Privacy policy
Datenschutzerklärung
Wir freuen uns über Ihr Interesse an MEDICOVI. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten sie nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) — einschließlich des in § 1 DSG verfassungsrechtlich gewährleisteten Grundrechts auf Geheimhaltung.
1. Verantwortlicher
medibianca s. r. o.
K lodenici 7416/3, 921 01 Piešťany, Slowakei
Geschäftsführerin: Bc. Bianka Baboľová
E-Mail: [email protected] · Telefon: +43 800 104481
Für Fragen zum Datenschutz erreichen Sie uns unter derselben Adresse. Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nicht verpflichtet.
2. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Bestellung, Vertragsabwicklung, Kundenkonto | Name, Liefer- und Rechnungsadresse, E-Mail, Telefonnummer, Bestelldaten | Art 6 Abs 1 lit b DSGVO (Vertrag) | Für die Dauer des Vertrags; danach bis zum Ablauf der Gewährleistungs- und Verjährungsfristen |
| Zahlungsabwicklung | Zahlungsart, Transaktionsdaten. Vollständige Kartendaten sehen wir nicht — sie werden direkt bei Stripe eingegeben. | Art 6 Abs 1 lit b DSGVO | Nach Vorgabe des Zahlungsdienstleisters und der Buchhaltungsfristen |
| Versand | Name, Lieferadresse, E-Mail oder Telefonnummer für die Zustellbenachrichtigung | Art 6 Abs 1 lit b DSGVO | Bis zum Abschluss der Zustellung und Ablauf der Reklamationsfristen |
| Rechnungen und Buchhaltung | Rechnungsdaten | Art 6 Abs 1 lit c DSGVO (gesetzliche Pflicht) | Zehn Jahre nach Ablauf des Jahres, auf das sich der Beleg bezieht — wir sind eine slowakische Rechnungslegungseinheit (§ 35 Abs 3 des slowakischen Rechnungslegungsgesetzes Nr. 431/2002) |
| Newsletter und E-Mail-Angebote | E-Mail-Adresse, Öffnungs- und Klickverhalten in unseren E-Mails | Art 6 Abs 1 lit a DSGVO (Einwilligung) | Bis zum Widerruf der Einwilligung |
| Produktbewertungen | Name oder Kürzel, Bewertung, Bestellbezug | Art 6 Abs 1 lit a DSGVO (Einwilligung) | Bis zum Widerruf oder bis zur Löschung der Bewertung |
| Einlagen-Berater (Quiz) | Ihre Antworten, auf Wunsch Ihre E-Mail-Adresse für die Zusendung der Empfehlung | Art 6 Abs 1 lit a DSGVO (Einwilligung) | Bis zum Widerruf |
| Anfragen, Widerruf, Kündigung | Ihre Angaben aus dem jeweiligen Formular | Art 6 Abs 1 lit b und lit c DSGVO | Bis zur abschließenden Bearbeitung und Ablauf der gesetzlichen Fristen |
| Betrieb und Sicherheit der Website | Server-Logs, IP-Adresse, Zeitpunkt des Zugriffs | Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Shop) | Kurzfristig, nach Vorgabe unseres Shop-Anbieters |
3. Empfänger Ihrer Daten
Wir geben Ihre Daten nur weiter, soweit das für die oben genannten Zwecke nötig ist. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art 28 DSGVO.
- Shopify International Ltd. (Irland) — Betrieb des Online-Shops und des Bestellvorgangs
- Stripe — Zahlungsabwicklung und Verwaltung der Abonnements
- Klaviyo — Versand unserer E-Mails
- Judge.me — Sammeln und Anzeigen von Produktbewertungen
- General Logistics Systems (GLS) — Zustellung Ihrer Bestellung
Darüber hinaus geben wir Daten weiter, wenn wir dazu gesetzlich verpflichtet sind, etwa gegenüber Steuerbehörden.
Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.
