Datenschutzerklärung

Diese Erklärung informiert nach Art. 12 bis 14 der Verordnung (EU) 2016/679 (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange und wer sie erhält.

Sie beschreibt den tatsächlichen Stand dieser Website. Wo wir etwas nicht tun, steht das ausdrücklich dort — eine Datenschutzerklärung, die vorsorglich Verarbeitungen aufzählt, die gar nicht stattfinden, ist keine Information, sondern das Gegenteil davon.

1. Verantwortlicher

Primal Peptide OG Biotech Park Vienna, Bauteil B3 Helene-Richter-Gasse 12 1030 Wien, Österreich

Telefon: +49 1521 6394972 E-Mail: info@primalpeptide.de

Vertretungsberechtigt: Andrea William. Vollständige Angaben im Impressum.

Datenschutzbeauftragter: Es besteht keine Benennungspflicht nach Art. 37 DSGVO bzw. § 38 BDSG — die Kerntätigkeit besteht nicht in umfangreicher regelmäßiger Überwachung, es werden keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeitet, und die Zahl der ständig mit automatisierter Verarbeitung beschäftigten Personen liegt unter zwanzig. Ein Datenschutzbeauftragter ist daher nicht benannt. Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Grundsatz: was diese Website nicht tut

Diese Website ist statisch ausgeliefertes HTML. Beim Aufruf werden keine Verbindungen zu Servern Dritter hergestellt. Konkret:

• Keine Cookies. Es wird kein einziges Cookie gesetzt — weder technisch notwendige noch sonstige. Deshalb gibt es auf dieser Website auch kein Cookie-Banner: es gäbe nichts, worin einzuwilligen wäre.
• Keine Reichweitenmessung, keine Analyse-Software. Weder Google Analytics noch eine selbst gehostete Alternative. Es wird keine Statistik über Ihr Verhalten auf der Website erhoben.
• Keine Werbe- oder Tracking-Pixel, kein Tag-Manager, kein Fingerprinting.
• Keine externen Schriftarten. Die Seite verwendet die auf Ihrem Gerät bereits vorhandenen Systemschriften; es wird keine Schriftdatei nachgeladen, insbesondere nicht von Google Fonts.
• Keine eingebetteten Inhalte Dritter — keine Karten, keine Videos, keine Chat-Widgets, keine Bewertungs-Widgets, keine Social-Media-Plugins. Auch die Fotografie dieser Website wird von unserer eigenen Domain ausgeliefert und nicht von einer Bilddatenbank eingebunden.
• Kein Kundenkonto. Es gibt keine Registrierung, kein Login und kein Passwort, das gespeichert werden könnte.

3. Aufruf der Website (Server-Logfiles)

Beim Abruf einer Seite werden die technisch erforderlichen Verbindungsdaten verarbeitet: gekürzte IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent.

• Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen und Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der sichere und störungsfreie Betrieb des Angebots.
• Speicherdauer: höchstens 30 Tage, anschließend automatische Löschung. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Hosting und Auslieferung

Die Website wird über Cloudflare Workers Static Assets ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, im EWR vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München.

Cloudflare verarbeitet die unter Ziffer 3 genannten Verbindungsdaten in unserem Auftrag, um die Seiten auszuliefern und Angriffe abzuwehren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage des Datenverarbeitungsvertrags mit Cloudflare.
• Drittlandbezug: Der Abruf erfolgt regelmäßig über Rechenzentren innerhalb der EU. Eine Verarbeitung in den Vereinigten Staaten ist technisch nicht ausgeschlossen. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023); ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

5. Warenkorb (Speicherung auf Ihrem Endgerät)

Der Warenkorb wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage, Eintrag ep.cart.v2) und nicht an uns übertragen. Gespeichert werden Artikelnummer, Bezeichnung, Menge und Preis der von Ihnen gewählten Positionen.

