Allgemeine Informationen und Verantwortlicher

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre und personenbezogenen Daten hat für uns höchste Priorität. Wir behandeln Ihre personenbezogenen Daten vertraulich und verarbeiten sie ausschließlich im Einklang mit den anwendbaren Datenschutzgesetzen.

Verantwortliche Stelle (Data Controller): Betreiber der Website PolMedi.de ist ein Einzelunternehmen mit Sitz in Polen. Als Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO stehen wir (nachfolgend „wir“ oder „uns“) für sämtliche Datenverarbeitungsvorgänge auf dieser Website ein. Kontaktanfragen zum Thema Datenschutz können Sie jederzeit per E-Mail an uns richten (siehe Impressum/Kontaktseite).

Erhebung und Nutzung personenbezogener Daten

Besuch der Website – Server-Logfiles

Bereits beim Besuch unserer Website ohne Registrierung oder Bestellung werden einige technische Daten automatisch erfasst. Unser Webserver speichert z.B. Zugriffsdaten in sogenannten Server-Logfiles: Ihre IP-Adresse, Datum und Uhrzeit des Seitenabrufs, verwendeter Browser und Betriebssystem, die zuvor besuchte Seite (Referrer) sowie die abgerufenen Ressourcen. Diese Informationen sind technisch erforderlich, um die Website bereitzustellen und die Stabilität und Sicherheit zu gewährleisten. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und ziehen daraus keine Rückschlüsse auf Ihre Person.

  • Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung der Website, Auswertung der Systemsicherheit und -stabilität sowie administrativer Zwecke.
  • Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den genannten Zwecken (technischer Betrieb und Sicherheit der Website).

Die Logfile-Daten werden nicht dauerhaft gespeichert, sondern nach Erreichung des Zwecks automatisch gelöscht. Dies erfolgt in der Regel nach kurzer Zeit, sofern keine außergewöhnlichen Umstände (z. B. zur Aufklärung von Missbrauch oder Betrug) eine längere Aufbewahrung erfordern. Sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen, löschen oder anonymisieren wir die entsprechenden Daten.

Nutzung unseres Bestellservices (Bestellabwicklung)

Wenn Sie über PolMedi.de Produkte bestellen, erheben wir die personenbezogenen Daten, die für die Abwicklung der Bestellung und Lieferung erforderlich sind. Dies umfasst insbesondere Name, Lieferanschrift, E-Mail-Adresse und Telefonnummer. Gegebenenfalls fragen wir auch nach weiteren Informationen, soweit diese für die Bestellung notwendig sind (etwa spezielle Hinweise zur Zustellung).

  • Zweck: Wir verarbeiten diese Daten ausschließlich, um Ihre Bestellung als bevollmächtigter Vertreter in Ihrem Namen bei einer polnischen Apotheke durchzuführen und die Lieferung der von Ihnen gewünschten apothekenüblichen Produkte (OTC-Arzneimittel, Nahrungsergänzungsmittel) an Sie zu veranlassen. Die Datenverarbeitung erfolgt also zur Vertragsdurchführung bzw. zur Erbringung unserer Vermittlungsdienstleistung in Ihrem Auftrag.
  • Rechtsgrundlage: Erfüllung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO (die Verarbeitung ist erforderlich, damit wir den mit Ihnen geschlossenen Vertrag über die Bestellvermittlung erfüllen können). Falls Sie Angaben freiwillig mitteilen, stützen wir deren Verarbeitung – soweit nicht zur Vertragserfüllung erforderlich – auf Ihre konkludente Einwilligung bzw. auf unser berechtigtes Interesse, Ihnen bestmöglichen Service zu bieten.

Wir verwenden die Bestelldaten ausschließlich zur Durchführung der Bestellung. Eine weitergehende Nutzung (z.B. für Werbung) findet nicht statt. Nach vollständiger Abwicklung der Bestellung und Versand der Ware werden Ihre Daten nur noch insoweit gespeichert, wie es zur Erfüllung gesetzlicher Aufbewahrungspflichten (z.B. nach Handels- und Steuerrecht) erforderlich ist. Diese Aufbewahrungspflichten können in der Regel 5–10 Jahre betragen. Sobald keine rechtlichen Verpflichtungen mehr bestehen und Ihre Daten für die vorgenannten Zwecke nicht mehr erforderlich sind, werden sie gelöscht oder anonymisiert.

