Datenschutzerklärung

1. Verantwortlicher und Kontakt

Datenschutzanfragen können an diese E-Mail-Adresse gerichtet werden. Die vollständige registrierte Firmenbezeichnung einschließlich Rechtsform und die gegebenenfalls erforderlichen weiteren Angaben sind noch zu bestätigen.

Das Angebot richtet sich auch an Personen in der Europäischen Union. Für entsprechende Verarbeitungen sind insbesondere die räumlichen Voraussetzungen von Art. 3 Abs. 2 DSGVO zu beachten. Der Sitz in Wyoming schließt die Anwendung der DSGVO nicht aus. Ob eine Vertretung nach Art. 27 DSGVO erforderlich ist und wer diese übernimmt, ist noch zu klären; es wird keine unbestätigte Vertretung genannt.

2. Aufruf der Website und Hosting

Diese Website nutzt Netlify für die Auslieferung der Seiten, die serverseitige Bestellverarbeitung und die Speicherung von Bestellungen in Netlify Database.

Beim Seitenaufruf werden technisch erforderliche Verbindungsdaten übermittelt. Dazu gehören insbesondere die IP-Adresse, die aufgerufene Adresse, Zeitpunkt des Abrufs sowie Browser- und Geräteinformationen, die dein Browser übermittelt. Netlify kann solche Informationen in technischen Betriebs- und Sicherheitsprotokollen verarbeiten.

Zwecke sind die Bereitstellung der Website, Fehleranalyse, Verfügbarkeit und Abwehr von Missbrauch. Soweit die DSGVO gilt, ist hierfür Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage. Das berechtigte Interesse besteht im sicheren und funktionsfähigen Betrieb des Shops. Tatsächliche Protokollierungsumfänge und Aufbewahrungsfristen des Hosting-Anbieters sind noch zu bestätigen.

3. Daten bei einer Bestellung

Wenn du eine Bestellung abschickst, verarbeitet der Shop folgende Informationen:

• Vor- und Nachname sowie E-Mail-Adresse;
• Straße und Hausnummer, Postleitzahl, Ort und Lieferland;
• ausgewählte Artikel und Varianten, Mengen, Artikelpreise, Versandkosten und Gesamtbetrag;
• Bestellnummer, Eingangszeitpunkt, die angezeigte Bitcoin-Empfangsadresse und den Bestellstatus;
• eine technische Kennung und einen Prüfwert, mit denen wiederholte Anfragen derselben Bestellung zugeordnet werden, um Doppelbestellungen zu vermeiden.

Diese Daten werden serverseitig in Netlify Database gespeichert. Die Bestellfunktion speichert keine Kreditkarteninformationen, Ausweisdaten oder privaten Wallet-Schlüssel. Eine Telefonnummer wird im aktuellen Checkout nicht abgefragt.

Die Verarbeitung dient der Entgegennahme und Abwicklung der Bestellung, der Berechnung von Preisen und Versandkosten sowie der Bearbeitung von Rückfragen. Rechtsgrundlage ist, soweit die DSGVO gilt, Art. 6 Abs. 1 Buchst. b DSGVO. Die Vermeidung von Doppelbestellungen und der Schutz der Bestellfunktion dienen zusätzlich berechtigten Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO.

Die als Pflichtfelder gekennzeichneten Kontakt- und Lieferangaben sind für eine Bestellung erforderlich. Ohne sie lässt sich die Bestellung über diesen Shop nicht abschließen. Das bloße Lesen der Website ist ohne eine Bestellung möglich.

Die Speicherung erfolgt nach Absenden des Bestellbuttons. Für einen heruntergeladenen Bestellbeleg wird im Browser eine Textdatei erzeugt; das Herunterladen versendet die Datei nicht an einen zusätzlichen Dienst.

