Privacy policy

OPED GmbH attaches great importance to the protection of privacy and observes the statutory data protection regulations. In the following, we explain how we handle your personal data.

Version 1.2, as of January 2026

OPED GmbH
Medizinpark 1
83626 Valley/Oberlaindern
Phone: +49 (0) 8024 / 60818-210
Telefax: +49 (0) 8024 / 60818-299
E-Mail: mail@oped.de 

You can contact our data protection officer at:

E-Mail: datenschutz@oped.de 

a) Google Cloud

Type and purpose of processing: 

We use Google Cloud Platform (GCP) to provide and host our website, a service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. The Google Cloud Platform is used to securely provide infrastructure, hosting and data processing to ensure the operation of our website and the delivery of content. 

Google stores this website on its servers (hosting). In connection with hosting, Google processes personal data on our behalf, which is generated during the following actions of the user: 

  • when you visit our website; 
  • as part of an order placed in our online store; 
  • when creating and using a user account; 
  • as part of the use of the contact form. 

What data is processed? 

  • IP address and technical connection data 
  • Usage and access data (e.g. log files) 
  • Content you provide through our website (e.g., form submissions) 
  • System and security monitoring metadata 

Further details, in particular on the legal basis and storage period, can be found under the individual processing activities. 

We have concluded a contract data processing agreement with Google. In addition, we have contractually ensured that Google's data is hosted on servers based in the European Union. Since Google's headquarters are in the USA, it cannot be ruled out that your data will be transmitted to Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. The EU Commission's Standard Contractual Clauses (SCCs) are used as suitable safeguards for this transfer. For more information, please visit: https://cloud.google.com/security/gdpr/resource-center.   

Google restrictsaccess to data to the legally permittedaccess options. In addition, Google Cloud Platform is certified by reliablesecurity standards, including PCI-DSS, SOC 2, ISO 27001. Further information on the safety measurescan be found at: https://cloud.google.com/compliance?hl=de 

For more information on data protection in connection with Google Cloud Platform, please refer in particular to Google's privacy policy at: https://cloud.google.com/terms/cloud-privacy-notice  

b) Collectionofgeneral information when you visit our website 

Type and purpose of processing: 

When you access our website, information of a general nature is automatically collected. This information (server log files) includes, for example, the type of web browser, the operating system used, the domain name of your Internet service provider, your IP address and the like. In particular, they are processed for the following purposes: 

  • Ensure a problem-free connection of the website 
  • To ensure a smooth use of our website 
  • Evaluation of system security and stability 

We do not use your data to draw conclusions about your person. However, we reserve the right to check the server log files retrospectively if there are concrete indications of illegal use. 

Legal basis: 

The processing is carried out in accordance with Art. 6 (1) (f) GDPR on the basis of our legitimate interest in improving the stability and functionality of our website as well as ensuring system security and misuse detection. 

Recipients: 

The recipients of the data may be technical service providers who act as processors for the operation and maintenance of our website. 

Storage period: 

Data is stored in server log files in a form that allows the identification of the data subjectsfor a maximumperiod of 14 days, unless a security-related event occurs (e.g. a DDoS attack). 

In the event of such an event, server log files will be stored untilthe security incident has been eliminated and fully clarified. 

Provision required or required: 

The provision of the aforementioned personal data is not required by law or contract. However, without this data, the service and functionality of our website is not guaranteed. In addition, individual services may not be available or restricted. 

Contradiction 

Read the information about your right to object under Art. 21 GDPR below. 

c) Contact andcontactform 

Type and purpose of processing: 

The data you provide will be stored for the purpose of individual communication with you. For this purpose, it is necessary to provide a valid e-mail address, first and last name as well as the request. This is used to assign the request and then answer it. The provision of further data is optional. 

There is a contact form on our website that can be used to contact us electronically. If you take advantage of this option, the data entered in the input mask will be transmitted to us and stored. 

At the time the message is sent, the following data is also stored: 

  • Date and time of the request 

Alternatively, it is possible to contact us via the e-mail address provided. In this case, the user's personal data transmitted with the e-mail will be stored. This includes the date and time of sending the e-mail, e-mail address, IP addresses and information about the servers involved in the e-mail communication. 

You can also contact us via the telephone number provided. In doing so, we collect log data that includes your telephone number and duration of the call. As a matter of principle, we do not record conversations. 

Regardless of the type of communication chosen, we collect the content of your request. 

Legal basis: 

The processing of the data is carried out on the basis of a legitimate interest in accordance with Article 6 (1) (f) GDPR in order to enable you to contact us easily. The information you provide will be stored for the purpose of processing the enquiry and for possible follow-up questions. 

If you contact us to request an offer, the data provided will be processed for the purpose of carrying out pre-contractual measures in accordance with Article 6 (1) (b) GDPR. 

Recipients: 

The recipients of the data may be technical service providers who act as processors for the operation and maintenance of our website. All service providers are contractually obliged to treat your data confidentially. 

Storage period: 

Data will be deleted no later than 6 months after the request has been processed. 

If a contractual relationship is established, we are subject to the statutory retention periods. These are generally 6 or 10 years for reasons of proper accounting and tax requirements. 

Provision required or required: 

The provision of your personal data is voluntary. However, we can only process your request if you provide us with your name and, if applicable, Provide your email address and the reason for the request. 

