Datenschutzerklärung

1. Verantwortlicher

Norbert Haubner
Edelweiss Peptides
Uferstraße 51, Tür 4
5026 Salzburg
Österreich

E-Mail: info@edelweisspeptides.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation, zur Führung von Kundenkonten, zur Abwicklung von Bestellungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) oder – soweit ausdrücklich eingeholt – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei oder URL, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und Zugriffsstatus gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Online-Shops.

Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine längere Aufbewahrung zur Aufklärung konkreter Sicherheitsvorfälle oder aufgrund gesetzlicher Pflichten notwendig ist.

4. Firebase und Google Cloud

Diese Website nutzt Firebase Authentication und Cloud Firestore von Google, um Produktdaten bereitzustellen, Benutzerkonten zu verwalten, Anmeldungen abzusichern sowie Kontakt-, Profil- und Bestelldaten zu speichern.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google wird für Kundendaten im Rahmen der Firebase-Dienste grundsätzlich als Auftragsverarbeiter tätig.

Bei der Nutzung können insbesondere IP-Adresse, User-Agent, Geräte- und Browserinformationen, E-Mail-Adresse, verschlüsselte Authentifizierungsinformationen, Benutzerkennung sowie die von Ihnen eingegebenen Profil-, Kontakt- und Bestelldaten verarbeitet werden. Passwörter werden durch Firebase Authentication verarbeitet und von uns nicht im Klartext gespeichert.

Die Verarbeitung öffentlich abrufbarer Produktdaten und technischer Verbindungsdaten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung im Zusammenhang mit Registrierung, Anmeldung, Kundenkonto und Bestellung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Firebase Authentication wird nach Angaben von Google in Rechenzentren in den USA betrieben; andere Firebase-Dienste können auf globaler Google-Infrastruktur verarbeitet werden. Für Übermittlungen in Drittländer stützt Google sich nach eigener Angabe insbesondere auf anwendbare Angemessenheitsbeschlüsse, die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen: Datenschutz und Sicherheit bei Firebase und Datenschutzerklärung von Google.

5. Kundenkonto und Anmeldung

Bei der Registrierung verarbeiten wir insbesondere Ihren Namen und Ihre E-Mail-Adresse. Firebase Authentication verarbeitet zusätzlich das von Ihnen gewählte Passwort sowie technische Sicherheitsdaten. Für Ihr Profil können außerdem Lieferadresse, Telefonnummer, Firmenname und Lieferhinweise gespeichert werden.

Die Daten werden zur Einrichtung und Verwaltung Ihres Kontos, zur Authentifizierung, zur Speicherung Ihrer Einstellungen sowie zur Vorbereitung und Abwicklung von Bestellungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontodaten werden grundsätzlich bis zur Löschung des Kundenkontos gespeichert. Daten, die für bereits abgeschlossene Bestellungen, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können darüber hinaus aufbewahrt werden.

6. Bestellungen und Vertragsabwicklung

Zur Bearbeitung einer Bestellung verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, gegebenenfalls Firmenangaben, bestellte Produkte, Mengen, Preise, Zahlungsart, Bestell- und Rechnungsnummer, Status- und Versandinformationen sowie freiwillige Lieferhinweise.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Steuer- und unternehmensrechtlich relevante Unterlagen werden gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen österreichischen Aufbewahrungspflichten grundsätzlich sieben Jahre ab dem Ende des betreffenden Kalenderjahres aufbewahrt; in gesetzlich vorgesehenen Fällen auch länger.

Soweit dies zur Vertragserfüllung erforderlich ist, übermitteln wir die notwendigen Daten an eingesetzte Zahlungs- oder Bankdienstleister, Versand- und Logistikunternehmen sowie E-Mail- und IT-Dienstleister. Diese Empfänger erhalten nur die für ihre jeweilige Aufgabe erforderlichen Daten.

7. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Beim Kontaktformular sind dies insbesondere Name, E-Mail-Adresse, gewähltes Thema und Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung von Anfragen und der Dokumentation der Kommunikation.

Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder berechtigten Interessen an einer weiteren Aufbewahrung entgegenstehen.

