Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch von medicalexperts.de verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie beschreibt außerdem, welche Rechte Ihnen zustehen und wie Sie diese ausüben.

Wir setzen Analyse- und Marketing-Techniken ausschließlich mit Ihrer Einwilligung ein. Solange Sie nicht zugestimmt haben, wird auf dieser Website kein Google-Script geladen und kein Analyse-Cookie gesetzt. Ihre Entscheidung können Sie jederzeit ändern:

Cookie-Einstellungen öffnen

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

MEX Agency of Medical Experts GmbH
Burgweg 5a
61389 Schmitten im Taunus
Deutschland

Vertreten durch die Geschäftsführer Jörg Saborowski und Julian Raab
Handelsregister: HRB 5004, Amtsgericht Königstein
E-Mail: [email protected]

Weitere Anbieterangaben finden Sie im Impressum. Für Auskunfts-, Löschungs- und Widerspruchsverlangen genügt eine formlose Nachricht an die oben genannte Adresse.

2. Grundsätze

Wir erheben personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung Ihrer Anfrage oder die Verbesserung unserer Fachinhalte erforderlich ist. Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen — etwa Name, E-Mail-Adresse oder IP-Adresse.

Die Übertragung zwischen Ihrem Browser und unserem Server ist durchgängig TLS-verschlüsselt (erkennbar am Schlosssymbol Ihres Browsers). Ein Verkauf oder eine Vermietung von Daten findet nicht statt.

3. Rechtsgrundlagen

Wir stützen die einzelnen Verarbeitungen auf folgende Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa für Analyse und Reichweitenmessung. Sie ist freiwillig und jederzeit für die Zukunft widerruflich.
• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Durchführung vorvertraglicher Maßnahmen, etwa wenn Sie eine Markteintritts-Analyse anfragen.
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren, stabilen und funktionsfähigen Website.
• § 25 Abs. 1 TDDDG — Einwilligung für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf, soweit dieser nicht unbedingt erforderlich ist.
• § 25 Abs. 2 Nr. 2 TDDDG — einwilligungsfreie Speicherung, soweit sie zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Das betrifft hier ausschließlich die Speicherung Ihrer Cookie-Entscheidung.

4. Hosting und Auslieferung

Diese Website wird über Cloudflare Pages ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München.

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten, die in Server-Logfiles verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung der Seiten und die Abwehr von Angriffen erforderlich; sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Profilbildung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare betreibt ein weltweites Servernetz; die Auslieferung erfolgt in der Regel über einen Standort innerhalb der EU. Eine Verarbeitung in den USA lässt sich nicht vollständig ausschließen. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich Standardvertragsklauseln; Cloudflare, Inc. ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung: cloudflare.com/de-de/privacypolicy.

5. Schriftarten und eingebundene Inhalte

Die verwendete Schriftart IBM Plex Sans liegt vollständig auf unserem eigenen Server und wird von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst; eine Übertragung Ihrer IP-Adresse an Dritte findet dabei nicht statt.

Wir binden keine externen Videos, Kartendienste, Social-Media-Plugins oder Chat-Widgets ein. Alle Bilder und Symbole werden von unserem eigenen Server ausgeliefert.

6. Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Aufruf fragen wir Sie, ob Sie Statistik- und Marketing-Techniken zulassen möchten. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Schlüssel mex-consent. Gespeichert werden ausschließlich die von Ihnen gewählten Kategorien und der Zeitpunkt der Entscheidung — keine IP-Adresse, keine Kennung, die Sie identifizierbar macht.

Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig: Ohne sie müssten wir Sie bei jedem Seitenaufruf erneut fragen. Der Eintrag verbleibt zwölf Monate auf Ihrem Gerät; danach holen wir Ihre Entscheidung erneut ein. Die Entscheidung verlässt Ihr Gerät nicht und wird nicht an uns oder an Dritte übertragen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Cookie-Einstellungen-Link im Seitenfuß oder auf dieser Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie den lokalen Speicher Ihres Browsers löschen; dann gilt wieder der Ausgangszustand ohne Analyse.

