Политика за поверителност

Diese Datenschutzerklärung ist Bestandteil der ALLGEMEINEN NUTZUNGSBEDINGUNGEN der Website crystalpeptides.de (die Website), die von Crystal Peptides LTD (dem Verantwortlichen) betrieben wird. Dieses Dokument wurde gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung oder DSGVO) sowie dem bulgarischen Gesetz zum Schutz personenbezogener Daten erstellt. Im Folgenden wird erläutert, wie der Verantwortliche personenbezogene Daten der betroffenen Personen erhebt und verarbeitet, die die Website besuchen.

1. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten ist unter jeder der folgenden Voraussetzungen zulässig:

Einwilligung – wenn Nutzer der Verarbeitung ihrer Daten für bestimmte Zwecke zugestimmt haben, beispielsweise für Marketingzwecke oder zur Kontaktaufnahme durch das Senden einer Anfrage.
Abschluss und Erfüllung eines Vertrags – wenn personenbezogene Daten für den Abschluss eines Vertrags erforderlich sind, dessen Partei die betroffene Person ist, beispielsweise bei der Registrierung eines Benutzerkontos auf der Website und beim Kauf von Produkten im Onlineshop.
Rechtliche Verpflichtungen – der Verantwortliche muss bestimmte Vorgaben des Verbraucher- und Datenschutzrechts einhalten und darf personenbezogene Daten verarbeiten, soweit dies zur Erfüllung seiner gesetzlichen Pflichten erforderlich ist.
Berechtigte Interessen – der Verantwortliche darf personenbezogene Daten bei der Einreichung oder Beantwortung von Meldungen, Beschwerden und Ansprüchen gegenüber zuständigen staatlichen oder gerichtlichen Stellen verarbeiten. Auch die fortlaufende Verbesserung der Leistungen ist ein berechtigtes Interesse; hierzu können Nutzerpräferenzen und Rückmeldungen zur Nutzung der Website ausgewertet werden.

2. Verarbeitung personenbezogener Daten

Für die bestmögliche Darstellung der Website und bestimmte Funktionen werden außerdem folgende Daten erhoben: IP-Adresse, Browsertyp, Spracheinstellungen, Gerätetyp, Betriebssystem, über das die Website aufgerufen wird, und Nutzungszeit.

Der Verantwortliche darf personenbezogene Daten im Rahmen einer oder mehrerer der folgenden Tätigkeiten verarbeiten:

Abschluss, Erfüllung und Beendigung von Kaufverträgen über Produkte;
Erfüllung von Verpflichtungen aus einem geschlossenen Vertrag nach den Vorschriften über Verbraucherschutz, digitale Inhalte und digitale Dienstleistungen sowie den Warenkauf;
Betrieb des Onlineshops und Erfüllung gesetzlicher Pflichten nach den Vorschriften über den elektronischen Geschäftsverkehr;
Bearbeitung von Anfragen, Beschwerden und Ansprüchen;
Erbringung von Gewährleistungs- und Serviceleistungen;
Information über Änderungen an geltenden Richtlinien und allgemeinen Bedingungen;
Bearbeitung von Bestellungen und Versand von Waren über Kurier- und Zustelldienste;
Ausstellung von Rechnungen und Erfüllung steuer- und buchhaltungsrechtlicher Pflichten;
Direktmarketing für Produkte und Dienstleistungen;
Bewertung der Wirksamkeit von Werbung;
Verhinderung von Betrug im Zusammenhang mit Zahlungen;
Verwaltung von Profilen und Seiten in sozialen Netzwerken und auf Onlineplattformen;
Bewertung der Zufriedenheit mit bereitgestellten Produkten und/oder Dienstleistungen;
Geltendmachung und Verteidigung rechtlicher Ansprüche, Einziehung von Forderungen sowie Einreichung oder Beantwortung von Meldungen, Beschwerden und Ansprüchen gegenüber zuständigen staatlichen und gerichtlichen Stellen.