Weitergabe von Bestelldaten an die Apotheke

Um Ihre Bestellung ausführen zu können, geben wir Ihre genannten personenbezogenen Daten an die von uns ausgewählte polnische Online-Apotheke weiter, bei der die Produkte in Ihrem Namen bestellt werden. Die Weitergabe umfasst nur die erforderlichen Daten (insbesondere Name und Anschrift für den Versand, ggf. Kontaktdaten für Rückfragen) und erfolgt einmalig für jede Bestellung.

  • Zweck & Rechtsgrundlage: Die Datenübermittlung an die Apotheke erfolgt zur Vertragsdurchführung in Ihrem Interesse (Art. 6 Abs. 1 lit. b DSGVO) – ohne diese Weitergabe kann die von Ihnen beauftragte Bestellung nicht durchgeführt werden.

Die von uns beauftragte Apotheke ist ein rechtlich zugelassener Arzneimittelversender in Polen und verpflichtet, die geltenden Datenschutz- und Arzneimittelvorschriften einzuhalten. Die Apotheke nutzt Ihre Daten ausschließlich, um die Bestellung abzuwickeln und den Versand gemäß den gesetzlichen Bestimmungen (insbesondere des polnischen Arzneimittelrechts) durchzuführen. Eine weitergehende Verarbeitung durch die Apotheke – etwa zu Marketingzwecken – ist vertraglich untersagt bzw. unterliegt den strengen gesetzlichen Vorgaben.

Außer an die ausgewählte Apotheke geben wir keine personenbezogenen Bestelldaten an weitere Dritte weiter. Insbesondere findet keine Weitergabe Ihrer Daten zu Werbezwecken an Dritte statt.

Verwendung von Cookies

Unsere Website verwendet Cookies, um bestimmte Funktionen bereitstellen zu können und Ihr Nutzungserlebnis zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige dieser Cookies sind technisch notwendig, damit unsere Website funktioniert (z.B. um Ihren Warenkorb zu speichern oder Ihnen die Nutzung unseres Bestellformulars zu ermöglichen). Diese notwendigen Cookies setzen wir ohne vorherige Einwilligung, da sie für den Betrieb der Seite unerlässlich sind (Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG für technisch notwendige Cookies).

Andere Cookies dienen der statistischen Auswertung des Nutzerverhaltens (siehe Google Analytics unten). Solche nicht notwendigen Cookies verwenden wir nur mit Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch der Website fragen wir Sie in einem Cookie-Banner, ob Sie der Nutzung von Cookies für Statistik/Analyse zustimmen möchten. Sie können dort eine Auswahl treffen („Alle akzeptieren“, „Nur notwendige Cookies“ oder eine individuelle Auswahl). Ihre Einstellungen werden in einem Cookie gespeichert, damit das Banner nicht bei jedem Besuch erneut erscheint. Selbstverständlich können Sie die Einwilligung später jederzeit ändern oder widerrufen (siehe unten „Ihre Rechte“).

Hinweis: Sie können Ihren Browser auch so einstellen, dass keine Cookies gespeichert werden. In diesem Fall können Sie unsere Website weiterhin nutzen, allerdings können einige Funktionen beeinträchtigt sein (bestimmte Services funktionieren ggf. nur mit Cookies vollständig). Über Ihre Browsereinstellungen können Sie auch bereits gesetzte Cookies jederzeit löschen.

Einsatz von Google Analytics (Webanalyse)

Soweit Sie im Cookie-Banner Ihre Einwilligung erteilt haben, nutzt unsere Website den Webanalysedienst Google Analytics, um das Nutzerverhalten auszuwerten und unser Angebot zu verbessern. Google Analytics ist ein Dienst der Google LLC (USA) bzw. Google Ireland Limited für Nutzer in der EU. Google Analytics verwendet Cookies, die auf Ihrem Endgerät gespeichert werden, um Informationen über Ihre Websitenutzung zu sammeln. Diese Informationen (z.B. aufgerufene Seiten, Interaktionen, gekürzte IP-Adresse, technische Informationen zu Browser und Endgerät) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert[6].

