Datenschutz

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO") ist:

DAILYPeptides Oy

Siltasaarenkatu 18

00530 Helsinki

Finnland

E-Mail: info@daily-peptides.de

Weitere Angaben findest du im Impressum.

2. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet.

Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite sowie Browser- und Geräteinformationen, in Server-Logs.

Die Verarbeitung erfolgt zur sicheren, stabilen und zuverlässigen Bereitstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren Betrieb unseres Online-Shops.

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, bestehen zusätzlich Standardvertragsklauseln beziehungsweise andere geeignete Garantien für internationale Datenübermittlungen.

3. Bestellabwicklung

Wenn du bei DAILYPeptides bestellst, verarbeiten wir die Daten, die für die Durchführung und Abwicklung des Vertrags erforderlich sind.

Hierzu gehören insbesondere:

• Name
• Lieferadresse
• gegebenenfalls abweichende Rechnungsadresse
• E-Mail-Adresse
• bestellte Produkte und Mengen
• Preise und Rechnungsinformationen
• Zahlungsart und Zahlungsstatus
• Bestellnummer und Bestellzeitpunkt
• im Checkout abgegebene Bestätigungen einschließlich Zeitpunkt und verwendeter Textversion

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die für die Bestellung erforderlichen Daten müssen bereitgestellt werden, da wir den Kaufvertrag andernfalls nicht ordnungsgemäß bearbeiten und durchführen können.

Die Daten werden in einer Datenbank bei Supabase Inc. gespeichert. Unser Projekt verwendet die EU-Region Frankfurt (eu-central-1). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Zu bezahlten Bestellungen erstellen wir Rechnungen beziehungsweise entsprechende Buchungsbelege.

Aufbewahrungspflichtige Unterlagen werden entsprechend den auf DAILYPeptides Oy anwendbaren handels- und steuerrechtlichen Vorschriften gespeichert. Nach dem finnischen Buchführungsrecht sind Belege und transaktionsbezogene Unterlagen grundsätzlich mindestens sechs Jahre aufzubewahren; bestimmte Buchhaltungsunterlagen und Jahresabschlüsse unterliegen einer Aufbewahrungsfrist von mindestens zehn Jahren.

Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils anwendbaren gesetzlichen Aufbewahrungspflichten.

4. Zahlungsdienstleister

PayPal

Bei Zahlung über PayPal erfolgt die Zahlungsabwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Die Zahlung wird über einen Zahlungslink ausgelöst. Deine Zahlungsdaten gibst du unmittelbar bei PayPal ein; DAILYPeptides erhält keine Zugangs- oder Kontodaten.

Von PayPal erhalten wir die zur Zuordnung der Zahlung erforderlichen Angaben. Hierzu gehören insbesondere:

• Name des Zahlenden
• Zahlungsbetrag und Währung
• Zahlungsdatum und Zahlungsstatus
• Transaktionsreferenz
• der von dir angegebene Verwendungszweck mit der Bestellnummer

PayPal kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Hierfür nutzt PayPal die nach der DSGVO vorgesehenen Übermittlungsmechanismen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie hinsichtlich gesetzlich aufzubewahrender Zahlungsunterlagen Art. 6 Abs. 1 lit. c DSGVO.

Stripe

Bei Zahlung per Kredit- oder Debitkarte oder über unterstützte digitale Wallets erfolgt die Zahlungsabwicklung über Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, beziehungsweise weitere im konkreten Zahlungsvorgang beteiligte Unternehmen der Stripe-Gruppe.

Deine vollständigen Kartendaten gibst du unmittelbar bei Stripe ein. DAILYPeptides erhält grundsätzlich keine vollständigen Kreditkartendaten.

Stripe verarbeitet insbesondere die für die Zahlungsabwicklung erforderlichen Zahlungs-, Transaktions- und technischen Daten.

Stripe kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Hierfür nutzt Stripe die nach der DSGVO vorgesehenen Übermittlungsmechanismen.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

NOWPayments

Bei Zahlung mit Kryptowährungen erfolgt die Zahlungsabwicklung über NOWPayments OÜ, Estland.

