Datenschutz,
verständlich.

OMNIMEDICA Group AG ist für die Verarbeitung personenbezogener Daten auf aeltermann.com verantwortlich. Es gelten das Schweizer Datenschutzgesetz (DSG) und, soweit Nutzerinnen und Nutzer im EWR betroffen sind, die Datenschutz-Grundverordnung (DSGVO). Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

Die Website und ihre API werden über Replit bereitgestellt. Bei einem Aufruf fallen technisch erforderliche Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Status sowie Browser- und Geräteangaben. Unsere API-Anwendungsprotokolle enthalten Methode, Pfad ohne Abfrageparameter und Status, aber keine Formularinhalte. Davon zu unterscheiden sind die Infrastrukturprotokolle des Hosting-Anbieters. Die Verarbeitung dient der sicheren Auslieferung, Fehlerdiagnose und Missbrauchsabwehr.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar) sowie das Schweizer DSG. Replit erhält Daten als Hosting-Anbieter. Eine Verarbeitung außerhalb der Schweiz oder des EWR, insbesondere in den USA, kann dabei nicht ausgeschlossen werden. Wir speichern technische Protokolle nur nach den betrieblichen Sicherheits- und Fehleranalyseanforderungen; darüber hinaus bestimmen die Aufbewahrungskriterien des Hosting-Anbieters die Dauer.

Auf OM24-Seiten mit Verweisen auf den deutschen Shop ermittelt unsere API anhand der vom Hosting-Proxy übermittelten IP-Adresse das ungefähre Land mit einer lokalen IP-Länderdatenbank. Wird die Schweiz erkannt, leitet der Browser automatisch auf /om24/ch/ weiter. Die IP-Adresse wird dafür nicht an einen zusätzlichen Ortungsdienst gesendet; weder sie noch das ermittelte Land werden für diese Funktion gespeichert oder in unseren Anwendungsprotokollen aufgezeichnet. Es werden keine Ortungs-Cookies, Nutzerprofile oder präzisen Standortdaten erzeugt. Rechtsgrundlage ist unser berechtigtes Interesse an der Zuordnung zum passenden Ländershop (Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar) sowie das Schweizer DSG. Die Erkennung kann insbesondere bei VPNs ungenau sein; bei unbekanntem Land oder einem technischen Fehler bleibt die angeforderte Seite erreichbar.

Das Kontaktformular verarbeitet Name, E-Mail-Adresse, Betreff und Nachricht sowie optional Organisation und Telefonnummer. Zusätzlich werden Sprache, Einstiegsseite ohne Abfrageparameter, Formularzuordnung und technische Angaben zur Spam-Abwehr übertragen. Das Formular sendet keine UTM-Parameter oder Werbe-Klickkennungen mit und überträgt keine Formularinhalte an Analyse- oder Werbedienste. Bitte tragen Sie keine sensiblen Gesundheitsinformationen ein.

Wir verwenden die Angaben ausschließlich, um die Anfrage zu prüfen und zu beantworten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Bearbeitung allgemeiner Anliegen (Art. 6 Abs. 1 lit. f DSGVO), jeweils soweit anwendbar, sowie das Schweizer DSG.

Bei erfolgreicher Übermittlung wird die Nachricht über den E-Mail-Dienst Resend an info@omnimedica.com gesendet. Resend erhält dabei die Formularinhalte und E-Mail-Metadaten; eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Die Anwendung führt keine Datenbank mit Kontaktanfragen. Ist die E-Mail-Zustellung nicht verfügbar, wird die Anfrage mit einer Fehlermeldung abgewiesen und nicht als Kontaktanfrage gespeichert.

Zum Schutz vor Missbrauch wird aus der IP-Adresse ein pseudonymisierter SHA-256-Prüfwert gebildet und vorübergehend im Arbeitsspeicher gehalten. Pro Prüfwert sind höchstens fünf Versuche innerhalb von 15 Minuten zulässig; abgelaufene Einträge werden bei nachfolgenden Anfragen entfernt. Erfolgreich zugestellte E-Mails bewahren wir nur so lange auf, wie dies zur Bearbeitung, Dokumentation berechtigter geschäftlicher Interessen oder Erfüllung gesetzlicher Pflichten erforderlich ist.

