Datenschutz

Rechtlich maßgeblich ist die deutsche Fassung dieser Seite.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, DSGVO) und des zyprischen Datenschutzgesetzes (Gesetz 125(I)/2018) ist die Betreiberin des Shops GPeptides mit Sitz in der Republik Zypern:
THALION LTD
Neofytou Nikolaidi & Theodorou Kolokotroni, Onisiforou Center, 2. Stock
Agios Theodoros, 8011 Paphos, Zypern
Registernummer: HE 498421 (Registrar of Companies and Intellectual Property, Nikosia)
E-Mail: support@gpeptides.net

2. Welche Daten wir verarbeiten

Beim Besuch der Website: Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Seite) zur technischen Bereitstellung und Sicherheit. Bei Bestellung oder Konto: Name, E-Mail, Liefer- und Rechnungsdaten, Bestellhistorie. Bei Kontaktformular: die von dir angegebenen Daten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. f (berechtigtes Interesse an Sicherheit) und lit. c (rechtliche Pflichten, z. B. Aufbewahrung).

3. Cookies & lokale Speicherung

Wir setzen technisch notwendige Cookies und lokale Speicher ein, die für den Betrieb des Shops erforderlich sind: für die Sitzung, deinen Warenkorb, deine Sprachauswahl, einen Rabatt-/Partner-Code und das Speichern deiner Cookie-Entscheidung. Für diese technisch notwendige Speicherung ist nach den anwendbaren EU-Datenschutz- und ePrivacy-Vorgaben (ePrivacy-Richtlinie 2002/58/EG in ihrer zyprischen Umsetzung, Gesetz 112(I)/2004) keine Einwilligung erforderlich. Den Analysedienst Google Analytics und die Conversion-Messung von Google Ads nutzen wir nur mit deiner Einwilligung, über die du im Cookie-Banner entscheidest: Bei „Ablehnen“ wird keiner der beiden Dienste geladen, bei „Nur Statistik“ nur Google Analytics, bei „Alle akzeptieren“ beide. Ohne die jeweilige Einwilligung werden keine Analyse- bzw. Google-Ads-Cookies gesetzt. Einzelheiten findest du in den folgenden Abschnitten 4 und 5.

Name	Zweck	Dauer
PHPSESSID	Login-Sitzung / Warenkorb-Zuordnung (technisch notwendig)	Sitzung
gp_cart	Speichert deinen Warenkorb im Browser (localStorage)	bis zum Leeren
gp_lang	Merkt sich deine Sprachauswahl (localStorage + Cookie)	bis zum Leeren
gp_creator	Ordnet einen Rabatt-/Partner-Code zu (localStorage)	bis zum Leeren
_ga, _ga_Z9601QSL5S	Statistische Auswertung der Websitenutzung mit Google Analytics – nur nach deiner Einwilligung	bis zu 2 Jahre
_gcl_au, _gcl_aw	Conversion-Messung mit Google Ads (ob Klicks auf unsere Anzeigen zu einem Kauf führen) – nur nach deiner Einwilligung	bis zu 90 Tage
gp_conv_…	Verhindert, dass ein Kauf doppelt gemeldet wird (localStorage, nur nach Einwilligung)	bis zum Leeren
gp_consent	Speichert deine Cookie-Entscheidung (localStorage, technisch notwendig)	bis zum Leeren

4. Webanalyse mit Google Analytics

Diese Website nutzt Google Analytics 4 (Mess-ID G-Z9601QSL5S), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verantwortlich für diese Verarbeitung ist die THALION LTD (siehe Abschnitt 1).

Zweck ist die statistische Auswertung der Websitenutzung, um die Website zu verbessern. Verarbeitet werden besuchte Seiten, Verweildauer, Geräte- und Browsertyp, dein ungefährer Standort (Land und Stadt) sowie die zuvor besuchte Seite. Sobald Stripe die Zahlung einer Bestellung bestätigt hat, wird außerdem ein Kaufereignis („purchase“) mit Bestellwert, Währung und einer pseudonymen Bestellreferenz (ID der Zahlungssitzung) übermittelt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf deinem Gerät Art. 5 Abs. 3 der ePrivacy-Richtlinie 2002/58/EG in ihrer zyprischen Umsetzung (Gesetz 112(I)/2004) und, für Besucher aus Deutschland, § 25 Abs. 1 TDDDG.

