Datenschutz

Datenschutzerklärung

Diese Fassung gilt für die deutschsprachige Website. Die polnische Fassung ist die Ausgangsfassung; alle Sprachfassungen sind inhaltsgleich.

1. Verantwortlicher und Kontakt

Armin Wincek, handelnd unter der Marke Taurus Peptides, ul. Warszawska 40/2A, 40-008 Katowice, Polen, NIP 9542909711, REGON 544930367 („wir“).

Datenschutzanfragen: support@taurus-peptides.com oder per Post an die obige Anschrift.

2. Rechtsgrundlagen

Art. 6 Abs. 1 DSGVO: lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht), lit. f (berechtigtes Interesse).

3. Verarbeitungen im Einzelnen

3.1 Aufruf der Website und Sicherheit

Wir verarbeiten IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Gerätekennung (User-Agent) und Statuscodes. Die Website wird über einen Dienstleister für Auslieferung und Sicherheit bereitgestellt, der sie vor Angriffen und Missbrauch schützt. Zweck und berechtigtes Interesse: Bereitstellung, Stabilität und Sicherheit des Shops. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Server-Protokolle 14 Tage; beim Dienstleister nach dessen Vorgaben.

3.2 Bot-Schutz bei Formularen

Bei Formularen wie Anmeldung, Warteliste und Bestellung prüft dieser Dienstleister anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob die Eingabe von einem Menschen stammt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Missbrauch). Speicherdauer: Wir speichern das Ergebnis der Prüfung nicht.

3.3 Zugangsbestätigung und RUO-Erklärung

Beim ersten Besuch bestätigen Sie Volljährigkeit und Forschungszweck und wählen Ihr Forschungsgebiet. Bei der Bestellung geben Sie eine RUO-Erklärung ab. Wir speichern Zeitpunkt, Art der Erklärung, Textfassung, Forschungsgebiet, Sprache, einen Hashwert von IP-Adresse und User-Agent und bei Bestellungen die Zuordnung zur Bestellung. Zweck und berechtigtes Interesse: Nachweis, dass wir nur an Volljährige und nur für Forschungszwecke verkaufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit gesetzlich vorgeschrieben lit. c. Speicherdauer: bei Bestellungen wie die Bestelldaten (3.4), sonst 12 Monate.

3.4 Bestellung und Vertragsabwicklung

Wir verarbeiten Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, Telefonnummer (freiwillig), ggf. Firma und USt-IdNr., Abholpunkt, Bestellinhalte, Preise, Zahlungs- und Versandstatus, Ihre Nachrichten, Widerrufe und Reklamationen sowie Gutschein- und Partnercodes. Zweck: Abschluss und Erfüllung des Kaufvertrags, Kundenservice, Rechnungen, Buchhaltung und Steuern, Widerruf und Reklamation, Chargenrückruf. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; lit. c (Buchführungs- und Steuerpflichten); lit. f (berechtigtes Interesse an der Abwehr von Ansprüchen und der Verhinderung von Missbrauch). Speicherdauer: Rechnungen und Buchungsbelege 5 Jahre ab Ende des Kalenderjahres, in dem die Frist zur Zahlung der Steuer abgelaufen ist (Art. 86 und Art. 70 § 1 der polnischen Abgabenordnung). Übrige Bestelldaten pseudonymisieren wir nach 60 Monaten: Name, Anschrift, Telefon und E-Mail werden entfernt.

3.5 Zahlung

Je nach Zahlungsart geben wir Betrag, Währung, Bestellnummer, Name, E-Mail und bei einigen Anbietern die IP-Adresse zur Betrugsprävention an den Zahlungsdienstleister weiter.

• Banküberweisung: Die Zahlungseingänge auf unserem Geschäftskonto rufen wir über einen Kontoinformationsdienst ab (Name und Konto des Zahlers, Betrag, Verwendungszweck, Buchungsdatum) und gleichen sie mit der Bestellung ab.
• Karte: Sie zahlen auf der Seite des Kartenzahlungsdienstleisters; dort stehen sein Name und seine Datenschutzhinweise. Kartendaten erhalten nur er und die Kartenorganisationen.
• Kryptowährung: über BTCPay Server, betrieben von uns oder von einem Hosting-Dienstleister in unserem Auftrag. Die Zahlung geht direkt an unsere Wallet, ohne Zahlungsdienstleister. Transaktionen sind in der öffentlichen Blockchain dauerhaft einsehbar.
• Nachnahme: Der Paketdienst zieht den Betrag ein, der Versandvermittler zahlt ihn an uns aus.

