Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Bestellung im Onlineshop Premium Peptide verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:
True Labs Limited
Betreiberin des Onlineshops Premium Peptide
Website: https://premiumpeptide.shop/
Email: support@premiumpeptide.to
The complete provider details are published in the Imprint veröffentlicht. Für alle Anliegen zum Datenschutz, einschließlich der Ausübung Ihrer Betroffenenrechte, wenden Sie sich bitte an die vorstehende E-Mail-Adresse.
2. Grundlagen der Verarbeitung
Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine Rechtsgrundlage besteht. In Betracht kommen insbesondere:
- Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, etwa bei nicht notwendigen Cookies oder beim Newsletter
- die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen nach Artikel 6 Absatz 1 Buchstabe b DSGVO, etwa bei einer Bestellung
- die Erfüllung einer rechtlichen Verpflichtung nach Artikel 6 Absatz 1 Buchstabe c DSGVO, etwa bei handels- und steuerrechtlichen Aufbewahrungspflichten
- berechtigte Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO, etwa an einem sicheren und störungsfreien Betrieb der Website
Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Ohne die für eine Bestellung erforderlichen Angaben kann ein Vertrag jedoch nicht geschlossen und abgewickelt werden.
3. Hosting und Server-Logfiles
Diese Website wird auf der Managed-WordPress-Plattform EasyWP betrieben. Der Hostingdienstleister verarbeitet die Daten, die beim Aufruf der Website anfallen, in unserem Auftrag zur technischen Bereitstellung der Website.
Beim Aufruf einer Seite werden vom Server automatisch Zugriffsdaten in Logdateien erfasst. Hierzu gehören typischerweise die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der Übertragungsstatus, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem.
Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls benötigt werden.
4. Bereitstellung der Website
Die Website basiert auf der Software WordPress und dem Shopsystem WooCommerce. Beide werden auf dem oben genannten Server betrieben. Zur Bereitstellung der Seiten, zur Sitzungsverwaltung und zur Warenkorbfunktion werden technisch notwendige Daten verarbeitet und technisch notwendige Cookies eingesetzt.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO und, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags dient, Artikel 6 Absatz 1 Buchstabe b DSGVO.
5. Cookies und Einwilligungsverwaltung
Cookies und vergleichbare Technologien sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden.
Technisch notwendige Cookies sind erforderlich, damit die Website und der Bestellvorgang funktionieren, etwa für den Warenkorb, die Anmeldung im Kundenkonto und die Speicherung Ihrer Auswahl im Einwilligungsbanner. Ihr Einsatz beruht auf § 25 Absatz 2 TDDDG in Verbindung mit Artikel 6 Absatz 1 Buchstabe f DSGVO beziehungsweise Artikel 6 Absatz 1 Buchstabe b DSGVO.
Nicht notwendige Cookies werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist dann § 25 Absatz 1 TDDDG in Verbindung mit Artikel 6 Absatz 1 Buchstabe a DSGVO.
Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung setzen wir die Software Complianz ein. Sie wird auf unserem eigenen Server betrieben. Dabei werden Ihre Auswahl im Banner sowie ein Nachweis über die Erteilung, den Zeitpunkt und den Umfang der Einwilligung gespeichert. Dies dient der Erfüllung unserer Nachweispflichten nach Artikel 7 Absatz 1 DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf dieser Website ändern oder widerrufen. Sie können Cookies außerdem über die Einstellungen Ihres Browsers löschen oder blockieren; die Funktionsfähigkeit der Website kann dadurch eingeschränkt werden.
6. Spracheinstellung
Die Website wird in mehreren Sprachen bereitgestellt. Hierfür wird die Software TranslatePress eingesetzt, die auf unserem eigenen Server betrieben wird. Die gewählte Sprache ergibt sich aus der aufgerufenen Adresse und kann zur Wiedererkennung Ihrer Auswahl in einem technisch notwendigen Cookie gespeichert werden. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO an einer sprachlich korrekten Darstellung der Website.
7. Sicherheit der Website
Zum Schutz vor Angriffen, Missbrauch und unberechtigten Zugriffen setzen wir die Sicherheitssoftware Wordfence ein. Sie wird auf unserem eigenen Server betrieben.
Dabei werden Zugriffe auf die Website ausgewertet und sicherheitsrelevante Ereignisse protokolliert, etwa fehlgeschlagene Anmeldeversuche oder auffällige Anfragen. Verarbeitet werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben zum verwendeten Browser. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO an einem sicheren Betrieb der Website. Die Protokolle werden nur so lange aufbewahrt, wie es für diesen Zweck erforderlich ist.
