Datenschutzerklärung — DSGVO-konform

Inhalt

Gültig ab: 17. Oktober 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten NeuroPeak (neuropeak.net) erhebt, warum, wer sie verarbeitet, wie lange wir sie speichern und welche Rechte Sie nach der EU-Datenschutz-Grundverordnung (DSGVO) haben. Wir verkaufen niemals personenbezogene Daten.

Verantwortlicher und Kontakt

NeuroPeak, der Onlineshop unter neuropeak.net, entscheidet darüber, wie die hier beschriebenen personenbezogenen Daten verwendet werden (der „Verantwortliche“). Bei Fragen oder Anliegen zu Ihren Daten schreiben Sie an [email protected] oder nutzen Sie unser Kontaktformular.

Welche Daten wir erheben und warum

Besuch der Website

Der gesamte Datenverkehr läuft über Cloudflare; Cloudflare verarbeitet Ihre IP-Adresse und die Anfragedaten, um die Website auszuliefern und vor Angriffen zu schützen.

Wir messen Besuche mit Matomo auf unserem eigenen Server. Matomo setzt keine Cookies und entfernt die letzten zwei Bytes Ihrer IP-Adresse, bevor etwas gespeichert wird. Erfasst werden die aufgerufenen Seiten, woher der Besuch kam, Browser- und Gerätetyp sowie das Land, das Cloudflare für die Verbindung meldet. Wenn Sie auf „Ablehnen“ klicken oder Ihr Browser Do Not Track oder Global Privacy Control sendet, wird Ihr Besuch nicht erfasst; gezählt wird dann nur eine Bestellung, die Sie aufgeben, ohne IP-Adresse und Browser (siehe „Bestellungen“).

Die Website richtet sich an Erwachsene: Besucher bestätigen, dass sie mindestens 18 Jahre alt sind, und wir erheben nicht wissentlich Daten von jüngeren Personen.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren Website und daran, zu verstehen, wie sie genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

Bestellungen

Um eine Bestellung abzuwickeln und zu liefern, benötigen wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Postanschrift; die Angabe einer Telefonnummer ist freiwillig. Ohne diese Angaben können wir keine Bestellung annehmen oder versenden. Außerdem speichern wir, was Sie bestellt haben, die Beträge und die Zahlungsbelege.

Während der 48-stündigen Zahlungsfrist senden wir Ihnen Erinnerungs-E-Mails. Geht keine Zahlung ein, wird die Bestellung automatisch storniert, es wird nichts berechnet, und wir senden eine einzige E-Mail mit einem Link, über den Sie Ihren Warenkorb wiederherstellen können; dieser E-Mail können Sie jederzeit widersprechen (siehe „Ihre Rechte“). Für eine Erstattung oder bei einer Überzahlung verarbeiten wir außerdem die von Ihnen angegebene Wallet-Adresse und den Transaktions-Hash.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); buchhalterische und steuerliche Pflichten für Bestell- und Rechnungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO); für die eine E-Mail nach Ablauf einer unbezahlten Bestellung unser berechtigtes Interesse, Ihnen beim Abschluss einer begonnenen Bestellung zu helfen (Art. 6 Abs. 1 lit. f DSGVO).

Etwa 12 Tage nach Zahlungseingang senden wir eine einzige E-Mail mit der Frage, ob Sie die gekauften Produkte bewerten möchten; wenn Sie nicht gefragt werden möchten, antworten Sie einfach auf diese E-Mail. Wenn Sie eine Bestellung aufgeben und wenn sie bezahlt wird, erfasst unser Server sie außerdem in unserer eigenen Matomo-Analyse: Bestellnummer, Produkte, Beträge und Rechnungsland, verknüpft mit dem Besuch, aus dem die Bestellung stammt (gekürzte IP-Adresse und Browser). Haben Sie auf „Ablehnen“ geklickt oder sendet Ihr Browser Do Not Track oder Global Privacy Control, wird nur die Bestellung selbst erfasst, ohne IP-Adresse und Browser. Rechtsgrundlage: unser berechtigtes Interesse, zu wissen, wie der Shop läuft, und echte Bewertungen zu sammeln (Art. 6 Abs. 1 lit. f DSGVO).