Zahlungsdienstleister verarbeiten Daten teils als eigene Verantwortliche (z. B. für Geldwäscheprävention). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und f DSGVO. Rohdaten von Zahlungsbenachrichtigungen löschen wir nach 180 Tagen; Zahlungsbelege bewahren wir wie Rechnungen auf.

3.6 Versand und Abholpunkt

Für den Versand geben wir Name, Lieferanschrift oder Paketautomat, E-Mail-Adresse, ggf. Telefonnummer und Paketgewicht an einen Versandvermittler und den Paketdienst weiter, damit diese zustellen und Sie benachrichtigen können. Wählen Sie den Abholpunkt auf der Karte, wird der Kartendienst des Versandvermittlers in einem separaten Fenster geladen und erhält Ihre IP-Adresse und technische Browserdaten. Sie können den Abholpunkt auch von Hand eingeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: wie die Bestelldaten.

3.7 Kundenkonto

Wir speichern E-Mail-Adresse, Sprache, Währung, gespeicherte Adressen, Bestellungen und Anmeldezeitpunkte. Die Anmeldung erfolgt über einen Link per E-Mail; ein Passwort speichern wir nicht. Bei der optionalen Anmeldung mit Google erhalten wir von Google Ihre E-Mail-Adresse, die Bestätigung, dass sie verifiziert ist, und eine Google-Kennung; Google erfährt, dass Sie sich bei uns anmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos. Konten ohne Aktivität seit 24 Monaten und ohne offene Bestellung werden automatisch anonymisiert. Im Konto können Sie Ihre Daten als Datei herunterladen und das Konto löschen.

3.8 Warteliste

Nach Ihrer Bestätigung per E-Mail speichern wir E-Mail-Adresse und Produkt, um Sie über die Wiederverfügbarkeit zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Abmeldung jederzeit über den Link in jeder E-Mail. Speicherdauer: bis zur Abmeldung, höchstens 12 Monate ab Bestätigung bzw. ab der letzten Benachrichtigung.

3.9 Kontakt

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Bestellbezug, sonst lit. f (Bearbeitung der Anfrage). Speicherdauer: bis zur Erledigung, bei Bestellbezug wie die Bestelldaten. Kopien versandter E-Mails speichern wir 90 Tage. Wir erheben keine Gesundheitsdaten. Bitte teilen Sie uns keine Angaben zu Ihrer Gesundheit mit; solche Angaben löschen wir, soweit wir sie nicht aus rechtlichen Gründen aufbewahren müssen.

3.10 Reichweitenmessung und Partnerzuordnung

Wir messen selbst, ohne Drittanbieter und ohne Cookies, welche Seiten und Produkte aufgerufen werden und über welche Quelle Besucher kommen. Wir speichern Seitenaufrufe, Warenkorb- und Kaufereignisse, Quelle, Referrer (nur Domain und Pfad), Land (aus der IP-Adresse), einen Hashwert der IP-Adresse und eine Tageskennung aus IP-Adresse und User-Agent. Der Schlüssel dafür liegt nur im Arbeitsspeicher und wird täglich neu erzeugt. Profile über mehrere Tage oder andere Websites bilden wir nicht. Bestellungen werden Partnern über deren Code zugeordnet, den Sie in der Kasse eingeben. Partner erhalten nur Gesamtzahlen und anonymisierte Bestellangaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: datensparsame eigene Reichweitenmessung und korrekte Abrechnung des Partnerprogramms. Speicherdauer: Ereignisse 90 Tage, Klicks und Tageskennungen 13 Monate; die Zuordnung an einer Bestellung (Partner, Quelle) wie die Bestelldaten.

3.11 Partnerprogramm (für Partnerinnen und Partner)

Wir verarbeiten Name, E-Mail, Anschrift, ggf. Firma und USt-IdNr. (Prüfung über das VIES-System der EU-Kommission), Bankverbindung (verschlüsselt), Anmeldedaten mit Zwei-Faktor-Einstellungen, Codes, Klick- und Provisionsdaten und Abrechnungen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; lit. c (Steuer- und Buchführungspflichten); lit. f (berechtigtes Interesse an Missbrauchsprävention, z. B. Erkennung von Eigenbestellungen). Speicherdauer: Dauer der Partnerschaft, Abrechnungsbelege wie Rechnungen (3.4).

