Tag des Inkrafttretens: 1. Januar 2026

Die Medisca GmbH („Medisca“, „wir“, „uns“ oder „unser“) verpflichtet sich, Ihre Privatsphäre zu schützen und die geltenden Datenschutzgesetze, einschließlich der Datenschutz-Grundverordnung („DSGVO“), einzuhalten. Diese Datenschutzrichtlinie erklärt, wie wir Ihre personenbezogenen Daten erfassen, verwenden, weitergeben und schützen, sowie Ihre Rechte in Bezug auf Ihre Daten.

2. Wer sind wir?
Die Medisca GmbH ist der Datenverantwortliche, der für die Verarbeitung Ihrer personenbezogenen Daten gemäß dieser Datenschutzerklärung zuständig ist.
Registrierung des Unternehmens:
Medisca GmbH,
Birnenstraße 21
06179 Teutschenthal, Deutschland 

3. Wie können Sie uns erreichen?
Bei allen Fragen zur Datenverarbeitung, zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns bitte unter:
E-Mail: privacy@medisca.com

4. Welche personenbezogenen Daten erheben wir?

4.1 Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann.
4.2 Kategorien personenbezogener Daten
Wir sind im B2B-Bereich tätig, und personenbezogene Daten stehen nicht im Mittelpunkt unserer Geschäftstätigkeit. Zur Erbringung unserer Dienstleistungen erheben wir ggf. personenbezogene Daten von folgenden Personen:

• Kunden:

• Lieferanten: 

• Website-Nutzer und -Besucher: 

• Besucher von Messen: 

• Bewerber

Grundsätzlich sind Sie nicht verpflichtet, Ihre persönlichen Daten anzugeben. Wenn Sie jedoch bestimmte Informationen nicht angeben, können wir Ihnen möglicherweise nur eingeschränkte Dienstleistungen anbieten oder Ihre Anfragen nicht beantworten. Sofern die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, kann die Nichtbereitstellung der erforderlichen Informationen dazu führen, dass wir den Vertrag nicht erfüllen können. Sollte eine rechtliche Verpflichtung zur Bereitstellung bestimmter Daten bestehen, werden wir Sie entsprechend informieren. 

5. Wie erheben wir personenbezogene Daten?
5.1 Direkte Erfassung
Wir erheben personenbezogene Daten direkt von Ihnen durch: 

• Registrierung eines Online-Kontos
• E-Mail-Kommunikation
• Webformulare und Kontaktanfragen
• Telefonanrufe
• Geschäftstreffen und Messen
• Bewerbungen

5.2 Automatische Erhebung
Wenn Sie unsere Website besuchen, erfassen wir automatisch bestimmte Daten mithilfe von Cookies und ähnlichen Technologien, wie z. B. Server-Logdateien (zusammen „Cookies“).
5.2.1 Cookies
Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie unsere Website besuchen. Je nach Ihren Cookie-Einstellungen erfassen wir möglicherweise Informationen wie die IP-Adresse Ihres Geräts, die verweisende Website, die besuchten Seiten und die Zeitstempel.
Wir verwenden Erst- und Drittanbieter-Cookies. Erstanbieter-Cookies stammen von unserer Plattform und senden Informationen nur an uns. Drittanbieter-Cookies werden von Dritten auf unserer Website platziert und senden Informationen über Ihr Gerät an andere Unternehmen, die den Cookie erkennen. Wir verwenden Sitzungs-Cookies, die nur für einzelne Online-Sitzungen gespeichert werden und beim Schließen des Browsers gelöscht werden, sowie persistente Cookies, die gelöscht werden, wenn sie ihr Ablaufdatum erreichen oder vom Benutzer gelöscht werden.
Cookie-Kategorien:
Wir verwenden die in der folgenden Tabelle beschriebenen Cookie-Kategorien. Unbedingt notwendige Cookies benötigen keine Zustimmung, da sie für die Funktionsfähigkeit der Website gemäß Ihren Wünschen unerlässlich sind. Für alle anderen Cookies ist Ihre Zustimmung erforderlich.
Cookies verwalten:
Wenn Sie unsere Website zum ersten Mal besuchen, sehen Sie ein Cookie-Banner, in dem Sie alle Cookies außer den unbedingt notwendigen akzeptieren oder ablehnen können. Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Einstellungstool ändern oder Ihren Browser so konfigurieren, dass er Sie über Cookies benachrichtigt, diese selektiv zulässt, sie vollständig blockiert oder sie beim Schließen des Browsers automatisch löscht. Beachten Sie bitte, dass durch die Deaktivierung bestimmter Cookies die Funktionalität der Website eingeschränkt sein kann. Eine Liste der von unserer Website verwendeten Cookies finden Sie im Folgenden: 

Cookie-Einstellungstool

• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Computers
• Uhrzeit der Serveranfrage
• IP-Adresse 

Diese Daten werden nicht mit anderen personenbezogenen Datenquellen zusammengeführt und ausschließlich zu technischen und Sicherheitszwecken von unserem IT-Team verarbeitet.