Contradiction 

Read the information about your right to object under Art. 21 GDPR below. 

a)Creationof a user account/registration (order portal) 

Type and purpose of processing: 

In order to use the order portal, users must register by providing personal data. The data is entered into an input mask and transmitted to us and stored. In addition to the data you provide, the following data will be collected as part of the registration process: 

  • Date and time of registration 
  • The user's IP address 
  • Login data (e-mail address, password) 
  • Access Log 
  • Change Log for Data Changes (Journal) 

The user's registration is necessary for the provision of certain services on our website and for the performance of a contract with the user. We also link your purchases to your account so that you can track your orders. 

Legal basis: 

The processing of the data necessary for the conclusion of the contract (subscription) is based on Art. 6 para. 1 lit. b). 

Recipients: 

The recipients of the data may be technical service providers who are responsible for the operation and maintenance of our website or, e.g. act as a processor when fulfilling your payment to us. All service providers are contractually obliged to treat your data confidentially. 

Storage period: 

The data will be deleted as soon as they are no longer required for the purpose of collection. The personal data collected during registration will be stored for the duration of the contractual relationship and will be deleted after termination. 

Provision required or required: 

As part of the fulfilment of our contractual obligations, the processing of the above-mentioned data is necessary. Without providing your personal data, we cannot enter into a contractual relationship with you. 

b) Onlineordering(provision of fee-based services)  

Type and purpose of processing: 

We process the data you provide as part of the order for the purpose of executing or processing your order. This also includes the return or exchange of items and the complaint of articles. 

Your personal data will only be used to the extent necessary to process this order and deliver the requested products and services. 

In addition, order and payment data collected for the above purpose will also be used, under certain conditions and restrictions, to detect fraud and theft in connection with online sales and to comply with applicable laws (e.g. requirements from tax laws and statutory accounting). 

Legal basis: 

The processing of the data required for the conclusion of the contract or by law is based on Art. 6 para. 1 lit. b) and c) GDPR. 

The processing of your personal data for the detection of fraud and theft is carried out on the basis of our legitimate interest (in accordance with Art. 6 para. 1 lit. f) GDPR), to protect digital assets and business activities, to protect our customers from possible abusive behaviour and to maintain the reliability of our online sales system. 

Recipients: 

The recipients of the data may be technical service providers who are responsible for the operation and maintenance of our website or, e.g. act as a processor when fulfilling your payment to us. All service providers are contractually obliged to treat your data confidentially. 

With regard to the transfer of data to recipients outside our company, it should first be noted that we only pass on necessary personal data in compliance with the applicable data protection regulations. 

In order to fulfil the contract, we will pass on your name and address to shipping and logistics service providers commissioned with the delivery, insofar as this is necessary for the delivery of ordered goods. 

Depending on which payment method you select in the order process, we will pass on the payment data collected for this purpose to the credit institution commissioned with the payment and, if applicable, to the payment service provider commissioned by us or to the payment service selected by you in the order process in order to process payments. 

Other recipients of your personal data are, for example, public bodies and institutions (e.g. tax authorities, law enforcement authorities) in the event of a legal or official obligation, tax consultants, auditors and payroll tax/tax auditors (statutory audit mandate). 

Storage period: 

We store this data until the statutory retention periods have expired. These are generally 6 or 10 years for reasons of proper accounting and tax requirements. 

Provision required or required: 

The provision of your personal data is contractually necessary in order to be able to carry out the order from you. Without providing your personal information, we will not be able to fulfill the order. 

Contradiction 

Read the information about your right to object under Art. 21 GDPR below. 

c)Transactionale-mails 

Type and purpose of processing: 

Transactional emails are automated emails that are sent through specific visitor actions or after business transactions. This is not a newsletter, but emails that are sent automatically based on your actions (e.g. order confirmation, shipping confirmations, registration confirmation, password recovery, etc.). 

Legal basis: 

The processing of the data required for the conclusion of the contract is based on Art. 6 para. 1 lit. b) GDPR. 

Recipients: 

Sending via a specialized service provider is necessary here to ensure the delivery of the emails to your email account. All service providers are contractually obliged to treat your data confidentially. 

Storage period: 

The data for sending e-mails is only stored for the duration of the sending. The storage period is therefore limited in time. Data content is not stored. 

Provision required or required: 

The provision of your data is necessary for the performance of the contract. Without sending transactional e-mails, we cannot offer you various services. 

Type and purpose of processing: 

We process the data you provide as part of the online appointment booking process for the planning, implementationand administration of your appointment. This includes, in particular, your contact details (e.g. name, e-mail address, telephone number) as well as the appointment options you have chosen. 

Your personal data will only beused to the extent necessary forthe organisation and implementationof the booked appointment. 

Inaddition, the data may be used for communication in connection with your appointment (e.g. appointment confirmation, reminders, changesor cancellations). 

Legal basis: 

The processing of your data is carried out for the performance of the contract or for the implementation of pre-contractual measures in accordance with Art. 6 (1) (b) GDPR.  

Recipients: 

The recipient of the data is Microsoft Corporation as the provider of the "Microsoft Bookings" service. Microsoft processes the data on our behalf as a processor in accordance with Art. 28 GDPR. Other recipients may be technical service providers who act for the operation and maintenance of our systems.  

