DATENSCHUTZPRIVACY POLICY

Stand: Mai 2026Last updated: May 2026

1. Verantwortlicher1. Data Controller

Verantwortlich für die Datenverarbeitung auf dieser Website ist:The party responsible for data processing on this website is:

Nord System s.r.o.
handelnd unter der Marke operating under the brand Glow Up Peptides
Milíčova 471/25, Žižkov
130 00 Praha 3, Tschechische RepublikCzech Republic
E-Mail: support@glowup-peptides.com

1a. Datenschutzbeauftragter1a. Data Protection Officer

Wir haben gemäß Art. 37 DSGVO geprüft, ob ein Datenschutzbeauftragter bestellt werden muss. Nach Art und Umfang der derzeitigen Verarbeitung besteht keine gesetzliche Pflicht zur Benennung. Datenschutzanfragen richten Sie bitte an support@glowup-peptides.com.We have assessed under Article 37 GDPR whether a data protection officer must be appointed. Based on the current nature and scale of processing, no statutory appointment obligation applies. Please send privacy requests to support@glowup-peptides.com.

2. Überblick über die Datenverarbeitung2. Overview of Data Processing

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen — insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, warum wir sie erheben und welche Rechte Sie haben.The protection of your personal data is of great importance to us. We process your data exclusively on the basis of legal provisions — in particular the EU General Data Protection Regulation (GDPR) and the German Federal Data Protection Act (BDSG). This privacy policy informs you about which data we collect, why we collect it, and what rights you have.

3. Hosting3. Hosting

Unsere Website wird über Cloudflare Pages gehostet. Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch übermittelt. Dies umfasst:Our website is hosted via Cloudflare Pages. When you visit our website, information is automatically stored in server log files, which your browser transmits automatically. This includes:

• IP-Adresse (anonymisiert)IP address (anonymized)
• Datum und Uhrzeit der AnfrageDate and time of the request
• Browsertyp und -versionBrowser type and version
• Verwendetes BetriebssystemOperating system used
• Referrer-URLReferrer URL

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Sicherheit und Optimierung unseres Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.Processing is carried out pursuant to Art. 6(1)(f) GDPR based on our legitimate interest in the security and optimization of our services. This data is not merged with other data sources.

Auftragsverarbeiter: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare verarbeitet IP-Adressen + Request-Metadaten zur DDoS-Abwehr und CDN-Auslieferung. Es besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Cloudflare nutzt EU-Standardvertragsklauseln für Drittland-Übermittlung (USA).Processor: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare processes IP addresses + request metadata for DDoS mitigation and CDN delivery. A data processing agreement (DPA) per Art. 28 GDPR is in place. Cloudflare uses EU Standard Contractual Clauses for third-country transfers (USA).

3a. Schutz vor automatisierten Angriffen3a. Protection Against Automated Attacks

Zum Schutz unserer Formulare (Bestellung, Kundenkonto, Newsletter, Support, Lager-Benachrichtigungen) vor automatisierten Angriffen (DDoS, Spam-Bots, Brute-Force) speichern wir bei jeder Anfrage folgende Daten in einer separaten Schutz-Tabelle:To protect our forms (order, customer account, newsletter, support, stock notifications) against automated attacks (DDoS, spam bots, brute-force), we store the following data on each request in a separate protection table:

• IP-Adresse (vollständig, zur Wiedererkennung)IP address (full, for re-identification)
• Endpoint-Bezeichnung (welches Formular)Endpoint identifier (which form)
• Bei Bestellungen / Newsletter / Lager-Benachrichtigungen: die eingegebene E-Mail (zur Identifikation als gleicher Nutzer)On orders / newsletter / stock-notifications: the submitted email (to identify the same user)
• Browser-Kennung (User-Agent)Browser identifier (User-Agent)

Diese Daten werden maximal 24 Stunden gespeichert und danach automatisch gelöscht (stündlicher Cleanup-Cron-Job). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Belastbarkeit unserer Systeme gemäß Art. 32 Abs. 1 lit. b DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht an Dritte weitergegeben.This data is stored for a maximum of 24 hours and then automatically deleted (hourly cleanup cron job). Legal basis: Art. 6(1)(f) GDPR (legitimate interest in system resilience per Art. 32(1)(b) GDPR). This data is not merged with other data sources and not shared with third parties.

