Datenschutzerklärung

1. Verantwortlicher

PEPTIKA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Handlowa 7, 15-399 Białystok, Polen · E-Mail: [email protected]

2. Bereitstellung der Website

Die Website wird über das Content-Delivery-Netzwerk von Cloudflare, Inc. ausgeliefert; die Shop-Datenbank wird bei der Hetzner Online GmbH in Deutschland betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung; für Übermittlungen in die USA stützt sich Cloudflare auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln.

3. Reichweitenmessung ohne Cookies

Wir nutzen Cloudflare Web Analytics. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; es werden aggregierte, nicht personenbezogene Leistungs- und Abrufdaten erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich zählen wir einzelne Shop-Ereignisse (z. B. „in den Warenkorb gelegt“, „Prüfbericht geöffnet“, „Bestellung abgeschlossen“) über Cloudflare Workers Analytics Engine. Gespeichert werden nur der Ereignisname, die aufgerufene Seite, die angezeigte Variante der Startseite und gegebenenfalls ein Artikel- oder Betragswert, ohne IP-Adresse, Browser-Kennung oder sonstige Kennungen; auf Ihrem Endgerät wird nichts gespeichert oder ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Shops).

4. Fehlerdiagnose

Zur Erkennung technischer Fehler nutzen wir Sentry (Functional Software Inc.) mit Datenverarbeitung in der EU. Übermittelt werden Fehlermeldungen, Browser-Typ und gekürzte IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Lokale Speicherung (Warenkorb)

Der Inhalt Ihres Warenkorbs wird im lokalen Speicher Ihres Browsers abgelegt. Dies ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

5a. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse und senden Ihnen zunächst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach der Bestätigung erhalten Sie den Newsletter (höchstens zwei E-Mails im Monat zu neuen Chargen, Analysen und dem Sortiment). Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können.

6. Bestellungen und Kundenkonto

Zur Abwicklung von Bestellungen verarbeiten wir Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Firmenname und USt-IdNr., Bestell- und Zahlungsdaten sowie Ihre Bestätigungen zu Mindestalter und Verwendungszweck (Art. 6 Abs. 1 lit. b und c DSGVO). Zur Prüfung einer USt-IdNr. wird diese an das MIAS/VIES-System der Europäischen Kommission übermittelt. Die Lieferadresse wird an das Versandunternehmen (DHL bzw. UPS) weitergegeben. Handels- und steuerrechtliche Aufbewahrungsfristen betragen bis zu zehn Jahre.

7. Zahlungsabwicklung

• SEPA-Überweisung: Zur Zuordnung eingehender Zahlungen verarbeiten wir die Angaben aus dem Kontoumsatz (Name, IBAN, Betrag, Verwendungszweck).
• Revolut: Zahlungen an unser Revolut-Konto werden durch Revolut Bank UAB als eigenständige Verantwortliche verarbeitet. Wir erhalten Name, Betrag und Verwendungszweck.
• Bitcoin: Zahlungen erfolgen direkt an unsere Wallet-Adresse; wir verarbeiten die von Ihnen übermittelte Transaktions-ID. Transaktionen auf der Bitcoin-Blockchain sind öffentlich einsehbar.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail-Kommunikation und Bewertungen

Transaktions-E-Mails (Bestellbestätigung, Zahlungshinweise, Versandbestätigung) versenden wir über den E-Mail-Versanddienst Resend (Resend, Inc., San Francisco, USA). Anfragen über das Kontaktformular werden auf demselben Weg an unser Postfach [email protected] weitergeleitet. Eine Einladung zur Produktbewertung erhalten Sie nur, wenn Sie dem im Bestellprozess zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerruflich. Benachrichtigungen bei Wiederverfügbarkeit setzen eine Bestätigung per E-Mail voraus (Double-Opt-in).

9. Kontaktaufnahme

Bei Anfragen per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Erteilte Einwilligungen können Sie jederzeit widerrufen. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.