Ihre Auswahl im Datenschutzdialog wird unter dem Schlüssel consent_preferences im Local Storage Ihres Browsers gespeichert. Sie enthält die Kategorien „notwendig“, „Analyse“ und „Marketing“ sowie eine Versionsnummer, aber keine Kennung von uns. Dies ist erforderlich, um Ihre Auswahl umzusetzen (Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar). Sie bleibt bis zum Löschen der Browserdaten, einer Änderung über „Datenschutzeinstellungen“ oder einer neuen Einwilligungsversion erhalten.

Ein gesondert geschützter Projektbereich verwendet ein technisch notwendiges Cookie für die Anmeldung. Dortige Eingaben und Berechnungswerte werden teilweise im Session Storage des Browser-Tabs gehalten; sie sind keine Marketingdaten. Dieser Tab-Speicher wird beim Schließen des Tabs gelöscht. Diese notwendigen Funktionen dienen der Zugangskontrolle und Bereitstellung des geschützten Bereichs.

Auf der deutschen Landingpage /om24/meine-hautgeschichte/ sowie den Schweizer Landingpages /om24/novigel-schweiz/altersflecken/ und /om24/novigel-schweiz/pflegeroutine/ verwenden wir nach Ihrer ausdrücklichen Einwilligung in „Analyse & Statistik“ PostHog. Auf allen drei Seiten messen wir Seitenbesuche und Shop-Klicks; auf der deutschen Hautgeschichte zusätzlich Scrolltiefe, sichtbare Angebote sowie Klicks auf Produkt- und Testpaketlinks. Rechtsgrundlage ist Ihre Einwilligung, insbesondere Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG. Ohne Zustimmung wird PostHog nicht initialisiert. Der Widerruf über „Datenschutzeinstellungen“ im Footer beendet die weitere Erfassung; bereits übermittelte Daten werden dadurch nicht automatisch gelöscht.

Übermittelt werden festgelegte Ereignisnamen, der Kampagnen- und Variantenname, der bereinigte Seitenpfad ohne Abfrageparameter, die Umgebung, erlaubte UTM-Attributionswerte sowie auf der Hautgeschichte Produkt- und Positionskennungen, Scrollstufen und eine grobe Herkunftskategorie. Hinzu kommt eine zufällige Kennung für den aktuellen Seitenbesuch. Diese Kennung wird nur im Arbeitsspeicher gehalten, nicht als Tracking-Cookie oder dauerhaft im Browser gespeichert. Wir übermitteln keine Formularinhalte, Namen, E-Mail-Adressen, Werbe-Klickkennungen oder vollständigen URLs mit Abfrageparametern. Automatische Klickaufzeichnung, automatische Seitenaufrufe, Sitzungsaufnahmen, Nutzerprofile und Standortanreicherung sind deaktiviert. Die Daten sind damit nicht als vollständig anonym zu betrachten.

Empfänger ist PostHog, Inc.; wir verwenden dessen EU-Projekt und EU-Erfassungsendpunkt. Bei der direkten Verbindung erhält der Anbieter technisch bedingt unter anderem die IP-Adresse. Die Wahl der EU-Region schliesst Zugriffe durch den Anbieter oder Unterauftragsverarbeiter ausserhalb der EU nicht grundsätzlich aus. Die Vertrags-, Unterauftragsverarbeitungs- und Übermittlungsbedingungen ergeben sich aus den unten verlinkten Anbieterunterlagen.