Hinweis nach Art. 22 DSGVO: Falls Sie durch unseren automatischen Bot-Schutz fälschlicherweise blockiert werden (z.B. wegen ungewöhnlichem Browser-Fingerprint), haben Sie das Recht auf manuelle Überprüfung. Schreiben Sie uns an support@glowup-peptides.com mit Betreff „Bot-Block — manuelle Überprüfung" — wir prüfen den Fall innerhalb von 24 Stunden manuell und stellen ggf. den Zugang wieder her.Notice per Art. 22 GDPR: If you are erroneously blocked by our automated bot protection (e.g. due to unusual browser fingerprint), you have the right to manual review. Please email support@glowup-peptides.com with subject "Bot-Block — manual review" — we review the case manually within 24 hours and restore access if appropriate.

4. Bestelldaten4. Order Data

Wenn Sie eine Bestellung aufgeben, erheben wir folgende Daten:When you place an order, we collect the following data:

• Vor- und NachnameFirst and last name
• E-Mail-AdresseEmail address
• LieferadresseShipping address
• Telefonnummer (optional)Phone number (optional)
• ZahlungsinformationenPayment information
• BestellverlaufOrder history

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bestell- und Abrechnungsdaten speichern wir so lange, wie dies für die Vertragsabwicklung, die Bearbeitung von Ansprüchen und die jeweils anwendbaren tschechischen steuer- und handelsrechtlichen Aufbewahrungspflichten erforderlich ist.Processing is carried out for the performance of a contract pursuant to Article 6(1)(b) GDPR. We retain order and billing data for as long as necessary to perform the contract, handle claims, and comply with applicable Czech tax and commercial retention obligations.

4a. Speicherdauer pro Datenkategorie4a. Retention Period per Data Category

Wir löschen oder anonymisieren personenbezogene Daten gemäß folgender Tabelle:We delete or anonymize personal data according to the following table:

Kontolöschung und gesetzliche Aufbewahrung: Über „Mein Konto“ → „Konto löschen“ werden das Kundenprofil und nicht mehr benötigte freiwillige Kontodaten gelöscht. Soweit Bestell-, Rechnungs- oder Zahlungsdaten aufgrund anwendbarer gesetzlicher Pflichten weiter aufzubewahren sind, werden sie vom aktiven Kundenkonto getrennt, auf das erforderliche Mindestmaß beschränkt und nach Ablauf der Frist gelöscht oder anonymisiert.Account deletion and statutory retention: “My Account” → “Delete Account” deletes the customer profile and voluntary account data that is no longer needed. Where order, invoice, or payment data must continue to be retained under applicable law, it is separated from the active customer account, limited to the necessary minimum, and deleted or anonymized once the retention period expires.

5. Kundenkonto5. Customer Account

Sie können freiwillig ein Kundenkonto anlegen. Dabei verarbeitet unser Authentifizierungsdienst Supabase insbesondere E-Mail-Adresse, Authentifizierungskennungen und einen kryptografischen Passwort-Hash; wir haben keinen Zugriff auf Ihr Klartext-Passwort. Die Verarbeitung dient der Bereitstellung der von Ihnen gewünschten Kontofunktionen und erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Das Konto kann jederzeit unter „Mein Konto“ → „Konto löschen“ gelöscht werden; alternativ hilft support@glowup-peptides.com.You may voluntarily create a customer account. Our authentication service Supabase processes, in particular, your email address, authentication identifiers, and a cryptographic password hash; we do not have access to your plaintext password. Processing provides the account functions you request and is based on Article 6(1)(b) GDPR. You can delete the account at any time under “My Account” → “Delete Account”, or request help from support@glowup-peptides.com.