All service providers are contractually obliged to treat your data confidentially and to process it only within the scope of the agreed purposes. 

Third country transfer: 

Since Microsoft is headquartered in the United States, it cannot be ruled out that the data may be processed on Microsoft servers in the United States. 

We have concluded a contract data processing agreement with Microsoft. In addition, we have contractually ensured that Microsoft's data is hosted on servers based in the European Union. The servers are located in Frankfurt am Main.  Microsoft is certified according to the EU-U.S. Data Privacy Framework and thus offers an appropriate level of data protection. Microsoft restricts access to data to the legally permitted access options.  

Storage period: 

We will store your data for as long as it is necessary to carry out the appointment. After that, the data will be deleted or anonymized. 

Provision required or required: 

The provision of your personal data is necessary in order to be able to make an appointment with us. Without this information, it is not possible to book an appointment. 

Type and purpose of processing: 

You have the option of contacting us via WhatsApp via our website. The following personal data is collected, processed and stored as part of the WhatsApp service: 

  • Phone number 
  • WhatsApp-Name 
  • Contents of received and sent WhatsApp messages 
  • Date and time of WhatsApp messages received and sent 

We process your personal data to ensure fast and efficient communication. WhatsApp assures that the communication content (i.e. the content of your message and attachments) is end-to-end encrypted. This means that the content of the messages cannot be viewed by WhatsApp. However, WhatsApp has access to your contact details (phone number/WhatsApp name) and metadata (date and time of WhatsApp messages received and sent) in order to provide and ensure the service. You should always use an up-to-date version of WhatsApp to ensure that the message content is encrypted. 

Legal basis:  

The processing of your personal data and the transmission to servers outside the EU will only take place if you have given us your prior consent in accordance with Art. 6 (1) (a) GDPR. 

Recipients of the data: 

We use the WhatsApp Business App, a service of WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02 KH28, Ireland). WhatsApp acts as our processor. For this purpose, we have concluded an order processing agreement with WhatsApp, which can be viewed here (WhatsApp Data Processing Conditions). 

Third country transfer: 

Since WhatsApp Ireland Limited is headquartered in the USA, it cannot be ruled out that your data will be transmitted to WhatsApp LLC, 1601 Willow Road, Menlo Park, CA 94025, USA. The EU Commission's Standard Contractual Clauses (SCCs) are used as suitable safeguards for this transfer. In addition, WhatsApp LLC and Meta Platforms, Inc. are certified under the EU-U.S. Data Privacy Framework. Further information can be found here: https://www.whatsapp.com/legal/privacy-policy-eea  

Storage period: 

Data will be deleted no later than 6 months after the request has been processed. 

Provision required or required: 

The provision of your personal data is voluntary. You can always make your request through another channel. 

Withdrawal of consent: 

You can revoke your consent at any time informally to the contact option provided here. 

a) Basics

A cookie is a small piece of data that is created when a website is visited and temporarily stored on the system of the user of the website. If the server of this website is accessed again by the user of the website, the browser of the user of the website sends the previously received cookie back to the server. The server can evaluate the information obtained through this procedure. In particular, cookies can make it easier to navigate on a website. 

Detailed information on the subject of cookies and which cookies are used on this website can be found in the cookie settings, which you can reach at any time by an icon at the bottom left of the screen. 

Deleting cookies: 

You can refuse any category of cookies, except for the technically necessary cookies. To do this, click on the icon at the bottom left of your web browser and make the desired settings in the cookie settings. 

You can also delete individual cookies or the entire cookie inventory via your browser settings. In addition, you will receive information and instructions on how to delete these cookies or block their storage in advance. Depending on the provider of your browser, you will find the necessary information under the following links: 

In addition, you can prevent the loading of so-called scripts by default. NoScript only allows JavaScript, Java and other plugins to be executed on trusted domains of your choice. Information and instructions on how to edit this function can be obtained from the provider of your browser (e.g. for Mozilla Firefox: https://addons.mozilla.org/de/firefox/addon/noscript/). 

b) Useoftechnically necessary cookies 

Type and purpose of processing: 

We use cookies to make our website more user-friendly. Some elements of our website require that the accessing browser can be identified even after a page has changed. 

The following data is stored and transmitted in the cookies: 

  • Consent management 

With the cookie, the user's consent status for cookies on the current domain is stored.  

Legal basis and legitimate interest: 

In this respect, data processing is carried out solely on the basis of our legitimate interest in a user-friendly design of our website and in the documentation of consent in accordance with Art. 6 para. 1 lit. f) GDPR in conjunction with a balancing in accordance with § 25 para. 2 TTDSG. 

Recipients: 

We use the consent management tool Cookiebot to manage and document the consent of our website visitors to the use of cookies and similar technologies. The recipientof the data is exclusivelyCybot A/S, Havnegade 39, 1058 Copenhagen, Denmark, as the processor. Cybot is contractually obligated to keep your data confidential.  

In addition, we use technical service providers for the operation and maintenance of our website, who act as our processors. All service providers are contractually obliged to treat your data confidentially. 

Storage period: 

The cookie set by Cookiebot stores the user's consent status for cookies on the current domain. 

