Datenschutzerklärung

für den Online-Auftritt von PeptidDirekt

Rechtsstand: 07.09.2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen dieses Online-Auftritts ist:

PeptidDirekt, Inh. Hemlihan Sahin
Industriestraße 5
75438 Knittlingen
Deutschland

E-Mail: info@peptiddirekt.com
StNr.: 48360/29127
USt-IdNr.: DE288296406

2. Kundenkreis und Verarbeitungszwecke

Das Angebot richtet sich ausschließlich an gewerbliche, professionelle, wissenschaftliche und institutionelle Anwender. Auch bei geschäftlichen Kontakten werden personenbezogene Daten natürlicher Personen verarbeitet, insbesondere von Einzelunternehmern, Geschäftsinhabern, Beschäftigten, Ansprechpartnern, gesetzlichen Vertretern, Laborverantwortlichen, Zahlenden und Warenempfängern.

Personenbezogene Daten werden insbesondere für Plattformbetrieb, Zugangsschutz, Warenkorb, Anfragebearbeitung, Käuferprüfung, kaufmännische Kommunikation, Vertragsabwicklung, Zahlungsempfang, Versand, Support, Sicherheitszwecke und gesetzliche Dokumentationspflichten verarbeitet.

3. Hosting und Serverdaten

Der Online-Auftritt wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.

Beim Zugriff können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seiten und Dateien, Referrer, Browser- und Betriebssystemdaten sowie technische Fehler- und Sicherheitsinformationen verarbeitet werden. Dies dient Betrieb, Fehleranalyse, IT-Sicherheit und Missbrauchsabwehr.

4. Laborkennung, Warenkorb und Warenkorbanfrage

Für den geschützten Katalogbereich wird eine Laborkennung verarbeitet. Der Warenkorb kann lokal im Browser gespeichert werden.

Bei einer Warenkorbanfrage werden insbesondere verarbeitet:

• Firma / Labor / Laborkennung,
• Name des Ansprechpartners,
• E-Mail-Adresse, Telefonnummer, Land und gegebenenfalls Lieferadresse,
• freiwillige Nachricht beziehungsweise Referenz,
• angefragte Produkte, Mengen, Preise, Rabatte, Versand und Gesamtwerte,
• gewählte Zahlungsabwicklung,
• Warenkorb-/Anfragecode, Status, Zeitstempel und Bestätigungsinformationen.

Die Daten werden verarbeitet, um die Anfrage zu speichern, Rückfragen zu ermöglichen, Käufer- und Produktfreigaben zu bearbeiten, Vertragsbedingungen abzustimmen, einen Vertrag vorzubereiten beziehungsweise abzuwickeln und den späteren Versand zu ermöglichen.

Käuferprüfung und Nachweise

Soweit zusätzliche Angaben, Dokumente, Erlaubnisse, Genehmigungen oder Registrierungsunterlagen erforderlich sind, kann PeptidDirekt diese entgegennehmen, speichern, technisch verarbeiten und – soweit erforderlich und zulässig – an den Verkäufer weiterleiten.

Der Verkäufer verantwortet die Käuferzulassung. PeptidDirekt darf daneben Geschäfte bei eigenen rechtlichen, regulatorischen, sicherheitsbezogenen oder sonstigen Compliancebedenken aussetzen oder ablehnen.

5. Live-Betrieb, Zugriffsstatistik und Customer Journey

Während eines freigeschalteten Katalogbesuchs wird eine serverseitige Live-Sitzungsübersicht geführt. Dabei können Laborkennung, pseudonyme Sitzungskennung, erste und letzte Aktivität sowie der aktuelle Warenkorb mit Mengen und berechneten Werten verarbeitet werden. Noch nicht abgesendete Kontaktformulardaten werden in dieser Live-Übersicht nicht gespeichert.

Erfolgreiche Freischaltungen mit einer Laborkennung werden für interne Nutzungsstatistiken mit Zeitstempel, Kennung, Partnerzuordnung und pseudonymer Sitzung protokolliert.

Nur nach Einwilligung in die Kategorie „Statistik“ wird zusätzlich eine detailliertere pseudonyme Customer-Journey protokolliert. Diese kann insbesondere Katalogaufrufe, Suche, Produktinteraktionen, Warenkorbaktionen, Formularfortschritt, Bestätigungen, Rechtstextaufrufe und aktive Lesedauer, Supportaufrufe, Anfrageerfolg und Statusseitenaufrufe umfassen. Bei noch nicht abgesendeten Formularen werden keine Feldinhalte gespeichert; protokolliert werden nur Feldbezeichnung, ausgefüllt/nicht ausgefüllt beziehungsweise Länge und technische Ereignisinformationen.