Im Rahmen dieser Tätigkeiten darf der Verantwortliche folgende Datenkategorien erheben und verarbeiten:

Identifikationsdaten – Name und persönliche Identifikationsnummer, sofern eine Rechnung für eine natürliche Person angefordert wird;
Kontaktdaten – Telefonnummer und E-Mail-Adresse;
Lieferdaten – genaue Lieferadresse, entweder eine persönliche Anschrift oder eine Annahmestelle des Versanddienstleisters;
Zahlungsdaten – Informationen über Datum und Art der vorgenommenen Zahlung;
Daten des Benutzerkontos – E-Mail-Adresse beziehungsweise Benutzername, Kaufhistorie, Lieferdaten, Zahlungsart und weitere Kontodaten;
Daten über Websitebesuche – IP-Adressen sowie System- und Analysedaten, die über eingesetzte Cookies erhoben werden;
sonstige Daten – Informationen, die betroffene Personen aus eigener Initiative in Meldungen, Anfragen, Anträgen, Widersprüchen und Rückmeldungen mitteilen.

3. Erhebung personenbezogener Daten

Personenbezogene Daten können unmittelbar bei den betroffenen Personen erhoben werden, etwa beim Anlegen eines Benutzerkontos, bei einer Bestellung oder beim Senden einer Anfrage, und/oder automatisch über die Website mithilfe von Cookies und ähnlichen Technologien.

4. Zweck, Rechtsgrundlage und Speicherdauer

Im Einzelnen darf der Verantwortliche Daten auf den folgenden Grundlagen und unter den folgenden Bedingungen verarbeiten:

Kategorie	Erhebung	Zweck	Rechtsgrundlage (DSGVO)	Dauer
IP-Adresse, Browsertyp, Spracheinstellungen, Gerätetyp, Nutzungszeit und Betriebssystem	Bei der Nutzung der Website durch betroffene Personen und über Cookies	Bereitstellung der vollständigen Funktionalität der Website	Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung	2 Jahre
E-Mail-Adresse	Unmittelbar bei den betroffenen Personen über den Bereich „Kontakt“ oder die angegebene E-Mail-Adresse	Anfragen, Kommentare und Rückmeldungen	Art. 6 Abs. 1 Buchst. a DSGVO – erteilte Einwilligung	2 Jahre
Name, E-Mail-Adresse, Kontakttelefon, Lieferadresse sowie Buchhaltungs- und Zahlungsdaten	Bei der Bestellung durch den Nutzer	Abschluss eines Kaufvertrags und Erfüllung vertraglicher Pflichten	Art. 6 Abs. 1 Buchst. b DSGVO – für die Vertragserfüllung erforderliche Verarbeitung	bis zu 60 Monate
Analysedaten	Bei der Nutzung der Website	Verbesserung der über die Website erbrachten Leistungen und Erstellung von Statistiken	Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse	bis zu 26 Monate
Marketingdaten (eindeutige Besucherkennung, Gerätekennung, Nutzerverhalten auf der Website und IP-Adressen)	Bei der Nutzung der Website	Profilbildung und Werbeausrichtung, Bereitstellung und Messung von Inhalten, Retargeting und Remarketing	Art. 6 Abs. 1 Buchst. a DSGVO – Einwilligung der betroffenen Person	bis zu 26 Monate oder bis zum Widerruf der Einwilligung

5. Schutz personenbezogener Daten

Der Verantwortliche unterhält gemäß den geltenden Vorschriften geeignete und verhältnismäßige technische und organisatorische Maßnahmen zum Schutz der Daten der Nutzer, insbesondere gegen unbefugten Zugriff und/oder missbräuchliche Verwendung.

Der Verantwortliche setzt betriebliche Systeme, Verfahren und Informationstechnologien ein, die personenbezogene Daten angemessen schützen und ihre Sicherheit gewährleisten. Die von Nutzern der Website erhobenen Daten werden in Registern geordnet, die kryptografisch geschützt sind. Diese Register befinden sich auf Datenträgern von Computersystemen mit beschränktem technischem und physischem Zugang, der ausschließlich qualifiziertem und geschultem Personal gewährt wird.

6. Weitergabe personenbezogener Daten

Der Verantwortliche darf Daten über die Nutzung der Website an branchenübliche Dienste wie Google Analytics übermitteln. Personenbezogene Daten dürfen außerdem an weitere Auftragnehmer weitergegeben werden, die bei der Erfüllung gesetzlicher Pflichten, der Durchführung bestimmter Arbeitsabläufe oder der Wahrung berechtigter Interessen unterstützen. Dazu können IT- und Hostinganbieter gehören, die mit dem Betrieb und der Wartung der Website befasst sind.

