Datenschutzerklärung

für das COOODEX Partnerportal unter www.cooodex-partner.de

Stand: 21. Juli 2026

1. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website und des B2B-Onlineshops unter:

www.cooodex-partner.de

Das Partnerportal richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, insbesondere an gewerbliche Wiederverkäufer, Apotheken, Praxen, Therapieeinrichtungen, Studios, Reformhäuser, Freiberufler und vergleichbare Geschäftskunden.

Diese Datenschutzerklärung gilt insbesondere für:

den Besuch der Website;
die Beantragung eines Fachpartnerzugangs;
die Prüfung und Freischaltung als Fachpartner;
die Einrichtung und Nutzung eines Partnerkontos;
Bestellungen im B2B-Onlineshop;
die Zahlungs- und Versandabwicklung;
die Kommunikation über Kontaktformulare, E-Mail und Telefon;
die Bereitstellung von Logos und Daten für individualisierte Werbemittel;
die geschäftliche Kommunikation mit bestehenden und potenziellen Fachpartnern.

Diese Datenschutzerklärung gilt nicht für den Endkunden-Onlineshop und das Affiliate-Programm unter www.cooodex.de. Für diese Angebote gelten gesonderte Datenschutzhinweise.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

oooxygen Health GmbH
Gustav-Heinemann-Ring 29
81739 München
Deutschland
Telefon: +49 89 927 487 51
E-Mail: datenschutz@cooodex.de
Geschäftsführer: Sadik Alipour
Registergericht: Amtsgericht München
Handelsregisternummer: HRB 305675
Umsatzsteuer-Identifikationsnummer: DE345785379

Für Fragen zur Fachpartnerschaft und zu Bestellungen können Sie sich außerdem an folgende Adresse wenden:

E-Mail: sales@cooodex-partner.de

3. Personenbezogene Daten im B2B-Bereich

Die DSGVO schützt personenbezogene Daten natürlicher Personen.

Reine Unternehmensdaten einer juristischen Person, beispielsweise die Firma, die allgemeine Geschäftsanschrift oder eine zentrale Unternehmensrufnummer, sind für sich genommen regelmäßig keine personenbezogenen Daten.

Personenbezogene Daten liegen jedoch insbesondere vor, wenn sich Angaben auf folgende Personen beziehen:

Einzelunternehmer und Freiberufler;
Geschäftsführer;
Praxis- oder Studioinhaber;
Beschäftigte;
Einkäufer;
Ansprechpartner;
Bevollmächtigte;
Rechnungsempfänger;
sonstige für ein Unternehmen handelnde natürliche Personen.

Soweit Unternehmensdaten mit einer bestimmten natürlichen Person verbunden werden können, behandeln wir diese Angaben als personenbezogene Daten.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.

Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

4.1 Vertrag und vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. b DSGVO gilt insbesondere, wenn eine natürliche Person selbst unser Vertragspartner werden soll, etwa als Einzelunternehmer oder Freiberufler.

Hierunter fallen insbesondere:

die Beantragung eines Fachpartnerzugangs;
die Prüfung einer Fachpartnerschaft;
die Einrichtung eines Partnerkontos;
die Bearbeitung von Bestellungen;
die Zahlungs- und Lieferabwicklung;
die Bearbeitung von Reklamationen und Rücknahmen.

4.2 Berechtigte Interessen

Art. 6 Abs. 1 lit. f DSGVO gilt insbesondere, wenn eine Person für ein Unternehmen, eine Praxis, eine Apotheke oder eine sonstige Organisation handelt und nicht selbst Vertragspartner wird.

Unsere berechtigten Interessen bestehen insbesondere in:

dem Aufbau und der Pflege geschäftlicher Beziehungen;
der Prüfung, ob ein Antragsteller zum berechtigten B2B-Kundenkreis gehört;
der Kommunikation mit Ansprechpartnern unserer Fachpartner;
der sicheren Bereitstellung des Partnerportals;
der Verhinderung von Betrug und Missbrauch;
der Durchsetzung und Abwehr von Rechtsansprüchen;
der Organisation unseres Vertriebs;
der Sicherung unserer IT-Systeme;
der Durchführung zulässiger Direktwerbung.

4.3 Rechtliche Verpflichtungen

Art. 6 Abs. 1 lit. c DSGVO gilt insbesondere für:

handels- und steuerrechtliche Aufbewahrungspflichten;
die Erstellung und Aufbewahrung von Rechnungen;
steuerliche Prüfungen;
behördliche Auskunftspflichten;
gesetzlich erforderliche Nachweise;
die Bearbeitung von Datenschutzanfragen.

4.4 Einwilligung

Art. 6 Abs. 1 lit. a DSGVO gilt, soweit Sie uns freiwillig eine Einwilligung erteilen, beispielsweise für:

optionale Analyse- und Marketingtechnologien;
Newsletter oder sonstige werbliche E-Mails, soweit keine andere gesetzliche Grundlage besteht;
freiwillige Zustellbenachrichtigungen;
bestimmte Veröffentlichungen oder Referenznennungen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4.5 Zugriff auf Endgeräte

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.