Die Detail-Journey dient der statistischen Funnel- und Abbruchanalyse und wird nur bei entsprechender Statistik-Einwilligung geschrieben.

6. Kommunikation, Statusbenachrichtigungen und interner Ordercheck-Chat

Nach einer Warenkorbanfrage können E-Mail- und Supportkommunikation sowie Statusbenachrichtigungen verarbeitet und dem Auftrag zugeordnet werden.

Der interne Ordercheck-Chat dient ausschließlich der internen Bearbeitung zwischen autorisierten Mitarbeitern und Administration. Chattexte, Zeitstempel, Sprache, Arbeitsbereich und Lesestatus können im jeweiligen Auftragsdatensatz gespeichert werden. Kundendaten werden dem Chat nicht automatisch hinzugefügt; enthält ein eingegebener Chattext selbst personenbezogene Angaben, werden diese als Teil des Textes verarbeitet.

Beim Anklicken eines WhatsApp-Support-Links können Zeitpunkt, Supportbereich, Laborkennung, Partnerzuordnung, pseudonyme Sitzungskennung und eine zusammengefasste Warenkorbsituation protokolliert werden. Die Website erhält dadurch keinen Inhalt einer späteren WhatsApp-Nachricht.

6.1 Newsletter und Bestandskundenzugang

Für den Newsletter speichern wir Ihre E-Mail-Adresse, Sprache, Einwilligung, den Anmelde- und Bestätigungszeitpunkt sowie den An- oder Abmeldestatus. Erst nach Ihrer Bestätigung erhalten Sie Informationen zur Wiedereröffnung und Neuigkeiten von PeptidDirekt. Der Bestätigungslink ist 48 Stunden gültig. Jeder Newsletter enthält einen Abmeldelink. Versandstatus werden zur zuverlässigen Zustellung und Vermeidung doppelter Sendungen protokolliert. Nach einer Abmeldung wird der Abmeldestatus berücksichtigt, damit keine weiteren Newsletter an Sie versendet werden.

Der Bestandskundenzugang ist unabhängig vom Newsletter. Dafür gleichen wir Ihre E-Mail-Adresse mit bestehenden Anfragen bzw. Aufträgen ab und senden gegebenenfalls einen einmaligen, 30 Minuten gültigen Zugangslink. Nach Bestätigung bleibt der Bestandskundenzugang bis zu acht Stunden aktiv. Eine Newsletter-Anmeldung ist dafür nicht erforderlich. Zum Schutz vor Missbrauch werden Anfragen begrenzt.

7. Zahlungsabwicklung und Zahlungsempfang

PeptidDirekt ist bevollmächtigt, Anzahlungen, Vorkasse, Teil- und Kaufpreiszahlungen im Namen und für Rechnung des Verkäufers entgegenzunehmen. Zur Zahlungszuordnung und Dokumentation können insbesondere Name beziehungsweise Firma des Zahlenden, Betrag, Datum, Zahlungsweg, Zahlungsreferenz, Transaktionsreferenz, Gebühren, Zahlungsstatus und auftragsbezogene Zuordnungsdaten verarbeitet werden.

Je nach Zahlungsart verarbeiten Zahlungsdienstleister, Kreditinstitute oder sonstige Zahlungsabwickler Daten in eigener datenschutzrechtlicher Verantwortung.

8. Verkäufer, Warenbereitstellung und Versand

Verkäufer und Warenlieferant ist:

Guangzhou Ji Ke Cosmetics Factory (Sole Proprietorship)
Room 2607, Building 31, No. 96 Lixin 12th Road
Zengcheng District, Guangzhou 511340, Guangdong, China
Inhaber: Xiao Yao · USCC: 91440118MAEL4QGD2F · E-Mail: china@peptiddirekt.com

Soweit erforderlich, können für Käuferprüfung, Vertragsabwicklung, Warenbereitstellung und Lieferung Kundendaten und erforderliche Unterlagen an den Verkäufer sowie an Versand-, Transport- oder Logistikdienstleister übermittelt werden.

9. Datenübermittlung nach China

China ist ein Drittland außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Eine Übermittlung personenbezogener Daten nach China erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Nach der zwischen PeptidDirekt und dem Verkäufer vereinbarten Datenschutzstruktur sollen Übermittlungen nach China erst erfolgen, wenn die erforderlichen datenschutzrechtlichen Voraussetzungen umgesetzt sind. Dazu gehören – soweit für die konkrete Transfergrundlage erforderlich – insbesondere geeignete EU-Standardvertragsklauseln, eine dokumentierte Drittlandprüfung und erforderliche technische und organisatorische Schutzmaßnahmen.

Die Übermittlung ist auf die für Käuferprüfung, Vertragsabwicklung, Lieferung oder gesetzliche Pflichten erforderlichen Daten zu begrenzen.

10. Automatische interne Übersetzung mit MyMemory

Für interne Bestandsnotizen und den internen Ordercheck-Chat kann PeptidDirekt die MyMemory-API von Translated verwenden. Dabei werden der eingegebene Text beziehungsweise Textabschnitte, Ausgangs- und Zielsprache sowie gegebenenfalls eine technisch konfigurierte Kontakt-E-Mail an die MyMemory-API übertragen.

Die Anwendung ergänzt diesen Übersetzungsanfragen nicht automatisch Namen, E-Mail-Adressen, Telefonnummern, Lieferadressen, Warenkörbe oder Auftragscodes. Enthält der eingegebene Notiz- oder Chattext selbst personenbezogene Angaben, werden diese jedoch als Bestandteil des Textes mitübertragen.

MyMemory weist in seinen Nutzungsbedingungen darauf hin, dass übermittelte Segmente verarbeitet und gespeichert werden können. Deshalb sollen in internen Übersetzungstexten nur die für den jeweiligen Arbeitszweck erforderlichen personenbezogenen Angaben verwendet werden.

11. Cookies und lokale Speichertechnologien

Der Online-Auftritt verwendet technisch erforderliche Cookies und lokale Speicherfunktionen für Session, Laborzugang, Sicherheitsfunktionen, Warenkorb, Sprachwahl und Datenschutzauswahl.

Google Analytics

Nach vorheriger Einwilligung in die Kategorie „Statistik“ wird Google Analytics eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verwendet wird die Mess-ID G-RHMJ1TWZG2.

Google Analytics dient der statistischen Auswertung der Nutzung des Online-Auftritts. Die Bibliothek wird erst bei aktiver Statistik-Einwilligung geladen. Die Einwilligung kann über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

12. Rechtsgrundlagen

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragsabwicklung,
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere Plattformbetrieb, IT-Sicherheit, Missbrauchsabwehr, geschäftliche Kommunikation, Dokumentation und interne Betriebssteuerung,
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich und erteilt wurde.

Soweit ein Zugriff auf nicht technisch erforderliche Informationen im Endgerät erfolgt, richtet sich die Rechtsgrundlage zusätzlich nach den hierfür anwendbaren Vorschriften des TDDDG.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen.

Warenkorbanfragen, Auftragsdaten, Kommunikation, Zahlungs- und Versandinformationen können für Bearbeitung, Dokumentation sowie Durchsetzung oder Abwehr von Ansprüchen gespeichert werden.

Temporäre Live-Sitzungen werden nach der technisch konfigurierten Inaktivitätsfrist bereinigt. Nutzungs- und Supportprotokolle werden entsprechend der jeweils hinterlegten Aufbewahrungsregeln begrenzt vorgehalten. Detail-Journey-Daten mit Statistik-Einwilligung werden für die vorgesehene Jahresauswertung höchstens 400 Tage vorgehalten.

14. Empfänger

Empfänger können abhängig vom Vorgang insbesondere Hosting- und IT-Dienstleister, E-Mail-Anbieter, Zahlungsdienstleister, Kreditinstitute, der Verkäufer, Versand- und Logistikdienstleister, Übersetzungsdienste, Steuerberater, Behörden und sonstige gesetzlich oder vertraglich erforderliche Stellen sein.

Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.

15. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden.

Zudem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

16. Pflicht zur Bereitstellung von Daten

Als erforderlich gekennzeichnete Angaben werden benötigt, um eine Warenkorbanfrage zuzuordnen, zu bearbeiten und die weitere Kunden- und Vertragsabwicklung zu ermöglichen. Ohne diese Angaben kann die Anfrage gegebenenfalls nicht verarbeitet werden.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich technische Abläufe, eingesetzte Dienste, Vertragsstrukturen oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.