PEPSWERK / RECHTLICHES
Datenschutzerklärung
Wie wir Daten beim Besuch, bei Bestellungen und bei der Kontaktaufnahme verarbeiten.
1. Verantwortlich und erreichbar
Verantwortlich für die Verarbeitung durch Pepswerk ist BLOX RESEARCH LLC, 30 N Gould St Ste R, Sheridan, Wyoming 82801, United States of America. Datenschutzanfragen richtest du an [email protected]; telefonisch erreichst du uns unter +44 7463 200488.
2. Website, Hosting und Sicherheit
Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsereignisse. Das ermöglicht die Auslieferung der Website, die Abwehr von Angriffen und die Fehlerbehebung. Grundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Shop nach Art. 6 Abs. 1 lit. f DSGVO.
Für das Hosting nutzen wir Kinsta; für Netzwerkauslieferung und Sicherheitsfunktionen Cloudflare. Diese Dienste können Verbindungs- und Nutzungsdaten im Rahmen ihrer jeweiligen Funktion verarbeiten. Ein europäischer Hostingstandort bedeutet nicht, dass sämtliche Support-, Sicherheits- und Verwaltungsdaten ausschließlich in Europa verarbeitet werden.
Weitere Anbieterinformationen: Kinsta Datenschutz, Kinsta Auftragsverarbeitung und Cloudflare Datenschutz.
3. Warenkorb, Kundenkonto und Bestellung
Unser Shop verwendet WordPress und WooCommerce. Für Warenkorb, Checkout und gegebenenfalls dein Kundenkonto verarbeiten wir die von dir eingegebenen Kontakt-, Rechnungs- und Lieferdaten, bestellte Produkte, Mengen, Preise, verwendete Codes und den Bestell- und Zahlungsstatus. Erforderliche Sitzungsinformationen halten deinen Warenkorb bereit und ordnen den Bestellvorgang zu.
Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vorbereitung und Erfüllung des Vertrags. Soweit Aufbewahrungs- oder andere gesetzliche Pflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich. Ohne die erforderlichen Bestell- und Lieferdaten können wir die Bestellung nicht ausführen. Ein freiwilliges Kundenkonto ist nicht Voraussetzung dafür, deine gesetzlichen Rechte auszuüben.
Für die Zustellung erhält GLS die erforderlichen Empfänger- und Versandangaben. Angaben werden nur in dem für die jeweilige Leistung erforderlichen Umfang weitergegeben.
4. Zahlungsdienste
Bei Karte, Apple Pay und Google Pay erfolgt die Zahlungsabwicklung über Stripe. Dabei werden die für Zahlung, Authentifizierung und Betrugsprävention benötigten Transaktions-, Kontakt- und Geräteinformationen verarbeitet. Je nach gewähltem Wallet sind auch dessen Betreiber an der Zahlungsabwicklung beteiligt. Vollständige Kartendaten sind für unsere Bearbeitung einer Bestellung nicht erforderlich.
Kryptozahlungen wickeln wir über NOWPayments ab. Dabei können Bestell- und Zahlungsreferenzen, Betrag, Kryptowährung, Wallet-Adressen und Transaktionskennungen verarbeitet werden. Blockchain-Transaktionen sind je nach Netzwerk öffentlich einsehbar und nicht nachträglich durch uns löschbar. Die Zahlungsdienste können gesetzlich erforderliche Identitäts- und Sicherheitsprüfungen durchführen.
Unsere Übermittlung zur Zahlungsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Pflichten auf lit. c und erforderliche Betrugsprävention auf lit. f. Die Dienste erläutern eigene Verarbeitungen in ihren Hinweisen: Stripe und NOWPayments – Datenschutz und Sicherheit.
5. E-Mail und Anfragen
Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht zur Bearbeitung des Anliegens. Für unsere E-Mail-Kommunikation verwenden wir Proton. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- oder Bestellanfragen und ansonsten unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.
Bitte sende keine unnötigen Gesundheitsdaten oder Ausweiskopien mit einer allgemeinen Anfrage. Anbieterinformationen: Proton Datenschutz.