6. Zahlungsabwicklung6. Payment Processing

Bei SEPA-Banküberweisung werden Ihre Bankdaten ausschließlich für die Zuordnung der Zahlung verwendet und nicht an Dritte weitergegeben.For SEPA bank transfers, your banking details are used solely for payment allocation and are not shared with third parties.

Für Kreditkartenzahlungen verwenden wir TagadaPay zur Zahlungsabwicklung und Basis Theory zur sicheren Tokenisierung der Kartendaten. Im Checkout werden Kartenangaben unmittelbar zur Tokenisierung an Basis Theory übertragen; unsere Datenbank speichert keine vollständige Kartennummer und keinen Kartenprüfcode. An TagadaPay übermitteln wir den Token sowie die zur Zahlungsabwicklung erforderlichen Bestell-, Kontakt-, Rechnungs- und Lieferdaten. 3-D Secure wird eingesetzt, wenn es vom Zahlungsablauf oder der kartenausgebenden Bank verlangt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; erforderliche Betrugsprävention erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.For credit-card payments, we use TagadaPay for payment processing and Basis Theory to securely tokenize card data. During checkout, card details are transmitted directly to Basis Theory for tokenization; our database does not store the full card number or card verification code. We transmit the token and the order, contact, billing, and delivery data required for payment processing to TagadaPay. 3-D Secure is used where required by the payment flow or card issuer. The legal basis is Article 6(1)(b) GDPR; necessary fraud prevention is based on Article 6(1)(f) GDPR.

Krypto-Zahlung wird derzeit nicht angeboten. Sofern sie wieder angeboten wird, gilt: Für die Krypto-Zahlung (Bitcoin/USDT) nutzen wir paygate.to als externen Zahlungsdienstleister mit Hosted-Payment-Page. Bei dieser Zahlung werden Sie auf die gesicherte Seite von paygate.to umgeleitet. Ihre Zahlungsdaten werden direkt dort verarbeitet — wir haben zu keinem Zeitpunkt Zugriff auf vollständige Kontodaten. Übermittelte Daten: Bestellreferenz, Betrag, Währung. Weitere Informationen finden Sie in der Datenschutzerklärung von paygate.to.Crypto payment is currently not offered. Should it be offered again, the following applies: For crypto payments (Bitcoin/USDT), we use paygate.to as an external payment processor with a hosted payment page. For this payment, you are redirected to paygate.to's secure page. Your payment data is processed directly there — we never have access to complete account details. Transferred data: order reference, amount, currency. For more information, please refer to the paygate.to privacy policy.

7. Datenbank & Speicherung7. Database & Storage

Wir verwenden Supabase (Supabase, Inc.) als Datenbank-Infrastruktur. Ihre Daten werden in einem Rechenzentrum in Frankfurt am Main (eu-central-1) gespeichert und verlassen den europäischen Wirtschaftsraum nicht. Alle Datenbanktabellen sind durch Row Level Security (RLS) geschützt, sodass Nutzer nur auf ihre eigenen Daten zugreifen können.We use Supabase (Supabase, Inc.) as our database infrastructure. Your data is stored in a data center in Frankfurt am Main (eu-central-1) and does not leave the European Economic Area. All database tables are protected by Row Level Security (RLS), ensuring users can only access their own data.

8. Web-Analyse8. Web Analytics

Wir verwenden Umami Analytics ausschließlich nach Zustimmung zur Kategorie „Analyse“. Der Dienst wird für aggregierte Nutzungsstatistiken eingesetzt. Ohne Analyse-Einwilligung wird das Umami-Skript nicht geladen.We use Umami Analytics only after consent to the “Analytics” category. The service is used for aggregated usage statistics. Without analytics consent, the Umami script is not loaded.