Dabei werden die für die Zahlungsabwicklung erforderlichen Daten verarbeitet. Hierzu können insbesondere gehören:

• Zahlungsbetrag
• verwendete Kryptowährung
• Zahlungsstatus
• Transaktionsreferenz
• Wallet- und Blockchain-Transaktionsinformationen

Transaktionen mit Kryptowährungen werden darüber hinaus technisch bedingt auf der jeweiligen öffentlichen Blockchain gespeichert. Auf die dezentrale Speicherung und weitere Verarbeitung von Blockchain-Daten hat DAILYPeptides keinen Einfluss.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Banküberweisung

Bei Vorkasse per Banküberweisung verarbeiten wir die Zahlungsdaten, die uns deine Bank im Rahmen der Überweisung übermittelt.

Hierzu können insbesondere Name des Kontoinhabers, IBAN, Zahlungsbetrag, Zahlungsdatum und Verwendungszweck gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie hinsichtlich gesetzlich aufzubewahrender Zahlungsunterlagen Art. 6 Abs. 1 lit. c DSGVO.

5. Versand und Adressprüfung

Für die Zustellung übermitteln wir die für den Versand erforderlichen Daten an den jeweils eingesetzten Versanddienstleister.

Bei Versand mit DHL beziehungsweise Deutsche Post können insbesondere folgende Daten übermittelt werden:

• Name des Empfängers
• Lieferadresse
• bei Packstationen oder Postfilialen gegebenenfalls die Postnummer
• soweit für Versandbenachrichtigungen erforderlich, die E-Mail-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die technische Erstellung und Verarbeitung von Versandlabels nutzen wir bei Bedarf Sendcloud B.V. als Auftragsverarbeiter.

Adressprüfung

Vor der Erstellung eines Versandlabels kann eine Lieferadresse über die Google Address Validation API auf Plausibilität und Zustellbarkeit geprüft werden.

Dabei werden insbesondere Straße, Hausnummer, Postleitzahl, Ort und Land übermittelt. Der Name des Kunden wird hierfür nicht übermittelt.

Korrekturvorschläge werden nicht automatisch übernommen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Fehlzustellungen und unnötige Rücksendungen zu vermeiden.

Soweit Google hierbei Daten außerhalb des EWR verarbeitet, erfolgt dies auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Garantien.

PrintNode

Für den optionalen Direktdruck von Versandlabels nutzen wir PrintNode.

Hierbei wird das für den Versand erforderliche Label an PrintNode übertragen. Das Label kann die zur Zustellung erforderlichen Empfängerdaten enthalten. Der Druckauftrag wird intern lediglich mit der jeweiligen Bestellnummer bezeichnet.

Die Verarbeitung erfolgt zur Durchführung des Versandprozesses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit PrintNode als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage der erforderlichen vertraglichen Vereinbarungen.

6. Transaktions-E-Mails (Resend)

Für Bestell-, Zahlungs-, Versand-, Rückerstattungs- und Widerrufsbestätigungen sowie sonstige für die Vertragsabwicklung erforderliche E-Mails nutzen wir Resend, betrieben von Plus Five Five Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Hierfür werden insbesondere deine E-Mail-Adresse sowie die für die jeweilige Nachricht erforderlichen Bestell- und Vertragsinformationen verarbeitet.

Resend ermöglicht die Auswahl einer europäischen Senderegion für die technische Zustellung von E-Mails. Kundendaten wie Nachrichteninhalte, Zustellungsprotokolle und Accountdaten werden nach Angaben von Resend jedoch in den USA gespeichert.

Für Übermittlungen in die USA verwendet Resend insbesondere Standardvertragsklauseln und das EU-US Data Privacy Framework.

Resend wird als Auftragsverarbeiter eingesetzt. Die entsprechende Vereinbarung zur Auftragsverarbeitung ist Bestandteil der Nutzung des Dienstes.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit eine Nachricht zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO.

Diese E-Mails sind keine Werbe-E-Mails und können nicht abbestellt werden, soweit sie zur Durchführung eines Vertrages oder aufgrund gesetzlicher Verpflichtungen erforderlich sind.

