Datenschutzerklärung

Stand: 19. Oktober 2026.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Shop ist Ironville LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA, eingetragen beim Wyoming Secretary of State unter der Filing ID 2026-002100739. Kontakt: hallo@peptikon.de oder über das Kontaktformular.

Anfragen zum Datenschutz richten Sie bitte an hallo@peptikon.de.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für einen bestimmten Zweck erforderlich ist. Je nach Vorgang stützt sich die Verarbeitung insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung von Bestellungen, Kundenkonten, Support und Partnerverträgen;

• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Abgabenpflichten;

• Art. 6 Abs. 1 lit. f DSGVO für Betriebssicherheit, Missbrauchsschutz, Fehleranalyse sowie die Geltendmachung oder Abwehr von Ansprüchen, soweit keine überwiegenden Interessen der betroffenen Person entgegenstehen;

• Art. 6 Abs. 1 lit. a DSGVO für freiwillige Einwilligungen, insbesondere Newsletter und künftig gegebenenfalls optionale Analyse- oder Marketingdienste.

3. Aufruf des Shops und technische Sicherheit

Beim Aufruf einer Webseite fallen technisch Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen an.

Die Anwendung begrenzt automatisierte oder übermäßig häufige Anfragen. Dazu wird die IP-Adresse mit SHA-256 gekürzt gehasht und nur flüchtig im Arbeitsspeicher innerhalb des jeweiligen Zeitfensters verarbeitet. Der Hash wird nicht als dauerhaftes Nutzerprofil gespeichert.

Der Shop läuft auf einem virtuellen Server eines Hosting-Anbieters innerhalb der Europäischen Union, der als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden ist. Den Datenverkehr zum Shop leiten wir über Cloudflare (Cloudflare, Inc., USA); Cloudflare übernimmt die Namensauflösung (DNS), den Schutz vor Angriffen und die verschlüsselte Verbindung zu unserem Server. Dabei verarbeitet Cloudflare technisch zwingend Ihre IP-Adresse, Angaben zur Anfrage und den Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb des Shops). Die Protokolle unseres Servers dienen der Fehleranalyse und Sicherheit und werden nur so lange gespeichert, wie dies dafür erforderlich ist.

4. Cookies und Einwilligungseinstellungen

Der Shop setzt derzeit nur technisch erforderliche Cookies für Einwilligungseinstellungen, Warenkorb und Anmeldung. Analyse- und Marketingdienste sind aktuell nicht eingebunden. Einzelheiten zu Namen, Zweck und Laufzeit enthält die Cookie-Richtlinie. Die Auswahl kann jederzeit über „Cookie-Einstellungen“ im Footer geändert werden. Ein Widerruf wirkt für die Zukunft.

5. Kundenkonto

Bei Registrierung und Nutzung eines Kundenkontos verarbeiten wir E-Mail-Adresse, Passwort-Hash, Vor- und Nachname, Sprache sowie freiwillig angegebene Kontaktdaten. Hinzu kommen gespeicherte Adressen, Bestellungen, Wunschliste und Supportvorgänge. Passwörter werden nicht im Klartext gespeichert. Die angemeldete Sitzung ist auf höchstens acht Stunden ausgelegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Löschung des Kontos bleiben Daten nur erhalten, soweit gesetzliche Pflichten oder die Abwehr von Ansprüchen dies erfordern.

6. Warenkorb, Bestellung, Zahlung und Versand

Für einen anonymen Warenkorb wird ein zufälliger Sitzungsschlüssel verarbeitet. Der Warenkorb und das zugehörige Cookie sind auf 30 Tage angelegt. Bei einer Bestellung verarbeiten wir insbesondere E-Mail-Adresse, Rechnungs- und Lieferanschrift, Artikel, Preise, Rabatt- oder Partnercode, Zahlungs- und Versandart, Bestellstatus, optionale Notizen, die dokumentierte Forschungserklärung und die bei der Bestellung übermittelte IP-Adresse.

Die Verarbeitung dient Vertragsschluss und -abwicklung nach Art. 6 Abs. 1 lit. b DSGVO, gesetzlichen Nachweispflichten nach Art. 6 Abs. 1 lit. c DSGVO und dem Schutz vor Missbrauch sowie der Rechtsverteidigung nach Art. 6 Abs. 1 lit. f DSGVO.

Zahlung: Bei Vorkasse überweisen Sie den Betrag auf unser Bankkonto; wir verarbeiten dabei die Angaben aus dem Zahlungseingang (Name des Kontoinhabers, Betrag, Verwendungszweck, Datum), um die Zahlung Ihrer Bestellung zuzuordnen. Bei Zahlung mit Kryptowährung werden Zahlungen über NOWPayments abgewickelt. Wir übermitteln dazu die Bestellnummer und den Zahlungsbetrag, nicht aber Ihren Namen oder Ihre Anschrift. Welche Daten NOWPayments darüber hinaus bei der Zahlung in eigener Verantwortung verarbeitet (etwa Wallet-Adresse, Transaktionsdaten oder IP-Adresse), richtet sich nach den Datenschutzhinweisen von NOWPayments. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Versand: Für den Versand geben wir Name und Lieferanschrift an DHL (Deutsche Post AG, Deutschland) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Unterlagen zu Bestellung, Rechnung und Zahlung bewahren wir entsprechend den gesetzlichen Fristen auf (siehe Abschnitt 13).