Zahlungen mit Bitcoin und Lightning

Wir akzeptieren ausschließlich Bitcoin, on-chain oder über Lightning, und verarbeiten keine Karten- oder Bankdaten. Unser Server erzeugt für jede Bestellung eine eigene Bitcoin-Adresse oder Lightning-Rechnung; Lightning-Zahlungen gehen an unseren eigenen Knoten.

Um Ihren Zahlungseingang zu prüfen und Preise umzurechnen, fragt unser Server öffentliche Block-Explorer (blockchain.info, Blockchair) und Wechselkursdienste (CoinGecko, CryptoCompare) ab. Diese Anfragen enthalten höchstens die Bitcoin-Adresse oder die Transaktion – niemals Ihren Namen, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

On-Chain-Bitcoin-Transaktionen sind öffentlich und dauerhaft: Jeder kann Adressen und Beträge einsehen, und niemand, auch wir nicht, kann sie löschen. Die Blockchain zeigt keine Namen; nur unsere Unterlagen verknüpfen eine Zahlung mit Ihrer Bestellung.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Kundenkonto

Ein Kundenkonto ist freiwillig. Wenn Sie eines anlegen, speichern wir Ihre E-Mail-Adresse, Ihr Passwort (nur als Hash), Ihre gespeicherten Adressen und Ihren Bestellverlauf. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie den Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse auf unserem eigenen Server und schreiben Ihnen nur über Änderungen des rechtlichen Status unserer Produkte in einem Land, in das wir liefern, über wieder verfügbare Produkte und über neue Produkte. Jeder Newsletter enthält einen Link zur Abmeldung mit einem Klick, und mit der Abmeldung wird Ihre Adresse gelöscht. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Kundensupport

Wenn Sie uns schreiben, verarbeiten wir Ihre Kontaktdaten, Ihre Nachricht und alles, was Sie beifügen, etwa eine Bestellnummer oder Fotos eines beschädigten Pakets. Rechtsgrundlage: Vertrag, wenn die Nachricht eine Bestellung betrifft (Art. 6 Abs. 1 lit. b DSGVO); andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Prüfung beim kostenlosen Starter-Kit

Das kostenlose Starter-Kit ist auf eines pro Bestellung und eines pro Kunde oder Lieferadresse begrenzt. Um dies durchzusetzen, vergleicht der Shop Hashwerte (Einweg-Codes) Ihrer E-Mail-Adresse, Ihrer Konto-ID und Ihrer Lieferadresse mit früheren bezahlten Kit-Bestellungen und hält sie dafür 12 Stunden in einem Zwischenspeicher (Cache). Wird ein früheres Kit gefunden, wird ein zweites Kit aus dem Warenkorb entfernt bzw. eine Bestellung, die nur aus dem Kit besteht, abgelehnt. Rechtsgrundlage: unser berechtigtes Interesse, den Missbrauch eines kostenlosen Angebots zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logs

Unser Webserver protokolliert jede Anfrage (IP-Adresse, Seitenadresse, Browser, Uhrzeit) zu Sicherheitszwecken und zur Fehlerbehebung. Bei einem fehlgeschlagenen Bestellversuch protokollieren wir nur den Fehlergrund, wobei E-Mail-Adressen maskiert werden. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

Partnerprogramm

Wenn Sie an unserem Partnerprogramm teilnehmen oder über einen Partnerlink zu uns kommen, gilt zusätzlich der Abschnitt „Partnerprogramm“ am Ende dieser Datenschutzerklärung.

