Datenschutz­erklärung

1. Verantwortlicher

SGNL Labs
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

2. Aufruf der Website und Serverprotokolle

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Antwortstatus, Browsertyp und Betriebssystem gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und dem Schutz vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Shops. Technische Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Sicherheit und Fehleranalyse benötigt werden.

3. Cookies, Browser-Speicher und Kundenkonto

Wir verwenden eigene Cookies und Browser-Speicher für die nachfolgend beschriebenen Zwecke. Analyse-, Werbe- oder Profiling-Cookies werden nicht eingesetzt. Die optionalen Komfortspeicherungen sind standardmäßig ausgeschaltet; der Shop und die Bestellung funktionieren auch ohne diese Einwilligungen.

Notwendige Funktionen

Das Cookie PeptideStore.Access enthält einen verschlüsselten Nachweis für den Shop-Zugang beziehungsweise eine zufällige Shopsitzung, auch wenn der Shop ohne Zugangspasswort erreichbar ist. Der Nachweis ist höchstens acht Stunden gültig. Er dient dem Zugang und dem Schutz des Bestellablaufs vor Missbrauch. Ein weiteres Sitzungscookie schützt Formulare vor gefälschten Anfragen (CSRF).

Nach der Anmeldung werden für Kunden und Administration getrennte, verschlüsselte Cookies verwendet: __Host-PeptideStore.Customer und __Host-PeptideStore.Admin. Ohne „Eingeloggt bleiben“ handelt es sich um Sitzungscookies. Die Anmeldung läuft nach 30 Minuten ohne Verlängerung ab; bei aktiver Nutzung kann sie bis zu einer Gesamtdauer von acht Stunden verlängert werden. Sitzungscookies werden normalerweise beim Beenden des Browsers entfernt; eine Sitzungswiederherstellung des Browsers kann sie erhalten.

Wenn du bei der Kundenanmeldung ausdrücklich „Eingeloggt bleiben“ auswählst, bleibt das Kunden-Cookie für höchstens 30 Tage ab dieser Anmeldung gültig, auch nach dem Schließen des Browsers. Diese Funktion ist zunächst nicht ausgewählt und unabhängig von den Komforteinstellungen im Cookie-Banner. „Abmelden“ beendet diese Anmeldung im aktuellen Browser; eine Passwortänderung oder Kontosperrung entwertet bestehende Anmeldungen. Für die Administration gibt es diese Funktion nicht.

Der Warenkorb wird ohne Komforteinwilligung unter peptide-store.cart.v2 im Sitzungsspeicher (sessionStorage) des geöffneten Browser-Tabs gehalten. Er enthält Produktvarianten, Mengen, einen eingegebenen Gutscheincode, den Aktualisierungszeitpunkt und einen zufälligen Vorgangsschlüssel, aber keine Namen, Anschriften oder Zahlungsdaten. Die Speicherung endet mit dem Schließen des Tabs, vorbehaltlich einer Sitzungswiederherstellung durch den Browser.

Deine Cookie-Auswahl wird unter peptide-store.privacy.v1 für bis zu 180 Tage im lokalen Browser-Speicher (localStorage) festgehalten. Gespeichert werden die gewählten Kategorien, die Fassung der Auswahl und ihr Zeitpunkt, ohne zusätzliche Nutzerkennung. Damit berücksichtigen wir deine Entscheidung bei weiteren Besuchen. Nach Ablauf oder einer Änderung der Auswahlfassung fragen wir erneut.

Diese Speicherungen ermöglichen die von dir angeforderten Funktionen und die Berücksichtigung deiner Cookie-Auswahl. Für den Zugriff auf den Browser gilt § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies zur Vertragsabwicklung oder zu vorvertraglichen Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise zum Schutz des Shops und zur Beachtung deiner Auswahl nach Art. 6 Abs. 1 lit. f DSGVO.

Optionale Komfortspeicherungen

Im Cookie-Banner kannst du die folgenden Zwecke einzeln auswählen, alle zulassen oder mit „Nur notwendige“ ablehnen. Vor deiner jeweiligen Zustimmung werden diese optionalen Daten weder gespeichert noch ausgelesen:

• Warenkorb merken: Der oben beschriebene Warenkorb wird im localStorage unter peptide-store.cart.v2 für bis zu 30 Tage ab seiner letzten Aktualisierung gehalten, damit er auch bei einem späteren Besuch verfügbar ist.
• Sprache merken: Die von dir gewählte Anzeigesprache wird im localStorage unter sgnl-language für bis zu 180 Tage gespeichert. Ohne diese Auswahl kannst du die Sprache weiterhin für deinen aktuellen Besuch ändern.
• Checkout-Eingaben merken: Ein Formularentwurf wird im sessionStorage unter peptide-store.checkout-draft.v1 gespeichert, damit Eingaben nach einem Neuladen des Tabs wiederhergestellt werden können. Der Entwurf enthält gegebenenfalls Name, E-Mail-Adresse, Lieferanschrift, Anmerkungen, die gewählten Bestelloptionen sowie Konto- und Vorgangszuordnung. Er gilt höchstens acht Stunden ab der letzten Aktualisierung, endet grundsätzlich mit dem Schließen des Tabs und wird nach erfolgreichem Abschluss des zugehörigen Bestellvorgangs entfernt.

Rechtsgrundlagen für diese optionalen Speicherungen sind deine Einwilligung nach § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. a DSGVO. Abgelaufene Einträge werden beim nächsten Zugriff verworfen. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ ändern und Einwilligungen ebenso einfach widerrufen. Beim Widerruf werden die betroffenen optionalen Speicherungen entfernt; der aktuelle Warenkorb kann für den laufenden Tab erhalten bleiben. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Browserdaten kannst du außerdem jederzeit über die Einstellungen deines Browsers löschen.

