Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

KILUK Peptides, [GESCHÄFTSADRESSE EINTRAGEN]. E-Mail: kontakt@kiluk-peptides.com. Telefon: [TELEFON EINTRAGEN]. Umsatzsteuer-Identifikationsnummer: [USt-IdNr. EINTRAGEN].

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen des § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz wendest du dich direkt an die oben genannte Adresse.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — also etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind, und verwenden sie nicht für andere Zwecke, ohne dich zu informieren. Wir verkaufen keine Daten, wir betreiben keinen Handel mit Adressen und wir setzen keine Werbe- oder Trackingdienste Dritter ein. Eine Weitergabe erfolgt ausschließlich an die in dieser Erklärung genannten Empfänger und nur, soweit eine Rechtsgrundlage dies deckt.

Wenn du eine Bestellung aufgibst, erheben wir die Angaben, die im Bestellformular als erforderlich gekennzeichnet sind:

Zusätzlich speichern wir den Inhalt der Bestellung (Artikel, Variante, Menge, Preise, Rabatt, Versandkosten, Gesamtbetrag), die gewählte Zahlungsart, die vergebene Bestellnummer, den Bestellzeitpunkt und den Bearbeitungsstatus. Der Bestellablauf enthält eine Bestätigung, dass du das 18. Lebensjahr vollendet hast und die Produkte ausschließlich zur Verwendung in Labor-, Bildungs- und Forschungszwecken beziehst; wir speichern diese Bestätigung als Teil des Bestelldatensatzes.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist für die Erfüllung des Kaufvertrags und für die Durchführung vorvertraglicher Maßnahmen erforderlich. Soweit wir dieselben Daten anschließend in der Buchhaltung aufbewahren, stützt sich das auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (Ziffer 13).

Ohne diese Angaben können wir den Vertrag nicht schließen und nicht ausführen. Die Bereitstellung ist gesetzlich nicht vorgeschrieben, aber vertraglich erforderlich.

Dieser Shop führt keine Kundenkonten. Du legst kein Passwort an, wir speichern keine Zugangsdaten und wir bilden keine Profile über mehrere Bestellungen hinweg.

Den Status einer Bestellung kannst du über eine Statusseite abrufen. Der Aufruf ist nur mit der Bestellnummer in Verbindung mit einem zufällig erzeugten Zugriffsschlüssel möglich, den du mit der Bestellbestätigung erhältst. Die Bestellnummer allein öffnet die Seite nicht. Behandle den Link vertraulich — wer ihn besitzt, sieht die Bestelldaten.

Rechtsgrundlage für die Bereitstellung der Statusseite ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bezahlung erfolgt per Vorkasse über SEPA-Überweisung. Wir erheben dabei keine Bankdaten von dir über die Website: Es gibt kein Feld für IBAN, Kontonummer oder Kreditkartendaten, und wir fordern solche Angaben auch nicht per E-Mail an. Du überweist den Betrag selbst über deine Bank; die Bestellnummer dient als Verwendungszweck. Die Zahlungsfrist beträgt 7 Kalendertage ab Bestellung; geht bis dahin keine Zahlung ein, wird die Bestellung storniert.

Mit dem Zahlungseingang erhalten wir von unserem Kreditinstitut die Daten, die eine Überweisung mit sich bringt: Name des Kontoinhabers, IBAN, Betrag, Buchungsdatum und Verwendungszweck. Diese Angaben nutzen wir ausschließlich, um die Zahlung der Bestellung zuzuordnen, sowie für die Buchhaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für die buchhalterische Erfassung Art. 6 Abs. 1 lit. c DSGVO.

Der Zahlungseingang läuft über unser Geschäftskonto bei einem Kreditinstitut mit Sitz in der Europäischen Union; die Bankverbindung nennen wir in der Bestellbestätigung. Das Kreditinstitut verarbeitet die Zahlungsdaten als eigener Verantwortlicher nach den für Zahlungsdienste geltenden Vorschriften; ein Auftragsverarbeitungsverhältnis mit uns besteht insoweit nicht.

Eine Zahlung in Kryptowährungen ist derzeit nicht freigeschaltet. Sobald wir sie anbieten, ergänzen wir diese Erklärung um die dann verarbeiteten Daten und den beteiligten Dienstleister.

Für die Zustellung geben wir Name, Lieferanschrift und — sofern angegeben — Telefonnummer und E-Mail-Adresse an den mit dem Versand beauftragten Paketdienstleister weiter. Welches Unternehmen deine Sendung transportiert, steht in der Versandnachricht. Die Übermittlung ist zur Vertragserfüllung erforderlich, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir versenden ausschließlich nach Deutschland und in EU-Länder; Lieferdaten gelangen dadurch nicht in Drittländer. Der Versand erfolgt in neutraler Verpackung; der Dienstleister erhält keine Angaben zum Inhalt der Sendung, die über die für den Transport erforderlichen Daten hinausgehen.

Weitere Empfänger können sein:

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Vercel stellt die Infrastruktur bereit, liefert die Seiten aus und verarbeitet dabei alle Daten, die beim Aufruf der Website und beim Absenden einer Bestellung anfallen.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel verarbeitet die Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke. Die Auslieferung der Website erfolgt über eine Region innerhalb der Europäischen Union. Zur Übermittlung in Drittländer siehe Ziffer 12.

Bestelldatensätze werden in einem Schlüssel-Wert-Speicher abgelegt, den wir als verwalteten Dienst über unseren Hosting-Dienstleister beziehen. Auch dieser Anbieter ist Auftragsverarbeiter nach Art. 28 DSGVO.

