Datenschutz­erklärung

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten bei der Nutzung von dr-peptide.de verarbeiten. Sie beschreibt auch die eingerichtete Zahlungs- und E-Mail-Anbindung. Bestellungen sind derzeit vorübergehend nicht möglich. Stand: 14. Oktober 2026.

1. Verantwortlicher und Kontakt

Hire Connect GmbH
Kurfürstendamm 132 A
10711 Berlin
Deutschland

Vertreten durch den Geschäftsführer Ricardo Lopez Moreno.

E-Mail: info@hire-connect.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser E-Mail-Adresse, postalisch unter der genannten Anschrift oder über unser Kontaktformular.

2. Aufruf der Website und Sicherheit

Beim Aufruf der Website verarbeitet unser Server die für die Verbindung erforderlichen Daten. Dazu gehören Ihre IP-Adresse, Zeitpunkt und Ziel der Anfrage sowie technisch übermittelte Angaben zu Browser, Betriebssystem und gegebenenfalls zur zuvor besuchten Seite. Dies ermöglicht die Auslieferung der Website, die Fehlerbehebung und den Schutz vor missbräuchlichen Zugriffen.

Zum Schutz der Anmeldung und anderer Funktionen begrenzen wir Anfragen anhand der IP-Adresse und bei Anmeldungen zusätzlich anhand der angegebenen E-Mail-Adresse. Dafür speichern wir mit einem geheimen Schlüssel abgeleitete Kennungen und Versuchszähler in unserer Datenbank; die Zähler enthalten keine IP-Adresse oder E-Mail-Adresse im Klartext. Je nach Funktion gelten sie eine Minute oder 15 Minuten. Abgelaufene Zähler werden beim weiteren Betrieb regelmäßig entfernt. Technische Fehler können in Betriebsprotokollen erscheinen; diese werden bei Erreichen der eingerichteten Größenbegrenzung durch neuere Einträge ersetzt.

Für die Verfügbarkeit des Shops speichern wir außerdem zusammengefasste Zahlen zu aufgerufenen Seiten, Antwortstatus und Antwortzeiten. Diese Auswertung enthält keine IP-Adressen oder Besucherkennungen. Erkennbare Suchmaschinen-Bots werden anhand der Browserkennung als Gruppe gezählt. Diese zusammengefassten Betriebsdaten werden nach 90 Tagen bei der regelmäßigen Bereinigung entfernt.

Rechtsgrundlage für die Verarbeitung personenbezogener Verbindungs- und Sicherheitsdaten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen Betrieb der Website und im Schutz vor Angriffen. Die Verbindung zur Website ist mit TLS verschlüsselt.

3. Hosting und Empfänger

Die Website und die Shop-Datenbank werden auf einem virtuellen Server bei Hostinger betrieben. Der Hostinganbieter kann die für den Betrieb erforderlichen Verbindungsdaten und die auf dem Server gespeicherten Daten in unserem Auftrag verarbeiten. Hostinger stellt für seine Hostingdienste eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO bereit.

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die die Daten zur Bearbeitung von Anfragen, zur Verwaltung des Shops oder für den technischen Betrieb benötigen. Weitere Empfänger können beauftragte technische Dienstleister sowie Behörden sein, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht. Bei E-Mail-Kontakt werden die zur Zustellung erforderlichen Angaben auch durch die beteiligten E-Mail-Anbieter verarbeitet.

Die Hostinger-Gruppe kann nach ihren Vertragsbedingungen auch Dienstleister außerhalb des Europäischen Wirtschaftsraums einsetzen. Für solche Übermittlungen beschreibt Hostinger insbesondere EU-Standardvertragsklauseln als Schutzmechanismus, soweit kein Angemessenheitsbeschluss greift. Informationen zu den beteiligten Gesellschaften, Unterauftragnehmern und Garantien finden Sie in der Vereinbarung zur Auftragsverarbeitung von Hostinger und in den Datenschutzhinweisen von Hostinger. Eine Kopie der für unsere Verarbeitung einschlägigen Garantien können Sie über den oben genannten Kontakt anfragen.

4. Cookies und lokale Einstellungen

Wir verwenden derzeit die folgenden technisch erforderlichen Speicherungen, um die angefragten Funktionen bereitzustellen und Ihre Auswahl zu berücksichtigen:

• drp_session: eine zufällige Sitzungskennung für Anmeldung, Warenkorb und den Schutz von Formularanfragen. Das Cookie hat eine Gültigkeit von sieben Tagen. Es ist für JavaScript nicht auslesbar und wird auf dieser Website nur über HTTPS übertragen.
• drp_age_gate: merkt sich die Bestätigung, dass Sie mindestens 21 Jahre alt sind und den Zugang für Forschungszwecke nutzen. Das Cookie gilt 30 Tage. Darin werden weder Ihr Name noch Ihr Geburtsdatum gespeichert.
• drp-catalog-view: speichert im Sitzungsspeicher des Browsers Ihre Auswahl zwischen Raster- und Listenansicht. Die Speicherung endet mit der Browser-Sitzung des jeweiligen Tabs.
• drp-motion-paused: speichert im Sitzungsspeicher des Browsers, ob Sie die Animationen pausiert haben. Die Speicherung endet mit der Browser-Sitzung des jeweiligen Tabs.

