Datenschutz.

PeptidProfi Oy, Sturenkatu 26 LT 36, 00510 Helsinki, Finnland, E-Mail: hello@peptidprofi.de (siehe Impressum).

Diese Website wird bei Vercel Inc., 650 California St, San Francisco, CA 94108, USA gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen) in Server-Logs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln.

Wenn du bestellst, verarbeiten wir die Daten, die für die Abwicklung des Vertrags nötig sind: Name, Lieferadresse, ggf. abweichende Rechnungsadresse, E-Mail-Adresse, bestellte Produkte, Preise, Zahlungsart und Zahlungsstatus sowie deine im Checkout abgegebenen Bestätigungen (mit Zeitpunkt und Textversion). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Daten werden in einer Datenbank bei Supabase Inc. gespeichert. Die Verarbeitung erfolgt auf Servern in der EU (Region Frankfurt, eu-central-1) auf Grundlage eines Auftragsverarbeitungsvertrags.

Zu jeder bezahlten Bestellung erstellen wir eine Rechnung als PDF. Rechnungen und Buchungsbelege bewahren wir nach § 147 AO zehn Jahre auf.

Bei Zahlung per Karte oder Wallet erfolgt die Abwicklung über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Deine Kartendaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Stripe kann Daten auch in den USA verarbeiten; dafür bestehen eine Zertifizierung unter dem EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Zahlung mit Kryptowährungen erfolgt die Abwicklung über den Zahlungsdienstleister NOWPayments (NOWPayments OÜ, Estland). Dabei werden die für die Zahlung nötigen Daten (Betrag, Währung, Zahlungsstatus, Transaktionsreferenz) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Vorkasse per Überweisung verarbeiten wir die Zahlungsdaten, die deine Bank uns mit der Überweisung übermittelt.

Für die Zustellung geben wir deinen Namen, die Lieferadresse und bei Packstation oder Postfiliale deine Postnummer an DHL (DHL Paket GmbH, Bonn) beziehungsweise die Deutsche Post weiter. Für die technische Erstellung von Paketlabels nutzen wir bei Bedarf Sendcloud B.V. als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Vor der Erstellung eines Versandlabels kann unser Versandteam eine Lieferadresse über die Google Address Validation API auf ihre Zustellbarkeit prüfen. Dabei werden Straße, Hausnummer, Postleitzahl und Ort, nicht jedoch der Name, übermittelt. Korrekturvorschläge werden nie automatisch übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer fehlerfreien Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Daten außerhalb des EWR verarbeitet werden, gelten die geeigneten Garantien nach Art. 46 DSGVO.

Für den optionalen Direktdruck senden wir das Versandlabel an PrintNode; es enthält die für die Zustellung erforderlichen Empfängerdaten. Der Druckauftrag wird nur mit der Bestellnummer bezeichnet. Der Einsatz setzt die erforderlichen Verträge mit den Auftragsverarbeitern voraus.

Für Bestell-, Zahlungs-, Versand- und Widerrufsbestätigungen nutzen wir den Versanddienst Resend (Plus Five Five Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Der Versand erfolgt über die EU-Region von Resend; für etwaige Übermittlungen in die USA bestehen Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese E-Mails sind keine Werbung und lassen sich nicht abbestellen, solange sie für die Abwicklung nötig sind.

Wenn du dich für die Launch-Benachrichtigung anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir eine Bestätigungs-E-Mail zu senden (Double-Opt-In) und dich nach deiner Bestätigung über den Launch sowie deinen Rabattcode zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, etwa über den Abmeldelink in jeder E-Mail.

Wenn du deinen Vertrag über die Widerrufsfunktion widerrufst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Bestellnummer, deine Auswahl und optional deine Begründung sowie eine IBAN für die Rückzahlung. Zum Schutz vor Missbrauch speichern wir zusätzlich einen Hashwert deiner IP-Adresse. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO (gesetzliche Pflichten aus § 356a BGB) sowie lit. f DSGVO (Missbrauchsschutz). Widerrufsnachweise bewahren wir bis zum Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen auf.

Wir setzen nur technisch notwendige Cookies ein: „pp_cart“ speichert deinen Warenkorb und „pp_research_ack“ merkt sich deine Bestätigung des Forschungszweck-Hinweises. Beide sind für den Betrieb des Shops erforderlich (§ 25 Abs. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Der Support-Chat setzt erst Cookies, wenn du ihn aktiv nutzt (siehe Abschnitt 10). Marketing- oder Tracking-Cookies setzen wir nicht.

Für den Support-Chat im Shop nutzen wir Crisp (Crisp IM SAS, 149 Rue Pierre Semard, 29200 Brest, Frankreich). Beim Seitenaufruf wird nur das Chat-Widget von Crisp-Servern in der EU geladen. Cookies und Chat-Sitzungen entstehen erst, wenn du den Chat aktiv nutzt (Crisp-Einstellung „Total Privacy“). Nutzt du den Chat, verarbeitet Crisp deine Chat-Nachrichten sowie technische Daten (u. a. IP-Adresse, Browser-Informationen) und setzt Cookies, um die Chat-Sitzung wiederzuerkennen. Die Verarbeitung erfolgt in der EU auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Support zu Bestellungen) und lit. f DSGVO (berechtigtes Interesse an einem direkten Kontaktweg); die Cookie-Speicherung stützt sich auf deine aktive Nutzung (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir bieten dir freiwillig den Beitritt zu unserem WhatsApp-Kanal an. Der Beitritt erfolgt direkt in der WhatsApp-App; wir erhalten dabei keine Telefonnummern der Kanal-Follower. Es gelten die Datenschutzhinweise von WhatsApp Ireland Ltd.

Wir nutzen Vercel Analytics in der cookielosen Variante. Dabei werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet; Besuche werden nur anonymisiert und aggregiert gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Wende dich dafür an hello@peptidprofi.de.

Bestell- und Rechnungsdaten speichern wir für die Dauer der gesetzlichen Aufbewahrungsfristen (Rechnungen und Buchungsbelege zehn Jahre nach § 147 AO, Handels- und Geschäftsbriefe sechs Jahre nach § 257 HGB). Widerrufs- und Einwilligungsnachweise bewahren wir bis zum Ablauf der Verjährungsfristen auf. Newsletter-Adressen speichern wir bis zum Widerruf deiner Einwilligung.