7. Google Tag Manager

Zur technischen Verwaltung unserer Analyse-Tags nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten. Er ist ein Verwaltungswerkzeug, das andere Dienste — hier Google Analytics 4 — steuert. Der Tag Manager wird erst in die Seite geladen, nachdem Sie eingewilligt haben. Ohne Ihre Einwilligung wird kein Google-Script angefordert, sodass auch keine Verbindung zu Google-Servern zustande kommt und Ihre IP-Adresse nicht übertragen wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

8. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Messwert-ID G-RMNSGVNJSZ), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir wollen damit verstehen, welche unserer Fachinhalte zum Markteintritt in Deutschland gefunden und gelesen werden, um sie gezielt weiterzuentwickeln.

Welche Daten verarbeitet werden

• gekürzte IP-Adresse (die Kürzung erfolgt innerhalb der EU vor jeder Weiterverarbeitung)
• ungefährer Standort auf Ebene von Land und Region, abgeleitet aus der IP-Adresse
• aufgerufene Seiten, Verweildauer, Scrolltiefe und Reihenfolge des Besuchs
• Herkunft des Besuchs (Suchmaschine, verweisende Website, Kampagnenparameter)
• Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung
• Interaktionen: Klicks auf Handlungsaufforderungen, Downloads von Fachdokumenten, Klicks auf E-Mail-Adressen und externe Links sowie Beginn und erfolgreiche Übermittlung des Kontaktformulars

Beim Absenden des Kontaktformulars übermitteln wir an Google keine Formularinhalte im engeren Sinn — kein Name, keine Firma, keine E-Mail-Adresse und keine Nachricht. Übertragen werden lediglich die Angaben „Land“ und „Stand DE-Markt“ sowie die Information, dass eine Anfrage zustande gekommen ist.

Cookies

Einstellungen, die wir vorgenommen haben

• IP-Anonymisierung ist in Google Analytics 4 fest aktiviert und nicht abschaltbar.
• Google-Signale und die Erfassung geräteübergreifender Nutzerkennungen sind deaktiviert. Es findet keine Zusammenführung mit Google-Konten statt.
• Es findet keine Weitergabe der Daten an Google für eigene Werbezwecke statt.
• Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten ist auf 14 Monate begrenzt; danach werden die Daten automatisch gelöscht.
• Über den Google-Einwilligungsmodus (Consent Mode v2) stehen alle Signale standardmäßig auf „abgelehnt“ und werden erst nach Ihrer Zustimmung freigegeben.

Drittlandübermittlung

Vertragspartner ist die Google Ireland Limited in Irland. Eine Übermittlung an die Google LLC in den USA lässt sich nicht ausschließen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Europäische Kommission hat für dieses Rahmenwerk mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt. Ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Trotz dieser Garantien besteht bei Übermittlungen in die USA das Restrisiko eines Zugriffs durch US-Behörden, gegen den Ihnen möglicherweise keine gleichwertigen Rechtsbehelfe zur Verfügung stehen. Mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Mit uns besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: policies.google.com/privacy und business.safety.google/privacy.

9. Marketing-Kategorie

Die Kategorie „Marketing“ im Einwilligungsdialog ist vorbereitet für die Reichweitenmessung unserer Fachkommunikation, insbesondere für das LinkedIn Insight Tag. Sie ist derzeit nicht mit aktiven Diensten belegt: Auch bei erteilter Zustimmung wird momentan kein Marketing-Tag ausgeführt. Sobald wir hier einen Dienst einsetzen, beschreiben wir ihn an dieser Stelle, bevor er aktiviert wird.

