Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Besa Global Commerce Sh.p.k.
Rruga Mahmut Xhelili 64
Tirana, Albanien
E-Mail: support@peptidebestellung.de

Ein Datenschutzbeauftragter ist nicht bestellt.

Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Prüfung von Bestellungen, die Durchführung geschäftlicher Beziehungen, die Kommunikation oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen sowie Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung eingeholt wird.

Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browser- und Geräteinformationen, HTTP-Statuscode sowie übertragene Datenmenge gehören.

Die Verarbeitung erfolgt zur sicheren Bereitstellung der Website, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Serverlogs werden regelmäßig kurzfristig gelöscht, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

Wenn Sie uns per E-Mail, Formular, Bestellformular, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu können Name, E-Mail-Adresse, Telefonnummer, Anschrift, bevorzugter Kontaktkanal, Nachrichteninhalte, Bestellnummern, Produktbezug und Anhänge gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation und zur Dokumentation des Vorgangs auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bei Kommunikation über WhatsApp können zusätzlich Metadaten und Kommunikationsinhalte durch den jeweiligen Anbieter verarbeitet werden.

Im Bestellvorgang verarbeiten wir insbesondere Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, bevorzugten Kontaktkanal, bestellte Produkte, Packgrößen, Mengen, Zahlungsart, Bestellstatus, Bestellnotizen und technische Vorgangsdaten.

Die Verarbeitung erfolgt zur Vertragsdurchführung, zur Bestellprüfung, zur Zahlungsabwicklung, zur Lieferkommunikation und zur Erfüllung handels- und steuerrechtlicher Pflichten. Dieses Angebot richtet sich an ausschließlich Unternehmer, Forschungseinrichtungen, Labore, Händler und sonstige geschäftliche oder institutionelle Kunden. Kundenkonten und Newsletter werden derzeit nicht angeboten.

Da die Produkte ausschließlich für Forschungs-, Analyse- und Laborzwecke bestimmt sind, können Kundentyp, Volljährigkeit, Lieferadresse, Verwendungszweck und Bestellkontext geprüft werden. Diese Prüfung dient der Einhaltung unserer Produktbeschränkungen und der Vermeidung unzulässiger Abgaben.

Bei Banküberweisung verarbeiten wir die für Zuordnung, Zahlungsprüfung und Buchhaltung erforderlichen Zahlungsdaten, insbesondere Bestellnummer, Betrag, Zahlungsstatus und Kontobeleg, soweit uns dieser übermittelt wird.

Bei Auswahl einer Krypto-Zahlung können Bestellnummer, Betrag, Währung und beschreibende Bestelldaten an NOWPaymentsübermittelt werden, damit eine Zahlungsrechnung erstellt und der Zahlungsstatus verarbeitet werden kann. Krypto-Zahlungen werden nur eingesetzt, soweit sie im Bestellvorgang freigeschaltet sind.

Für den Versand innerhalb der Europäischen Union können Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, Sendungsdaten und produktbezogene Versandhinweise an DHL oder beauftragte Logistikdienstleister übermittelt werden. Die Übermittlung erfolgt zur Durchführung der Lieferung und zur Versandkommunikation.

Der Warenkorb kann lokal im Browser gespeichert werden, damit die Produktauswahl beim Navigieren erhalten bleibt. Diese Speicherung erfolgt über den lokalen Browserspeicher und wird nicht zu Werbezwecken genutzt.

Außerdem speichern wir Ihre Entscheidung zur Analytics-Einwilligung unter dem Schlüssel peptidebestellung:consent:v2. Technisch notwendige Speicherungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für die eigene Besuchsstatistik (Abschnitt 10) legen wir zufällig erzeugte Besucher- und Session-Kennungen im lokalen bzw. sitzungsbezogenen Browserspeicher ab, damit Seitenaufrufe innerhalb einer Sitzung zusammengefasst werden können; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie zusätzlich Statistik- und Marketing-Cookies akzeptieren, können für Meta Pixel die Meta-Cookies _fbp und ggf. _fbc gesetzt oder ausgelesen werden, um Browser- und Server-Ereignisse derselben Sitzung zuzuordnen.

Wenn Sie einwilligen, nutzen wir Google Analytics sowie Meta Pixel mit Meta Conversions API, um die Nutzung der Website statistisch auszuwerten, Kampagnen zu messen und den Shop zu verbessern. Anbieter von Google Analytics ist Google Ireland Limited. Anbieter der Meta-Dienste ist Meta Platforms Ireland Limited. Dabei können Nutzungsdaten, Geräte- und Browserinformationen, gekürzte IP-Adressen, Seitenaufrufe und Interaktionen verarbeitet werden. Die Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit für die Zukunft widerrufen, indem Sie die gespeicherte Entscheidung in Ihrem Browser löschen oder externe Cookies und Website-Daten für diese Domain entfernen.

Meta Pixel verarbeitet browserseitige Ereignisse wie Seitenaufrufe, Produktaufrufe, Warenkorbaktionen, Checkout-Schritte und Bestellabschlüsse. Die Meta Conversions API übermittelt entsprechende Server-Ereignisse mit einer Ereignis-ID zur Deduplizierung. Soweit im Checkout Kontaktdaten für die Ereigniszuordnung verwendet werden, werden diese vor der Übermittlung gehasht.

Unabhängig davon betreiben wir eine eigene, interne Besuchsstatistik ohne Einbindung externer Dienste. Sie erfasst Session-Ereignisse wie Seitenaufrufe, Klicks, Warenkorbstatus, Start des Bestellvorgangs und Bestellabschluss unter zufällig erzeugten Browser-Kennungen, dazu grobe Standortangaben aus technischen Headern. Roh-IP-Adressen, Browser-Kennungen des Geräts (User-Agent) und Formularinhalte werden dafür nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an Reichweitenmessung, Missbrauchsvermeidung und Verbesserung des eigenen Shops (Art. 6 Abs. 1 lit. f DSGVO).

Geben Sie eine Bestellung auf, verknüpfen wir die Ereignisse Ihres Browsers mit dieser Bestellung, um den Weg bis zum Kauf und die Herkunft von Bestellungen nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Ereignisdaten werden spätestens nach 12 Monaten gelöscht. Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO); nutzen Sie dafür die im Impressum genannten Kontaktwege.

Daten können an technische Dienstleister, Hosting- und IT-Dienstleister, E-Mail- und Kommunikationsdienste, Zahlungsdienstleister, Versanddienstleister, Steuerberater, Rechtsberater oder Behörden übermittelt werden, soweit dies für die genannten Zwecke erforderlich ist oder gesetzlich vorgeschrieben wird.

Der Verantwortliche hat seinen Sitz in Albanien. Personenbezogene Daten können daher auch außerhalb der EU bzw. des EWR verarbeitet werden. Weitere Drittlandübermittlungen können bei eingesetzten Dienstleistern, insbesondere Analyse-, Zahlungs- oder Kommunikationsdiensten, entstehen.

Drittlandübermittlungen erfolgen nur, soweit hierfür eine geeignete Rechtsgrundlage besteht, etwa ein Angemessenheitsbeschluss, Standardvertragsklauseln, eine ausdrückliche Einwilligung oder eine gesetzliche Ausnahme.

Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Anfrage- und Supportdaten speichern wir in der Regel 3 Jahre nach Abschluss der Anfrage. Bestell-, Rechnungs- und buchungsrelevante Daten speichern wir in der Regel 10 Jahre für buchungs-, handels- und steuerrelevante Geschäftsunterlagen.

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat des Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet derzeit nicht statt.