Technisch nicht erforderliche Cookies und vergleichbare Technologien werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt.

Technisch erforderliche Technologien können gemäß § 25 Abs. 2 TDDDG ohne Einwilligung eingesetzt werden.

5. Bereitstellung der Website und Serverprotokolle

Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet.

Hierzu können gehören:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
zuvor besuchte Seite;
übertragene Datenmenge;
Browsertyp und Browserversion;
Betriebssystem;
Gerätetyp;
Spracheinstellungen;
Internetanbieter;
technische Fehler- und Sicherheitsinformationen;
Sitzungs- und Verbindungskennungen.

Die Verarbeitung ist erforderlich, um:

die Website auszuliefern;
die Stabilität und Funktionsfähigkeit sicherzustellen;
Angriffe und missbräuchliche Zugriffe zu erkennen;
technische Fehler zu analysieren;
die Sicherheit unserer Systeme zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, wenn ein konkreter Sicherheitsvorfall, ein Missbrauchsverdacht oder eine gesetzliche Aufbewahrungspflicht besteht.

6. Shopify als Shop- und Hostingplattform

Unser Partnerportal und der B2B-Onlineshop werden über Shopify betrieben.

Vertragspartner für Shopify-Händler mit Sitz im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
2nd Floor, Victoria Buildings
1-2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt insbesondere folgende Funktionen bereit:

Hosting der Website;
technische Bereitstellung des Shops;
Partner- und Kundenkonten;
Warenkorb und Checkout;
Bestellverwaltung;
Sicherheits- und Betrugsschutzfunktionen;
technische Kommunikation;
Zahlungsintegrationen;
Verwaltung von Cookie- und Datenschutzeinstellungen.

Shopify verarbeitet dabei insbesondere:

Stamm- und Kontaktdaten;
Konto- und Anmeldedaten;
Bestell- und Vertragsdaten;
Liefer- und Rechnungsanschriften;
Zahlungs- und Transaktionsinformationen;
IP-Adressen;
Geräte- und Browserinformationen;
Nutzungs- und Sitzungsdaten;
Sicherheits- und Betrugsinformationen;
Kommunikationsdaten.

Soweit Shopify diese Daten zur Bereitstellung des Shops nach unseren Weisungen verarbeitet, ist Shopify als Auftragsverarbeiter für uns tätig. Grundlage ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlagen sind je nach Vorgang:

Art. 6 Abs. 1 lit. b DSGVO;
Art. 6 Abs. 1 lit. c DSGVO;
Art. 6 Abs. 1 lit. f DSGVO;
Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

Bei bestimmten eigenständigen Shopify-Diensten kann Shopify Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten. Dies kann insbesondere gelten, wenn Nutzer eigenständige Shopify-Dienste wie Shop, Shop Pay, Shopify Consumer Services oder netzwerkübergreifende Shopify-Funktionen verwenden.

Für solche eigenständigen Verarbeitungen gelten ergänzend die Datenschutzhinweise von Shopify. Betroffene Personen können ihre Rechte hinsichtlich dieser Verarbeitungen auch unmittelbar gegenüber Shopify ausüben.

7. Shopify Network Intelligence und erweiterte Shopify-Funktionen

Soweit in unserem Shopify-Shop erweiterte, netzwerkübergreifende Funktionen von Shopify aktiviert sind, kann Shopify Informationen aus Interaktionen mit unserem Shop, anderen Shopify-Händlern und eigenständigen Shopify-Diensten zusammenführen.

Solche Funktionen können insbesondere der Betrugsprävention, Sicherheit, Verbesserung von Shopify-Diensten, Personalisierung, Analyse, Messung von Kampagnen sowie der Bereitstellung bestimmter Shopify-Apps und Funktionen dienen.

Soweit Shopify hierbei eigene Zwecke und Mittel der Verarbeitung festlegt, handelt Shopify als eigenständig Verantwortlicher.

Einwilligungspflichtige Funktionen werden erst aktiviert, nachdem Sie über unser Consent-Management-System eingewilligt haben.

Sie können Ihre Auswahl jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen ändern.

8. Cookies und vergleichbare Technologien

Wir verwenden Cookies und vergleichbare Technologien wie lokale Speicher, Pixel, Tags oder Sitzungskennungen.

8.1 Technisch erforderliche Technologien

Technisch erforderliche Technologien dienen insbesondere dazu:

den Warenkorb bereitzustellen;
Anmeldungen zu ermöglichen;
Sitzungen aufrechtzuerhalten;
Partnerpreise und Zugriffsberechtigungen anzuzeigen;
den Checkout durchzuführen;
die Sicherheit des Shops zu gewährleisten;
Betrug zu verhindern;
Spracheinstellungen zu speichern;
Cookie- und Datenschutzeinstellungen zu speichern.

