Datenschutzerklärung
1. Verantwortlicher
n3u medical e.K.
Inhaber: André Marco Neumann
Mühlstr. 2
90513 Zirndorf
E-Mail: info@n3u-medical.de
2. Hosting und technische Bereitstellung
Diese Website und die zugehörige Datenbank werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Dabei verarbeitet der Hosting-Dienstleister die für die Bereitstellung und den sicheren Betrieb erforderlichen Daten, einschließlich der auf dem Server gespeicherten Kundenkontodaten. Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht an einer zuverlässigen und sicheren Bereitstellung der Website. Soweit die Verarbeitung zur Bereitstellung eines angeforderten Kundenkontos oder zur Bearbeitung einer Vertragsanfrage erforderlich ist, gilt ergänzend Art. 6 Abs. 1 Buchst. b DSGVO.
3. Server-Logfiles und Schutz vor Missbrauch
Beim Besuch der Website können insbesondere IP-Adresse, Zugriffszeit, aufgerufene Adresse, Browsertyp und Betriebssystem in technischen Serverprotokollen verarbeitet werden. Dies dient der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb.
Die Kontofunktionen begrenzen wiederholte Registrierungs-, Anmelde- und Wiederherstellungsversuche. Hierzu werden aus IP-Adresse und je nach Funktion E-Mail-Adresse mit einem geheimen Schlüssel abgeleitete Prüfwerte sowie Versuchszähler und Ablaufzeitpunkte gespeichert. Die Anwendung speichert in diesen Zählerdatensätzen nicht die unmittelbar lesbare IP- oder E-Mail-Adresse. Die Prüfwerte bleiben dennoch personenbezogene Daten. Sie dienen ausschließlich dem Missbrauchsschutz und werden nicht für Werbung oder Nutzungsprofile verwendet.
4. Kontaktaufnahme und Kontaktformular
Wenn Sie uns per E-Mail, Telefon, Fax oder Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Nachricht und der geschäftlichen Kommunikation.
Das Kontaktformular öffnet das auf Ihrem Endgerät eingerichtete E-Mail-Programm. Die Nachricht wird erst übermittelt, wenn Sie sie dort selbst versenden.
5. Produktauswahl und Bestellformular
Der Warenkorb speichert Artikel und Mengen im lokalen Speicher Ihres Browsers, damit Ihre Auswahl bei einem erneuten Besuch verfügbar bleibt. Sie können die Auswahl im Warenkorb entfernen oder die gespeicherten Websitedaten in den Browsereinstellungen löschen. Kontaktdaten, die Sie in das Bestellformular eintragen, werden für die aktuelle Tabsitzung im Browser zwischengespeichert.
Für aktuelle Produktdaten, Preise und die Berechnung der angezeigten ServicePlus-Punkte werden die ausgewählten Artikelnummern und Mengen an unseren Server übermittelt und dort verarbeitet. Bei angemeldeten Kunden wird dabei auch der Freischaltungsstatus berücksichtigt. Allein hierdurch wird keine Bestellung ausgelöst und keine Bestellungshistorie im Kundenkonto angelegt.
Das Erstellen, Herunterladen oder Drucken des Bestellformulars löst keine automatische Bestellung aus.
Die Verarbeitung zur Bereitstellung der angeforderten Auswahl- und Formularfunktionen erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO; bei der Nutzung für eine Praxis oder ein Unternehmen durch deren Beschäftigte nach Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Bearbeitung geschäftlicher Anfragen.
6. Registrierung und Kundenkonto
Ein Kundenkonto ist freiwillig. Öffentliche Produktpreise können Sie auch ohne Konto einsehen und ein Bestellformular ohne Anmeldung erstellen. Für die Registrierung verarbeiten wir die von Ihnen angegebenen Daten: Ihre Anrede beziehungsweise die Bezeichnung Ihrer Praxis oder Firma, Name, Straße und Hausnummer, Postleitzahl, Ort, Telefonnummer und E-Mail-Adresse. Eine Faxnummer können Sie freiwillig ergänzen. Diese Angaben werden zur Zuordnung, Prüfung und Betreuung Ihres Kontos sowie für Rückfragen verwendet. Ohne die als Pflichtfelder gekennzeichneten Angaben kann das Konto nicht angelegt werden.
Das von Ihnen gewählte Passwort wird ausschließlich als kryptografischer Hash gespeichert. Das Passwort im Klartext wird weder in der Kundendatenbank gespeichert noch in unseren Kontomeldungen per E-Mail versendet. Zusätzlich speichern wir eine interne Konto-ID, den Erstellungszeitpunkt, den Status der E-Mail-Bestätigung, Freischaltung oder Sperrung und technische Angaben zur Gültigkeit von Anmeldungen. Eine zugeordnete interne Kundennummer kann zur Verbindung mit unserer Kundenverwaltung verwendet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für das von Ihnen angeforderte Kundenkonto. Soweit Sie für eine Praxis, Einrichtung oder Firma handeln, stützen wir die Verarbeitung Ihrer geschäftlichen Kontaktdaten auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in der Bereitstellung und Betreuung des geschäftlichen Zugangs. Sicherheitsprüfungen erfolgen ebenfalls auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.
7. Bestätigung, manuelle Freischaltung und Konto-E-Mails
Nach der Registrierung erhalten Sie eine E-Mail zur Bestätigung Ihrer Adresse. Der einmal verwendbare Bestätigungslink ist 24 Stunden gültig. Ein neu angeforderter Link ersetzt den vorherigen. Nach Ihrer Bestätigung erhalten die zuständigen Mitarbeitenden von n3u medical eine interne Registrierungsmitteilung mit Ihren Kontaktdaten und prüfen die Freischaltung manuell. Erst nach Bestätigung und Freischaltung stehen die Kundenangebote zur Verfügung. Über die Freischaltung informieren wir Sie per E-Mail.