10. Kontaktformular

Über das Formular auf der Seite Kontakt können Sie eine Markteintritts-Analyse anfragen. Pflichtangaben sind Name, Firma, Rolle, Land, E-Mail-Adresse und Produktkategorie; Telefonnummer, Marktstand und Nachricht sind freiwillig. Wir verarbeiten diese Angaben ausschließlich, um Ihre Anfrage zu beantworten und ein mögliches Mandat vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO für die von Ihnen im Formular erteilte Einwilligung. Ein unsichtbares Prüffeld („Honeypot“) schützt vor automatisierten Einsendungen; es speichert keine Daten über Sie.

Auftragsverarbeiter Web3Forms

Die technische Übermittlung des Formulars läuft über den Dienst Web3Forms, betrieben von Web3Creative, einem in Kerala, Indien, eingetragenen Unternehmen. Web3Forms nimmt Ihre Eingaben entgegen und leitet sie per E-Mail an unsere Postfächer weiter. Die Verarbeitung erfolgt auf Servern in den Vereinigten Staaten (Region US-East) unter Nutzung der Infrastrukturanbieter Amazon Web Services, Cloudflare und Hetzner.

Zur Abwehr von Spam kann Web3Forms Ihre IP-Adresse und Ihre E-Mail-Adresse an die Prüfdienste CleanTalk und Akismet (Automattic Inc.) übermitteln. Web3Forms speichert übermittelte Formulardaten nach eigenen Angaben maximal drei Jahre und löscht Server-Protokolle regelmäßig.

Hinweis zur Drittlandübermittlung: Indien und die USA sind Drittländer ohne Angemessenheitsbeschluss der Europäischen Kommission für diesen Anbieter. Die Übermittlung ist durch einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Ein den europäischen Standards gleichwertiges Schutzniveau kann dennoch nicht garantiert werden; insbesondere bestehen möglicherweise keine gleichwertigen Rechtsbehelfe gegen behördliche Zugriffe. Mit dem Absenden des Formulars willigen Sie in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO). Wenn Sie das vermeiden möchten, schreiben Sie uns stattdessen direkt an [email protected].

Datenschutzerklärung des Anbieters: web3forms.com/privacy.

11. Kontakt per E-Mail

Wenn Sie uns direkt per E-Mail schreiben, verarbeiten wir Ihre Absenderadresse und den Inhalt Ihrer Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei geschäftsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie, dass unverschlüsselte E-Mail kein sicherer Übertragungsweg ist. Für vertrauliche Unterlagen — etwa technische Dokumentation oder Zulassungsunterlagen — vereinbaren wir gerne vorab eine Verschwiegenheitserklärung und einen gesicherten Übertragungsweg.

12. Speicherdauer

• Server-Logfiles: in der Regel 30 Tage, danach automatische Löschung.
• Analyse-Daten in Google Analytics 4: 14 Monate.
• Cookie-Entscheidung: 12 Monate im lokalen Speicher Ihres Browsers.
• Anfragen über Formular oder E-Mail: bis zur vollständigen Bearbeitung. Kommt kein Mandat zustande, löschen wir spätestens nach sechs Monaten. Führt die Anfrage zu einer Geschäftsbeziehung, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

13. Empfänger der Daten

Ihre Daten erhalten ausschließlich Stellen, die wir zur Erbringung unserer Leistungen einsetzen und die vertraglich an unsere Weisungen gebunden sind: Cloudflare (Hosting), Web3Forms/Web3Creative (Formularübermittlung) und — nur bei erteilter Einwilligung — Google Ireland Limited (Analyse). Eine Weitergabe zu Werbezwecken Dritter findet nicht statt. Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die ihn zur Bearbeitung Ihrer Anfrage benötigen.

14. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

15. Erforderlichkeit der Bereitstellung

Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Wenn Sie eine Analyse anfragen, benötigen wir die als Pflichtfelder gekennzeichneten Angaben, um Ihre Anfrage fachlich einordnen und beantworten zu können. Ohne diese Angaben können wir die Anfrage nicht bearbeiten. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Über Ihre Anfrage entscheiden ausschließlich Menschen.

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Nehmen wir einen neuen einwilligungspflichtigen Dienst auf, holen wir Ihre Einwilligung vorher erneut ein.

Stand: 31. Juli 2026