Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Mekatron GmbH
Heidestraße 7
33330 Gütersloh
Deutschland

Vertreten durch den Geschäftsführer: Erkan Aslan

E-Mail: info@aureon-peptide.com
Telefon: +49 15679 769303

Registergericht: Amtsgericht Gütersloh
Registernummer: HRB 12053
USt-IdNr.: DE340518631

Diese Datenschutzerklärung gilt für den Online-Shop Aureon Peptide.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen oder Zahlungsdaten.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

3. Zugriff auf die Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet. Dazu können gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • übertragene Datenmenge
  • Statusmeldungen

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Missbrauch zu verhindern und Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung aus Sicherheitsgründen oder gesetzlichen Gründen erforderlich ist.

4. Hosting

Unsere Website wird bei einem externen Hosting-Anbieter betrieben.

Hosting-Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Sitz des Anbieters: Deutschland

Der Hosting-Anbieter verarbeitet in unserem Auftrag technische Zugriffsdaten, Serverdaten und gegebenenfalls Inhalte, die über die Website eingegeben werden. Mit dem Hosting-Anbieter wird, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen, sicheren und effizienten Bereitstellung unseres Online-Angebots.

5. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Nutzer in der Regel an „https://“ in der Adresszeile des Browsers.

Durch die Verschlüsselung sollen Daten, die Nutzer an uns übermitteln, vor dem Zugriff Dritter geschützt werden.

6. Kontaktaufnahme

Wenn Nutzer uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Telefonnummer, falls angegeben
  • Nachrichteninhalt
  • Zeitpunkt der Anfrage
  • sonstige freiwillig übermittelte Angaben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einer Bestellung oder einem möglichen Vertrag zusammenhängt. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.

Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Kundenkonto

Nutzer können optional ein Kundenkonto erstellen. Im Kundenkonto werden Daten gespeichert, die für künftige Bestellungen und die Verwaltung des Kundenkontos erforderlich sind.

Dazu können gehören:

  • Name
  • Rechnungsadresse
  • Lieferadresse
  • E-Mail-Adresse
  • Telefonnummer, falls angegeben
  • Bestellhistorie
  • Login-Daten
  • Kundennummer
  • gewählte Einstellungen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Kundenkonto kann jederzeit gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestelldaten, Rechnungsdaten und steuerlich relevante Daten können trotz Löschung des Kundenkontos weiterhin gespeichert werden, soweit wir hierzu gesetzlich verpflichtet sind.

8. Bestellungen im Online-Shop

Wenn Nutzer über unseren Online-Shop bestellen, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten.

Dazu können gehören:

  • Name
  • Rechnungsadresse
  • Lieferadresse
  • E-Mail-Adresse
  • Telefonnummer, falls angegeben
  • bestellte Produkte
  • Bestelldatum
  • Bestellnummer
  • Zahlungsstatus
  • Versandstatus
  • Rechnungsdaten
  • gegebenenfalls Unternehmensdaten
  • gegebenenfalls USt-IdNr.
  • IP-Adresse und technische Bestelldaten

Die Verarbeitung erfolgt zur Annahme, Bearbeitung, Abwicklung und Dokumentation der Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

9. Besondere Hinweise zu Forschungsprodukten

Aureon Peptide vertreibt Produkte, die ausschließlich für Forschungs-, Analyse- und Laborzwecke bestimmt sind.

Im Rahmen des Bestellprozesses können wir bestätigen lassen, dass der Kunde volljährig ist und die Produkte ausschließlich für zulässige Forschungs-, Analyse- oder Laborzwecke erwirbt. Diese Bestätigung kann zusammen mit den Bestelldaten gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation der Zweckbestimmung unserer Produkte und der Verhinderung missbräuchlicher Nutzung.

Bitte übermitteln Sie uns keine Gesundheitsdaten, Diagnosen, medizinischen Angaben, Dosierungsfragen oder Angaben zu einer Anwendung am Menschen oder Tier. Unsere Produkte sind nicht für solche Zwecke bestimmt. Sollten uns dennoch entsprechende Angaben freiwillig übermittelt werden, verarbeiten wir diese nur, soweit dies zur Bearbeitung der Anfrage erforderlich ist, und löschen sie anschließend, soweit keine gesetzlichen Gründe entgegenstehen.

10. Zahlungsabwicklung

Zur Zahlungsabwicklung werden je nach gewählter Zahlungsart personenbezogene Daten an Zahlungsdienstleister übermittelt.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name
  • Rechnungsadresse
  • E-Mail-Adresse
  • Bestellnummer
  • Zahlbetrag
  • Währung
  • Zahlungsstatus
  • Transaktionsdaten
  • gegebenenfalls Kontodaten oder Kartendaten

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Folgende Zahlungsanbieter werden eingesetzt:

  • PayPal (Europe) S.à r.l. et Cie, S.C.A.
  • WooCommerce Payments / Stripe

Zahlungsdaten werden teilweise direkt durch den jeweiligen Zahlungsanbieter verarbeitet. Für diese Verarbeitung ist der jeweilige Zahlungsanbieter eigenständig verantwortlich.

