Datenschutzerklärung
Letzte Fassung: 27. Februar 2026
Medilutions GmbH betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services“). Medilutions GmbH basiert auf Shopify, wodurch wir in der Lage sind, Ihnen die Services bereitzustellen.
In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen oder einen Kauf oder eine andere Transaktion unter Verwendung der Services tätigen oder anderweitig mit uns kommunizieren.
Wenn es einen Konflikt zwischen unseren Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten.
Lesen Sie sich diese Datenschutzerklärung bitte sorgfältig durch. Indem Sie einen der Services nutzen und darauf zugreifen, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und mit der Erfassung, Verwendung und Weitergabe Ihrer Daten, wie in dieser Datenschutzerklärung beschrieben, einverstanden sind.
Welche personenbezogenen Daten erfassen oder verarbeiten wir?
Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung oder eine Zuordnung zu Ihrer Person nicht möglich ist.
Je nachdem, wie Sie mit den Services interagieren, wo Sie wohnen und wie es das geltende Recht erlaubt oder vorschreibt, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten, einschließlich der aus diesen personenbezogenen Daten gezogenen Rückschlüsse:
Kontaktdaten
Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
Finanzdaten
Kredit-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.
Kontoinformationen
Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen.
Transaktionsinformationen
Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie vergangene Transaktionen.
Kommunikation mit uns
Informationen, die Sie bei der Kommunikation mit uns angeben, beispielsweise bei einer Anfrage an den Kundensupport.
Geräteinformationen
Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren.
Nutzungsinformationen
Informationen über Ihre Interaktion mit den Services, einschließlich Zeitpunkt und Art der Nutzung.
Quellen von personenbezogenen Daten
Wir können personenbezogene Daten über folgende Quellen erfassen:
Direkt von Ihnen
Wenn Sie ein Konto erstellen, die Services nutzen, mit uns kommunizieren oder uns anderweitig personenbezogene Daten zur Verfügung stellen.
Automatisch über die Services
Über Ihr Gerät, bei Nutzung unserer Website sowie durch Cookies und ähnliche Technologien.
Von unseren Dienstanbietern
Wenn Dienstleister in unserem Auftrag personenbezogene Daten erfassen oder verarbeiten.
Von unseren Partnern und anderen Drittanbietern
Wie verwenden wir Ihre personenbezogenen Daten?
Je nach Nutzung der Services verwenden wir personenbezogene Daten für folgende Zwecke:
Bereitstellung, Anpassung und Verbesserung der Services
Zur Vertragserfüllung, Zahlungsabwicklung, Bestellabwicklung, Versandorganisation, Kontoverwaltung, Retourenabwicklung, Bewertungsfunktion sowie zur Personalisierung Ihres Einkaufserlebnisses.
Marketing und Werbung
Zur Zusendung von Marketingmitteilungen per E-Mail, SMS oder Post sowie zur Anzeige personalisierter Werbung, auch basierend auf vorherigen Käufen oder Warenkorbaktionen.
Sicherheit und Betrugsprävention
Zur Authentifizierung von Konten, zur Gewährleistung eines sicheren Einkaufs, zur Erkennung und Verhinderung betrügerischer Aktivitäten sowie zum Schutz unserer Services.
Kommunikation mit Ihnen
Zur Bearbeitung von Anfragen und zur Pflege unserer Geschäftsbeziehung.
Rechtliche Gründe
Zur Einhaltung gesetzlicher Verpflichtungen, zur Durchsetzung unserer Bedingungen oder zur Verteidigung rechtlicher Ansprüche.
Wie geben wir personenbezogene Daten weiter?
Unter bestimmten Umständen geben wir personenbezogene Daten weiter:
- an Shopify sowie Dienstleister (z. B. Zahlungsanbieter, IT-Dienstleister, Versanddienstleister)
- an Geschäfts- und Marketingpartner zur Anzeige personalisierter Werbung
- wenn Sie ausdrücklich zustimmen
- innerhalb unserer Unternehmensgruppe
- im Rahmen gesetzlicher Verpflichtungen oder behördlicher Anfragen
- im Zusammenhang mit Unternehmensumstrukturierungen (z. B. Fusion, Insolvenz)
Beziehung mit Shopify
Die Services werden von Shopify gehostet. Shopify verarbeitet personenbezogene Daten, um die Services bereitzustellen und zu verbessern.