Wer Ihre Daten erhält

Wir geben keine personenbezogenen Daten an Werbetreibende weiter. Die folgenden Empfänger erhalten nur, was ihre Aufgabe erfordert:

Cloudflare, Inc. (Content Delivery und Sicherheit): der gesamte Datenverkehr der Website, einschließlich IP-Adressen und Anfragedaten. Cloudflare ist ein US-Unternehmen; die Übermittlung in die Vereinigten Staaten stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Datenschutzrahmen EU-USA), nach dem Cloudflare zertifiziert ist.
Versanddienstleister: Ihr Name, Ihre Lieferadresse und, falls angegeben, Ihre Telefonnummer.
Block-Explorer und Wechselkursdienste (blockchain.info, Blockchair, CoinGecko, CryptoCompare): nur Bitcoin-Adressen oder Transaktionen, nichts, was Sie identifiziert.

Unseren Mailserver, unseren Lightning-Knoten und unsere Webanalyse betreiben wir selbst, nicht ein externer Dienstleister. Der Server, auf dem der Shop läuft, steht in der EU; die Übermittlung an Cloudflare in den Vereinigten Staaten ist in der obigen Liste erläutert. Wenn Sie eine Lieferung in das Vereinigte Königreich oder in die Schweiz bestellen, erhält der Zusteller in diesem Land Ihre Lieferdaten, um das Paket zuzustellen; für beide Länder bestehen Angemessenheitsbeschlüsse der Europäischen Kommission. Norwegen und Island wenden als Mitglieder des Europäischen Wirtschaftsraums die DSGVO an.

Wie lange wir Ihre Daten speichern

Bestellungen und Rechnungen, einschließlich Zahlungs- und Erstattungsbelegen: 7 Jahre (Buchführungs- und Steuerrecht).
Kundenkonto: bis zu seiner Löschung, die Sie jederzeit verlangen können; die zugehörigen Bestellungen bleiben für die oben genannten 7 Jahre gespeichert.
Newsletter: bis zu Ihrer Abmeldung.
Support-Nachrichten: so lange, wie es für die Bearbeitung Ihres Anliegens und etwaige Folgeschritte erforderlich ist, etwa eine Reklamation wegen der Lieferung oder eine Erstattung.
Starter-Kit-Hashwerte: 12 Stunden.
Server-Logs: etwa zwei bis drei Wochen (wöchentliche Rotation).
Webanalyse: Rohdaten der Besuche 14 Monate (426 Tage), danach werden sie gelöscht; aufbewahrt werden nur zusammengefasste Berichte, die niemanden identifizieren.
Partnerdaten: siehe Abschnitt „Partnerprogramm“.
Backups: täglich erstellt, für einen begrenzten Zeitraum aufbewahrt und dann automatisch gelöscht; gelöschte Daten können daher in einem Backup enthalten bleiben, bis dieses abläuft.

Ihre Rechte

Nach der DSGVO können Sie von uns Auskunft über Ihre Daten und eine Kopie davon verlangen, ihre Berichtigung oder Löschung verlangen (es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet, etwa bei Bestellunterlagen), die Einschränkung ihrer Verarbeitung verlangen oder die Daten, die Sie uns bereitgestellt haben, in einem übertragbaren Format erhalten. Sie können der Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen und eine Einwilligung jederzeit widerrufen: Melden Sie sich vom Newsletter ab, oder löschen Sie die Cookies und gespeicherten Daten dieser Website in Ihrem Browser und treffen Sie Ihre Wahl erneut. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Senden Sie Anfragen an [email protected] oder über das Kontaktformular; wir antworten innerhalb eines Monats oder teilen Ihnen bei einer komplexen Anfrage innerhalb dieses Monats mit, dass wir bis zu zwei weitere Monate benötigen, und aus welchem Grund. Wir können Sie bitten, eine Anfrage von der E-Mail-Adresse aus zu bestätigen, die zu Ihrer Bestellung oder Ihrem Konto gehört, damit Ihre Daten niemals an jemand anderen gelangen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.

