Datenschutzerklärung

Gültig ab: 11. April 2026

1. Verantwortlicher

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:
Ramiz Berdynaj (Drakon Peptides)
Franzosenhausweg 45, 4030 Linz, Österreich
E-Mail: support@drakonpeptides.com
UID: ATU79715747

2. Welche Daten wir erheben

Personenbezogene Daten

• Vollständiger Name
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Rechnungs- und Lieferadresse

Transaktionsdaten

• Bestellhistorie und Bestelldetails
• Zahlungsbestätigungs-Aufzeichnungen (Kartendaten werden nicht gespeichert)

Technische Daten

• IP-Adresse
• Gerätetyp und Browser-Informationen
• Website-Nutzungsaktivität (über Cookies/Analytics)

3. Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitung Ihres Namens, Ihrer Adresse und Bestelldetails zur Abwicklung Ihrer Bestellung und Bereitstellung des Kundensupports.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung von Transaktionsdaten zur Einhaltung österreichischer Steuer- und Handelsgesetze (in der Regel 7 Jahre gemäß BAO).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Betrugsprävention und Website-Sicherheit.
• Einwilligung (Art. 6 Abs. 1 lit. a): Analyse- und Marketing-Cookies, soweit anwendbar.

4. Verwendung Ihrer Daten

• Abwicklung und Ausführung von Bestellungen
• Versand von Bestellbestätigungen und Versand-Updates
• Kundensupport
• Betrugserkennung und Plattformsicherheit
• Einhaltung gesetzlicher und regulatorischer Verpflichtungen

5. Zahlungsabwicklung

Alle Zahlungen werden über Drittanbieter-Zahlungsdienstleister abgewickelt. Wir speichern keine Kreditkarten- oder Zahlungskartendaten auf unseren Servern.

6. Weitergabe von Daten

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Wir geben Ihre Daten weiter an:

• Zahlungsdienstleister (zur Transaktionsabwicklung)
• Versanddienstleister (DPD, DHL, Post Austria) zur Lieferung
• Analyseanbieter (z.B. Google Analytics) im Rahmen von Auftragsverarbeitungsverträgen
• Behörden, sofern gesetzlich vorgeschrieben

Soweit Daten außerhalb der EU/des EWR übermittelt werden, stellen wir geeignete Garantien sicher (z.B. Standardvertragsklauseln).

7. Cookies & Tracking

Wir verwenden Cookies, um die Sitzungsintegrität aufrechtzuerhalten, den Datenverkehr zu analysieren und das Nutzererlebnis zu verbessern. Sie können Cookie-Einstellungen über unser Cookie-Consent-Banner oder Ihre Browser-Einstellungen verwalten. Das Deaktivieren bestimmter Cookies kann die Website-Funktionalität beeinträchtigen.

Google Analytics (GA4)

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. GA4 verwendet Cookies und ähnliche Technologien, um zu analysieren, wie Besucher unsere Website nutzen.

Die erfassten Informationen umfassen:

• Seitenaufrufe und Navigationspfade
• Gerätetyp, Browser und Betriebssystem
• Referrer-URLs
• Ungefährer Standort (Land/Region)
• Engagement-Daten wie Klicks, Scrolltiefe und Verweildauer

GA4 anonymisiert IP-Adressen standardmäßig — Ihre vollständige IP-Adresse wird nicht gespeichert oder verarbeitet. Google kann Daten an Server in den USA übermitteln; solche Übermittlungen erfolgen im Rahmen des EU–US Data Privacy Framework und Standardvertragsklauseln (SCCs), die einen angemessenen Datenschutz gewährleisten.

Google Analytics wird erst aktiviert, nachdem Sie via Cookie-Banner zugestimmt haben (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

8. Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den Erhebungszweck erforderlich ist. Übliche Aufbewahrungsfristen:

• Bestell- und Rechnungsdaten: 7 Jahre (gesetzliche österreichische Pflicht nach BAO/UGB)
• Kontodaten: Aufbewahrung solange Ihr Konto aktiv ist; Löschung auf Anfrage
• Support- und Kommunikationsaufzeichnungen: Bis zu 3 Jahre nach letztem Kontakt
• Analytics-Daten: Gemäß Google Analytics-Konfiguration (Standard: 14 Monate)

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden Daten sicher gelöscht oder anonymisiert.

9. Daten von Affiliate-Partnern

Wenn Sie an unserem Affiliate-Programm teilnehmen (über drakonpeptides.com/partner), verarbeiten wir zusätzliche Kategorien personenbezogener Daten zum Betrieb des Programms und zur Auszahlung Ihrer Provisionen.

Was wir erheben

• Vollständiger Name und E-Mail-Adresse (verknüpft mit Ihrem Kundenkonto)
• Affiliate-Code und Plattform-Handle (z.B. Instagram-Benutzername)
• Bankverbindung: IBAN und Kontoinhaber (für SEPA-Auszahlungen)
• Provisionsaufzeichnungen und Transaktionshistorie (welche Bestellungen über Ihren Code zustande kamen)
• Klick- und Referral-Logs (IP-Adressen werden zur Betrugsprävention gehasht)

Rechtsgrundlage

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Die Verarbeitung Ihres Namens, IBAN und Ihrer Provisionsaufzeichnungen ist zur Durchführung des Affiliate-Programms und zur Auszahlung von Provisionen gemäß Affiliate-Vereinbarung erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung von Auszahlungsdaten zur Einhaltung österreichischer Steuer- und Handelsgesetze (BAO/UGB).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Klick-Protokollierung zur Betrugserkennung und Prüfung der Referral-Zuordnung.

Datenweitergabe

Wir geben IBAN und Auszahlungsbeträge an unsere Bank weiter (für die SEPA-Ausführung) sowie an Steuerbehörden, sofern gesetzlich erforderlich. Wir geben Affiliate-Daten nicht an Marketing-Partner weiter.

Aufbewahrungsdauer

• Auszahlungs- und Provisionsaufzeichnungen: 7 Jahre (gesetzliche österreichische Pflicht nach BAO/UGB)
• Klick-Logs: 24 Monate zur Betrugsprävention, anschließend Löschung
• Affiliate-Konto: Aufbewahrung solange aktiv; Löschung auf Anfrage, vorbehaltlich gesetzlicher Aufbewahrungspflichten für Zahlungsdaten

10. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen unbefugten Zugriff, Verlust oder Offenlegung zu schützen. Kein System kann absolute Sicherheit garantieren.

11. Ihre Rechte nach der DSGVO

Als betroffene Person haben Sie nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15): Eine Kopie der über Sie gespeicherten personenbezogenen Daten erhalten.
• Recht auf Berichtigung (Art. 16): Berichtigung unrichtiger oder unvollständiger Daten.
• Recht auf Löschung (Art. 17): Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung (Art. 18): Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Umständen.
• Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21): Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Jederzeitiger Widerruf der Einwilligung ohne Auswirkung auf die vorherige Rechtmäßigkeit der Verarbeitung.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter: support@drakonpeptides.com

12. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:

Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
Website: www.dsb.gv.at

13. Aktualisierungen dieser Erklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren, um Änderungen unserer Praktiken oder geltender rechtlicher Anforderungen zu berücksichtigen. Die aktuellste Version ist stets auf dieser Seite verfügbar. Wir empfehlen, diese Seite regelmäßig zu prüfen.

Zuletzt aktualisiert: 27. April 2026