  • Name des Cookies: CookieConsent 
  • Purpose: Stores the user's consent status for cookies. 
  • Storage period: 12 months 

Details of all cookies set and their storage period can be found at any time in our cookie consent tool, which you can access via the icon at the bottom of the screen. 

Provision required or required: 

The provision of the aforementioned personal data is not required by law or contract. Without this data, however, the management of your cookie settings via Cookiebot cannot be carried out and the functionality of our consent management is not guaranteed. In addition, without technically necessary cookies, the service and functionality of our website cannot be guaranteed. 

Objection: 

Read the information about your right to object under Art. 21 GDPR below. 

c) Useofcookies that are not technically necessary 

Type and purpose of processing: 

We also use cookies on the website that enable an analysis of users' browsing behaviour. These cookies are used to make the use of the website more efficient and attractive and to adapt our offer to your interests.  

Legal basis: 

The legal basis for this processing is your consent, Art. 6 para. 1 lit. a) GDPR. 

Recipients: 

We use technical service providers for the operation and maintenance of our website, who act as our processors. All service providers are contractually obliged to treat your data confidentially. 

Further recipients and details about the technical functionality of the cookies used and how you can prevent data transmission can be found in our Cookie Consent Tool, which you can access by clicking on the icon at the bottom left of the screen. 

Additional information about the tracking and analytics tools used can be found later in this section. 

Third country transfers: 

Information on third-country transfers can be found in the notes on the tracking and analysis tools used. 

Storage period: 

Details on the storage period of the cookies and the technologies used in the context of these tracking tools can be found in our Cookie Consent Tool, which you can access by clicking on the icon at the bottom left of the screen. 

Provision required or required: 

The provision of your data is voluntary, solely on the basis of your consent. However, we would like to point out that in this case you may not be able to use all the functions of this website to their full extent. 

Withdrawal of consent: 

You can withdraw your consent at any time. To do this, click on the icon at the bottom left of the screen and make the desired settings in the cookie consent banner that opens. 

Profiling: 

With the help of web analysis tools, the behavior of visitors to the website can be evaluated and interests analyzed. For this purpose, we create a pseudonymous user profile. 

Type and purpose of processing: 

On our website, we use the analysis tool etracker Analytics of etracker GmbH, Erste Brunnenstrasseße 1, 20459 Hamburg, Germany, for the statistical evaluation of the use of our website. The aim is to measure the reach of our online offering and to continuously optimize our content and functions. 

etracker collects data about the use of our website, such as page views, dwell time, click paths and interactions. This information helps us to improve the user experience and tailor our offer to the interests of our visitors. 

Reach measurement without cookies (Privacy by Design) 

By default, the reach measurement at etracker is done without cookies. No information is read from the memory of your device and no data is stored on your device. The processing is carried out exclusively with pseudonymised data, so that direct identification of your person is excluded. 

Reach measurement with cookies (after consent) 

If you have agreed to the use of cookies, etracker will set additional cookies to refine the analysis and, for example, to recognize returning visitors. These cookies do not contain any personal information. 

What data is processed? 

  • Pseudonymized IP address 
  • Technical information about browser, operating system and device 
  • URLs accessed and page titles 
  • Referrer website and subsequent pages 
  • Dwell time and interactions (e.g., clicks, downloads) 

Legal basis: 

  • For reach measurement without cookies: Legitimate interest in accordance with Art. 6 (1) (f) GDPR to analyse the use of our website and to optimise our offer.  
  • For reach measurement with cookies: Your consent in accordance with Art. 6 (1) (a) GDPR, which we obtain via our cookie banner. 

Recipients: 

The recipient of the data is etracker GmbH as the processor. etracker is contractually obliged to treat your data confidentially. It will not be passed on to third parties. For more information, please see etracker's privacy policy: https://www.etracker.com/datenschutz.  

Storage period: 

The storage will initially take place in pseudonymised form for the duration necessary to compile usage statistics. The data is then anonymized or deleted. 

Provision required or required: 

The provision of your personal data is not required by law or contract. You are not obliged to provide us with this data. The processing will only take place if you have consented to the use of cookies for analysis purposes. Without your consent, the reach measurement is carried out in cookieless mode, whereby no personal profiles are created. 

Objection: 

Read the information about your right to object under Art. 21 GDPR below. 

Withdrawal of consent: 

You can revoke your consent to the use of cookies for reach measurement at any time with effect for the future. To do this, click on the icon at the bottom left of your web browser and make the desired settings in the cookie settings. Alternatively, you can deactivate the storage of cookies in the settings of your browser. 

Type and purpose of processing: 

We use the Google Tag Manager service on our website. Google Tag Manager is a solution that allows us to manage website tags from one interface. The tool itself is used to trigger other tags, which in turn can collect data. However, Google Tag Manager processes certain technical information, such as the IP address, to enable the tags to run. 

What data is processed? 

  • IP address of the user 
  • Browser and devicesettings 
  • Time of access 

This data is transmitted to Google to ensure the technical provision of the service. 

Legal basis: 

The processing is carried out on the basis of our legitimate interest in accordance with Art. 6 para. 1 lit. f GDPR in the efficient management of our website tags and optimization of our online offer. 

