Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf novacell-peptides.com ist die NCBL Sciences OÜ, Tornimäe tn 5, 10145 Tallinn, Estland, Registerkode 17455124 („wir“). NovaCell Peptides ist eine Marke der NCBL Sciences OÜ. Für alle Fragen zum Datenschutz erreichen Sie uns unter info@novacell-peptides.com.

2. Welche Daten wir verarbeiten

Wir verarbeiten nur Daten, die für den jeweiligen Zweck erforderlich sind:

• Bestelldaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (optional), bestellte Produkte, Zahlungsart und Zahlungsstatus. Kartendaten erheben wir nicht.
• Bestätigungen im Bestellvorgang (Mindestalter 18 Jahre, Verwendung ausschließlich für Forschungszwecke) mit Zeitpunkt und einem gekürzten, nicht rückrechenbaren Kennwert der IP-Adresse als Nachweis.
• Kommunikation: Inhalte Ihrer E-Mails und Anfragen an uns.
• Newsletter: E-Mail-Adresse, Sprache sowie Zeitpunkt der Anmeldung und Bestätigung (Double-Opt-in).
• Partnerprogramm: Angaben aus der Bewerbung, Partnercode, Provisions- und Auszahlungsdaten.
• Bewertungen: Name oder Kürzel, Bewertungstext und Sternebewertung, die Sie selbst veröffentlichen.
• Technische Daten beim Besuch der Website: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen (Server-Logs unseres Hosters) sowie eine interne Shop-Statistik (z. B. Seitenaufrufe, Warenkorb-Ereignisse) ohne Namen oder Kontaktdaten.

3. Zwecke und Rechtsgrundlagen

• Abwicklung von Bestellungen, Versand, Zahlungsabwicklung, Zahlungserinnerungen und Kundenservice – Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Erfüllung gesetzlicher Pflichten, insbesondere Buchhaltung, Steuern und Mehrwertsteuer (OSS) – Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheit des Shops, Missbrauchs- und Betrugsvermeidung, Nachweis der Bestellbestätigungen, interne Statistik zur Verbesserung des Shops sowie E-Mails an Bestandskunden (z. B. Bitte um Bewertung) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sie können dem jederzeit widersprechen.
• Newsletter, Erinnerungen an einen nicht abgeschlossenen Warenkorb für Personen ohne bisherige Bestellung sowie Analyse- und Marketing-Cookies – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit mit Wirkung für die Zukunft widerrufbar.

4. Empfänger und Dienstleister

Wir geben Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Unsere Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO) oder als eigenständig Verantwortliche, soweit es um ihre eigenen gesetzlichen Pflichten geht:

• Hosting der Website: Netlify, Inc. (USA).
• Datenbank, Backend und Benutzerkonten: Supabase, Inc. (USA).
• Versand von E-Mails: Resend (USA).
• Kryptowährungs-Zahlungen: NOWPayments, nur wenn Sie diese Zahlungsart wählen.
• Banküberweisungen: unser kontoführendes Kreditinstitut.
• Versand: Lager und Versand in Polen sowie die Versanddienstleister DPD und DHL und Versandvermittler (Apaczka) – Name, Lieferadresse und, soweit für die Zustellbenachrichtigung nötig, E-Mail-Adresse oder Telefonnummer.
• Steuer- und Buchhaltungsdienstleister zur Erfüllung unserer gesetzlichen Pflichten.
• Google Ireland Limited (Google Analytics 4, Google Ads-Conversion-Messung) – nur nach Ihrer Einwilligung im Cookie-Banner.

5. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA. Eine Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, oder auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

6. Cookies, lokaler Speicher und Einwilligung

Technisch notwendige Speicherungen im Browser (z. B. Warenkorb, Sprache, Ihre Cookie-Auswahl) setzen wir ohne Einwilligung ein, weil der Shop sonst nicht funktioniert.

Google Analytics 4 und die Google Ads-Conversion-Messung werden erst geladen, wenn Sie im Cookie-Banner zustimmen. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Schriftarten werden von unserem eigenen Server geladen.

7. E-Mails

Bestellbestätigungen, Zahlungs- und Versandinformationen senden wir, weil sie zur Vertragsabwicklung gehören.

Nach einer Bestellung können wir Sie per E-Mail um eine Bewertung bitten oder über ähnliche Produkte informieren. Dem können Sie jederzeit widersprechen – über den Link in jeder E-Mail oder per Nachricht an info@novacell-peptides.com –, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Den Newsletter erhalten Sie nur nach Bestätigung Ihrer Anmeldung (Double-Opt-in). Sie können ihn jederzeit über den Abmeldelink abbestellen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Buchhaltungsunterlagen bewahren wir nach den gesetzlichen Fristen auf (nach estnischem Recht in der Regel 7 Jahre). Newsletter-Daten speichern wir bis zur Abmeldung, Einwilligungsnachweise so lange, wie wir die Einwilligung nachweisen müssen. Danach werden die Daten gelöscht oder anonymisiert.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen auf Grundlage unseres berechtigten Interesses können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine E-Mail an info@novacell-peptides.com.

10. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen estnischen Datenschutzbehörde (Andmekaitse Inspektsioon, www.aki.ee) oder bei der Behörde Ihres Wohnsitzes.

11. Erforderlichkeit der Daten und Mindestalter

Für eine Bestellung benötigen wir die im Bestellformular als Pflichtfeld gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht erfüllen. Unser Angebot richtet sich ausschließlich an Personen ab 18 Jahren. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Der Zugriff auf Kundendaten ist auf berechtigte Personen beschränkt und für Administratoren durch Zwei-Faktor-Authentifizierung geschützt.