Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Webseite und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Ottmar Hill und Erich Massberg oHG
Schützenstr. 192a
42659 Solingen
Telefon: 0212 – 33 20 00
Fax: 0212 – 33 12 29
E-Mail: info@hm-medizin.de

Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Überblick

• Cookies sowie Analyse- und Werbedienste von Google setzen wir nur mit Ihrer Einwilligung ein (Abschnitt 13). Ohne Ihre Einwilligung werden dafür keine Cookies gesetzt.
• Schriftarten, Bilder und Programmcode werden von unserem eigenen Webspace geladen. Ohne Ihre Einwilligung wird beim Seitenaufruf keine Verbindung zu Google oder anderen Drittanbietern aufgebaut.
• Eine Datenübermittlung an WhatsApp findet nur statt, wenn Sie selbst einen WhatsApp-Link anklicken oder den QR-Code scannen.
• Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Soweit nachstehend nichts anderes angegeben ist, ist die Bereitstellung Ihrer Daten weder gesetzlich noch vertraglich vorgeschrieben. Sie sind zur Bereitstellung nicht verpflichtet; eine Nichtbereitstellung hat lediglich zur Folge, dass wir Ihre Anfrage nicht bearbeiten können.

3. Hosting

Diese Webseite wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Die Server stehen in Deutschland. Der Hoster verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz des Hosters ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO).

4. Aufruf der Webseite und Server-Logfiles

Sie können unsere Webseite besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten an den Server, die in Protokolldateien (Server-Logfiles) gespeichert werden. Das sind insbesondere: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statusmeldung, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem.

Die Verarbeitung ist erforderlich, um die Webseite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und spätestens nach 30 Tagen gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist (etwa nach einem Angriff auf die Webseite), sind bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5. SSL-/TLS-Verschlüsselung

Diese Webseite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie über das Kontaktformular übermitteln, können so nicht von Dritten mitgelesen werden.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten: Praxis bzw. Einrichtung, Ansprechpartner, E-Mail-Adresse, Anliegen sowie freiwillig Telefonnummer und Nachricht. Zweck ist die Bearbeitung Ihrer Anfrage, etwa die Einrichtung eines Kundenkontos, der Zugang zum Bestellportal oder eine Artikel- oder Reparaturanfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder der Anbahnung einer Geschäftsbeziehung zusammenhängt. In allen übrigen Fällen ist Rechtsgrundlage unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfrage wird per E-Mail an unser Postfach zugestellt, das ebenfalls bei unserem Hoster ALL-INKL.COM liegt. Damit keine Anfrage verloren geht, wird zusätzlich eine Kopie in der Verwaltung unserer Webseite (WordPress, ebenfalls auf den Servern unseres Hosters) gespeichert und spätestens nach sechs Monaten automatisch gelöscht.

Aufbewahrung Ihrer Anfrage: Die E-Mail bewahren wir auf, solange sie für die Bearbeitung Ihrer Anfrage erforderlich ist. Entsteht daraus eine Geschäftsbeziehung, bewahren wir die Korrespondenz im Rahmen der gesetzlichen Pflichten auf: Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege einschließlich Rechnungen acht Jahre sowie Handelsbücher, Inventare und Jahresabschlüsse zehn Jahre (§ 257 HGB, § 147 AO, § 14b UStG), jeweils ab dem Ende des Kalenderjahres. Kommt keine Geschäftsbeziehung zustande, löschen wir Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens jedoch nach Ablauf der regelmäßigen Verjährungsfrist von drei Jahren ab dem Ende des Kalenderjahres der letzten Kontaktaufnahme (§§ 195, 199 BGB), soweit wir sie bis dahin zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen (Art. 17 Abs. 3 lit. e DSGVO).

Schutz vor Spam: Um das Formular vor automatisierten Eingaben zu schützen, setzen wir ausschließlich eigene technische Prüfungen ein und keine externen Dienste wie reCAPTCHA. Dazu gehören ein für Menschen unsichtbares Feld, eine Zeitprüfung, eine Prüfung der Eingaben auf typische Spam-Merkmale (z. B. Links, Werbebegriffe, Wegwerf-Adressen) und eine Begrenzung der Anzahl von Anfragen. Dafür bilden wir aus Ihrer IP-Adresse sowie aus E-Mail-Adresse und Nachricht nicht rückrechenbare Prüfsummen, die höchstens 24 Stunden gespeichert werden. Eine Anfrage mit Spam-Verdacht wird nicht per E-Mail weitergeleitet, sondern in der Verwaltung unserer Webseite abgelegt, damit eine versehentlich aussortierte echte Anfrage nicht verloren geht, und spätestens nach drei Monaten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch.