4. Zahlung mit Bitcoin

Der Shop zeigt nach erfolgreicher Speicherung eine Bitcoin-Empfangsadresse und einen lokal bereitgestellten QR-Code an. Der QR-Code enthält nur diese Empfangsadresse. Es ist kein externer Krypto-Zahlungsanbieter und keine automatische Prüfung von Blockchain-Transaktionen in die Bestellfunktion eingebunden.

Die Zahlung erfolgt durch dich über eine Wallet deiner Wahl. Bitcoin-Transaktionen sind im öffentlichen Netzwerk sichtbar. Dabei können unter anderem Absender- und Empfängeradressen, Betrag, Zeitpunkt und Transaktionskennung öffentlich nachvollziehbar sein. Je nach zusätzlichem Wissen können solche Daten Personen zugeordnet werden. Der Betreiber kann Daten einer zugeordneten Zahlung zur manuellen Zahlungsprüfung verarbeiten.

Öffentliche Blockchain-Einträge lassen sich durch den Shop nicht löschen. Übermittle keine Namen, E-Mail-Adressen oder anderen unnötigen personenbezogenen Angaben als öffentlich gespeicherte Zahlungsnachricht. Für die Verarbeitung durch deinen Wallet-Anbieter gelten dessen eigene Datenschutzhinweise.

Die Zuordnung und Prüfung einer Zahlung dient der Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO, soweit diese anwendbar ist. Der tatsächliche interne Ablauf der manuellen Zahlungsprüfung und dessen Datenaufbewahrung sind noch abschließend zu dokumentieren.

5. Kontakt per E-Mail

Wenn du uns eine E-Mail sendest, werden die übermittelte E-Mail-Adresse, der Inhalt und gegebenenfalls Anhänge zur Bearbeitung deiner Anfrage verarbeitet. Ein Klick auf einen E-Mail-Link öffnet dein eigenes E-Mail-Programm. Das gesonderte Formular für Peptidwünsche wird im folgenden Abschnitt beschrieben.

Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Anfragen werden auf Grundlage des berechtigten Interesses an ihrer Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO bearbeitet, soweit die DSGVO anwendbar ist.

Der tatsächliche E-Mail-Dienstleister und dessen Verarbeitung sind vor Freigabe dieser Erklärung noch zu ergänzen. Aus dem Anbieter der Domain lässt sich der Anbieter des E-Mail-Postfachs nicht verlässlich ableiten.

Peptidwünsche und Sortimentsvorschläge

Über das Formular „Welches Peptid fehlt dir?“ kannst du uns den Namen eines gewünschten Peptids nennen. Eine ergänzende Nachricht und eine E-Mail-Adresse für eine mögliche Rückmeldung sind freiwillig. Bitte übermittle keine Gesundheitsdaten oder sonstigen sensiblen Angaben.

Die Angaben werden mit Netlify Forms entgegengenommen, auf Spam geprüft und im Formularbereich des Hosting-Anbieters gespeichert. Die Vorschläge stehen dem Betreiber im Formularbereich zur Bearbeitung zur Verfügung und werden nicht öffentlich auf der Website angezeigt. Dabei können technisch erforderliche Verbindungsinformationen zur Zustellung und Missbrauchsabwehr verarbeitet werden. Die Hinweise zu Netlify und zur möglichen Verarbeitung außerhalb des EWR gelten auch für dieses Formular.

Wir verwenden die Angaben, um Vorschläge für das Sortiment zu prüfen und gegebenenfalls Rückfragen zu beantworten. Ein Vorschlag ist keine Bestellung und führt nicht zur Anmeldung für Werbung oder einen Newsletter. Soweit die DSGVO gilt, ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage; das berechtigte Interesse besteht in der Bearbeitung freiwilliger Sortimentsvorschläge und der Missbrauchsabwehr. Dein Widerspruchsrecht bleibt bestehen.

Eine E-Mail-Adresse ist für das Absenden nicht erforderlich. Die Aufbewahrung richtet sich nach der Bearbeitung und Bewertung des Vorschlags sowie gegebenenfalls erforderlichen Nachweisen. Eine automatische Löschung von Formularbeiträgen ist nicht eingerichtet; konkrete Löschfristen und die praktische Löschung sind vor der Freigabe dieser Erklärung noch festzulegen. Lösch- und sonstige Datenschutzanfragen können an info@localpep.de gerichtet werden.