9. Fehlerüberwachung & Analyse-Dienste (mit Einwilligung)9. Error Monitoring & Analytics Services (with consent)

Die folgenden Dienste werden ausschließlich nach Ihrer Einwilligung im Cookie-Banner geladen. Bei „Nur notwendige" werden sie nicht geladen. Da die Anbieter ihren Sitz in den USA haben, erfolgt eine Drittland-Übermittlung auf Basis der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.The following services are loaded only after your consent via the cookie banner. When you click "Necessary only", they are not loaded. Since these providers are based in the USA, third-country transfer occurs on the basis of EU Standard Contractual Clauses (SCCs) pursuant to Art. 46 GDPR.

• Sentry (Functional Software, Inc., USA) — zur Erkennung und Behebung technischer Fehler. Übermittelt: Browser, Betriebssystem, Fehlerdetails. IP-Adressen werden nicht gespeichert. Datenschutzerklärung.Sentry (Functional Software, Inc., USA) — for detecting and resolving technical errors. Transmitted: browser, OS, error details. IP addresses are not stored. Privacy policy.
• PostHog (PostHog Inc., EU-Region Frankfurt) — Produkt-Analyse zur Verbesserung der Nutzererfahrung. Übermittelt: aggregierte Klick- und Nutzungs-Events ohne personenbezogene Daten. EU-Hosting in Frankfurt. Datenschutzerklärung.PostHog (PostHog Inc., EU region Frankfurt) — product analytics for improving user experience. Transmitted: aggregated click and usage events without personal data. EU hosting in Frankfurt. Privacy policy.
• Microsoft Clarity (Microsoft Corporation, USA) — Session-Heatmaps zur UX-Analyse. Übermittelt: anonymisierte Maus- und Scroll-Bewegungen, keine Eingabe-Inhalte (Form-Felder werden maskiert). Datenschutzerklärung.Microsoft Clarity (Microsoft Corporation, USA) — session heatmaps for UX analysis. Transmitted: anonymized mouse and scroll movements, no input contents (form fields are masked). Privacy policy.
• Cloudflare Web Analytics (Cloudflare, Inc., USA) — datenschutzfreundliche Performance-Metriken (Web Vitals) ohne Cookies und ohne personenbezogene Daten. Datenverarbeitung ist DSGVO-konform und cookie-frei. Datenschutzerklärung.Cloudflare Web Analytics (Cloudflare, Inc., USA) — privacy-friendly performance metrics (Web Vitals) without cookies and without personal data. Data processing is GDPR-compliant and cookie-free. Privacy policy.
• Meta Pixel & Conversions API (Meta Platforms Ireland Ltd., Irland / Meta Platforms Inc., USA) — wird ausschließlich nach aktiver Marketing-Einwilligung geladen. Verarbeitet werden Ereignisdaten wie Seitenaufruf, Warenkorb und Kaufbetrag sowie `_fbp`/`_fbc`, IP-Adresse und – soweit im Bestellvorgang angegeben – Kontaktdaten. Für die Conversions API werden Kontaktdaten zunächst an unsere eigene Serverfunktion übertragen, dort normalisiert und mit SHA-256 gehasht; an Meta werden nur die Hashwerte übertragen. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung.Meta Pixel & Conversions API (Meta Platforms Ireland Ltd., Ireland / Meta Platforms Inc., USA) — loaded only after active marketing consent. The service processes events such as page views, carts and purchase values as well as `_fbp`/`_fbc`, IP address and, where supplied during checkout, contact details. For the Conversions API, contact details are first transmitted to our own server function, normalized and SHA-256 hashed there; only the hash values are sent to Meta. You may withdraw consent at any time through “Cookie Preferences”. Legal basis: Article 6(1)(a) GDPR. Privacy policy.