6. Warum verarbeiten wir Ihre personenbezogenen Daten und auf welcher Grundlage?
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
Bereitstellung von Produkten und Dienstleistungen: Um Produkte oder Dienstleistungen anzubieten, Bestellungen, Rechnungen und Verträge zu verwalten sowie unsere vertraglichen Verpflichtungen zu erfüllen.
Die Rechtsgrundlage für die oben genannte Verarbeitung ist die Einwilligung, die Vertragserfüllung und unsere berechtigten Interessen an der grundlegenden Kontoverwaltung, der internen Koordination und der Aufrechterhaltung des Service.
Kommunikations- und Beziehungsmanagement: Um mit Kunden, Lieferanten und Geschäftspartnern zu kommunizieren, Anfragen zu beantworten und Kundenbeziehungen zu pflegen.
Die Rechtsgrundlage für die oben genannte Verarbeitung ist die Einwilligung, die Vertragserfüllung und unser berechtigtes Interesse daran, Anfragen zu beantworten, hilfreiche Mitteilungen bereitzustellen und die Kommunikation individuell anzupassen.
Einhaltung von Vorschriften und rechtliche Verpflichtungen: Um regulatorischen Anforderungen, Steuer-, Buchhaltungs- und Berichtspflichten nachzukommen, gesetzlich vorgeschriebene Aufzeichnungen zu führen, die Arbeitsschutzbestimmungen einzuhalten und sonstige rechtliche Verpflichtungen zu erfüllen.
Die Rechtsgrundlage für die oben genannte Datenverarbeitung sind unsere rechtlichen Verpflichtungen und unsere berechtigten Interessen an internen Compliance-Kontrollen.
Personalbeschaffung: Zur Bearbeitung von Bewerbungen und zur Durchführung der Kandidatenauswahl und -einstellung.
Rechtsgrundlage für die oben genannte Verarbeitung ist die Einwilligung, die vertragliche Notwendigkeit, auf Ihre Anfrage hin vor Vertragsabschluss Maßnahmen zu ergreifen, sowie unser berechtigtes Interesse an der Bewertung von Bewerbungen und der Durchführung des Einstellungsverfahrens.
Sicherheit und Betrugsprävention: Zum Schutz unserer Systeme, Einrichtungen und Daten vor unbefugtem Zugriff, Cyberbedrohungen, Betrug und Missbrauch.
Rechtsgrundlage für die oben genannte Verarbeitung sind unsere berechtigten Interessen und, soweit anwendbar, rechtliche Verpflichtungen.
Website-Analyse: Zur Analyse der Website-Nutzung, zum Verständnis des Besucherverhaltens, zur Anzeige personalisierter Werbung und zur Verbesserung der Website-Performance und des Nutzererlebnisses.
Rechtsgrundlage für die oben genannte Verarbeitung ist die Einwilligung in nicht essentielle Cookies und ähnliche Technologien sowie in personalisierte Werbung und unsere berechtigten Interessen an der Sicherheit der Website und der Betrugsprävention, der internen Verwaltung und Geschäftsführung sowie der Verbesserung unserer Dienstleistungen und unserer Website, soweit dies nach geltendem Recht zulässig ist.
Marketingkommunikation: Um Ihnen Marketingmitteilungen über unsere Produkte und Dienstleistungen zukommen zu lassen.
Die Rechtsgrundlage für die oben genannte Verarbeitung ist die Einwilligung oder unser berechtigtes Interesse an Direktmarketing an Geschäftskontakte, soweit dies nach geltendem Recht zulässig ist.

Wo wir uns auf berechtigte Interessen berufen, haben wir eine Interessenabwägung vorgenommen, um sicherzustellen, dass unsere Interessen Ihre Grundrechte und -freiheiten nicht beeinträchtigen. 

7. Website-Analyse

Wir verwenden Google Analytics (bereitgestellt von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA, USA), um die Nutzung unserer Website zu analysieren und unsere Dienstleistungen zu verbessern. Google Analytics verwendet Cookies, um Informationen darüber zu sammeln, wie Besucher unsere Website nutzen. Diese Informationen werden an Google-Server übermittelt und dort gespeichert. Diese Server können sich in den Vereinigten Staaten von Amerika („USA“) oder in anderen Ländern befinden.
Wir haben die IP-Anonymisierung aktiviert, was bedeutet, dass Google Ihre IP-Adresse innerhalb der EU oder des EWR vor der Übertragung kürzt. Nur in seltenen Fällen wird die vollständige IP-Adresse an Google-Server in den USA gesendet und anschließend gekürzt.
Wir können auch die demografischen und Interessensfunktionen von Google Analytics nutzen, um unsere Website-Besucher besser zu verstehen. Nachdem Sie Ihre Einwilligung erteilt haben, können Sie diese Funktion auch über Ihre Google-Kontoeinstellungen oder die Google-Anzeigeneinstellungen deaktivieren.
Weitere Informationen darüber, wie Google Daten verarbeitet, finden Sie unter: https://support.google.com/analytics/answer/6004245?hl=en&sjid=506770104761301936-NA