8. Transaktions- und Service-E-Mails

Im Zusammenhang mit Bestellungen versenden wir Bestellbestätigungen, Rechnungsinformationen und Statusmeldungen per E-Mail. Dafür werden insbesondere Name, E-Mail-Adresse, Bestellnummer, Bestellinhalt, Gesamtbetrag und Versandstatus verarbeitet und an den eingesetzten E-Mail-Dienstleister übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Nachrichten zur Erfüllung gesetzlicher Informations- oder Nachweispflichten erforderlich sind, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

9. Lokale Speicherung im Browser

Die Website verwendet technisch erforderliche Browser-Speicher wie Local Storage, Session Storage und die lokale Firebase-Datenbank (IndexedDB). Darin können insbesondere Spracheinstellung, Warenkorb, Produkt-Zwischenspeicher, Anmeldestatus, Adressentwürfe sowie Bestell- und Sitzungsinformationen gespeichert werden.

Diese Speicherungen sind erforderlich, um ausdrücklich gewünschte Funktionen wie Warenkorb, Anmeldung, Kundenkonto, Bestellablauf und Spracheinstellung bereitzustellen. Sie erfolgen auf Grundlage von § 165 Abs. 3 TKG 2021; die damit verbundene Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Sie können lokale Daten über die Einstellungen Ihres Browsers löschen. Dadurch können Warenkorb, Anmeldung oder andere Funktionen zurückgesetzt werden. Zum Einsatz von Analyse-Cookies (Google Analytics) siehe Abschnitt 11; diese werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt.

10. Google Fonts

Zur einheitlichen Darstellung von Schriftarten lädt diese Website die Schriftfamilie Inter über die Google Fonts Web API. Dabei stellt Ihr Browser eine Verbindung zu fonts.googleapis.com und fonts.gstatic.com her. Google erhält dabei insbesondere Ihre IP-Adresse, die angeforderte URL sowie HTTP-Header wie Browser-, Betriebssystem- und Referrer-Informationen.

Google gibt an, dass die Google Fonts Web API keine Cookies setzt oder protokolliert und die dabei verarbeiteten Informationen nicht zur Erstellung von Endnutzerprofilen oder für zielgerichtete Werbung verwendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen, gut lesbaren und technisch effizienten Darstellung der Website.

Weitere Informationen finden Sie in den Datenschutzhinweisen zu Google Fonts.

11. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird, insbesondere wie viele Personen sie besuchen, aus welchem Land sie kommen und welche Seiten aufgerufen werden.

Dabei werden Cookies sowie ähnliche Technologien eingesetzt und unter anderem eine gekürzte (anonymisierte) IP-Adresse, ungefährer Standort auf Länder-/Regionsebene, Geräte- und Browserinformationen sowie das Nutzungsverhalten auf der Website verarbeitet. Die IP-Anonymisierung ist aktiviert.

Der Einsatz von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden weder Cookies gesetzt noch Daten an Google übermittelt; das Analyse-Skript wird in diesem Fall gar nicht erst geladen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Cookie-Einstellungen“ im Footer Ihre Auswahl ändern. Die Einwilligung wird nach 180 Tagen erneut abgefragt.

Google kann die erhobenen Daten in Drittländer, insbesondere in die USA, übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich Google auf Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google sowie unter Datenschutz bei Google Analytics.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten innerhalb unseres Unternehmens nur jene Personen, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können insbesondere Hosting- und IT-Dienstleister, Google als Firebase-Anbieter, E-Mail-Dienstleister, Banken und Zahlungsdienstleister, Versand- und Logistikunternehmen sowie Steuer-, Rechts- oder Behördenstellen Empfänger sein, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge nach Art. 28 DSGVO abgeschlossen. Eine darüber hinausgehende Weitergabe findet nur statt, wenn eine gesetzliche Grundlage besteht, sie zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben.

13. Speicherdauer

Sofern in dieser Erklärung keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Beweissicherungsinteressen oder laufenden Verfahren eine längere Speicherung erfordern.

14. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte schreiben Sie an info@edelweisspeptides.com. Zur Bearbeitung können wir einen geeigneten Nachweis Ihrer Identität verlangen.

15. Beschwerderecht

Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.

16. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, Datenverarbeitungen oder rechtlichen Anforderungen ändern.

Stand: 30.06.2026