10. Cookies & lokale Speicherung10. Cookies & Local Storage

Unsere Website verwendet standardmäßig keine optionalen Tracking-Technologien. Analyse-Dienste werden erst nach Zustimmung zur Kategorie „Analyse“ geladen; Meta Pixel/Conversions API und Microsoft Clarity erst nach Zustimmung zur Kategorie „Marketing“. Bei „Alle ablehnen“ bleiben ausschließlich technisch notwendige Funktionen aktiv. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ ändern. Für notwendige Funktionen nutzen wir unter anderem den lokalen Speicher (localStorage) Ihres Browsers:Our website uses no optional tracking technologies by default. Analytics services load only after consent to the “Analytics” category; Meta Pixel/Conversions API and Microsoft Clarity only after consent to the “Marketing” category. If you choose “Reject All”, only technically necessary functions remain active. You can change your selection at any time through “Cookie Preferences”. For necessary functions, we use your browser's local storage (localStorage), among other technologies:

• Warenkorb: Speicherung Ihrer ausgewählten ProdukteShopping cart: Storage of your selected products
• Spracheinstellung: Ihre gewählte Sprache (DE/EN)Language preference: Your selected language (DE/EN)
• Cookie-Einwilligung: Ob Sie dem Cookie-Banner zugestimmt habenCookie consent: Whether you have accepted the cookie banner
• Kontodaten: Verschlüsselte Login-SessionAccount data: Encrypted login session

Diese Einträge werden zunächst lokal im Browser gespeichert. Warenkorb-, Konto- und Checkout-Daten werden an unsere Systeme oder die oben genannten Dienstleister übertragen, sobald dies für eine von Ihnen ausgelöste Funktion – etwa Anmeldung, Bestellung oder Zahlung – erforderlich ist. Lokale Einträge können jederzeit über die Browsereinstellungen gelöscht werden.These entries are initially stored locally in the browser. Cart, account, and checkout data is transmitted to our systems or the providers named above when required for a function you request, such as sign-in, ordering, or payment. Local entries can be deleted at any time through your browser settings.

11. Rücksendungen & Erstattungen11. Returns & Refunds

Wenn Sie eine Rücksendung, einen Widerruf oder eine Erstattung anfragen, verarbeiten wir die Bestellnummer, Ihre Kontaktdaten, Angaben zum Anliegen und freiwillig übermittelte Fotos oder Nachweise. Dies dient der Bearbeitung Ihrer Anfrage und der Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten zu Fristen, Erstattungen und gesetzlichen Rechten finden Sie in unserer Widerrufs- & Rückgaberichtlinie.When you request a return, cancellation or refund, we process the order number, your contact details, information about the request and any photos or evidence you provide voluntarily. This is necessary to handle your request and perform the contract (Article 6(1)(b) GDPR). Where data is required to establish, exercise or defend legal claims, processing is based on Article 6(1)(f) GDPR. Details of deadlines, refunds and statutory rights are set out in our cancellation & returns policy.

12. E-Mail-Kommunikation12. Email Communication

Für transaktionale E-Mails (Bestell-, Zahlungs- und Versandinformationen) verwenden wir Resend, einen Dienst der Plus Five Five, Inc. Diese E-Mails werden zur Abwicklung Ihrer Bestellung versendet und sind keine Newsletter-Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.For transactional emails (order, payment and shipping information), we use Resend, a service of Plus Five Five, Inc. These emails are sent to process your order and are not newsletter advertising. The legal basis is Article 6(1)(b) GDPR.

12a. Newsletter (mit ausdrücklicher Einwilligung)12a. Newsletter (with explicit consent)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zum Versand redaktioneller und werblicher Inhalte (z. B. neue Produkte, Lab-Reports, saisonale Aktionen). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG.If you subscribe to our newsletter, we process your email address to send editorial and promotional content (e. g. new products, lab reports, seasonal offers). The legal basis is your consent under Art. 6(1)(a) GDPR.