11. Versand und Lieferung

Zur Lieferung von Bestellungen übermitteln wir die für den Versand erforderlichen Daten an Versanddienstleister.

Dazu können gehören:

  • Name
  • Lieferadresse
  • E-Mail-Adresse
  • Telefonnummer, falls für Zustellung erforderlich
  • Bestellnummer
  • Sendungsnummer
  • Versandstatus

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Als Versanddienstleister können eingesetzt werden:

  • DHL / Deutsche Post

[weitere Versanddienstleister ergänzen, falls aktiv]

Wenn eine Versandbenachrichtigung oder Sendungsverfolgung per E-Mail erfolgt, kann die E-Mail-Adresse an den Versanddienstleister übermittelt werden, soweit dies für die Lieferung oder Sendungsverfolgung erforderlich ist oder der Kunde eingewilligt hat.

12. Rechnungen, Buchhaltung und gesetzliche Aufbewahrung

Wir verarbeiten und speichern Rechnungs-, Zahlungs- und Bestelldaten zur Erfüllung gesetzlicher Aufbewahrungspflichten.

Dazu gehören insbesondere:

  • Rechnungen
  • Bestellungen
  • Zahlungsbelege
  • Handels- und Geschäftsbriefe
  • steuerlich relevante Unterlagen

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Handels- und steuerrechtliche Unterlagen müssen je nach Dokumentenart für gesetzlich vorgeschriebene Zeiträume gespeichert werden; § 147 AO nennt je nach Unterlagenart Aufbewahrungsfristen von zehn, acht oder sechs Jahren.

13. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien, die auf dem Endgerät des Nutzers gespeichert werden.

Wir unterscheiden zwischen:

technisch erforderlichen Cookies
Diese sind notwendig, damit die Website und der Online-Shop funktionieren. Dazu gehören zum Beispiel Warenkorb-Funktionen, Login-Funktionen, Sicherheitsfunktionen und Spracheinstellungen.

nicht erforderlichen Cookies
Diese können für Statistik, Marketing, externe Medien oder Tracking verwendet werden. Solche Cookies werden nur gesetzt, wenn eine entsprechende Einwilligung vorliegt.

Rechtsgrundlage für technisch erforderliche Cookies ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.

Rechtsgrundlage für nicht erforderliche Cookies ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Nutzer können ihre Cookie-Einstellungen jederzeit über das Cookie-Banner oder die Cookie-Einstellungen auf der Website ändern.

14. Consent-Management / Cookie-Banner

Zur Verwaltung von Einwilligungen kann ein Consent-Management-Tool eingesetzt werden.

Consent-Tool: Ein Cookie-Consent-Tool zur Verwaltung und Dokumentation von Einwilligungen (z. B. Borlabs Cookie, Complianz, Cookiebot oder ein vergleichbares Tool)

Das Consent-Tool speichert, welche Einwilligungen erteilt oder abgelehnt wurden. Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse in gekürzter oder vollständiger Form
  • Datum und Uhrzeit der Einwilligung
  • Browserinformationen
  • Einwilligungsstatus
  • Cookie-ID oder Consent-ID

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation von Einwilligungen.

15. WooCommerce / Shop-System

Unser Online-Shop wird auf Basis von WordPress und WooCommerce betrieben.

Im Rahmen des Shop-Betriebs werden Daten verarbeitet, die für die Darstellung von Produkten, Warenkorb-Funktionen, Kundenkonten, Bestellungen, Zahlungen, Rechnungen und Versand erforderlich sind.

Dazu können gehören:

  • Name
  • Adresse
  • E-Mail-Adresse
  • Telefonnummer
  • Bestelldaten
  • Zahlungsstatus
  • Versandstatus
  • Kundenkonto-Daten
  • IP-Adresse
  • technische Sitzungsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bestellabwicklung erforderlich ist. Für technische Sicherheits- und Funktionsdaten ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich setzen wir Jetpack (Automattic Inc.) für Sicherheits-, Performance- und Statistikfunktionen ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit technisch erforderlich, bzw. Art. 6 Abs. 1 lit. a DSGVO für statistische Funktionen ohne technische Notwendigkeit.

16. Newsletter

Wenn Nutzer unseren Newsletter abonnieren, verarbeiten wir die hierfür erforderlichen Daten.

