1. Verantwortlich und erreichbar

Verantwortlich für die Verarbeitung durch Pepswerk ist BLOX RESEARCH LLC, 30 N Gould St Ste R, Sheridan, Wyoming 82801, United States of America. Datenschutzanfragen richtest du an [email protected]; telefonisch erreichst du uns unter +44 7463 200488.

2. Website, Hosting und Sicherheit

Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsereignisse. Das ermöglicht die Auslieferung der Website, die Abwehr von Angriffen und die Fehlerbehebung. Grundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Shop nach Art. 6 Abs. 1 lit. f DSGVO.

Für das Hosting nutzen wir Kinsta; für Netzwerkauslieferung und Sicherheitsfunktionen Cloudflare. Diese Dienste können Verbindungs- und Nutzungsdaten im Rahmen ihrer jeweiligen Funktion verarbeiten. Ein europäischer Hostingstandort bedeutet nicht, dass sämtliche Support-, Sicherheits- und Verwaltungsdaten ausschließlich in Europa verarbeitet werden.

Weitere Anbieterinformationen: Kinsta Datenschutz, Kinsta Auftragsverarbeitung und Cloudflare Datenschutz.

3. Warenkorb, Kundenkonto und Bestellung

Unser Shop verwendet WordPress und WooCommerce. Für Warenkorb, Checkout und gegebenenfalls dein Kundenkonto verarbeiten wir die von dir eingegebenen Kontakt-, Rechnungs- und Lieferdaten, bestellte Produkte, Mengen, Preise, verwendete Codes und den Bestell- und Zahlungsstatus. Erforderliche Sitzungsinformationen halten deinen Warenkorb bereit und ordnen den Bestellvorgang zu.

Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vorbereitung und Erfüllung des Vertrags. Soweit Aufbewahrungs- oder andere gesetzliche Pflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich. Ohne die erforderlichen Bestell- und Lieferdaten können wir die Bestellung nicht ausführen. Ein freiwilliges Kundenkonto ist nicht Voraussetzung dafür, deine gesetzlichen Rechte auszuüben.

Für die Zustellung erhält GLS die erforderlichen Empfänger- und Versandangaben. Angaben werden nur in dem für die jeweilige Leistung erforderlichen Umfang weitergegeben.

4. Zahlungsdienste

Bei Karte, Apple Pay und Google Pay erfolgt die Zahlungsabwicklung über Stripe. Dabei werden die für Zahlung, Authentifizierung und Betrugsprävention benötigten Transaktions-, Kontakt- und Geräteinformationen verarbeitet. Je nach gewähltem Wallet sind auch dessen Betreiber an der Zahlungsabwicklung beteiligt. Vollständige Kartendaten sind für unsere Bearbeitung einer Bestellung nicht erforderlich.

Kryptozahlungen wickeln wir über NOWPayments ab. Dabei können Bestell- und Zahlungsreferenzen, Betrag, Kryptowährung, Wallet-Adressen und Transaktionskennungen verarbeitet werden. Blockchain-Transaktionen sind je nach Netzwerk öffentlich einsehbar und nicht nachträglich durch uns löschbar. Die Zahlungsdienste können gesetzlich erforderliche Identitäts- und Sicherheitsprüfungen durchführen.

Unsere Übermittlung zur Zahlungsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Pflichten auf lit. c und erforderliche Betrugsprävention auf lit. f. Die Dienste erläutern eigene Verarbeitungen in ihren Hinweisen: Stripe und NOWPayments – Datenschutz und Sicherheit.

5. E-Mail und Anfragen

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht zur Bearbeitung des Anliegens. Für unsere E-Mail-Kommunikation verwenden wir Proton. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- oder Bestellanfragen und ansonsten unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Bitte sende keine unnötigen Gesundheitsdaten oder Ausweiskopien mit einer allgemeinen Anfrage. Anbieterinformationen: Proton Datenschutz.

6. Elektronischer Widerruf

Bei Nutzung der Widerrufsfunktion speichern wir deinen Namen, deine E-Mail-Adresse, die Angaben zur Zuordnung des Vertrags, gegebenenfalls bezeichnete Teilpositionen, den Inhalt der Erklärung sowie Eingangszeit und Bestätigungsreferenz. Wir verwenden diese Angaben zur Bearbeitung und zum Nachweis des Widerrufs und senden die Eingangsbestätigung per E-Mail.

Grundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie, für die erforderliche Rechtsverteidigung und Missbrauchsabwehr, lit. f. Zur Begrenzung missbräuchlicher automatisierter Anfragen wird vorübergehend ein nicht im Klartext gespeicherter, serverseitig gehashter Netzwerkbezug verwendet. Die Begrenzungsdaten laufen nach zehn Minuten ab. Eine Anmeldung ist nicht erforderlich.

7. Cookies und deine Auswahl

Technisch erforderliche Speicherungen oder Zugriffe dienen etwa dem Warenkorb, der Sicherheit oder dem Speichern deiner Datenschutzentscheidung. Soweit sie unbedingt erforderlich sind, stützen sie sich auf § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach dem jeweiligen Zweck und den oben genannten Grundlagen.