Anmeldeverfahren: Nach Absenden des Formulars wird die angegebene Adresse unmittelbar als aktiv gespeichert und erhält eine Willkommens-E-Mail mit dem angekündigten Newsletter-Code. Zur Dokumentation speichern wir Zeitpunkt, Quelle und Sprache der Anmeldung sowie technische Sicherheitsdaten. Bitte verwenden Sie nur eine E-Mail-Adresse, über die Sie verfügen.Subscription process: After the form is submitted, the address provided is stored as active immediately and receives a welcome email with the advertised newsletter code. To document the subscription, we store its time, source and language together with technical security data. Please use only an email address that you control.

Speicherdauer: Aktive Abonnenten bleiben bis zur Abmeldung gespeichert. Danach speichern wir nur die zur Dokumentation des Widerrufs und zur Vermeidung weiterer Zusendungen erforderlichen Angaben, solange dies zur Erfüllung rechtlicher Pflichten oder zur Abwehr von Ansprüchen nötig ist.Retention: Active subscribers remain stored until they unsubscribe. Afterwards, we retain only the information required to document the withdrawal and prevent further messages for as long as necessary to comply with legal obligations or defend claims.

Widerruf jederzeit möglich: Jede Newsletter-Mail enthält einen Abmelde-Link am Ende. Ein Klick darauf genügt — keine Begründung notwendig, keine weiteren E-Mails. Alternativ können Sie sich auch direkt unter /unsubscribe.html abmelden oder eine Mail an support@glowup-peptides.com schicken.Right to withdraw at any time: Every newsletter email contains an unsubscribe link at the bottom. One click is enough — no justification needed, no further emails. You can also unsubscribe directly at /unsubscribe.html or send a message to support@glowup-peptides.com.

Versand-Tracking: Resend protokolliert technische Zustellereignisse wie Zustellung, Bounces und Spam-Beschwerden zur Auslieferung und Reputationssicherung. Bei Hard-Bounces oder Spam-Beschwerden wird die Adresse deaktiviert. Wir verwenden kein Open- oder Click-Tracking zur Profilbildung.Delivery tracking: Resend logs technical delivery events such as delivery, bounces and spam complaints for message delivery and sender reputation. Addresses are disabled following hard bounces or spam complaints. We do not use open or click tracking for profiling.

Bewertungseinladungen (Trustpilot): Nach Zustellung Ihrer Bestellung übermitteln wir Ihre E-Mail-Adresse und Ihre Bestellreferenz an Trustpilot A/S (Kopenhagen, Dänemark, EU), damit Trustpilot Ihnen eine Einladung zur Bewertung unseres Service senden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenfeedback) i. V. m. § 7 Abs. 3 UWG (Bestandskundenausnahme). Sie können dieser Verarbeitung jederzeit widersprechen — formlos per E-Mail an support@glowup-peptides.com. Mit Trustpilot besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Verarbeitung erfolgt innerhalb der EU.Review invitations (Trustpilot): After your order is delivered, we transmit your email address and order reference to Trustpilot A/S (Copenhagen, Denmark, EU) so that Trustpilot can send you an invitation to review our service. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in customer feedback) in conjunction with §7(3) UWG (existing-customer exception). You may object to this processing at any time — informally by email to support@glowup-peptides.com. A data processing agreement per Art. 28 GDPR is in place with Trustpilot; processing takes place within the EU.

Widerspruch gegen Profilbildung (Art. 21 DSGVO): Sie können der weiteren Verarbeitung Ihrer Daten zu Marketingzwecken jederzeit widersprechen — durch Klick auf den Abmelde-Link oder per E-Mail an support@glowup-peptides.com.Right to object to profiling (Art. 21 GDPR): You can object to further processing of your data for marketing purposes at any time — via the unsubscribe link or by email to support@glowup-peptides.com.

13. SSL/TLS-Verschlüsselung13. SSL/TLS Encryption

Unsere Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.Our website uses SSL/TLS encryption for security purposes. You can recognize an encrypted connection by the browser address bar changing from "http://" to "https://" and by the lock symbol in your browser bar. When SSL/TLS encryption is activated, the data you transmit to us cannot be read by third parties.

