Datenschutzerklärung

Einleitung

Peptiva Labs nimmt den Schutz deiner persönlichen Daten ernst. Diese Erklärung beschreibt, welche Daten wir beim Besuch der Website und bei einer Bestellung verarbeiten, wofür wir sie nutzen, wie lange wir sie aufbewahren und welche Rechte du hast. Wir halten uns an die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das TDDDG.

Unsere Grundsätze

Wir verarbeiten Daten nur, wenn es eine Rechtsgrundlage dafür gibt: zur Erfüllung eines Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO), aufgrund gesetzlicher Pflichten (lit. c), aufgrund eines berechtigten Interesses wie der Sicherheit der Website (lit. f) oder mit deiner Einwilligung (lit. a). Wir erheben nur, was wir für den jeweiligen Zweck brauchen, halten die Daten aktuell und schützen sie durch technische und organisatorische Maßnahmen. Wir verkaufen keine Daten und setzen keine Werbenetzwerke ein.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Peptiva Labs

Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an uns. Wir antworten innerhalb eines Monats.

Welche Daten wir erheben

Bestelldaten: Name, E-Mail-Adresse, Telefonnummer, Lieferadresse oder Packstation, bestellte Produkte, Zahlungsart und Bestellnummer. Zahlungsdaten (PayPal-Konto, Bankverbindung, Wallet-Adressen) verarbeiten die jeweiligen Zahlungsdienstleister; wir speichern nur den Zahlungsstatus, bei Überweisungen zusätzlich Name und IBAN des Absenders aus dem Kontoauszug sowie freiwillig hochgeladene Zahlungsbelege.

Technische Daten: Beim Aufruf der Website verarbeitet unser Server automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Diese Logdaten dienen der Sicherheit und Fehleranalyse und werden nach spätestens 14 Tagen gelöscht.

Partnerkonten: Für Teilnehmer am Partnerprogramm speichern wir Name, E-Mail-Adresse, Partnercode, vermittelte Bestellungen und Auszahlungsdaten.

Support: Inhalte deiner Anfragen an uns einschließlich deiner Kontaktdaten.

Wofür wir die Daten nutzen

• Abwicklung und Versand deiner Bestellung sowie Zahlungsabgleich,
• Beantwortung von Anfragen und Bearbeitung von Reklamationen,
• Abrechnung des Partnerprogramms,
• Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten,
• Betrugsprävention und Sicherheit der Website,
• anonymisierte Nutzungsstatistik, jedoch nur mit deiner Einwilligung über den Cookie-Banner.

Wir versenden keine Newsletter und keine Werbung ohne ausdrückliche Einwilligung.

Speicherung und Sicherheit

Alle Daten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert.

Die Übertragung ist per TLS verschlüsselt (https). Der Zugriff auf Bestelldaten und hochgeladene Zahlungsbelege ist auf die Personen beschränkt, die sie zur Abwicklung benötigen.

Speicherdauer

• Bestell- und Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB),
• Zahlungsbelege (Uploads): bis zum Abschluss der Bestellung, spätestens nach 30 Tagen,
• Server-Logdaten: 14 Tage,
• Support-Anfragen: bis zur abschließenden Bearbeitung, danach Löschung,
• Partnerkonten: bis zur Kündigung der Teilnahme, Abrechnungsdaten 10 Jahre,
• Cookie-Einwilligung: 12 Monate.

Cookies

Wir verwenden technisch notwendige Cookies. Statistik-Cookies verwenden wir nur mit deiner Zustimmung. Welche das sind, wie lange sie gespeichert werden und wie du deine Auswahl jederzeit änderst, beschreibt unsere Cookie-Richtlinie.

Drittanbieter

PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg): Bei Zahlung über PayPal übermitteln wir Bestellnummer und Betrag; PayPal teilt uns den Zahlungsstatus mit. Es gelten die Datenschutzhinweise von PayPal.

Krypto-Zahlungsdienstleister (Sitz in der EU): Abwicklung von Krypto-Zahlungen. Es werden Bestellnummer, Betrag und Zahlungsadresse verarbeitet, keine persönlichen Daten. Transaktionen sind in der jeweiligen Blockchain öffentlich einsehbar.

DHL (Deutsche Post AG): Zur Zustellung erhält DHL Name und Lieferadresse bzw. Packstationsdaten.

Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Google-Dienste, Meta-Pixel oder andere Tracking-Anbieter setzen wir nicht ein.

Datenübermittlung in Drittländer

Deine Daten verbleiben in der EU bzw. im EWR. Sollte ein Zahlungsdienstleister Daten in ein Drittland übermitteln, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln der EU-Kommission.

Minderjährige

Unser Angebot richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen; sollten wir davon erfahren, löschen wir die Daten umgehend.

Aufsichtsbehörde

Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der für dich zuständigen Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Wir würden uns freuen, wenn du dich vorher an uns wendest, damit wir das Anliegen direkt klären können.

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Die aktuelle Fassung mit Datum findest du immer auf dieser Seite.

Kontakt

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte:

Peptiva Labs

Du erreichst uns jederzeit über die Kontaktmöglichkeiten im Shop.