Wir haben Google Analytics auf unserer Website mit der Funktion IP-Anonymisierung (IP-Maskierung) eingerichtet. Das bedeutet, dass Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der EU oder des Europäischen Wirtschaftsraums gekürzt (anonymisiert) wird, bevor sie in die USA übertragen und gespeichert wird[7]. Durch diese Verkürzung ist ein direkter Personenbezug über die IP-Adresse nicht mehr möglich. Google verwendet die erhobenen Informationen in unserem Auftrag, um die Nutzung der Website für uns auszuwerten, Berichte über die Website-Aktivitäten zusammenzustellen und weitere mit der Websitenutzung verbundene Dienstleistungen für uns zu erbringen[8]. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, der Google zur Einhaltung des Datenschutzes verpflichtet.

Bitte beachten Sie: Trotz der IP-Anonymisierung kann es vorkommen, dass Daten von Google Analytics auf Server in den USA übertragen werden. Google ist unter dem EU-Standardvertragsklauseln verpflichtet, ein DSGVO-konformes Datenschutzniveau zu gewährleisten. Ihre Analytics-Daten werden nicht dazu verwendet, Sie persönlich zu identifizieren oder mit anderen Daten von Google zusammenzuführen. Wir selbst erhalten von Google Analytics nur aggregierte Auswertungen, keine personenbezogenen Profile. Zudem haben wir die Funktion für Google-Werbefunktionen oder eine Weitergabe der Daten zu Werbezwecken an Google oder Dritte nicht aktiviert, sodass Ihre Daten ausschließlich zur statistischen Analyse unseres eigenen Webangebots dienen und nicht für Werbung verwendet werden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir setzen Google Analytics nur ein, wenn Sie im Cookie-Banner zugestimmt haben.
  • Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu können Sie entweder Ihre Cookie-Einstellungen auf unserer Website ändern (Cookie-Banner erneut aufrufen und Analytics abwählen) oder Google Analytics deaktivieren. Letzteres ist z.B. möglich, indem Sie ein von Google bereitgestelltes Browser-Add-on zur Deaktivierung installieren[9]. Dieses Plugin ist verfügbar unter: https://tools.google.com/dlpage/gaoptout?hl=de. Alternativ können Sie auf diesen Link klicken, um ein Opt-Out-Cookie zu setzen, das die zukünftige Erfassung Ihrer Daten auf unserer Website verhindert (der Opt-Out-Cookie funktioniert nur in diesem Browser und für diese Domain; löschen Sie die Cookies, müssen Sie den Link erneut klicken).

Die durch Google Analytics gesetzten Cookies haben eine unterschiedlich lange Lebensdauer (teils nur für die Sitzung, teils einige Monate). Wir haben die Datenaufbewahrung für Nutzer- und Ereignisdaten in Google Analytics so konfiguriert, dass sie auf das notwendige Minimum beschränkt ist. Nicht mehr benötigte Daten werden von Google regelmäßig gelöscht.

Widerspruch gegen Datenverarbeitung: Falls wir im Ausnahmefall Google Analytics ohne Einwilligung aufgrund eines berechtigten Interesses einsetzen würden (derzeit nicht der Fall), hätten Sie das Recht, dieser Datenverarbeitung gem. Art. 21 DSGVO zu widersprechen. Derzeit erfolgt eine Nutzung jedoch nur mit Ihrer Einwilligung.

Weitergabe von Daten und Datenverarbeitung außerhalb der EU

Weitergabe an Dritte: Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter, außer wenn dies zur Erfüllung unserer Dienstleistung notwendig ist oder Sie ausdrücklich eingewilligt haben. Konkret bedeutet das: Ihre Bestelldaten werden an die Partner-Apotheke weitergeleitet, wie oben beschrieben, und Nutzungsdaten ggf. an Google (Analytics) übermittelt. Darüber hinaus erfolgt keine Datenweitergabe an Dritte, insbesondere nicht zu Werbezwecken oder unbefugten Zwecken. Sie können sich darauf verlassen, dass wir Ihre Daten weder verkaufen noch anderweitig vermarkten.

Datenverarbeitung ausschließlich in der EU/EWR: Wir verarbeiten und speichern Ihre personenbezogenen Daten ausschließlich auf Servern innerhalb der Europäischen Union. Auch unsere Partner-Apotheken befinden sich in Polen (EU-Mitgliedsstaat). Es findet keine Übermittlung in sogenannte Drittstaaten (außerhalb der EU/EWR) statt, sofern nicht in dieser Datenschutzerklärung anders angegeben. Eine solche Ausnahme stellt der Einsatz von Google Analytics dar, bei dem Daten in die USA fließen können (siehe oben). In diesem Fall stellen wir über die genannten Sicherheitsmaßnahmen (IP-Anonymisierung, EU-Standardvertragsklauseln) sicher, dass ein angemessenes Datenschutzniveau gewährleistet wird.

