Datenschutzerklärung

Zuletzt aktualisiert: 4. September 2026

1. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten erhoben, verwendet, gespeichert und weitergegeben werden, wenn Sie:

nada-labs.com besuchen;
ein Kundenkonto erstellen oder nutzen;
eine Bestellung aufgeben;
unsere Kunden- oder Institutionsverifizierung abschließen;
NADA-Labs kontaktieren; oder
anderweitig mit unserer Website und unseren Dienstleistungen interagieren.

Wir verarbeiten personenbezogene Daten im Einklang mit den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung der Europäischen Union („DSGVO“) und der Personal Data (Privacy) Ordinance von Hongkong („PDPO“), soweit anwendbar.

2. Verantwortlicher

Der für die Verarbeitung personenbezogener Daten Verantwortliche gemäß der DSGVO und der Datennutzer gemäß der PDPO ist:

NM Group Global Limited
Tätig unter dem Namen NADA-Labs
Flat 2304, 23/F
Ho King Commercial Centre
2–16 Fa Yuen Street
Mong Kok, Hong Kong
Website: nada-labs.com

Soweit die Benennung eines Vertreters innerhalb der Europäischen Union gemäß Artikel 27 DSGVO erforderlich ist, ist der Vertreter:

3. Besuch unserer Website

3.1 Server-Protokolldateien

Wenn Sie auf unsere Website zugreifen, können technische Informationen automatisch von Ihrem Browser übermittelt und in Server-Protokolldateien aufgezeichnet werden.

Diese Informationen können Folgendes umfassen:

Ihre IP-Adresse;
Datum und Uhrzeit des Zugriffs;
die angeforderte Seite oder Datei;
die verweisende Website;
Browsertyp und -version;
Betriebssystem;
HTTP-Statuscode; und
die übertragene Datenmenge.

Diese Verarbeitung ist erforderlich, um die Website anzuzeigen, ihre Stabilität und Sicherheit aufrechtzuerhalten, technische Probleme zu diagnostizieren und Missbrauch oder versuchte Angriffe zu erkennen.

Die Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb einer sicheren und funktionsfähigen Website gemäß Artikel 6(1)(f) DSGVO.

Server-Protokolldateien werden normalerweise nach 6 Monaten gelöscht oder anonymisiert, sofern eine längere Speicherung nicht erforderlich ist, um einen Sicherheitsvorfall zu untersuchen oder einer rechtlichen Verpflichtung nachzukommen.

3.2 Web-Schriftarten

Unsere Website verwendet die Schriftarten Outfit, Inter Tight und IBM Plex Mono, die über Google Fonts bereitgestellt werden.

Wenn diese Schriftarten von Google-Servern geladen werden, kann Ihr Browser eine Verbindung zu Google herstellen und technische Daten, einschließlich Ihrer IP-Adresse, übermitteln.

Der betreffende Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ireland

Daten können auch von verbundenen Unternehmen in den Vereinigten Staaten oder anderen Ländern verarbeitet werden.

Die Schriftarten werden verwendet, um eine einheitliche und lesbare Darstellung unserer Website zu gewährleisten. Die Rechtsgrundlage ist Artikel 6(1)(f) DSGVO, soweit die Berufung auf berechtigte Interessen zulässig ist. Soweit eine Einwilligung gesetzlich erforderlich ist, werden die Schriftarten erst geladen, nachdem die entsprechende Einwilligung erteilt wurde.

Weitere Informationen finden Sie in den eigenen Datenschutzhinweisen von Google.

3.3 Bestätigung der Forschungsverwendung und Institutionszugehörigkeit

Wenn Sie zum ersten Mal auf die Website zugreifen, werden Sie möglicherweise gebeten, zu bestätigen, dass Sie als qualifizierter Forscher oder im Namen eines Unternehmens, Labors oder einer Forschungseinrichtung handeln.

Die Bestätigung kann lokal in Ihrem Browser unter dem Schlüssel „nada.gate“ gespeichert werden, damit der Hinweis nicht bei jedem Besuch angezeigt werden muss.

Ihre ausgewählte Sprache kann unter „nada.lang“ oder im Cookie „nada_lang“ gespeichert werden.

Diese anfänglichen Browsereinträge werden verwendet, um Ihre Auswahl zu speichern. Sie enthalten für sich genommen weder Ihren Namen noch Ihre Kontaktdaten.

