Datenschutzrichtlinie

PeptidLab (im Folgenden „wir“) legt großen Wert auf den Schutz Ihrer Privatsphäre. Diese Richtlinie informiert Sie darüber, wie Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Datenschutzgesetz erhoben, verwendet und geschützt werden.

1. Datenverantwortlicher

AM SERVICES, die PeptidLab betreibt, erreichbar unter contact@peptidlab.li.

2. Erfasste Daten

• Identität: Name, Vorname, Firmenname (Labor)
• Kontakt: E-Mail (Telefon optional)
• Lieferung: Postanschrift
• Bestellung: Kaufhistorie, Zahlungsmethode
• Technisch: aufgerufene Seiten, Gerätetyp und Cookie-Kennungen, nur wenn Sie sie akzeptieren (siehe Artikel 8)

3. Zwecke der Verarbeitung

• Bearbeiten und versenden Sie Ihre Bestellung
• Kontaktieren Sie Sie bezüglich Ihrer Bestellung oder Anfrage
• Verwalten Sie Ihr Kundenkonto
• Veröffentlichen Sie Ihre Meinung zu einem Produkt, wenn Sie eines einreichen (nur Ihr Vorname wird angezeigt).
• Reichweite der Website und Wirksamkeit unserer Werbung messen, mit Ihrer Einwilligung
• Erfüllen Sie unsere gesetzlichen und buchhalterischen Verpflichtungen

4. Rechtsgrundlagen

• Ausführung des Vertrages für die für Ihre Bestellung notwendigen Daten
• Einwilligung für über das Kontaktformular gesendete Nachrichten und Bewertungen sowie für Cookies zur Reichweitenmessung und Werbung
• Gesetzliche Verpflichtung zur Aufbewahrung von Rechnungen (10 Jahre)
• Berechtigtes Interesse zur Verbesserung des Services

5. Haltbarkeit

• Bestelldaten: 10 Jahre (buchhalterische Pflicht)
• Inaktives Kundenkonto: 3 Jahre nach der letzten Verbindung
• Kontaktnachrichten: 3 Jahre nach dem letzten Austausch

6. Datenempfänger

• Unser Spediteur (für die Lieferung)
• Unser Zahlungsanbieter (Stripe)
• Unser Hoster, HostMeNow LTD (Vereinigtes Königreich), für die Website und den Bestellserver
• Google (Analytics, Ads), Meta und TikTok, nur wenn Sie die entsprechenden Cookies akzeptieren (siehe Artikel 8)
• Öffentliche Stellen im Falle einer gesetzlichen Verpflichtung

Ihre Daten sind es nicht niemals verkauft. Außer an die oben genannten Werkzeuge und mit Ihrer Einwilligung werden sie nicht an Dritte weitergegeben.

7. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte:

• Zugangsrecht zu Ihren Daten
• Recht auf Berichtigung im Falle unrichtiger Daten
• Recht auf Löschung (Recht auf Vergessenwerden)
• Recht auf Portabilität
• Widerspruchsrecht zur Behandlung
• Recht auf Einschränkung der Behandlung
• Recht auf Widerruf Ihrer Einwilligung jederzeit

Um diese Rechte auszuüben, kontaktieren Sie uns unter contact@peptidlab.li. Wir antworten innerhalb von maximal 30 Tagen. Sie können auch eine Beschwerde bei der einreichen CNIL.

8. Cookies und lokale Speicherung

Bei Ihrem ersten Besuch bittet ein Banner um Ihre Einwilligung. Solange Sie nicht zustimmen, wird kein Cookie zur Reichweitenmessung oder Werbung gesetzt. „Alle ablehnen“ ist so einfach wie „Alle akzeptieren“, und Ihre Wahl wird 6 Monate gespeichert. Sie können sie jederzeit über den Link ändern Cookies verwaltenunten auf jeder Seite; wenn Sie Ihre Einwilligung widerrufen, werden die betreffenden Cookies gelöscht.

• Notwendig (immer aktiv) : das Sitzungscookie für die Anmeldung in Ihrem Konto; der lokale Speicher des Browsers für Ihren Warenkorb, einen etwaigen Aktionscode, die gewählte Sprache und Ihre Cookie-Wahl.
• Reichweitenmessung (mit Ihrer Einwilligung) : Google Analytics über Google Tag Manager — aufgerufene Seiten, Wege und Besuchsstatistiken.
• Herkunft des Besuchs (mit Ihrer Einwilligung) : Cookie pl_src von PeptidLab gesetzt, 30 Tage gespeichert. Es merkt sich, woher Sie kommen (Suchmaschine, Werbekampagne, verweisende Website, erste aufgerufene Seite), damit wir wissen, welche Kanäle zu Bestellungen führen. Es enthält keine Werbekennung, wird nur von unserem Server beim Bezahlen gelesen und an keine Dritten weitergegeben.
• Herkunft des Besuchs, ohne Ihre Einwilligung : Auf Ihrem Gerät wird nichts gespeichert. Wenn Sie von einer Seite der Website zur nächsten wechseln, wird die Herkunft Ihres Besuchs (Google-Anzeige, Kampagne, verweisende Website, erste aufgerufene Seite) an die Adresse der nächsten Seite angehängt (Parameter pl_o). Sie gilt nur für den aktuellen Besuch, enthält keine Kennung und wird nur mit Ihrer Bestellung gespeichert, falls Sie eine aufgeben, damit wir wissen, welche Kanäle zu Verkäufen führen. Rechtsgrundlage: unser berechtigtes Interesse, die Wirksamkeit unserer Akquisekanäle zu messen, ohne Verfolgung von einem Besuch zum nächsten.
• Werbung (mit Ihrer Einwilligung) : Google Ads, Meta (Facebook, Instagram) und TikTok — Kampagnenmessung und personalisierte Werbung. Bei einer Bestellung können Ihre E-Mail-Adresse und Telefonnummer als verschlüsselter Fingerabdruck (SHA-256-Hash) übermittelt werden, niemals im Klartext.

Ohne Ihre Einwilligung laufen die Google-Tools im Modus „Einwilligung verweigert“: Es wird kein Cookie gesetzt oder gelesen. Um Anzeigenconversions ohne Cookies zu messen, kann Google die Kennung des Werbeklicks (gclid) und eine temporäre Messkennung (Parameter _gl) in die Adresse der folgenden Seiten der Website kopieren, ohne etwas auf Ihrem Gerät zu speichern. TikTok und Meta werden nicht geladen. Diese Unternehmen können Daten außerhalb der Europäischen Union verarbeiten, im Rahmen der von der DSGVO vorgesehenen Garantien (Standardvertragsklauseln, Data Privacy Framework).

9. Sicherheit

Wir setzen die notwendigen technischen und organisatorischen Maßnahmen um, um die Sicherheit Ihrer Daten zu gewährleisten: SSL/TLS-Verschlüsselung, eingeschränkter Zugriff, regelmäßige Backups. Die Bankdaten werden ausschließlich von Stripe verarbeitet.

10. Änderungen

Diese Richtlinie kann jederzeit geändert werden. Das Datum der aktuellen Version wird unten angezeigt.