7. Kontakt per E-Mail, Telefon oder Fax

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, verarbeiten wir die mitgeteilten Daten (z. B. Name, Praxis, Kontaktdaten, Inhalt der Anfrage oder Bestellung) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Für die Speicherdauer gilt Abschnitt 6 entsprechend.

8. WhatsApp

Auf unserer Webseite finden Sie Links und einen QR-Code, mit denen Sie einen Chat mit uns über WhatsApp starten können. Es handelt sich um einfache Links; beim bloßen Besuch unserer Webseite werden keine Daten an WhatsApp übertragen. Erst wenn Sie einen Link anklicken oder den QR-Code scannen, wird WhatsApp bzw. die Webseite von WhatsApp geöffnet. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie uns per WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und die Inhalte Ihrer Nachrichten (z. B. Fotos von Packungen) zur Bearbeitung Ihrer Bestellung oder Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung von WhatsApp ist freiwillig; Sie erreichen uns jederzeit auch per Telefon, Fax, E-Mail oder über das Kontaktformular.

WhatsApp verarbeitet Daten auch selbst und kann sie in Drittländer, insbesondere in die USA, übermitteln. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind; dazu gehört die Konzernmutter Meta Platforms, Inc. Einzelheiten finden Sie in den Datenschutzhinweisen von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

9. Online-Bestellportal

Für Kunden stellen wir ein separates Online-Bestellportal bereit, das über einen Link auf dieser Webseite erreichbar ist. Das Portal wird von einem IT-Dienstleister in unserem Auftrag betrieben, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Im Portal verarbeiten wir Ihre Zugangs- und Bestelldaten zur Abwicklung Ihrer Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Weitere Hinweise finden Sie im Portal.

10. Bestellungen und Kundenbeziehung

Bei Bestellungen verarbeiten wir Ihre Daten, soweit dies zur Erfüllung und Abwicklung des Vertrags erforderlich ist, einschließlich Lieferung, Rechnungsstellung und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich; ohne sie kann kein Vertrag geschlossen werden. Eine Weitergabe erfolgt nur, soweit sie für die Abwicklung erforderlich ist, etwa an IT-Dienstleister, Abrechnungsstellen oder unsere Steuerberatung.

11. Cookies und Endgerätezugriffe

Ohne Ihre Einwilligung speichert diese Webseite keine Cookies und liest keine Informationen von Ihrem Endgerät aus, die nicht für den Abruf der Seite unbedingt erforderlich sind. Cookies und vergleichbare Technologien der Google-Dienste in Abschnitt 13 werden nur mit Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG). Ihre Auswahl im Einwilligungs-Banner speichern wir in einem technisch notwendigen Cookie, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Melden sich Mitarbeitende von Hill + Massberg zur Pflege der Webseite an, setzt das Redaktionssystem technisch notwendige Cookies; diese sind nach § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ohne Einwilligung zulässig.

12. Google-Unternehmensprofil und Google Search Console

Google-Unternehmensprofil. Wir unterhalten ein Unternehmensprofil bei Google, das in der Google-Suche und in Google Maps angezeigt wird. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie unser Profil bei Google aufrufen, uns dort bewerten oder über das Profil Kontakt aufnehmen, verarbeitet Google Ihre Daten in eigener Verantwortung; es gilt die Datenschutzerklärung von Google (policies.google.com/privacy). Öffentliche Bewertungen und Fragen, die Sie dort einstellen, können wir lesen und beantworten. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Darstellung unseres Unternehmens und an der Kommunikation mit Interessenten und Kunden (Art. 6 Abs. 1 lit. f DSGVO). Google Maps ist auf unserer Webseite nicht eingebunden.