6. Empfänger und Verarbeitung außerhalb des EWR

Netlify ist als technischer Dienstleister an Hosting, Bestellverarbeitung und Datenbankbetrieb beteiligt. Soweit zur Durchführung einer Lieferung erforderlich, werden die notwendigen Empfänger- und Adressdaten an den vorgesehenen Versanddienstleister DHL übermittelt. Eine automatische Schnittstelle zu DHL ist im geprüften Shop-Code nicht vorhanden. Der konkrete Versand- und gegebenenfalls Fulfillment-Dienstleister ist anhand der tatsächlichen Abwicklung zu bestätigen.

Im geprüften Shop-Code ist keine Weitergabe von Bestelldaten an Werbenetzwerke und kein Datenverkauf implementiert. Eine gesetzlich erforderliche Offenlegung an berechtigte Stellen bleibt nach den jeweils anwendbaren Regeln möglich.

Der Anbieter hat seinen angegebenen Sitz in den USA. Auch durch Netlify und beteiligte Dienstleister kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Die Datenbankregion und die tatsächlichen Zugriffs- und Verarbeitungsorte sind nicht pauschal auf die EU beschränkt.

Für Übermittlungen, auf die die DSGVO Anwendung findet, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Je nach konkretem Empfänger kommen etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie wirksam vereinbarte Standardvertragsklauseln mit erforderlichen zusätzlichen Maßnahmen in Betracht. Ein Angemessenheitsbeschluss für entsprechend zertifizierte US-Empfänger erfasst nicht automatisch jeden US-Anbieter.

Noch zu bestätigen: die konkreten Auftragsverarbeitungsvereinbarungen, Unterauftragnehmer, Transfermechanismen und deren Voraussetzungen. Es wird weder eine tatsächlich abgeschlossene Vereinbarung noch eine Zertifizierung behauptet, die noch nicht geprüft wurde. Informationen zu den konkret eingesetzten Garantien und zu Bezugsmöglichkeiten einer Kopie sind vor Freigabe zu ergänzen.

7. Speicherdauer und Löschung

Für Bestell-, Kontakt- und Sicherheitsdaten sind getrennte Aufbewahrungsregeln nach dem jeweiligen Zweck festzulegen. Kriterien sind die Bearbeitung der Bestellung oder Anfrage, notwendige Nachweise, anwendbare gesetzliche Aufbewahrungspflichten und die Verteidigung oder Durchsetzung rechtlicher Ansprüche.

Eine Speicherung aufgrund von Art. 6 Abs. 1 Buchst. c DSGVO setzt eine einschlägige Verpflichtung nach Unionsrecht oder dem Recht eines Mitgliedstaats voraus. Aus dem Unternehmenssitz in Wyoming wird keine pauschale europäische Aufbewahrungsfrist und keine pauschale Befreiung abgeleitet.

Aktueller Stand: Die Bestellfunktion speichert Bestellungen dauerhaft; eine automatisierte zeitgesteuerte Löschung ist noch nicht eingerichtet. Verbindliche Fristen, der Umgang mit Sicherungskopien und das Löschverfahren müssen vor dem Verkaufsstart festgelegt und umgesetzt werden. Dieser Text behauptet daher keine bereits laufende automatische Löschung.

Anfragen zur Löschung können an info@localpep.de gestellt werden. Gesetzliche Löschansprüche und entgegenstehende rechtliche Aufbewahrungspflichten werden im Einzelfall geprüft. Für öffentliche Blockchain-Daten gelten die in Abschnitt 4 beschriebenen technischen Grenzen.