Google Analytics wird erst nach deiner Einwilligung im Cookie-Banner geladen, also wenn du „Nur Statistik“ oder „Alle akzeptieren“ wählst. Ohne Einwilligung wird kein Analytics-Skript geladen und kein Analytics-Cookie gesetzt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen.

Nach deiner Einwilligung werden die Cookies „_ga“ und „_ga_Z9601QSL5S“ mit einer Laufzeit von bis zu 2 Jahren gesetzt. Google Analytics 4 protokolliert und speichert keine IP-Adressen. Werbefunktionen von Google Analytics, Google Signals und Anzeigenpersonalisierung nutzen wir nicht; bei „Nur Statistik“ bleibt die Speicherung zu Werbezwecken deaktiviert. Die Conversion-Messung mit Google Ads beschreiben wir in Abschnitt 5.

Daten können an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Die Analysedaten werden nach spätestens 14 Monaten gelöscht. Mehr dazu findest du in der Datenschutzerklärung von Google.

5. Conversion-Messung mit Google Ads

Diese Website nutzt die Conversion-Messung von Google Ads (Conversion-ID AW-18469069081, Conversion „Kauf“), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verantwortlich für diese Verarbeitung ist die THALION LTD (siehe Abschnitt 1).

Zweck ist zu messen, ob Klicks auf unsere Google-Anzeigen zu einem Kauf führen, und so die Wirksamkeit unserer Anzeigen auszuwerten. Remarketing, personalisierte Werbung, erweiterte Conversions und Google Signals nutzen wir nicht; E-Mail-Adressen, Telefonnummern oder gehashte Kundendaten werden nicht übermittelt.

Nach deiner Einwilligung können auf unserer Domain die Cookies „_gcl_au“ und „_gcl_aw“ mit einer Laufzeit von bis zu 90 Tagen gesetzt werden. Kommst du über eine unserer Google-Anzeigen zu uns, speichern diese Cookies die Klick-ID (gclid), die Google an die Seitenadresse anhängt. Sobald Stripe die Zahlung bestätigt hat, sendet die Bestellbestätigungsseite das Ereignis „Kauf“ mit Bestellwert, Währung und einer pseudonymen Bestellreferenz (ID der Zahlungssitzung). Google verarbeitet dabei auch technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie den Zeitpunkt des Zugriffs. Wir selbst sehen nur zusammengefasste Berichte (Anzahl und Wert der Conversions), keine einzelnen Personen.

Die Conversion-Messung wird nur geladen, wenn du im Cookie-Banner „Alle akzeptieren“ wählst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite „Nur Statistik“ oder „Ablehnen“ wählst.

Google verarbeitet die Daten teilweise als eigenständig Verantwortlicher (Google Ads Controller-Controller Data Protection Terms). Dabei können Daten an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

6. Zahlungsdienstleister

Zur Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Ltd.). Dabei werden die für die Zahlung erforderlichen Daten an Stripe übermittelt. Es gelten ergänzend die Datenschutzbestimmungen von Stripe.

7. Hosting

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. STRATO verarbeitet in unserem Auftrag die Daten, die beim Besuch und bei der Nutzung der Website auf dem Webserver anfallen, insbesondere die in Abschnitt 2 genannten Server-Logdaten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website), die für den Shopbetrieb erforderlichen Konto- und Bestelldaten (Art. 6 Abs. 1 lit. b und c DSGVO) sowie Angaben aus dem Kontaktformular, dem Online-Widerrufsformular und Partnerbewerbungen. STRATO setzt dafür weitere Unterauftragsverarbeiter ein, u. a. die IONOS SE, Montabaur (Deutschland), für den Betrieb der Plattform und der Server sowie standardmäßig die SiteLock, LLC, Scottsdale (USA), zur Erkennung und Entfernung von Schadsoftware; die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auch die E-Mails des Shops (z. B. Bestell- und Versandbestätigungen) werden über die Mailserver von STRATO versendet. Mit STRATO besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) es vorschreiben.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde. In Zypern ist dies das Amt der Kommissarin für den Schutz personenbezogener Daten (Commissioner for Personal Data Protection).

10. Kontakt

Für Datenschutzanfragen: support@gpeptides.net

Stand: September 2026