Datenschutzerklärung

Stand: 14.07.2026

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unseres Partner-Portals unter partner.gebiomized.de (nachfolgend „Portal“).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SnM gebioMized GmbH
Wilhelm-Schickard-Straße 12
48149 Münster
Deutschland
Telefon: +49 251 9 87 24 35
E-Mail: info@gebiomized.de

2. Allgemeines zur Datenverarbeitung

Der passwortgeschützte Partnerbereich des Portals richtet sich ausschließlich an Geschäftskunden (Fachhändler, Studios und Partner). Die öffentlich zugängliche Kursbuchung (siehe Ziffer 7) steht demgegenüber allen Interessenten offen, also auch Nicht-Partnern und Privatpersonen, und setzt keinen Zugang und keine Anmeldung voraus. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Portals sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

3. Bereitstellung des Portals und Server-Logfiles

Beim Aufruf des Portals werden durch den technischen Betrieb automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• verwendeter Browsertyp und Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Daten werden temporär in Server-Logfiles verarbeitet, um den Betrieb, die Stabilität und die Sicherheit des Portals zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot, Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies sowie einen funktionalen Eintrag im lokalen Speicher (localStorage) Ihres Browsers ein. Es findet KEINE Analyse, KEIN Tracking, KEINE Reichweitenmessung und KEINE werbliche Auswertung statt. Es werden keine Daten an Dritt-Tracking-Dienste übermittelt.

Im Einzelnen:

Die Cookies pp_partner, pp_admin und pp_guest sind zur Bereitstellung des von Ihnen ausdrücklich gewünschten Zugangs (Login) unbedingt erforderlich. Das Speichern und Auslesen dieser Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Ihre Sprachauswahl wird in einem funktionalen Eintrag im lokalen Speicher (localStorage) Ihres Browsers (Bezeichnung „pp_locale") gespeichert. Dabei handelt es sich nicht um ein Cookie; es werden keine Daten an uns oder Dritte übertragen.

5. Passwortgeschützter Zugang

Der Zugang zum Portal erfolgt über einen von uns bereitgestellten Zugang. Zur Durchführung des Nutzungsverhältnisses verarbeiten wir die für die Anmeldung erforderlichen Zugangsdaten sowie die Rolle (Partner, Gast, Administrator). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Backorder-Formular (Nachbestellung)

Über das Backorder-Formular können Sie Nachbestellungen aufgeben. Dabei verarbeiten wir die von Ihnen eingegebenen Daten:

• Firma, Ansprechpartner
• E-Mail-Adresse, Telefonnummer
• Kundennummer
• Anschrift (Straße, PLZ, Ort, Land)
• gewünschte Produkte und Mengen
• Ihre Anmerkungen im Freitextfeld

Zweck ist die Bearbeitung Ihrer Bestellung sowie die vorvertragliche und vertragliche Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Angaben werden an unser internes Bestellsystem (backorder.gebiomized.de) übermittelt. Im Zuge der Verarbeitung versenden wir zwei E-Mails: eine interne Benachrichtigung an shop@gebiomized.de sowie eine Bestätigung an die von Ihnen angegebene E-Mail-Adresse. Der E-Mail-Versand erfolgt über einen Dienst der Microsoft-Unternehmensgruppe (Microsoft Graph, siehe Ziffer 9).

Speicherdauer: Wir speichern die Bestelldaten so lange, wie es für die Abwicklung erforderlich ist, und darüber hinaus im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (regelmäßig bis zu zehn Jahre gemäß § 257 HGB, § 147 AO).

7. Kursbuchung (Präsenz- und Live-Kurse)

Über das öffentlich zugängliche Kurs-Buchungsformular können Sie ohne Anmeldung verbindlich Tickets für Präsenz- und Live-Kurse buchen. Die Buchung steht sowohl Geschäftskunden als auch Privatpersonen offen. Die Abrechnung erfolgt per Rechnung. Eine Online-Zahlung findet nicht statt. Dabei verarbeiten wir die von Ihnen eingegebenen Daten:

• Name bzw. Firma und Ansprechpartner
• E-Mail-Adresse, Telefonnummer
• Kundennummer (sofern angegeben)
• gewünschte Ticketanzahl
• Namen der angemeldeten Teilnehmer (ein Name je Ticket)
• Ihre Anmerkungen im Freitextfeld (sofern angegeben)

Ergänzend verarbeiten wir die im Rahmen der Buchung technisch erzeugten Angaben, insbesondere Buchungsnummer, Nettopreis und Gesamtbetrag, Zeitpunkt der Buchung sowie den Bearbeitungsstatus.

