Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

K&R GROUP SP. Z O.O.
Sezamkowa 7/14
19-300 Ełk
Polen

Vertreten durch: Patryk Rowiński

E-Mail: kontakt@medimask.de

KRS-Nummer: 0001188417
USt-IdNr.: PL8481893003

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten sind alle Informationen, durch die Sie direkt oder indirekt identifiziert werden können.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Abwicklung von Bestellungen, zur Kommunikation mit Ihnen, zur Erfüllung gesetzlicher Verpflichtungen oder – sofern erforderlich – auf Grundlage Ihrer Einwilligung notwendig ist.

Je nach Verarbeitung erfolgt die Verarbeitung insbesondere auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,

  • Art. 6 Abs. 1 lit. b DSGVO – Durchführung eines Vertrags oder vorvertraglicher Maßnahmen,

  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung,

  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

3. Hosting und Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter für Händler im Europäischen Wirtschaftsraum ist insbesondere:

Shopify International Limited
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns die technische Infrastruktur zur Verfügung, die für den Betrieb des Online-Shops und die Abwicklung von Bestellungen erforderlich ist.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktdaten,

  • Rechnungs- und Lieferadresse,

  • E-Mail-Adresse und Telefonnummer,

  • Bestell- und Transaktionsdaten,

  • IP-Adresse,

  • Geräte- und Browserinformationen,

  • Informationen über die Nutzung des Online-Shops.

Die Verarbeitung erfolgt insbesondere zur Durchführung und Abwicklung Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Shopify kann personenbezogene Daten auch über den Europäischen Wirtschaftsraum hinaus verarbeiten. In solchen Fällen erfolgt die Übermittlung unter Beachtung der geltenden datenschutzrechtlichen Anforderungen und geeigneter Garantien.

4. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung über unseren Online-Shop aufgeben, verarbeiten wir die von Ihnen angegebenen Daten zur Durchführung und Abwicklung des Kaufvertrags.

Hierzu gehören insbesondere:

  • Vor- und Nachname,

  • E-Mail-Adresse,

  • Telefonnummer, sofern angegeben oder erforderlich,

  • Rechnungsadresse,

  • Lieferadresse,

  • bestellte Produkte,

  • Zahlungs- und Transaktionsinformationen,

  • Informationen zur Lieferung und Rücksendung.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir aufgrund steuer- oder handelsrechtlicher Vorschriften zur Aufbewahrung bestimmter Daten verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Versand und Zustellung

Zur Lieferung Ihrer Bestellung geben wir die zur Zustellung erforderlichen Daten an den jeweils eingesetzten Versanddienstleister weiter.

Für Lieferungen nach Deutschland nutzen wir insbesondere DHL.

Hierbei können insbesondere Name, Lieferadresse, Kontaktdaten und die zur Sendungsverfolgung erforderlichen Informationen übermittelt werden.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsabwicklung

Für die Zahlungsabwicklung stehen in unserem Online-Shop verschiedene Zahlungsmethoden zur Verfügung.

Je nach gewählter Zahlungsmethode werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Shopify Payments und Kartenzahlungen

Bei Nutzung von Shopify Payments oder einer über Shopify abgewickelten Kartenzahlung werden die zur Zahlungsabwicklung erforderlichen Zahlungs- und Transaktionsdaten verarbeitet.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Wenn Sie PayPal als Zahlungsmethode auswählen, werden zur Abwicklung der Zahlung erforderliche Daten an PayPal übermittelt.

PayPal verarbeitet die Daten im Rahmen der Zahlungsabwicklung auch in eigener datenschutzrechtlicher Verantwortung.

Klarna

Wenn Sie eine von Klarna angebotene Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an Klarna Bank AB (publ) übermittelt.

Abhängig von der ausgewählten Zahlungsmethode kann Klarna eigene Prüfungen durchführen und Daten nach Maßgabe der eigenen Datenschutzbestimmungen verarbeiten.

Google Pay und Apple Pay

Bei Nutzung von Google Pay oder Apple Pay werden Zahlungsinformationen über die jeweilige Zahlungsplattform verarbeitet. Wir erhalten dabei grundsätzlich nur die Informationen, die zur Durchführung und Zuordnung Ihrer Zahlung erforderlich sind.

Die Verarbeitung von Zahlungsdaten erfolgt jeweils zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dies können insbesondere sein:

  • Name,

  • E-Mail-Adresse,

  • Bestellnummer,

  • Inhalt Ihrer Nachricht,

  • weitere von Ihnen freiwillig mitgeteilte Informationen.

