1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren datenschutzrechtlichen Vorschriften ist:

Deutsche Blistergesellschaft mbH
Rheinstraße 201
76532 Baden-Baden
Deutschland

E-Mail: info@deutsche-blister.de

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist:

Herr Arlind Beqiri
E-Mail: datenschutz@deutsche-blister.de

Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.

3. Allgemeine Hinweise zur Verarbeitung personenbezogener Daten

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen.

Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie, soweit Informationen auf Endeinrichtungen gespeichert oder aus diesen ausgelesen werden, das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie sonstige Online-Kennungen.

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erteilt wurde, Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, soweit wir einer gesetzlichen Verpflichtung unterliegen, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.

4. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unbefugter Offenlegung und unbefugtem Zugriff zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung regelmäßig überprüft und bei Bedarf angepasst.

Die Datenübertragung über unsere Website erfolgt grundsätzlich verschlüsselt mittels SSL- bzw. TLS-Technologie.

5. Website-Bereitstellung und Webhosting über Squarespace

Die Website-Inhalte und die technische Website-Bereitstellung erfolgen über Squarespace.

Anbieter ist:

Squarespace Ireland Limited
Squarespace House
Ship Street Great
Dublin 8, D08 N12C
Irland

Im Rahmen der Bereitstellung und des Betriebs unserer Website können insbesondere IP-Adressen, Browser- und Geräteinformationen, verwendetes Betriebssystem, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Referrer-Informationen sowie technische Protokoll- und Sicherheitsdaten verarbeitet werden.

Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Internetauftritts.

Soweit Squarespace personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Im Rahmen der Leistungserbringung können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den Vereinigten Staaten. Soweit eine Drittlandübermittlung erfolgt, beachten wir die Voraussetzungen der Art. 44 ff. DSGVO. Hierzu können insbesondere ein Angemessenheitsbeschluss nach Art. 45 DSGVO, einschließlich des EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern, sowie Standardvertragsklauseln nach Art. 46 DSGVO gehören.

6. Domain-Bereitstellung

Die Domain deutsche-blister.com wird über die Telekom Deutschland GmbH bereitgestellt bzw. verwaltet.

Anbieter ist:

Telekom Deutschland GmbH
Landgrabenweg 149
53227 Bonn
Deutschland

Die Pflege und Verwaltung der Domain-Einstellungen erfolgt intern durch uns. Die Website-Inhalte und die technische Website-Plattform werden unabhängig davon über Squarespace bereitgestellt.

Soweit die Telekom im Rahmen der Domain-Bereitstellung personenbezogene Daten verarbeitet, erfolgt dies nach den jeweils anwendbaren datenschutzrechtlichen Vorgaben und, soweit eine Auftragsverarbeitung vorliegt, auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.

7. Server-Log-Dateien

Beim Aufruf unserer Website werden durch unseren Website-Anbieter Squarespace technisch erforderliche Zugriffsdaten verarbeitet.

Hierzu können insbesondere die IP-Adresse des aufrufenden Endgeräts, Browsertyp und Browserversion, verwendetes Betriebssystem, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Referrer-Informationen sowie technische Statusinformationen gehören.

Die Verarbeitung dient der technischen Bereitstellung unserer Website, der Gewährleistung der Stabilität und Sicherheit, der Fehleranalyse sowie der Erkennung und Abwehr missbräuchlicher oder rechtswidriger Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb unseres Internetauftritts.

Soweit uns über Squarespace ein Aktivitätsprotokoll zur Verfügung steht, zeigt dieses nach Angaben von Squarespace einzelne Seitenaufrufe der vergangenen sieben Tage. Darüber hinausgehende technische Protokoll- und Sicherheitsdaten können durch Squarespace entsprechend den für den jeweiligen Verarbeitungszweck geltenden Speicher- und Löschfristen verarbeitet werden.

8. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Datensätze, die auf dem Endgerät eines Nutzers gespeichert oder aus diesem ausgelesen werden können.

Wir unterscheiden zwischen technisch notwendigen Technologien und Technologien, die insbesondere zu Analyse-, Performance- oder Werbezwecken eingesetzt werden.

Technisch notwendige Technologien werden eingesetzt, soweit sie erforderlich sind, um die Website und ausdrücklich gewünschte Funktionen bereitzustellen sowie Ihre Datenschutz- und Einwilligungseinstellungen zu speichern.

Soweit das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, erfolgt dies unter den Voraussetzungen des § 25 Abs. 2 TDDDG ohne Einwilligung.

Für nicht technisch notwendige Cookies und vergleichbare Technologien holen wir vor deren Einsatz Ihre Einwilligung ein.