PostHog-Datenschutz · PostHog-Auftragsverarbeitung

Zusätzlich messen wir auf /om24/erst-informieren/ nach Ihrer Analyse-Einwilligung Seitenbesuche, Video- und Google-Klicks, Interesse am kostenlosen Testpaket, Sprünge zum Testpaket sowie Testpaket-, Produktkauf-, Produktdetail-, Stöber- und QS24-Linkklicks. Übermittelt werden nur festgelegte Aktionskategorien, die Umgebung, der erste nach Einwilligung zuordenbare Einstieg (Video, Google oder unbekannt) und technische Zufallskennungen für den aktuellen Besuch. Keine URLs, Suchbegriffe, Produktkennungen, Gesundheitsdaten oder Formularinhalte werden in dieser Messung erfasst. Klicks vor der Einwilligung werden nicht nachgemeldet; einwilligungsabhängige Klicks können während des Ladens kurz im Arbeitsspeicher gepuffert werden. Widerruf verwirft diesen Puffer. Die erweiterte Messung erfordert eine erneute Auswahl im aktualisierten Einwilligungsdialog.

Auf den OM24-Pflegeseiten /om24/ und /om24/ch/ messen wir ebenfalls nur nach ausdrücklicher Analyse-Einwilligung Seitenbesuche, Produktinteresse, ausgehende Shop-Klicks sowie Video- und Recherche-Interaktionen. Ziel ist der Vergleich des Interesses an Pflegeprodukten und weiterführenden Informationen. Dies erfasst keine abgeschlossenen Käufe und keine Vorgänge im externen Shop. Es gelten die oben beschriebenen Beschränkungen auf festgelegte Ereignisse ohne automatische Klickaufzeichnung, Sitzungsaufnahmen, Nutzerprofile oder Standortanreicherung. Interaktionen vor der Einwilligung werden nicht nachgemeldet; ein Widerruf stoppt weitere Erfassung. Wegen der Erweiterung auf beide Pflegeseiten verlangt Einwilligungsversion 6 eine erneute Auswahl; frühere Einwilligungen aktivieren diese Messung nicht.

Google Analytics, Meta Pixel und Taboola Pixel werden nicht geladen. Andere als die oben genannten Landingpages senden keine Ereignisse an diese PostHog-Messung. Ein Klick bedeutet weder einen Kauf noch eine abgeschlossene Google-Recherche oder ein angesehenes Video. Bestellungen und Vorgänge im externen Shop werden damit nicht erfasst.

Schriftarten, Bilder und andere Medien werden lokal von dieser Website ausgeliefert. Beim Anzeigen der Seiten wird deshalb keine Verbindung zu Google Fonts oder zu externen Medienplattformen hergestellt. Erst wenn Sie einem externen Link folgen, erhält die Zielseite übliche Verbindungsdaten und gegebenenfalls die Herkunftsseite.

Produktlinks zum OM24®-Shop können erlaubte Kampagnenparameter (UTM) aus der aufgerufenen Adresse übernehmen, um die Herkunft eines Produktaufrufs zuzuordnen. Nur nach Einwilligung in „Marketing“ kann außerdem eine vorhandene Kampagnen-Klickkennung (tblci) über dafür vorgesehene deutsche und Schweizer Shop-Links weitergegeben werden. Sie wird nicht an PostHog übermittelt. Beliebige Abfrageparameter werden nicht weitergegeben; hierfür wird kein Tracker oder Pixel geladen. Replit-Entwicklungswerkzeuge sind auf die Entwicklungsumgebung beschränkt und nicht Teil des Produktionsbuilds.

Externe Links führen insbesondere zu omnimedica.com, om24shop.de und ABEL.TV. Diese eigenständigen Anbieter verarbeiten Daten nach ihren eigenen Datenschutzhinweisen. Die Betreiberin von aeltermann.com ist nicht allein durch die Verlinkung Verkäuferin der dort angebotenen Produkte.

Nach Maßgabe des anwendbaren Rechts können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Herausgabe oder Übertragung Ihrer Daten verlangen. Sie können einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; für optionale Kategorien ist dies über „Datenschutzeinstellungen“ im Footer möglich. Gesetzliche Pflichten und überwiegende berechtigte Gründe können einzelne Rechte begrenzen.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Soweit die DSGVO gilt, können Sie sich außerdem an eine Datenschutzaufsichtsbehörde in Ihrem EU-/EWR-Mitgliedstaat wenden. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@omnimedica.com.