Datenschutzerklärung

Culmina LLC, 501 Silverside Road, Wilmington, DE 19809, Vereinigte Staaten ist der für die Datenverarbeitung dieses Shops Verantwortliche. Fragen zum Datenschutz erreichen uns unter legal@alptide.ch.

Kontodaten – E-Mail, Name, Passwort (nur als Hash gespeichert). Erforderlich, um Ihr Konto zu führen und Bestellungen ihm zuzuordnen. Rechtsgrundlage: Vertragserfüllung.

Bestelldaten – Produkte, Mengen, Lieferadresse, Bestellhistorie und Zahlungsreferenzen. Vollständige Kartennummern sehen oder speichern wir nie; die Zahlungsdaten verarbeitet der Zahlungsdienstleister. Rechtsgrundlage: Vertragserfüllung sowie rechtliche Verpflichtungen (Buchführung, Steuern).

Compliance-Erklärungen – Ihre Erklärungen zu Alter und Status als Forschende, mit Zeitstempel aufgezeichnet. Rechtsgrundlage: berechtigtes Interesse am verantwortungsvollen Verkauf von Forschungssubstanzen sowie, soweit einschlägig, rechtliche Verpflichtung.

Empfehlungszuordnung – wenn Sie über einen Partnerlink kommen und der Marketing-Speicherung zustimmen, speichert ein Cookie den Partnercode 90 Tage lang, damit die Empfehlung dem Partner gutgeschrieben wird. Rechtsgrundlage: Einwilligung, die Sie ablehnen oder widerrufen können, ohne eine Funktion zu verlieren.

Technische Protokolle – Serverprotokolle (IP-Adresse, aufgerufener Pfad, Zeitpunkt), aufbewahrt für Sicherheit und Missbrauchsabwehr. Rechtsgrundlage: berechtigtes Interesse. Die Protokolle werden automatisch rotiert.

Notwendig: Sitzungsanmeldung, Warenkorb, die Aufzeichnung Ihrer Cookie-Einwilligung und die Markierung der Altersbestätigung. Sie machen den Shop funktionsfähig; kein Einwilligungsbanner kann sie abschalten.

Marketing: ein einziges Cookie, der oben genannte Partnercode, gesetzt erst, nachdem Sie „Alle akzeptieren“ gewählt haben. Eine Ablehnung schreibt nichts und ändert nichts daran, wie der Shop funktioniert. Auf dieser Website gibt es keine Analyse- oder Werbe-Tracker.

Auf Infrastruktur, die wir selbst betreiben, gehostet bei einem datenschutzorientierten Anbieter in Island und Finnland, mit verschlüsselten Backups. Der Zugriff ist auf das Personal beschränkt, das den Shop betreibt.

Versanddienstleister erhalten die für die Zustellung nötigen Lieferdaten. Der Zahlungsdienstleister erhält, was die Zahlungsabwicklung erfordert. Unsere E-Mail-Plattform (AminoEngine) erhält die E-Mail-Adresse und den Inhalt jeder Bestellung sowie die Einwilligung aller, die ein Kästchen „Angebote per E-Mail“ ankreuzen; Angebote versendet sie nur an Personen, die ein solches Kästchen angekreuzt haben. Unser Hosting-Anbieter (Island) und das Relay, das unsere Bestell-E-Mails zustellt (Island), verarbeiten Daten als Auftragsverarbeiter nach unseren Weisungen. Wir verkaufen keine personenbezogenen Daten. Punkt.

Bestellungen werden aus Lagern in der Schweiz, Österreich und Deutschland ausgeführt; das Hosting erfolgt in Island und Finnland (Rechtsordnungen mit nach EWR-Recht angemessenem Datenschutzniveau). Die Gesellschaft, die den Shop betreibt, ist in den Vereinigten Staaten eingetragen; unsere Lieferanten erhalten Produktbestellungen, keine personenbezogenen Daten.

Kontodaten: für die Dauer des Kontos. Bestell- und Rechnungsdaten: so lange, wie Steuer- und Buchführungsrecht es verlangt (bis zu zehn Jahre). Empfehlungs-Cookie: 90 Tage. Einwilligungsnachweis: 12 Monate, danach erneute Abfrage. Protokolle: Rotation in kurzen Abständen.

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch – dazu der jederzeitige Widerruf jeder Einwilligung und das Recht auf Beschwerde bei der Datenschutz-Aufsichtsbehörde Ihres Wohnsitzlandes. Schreiben Sie an legal@alptide.ch; wir antworten innerhalb eines Monats. Löschanträgen kommen wir nach, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen (z. B. Rechnungen).

TLS überall, Passwörter als Hashes gespeichert, die Datenbank in einem privaten Netz vom öffentlichen Internet isoliert, verschlüsselte nächtliche Backups mit einer externen Kopie, Serverzugang nur per Schlüssel und Überwachung. Kein System ist vollkommen sicher; betrifft eine Datenschutzverletzung Ihre Daten, benachrichtigen wir Sie und die Aufsichtsbehörde, wie das Gesetz es verlangt.

Wir aktualisieren diese Erklärung, wenn sich der Umgang der Plattform mit Daten ändert. Maßgeblich ist das Überprüfungsdatum oben auf der Seite; wesentliche Änderungen werden auf der Website angekündigt.