Rechtsgrundlage für das Speichern bzw. Auslesen von Informationen auf dem Endgerät ist in diesen Fällen § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf unserer Website erreichbaren Cookie-Einstellungen geändert oder widerrufen werden.

9. Consent-Management mit CookieFirst

Zur Verwaltung und Dokumentation Ihrer Cookie- und Datenschutzeinstellungen verwenden wir den Consent-Management-Dienst CookieFirst.

Anbieter ist:

Digital Data Solutions B.V.
Plantage Middenlaan 42a
1018 DH Amsterdam
Niederlande

CookieFirst ermöglicht es uns, Ihre Entscheidung über den Einsatz von Cookies und anderen Technologien zu erfassen, technisch umzusetzen und zu dokumentieren.

Dabei können insbesondere Ihre Einwilligungsentscheidung, eine technische bzw. pseudonyme Consent-Kennung, Datum und Uhrzeit der Entscheidung, Browser- und Geräteinformationen sowie die ausgewählten Cookie-Kategorien verarbeitet werden.

Die Verarbeitung erfolgt insbesondere zur Verwaltung Ihrer Einwilligungsentscheidung und zum Nachweis der Einhaltung unserer gesetzlichen Datenschutzpflichten.

Soweit dies zur Erfüllung gesetzlicher Nachweis- und Rechenschaftspflichten erforderlich ist, beruht die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.

Soweit technisch notwendige Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies unter den Voraussetzungen des § 25 Abs. 2 TDDDG.

Über CookieFirst werden nach der derzeitigen technischen Konfiguration insbesondere die Kategorien „Notwendig“, „Performance“ und „Werbung“ gesteuert.

Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

10. Technische Consent-Steuerung der Google-Dienste

Unsere Website verwendet eine Consent-Steuerung, durch die nicht erforderliche Google-Dienste entsprechend Ihrer Einwilligungsentscheidung gesteuert werden.

Vor einer Einwilligung werden die von uns eingesetzten Google-Tags nicht geladen. Wenn Sie nicht notwendige Dienste ablehnen, bleiben diese Google-Dienste blockiert.

Wenn Sie der Kategorie „Performance“ zustimmen, wird Google Analytics aktiviert.

Aufgrund der technischen Nutzung eines gemeinsamen Google-Tags kann der Google-Tag im Zusammenhang mit einer Performance-Einwilligung technisch eingebunden sein. Die für Werbung relevanten Consent-Signale bleiben dabei jedoch bis zu einer entsprechenden Einwilligung in die Kategorie „Werbung“ auf „denied“.

Werbe- und personalisierungsbezogene Funktionen werden erst nach entsprechender Einwilligung freigegeben.

Damit wird die von Ihnen im Consent-Management getroffene Auswahl technisch umgesetzt.

11. Google Analytics 4

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 zur statistischen Analyse der Nutzung unserer Website.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns insbesondere auszuwerten, wie unsere Website genutzt wird und wie wir unser Angebot verbessern können.

Dabei können insbesondere aufgerufene Seiten, Zeitpunkt und Dauer von Besuchen, technische Geräte- und Browserinformationen, Interaktionen mit der Website, ungefähre Standortinformationen sowie technische Kennungen und Cookie-Informationen verarbeitet werden.

Google Analytics wird auf unserer Website nur aktiviert, wenn Sie der Kategorie „Performance“ zugestimmt haben.

Vor einer entsprechenden Einwilligung werden die hierfür vorgesehenen Google-Tags nach unserer technischen Konfiguration nicht geladen. Bei Ablehnung erfolgt über die von uns eingesetzte Analytics-Konfiguration keine Übertragung von Analytics-Daten an Google.

Rechtsgrundlage für das Speichern bzw. Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Nach Angaben von Google werden einzelne IP-Adressen von Nutzern in der EU bei Google Analytics nicht protokolliert oder gespeichert. IP-Adressdaten werden zur Ableitung grober Standortinformationen verarbeitet und anschließend verworfen.

Für Nutzer- und Ereignisdaten ist in unserer Google-Analytics-4-Property derzeit eine Aufbewahrungsdauer von 14 Monaten eingestellt.

Danach werden die von dieser Einstellung erfassten Daten entsprechend der Google-Analytics-Konfiguration gelöscht bzw. nicht weiter aufbewahrt, soweit keine andere zulässige Speichergrundlage greift.

Im Rahmen der Leistungserbringung kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, nicht ausgeschlossen werden. Für entsprechende Übermittlungen gelten die in Abschnitt 15 beschriebenen Schutzmechanismen.

