Datenschutzerklärung

1. Verantwortlicher

OX RESEARCH LTD — Registernummer 17464288 (England und Wales)
71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich
Telefon: +1 (213) 423-6174
E-Mail: support@oxpeptides.com
Erreichbarkeit: Montag bis Freitag von 18 bis 22 Uhr (deutsche Zeit)

Diese Erklärung gilt für oxpeptides.com (die „Website“). Sie folgt der UK GDPR und dem Data Protection Act 2018, der Datenschutz-Grundverordnung (DSGVO) für Personen mit Wohnsitz im Europäischen Wirtschaftsraum und in der Schweiz sowie den Datenschutzgesetzen der US-Bundesstaaten, darunter dem California Consumer Privacy Act (CCPA/CPRA) für Einwohner Kaliforniens.

2. Welche Daten wir erheben

2.1 Bestelldaten

Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, falls angegeben
Bestellte Produkte, Beträge, Status der Bestellung und der Zahlung, Sendungsnummer
Status des Abonnements und der sichere Kündigungslink, den Sie per E-Mail erhalten

Kartennummern sehen und speichern wir nie: Sie gehen direkt an den Zahlungsdienstleister. Wir erhalten nur eine Zahlungsbestätigung und gegebenenfalls die letzten vier Ziffern.

2.2 Verfügbarkeitshinweise

Wenn Sie benachrichtigt werden möchten, sobald ein Produkt wieder verfügbar ist, speichern wir Ihre E-Mail-Adresse und das betreffende Produkt, ausschließlich um diese Nachricht zu senden.

2.3 Altersabfrage und Bestätigungsprotokoll

Die Website bittet jeden Besucher zu bestätigen, dass er mindestens 21 Jahre alt ist, und jeden Käufer zu versichern, dass der Kauf der Laborforschung dient. Wir protokollieren Datum und Uhrzeit, IP-Adresse, Browser, die akzeptierten Bedingungen und deren Version. Dieses Protokoll ist unser Nachweis, dass die Bestätigung abgegeben wurde.

2.4 Technische Daten

IP-Adresse, Browsertyp, besuchte Seiten, Zeitstempel (Server-Protokolle)
Ein signiertes Cookie mit dem Bestätigungstoken und ein Sitzungs-Cookie für die Zahlung
Ein eigenes Cookie (30 Tage), das festhält, über welchen Weg Sie zum ersten Mal gekommen sind: die Kampagnenparameter, die bereits im angeklickten Link standen, und die Einstiegsseite. Es wird nur bei einer Bestellung gelesen, um zu wissen, welche Kampagne sie gebracht hat. Kommen Sie später über einen anderen Kampagnenlink zurück (etwa eine unserer E-Mails oder SMS), wird dieser Link neben dem ersten gespeichert und zählt 7 Tage lang, ohne ihn zu ersetzen. Es wird an niemanden weitergegeben.
Eine interne, anonyme Reichweitenmessung in unserer eigenen Datenbank, ohne externes Werkzeug: Bei jedem Schritt eines Besuchs (Seitenaufruf, Produktseite, Warenkorb, Bestellung, Klick auf „Bezahlen“, Zahlung) erfassen wir die Seite, die Sprache, das Land, den Gerätetyp (Telefon oder Computer) und die Kampagne aus dem oben genannten Zuordnungs-Cookie. Sie setzt kein Cookie. Ihre IP-Adresse wird nie gespeichert: Sie wird mit einem Zufallsschlüssel vermischt, der jeden Tag wechselt und nach 48 Stunden gelöscht wird, sodass niemand, auch wir nicht, einen Besuch einer Person zuordnen oder einen Besucher von einem Tag zum nächsten verfolgen kann. Weder Name noch E-Mail-Adresse sind enthalten. Diese Zahlen dienen nur dazu, zu wissen, wie viele Besuche zu Bestellungen werden; sie werden nie für Werbung genutzt und an niemanden weitergegeben.

Die Website verwendet keine Werbe-Tracker.

