Datenschutzerklärung.

1. Verantwortlicher und Kontakt

BAYSAL MEDICAL ist der medizinische Markenauftritt der
Baysal - Fördertechnik GmbH & Co. KG
Schubertweg 18
41836 Hückelhoven-Baal, Deutschland.

Vertreten durch die persönlich haftende Gesellschafterin U. Baysal Beteiligungs GmbH, diese vertreten durch den Geschäftsführer Dipl.-Ing. Mahmut Baysal.

Für Datenschutzanliegen erreichen Sie uns per E-Mail unter vertrieb@baysal.info, telefonisch unter +49 2433 9539808 oder an der genannten Postanschrift.

2. Hosting und technische Zugriffsdaten

Unsere Website und das für Anfragen verwendete E-Mail-Postfach werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. STRATO verarbeitet die hierfür notwendigen Daten als Hosting-Dienstleister. Nach den Angaben von STRATO erfolgt das Hosting in Rechenzentren in Deutschland.

Beim Aufruf übermittelt Ihr Browser technisch notwendige Angaben, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Antwortstatus, übertragene Datenmenge, Browserangaben und gegebenenfalls die zuvor besuchte Seite (Referrer). Sie dienen der Auslieferung, Fehleranalyse und Absicherung der Website. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein zuverlässig erreichbares und vor Angriffen geschütztes Angebot.

Die STRATO-Vereinbarung zur Auftragsverarbeitung nennt für Besucher-Logfiles eine Speicherdauer von höchstens sieben Tagen. Davon zu unterscheiden sind die im Kundenbereich bereitgestellten Zugriffsprotokolle: Diese sind laut STRATO-Hilfe für sechs Wochen abrufbar und enthalten durch STRATO anonymisierte IP-Adressen bzw. Hostnamen; Fehlerprotokolle sind für die letzten 24 Stunden verfügbar. Sonstige technische Hosting-Logdaten werden laut Vereinbarung spätestens nach zwölf Monaten gelöscht. Wir führen diese Protokolle nicht mit Ihren Kontaktanfragen zu Besucherprofilen zusammen.

Informationen des Anbieters: STRATO-Zugriffsprotokolle, Auftragsverarbeitung und STRATO-Datenschutz. Diese Links laden erst beim Anklicken die externe Website.

3. Kontaktformular, E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage. Im Formular benötigen wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht; die Angabe der Praxis oder des Unternehmens ist freiwillig. Außerdem werden das gewählte Anliegen, der Übermittlungszeitpunkt und eine technische Anfragereferenz verarbeitet.

Die Anfrage wird per E-Mail an vertrieb@baysal.info übergeben und durch die zuständigen Personen im Unternehmen bearbeitet. Es gibt keine zusätzliche Website-Datenbank für Nachrichten, keine automatische Anmeldung zu einem Newsletter und keine automatische Kopie an Ihre Adresse. Ihre Eingaben werden nicht schon beim Tippen übertragen.

Geht es um einen Vertrag mit Ihnen oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bei sonstigen Anfragen und der Kommunikation mit Ansprechpartnern eines Unternehmens ist es Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an der Bearbeitung von Anliegen und geschäftlicher Korrespondenz. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Die Kontaktaufnahme ist freiwillig. Ohne die notwendigen Angaben können wir eine Formularanfrage nicht bearbeiten oder beantworten. Die Bestätigung des Datenschutzhinweises ist eine Kenntnisnahme, keine Werbeeinwilligung. Alternativ können Sie uns per E-Mail oder telefonisch erreichen.

Bitte senden Sie über dieses Formular keine Patienten-, Gesundheits- oder Behandlungsdaten, Scans oder sonstige sensible Unterlagen. Es ist für allgemeine geschäftliche Anfragen bestimmt, nicht für die Übermittlung von Patientenfällen.

4. Notwendiges Sitzungscookie und Missbrauchsschutz

Erst wenn Sie das Formular verwenden, wird das Sitzungscookie baysal_contact eingerichtet. Es enthält eine zufällige Sitzungskennung, nicht Ihre Nachricht. Damit prüfen wir, ob eine Übermittlung zur Formularsitzung gehört, und vermeiden wiederholte Einsendungen derselben Anfrage. Das Cookie ist auf diese Website beschränkt und mit Secure, HttpOnly und SameSite=Strict geschützt. Es ist ein Sitzungscookie ohne dauerhafte Ablaufzeit; die Löschung richtet sich nach dem Ende der Browsersitzung bzw. den Sitzungseinstellungen Ihres Browsers.

