5. Schriftarten

Die verwendete Schriftart „Inter“ ist lokal auf unserem Server gespeichert und wird von dort geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet nicht statt.

6. Kontaktformular, E-Mail und Telefon

Art und Zweck

Wenn Sie uns über das Anfrageformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten, Rückfragen zu klären und Ihnen gegebenenfalls ein Angebot zu erstellen. Beim Formular sind das: Praxis bzw. Einrichtung, Ansprechperson, E-Mail-Adresse, optional Telefonnummer, Bereich und Interessensgebiete sowie der Inhalt Ihrer Nachricht. Pflichtfelder sind gekennzeichnet.

Technischer Ablauf des Formulars

Die Formulardaten werden verschlüsselt an eine Funktion bei Cloudflare übertragen und von dort ausschließlich als E-Mail an unser Postfach weitergeleitet. Eine Speicherung in einer Datenbank findet nicht statt. Ist der Formularversand nicht verfügbar, öffnet das Formular stattdessen Ihr eigenes E-Mail-Programm mit den eingegebenen Angaben. Zum Schutz vor Spam prüfen wir ein für Menschen unsichtbares Feld und die Ausfüllzeit.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Anschlussfragen zu erwarten sind, spätestens jedoch nach zwei Jahren, sofern daraus keine Geschäftsbeziehung entsteht. Vor dem Absenden bestätigen Sie per Häkchen, dass Sie diese Hinweise gelesen haben; Sie können Ihre Einwilligung jederzeit per E-Mail an info@zellamed.de widerrufen.

E-Mail-Postfach

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Transportweg grundsätzlich von Dritten eingesehen werden können. Senden Sie uns vertrauliche Informationen daher bitte nicht unverschlüsselt per E-Mail.

7. Kunden- und Geschäftsbeziehungen

Wenn aus Ihrer Anfrage eine Geschäftsbeziehung entsteht, verarbeiten wir die Kontakt- und Vertragsdaten Ihrer Ansprechpersonen, um Angebote, Bestellungen, Lieferungen und Rechnungen abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO) und unseren gesetzlichen Pflichten nachzukommen (Art. 6 Abs. 1 lit. c DSGVO). Soweit erforderlich geben wir Lieferdaten an Speditionen und Paketdienstleister sowie Rechnungsdaten an unsere Steuerberatung weiter.

8. Links zum Online-Shop und zu Dritten

Diese Website enthält Links zum Online-Shop „Barthelmes Marketplace“ sowie zu Websites Dritter. Es handelt sich um einfache Links. Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; es gilt dann die Datenschutzerklärung des jeweiligen Anbieters.

9. Empfänger und Drittlandübermittlung

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie zur Erfüllung der genannten Zwecke benötigen. Externe Empfänger sind Auftragsverarbeiter (Cloudflare für Hosting und Formularversand, unser E-Mail-Anbieter) sowie bei bestehender Geschäftsbeziehung Logistikdienstleister, Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten. Eine Übermittlung in Drittländer erfolgt nur, soweit oben angegeben (Cloudflare), auf Grundlage des EU-U.S. Data Privacy Framework und ergänzend von EU-Standardvertragsklauseln.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

11. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch einzulegen. Der Widerspruch kann formlos per E-Mail an info@zellamed.de erfolgen.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
www.tlfdi.de

13. Sonstige Hinweise

Auf dieser Website sind keine Social-Media-Plugins eingebunden. Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026