4. Übermittlung in die USA
Stripe, Klaviyo und Judge.me sind Unternehmen mit Sitz beziehungsweise Mutterkonzern in den Vereinigten Staaten. Eine Übermittlung dorthin stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), soweit das jeweilige Unternehmen zertifiziert ist, ergänzend auf Standardvertragsklauseln nach Art 46 Abs 2 lit c DSGVO. Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden auf Daten zugreifen.
5. Cookies und ähnliche Technologien
Technisch notwendige Cookies setzen wir ein, damit der Shop, der Warenkorb und der Bestellvorgang funktionieren. Alle übrigen Cookies setzen wir nur mit Ihrer aktiven Einwilligung — nichts ist vorausgewählt, und die Schaltfläche „Ablehnen“ steht gleichwertig neben „Akzeptieren“ (§ 165 Abs 3 TKG 2021).
Den Cookie-Hinweis und die Verwaltung Ihrer Einwilligung stellt die Shopify-Plattform selbst bereit (Customer-Privacy-Funktion); ein zusätzlicher externer Dienst ist daran nicht beteiligt. Ihre Entscheidung wird in Ihrem Browser gespeichert und steuert, ob Analyse- und Marketing-Cookies gesetzt werden dürfen. Sie können sie jederzeit über den Cookie-Hinweis ändern.
6. E-Mail-Werbung
Newsletter und Angebote senden wir Ihnen nur, wenn Sie vorher eingewilligt haben. Wir verwenden dafür das Double-Opt-in-Verfahren: nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, und erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf (§ 174 Abs 3 TKG 2021). In jeder E-Mail finden Sie einen Abmeldelink; die Abmeldung ist jederzeit und kostenlos möglich.
7. Sicherheit und Datengeheimnis
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen; die Übertragung auf unserer Website ist verschlüsselt. Unsere Mitarbeiterinnen und Mitarbeiter sowie unsere Auftragsverarbeiter sind zur Wahrung des Datengeheimnisses nach § 6 DSG verpflichtet.
8. Kinder und Jugendliche
Unser Angebot richtet sich nicht an Kinder. Einwilligungen von Kindern im Zusammenhang mit Diensten der Informationsgesellschaft sind in Österreich ab dem vollendeten 14. Lebensjahr wirksam (§ 4 Abs 4 DSG).
9. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft darüber, welche Daten wir über Sie verarbeiten (Art 15 DSGVO)
- Berichtigung unrichtiger Daten (Art 16 DSGVO)
- Löschung (Art 17 DSGVO)
- Einschränkung der Verarbeitung (Art 18 DSGVO)
- Datenübertragbarkeit (Art 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO)
- Schadenersatz bei einem Verstoß (Art 82 DSGVO)
Eine formlose Nachricht an [email protected] genügt. Die Auskunft ist für Sie kostenlos.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts (Art 77 DSGVO). Für Kundinnen und Kunden in Österreich ist das die
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
www.dsb.gv.at
Die Beschwerde können Sie dort auch nach § 24 DSG einbringen. In Österreich gibt es eine einzige, bundesweit zuständige Datenschutzbehörde — Landesbehörden bestehen nicht.
Da sich unsere einzige Niederlassung in der Slowakei befindet, ist federführende Aufsichtsbehörde für grenzüberschreitende Verarbeitungen nach Art 56 DSGVO das Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, Slowakei (dataprotection.gov.sk). Sie können sich aber trotzdem an die österreichische Behörde wenden — diese leitet Ihre Beschwerde erforderlichenfalls weiter.
11. Pflicht zur Bereitstellung
Die Angabe der Daten, die wir für die Abwicklung Ihrer Bestellung benötigen, ist für den Vertragsabschluss erforderlich. Ohne sie können wir die Bestellung nicht ausführen. Alle übrigen Angaben sind freiwillig.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO findet nicht statt. Die Empfehlung unseres Einlagen-Beraters ist ein unverbindlicher Wegweiser und hat keine rechtliche Wirkung für Sie.
Stand: 30. September 2026