Dazu gehören:

  • E-Mail-Adresse
  • Name, falls angegeben
  • Anmeldezeitpunkt
  • Bestätigungszeitpunkt
  • IP-Adresse
  • Newsletter-Einwilligung

Der Versand des Newsletters erfolgt nur mit Einwilligung des Nutzers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Der Nutzer erhält nach Anmeldung eine E-Mail, in der die Anmeldung bestätigt werden muss.

Die Einwilligung kann jederzeit widerrufen werden, zum Beispiel über den Abmeldelink im Newsletter.

Newsletter-Anbieter: MailPoet

17. Analyse- und Tracking-Tools

Wir setzen Analyse- und Marketing-Tools ein, um die Nutzung unserer Website statistisch auszuwerten, unser Angebot zu verbessern und Produktanzeigen zu schalten.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse
  • Nutzungsverhalten
  • aufgerufene Seiten
  • Verweildauer
  • Klickverhalten
  • technische Geräteinformationen
  • Herkunftsseite
  • ungefähre Standortdaten
  • Cookie- oder Nutzerkennungen

Analyse- und Marketing-Tools werden nur eingesetzt, soweit hierfür eine Einwilligung vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Eingesetzte Anbieter:

  • Jetpack (Automattic Inc.) – Sicherheits-, Performance- und Statistikfunktionen
  • Google for WooCommerce / Google Ads (Google Ireland Limited) – Produktanzeigen und Konversionsmessung

18. Externe Medien und eingebettete Inhalte

Auf unserer Website können Inhalte externer Anbieter eingebunden werden, zum Beispiel Videos, Karten, Schriftarten oder Social-Media-Inhalte.

Dabei können personenbezogene Daten wie IP-Adresse, Geräteinformationen oder Nutzungsdaten an den jeweiligen Anbieter übermittelt werden.

Externe Inhalte werden nur geladen, wenn sie technisch erforderlich sind oder wenn der Nutzer eingewilligt hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist. Bei technisch notwendiger Einbindung kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

19. Social Media

Wir können Online-Präsenzen auf sozialen Netzwerken betreiben, um mit Kunden und Interessenten zu kommunizieren und über unser Angebot zu informieren.

Beim Besuch unserer Social-Media-Profile können personenbezogene Daten durch den jeweiligen Plattformanbieter verarbeitet werden. Für die Verarbeitung personenbezogener Daten durch die Plattformen gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter.

Wenn Nutzer über soziale Netzwerke mit uns kommunizieren, verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Nutzern und der Außendarstellung unseres Unternehmens.

20. Empfänger personenbezogener Daten

Personenbezogene Daten können an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

  • Hosting-Anbieter (STRATO GmbH)
  • IT-Dienstleister
  • Shop- und Webdienstleister
  • Zahlungsdienstleister (PayPal, Stripe)
  • Versanddienstleister
  • Steuerberater
  • Buchhaltungsdienstleister
  • Banken
  • Behörden, soweit gesetzlich erforderlich
  • Rechtsberater, falls erforderlich
  • Analyse- oder Marketingdienstleister (Jetpack, Google), sofern eingewilligt

Eine Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht.

21. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn dies zur Nutzung bestimmter Dienstleister erforderlich ist, eine Einwilligung vorliegt, ein Angemessenheitsbeschluss besteht oder geeignete Garantien nach DSGVO vorhanden sind.

Dies kann insbesondere bei US-amerikanischen Dienstleistern relevant sein, zum Beispiel bei Google (Google Ads, Jetpack/Automattic) sowie bei bestimmten Zahlungsanbietern.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

Bestelldaten und Vertragsdaten werden für die Dauer der Vertragsabwicklung gespeichert und anschließend nur noch, soweit gesetzliche Aufbewahrungspflichten bestehen.

Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Daten aus Einwilligungen werden gespeichert, solange dies zum Nachweis der Einwilligung erforderlich ist.

23. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft
  • Recht auf Berichtigung
  • Recht auf Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerspruch gegen bestimmte Verarbeitungen
  • Recht auf Widerruf erteilter Einwilligungen
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Die DSGVO gewährt Betroffenen diese Rechte u. a. in Art. 15 bis 21 DSGVO.

Zur Ausübung der Rechte genügt eine Mitteilung an: info@aureon-peptide.com

24. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

25. Widerspruchsrecht

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, besteht jederzeit ein Widerspruchsrecht gegen diese Verarbeitung.

26. Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für die Mekatron GmbH ist voraussichtlich zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de

27. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Vertrags erforderlich.

Ohne die erforderlichen Daten können wir Bestellungen nicht annehmen, bearbeiten, abrechnen oder versenden.

Die Bereitstellung weiterer Daten ist freiwillig.

28. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

29. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

30. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste, rechtliche Anforderungen oder interne Prozesse ändern.

Die jeweils aktuelle Version ist jederzeit auf dieser Website abrufbar.