Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Mekatron GmbH
Heidestraße 7
33330 Gütersloh
Deutschland

Vertreten durch den Geschäftsführer: Erkan Aslan

E-Mail: info@aureon-peptide.com
Telefon: +49 15679 769303

Registergericht: Amtsgericht Gütersloh
Registernummer: HRB 12053
USt-IdNr.: DE340518631

Diese Datenschutzerklärung gilt für den Online-Shop Aureon Peptide.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen oder Zahlungsdaten.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

3. Zugriff auf die Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet. Dazu können gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• übertragene Datenmenge
• Statusmeldungen

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Missbrauch zu verhindern und Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung aus Sicherheitsgründen oder gesetzlichen Gründen erforderlich ist.

4. Hosting

Unsere Website wird bei einem externen Hosting-Anbieter betrieben.

Hosting-Anbieter: Vercel Inc., USA

Der Hosting-Anbieter verarbeitet in unserem Auftrag technische Zugriffsdaten, Server-Logfiles und die über die Website abgerufenen Inhalte. Mit dem Hosting-Anbieter wurde, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen, sicheren und performanten Bereitstellung unseres Online-Angebots.

5. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Nutzer in der Regel an „https://“ in der Adresszeile des Browsers.

Durch die Verschlüsselung sollen Daten, die Nutzer an uns übermitteln, vor dem Zugriff Dritter geschützt werden.

6. Kontaktaufnahme

Wenn Nutzer uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer, falls angegeben
• Nachrichteninhalt
• Zeitpunkt der Anfrage
• sonstige freiwillig übermittelte Angaben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einer Bestellung oder einem möglichen Vertrag zusammenhängt. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.

Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Bestellungen im Online-Shop

Wenn Nutzer über unseren Online-Shop bestellen, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten.

Dazu können gehören:

• Name
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer, falls angegeben
• bestellte Produkte
• Bestelldatum
• Bestellnummer
• Zahlungsstatus
• Versandstatus
• Rechnungsdaten
• gegebenenfalls Unternehmensdaten
• gegebenenfalls USt-IdNr.
• IP-Adresse und technische Bestelldaten

Die Verarbeitung erfolgt zur Annahme, Bearbeitung, Abwicklung und Dokumentation der Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

8. Besondere Hinweise zu Forschungsprodukten

Aureon Peptide vertreibt Produkte, die ausschließlich für Forschungs-, Analyse- und Laborzwecke bestimmt sind.

Im Rahmen des Bestellprozesses können wir bestätigen lassen, dass der Kunde volljährig ist und die Produkte ausschließlich für zulässige Forschungs-, Analyse- oder Laborzwecke erwirbt. Diese Bestätigung kann zusammen mit den Bestelldaten gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation der Zweckbestimmung unserer Produkte und der Verhinderung missbräuchlicher Nutzung.

Bitte übermitteln Sie uns keine Gesundheitsdaten, Diagnosen, medizinischen Angaben, Dosierungsfragen oder Angaben zu einer Anwendung am Menschen oder Tier. Unsere Produkte sind nicht für solche Zwecke bestimmt. Sollten uns dennoch entsprechende Angaben freiwillig übermittelt werden, verarbeiten wir diese nur, soweit dies zur Bearbeitung der Anfrage erforderlich ist, und löschen sie anschließend, soweit keine gesetzlichen Gründe entgegenstehen.

9. Zahlungsabwicklung

Zur Zahlungsabwicklung werden je nach gewählter Zahlungsart personenbezogene Daten an Zahlungsdienstleister übermittelt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• Rechnungsadresse
• E-Mail-Adresse
• Bestellnummer
• Zahlbetrag
• Währung
• Zahlungsstatus
• Transaktionsdaten
• gegebenenfalls Kontodaten oder Kartendaten

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Als Zahlungsanbieter wird eingesetzt:

• PayPal (Europe) S.à r.l. et Cie, S.C.A.

Zahlungsdaten werden teilweise direkt durch PayPal verarbeitet. Für diese Verarbeitung ist PayPal eigenständig verantwortlich.

Das PayPal-SDK wird ausschließlich auf der Kassenseite unseres Online-Shops geladen, nicht auf den übrigen Seiten.

10. Versand und Lieferung

Zur Lieferung von Bestellungen übermitteln wir die für den Versand erforderlichen Daten an Versanddienstleister.

Dazu können gehören:

• Name
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer, falls für Zustellung erforderlich
• Bestellnummer
• Sendungsnummer
• Versandstatus

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Als Versanddienstleister können eingesetzt werden:

• DHL / Deutsche Post

Wenn eine Versandbenachrichtigung oder Sendungsverfolgung per E-Mail erfolgt, kann die E-Mail-Adresse an den Versanddienstleister übermittelt werden, soweit dies für die Lieferung oder Sendungsverfolgung erforderlich ist oder der Kunde eingewilligt hat.