Daten können an Shopify sowie an Dritte in anderen Ländern übermittelt werden. Weitere Informationen finden Sie in der Shopify-Datenschutzrichtlinie unter:
https://privacy.shopify.com/en
Eingesetzte Dienste und Apps (Shopify)
Unser Onlineshop wird über Shopify betrieben.
Hosting & Shop-System – Shopify
Shopify International Ltd.
Victoria Buildings, 2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Irland
Eine Übermittlung an Shopify Inc., Kanada, kann erfolgen. Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission.
Eine weitere Übermittlung in Drittländer (z. B. USA) kann nicht ausgeschlossen werden. In diesen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln).
Weitere eingesetzte Dienste
Neben den zuvor genannten Verarbeitungen setzen wir weitere externe Dienstleister sowie interne Shop-Funktionen ein, um einen reibungslosen Betrieb unseres Online-Shops, eine effiziente Bestellabwicklung sowie eine kundenfreundliche Kommunikation zu gewährleisten. Nachfolgend informieren wir Sie gemäß Art. 13, 14 DSGVO über Art, Umfang und Zweck der jeweiligen Datenverarbeitung.
Judge.me – Produktbewertungen
Für die Erhebung und Darstellung von Produktbewertungen nutzen wir den Dienst Judge.me der Judge.me Ltd., c/o Buckworths 2nd Floor, 1-3 Worship Street, London, Vereinigtes Königreich.
Nach einem Kauf können Kundinnen und Kunden per E-Mail zur Abgabe einer Bewertung eingeladen werden. Dabei werden insbesondere folgende Daten verarbeitet:
- E-Mail-Adresse
- Bestellinformationen (z. B. gekaufte Produkte)
- abgegebene Bewertung inklusive Kommentar
- optional angegebener Name
Die Verarbeitung erfolgt zum Zweck der Qualitätssicherung, Transparenz sowie zur Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer kundenorientierten Darstellung unserer Produkte) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Eine Datenübermittlung in Drittländer kann nicht ausgeschlossen werden. Sofern erforderlich, erfolgt diese auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.
Trusted Shops – Bewertungen und Käuferschutz
Wir nutzen die Dienste der Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln, Deutschland, zur Anzeige von Bewertungen sowie zur optionalen Absicherung von Bestellungen durch den Trusted Shops Käuferschutz.
Im Rahmen der Nutzung können folgende Daten an Trusted Shops übermittelt werden:
- Bestelldaten (Bestellnummer, Bestellwert)
- E-Mail-Adresse
- ggf. weitere vertragsrelevante Informationen
Die Übermittlung erfolgt ausschließlich, sofern Sie im Rahmen des Bestellvorgangs ausdrücklich eingewilligt haben oder sich für den Käuferschutz registrieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen finden Sie in der Datenschutzerklärung von Trusted Shops.
Rly: WhatsApp Chat & Marketing – Kundenkommunikation
Zur Kommunikation mit Kundinnen und Kunden nutzen wir den Dienst Rly: WhatsApp Chat & Marketing, bereitgestellt über die Shopify-Plattform.
Über diesen Dienst ermöglichen wir eine Kontaktaufnahme via WhatsApp sowie ggf. den Versand von Nachrichten zu Service- oder Marketingzwecken (nur mit entsprechender Einwilligung).
Verarbeitet werden insbesondere:
- Telefonnummer
- Kommunikationsinhalte
- Bestellbezug (sofern relevant)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Bitte beachten Sie, dass bei Nutzung von WhatsApp Daten an die WhatsApp Ireland Limited bzw. Meta Platforms übermittelt werden können.
