Datenschutzerklärung

Datenschutzerklärung

Stand: September 2026

1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website (medipax.de) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Solati Online Handel (Inhaberin siehe Impressum)
Sudermannstraße 5
60431 Frankfurt am Main
Deutschland
Telefon: +49 173 2337923
E-Mail: shop@medipax.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Abwicklung von Bestellungen und zur Kommunikation mit Ihnen erforderlich ist oder Sie eingewilligt haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Rechtsgrundlagen der Verarbeitung sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer und effizienter Betrieb des Shops, Betrugsprävention).

3. Welche Daten wir verarbeiten
Je nachdem, wie Sie unseren Shop nutzen, verarbeiten wir insbesondere:
- Kontaktdaten: Name, Anschrift, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer;
- Bestell- und Vertragsdaten: bestellte Artikel, Preise, Bestellzeitpunkt, Liefer- und Abholinformationen, Retouren und Reklamationen;
- Zahlungsdaten: gewählte Zahlungsart, Zahlungsstatus und Transaktionsdaten (vollständige Karten- oder Kontodaten werden von den jeweiligen Zahlungsdienstleistern verarbeitet, nicht von uns gespeichert);
- Kundenkontodaten: Zugangsdaten und Einstellungen, sofern Sie ein Kundenkonto anlegen;
- Kommunikationsdaten: Inhalte Ihrer Anfragen per E-Mail, Kontaktformular oder Chat;
- Technische Daten und Nutzungsdaten: IP-Adresse, Browser- und Gerätetyp, Betriebssystem, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs sowie Informationen zur Nutzung des Shops.

4. Bereitstellung der Website und Hosting (Shopify)
Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter für Kunden in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet in unserem Auftrag die Daten, die bei der Nutzung des Shops und bei Bestellungen anfallen, und speichert beim Aufruf der Website technische Zugriffsdaten (Server-Logfiles, u. a. IP-Adresse), um die Website sicher und stabil bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsabwicklung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Shop). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Shopify kann Daten auch an verbundene Unternehmen in Kanada und den USA übermitteln; Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission, für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.
Soweit Shopify Daten für eigene Zwecke verarbeitet (z. B. für netzwerkübergreifende Funktionen oder Betrugsprävention), ist Shopify dafür selbst verantwortlich. Informationen hierzu: https://www.shopify.com/legal/privacy

5. Bestellung und Vertragsabwicklung
Die im Bestellprozess angegebenen Daten verwenden wir, um Ihre Bestellung zu bearbeiten, die Ware zu liefern bzw. zur Abholung bereitzustellen, Zahlungen abzuwickeln und Sie über den Stand Ihrer Bestellung zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht ausführen.

6. Kundenkonto
Sie können optional ein Kundenkonto anlegen, um Ihre Bestellungen einzusehen und Ihre Daten zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns kontaktieren; gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
- Shopify Payments (Kredit-/Debitkarte, Apple Pay, Google Pay u. a.): Die Abwicklung erfolgt über Shopify und dessen Zahlungspartner (u. a. Stripe).
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlarten wie Rechnung oder Ratenkauf kann Klarna eine Identitäts- und Bonitätsprüfung durchführen und hierfür Daten an Auskunfteien übermitteln. Klarna ist für diese Prüfung selbst verantwortlich. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/

8. Versand, Dropshipping und Selbstabholung
Zur Lieferung geben wir Ihren Namen, Ihre Lieferadresse und, soweit für die Zustellung erforderlich, Ihre Telefonnummer bzw. E-Mail-Adresse an das beauftragte Versandunternehmen oder die Spedition weiter. Für die Erstellung von Versandetiketten nutzen wir Packlink PRO (Auctane S.L.U., Spanien).
Einige Artikel werden direkt von unseren Lieferanten an Sie versendet (Dropshipping). Hierfür übermitteln wir die für die Lieferung erforderlichen Daten an den jeweiligen Lieferanten, teilweise über die Dienste Spocket (Spocket Inc., Kanada) und erocket.
Bei Selbstabholung informieren wir die gewählte Abholstelle über die für die Übergabe erforderlichen Daten (Name, Bestellnummer, bestellte Artikel). Für die Vereinbarung von Abholterminen nutzen wir die BTA Booking App (BTA Commerce, Inc., USA); Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme (E-Mail, Telefon, Kontaktformular, Chat)
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Für Kontaktformulare nutzen wir Shopify Forms, für den Chat Shopify Messaging (jeweils Shopify, siehe Ziffer 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

10. Widerruf von Verträgen
Für die elektronische Erklärung des Widerrufs stellen wir eine Widerrufsfunktion („Vertrag widerrufen“) bereit, die über die App „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt), Deutschland, umgesetzt wird. Die dabei angegebenen Daten verarbeiten wir zur Bearbeitung Ihres Widerrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

11. Kundenbewertungen (Judge.me)
Für Produktbewertungen nutzen wir den Dienst Judge.me. Wenn Sie eine Bewertung abgeben, werden Ihr Name bzw. das von Ihnen gewählte Pseudonym, Ihre Bewertung und ggf. hochgeladene Fotos veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Abgabe der Bewertung). Sie können die Löschung Ihrer Bewertung jederzeit per E-Mail an shop@medipax.de verlangen. Datenschutzhinweise von Judge.me: https://judge.me/privacy

12. Newsletter
Einen Newsletter senden wir Ihnen nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder per E-Mail an shop@medipax.de.