11. Rechnungen, Buchhaltung und gesetzliche Aufbewahrung

Wir verarbeiten und speichern Rechnungs-, Zahlungs- und Bestelldaten zur Erfüllung gesetzlicher Aufbewahrungspflichten.

Dazu gehören insbesondere:

• Rechnungen
• Bestellungen
• Zahlungsbelege
• Handels- und Geschäftsbriefe
• steuerlich relevante Unterlagen

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Handels- und steuerrechtliche Unterlagen müssen je nach Dokumentenart für gesetzlich vorgeschriebene Zeiträume gespeichert werden; § 147 AO nennt je nach Unterlagenart Aufbewahrungsfristen von zehn, acht oder sechs Jahren.

12. Upstash (Bestelldaten)

Zur Speicherung von Bestelldaten setzen wir den Dienst Upstash (Upstash Inc.) ein. Die Bestelldaten werden dabei in einer Datenbank in der EU-Region eu-central-1 (Frankfurt am Main) verarbeitet und gespeichert.

Zu den verarbeiteten Daten gehören insbesondere Bestellnummer, bestellte Produkte, Zahlungsstatus und die zur Bestellabwicklung erforderlichen Kundendaten.

Mit Upstash wurde, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. E-Mail-Versand

Für den Versand transaktionsbezogener E-Mails, zum Beispiel Bestell- und Versandbestätigungen, nutzen wir die Mailserver der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

Mit der STRATO AG wurde, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Newsletter

Wenn Nutzer unseren Newsletter abonnieren, verarbeiten wir die hierfür erforderlichen Daten.

Dazu gehören:

• E-Mail-Adresse
• Name, falls angegeben
• Anmeldezeitpunkt
• Bestätigungszeitpunkt
• IP-Adresse
• Newsletter-Einwilligung

Der Versand des Newsletters erfolgt nur mit Einwilligung des Nutzers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Der Nutzer erhält nach Anmeldung eine E-Mail, in der die Anmeldung bestätigt werden muss.

Die Einwilligung kann jederzeit widerrufen werden, zum Beispiel über den Abmeldelink im Newsletter.

Newsletter-Anbieter: Brevo (Sendinblue GmbH).

Mit Brevo (Sendinblue GmbH) wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

15. Empfänger personenbezogener Daten

Personenbezogene Daten können an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• Hosting-Anbieter (Vercel Inc.)
• IT-Dienstleister
• Shop- und Webdienstleister
• Datenbank-Dienstleister für Bestelldaten (Upstash Inc.)
• Zahlungsdienstleister (PayPal)
• Versanddienstleister
• E-Mail-Versanddienstleister (STRATO AG)
• Newsletter-Dienstleister (Brevo / Sendinblue GmbH), sofern ein Newsletter-Abonnement besteht
• Steuerberater
• Buchhaltungsdienstleister
• Banken
• Behörden, soweit gesetzlich erforderlich
• Rechtsberater, falls erforderlich

Eine Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht.

16. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn dies zur Nutzung bestimmter Dienstleister erforderlich ist, eine Einwilligung vorliegt, ein Angemessenheitsbeschluss besteht oder geeignete Garantien nach DSGVO vorhanden sind.

Dies ist insbesondere bei unserem Hosting-Anbieter Vercel Inc. (USA) der Fall. Die Bestelldaten bei Upstash werden hingegen in der EU-Region eu-central-1 verarbeitet und gespeichert.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

Bestelldaten und Vertragsdaten werden für die Dauer der Vertragsabwicklung gespeichert und anschließend nur noch, soweit gesetzliche Aufbewahrungspflichten bestehen.

Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Daten aus Einwilligungen werden gespeichert, solange dies zum Nachweis der Einwilligung erforderlich ist.

18. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Die DSGVO gewährt Betroffenen diese Rechte u. a. in Art. 15 bis 21 DSGVO.

Zur Ausübung der Rechte genügt eine Mitteilung an: info@aureon-peptide.com

19. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

20. Widerspruchsrecht

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, besteht jederzeit ein Widerspruchsrecht gegen diese Verarbeitung.

21. Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für die Mekatron GmbH ist voraussichtlich zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de

22. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Vertrags erforderlich.

Ohne die erforderlichen Daten können wir Bestellungen nicht annehmen, bearbeiten, abrechnen oder versenden.

Die Bereitstellung weiterer Daten ist freiwillig.

23. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

24. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

25. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste, rechtliche Anforderungen oder interne Prozesse ändern.

Die jeweils aktuelle Version ist jederzeit auf dieser Website abrufbar.