Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Anbieter

Marketing Chains LLC

Anschrift

701 E Franklin St, PMB 1642, Richmond, VA 23219, Vereinigte Staaten von Amerika

E-Mail

info@peptideeinkaufen.de

[Prüfen, ob ein Datenschutzbeauftragter benannt werden muss (Art. 37 DSGVO, § 38 BDSG) — falls ja, Kontaktdaten hier ergänzen.]

[Der Verantwortliche ist nicht in der Union niedergelassen. Nach Art. 27 DSGVO ist deshalb ein Vertreter in der Union schriftlich zu benennen und hier mit Namen und Anschrift anzugeben. Siehe docs/go-live-checklist.md §2.]

2. Aufruf der Website und Hosting

Beim Aufruf unserer Seiten verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben). Diese Verarbeitung ist zum sicheren und stabilen Betrieb der Website erforderlich.

Die Website wird auf einem Server der Hetzner Online GmbH in einem Rechenzentrum in Deutschland betrieben. Eine Übermittlung dieser Verbindungsdaten außerhalb der Europäischen Union findet dabei nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb). [Vollständige Anschrift der Hetzner Online GmbH aus deren Impressum übernehmen und den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abschließen, bevor diese Seite veröffentlicht wird.]

3. Warenkorb und lokale Speicherung

Diese Website setzt keine Cookies zu Werbe- oder Trackingzwecken. Im lokalen Speicher (localStorage) Ihres Browsers legen wir lediglich zwei Einträge ab:

peptide_cart_id

eine zufällige Kennung Ihres Warenkorbs, damit dieser beim Seitenwechsel erhalten bleibt. Sie enthält keine personenbezogenen Daten.

pe_consent_v1

Ihre Entscheidung über die Statistik-Einwilligung samt Zeitpunkt, damit wir sie beachten und Sie nicht bei jedem Aufruf erneut fragen.

Beide Einträge verbleiben in Ihrem Browser, werden nicht an uns übertragen und können jederzeit über die Einstellungen Ihres Browsers gelöscht werden.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), Art. 6 Abs. 1 lit. f DSGVO. Für die Speicherung Ihrer Einwilligungsentscheidung besteht zudem eine Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

4. Kein Kundenkonto

Der Shop führt keine Kundenkonten. Es gibt keine Registrierung, keine Anmeldung und kein Passwort, das wir speichern könnten. Bestellt wird als Gast; die dabei angegebenen Daten verarbeiten wir ausschließlich für die jeweilige Bestellung.

5. Bestellung und Vertragsabwicklung

Zur Bearbeitung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Rechnungs- und Lieferanschrift, optional Telefonnummer, Firma und Umsatzsteuer-Identifikationsnummer sowie die Angaben zu den bestellten Artikeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen). Für die anschließende Aufbewahrung der Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).

6. Zahlung per Banküberweisung

Die Zahlung erfolgt ausschließlich per Vorkasse durch Banküberweisung. Im Bestellvorgang selbst ist kein Zahlungsdienstleister zwischengeschaltet: Kreditkarten- oder sonstige Zahlungsdaten verarbeiten wir nicht und erheben sie auch nicht. Die Überweisung lösen Sie selbst bei Ihrer Bank aus.

Das Empfängerkonto wird bei Wise geführt — [Firmierung und Anschrift des Kontoanbieters]. Wise verarbeitet als Anbieter dieses Kontos die mit Ihrer Überweisung übermittelten Angaben — insbesondere Name des Kontoinhabers, Betrag und den von uns vergebenen Verwendungszweck — und stellt sie uns zur Zuordnung der Zahlung bereit. Weitere Angaben zu Ihrer Person übermitteln wir Wise nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Bestellungssuche

Über die Seite Bestellung suchen können Sie Betrag und Verwendungszweck einer bereits aufgegebenen Bestellung erneut abrufen. Dazu übermitteln Sie Ihre Bestellnummer bzw. den Verwendungszweck zusammen mit der bei der Bestellung angegebenen E-Mail-Adresse. Beide Angaben werden nur zum Abgleich mit dem vorhandenen Bestelldatensatz verwendet, nicht gesondert gespeichert und nicht für andere Zwecke ausgewertet. Stimmen sie nicht überein, erhalten Sie eine allgemeine Fehlermeldung, die keine Rückschlüsse darauf zulässt, welche der beiden Angaben abweicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

8. Kontaktaufnahme

Wenn Sie uns über die auf der Kontaktseite genannten Wege schreiben oder anrufen, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen. Ein Kontaktformular setzen wir nicht ein; es gibt daher auch keine Übermittlung an einen Formulardienst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

9. Verarbeitung von Support-E-Mails im internen Verwaltungssystem

E-Mails an unsere Support-Adresse info@peptideeinkaufen.de gehen im E-Mail-Postfach unseres E-Mail-Anbieters Hostinger ein und verbleiben dort. Zusätzlich werden sie über eine ausschließlich lesende IMAP-Verbindung in unser internes, passwortgeschütztes Verwaltungssystem (Medusa Admin) importiert. Der Import verändert das Postfach nicht: Nachrichten werden dort weder gelöscht noch verschoben, und ihr Gelesen-Status bleibt unverändert.

Welche Daten dabei gespeichert werden:

• Absender- und Empfängerangaben, also die E-Mail-Adressen und — soweit in der Nachricht enthalten — die angegebenen Namen,
• der Betreff der Nachricht,
• Zeitstempel, insbesondere der Zeitpunkt des Eingangs,
• technische Kennungen zur Zuordnung von Nachrichten (Message-ID sowie die Verweise auf vorherige Nachrichten desselben Verlaufs),
• der Nachrichtentext in bereinigter Form als reiner Text,
• der Bearbeitungsstand in unserem System, also gelesen oder ungelesen, die Zuordnung zu einem Vorgang und dessen Status (offen, erledigt oder als Spam gekennzeichnet),
• Metadaten zu Anhängen, nämlich Dateiname, Dateityp und Dateigröße.

Was ausdrücklich nicht verarbeitet wird: HTML-Inhalte von E-Mails werden weder gespeichert noch dargestellt. Bilder, Zählpixel und sonstige Inhalte von fremden Servern werden dabei nicht geladen. Die Inhalte von Anhängen werden nicht heruntergeladen, nicht gespeichert und nicht angezeigt; erfasst werden ausschließlich die oben genannten Metadaten.

Zwecke: Bearbeitung und Dokumentation Ihres Anliegens, Abwicklung und Nachweis vertraglicher Vorgänge, Bearbeitung von Anfragen zum Datenschutz sowie Beantwortung technischer Anfragen und technische Verwaltung des Postfachs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag oder dessen Anbahnung betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Support-Anfragen und an der technischen Verwaltung des Postfachs). [Entwurf — die Angabe der Rechtsgrundlagen steht unter dem Vorbehalt der rechtlichen Prüfung.]

Speicherdauer: Wir speichern diese Nachrichten nur so lange, wie es für die Bearbeitung Ihres Anliegens und für etwaige Anschlussfragen erforderlich ist, sowie darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (siehe Abschnitt 11). Eine automatische Löschung nach einer festen Frist ist derzeit nicht eingerichtet.

Antworten aus dem Verwaltungssystem: Berechtigte Administratoren können Ihre Anfrage direkt aus dem Verwaltungssystem beantworten. Die Antwort wird als reiner Text über den SMTP-Dienst unseres E-Mail-Anbieters Hostinger versendet, der die Zustellung in unserem Auftrag übernimmt; Absenderadresse ist stets info@peptideeinkaufen.de. Empfänger ist ausschließlich die Adresse, von der Ihre Nachricht stammt (bzw. die von Ihnen angegebene Antwortadresse). Gespeichert werden der gesendete Text, Empfänger, Betreff, Zeitpunkt, die technischen Kennungen zur Zuordnung des Verlaufs sowie der Zustellstatus (in Zustellung, gesendet oder fehlgeschlagen samt Fehlerkategorie). Anhänge, HTML-Inhalte und Serienversand sind dabei nicht möglich.

Zugriff auf das Verwaltungssystem haben ausschließlich berechtigte, angemeldete Administratoren. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

10. Empfänger und Drittlandsübermittlung

Personenbezogene Daten geben wir weiter an:

• das von Ihnen und uns eingesetzte Kreditinstitut zur Abwicklung der Zahlung,
• das mit dem Versand beauftragte Logistikunternehmen, soweit dies zur Lieferung erforderlich ist [Versanddienstleister benennen],
• die Hetzner Online GmbH als Hosting-Anbieterin, weisungsgebunden im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO,
• die Hostinger als Anbieterin unseres E-Mail-Postfachs und als Zustelldienst für unsere Antworten, weisungsgebunden im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO (siehe Abschnitt 9) [Auftragsverarbeitungsvertrag mit dem E-Mail-Anbieter prüfen und die vollständige Firmierung ergänzen],
• Steuerberatung und Finanzbehörden, soweit wir gesetzlich zur Vorlage verpflichtet sind.
• die Google Ireland Limited als Anbieterin von Google Analytics, weisungsgebunden im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO — aber nur, wenn Sie in die Statistik-Auswertung eingewilligt haben (siehe Abschnitt 12).

Eine Weitergabe zu Werbezwecken findet nicht statt. Adresshandel, Scoring und eine automatisierte Entscheidungsfindung einschließlich Profiling setzen wir nicht ein.

Im Rahmen von Google Analytics können Daten auch an die Google LLC in den USA übermittelt werden. Diese Übermittlung findet ausschließlich auf Grundlage Ihrer Einwilligung statt und unterbleibt vollständig, solange Sie nicht eingewilligt haben. [Aktuelle Übermittlungsgrundlage zum Zeitpunkt des Launch prüfen und hier benennen — Angemessenheitsbeschluss EU-US Data Privacy Framework (Art. 45 DSGVO) und/oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Der Status des DPF ist gerichtlich angegriffen; die Angabe muss bei der rechtlichen Prüfung bestätigt werden.]

11. Speicherdauer

Wir speichern Ihre Daten, solange dies zur Vertragsabwicklung erforderlich ist. Darüber hinaus bewahren wir Bestell- und Rechnungsdaten aufgrund handels- und steuerrechtlicher Pflichten auf (§ 257 HGB, § 147 AO); die Aufbewahrungsfristen betragen dort sechs bzw. zehn Jahre. Nach Ablauf dieser Fristen löschen wir die Daten.

Ihre Einwilligungsentscheidung verbleibt bis zu einem Widerruf oder bis zum Löschen des lokalen Speichers in Ihrem Browser; die Einträge aus Abschnitt 3 werden nicht an uns übertragen.

12. Analyse und Tracking

Ihre aktuelle Auswahl können Sie auf der Seite Cookie-Einstellungen einsehen und — sofern die Statistik-Auswertung konfiguriert ist — ändern.

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit werten wir aus, wie unsere Website genutzt wird, um sie zu verbessern.

Die Auswertung findet ausschließlich nach Ihrer ausdrücklichen Einwilligung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Solange Sie nicht eingewilligt haben, wird kein Google-Skript geladen, kein Cookie gesetzt und keine Verbindung zu Google hergestellt.

Warenkorb, Kasse und Bestellbestätigung werden grundsätzlich nicht gemessen — auch dann nicht, wenn Sie eingewilligt haben. Auf diesen Seiten wird kein Google-Skript geladen. Von allen übrigen Seiten übermitteln wir nur die Adresse ohne Parameter, sodass Kennungen aus der Adresszeile nicht an Google gelangen.

Mit Ihrer Einwilligung werden insbesondere verarbeitet:

• die aufgerufenen Seiten ohne Parameter, der Zeitpunkt und die Dauer des Aufrufs,
• die zuvor besuchte Seite (Referrer),
• Angaben zu Gerät, Browser und Betriebssystem sowie ein ungefährer Standort auf Land- und Stadtebene,
• Ihre IP-Adresse, die Google zur Ermittlung dieses ungefähren Standorts verwendet und dabei kürzt; eine Speicherung der vollständigen IP-Adresse findet in Google Analytics 4 nach Angaben von Google nicht statt,
• eine pseudonyme Kennung in den Cookies _ga und _ga_<ID>, über die wiederkehrende Aufrufe demselben Gerät zugeordnet werden. Diese Cookies haben eine Laufzeit von bis zu 24 Monaten.

Die Aufbewahrungsdauer der Ereignis- und Nutzerdaten in unserer Google-Analytics-Property beträgt 14 Monate. Nach Ablauf dieser Frist löscht Google die betroffenen Daten automatisch.

Die so entstandenen Auswertungen rufen wir ausschließlich als zusammengefasste Berichte über die Berichtsschnittstelle von Google ab. Der dafür verwendete technische Zugang liegt auf unserem Server und ist nicht Bestandteil dieser Website; über ihn werden keine weiteren Daten von Ihnen erhoben.

Mit Google haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Google verarbeitet die im Rahmen von Google Analytics erhobenen Daten danach weisungsgebunden für uns.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen“ im Fußbereich jeder Seite. Beim Widerruf stoppen wir die weitere Erfassung und löschen die gesetzten Google-Analytics-Cookies. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Einzelheiten zur Datenverarbeitung durch Google finden Sie in deren Datenschutzerklärung unter policies.google.com/privacy.

Darüber hinaus setzen wir keine Marketing- oder Werbedienste ein und binden keine externen Schriftarten, Karten oder sonstigen Inhalte Dritter ein.

13. Ihre Rechte

Hinweise zum sicheren Kontaktweg und zu den nötigen Angaben finden Sie unter Datenschutzanfrage.

Sie haben uns gegenüber das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass dies Nachteile für Sie hat.

Zur Ausübung genügt eine Nachricht an info@peptideeinkaufen.de.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). [Zuständige Landesbehörde nach Firmensitz ergänzen.]

15. Erforderlichkeit der Angaben

Die im Bestellvorgang als Pflichtfelder gekennzeichneten Angaben benötigen wir zum Abschluss und zur Abwicklung des Vertrags. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.