Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Victor Bellingkrodt
Trabener Straße 67b
14193 Berlin
Telefon: 0176 81231900
E-Mail: info@onepeptides.de

2. Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

3. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre
gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den
Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung
(Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung
(Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Sie haben das Recht, einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO
beruht, aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation
ergeben (Art. 21 DSGVO).

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung
jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis
zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer
Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der
Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder unseres
Geschäftssitzes.

4. Hosting und Server-Logfiles

Diese Website und der zugehörige Shop werden auf Servern der Hetzner Online
GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server
stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur
Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Seiten werden automatisch Informationen in
Server-Logfiles gespeichert, die Ihr Browser übermittelt: aufgerufene URL,
Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL,
verwendeter Browser und dessen Version, Betriebssystem und IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes
Interesse besteht im technisch fehlerfreien Betrieb, der Auslieferung der
Website und der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit
anderen Datenquellen findet nicht statt.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Ein Cookie des
Shopsystems ordnet Ihrem Browser den Warenkorb zu, damit dieser zwischen
einzelnen Seitenaufrufen und bis zur Kasse erhalten bleibt. Ohne dieses Cookie
ist ein Bestellvorgang technisch nicht möglich.

Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, da die
Speicherung für die Bereitstellung des von Ihnen ausdrücklich gewünschten
Dienstes unbedingt erforderlich ist; für die anschließende Verarbeitung
Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Daneben speichern wir ein Cookie, das Ihre Entscheidung ueber die
Statistik-Messung festhaelt (Name onepeptides_consent, Laufzeit
6 Monate). Es enthaelt ausschliesslich ein Ja oder Nein und dient dazu, Ihnen
die Frage nicht bei jedem Seitenaufruf erneut zu stellen. Rechtsgrundlage ist
§ 25 Abs. 2 Nr. 2 TDDDG.

Cookies zu Analysezwecken setzen wir nur, wenn Sie zuvor eingewilligt haben
— siehe Abschnitt 6. Werbe- oder Trackingcookies Dritter setzen wir
nicht.

6. Webanalyse mit PostHog

Wenn Sie eingewilligt haben, erheben wir mit PostHog eine Nutzungsstatistik
dieser Website. Anbieter ist die PostHog, Inc., 2261 Market Street #4008,
San Francisco, CA 94114, USA; die Daten dieses Projekts werden in der
EU-Instanz von PostHog verarbeitet.

Erhoben werden dabei: aufgerufene Seiten und deren Adressen, die zuvor
besuchte Seite, Klicks auf Bedienelemente, Zeitpunkt und Dauer des Besuchs,
Bildschirmgroesse sowie Browser-, Geraete- und Betriebssysteminformationen.
Dazu kommen Ereignisse des Bestellvorgangs, etwa das Legen eines Produkts in
den Warenkorb oder der Wechsel zur Kasse. Zu diesen Ereignissen speichern wir
Produktkennung, Menge und die Stelle der Website, an der sie ausgeloest
wurden — keine Namen, keine Adressen, keine Zahlungsdaten.

Zur Wiedererkennung Ihres Browsers zwischen einzelnen Seitenaufrufen setzt
PostHog ein Cookie mit einer zufaelligen Kennung (Name beginnend mit
ph_, Laufzeit 12 Monate). Diese Kennung ist nicht mit Ihrem Namen
oder Ihrem Kundenkonto verknuepft. Ein Nutzerprofil legen wir nicht an.

Zusaetzlich zeichnen wir Ihren Besuch als abspielbare Sitzung auf
(Session Replay). Aufgezeichnet werden die dargestellten Seiteninhalte sowie
Ihre Mausbewegungen, Klicks, Scroll- und Tastaturaktivitaet, sodass sich der
Ablauf des Besuchs nachvollziehen laesst. Eingaben in Formularfelder
werden dabei technisch unkenntlich gemacht und nicht im Klartext
gespeichert; Passwortfelder werden grundsaetzlich nicht erfasst. Der
Bestellvorgang selbst findet auf einer anderen Adresse statt und wird nicht
aufgezeichnet — Zahlungs- und Rechnungsdaten sind daher zu keinem
Zeitpunkt Teil einer Aufzeichnung. Aus denselben Daten werden ausserdem
zusammengefasste Klick- und Scrollverteilungen (Heatmaps) erstellt.