Recipients: 

Google Tag Manager is a service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. We have concluded a contract data processing agreement with Google. Details on data processing by Google can be found in Google's privacy policy: https://support.google.com/tagmanager/answer/9323295?hl=de  

Third country transfer: 

Since Google's headquarters are in the USA, it cannot be ruled out that your data will be transmitted to Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. The EU Commission's Standard Contractual Clauses (SCCs) are used as suitable safeguards for this transfer. For more information, please visit: https://cloud.google.com/security/gdpr/resource-center.   

Storage period: 

Google Tag Manager itself does not store any personal data permanently. The data is only used for the triggering and management of the tags. 

Provision required or required: 

The use of Google Tag Manager is not mandatory. If you block this service, no tags that are included through the Tag Manager will be triggered. This may result in certain analytics and marketing features being unavailable. 

Objection: 

Read the information about your right to object under Art. 21 GDPR below. 

a) UseofGoogle Analytics 4: 

If you have given your consent, Google Analytics 4 is used on this website, a web analysis service provided by Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland). 

Google Analytics uses cookies that enable an analysis of your use of the website. The information collected is usually transmitted to a Google server in the USA and stored there. 

We use Google Signals: Google Signals is session data from websites and apps. They allow us to collect additional information about website visitors who are logged into their Google Account and have opted in to personalized advertising. By linking data, cross-device remarketing campaigns can be delivered to these users. 

With Google Analytics 4, automatic anonymization of IP addresses is activated by default. Due to the activation of IP anonymization on these websites, your IP address will be shortened by Google within member states of the EU or EEA. Only in exceptional cases is the full IP address transmitted to a Google server in the USA and shortened there. The IP address transmitted by your browser as part of Google Analytics will not be merged with other Google data according to the information available from Google. 

During your visit to our website, your user behaviour is recorded in the form of so-called events, such as: 

  • Page views 
  • Start a session 
  • Length of stay 
  • User Engagement 
  • First visit to a website 
  • Scrolls (when a visitor scrolls 90% to the bottom of the page) 
  • Clicks on external links 
  • Ads seen or clicked 
  • Internal searches 
  • Interaction with video content 
  • Download 
  • Language settings 

In addition, the following information is collected: 

  • Your approximate location (region) 
  • Your IP address (in abbreviated form) 
  • Technical information such as browser, internet provider, device and screen resolution 
  • Source of origin (referrer URL) of your visit (i.e. via which website or advertising medium you came to us) 

For more information on terms of use and privacy, see https://www.google.com/analytics/terms/de.html and https://policies.google.com/?hl=de. 

On behalf of the operator of this website, Google will use this information to evaluate your use of the website, to compile reports on website activity and to provide other services related to website activity and internet use to the website operator. 

The data sent by us and linked to cookies, user IDs (e.g. user ID) or advertising IDs will be automatically deleted after 14 months. The deletion of data whose retention period has been reached takes place automatically once a month. 

Since Google's headquarters are in the USA, it cannot be ruled out that the data will be processed on Google's servers in the USA. This creates a risk that your data may be processed by US authorities for control and surveillance purposes without you having any recourse to appeal. In order to establish an appropriate level of data protection, we have entered into EU standard contractual clauses with Google, which can be viewed here: https://business.safety.google/adscontrollerterms/sccs/eu-c2c/ 

The recorded data is stored together with the randomly generated user ID to enable the evaluation of pseudonymous user profiles. This user-related data is automatically deleted after 10 months. Other data will be stored in aggregated form for an indefinite period. 

You can revoke your consent at any time in the cookie consent banner for the future. You can also prevent the collection of the data generated by the cookie and related to your use of the website (including your IP address) by Google and the processing of this data by Google by downloading and installing the browser plug-on available at the following link: Browser Add-On for deactivating Google Analytics. 

b) Microsoft Advertising

On our website, we use the advertising network Microsoft Advertising (formerly Bing Ads) of Microsoft Corporation, One Microsoft Way, Redmond, WA 980526399, USA. The service enables us to place targeted advertising, analyze the reach and effectiveness of our online marketing measures, and track conversions.  

What data is processed? 

  • Technical visitor data (e.g. browser, device, access data) 
  • Referrer and landing page information 
  • Location data (rough region) 
  • IP address (pseudonymized if necessary) 
  • Clicks and user interactions 
  • Optional: Participant data if you interact with us (e.g. contact forms) 

Data is transferred to the USA. Microsoft is certified under the EUU.S. Data Privacy Framework and uses EU Standard Contractual Clauses (SCC) as an additional data protection guarantee. For more information, please visit: 
https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses. 

 

Microsoft Advertising allows us to create pseudonymized user profiles for the purpose of audience definition, conversion analysis, and optimization of our advertising campaigns. For more information, see the Microsoft Privacy Statement:
https://privacy.microsoft.com/de-de/privacystatement.  

 c)MetaPixel 

On our website, we use the analysis and tracking tool Meta Pixel (formerly Facebook Pixel) of Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. 

Meta Pixel allowsus to track the behavior of visitors after they have reached our website by clicking on a Facebook or Instagram advertisement. This is used to analyze the effectiveness of our advertising campaigns and to optimize our ads. 

What data is processed? 

  • HTTP headers (e.g. IP address, browser information) 
  • Pixel-specific data (e.g. pixel ID, Facebook cookie) 
  • Usage data (e.g. pages visited, interactions, conversion events) 
  • Optional: Facebook user ID, if you are logged in to Facebook 

The data is processed by Meta and can be linked to your Facebook accountif you are logged in there. 