Soweit diese Speicherungen für einen von Ihnen ausdrücklich gewünschten Dienst erforderlich sind, erfolgt der Zugriff auf Ihr Endgerät auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 lit. b DSGVO oder auf unserem berechtigten Interesse an einem sicheren und bedienbaren Angebot nach Art. 6 Abs. 1 lit. f DSGVO.

Sie können Cookies und Website-Daten in Ihrem Browser löschen oder blockieren. Dadurch können beispielsweise die Anmeldung, der Warenkorb oder das Merken Ihrer Einstellungen eingeschränkt sein. Eine freiwillige Einwilligung in Analyse oder Werbung ist für die Nutzung der Website derzeit nicht erforderlich, da diese Dienste deaktiviert sind.

5. Kundenkonto, Warenkorb und Geschäftskunden

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und das von Ihnen gewählte Passwort. Das Passwort wird ausschließlich als gesicherter Prüfwert gespeichert. Der Warenkorb enthält die von Ihnen gewählten Artikel, Varianten, Mengen und gegebenenfalls Gutscheine. Wir verwenden diese Daten, um Ihnen das Konto, den Warenkorb und die zugehörigen Funktionen bereitzustellen.

Bei einer Geschäftskundenanfrage verarbeiten wir zusätzlich den Namen Ihres Unternehmens oder Ihrer Forschungseinrichtung sowie eine gegebenenfalls angegebene Umsatzsteuer-ID und Website. Bei Angebotsanfragen kommen die gewünschten Positionen, Mengen, Ihre Nachricht und die Bearbeitungs- und Angebotsdaten hinzu. Dies dient der Prüfung Ihrer Anfrage und der Erstellung individueller Konditionen und Angebote.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von Ihnen angefragten Leistungen oder für vorvertragliche Maßnahmen erforderlich ist. Bei Ansprechpartnern eines Unternehmens beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in der Bearbeitung der geschäftlichen Anfrage und der Pflege der Geschäftsbeziehung.

6. Bestellfunktion und Zahlung

Bestellungen sind derzeit vorübergehend nicht möglich. Die Kartenzahlung über Niftipay ist eingerichtet und steht nach Freischaltung der Bestellfunktion zur Verfügung. Wenn Sie diese Zahlungsart nach der Freischaltung wählen, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, das Land, eine Bestellreferenz, den Gesamtbetrag und die Währung an Niftipay. Dies dient der Durchführung der angeforderten Zahlung (Art. 6 Abs. 1 lit. b DSGVO). Kartennummer und Sicherheitscode erfassen Sie ausschließlich auf der gehosteten Zahlungsseite; diese Angaben erhält unser Shop-Server nicht. Wir speichern die Zuordnung der Zahlung zur Bestellung sowie bestätigte Zahlungs- und Erstattungsstatus. Signierte Anbietermeldungen werden zum zuverlässigen Abgleich vorübergehend verschlüsselt gespeichert; nach erfolgreicher Verarbeitung wird ihr Inhalt entfernt. Niftipay wird nach seinen Datenschutzhinweisen von Retailrus Ltd. (Malta) betrieben. Für eigene Transaktions-, Sicherheits- und gesetzliche Prüfzwecke verarbeitet der Anbieter Daten auch in eigener Verantwortung. Der Anbieter beschreibt mögliche Übermittlungen außerhalb des Europäischen Wirtschaftsraums mit geeigneten Garantien, insbesondere EU-Standardvertragsklauseln. Einzelheiten zu Empfängern, Verarbeitungszwecken, Aufbewahrung und Rechten finden Sie in den nachstehend verlinkten Datenschutzhinweisen.

Datenschutzhinweise von Niftipay

Wenn Sie nach Freischaltung der Bestellfunktion eine Bestellung absenden, speichern wir die eingegebenen Namen und Kontaktdaten, Anschrift, ausgewählte Artikel, Varianten, Mengen, Bestellwerte sowie die Bestätigung der Bedingungen und des Forschungszwecks. Eine Telefonnummer und zusätzliche Bestellhinweise werden nur gespeichert, wenn Sie diese angeben. Bei angemeldeten Nutzern kann die Bestellung dem Kundenkonto zugeordnet werden.

