Datenschutzerklärung

Stand: 27.06.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ohlala Apolda UG (haftungsbeschränkt) Ivaylo Georgiev Martinsplatz 4, 99510 Apolda, Deutschland E-Mail: support@medmerch.de

Unser Online-Shop ist unter medensci.de erreichbar. Aus historischen Gründen wird auch die Bezeichnung „MedMerch“ verwendet; entsprechende Aufrufe werden auf medensci.de weitergeleitet.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder auf einer anderen gesetzlichen Grundlage (insbesondere Art. 6 Abs. 1 DSGVO).

3. Hosting / Shop-System (Shopify)

Unser Shop wird auf der Plattform von Shopify betrieben (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify verarbeitet in unserem Auftrag die über den Shop anfallenden Daten (z. B. Bestell-, Bestands-, Kunden- und Zahlungsdaten) auf Grundlage eines Auftragsverarbeitungsvertrags.

Die Verarbeitung erfolgt zur Erfüllung unseres Vertrags mit dir bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie in unserem berechtigten Interesse an einem sicheren und effizienten Betrieb des Shops (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann es zu einer Übermittlung von Daten in Drittländer (z. B. Kanada, USA) kommen; Shopify stützt diese auf geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.shopify.com/legal/privacy und https://www.shopify.com/legal/cookies

4. Zugriffsdaten / Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die dein Browser übermittelt (u. a. Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Anfrage, IP-Adresse). Diese Daten sind technisch erforderlich, um die Website anzuzeigen sowie Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Einwilligungen

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Warenkorb und Bestellvorgang) sind für den Betrieb des Shops erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

Für nicht notwendige Cookies und Technologien (z. B. Analyse oder Marketing) setzen wir diese nur, wenn du zuvor über unser Einwilligungs-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserinformationen sowie eine gekürzte IP-Adresse). Diese Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert; dabei kann es zu einer Übermittlung in die USA kommen, die Google auf geeignete Garantien (Standardvertragsklauseln, EU-US Data Privacy Framework) stützt.

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über unser Einwilligungs-Banner erteilst. Ohne deine Einwilligung wird Google Analytics nicht ausgeführt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy

Produktbewertungen (Judge.me)

Für Kundenbewertungen nutzen wir den Dienst Judge.me. Damit zeigen wir Produktbewertungen an und versenden ggf. nach einem Kauf eine Einladung, eine Bewertung abzugeben. Dabei werden je nach Funktion Bewertungsinhalte, Name, E-Mail-Adresse und der Bestellbezug verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an aussagekräftigen Produktbewertungen und deren Darstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. – soweit über das Banner abgefragt – deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://judge.me/privacy 〈Hinweis an dich: Falls Judge.me nach dem Kauf automatisch Bewertungs-E-Mails versendet, sind die Vorgaben des § 7 UWG zu beachten (nur an Bestandskunden, mit Hinweis auf die Widerspruchsmöglichkeit).〉

6. Bestellabwicklung und Kundenkonto

Bei einer Bestellung verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer sowie Bestell- und Zahlungsdaten). Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst optional ein Kundenkonto anlegen. Die dabei angegebenen Daten verarbeiten wir auf Grundlage deiner Einwilligung bzw. zur Vertragsabwicklung. Ein angelegtes Konto kannst du jederzeit löschen lassen.

Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtlich), bewahren wir die betreffenden Daten für die jeweilige Dauer auf (Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlungsabwicklung (PayPal)

Für die Bezahlung nutzen wir aktuell PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Im Rahmen der Zahlung werden die hierfür erforderlichen Daten an PayPal übermittelt, damit die Zahlung durchgeführt werden kann. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von PayPal: https://www.paypal.com/de/legalhub/privacy-full

8. Fulfillment, Druck und Versand (Printful)

Unsere Produkte werden im Print-on-Demand-Verfahren über unseren Dienstleister Printful hergestellt und versendet. Zur Produktion und Lieferung deiner Bestellung übermitteln wir die hierfür erforderlichen Daten (insbesondere Name, Lieferadresse und Bestelldetails) an Printful sowie an das mit dem Versand beauftragte Logistikunternehmen. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Produktion erfolgt überwiegend an Printfuls Standorten innerhalb der EU (u. a. Barcelona/Spanien und Riga/Lettland). Soweit es im Rahmen der Verarbeitung dennoch zu einer Übermittlung von Daten in ein Drittland kommt, stützt Printful diese auf geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission. Weitere Informationen findest du in der Datenschutzerklärung von Printful: https://www.printful.com/de/policies/privacy

9. Kontaktformular und Kontakt per E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer und deine Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragsanbahnung oder -erfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

10. Widerrufsformular (Online-Widerrufsfunktion)

Über unser Online-Widerrufsformular kannst du dein Widerrufsrecht ausüben. Dabei verarbeiten wir die von dir eingegebenen Daten (Vor- und Nachname, E-Mail-Adresse, Bestellnummer sowie deine Angaben zu den betroffenen Artikeln), um deinen Widerruf zu bearbeiten und dir die gesetzlich vorgeschriebene Eingangsbestätigung zu übermitteln. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

11. Newsletter

Wenn du dich zu unserem Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir Informationen und Angebote zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine Bestätigungs-E-Mail und wirst erst nach Bestätigung in den Verteiler aufgenommen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen; deine Einwilligung gilt dann als widerrufen.

12. Social-Media-Präsenz und Links

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd.). Erst wenn du auf einen dieser Links klickst und die jeweilige Plattform besuchst, verarbeitet der Anbieter dort deine Daten nach seinen eigenen Datenschutzbestimmungen. Auf diese Verarbeitung haben wir keinen Einfluss.

13. Empfänger der Daten

Eine Übermittlung deiner Daten erfolgt nur, soweit dies erforderlich ist – insbesondere an die oben genannten Dienstleister (Shop-System, Zahlungsdienstleister, Versandunternehmen) als Auftragsverarbeiter sowie an Stellen, zu deren Weitergabe wir gesetzlich verpflichtet sind. Wir verkaufen deine personenbezogenen Daten nicht.

14. Speicherdauer

Wir verarbeiten und speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) dies vorschreiben. Danach werden die Daten gelöscht.

15. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

16. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI) Häßlerstraße 8, 99096 Erfurt

Du kannst dich auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitung dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.