Datenschutzerklärung
In dieser Datenschutzerklärung lesen Sie, welche personenbezogenen Daten Peptid8 B.V. (nachfolgend: PEPTID8, „wir“) verarbeitet, wenn Sie peptid8.nl besuchen, bestellen oder Kontakt mit uns aufnehmen, warum wir dies tun und welche Rechte Sie haben. Wir befolgen die Datenschutz-Grundverordnung (DSGVO).
1. Wer verantwortlich ist
- Handelsname: PEPTID8
- Name und Rechtsform: Peptid8 B.V.
- Adresse: , Rijswijk
- KvK-Nummer:
- USt-Identifikationsnummer:
- E-Mail: info@peptid8.nl
- Telefon und WhatsApp: +31 6 85161353
2. Welche Daten wir verarbeiten
- Bestelldaten: Name, E-Mail-Adresse, Telefonnummer (nur für den Zusteller), Liefer- und Rechnungsadresse, Organisation oder Einrichtung (optional), bestellte Produkte, Beträge, Zahlungsstatus, Zahlungsreferenz und Ihre Anmerkung zur Bestellung.
- Erklärungen: an der Eingangsschranke Ihr gewähltes Land, die Textversion, der Zeitpunkt und eine verschlüsselte (gehashte) Darstellung Ihrer IP-Adresse; beim Checkout die drei Erklärungen mit Zeitpunkt, Textversion, Ihrer IP-Adresse und Ihrem Browsertyp.
- Konto: E-Mail-Adresse, Passwort (verschlüsselt gespeichert) oder Login-Link, Adressen und Ihre Bestellungen.
- Kontakt und Service: Mitteilungen über das Formular, E-Mail oder WhatsApp, Meldungen eines Problems mit Fotos, Angebotsanfragen und Anmeldungen für das Partnerprogramm.
- Bewertungen: der von Ihnen angegebene Name, Ihre Bewertung und Ihr Text.
- Newsletter: E-Mail-Adresse, Quelle der Anmeldung, Zeitpunkt und Text Ihrer Einwilligung sowie Ihre Abmeldung.
- Technische Daten und Cookies: siehe Punkt 8.
Wir fragen nicht nach Gesundheitsdaten. Teilen Sie diese dennoch mit, beispielsweise in einer Nachricht, verwenden wir sie nur zur Bearbeitung Ihrer Anfrage und löschen sie, sobald dies möglich ist.
3. Warum wir das tun (Zwecke und Rechtsgrundlagen)
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Ihre Bestellung, Zahlung, Versand, Kundenservice, Rücksendung und die Bearbeitung eines gemeldeten Problems.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): unsere Administration und die steuerliche Aufbewahrungspflicht.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): die Erfassung Ihrer Erklärungen zur Forschungsbestimmung als Nachweis, die Verhinderung von Missbrauch und Betrug, die Prüfung von Bestellungen und Mitteilungen, die auf eine Verwendung bei Menschen oder Tieren hinweisen (damit wir unser Verweigerungsrecht ausüben können), Sicherheit der Website und der Versand von Service-E-Mails zu Ihrer eigenen Bestellung.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): der Newsletter, Analyse- und Marketing-Cookies und das Partner-Cookie. Sie können Ihre Einwilligung jederzeit widerrufen.
4. Wer Ihre Daten erhält
Wir verkaufen Ihre Daten niemals. Wir teilen sie nur mit Parteien, die für unsere Dienstleistung erforderlich sind oder wenn das Gesetz dies vorschreibt:
- Hosting, Datenbank und Speicherung: Lovable Cloud (Supabase), mit Servern in der EU.
- E-Mail: Resend, für Service-E-Mails zu Ihrer Bestellung und über nieuws.peptid8.nl für den Newsletter (nach Ihrer Einwilligung), eine Benachrichtigung über die Verfügbarkeit, die Sie selbst anfordern, und die Bewertungsanfrage nach einer Bestellung.
- Zahlungen: bunq (Überweisung sowie iDEAL und Bancontact, sobald diese aktiv sind) und Mollie, nur wenn diese Zahlungsmethode aktiv ist.
