Stand: August 2026
NDTMED Röntgentechnik / XRAY24
Inhaberin: Christina Langen
Raiffeisenstraße 1
67294 Ilbesheim
Deutschland
Telefon: +49 (0) 6355 / 86 39 2 75
E-Mail: info@xray24.de
Internet: www.xray24.de
Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich nach Maßgabe der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie der einschlägigen Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Der Betrieb unseres Online-Shops erfolgt über die FLOW Shop Plattform. Hosting- und technische Infrastrukturleistungen können insbesondere durch Alfahosting sowie weitere von uns eingesetzte technische Dienstleister erbracht werden.
Im Rahmen des Hostings können insbesondere IP-Adressen, Server-Logdaten, technische Kommunikationsdaten sowie weitere für die Bereitstellung, Sicherheit und Stabilität des Angebots erforderliche Daten verarbeitet werden.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit ein solcher gesetzlich erforderlich ist.
Beim Besuch unserer Websites und Onlineangebote können automatisch technische Informationen in Server-Logfiles verarbeitet werden.
Hierzu können insbesondere gehören:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Onlineangebote sowie der Abwehr von Angriffen und Missbrauch.
Unser geschäftliches Onlineangebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB sowie an juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen.
Hierzu zählen insbesondere Unternehmen, Freiberufler, medizinische Einrichtungen, Kliniken, Arzt- und Zahnarztpraxen, Tierarztpraxen, Behörden und öffentliche Auftraggeber.
Verträge mit Verbrauchern im Sinne des § 13 BGB werden über unsere geschäftlichen Onlineangebote nicht geschlossen.
Zur Prüfung der Unternehmereigenschaft können wir Angaben insbesondere zu Firma, Einrichtung, beruflicher Tätigkeit, Geschäftsanschrift, Umsatzsteuer-Identifikationsnummer oder sonstigen geeigneten Nachweisen verarbeiten, soweit dies für die Prüfung erforderlich ist.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Umsetzung unseres ausschließlich auf Geschäftskunden ausgerichteten Vertriebsmodells.
Für die Nutzung bestimmter Funktionen unseres XRAY24 Online-Shops kann die Einrichtung eines Kundenkontos erforderlich sein.
Im Rahmen der Registrierung und Nutzung können insbesondere verarbeitet werden:
Die Verarbeitung erfolgt insbesondere zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Über unseren Online-Shop werden zunächst Bestellanfragen übermittelt. Die automatische Eingangsbestätigung stellt noch keine Vertragsannahme dar.
Im Rahmen der Prüfung und Bearbeitung einer Bestellanfrage verarbeiten wir die für die technische, kaufmännische und organisatorische Prüfung erforderlichen Daten.
Hierzu können insbesondere gehören:
Die weitere kaufmännische Auftragsbearbeitung, Auftragsbestätigung, Rechnungsstellung und Zahlungsabwicklung kann über unser Warenwirtschafts- bzw. Auftragsbearbeitungssystem erfolgen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit dies zur Bearbeitung einer Anfrage oder Durchführung eines Vertrages erforderlich ist, können personenbezogene Daten insbesondere an folgende Empfängerkategorien übermittelt werden:
Die Übermittlung erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht oder die Übermittlung zur Vertragsdurchführung erforderlich ist.
Im Rahmen der kaufmännischen Auftragsabwicklung verarbeiten wir insbesondere Rechnungsdaten, Zahlungsbedingungen, Zahlungsstatus, offene Posten, Zahlungseingänge und gegebenenfalls Mahninformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Buchführungs- und Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Bei Lieferung auf Rechnung, Gewährung eines Zahlungsziels, Erstgeschäften, größeren Auftragswerten oder anderen Geschäften mit einem erhöhten wirtschaftlichen Ausfallrisiko kann im Einzelfall eine Bonitätsprüfung erfolgen.