Cookies

Wir verwenden nur unbedingt erforderliche Cookies (Warenkorb, Bestellsitzung, Anmeldung), Ihre Cookie-Auswahl und Ihre Altersbestätigung, die in Ihrem Browser gespeichert werden, sowie Partner-Empfehlungscookies (30 Tage), die erst gesetzt werden, nachdem Sie auf „Alle akzeptieren“ geklickt haben. Unsere Webanalyse setzt keine Cookies, und wir verwenden keine Werbe-Cookies, kein Google Analytics, kein Facebook Pixel und kein Social-Media-Tracking. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Wie wir Ihre Daten schützen

Alle Verbindungen zur Website sind verschlüsselt (TLS/HTTPS).
Passwörter werden nur als Hash gespeichert.
Der Shop verarbeitet niemals Karten- oder Bankdaten, und wir fragen niemals nach der Seed-Phrase oder den privaten Schlüsseln einer Wallet.

Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, und betreiben kein Profiling mit solchen Wirkungen. Zwei einfache Regeln werden automatisch angewendet: Unbezahlte Bestellungen werden nach 48 Stunden storniert, ohne dass etwas berechnet wird, und die Begrenzung beim Starter-Kit wird durchgesetzt. Wenn Sie meinen, dass eine dieser Regeln bei Ihnen falsch angewendet wurde, kontaktieren Sie uns, und wir prüfen den Fall persönlich.

Änderungen dieser Datenschutzerklärung

Wenn sich die Art und Weise ändert, wie wir mit personenbezogenen Daten umgehen, aktualisieren wir diese Datenschutzerklärung und das Datum oben. Maßgeblich ist die Fassung auf dieser Seite.

Partnerprogramm – wie wir Ihre Daten verwenden

Dieser Abschnitt gilt für (a) Personen, die sich für das NeuroPeak-Partnerprogramm bewerben oder daran teilnehmen („Partner“), und (b) Besucher, die über einen Partner-Empfehlungslink auf unsere Website gelangen. Er ergänzt die übrige Datenschutzerklärung und ersetzt sie nicht.

Partner-Tracking und wie Empfehlungen erfasst werden

Wenn Sie auf einen Partner-Empfehlungslink klicken und Cookies mit einem Klick auf „Alle akzeptieren“ zugestimmt haben, erfasst unsere Website, dass der Besuch durch einen bestimmten Partner vermittelt wurde, indem sie für 30 Tage eine kleine Kennung in Ihrem Browser speichert (siehe unsere Cookie-Richtlinie) und die Empfehlung in unserem Partnersystem protokolliert. Wenn Sie innerhalb der Gültigkeitsdauer des Cookies eine Bestellung aufgeben, kann die Bestellung diesem Partner zugeordnet werden, damit die Provision berechnet werden kann. Wir verarbeiten die Partner-Kennung, Datum und Uhrzeit des Empfehlungsklicks und einer etwaigen daraus resultierenden Bestellung sowie die Bestellreferenz und den Bestellwert (ohne Versand und Steuern), die ausschließlich zur Berechnung der Provision verwendet werden, neben den in dieser Datenschutzerklärung bereits beschriebenen üblichen technischen Daten. Wir verwenden das Partner-Tracking nicht, um Werbeprofile zu erstellen, und wir verkaufen keine Empfehlungs- oder Tracking-Daten.

Personenbezogene Daten, die wir von Partnern erheben

Identität & Kontakt: Ihr Name und Ihre E-Mail-Adresse.
Kanaldetails: Ihre Website-URL, Ihre Social-Media-Profile und die Domains, die Sie verwenden möchten.
Standort: Ihr Land und die Zielländer, in denen Sie werben möchten.
Werbeplan: wie Sie das Programm bewerben möchten.
Konto & Leistung: Ihre Partner-ID, Ihre Empfehlungsaktivität, zugeordnete Bestellungen und Provisionsguthaben.
Auszahlungsdaten (Bitcoin): die öffentliche BTC-Auszahlungsadresse, die Sie angeben, und Ihr Auszahlungsverlauf einschließlich der Transaktionskennungen (TXIDs).

Diese Daten geben Sie bei Ihrer Bewerbung an. Einige Felder sind für den Betrieb des Programms erforderlich; ohne sie können wir Ihr Konto möglicherweise nicht genehmigen oder weiterführen oder keine Auszahlungen senden. Jede Bewerbung wird manuell geprüft und genehmigt.