Kundenkonto und Affiliate

Bei freiwilliger Registrierung eines Kundenkontos speichern wir die E-Mail-Adresse, einen Passwort-Hash und den Erstellungszeitpunkt. Das Passwort wird nicht im Klartext gespeichert. Im Programm „Affiliate“ speichern wir einen zufälligen Empfehlungscode und die zugehörigen Guthabenbuchungen mit Betrag, Währung, Zeitpunkt und Bestellzuordnung. Werbende sehen keine Namen, E-Mail-Adressen oder Lieferanschriften geworbener Kunden. Gutschriften werden erst bei verbuchter Zahlung freigegeben; Stornierungen werden mit Gegenbuchungen erfasst. Die Verarbeitung dient der Bereitstellung der angeforderten Konto- und Affiliate-Funktionen nach Art. 6 Abs. 1 lit. b DSGVO.

4. Bestellungen und Lieferung

Bei einer Bestellung werden Name, E-Mail-Adresse, Lieferanschrift, bestellte Artikel, Preise, Zahlungsreferenz, Bestell- und Versandstatus sowie freiwillige Anmerkungen verarbeitet. Die Angaben werden zur Vertragsabwicklung, Zahlungszuordnung, Kommunikation und Lieferung benötigt. Ohne die erforderlichen Angaben kann keine Bestellung ausgeführt werden.

Die Kontakt- und Lieferdaten der Bestellungen werden in der Shop-Datenbank verschlüsselt gespeichert. Zahlungsdaten werden nicht über einen Zahlungsdienstleister erhoben; die Zahlung erfolgt per Banküberweisung oder durch Verwendung vorhandenen Kundenguthabens. Eine DHL-Sendungsnummer kann der Bestellung zugeordnet und per E-Mail mitgeteilt werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO. Bestell- und Buchungsdaten werden für die Dauer der Vertragsabwicklung und anschließend entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Daten ohne fortbestehenden Zweck oder Aufbewahrungspflicht werden gelöscht.

5. E-Mail-Kommunikation

Für den freiwilligen SGNL-Labs-Newsletter speichern wir deine E-Mail-Adresse verschlüsselt sowie deinen Anmelde- und Bestätigungszeitpunkt. Erst nach Bestätigung des zugesandten Links wird die Newsletter-Anmeldung aktiv. Eine gehashte Kennung verhindert doppelte Einträge. Über den Abmeldelink in jeder Rundmail kannst du weitere Newsletter und Aktionsinfos abbestellen. Dabei bleibt die gehashte Kennung als Sperrvermerk erhalten; Bestell-, Zahlungs- und Versandnachrichten erhältst du weiterhin. Noch wartende Rundmails prüfen die Abmeldung vor dem Versand erneut. Eine erneute Anmeldung wird erst nach erneuter Bestätigung aktiv.

Bestell-, Zahlungs- und Versandnachrichten werden über Proton Mail und eine lokal auf dem Server betriebene Proton Mail Bridge versendet. Dabei werden insbesondere Empfängeradresse, Nachrichteninhalt, Bestellnummer und gegebenenfalls die Sendungsnummer verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du bei einer ausverkauften Variante eine Restock-Benachrichtigung anforderst, speichern wir deine E-Mail-Adresse verschlüsselt zusammen mit der ausgewählten Variante, dem Anmeldezeitpunkt und dem Bearbeitungsstatus. Eine normalisierte, gehashte Kennung verhindert doppelte Vormerkungen derselben Adresse für dieselbe Variante. Die Adresse wird ausschließlich für die angeforderte einmalige Nachricht beim nächsten Restock verwendet; für weitere Restocks musst du dich erneut eintragen. Nach erfolgreichem Versand oder endgültigem Abbruch wird die gespeicherte Empfängeradresse entfernt. Eine noch wartende Vormerkung kannst du über die oben genannte Kontaktadresse löschen lassen.

Anbieter ist Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz. Weitere Informationen enthält die Datenschutzerklärung von Proton.

6. Datensicherheit

Zum Schutz vor automatisierten und missbräuchlichen Bestellungen werden Bestellversuche nach E-Mail-Adresse und Shopsitzung sowie erfolgreiche Bestellungen nach IP-Adresse in Zeitfenstern von bis zu 30 Minuten begrenzt. Die dafür verwendeten Kennungen werden mit einem geheimen Schlüssel pseudonymisiert und im Arbeitsspeicher der Anwendung verarbeitet; abgelaufene Zähler werden bei weiteren Versuchen entfernt. Zusätzlich werden bekannte Wegwerf-E-Mail-Domains und vom Shopbetreiber konfigurierte Begriffe in E-Mail-Adressen geprüft. Ein unsichtbares Formularfeld dient als Bot-Falle. Bei ungewöhnlich schnellem Absenden kann ein Prüfhinweis an der Bestellung gespeichert werden; die Geschwindigkeit allein führt nicht zur Ablehnung.

Die Website wird verschlüsselt über HTTPS übertragen. Die Anwendung, Datenbank und Mail Bridge sind nur über notwendige Schnittstellen erreichbar. Kontakt- und Lieferdaten der Bestellungen und sensible Shop-Einstellungen werden verschlüsselt gespeichert; Kundenkonten und administrative Zugänge sind geschützt.

7. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen widersprochen werden, die sich aus der besonderen Situation ergeben.

Anfragen können an [email protected] gerichtet werden. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

8. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.