Meta is headquartered in the USA. Therefore, it cannot be ruled out that your data will be transmitted to Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. The EU Commission's Standard Contractual Clauses (SCCs) are used as suitable safeguards for this transfer. For more information, please visit: https://www.facebook.com/legal/EU_data_transfer_addendum  

With the help of Meta Pixel, pseudonymized user profiles can be created to display personalized advertising on Facebook and Instagram. For more information, please see Meta's privacy policy: https://www.facebook.com/privacy/policy  

 d) Microsoft Dynamics 365 CustomerInsights

If you have given your consent, Microsoft Dynamics 365 Customer Insights – RealTime Journeys, an analysis and tracking service provided by Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland), is used on this website. The service uses cookies that enable an analysis of your use of our website. A so-called "long-term behavioral analysis cookie" is set, which enables a unique, pseudonymous identification of a certain browser and remains active for one year. According to Microsoft, the cookie does not contain any personal information, but allows a user to be recognized over several visits and can be assigned to an existing marketing profile if the visitor has been identified beforehand, for example via a form.  

During your visit to our website, interactions are recorded in the form of so-called events, including: 

Page views 

Clicks and navigation behavior 

Time and frequency of visits 

Session Histories 

Recurring visits based on the CookieID 

Mapping to an existing marketing profile, if previously identifiable data was available  

In addition, the following technical and usage-related information is processed: 

a unique, pseudonymous CookieID 

Interaction data such as page order and click behavior 

Timestamps of individual events 

Browser and Device Information 

Information about whether the user has previously interacted with our website  

On behalf of the operator of this website, Microsoft uses the information collected to evaluate your use of the website, to compile reports on website activity and to provide other services in connection with website analysis and marketing optimization. Microsoft also tries to assign the pseudonymous CookieID to an existing marketing profile, provided that suitable identification data is available.  

Since Microsoft is headquartered in the United States, it cannot be ruled out that the data may be processed on Microsoft servers in the United States. Microsoft is certified under the EUU.S. Data Privacy Framework and uses EU Standard Contractual Clauses (SCC) as an additional data protection guarantee. For more information, please visit: https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses. 

For more information on the cookies used, please visit: https://learn.microsoft.com/en-us/dynamics365/customer-insights/journeys/real-time-journeys-cookies.  

For more information about how your personal data is processed, please see Microsoft's Privacy Statement:
https://privacy.microsoft.com/de-de/privacystatement. 

 e) Meta-Pixel

On our website, we use the analysis and tracking tool Meta Pixel (formerly Facebook Pixel) of Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. 

Meta Pixel allows us to track the behavior of visitors after they have arrived at our website by clicking on a Facebook or Instagram ad. This is used to analyze the effectiveness of our advertising campaigns and to optimize our ads. 

What data is processed? 

  • HTTP headers (e.g. IP address, browser information) 
  • Pixel-specific data (e.g. pixel ID, Facebook cookie) 
  • Usage data (e.g. pages visited, interactions, conversion events) 
  • Optional: Facebook user ID, if you are logged in to Facebook 

The data is processed by Meta and can be linked to your Facebook account if you are logged in there. 

Meta is headquartered in the USA. Therefore, it cannot be ruled out that your data will be transmitted to Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. The EU Commission's Standard Contractual Clauses (SCCs) are used as suitable safeguards for this transfer. For more information, please visit: https://www.facebook.com/legal/EU_data_transfer_addendum  

With the help of Meta Pixel, pseudonymized user profiles can be created to display personalized advertising on Facebook and Instagram. For more information, please see Meta's privacy policy: https://www.facebook.com/privacy/policy  

 f) Embedded YouTubevideos

We embed YouTube videos on our website. The operator of the corresponding plugins is YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (hereinafter referred to as "YouTube"). YouTube, LLC is a subsidiary of Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (hereinafter referred to as "Google"). If you call up a page on our website that has embedded a YouTube video, a connection to the servers of YouTube or Google is automatically established. Depending on the settings, different data is transmitted (e.g. your IP address). When a YouTube video is started, the provider sets cookies, e.g. Your IP address and URL. 

If you are logged into your Google or YouTube account, YouTube can assign your surfing behavior to you personally. Unless you're signed in to a Google or YouTube account, less data is stored. Nevertheless, Google stores data with a unique identifier that is linked to your device, browser or app. 

Further information on the purpose and scope of data collection and its processing by YouTube can be found in the provider's privacy policy. There you will also find further information about your rights in this regard and setting options to protect your privacy (https://policies.google.com/privacy). 

Since Google's headquarters are in the USA, it cannot be ruled out that the data will be processed on Google's servers in the USA. This creates a risk that your data may be processed by US authorities for control and surveillance purposes without you having any recourse to appeal. In order to establish an appropriate level of data protection, we have concluded EU standard contractual clauses with Google, which can be viewed here: https://business.safety.google/adscontrollerterms/sccs/eu-c2c/. 

The provision of your personal data is voluntary, solely on the basis of your consent. You will not suffer any disadvantages. 

You can withdraw your consent at any time. To do this, click on the button at the bottom left of the screen to make the desired settings in the cookie consent banner that opens. 