8. Wer erhält Ihre personenbezogenen Daten und warum?
Wir geben personenbezogene Daten nur dann weiter, wenn dies für den Betrieb unserer Geschäftstätigkeit, zur Unterstützung unserer Dienstleistungen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Folgende Empfänger können personenbezogene Daten erhalten:
8.1 Interne Empfänger
Interne Abteilungen: Abteilungen innerhalb von Medisca, die zur Erfüllung ihrer Aufgaben Zugriff auf personenbezogene Daten benötigen, darunter Kundenservice, Finanzen, Personalwesen, Compliance, Rechtsabteilung und IT-Support.
8.2 Externe Empfänger
8.2.1 Kategorien von Empfängern, die als Auftragsverarbeiter fungieren: Wir geben personenbezogene Daten an externe Dienstleister weiter, die Daten in unserem Auftrag verarbeiten und vertraglich verpflichtet sind, geeignete technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Daten zu ergreifen. Diese Dienstleister unterstützen das Funktionieren unserer Geschäftsabläufe und umfassen:
IT- und Cloud-Dienstleister: wie z. B. Hosting-Dienste, Cloud-Infrastruktur und Website-Funktionalität
Enterprise-Resource-Planning-Systeme (ERP): wie z. B. Auftragsbearbeitung, Rechnungsstellung, Vertragsmanagement und Lagerverwaltungssysteme
Partner im Finanz- und Rechnungswesen: wie z. B. Zahlungsdienstleister
Marketing- und Analysetools: wie z. B. E-Mail-Marketing-Plattformen und Analyselösungen
8.2.2 Kategorien von Empfängern, die als Verantwortliche fungieren:
Rechts- und Fachberater: wie z. B. Anwälte, Unternehmensberater, Wirtschafts-prüfer, Steuerberater
Rechts-, Regulierungs- und Regierungsbehörden: Sofern dies gesetzlich vorgeschrieben ist oder auf eine gültige Vorladung, einen Gerichtsbeschluss oder eine sonstige Aufforderung von Regierungs- oder Strafverfolgungsbehörden erfolgt, können wir personenbezogene Daten an Rechts-, Regulierungs- und Regierungsbehörden- und Regierungsbehörden weitergeben.
8.2.3 Empfänger im Zuge von Umstrukturierungen, Fusionen, Veräußerungen oder sonstigen Vermögensübertragungen: Wenn Ihre personenbezogenen Daten im Rahmen einer solchen Transaktion übertragen werden, stellen wir sicher, dass der Empfänger zustimmt, diese in Übereinstimmung mit den geltenden Datenschutzgesetzen und in einer Weise zu verarbeiten, die mit den ursprünglichen Verarbeitungszwecken vereinbar bleibt. Wir werden die Vertraulichkeit Ihrer personenbezogenen Daten wahren und Sie informieren, wenn diese an einen anderen Verantwortlichen übermittelt werden.
8.3 Tochtergesellschaften und Konzerngesellschaften
Wir können personenbezogene Daten an unsere verbundenen Unternehmen und Konzerngesellschaften weitergeben, wenn dies zur Erfüllung unserer rechtlichen und vertraglichen Verpflichtungen sowie im Einklang mit unseren berechtigten Interessen (z. B. für Unternehmensfunktionen und Geschäftsabläufe) erforderlich ist. Eine solche Weitergabe wird durch entsprechende Vereinbarungen und Schutzmaßnahmen geregelt, einschließlich anerkannter Übertragungsmechanismen, sofern erforderlich. 

