Datenschutz

Stand: 8. September 2026

Hier informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei Anfragen und bei der Nutzung unseres Shops.

Verantwortlicher · Ihre Rechte · Website und Serverprotokolle · Cookies und Einstellungen · Kontakt · Kundenkonto und Bestellungen · Zahlungen · Google reCAPTCHA · Schriften und Videos · Speicherung und Empfänger

1. Verantwortlicher und Kontakt

Verantwortlich ist die Dr. Fritz Endoscopes GmbH, Almenweg 10, 88637 Buchheim-Tuttlingen, Deutschland.
Telefon: +49 7777 882300
E-Mail: dr.fritz@dr-fritz.de

Über diese Kontaktdaten können Sie auch Fragen zum Datenschutz stellen und Ihre Rechte geltend machen.

2. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruch gegen die Verarbeitung

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für ein damit verbundenes Profiling.

Einwilligungen widerrufen

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der zuvor erfolgten Verarbeitung bleibt unberührt. Ihre Auswahl zu optionalen Diensten ändern Sie über Datenschutzeinstellungen. Dieser Zugang ist auch im Seitenfuß vorhanden. Andere Einwilligungen können Sie über die oben genannten Kontaktdaten widerrufen.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unser Unternehmen ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: Heilbronner Straße 35, 70191 Stuttgart, E-Mail poststelle@lfdi.bwl.de. Weitere Kontaktmöglichkeiten finden Sie beim LfDI Baden-Württemberg.

3. Bereitstellung der Website und Serverprotokolle

Beim Abruf unserer Website werden technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Status der Anfrage sowie Angaben zu Browser, Betriebssystem und gegebenenfalls der zuvor besuchten Seite. Hosting- und IT-Dienstleister verarbeiten diese Daten für die Bereitstellung, Fehleranalyse und Absicherung des Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind ein zuverlässiger Betrieb, die Behebung von Störungen sowie die Erkennung und Abwehr von Missbrauch und Angriffen. Die Aufbewahrung richtet sich nach der für diese Zwecke erforderlichen Dauer; bei einem konkreten Sicherheitsvorfall können relevante Protokolle zur Aufklärung und Rechtsverfolgung länger benötigt werden. Es gelten die unter Ziffer 10 beschriebenen Löschkriterien.

Unsere Website verwendet HTTPS zur verschlüsselten Übertragung zwischen Ihrem Browser und dem Webserver. Dies schützt den Transport, stellt jedoch keine Garantie für die Sicherheit sämtlicher beteiligter Endgeräte oder jeder weiteren Verarbeitung dar.

4. Cookies, lokaler Browserspeicher und Datenschutzeinstellungen

Für den Betrieb des Shops werden Cookies und lokaler Browserspeicher verwendet. Unbedingt erforderliche Speicherung oder Zugriffe zur Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Für andere Speicherungen oder Zugriffe holen wir zuvor Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Eine anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.

• Sitzung: Das Sitzungscookie ordnet zusammengehörige Seitenaufrufe zu und unterstützt insbesondere Warenkorb und Anmeldung. Es ist als Sitzungscookie angelegt.
• Zeitzone: Die Zeitzoneninformation dient der passenden Darstellung zeitbezogener Angaben. Die Speicherung ist im Shop auf etwa 30 Tage eingestellt.
• Auswahl zu Cookies und Diensten: Die Cookies cookie-preference und cookie-config-hash merken Ihre Auswahl und den Stand der Einstellungen. Die vorgesehene Laufzeit beträgt 30 Tage. Die separate Auswahl für reCAPTCHA wird ebenfalls für 30 Tage gespeichert.
• Lokaler Browserspeicher: Der Shop hält dort unter anderem Darstellungselemente für die Warenkorbanzeige bereit. Solche Einträge bleiben bestehen, bis sie vom Shop ersetzt oder von Ihnen beziehungsweise Ihrem Browser entfernt werden.

Rechtsgrundlagen für erforderliche personenbezogene Verarbeitungen sind Art. 6 Abs. 1 lit. b DSGVO bei Vertragsfunktionen und Art. 6 Abs. 1 lit. f DSGVO für Betriebssicherheit und die zuverlässige Bereitstellung. Die Verwaltung und Beachtung Ihrer Einwilligungsentscheidung dient außerdem der Erfüllung datenschutzrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Optionale Dienste verarbeiten Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können optionale Dienste ablehnen und Ihre Auswahl jederzeit über Datenschutzeinstellungen ändern. Zusätzlich können Sie Cookies und Website-Daten in Ihrem Browser löschen oder sperren. Bei der Sperrung notwendiger Speicherung können Funktionen des Shops eingeschränkt sein.