Google Search Console. Wir nutzen die Google Search Console, um zu sehen, wie unsere Webseite in der Google-Suche erscheint. Dafür ist im Quelltext unserer Webseite lediglich ein Bestätigungscode hinterlegt. Beim Aufruf unserer Webseite werden dadurch keine Daten an Google übermittelt und keine Cookies gesetzt. Google stellt uns ausschließlich zusammengefasste Statistiken über Suchanfragen, Impressionen und Klicks in der Google-Suche bereit, die keinen Rückschluss auf einzelne Personen zulassen.

13. Analyse- und Werbedienste von Google (nur mit Ihrer Einwilligung)

Die folgenden Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), setzen wir ausschließlich ein, wenn Sie über unser Einwilligungs-Banner zugestimmt haben. Ohne Ihre Einwilligung werden diese Dienste nicht geladen, es werden keine Cookies dafür gesetzt und es wird keine Verbindung zu Google aufgebaut. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link im Fußbereich der Webseite aufrufen und die Zustimmung entziehen.

Google Analytics. Mit Google Analytics 4 werten wir aus, wie unsere Webseite genutzt wird, um sie zu verbessern. Dabei werden insbesondere aufgerufene Seiten, Verweildauer, Klicks, die zuvor besuchte Seite, Geräte- und Browserinformationen sowie Ihr ungefährer Standort (Land, Region, Stadt) verarbeitet. Ihre IP-Adresse wird von Google Analytics 4 nicht gespeichert. Google Analytics verwendet Cookies (z. B. „_ga“), die bis zu zwei Jahre gespeichert werden. Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht.

Google Ads – Conversion-Tracking und Remarketing. Wir schalten Anzeigen über Google Ads. Mit dem Conversion-Tracking messen wir, ob nach einem Klick auf eine Anzeige eine bestimmte Aktion auf unserer Webseite erfolgt, etwa eine Anfrage über das Kontaktformular. Mit Remarketing können wir Besucherinnen und Besuchern unserer Webseite später auf anderen Seiten im Google-Werbenetzwerk erneut Anzeigen zeigen. Dazu setzt Google Cookies bzw. vergleichbare Kennungen (z. B. „_gcl_au“). Wir erhalten von Google nur zusammengefasste Auswertungen, aus denen wir keine einzelnen Personen erkennen können.

Google AdSense. Auf unserer Webseite können Anzeigen über Google AdSense eingeblendet werden. Google und seine Werbepartner verwenden dafür Cookies und vergleichbare Technologien, um Anzeigen auszuliefern, deren Reichweite zu messen und – sofern Sie dem zugestimmt haben – Anzeigen anhand Ihrer Interessen auszuwählen. Welche Werbepartner beteiligt sind und zu welchen Zwecken, sehen Sie im Einwilligungs-Banner. Ohne Einwilligung werden keine Anzeigen über AdSense geladen.

Übermittlung in die USA. Bei diesen Diensten können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google (policies.google.com/privacy) und unter policies.google.com/technologies/partner-sites. Ihre Werbeeinstellungen können Sie unter adssettings.google.com verwalten.

14. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind neben uns nur die in dieser Erklärung genannten Dienstleister, die in unserem Auftrag tätig sind, sowie Stellen, an die wir zur Vertragsabwicklung oder aufgrund gesetzlicher Pflichten Daten übermitteln müssen. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur bei den Google-Diensten statt, die wir mit Ihrer Einwilligung einsetzen (Abschnitt 13); zu WhatsApp siehe Abschnitt 8.

15. Ihre Rechte

Sie haben bei Vorliegen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

16. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen. Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr für diesen Zweck.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0, E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

18. Speicherdauer allgemein

Soweit in dieser Erklärung keine konkrete Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Diese betragen insbesondere sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege einschließlich Rechnungen sowie zehn Jahre für Handelsbücher, Inventare und Jahresabschlüsse (§ 257 HGB, § 147 AO, § 14b UStG). Darüber hinaus speichern wir Daten, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, bis zum Ablauf der jeweiligen Verjährungsfrist; diese beträgt regelmäßig drei Jahre (§§ 195, 199 BGB), in besonderen Fällen bis zu 30 Jahre (§ 197 BGB). Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem die Unterlagen entstanden sind bzw. der Anspruch entstanden ist. Für die Dauer einer solchen Aufbewahrung schränken wir die Verarbeitung ein (Art. 18 DSGVO) und nutzen die Daten nur noch für diesen Zweck.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Webseite, unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.