9 Wie handhaben wir internationale Datenübermittlungen?
Wir können personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, beispielsweise bei der Nutzung globaler Cloud-Dienste, HR-Plattformen, Marketing-Tools oder beim Datenaustausch mit unseren verbundenen Unternehmen in Australien, Kanada und den USA. Diese Länder haben möglicherweise Datenschutzgesetze, die sich von denen an Ihrem Standort unterscheiden und nicht das gleiche Schutzniveau wie die DSGVO bieten.
Wenn wir personenbezogene Daten in Länder übermitteln, für die kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, setzen wir geeignete Schutzmaßnahmen zum Schutz Ihrer Daten ein, darunter:

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs)
• Verbindliche Unternehmensregeln (BCRs)

10 Wie lange speichern wir Ihre personenbezogenen Daten?
Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, und zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist. Bei der Festlegung von Aufbewahrungsfristen berücksichtigen wir Folgendes:

• den Zweck, zu dem wir die Daten erhoben haben
• gesetzliche, behördliche oder vertragliche Aufbewahrungspflichten
• unsere berechtigten Geschäftsinteressen
• die Notwendigkeit, Rechtsansprüche zu verteidigen oder geltend zu machen

10.1 Spezifische Aufbewahrungsfristen:
Wir wenden folgende allgemeine Aufbewahrungsfristen an:
Kunden- und Lieferantendaten: Dauer der Geschäftsbeziehung zuzüglich 10 Jahre zur Erfüllung steuerlicher und handelsrechtlicher Verpflichtungen
Marketingdaten: bis Sie Ihre Einwilligung widerrufen oder die Löschung beantragen
Website-Analysedaten: werden in der Regel 14 Monate lang aufbewahrt und anschließend gelöscht oder anonymisiert
Bewerberdaten: 6 Monate nach Beendigung des Einstellungsverfahrens, es sei denn, Sie stimmen einer längeren Aufbewahrung für zukünftige Angebote zu
Server-Protokolldateien: in der Regel aus Sicherheitsgründen 60-90 Tage lang
Rechtsdokumentation: gemäß den geltenden Gesetzen in der Regel 10 Jahre ab dem Datum der endgültigen Entscheidung. 

Wenn Daten für die oben beschriebenen Zwecke nicht mehr benötigt werden, löschen oder anonymisieren wir sie sicher gemäß unseren Datenaufbewahrungsverfahren.

11. Wie schützen wir Ihre persönlichen Daten?
Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder Offenlegung zu schützen.
Wenn Sie Fragen zum Umgang mit Ihren Daten haben, kontaktieren Sie uns bitte unter privacy@medisca.com.

12. Welche Datenschutzrechte haben Sie?
Soweit dies nach der DSGVO und anderen anwendbaren Datenschutzgesetzen vorgesehen ist, haben Sie folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Recht auf Zugang
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob und wie wir Ihre personenbezogenen Daten verarbeiten, und auf die personenbezogenen Daten zuzugreifen, die wir über Sie speichern.
Recht auf Berichtigung
Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben.
Recht auf Löschung
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn: 

• diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind

• Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage für die Verarbeitung besteht

• Sie der Verarbeitung aufgrund berechtigter Interessen widersprechen und wir keine vorrangigen berechtigten Gründe haben
• die Daten unrechtmäßig verarbeitet wurden 
• die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist

Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, beispielsweise, wenn Sie die Richtigkeit der Daten bestreiten oder Widerspruch gegen die Verarbeitung einlegen.
Recht auf Datenportabilität
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese, soweit technisch möglich, an einen anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mit Hilfe automatisierter Verfahren erfolgt.
Recht auf Widerruf der Einwilligung
Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitung.
Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden
Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden. Wir verwenden keine automatisierten Entscheidungsfindungsprozesse oder Profiling, die rechtliche Folgen für Sie hätten oder Sie im Sinne von Art. 22 DSGVO in ähnlicher Weise erheblich beeinträchtigen würden.
Recht, Beschwerde einzureichen
Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht rechtmäßig verarbeitet werden, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde in Ihrem Wohnsitzland, Ihrem Arbeitsort oder dem Ort des mutmaßlichen Verstoßes einzureichen.
Kontaktdaten der für die Medisca GmbH zuständigen Datenschutzbehörde:
Landesbeauftragte für den Datenschutz SachsenAnhalt (LfD SachsenAnhalt)
OttovonGuerickeStraße 34a
39104 Magdeburg, Deutschland
Kontaktinformationen und eine Liste aller europäischen Datenschutzbehörden finden Sie unter: https://edpb.europa.eu/about-edpb/board/members_en
So können Sie Ihre Rechte ausüben:
Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@medisca.com. Wir werden Ihre Anfrage ohne unangemessene Verzögerung und in jedem Fall innerhalb eines Monats beantworten oder Sie informieren, falls wir mehr Zeit benötigen. Um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten, bitten wir Sie möglicherweise, Ihre Identität zu bestätigen, bevor wir Ihre Anfrage bearbeiten.

13 Änderungen an dieser Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken, rechtlichen Anforderungen oder Geschäftsabläufen Rechnung zu tragen. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das „Datum des Inkrafttretens“ oben in dieser Richtlinie und geben ggf. zusätzliche Hinweise, beispielsweise auf unserer Website-Startseite oder per E-Mail.
Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig nachzulesen, um sich darüber zu informieren, wie wir Ihre personenbezogenen Daten schützen.