1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
Peptide-Box GROUP LTD

1a. Vertreter in der EU (Art. 27 DSGVO)

Der Verantwortliche hat seinen Sitz im Vereinigten Königreich (Drittland). Aufgrund des derzeit geringen Umfangs der Verarbeitung (nur gelegentliche Verarbeitung, keine umfangreiche Verarbeitung besonderer Datenkategorien, geringes Risiko für die Rechte und Freiheiten betroffener Personen) stützt sich der Verantwortliche auf die Ausnahme nach Art. 27 Abs. 2 DSGVO und hat keinen gesonderten Vertreter in der Union benannt. Betroffene Personen in der EU können sich jederzeit direkt an den Verantwortlichen wenden: info@peptide-box.com. Sobald die Voraussetzungen der Ausnahme entfallen, wird ein Vertreter gemäß Art. 27 DSGVO benannt.

2. Erhobene Daten und Zwecke

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Dienstleistungen erforderlich ist oder du ausdrücklich eingewilligt hast. Wir erheben folgende Kategorien personenbezogener Daten:

• Bestelldaten: Name, Lieferadresse, E-Mail — zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Kommunikationsdaten: E-Mail-Korrespondenz — zur Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b/f DSGVO)
• Nutzungsdaten: IP-Adresse, Browser-Typ, Zugriffszeiten — zur technischen Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
• Newsletter: E-Mail-Adresse — mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Abmeldung jederzeit möglich

2a. Datenübertragung in Drittländer

Peptide-Box GROUP LTD hat seinen Sitz im Vereinigten Königreich (UK). Das UK gilt seit dem Brexit als Drittland im Sinne der DSGVO. Die Europäische Kommission hat für das UK einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO erlassen (Stand: 2021), der die Übertragung personenbezogener Daten in das UK ohne zusätzliche Schutzmaßnahmen ermöglicht. Soweit Dienstleister außerhalb des EWR eingesetzt werden, erfolgt die Datenübertragung auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

3. Weitergabe an Dritte

Eine Weitergabe deiner Daten an Dritte erfolgt nur in folgenden Fällen:

• Hosting-Dienstleister: Vercel Inc. (Hosting dieser Website)
• E-Mail-Versand: Resend (Versand von Bestellbenachrichtigungen, Newsletter und sonstiger Kommunikation)
• Zahlungsabwicklung: aktuell kein fester Zahlungsdienstleister im Einsatz — die Zahlungsart wird nach Bestelleingang direkt mit dir abgestimmt. Diese Angabe wird ergänzt, sobald ein Zahlungsanbieter eingebunden ist.
• Behörden, wenn wir gesetzlich dazu verpflichtet sind

4. Cookies und Tracking

Diese Website verwendet technisch notwendige Cookies für den Betrieb des Shops (Session, Warenkorb). Analytische oder Marketing-Cookies werden nur mit deiner ausdrücklichen Einwilligung gesetzt. Du kannst Cookies in deinen Browsereinstellungen jederzeit deaktivieren.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Bestelldaten werden gemäß handels- und steuerrechtlichen Vorschriften 10 Jahre aufbewahrt.

6. Deine Rechte (Art. 15–22 DSGVO)

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15): Welche Daten wir über dich speichern
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): Löschung deiner Daten („Recht auf Vergessenwerden”)
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Übertragung deiner Daten
• Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung
• Widerruf einer Einwilligung (Art. 7 Abs. 3): Jederzeit mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte wende dich an: info@peptide-box.com

7. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für EU-Bürger ist dies die jeweilige nationale Datenschutzbehörde. Für Beschwerden im Zusammenhang mit UK-Datenschutzrecht ist die zuständige Behörde: Information Commissioner's Office (ICO), United Kingdom.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie aktuellen rechtlichen Anforderungen oder Änderungen unserer Dienstleistungen anzupassen.

Letzte Aktualisierung: September 2026