Rechtsgrundlage für den Einsatz eines Hosting-Dienstleisters ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, verfügbaren und wirtschaftlich betreibbaren Onlineangebot; soweit die Verarbeitung der Vertragsabwicklung dient, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Bei jedem Aufruf der Website werden technische Zugriffsdaten in Logfiles erfasst, die dein Browser automatisch übermittelt:

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen nicht dazu, dich als Person zu identifizieren. Wir nutzen sie ausschließlich, um den technischen Betrieb sicherzustellen, Fehler zu finden und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der stabile und sichere Betrieb der Website. Die Logfiles werden spätestens nach 30 Tagen gelöscht oder gekürzt, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls länger benötigt werden.

Wir setzen keine Cookies zu Analyse-, Marketing- oder Reichweitenzwecken ein und binden keine Werbenetzwerke, Social-Media-Plugins oder externen Analysedienste ein. Deshalb erscheint auf dieser Seite auch kein Einwilligungsbanner.

Für den Warenkorb wird der Inhalt deiner Auswahl im lokalen Speicher deines Browsers (Local Storage) abgelegt, damit er beim Wechsel zwischen Seiten und beim erneuten Aufruf erhalten bleibt. Diese Daten verbleiben auf deinem Gerät und werden erst dann an uns übertragen, wenn du eine Bestellung absendest. Sie enthalten Artikel, Variante und Menge — keine Namens- oder Adressdaten.

Zusätzlich können technisch erforderliche Cookies zum Einsatz kommen, die allein der Sicherheit des Bestellvorgangs dienen, etwa der Abwehr missbräuchlicher Formularanfragen. Sie werten dein Verhalten nicht aus und dienen nicht dazu, dich über Seiten oder Sitzungen hinweg wiederzuerkennen.

Die Speicherung im und das Auslesen aus deinem Endgerät sind für den von dir gewünschten Dienst unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Datenschutzrechtliche Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Du kannst den lokalen Speicher jederzeit über die Einstellungen deines Browsers löschen; der Warenkorb ist dann leer.

Zur Bestellung versenden wir automatische E-Mails: Bestätigung des Eingangs mit den Zahlungsinformationen, Bestätigung des Zahlungseingangs und Versandnachricht. Für den technischen Versand dieser Nachrichten setzen wir den Dienst Resend ein, betrieben von der Resend, Inc. mit Sitz in den Vereinigten Staaten. Resend verarbeitet dabei deine E-Mail-Adresse und den Inhalt der Nachricht als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Drittlandübermittlung siehe Ziffer 12.

Einen Newsletter versenden wir nicht. Werbliche E-Mails erhältst du von uns nur, wenn du dem ausdrücklich zugestimmt hast; eine solche Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn du uns per E-Mail an kontakt@kiluk-peptides.com schreibst, verarbeiten wir deine Adresse und den Inhalt der Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen. Unser E-Mail-Postfach betreiben wir über einen Anbieter, der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht besteht, spätestens jedoch nach zwölf Monaten.

Die Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Daten, die du im Bestellformular eingibst, werden dadurch auf dem Transportweg verschlüsselt übertragen. Du erkennst dies am Schlosssymbol in der Adresszeile deines Browsers.

Der Zugriff auf Bestelldaten ist auf den Verantwortlichen und die für die Abwicklung notwendigen Auftragsverarbeiter beschränkt und durch Zugangsschutz gesichert. Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Einen vollständigen Schutz bei der Datenübertragung im Internet können wir nicht garantieren; unverschlüsselte E-Mail ist insbesondere kein sicherer Kanal für vertrauliche Angaben.

Einige der eingesetzten Dienstleister haben ihren Sitz in den Vereinigten Staaten oder verarbeiten Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums — insbesondere Vercel (Ziffer 7) und Resend (Ziffer 10).

Eine Übermittlung findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Wir stützen sie auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen und, soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.

Trotz dieser Garantien lässt sich nicht ausschließen, dass Behörden in Drittländern auf Grundlage dortiger Gesetze auf Daten zugreifen und dass die Durchsetzung von Betroffenenrechten dort schwieriger ist als innerhalb der EU. Eine Kopie der vereinbarten Garantien stellen wir dir auf Anfrage zur Verfügung.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie gesetzliche Aufbewahrungspflichten bestehen.

Nach Ablauf der Fristen werden die Daten gelöscht. Während der laufenden Aufbewahrungsfrist ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt; die Daten werden nicht mehr für andere Zwecke genutzt.

Dir stehen gegenüber uns die folgenden Rechte zu:

Zur Ausübung genügt eine formlose Nachricht an kontakt@kiluk-peptides.com oder an die in Ziffer 1 genannte Anschrift. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang. Zur Vermeidung von Auskünften an Unbefugte können wir zusätzliche Angaben verlangen, die zur Bestätigung deiner Identität erforderlich sind — etwa die Bestellnummer.

Ein besonderer Hinweis zum Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du der Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Unabhängig von anderen Rechtsbehelfen hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Zuständig ist die Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns als Verantwortlichen ist zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Postfach 3163, 65021 Wiesbaden. Kontaktdaten und Beschwerdeformular sind auf der Website der Behörde unter datenschutz.hessen.de abrufbar.

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO ein. Bestellungen werden nicht durch ein automatisiertes Bewertungsverfahren angenommen oder abgelehnt, und es findet keine Bonitätsprüfung durch Auskunfteien statt. Wir werten dein Verhalten auf der Website nicht aus, um Interessen- oder Kaufprofile zu bilden.

Wir passen diese Erklärung an, wenn sich die Rechtslage, unsere Dienstleister oder die Funktionen des Shops ändern — etwa bei Freischaltung einer weiteren Zahlungsart. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Für bereits abgeschlossene Bestellvorgänge bleibt die zum Zeitpunkt der Bestellung gültige Fassung maßgeblich.

Frühere Fassungen stellen wir dir auf Anfrage zur Verfügung.