Datenschutz & Cookies

1. Verantwortlicher

Pfeffer Verpackungen
Daniela, Christian und Sven Pfeffer GbR
Gartenstraße 6
55624 Gösenroth
Deutschland

Telefon: 06781-2182976
E-Mail: service@pfeffer-verpackungen.de
Vertretungsberechtigte Gesellschafter: Daniela Pfeffer, Christian Pfeffer und Sven Pfeffer. Für Datenschutzanliegen verwenden Sie bitte die oben genannte E-Mail-Adresse.

2. Besuch und technische Bereitstellung

Bei der Nutzung werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, abgerufene Seiten, Browserinformationen und Sicherheitsereignisse. Die Bereitstellung und Absicherung unseres Angebots erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb. Hosting und technische Verarbeitung erfolgen über unseren Auftragsverarbeiter ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

3. Notwendige Cookies und Warenkorb

Wir verwenden ein technisch notwendiges Sitzungscookie (PHP-Sitzungskennung) für Anmeldung, Warenkorb und Formularschutz. Es enthält eine zufällige Kennung, keine Artikel- oder Klartextpasswörter. Das Cookie ist als Sitzungscookie ohne feste Laufzeit gesetzt. Die serverseitige Sitzungsdauer richtet sich nach der Hostingkonfiguration. Im Bestellabschluss speichern wir ausgewählte Formularangaben (Rechnungs-/Lieferadresse, E-Mail, optionale Telefonnummer, Zahlungsart und Bemerkung) zusätzlich im sitzungsgebundenen Browserspeicher (sessionStorage), damit diese beim Zurückgehen wiederhergestellt werden können. Passwörter, IBAN, Mandatszustimmung und Sicherheitskennungen werden dort nicht gespeichert. Entwürfe werden höchstens eine Stunde wiederhergestellt und nach erfolgreicher Bestellung entfernt; abgelaufene Entwürfe werden beim erneuten Öffnen des Formulars entfernt. Sie können den Browserspeicher jederzeit selbst löschen. Diese Speicherung ist für die angeforderte Nutzung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Datenverarbeitung: Art. 6 Abs. 1 Buchst. b oder f DSGVO. Das Portal setzt selbst keine Werbe- oder Analyse-Cookies ein, lädt keine Trackingdienste und keine externen Produktbilder. Administratoren können beim ausdrücklich gewählten Merken eines vertrauenswürdigen Geräts zusätzlich ein notwendiges Sicherheitscookie mit höchstens 30 Tagen Laufzeit verwenden. Administrative Zugriffe und Änderungen werden zur Zugriffskontrolle und Nachvollziehbarkeit protokolliert. Eine zusätzliche Cookie-Zustimmung wird für diese notwendigen Funktionen nicht verlangt. Bei Änderungen an eingesetzten Diensten passen wir diese Informationen und gegebenenfalls die Einwilligungsmöglichkeiten an.

4. Registrierung und Kontozuordnung

Wir verarbeiten Kundentyp (Geschäfts-/Privatkunde), gegebenenfalls Firmenname, Vor- und Nachname, E-Mail-Adresse, Passwort-Hash, Straße, Hausnummer, PLZ, Ort, Land sowie die freiwillige Telefonnummer zur Bereitstellung Ihres Kundenkontos und zur Vertragsanbahnung (Art. 6 Abs. 1 Buchst. b DSGVO). Passwörter werden nicht im Klartext gespeichert. Bestätigungs- und Rücksetzlinks sind einmalig und 30 Minuten gültig. Anmeldeversuche werden zur Missbrauchsabwehr mit pseudonymisierten Kennungen protokolliert (Art. 6 Abs. 1 Buchst. f DSGVO). Eine Lexware-Kundennummer wird nach eindeutiger Identitätsprüfung verbunden. Bei übernommenen Altkonten kann dies durch einen eindeutigen Abgleich von Konto-E-Mail, Name/Firma und vollständiger Anschrift vorbereitet werden; unsichere Fälle werden manuell geprüft. Die erstmalige Aktivierung erfolgt über einen einmaligen Link zum Festlegen eines neuen Passworts, der sieben Tage gültig ist. Bestehende Orderportal-Codes bleiben erhalten. Persönliche QR-Zugänge ermöglichen die Bestellliste; Rechnungen bleiben einem gesondert freigegebenen Passwortzugang vorbehalten.