8. Bestellungen im Onlineshop
Wenn Sie eine Bestellung aufgeben, verarbeiten wir die dabei angegebenen Daten, um den Vertrag zu schließen und abzuwickeln. Hierzu gehören regelmäßig:
- Vor- und Nachname
- Rechnungs- und Lieferanschrift
- E-Mail-Adresse und, sofern angegeben, Telefonnummer
- bestellte Produkte, Mengen und Preise
- Bestellnummer, Bestelldatum und Bestellstatus
- Angaben zur gewählten Zahlungsart und zum Zahlungsstatus
- bei Firmenbestellungen zusätzlich die angegebenen Unternehmensdaten
Diese Daten werden im Shopsystem WooCommerce auf unserem eigenen Server gespeichert. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO und, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen, Artikel 6 Absatz 1 Buchstabe c DSGVO.
Im Rahmen der Bestellabwicklung versenden wir transaktionsbezogene E-Mails, etwa die Eingangsbestätigung, die Bestellbestätigung, Zahlungs- und Versandinformationen. Diese E-Mails sind Bestandteil der Vertragsabwicklung und keine Werbung.
9. Checkout und Kundenkonto
Eine Bestellung ist als Gast ohne Kundenkonto möglich. In diesem Fall werden die Bestelldaten ausschließlich zur Abwicklung der jeweiligen Bestellung und zur Erfüllung gesetzlicher Aufbewahrungspflichten gespeichert.
Wenn Sie ein Kundenkonto anlegen, werden zusätzlich Ihre Zugangsdaten sowie die von Ihnen hinterlegten Stammdaten gespeichert, damit Sie Ihre Bestellungen einsehen und Angaben bei künftigen Bestellungen nicht erneut eingeben müssen. Passwörter werden ausschließlich in verschlüsselter Form gespeichert. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
Sie können Ihr Kundenkonto jederzeit löschen lassen. Bestelldaten, die gesetzlichen Aufbewahrungspflichten unterliegen, bleiben davon unberührt und werden bis zum Ablauf dieser Fristen weiter gespeichert.
10. Zahlungsabwicklung
Die Zahlungsabwicklung erfolgt über den im Checkout eingebundenen Zahlungsdienstleister SpicePay. Zur Durchführung der Zahlung werden die hierfür erforderlichen Daten an den Zahlungsdienstleister übermittelt, insbesondere die Bestellreferenz, der Zahlbetrag, die Währung und die zur Zuordnung der Zahlung erforderlichen Kontaktdaten.
Zahlungsdaten, die Sie unmittelbar in der Oberfläche des Zahlungsdienstleisters eingeben, werden dort verarbeitet und uns nicht im Klartext übermittelt. Wir erhalten grundsätzlich nur die Rückmeldung, ob und wann eine Zahlung erfolgreich war.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, da die Übermittlung zur Vertragsabwicklung erforderlich ist. Ergänzend gelten für die im Zahlungsvorgang unmittelbar beim Zahlungsdienstleister erhobenen Daten dessen eigene Datenschutzhinweise, die Ihnen im Zahlungsvorgang angezeigt werden.
11. Versand
Zur Zustellung Ihrer Bestellung geben wir die für den Versand erforderlichen Daten, insbesondere Name und Lieferanschrift sowie gegebenenfalls E-Mail-Adresse oder Telefonnummer für Zustellbenachrichtigungen, an das mit der Sendung beauftragte Transport- oder Logistikunternehmen weiter.
Welches Unternehmen im Einzelfall beauftragt wird, richtet sich nach dem Bestimmungsland und der gewählten Versandart. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei grenzüberschreitenden Sendungen können zusätzlich Angaben an Zollbehörden zu übermitteln sein; Rechtsgrundlage ist insoweit Artikel 6 Absatz 1 Buchstabe c DSGVO.
12. Kontaktaufnahme und Retourenanfragen
Wenn Sie uns per E-Mail oder über ein Formular auf dieser Website kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihr Anliegen zu bearbeiten. Dies gilt auch für Retouren- und Widerrufsanfragen, bei denen wir insbesondere Bestellnummer, Name, betroffene Artikel und Ihre Angaben zum Anliegen verarbeiten.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Ihre Anfrage einen bestehenden oder anzubahnenden Vertrag betrifft, im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO an der Bearbeitung von Anfragen. Freiwillig übermittelte Zusatzinformationen wie Fotos verarbeiten wir nur zur Bearbeitung des jeweiligen Vorgangs.
Korrespondenz wird gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
13. Newsletter
Für den Versand eines Newsletters setzen wir die Software MailPoet ein, die auf unserem eigenen Server betrieben wird.
Eine Verarbeitung Ihrer Daten zu Newsletterzwecken findet nur statt, wenn Sie sich aktiv anmelden. Verarbeitet werden dann Ihre E-Mail-Adresse, gegebenenfalls ein von Ihnen angegebener Name sowie Zeitpunkt und Nachweis der Anmeldung und der Bestätigung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO; die Speicherung der Anmeldedaten dient zugleich dem Nachweis nach Artikel 7 Absatz 1 DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an support@premiumpeptide.to. Nach dem Widerruf werden Ihre Daten für den Newsletterversand nicht mehr verwendet.