In bestimmten Fällen kann es erforderlich sein, Daten nach Art. 6 Abs. 1 Buchst. c und f DSGVO an eine Verwaltungs-, Justiz- und/oder Vollzugsbehörde weiterzugeben, wenn dies zur Beilegung eines Rechtsstreits erforderlich, gesetzlich vorgesehen oder zur Verhinderung, Aufdeckung beziehungsweise Verfolgung von Straftaten oder Betrug unbedingt notwendig ist.

7. Rechte der betroffenen Personen

Besucher der Website sind betroffene Personen im Sinne der DSGVO und haben folgende Rechte:

Auskunftsrecht	Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und Informationen über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger, die Quellen, die voraussichtliche Speicherdauer, das Beschwerderecht bei einer Aufsichtsbehörde sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling zu verlangen.
Recht auf Berichtigung	Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die Sie betreffen. Sind die Daten unvollständig, können Sie deren Vervollständigung verlangen.
Recht auf Löschung	Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn sie für die Zwecke, für die sie erhoben und verarbeitet wurden, nicht mehr erforderlich sind; Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprechen und keine andere Rechtsgrundlage besteht; die Daten unrechtmäßig verarbeitet werden; oder die Löschung zur Erfüllung einer rechtlichen Verpflichtung nach dem Recht der EU oder eines Mitgliedstaats erforderlich ist.
Recht auf Einschränkung der Verarbeitung	Sie können eine Einschränkung verlangen, wenn Sie die Richtigkeit Ihrer Daten bestreiten – für die Dauer der Prüfung; die Verarbeitung unrechtmäßig ist; wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder Sie Widerspruch eingelegt haben und die Prüfung unserer vorrangigen berechtigten Gründe noch aussteht.
Recht auf Datenübertragbarkeit	Beruht die Verarbeitung auf einer Einwilligung oder der Erfüllung einer vertraglichen Verpflichtung und erfolgt sie automatisiert, haben Sie das Recht, die uns bereitgestellten personenbezogenen Daten ungehindert zu erhalten, um sie an einen anderen Verantwortlichen zu übertragen.
Widerspruchsrecht	Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten einschließlich Profiling zu widersprechen, soweit diese über berechtigte Zwecke hinausgeht.
Recht auf Beschwerde	Sie können innerhalb von sechs Monaten nach Kenntnis des Verstoßes, spätestens jedoch 2 (zwei) Jahre nach dessen Begehung, Beschwerde bei der bulgarischen Kommission für den Schutz personenbezogener Daten einlegen. Bei einer Verletzung Ihrer Rechte können Sie unsere Handlungen außerdem vor dem zuständigen Gericht anfechten.

Weitere Informationen über Ihre Rechte und deren Ausübung finden Sie auf der Website des Europäischen Datenschutzbeauftragten oder bei der Aufsichtsbehörde der Republik Bulgarien, der Kommission für den Schutz personenbezogener Daten.

Der Nutzer kann die vorstehend aufgeführten Rechte jederzeit ausüben. Hierzu ist ein Brief oder eine E-Mail an die unten angegebenen Kontaktdaten zu senden.

Anträge zu personenbezogenen Daten werden innerhalb von zwei Monaten beantwortet. Muss diese Frist verlängert werden, wird die betroffene Person über die Verlängerung und deren Gründe informiert.

Der Verantwortliche kann die Bearbeitung von Anträgen ablehnen, die unbegründet wiederholt werden oder die Vertraulichkeit anderer betroffener Personen gefährden. Eine Kopie der verarbeiteten personenbezogenen Daten wird kostenlos bereitgestellt; für wiederholte oder unverhältnismäßige Anträge kann eine angemessene Gebühr verlangt werden.

Version: 1.0

Datum der Annahme und Veröffentlichung: Januar 2025

KONTAKTDATEN DES VERANTWORTLICHEN
Name des Verantwortlichen	Crystal Peptides LTD
Sitz	Bulgarien
E-Mail	info@crystalpeptides.eu
KONTAKTDATEN DER AUFSICHTSBEHÖRDE
Aufsichtsbehörde	Kommission für den Schutz personenbezogener Daten
Anschrift	Bulgarien, Sofia 1592, Boulevard Prof. Tsvetan Lazarov 2
E-Mail	kzld@cpdp.bg