1. Einleitung
Peptide Lab (nachfolgend ‘wir’, ‘uns’ oder ‘unser’) legt großen Wert auf den Schutz Ihrer personenbezogenen Daten. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir damit umgehen und welche Rechte Sie haben.
Diese Erklärung wurde gemäß der Datenschutz-Grundverordnung (DSGVO), dem niederländischen Durchführungsgesetz zur DSGVO und dem niederländischen Telekommunikationsgesetz erstellt.
2. Verantwortlicher
Peptide Nederland — handelnd unter dem Namen ‘Peptide Lab’, Schipholweg 57, 2316 ZL Leiden, Niederlande. Handelskammer: 42046001 · E-Mail: privacy@peptide-lab.eu · Website: www.peptide-lab.eu.
3. Welche personenbezogenen Daten verarbeiten wir?
Bei Bestellungen und Kontoregistrierungen: Vor- und Nachname, Firmenname, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer, IP-Adresse, Zahlungsdaten über unseren Zahlungsdienstleister, Handelskammer- und Umsatzsteuerdaten bei Geschäftskunden, Bestellhistorie und Kommunikation. Bei der Nutzung der Website: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten und Klickverhalten, Zeitpunkt und Dauer sowie verweisende URL. Bei Kontaktaufnahme: Name, E-Mail und Inhalt der Kommunikation.
4. Rechtsgrundlagen und Zwecke
Wir verarbeiten Ihre Daten ausschließlich auf einer gesetzlichen Rechtsgrundlage (Artikel 6 DSGVO):
| Zweck | Rechtsgrundlage |
|---|---|
| Vertragserfüllung (Bearbeitung, Lieferung, Rechnungsstellung) | Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b) |
| Erfüllung gesetzlicher Pflichten, einschließlich steuerlicher Aufbewahrungspflichten | Gesetzliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c) |
| Kundenservice und Kommunikation | Vertragserfüllung / berechtigtes Interesse |
| Betrugsprävention und Sicherheit | Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f) |
| Analytische Cookies (Google Analytics) | Einwilligung (Artikel 6 Absatz 1 Buchstabe a) |
| Newsletter / Marketing | Einwilligung |
| Überprüfung von Alter und Forschungsqualifikation | Berechtigtes Interesse / gesetzliche Verpflichtung |
5. Aufbewahrungsfristen
- Rechnungs- und Zahlungsdaten: 7 Jahre (steuerliche Aufbewahrungspflicht gemäß Artikel 52 des niederländischen Allgemeinen Steuergesetzes).
- Kundenkonto und Bestellhistorie: solange das Konto aktiv ist, zuzüglich höchstens 2 Jahre nach der letzten Aktivität.
- Kontaktformular / E-Mail: höchstens 2 Jahre nach dem letzten Kontakt.
- Newsletter: bis zur Abmeldung. Analytics: höchstens 14 Monate. Protokolldaten: höchstens 12 Monate.
- Überprüfung der Forschungsnutzung: Dauer der Kundenbeziehung zuzüglich 5 Jahre.
6. Weitergabe an Dritte
Wir geben Daten ausschließlich an Parteien weiter, die für unsere Dienstleistungen erforderlich sind, und schließen, soweit vorgeschrieben, einen Auftragsverarbeitungsvertrag: Zahlungsdienstleister, Versandpartner, Hostinganbieter, E-Mail- und Marketingdienste, Google Ireland Limited (Analytics), Buchhaltungsdienstleister, IT-Dienstleister und Behörden, Letztere ausschließlich bei gesetzlicher Verpflichtung.
7. Übermittlung außerhalb der EU/des EWR
Wir streben eine Verarbeitung innerhalb der EU/des EWR an. Übermittlungen außerhalb dieses Gebiets erfolgen ausschließlich auf Grundlage eines Angemessenheitsbeschlusses, der EU-Standardvertragsklauseln (SCC) oder anderer geeigneter Garantien gemäß Kapitel V DSGVO.
8. Google Analytics
Wir haben Analytics datenschutzfreundlich konfiguriert: Auftragsverarbeitungsvertrag mit Google, IP-Anonymisierung, keine Datenweitergabe für Werbung und eine Aufbewahrungsfrist von höchstens 14 Monaten. Analytics wird ausschließlich nach Ihrer Einwilligung über das Cookie-Banner aktiviert.
9. Sicherheit
Wir ergreifen geeignete technische und organisatorische Maßnahmen: SSL/TLS (HTTPS), Zugriffsschutz durch starke Passwörter und nach Möglichkeit Zwei-Faktor-Authentifizierung, Verschlüsselung sensibler Daten, regelmäßige Backups und Zugriff nur nach dem Erforderlichkeitsprinzip. Datenschutzverletzungen mit Risiko melden wir innerhalb von 72 Stunden der niederländischen Datenschutzbehörde.
10. Ihre Rechte
- Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16) und Löschung (Artikel 17).
- Recht auf Einschränkung der Verarbeitung (Artikel 18) und Datenübertragbarkeit (Artikel 20).
- Widerspruchsrecht (Artikel 21) und Recht auf Widerruf der Einwilligung.
- Recht, keiner automatisierten Entscheidung unterworfen zu werden (Artikel 22) — Peptide Lab trifft keine solchen Entscheidungen.
Anfragen können Sie an privacy@peptide-lab.eu richten. Wir antworten innerhalb eines Monats. Beschwerden können Sie bei der niederländischen Datenschutzbehörde einreichen: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl).
11. Minderjährige und Änderungen
Unsere Produkte richten sich nicht an Minderjährige; wir verarbeiten keine Daten von Personen unter 21 Jahren. Wir behalten uns vor, diese Erklärung zu ändern. Die aktuelle Fassung steht stets auf der Website bereit. Informationen zu Cookies finden Sie in unserer Cookie-Erklärung.
FOR RESEARCH USE ONLY. Ausschließlich für Labor- und Forschungszwecke. Nicht zum Verzehr durch Menschen oder Tiere bestimmt.