Die Verarbeitung erfolgt, soweit die gesetzlichen Voraussetzungen vorliegen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Begrenzung von Zahlungsausfällen und wirtschaftlichen Risiken.
Soweit eine Wirtschaftsauskunftei oder ein sonstiger Dienstleister eingesetzt wird, werden die hierfür erforderlichen Daten nur im notwendigen Umfang übermittelt.
Wenn Sie uns über ein Kontaktformular, per E-Mail oder auf sonstigem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.
Hierzu können insbesondere Name, Firma, Anschrift, Telefonnummer, E-Mail-Adresse, Nachrichtentext sowie technische Übermittlungsdaten gehören.
Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Im Rahmen von Angebotsanfragen, Produktberatungen, Servicefällen, Reklamationen, Ersatzteilanfragen, technischen Rückfragen oder Supportleistungen verarbeiten wir die hierfür erforderlichen personenbezogenen und technischen Daten.
Dazu können insbesondere Kundeninformationen, Gerätedaten, Seriennummern, Fehlerbeschreibungen, technische Dokumentationen, Bilder, Fotos, Serviceberichte und Kommunikationsdaten gehören.
Im Rahmen von Serviceeinsätzen, Prüfungen, Konstanzprüfungen, Abnahmeprüfungen, technischen Sicherheitsprüfungen, PACS-Projekten, IT-Dienstleistungen und sonstigen technischen Leistungen können technische Anlagen-, Prüf-, Mess- und Dokumentationsdaten verarbeitet werden.
Die Verarbeitung erfolgt, soweit erforderlich, zur Vertragserfüllung, Qualitätssicherung, Dokumentation, Nachweisführung oder zur Erfüllung gesetzlicher Verpflichtungen.
Rechtsgrundlage ist je nach Verarbeitung insbesondere Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, werden nur verarbeitet, soweit dies für die konkrete Leistung technisch unvermeidbar bzw. erforderlich ist und hierfür eine entsprechende datenschutzrechtliche Rechtsgrundlage besteht.
Soweit wir personenbezogene Daten im Auftrag eines Kunden verarbeiten, wird – sofern erforderlich – eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Zur Durchführung technischer Service- und Supportleistungen können Fernwartungslösungen wie TeamViewer, AnyDesk oder RustDesk eingesetzt werden.
Ein Fernzugriff erfolgt grundsätzlich nur im Zusammenhang mit einem Service- oder Supportvorgang und nach entsprechender Freigabe bzw. Vereinbarung mit dem Kunden.
Dabei können insbesondere technische Systemdaten, Bildschirminhalte, Protokolldaten, Konfigurationen oder andere für die Fehleranalyse erforderliche Informationen sichtbar oder verarbeitet werden.
Soweit hierbei personenbezogene Daten im Auftrag des Kunden verarbeitet werden, gelten zusätzlich die gesetzlichen Vorgaben zur Auftragsverarbeitung.
Zum Schutz unserer Formulare, Registrierungs- und Loginbereiche vor Spam, Missbrauch und automatisierten Zugriffen setzen wir gegebenenfalls hCaptcha ein.
Anbieter ist Intuition Machines, Inc. hCaptcha analysiert technische und verhaltensbezogene Merkmale, um festzustellen, ob eine Eingabe durch einen Menschen oder ein automatisiertes System erfolgt.
Dabei können je nach technischer Implementierung insbesondere IP-Adresse, Browser- und Geräteinformationen, Interaktionsdaten, Mausbewegungen, Verweildauer sowie technische Sicherheits- und Protokolldaten verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Systeme vor Spam, automatisierten Angriffen, Missbrauch und Betrugsversuchen.
Soweit im Zusammenhang mit hCaptcha personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage der jeweils anwendbaren gesetzlichen Übermittlungsmechanismen und Garantien.
Unsere Websites und Onlineangebote verwenden Cookies sowie gegebenenfalls vergleichbare Technologien.