12. Google Ads und Conversion-Messung

Mit Ihrer Einwilligung verwenden wir Google Ads und damit verbundene Funktionen zur Messung der Wirksamkeit unserer Online-Werbung.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Ads ermöglicht uns insbesondere nachzuvollziehen, ob Nutzer nach dem Aufruf oder Anklicken einer Anzeige bestimmte Aktionen auf unserer Website durchführen.

Dabei können insbesondere Anzeigen- und Kampagneninformationen, aufgerufene Seiten, Interaktionen mit unserer Website, Geräte- und Browserinformationen sowie Werbe-, Klick- oder Conversion-Kennungen verarbeitet werden.

Google Ads wird entsprechend Ihrer Einwilligungsentscheidung eingesetzt.

Werbe- und personalisierungsbezogene Funktionen werden erst nach entsprechender Einwilligung in die Kategorie „Werbung“ freigegeben.

Aufgrund der technischen Nutzung eines gemeinsamen Google-Tags kann der Google-Tag bereits im Zusammenhang mit einer Einwilligung in „Performance“ technisch eingebunden sein. Die für Werbung relevanten Consent-Signale bleiben dabei bis zu einer entsprechenden Werbeeinwilligung auf „denied“.

Rechtsgrundlage für das Speichern bzw. Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, gelten die in Abschnitt 15 beschriebenen Schutzmechanismen.

13. Kontaktaufnahme über Kontaktformular, E-Mail oder Telefon

Wenn Sie über ein Kontaktformular, per E-Mail, telefonisch oder auf anderem Wege Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und für gegebenenfalls erforderliche Anschlussfragen.

Hierbei können insbesondere Name, Unternehmen bzw. Einrichtung, E-Mail-Adresse, Telefonnummer und die von Ihnen übermittelten Nachrichteninhalte verarbeitet werden.

Dient Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen oder allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung eingehender Anfragen.

Soweit wir für einen bestimmten Verarbeitungsvorgang ausdrücklich eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die über ein Kontaktformular übermittelten Angaben werden zur Bearbeitung Ihrer Anfrage an unser zentrales E-Mail-Postfach info@deutsche-blister.de zugestellt.

Im Rahmen der technischen Bereitstellung des Kontaktformulars ist Squarespace eingebunden.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die im Rahmen einer Kontaktaufnahme verarbeiteten Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

14. Empfänger und eingesetzte Dienstleister

Zur Bereitstellung und zum Betrieb unseres Internetauftritts setzen wir nach der aktuellen technischen Konfiguration insbesondere folgende Dienstleister ein:

Squarespace Ireland Limited für Website-Plattform und Webhosting.

Telekom Deutschland GmbH für Domain-Bereitstellung bzw. Domain-Hosting.

Digital Data Solutions B.V. / CookieFirst für Consent-Management.

Google Analytics 4 für Webanalyse.

Google Ads für Online-Werbung und Conversion-Messung.

Eine Übermittlung personenbezogener Daten erfolgt nur, soweit hierfür eine datenschutzrechtliche Rechtsgrundlage besteht.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

15. Datenübermittlungen in Drittländer

Bei einzelnen von uns eingesetzten Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.

Eine solche Datenübermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.

Für Empfänger in Staaten, für die ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht, kann die Übermittlung auf diesen Angemessenheitsbeschluss gestützt werden.

Für entsprechend zertifizierte Empfänger in den Vereinigten Staaten kann insbesondere der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework Anwendung finden.

Soweit kein entsprechender Angemessenheitsbeschluss vorliegt oder anwendbar ist, können insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO oder andere gesetzlich vorgesehene geeignete Garantien eingesetzt werden.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen.

Soweit personenbezogene Daten aufgrund einer Einwilligung verarbeitet werden, erfolgt nach Widerruf keine weitere Verarbeitung für den betreffenden Zweck, sofern nicht eine andere gesetzliche Rechtsgrundlage für eine weitere Speicherung oder Verarbeitung besteht.

Spezifische Speicherfristen einzelner Dienste sind, soweit relevant, in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben.

17. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO sowie Widerspruch gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

18. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für uns ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Sie können sich jedoch grundsätzlich auch an eine andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde wenden.

20. Automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

21. Externe Links

Unsere Website kann Links zu externen Websites enthalten.

Für die Datenverarbeitung auf diesen externen Websites sind ausschließlich deren jeweilige Betreiber verantwortlich. Es gelten dort die Datenschutzhinweise des jeweiligen Anbieters.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Stand: Oktober 2026