Bezieht sich die Anfrage auf eine Bestellung oder einen möglichen Vertragsabschluss, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Kundenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Newsletter und Shopify Email

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen über MediMask, unsere Produkte und Angebote zuzusenden.

Für den Versand verwenden wir Shopify Email.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink am Ende jeder Marketing-E-Mail verwenden.

Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Judge.me – Produktbewertungen

Wir verwenden in unserem Online-Shop die Bewertungsanwendung Judge.me.

Judge.me ermöglicht insbesondere die Darstellung und Verwaltung von Produktbewertungen sowie die Zuordnung von Bewertungen zu verifizierten Käufen.

Im Rahmen dieser Funktionen kann Judge.me insbesondere auf Bestell- und Kundendaten zugreifen, soweit dies für die verwendeten Funktionen erforderlich ist.

Hierzu können beispielsweise gehören:

  • Name,

  • E-Mail-Adresse,

  • Bestellinformationen,

  • gekaufte Produkte,

  • abgegebene Bewertungen.

Soweit wir Ihnen eine Aufforderung zur Abgabe einer Bewertung per E-Mail zusenden, erfolgt dies nur, soweit hierfür eine entsprechende datenschutz- und wettbewerbsrechtliche Grundlage besteht.

Von Ihnen freiwillig veröffentlichte Bewertungen können zusammen mit dem von Ihnen gewählten Namen oder einer entsprechenden Kennzeichnung öffentlich im Online-Shop dargestellt werden.

10. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und ähnliche Technologien.

Technisch notwendige Cookies werden eingesetzt, soweit sie erforderlich sind, um grundlegende Funktionen unseres Online-Shops bereitzustellen, beispielsweise:

  • Warenkorbfunktionen,

  • Checkout,

  • Sicherheit,

  • Speicherung Ihrer Datenschutzeinstellungen.

Andere Cookies und Tracking-Technologien, insbesondere für Analyse- und Marketingzwecke, werden nur verwendet, wenn Sie zuvor über unser Consent-Banner eingewilligt haben.

Ihre Einwilligung können Sie jederzeit über die Datenschutzeinstellungen auf unserer Website ändern oder widerrufen.

11. Consent-Management mit Pandectes

Zur Verwaltung Ihrer Cookie- und Datenschutzeinstellungen verwenden wir Pandectes GDPR Compliance.

Pandectes dient dazu, Ihre Einwilligungsentscheidung zu erfassen, zu speichern und nachweisbar zu dokumentieren.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • Ihre Einwilligungsentscheidung,

  • Datum und Uhrzeit der Entscheidung,

  • gekürzte bzw. anonymisierte IP-Adresse,

  • Land,

  • Browserinformationen,

  • eine zufällig generierte Consent-ID.

Die Verarbeitung dient der Verwaltung und Dokumentation Ihrer Datenschutzentscheidungen sowie der Erfüllung datenschutzrechtlicher Anforderungen.

Über das Consent-Banner können Sie selbst entscheiden, welchen Kategorien von Cookies und Tracking-Technologien Sie zustimmen möchten. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

12. Google Tag Manager

Wir verwenden den Google Tag Manager von Google.

Der Google Tag Manager dient der technischen Verwaltung und Steuerung verschiedener Tags und Dienste auf unserer Website.

Über den Tag Manager können insbesondere Dienste wie Google Analytics oder Google Ads eingebunden werden.

Soweit über den Google Tag Manager nicht technisch notwendige Dienste aktiviert werden, erfolgt deren Aktivierung erst nach Ihrer entsprechenden Einwilligung über unser Consent-Management-System.

13. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst von Google.

Google Analytics ermöglicht uns, die Nutzung unseres Online-Shops statistisch auszuwerten und unser Angebot zu verbessern.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • aufgerufene Seiten,

  • Zeitpunkt und Dauer von Seitenaufrufen,

  • Interaktionen mit dem Online-Shop,

  • ungefähre Standortinformationen,

  • Geräte- und Browserinformationen,

  • technische Identifikatoren,

  • Informationen über die Herkunft eines Besuchs.

Google Analytics wird für Besucher, für die eine Einwilligung erforderlich ist, nur nach Ihrer Zustimmung über unser Consent-Banner eingesetzt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen unserer Website widerrufen.

14. Google Ads

Wir verwenden Google Ads, um unsere Produkte zu bewerben und die Wirksamkeit unserer Werbekampagnen zu messen.

