Datenschutz

Datenschutzerklärung

Stand: 26. September 2026

1. Verantwortlicher und Kontakt

Cardiotronic GmbH, Subbelrather Str. 15 A, 50823 Köln, Deutschland, vertreten durch den Geschäftsführer Ramin Salimi Amin. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter sales@cardiotronic.de.

2. Hosting und technische Bereitstellung

Unsere Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Referrer-URL, Browser, Betriebssystem und technische Statusinformationen verarbeitet. Dies dient der Auslieferung, Stabilität und Sicherheit der Website sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Technische Protokolle werden nach Wegfall ihres Zwecks gelöscht; bei Sicherheitsvorfällen können relevante Daten zur Aufklärung und Rechtsverfolgung länger benötigt werden. Informationen des Anbieters: IONOS Datenschutz.

3. Cookies und Einwilligungsverwaltung

Wir verwenden Borlabs Cookie der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland, um Ihre Auswahl zu optionalen Diensten zu speichern und umzusetzen. Dabei werden Ihre Einwilligungsauswahl und technische Zuordnungsinformationen verarbeitet. Das Einwilligungs-Cookie ist auf 182 Tage eingestellt. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft.

Unbedingt erforderliche Speicherungen oder Zugriffe auf Ihrem Gerät beruhen auf § 25 Abs. 2 TDDDG. Optionale Speicherungen oder Zugriffe erfolgen nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Für die anschließende Verarbeitung personenbezogener Daten gilt bei optionalen Diensten Art. 6 Abs. 1 lit. a DSGVO. Die Verwaltung und Dokumentation von Einwilligungen erfolgt nach Art. 6 Abs. 1 lit. c DSGVO; die technisch notwendige Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO. Cookie-Einstellungen öffnen

4. Kontaktformular und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, Angaben zum Unternehmen, den Inhalt Ihrer Anfrage und gegebenenfalls weitere von Ihnen übermittelte Informationen, um Ihre Anfrage zu beantworten und die Zusammenarbeit vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei eigenen vorvertraglichen oder vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung geschäftlicher Anfragen. Soweit eine Einwilligung eingeholt wird, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Die Bereitstellung ist freiwillig; ohne ausreichende Kontakt- und Sachangaben können wir Ihre Anfrage gegebenenfalls nicht beantworten. Bitte übermitteln Sie keine Patienten- oder sonstigen sensiblen Gesundheitsdaten über das Formular oder die allgemeinen Kontaktkanäle.

Der Formularversand erfolgt über IONOS. Zur Kontrolle der Zustellung speichert FluentSMTP auf unserem Webserver Versandprotokolle einschließlich E-Mail-Inhalten für 14 Tage. Anfragen im Postfach und in unseren Geschäftssystemen werden für die Bearbeitung und gegebenenfalls Vertragsabwicklung aufbewahrt. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

5. WhatsApp und LinkedIn

Unsere WhatsApp- und LinkedIn-Schaltflächen sind externe Links. Erst beim Öffnen verlassen Sie unsere Website und verbinden sich mit dem jeweiligen Dienst. Für WhatsApp ist im Europäischen Wirtschaftsraum WhatsApp Ireland Limited zuständig, für LinkedIn LinkedIn Ireland Unlimited Company. Die Anbieter verarbeiten unter anderem technische Verbindungsdaten und gegebenenfalls Kontodaten nach ihren eigenen Bedingungen. Wenn Sie uns dort schreiben, verarbeiten wir Ihre Nachricht und Profildaten zur Beantwortung nach den unter Ziffer 4 genannten Rechtsgrundlagen. Die Nutzung ist freiwillig; Sie können uns ebenso per E-Mail oder Kontaktformular erreichen. Weitere Informationen: WhatsApp Datenschutz und LinkedIn Datenschutz.

6. Google Maps und externe Bilder

Auf der Kontaktseite kann eine Karte von Google Maps geladen werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst nach Ihrer Einwilligung geladen. Dabei können insbesondere IP-Adresse, Browserinformationen und die aufgerufene Seite an Google übermittelt sowie Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden. Zweck ist die Darstellung unseres Standorts und die Erleichterung Ihrer Anreise. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung über die Cookie-Einstellungen widerrufen. Die Anschrift bleibt auch ohne Karte lesbar. Google Datenschutz.

Die Veranstaltungslogos von WHX und MEDICA werden von externen Bildservern unter knect365.imgix.net und medica.de geladen. Dabei erhalten diese Anbieter technisch bedingt Ihre IP-Adresse und Informationen zur Bildanforderung. Dies dient der Darstellung der genannten Veranstaltungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine anschauliche Information über persönliche Kontaktmöglichkeiten. Die verlinkten Veranstalter-Websites unterliegen ihren eigenen Datenschutzhinweisen.

7. Sicherheit und Schriftarten

Zum Schutz vor Angriffen und missbräuchlichen Anmeldungen verwenden wir Wordfence und Limit Login Attempts Reloaded. Dabei werden insbesondere IP-Adressen, Zeitpunkte, angeforderte URLs und sicherheitsrelevante Ereignisse verarbeitet. Wordfence ist auf die Protokollierung sicherheitsrelevanter Zugriffe eingestellt; diese Traffic-Protokolle werden höchstens 30 Tage gespeichert. Bei erkannten Angriffen können Daten für die Aufklärung und Rechtsverfolgung weiter benötigt werden. Wordfence wird von Defiant, Inc., USA, bereitgestellt; im Rahmen der Sicherheitsfunktionen können technische Angriffs- und Verbindungsdaten an den Anbieter übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses am Schutz der Website und ihrer Nutzer. Weitere Informationen: Wordfence Datenschutz. Schriftarten werden lokal bereitgestellt; hierfür ist keine Verbindung zu Google Fonts erforderlich.

8. Empfänger und internationale Datenübermittlungen

Zugriff auf personenbezogene Daten erhalten die für Ihr Anliegen zuständigen Mitarbeitenden und erforderliche technische Dienstleister. Eine Weitergabe erfolgt nur, soweit sie für die genannten Zwecke erforderlich ist oder eine rechtliche Grundlage besteht. Bei externen Diensten können Daten außerhalb der EU bzw. des EWR verarbeitet werden. Ein Angemessenheitsbeschluss nach Art. 45 DSGVO kann hierfür eine Grundlage bilden, für die USA beispielsweise das EU-US Data Privacy Framework ausschließlich bei entsprechend zertifizierten Empfängern. Andernfalls sind geeignete Garantien nach Art. 46 DSGVO, etwa EU-Standardvertragsklauseln, oder eine gesetzlich vorgesehene Ausnahme erforderlich. Informationen zu anwendbaren Garantien können Sie bei uns und über die verlinkten Anbieterhinweise anfordern.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Widerspruchsrecht: Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. Wir verwenden Ihre Anfragedaten nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.