Datenschutzerklärung

Grundsatz der Datensparsamkeit

Wir erheben nur die Daten, die für die Abwicklung Ihrer Bestellung zwingend erforderlich sind. Es findet kein Tracking statt, es werden keine Analyse- oder Werbe-Cookies und keine Dienste von Drittanbietern zur Reichweitenmessung eingesetzt.

Welche Daten wir verarbeiten

• Versanddaten (Name, Anschrift, optional E-Mail) zur Lieferung Ihrer Bestellung.
• Bestelldaten (Artikel, Betrag, Datum) zur Vertragsabwicklung und steuerlichen Aufbewahrung.
• Keine Zahlungsdaten: Die Zahlung erfolgt mit Bitcoin bzw. Lightning. Es werden keine Bank- oder Kartendaten erhoben.

Verschlüsselung und Speicherung

Versanddaten werden vor der Speicherung in der Datenbank verschlüsselt (Envelope-Verschlüsselung mit AES-256-GCM; der Hauptschlüssel liegt außerhalb der Datenbank). Nach Abschluss der Lieferung und Ablauf der Reklamations- und Aufbewahrungsfristen werden die Versanddaten unwiderruflich gelöscht (Krypto-Shredding).

Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung rechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an lab@peptidapotheke.example.