• Zweck: Damit der Warenkorb beim Wechsel zwischen Seiten und beim erneuten Aufruf erhalten bleibt.
• Rechtsgrundlage für den Speicherzugriff: § 25 Abs. 2 Nr. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021 (Österreich) — die Speicherung ist unbedingt erforderlich, damit der von Ihnen ausdrücklich gewünschte Dienst „Warenkorb” bereitgestellt werden kann. Eine Einwilligung ist dafür nicht erforderlich.
• Speicherdauer: bis Sie den Warenkorb leeren oder den lokalen Speicher Ihres Browsers löschen. Sie können den Eintrag jederzeit selbst über die Einstellungen Ihres Browsers entfernen.
• Personenbezogene Daten entstehen dabei bei uns nicht, weil der Eintrag Ihr Gerät nicht verlässt.

Offene Kryptozahlung. Während Sie in der Kasse eine Zahlung in Bitcoin oder USDT ausführen, legt die Seite den angeforderten Betrag, die Bestellreferenz und Ihre Bestellangaben im Sitzungsspeicher Ihres Browsers ab (sessionStorage, Eintrag ep.pay.v1). Das verhindert, dass eine bereits gesendete Zahlung verloren geht, wenn die Seite neu geladen wird. Der Eintrag wird gelöscht, sobald die Bestellung aufgegeben ist, und spätestens mit dem Schließen des Browser-Tabs. Rechtsgrundlage für den Speicherzugriff wie oben: § 25 Abs. 2 Nr. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021.

6. Bestellung und Vertragsabwicklung

Im Bestellvorgang erheben wir: Vor- und Nachname, Lieferanschrift, E-Mail-Adresse, Telefonnummer, gewählte Zahlungsart, Bestellinhalt und Bestellreferenz; bei gewerblichen Bestellungen zusätzlich Firmenname und UID-Nummer.

Die Telefonnummer ist ein Pflichtfeld. Wir nutzen sie ausschließlich für zwei Zwecke: für die Zustellbenachrichtigung durch den Zustelldienst (siehe Ziffer 9) und für Rückfragen zu Ihrer Bestellung oder Zahlung — etwa wenn eine Kryptozahlung nicht automatisch zugeordnet werden kann. Für Werbeanrufe oder Werbe-SMS verwenden wir sie nicht.

Wie die Bestellung uns erreicht: Beim Absenden überträgt Ihr Browser die Bestellung verschlüsselt an eine Serverfunktion dieser Website (/api/order/, betrieben auf Cloudflare Workers, siehe Ziffer 4). Sie speichert die Bestellung nicht, sondern leitet sie als E-Mail an uns weiter und sendet Ihnen eine Eingangsbestätigung. Für den E-Mail-Versand setzen wir den Dienst Resend (Resend, Inc., San Francisco, USA) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Fällt die Übertragung aus, zeigt die Kasse den vollständigen Bestelltext an, den Sie uns dann selbst per E-Mail senden können.

• Zweck: Durchführung des Kaufvertrags einschließlich Rechnungsstellung, Versand, Zahlungszuordnung und Gewährleistung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Rechnungsaufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten.
• Speicherdauer: Bestell- und Rechnungsunterlagen sieben Jahre (§ 132 BAO, Österreich) bzw. zehn Jahre (§ 147 AO, § 257 HGB), gerechnet ab Ende des jeweiligen Kalenderjahres. Daten ohne Aufbewahrungspflicht löschen wir nach Ablauf der Gewährleistungsfristen.
• Bereitstellungspflicht: Die Angaben sind zur Vertragserfüllung erforderlich. Ohne sie können wir keine Bestellung annehmen und nicht liefern.

7. Bestätigung der Zweckbestimmung

Im Bestellvorgang bestätigen Sie, dass Sie die Materialien ausschließlich für die wissenschaftliche Laborforschung beziehen (siehe Zweckbestimmung). Diese Bestätigung wird zusammen mit der Bestellung dokumentiert.

• Zweck: Nachweis der Einhaltung produkt- und wettbewerbsrechtlicher Pflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO; berechtigtes Interesse ist die Dokumentation eines rechtmäßigen Vertriebs.
• Speicherdauer: wie die zugehörigen Bestellunterlagen.

8. Zahlungsabwicklung

Wir akzeptieren ausschließlich Vorkasse per SEPA-Überweisung und Zahlung in Kryptowährung. Ein Zahlungsdienstleister mit Kartenakzeptanz ist nicht eingebunden; Kartendaten werden folglich zu keinem Zeitpunkt erhoben.