Für optionale Analyse- und Werbetechnologien fragen wir deine Einwilligung über das Cookie-Banner ab. Grundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung dürfen diese Technologien nicht für Analyse oder personalisierte Werbung aktiviert werden. Eine Ablehnung hindert dich nicht am Einkauf.

Deine Einwilligung kannst du über die auf der Website angebotenen Cookie-Einstellungen für die Zukunft ändern oder widerrufen. Bis zum Widerruf erfolgte Verarbeitungen bleiben davon unberührt. Die Einstellungen enthalten die Auswahl der optionalen Dienste und die zugehörigen Speicherinformationen.

Cookie-Einstellungen öffnen

8. Google Analytics und Google Ads

Mit deiner Einwilligung verwenden wir Google Analytics zur Auswertung der Website-Nutzung und Google Ads zur Messung und Zuordnung von Werbeerfolgen. Erfasst werden können besuchte Seiten, Interaktionen, Geräte- und Browserinformationen, Online-Kennungen sowie Ereignisse wie das Hinzufügen zum Warenkorb und ein Kauf. Das hilft uns, Nutzung und Wirkung unserer Werbung zu verstehen.

Google kann Ereignisse mit Werbe- oder anderen vorhandenen Kennungen verknüpfen. Umfang und mögliche Verknüpfungen hängen von deiner Einwilligung und den jeweiligen Einstellungen ab. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: Google Datenschutz und Google Datenschutz für Geschäftsdienste.

9. Meta Pixel und TikTok Pixel

Mit deiner Einwilligung setzen wir Meta Pixel und TikTok Pixel ein. Diese Technologien können Seitenaufrufe, Produktinteraktionen, Warenkorb- und Kaufereignisse sowie technische Informationen und Online-Kennungen an den jeweiligen Anbieter übermitteln. Sie dienen der Erfolgsmessung und der Zuordnung und Ausrichtung unserer Werbung.

Bei einer Zuordnung zu einem bestehenden Konto kann der Anbieter Daten mit weiteren Informationen verbinden. Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO. Anbieterinformationen: Meta Datenschutz und TikTok Datenschutz.

10. Newsletter und Partnerzuordnung

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse und die Angaben zum Nachweis deiner Einwilligung für den Versand. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Abmeldelink in einer Nachricht oder per E-Mail an uns abmelden. Eine Bestellung ist nicht von einer Newsletter-Anmeldung abhängig.

Bei Partner- oder Rabattcodes verarbeiten wir den verwendeten Code und die für Abrechnung und Zuordnung erforderlichen Bestellinformationen. Wir geben Partnern nicht allein wegen einer Codeverwendung deine vollständigen Kontakt- oder Zahlungsdaten weiter. Optionale gerätebasierte Empfehlungs- oder Werbeverfolgung setzt die entsprechende Einwilligung voraus; die Anwendung eines von dir eingegebenen Codes ist Bestandteil der Bestellabwicklung.

11. Empfänger und internationale Verarbeitung

Daten können im erforderlichen Umfang durch Hosting-, Sicherheits-, Kommunikations-, Versand- und Zahlungsdienstleister sowie durch die von dir freigegebenen Analyse- und Werbedienste verarbeitet werden. BLOX RESEARCH LLC sitzt in den USA. Auch bei einzelnen Dienstleistern sind Zugriffe oder Verarbeitungen außerhalb von EU und EWR möglich.

Soweit die DSGVO für eine Übermittlung an einen eigenständigen Empfänger in einem Drittland besondere Garantien verlangt, kommen nur die jeweils anwendbaren Mechanismen in Betracht, beispielsweise ein Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Ein Angemessenheitsbeschluss für zertifizierte US-Unternehmen gilt nur für tatsächlich erfasste Empfänger und Verarbeitungen. Aus einem europäischen Serverstandort oder dem Namen eines Anbieters allein folgt keine entsprechende Absicherung.

Informationen zu den für eine konkrete Übermittlung eingesetzten Garantien und eine Kopie maßgeblicher Garantien kannst du über unsere Kontaktadresse anfordern.

12. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell-, Zahlungs- und Korrespondenzunterlagen können darüber hinaus aufgrund anwendbarer gesetzlicher Aufbewahrungspflichten oder zur Durchsetzung und Abwehr von Ansprüchen erforderlich bleiben. Nach Ablauf dieser Gründe werden sie gelöscht oder, soweit möglich, anonymisiert.

Anfragen und Widerrufsvorgänge werden nach Abschluss auf weitere Erforderlichkeit geprüft. Newsletterdaten werden nach Abmeldung nicht weiter für den Newsletter genutzt; erforderliche Nachweise einer Einwilligung oder Abmeldung können zur Rechtsverteidigung aufbewahrt werden. Optionale Cookie- und Kennungsfristen richten sich nach dem konkret eingesetzten Dienst und werden in den Cookie-Einstellungen erläutert.

13. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Widerspruch: Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung einschließlich damit zusammenhängender Profilbildung kannst du jederzeit ohne besondere Begründung Widerspruch einlegen.

Zur Ausübung deiner Rechte genügt eine Nachricht an [email protected]. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes.