Datenschutzerklärung

Datenschutzerklärung

Stand: September 2026

Datenverantwortlicher

ISAD E-COMMERCE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ ul. Juliusza Słowackiego 55/1, 60-521 Poznań, Polen NIP: 7812104791 | USt-IdNr.: PL7812104791 | KRS: 0001221796 | REGON: 543896303 E-Mail: [email protected]

§1 Allgemeine Informationen

Diese Datenschutzerklärung bezieht sich auf die Website www.peptidkauf.de. Verantwortlicher ist ISAD E-COMMERCE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ mit Sitz in Poznań, Polen.

Personenbezogene Daten werden gemäß der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) und dem polnischen Datenschutzgesetz (Ustawa o ochronie danych osobowych z dnia 10 maja 2018 r.) verarbeitet.

Wir verpflichten uns zum Schutz Ihrer Privatsphäre. Anfragen zum Datenschutz richten Sie bitte an [email protected].

§2 Zwecke und Rechtsgrundlagen der Datenverarbeitung

• Auftragsabwicklung (Name, Adresse, E-Mail, ggf. Telefon, Zahlungsangaben) – Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherung: bis Vertragserfüllung sowie gesetzliche Aufbewahrungsfristen.
• Bestätigung der Forschungszweck- und Altersangabe im Checkout (Textversion, Zeitpunkt, gekürzter Hash der IP-Adresse, Browserkennung) – Rechtsgrundlage: berechtigtes Interesse am Nachweis der Bestellbedingungen (Art. 6 Abs. 1 lit. f DSGVO). Speicherung mit der Bestellung.
• Kundenkonto – Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherung bis Kontolöschung.
• Benachrichtigung bei Wiederverfügbarkeit (E-Mail-Adresse, Produkt) – Rechtsgrundlage: Einwilligung mit Bestätigung per E-Mail (Art. 6 Abs. 1 lit. a DSGVO). Löschung nach Versand der Benachrichtigung oder bei Widerruf.
• Reklamationsbearbeitung – Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO).
• Buchhaltung und Steuern – Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Speicherdauer: 5 Jahre nach Ablauf des Steuerjahres.
• Reichweitenmessung ohne Cookies (Plausible, siehe §7) – Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Fehlerüberwachung und Sicherheit (technische Fehlerberichte ohne Formularinhalte, Server-Protokolle) – Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen – Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Bearbeitung von Anfragen über Kontaktformular oder E-Mail – Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis zu 12 Monate.

§3 Empfänger personenbezogener Daten

Wir geben Ihre Daten ausschließlich an die folgenden Kategorien von Empfängern weiter, die als Auftragsverarbeiter (Art. 28 DSGVO) an die DSGVO gebunden sind oder als Versand- und Zahlungsdienstleister eigenverantwortlich handeln:

• Hosting und Datenbank: Hetzner Online GmbH (Deutschland)
• Auslieferung der Website (Content Delivery Network): BunnyWay d.o.o. (Slowenien), nur Rechenzentren in der EU
• E-Mail-Versand: unser E-Mail-Dienstleister (Bestellbestätigungen, Zahlungs- und Versandmitteilungen)
• Fehlerüberwachung: Functional Software, Inc. (Sentry), Datenhaltung in der EU-Region (Frankfurt)
• Versanddienstleister: DHL und FedEx (je nach Lieferland)
• Banken für SEPA-Überweisungen; Revolut Bank UAB (Litauen) für Zahlungen per Revolut
• Buchhaltung: wFirma sp. z o.o. (Polen)
• Spamschutz für das Kontaktformular: Friendly Captcha GmbH (Deutschland)
• IT-Dienstleister für Wartung und Support

§4 Datenübermittlung in Drittländer

Wir verarbeiten Ihre Daten grundsätzlich in der EU. Bei Lieferungen in Länder außerhalb der EU (z. B. Schweiz, Vereinigtes Königreich, Norwegen) übermitteln wir die für die Zustellung nötigen Daten an den Versanddienstleister und die Zollbehörden des Ziellandes (Art. 49 Abs. 1 lit. b DSGVO). Sentry verarbeitet Fehlerberichte in der EU; soweit der Mutterkonzern in den USA Zugriff haben kann, erfolgt dies auf Grundlage des EU-US Data Privacy Frameworks und von Standardvertragsklauseln.

§5 Rechte der betroffenen Personen

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf der Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen senden Sie bitte an [email protected]. Wir antworten innerhalb von 30 Tagen.