4. Kundenkonten

Sie haben möglicherweise die Möglichkeit, als Gast eine Bestellung aufzugeben oder ein Kundenkonto zu erstellen.

Wenn Sie ein Konto erstellen oder nutzen, können wir Folgendes verarbeiten:

Ihren Namen;
Ihre E-Mail-Adresse;
Ihr Passwort in verschlüsselter oder gehashter Form;
Ihr Unternehmen, Labor oder Ihre Institution;
Ihre Rechnungs- und Lieferadressen;
Ihre Telefonnummer;
Ihre gespeicherten Kontoeinstellungen; und
Ihren Bestellverlauf.

Das Konto ermöglicht es Ihnen, frühere Bestellungen einzusehen, Adressen zu verwalten und den Status aktueller Bestellungen zu verfolgen.

Passwörter werden als kryptografische Hashwerte gespeichert und sind für uns nicht im Klartext sichtbar.

Die Rechtsgrundlage ist die Erfüllung des Kontovertrags und die Bereitstellung der angeforderten Kontofunktionen gemäß Artikel 6(1)(b) DSGVO.

5. Kunden- und Institutionsverifizierung

Da NADA-Labs Produkte ausschließlich für legitime professionelle Labor- und Forschungszwecke liefert, können wir Informationen anfordern, die zur Verifizierung des Käufers und der zugehörigen Organisation erforderlich sind.

Dies kann Folgendes umfassen:

den Namen und die Art der Organisation;
die Position oder berufliche Funktion des Käufers;
eine institutionelle oder geschäftliche E-Mail-Adresse;
die Website der Organisation;
Rechnungs- oder Registrierungsinformationen;
das vorgesehene Forschungsgebiet;
die Bestätigung der professionellen oder institutionellen Verwendung; und
unterstützende Unterlagen, soweit vernünftigerweise erforderlich.

Wir verwenden diese Informationen, um festzustellen, ob eine Bestellung unsere Anforderungen an professionelle Kunden, die Forschungsverwendung und die Einhaltung von Vorschriften erfüllt.

Die Rechtsgrundlagen sind:

die Durchführung vorvertraglicher Maßnahmen und die Vertragserfüllung gemäß Artikel 6(1)(b) DSGVO;
die Erfüllung geltender rechtlicher Verpflichtungen gemäß Artikel 6(1)(c) DSGVO; und
unsere berechtigten Interessen an der Verhinderung von Missbrauch, Betrug und rechtswidrigem Vertrieb gemäß Artikel 6(1)(f) DSGVO.

6. Bestellungen

Wenn Sie eine Bestellung aufgeben, können wir Folgendes verarbeiten:

Ihren Vor- und Nachnamen;
den Namen des Unternehmens, Labors oder der Institution;
Rechnungs- und Lieferadressen;
E-Mail-Adresse;
Telefonnummer;
Geburtsdatum, soweit tatsächlich erforderlich;
bestellte Produkte;
Bestellwert;
ausgewählte Zahlungsmethode;
ausgewählte Versandart;
Bestell- und Zahlungsstatus;
Bestelldatum;
Kundenkommunikation;
Bestätigung der Forschungsverwendung; und
das während des Bestellvorgangs ausgewählte Forschungsgebiet.

Wir verwenden diese Informationen, um:

die Bestellung zu prüfen und zu bearbeiten;
den Käufer zu verifizieren;
Zahlungen zu empfangen und zuzuordnen;
Rechnungen auszustellen;
die Produkte vorzubereiten und zu versenden;
Informationen zur Sendungsverfolgung bereitzustellen;
Fragen zur Bestellung zu beantworten;
Beschwerden, Ersatzlieferungen oder Erstattungen zu bearbeiten;
Betrug und Missbrauch zu verhindern; und
gesetzlich vorgeschriebene Transaktionsaufzeichnungen zu führen.

Die Rechtsgrundlage ist in erster Linie die Erfüllung des Kaufvertrags gemäß Artikel 6(1)(b) DSGVO.

Soweit Aufzeichnungen für steuerliche, buchhalterische, zoll- oder handelsrechtliche Zwecke aufbewahrt werden müssen, ist die Rechtsgrundlage Artikel 6(1)(c) DSGVO.

Sicherheits- und Betrugspräventionsprüfungen beruhen auf unseren berechtigten Interessen gemäß Artikel 6(1)(f) DSGVO.

Pflichtangaben werden während des Bestellvorgangs gekennzeichnet. Ohne diese Informationen können wir möglicherweise den Käufer nicht verifizieren oder die Bestellung nicht bearbeiten.

