1. Einführung
Peptide Lab (nachfolgend: “wir”, “uns”, “unser”) legt großen Wert auf den Schutz Ihrer personenbezogenen Daten. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir erheben, warum, wie wir damit umgehen und welche Rechte Sie haben.
Diese Erklärung wurde gemäß der Datenschutz-Grundverordnung (DSGVO/GDPR), dem Umsetzungsgesetz zur DSGVO und dem Telekommunikationsgesetz erstellt.
2. Verantwortlicher für die Datenverarbeitung
[BEDRIJFSNAAM B.V.] — handelnd onder dem Namen “Peptide Lab”, [ADRES], [POSTCODE, PLAATS], Niederlande. KVK: [KVK-NUMMER] · MwSt: [BTW-NUMMER] · E‑Mail: privacy@peptide-lab.eu · Website: www.peptide-lab.eu.
3. Welche personenbezogenen Daten verarbeiten wir?
Bei Bestellungen/Kontoregistrierung: Vor- und Nachname, Firmenname, Rechnungs- und Lieferadresse, E‑Mail, Telefonnummer, IP‑Adresse, Zahlungsdaten (via unseren Zahlungsanbieter), KVK/MwSt (geschäftlich), Bestellhistorie und Kommunikation. Bei Website‑Nutzung: IP‑Adresse, Browsertyp, Betriebssystem, besuchte Seiten’s und Klickverhalten, Zeitpunkt/Dauer und verweisende URL. Bei Kontaktaufnahme: Name, E‑Mail und der Inhalt der Kommunikation.
4. Grundlagen und Zwecke
Wir verarbeiten Ihre Daten ausschließlich auf Grundlage einer gesetzlichen Rechtsgrundlage (Art. 6 DSGVO):
| Zweck | Rechtsgrundlage |
|---|---|
| Durchführung des Vertrags (Verarbeitung, Lieferung, Rechnungsstellung) | Vertragserfüllung (Art. 6 Abs. 1 Buchstabe b) |
| Erfüllung gesetzlicher Verpflichtungen (u. a. steuerliche Aufbewahrungspflicht) | Gesetzliche Verpflichtung (Art. 6 Abs. 1 Buchstabe c) |
| Kundendienst und Kommunikation | Vertragserfüllung / berechtigtes Interesse |
| Betrugsprävention und Sicherheit | Berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f) |
| Analytische Cookies (Google Analytics) | Einwilligung (Art. 6 Abs. 1 Buchstabe a) |
| Newsletter / Marketing | Einwilligung |
| Verifizierung von Alter und Qualifikation für die Forschung | Berechtigtes Interesse / gesetzliche Verpflichtung |
5. Aufbewahrungsfristen
- Rechnungs- und Zahlungsdaten: 7 Jahre (fiskalische Aufbewahrungspflicht Art. 52 AWR).
- Kundenkonto und Bestellhistorie: solange das Konto aktiv ist, plus maximal 2 Jahre nach letzter Aktivität.
- Kontaktformular / E‑Mail: maximal 2 Jahre nach dem letzten Kontakt.
- Newsletter: bis zur Abmeldung. Analytik: maximal 14 Monate. Protokolldaten: maximal 12 Monate.
- Verifizierung der Forschungsnutzung: Dauer der Kundenbeziehung plus 5 Jahre.
6. Teilen mit Dritten
Wir teilen Daten ausschließlich mit Parteien, die für unsere Dienstleistung erforderlich sind, mit — wo erforderlich — einer Auftragsverarbeitungsvereinbarung: Zahlungsanbieter, Versandpartner, Hosting-Provider, E-Mail-/Marketing-Services, Google Ireland Limited (Analytics), Buchhaltungsdienstleister, IT-Dienstleister und Regierungsbehörden (ausschließlich bei gesetzlicher Verpflichtung).
7. Übermittlung außerhalb der EU/EWR
Wir streben eine Verarbeitung innerhalb der EU/EWR an. Eine Übermittlung außerhalb davon erfolgt ausschließlich auf Grundlage einer Angemessenheitsentscheidung, der EU-Standardvertragsklauseln (SCC’s) oder anderer geeigneter Garantien (Kapitel V DSGVO).
8. Google Analytics
Wir haben Analytics datenschutzfreundlich eingerichtet: Auftragsverarbeitungsvereinbarung mit Google, IP-Anonymisierung, keine Werbeteilung und maximal 14 Monate Aufbewahrungsfrist. Analytics wird ausschließlich nach Ihrer Zustimmung über das Cookie-Banner aktiviert.
9. Sicherheit
Wir ergreifen angemessene technische und organisatorische Maßnahmen: SSL/TLS (HTTPS), Zugangssicherheit mit starken Passwörtern und, wo möglich, 2FA, Verschlüsselung sensibler Daten, periodische Back-ups und eingeschränkter Zugriff nach dem Need-to-know-Prinzip. Datenlecks mit Risiko melden wir innerhalb von 72 Stunden an die Aufsichtsbehörde für den Datenschutz.
10. Ihre Rechte
- Recht auf Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung von Daten (Art. 17).
- Recht auf Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20).
- Recht auf Widerspruch (Art. 21) und das Recht, die Einwilligung zu widerrufen.
- Recht, nicht einer automatisierten Entscheidungsfindung unterworfen zu werden (Art. 22) — Peptide Lab trifft keine derartigen Entscheidungen.
Eine Anfrage kann über privacy@peptide-lab.eu gestellt werden. Wir antworten innerhalb eines Monats. Beschwerden können Sie bei der Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl) einreichen.
11. Minderjährige & Änderungen
Unsere Produkte richten sich nicht an Minderjährige; wir verarbeiten keine Daten von Personen unter 21 Jahren. Wir behalten uns das Recht vor, diese Erklärung zu ändern — die aktuelle Version ist stets auf der Website verfügbar. Für Cookies verweisen wir auf unsere Cookie-Erklärung.
NUR FÜR FORSCHUNGSAUFLAGE. Alle Produkte sind ausschließlich für Labor- und Forschungszwecke bestimmt.