5. Kontakt, Anfragen und Service

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung und für erforderliche Rückfragen. Bei Workshop-Anmeldungen oder Reparaturanfragen betrifft dies auch die von Ihnen hierzu übermittelten Angaben.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit sie für einen Vertrag mit Ihnen oder für von Ihnen angefragte vorvertragliche Maßnahmen erforderlich ist. Bei sonstigen Anfragen, insbesondere bei Ansprechpartnern eines Unternehmens, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage. Unser berechtigtes Interesse ist eine sachgerechte geschäftliche Kommunikation und die Bearbeitung Ihres Anliegens. Eine gesondert erteilte Einwilligung gilt nur für den jeweils bezeichneten freiwilligen Zweck.

Im Formular sind Pflichtangaben gekennzeichnet. Ohne die für die Bearbeitung erforderlichen Angaben können wir das Formular nicht verarbeiten beziehungsweise Ihr Anliegen nicht beantworten. Die Telefonnummer ist freiwillig. Für die Übermittlung gewöhnlicher Kontaktanfragen ist keine Zustimmung zu unseren AGB erforderlich. Übermitteln Sie bitte nur Angaben, die für Ihr Anliegen benötigt werden.

Die Daten werden so lange benötigt, wie die Bearbeitung und gegebenenfalls anschließende Vertragsabwicklung dies erfordern. Für aufbewahrungspflichtige Geschäftskorrespondenz und die Sicherung von Rechtsansprüchen gelten ergänzend die unter Ziffer 10 beschriebenen Kriterien.

6. Kundenkonto, Bestellungen und Versand

Für Registrierung, Anmeldung und Verwaltung Ihres Kundenkontos verarbeiten wir insbesondere Identifikations- und Kontaktdaten, Zugangsdaten sowie hinterlegte Adressen. Bei Bestellungen kommen Bestellpositionen, Rechnungsdaten, Zahlungsstatus und gegebenenfalls Angaben zu Ihrem Unternehmen hinzu.

Die Verarbeitung dient der Bereitstellung des Kontos und der Abwicklung Ihrer Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich vorgeschriebene Dokumentation erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Für die Kommunikation mit Ansprechpartnern eines Unternehmens und für die Abwehr von Missbrauch kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht.

Für die Lieferung erhalten beauftragte Versand- und Logistikdienstleister die hierfür erforderlichen Daten, insbesondere Name und Lieferadresse. Zahlungsdienstleister erhalten die zur Zahlungsabwicklung erforderlichen Angaben. Eine Kontolöschung können Sie über unsere Kontaktdaten veranlassen; gesetzlich aufzubewahrende Bestell- und Rechnungsunterlagen bleiben davon unberührt.

Bei einem Widerruf verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Vertragsnummer und gegebenenfalls Ihren Kommentar zur Zuordnung und Bearbeitung des Widerrufs sowie für die Eingangsbestätigung. Grundlage sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen im Zusammenhang mit dem Widerruf. Für die Speicherung gelten die Kriterien unter Ziffer 10.

7. Vorkasse und PayPal

Bei Vorkasse verarbeiten wir die zur Zuordnung Ihrer Überweisung erforderlichen Zahlungs- und Bestelldaten. Die beteiligten Kreditinstitute verarbeiten Daten im Rahmen der Überweisung.

Bei Auswahl von PayPal werden zur Durchführung der Zahlung erforderliche Bestell-, Kontakt-, Rechnungs- und Transaktionsdaten an PayPal übermittelt. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Die notwendige Zahlungsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrung auf Art. 6 Abs. 1 lit. c DSGVO. Diese Verarbeitung ist von etwaigen zusätzlichen freiwilligen Einwilligungen zu unterscheiden.

PayPal verarbeitet Daten auch in eigener Verantwortung, beispielsweise zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention. Einzelheiten zu Empfängern, möglichen internationalen Übermittlungen, Speicherfristen und Ihren Rechten finden Sie in der PayPal-Datenschutzerklärung.

8. Google reCAPTCHA: Aktivierung nur nach Ihrer Auswahl

Wir verwenden Google reCAPTCHA Enterprise zum Schutz des Kontaktformulars, des Widerrufsformulars und der Passwort-Wiederherstellung vor automatisiertem Missbrauch. Der Dienst wird erst nach Ihrer freiwilligen Aktivierung in den Datenschutzeinstellungen geladen. Ohne Aktivierung können Sie uns per E-Mail oder Telefon kontaktieren, auch wenn Sie Unterstützung beim Zugang zu Ihrem Kundenkonto benötigen.

Beim Laden und Verwenden des Dienstes werden insbesondere IP-Adresse, Browser- und Geräteinformationen sowie für die Missbrauchsbewertung verwendete Interaktionsdaten verarbeitet. Google kann Cookies einsetzen und Informationen vom Endgerät abrufen. Zum Dienst gehören Verbindungen unter anderem zu recaptcha.net und gstatic.com; dabei können auch Schriftdateien von fonts.gstatic.com geladen werden. Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgerätespeicherung oder -zugriffe betroffen sind, § 25 Abs. 1 TDDDG.