Die Messung ist so eingerichtet, dass die Anfragen ueber unsere eigene
Domain laufen; die Uebermittlung an PostHog erfolgt von unserem Server aus.

Rechtsgrundlage fuer die Speicherung auf Ihrem Endgeraet ist § 25
Abs. 1 TDDDG, fuer die anschliessende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO
— jeweils Ihre Einwilligung. Sie koennen diese Einwilligung jederzeit
mit Wirkung fuer die Zukunft widerrufen. Dazu genuegt ein Klick auf
„Cookie-Einstellungen“ im Fussbereich jeder Seite; die Messung
endet sofort und die gesetzten Kennungen werden geloescht. Ohne Ihre
Einwilligung wird die Analyse-Software gar nicht erst geladen.

Eine automatisierte Entscheidungsfindung findet nicht statt.

6a. Keine weiteren externen Inhalte

Werbenetzwerke, Tracking-Pixel und Social-Media-Plugins sind auf dieser
Website nicht eingebunden.

Schriftarten werden bei der Erstellung der Seiten lokal eingebunden und von
unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird dabei keine
Verbindung zu Servern Dritter aufgebaut. Auch Produktbilder und weitere Medien
werden ausschließlich von unserer eigenen Infrastruktur ausgeliefert.

7. Bestellung und Vertragsabwicklung

Für eine Bestellung verarbeiten wir die von Ihnen angegebenen Daten:
Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls
Telefonnummer und Firmenname, die bestellten Artikel sowie Zahlungs- und
Bestelldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die
Erfüllung des Kaufvertrags erforderlich ist.

Wir geben Ihre Daten an das mit der Lieferung beauftragte
Versandunternehmen weiter, soweit dies zur Zustellung erforderlich ist, sowie
an unseren Steuerberater und das Kreditinstitut zur Abwicklung der
Zahlung.

Handels- und steuerrechtliche Aufbewahrungspflichten (insbesondere § 257
HGB und § 147 AO) verpflichten uns, Rechnungen und Buchungsbelege sechs bis
zehn Jahre aufzubewahren. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c
DSGVO. Für diesen Zeitraum ist die Verarbeitung auf die Aufbewahrung
beschränkt.

8. Zahlungsarten

Vorkasse per Überweisung: Bei Auswahl dieser Zahlungsart
werden Ihre Zahlungsdaten durch das von Ihnen und das von uns beauftragte
Kreditinstitut verarbeitet. Wir erhalten von unserem Kreditinstitut die
Angaben zum Zahlungseingang.

Zahlung mit Kryptowährung: Die Abwicklung erfolgt über
einen externen Zahlungsdienstleister. Dabei werden die für die Zahlung
erforderlichen Daten an diesen Dienstleister übermittelt; Transaktionen in
öffentlichen Blockchains sind dauerhaft und öffentlich einsehbar und können
von uns nicht gelöscht werden.

Dienstleister ist die DePay AG, Gotthardstrasse 26, 6300 Zug, Schweiz
(Unternehmens-Identifikationsnummer CHE-281.476.293). Der Sitz liegt damit
außerhalb der Europäischen Union. Die Europäische Kommission hat für die
Schweiz einen Angemessenheitsbeschluss gefasst (Entscheidung 2000/518/EG);
Grundlage der Übermittlung ist daher Art. 45 DSGVO.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter

Für die Anmeldung zu unserem Newsletter verwenden wir das
Double-Opt-in-Verfahren: Nach Ihrer Eintragung senden wir Ihnen eine E-Mail
mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Ihre
Adresse in den Verteiler auf.

Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung, der
Zeitpunkt der Bestätigung und ein zufällig erzeugtes Merkmal zur Zuordnung
von Bestätigung und Abmeldung. Die Speicherung erfolgt auf unserem eigenen
Server.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie
können den Newsletter jederzeit abbestellen; jede Newsletter-Mail enthält
dafür einen Abmeldelink. Mit der Abmeldung wird Ihre Adresse aus dem
Verteiler gelöscht.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur
Bearbeitung der Anfrage und für den Fall von Anschlussfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem
Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres
berechtigten Interesses an der Beantwortung von Anfragen.

11. Speicherdauer

Soweit in dieser Erklärung nichts anderes angegeben ist, löschen wir
personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine
gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die
tatsächliche Datenverarbeitung ändert. Es gilt jeweils die auf dieser Seite
veröffentlichte Fassung.