Datenschutzerklärung

Wir, die TGC Biomics GmbH, nehmen den Schutz Ihrer personenbezogenen Daten (nachfolgend „Daten" genannt) sehr ernst. Nachfolgend möchten wir Sie daher ausführlich darüber informieren, welche Daten beim Besuch unserer Webseite und der Nutzung der dort angebotenen Dienste erfasst werden und wie wir diese Daten verarbeiten bzw. nutzen, um die einschlägigen Datenschutzbestimmungen der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) einzuhalten. Wir möchten Sie auch über die begleitenden Schutzmaßnahmen informieren, die wir sowohl in technischer als auch in organisatorischer Hinsicht getroffen haben.

1. Verantwortliche Stelle / Diensteanbieter

Verantwortliche Stelle im Sinne des Bundesdatenschutzgesetzes (BDSG) und der Datenschutzgrundverordnung (DSGVO) sowie gleichzeitig Diensteanbieter im Sinne des deutschen Digitale-Dienste-Gesetzes (DDG) ist:

TGC Biomics GmbH

Franz Kirsten Str. B10

55411 Bingen

Deutschland

Vertreten durch den Geschäftsführer:

Prof. Dr. Christoph von Eichel-Streiber

Telefon: +49 (0) 6721 98419-15

Fax: +49 (0) 6721 98419-18

E-Mail: info@tgcbiomics.de

Website: https://tgcbiomics.de/

Sie können uns über die oben angegebenen Kontaktdaten erreichen. Bitte richten Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung oder zum Datenschutz im Allgemeinen an folgende E-Mail-Adresse: info@tgcbiomics.de

2. Erhebung und Verwendung Ihrer Daten

a. Beim Besuch der Webseite

Es ist grundsätzlich nicht erforderlich, personenbezogene Daten anzugeben, um unsere Webseite zu nutzen. Wenn wir im Rahmen unserer Datenverarbeitung Daten an andere Personen oder Unternehmen (Auftragsverarbeiter oder Dritte) weitergeben oder ihnen anderweitig Zugang zu den Daten gewähren, erfolgt dies nur aufgrund einer gesetzlichen Erlaubnis, wenn Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Basis unserer berechtigten Interessen (z. B. beim Einsatz von Beauftragten, Webhostern etc.). Die Beauftragung von Dritten mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages" erfolgt gemäß Art. 28 DSGVO.

Die Webseite wird auf einem dedizierten Server gehostet. Unser Hostinganbieter (netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe) erhebt und speichert automatisch Informationen in sog. Server-Logfiles, die Ihr Browser an den Server übermittelt. Dies sind:

  • Datum und Uhrzeit, zu der Sie eine unserer Webseiten aufgerufen haben
  • Ihr Browsertyp und/oder -version (z. B. Chrome, Safari, Firefox, Edge etc.)
  • Ihre Browsereinstellungen
  • Das verwendete Betriebssystem (z. B. Windows, Android, Chrome OS, iOS, macOS, Linux etc.)
  • Die zuletzt von Ihnen besuchte Seite (sog. Referrer-URL)
  • Die übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
  • Der Zeitpunkt der Serveranfrage
  • sowie Ihre IP-Adresse (Hostname des zugreifenden Rechners).

Diese Daten erheben und verwenden wir bei informatorischen Besuchen ausschließlich in nicht-personenbezogener Form. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach einer statistischen Auswertung gelöscht.

Die Datenschutzerklärung unseres Hostinganbieters finden Sie hier: https://www.netcup.com/de/kontakt/datenschutzerklaerung

Diese Daten werden verarbeitet, um Ihnen den Zugriff auf die von Ihnen angeforderten Webseiten zu ermöglichen, für statistische Zwecke und zur Verbesserung unserer Webseite. Wir speichern die IP-Adresse nur für die Dauer Ihres Besuches, eine personenbezogene Auswertung findet nicht statt. Rechtsgrundlage für die Erhebung und Speicherung der Server-Logfiles ist Art. 6 Abs. 1 lit. f DSGVO, da dies zur Wahrung berechtigter Interessen erforderlich ist.

