PEPTID ATELIER e.U. (Betreiber der Website peptidwerk.at, im Folgenden „wir", „uns") nimmt den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir erfassen, wie wir sie verwenden und welche Rechte Ihnen zustehen, wenn Sie unsere Website besuchen, bei uns bestellen oder mit uns kommunizieren.

Unser Shop basiert auf Shopify. Shopify verarbeitet in unserem Auftrag personenbezogene Daten, um uns den Betrieb der Services zu ermöglichen.

1. Verantwortlicher

PEPTID ATELIER e.U.
Inhaber: Daniel Kazimierczuk
Modecenterstraße 20/1/248, 1030 Wien, Österreich
Firmenbuchnummer: FN 683347y (Handelsgericht Wien)
E-Mail: office@peptidatelier.at (allgemein) oder support@peptidatelier.at (Kundenservice)
Telefon: 0043 660 1987 897

2. Welche Daten wir verarbeiten und auf welcher Rechtsgrundlage

3. Auftragsverarbeiter und Empfänger

Zur Bereitstellung unserer Services setzen wir folgende Dienstleister ein, mit denen entsprechende Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen bzw. die als eigenverantwortliche Empfänger agieren:

• Shopify International Limited – Shop-Hosting, Checkout, Zahlungsabwicklung (Shopify Payments)
• Google Ireland Limited – Google Analytics zur Reichweitenmessung; Daten werden ggf. in die USA übermittelt (auf Basis der EU-Standardvertragsklauseln). IP-Adressen werden gekürzt (anonymisiert) verarbeitet.
• Zahlungsdienstleister (u. a. PayPal, Kreditkartenanbieter, EPS-Anbieter) – Abwicklung der von Ihnen gewählten Zahlungsmethode
• Versanddienstleister (Österreichische Post, DHL, UPS) – Zustellung Ihrer Bestellung; hierfür werden Name und Lieferadresse weitergegeben
• Shopify Email – Versand von Newsletter- und Marketing-E-Mails, sofern Sie dem zugestimmt haben

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn Sie ausdrücklich eingewilligt haben, dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder zur Wahrung berechtigter Interessen erforderlich ist.

4. Cookies und Tracking

Unsere Website verwendet technisch notwendige Cookies (z. B. für Warenkorb und Checkout) sowie – nach Ihrer Einwilligung über unser Cookie-Banner – Google Analytics zur anonymisierten Auswertung des Nutzerverhaltens.

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner oder Ihre Browsereinstellungen widerrufen. Weitere Informationen zu Google Analytics und Widerspruchsmöglichkeiten finden Sie unter policies.google.com/privacy.

Zur Einholung Ihrer Einwilligung und zur Verwaltung Ihrer Cookie-Präferenzen setzen wir das Cookie-Consent-Tool Consentik ein. Google Analytics wird erst nach Ihrer aktiven Zustimmung geladen.

5. Besonderheiten unserer Produktkategorie

Unsere Produkte werden ausschließlich für Forschungs-, Labor- und analytische Zwecke angeboten („Research Use Only"). Ihre Bestelldaten (z. B. gekaufte Produkte) lassen für sich genommen keinen Rückschluss auf Gesundheitsdaten im Sinne des Art. 9 DSGVO zu, da keine Anwendung am Menschen vorgesehen oder von uns unterstützt wird. Wir verarbeiten daher grundsätzlich keine besonderen Kategorien personenbezogener Daten im Rahmen der Bestellabwicklung.

Aus Gründen der Diskretion versenden wir Bestellungen in neutraler Außenverpackung ohne erkennbare Produktbezeichnung.

6. Aufbewahrungsfristen

• Rechnungs- und Buchhaltungsunterlagen: 7 Jahre gemäß § 132 BAO
• Bestell- und Vertragsdaten: für die Dauer der Geschäftsbeziehung zzgl. gesetzlicher Verjährungsfristen (grundsätzlich 3 Jahre nach ABGB)
• Newsletter-Daten: bis zum Widerruf der Einwilligung
• Google-Analytics-Daten: gemäß den in Google Analytics konfigurierten Aufbewahrungseinstellungen (empfohlen: 14 Monate)

7. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte kontaktieren Sie uns über die oben genannten Kontaktdaten.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Österreich zuständig ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

9. Internationale Datenübermittlung

Bestimmte Dienstleister (z. B. Google Analytics, Shopify) verarbeiten Daten teilweise außerhalb der EU/des EWR, insbesondere in den USA. In diesen Fällen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder vergleichbare Garantien nach Art. 46 DSGVO.

10. Daten von Minderjährigen

Unsere Services richten sich nicht an Personen unter 18 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten Sie als Erziehungsberechtigte Kenntnis davon erlangen, dass uns Daten eines Minderjährigen vorliegen, kontaktieren Sie uns bitte zur Löschung.

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein (u. a. SSL/TLS-Verschlüsselung der Datenübertragung, sichere Zahlungsabwicklung über zertifizierte Shopify-Infrastruktur), um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Eine hundertprozentige Sicherheit können wir – wie jeder Anbieter – nicht garantieren.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken oder rechtliche Anforderungen abzubilden. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Kontakt für Datenschutzanfragen

PEPTID ATELIER e.U., Modecenterstraße 20/1/248, 1030 Wien
E-Mail: office@peptidatelier.at