Der Einsatz erfolgt gemäß § 25 Abs. 2 TDDDG.

Soweit personenbezogene Daten verarbeitet werden, beruhen die Verarbeitungen je nach Zweck auf Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Sitzungscookies werden grundsätzlich nach Ende der jeweiligen Sitzung gelöscht. Dauerhafte technisch erforderliche Cookies werden nach Ablauf ihrer jeweiligen Funktionsdauer gelöscht.

8.2 Optionale Technologien

Optionale Analyse-, Statistik-, Komfort- oder Marketingtechnologien werden nur nach Ihrer Einwilligung eingesetzt.

Rechtsgrundlagen sind:

§ 25 Abs. 1 TDDDG;
Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

8.3 Verwaltung und Nachweis Ihrer Auswahl

Zur Speicherung und zum Nachweis Ihrer Cookie-Auswahl können insbesondere folgende Informationen verarbeitet werden:

gewählte Einwilligungskategorien;
Datum und Uhrzeit der Entscheidung;
eine technische Einwilligungskennung;
Browser- und Geräteinformationen;
Version der angezeigten Informationen;
Zeitpunkt eines Widerrufs.

Die Verarbeitung dient der Umsetzung und dem Nachweis Ihrer Entscheidung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO sowie § 25 Abs. 2 TDDDG.

Eine aktuelle Übersicht der konkret eingesetzten Cookies, Anbieter, Zwecke und Speicherdauern wird in den Cookie- beziehungsweise Datenschutzeinstellungen der Website angezeigt.

9. Beantragung eines Fachpartnerzugangs

Wenn Sie sich als Fachpartner registrieren, verarbeiten wir insbesondere:

Anrede;
Vorname und Nachname;
Firma, Praxis oder Organisation;
Branche;
geschäftliche E-Mail-Adresse;
Telefonnummer, soweit angegeben;
Anschrift;
gegebenenfalls Umsatzsteuer-Identifikationsnummer;
gegebenenfalls Handelsregister- oder Gewerbedaten;
gegebenenfalls Gewerbenachweis, Handelsregisterauszug oder vergleichbare Nachweise;
gewünschte Zugangsdaten;
Datum und Uhrzeit der Registrierung;
technische Registrierungsinformationen;
Kommunikationsdaten.

Die Verarbeitung dient der:

Bearbeitung Ihres Registrierungsantrags;
Prüfung Ihrer Unternehmereigenschaft;
Prüfung der Eignung als Fachpartner;
Verhinderung eines Zugangs durch Verbraucher;
Vermeidung missbräuchlicher oder unrichtiger Registrierungen;
Vorbereitung einer möglichen Geschäftsbeziehung;
Einrichtung des Partnerkontos nach erfolgreicher Prüfung.

Ist die registrierte Person selbst unser potenzieller Vertragspartner, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Handelt eine Person für ein Unternehmen oder eine andere Organisation, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Prüfung und Anbahnung der geschäftlichen Zusammenarbeit.

Soweit die Prüfung steuerrechtlicher Angaben erforderlich ist, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

Die Bereitstellung der als Pflichtfelder gekennzeichneten Angaben ist für die Prüfung und Einrichtung des Fachpartnerzugangs erforderlich. Ohne diese Angaben kann eine Registrierung nicht abschließend bearbeitet werden.

10. Prüfung und Freischaltung von Fachpartnern

Das Partnerportal ist nicht frei zugänglich. Nach der Registrierung prüfen wir, ob die Voraussetzungen für eine Fachpartnerschaft erfüllt sind.

Dabei können wir insbesondere prüfen:

ob eine gewerbliche oder selbständige Tätigkeit besteht;
ob Firma, Praxis oder Organisation tatsächlich existieren;
ob die angegebene Branche plausibel ist;
ob Register- oder Gewerbeangaben zutreffen;
ob eine gültige Umsatzsteuer-Identifikationsnummer vorliegt;
ob frühere Vertragsverletzungen, offene Forderungen oder Missbrauchsfälle bestehen;
ob der Antragsteller zum vorgesehenen Fachpartnerkreis gehört.

Hierzu können wir öffentlich zugängliche Quellen heranziehen, insbesondere:

Handelsregister;
Unternehmensregister;
Gewerbe- oder Berufsregister;
öffentlich zugängliche Unternehmenswebsites;
öffentlich zugängliche Branchenverzeichnisse;
Umsatzsteuer-Identifikationsnummern-Prüfverfahren;
sonstige zulässige öffentliche Quellen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.

Unser berechtigtes Interesse liegt in der Beschränkung des Portals auf berechtigte Gewerbekunden, der Verhinderung von Missbrauch und der Auswahl geeigneter Fachpartner.

Die Entscheidung über eine Freischaltung erfolgt grundsätzlich durch eine menschliche Prüfung. Es findet keine ausschließlich automatisierte Entscheidung statt, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

Eine Registrierung begründet keinen Anspruch auf Freischaltung.

Abgelehnte oder zurückgezogene Registrierungsanträge werden grundsätzlich spätestens sechs Monate nach Abschluss der Prüfung gelöscht, sofern keine gesetzlichen Pflichten, offenen Streitigkeiten, Missbrauchsverdachtsfälle oder berechtigten Nachweisinteressen eine längere Speicherung erfordern.

Unvollständige und nicht weiterverfolgte Registrierungen können sechs Monate nach der letzten Aktivität gelöscht werden.

11. Partnerkonto und Anmeldung

Nach erfolgreicher Freischaltung stellen wir ein persönliches Partnerkonto bereit.

Dabei verarbeiten wir insbesondere:

Partner- und Kontaktdaten;
geschäftliche E-Mail-Adresse;
Anmelde- und Authentifizierungsdaten;
Partnerstatus;
Zugriffs- und Freischaltungsinformationen;
Bestellhistorie;
Liefer- und Rechnungsanschriften;
Kommunikation und Supportvorgänge;
technische Sicherheits- und Protokolldaten.

Die Verarbeitung dient der:

Bereitstellung des Partnerkontos;
Anzeige freigeschalteter Einkaufskonditionen;
Zuordnung von Bestellungen;
Verwaltung von Adressen;
Anzeige von Bestellinformationen;
Sicherung des Kontos;
Abwicklung der Geschäftsbeziehung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist.

Bei Ansprechpartnern eines Unternehmens beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Sie sind verpflichtet, Ihre Zugangsdaten vertraulich zu behandeln und nicht an unberechtigte Personen weiterzugeben.

Das Partnerkonto wird grundsätzlich für die Dauer der Geschäftsbeziehung gespeichert. Nach Beendigung der Geschäftsbeziehung wird das Konto gesperrt oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

12. Bestellungen und Vertragsabwicklung

Wenn Sie im Partnerportal bestellen, verarbeiten wir insbesondere:

Firma oder Praxis;
Name des Bestellers und Ansprechpartners;
Rechnungsanschrift;
Lieferanschrift;
E-Mail-Adresse;
Telefonnummer, soweit angegeben;
Umsatzsteuer-Identifikationsnummer;
bestellte Produkte und Mengen;
Partner- oder Paketmodell;
Preise, Rabatte und Naturalrabatte;
Bestelldatum;
Bestellnummer;
Zahlungsart;
Zahlungsstatus;
Liefer- und Versandstatus;
Retouren-, Reklamations- und Erstattungsdaten;
geschäftliche Kommunikation;
technische Checkout-Informationen.

Die Verarbeitung dient insbesondere:

der Annahme und Prüfung der Bestellung;
dem Vertragsschluss;
der Zahlungsabwicklung;
der Rechnungsstellung;
der Kommissionierung;
dem Versand;
der Bearbeitung von Rücknahmen, Reklamationen und Erstattungen;
der Erfüllung steuer- und handelsrechtlicher Pflichten;
der Durchsetzung und Abwehr von Ansprüchen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

Bei Beschäftigten oder Beauftragten eines Unternehmenskunden beruht die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Die Bereitstellung der im Bestellprozess als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir die Bestellung nicht bearbeiten.

13. Rechnungen und steuerrechtliche Angaben

Zur ordnungsgemäßen Rechnungsstellung verarbeiten wir insbesondere:

Firma oder Name;
Rechnungsanschrift;
Ansprechpartner;
Bestell- und Leistungsdaten;
Rechnungsbetrag;
Umsatzsteuerinformationen;
Umsatzsteuer-Identifikationsnummer;
Zahlungsstatus;
Bank- und Transaktionsinformationen;
Rechnungs- und Belegnummern.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Bei Lieferungen nach Österreich oder sonstigen grenzüberschreitenden B2B-Lieferungen können steuerrechtliche Angaben geprüft und für gesetzlich erforderliche Nachweise gespeichert werden.

14. Zahlungsabwicklung

Im Partnerportal können je nach Verfügbarkeit insbesondere folgende Zahlungsarten angeboten werden:

Kredit- oder Debitkarte;
SEPA-Lastschrift;
Klarna;
weitere im Shopify-Checkout angezeigte Zahlungsarten.

Bei Auswahl einer Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Hierzu können gehören:

Name;
Firma;
Rechnungsanschrift;
Lieferanschrift;
E-Mail-Adresse;
Telefonnummer;
Bestellnummer;
Rechnungsbetrag;
Währung;
Zahlungsart;
Kontoverbindung;
Karten- oder Transaktionsdaten;
Geräte- und Sicherheitsinformationen;
Informationen über Rückerstattungen und Rückbelastungen.

Wir erhalten bei Kartenzahlungen grundsätzlich nicht die vollständigen Kartendaten, sondern insbesondere Zahlungsbestätigungen, Statusinformationen und gekürzte Referenzdaten.

14.1 Shopify Payments

Soweit Zahlungen über Shopify Payments abgewickelt werden, werden Zahlungsdaten durch Shopify International Limited und die von Shopify eingesetzten Zahlungsabwickler verarbeitet.

Die Verarbeitung dient der:

Autorisierung und Ausführung der Zahlung;
Identitäts- und Sicherheitsprüfung;
Betrugsprävention;
Bearbeitung von Rückzahlungen;
Bearbeitung von Rückbelastungen;
Erfüllung regulatorischer Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

14.2 Klarna

Bei Auswahl einer Klarna-Zahlungsart werden die erforderlichen Daten an folgenden Anbieter übermittelt:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden
Deutsche Zweigniederlassung:
Klarna Bank AB, German Branch
Chausseestraße 117
10115 Berlin

Klarna verarbeitet Daten in eigener datenschutzrechtlicher Verantwortung.

Klarna kann insbesondere Identitäts-, Betrugs-, Risiko- und Bonitätsprüfungen durchführen und auf dieser Grundlage entscheiden, ob eine bestimmte Zahlungsart bereitgestellt wird.

Für die Verarbeitung durch Klarna gelten die Datenschutzhinweise von Klarna.

Rechtsgrundlage für die Übermittlung an Klarna ist Art. 6 Abs. 1 lit. b DSGVO.

Sicherheits- und Betrugsprüfungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Eine durch einen Zahlungsdienstleister vorgenommene automatische Entscheidung liegt im Verantwortungsbereich des jeweiligen Zahlungsdienstleisters. Betroffenenrechte hinsichtlich einer solchen Entscheidung sind grundsätzlich gegenüber dem Zahlungsdienstleister auszuüben.

15. Versand und Lieferung durch DHL

Der Versand erfolgt über Unternehmen der DHL-Gruppe.

Je nach Versandart und Zielland können insbesondere folgende Unternehmen zuständig sein:

DHL Paket GmbH für nationale Pakettransporte;
Deutsche Post AG für bestimmte internationale Pakettransporte;
weitere Unternehmen der DHL-Gruppe, soweit dies für die konkrete Transportleistung erforderlich ist.

Wir übermitteln insbesondere:

Name des Empfängers;
Firma oder Praxis;
Lieferanschrift;
Bestell- und Paketdaten;
gegebenenfalls E-Mail-Adresse;
gegebenenfalls Telefonnummer;
Versand- und Sendungsreferenzen.

Die Übermittlung von Name, Firma, Anschrift und Paketdaten ist zur Lieferung erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Adresse oder Telefonnummer werden nur übermittelt, soweit:

dies für die gewählte Lieferleistung erforderlich ist;
eine Zustellbenachrichtigung oder Empfangsoption gewünscht wird;
eine entsprechende Einwilligung vorliegt;
ein berechtigtes Interesse an einer ordnungsgemäßen geschäftlichen Zustellung besteht und keine überwiegenden Interessen entgegenstehen.

DHL verarbeitet die für den Transport erforderlichen Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortung.

16. Co-Branding und individualisierte Werbematerialien

Bei bestimmten Fachpartnerpaketen können individualisierte oder mit Partnerdaten versehene Werbemittel angeboten werden.

Hierbei können wir insbesondere verarbeiten:

Firmen- oder Praxisname;
Logo;
geschäftliche Kontaktdaten;
Ansprechpartner;
gewünschte Bezeichnung;
Standortdaten;
Druck- und Gestaltungsangaben;
Freigaben und Änderungswünsche;
übermittelte Bild- und Grafikdateien.

Die Verarbeitung dient der Herstellung und Lieferung der vereinbarten individualisierten Materialien.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Handelt ein Ansprechpartner für ein Unternehmen, beruht die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Die Daten können an Druckereien, Grafikdienstleister, Produktions- oder Versandpartner weitergegeben werden, soweit dies zur Herstellung und Lieferung erforderlich ist.

Individualisierungsdaten werden für die Dauer der Auftragsabwicklung gespeichert. Soweit keine gesetzlichen Pflichten oder Folgeaufträge entgegenstehen, werden nicht mehr benötigte Produktionsdateien grundsätzlich nach Abschluss des Auftrags und Ablauf angemessener Reklamations- und Nachweisfristen gelöscht.

17. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, können wir insbesondere folgende Daten verarbeiten:

Name;
Firma oder Praxis;
Branche;
geschäftliche E-Mail-Adresse;
Telefonnummer, soweit angegeben;
Art des Anliegens;
Inhalt der Nachricht;
Datum und Uhrzeit;
technische Übermittlungsdaten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Anfrage auf einen Vertrag oder eine mögliche Geschäftsbeziehung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei Ansprechpartnern eines Unternehmens oder bei allgemeinen geschäftlichen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Bearbeitung, Dokumentation und Beantwortung geschäftlicher Anfragen.

Pflichtfelder sind erforderlich, damit wir Ihre Anfrage zuordnen und beantworten können.

18. Kommunikation per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten.

Hierzu können gehören:

Name;
Firma oder Praxis;
E-Mail-Adresse;
Telefonnummer;
Bestell- oder Kundennummer;
Gesprächs- und Nachrichteninhalte;
Datum und Uhrzeit;
interne Bearbeitungsvermerke;
übermittelte Dokumente und Anlagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient.

In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Telefonate werden grundsätzlich nicht ohne vorherige Information und erforderliche Rechtsgrundlage aufgezeichnet.

19. Keine Übermittlung von Patienten- und Gesundheitsdaten

Das Partnerportal richtet sich unter anderem an Praxen, Apotheken, Heilberufler und Therapieeinrichtungen.

Bitte übermitteln Sie uns über das Partnerportal, Kontaktformulare, E-Mail oder Telefon keine:

Patientendaten;
Behandlungsunterlagen;
Diagnosen;
Gesundheitsdaten;
ärztlichen Befunde;
Rezepte;
sonstigen besonderen Kategorien personenbezogener Daten.

Solche Daten sind für die Fachpartnerschaft und Bestellabwicklung grundsätzlich nicht erforderlich.

Werden uns unbeabsichtigt entsprechende Daten übermittelt, werden wir sie grundsätzlich löschen, soweit keine gesetzliche Pflicht oder zwingende Notwendigkeit für die Bearbeitung eines konkreten Vorgangs besteht.

20. Vertrags- und Servicekommunikation

Wir versenden im Rahmen der Fachpartnerschaft insbesondere:

Registrierungsbestätigungen;
Mitteilungen über den Prüfstatus;
Freischaltungs- oder Ablehnungsmitteilungen;
Passwort- und Sicherheitsnachrichten;
Bestellbestätigungen;
Auftragsbestätigungen;
Rechnungen;
Zahlungsinformationen;
Versandbestätigungen;
Liefer- und Statusmeldungen;
Hinweise zu Änderungen des Partnerkontos;
vertragsrelevante Informationen;
Rückruf-, Sicherheits- oder Produktinformationen.

Diese Nachrichten sind keine Werbung, soweit sie der Durchführung der Geschäftsbeziehung dienen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

21. Werbliche Kommunikation mit Fachpartnern

Wir können Geschäftskontakte über Produkte, Angebote, Fachpartneraktionen, neue Vertriebsmaterialien oder vergleichbare geschäftliche Themen informieren.

21.1 E-Mail-Werbung

Werbliche E-Mails werden nur versendet, wenn:

eine entsprechende Einwilligung vorliegt;
die gesetzlichen Voraussetzungen für Bestandskundenwerbung erfüllt sind;
eine andere gesetzlich zulässige Grundlage besteht.

Rechtsgrundlage ist bei einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

Bei zulässiger Bestandskundenwerbung kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den wettbewerbsrechtlichen Voraussetzungen beruhen.

Sie können der Verwendung Ihrer E-Mail-Adresse für Werbung jederzeit mit Wirkung für die Zukunft widersprechen. Hierfür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen.

21.2 Postalische Werbung

Wir können Fachpartner und potenzielle Geschäftskunden postalisch über unser Sortiment und unsere Fachpartnerangebote informieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Direktwerbung und dem Ausbau unserer geschäftlichen Beziehungen.

Sie können der postalischen Werbung jederzeit widersprechen.

21.3 Telefonische Werbung

Telefonische Werbeansprachen erfolgen nur im Rahmen der jeweils geltenden gesetzlichen Voraussetzungen.

Ein Widerspruch gegen werbliche Kontaktaufnahmen wird in einer Sperrliste gespeichert, damit der Widerspruch dauerhaft berücksichtigt werden kann.

22. Newsletter

Soweit auf dem Partnerportal ein Newsletter angeboten wird, verarbeiten wir insbesondere:

E-Mail-Adresse;
gegebenenfalls Name und Firma;
Zeitpunkt der Anmeldung;
Zeitpunkt der Bestätigung;
Einwilligungstext und Einwilligungsversion;
technische Nachweisdaten;
Abmeldezeitpunkt.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Sie erhalten dabei eine E-Mail, mit der Sie die Anmeldung bestätigen müssen.

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO.

Die Dokumentation der Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink oder durch Nachricht an uns widerrufen.

Nach der Abmeldung wird die Adresse aus dem aktiven Verteiler entfernt. Einwilligungs- und Nachweisdaten können anschließend bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden.

23. Interne Shop-Statistiken und Reichweitenmessung

Shopify stellt technische Statistiken über die Nutzung des Shops bereit.

Dabei können insbesondere verarbeitet werden:

Seitenaufrufe;
Sitzungsdauer;
verwendetes Gerät;
Browser;
ungefähre Region;
Herkunft des Zugriffs;
Warenkorb- und Bestellereignisse;
technische Kennungen;
Conversion- und Verkaufsinformationen.

Soweit die Auswertung ausschließlich auf technisch erforderlichen oder hinreichend anonymisierten Daten beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der wirtschaftlichen und technischen Optimierung unseres Partnerportals.

Soweit Cookies, Gerätekennungen oder vergleichbare nicht erforderliche Technologien verwendet werden, erfolgt die Verarbeitung erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

24. Externe Links und Social-Media-Verweise

Unsere Website kann Links zu externen Websites, sozialen Netzwerken oder anderen Onlineplattformen enthalten.

Bei einem gewöhnlichen Link werden personenbezogene Daten grundsätzlich erst an den externen Anbieter übermittelt, wenn Sie den Link anklicken.

Ab diesem Zeitpunkt ist der jeweilige externe Anbieter für die dortige Datenverarbeitung verantwortlich.

Soweit externe Inhalte unmittelbar in unsere Website eingebettet werden und bereits beim Laden Daten an den Anbieter übertragen würden, erfolgt die Aktivierung nur bei technischer Erforderlichkeit oder nach Ihrer vorherigen Einwilligung.

25. Sicherheit, Betrugs- und Missbrauchsprävention

Wir verarbeiten Daten, um unser Partnerportal, unsere Geschäftskunden und unser Unternehmen vor unberechtigten Registrierungen, Kontoübernahmen, betrügerischen Bestellungen, Zahlungsausfällen, missbräuchlicher Nutzung von Partnerkonditionen, automatisierten Angriffen, Manipulationen, Sicherheitsvorfällen und sonstigen rechtswidrigen Handlungen zu schützen.

Hierbei können insbesondere verarbeitet werden:

IP-Adresse;
Geräte- und Browserinformationen;
Konto- und Anmeldeinformationen;
Registrierungs- und Bestelldaten;
Zahlungsstatus;
Lieferinformationen;
technische Sicherheitskennungen;
Informationen über frühere Missbrauchsfälle;
interne Prüf- und Sperrvermerke.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Sicherheit des Partnerportals, der Vermeidung wirtschaftlicher Schäden und dem Schutz unserer Vertragspartner.

Soweit gesetzliche Pflichten eines Zahlungs- oder Finanzdienstleisters bestehen, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

26. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies erforderlich und rechtlich zulässig ist.

Empfänger können insbesondere sein:

Shopify und Shopify-Unternehmen;
Hosting- und IT-Dienstleister;
Zahlungsdienstleister;
Banken und Finanzdienstleister;
Versand- und Logistikunternehmen;
Druckereien und Produktionsdienstleister;
E-Mail- und Kommunikationsdienstleister;
Steuerberater;
Wirtschaftsprüfer;
Rechtsanwälte;
Inkassodienstleister;
Versicherungen;
Behörden und Gerichte;
technische Sicherheitsdienstleister;
sonstige Auftragsverarbeiter;
Erwerber oder Rechtsnachfolger im Rahmen einer Unternehmenstransaktion.

Dienstleister erhalten grundsätzlich nur die Daten, die sie für die jeweilige Aufgabe benötigen.

27. Auftragsverarbeitung

Soweit Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, schließen wir mit ihnen einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Auftragsverarbeiter werden insbesondere verpflichtet zu:

weisungsgebundener Verarbeitung;
Vertraulichkeit;
angemessenen technischen und organisatorischen Maßnahmen;
Unterstützung bei Datenschutzanfragen;
Unterstützung bei Datenschutzverletzungen;
kontrolliertem Einsatz von Unterauftragnehmern;
Löschung oder Rückgabe der Daten nach Beendigung der Verarbeitung.

28. Drittlandübermittlungen

Shopify und einzelne weitere Dienstleister können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Übermittlungsgrundlagen kommen insbesondere in Betracht:

ein Angemessenheitsbeschluss der Europäischen Kommission;
eine gültige Zertifizierung nach dem EU-US Data Privacy Framework;
EU-Standardvertragsklauseln;
verbindliche interne Datenschutzvorschriften;
sonstige gesetzlich anerkannte Garantien;
eine gesetzliche Ausnahme nach Art. 49 DSGVO in besonderen Einzelfällen.

Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen vereinbart.

Shopify International Limited ist die europäische Vertragspartnerin. Shopify kann für die Erbringung seiner Dienste verbundene Unternehmen und Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums einsetzen.

Weitere Informationen zu den jeweiligen Übermittlungsmechanismen können bei uns angefordert werden.

29. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen.

Es gelten insbesondere folgende Grundsätze:

29.1 Registrierungs- und Freischaltungsdaten

Daten aktiver Fachpartner werden grundsätzlich für die Dauer der Fachpartnerschaft gespeichert.

Abgelehnte oder zurückgezogene Registrierungen werden grundsätzlich nach sechs Monaten gelöscht, soweit keine berechtigten Nachweis-, Sicherheits- oder Verteidigungsinteressen entgegenstehen.

29.2 Partnerkonten

Partnerkonten werden für die Dauer der Geschäftsbeziehung gespeichert.