In the following section, you will find information about the company profiles that we maintain on various social media channels. 

General information:  

We are represented in various social networks. Below you will find information about the company profiles that we maintain on various social media channels. For information on the storage and use of your data as well as on your rights and setting optionsto protect your privacy, please refer to the privacy policy of the respective network operator. 

We are present on the following social networks: 

  • LinkedIn  
  • Facebook and Instagram  
  • YouTube 

We do not use social plugins or other interfaces on our websites, but link to our presencewith the social media providers.  

We have no influence on the processing of personal data by social networks. For example, we have no knowledge of the extent, where and for how long the data is stored, the extent to which the networks comply with existing deletionobligations, what evaluations and links are made with the data and to whom the data is passed on. We therefore expressly pointout that user data (e.g. personalinformation, IP address) is stored by the operators of the social media platforms in accordance with  their data use guidelines and is used for businesspurposes. 

We process your personal data when you contact us via our social media profiles, by using the functions provided for thispurpose (e.g. messages, comment function, posts) or by accessing the content provided by us (e.g. videos). When you contact us in this way, we process your directly visible personal data (usually: username, profile picture, content of the message includingthe photos contained therein, date and time of interaction) in order to respond to your contact or to provide the content you haverequested. We also process your personal data to present our company to the outside worldand to provide information about our products. 

Page Insights: The operators of the social media platforms provide us with usage statistics (so-called analysis services or page insights data) forour pages on the social media platforms. These statistics are based on the actions and interactions of our followers (e.g., likes, shares, comments, etc., number of followers, access data forcertain page areas, the reach of a post, and demographic statistics aboutfollowers, includingage, language, race, or interests). These statistics help us to do this: 

  • Interaction with our followersand interested parties, 
  • Understand the use and reach of our contributions, 
  • evaluate content and determine usagepreferences, 
  • To make our pages on the social media platforms as target group-oriented as possible. 

Please note that we have no influence or access to the creation and processing of these usage statistics and the underlying data, this is solely the responsibility of the operator of the respective social media platform. 

The information stored in the cookies is received, stored and processed by the operators of the respective social media platforms. This also includesservices of the operator or group of operators of the social media platforms as well as services of other companies that use the social media platforms and that are visited by the user. Inaddition,other entities such as partners or third parties on the social media platforms may also use cookies to provide services tothe companies advertising on these platforms. For more detailed information about the use of cookies by the operators, please refer to their privacy policies, which we provide below in the information aboutthe relevant social media provider.  

On this basis, we and the operators of the social media platforms are considered "jointcontrollers" within the meaning of the GDPR. Accordingly, we have concluded the necessary agreement in accordance with Art. 26 GDPR, insofar as the operator of the social media platform allows this: 

Legal basis:  

The processing is carried out in accordance with Art. 6 para. 1 lit. f) GDPR on the basis of our legitimate interest. The legitimate interest pursued by us lies in contacting (potential) customers and interested parties, presenting our company to the outside world and providing information about our products and services. 

Recipients:  

For information on the recipients of the data, please refer to the sections below for the respective social media providers. 

Duration of storage:  

We do not store personal data processed on social networks on our servers. 

Provision required or required:  

The provision of your data is voluntary. If you would like to interact with us, there are alternative ways to get in touch with us, for example by email and telephone. 

Third country transfer:  

For information on the transfer of data outside the EU/EEA, please refer to the sections below for the relevant social media providers. 

Right to object:  

  • Please read the information on your right to object under Art. 21 GDPR below. You also have the option of filing an objection with the respective platform operator: 

 a) Facebook and Instagram

OPED GmbH is represented on the social networks Facebook and Instagram. These platforms are provided by Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland. We maintain these Facebook/Instagram pages in order to be able to inform users or interested parties as well as customers about our services. 

If you have a Facebook/Instagram profile and are logged in, Meta can, for example, Analyze your usage behavior and create a usage profile that corresponds to this behavior. This user data is regularly processed for market research and (personalised) advertising purposes. If you want to avoid this, you should log out of your Facebook/Instagram profile or disable the "keep me logged in" feature, delete the cookies on your device and close and restart your browser. In this way, the Facebook/Instagram information that can be used to directly identify you will be deleted. This allows you to use our Facebook/Instagram page without revealing your Facebook/Instagram ID. When you access interactive features of the page (Like, Comment, Share, Message, etc.), a Facebook/Instagram login screen will appear. After you log in, Meta will recognize you as a specific user again. 

For more information about Meta Ireland's processing of your data, in particular how long it is stored and your rights, please refer to Meta's Privacy Policy, which can  be viewed at https://www.facebook.com/privacy/policy/.  

For information on how to change your privacy settings, please see https://www.facebook.com/help/instagram/196883487377501?cms_id=196883487377501.    

If you want to make requests for information or assert your user rights, it is possible to assert these rights against us or Meta. 

Transfer to third countries: The recipient of the data is Meta Platforms Ireland Limited. The parent company Meta Platforms Inc. is based in the USA, so a transfer to the USA cannot be ruled out. Meta is certified under the EU-US Data Protection Framework and bases the transfer to the US on the adequacy decision. 

b) YouTube

OPED GmbH is also represented on YouTube. YouTube is a service provided by Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google")). 