6. Elektronischer Widerruf
Bei Nutzung der Widerrufsfunktion speichern wir deinen Namen, deine E-Mail-Adresse, die Angaben zur Zuordnung des Vertrags, gegebenenfalls bezeichnete Teilpositionen, den Inhalt der Erklärung sowie Eingangszeit und Bestätigungsreferenz. Wir verwenden diese Angaben zur Bearbeitung und zum Nachweis des Widerrufs und senden die Eingangsbestätigung per E-Mail.
Grundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie, für die erforderliche Rechtsverteidigung und Missbrauchsabwehr, lit. f. Zur Begrenzung missbräuchlicher automatisierter Anfragen wird vorübergehend ein nicht im Klartext gespeicherter, serverseitig gehashter Netzwerkbezug verwendet. Die Begrenzungsdaten laufen nach zehn Minuten ab. Eine Anmeldung ist nicht erforderlich.
8. Google Analytics und Google Ads
Mit deiner Einwilligung verwenden wir Google Analytics zur Auswertung der Website-Nutzung und Google Ads zur Messung und Zuordnung von Werbeerfolgen. Erfasst werden können besuchte Seiten, Interaktionen, Geräte- und Browserinformationen, Online-Kennungen sowie Ereignisse wie das Hinzufügen zum Warenkorb und ein Kauf. Das hilft uns, Nutzung und Wirkung unserer Werbung zu verstehen.
Google kann Ereignisse mit Werbe- oder anderen vorhandenen Kennungen verknüpfen. Umfang und mögliche Verknüpfungen hängen von deiner Einwilligung und den jeweiligen Einstellungen ab. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: Google Datenschutz und Google Datenschutz für Geschäftsdienste.
11. Empfänger und internationale Verarbeitung
Daten können im erforderlichen Umfang durch Hosting-, Sicherheits-, Kommunikations-, Versand- und Zahlungsdienstleister sowie durch die von dir freigegebenen Analyse- und Werbedienste verarbeitet werden. BLOX RESEARCH LLC sitzt in den USA. Auch bei einzelnen Dienstleistern sind Zugriffe oder Verarbeitungen außerhalb von EU und EWR möglich.
Soweit die DSGVO für eine Übermittlung an einen eigenständigen Empfänger in einem Drittland besondere Garantien verlangt, kommen nur die jeweils anwendbaren Mechanismen in Betracht, beispielsweise ein Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Ein Angemessenheitsbeschluss für zertifizierte US-Unternehmen gilt nur für tatsächlich erfasste Empfänger und Verarbeitungen. Aus einem europäischen Serverstandort oder dem Namen eines Anbieters allein folgt keine entsprechende Absicherung.
Informationen zu den für eine konkrete Übermittlung eingesetzten Garantien und eine Kopie maßgeblicher Garantien kannst du über unsere Kontaktadresse anfordern.
12. Speicherdauer
Wir speichern personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell-, Zahlungs- und Korrespondenzunterlagen können darüber hinaus aufgrund anwendbarer gesetzlicher Aufbewahrungspflichten oder zur Durchsetzung und Abwehr von Ansprüchen erforderlich bleiben. Nach Ablauf dieser Gründe werden sie gelöscht oder, soweit möglich, anonymisiert.
Anfragen und Widerrufsvorgänge werden nach Abschluss auf weitere Erforderlichkeit geprüft. Newsletterdaten werden nach Abmeldung nicht weiter für den Newsletter genutzt; erforderliche Nachweise einer Einwilligung oder Abmeldung können zur Rechtsverteidigung aufbewahrt werden. Optionale Cookie- und Kennungsfristen richten sich nach dem konkret eingesetzten Dienst und werden in den Cookie-Einstellungen erläutert.
13. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Widerspruch: Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung einschließlich damit zusammenhängender Profilbildung kannst du jederzeit ohne besondere Begründung Widerspruch einlegen.
Zur Ausübung deiner Rechte genügt eine Nachricht an [email protected]. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes.