Datenschutzerklärung

1. Welche Daten wir erheben

• Personenbezogene Identifikationsdaten: Name, E-Mail-Adresse, Telefonnummer sowie Liefer- oder Rechnungsadresse, wenn Sie eine Bestellung aufgeben oder ein Konto erstellen.
• Zahlungsdaten: Zahlungsinformationen werden sicher von PCI-DSS-konformen Drittanbieter-Zahlungsdienstleistern verarbeitet. Wir speichern keine vollständigen Karten- oder Bankdaten auf unseren Servern.
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, besuchte Seiten, Verweildauer und Verweis-URL, erhoben über essenzielle Cookies und — sofern eingewilligt — Analyse-Tools.
• Bestelldaten: Kaufhistorie, Produktpräferenzen und Warenkorbinhalte für die Dauer Ihrer Sitzung und soweit zur Auftragsabwicklung erforderlich.
• Kommunikationsaufzeichnungen: Support-Nachrichten über unsere Kontaktseite, E-Mail-Korrespondenz und Kundenservice-Interaktionen.

2. Wie wir Ihre Daten nutzen

• Bestellabwicklung (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung und Versand Ihrer Bestellungen, Verwaltung Ihres Kontos und Kundensupport.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, Website-Sicherheit, Serviceverbesserung und Führung korrekter Bestellunterlagen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Nicht essenzielle Analysen oder Marketing-Kommunikation — nur mit Ihrer ausdrücklichen Opt-in-Einwilligung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Steuercompliance, Rechnungsunterlagen und regulatorische Dokumentation nach anwendbarem EU-Recht.
• Anonymisierte Analysen: Aggregierte, nicht identifizierende Nutzungsdaten, um zu verstehen, wie unsere Website genutzt wird, und die Erfahrung zu verbessern.

3. Datenweitergabe

• Versandpartner: Name und Lieferadresse werden ausschließlich zur Bestellabwicklung und Sendungsverfolgung mit EU-basierten Logistikdienstleistern geteilt.
• Zahlungsdienstleister: Zahlungsdaten werden von zertifizierten Drittanbietern für sichere Transaktionsabwicklung verarbeitet.
• Analysen (bei Einwilligung): Nur anonymisierte oder pseudonymisierte Nutzungsdaten — ohne Verkauf personenbezogener Daten für Drittmarketing.
• Behörden: Wenn dies nach anwendbarem Recht, gerichtlicher Anordnung oder zur Betrugsprävention und zum Schutz unserer Rechte erforderlich ist.
• Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte für deren Marketingzwecke.

4. Cookies

• Essenzielle Cookies: Erforderlich für Warenkorb-Funktionalität, Sitzungsverwaltung, Authentifizierung, Kasse und Sicherheit. Diese können bei Nutzung des Shops nicht deaktiviert werden.
• Analyse-Cookies: Helfen uns zu verstehen, wie Besucher die Website nutzen. Werden nur mit Ihrer Einwilligung gesetzt, sofern gesetzlich erforderlich.
• Präferenz-Cookies: Speichern Einstellungen wie Sprache, Region oder Anzeigepräferenzen, sofern unterstützt.
• Sie können Cookie-Einstellungen in Ihrem Browser verwalten. Das Blockieren essenzieller Cookies kann die Website-Funktionalität einschränken.

5. Ihre Rechte nach der DSGVO

• Auskunftsrecht (Art. 15): Eine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern.
• Recht auf Berichtigung (Art. 16): Unrichtige oder unvollständige personenbezogene Daten korrigieren.
• Recht auf Löschung (Art. 17): Löschung Ihrer personenbezogenen Daten verlangen, soweit anwendbar („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung (Art. 18): In bestimmten Fällen die Nutzung Ihrer Daten einschränken.
• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten, soweit anwendbar.
• Widerspruchsrecht (Art. 21): Der Verarbeitung auf Grundlage berechtigter Interessen in bestimmten Fällen widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Einwilligung für optionale Verarbeitung jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.
• Zur Ausübung dieser Rechte senden Sie eine E-Mail an support@peptides-eu.net mit „DSGVO-Anfrage“ in der Betreffzeile. Wir antworten innerhalb von 30 Tagen gemäß DSGVO.

6. Datenspeicherung

• Bestell- und Transaktionsdaten: Aufbewahrung gemäß steuer-, buchhalterischer und rechtlicher Compliance nach anwendbaren EU-Vorschriften.
• Kontodaten: Speicherung, solange Ihr Konto aktiv ist; Löschung auf verifizierte Anfrage, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Marketing-Einwilligungsnachweise: Aufbewahrung bis zum Widerruf Ihrer Einwilligung.
• Browsing- und Analysedaten: Nur so lange wie für den angegebenen Zweck erforderlich, danach Anonymisierung oder Löschung.
• Daten werden mit für EU-Handel geeigneten Anbietern und Infrastrukturen verarbeitet und gespeichert; alle Seiten nutzen Verschlüsselung bei der Übertragung.

7. Sicherheit

• Verschlüsselung: SSL/TLS-Verschlüsselung auf allen Seiten und bei Datenübertragungen zwischen Ihrem Browser und unseren Diensten.
• Zahlungssicherheit: Zahlungen über PCI-DSS-konforme Drittanbieter.
• Zugriffskontrollen: Zugriff auf personenbezogene Daten nur für autorisiertes Personal nach dem Need-to-know-Prinzip.
• Wir überprüfen unsere Sicherheitspraktiken regelmäßig, doch kein Online-Übertragungs- oder Speichersystem ist vollständig sicher.

8. Kontakt

• Verantwortlicher: Peptides EU (peptides-eu.net), Europäische Union.
• E-Mail: support@peptides-eu.net — Betreffzeile „DSGVO-Anfrage“ für datenschutzbezogene Anfragen.
• Aufsichtsbehörde: Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, Beschwerde bei Ihrer örtlichen EU-Datenschutzaufsichtsbehörde einzulegen.

9. Aktualisierungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologie oder rechtlicher Anforderungen widerzuspiegeln.

Änderungen werden auf dieser Seite mit aktualisiertem Gültigkeitsdatum veröffentlicht. Wir empfehlen, diese Erklärung regelmäßig zu prüfen.