b. Kontaktformular

Um Ihnen die Kommunikation mit uns zu erleichtern, haben wir ein Kontaktformular eingerichtet. Die von Ihnen im Kontaktformular eingegeben Daten (Vorname, Nachname, E-Mail-Adresse, Postadresse, Telefonnummer, Nachricht, Anhang) werden gespeichert, damit wir Ihre Nachricht beantworten und bei eventuellen Folgefragen auf Sie eingehen können. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Wir speichern diese Daten auf Grundlage Ihrer Einwilligung, Rechtsgrundlage ist daher Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Eine weitere Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Erfüllung des Vertrages, dessen Vertragspartei Sie sind, und zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihren Antrag hin erfolgen. Denn wir können Sie nur kontaktieren, wenn Sie uns zuvor Ihre Kontaktdaten hierfür mitgeteilt haben. Ebenso liegt die Datenspeicherung in unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dieses berechtigte Interesse liegt in der Bearbeitung und Beantwortung Ihrer an uns gerichteten Anfrage.

c. Onlineshop und Zahlungsabwicklung (Stripe)

Wir betreiben auf unserer Webseite einen Onlineshop, über den Sie unsere Produkte erwerben können. Für die Abwicklung von Bestellungen und Zahlungen setzen wir den Zahlungsdienstleister Stripe ein. Dieser Dienst wird von Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe") angeboten.

Im Rahmen des Bestell- und Zahlungsprozesses werden die von Ihnen eingegebenen Daten (darunter Name, Adresse, E-Mail-Adresse und Zahlungsdaten) an Stripe übermittelt und dort zur Abwicklung Ihrer Zahlung, Zuordnung von Bestellungen und zur Betrugsprävention verarbeitet. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des mit Ihnen über unseren Onlineshop geschlossenen Vertrages erforderlich ist. Soweit die Verarbeitung auch dem Zweck der Betrugsprävention und der Absicherung von Zahlungsvorgängen dient, stützt sie sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer berechtigten Interessen).

Soweit erforderlich, haben wir mit Stripe einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Da Stripe auch außerhalb der Europäischen Union tätig ist, kann es im Rahmen der Datenverarbeitung zu einer Übermittlung Ihrer Daten in Drittländer kommen; Stripe stellt hierfür geeignete Garantien bereit, insbesondere in Form der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Ferner hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss gemäß Art. 46 Abs. 5 S. 2 DSGVO bezüglich des „EU-US Data Privacy Framework" erlassen.

Weitere Informationen zur Datenschutzerklärung von Stripe finden Sie hier: https://stripe.com/de/privacy

3. Node.js/Next.js

Unsere Webseite wurde mit Node.js und Next.js individuell entwickelt. Es handelt sich – anders als z. B. bei WordPress – nicht um ein Fremdprodukt, sondern um Open-Source-Software (Open-Source-Frameworks), die ausschließlich dazu genutzt wird, unsere Inhalte auf dem von uns betriebenen Server technisch zu hosten.

Im Zusammenhang mit dem Einsatz von Node.js und Next.js werden keine personenbezogenen Daten an die Entwickler dieser Software oder andere Dritte übermittelt oder von diesen verarbeitet. Demnach trägt in dieser Hinsicht kein Drittanbieter datenschutzrechtliche Verantwortung. Die Verarbeitung Ihrer Daten im Zusammenhang mit dem Betrieb unserer Webseite richtet sich nach den übrigen Bestimmungen dieser Datenschutzerklärung, insbesondere nach den Regelungen zu unserem Hostingdienstleister (Abschnitt 2 a).

4. Cookie-Consent-Tool

Um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren, setzt unsere Webseite ein Cookie-Consent-Tool ein, das wir selbst entwickelt haben und betreiben. Es handelt sich nicht um ein Drittprodukt. Die im Rahmen des Consent-Managements erhobenen Daten werden ausschließlich auf unseren eigenen Systemen bzw. durch unseren Hostingdienstleister netcup GmbH mit Sitz in Deutschland verarbeitet und nicht an Dritte weitergegeben.