5. Bestellungen, Historie und Rechnungen

Wir verarbeiten Kundennummer, Bestellhistorie, Artikel, Mengen, Preise, Kontakt-, Rechnungs- und Lieferdaten sowie freiwillige Hinweise zur Betreuung und Bearbeitung Ihrer Bestellanfragen und Aufträge (Art. 6 Abs. 1 Buchst. b DSGVO). Erforderliche Informationen werden an eingesetzte Versandunternehmen, insbesondere DPD, und an unsere technischen Dienstleister weitergegeben, soweit dies für Vertragserfüllung oder Betrieb notwendig ist. Rechtlich erforderliche Belegaufbewahrung erfolgt nach Art. 6 Abs. 1 Buchst. c DSGVO. Kontaktanfragen sowie Bestell-, Konto- und Widerrufsbestätigungen werden per E-Mail verarbeitet. Für die Zustellung nutzen wir den von uns eingerichteten Maildienstleister. Maßgeblich sind dessen tatsächlicher Betrieb und gegebenenfalls erforderliche Vereinbarungen zur Auftragsverarbeitung. Die hierfür eingesetzten Empfänger gehören zur Kategorie technischer Dienstleister für E-Mail-Kommunikation. Im Kontaktformular verarbeiten wir Name, E-Mail, gegebenenfalls Telefon, Betreff und Nachricht zur Bearbeitung der Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsbezug, sonst Buchst. f zur Beantwortung von Anfragen). Mailversandprotokolle enthalten Empfängeradresse, Betreff, Zeit, Transport und Erfolg/Fehler, jedoch keine Passwörter oder vollständigen Bankdaten. Private Rechnungsdateien sind nicht über einen QR-Code öffentlich abrufbar. Für Lastschriftanfragen verarbeiten wir Kontoinhaber, IBAN, gegebenenfalls BIC, Mandatsreferenz, Erklärung und Zustimmungszeit zur Prüfung und Abwicklung der gewählten Zahlungsart. IBAN-Daten werden verschlüsselt gespeichert; vollständige Bankdaten sind nur berechtigten Administratoren nach einer protokollierten Aktion zugänglich. Bei PayPal-Zahlungslinks wird die hinterlegte E-Mail zur Zusendung verwendet. WhatsApp wird erst durch Ihren bewussten Klick auf den externen Kontaktlink geöffnet; es wird kein WhatsApp-Widget eingebettet.

6. Gastbestellungen, Warenkörbe und Protokolle

Gastbestellungen erfordern kein Kundenkonto. Name, Rechnungs- und Lieferadresse, E-Mail-Adresse sowie Bestell- und Zahlungsangaben werden zur Bearbeitung der Bestellung gespeichert. Der persönliche Bestelllink öffnet ausschließlich die betreffende Bestellung und deren Sendungsverfolgung; er ist 180 Tage gültig und kann von uns gesperrt werden. Er erlaubt keinen Rechnungszugriff. Wenn Sie ein Kundenkonto erstellen, wird eine Gastbestellung nur nach Nachweis des Bestelllinks und Bestätigung derselben E-Mail-Adresse zugeordnet. Ihre Auswahl im Warenkorb wird passend zu Ihrem Zugang gespeichert. Als Gast bleibt sie an Ihre Browsersitzung gebunden. Er ist über die zugehörigen Zugangswege verfügbar und wird nach erfolgreicher Bestellung geleert. Sie können Positionen jederzeit entfernen. Das persönliche Portal protokolliert Zugangsaufrufe und Bestellvorgänge zur Betreuung, Missbrauchsabwehr und technischen Nachvollziehbarkeit. Es findet kein Werbetracking über fremde Websites statt (Art. 6 Abs. 1 Buchst. f DSGVO).

7. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind. Nicht mehr benötigte Konto-, Warenkorb- und Betriebsdaten müssen nach Prüfung gelöscht oder eingeschränkt werden, soweit keine Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Für technische Protokolle, gespeicherte Warenkörbe, Kontaktanfragen und Kontodaten legen wir zweckbezogene Fristen und einen regelmäßigen Prüflauf fest. Die Speicherdauer richtet sich nach der Bearbeitung des Vorgangs, gesetzlichen Aufbewahrungspflichten und erforderlichen Nachweisinteressen; nicht mehr erforderliche technische Betriebsdaten sind im regelmäßigen Prüflauf zu entfernen. Die Sperrung eines Zugangslinks allein löscht nicht die zugrunde liegenden Bestelldaten. Bei einer Kontoschließung bleiben gesetzlich aufzubewahrende Bestell-, Rechnungs- und Mandatsnachweise sowie berechtigt benötigte Kundendaten gesondert geschützt erhalten. Auskunft, Berichtigung, Löschung oder Einschränkung können über die oben genannte Kontaktadresse beantragt werden; dafür prüfen wir Ihre Identität. Für Geschäfts- und Steuerunterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen; nach deren Ablauf erfolgt die Löschung, sofern kein weiterer zulässiger Zweck besteht. Hostingprotokolle und serverseitige Sitzungen unterliegen den beim Dienstleister eingerichteten Löschfristen. Auf Anfrage informieren wir über die für Ihren konkreten Vorgang geltende Frist bzw. deren Bestimmungskriterien.

8. Empfänger und Drittlandübermittlungen

Zugriff erhalten befugte Mitarbeiter sowie erforderliche Auftragsverarbeiter für Hosting und Kommunikation. Weitere Empfänger, etwa Versanddienstleister oder gesetzlich berechtigte Behörden, erhalten nur die für ihren Zweck erforderlichen Daten. Über dieses Portal ist keine Übermittlung an Werbe- oder Analysedienste in Drittländern vorgesehen.

9. Ihre Rechte

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können einer Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77), insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz. Die für eine Bestellung erforderlichen Angaben sind zur Bearbeitung notwendig; ohne diese können wir den Vorgang nicht ausführen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet über dieses Portal nicht statt. Widerrufserklärungen, Vertragsreferenz, Name, E-Mail-Adresse und Eingangszeit werden zur Bearbeitung und zum Nachweis Ihres Widerrufs verarbeitet (Art. 6 Abs. 1 Buchst. b und c DSGVO).

Warenkorb und freiwillige Einstellungen

Für Ihren Warenkorb wird nach einer entsprechenden Nutzung ein Cookie mit einer zufälligen Kennung eingesetzt. Die Auswahl liegt auf unserem Server; das Cookie ermöglicht keinen Zugriff auf Rechnungen oder Passwortkonten. Ohne die freiwillige Funktion ‚Warenkorb 30 Tage merken‘ ist das Cookie auf die Browser-Sitzung beschränkt. Mit dieser Auswahl wird die Frist bei weiterer Nutzung auf bis zu 30 Tage verlängert. Angemeldete Kunden verwenden ihren gespeicherten Kundenwarenkorb. Nach Anmeldung oder berechtigtem Orderportal-Einstieg werden Auswahlen zusammengeführt. Cookies löschen, private Fenster sowie ein Browser-/Domainwechsel können die Wiedererkennung verhindern. Die Speicherung erfolgt getrennt je Shop. Serverdaten verwaister Besucherwarenkörbe werden nach Ablauf der 30-Tage-Frist bei laufender Nutzung bereinigt.
## Freiwillige Besuchsanalyse und Einwilligung
Nur mit Ihrer Einwilligung messen wir Besuche und Bestellschritte auf unserem eigenen Server. Wir verwenden eine zufällige Sitzungskennung in einem Sitzungscookie, speichern serverseitig nur deren Hash und beginnen nach 30 Minuten Inaktivität einen neuen Besuch. Erfasst werden Zeitpunkt, Shop, allgemeine Herkunftskategorie, Ereignisart, ggf. interne Produktkennung sowie beim Bestellabschluss der Nettowarenwert. Keine Namen, E-Mail-Adressen, Kundennummern, vollständigen URLs, Suchtexte, Orderportal-Codes oder Rechnungslinks. Keine Weitergabe an externe Analysedienste. Analysedaten werden bei laufender Nutzung nach spätestens 90 Tagen bereinigt. Die Messung umfasst nur zustimmende Besuche und kann technisch unvollständig sein. DNT/GPC schaltet die Analyse aus. Sie können Ihre Auswahl über ‚Datenschutz-Einstellungen‘ ändern und die Analyse jederzeit widerrufen; aktuell zuordenbare Analysedaten dieser Sitzung werden dabei gelöscht.
Ihre Einwilligung in optionale Endgerätespeicherungen und die Besuchsanalyse erfolgt nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Auswahl und die Version der Hinweise werden ohne IP-Adresse unter einer zufälligen Kennung für bis zu 180 Tage gespeichert, um Ihre Entscheidung zu beachten und nachzuweisen. Notwendige Endgerätezugriffe richten sich nach § 25 Abs. 2 TDDDG; die zugehörigen Datenverarbeitungen nach den im übrigen Datenschutzhinweis erläuterten Zwecken. Ohne freiwillige Einwilligung funktionieren Warenkorb, Anmeldung und Bestellung weiter.