14. Empfänger und Auftragsverarbeitung
Ihre Daten werden nur weitergegeben, soweit dies zur Vertragsabwicklung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Empfänger sind insbesondere:
- der Hostingdienstleister der Managed-WordPress-Plattform EasyWP, auf deren Infrastruktur die Website und der Shop betrieben werden
- der Zahlungsdienstleister SpicePay im Rahmen der Zahlungsabwicklung
- das jeweils mit der Sendung beauftragte Transport- oder Logistikunternehmen
- Behörden, insbesondere Zoll- und Steuerbehörden, soweit hierzu eine gesetzliche Verpflichtung besteht
- Berater und Dienstleister, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist, etwa im Rahmen der Buchhaltung
Soweit Dienstleister personenbezogene Daten weisungsgebunden für uns verarbeiten, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Artikel 28 DSGVO. Ein Verkauf von Daten findet nicht statt.
15. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in ein Land außerhalb des Europäischen Wirtschaftsraums findet nur statt, soweit sie im Einzelfall erforderlich ist. Dies kann insbesondere bei einer Lieferung in ein Drittland der Fall sein, weil die Versand- und Zolldaten an die dortigen Transportunternehmen und Behörden zu übermitteln sind. Rechtsgrundlage ist in diesem Fall Artikel 49 Absatz 1 Buchstabe b DSGVO, da die Übermittlung zur Erfüllung des Vertrags erforderlich ist, sowie Artikel 6 Absatz 1 Buchstabe c DSGVO für zollrechtliche Pflichten.
Soweit ein von uns eingesetzter Dienstleister Daten in einem Drittland verarbeitet, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien nach Artikel 46 DSGVO, insbesondere Standardvertragsklauseln. Über die Einzelheiten und den Umfang einer solchen Übermittlung informieren wir Sie auf Anfrage unter support@premiumpeptide.to.
16. Speicherdauer und Aufbewahrungspflichten
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.
- Bestell- und Rechnungsdaten unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten, insbesondere nach dem Handelsgesetzbuch und der Abgabenordnung, und werden bis zum Ablauf der jeweils maßgeblichen Frist aufbewahrt
- Daten eines Kundenkontos werden gespeichert, solange das Konto besteht, und nach dessen Löschung entfernt, soweit keine Aufbewahrungspflicht entgegensteht
- Newsletterdaten werden gespeichert, bis die Einwilligung widerrufen wird; der Nachweis der Einwilligung und ihres Widerrufs wird darüber hinaus aufbewahrt, solange dies zur Rechtsverteidigung erforderlich ist
- Server- und Sicherheitsprotokolle werden nur für den zur Gefahrenabwehr erforderlichen Zeitraum aufbewahrt
- Nachweise zu erteilten Cookie-Einwilligungen werden für die Dauer aufbewahrt, die zur Erfüllung der Nachweispflicht erforderlich ist
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.
17. Ihre Rechte
Sie haben nach der Datenschutz-Grundverordnung folgende Rechte:
- Auskunft über die zu Ihnen verarbeiteten Daten nach Artikel 15 DSGVO
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Artikel 16 DSGVO
- Löschung nach Artikel 17 DSGVO, soweit keine Aufbewahrungspflicht oder ein anderer Ausschlussgrund entgegensteht
- Einschränkung der Verarbeitung nach Artikel 18 DSGVO
- Datenübertragbarkeit nach Artikel 20 DSGVO
- Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen, nach Artikel 21 DSGVO
Zur Ausübung dieser Rechte genügt eine Nachricht an support@premiumpeptide.to. Zur Bearbeitung Ihres Anliegens können wir zusätzliche Angaben benötigen, um Ihre Identität zu prüfen.
18. Widerruf von Einwilligungen und Widerspruch
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für Cookies nutzen Sie hierfür die Cookie-Einstellungen auf dieser Website, für den Newsletter den Abmeldelink oder eine Nachricht an uns.
Sie können Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Richtet sich eine Verarbeitung auf Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen.
19. Beschwerderecht
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die Datenschutz-Grundverordnung verstößt. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
20. Datensicherheit
Die Übertragung zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt über HTTPS. Darüber hinaus treffen wir technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Veränderung und unberechtigten Zugriff zu schützen. Diese Maßnahmen werden entsprechend der technischen Entwicklung angepasst.
21. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die auf dieser Website eingesetzten Dienste, die Verarbeitungsvorgänge oder die rechtlichen Rahmenbedingungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Änderung ist am Seitenanfang angegeben.
Fragen zum Datenschutz beantworten wir unter support@premiumpeptide.to.