8. Cookies, Analyse und lokal eingebundene Inhalte

Der geprüfte Shop-Code setzt selbst keine Cookies und nutzt weder Local Storage noch Session Storage für Warenkorb oder Tracking. Der Warenkorb wird während des geöffneten Seitenaufrufs im Arbeitsspeicher des Browsers gehalten. Die technische Kennung gegen Doppelbestellungen wird serverseitig mit der Bestellung gespeichert.

In den geprüften Website-Dateien sind keine Analyse-, Werbe- oder Social-Media-Tracking-Skripte eingebunden. Schriftarten, Produktbilder, Laborberichte und der Bitcoin-QR-Code werden über die eigene Website ausgeliefert; es erfolgt hierfür keine Einbindung eines externen Schrift- oder QR-Dienstes.

Etwaige zusätzliche Funktionen des Hosting-Anbieters oder später aktivierte Dienste müssen gesondert geprüft und in diese Erklärung aufgenommen werden. Vor dem Einsatz einwilligungspflichtiger Technologien ist eine passende Einwilligungslösung erforderlich. Die Aussage über den geprüften Shop-Code ist keine Zusicherung über unbekannte zusätzliche Dienste.

Die Funktion „Adresse kopieren“ nutzt nach deinem Klick die Zwischenablage deines Geräts. Ein Wallet-Link öffnet nach deinem Klick eine dafür eingerichtete Anwendung.

9. Deine Datenschutzrechte

Soweit die DSGVO anwendbar ist und die jeweiligen Voraussetzungen erfüllt sind, bestehen insbesondere folgende Rechte:

• Auskunft über personenbezogene Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung und Einschränkung der Verarbeitung (Art. 17 und 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation (Art. 21);
• Widerruf einer gegebenenfalls erteilten datenschutzrechtlichen Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Für die aktuelle Bestellverarbeitung wird keine pauschale datenschutzrechtliche Einwilligung verlangt; sie stützt sich auf die jeweils genannten Rechtsgrundlagen. Das Recht, eine Einwilligung zu widerrufen, ist vom Thema einer Warenrückgabe zu unterscheiden.

Du kannst dich nach Art. 77 DSGVO bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Zur Ausübung deiner Rechte kannst du dich an info@localpep.de wenden. Zur Vermeidung unberechtigter Auskünfte kann eine angemessene Identitätsprüfung erforderlich sein.

Es ist keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling im Sinne von Art. 22 DSGVO im geprüften Shop implementiert. Technische Pflichtfeld-, Preis- und Warenkorbprüfungen dienen der Bestellverarbeitung.

10. Datensicherheit und Wyoming

Die Bestellfunktion prüft Eingaben serverseitig und stellt keinen öffentlichen Abruf aller Bestellungen bereit. Personenbezogene Daten und Bestellbestätigungen sollten nur über eine funktionierende HTTPS-Verbindung übermittelt werden. Technische Maßnahmen können Risiken reduzieren, aber keine absolute Sicherheit garantieren.

Bei einem Sicherheitsvorfall gelten die jeweils anwendbaren Prüf- und Meldepflichten. Wyoming Statutes § 40-12-502 betrifft unter seinen gesetzlichen Voraussetzungen Sicherheitsverletzungen mit bestimmten personenbezogenen Daten von Einwohnern Wyomings. Die Vorschrift ersetzt nicht die gegebenenfalls zusätzlich anwendbaren Melde- und Benachrichtigungspflichten aus Art. 33 und 34 DSGVO.

Der Sitz in Wyoming bedeutet deshalb weder einen vollständigen Verzicht auf Datenschutzrechte noch eine generelle Ausnahme von europäischen Datenschutzregeln.

11. Stand und Aktualisierung

Diese Fassung orientiert sich am derzeitigen Bestellablauf. Änderungen an Hosting, E-Mail-Verarbeitung, Versand, Analysefunktionen oder Zahlungsabwicklung erfordern eine erneute Prüfung und gegebenenfalls Aktualisierung. Die im Entwurf benannten offenen Angaben sind vor seiner Freigabe zu bestätigen.