3. Wozu wir sie nutzen (Rechtsgrundlagen)

Ausführung Ihrer Bestellung — Vertragserfüllung.
Altersabfrage und Bestätigungsprotokoll — rechtliche Verpflichtung und berechtigtes Interesse, die Erfüllung der Verkaufsbedingungen nachzuweisen.
Verfügbarkeitshinweise — Ihre Einwilligung, jederzeit widerrufbar durch eine Antwort auf die E-Mail.
Sicherheit und Betrugsvorbeugung — berechtigtes Interesse.
Anonyme Reichweitenmessung — berechtigtes Interesse, zu wissen, wie viele Besuche zu Bestellungen werden.

4. Auftragsverarbeiter

Daten werden nur mit den Dienstleistern geteilt, die für den Betrieb der Website und die Lieferung nötig sind:

Vercel — Hosting der Website (USA).
Supabase — Datenbank der Bestellungen, der Verfügbarkeitshinweise und des Bestätigungsprotokolls.
Resend — Transaktions-E-Mails (Bestellbestätigung, Versand, Verfügbarkeitshinweise, Abonnement-Links).
Zahlungsdienstleister — Kartenzahlungen (Visa, Mastercard, American Express) und Apple Pay.
Logistik — der US-Logistikpartner (Kalifornien) für Bestellungen in die USA, unser eigener Versand aus Frankreich für europäische Bestellungen — erhält Name, Lieferadresse und Inhalt der Bestellung, um das Paket vorzubereiten und zu versenden; der Versanddienstleister erhält dieselben Daten für Zustellung und Sendungsverfolgung.

Jeder Dienstleister ist durch einen Auftragsverarbeitungsvertrag gebunden und verarbeitet die Daten nur für den oben genannten Zweck. Wir verkaufen niemals personenbezogene Daten.

5. Internationale Übermittlungen

Die Dienstleister für Hosting, Datenbank, E-Mail und Logistik sitzen in den USA. Die Übermittlungen stützen sich auf deren vertragliche Garantien (Standardvertragsklauseln oder Gleichwertiges).

6. Speicherdauer

Bestelldaten: 10 Jahre (buchhalterische und gesetzliche Pflichten).
Bestätigungsprotokoll: so lange wie die zugehörigen Bestellungen, mindestens 5 Jahre.
E-Mails für Verfügbarkeitshinweise: bis zum Versand der Nachricht oder zum Widerruf der Einwilligung, höchstens 12 Monate.
Server-Protokolle: 90 Tage.
Anonyme Reichweitenmessung: 13 Monate.

7. Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung, deren Löschung (vorbehaltlich gesetzlicher Aufbewahrungsfristen) und eine Kopie in einem übertragbaren Format verlangen sowie einer Verarbeitung widersprechen oder deren Einschränkung verlangen. Schreiben Sie an support@oxpeptides.com; wir antworten innerhalb von 30 Tagen. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden. Einwohner Kaliforniens haben nach dem CCPA/CPRA das Recht zu erfahren, welche personenbezogenen Informationen wir besitzen, sie löschen und berichtigen zu lassen und ihrem Verkauf oder ihrer Weitergabe zu widersprechen; wir verkaufen und teilen keine personenbezogenen Informationen und benachteiligen niemanden, der diese Rechte ausübt.

8. Cookies

Die Website verwendet unbedingt erforderliche Cookies: das Bestätigungstoken (2 Jahre), die Zahlungssitzung, die Abonnement- oder Tracking-Links, die Sie öffnen, ein Regions-Cookie (Ihr Land, in der Fußzeile gewählt oder aus Ihrer Verbindung abgeleitet), das die angezeigte Währung und die Lieferangabe festlegt, und ein eigenes Zuordnungs-Cookie (30 Tage), das die Kampagnenparameter des Links speichert, über den Sie gekommen sind. Alle sind eigene Cookies, und für sie ist kein Einwilligungsbanner nötig.

Es werden keine Werbe-Cookies von Drittanbietern gesetzt.

9. Änderungen

Diese Erklärung kann aktualisiert werden; das Datum oben bezeichnet die gültige Fassung. Siehe auch die Allgemeinen Geschäftsbedingungen und das Impressum.