7. Newsletter

Für den Newsletter verarbeiten wir E-Mail-Adresse, Sprache, Quelle der Anmeldung, Status sowie Bestätigungs- und Abmeldeinformationen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Jede versandte Newsletter-E-Mail muss eine einfache Abmeldemöglichkeit enthalten; der Shop stellt dafür einen individuellen Abmeldelink bereit.

Nach der Abmeldung wird der Status als abgemeldet dokumentiert, damit keine weitere Zusendung erfolgt und die frühere Einwilligung beziehungsweise ihr Widerruf nachgewiesen werden kann. Den Nachweis der Einwilligung und der Abmeldung bewahren wir bis zu drei Jahre nach der Abmeldung auf. Newsletter versenden wir über unseren E-Mail-Dienstleister Proton (siehe Abschnitt 12).

8. Kontakt und Support

Bei Kontakt- und Supportanfragen verarbeiten wir Name, E-Mail-Adresse, Betreff, Kategorie, gegebenenfalls Bestellnummer sowie Nachrichten und Antworten. Die Verarbeitung erfolgt zur Bearbeitung vorvertraglicher oder vertraglicher Anliegen nach Art. 6 Abs. 1 lit. b DSGVO und sonstiger Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Support über Telegram

Sie können uns auch über unseren Telegram-Bot @PeptikonSupportBot kontaktieren. Die Nutzung ist freiwillig; Sie erreichen uns ebenso über das Kontaktformular.

Zweck und Rechtsgrundlagen. Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten und den Verlauf nachvollziehen zu können, sowie zum Schutz des Dienstes vor Missbrauch (Begrenzung der Nachrichtenzahl, Sperrung missbräuchlicher Nutzer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Bestellung, einen Vertrag oder vorvertragliche Fragen betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen über den von Ihnen gewählten Kanal effizient zu bearbeiten und den Dienst vor Missbrauch zu schützen.

Welche Daten wir speichern. Ihre Telegram-Nutzer-ID, Ihren Anzeigenamen und – falls vorhanden – Ihren Telegram-Benutzernamen, die Texte Ihrer Nachrichten und unserer Antworten, die Zeitpunkte, die Spracheinstellung Ihres Telegram-Kontos und eine Ticketnummer. Ihre Telefonnummer erhalten und speichern wir nicht. Der Bot nimmt nur Text an; Bilder, Dateien, Sprachnachrichten und geteilte Kontakte werden nicht gespeichert. Anfragen werden intern von unserem Support-Team in einer geschlossenen Telegram-Gruppe und in unserem Shop-System bearbeitet. Antworten erhalten Sie im Namen „Peptikon Support“, ohne Namen einzelner Mitarbeiter.

Telegram als eigener Verantwortlicher, Drittlandübermittlung. Telegram wird von Telegram Messenger Inc., Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, VG1110, Britische Jungferninseln, betrieben; Vertreter in der EU nach Art. 27 DSGVO ist das European Data Protection Office (EDPO). Telegram verarbeitet die Daten Ihrer Nutzung (einschließlich der Nachrichten an unseren Bot) in eigener Verantwortung nach seiner Datenschutzerklärung. Wir haben darauf keinen Einfluss. Nachrichten an einen Bot sind keine Ende-zu-Ende-verschlüsselten „geheimen Chats“. Die Übermittlung erfolgt außerhalb der EU/des EWR, auch in Staaten ohne Angemessenheitsbeschluss der EU-Kommission; ein dem EU-Recht gleichwertiges Datenschutzniveau ist dort nicht sichergestellt. Wenn Sie das nicht möchten, nutzen Sie bitte das Kontaktformular.

Speicherdauer. Wir löschen Ihre Anfrage samt aller Nachrichten 30 Tage nach ihrem Abschluss automatisch, ebenso die zugehörigen Nachrichten in unserer internen Support-Gruppe. In unseren verschlüsselten Datensicherungen können Daten bis zu 35 Tage länger vorhanden sein, bevor sie dort überschrieben werden. Sperren wir einen Nutzer wegen Missbrauchs, speichern wir für die Dauer der Sperre nur die Telegram-Nutzer-ID.

Sofort löschen mit /delete. Senden Sie dem Bot /delete und zur Bestätigung innerhalb von zwei Minuten erneut /delete. Wir löschen dann sofort alle Ihre bei uns gespeicherten Telegram-Supportanfragen und Nachrichten. Daten in Ihrem eigenen Chatverlauf löschen Sie in Telegram selbst. Ihre übrigen Rechte nach Abschnitt 14 gelten auch hier.