When you use YouTube, your personal data is collected, transferred, stored, shared and used by Google. Google analyzes your user behavior and creates a corresponding usage profile, regardless of whether you have a Google account. This information may be used to tailor content or advertising to you. 

YouTube collects data about actions that visitors take on our channel. From this, statistics on the use of our videos are compiled, which we receive in aggregated, i.e. anonymized, form. If you do not actively interact with our channel, e.g. by leaving a comment under a video, it is not possible for us to draw conclusions about individual channel visitors at any time.  

If you are logged into your Google or YouTube account, YouTube can assign your surfing behavior to you personally. If you're not signed in to a Google or YouTube account, less data will be stored. Nevertheless, Google stores data with a unique identifier associated with your device, browser, or app. 

Further information on the processing of your data by Google, in particular on the storage period and your rights, can be found in Google's privacy policy under https://policies.google.com/privacy?hl=en-US, which also applies to YouTube. For information on how to change your privacy settings, please see https://policies.google.com/privacy.   

If you want to make requests for information or exercise your user rights, you can exercise those rights against us or Google. 

Transfer to third countries: The recipient of the data is Google Ireland Limited. The parent company Google LLC is based in the USA, so that a transfer to the USA cannot be ruled out. Google is certified under the EU-US data protection framework and bases the transfer to the US on the adequacy decision. 

c) LinkedIn

OPED GmbH maintains a corporate presence on LinkedIn. This is located on a platform operated by LinkedIn Unlimited Company, Wilton Place, Dublin 2, Ireland. 

When you visit, follow or engage with our LinkedIn company page, LinkedIn processes personal data in order to provide us with statistics and insights in anonymised form. This provides us with insights into the types of actions that visitors take on our site (so‐called page insights). LinkedIn processes in particular data that you have already provided to LinkedIn via the information in your profile. In addition, LinkedIn will process information about how you interact with our LinkedIn company page, such as whether you are a follower of our LinkedIn company page. LinkedIn does not transmit personal data to us. It is also not possible for us to draw conclusions about individual members from the information in the page insights. 

For more information about LinkedIn's data processing, please see LinkedIn's Privacy Policy at https://linkedin.com/legal/privacy-policy. 
For information on how to change your privacy settings, please see https://www.linkedin.com/help/linkedin/answer/a1337839.   

In accordance with our agreement with LinkedIn, LinkedIn is responsible for responding to requests from data subjects. In this regard, you have the option of contacting LinkedIn online at https://www.linkedin.com/help/linkedin/ask/PPQ?lang=en or contacting LinkedIn using the contact details in the Privacy Policy. However, you can also contact us using the contact details provided on our website to exercise your rights in connection with the processing of personal data in the context of Page Insights. In this case, we will forward your request to LinkedIn. 

Transfer to third countries: The recipient of the data is LinkedIn Unlimited. The parent company LinkedIn Corporation is based in the USA, so a transfer to the USA cannot be ruled out. LinkedIn is certified under the EU-US Data Protection Framework and bases the transfer to the US on the adequacy decision. 

You can exercise the following rights at any time using the contact details provided: 

  • Informationaboutyour data stored by us and its processing (Art. 15 GDPR) 
  • Rectificationof inaccurate personal data (Art. 16 GDPR) 
  • Deletionofyour data stored by us (Art. 17 GDPR) 
  • Restrictionof data processing, if we are not yet allowed to delete your data due to legal obligations (Art. 18 GDPR) 
  • Objectionto the processing of your data by us (Art. 21 GDPR) 
  • Dataportability,provided that you have consented to the data processing or have concluded a contract with us (Art. 20 GDPR). 

If you have given us your consent, you can revoke it at any time with effect for the future. 

You may at any time lodge a complaint with a supervisory authority, such as the competent supervisory authority of the federal state of your residence or the competent authority for us as the responsible body. 

A list of supervisory authorities (for the non-public sector) with addresses can be found at: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html. 

We only handle personal data to the extent that this is possible in accordance with data protection regulations. In doing so, we also endeavour to take all necessary technical and organisational security measures to adequately protect your personal data from unauthorised access and misuse at all times. 

Your data will only be passed on to service providers (processors) if it is necessary for the fulfilment of our contractual tasks. All service providers are obliged to treat your data confidentially on the basis of a data processing agreement. 

Insofar as we store or process personal data, this is done within a secure data center. To protect the security of your data during transmission, we use encryption methods (e.g. SSL) over HTTPS. Our servers are secured by firewall and virus protection. Back-up and recovery procedures as well as role and authorization concepts are a matter of course for us. 

Our employees are obliged to comply with the regulations of the GDPR and the BDSG when handling data. 

Case-by-case right of objection 

You have the right to object at any time, on grounds relating to your particular situation, to the processing of personal data concerning you that is carried out on the basis of Art. 6 (1) (f) GDPR (data processing on the basis of a balancing of interests); this also applies to profiling based on this provision within the meaning of Art. 4 No. 4 GDPR. 

If you object, we will no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing that outweigh your interests, rights and freedoms, or the processing serves to assert, exercise or defend legal claims. 

Recipient of an objection 

The objection can be made in any form with the subject "Objection", stating your name, address and date of birth and should be addressed to: 

OPED GmbH
Medizinpark 183626 Valley/Oberlaindern
E-Mail: widerspruch@oped.de