Datenschutzerklärung
Zuletzt aktualisiert: 16. August 2026
Wir erheben nur, was wir brauchen, um eine Bestellung anzunehmen, zu liefern und deine Fragen zu beantworten. Dieser Shop verwendet kein Werbe- oder Analyse-Tracking — das einzige Cookie, das wir setzen, hält dich angemeldet.
Wer für deine Daten verantwortlich ist
Decode Peptides ist der Verantwortliche für die auf dieser Seite beschriebenen personenbezogenen Daten. Wenn du Fragen dazu hast, wie wir sie verarbeiten, oder eines der unten aufgeführten Rechte ausüben möchtest, schreibe eine E-Mail an [email protected].
Was wir erheben und warum
- Kontodaten
- Dein Name, deine E-Mail-Adresse und ein sicher gehashtes Passwort, falls du dich für ein Konto entscheidest. Wir speichern dein Passwort niemals in lesbarer Form.
- Bestelldaten
- Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer und der Inhalt deiner Bestellung. Diese benötigen wir, um Zahlungen zu akzeptieren, das Paket zu versenden und spätere Anfragen zu bearbeiten.
- Zahlungsdaten
- Kartenzahlungen werden von unserem Zahlungsanbieter verarbeitet. Deine Kartennummer erreicht unsere Server nie und wir speichern sie nicht — wir erhalten nur die Bestätigung, dass eine Zahlung erfolgreich war oder fehlgeschlagen ist.
- Nachrichten, die du uns sendest
- E-Mails und Kontaktformular-Nachrichten, damit wir antworten und eine Aufzeichnung der Konversation führen können.
- Peptid-Assistent-Chats
- Fragen, die du in den Website-Assistenten eingibst, werden an unseren KI-Anbieter gesendet, um eine Antwort zu generieren. Die Konversation wird in deinem eigenen Browser gespeichert und du kannst sie jederzeit im Chatfenster löschen.
- Technische Protokolle
- Unsere Server protokollieren IP-Adresse, Browsertyp und die angeforderten Seiten. Diese Protokolle halten die Website sicher und ermöglichen es uns, Fehler zu diagnostizieren.
Rechtsgrundlagen der Verarbeitung
Gemäß Artikel 6 der DSGVO stützen wir uns auf:
- Vertragserfüllung — Erstellung deines Kontos, Zahlungsabwicklung, Versand deiner Bestellung und Bearbeitung von Rücksendungen;
- gesetzliche Verpflichtung — Aufbewahrung von Rechnungen und Buchhaltungsunterlagen für die nach deutschem und EU-Steuerrecht vorgeschriebenen Zeiträume;
- berechtigte Interessen — Absicherung der Website, Verhinderung betrügerischer Bestellungen und Beantwortung von Support-Anfragen;
- Einwilligung — nur, wenn du aktiv zugestimmt hast, zum Beispiel für eine Marketing-E-Mail. Du kannst deine Einwilligung jederzeit widerrufen.
Cookies und Browser-Speicher
Dieser Shop setzt keine Werbe-, Profiling- oder Analyse-Cookies, sodass es hier nichts gibt, dem du zustimmen oder widersprechen müsstest. Was wir verwenden, beschränkt sich auf das, was den Shop funktionsfähig macht:
- Session-Cookie
- Ein versiegeltes, HTTP-only, sicheres Cookie, das dich bis zu 30 Tage angemeldet hält. Es enthält eine Referenz zu deiner Sitzung, nicht deine persönlichen Daten.
- Warenkorb (Local Storage)
- Dein Warenkorb wird in deinem eigenen Browser gespeichert, damit er einen Seiten-Reload überlebt. Er verlässt dein Gerät erst beim Checkout.
- Assistenten-Verlauf (Local Storage)
- Dein Chat mit dem Peptid-Assistenten wird lokal in deinem Browser gespeichert, sodass der Verlauf bei deiner Rückkehr noch vorhanden ist.
Das Löschen deiner Browserdaten entfernt alle drei. Beachte, dass der separate WordPress-Bereich für unser Partnerprogramm eigene Cookies setzen kann, wenn du ihn besuchst.
Wer sonst deine Daten verarbeitet
Wir teilen Daten nur mit den Anbietern, die wir für den Betrieb des Shops benötigen, und nur in dem Umfang, den sie benötigen. Jeder handelt als Auftragsverarbeiter unter Vertrag mit uns:
- unser Zahlungsanbieter, zur Autorisierung und Abwicklung von Zahlungen;
- unser KI-Anbieter, zur Generierung von Antworten im Website-Peptid-Assistenten;
- der Versanddienstleister, der deine Lieferadresse und Kontaktdaten für die Versandbenachrichtigung erhält;
- unsere E-Mail-Versand- und Hosting-Anbieter, die transaktionale E-Mails verarbeiten und die Daten der Website speichern.
Wir verkaufen deine personenbezogenen Daten nicht und teilen sie nicht für die Marketingzwecke Dritter.
Übermittlungen außerhalb der EU
Einige der oben genannten Anbieter agieren außerhalb des Europäischen Wirtschaftsraums, insbesondere unser KI-Anbieter. Verlassen Daten den EWR, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss, um ein der DSGVO gleichwertiges Schutzniveau zu gewährleisten. Bitte vermeide es, persönliche oder sensible Informationen in den Assistenten einzugeben — er ist dazu da, Fragen zu Verbindungen zu beantworten, nicht deine Daten zu verarbeiten.
Wie lange wir Daten aufbewahren
- Bestell- und Rechnungsunterlagen: für den gesetzlichen Aufbewahrungszeitraum nach deutschem Recht, der bis zu zehn Jahre beträgt.
- Kontodaten: solange dein Konto besteht, und auf Anfrage gelöscht, sofern wir nicht einen Teil aus den oben genannten Steuergründen aufbewahren müssen.
- Support-Korrespondenz: in der Regel bis zu zwei Jahre nach Abschluss des Vorgangs.
- Server-Protokolle: nach kurzer Zeit rotiert, typischerweise innerhalb einiger Wochen.
Deine Rechte
Gemäß der DSGVO kannst du von uns eine Kopie deiner Daten anfordern, sie korrigieren, löschen, deren Verarbeitung einschränken oder in einem portablen Format erhalten. Du kannst der Verarbeitung widersprechen, die wir auf berechtigte Interessen stützen, und du kannst jede erteilte Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung beeinträchtigt.
Schreibe an [email protected] und wir antworten innerhalb eines Monats. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei deiner nationalen Datenschutzbehörde beschweren; in Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
Sicherheit
Die Website wird über TLS bereitgestellt, Passwörter werden gehasht gespeichert, und das Session-Cookie ist versiegelt und HTTP-only, sodass es nicht von Skripten in deinem Browser gelesen werden kann. Kein System ist perfekt sicher, aber wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz deiner Daten und überprüfen sie, wenn sich der Shop ändert.
Kinder
Dieser Shop ist nicht für Personen unter 18 Jahren bestimmt, und wir erheben nicht wissentlich Daten von Kindern. Wenn du glaubst, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, kontaktiere uns und wir löschen sie.
Änderungen dieser Richtlinie
Wir können diese Seite aktualisieren, wenn sich der Shop oder unsere Anbieter ändern. Das Datum oben zeigt immer die aktuelle Version, und wesentliche Änderungen werden hier hervorgehoben.
Kontakt
Fragen zu dieser Richtlinie? Schreibe eine E-Mail an [email protected] oder nutze die Kontaktseite. Siehe auch unsere Haftungsausschlüsse und Versand & Rückgabe Seiten.