Datensicherheit

Wir setzen aktuelle technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor den Risiken des Datenverlustes, -missbrauchs, unbefugten Zugriffs oder unbefugter Offenlegung zu schützen. Wir passen diese Maßnahmen regelmäßig an die technologische Entwicklung an. Dazu gehören etwa die Verwendung von Verschlüsselungstechnologien (z.B. SSL/TLS für die Übertragung Ihrer Daten) und strenge interne Zugriffsbeschränkungen. Bitte beachten Sie jedoch, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Ihre Rechte als betroffene Person

Als betroffene Person im Sinne der DSGVO stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte zu. Im Folgenden geben wir einen Überblick über diese Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf weitere Informationen gemäß Art. 15 DSGVO (z.B. Verarbeitungszwecke, Kategorien von Daten, Empfänger, geplante Speicherdauer). Sie können auch eine Kopie dieser Daten erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Wenn Sie feststellen, dass bei uns gespeicherte Daten zu Ihrer Person fehlerhaft oder unvollständig sind, berichtigen wir diese umgehend.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können von uns die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen des Art. 17 DSGVO erfüllt sind. Dies ist insbesondere der Fall, wenn der Zweck der Verarbeitung entfällt, Sie eine erteilte Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt oder wenn Ihre Daten unrechtmäßig verarbeitet wurden. Bitte beachten Sie, dass das Recht auf Löschung eingeschränkt sein kann, z.B. wenn wir gesetzliche Aufbewahrungspflichten erfüllen müssen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Dies kann z.B. der Fall sein, wenn Sie die Richtigkeit der Daten bestreiten, für eine Dauer, die es uns ermöglicht, die Richtigkeit zu überprüfen, oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben (für die Dauer der Prüfung, ob unsere berechtigten Gründe Ihre Interessen überwiegen). In diesem Fall werden die Daten – abgesehen von der Speicherung – nur noch mit Ihrer Einwilligung oder für bestimmte rechtliche Ansprüche verarbeitet.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem können Sie verlangen, dass wir diese Daten direkt einem anderen Verantwortlichen (z.B. einem anderen Dienstanbieter) übermitteln, soweit dies technisch machbar ist. Dieses Recht gilt jedoch nur, soweit die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und mittels automatisierter Verfahren erfolgt.
  • Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir werden Ihre Daten dann nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Hinweis: Wenn Ihre Daten zum Zwecke der Direktwerbung verarbeitet würden, hätten Sie ebenfalls das Recht, jederzeit Widerspruch einzulegen; im Falle Ihres Widerspruchs würden wir Ihre Daten nicht mehr für Direktwerbung verwenden. Aktuell betreiben wir jedoch keine Direktwerbung mit Ihren Daten.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben (z.B. für Google Analytics), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist formfrei möglich, z.B. durch eine kurze Mitteilung per E-Mail an uns. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Mit anderen Worten: die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen die DSGVO verstößt, steht Ihnen unbeschadet anderweitiger Rechtsbehelfe das Recht zu, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können dies bei der Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes tun. Für uns zuständig ist beispielsweise die nationale Datenschutzbehörde in Polen (Urząd Ochrony Danych Osobowych), Sie können sich jedoch auch an die für Sie örtlich zuständige Behörde wenden.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den oben angegebenen Kontaktdaten an uns wenden. Bitte zögern Sie nicht, uns zu kontaktieren – wir unterstützen Sie gerne bei allen Anliegen rund um den Datenschutz.

Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2025. Wir behalten uns vor, den Inhalt dieser Erklärung bei Bedarf anzupassen, um sie bei Änderungen unserer Dienste oder der Rechtslage auf dem neuesten Stand zu halten. Die jeweils aktuelle Fassung der Datenschutzerklärung kann jederzeit auf unserer Website unter „Datenschutz“ abgerufen werden. Bei wesentlichen Änderungen informieren wir Sie auf geeignete Weise hierüber.

Wir hoffen, dass diese Informationen Ihnen transparent und verständlich darlegen, wie wir mit Ihren Daten umgehen. Vertrauen und Datenschutz stehen für uns an erster Stelle. Bei weiteren Fragen kontaktieren Sie uns gerne.