7. Zahlungen

Zahlungen werden über die während des Bestellvorgangs ausgewählte Zahlungsmethode und den ausgewählten Zahlungsdienstleister abgewickelt.

Aktuelle Zahlungsdienstleister:

Der Zahlungsdienstleister kann Informationen wie Ihren Namen, Ihre Rechnungsadresse, Ihre E-Mail-Adresse, den Bestellbetrag, die Transaktionsreferenz und Zahlungsdaten erhalten.

NADA-Labs erhält oder speichert keine vollständigen Zahlungskartennummern, wenn die Zahlung direkt über einen externen Zahlungsdienstleister abgewickelt wird.

Jeder Zahlungsdienstleister verarbeitet personenbezogene Daten im Einklang mit seinen eigenen Datenschutzhinweisen und rechtlichen Verpflichtungen.

Die Rechtsgrundlage für die Zahlungsabwicklung ist die Erfüllung des Kaufvertrags gemäß Artikel 6(1)(b) DSGVO. Betrugsprävention und Transaktionssicherheit können zusätzlich auf Artikel 6(1)(f) DSGVO beruhen.

8. Versand und Lieferung

Wir nutzen DHL und UPS für die Abwicklung von Lieferungen.

Für die einzelne Sendung können wir dem ausgewählten Versanddienstleister Folgendes übermitteln:

Name des Empfängers;
Name des Unternehmens oder der Institution;
Lieferadresse;
E-Mail-Adresse;
Telefonnummer;
Paket- und Sendungsverfolgungsinformationen; und
für die Zollabfertigung erforderliche Informationen.

Der Versanddienstleister erhält nur die Daten, die vernünftigerweise erforderlich sind, um das Versandetikett zu erstellen, das Paket zu transportieren und zuzustellen, Benachrichtigungen zur Sendungsverfolgung bereitzustellen und Zollformalitäten zu erledigen.

Bei Sendungen, die eine Zollgrenze überschreiten, können Daten auch an Zollbehörden, Logistikpartner und andere zuständige Behörden übermittelt werden.

Die Rechtsgrundlagen sind die Erfüllung des Kaufvertrags gemäß Artikel 6(1)(b) DSGVO und die Erfüllung zollrechtlicher oder sonstiger rechtlicher Verpflichtungen gemäß Artikel 6(1)(c) DSGVO.

Wenn sich die Lieferadresse außerhalb des Europäischen Wirtschaftsraums befindet, kann die Übermittlung der Lieferinformationen in das Bestimmungsland zur Erfüllung des Vertrags mit Ihnen erforderlich sein.

9. Kontaktaufnahme mit NADA-Labs

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, können wir Folgendes verarbeiten:

Ihren Namen;
E-Mail-Adresse;
Unternehmen oder Institution;
Betreff;
Nachrichteninhalt;
Anhänge;
Bestellnummer; und
alle weiteren Informationen, die Sie freiwillig bereitstellen.

Wir verwenden diese Informationen, um Ihre Anfrage zu prüfen und zu beantworten.

Wenn die Anfrage eine bestehende oder beabsichtigte Bestellung betrifft, ist die Rechtsgrundlage Artikel 6(1)(b) DSGVO. Bei allgemeinen Anfragen, Sicherheitsangelegenheiten und geschäftlicher Korrespondenz ist die Rechtsgrundlage unser berechtigtes Interesse gemäß Artikel 6(1)(f) DSGVO.

Das Kontaktformular verwendet ein verborgenes Anti-Spam-Feld und nutzt keinen externen CAPTCHA- oder Profiling-Dienst, sofern nicht anders angegeben.

10. Analysenzertifikate und Chargensuchen

Die Suche nach einem Analysenzertifikat durch Eingabe einer Chargen- oder Losnummer erfordert normalerweise keine Angabe personenbezogener Daten.

Die Abfrage erfolgt innerhalb der Website. Beim Zugriff auf die betreffende Seite oder Datei können dennoch standardmäßige technische Server-Protokollinformationen erzeugt werden.

11. Cookies und ähnliche Technologien

NADA-Labs verwendet Cookies und Browser-Speichertechnologien, die für den Betrieb der Website und des Onlineshops erforderlich sind.