Zweck der Verarbeitung ist die Durchführung und Abwicklung der verbindlichen Kursbuchung, die Organisation und Durchführung des Kurses sowie die Rechnungsstellung. Rechtsgrundlage für die Verarbeitung der Daten des Bestellers ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags und vorvertragliche Maßnahmen).

Die Namen der angemeldeten Teilnehmer benötigen wir zur namentlichen Zuordnung der gebuchten Plätze, zur Organisation des Kurses und zur Ausstellung etwaiger Teilnahmenachweise. Diese Angaben geben Sie als Besteller zu Personen ein, die nicht mit Ihnen identisch sein müssen. Sie sind dafür verantwortlich, die betroffenen Teilnehmer über die Weitergabe ihrer Namen an uns und über diese Verarbeitung zu informieren, und stellen sicher, dass Sie zur Weitergabe berechtigt sind.

Die Buchungsdaten werden in unserer internen Datenbank verarbeitet und auf derselben Infrastruktur wie das Portal gehostet (siehe Ziffer 9 „Empfänger und Auftragsverarbeiter“ sowie Ziffer 10 „Datenübermittlung in Drittländer“). Ein Versand per E-Mail sowie eine Weitergabe an externe Zahlungsdienstleister finden nicht statt. Zugriff auf die Buchungen haben ausschließlich berechtigte Mitarbeiter von gebioMized (Administration).

Speicherdauer: Wir speichern die Buchungsdaten so lange, wie es für die Durchführung des Kurses und die Abwicklung der Buchung erforderlich ist, und darüber hinaus im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (regelmäßig bis zu zehn Jahre gemäß § 257 HGB, § 147 AO).

8. Einbindung von YouTube-Videos (Webinare)

Wir binden auf dem Portal Videos (Webinare) des Dienstes YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Videos sind mit einer Zwei-Klick-Lösung geschützt. Solange Sie nicht aktiv einwilligen, wird keine Verbindung zu YouTube oder zu Servern von Google (einschließlich des Vorschaubild-Dienstes i.ytimg.com) aufgebaut und es werden keine Daten an Google übertragen.

Erst wenn Sie das jeweilige Video durch Anklicken aktiv laden, willigen Sie darin ein, dass eine Verbindung zu YouTube hergestellt wird. Dabei wird unter anderem Ihre IP-Adresse an Google übermittelt und Google kann Cookies oder vergleichbare Technologien setzen. Die weitere Verarbeitung erfolgt durch Google in eigener Verantwortung.

Rechtsgrundlage für das Laden des Videos und die damit verbundene Datenübermittlung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Portal neu laden bzw. die Seite ohne Laden des Videos nutzen.

Bei Aufruf von YouTube kann es zu einer Übermittlung Ihrer Daten in Drittländer, insbesondere in die USA, kommen (siehe Ziffer 10). Weitere Informationen: https://policies.google.com/privacy

9. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Hosting/Betrieb des Portals: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (siehe Ziffer 10).
• E-Mail-Versand im Zusammenhang mit dem Backorder-Formular: Microsoft (Microsoft Graph / Microsoft 365).

10. Datenübermittlung in Drittländer

Bei der Nutzung von Vercel (Hosting) sowie bei aktiv geladenen YouTube-Videos und ggf. beim E-Mail-Versand können personenbezogene Daten in die USA übermittelt werden. Für die Übermittlung in die USA stützen wir uns, soweit der jeweilige Anbieter zertifiziert ist, auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO). Soweit keine Zertifizierung vorliegt, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

11. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de

13. Pflicht zur Bereitstellung

Die Bereitstellung der Zugangs- und Bestelldaten ist für die Nutzung des Portals bzw. die Abwicklung von Bestellungen erforderlich. Ohne diese Daten können wir den Zugang bzw. die Bestellung nicht bereitstellen.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erforderlich machen.