3.12 Fehlerüberwachung

Technische Fehlerberichte übermitteln wir an einen Dienstleister für Fehlerüberwachung. E-Mail-Adressen, IP-Adressen, Bankverbindungen und Zugangstoken entfernen wir vorher; Nutzer- und Anfragedaten senden wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehlererkennung). Speicherdauer: 30 Tage.

3.13 Datensicherung

Datenbank und Produktbilder sichern wir verschlüsselt bei einem Speicherdienstleister (Speicherort in der EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (Art. 32 DSGVO). Sicherungen werden nach höchstens 35 Tagen überschrieben; gelöschte oder anonymisierte Daten verschwinden spätestens dann auch aus den Sicherungen.

4. Cookies

Name	Zweck	Dauer
__Host-tauvon_sid	Sitzung: Warenkorb, Anmeldung, Sicherheit	ab letzter Aktivität: Gäste 7 Tage (höchstens 30), Kundenkonto 30 Tage (höchstens 90)
__Host-tauvon_ml	Absicherung des Anmeldelinks	Dauer der Anmeldung
locale	Sprache	1 Jahr
tauvon_cur	Währung (nur nach Ihrer Auswahl)	90 Tage
ruo_gate	Zugangsbestätigung (Alter, Forschungszweck)	30 Tage
__cf_bm, cf_clearance	Bot- und Missbrauchsschutz	bis 30 Minuten bzw. nach Vorgabe des Dienstleisters

Wir setzen nur technisch erforderliche Cookies (Art. 399 des polnischen Gesetzes über elektronische Kommunikation, in Deutschland § 25 Abs. 2 TDDDG). Eine Einwilligung ist daher nicht erforderlich.

5. Empfänger

Wir geben Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist. Auftragsverarbeiter sind nach Art. 28 DSGVO vertraglich gebunden. Empfängerkategorien:

• Hosting (Rechenzentrum in der EU)
• Hosting des Krypto-Zahlungsservers (nur bei Zahlung mit Kryptowährung)
• Auslieferung der Website und Sicherheit, einschließlich Bot-Schutz
• Speicherdienstleister für Datensicherungen
• E-Mail-Versand und Postfach
• Fehlerüberwachung
• Versandvermittler und Paketdienste (Paketdienste als eigene Verantwortliche)
• Zahlungsdienstleister und Banken (teils als eigene Verantwortliche)
• Kontoinformationsdienst für den Zahlungsabgleich
• Anmeldedienst, nur wenn Sie die Anmeldung mit Google wählen
• EU-Kommission (VIES, nur Partner)
• Buchhaltungsbüro
• Behörden und Gerichte, soweit wir gesetzlich verpflichtet sind

Auf Anfrage nennen wir Ihnen die einzelnen Empfänger.

6. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder gehören zu Unternehmen mit Sitz in den USA (Auslieferung und Sicherheit, Datensicherung, Fehlerüberwachung, Anmeldung mit Google). Übermittlungen stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhalten Sie auf Anfrage an support@taurus-peptides.com.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine Nachricht an support@taurus-peptides.com genügt.

Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) oder bei der Aufsichtsbehörde in dem Mitgliedstaat Ihres Wohnorts.

8. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die im Bestellformular als Pflicht gekennzeichneten Angaben sind für den Vertragsschluss erforderlich; ohne sie können wir die Bestellung nicht ausführen. Alle übrigen Angaben sind freiwillig.

Ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) treffen wir nicht. Bestellungen prüfen wir nach festen Regeln (z. B. Abweichungen bei Zahlungen, Eigenbestellungen über Partnercodes, nicht abgeholte Nachnahmesendungen); auffällige Fälle prüft ein Mensch. Schutz vor Zahlungsausfällen bei Nachnahme: Wir zählen nicht abgeholte Nachnahmesendungen und Bestellungen, die nicht innerhalb der Zahlungsfrist bezahlt wurden. Ab derzeit 3 solchen Bestellungen in 30 Tagen mit derselben E-Mail-Adresse oder demselben Kundenkonto ist Nachnahme nicht mehr wählbar; andere Zahlungsarten bleiben verfügbar. Telefonnummer, Lieferadresse und einen Hashwert der IP-Adresse gleichen wir nur ab, um auffällige Bestellungen für die Prüfung durch einen Menschen zu markieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsausfällen und Missbrauch). Sie können eine Überprüfung verlangen.