Bitcoin-Auszahlungsadresse und Auszahlungsverlauf

Zur Auszahlung von Provisionen speichern wir die öffentliche BTC-Auszahlungsadresse, die Sie angeben, sowie einen Nachweis jeder Zahlung (Betrag, Datum und On-Chain-TXID als Zahlungsnachweis). Sie sind für die Richtigkeit Ihrer Adresse verantwortlich – Kryptowährungstransaktionen sind im Allgemeinen unumkehrbar, sodass eine falsche Adresse den dauerhaften Verlust einer Auszahlung bedeuten kann. Wir fragen nur nach Ihrer öffentlichen Empfangsadresse und werden Sie niemals nach Ihrer Seed-Phrase, Ihren Wiederherstellungswörtern oder Ihren privaten Schlüsseln fragen. Auszahlungen werden manuell gesendet, und für jede wird eine TXID erfasst.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Partnerdaten, um das Programm zu betreiben (Registrierung, manuelle Genehmigung, Kontoverwaltung), Empfehlungen zuzuordnen und Provisionen zu berechnen, mit Ihnen über Ihre Bewerbung, Ihr Konto und Ihre Auszahlungen zu kommunizieren, BTC-Auszahlungen zu senden und Zahlungsnachweise aufzubewahren, Betrug und Missbrauch zu verhindern sowie unseren rechtlichen, buchhalterischen und steuerlichen Pflichten nachzukommen. Unsere Rechtsgrundlagen nach der DSGVO sind: Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen am Betrieb, an der Sicherung und am Schutz des Programms (Art. 6 Abs. 1 lit. f DSGVO); Einwilligung für das Empfehlungs-Cookie (Art. 6 Abs. 1 lit. a DSGVO); und Erfüllung rechtlicher Pflichten wie der buchhalterischen und steuerlichen Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer

Wir speichern Partnerdaten nur so lange, wie es erforderlich ist. Daten aktiver Partner werden für die Dauer Ihrer Teilnahme aufbewahrt; nach Schließung eines Kontos oder Ablehnung einer Bewerbung bewahren wir relevante Aufzeichnungen für einen begrenzten Zeitraum auf, um Anfragen, Streitigkeiten und Rückbuchungen bei Erstattungen zu bearbeiten. Auszahlungs- und Buchhaltungsaufzeichnungen – einschließlich der verwendeten BTC-Adresse, der TXID, des Betrags und des Datums – werden für den nach Buchführungs- und Steuerrecht vorgeschriebenen Zeitraum aufbewahrt, und diese gesetzlichen Pflichten haben Vorrang vor einem Löschungsantrag: Wo wir gesetzlich verpflichtet sind, Zahlungsaufzeichnungen aufzubewahren, bewahren wir sie für den vorgeschriebenen Zeitraum auf (und beschränken die Verarbeitung auf diesen rechtlichen Zweck), selbst wenn Sie uns bitten, Ihre Daten zu löschen. Empfehlungs- und Besucher-Tracking-Daten werden nur so lange aufbewahrt, wie es für die Zuordnung erforderlich ist.

Ihre Rechte

Nach Maßgabe des geltenden Rechts können Sie Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, der Verarbeitung widersprechen, die Datenübertragbarkeit verlangen und eine Einwilligung für einwilligungsbasierte Verarbeitung (etwa das Empfehlungs-Cookie) jederzeit widerrufen. Das Recht auf Löschung gilt nicht uneingeschränkt: Wo wir Zahlungsaufzeichnungen (BTC-Adresse, TXID, Betrag, Datum) gesetzlich aufbewahren müssen, können wir sie erst löschen, wenn die geltende buchhalterische bzw. steuerliche Aufbewahrungsfrist abgelaufen ist, und wir beschränken die Verarbeitung auf diesen Zweck. Um Ihre Rechte auszuüben, schreiben Sie an [email protected] oder nutzen Sie das Kontaktformular; Sie können sich auch bei Ihrer örtlichen Datenschutzbehörde beschweren.