Lexware Office – Buchhaltung
Für unsere Finanzbuchhaltung verwenden wir Lexware Office, einen Dienst der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland.
Im Rahmen der gesetzlichen Buchführungs- und Aufbewahrungspflichten werden insbesondere folgende Daten verarbeitet:
- Rechnungsdaten
- Namen und Anschriften
- Zahlungsinformationen
- steuerrelevante Angaben
Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO (insbesondere handels- und steuerrechtliche Vorgaben).
GLS easyConnect DE – Versandabwicklung
Zur Versandabwicklung nutzen wir GLS easyConnect DE, einen Service der General Logistics Systems Germany GmbH & Co. OHG, Deutschland.
Zur Zustellung der Ware werden folgende Daten an GLS übermittelt:
- Name
- Lieferadresse
- ggf. E-Mail-Adresse oder Telefonnummer zur Sendungsankündigung
Die Datenverarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Search & Discovery (Shopify) – Suchoptimierung
Wir verwenden die Shopify-App Search & Discovery, bereitgestellt durch Shopify International Ltd., Dublin, Irland.
Der Dienst dient der Verbesserung der Produktsuche, Filterfunktionen und Produktempfehlungen innerhalb unseres Online-Shops. Dabei können Nutzungsdaten (z. B. Suchanfragen, Klickverhalten) verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Shopgestaltung).
Shopify Flow – Automatisierung
Zur Automatisierung interner Geschäftsprozesse (z. B. Bestellabläufe, Tagging, E-Mail-Auslöser) nutzen wir Shopify Flow, einen Dienst der Shopify International Ltd., Dublin, Irland.
Dabei werden ausschließlich die im Shop ohnehin verarbeiteten Daten automatisiert weiterverarbeitet. Eine darüberhinausgehende eigenständige Datenerhebung findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten Geschäftsprozessen).
Forms (Shopify) – Formulare
Für die Bereitstellung von Formularen (z. B. Kontaktformulare, Voranmeldungen) nutzen wir Forms, einen Dienst der Shopify International Ltd., Dublin, Irland.
Die im jeweiligen Formular eingegebenen Daten werden zur Bearbeitung der Anfrage oder zur Erfüllung des angegebenen Zwecks verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Discount Mixer / DiffMate – interne Shop-Optimierung
Zur internen Preis- und Rabattlogik nutzen wir die Apps Discount Mixer bzw. DiffMate innerhalb unseres Shopify-Shops.
Diese Anwendungen dienen ausschließlich der internen Berechnung und Darstellung von Rabatten oder Preisvarianten. Eine eigenständige Weitergabe personenbezogener Daten an Dritte erfolgt hierbei nicht.
Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Shopverwaltung).
Google Ads
Wir verwenden Google Ads (Google Ireland Limited, Dublin, Irland).
Dabei kann Conversion-Tracking eingesetzt werden.
Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
TikTok Ads / TikTok Pixel
Wir nutzen TikTok Ads (TikTok Technology Limited, Dublin, Irland).
Dabei kann das TikTok Pixel zum Conversion-Tracking eingesetzt werden.
Eine Übermittlung in Drittländer (z. B. USA oder Singapur) kann erfolgen.
Weitere Informationen:
https://www.tiktok.com/legal/privacy-policy-eea
Daten von Kindern
Die Services richten sich nicht an Kinder. Wir erfassen wissentlich keine Daten von Personen unter 16 Jahren.
Sicherheit und Aufbewahrung
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Ihre Rechte
Sie haben das Recht auf:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch
- Widerruf einer Einwilligung
Beschwerden
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Internationale Übertragungen
Datenübermittlungen außerhalb des EWR erfolgen auf Grundlage geeigneter Garantien wie Standardvertragsklauseln oder Angemessenheitsbeschlüssen.
Änderungen
Wir können diese Datenschutzerklärung aktualisieren. Maßgeblich ist die jeweils veröffentlichte Version.
Kontakt
Medilutions GmbH
Im Gewerbepark 8
86701 Rohrenfels
Deutschland
E-Mail: shop@medilutions.de