• SEPA-Überweisung: Ihre Bank übermittelt unserem Kreditinstitut Ihren Namen, Ihre IBAN und den Verwendungszweck. Wir verarbeiten diese Daten zur Zuordnung des Zahlungseingangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Kryptowährung (Bitcoin, USDT im Tron-Netzwerk): Verarbeitet werden die Transaktionskennung, der eingegangene Betrag, die Absender- und die Zieladresse. Blockchain-Transaktionen sind ihrer Natur nach öffentlich einsehbar und nicht löschbar; darauf haben wir keinen Einfluss. Wir ordnen die Transaktion Ihrer Bestellreferenz zu und speichern dazu die Transaktionskennung zusammen mit der Bestellreferenz (Cloudflare Workers KV), damit eine Zahlung nicht mehrfach verwendet werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: 400 Tage.

  Um den Zahlungseingang festzustellen, fragt unser Server öffentliche Blockchain-Schnittstellen ab (Blockstream bzw. mempool.space für Bitcoin, TronGrid für das Tron-Netzwerk) und für den Umrechnungskurs die öffentlichen Kursdienste von Kraken bzw. CoinGecko. Übermittelt wird dabei nur unsere eigene Empfangsadresse bzw. die Transaktionskennung — keine Angaben zu Ihrer Person. Ihr Browser stellt dabei keine Verbindung zu diesen Diensten her.

9. Versand

Zur Zustellung übermitteln wir Name, Lieferanschrift und — soweit für die Sendungsbenachrichtigung erforderlich — E-Mail-Adresse oder Telefonnummer an den beauftragten Zustelldienst: DHL Express (DHL Express Germany GmbH) oder GLS (General Logistics Systems Germany GmbH & Co. OHG). Welcher der beiden eine Sendung übernimmt, richtet sich nach Zielland und Zeitfenster.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Zustelldienste sind insoweit eigene Verantwortliche.

10. Kontaktaufnahme

Bei Anfragen per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung des Anliegens.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
• Speicherdauer: bis zur abschließenden Bearbeitung, danach längstens sechs Monate, soweit keine Aufbewahrungspflicht besteht.

11. Empfänger und Kategorien von Empfängern

Empfänger	Zweck	Standort
Cloudflare, Inc. / Cloudflare Germany GmbH	Hosting und Auslieferung der Website, Serverfunktionen der Kasse	EU, ggf. USA (DPF)
Resend, Inc.	Versand der Bestell-E-Mails (Auftragsverarbeitung)	USA (Standardvertragsklauseln)
DHL Express Germany GmbH bzw. GLS Germany	Zustellung der Sendung	EU
Kreditinstitut des Zahlungsverkehrs	Abwicklung der SEPA-Zahlung	EU
Steuerberatung, Finanzverwaltung	gesetzliche Aufzeichnungs- und Nachweispflichten	EU
Betreiber unseres E-Mail-Postfachs	Empfang und Versand geschäftlicher Korrespondenz	EU

Eine Weitergabe zu anderen Zwecken, insbesondere zu Werbezwecken, findet nicht statt. Personenbezogene Daten werden nicht verkauft.

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Anfragen richten Sie an info@primalpeptide.de. Wir antworten innerhalb der Frist des Art. 12 Abs. 3 DSGVO, in der Regel deutlich früher.

Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Verantwortlichen zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich (dsb.gv.at). Nutzerinnen und Nutzer in Deutschland können sich ebenso an die Datenschutzaufsichtsbehörde ihres Bundeslandes wenden.

14. Datensicherheit

Die Übertragung erfolgt ausschließlich über TLS (HTTPS). Zugriffe auf Bestell- und Rechnungsdaten sind auf die Personen beschränkt, die sie zur Auftragsbearbeitung benötigen.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die zugrunde liegende Verarbeitung ändert — etwa wenn ein Bestellserver, ein Zahlungsdienstleister oder eine Reichweitenmessung eingeführt wird. Maßgeblich ist die jeweils hier veröffentlichte Fassung; der Stand ist oben angegeben.