Ihre Daten sind geschützt
Wir respektieren und schützen Ihre persönlichen Daten gemäß der Datenschutz-Grundverordnung (DSGVO). Hier finden Sie vollständige Informationen darüber, welche Daten wir erfassen, warum und wie wir sie schützen.
Datenschutz-Highlights
DSGVO-konform
Vollständige Einhaltung der Verordnung (EU) 2016/679
Verschlüsselte Daten
256-Bit SSL, bcrypt-verschlüsselte Passwörter
Ihre Rechte
Zugriff, Berichtigung, Löschung, Portabilität
Transparenz
Sie wissen genau, welche Daten wir erfassen und warum
Datenverantwortlicher
Wer verwaltet Ihre Daten
Prime Network SRL
CUI: RO40051844
Hauptsitz
Drm. Maracineni 33B, Bukarest
Datenschutzkontakt
contact@primemedical.ro
Zuletzt aktualisiert
23 Februar 2026
Erfasste Daten
Welche personenbezogenen Daten wir erfassen
Identifikationsdaten
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Liefer- und Rechnungsadresse
Kontodaten
- E-Mail-Adresse (Anmeldung)
- Passwort (mit bcrypt geschützt, 12+ Runden)
- Kommunikationspräferenzen
- Bestellverlauf
Zahlungsdaten
- Ausschließlich über Stripe verarbeitet
- Wir speichern keine Kartendaten
- Stripe-Transaktions-ID
- Verwendete Zahlungsmethode
Technische Daten
- IP-Adresse
- Browser- und Gerätetyp
- Cookies (siehe Cookie-Richtlinie)
- Daten zur Navigation auf der Website
Rechtsgrundlage
Warum wir Ihre Daten verarbeiten
| Zweck | Rechtsgrundlage | Beispiele |
|---|---|---|
| Erfüllung des Verkaufsvertrags | Art. 6(1)(b) DSGVO — vertragliche Notwendigkeit | Auftragsbearbeitung, Produktlieferung, Abonnementverwaltung, Rechnungsstellung |
| Rechtliche Verpflichtungen | Art. 6(1)(c) DSGVO — rechtliche Verpflichtung | Steuer- und Buchhaltungsunterlagen, Meldung an Behörden, ANMDMR-Compliance |
| Berechtigtes Interesse | Art. 6(1)(f) DSGVO — berechtigtes Interesse | Betrugsprävention, Website-Sicherheit, Serviceverbesserung, Kundenunterstützung |
| Einwilligung | Art. 6(1)(a) DSGVO — Einwilligung | Newsletter, Marketing-Cookies, Werbekommunikation |
Erfüllung des Verkaufsvertrags
Art. 6(1)(b) DSGVO — vertragliche Notwendigkeit
Auftragsbearbeitung, Produktlieferung, Abonnementverwaltung, Rechnungsstellung
Rechtliche Verpflichtungen
Art. 6(1)(c) DSGVO — rechtliche Verpflichtung
Steuer- und Buchhaltungsunterlagen, Meldung an Behörden, ANMDMR-Compliance
Berechtigtes Interesse
Art. 6(1)(f) DSGVO — berechtigtes Interesse
Betrugsprävention, Website-Sicherheit, Serviceverbesserung, Kundenunterstützung
Einwilligung
Art. 6(1)(a) DSGVO — Einwilligung
Newsletter, Marketing-Cookies, Werbekommunikation
Ihre Rechte
Ihre Rechte gemäß DSGVO
Sie können diese Rechte jederzeit ausüben, indem Sie uns unter contact@primemedical.ro kontaktieren. Wir werden innerhalb von 30 Tagen antworten.
Auskunftsrecht
Sie können bestätigen lassen, dass Ihre Daten verarbeitet werden, und eine Kopie davon erhalten.
Recht auf Berichtigung
Sie können die Berichtigung ungenauer Daten oder die Vervollständigung unvollständiger Daten anfordern.
Recht auf Löschung
Sie können die Löschung personenbezogener Daten anfordern, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Recht auf Einschränkung
Sie können die Einschränkung der Verarbeitung unter bestimmten Bedingungen gemäß DSGVO anfordern.
Recht auf Datenportabilität
Sie können personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerspruchsrecht
Sie können der Verarbeitung von Daten für Direktmarketingzwecke jederzeit widersprechen.
