Datenschutzerklärung

Datenschutzerklärung der stehMED GmbH Stand: 27. Oktober 2026

Diese Datenschutzerklärung informiert Besucher unserer Website, Kunden, Interessenten und Ansprechpartner von Kunden über die Verarbeitung personenbezogener Daten durch die stehMED GmbH.

Dies umfasst insbesondere die Nutzung unserer Website, Kontaktanfragen, Angebote, Bestellungen, Streckenlieferungen, ausdrücklich bezeichnete Vermittlungsgeschäfte, Reklamationen, Garantien, Rückrufe, Servicekoordination, Zahlungsabwicklung und sonstige Vertragskommunikation.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

stehMED GmbH
Steigstr. 7
78603 Renquishausen
Deutschland

E-Mail: info@stehMED.de

Vertreten durch: Carolin Stehle

2. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

Beim Besuch unserer Website verarbeitet IONOS personenbezogene Daten, insbesondere technische Zugriffsdaten wie IP-Adressen, Datum und Uhrzeit des Zugriffs, Browserinformationen und Server-Logfiles.

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb der Website).

4. Erhebung und Verarbeitung personenbezogener Daten bei Websitebesuch

Beim Besuch unserer Website können folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• verwendeter Browser
• Betriebssystem
• besuchte Seiten
• technische Zugriffsinformationen

Die Verarbeitung dient der technischen Bereitstellung, Fehlerbehebung und Sicherheit unserer Website.

5. Kontaktformular und Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben.

Dies können insbesondere sein:

• Name
• Unternehmen/Organisation
• Funktion
• Anschrift
• Telefonnummer
• E-Mail-Adresse
• Inhalt Ihrer Nachricht

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO
(vorvertragliche Maßnahmen oder Vertragserfüllung)

Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an Kommunikation und Bearbeitung von Anfragen)

6. Geschäftsmodelle und datenschutzrechtlicher Kontext

Die stehMED GmbH vertreibt Produkte regelmäßig im Streckengeschäft.

Der Kunde bestellt bei der stehMED GmbH. Die stehMED GmbH bestellt ihrerseits beim jeweiligen Hersteller, Lieferanten oder Vorlieferanten. Die Lieferung erfolgt regelmäßig unmittelbar durch Hersteller, Lieferanten, Versanddienstleister oder sonstige beauftragte Stellen an den Kunden.

In ausdrücklich bezeichneten Einzelfällen kann die stehMED GmbH lediglich als Vermittlerin auftreten.

In diesem Fall kommt der Hauptvertrag über das Produkt oder die Leistung unmittelbar zwischen dem Kunden und dem jeweils benannten Hersteller, Lieferanten, Servicepartner oder sonstigen Anbieter zustande.

Die stehMED GmbH verarbeitet personenbezogene Daten dann zur Anbahnung, Vermittlung und Unterstützung dieses Hauptvertrags.

7. Kategorien verarbeiteter Daten im Geschäftsverkehr

Je nach Anlass verarbeiten wir insbesondere folgende Daten:

Stammdaten und Kontaktdaten
(Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Ansprechpartner, Funktion)

Angebots-, Bestell- und Vertragsdaten
(Kundennummer, Produkt, Menge, Lieferadresse, Rechnungsadresse, Bestellhistorie)

Liefer- und Abwicklungsdaten
(Lieferadresse, Ansprechpartner vor Ort, Versandinformationen)

Zahlungs- und Abrechnungsdaten
(Rechnungsdaten, Zahlungsstatus, Zahlungsdienstleister)

produktbezogene Daten
(Seriennummer, Chargennummer, UDI, Produktbezeichnung, Reklamations- und Serviceinformationen)

Kommunikationsdaten
(E-Mails, Telefonnotizen, Beratungsanfragen)

Compliance- und Prüfdaten
(soweit gesetzlich erforderlich)

8. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere für:

Angebotserstellung und Vertragsdurchführung
Art. 6 Abs. 1 lit. b DSGVO

Kommunikation mit Ansprechpartnern von Unternehmen
Art. 6 Abs. 1 lit. f DSGVO

Bestellabwicklung, Lieferung und Rechnungsstellung
Art. 6 Abs. 1 lit. b DSGVO

Streckenlieferungen und Vermittlungsgeschäfte
Art. 6 Abs. 1 lit. b und lit. f DSGVO

Reklamationen, Garantie, Service und Rückrufe
Art. 6 Abs. 1 lit. b, c und f DSGVO

gesetzliche Aufbewahrungspflichten
Art. 6 Abs. 1 lit. c DSGVO

10. Anfrageliste

Erst wenn Sie einen Artikel zur Anfrageliste hinzufügen, speichern wir Ihre Produktauswahl in der aktuellen Registerkarte im Sitzungsspeicher des Browsers (sessionStorage). Der Eintrag heißt stehmed-request-session-v3. Er enthält Artikelkennungen, Bezeichnungen, Artikelnummern, Mengen, Einheiten, Varianten, interne Produktpfade und einen Ablaufzeitpunkt. Kontaktdaten, Nachrichten, eine Besucherkennung oder Nutzungsprofile werden darin nicht gespeichert.

Die Speicherung ermöglicht, Ihre Auswahl bei Seitenwechseln und beim Neuladen in derselben Registerkarte beizubehalten und auf Ihren Wunsch in das Kontaktformular zu übernehmen. Andere Registerkarten verwalten eigene Listen. Beim Duplizieren einer Registerkarte kann der Browser die aktuelle Liste zunächst übernehmen.