Technisch notwendige Cookies und Zugriffe auf Informationen im Endgerät werden eingesetzt, soweit sie unbedingt erforderlich sind, um die von Ihnen ausdrücklich gewünschten Funktionen unseres Angebots bereitzustellen, beispielsweise Warenkorb, Anmeldung, Kundenkonto, Sicherheit oder Sitzungsverwaltung.
Soweit Cookies oder vergleichbare Technologien nicht technisch erforderlich sind, werden sie grundsätzlich nur nach vorheriger Einwilligung eingesetzt.
Die Speicherung von Informationen in einem Endgerät oder der Zugriff auf bereits gespeicherte Informationen richtet sich insbesondere nach § 25 TDDDG. Eine sich anschließende Verarbeitung personenbezogener Daten erfolgt nach den Vorgaben der DSGVO.
Zur Verwaltung von Einwilligungen kann ein Consent-Management-System, insbesondere CCM19, eingesetzt werden.
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft über die bereitgestellten Einstellungen widerrufen bzw. geändert werden.
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten zum Versand von Informationen über Produkte, Neuheiten, Angebote, Gutscheine und Aktionen.
Der Newsletterversand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zur Bestätigung der Anmeldung verwenden wir grundsätzlich ein Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung noch einmal bestätigen müssen.
Zum Nachweis der Einwilligung können insbesondere Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, E-Mail-Adresse sowie technische Bestätigungsinformationen gespeichert werden.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter, per E-Mail an uns oder – sofern vorgesehen – über Ihr Kundenkonto.
Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Wir nutzen die Google Search Console zur technischen Überwachung und Optimierung der Auffindbarkeit unserer Internetangebote in der Google-Suche.
Die Google Search Console dient insbesondere der Auswertung technischer Such- und Indexierungsinformationen und wird von uns nicht zur Erstellung individueller Besucherprofile oder zum Werbetracking eingesetzt.
Soweit wir externe Medien, Videos, Karten oder sonstige Inhalte von Drittanbietern einbinden, können beim Laden solcher Inhalte technische Daten an den jeweiligen Anbieter übertragen werden.
Soweit für die Einbindung eine Einwilligung erforderlich ist, werden die entsprechenden Inhalte erst nach Erteilung der Einwilligung geladen.
Die konkret eingesetzten Dienste werden, soweit datenschutzrechtlich erforderlich, in dieser Datenschutzerklärung bzw. im Consent-Management näher bezeichnet.
Sofern personenbezogene Daten an Empfänger in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien wie EU-Standardvertragsklauseln oder andere gesetzlich vorgesehene Übermittlungsinstrumente gehören.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten eine längere Speicherung erforderlich machen.
Nach Wegfall des jeweiligen Zwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder, soweit erforderlich, in ihrer Verarbeitung eingeschränkt.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.
Die Übertragung von Daten über unsere Internetangebote erfolgt, soweit technisch vorgesehen, verschlüsselt über HTTPS/TLS.
Nach Maßgabe der gesetzlichen Voraussetzungen stehen betroffenen Personen insbesondere folgende Rechte zu:
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für unseren Unternehmenssitz ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland
Telefon: +49 (0) 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Soweit nicht im Einzelfall ausdrücklich anders mitgeteilt, findet über unsere Onlineangebote keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt.
Wir können diese Datenschutzerklärung anpassen, wenn Änderungen der gesetzlichen Anforderungen, unserer technischen Systeme oder der von uns eingesetzten Dienste dies erforderlich machen.
Es gilt die jeweils auf unseren Internetangeboten veröffentlichte aktuelle Fassung.
Diese Datenschutzerklärung gilt für die von NDTMED Röntgentechnik / XRAY24 betriebenen Internetauftritte, Online-Shops, Kundenbereiche und digitalen Angebote, soweit dort auf diese Datenschutzerklärung verwiesen wird.
Hierzu gehören insbesondere: