Datenschutzerklärung der Nell Commerce GmbH
für die Nutzung der Online‑Plattform im B2B‑Bereich

1. Verantwortlicher

Plattformbetreiber:

Nell Commerce GmbH
Tulpenstrasse 6
34537 Bad Wildungen
Deutschland

Kontakt

Web: https://web.Nell Commerce GmbH.com

Email: info@Nell Commerce GmbH.com

Geschäftsführung

Andrej Cycer

Registereintrag

HRB 12682 Fritzlar

Umsatzsteuer-ID

DE 348 453 289

Beschwerde- und Mediationskontakt: compliance@Nell Commerce GmbH.com
Streitbeilegungsmanagement: disputesolution@Nell Commerce GmbH.com

Datenschutzbeauftragter:
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung nach Art. 37 DSGVO besteht.
Datenschutzanfragen können an compliance@Nell Commerce GmbH.com gerichtet werden.

2. Anwendungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der von Nell Commerce GmbH betriebenen B2B‑Plattform für den Handel mit medizinischen Geräten und Medizinprodukten. Sie richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB sowie an Angehörige reglementierter Heilberufe.

3. Rollen und Verantwortlichkeiten

Nell Commerce GmbH betreibt die Plattform als Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für den technischen Betrieb, die Nutzerverwaltung sowie die Überprüfung der Teilnahmevoraussetzungen.

Plattformnutzer (z. B. Händler, Hersteller, medizinische Einrichtungen, approbierte Berufsangehörige) sind eigenständige Verantwortliche für die von ihnen eingestellten Inhalte und verarbeiteten personenbezogenen Daten.

Ein Zugriff auf nutzerbezogene Inhalte durch Nell Commerce GmbH erfolgt ausschließlich im Rahmen von Supportanfragen, technischer Fehleranalyse, Missbrauchsprävention oder zur Erfüllung gesetzlicher Verpflichtungen und nur, soweit dies erforderlich ist.

4. Verarbeitete Datenkategorien

Im Rahmen der Plattformnutzung verarbeitet Nell Commerce GmbH insbesondere:

- Stammdaten (Name, Unternehmen, Berufsbezeichnung)

- Kontaktdaten (geschäftliche E‑Mail‑Adresse, Telefonnummer)

- Authentifizierungs- und Nachweisdaten (z. B. Approbationsurkunden, Gewerbeanmeldungen, Handelsregisterauszüge)

- Vertrags- und Abrechnungsdaten

- Kommunikationsdaten

- technische Nutzungs- und Zugriffsdaten (z. B. IP‑Adresse, Zeitstempel, Log‑Dateien)

5. Zweck der Authentifizierungsprüfung

Die Verarbeitung von Authentifizierungs- und Nachweisdokumenten erfolgt ausschließlich zum Zweck:

- der Identitäts- und Berechtigungsprüfung,

- der Einhaltung gesetzlicher Vorgaben im Medizinprodukte‑, Berufs‑ und Gesundheitsrecht,

- der Sicherstellung, dass nur berechtigte Marktteilnehmer Zugriff auf die Plattform erhalten.

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von:

- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),

- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),

- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit, Integrität und Rechtskonformität der Plattform).

Soweit aus Authentifizierungsdokumenten besondere Kategorien personenbezogener Daten hervorgehen (z. B. Gesundheitsdaten), erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. g und lit. h DSGVO.

7. Umgang mit besonderen Kategorien personenbezogener Daten

Die Plattform ist nicht zur systematischen Verarbeitung von Gesundheitsdaten bestimmt.

Etwaige besondere personenbezogene Daten aus Nachweisdokumenten werden:

- nur durch besonders befugte Personen verarbeitet,

- ausschließlich zum Nachweis der Berechtigung genutzt,

- nicht für andere Zwecke verwendet,

- nach Abschluss der Prüfung gelöscht oder – sofern gesetzlich erforderlich – revisionssicher archiviert.

8. Technische und organisatorische Maßnahmen (TOM)

Zum Schutz personenbezogener Daten und Authentifizierungsdokumente setzt Nell Commerce GmbH angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, insbesondere:

- Zugriffsbeschränkungen nach dem Need‑to‑know‑Prinzip,

- Rollen- und Rechtemanagement,

- Verschlüsselung bei Übertragung und Speicherung,

- Protokollierung sicherheitsrelevanter Zugriffe,

- getrennte Speicherung von Profildaten und Nachweisdokumenten,

- regelmäßige Sicherheitsüberprüfungen und Datensicherungen.

9. Hosting und Datenverarbeitung

Die Datenverarbeitung erfolgt auf eigener Infrastruktur innerhalb der Bundesrepublik Deutschland.

Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt.

10. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten, insbesondere von Authentifizierungsdokumenten, an Dritte erfolgt nur:

- soweit dies zur Vertragserfüllung erforderlich ist,

- aufgrund gesetzlicher Verpflichtungen,

- oder mit ausdrücklicher Einwilligung der betroffenen Person.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist.

Gesetzliche Aufbewahrungspflichten ergeben sich insbesondere aus handels- und steuerrechtlichen Vorschriften (HGB, AO).

12. Rechte der betroffenen Personen

Betroffene Personen haben die Rechte aus Art. 15 bis 21 DSGVO, insbesondere:

- Recht auf Auskunft,

- Recht auf Berichtigung,

- Recht auf Löschung,

- Recht auf Einschränkung der Verarbeitung,

- Recht auf Datenübertragbarkeit,

- Recht auf Widerspruch.

Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.
Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)

13. Änderungen

Nell Commerce GmbH behält sich vor, diese Datenschutzerklärung anzupassen, sofern rechtliche, technische oder organisatorische Änderungen dies erforderlich machen.

Stand: 01.02. 2026

Im Streitfall gilt immer der Wortlaut der deutschen Dokumente.