Datenweitergabe
Mit wem wir Daten teilen
Wir geben Daten nur an Auftragsverarbeiter weiter, die für die Funktionalität unserer Dienste unbedingt erforderlich sind.
| Auftragsverarbeiter | Zweck | Gemeinsam genutzte Daten | Standort |
|---|---|---|---|
| Stripe | Zahlungsabwicklung | Zahlungsdaten (Karte) | EU / USA (SCC) |
| Sameday | Paketlieferung | Name, Adresse, Telefon | Rumänien |
| SmartBill | Steuerliche Rechnungsstellung | Name, Adresse, Steuernummer (falls zutreffend) | Rumänien |
| SMTP (Email) | E-Mail-Kommunikation | E-Mail-Adresse, Name | EU |
| Cloudflare | CDN und Sicherheit | IP-Adresse, technische Daten | Global (SCC) |
Stripe
Zahlungsabwicklung — EU / USA (SCC)
Zahlungsdaten (Karte)
Sameday
Paketlieferung — Rumänien
Name, Adresse, Telefon
SmartBill
Steuerliche Rechnungsstellung — Rumänien
Name, Adresse, Steuernummer (falls zutreffend)
SMTP (Email)
E-Mail-Kommunikation — EU
E-Mail-Adresse, Name
Cloudflare
CDN und Sicherheit — Global (SCC)
IP-Adresse, technische Daten
Datenspeicherung
Wie lange wir Daten speichern
Sicherheit
Wie wir Ihre Daten schützen
SSL/TLS-Verschlüsselung
Die gesamte Kommunikation zwischen Browser und unseren Servern ist mit 256-Bit-SSL-Protokoll verschlüsselt.
Verschlüsselte Passwörter
Passwörter werden mit bcrypt (12+ Runden) verschlüsselt. Wir speichern Passwörter niemals im Klartext.
Eingeschränkter Zugriff
Der Datenzugriff ist auf autorisiertes Personal beschränkt und folgt dem Prinzip der Datenminimierung.
Kontinuierliche Überwachung
Wir überwachen Systeme kontinuierlich auf unbefugten Zugriff oder Anomalien.
Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht der DSGVO entspricht, haben Sie das Recht, eine Beschwerde bei der Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP) einzureichen — www.dataprotection.ro.
Häufig gestellte Fragen
Wie kann ich auf meine persönlichen Daten zugreifen oder diese herunterladen?
Sie können Daten aus Ihrem Konto auf der Website einsehen und ändern (Profilbereich). Für eine vollständige Kopie Ihrer Daten senden Sie bitte eine Anfrage an contact@primemedical.ro. Wir werden innerhalb von 30 Tagen antworten.
Wie kann ich die Löschung meiner Daten anfordern?
Senden Sie eine Löschanfrage an contact@primemedical.ro oder über das Kontaktformular. Wir werden die Anfrage innerhalb von 30 Tagen bearbeiten. Bestimmte Daten können beibehalten werden, wenn wir rechtliche Verpflichtungen haben (z. B. Steuerdaten — 10 Jahre).
Werden meine Kartendaten auf Ihren Servern gespeichert?
Nein. Kartendaten werden ausschließlich von Stripe verarbeitet, das PCI DSS Level 1 zertifiziert ist. Wir haben keinen Zugriff auf Ihre vollständige Kartennummer und speichern keine sensiblen Zahlungsinformationen auf unseren Servern.
Wie kann ich mich vom Newsletter abmelden?
Jede Newsletter-E-Mail enthält einen Abmelde-Link am unteren Ende. Sie können auch Ihre Kommunikationseinstellungen in Ihrem Konto ändern oder uns direkt kontaktieren.
Übertragen Sie meine Daten außerhalb der EU?
Einige Verarbeiter (Stripe, Cloudflare) können Daten außerhalb der EU verarbeiten, aber ausschließlich auf Grundlage von Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden und ein angemessenes Schutzniveau gewährleisten.
Diese Datenschutzrichtlinie entspricht der Verordnung (EU) 2016/679 (DSGVO), dem Gesetz Nr. 190/2018 über Maßnahmen zur Umsetzung der DSGVO und der Richtlinie 2002/58/EG zum Schutz der Privatsphäre in der elektronischen Kommunikation (ePrivacy).
Fragen zu Ihren Daten?
Kontaktieren Sie uns jederzeit für Informationen zu Ihren personenbezogenen Daten oder um Ihre Rechte gemäß DSGVO auszuüben.