7. Launch-Benachrichtigung und Rabattcode

Wenn du dich für unsere Launch-Benachrichtigung anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir zunächst eine Bestätigungs-E-Mail zu senden.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Erst nach Bestätigung deiner E-Mail-Adresse erhältst du die angekündigte Launch-Benachrichtigung und den gegebenenfalls damit verbundenen Rabattcode.

Zum Nachweis der Einwilligung können Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung und die verwendete Einwilligungserklärung gespeichert werden.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in der jeweiligen E-Mail oder per E-Mail an info@daily-peptides.de.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

8. Online-Widerrufsfunktion

Wenn du einen Vertrag über die auf unserer Website bereitgestellte Widerrufsfunktion widerrufst, verarbeiten wir die zur Bearbeitung des Widerrufs erforderlichen Daten.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Bestellnummer
• Angaben zu den vom Widerruf betroffenen Waren
• Zeitpunkt des Widerrufs
• optional angegebene Begründung
• gegebenenfalls eine IBAN, soweit diese für eine Rückzahlung erforderlich ist

Zum Schutz der Widerrufsfunktion vor automatisiertem Missbrauch kann zusätzlich ein Hashwert der IP-Adresse verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit den gesetzlichen Verpflichtungen zur elektronischen Widerrufsfunktion, insbesondere § 356a BGB.

Die Verarbeitung technischer Sicherheitsinformationen zur Verhinderung von Missbrauch erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nachweise über Widerrufserklärungen werden so lange gespeichert, wie dies zur Erfüllung gesetzlicher Nachweis-, Verjährungs- oder Aufbewahrungspflichten erforderlich ist.

9. Cookies und lokale Speicherung

Wir setzen nur Cookies beziehungsweise vergleichbare Speichertechnologien ein, die für die von uns angebotenen Funktionen technisch erforderlich sind.

Hierzu gehören derzeit:

• „pp_cart" zur Speicherung beziehungsweise Wiederherstellung des Warenkorbs
• „pp_research_ack" zur Speicherung der Bestätigung des Forschungszweck-Hinweises

Diese Speicherungen sind für die vom Nutzer angeforderten Shop-Funktionen erforderlich. Rechtsgrundlage für den Zugriff beziehungsweise die Speicherung auf dem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG.

Eine vorherige Einwilligung ist hierfür nicht erforderlich.

Der Support-Chat setzt bei aktivierter Total-Privacy-Einstellung erst dann Cookies beziehungsweise eine Chat-Sitzung, wenn du den Chat aktiv öffnest und nutzt.

Marketing-, Werbe- oder Cross-Site-Tracking-Cookies setzen wir derzeit nicht ein.

10. Support-Chat (Crisp)

Für den Support-Chat in unserem Shop nutzen wir Crisp IM SAS, 2 Boulevard de Launay, 44100 Nantes, Frankreich.

Wir verwenden die Crisp-Einstellung „Total Privacy".

Dadurch wird beim bloßen Laden unserer Website noch keine Chat-Sitzung initialisiert und Crisp setzt zunächst keine Chat-Cookies. Eine Chat-Sitzung wird erst erstellt, wenn du den Chat aktiv öffnest beziehungsweise mit ihm interagierst.

Wenn du den Chat nutzt, verarbeitet Crisp insbesondere:

• deine Chat-Nachrichten
• gegebenenfalls von dir eingegebene Kontaktdaten
• technische Verbindungsinformationen
• Browser- und Geräteinformationen
• IP-Adresse
• Sitzungsinformationen

Crisp speichert seine Kern-Kundendaten nach eigenen Angaben grundsätzlich in Europa. Einzelne technische Relay-Dienste können jedoch auch außerhalb des EWR betrieben werden. Soweit hierfür eine internationale Übermittlung personenbezogener Daten stattfindet, gelten die hierfür vorgesehenen datenschutzrechtlichen Garantien.

Crisp wird auf Grundlage eines Auftragsverarbeitungsvertrags eingesetzt.

Bei Supportanfragen zu einer Bestellung erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Supportanfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, einen schnellen und direkten Kommunikationsweg anzubieten.

