Datenschutz bei Laborbestellungen: welche Daten anfallen und warum
Bestelldaten, Rechtsgrundlagen, Aufbewahrungsfristen und die Frage, was ein Anbieter nicht speichern sollte.
Eine Bestellung erzeugt personenbezogene Daten, auch wenn der Besteller ein Institut ist — Ansprechpartner, Anschrift, Kontaktdaten und Zahlungsangaben. Was damit geschieht, ist geregelt und nachvollziehbar.
Für Forschungsbestellungen kommt eine Besonderheit hinzu: Die Warenzuordnung ist selbst eine sensible Information. Die folgenden Abschnitte beschreiben den Rahmen.
Welche Daten anfallen
Für Vertragsabwicklung und Versand: Name, Institution, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer und die Bestellpositionen. Ohne diese Angaben ist eine Lieferung nicht durchführbar.
Die vollständige Aufstellung steht in der Datenschutzerklärung.
Die Rechtsgrundlage
Für die Abwicklung ist es die Vertragserfüllung, für die Aufbewahrung der Rechnungsbelege eine rechtliche Verpflichtung aus dem Steuerrecht. Beides ist unabhängig von einer Einwilligung und lässt sich nicht widerrufen.
Für alles darüber hinaus — etwa Newsletter — braucht es eine gesonderte Einwilligung.
Die Aufbewahrungsfrist
Rechnungsrelevante Daten unterliegen den steuerlichen Fristen und werden bis zu deren Ablauf aufbewahrt. Danach sind sie zu löschen. Eine unbefristete Speicherung „für den Fall der Fälle" ist nicht zulässig.
Die Fristen stehen in der Datenschutzerklärung.
Was nicht gespeichert werden sollte
Angaben zum Verwendungszweck über die Vertragsabwicklung hinaus, Forschungsvorhaben und alles, was Rückschlüsse auf laufende Projekte erlaubt. Diese Daten werden für die Lieferung nicht gebraucht.
Datensparsamkeit ist hier zugleich Wettbewerbsschutz für den Besteller. Das ist ein praktischer und kein nur formaler Punkt.
Die Warenzuordnung als sensible Information
Welches Institut welche Substanzen bezieht, ist eine wettbewerbsrelevante Information. Sie gehört nicht in Auswertungen, nicht in Fallbeispiele und nicht in Referenzlisten. Ohne ausdrückliche Zustimmung wird sie nicht verwendet.
Das ist der Grund, warum es auf dieser Website keine Kundenliste gibt. Die Grundsätze stehen unter Über uns.
Die Weitergabe an Dritte
Sie erfolgt nur, soweit sie für die Abwicklung erforderlich ist: an den Versanddienstleister für die Zustellung und an den Zahlungsdienstleister für die Abwicklung. Beide erhalten nur die jeweils notwendigen Daten.
Die Empfängerkategorien stehen in der Datenschutzerklärung.
Tracking und Reichweitenmessung
Eine Website kann ohne Profilbildung betrieben werden. Wo auf Analysedienste mit Personenbezug verzichtet wird, entfällt zugleich der gesamte Einwilligungsapparat, und die Seiten laden schneller.
Das ist eine bewusste Entscheidung. Was tatsächlich eingesetzt wird, steht in der Datenschutzerklärung.
Die Betroffenenrechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Sie sind formlos geltend zu machen, und die Antwortfrist beträgt einen Monat.
Der Weg dafür ist der Kontakt.
Die Verpackung als Datenschutzfrage
Ein Paket, dessen Beschriftung den Inhalt erkennen lässt, offenbart die Bestellung gegenüber jedem, der es entgegennimmt. Neutrale Außenverpackung ohne Substanzangaben ist deshalb nicht nur eine Frage der Diskretion, sondern auch der Datensparsamkeit.
Die Angaben zur Substanz stehen innen auf dem Lieferschein. Der Ablauf steht unter Versand und Lieferung.
Der Auftragsverarbeitungsvertrag
Für Dienstleister, die im Auftrag personenbezogene Daten verarbeiten, ist ein entsprechender Vertrag erforderlich. Das betrifft Hosting, Versand und Zahlungsabwicklung gleichermaßen.
Institute mit eigenen Datenschutzvorgaben fragen diesen Punkt regelmäßig ab — Anfragen laufen über den Kontakt.
Was dieser Artikel nicht ist
Dieser Text ist eine Orientierung und keine Rechtsberatung. Er beschreibt, wie Kronen Peptides den Rahmen versteht und welche Konsequenzen daraus für Katalog, Produktseiten und Magazin gezogen wurden. Für eine verbindliche Einschätzung des eigenen Falls ist eine fachkundige Beratung erforderlich.
Die Rechtslage entwickelt sich, und einzelne Auslegungen sind umstritten. Die hier beschriebene Praxis ist bewusst konservativ.
Wie sich das im Angebot niederschlägt
Jede Produktseite trägt den Hinweis auf die ausschließliche Verwendung als analytischer Referenzstandard für die In-vitro-Laborforschung. Es gibt keine Angaben zu Dosierung, Verabreichung oder Anwendung an Mensch oder Tier, und es gibt keine Aussagen zu einem gesundheitlichen Nutzen.
Was stattdessen dokumentiert wird, sind Reinheit, Identität, Charge und Prüfmethode. Die Belege stehen unter Analysezertifikate und Qualität und Prüfverfahren.
Nur für Forschungszwecke
Alle im Katalog geführten Substanzen sind Reagenzien für die In-vitro-Laborforschung. Sie sind keine Arzneimittel, Lebensmittel, Nahrungsergänzungsmittel oder Kosmetika und nicht zur Anwendung am Menschen oder Tier bestimmt.
Die Anbieterkennzeichnung steht im Impressum, die Vertragsbedingungen unter AGB. Der Katalog ist unter Peptide kaufen erreichbar.