Wenn Sie hierzu eingewilligt haben, können Google und wir Informationen darüber erhalten, wie Sie nach dem Anklicken oder Anzeigen einer Werbung mit unserem Online-Shop interagieren.

Dies kann insbesondere zur:

  • Messung von Conversions,

  • Analyse der Werbewirkung,

  • Optimierung von Werbekampagnen,

  • Bildung von Zielgruppen für Werbung

verwendet werden.

Die Verwendung entsprechender Cookies und Tracking-Technologien erfolgt nur nach Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über unsere Datenschutzeinstellungen widerrufen.

15. Google Consent Mode

Wir verwenden im Zusammenhang mit unseren Google-Diensten den Google Consent Mode.

Dabei werden die von Ihnen über das Consent-Banner getroffenen Entscheidungen an die eingebundenen Google-Dienste weitergegeben, sodass die Verwendung von Analyse- und Werbefunktionen entsprechend Ihrer Einwilligungsentscheidung gesteuert werden kann.

16. Meta Pixel

Wir verwenden auf unserer Website das Meta Pixel von Meta Platforms Ireland Limited.

Das Meta Pixel ermöglicht uns insbesondere:

  • die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen,

  • zu erkennen, ob Nutzer nach dem Anklicken einer Werbeanzeige bestimmte Aktionen in unserem Online-Shop durchführen,

  • Zielgruppen für Werbekampagnen zu bilden,

  • Werbekampagnen zu optimieren.

Hierbei können beispielsweise Informationen über:

  • Seitenaufrufe,

  • Produktansichten,

  • Warenkorb-Aktionen,

  • Käufe,

  • Geräte- und Browserinformationen,

  • technische Identifikatoren

verarbeitet und an Meta übermittelt werden.

Das Meta Pixel wird nur aktiviert, wenn Sie der entsprechenden Verarbeitung über unser Consent-Banner zugestimmt haben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über unsere Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

Bei bestimmten Verarbeitungen im Zusammenhang mit Meta Business Tools können wir und Meta datenschutzrechtlich gemeinsam verantwortlich sein. Für die weitere Verarbeitung der an Meta übertragenen Daten ist Meta nach Maßgabe der eigenen Datenschutzbestimmungen verantwortlich.

17. Übermittlung von Daten in Drittländer

Einige unserer Dienstleister sind international tätig oder arbeiten mit Unternehmen und Unterauftragnehmern außerhalb des Europäischen Wirtschaftsraums zusammen.

Daher kann nicht ausgeschlossen werden, dass personenbezogene Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit für ein Drittland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung nur unter Anwendung geeigneter datenschutzrechtlicher Garantien, beispielsweise auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder anderer gesetzlich zulässiger Übermittlungsmechanismen.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Daten, die zur Abwicklung eines Kaufvertrags verarbeitet werden, können darüber hinaus entsprechend den geltenden gesetzlichen Aufbewahrungsfristen gespeichert werden.

Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf Ihrer Einwilligung verarbeitet, sofern keine andere gesetzliche Grundlage für eine weitere Speicherung besteht.

Anfragen über unser Kontaktformular oder per E-Mail werden gelöscht, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

19. Empfänger personenbezogener Daten

Im Rahmen des Betriebs unseres Online-Shops können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern weitergegeben werden:

  • Hosting- und E-Commerce-Dienstleister,

  • Zahlungsdienstleister,

  • Versand- und Logistikunternehmen,

  • IT- und technische Dienstleister,

  • Analyse- und Marketingdienstleister,

  • Newsletter-Dienstleister,

  • Bewertungsplattformen,

  • Steuerberater und sonstige professionelle Dienstleister,

  • Behörden, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht.

20. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten zu verlangen,

  • die Berichtigung unrichtiger personenbezogener Daten zu verlangen,

  • die Löschung Ihrer personenbezogenen Daten zu verlangen,

  • die Einschränkung der Verarbeitung zu verlangen,

  • der Verarbeitung personenbezogener Daten zu widersprechen,

  • die Übertragung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen,

  • eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte können Sie uns unter folgender Adresse kontaktieren:

kontakt@medimask.de

21. Widerspruch gegen Direktwerbung

Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr für diese Zwecke verwendet.

22. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt.

Sie können sich insbesondere an eine Datenschutzaufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

23. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Die Übertragung von Daten zwischen Ihrem Browser und unserem Online-Shop erfolgt verschlüsselt, soweit dies technisch vorgesehen ist.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns verwendeten Dienste, unsere Datenverarbeitung oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: August 2026