Nach Beendigung werden sie gesperrt oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder offenen Vorgänge bestehen.

29.3 Bestell-, Rechnungs- und Buchungsdaten

Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Fristen grundsätzlich sechs, acht oder zehn Jahre gespeichert.

Die konkrete Frist richtet sich nach Art und Funktion des jeweiligen Dokuments.

29.4 Vertrags- und Kommunikationsdaten

Vertragsbezogene Kommunikation kann bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert werden.

Die regelmäßige zivilrechtliche Verjährungsfrist beträgt grundsätzlich drei Jahre und beginnt regelmäßig mit dem Ende des Kalenderjahres.

29.5 Kontaktanfragen

Allgemeine Kontaktanfragen werden grundsätzlich gelöscht, wenn sie abschließend bearbeitet wurden und keine weitere geschäftliche oder rechtliche Aufbewahrung erforderlich ist.

29.6 Einwilligungsnachweise

Nachweise über erteilte oder widerrufene Einwilligungen können bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden.

29.7 Sicherheits- und Sperrdaten

Daten über Missbrauch, Betrug oder sicherheitsrelevante Vorgänge können gespeichert werden, solange dies zur Verhinderung weiterer Vorfälle, zur Durchsetzung von Ansprüchen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

30. Pflicht zur Bereitstellung personenbezogener Daten

Bestimmte Angaben sind für die Prüfung als Fachpartner, die Einrichtung eines Partnerkontos, den Vertragsschluss, die Rechnungsstellung, die Zahlungsabwicklung und die Lieferung erforderlich.

Diese Angaben sind im jeweiligen Formular als Pflichtfelder gekennzeichnet.

Ohne die erforderlichen Angaben können wir den Fachpartnerzugang nicht prüfen, kein Partnerkonto bereitstellen oder keine Bestellung durchführen.

Freiwillige Angaben sind entsprechend erkennbar und können grundsätzlich ohne Nachteile weggelassen werden.

31. Automatisierte Entscheidungen und Profiling

Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Insbesondere erfolgt die Prüfung und Freischaltung von Fachpartnern grundsätzlich durch eine menschliche Entscheidung.

Zahlungsdienstleister können in eigener Verantwortung automatisierte Risiko-, Identitäts- oder Bonitätsprüfungen durchführen. Informationen hierzu erhalten Sie in den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

32. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff, unbefugter Offenlegung und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Hierzu gehören je nach Verarbeitung insbesondere:

verschlüsselte Datenübertragung;
Zugriffsbeschränkungen;
Berechtigungskonzepte;
sichere Authentifizierungsverfahren;
Protokollierung sicherheitsrelevanter Vorgänge;
Datensicherungen;
regelmäßige Aktualisierung von Systemen;
Verpflichtung von Beschäftigten und Dienstleistern;
Verfahren zur Erkennung und Bearbeitung von Datenschutzverletzungen.

Eine vollständig risikofreie Datenübertragung über das Internet kann trotz angemessener Schutzmaßnahmen nicht garantiert werden.

33. Betroffenenrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

33.1 Recht auf Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

33.2 Recht auf Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Ergänzung unvollständiger Daten verlangen.

33.3 Recht auf Löschung

Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe entgegenstehen.

33.4 Recht auf Einschränkung

Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.

33.5 Recht auf Datenübertragbarkeit

Soweit die Voraussetzungen des Art. 20 DSGVO vorliegen, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übertragung an einen anderen Verantwortlichen verlangen.

33.6 Recht auf Widerruf

Sie können eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

33.7 Widerspruchsrecht

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

33.8 Widerspruch gegen Direktwerbung

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

34. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an:

oooxygen Health GmbH
Datenschutz
Gustav-Heinemann-Ring 29
81739 München
Deutschland
E-Mail: datenschutz@cooodex.de
Telefon: +49 89 927 487 51

Zum Schutz Ihrer Daten können wir einen angemessenen Nachweis Ihrer Identität verlangen.

Dabei werden nur diejenigen zusätzlichen Angaben erhoben, die zur sicheren Identifizierung erforderlich sind.

35. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns grundsätzlich zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Sie können sich außerdem an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.

36. Minderjährige

Das Partnerportal richtet sich ausschließlich an Unternehmer, Gewerbetreibende und selbständig tätige Personen.

Eine Registrierung durch Minderjährige ist nicht vorgesehen.

Wir verarbeiten nicht wissentlich Daten minderjähriger Personen zum Zweck der Einrichtung eines Fachpartnerkontos.

37. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, unsere Verarbeitungsvorgänge, eingesetzte Dienstleister, technische Funktionen, Zahlungs- oder Versandverfahren oder die Struktur des Partnerportals ändern.

Die jeweils aktuelle Fassung wird auf www.cooodex-partner.de veröffentlicht.

Das am Anfang der Datenschutzerklärung angegebene Datum bezeichnet den Stand der letzten Überarbeitung.