Die für die vom Nutzer aktiv angeforderte Chat-Funktion erforderliche Speicherung auf dem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

11. Web-Analyse

Plausible Analytics

Wir nutzen Plausible Analytics, einen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.

Plausible arbeitet ohne Cookies und ohne Wiedererkennung einzelner Personen über mehrere Websites oder Sitzungen hinweg. Es werden keine dauerhaften Kennungen gesetzt und keine Nutzerprofile gebildet.

Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet nicht statt.

Hierbei können insbesondere Informationen zu folgenden Kategorien verarbeitet werden:

• aufgerufene Seite
• Zeitpunkt des Zugriffs
• Referrer, also die zuvor besuchte Seite
• Browser und Betriebssystem
• Gerätetyp
• ungefährer geografischer Standort auf Länderebene

Die IP-Adresse wird ausschließlich kurzzeitig zur Ermittlung des Landes und zur Unterscheidung von Zugriffen verwendet und nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der anonymen statistischen Auswertung und Verbesserung unseres Online-Angebots.

Vercel Analytics

Wir nutzen Vercel Web Analytics.

Vercel Web Analytics arbeitet ohne klassische Tracking-Cookies und ist auf eine anonyme beziehungsweise aggregierte statistische Auswertung der Nutzung unserer Website ausgelegt.

Nach Angaben von Vercel werden keine dauerhaften persönlichen Identifikatoren verwendet, die eine websiteübergreifende Identifikation eines Nutzers ermöglichen. Seitenaufrufe und vergleichbare Daten werden aggregiert ausgewertet und nicht dauerhaft mit einer IP-Adresse verknüpft.

Hierbei können insbesondere Informationen zu folgenden Kategorien verarbeitet werden:

• aufgerufene Seite beziehungsweise Route
• Zeitpunkt des Zugriffs
• Referrer
• Browser
• Betriebssystem
• Gerätetyp
• ungefährer geografischer Standort auf Länder- beziehungsweise Regionsebene

Wir verwenden die Daten ausschließlich zur statistischen Auswertung und technischen sowie inhaltlichen Verbesserung unseres Online-Shops.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der anonymisierten beziehungsweise aggregierten Analyse und Optimierung unseres Online-Angebots.

12. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über deine personenbezogenen Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte kannst du uns unter folgender Adresse kontaktieren: info@daily-peptides.de

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Da DAILYPeptides Oy seinen Sitz in Finnland hat, kannst du dich insbesondere an die zuständige finnische Datenschutzaufsichtsbehörde, den Office of the Data Protection Ombudsman (Tietosuojavaltuutetun toimisto), wenden.

Du kannst dich daneben auch an eine nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde in einem anderen Mitgliedstaat wenden.

13. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell- und Vertragsdaten werden für die Dauer der Vertragsabwicklung und anschließend soweit erforderlich zur Erfüllung gesetzlicher Aufbewahrungspflichten sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert.

Für DAILYPeptides Oy gelten insbesondere die finnischen handels- und steuerrechtlichen Aufbewahrungsvorschriften.

Danach sind insbesondere:

• Belege, Rechnungen und transaktionsbezogene Buchhaltungsunterlagen grundsätzlich mindestens sechs Jahre
• bestimmte Buchhaltungsunterlagen, Bücher und Jahresabschlüsse grundsätzlich mindestens zehn Jahre

aufzubewahren.

Die jeweilige Frist berechnet sich nach den dafür geltenden gesetzlichen Vorschriften.

Einwilligungsnachweise werden so lange gespeichert, wie dies erforderlich ist, um die ordnungsgemäße Erteilung einer Einwilligung nachweisen zu können.

Daten für Launch- oder Marketingkommunikation werden grundsätzlich bis zum Widerruf deiner Einwilligung gespeichert, sofern keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.

Widerrufs- und vertragsbezogene Nachweise können bis zum Ablauf einschlägiger gesetzlicher Verjährungsfristen gespeichert werden.

Nach Ablauf der jeweiligen Speicherfrist werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für ihre Speicherung besteht.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, unsere Website, die eingesetzten Dienstleister oder unsere Datenverarbeitungsprozesse ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.