Dazu können Technologien gehören, die für Folgendes erforderlich sind:

Website- und Kontositzungen;
Warenkorbfunktionen;
Bestellvorgang und Bestellabwicklung;
Betrugs- und Sicherheitsschutz;
Sprachauswahl;
Bestätigung der Forschungsverwendung; und
WooCommerce-Bestellzuordnung.

Wir verwenden keine Werbe-, Verhaltensverfolgungs- oder Analyse-Cookies, es sei denn, diese Datenschutzerklärung und unsere Cookie-Richtlinie werden aktualisiert und, soweit erforderlich, wird vorher eine Einwilligung eingeholt.

Weitere Einzelheiten zu einzelnen Cookies, ihren Zwecken und Speicherfristen finden Sie in unserer separaten Cookie-Richtlinie.

12. E-Mail-Dienste

E-Mails und Kundenkommunikation werden über Folgendes abgewickelt:

siehe Kontakt

Der E-Mail-Anbieter kann Absender- und Empfängeradressen, Nachrichteninhalte, Metadaten und Anhänge verarbeiten, um Nachrichten zu übermitteln, zu empfangen und zu speichern.

Die Rechtsgrundlage hängt vom Zweck der Kommunikation ab und ist im Allgemeinen Artikel 6(1)(b), Artikel 6(1)(c) oder Artikel 6(1)(f) DSGVO.

13. Hosting und technische Dienstleister

Der Hosting-Anbieter verarbeitet in unserem Auftrag technische Website-Daten, Server-Protokolle und Informationen, die über die Website übermittelt werden.

Wir können außerdem sorgfältig ausgewählte Anbieter für Folgendes einsetzen:

Website-Wartung;
IT-Sicherheit;
Datenspeicherung und Sicherungskopien;
Zahlungsabwicklung;
E-Mail-Zustellung;
Auftragsabwicklung;
Versand;
Buchhaltung; und
Unterstützung in Rechts- oder Compliance-Fragen.

Soweit Anbieter als Auftragsverarbeiter in unserem Auftrag tätig sind, sind sie vertraglich verpflichtet, personenbezogene Daten nur nach unseren Weisungen zu verarbeiten und angemessene Sicherheitsmaßnahmen umzusetzen.

14. Empfänger personenbezogener Daten

Je nach Transaktion oder Anfrage können personenbezogene Daten an folgende Empfänger offengelegt werden:

Hosting- und IT-Anbieter;
Zahlungsdienstleister und Finanzinstitute;
DHL, UPS und andere Logistikpartner;
Zoll- und Steuerbehörden;
Buchhaltungs-, Rechts- und Compliance-Berater;
E-Mail- und Kommunikationsanbieter;
Anbieter für Betrugsprävention und Sicherheit; und
Gerichte, Aufsichtsbehörden oder öffentliche Behörden, soweit gesetzlich erforderlich.

Wir verkaufen keine personenbezogenen Daten.

15. Internationale Datenübermittlungen

NM Group Global Limited hat ihren Sitz in Hongkong. Informationen, die Sie NADA-Labs direkt zur Verfügung stellen, können daher in Hongkong empfangen und verarbeitet werden.

Einige unserer Dienstleister können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Wenn eine Übermittlung der DSGVO unterliegt und für das Bestimmungsland kein anwendbarer Angemessenheitsbeschluss besteht, muss die Übermittlung durch einen rechtlich anerkannten Mechanismus abgesichert sein.

Sie können uns kontaktieren, um zusätzliche Informationen über die für eine bestimmte Übermittlung geltenden Garantien zu erhalten.

16. Aufbewahrung personenbezogener Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist, oder für einen Zeitraum, der nach geltendem Recht vorgeschrieben ist.

Die üblichen Aufbewahrungskriterien sind:

Kundenkontodaten: bis zur Löschung des Kontos, gefolgt von einem begrenzten Zeitraum, soweit dies für Rechtsansprüche, die Sicherheit oder gesetzliche Verpflichtungen erforderlich ist.
Bestell-, Rechnungs- und Transaktionsdaten: für die nach den geltenden Steuer-, Rechnungslegungs-, Zoll- und Handelsgesetzen vorgeschriebene Aufbewahrungsfrist.
Verifizierungsinformationen: solange die Kundenbeziehung aktiv ist und danach, soweit dies für die Einhaltung von Vorschriften, die Betrugsprävention oder Rechtsansprüche erforderlich ist.
Kontaktanfragen: bis zur Klärung der Angelegenheit und für einen angemessenen Nachbearbeitungszeitraum.
Server-Protokolle: normalerweise 6 Monate, sofern ein Vorfall keine längere Untersuchung erfordert.
Unterlagen zu Ansprüchen und Beschwerden: für die Zeit, die zur Klärung der Angelegenheit und zur Verteidigung oder Geltendmachung von Rechtsansprüchen erforderlich ist.