Beschwerden bei der Aufsichtsbehörde:

Urząd Ochrony Danych Osobowych (UODO) ul. Stawki 2, 00-193 Warszawa, Polen Website: uodo.gov.pl

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

§6 Datensicherheit

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten zu schützen:

• SSL/TLS-Verschlüsselung der gesamten Website
• Regelmäßige Aktualisierung von Software und Plugins
• Zugriff auf Daten nach dem Prinzip der minimalen Rechtevergabe
• Regelmäßige Sicherheitsbackups
• Verschlüsselte Datenübertragung bei Zahlungsabwicklung

§7 Reichweitenmessung

Wir verwenden Plausible Analytics in einer selbst betriebenen Installation auf unseren Servern in Deutschland. Plausible setzt keine Cookies und speichert keine IP-Adressen; Besuche werden über einen täglich wechselnden, nicht umkehrbaren Hash gezählt. Es werden keine Daten an Dritte übermittelt. Werbe-, Remarketing- oder Tracking-Pixel (z. B. Google Ads, Meta) setzen wir nicht ein.

§8 Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG), daher ist keine Einwilligung erforderlich:

• pk_cart – Kennung Ihres Warenkorbs (30 Tage)
• pk_cart_count – Anzahl der Artikel für die Anzeige im Kopfbereich (30 Tage)
• pk_customer – Anmeldung im Kundenkonto (bis zur Abmeldung, höchstens 7 Tage)
• pk_ab_pay – gleichbleibende Reihenfolge der Zahlungsarten im Checkout, nur wenn ein Test der Reihenfolge läuft (90 Tage)

Sie können Cookies in Ihrem Browser löschen oder blockieren; Warenkorb und Kundenkonto funktionieren dann nicht.

§9 Hosting und Server-Protokolle

Die Website und der Shop werden bei der Hetzner Online GmbH in Deutschland betrieben und über das Content Delivery Network von BunnyWay d.o.o. (Slowenien) aus Rechenzentren in der EU ausgeliefert. Beim Aufruf der Website werden in Server-Protokollen erfasst: angeforderte Adresse, Datum und Uhrzeit, Statuscode, Referrer, Browser- und Betriebssysteminformationen sowie die gekürzte IP-Adresse. Die Protokolle werden nach 7 Tagen gelöscht.

Die Verarbeitung erfolgt zur Sicherstellung der Funktionalität und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

§10 Versand und Zahlungsabwicklung

Für den Versand übermitteln wir Name, Lieferadresse, E-Mail und ggf. Telefonnummer an DHL bzw. FedEx (Art. 6 Abs. 1 lit. b DSGVO).

Bei SEPA-Überweisung und Revolut gleichen wir eingehende Zahlungen anhand von Betrag, Verwendungszweck und Auftraggebername mit Ihrer Bestellung ab. Bei Zahlung mit Bitcoin prüfen wir die von Ihnen übermittelte Transaktions-ID über einen öffentlichen Block-Explorer; dabei werden keine personenbezogenen Daten übermittelt. Bitcoin-Transaktionen sind öffentlich und dauerhaft in der Blockchain gespeichert. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

§11 Über Formulare erhobene Informationen

Bei der Nutzung des Bestell- oder Kontaktformulars stellen Sie freiwillig personenbezogene Daten bereit. Pflichtfelder sind als solche gekennzeichnet. Das Kontaktformular ist mit Friendly Captcha gegen Spam geschützt; dabei wird ein kryptografisches Rätsel im Browser gelöst, ohne Cookies und ohne Profilbildung.

Bei Angabe einer USt-IdNr. im Checkout prüfen wir diese über das VIES-System der Europäischen Kommission.

§12 Automatisierte Entscheidungsfindung und Profiling

Wir setzen weder Profiling noch automatisierte Entscheidungen im Sinne von Art. 22 DSGVO ein.

§13 Newsletter

Falls Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Vornamen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Erhalt können Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Mitteilung an [email protected] beenden.

§14 Mehrsprachige Website

Die Website ist auf Deutsch und Englisch verfügbar. Die Sprache ergibt sich aus der aufgerufenen Adresse (/en/ für Englisch); dafür werden keine Cookies gesetzt.

§15 Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung an aktuelle gesetzliche Bestimmungen oder geänderte Verarbeitungspraktiken anzupassen. Wesentliche Änderungen werden auf der Website mitgeteilt. Wir empfehlen, diese Erklärung regelmäßig zu prüfen.

ISAD E-COMMERCE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ ul. Juliusza Słowackiego 55/1, 60-521 Poznań, Polen NIP: 7812104791 USt-IdNr.: PL7812104791 KRS: 0001221796 REGON: 543896303 E-Mail: [email protected]