Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TMG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Webseite.

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich.

3. Erhebung und Speicherung personenbezogener Daten

Beim Besuch der Webseite

Beim Aufrufen unserer Webseite werden durch den Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Die genannten Daten werden zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite, Gewährleistung einer komfortablen Nutzung unserer Webseite, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Bei Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name, Ihre Telefonnummer und Ihre Nachricht) von uns gespeichert, um Ihre Anfrage zu beantworten und mögliche Anschlussfragen zu bearbeiten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

3a. E-Mail-Versand, Newsletter und sinnliche Geschichten

Konto-, Anfrage- und Bestellnachrichten sowie – nur nach Ihrer jeweiligen Anmeldung – Newsletter und sinnliche Geschichten versenden wir über unseren eigenen SMTP-Server. Dabei werden Empfängeradresse, Betreff, HTML- und Textinhalt sowie technisch notwendige Zustellinformationen ausschließlich für den Versand verarbeitet.

Sinnliche Geschichten werden nur nach Ihrer ausdrücklichen Einwilligung für die von Ihnen gewählte Produktbegleitung versandt. Sie bestimmen ein Intervall von drei bis sieben Tagen und können das Abonnement jederzeit im Kundenbereich oder über den Abmeldelink in der E-Mail pausieren. Soweit Ihre Auswahl oder die Inhalte Rückschlüsse auf besondere Kategorien personenbezogener Daten zulassen können, stützen wir diese freiwillige Verarbeitung zusätzlich auf Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Ein Widerruf wirkt für die Zukunft und hat keine Nachteile für andere Funktionen Ihres Kontos.

Wir verwenden für diese Nachrichten keine Öffnungspixel und kein personenbezogenes Klicktracking. Links aus neuen Geschichten enthalten keine Kennung, mit der ein Klick einem Abonnenten zugeordnet wird. Technische Zustellinformationen werden nur zur sicheren Versandsteuerung, Unterdrückung dauerhaft unzustellbarer Adressen und Vermeidung doppelter Nachrichten verarbeitet.

Minimierte Zustell- und Sicherheitsprotokolle werden grundsätzlich höchstens 180 Tage und redigierte Fehlerwarteschlangen grundsätzlich höchstens 30 Tage gespeichert. Die vollständigen, für das persönliche Geschichtenarchiv erzeugten Story- und Produktsnapshots werden spätestens 30 Tage nach ihrer Einreihung automatisch gelöscht. Ein dokumentierter Rechtsverteidigungs- oder Legal-Hold-Fall kann diese Löschung vorübergehend sperren. Die inhaltsfreie Versandhistorie bleibt erhalten, damit dieselbe Geschichte nicht erneut zugestellt wird; Abonnementdaten bleiben bis zum Widerruf, zur Kontolöschung oder bis zum Wegfall des Zwecks erhalten, soweit keine gesetzlichen Pflichten entgegenstehen. Rechtsgrundlagen sind je nach Nachricht Art. 6 Abs. 1 lit. a oder lit. b DSGVO.

4. Cookies

Unsere Webseite verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, andere dienen der Analyse oder Verbesserung der Nutzererfahrung. Technisch notwendige Cookies werden automatisch gesetzt, optionale Cookies nur mit Ihrer ausdrücklichen Einwilligung.

Beim ersten Besuch unserer Webseite werden Sie über einen Cookie-Banner über die Verwendung von Cookies informiert und können Ihre Einwilligung zu nicht notwendigen Cookies erteilen oder ablehnen. Sie können Ihre Einstellungen jederzeit über den Cookie-Banner ändern.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein.

4a. Eigene Analytics, Heatmaps und Session-Replays

Wenn Sie im Cookie-Banner in Analyse-Cookies einwilligen, nutzen wir eine selbst gehostete Analytics-Lösung auf eigener Infrastruktur. Es werden keine externen Analytics- oder Replay-Anbieter eingesetzt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und kann jederzeit durch Änderung der Cookie-Einstellungen widerrufen werden.

Die Erfassung ist technisch auf eine feste Liste öffentlicher Inhalts- und Katalogseiten begrenzt. Admin-, Anmelde-, Konto-, Kontakt-, Konfigurator-, Abmelde- und sonstige Berechtigungsseiten sowie unbekannte oder dynamische Pfade werden nicht aufgezeichnet. Von einer verweisenden Seite bleibt höchstens die Herkunft ohne Pfad, Suchparameter oder Fragment. Bei der aufgerufenen Seite werden nur freigegebene Marketing-Parameter übernommen.

Auf diesen öffentlichen Seiten können pseudonyme Besucher- und Session-IDs, Seitenaufrufe, Klicks, Scrolltiefe, Maus- und Touchbewegungen, ungefähre Geräte- und Browserinformationen, Web-Vitals, technische Fehler und Funnel-Ereignisse verarbeitet werden. Session-Replays dienen ausschließlich der Fehlersuche auf diesen freigegebenen Seiten. Eingabewerte, Namen, E-Mail-Adressen, Telefonnummern, Nachrichten, Tokens, Zahlungs- und Kontaktdaten werden nicht als Analytics-Werte gespeichert. Entsprechende Felder, URL-Werte und auffällige Berechtigungswerte werden verworfen oder maskiert; rohe Fehler-Stacks werden nicht übertragen.

Rohe IP-Adressen werden nicht gespeichert. Die IP-Adresse wird nur serverseitig mit einem geheimen Salt gehasht und anschließend verworfen. Replay-Chunks werden 90 Tage gespeichert. Rohereignisse und Heatmap-Punkte werden bis zu 13 Monate gespeichert. Aggregierte Tages- und Monatswerte können unbefristet gespeichert bleiben. Pseudonyme Besucherprofile werden nach 13 Monaten Inaktivität anonymisiert.

5. Anfragen und Bestellprozess

Wenn Sie über unseren Konfigurator oder ein Kontaktformular eine Anfrage stellen, erheben wir folgende Daten:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Ihre Nachricht und gewählte Produktkonfiguration

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Erstellung eines individuellen Angebots verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Eine automatische Löschung kommt nur für archivierte und abschließend bearbeitete, abgeschlossene, stornierte oder als Spam eingeordnete Vorgänge in Betracht. Als technische Standardfristen sind für sonstige Anfragen drei Jahre und für bezahlte oder abgeschlossene Aufträge acht Jahre vorgesehen, jeweils gerechnet ab dem Ende des maßgeblichen Kalenderjahres. Eine gesetzlich oder zur Rechtsverteidigung erforderliche Sperre sowie noch offene Versand-, Benachrichtigungs-, Tracking- oder Gutschriftvorgänge verhindern die automatische Löschung. Die Fristen werden anhand der konkret geltenden gesetzlichen Pflichten überprüft und bei Bedarf verlängert oder die Verarbeitung eingeschränkt.

6. Datensicherheit

Wir verwenden innerhalb des Webseiten-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- bzw. Schloss-Symbols in der Statusleiste Ihres Browsers. Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info[at]puppenpimp.de

8. Widerruf Ihrer Einwilligung

Einige Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

9. Beschwerderecht bei einer Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem sich der Sitz unseres Unternehmens befindet.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite von Ihnen abgerufen und ausgedruckt werden.

11. Diskretion und Vertraulichkeit

Wir bei PuppenPimp legen höchsten Wert auf Diskretion. Sämtliche Anfragen, Bestellungen und Kommunikation werden streng vertraulich behandelt. Verpackung und Versand erfolgen in neutraler, blickdichter Verpackung ohne Hinweis auf den Inhalt oder den Absender. Ihre Privatsphäre ist uns heilig.