Bei Nutzung unserer Webseite wird ein Consent-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder deren Widerruf festgehalten wird. Die erhobenen Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Consent-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Das Consent-Cookie dient dazu, die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. c DSGVO.

5. Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung liegt darin, dass sie zur Durchführung vorvertraglicher Maßnahmen (wie etwa der Kontaktaufnahme zu unseren Vertragspartnern und Kunden), zur Erfüllung einer vertraglichen oder gesetzlichen Verpflichtung oder zum Schutz unserer berechtigten Interessen erforderlich ist.

Rechtsgrundlagen der Datenverarbeitung sind Art. 6 Abs. 1 S. 1 lit. b DSGVO (Notwendigkeit zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen), Art. 6 Abs. 1 S. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (Schutz berechtigter Interessen, etwa aus technischen Gründen für den Betrieb und die Sicherheit unserer Webseite). Die Aufbewahrungsdauer für etwaig gespeicherte Daten richtet sich danach, ob die Speicherung für die oben genannten Zwecke noch erforderlich ist. Sobald dies nicht mehr der Fall ist, werden Ihre Daten gelöscht.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erbringung einer von Ihnen angeforderten Leistung oder für einen von Ihnen erteilten Auftrag erforderlich ist, sofern keine abweichenden gesetzlichen Aufbewahrungspflichten bestehen. Während einer bestehenden Geschäfts- oder Vertragsbeziehung oder bis zur Beantwortung Ihrer Anfrage werden Ihre Daten daher zur Ermöglichung der Vertragserfüllung oder der Durchführung vorvertraglicher Maßnahmen gespeichert. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. b DSGVO. Es bestehen eine Reihe gesetzlicher Aufbewahrungspflichten, u. a. aus dem Handels- und Steuerrecht (§ 257 HGB und § 147 AO) sowie aus dem Zahlungsdiensteaufsichtsgesetz (ZAG) und dem Geldwäschegesetz (GwG). Aus dem Steuer- und Sozialversicherungsrecht ergibt sich eine Aufbewahrungspflicht von mindestens sechs Jahren. Gemäß § 147 Abs. 1 Nr. 2, 3, 5 AO gilt für kaufmännische und geschäftliche Briefe, z. B. Rechnungen, Lieferscheine, Kostenvoranschläge, Bewirtungsbelege und sonstige steuerrelevante Unterlagen, eine sechsjährige Aufbewahrungsfrist, beginnend mit dem Ende des Kalenderjahres ihrer Entstehung. Zehnjährige Aufbewahrungsfristen gelten nach Steuer- und Handelsrecht insbesondere gem. § 147 Abs. 1 Nr. 1, 4, 4a AO. Dazu gehören Bücher, Jahresabschlüsse, die Eröffnungsbilanz und die zu ihrem Verständnis erforderlichen Unterlagen, beginnend mit dem Ende des Kalenderjahres, in dem die letzte Eintragung vorgenommen oder das Buchungsbeleg – z. B. ein Lohnzettel, ein Kontoauszug oder ein Betriebsausgabenbeleg – erstellt worden ist. Rechtsgrundlage für die Speicherung während dieser Zeiträume ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Darüber hinaus sind hinsichtlich der Aufbewahrungsdauer auch die gesetzlichen Verjährungsfristen zu beachten, z. B. nach dem BGB. Die allgemeine Verjährungsfrist beträgt drei Jahre, kann aber in bestimmten Fällen bis zu 30 Jahre betragen. Ferner werden Daten gespeichert, sofern die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, da dies ein berechtigtes Interesse darstellt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (Schutz berechtigter Interessen). Ihre Daten werden nur so lange gespeichert, wie für den jeweiligen Zweck erforderlich. Danach werden Ihre Daten gelöscht.