Google nennt für Google-Cloud-Kunden mit Rechnungsadresse im Europäischen Wirtschaftsraum grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, als Vertragspartner. Seit dem 2. April 2026 verarbeitet Google die reCAPTCHA-Kundendaten nach seinen Dienstbedingungen als Auftragsverarbeiter. Für diese Kundendaten sind die Google-Cloud-Bedingungen und die Vereinbarungen zur Auftragsverarbeitung maßgeblich; die allgemeinen Google-Endnutzerbedingungen ersetzen diese Informationen nicht.

Eine Verarbeitung durch Google-Unternehmen oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Informationen zu den Bedingungen, Speicher- und Löschregeln, Unterauftragnehmern und Garantien für internationale Übermittlungen finden Sie im Google Cloud Data Processing Addendum und in den reCAPTCHA-Datenschutzhinweisen des Anbieters. Angaben zu den Übermittlungsgrundlagen erläutern wir ergänzend in Ziffer 10.

Ihre Aktivierung wird in unserem eigenen Cookie drfritz-recaptcha-consent für 30 Tage gespeichert. Sie können sie jederzeit über Datenschutzeinstellungen widerrufen. Damit wird das weitere Laden des Dienstes unterbunden; die bereits erfolgte Verarbeitung bleibt vom Widerruf unberührt.

9. Schriften und externe Video-Links

Die für die Gestaltung der Website verwendeten Haupt- und Symbolschriften werden von unserem eigenen Webserver bereitgestellt. Dafür ist keine Verbindung zu Google Fonts erforderlich. Davon zu unterscheiden sind die unter Ziffer 8 erläuterten Schriftabrufe innerhalb des freiwillig aktivierten reCAPTCHA-Dienstes.

Auf unserer Videoseite verlinken wir auf YouTube. Ein gewöhnlicher externer Link übermittelt beim bloßen Aufruf unserer Videoseite keine Daten an YouTube. Erst wenn Sie dem Link folgen, verlassen Sie unser Angebot; für die dortige Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.

10. Empfänger, Speicherdauer und internationale Verarbeitung

Daten erhalten diejenigen internen Stellen und Dienstleister, die sie für den jeweiligen Zweck benötigen. Hierzu zählen insbesondere Hosting-, E-Mail- und IT-Dienstleister, bei Bestellungen Zahlungs- und Versanddienstleister sowie bei freiwillig aktivierter Spam-Abwehr Google. Eine Weitergabe an Behörden oder andere Stellen erfolgt, soweit eine gesetzliche Verpflichtung oder eine andere tragfähige Rechtsgrundlage besteht. Die genannten Empfängerkategorien bedeuten keine Freigabe für beliebige Weiterverarbeitung.

Die Speicherdauer richtet sich nach dem jeweiligen Zweck: laufende Anfragebearbeitung, Führung eines von Ihnen genutzten Kontos, Vertragsabwicklung, Bearbeitung von Beanstandungen sowie gesetzliche Aufbewahrung und die Geltendmachung oder Abwehr von Ansprüchen. Nach Wegfall der erforderlichen Zwecke sind Daten zu löschen oder, soweit Aufbewahrungspflichten entgegenstehen, auf diese Zwecke zu beschränken. Für die Ausübung Ihrer Rechte können Sie sich an uns wenden.

Gesetzliche Aufbewahrungspflichten betreffen insbesondere Buchungsbelege regelmäßig für acht Jahre, Handels- und Geschäftsbriefe für sechs Jahre und bestimmte Buchführungsunterlagen für zehn Jahre. Die Frist beginnt grundsätzlich mit Ablauf des betreffenden Kalenderjahres; gesetzliche Sonderfälle und Verlängerungen, etwa bei offenen Steuerverfahren, bleiben zu beachten. Nicht sämtliche Kontakt- oder Kontodaten unterliegen diesen Fristen.

Für personenbezogene Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums gelten zusätzlich Art. 44 ff. DSGVO. Ein Angemessenheitsbeschluss ist nur anwendbar, soweit der jeweilige Empfänger und die Verarbeitung davon erfasst sind; beim EU-US Data Privacy Framework setzt dies eine entsprechende Teilnahme des US-Empfängers voraus. Andernfalls sind geeignete Garantien, insbesondere die EU-Standardvertragsklauseln, oder eine gesetzliche Ausnahme erforderlich. Die beim jeweiligen Dienst geltenden Informationen und Garantien sind über die oben genannten Anbieterlinks zugänglich. Weitere Informationen beziehungsweise eine Kopie einschlägiger Garantien können Sie über unsere Kontaktdaten anfragen.