Die Liste wird beim regulären Schließen der Registerkarte gelöscht. Zusätzlich wird sie zwei Stunden nach der letzten Änderung der Artikelauswahl ungültig. Bei geöffneter Seite wird sie dann entfernt; nach einer Browserwiederherstellung erfolgt die Prüfung und Bereinigung beim nächsten Aufruf. Artikel lassen sich jederzeit einzeln entfernen. Mit der folgenden Schaltfläche löschen Sie die gesamte Liste dieser Registerkarte.

Ein möglicherweise noch vorhandener dauerhafter Eintrag aus einer älteren Websiteversion (stehmed-request-v2) wird beim Aufruf entfernt. Sein Inhalt wird nicht übernommen oder ausgewertet. Dies gilt jeweils für die aufgerufene Websiteadresse.

Die Auswahl wird nicht allein durch das Hinzufügen an uns gesendet. Erst wenn Sie eine Anfrage ausdrücklich absenden, erhalten wir die darin übermittelte Produktauswahl. Für die Bearbeitung einer gewünschten Anfrage gelten je nach Bezug Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Gespeicherte Anfrageliste löschen

Sie können die gespeicherte Anfrageliste dieser Registerkarte hier löschen. Dafür muss JavaScript aktiviert sein.

11. Kontaktformular und Schutz vor Missbrauch

Der Direktversand ist mit einer technischen Sicherheitsprüfung verbunden. Erst bei einer Interaktion mit einem Formularfeld oder einem ausdrücklichen Versandversuch wird die Verbindung zum Formularserver aufgebaut. Dabei wird das notwendige Sitzungscookie stehmed_contact verwendet. Es enthält eine zufällige Sitzungskennung und dient dazu, Sicherheitsnachweise der Formularanfrage der richtigen Sitzung zuzuordnen. Die vorbereitende Sicherheitsabfrage überträgt keine ausgefüllten Formularfelder.

Das Cookie ist auf den Pfad /api/ beschränkt, wird nur verschlüsselt übertragen (Secure), ist nicht durch JavaScript lesbar (HttpOnly) und verwendet SameSite=Strict. Es hat kein dauerhaftes Ablaufdatum und endet grundsätzlich mit der Browsersitzung. Eine Sitzungswiederherstellung durch den Browser kann Cookies wiederherstellen. Der Sicherheitsnachweis für eine Anfrage ist höchstens eine Stunde gültig und wird bei Bedarf erneuert.

Zum Begrenzen automatisierter Anfragen und Vermeiden von Doppelversand speichert die Formularfunktion auf dem Server mit einem geheimen Schlüssel gebildete Prüfsummen, Zeitpunkte, Versandzustände und Referenznummern. In diesem technischen Protokoll stehen weder der Nachrichtentext noch die eingegebenen Kontaktdaten oder die IP-Adresse im Klartext. Einträge zur Ratenbegrenzung werden nach 15 Minuten, Einträge zur Doppelversandkontrolle nach 48 Stunden nicht mehr berücksichtigt und bei der nächsten Verarbeitung bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und missbrauchsarmen Anfragekanal.

Die von Ihnen ausgefüllten Angaben und eine übernommene Produktauswahl werden erst nach ausdrücklichem Absenden als Anfrage verarbeitet und an unser Postfach übermittelt. Sie werden durch unseren Formularcode nicht in localStorage oder sessionStorage gespeichert. Pflichtangaben sind im Formular markiert; ohne sie ist der Direktversand nicht möglich. Alle weiteren Felder sind freiwillig. Für eingegangene Nachrichten gelten Abschnitt 5 und die Speicherdauer in Abschnitt 15.

Bei der Funktion E-Mail vorbereiten wird Ihr eigenes Mailprogramm mit einem vorbereiteten Text geöffnet. Sie müssen die Nachricht dort selbst prüfen und absenden. Das bloße Vorbereiten ist keine Übermittlung durch das Websiteformular.

12. Externe Links, Medien und Analyse

Google Analytics, Google Tag Manager und Leadinfo sind in dieser Website nicht eingebunden. Es werden hierfür keine Einwilligungen abgefragt oder entsprechende Daten an diese Dienste gesendet.

Die für die Darstellung eingebundenen Bilder, Schriften und Videos werden über unseren Webspace bereitgestellt. Unsere Verweise zu Instagram, LinkedIn und weiteren externen Angeboten sind normale Links, keine eingebetteten Analysefunktionen. Erst wenn Sie einem solchen Link folgen, wird das externe Angebot aufgerufen. Dort gelten die Datenschutzinformationen des jeweiligen Anbieters. Technische Zugriffsdaten beim Hosting sind in den Abschnitten 3 und 4 beschrieben.

13. Empfänger personenbezogener Daten

Eine Weitergabe erfolgt nur, soweit erforderlich oder gesetzlich erlaubt.

Empfänger können insbesondere sein:

• Hersteller, Lieferanten und Servicepartner
• Versand- und Logistikdienstleister
• Zahlungsdienstleister und Banken
• IT-, Hosting- und Softwareanbieter
• Steuerberater, Rechtsberater und Versicherungen
• Behörden und öffentliche Stellen

14. Drittlandübermittlungen

Soweit personenbezogene Daten außerhalb der EU oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur nach Maßgabe der Art. 44 ff. DSGVO.

15. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie dies für den jeweiligen Zweck erforderlich ist.

Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

16. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Vorschriften das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf erteilter Einwilligungen

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg)

18. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.

Es gilt die jeweils aktuelle Fassung.