7. Links zu Webseiten Dritter

Wir stellen Links zu Webseiten anderer Anbieter (Dritte) bereit, die nicht mit uns verbunden sind. Bitte beachten Sie, dass wir keinen Einfluss darauf haben, welche Daten diese Anbieter erheben und verarbeiten können, wenn Sie diese Links anklicken. Da die Datenerhebung und -verarbeitung durch Dritte außerhalb unserer Kontrolle liegt, können wir dafür keine Verantwortung übernehmen. Informationen über die Erhebung und Verarbeitung Ihrer Daten durch diese Dritten entnehmen Sie bitte der Datenschutzerklärung des jeweiligen Anbieters.

8. Verwendung von Cookies

Um unsere Webseite benutzerfreundlich zu gestalten und optimal auf Ihre Bedürfnisse auszurichten, verwenden wir in bestimmten Bereichen Cookies. „Cookies" sind kleine Textdateien, die lokal auf der Festplatte Ihres Computers gespeichert und für den späteren Abruf zur Erleichterung Ihrer Nutzung unserer Online-Dienste aufbewahrt werden. Cookies ermöglichen uns auch eine Analyse der Nutzung unserer Webseiten durch Sie. Nach Beendigung Ihres Besuchs und Schließen des von Ihnen verwendeten Webbrowsers werden die meisten Cookies automatisch gelöscht (sog. Session-Cookies). Andere Cookies verbleiben auf Ihrem Gerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Sie können die Installation von Cookies durch eine entsprechende Einstellung in Ihrem Webbrowser steuern. Sie können dann aber möglicherweise nicht alle Funktionen unserer Webseite nutzen.

Sie können Cookies – auch solche, die für das Web-Tracking genutzt werden – über Ihre Webbrowser-Einstellungen akzeptieren oder ablehnen. Sie können Ihren Webbrowser so einstellen, dass er Sie benachrichtigt, wenn Cookies gesetzt werden, oder Cookies generell ablehnt. In diesem Fall können Sie dann aber möglicherweise nicht mehr alle Funktionen unserer Webseite nutzen. Informationen hierzu finden Sie für die gängigsten Browser über folgende Links:

a. Funktionale Cookies

Funktionale Cookies sind solche, die notwendig sind, um die technische Funktionalität unserer Webseite sicherzustellen. Diese funktionalen Cookies speichern einige Ihrer persönlichen Einstellungen bei der Nutzung unserer Seite, insbesondere die von Ihnen eingegebenen Cookie-Einstellungen. Sie sind auch notwendig, um die Serverauslastung zu überwachen, damit die Verfügbarkeit der Webseite sichergestellt ist und um die Sicherheit der Webseite aufrechtzuerhalten. Diese funktionalen Cookies können nicht deaktiviert werden. Der Einsatz dieser Cookies ist auch ohne Ihre Einwilligung gestattet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da ihr Einsatz zur Wahrung unserer oben beschriebenen berechtigten Interessen notwendig ist.

b. Sonstige Cookies (Analyse-Cookies)

Über funktionale Cookies hinaus setzt unsere Webseite Werbe-Cookies, Marketing-Cookies, Analyse-Cookies und Kommunikations-Cookies ein. Sie können alle diese sonstigen Cookies deaktivieren. Diese Cookies werden ausschließlich auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Sie können Ihre Einwilligung jederzeit widerrufen.

9. Google Fonts

Wir verwenden auf unserer Webseite Google Fonts. Dabei handelt es sich um eine Sammlung von über 800 Schriftarten, die Google den Nutzern kostenlos zur Verfügung stellt. In Europa werden diese Fonts von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Wir nutzen diese Fonts jedoch ausschließlich lokal. Wir haben Google Fonts lokal eingebunden, sodass die Schriften nicht mehr bei jedem Seitenaufruf von Googles Servern geladen werden und Ihre IP-Adresse daher nicht übermittelt wird. Infolgedessen werden durch die Nutzung von Google Fonts keine personenbezogenen Daten über Sie verarbeitet. Der Einsatz von Google Fonts bedarf daher keiner datenschutzrechtlichen Rechtsgrundlage. Die in dieser Erklärung gemachten Angaben dienen ausschließlich Informationszwecken.