Wenn personenbezogene Daten nicht mehr benötigt werden, werden sie gelöscht, anonymisiert oder ihre weitere Nutzung wird sicher eingeschränkt.

17. Ihre Rechte gemäß der DSGVO

Soweit die DSGVO anwendbar ist, haben Sie möglicherweise das Recht:

Informationen über unsere Verarbeitung Ihrer personenbezogenen Daten zu erhalten;
Auskunft über Ihre personenbezogenen Daten gemäß Artikel 15 DSGVO zu verlangen;
die Berichtigung unrichtiger oder unvollständiger Daten gemäß Artikel 16 DSGVO zu verlangen;
die Löschung gemäß Artikel 17 DSGVO zu verlangen;
die Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO zu verlangen;
hierfür infrage kommende Daten in einem übertragbaren Format gemäß Artikel 20 DSGVO zu erhalten;
der Verarbeitung auf Grundlage berechtigter Interessen gemäß Artikel 21 DSGVO zu widersprechen;
eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen; und
Informationen über die geltenden Garantien für internationale Übermittlungen zu erhalten.

Diese Rechte können rechtlichen Voraussetzungen, Einschränkungen und gesetzlichen Aufbewahrungspflichten unterliegen.

Um ein Recht auszuüben, kontaktieren Sie uns. Wir können angemessene Informationen anfordern, die zur Bestätigung Ihrer Identität erforderlich sind.

18. Rechte gemäß der PDPO von Hongkong

Soweit die Personal Data (Privacy) Ordinance von Hongkong anwendbar ist, können Sie Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und die Berichtigung unrichtiger personenbezogener Daten verlangen.

Anfragen können an uns gerichtet werden. Wir können die Informationen verlangen, die erforderlich sind, um die betreffenden Datensätze zu identifizieren und die Identität der anfragenden Person zu überprüfen.

19. Beschwerden

Wenn Sie Bedenken hinsichtlich unseres Umgangs mit personenbezogenen Daten haben, kontaktieren Sie uns bitte zuerst, damit wir die Angelegenheit untersuchen können.

Soweit die DSGVO anwendbar ist, können Sie außerdem bei der zuständigen Datenschutzbehörde in dem Land Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes Beschwerde einlegen.

In Hongkong können Beschwerden an folgende Stelle gerichtet werden:

Office of the Privacy Commissioner for Personal Data, Hong Kong

20. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, die darauf ausgelegt sind, personenbezogene Daten vor versehentlicher oder rechtswidriger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

Diese Maßnahmen umfassen gegebenenfalls:

verschlüsselte Übertragung mittels TLS/HTTPS;
Zugriffsbeschränkungen;
Konto- und Passwortkontrollen;
Speicherung von Passwörtern als Hashwerte;
Systemüberwachung;
Sicherungskopien;
Softwareaktualisierungen; und
Beschränkung des Zugriffs auf Mitarbeiter, die die Informationen für ihre Arbeit benötigen.

Kein Onlinesystem kann absolute Sicherheit gewährleisten. Wir überprüfen und verbessern daher unsere Schutzmaßnahmen, soweit dies vernünftigerweise erforderlich ist.

21. Automatisierte Entscheidungsfindung

NADA-Labs setzt keine ausschließlich automatisierte Entscheidungsfindung ein, die rechtliche oder ähnlich erhebliche Auswirkungen im Sinne von Artikel 22 DSGVO hat.

Kunden-, Institutions-, Betrugs- oder Compliance-Prüfungen können dazu führen, dass eine Bestellung zur manuellen Prüfung weitergeleitet wird.

22. Kinder

Unsere Website und Produkte sind ausschließlich für autorisierte professionelle und institutionelle Forschungskunden bestimmt. Sie richten sich nicht an Kinder oder private Nutzer.

Wir nehmen wissentlich keine Bestellungen von Minderjährigen an.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Verarbeitungstätigkeiten, Dienstleister oder rechtlichen Verpflichtungen ändern.

Die aktuelle Fassung wird stets auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen können wir einen zusätzlichen Hinweis über die Website oder per E-Mail bereitstellen.