Data Privacy

1. Verantwortliche Stellen

Verantwortlicher für den Betrieb dieses B2B-Onlineshops sowie für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Website, der Registrierung von Nutzerkonten sowie der technischen Bestellabwicklung ist:

1Q Health GmbH
Gewerbestraße 8
82064 Straßlach
Deutschland

Tel: +49 (0)9270 / 9916820
1Q-Contact@1Qhealth.com

Die 1Q Health GmbH betreibt den Onlineshop technisch und organisatorisch und verarbeitet insbesondere Daten im Zusammenhang mit der Nutzung der Website, der Registrierung von Nutzerkonten sowie der Bestellabwicklung.

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Durchführung von Bestellungen, insbesondere Produktion, Versand und Rechnungsstellung, ist:

HKS health solutions GmbH Austria

Gewerbestraße 32

5211 Lengau

Österreich

E-Mail: info@hks-hs.at

Im Rahmen der Vertragsabwicklung werden personenbezogene Daten zwischen der Plattformbetreiberin und der jeweiligen Verkäufergesellschaft ausgetauscht, soweit dies zur Durchführung der Bestellung erforderlich ist.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Datenverarbeitung beim Besuch der Website

Beim Aufruf unserer Website werden automatisch Informationen durch den Browser des Nutzers an unseren Server übermittelt. Dabei werden insbesondere folgende Daten verarbeitet:

• IP-Adresse

• Datum und Uhrzeit der Anfrage

• aufgerufene Seite / URL

• Referrer-URL

• verwendeter Browser und Betriebssystem

• Zugriffsstatus / HTTP-Statuscode

Diese Daten werden verarbeitet, um

• die Website technisch bereitzustellen,

• die Systemsicherheit zu gewährleisten und

• technische Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website).

4. Hosting

Unsere Website wird gehostet bei:

Microsoft Corporation / Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Die Nutzung erfolgt über die Cloud-Infrastruktur Microsoft Azure.

Dabei können personenbezogene Daten auf Servern von Microsoft verarbeitet werden.

Weitere Informationen zum Datenschutz bei Microsoft:
https://privacy.microsoft.com

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

5. Registrierung und Kundenkonto

Um Bestellungen im B2B-Shop tätigen zu können, ist eine Registrierung erforderlich.

Dabei werden insbesondere folgende Daten verarbeitet:

• Firmenname

• Rechtsform

• Geschäftsadresse

• Ansprechpartner

• E-Mail-Adresse

• Telefonnummer

• Umsatzsteuer-Identifikationsnummer (sofern vorhanden)

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung eines Kundenkontos sowie zur Durchführung von Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

6. Bestellungen und Vertragsabwicklung

Im Rahmen von Bestellungen werden personenbezogene Daten verarbeitet, die zur Durchführung des Vertrags erforderlich sind.

Hierzu gehören insbesondere:

• Kontaktdaten des Unternehmens
• Lieferadresse
• Rechnungsdaten
• Bestelldaten
• Zahlungsinformationen

Diese Daten werden durch die Plattformbetreiberin (1Q Health GmbH) verarbeitet und – soweit zur Abwicklung der Bestellung erforderlich – an die jeweils zuständige Verkäufergesellschaft übermittelt.

Darüber hinaus können personenbezogene Daten innerhalb der Unternehmensgruppe an verbundene Gesellschaften übermittelt werden, soweit dies zur Durchführung des Vertrags, zur Produktion oder Lieferung von Waren oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsdienstleister

Zur Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister.

Stripe

Zahlungen per Kreditkarte werden über Stripe abgewickelt.

Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Dublin 2
Irland

Bei Nutzung dieses Dienstes werden Zahlungsdaten an Stripe übermittelt.

Weitere Informationen:
https://stripe.com/privacy

PayPal

Zahlungen können auch über PayPal erfolgen.

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg

Weitere Informationen:
https://www.paypal.com/privacy

8. Versanddienstleister

Zur Lieferung von Waren geben wir erforderliche Daten an Versanddienstleister weiter.

Aktuell eingesetzte Versanddienstleister sind:

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg

DACHSER SE
Thomas-Dachser-Straße 2
87439 Kempten

Übermittelt werden insbesondere:

• Firmenname

• Ansprechpartner

• Lieferadresse

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

9. Speicherung von Etiketten-Uploads

Im Rahmen des Bestellprozesses können Kunden eigene Etiketten oder Designs hochladen.

Diese Dateien werden auf Servern von Microsoft Azure Blob Storage gespeichert.

Die Speicherung erfolgt zur Durchführung des Regulatory Checks sowie zur Produktion der bestellten Produkte.

Die Dateien enthalten in der Regel keine personenbezogenen Daten. In Einzelfällen können jedoch Firmenname oder Adresse enthalten sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Analyse- und Tracking-Tools

Google Analytics (GA4)

Wir verwenden Google Analytics zur Analyse der Nutzung unserer Website.

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics verwendet Cookies, die eine Analyse der Websitebenutzung ermöglichen.

Die Verarbeitung erfolgt ausschließlich nach Einwilligung des Nutzers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Hotjar

Zur Analyse des Nutzerverhaltens verwenden wir Hotjar.

Hotjar Ltd.
Dragonara Business Centre
5th Floor
Dragonara Road
Paceville St Julian’s
Malta

Hotjar ermöglicht uns zu verstehen, wie Nutzer unsere Website verwenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Typeform

Für bestimmte Formulare nutzen wir den Dienst Typeform.

TYPEFORM S.L.
Carrer Bac de Roda 163
08018 Barcelona
Spanien

Weitere Informationen:
https://admin.typeform.com/to/dwk6gt

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

11. Cookies und Consent-Management

Unsere Website verwendet Cookies.

Nicht technisch erforderliche Cookies werden nur nach Einwilligung gesetzt.

Die Einwilligung wird über ein Consent-Management-Tool eingeholt.

Verwendetes Consent-Tool: [Name einfügen, z. B. Usercentrics / Cookiebot]

12. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Dienste kann es zu einer Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Soweit eine solche Übermittlung erfolgt, geschieht sie ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere durch den Abschluss von EU-Standardvertragsklauseln.

13. Newsletter und Marketingkommunikation

Wir können personenbezogene Daten verwenden, um Geschäftspartner über Produkte, Angebote oder relevante Informationen zu informieren.

Dies erfolgt ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder – im B2B-Bereich – auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Empfänger können der Nutzung ihrer Daten für Marketingzwecke jederzeit widersprechen.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach:

• Handelsgesetzbuch (HGB)

• Abgabenordnung (AO)

In diesen Fällen beträgt die Aufbewahrungsfrist regelmäßig bis zu 10 Jahre.

15. Rechte der betroffenen Personen

Betroffene Personen haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung dieser Rechte kann jederzeit Kontakt mit uns aufgenommen werden.

16. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist insbesondere die Datenschutzbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.

17. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen.

Stand: März 2026