Auf dem Server werden dazu Sicherheitstoken, Zeitangaben, eine Prüfsumme der Anfrage und die Anfragereferenz gespeichert, nicht der Nachrichtentext in der Sitzung. Formular-Token sind eine Stunde gültig; abgelaufene Token werden beim erneuten Vorbereiten des Formulars entfernt. Übrige inaktive Sitzungsdaten werden durch die Sitzungsbereinigung des Hostings entfernt.

Zum Begrenzen automatisierter Einsendungen wird bei einem Versandversuch aus der IP-Adresse eine gesalzene, nicht unmittelbar lesbare Kennung gebildet. Gespeichert werden diese Kennung und Zeitangaben, nicht die rohe IP-Adresse oder Ihre Nachricht in der Rate-Datei. Das Prüfzeitfenster beträgt eine Stunde. Ältere Einträge werden beim nächsten gültigen Versandversuch bereinigt; ohne weitere Nutzung erfolgt keine zeitgesteuerte Löschung durch das Formular selbst. Die Datei liegt zugriffsgeschützt außerhalb des öffentlichen Webverzeichnisses und wird nicht für Werbung verwendet.

Diese Maßnahmen dienen ausschließlich dem sicheren Betrieb des von Ihnen angeforderten Kontaktformulars. Grundlage der personenbezogenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam, Manipulation und Doppelversand). Die notwendige Speicherung bzw. der Zugriff auf dem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Dafür wird keine Einwilligung in Werbe- oder Analyse-Cookies verlangt.

5. Speicherdauer und Empfänger

Anfragen und zugehörige E-Mails werden so lange aufbewahrt, wie es zur Bearbeitung und zum Abschluss des jeweiligen Anliegens erforderlich ist. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder eine notwendige Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Bei Vertrags- und Geschäftsunterlagen bestimmen Art und Inhalt der Unterlage sowie die anwendbaren handels- und steuerrechtlichen Pflichten die weitere Dauer. STRATO nennt für technische E-Mail-Logfiles höchstens sechs Monate ab Entstehung. Für die weiteren technischen Daten gelten die Angaben in den Abschnitten 2 und 4.

Zugriff erhalten die mit der Bearbeitung betrauten Personen sowie die dafür erforderlichen Hosting- und E-Mail-Dienstleister. Eine Weitergabe an andere Stellen erfolgt nur, soweit sie für Ihr Anliegen oder einen Vertrag erforderlich, gesetzlich vorgeschrieben oder von Ihnen veranlasst ist. Formulardaten werden nicht an Werbenetzwerke verkauft oder weitergegeben.

Die hier eingesetzte Website bindet keine Dienste zur gezielten Übermittlung von Besucherdaten außerhalb des Europäischen Wirtschaftsraums ein. Bei E-Mail-Antworten wird zusätzlich der von Ihnen gewählte E-Mail-Anbieter tätig; dessen Verarbeitung richtet sich nach seinem Dienst und Ihren Vereinbarungen mit ihm.

6. Keine Trackingdienste; sichere Übertragung

Wir verwenden auf dieser Website keine Tracking-Pixel, Werbe-Cookies, Analyse-Skripte, eingebetteten Karten, Social-Media-Plugins oder extern geladenen Schriftarten. Schrift und Bilder werden vom eigenen Webspace ausgeliefert. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein entsprechendes Profiling statt.

Die Website und die Übermittlung des Formulars verwenden HTTPS. Die anschließende E-Mail-Bearbeitung ist keine Ende-zu-Ende-verschlüsselte Kommunikation. Übermitteln Sie deshalb keine besonders vertraulichen oder medizinischen Daten auf diesem Weg.

7. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese für die Zukunft widerrufen; die vorherige Verarbeitung wird dadurch nicht rückwirkend unzulässig.

Wenden Sie sich zur Ausübung Ihrer Rechte an vertrieb@baysal.info oder an unsere oben genannte Postanschrift.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, erreichbar.

8. Änderungen

Diese Erklärung gilt für die hier beschriebene Website und das allgemeine Kontaktformular. Ändern sich eingesetzte Dienste oder Verarbeitungszwecke, passen wir die Informationen an. Den aktuellen Stand finden Sie oben auf dieser Seite.