Wenn Sie „Passwort vergessen“ nutzen, senden wir für ein entsprechendes Konto einen einmal verwendbaren Rücksetzlink. Dieser ist eine Stunde gültig. Nach erfolgreicher Änderung werden bisherige Kundenanmeldungen ungültig. Die Datenbank speichert die Bestätigungs- und Rücksetzschlüssel nur als Hash mit Zweck und Ablaufzeitpunkt; die Links selbst werden für den Versand in der jeweiligen E-Mail verwendet.
Diese E-Mails dienen ausschließlich der Bereitstellung und Sicherheit Ihres Kontos auf den in Abschnitt 6 genannten Rechtsgrundlagen. Die Registrierung ist keine Newsletter-Anmeldung und erteilt keine allgemeine Einwilligung in Werbe-E-Mails. Beim E-Mail-Versand verarbeiten die beteiligten Maildienstleister Absender, Empfänger und Nachrichteninhalt.
8. Kundenangebote und ServicePlus-Punkte
Bei einem freigeschalteten Kundenkonto zeigen wir die jeweils gültigen Kundenangebote und berechnen für Ihre Auswahl die angezeigten ServicePlus-Punkte. Dazu werden Anmeldestatus, ausgewählte Produkte, Mengen und die für diese Auswahl geltenden Konditionen verarbeitet. Die wöchentlichen Angebotsprodukte werden nach produktbezogenen Regeln ausgewählt; dafür wird kein individuelles Kauf- oder Surfprofil erstellt. Die angezeigte Punkteberechnung allein bewirkt noch keine dauerhafte Gutschrift auf einem Punktekonto.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die angeforderten Kontofunktionen beziehungsweise Art. 6 Abs. 1 Buchst. f DSGVO bei der Nutzung als geschäftliche Kontaktperson. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO findet bei diesen Funktionen nicht statt. Über die Kontofreischaltung entscheiden wir manuell.
9. Technisch notwendige Cookies und Browserspeicher
Für Kontofunktionen und den Schutz vor gefälschten Anfragen verwenden wir ein technisch notwendiges Sitzungscookie namens „__Host-n3u_account“. Es enthält eine zufällige Sitzungskennung; Kontaktdaten oder Passwörter werden darin nicht gespeichert. Das Cookie ist als Sitzungscookie ohne dauerhafte Laufzeit eingerichtet. Kundenanmeldungen sind serverseitig auf höchstens sechs Stunden begrenzt; beim Abmelden endet die angemeldete Kundensitzung.
Die Speicherung der angeforderten Warenkorbauswahl und des Formularentwurfs erfolgt wie in Abschnitt 5 beschrieben. Für diese notwendigen Speicher- und Zugriffsvorgänge ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Die weitere Verarbeitung personenbezogener Daten richtet sich nach den jeweils genannten Rechtsgrundlagen der DSGVO. Die hier beschriebenen Kontofunktionen verwenden keine Werbe- oder Analyse-Cookies.
10. Speicherdauer und Kontolöschung
Kontodaten werden für die Dauer des von Ihnen gewünschten Kundenkontos und der erforderlichen Kontobetreuung gespeichert. Sie können die Schließung und Löschung Ihres Kontos über info@n3u-medical.de anfordern. Nach Beendigung des Kontos oder des Registrierungsverfahrens richten sich Löschung beziehungsweise Einschränkung der Verarbeitung danach, ob die Daten noch für die Abwicklung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung und Abwehr von Rechtsansprüchen benötigt werden. Nicht mehr erforderliche Daten sind zu löschen; die Kontolöschung wird durch uns bearbeitet.
Die Gültigkeitsdauer eines Bestätigungs- oder Rücksetzlinks ist von der Speicherung eines Datensatzes zu unterscheiden: Ein abgelaufener Link funktioniert nicht mehr, sein Ablauf bedeutet jedoch nicht automatisch die Löschung aller Registrierungsdaten. Kontakt- und Kontomeldungen werden nur so lange benötigt, wie dies für die Bearbeitung und etwaige Aufbewahrungspflichten erforderlich ist. Für technische Protokolle und Sicherungskopien gelten gesonderte betriebliche Speicher- und Überschreibungszyklen; sie werden nicht zur gewöhnlichen Nutzung gelöschter Konten verwendet.
11. Empfänger und Weitergabe
Zugriff erhalten die für Kontobetreuung und Freischaltung zuständigen Mitarbeitenden sowie die für den Betrieb erforderlichen Hosting- und E-Mail-Dienstleister. Im Übrigen geben wir personenbezogene Daten nur weiter, soweit dies zur Bearbeitung Ihres Anliegens oder eines Vertrags erforderlich ist, eine gesetzliche Pflicht besteht oder eine andere gesetzliche Erlaubnis beziehungsweise Ihre Einwilligung vorliegt. Eine Veröffentlichung Ihrer Registrierungsdaten erfolgt nicht. Ein Verkauf Ihrer Kontaktdaten findet nicht statt.
12. Ihre Rechte und Widerspruch
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
Widerspruchsrecht: Bei einer Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen. Für die Wahrnehmung Ihrer Rechte wenden Sie sich bitte an info@n3u-medical.de.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
14. Verschlüsselte Übertragung
Die Website ist über HTTPS erreichbar. Registrierung, Anmeldung und die Kontoverwaltung setzen eine verschlüsselte HTTPS-Verbindung voraus. Bitte verwenden Sie ausschließlich die HTTPS-Adressen unserer Website.
15. Stand
Stand dieser Datenschutzerklärung: 25. Oktober 2026.