13. Cookies und ähnliche Technologien
Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb, den Checkout, die Anmeldung im Kundenkonto und die Speicherung Ihrer Cookie-Einstellungen) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO ein.
Alle übrigen Cookies und Technologien, etwa für Statistik, Marketing oder personalisierte Werbung, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie beim ersten Besuch über unser Cookie-Banner erteilen und jederzeit über die Cookie-Einstellungen im Footer der Website widerrufen oder ändern.
Zur Gestaltung und Erweiterung des Shops nutzen wir außerdem Shop-Erweiterungen (u. a. PageFly, Selleasy, Hextom, Labeler). Diese Apps werden innerhalb der Shopify-Umgebung ausgeführt; soweit sie Cookies oder vergleichbare Technologien einsetzen, die nicht technisch notwendig sind, geschieht dies nur mit Ihrer Einwilligung.

13a. Analyse des Nutzungsverhaltens (Microsoft Clarity)
Mit Ihrer Einwilligung nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst, wie Besucher unsere Website nutzen (z. B. Mausbewegungen, Klicks, Scrollverhalten, besuchte Seiten), und stellt diese Informationen in Form von Heatmaps und pseudonymisierten Sitzungsaufzeichnungen dar. So erkennen wir, wo unser Shop verbessert werden kann. Eingaben in Formularfelder werden dabei nicht erfasst bzw. maskiert. Hierfür werden Cookies bzw. ähnliche Technologien eingesetzt. Eine Übermittlung von Daten in die USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

13b. Google Analytics, Google Ads und Google Merchant Center
Mit Ihrer Einwilligung nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), die über die Shopify-App „Google & YouTube“ eingebunden sind: Google Analytics 4 zur statistischen Auswertung der Nutzung unseres Shops sowie Conversion-Tracking für Google Ads und Google Merchant Center, um die Wirksamkeit unserer Produktanzeigen und Produkteinträge bei Google zu messen. Dabei werden Cookies bzw. ähnliche Technologien eingesetzt und Nutzungsdaten (z. B. aufgerufene Seiten, angesehene Produkte, Käufe, gekürzte IP-Adresse, Geräte- und Browserinformationen) verarbeitet. Eine Übermittlung von Daten in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: https://policies.google.com/privacy

13c. Meta-Pixel (Facebook und Instagram)
Mit Ihrer Einwilligung nutzen wir das Meta-Pixel sowie die Conversions-API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), eingebunden über den Shopify-Vertriebskanal „Facebook & Instagram“. Damit können wir messen, wie Besucher von Facebook und Instagram unseren Shop nutzen, und Ihnen auf diesen Plattformen passende Werbung anzeigen. Hierfür werden Cookies bzw. ähnliche Technologien eingesetzt und Nutzungs- und Bestelldaten an Meta übermittelt. Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt in der alleinigen Verantwortung von Meta. Eine Übermittlung von Daten in die USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: https://www.facebook.com/privacy/policy

13d. TikTok-Pixel
Mit Ihrer Einwilligung nutzen wir das TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“), eingebunden über den Shopify-Vertriebskanal „TikTok“. Damit können wir messen, wie Besucher von TikTok unseren Shop nutzen, und Werbung auf TikTok auswerten und optimieren. Hierfür werden Cookies bzw. ähnliche Technologien eingesetzt und Nutzungs- und Bestelldaten an TikTok übermittelt. Eine Übermittlung von Daten in Länder außerhalb der EU ist möglich; sie erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea

14. Empfänger und Übermittlung in Drittländer
Ihre Daten erhalten nur die in dieser Datenschutzerklärung genannten Dienstleister und Partner, soweit dies für den jeweiligen Zweck erforderlich ist, sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nur, wenn für das Land ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. Kanada oder, für zertifizierte Unternehmen, die USA im Rahmen des EU-US Data Privacy Framework) oder geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission vorliegen. Wir verkaufen Ihre personenbezogenen Daten nicht.

15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben bis zu zehn Jahre bzw. sechs Jahre auf (§ 147 AO, § 257 HGB). Daten aus Kontaktanfragen löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen. Daten, die wir auf Grundlage einer Einwilligung verarbeiten, löschen wir nach Widerruf der Einwilligung.

16. Automatisierte Entscheidungen
Wir selbst treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Bei Klarna-Zahlarten kann Klarna im Rahmen der Bonitätsprüfung automatisiert über die Verfügbarkeit der Zahlungsart entscheiden (siehe Ziffer 7).

17. Ihre Rechte
Sie haben nach der DSGVO das Recht auf:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Ziffer 1 genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

18. Fragen und Beschwerden
Wenn Sie Fragen oder Anliegen zum Umgang mit Ihren Daten haben, wenden Sie sich bitte zuerst direkt an uns (Kontaktdaten siehe Ziffer 1). Wir kümmern uns schnellstmöglich um Ihr Anliegen und finden gemeinsam mit Ihnen eine Lösung.
Unabhängig davon steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

19. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.