Die Verarbeitung von Testbestellungen aus dem früheren Vorschaubetrieb dient der Bereitstellung und Prüfung dieser Shop-Funktion sowie der Bearbeitung dazugehöriger Rückfragen. Sie beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Funktionsprüfung und die Behebung von Fehlern im Vorschaubetrieb. Soweit Sie konkret die Anbahnung eines Vertrags anfragen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Angaben werden durch das Schließen des Browsers nicht aus der gespeicherten Bestellung gelöscht.

7. Kontaktanfragen

Bei einer Nachricht über das Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und den Inhalt Ihrer Nachricht. Die Anfrage wird im geschützten Verwaltungsbereich des Shops gespeichert. Bei Kontakt per E-Mail verarbeiten wir Ihre Absenderadresse, den Nachrichteninhalt und gegebenenfalls mitgesendete Anhänge.

Die Verarbeitung dient der Bearbeitung und Beantwortung Ihrer Anfrage. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Ihnen und der Klärung Ihres Anliegens. Bitte übermitteln Sie nur Angaben, die für Ihre Anfrage erforderlich sind.

8. Analyse, Werbung und externe Inhalte

Optionale Analyse-, Werbe- und Chatdienste sind derzeit deaktiviert. Es werden keine Analyse- oder Werbe-Cookies gesetzt und keine Besucherdaten an solche angebundenen Dienste übermittelt. Auch die optionale Erfassung individueller Besuche, Sitzungsaufzeichnungen und Messung der Browserleistung ist derzeit nicht aktiv. Die in Abschnitt 2 beschriebenen technischen Betriebsdaten dienen der Verfügbarkeit und Sicherheit.

Schriften und Produktbilder werden von unserem eigenen Webserver ausgeliefert. Beim Laden dieser Inhalte entsteht keine direkte Verbindung Ihres Browsers zu einem externen Schriftendienst. Automatische Newsletter, Warenkorberinnerungen und E-Mail-Verfügbarkeitsmeldungen sind derzeit nicht aktiviert.

Falls wir künftig freiwillige Analyse-, Werbe- oder vergleichbare Zusatzdienste einsetzen, informieren wir vor deren Einsatz über die konkrete Verarbeitung und holen eine erforderliche Einwilligung ein. Eine solche Einwilligung kann anschließend über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden. Links auf andere Websites führen erst beim Anklicken zu deren Anbietern; dort gelten die jeweiligen Datenschutzhinweise.

9. Speicherdauer und Datensicherungen

Wir speichern personenbezogene Daten, solange sie für den jeweiligen Zweck benötigt werden. Kontodaten dienen der Bereitstellung Ihres Kontos; Anfragen und Angebotsdaten der Bearbeitung und gegebenenfalls nachvollziehbaren Dokumentation des Vorgangs. Für gespeicherte Kontaktanfragen, Konten und Vorschaubestellungen ist derzeit keine pauschale automatische Löschfrist eingerichtet. Sie können deren Löschung über den oben genannten Kontakt anfragen.

Entfällt der Verarbeitungszweck, löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. In diesen Fällen wird die weitere Verarbeitung auf den jeweiligen Aufbewahrungszweck beschränkt. Rechtsgrundlage für gesetzlich erforderliche Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO; für die Wahrung von Rechtsansprüchen Art. 6 Abs. 1 lit. f DSGVO. Die Gültigkeit von Cookies und lokalen Einstellungen ist in Abschnitt 4 angegeben.

Zum Schutz vor Datenverlust werden regelmäßig Sicherungen der Shop-Datenbank und hochgeladenen Dateien erstellt. Die automatische Sicherung erfolgt täglich und bewahrt die letzten sieben Sicherungen auf. Gelöschte Daten können deshalb bis zur turnusmäßigen Ersetzung noch in einer Sicherung enthalten sein. Zusätzlich können vor Wartungsarbeiten gesonderte Sicherungen erforderlich sein; diese werden nur für die Absicherung und Wiederherstellung des Betriebs verwendet und gelöscht, sobald sie dafür nicht mehr benötigt werden.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit für Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten (Art. 20 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Für die Ausübung Ihrer Rechte genügt eine Nachricht an den oben genannten Kontakt. Soweit erforderlich, können wir zusätzliche Angaben zur sicheren Zuordnung Ihrer Anfrage und zum Schutz vor unberechtigtem Zugriff erbitten.

11. Widerspruchsrecht

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit nach Art. 21 DSGVO widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Ein Widerspruch ist über den oben genannten Kontakt möglich.

12. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für den Sitz unseres Unternehmens ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Beschwerde bei der Berliner Datenschutzaufsicht einreichen

13. Bereitstellung von Daten und automatisierte Entscheidungen

Die Nutzung von Kundenkonto, Kontakt- und Bestellformular ist freiwillig. Die als erforderlich gekennzeichneten Angaben werden benötigt, um die jeweilige Funktion bereitzustellen oder Ihre Anfrage zu bearbeiten; ohne diese Angaben kann die betreffende Funktion nicht genutzt werden. Es besteht hierfür keine allgemeine gesetzliche Pflicht zur Datenbereitstellung. Optionale Angaben können Sie weglassen.

Es findet keine ausschließlich automatisierte Entscheidungsfindung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Ein entsprechendes Profiling im Sinne von Art. 22 DSGVO setzen wir nicht ein.

14. Online-Widerruf

Wenn Sie die Funktion „Vertrag widerrufen“ nutzen, verarbeiten wir Ihren Namen, die angegebene E-Mail-Adresse, Ihre Angaben zum Vertrag oder zu betroffenen Artikeln sowie den Inhalt und Zeitpunkt Ihrer Erklärung. Wir speichern den Vorgang mit einer Referenznummer im geschützten Verwaltungsbereich und stellen eine Eingangsbestätigung zum Herunterladen bereit. Sobald der E-Mail-Versand eingerichtet ist, wird die Bestätigung zusätzlich über den beauftragten E-Mail-Dienst versendet.

Dies dient der Entgegennahme und Dokumentation Ihres Widerrufs sowie seiner Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Widerrufspflichten, bei vertragsbezogener Bearbeitung zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung freiwilliger Testeingaben im Vorschaubetrieb beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Bereitstellung und Prüfung der Funktion. Zum Missbrauchsschutz werden begrenzte Anfragezähler auch anhand einer mit einem geheimen Schlüssel abgeleiteten E-Mail-Kennung geführt. Die in Abschnitt 9 beschriebenen Speicher- und Löschgrundsätze gelten ebenfalls für Widerrufsvorgänge.

15. Transaktionale E-Mails über Amazon SES

Für Bestellbestätigungen, Zahlungs- und Versandnachrichten, Erstattungs- und Widerrufsbestätigungen sowie die Bearbeitung angefragter Angebote haben wir Amazon Simple Email Service (Amazon SES) eingerichtet. Der Kundenversand über Amazon SES ist derzeit deaktiviert. Nach Freigabe werden die jeweils erforderlichen E-Mails über diesen Dienst versendet. Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Für die SES-Anbindung ist die AWS-Region Frankfurt (eu-central-1) ausgewählt.

Verarbeitet werden die Empfängeradresse, gegebenenfalls der Name, Betreff und Nachrichteninhalt einschließlich der für den jeweiligen Vorgang erforderlichen Bestell- oder Versandangaben. Zur Überwachung der Zustellung werden außerdem Nachrichtenkennungen, Versandzeitpunkte und technische Zustellmeldungen, Rückläufer und Spam-Beschwerden verarbeitet. Die Verarbeitung einer Bestellnachricht beruht auf Art. 6 Abs. 1 lit. b DSGVO; bei gesetzlich erforderlichen Mitteilungen, insbesondere Widerrufsbestätigungen, zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen gesetzlichen Pflicht. Die Fehleranalyse und Vermeidung unerwünschter weiterer Sendungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, sicheren und nachvollziehbaren Zustellung angeforderter Nachrichten.

AWS verarbeitet die übermittelten Nachrichten in unserem Auftrag auf Grundlage des in die AWS-Vertragsbedingungen einbezogenen Data Processing Addendum. Soweit personenbezogene Daten dabei in Drittländer ohne anerkanntes angemessenes Datenschutzniveau übermittelt werden, sehen die AWS-Vertragsbedingungen EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor. Die Auswahl der Region Frankfurt bedeutet nicht, dass die gesamte E-Mail-Zustellung einschließlich des Empfängeranbieters ausschließlich innerhalb Deutschlands erfolgt. Die einschlägigen Garantien können Sie über den in Abschnitt 1 genannten Kontakt anfragen.

Wir verwenden für diese SES-Nachrichten kein Öffnungs- oder Klicktracking. Lokale Zustell- und Ereignisprotokolle werden grundsätzlich nach 90 Tagen bei der regelmäßigen Bereinigung entfernt. Noch offene oder ungeklärte Versandvorgänge bleiben bis zur erforderlichen Klärung gespeichert. Adressen mit dauerhaften Rückläufern oder Spam-Beschwerden werden in einer Versandsperrliste geführt, solange dies zur Vermeidung erneuter unerwünschter Sendungen erforderlich ist. Eine Freigabe erfolgt nach dokumentierter Prüfung. Für die zugrunde liegenden Bestell- oder Widerrufsdaten gelten zusätzlich die Speichergrundsätze in Abschnitt 9.

Weitere Informationen: AWS-Vertragsbedingungen einschließlich Auftragsverarbeitung und Übermittlungsgarantien und AWS-Informationen zum Schutz von Kundendaten.