14. Ihre Rechte14. Your Rights

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:Under the GDPR, you have the following rights regarding your personal data:

• Auskunftsrecht (Art. 15): Sie können jederzeit Auskunft über Ihre bei uns gespeicherten Daten verlangen.Right of access (Art. 15): You can request information about your data stored with us at any time.
• Berichtigungsrecht (Art. 16): Sie können die Korrektur unrichtiger Daten verlangen.Right to rectification (Art. 16): You can request correction of inaccurate data.
• Löschungsrecht (Art. 17): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.Right to erasure (Art. 17): You can request deletion of your data, provided there are no statutory retention obligations.
• Einschränkung der Verarbeitung (Art. 18): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.Right to restriction (Art. 18): You can request restriction of the processing of your data.
• Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.Right to data portability (Art. 20): You can receive your data in a structured, commonly used format.
• Widerspruchsrecht (Art. 21): Sie können der Verarbeitung Ihrer Daten widersprechen.Right to object (Art. 21): You can object to the processing of your data.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter support@glowup-peptides.com.To exercise your rights, please contact us at support@glowup-peptides.com.

15. Beschwerderecht15. Right to Lodge a Complaint

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Da unser Unternehmen in der Tschechischen Republik registriert ist, ist die zuständige Hauptaufsichtsbehörde:You have the right to lodge a complaint with a data protection supervisory authority regarding the processing of your personal data. As our company is registered in the Czech Republic, the lead supervisory authority is:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7
Tschechische Republik / Czech Republic
www.uoou.cz

Sie können sich außerdem an die Datenschutz-Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Eine Übersicht der EU-/EWR-Aufsichtsbehörden stellt der Europäische Datenschutzausschuss (EDSA) bereit.You may also contact the data protection authority for your habitual residence, place of work or the place of the alleged infringement. The European Data Protection Board (EDPB) provides a directory of EU/EEA supervisory authorities.

16. Weitergabe von Daten an Dritte16. Disclosure of Data to Third Parties

Wir übermitteln personenbezogene Daten nur, wenn dies für eine angeforderte Leistung, die Vertragserfüllung, unsere rechtlichen Pflichten oder auf Grundlage Ihrer Einwilligung bzw. eines berechtigten Interesses erforderlich ist. Je nach genutzter Funktion betrifft dies:We disclose personal data only where required for a requested service, performance of the contract, our legal obligations, or on the basis of your consent or a legitimate interest. Depending on the function used, this includes:

• Versandabwicklung (Sendcloud und der für das Zielland ausgewählte Paketdienst): Name, Lieferadresse, Kontaktdaten und sendungsbezogene Angaben zur Erstellung des Versandlabels, Zustellung und SendungsverfolgungShipping (Sendcloud and the parcel carrier selected for the destination): name, delivery address, contact details and shipment data for label creation, delivery and tracking
• Kartenzahlung (TagadaPay und Basis Theory): Zahlungs-Token sowie die erforderlichen Bestell-, Kontakt-, Rechnungs- und Lieferdaten; vollständige Kartendaten werden unmittelbar von Basis Theory tokenisiertCard payments (TagadaPay and Basis Theory): payment token and the required order, contact, billing and delivery data; full card details are tokenised directly by Basis Theory
• Zahlungsdienstleister (paygate.to, derzeit nicht angeboten): Bestellreferenz, Betrag und Währung, falls diese Zahlungsart künftig wieder aktiviert wirdPayment provider (paygate.to, not currently offered): order reference, amount and currency if this payment method is enabled again in the future
• E-Mail-Dienst (Resend / Plus Five Five, Inc.): E-Mail-Adresse, Nachrichteninhalt und technische Zustellinformationen für transaktionale E-Mails und – nach Einwilligung – Newsletter; eine Verarbeitung in den USA kann stattfindenEmail service (Resend / Plus Five Five, Inc.): email address, message content and technical delivery information for transactional emails and, with consent, newsletters; processing in the United States may occur
• Bewertungsdienst (Trustpilot A/S, EU): E-Mail-Adresse und Bestellreferenz zum Versand einer Bewertungseinladung nach Zustellung (berechtigtes Interesse, Widerspruch jederzeit möglich)Review service (Trustpilot A/S, EU): Email address and order reference to send a review invitation after delivery (legitimate interest, objection possible at any time)
• Hosting/CDN (Cloudflare): IP-Adresse + Request-Metadaten für DDoS-Abwehr und schnelle AuslieferungHosting/CDN (Cloudflare): IP address + request metadata for DDoS mitigation and fast delivery
• Datenbank-Hosting (Supabase, EU Frankfurt): alle Bestelldaten + Kundenkonto-DatenDatabase hosting (Supabase, EU Frankfurt): all order data + customer account data
• Captcha (Cloudflare Turnstile): IP + Browser-Kennung zum Bot-Schutz auf FormularenCaptcha (Cloudflare Turnstile): IP + browser fingerprint for bot protection on forms
• Adressprüfung (Google Address Validation und Geoapify): von Ihnen eingegebene Adressbestandteile und technische Anfragedaten zur Prüfung und Vervollständigung der LieferadresseAddress validation (Google Address Validation and Geoapify): address components entered by you and technical request data to validate and complete the delivery address
• Passwort-Sicherheitsprüfung (Have I Been Pwned): nur ein nicht umkehrbarer Teil-Hash des Passworts zur Prüfung, ob es in bekannten Datenlecks vorkommt; das vollständige Passwort wird nicht übertragenPassword security check (Have I Been Pwned): only a non-reversible partial password hash to check whether it appears in known data breaches; the complete password is not transmitted
• Telegram Messenger (optional, nur bei freiwilliger Kontaktaufnahme): Wenn Sie uns über @glowuppeptides kontaktieren, verarbeitet Telegram die ausgetauschten Nachrichten nach seinen eigenen Datenschutzbestimmungen. Alternativ erreichen Sie uns per E-Mail an support@glowup-peptides.com. Telegram-Datenschutzerklärung.Telegram Messenger (optional, only if you contact us voluntarily): If you contact us via @glowuppeptides, Telegram processes the exchanged messages under its own privacy terms. You may instead contact us by email at support@glowup-peptides.com. Telegram privacy policy.

Soweit ein Anbieter Daten in unserem Auftrag verarbeitet, ist ein Vertrag nach Art. 28 DSGVO erforderlich. Andere Empfänger handeln für ihre jeweilige Leistung als eigenständige Verantwortliche. Übermittlungen außerhalb des EWR erfolgen nur auf Grundlage eines anwendbaren Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer anderen gesetzlichen Ausnahme.Where a provider processes data on our behalf, an agreement under Article 28 GDPR is required. Other recipients act as independent controllers for their respective service. Transfers outside the EEA take place only on the basis of an applicable adequacy decision, appropriate safeguards such as EU Standard Contractual Clauses, or another statutory derogation.

Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe zu Werbezwecken erfolgt nur wie in Abschnitt 9 beschrieben und nur mit der dort genannten Einwilligung; weitere Offenlegungen erfolgen ausschließlich wie in dieser Erklärung beschrieben oder wenn wir gesetzlich dazu verpflichtet sind.We do not sell personal data. Disclosure for advertising purposes occurs only as described in Section 9 and only with the consent stated there; any other disclosure is limited to what is described in this policy or required by law.

17. Änderungen dieser Datenschutzerklärung17. Changes to This Privacy Policy

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an aktuelle rechtliche Anforderungen oder Änderungen unserer Dienstleistungen anzugleichen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.We reserve the right to update this privacy policy to comply with current legal requirements or changes to our services. The most current version will always be available on this page.