Weitere Informationen zu Google Fonts finden Sie hier: https://policies.google.com/privacy

10. Datensicherheit

Wir und unsere Dienstleister setzen technische und organisatorische Sicherheitsmaßnahmen ein, um die von uns verwalteten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Datenverarbeitungs- und Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Bei der Übermittlung Ihrer Daten an uns werden diese durch Secure Socket Layer (SSL) verschlüsselt. Unsere Mitarbeiter und Dienstleister sind selbstverständlich schriftlich auf die Datenschutzvertraulichkeit gemäß Art. 29 DSGVO und § 53 BDSG-neu verpflichtet.

11. Ihre Rechte als betroffene Person

Soweit die Datenverarbeitung auf Art. 6 Abs. 1 lit. f DSGVO („berechtigtes Interesse") gestützt wird, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Soweit die Datenverarbeitung auf Art. 6 Abs. 1 lit. a DSGVO („Einwilligung") gestützt wird, haben Sie das Recht, die Einwilligung in die Verarbeitung personenbezogener Daten jederzeit ohne Angabe von Gründen zu widerrufen. Der Widerruf gilt nur für die Zukunft. Er berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Als betroffene Person stehen Ihnen im Zusammenhang mit unserer Verarbeitung Ihrer Daten folgende Rechte zu: Sie können jederzeit, kostenlos und ohne Angabe von Gründen gemäß Art. 15 DSGVO von uns Auskunft über die von uns verarbeiteten Daten verlangen; Bestätigung verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten; gemäß Art. 16 DSGVO die Berichtigung unrichtiger Daten verlangen; gemäß Art. 17 DSGVO die Löschung Ihrer Daten verlangen; Ihre personenbezogenen Daten gemäß Art. 20 DSGVO erhalten oder an einen anderen Verantwortlichen übertragen lassen, soweit dies technisch möglich ist; gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen; sowie gemäß Art. 21 DSGVO der Verarbeitung zu widersprechen, soweit die jeweiligen Voraussetzungen erfüllt sind.

12. Änderungen dieser Datenschutzerklärung

Wir werden unsere Richtlinien zum Schutz Ihrer personenbezogenen Daten von Zeit zu Zeit überarbeiten, um sie an die neuesten technologischen Entwicklungen oder an Änderungen des rechtlichen Rahmens anzupassen. Wir empfehlen Ihnen daher, diese Seite regelmäßig auf Aktualisierungen zu überprüfen. Durch die Nutzung dieser Webseite stimmen Sie den Bedingungen dieser Datenschutzerklärung zu.

Wenn Sie sich auf unserer Webseite registriert haben, werden wir Sie spätestens 14 Tage vor Inkrafttreten einer geplanten Änderung dieser Datenschutzerklärung per E-Mail und in Ihrem Nutzerprofil benachrichtigen. Nach Inkrafttreten einer Änderung werden Sie bei Ihrem nächsten Einloggen aufgefordert, Ihre Einwilligung erneut zu bestätigen.

13. Ihr Beschwerderecht

Ihr Vertrauen ist uns wichtig. Daher stehen wir Ihnen bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zur Verfügung. Wenn Sie Fragen haben, die diese Datenschutzerklärung nicht beantwortet, oder wenn Sie zu einem bestimmten Punkt genauere Angaben wünschen, wenden Sie sich bitte jederzeit an die im Impressum angegebene Adresse.

Bei Bedenken oder Beschwerden hinsichtlich der Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten können Sie sich auch an die für uns zuständige Datenschutzaufsichtsbehörde wenden: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Prof. Dr. Dieter Kugelmann, Hintere Bleiche 34, 55116 Mainz; Postanschrift: Postfach 30 40, 55020 Mainz; Telefon: +49 (0) 6131 8920-0; Fax: +49 (0) 6131 8920-299; E-Mail: poststelle@datenschutz.rlp.de; Website: https://www.datenschutz.rlp.de/

Sie können sich auch an jede andere Aufsichtsbehörde gemäß Art. 77 DSGVO wenden. Darüber hinaus steht Ihnen der Rechtsweg offen.