- Versand: PostNL, für Zustellung und Sendungsverfolgung (Name, Adresse, E-Mail-Adresse und Telefonnummer).
- Adressvervollständigung: PDOK (Kadaster), um bei einer niederländischen Postleitzahl und Hausnummer Straße und Ort auszufüllen. Wir übermitteln nur Postleitzahl und Hausnummer.
- Werbemessung: Meta (Facebook und Instagram), TikTok und Google Ads, nur nach Ihrer Einwilligung zu Marketing-Cookies. Der Google Tag Manager wird erst nach Ihrer Einwilligung zu Analyse- oder Marketing-Cookies geladen. Bei einer Bestellung teilen wir verschlüsselte (gehashte) Bestelldaten mit Meta und TikTok, um Anzeigen zu messen (berechtigtes Interesse).
- WhatsApp: Wenn Sie uns selbst über WhatsApp kontaktieren, verarbeitet WhatsApp (Meta) diese Konversation.
- Buchhalter und Behörden: wenn dies für unsere Buchhaltung oder gesetzlich erforderlich ist.
Das Labor, das unsere Berichte erstellt, erhält keine Kundendaten. Mit Auftragsverarbeitern schließen wir einen Auftragsverarbeitungsvertrag.
5. Übermittlung außerhalb des EWR
Resend, Meta, TikTok und Google können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, unter anderem in den Vereinigten Staaten. Dies erfolgt auf Grundlage des EU-US Data Privacy Frameworks oder der Standardvertragsklauseln der Europäischen Kommission.
6. Wie lange wir Daten aufbewahren
- Bestellungen, Rechnungen und die Erklärungen bei einer Bestellung: 7 Jahre (steuerliche Aufbewahrungspflicht). Die IP-Adresse bei einer Bestellung kürzen wir nach 24 Monaten.
- Erklärungen an der Eingangsschranke: 13 Monate.
- Konto: solange Ihr Konto besteht. Sie können es löschen lassen; Bestellungen bewahren wir dann nur für die gesetzliche Aufbewahrungspflicht auf.
- Nachrichten, gemeldete Probleme und Angebotsanfragen: bis zu 2 Jahre nach Abwicklung.
- Newsletter: bis Sie sich abmelden; den Nachweis Ihrer Einwilligung und Abmeldung bewahren wir danach noch so lange auf, wie dies zum Nachweis erforderlich ist.
- Bewertungen: solange die Bewertung veröffentlicht ist.
7. Sicherheit
Wir sichern Ihre Daten mit angemessenen technischen und organisatorischen Maßnahmen, wie verschlüsselten Verbindungen, rollenbasiertem Zugriffsmanagement, Sicherheit auf Zeilenebene in der Datenbank und Protokollierung von Änderungen.
8. Cookies und vergleichbare Technologien
- Erforderlich (immer): Ihre Auswahl an der Eingangsschranke (12 Monate), Ihre Cookie-Präferenz, Ihr Warenkorb und das Einloggen.
- Analytisch (nur mit Einwilligung): eine Zählung von Sitzungen in unserer eigenen Datenbank, um Besuche und Bestellungen miteinander zu vergleichen.
- Marketing (nur mit Einwilligung): das Meta-Pixel, das TikTok-Pixel und Google Ads sowie das Partner-Cookie, wenn Sie über den Link eines Partners auf die Website gelangen.
Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses oder für Direktmarketing. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Senden Sie Ihre Anfrage an info@peptid8.nl; wir antworten innerhalb eines Monats. Um Missbrauch vorzubeugen, können wir Sie um eine Identifizierung bitten.
10. Beschwerden
Wenn Sie nicht zufrieden damit sind, wie wir mit Ihren Daten umgehen, nehmen Sie bitte zuerst Kontakt mit uns auf. Sie können auch eine Beschwerde bei der Datenschutzbehörde (autoriteitpersoonsgegevens.nl) einreichen.
11. Änderungen
Wir können diese Datenschutzerklärung ändern, beispielsweise wenn wir einen neuen Auftragsverarbeiter einsetzen. Die aktuelle Version befindet sich stets auf dieser Seite.