9. Affiliate-Programm

Bei einer Bewerbung für das Affiliate-Programm verarbeiten wir Name, E-Mail-Adresse, optionale Unternehmens- und Kontaktdaten, Social-Media-Profil, Reichweitenangabe, Land, Beschreibung des Werbekanals, Prüfstatus und persönlichen Rabattcode. Bei einer Freigabe kommen Provisions-, Bestellzuordnungs- und Auszahlungsdaten hinzu. Die Anwendung führt Auszahlungen nicht selbst aus, sondern dokumentiert außerhalb des Systems vorgenommene Auszahlungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Empfehlungslinks und Affiliate-Tracking-Cookies sind im aktuellen System nicht aktiv; die Zuordnung erfolgt über einen vom Kunden eingegebenen Rabattcode.

10. Produktverifikation

Bei der Prüfung eines Authentifizierungscodes speichern wir die normalisierte Codeeingabe, Ergebnis, Zeitpunkt, einen gekürzten Hash der IP-Adresse und gegebenenfalls technische Browserangaben. Der Vorgang schützt die Echtheitsprüfung, erkennt Mehrfachverwendungen und dient der Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. E-Mail- und Systemprotokolle

Für automatisch erzeugte E-Mails speichert das System Empfängeradresse, Vorlage, Sprache, Betreff, Versandstatus und gegebenenfalls eine Fehlermeldung. Administrative Änderungen können mit Benutzer, Aktion, betroffenem Datensatz, Änderungswerten, IP-Adresse und Zeitpunkt protokolliert werden. Diese Protokolle dienen Betriebssicherheit, Nachvollziehbarkeit und Rechtsverteidigung.

E-Mail-, Support-, Verifikations- und Sicherheitsprotokolle löschen oder anonymisieren wir grundsätzlich nach spätestens zwölf Monaten. Protokolle über administrative Änderungen bewahren wir bis zu drei Jahre als Nachweis und zur Rechtsverteidigung auf.

12. Empfänger und Drittlandübermittlungen

Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb und Abwicklung benötigen. Auftragsverarbeiter werden nach Art. 28 DSGVO eingebunden. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur bei vorhandener Rechtsgrundlage und geeigneten Garantien.

Zugriff auf personenbezogene Daten haben nur wir und folgende Dienstleister:

• Hosting-Anbieter (Serverbetrieb, innerhalb der EU) als Auftragsverarbeiter.

• Cloudflare, Inc. (DNS, Schutz und verschlüsselte Verbindung, USA). Die Übermittlung stützt sich auf die Zertifizierung unter dem EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

• Proton AG (E-Mail-Versand und -Empfang, Schweiz). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

• NOWPayments (Zahlungsabwicklung mit Kryptowährung), wie in Abschnitt 6 beschrieben.

• DHL (Deutsche Post AG) (Versand, Deutschland).

• Telegram Messenger Inc. (nur bei Nutzung unseres Telegram-Supports, Britische Jungferninseln) als eigener Verantwortlicher, siehe Abschnitt 8.

Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind.

13. Speicherdauer

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen, Nachweispflichten oder berechtigten Gründe zur Rechtsverteidigung entgegenstehen. Technisch bereits festgelegt sind 30 Tage für anonyme Warenkörbe und höchstens acht Stunden für angemeldete Sitzungen.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Bestell-, Rechnungs- und Zahlungsdaten: bis zu acht Jahre (steuerrechtliche Aufbewahrungspflichten, auch nach US-Bundessteuerrecht, sowie handelsrechtliche Pflichten, soweit anwendbar).

• Kundenkonto: bis zur Löschung des Kontos; danach nur noch, soweit gesetzliche Pflichten dies verlangen.

• Kontakt- und Supportanfragen: drei Jahre nach Abschluss der Anfrage.

• Telegram-Supportanfragen: 30 Tage nach Abschluss der Anfrage (siehe Abschnitt 8).

• Affiliate-Bewerbungen: abgelehnte Bewerbungen bis zu zwölf Monate; freigegebene Partner für die Dauer der Zusammenarbeit und danach entsprechend den gesetzlichen Fristen für Abrechnungsunterlagen.

• Newsletter-Nachweise (Einwilligung und Abmeldung): bis zu drei Jahre nach der Abmeldung.

• E-Mail-, Verifikations- und Sicherheitsprotokolle: bis zu zwölf Monate; Protokolle administrativer Änderungen bis zu drei Jahre.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte schreiben Sie uns an hallo@peptikon.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

15. Automatisierte Entscheidungen und Änderungen

Der Shop trifft derzeit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Diese Erklärung wird angepasst, sobald sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.

Rechtsgrundlagen: Datenschutz-Grundverordnung, § 25 TDDDG und § 7 UWG.