Kontobezogene Analyse (zusätzlich freiwillig)

Nur wenn Sie gesondert der kontobezogenen Analyse zustimmen, ordnen wir Produktaufrufe, Warenkorbaktionen und Bestellschritte bei Anmeldung mit einem bestätigten Kundenkonto diesem Konto zu. Administratoren können dadurch die Interessen und nicht abgeschlossenen Bestellschritte des Kontos erkennen. Die Zuordnung erfolgt auf unserem eigenen Server; es werden keine Formulareingaben, Bankdaten, Passwörter oder Rechnungsansichten aufgezeichnet. Speicherfrist höchstens 90 Tage. Keine nachträgliche Zuordnung früherer anonymer Besuche. Der Widerruf in den Datenschutz-Einstellungen beendet die weitere Zuordnung; bei angemeldetem Konto wird auch die vorhandene Analysezuordnung des Kontos gelöst. Bestellung, Kundenpreise und Bestellhistorie bleiben davon unabhängig.
## Newsletter und Warenkorb-Erinnerungen
Sie können sich freiwillig und getrennt zu Angeboten/Neuigkeiten sowie zu einer Erinnerung an offene Warenkörbe anmelden. Es gibt keine vorausgewählten Zustimmungen. Bei der Registrierung werden ausgewählte Anmeldungen erst nach Bestätigung der E-Mail-Adresse aktiviert. Bei Passwortvergabe über einen gültigen persönlichen E-Mail-Link werden nur aktiv ausgewählte zusätzliche Anmeldungen übernommen. Neue Anmeldungen in den Kontoeinstellungen werden separat per Bestätigungslink aktiviert. Ohne Zustimmung oder Bestätigung erfolgt kein solcher Versand.
Erinnerungen erfolgen frühestens nach 24 Stunden ohne Warenkorbänderung, höchstens einmal je Warenkorbinhalt und nicht häufiger als einmal in sieben Tagen. Vor Versand werden Zustimmung, Kontostatus und Warenkorb erneut geprüft. Newsletter und Erinnerungen enthalten Abmeldelinks; der Widerruf ist auch im Kundenkonto möglich und betrifft den jeweiligen Zweck. Keine Öffnungspixel oder personenbezogenen Newsletter-Klickprofile. Bilder werden in die E-Mail eingebettet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und Ihre ausdrückliche Einwilligung für E-Mail-Werbung. Wir dokumentieren den konkreten Einwilligungstext, Zeitpunkt, Zweck, Quelle und Bestätigung. Nicht bestätigte Anmeldungen werden nach 30 Tagen, abgeschlossene Versandaufträge nach einem Jahr bei laufender Jobverarbeitung bereinigt. Widerrufene Nachweise bewahren wir zur Rechtsverteidigung bis zu drei Jahre auf und löschen sie bei laufender Jobverarbeitung nach Ablauf; Art. 6 Abs. 1 lit. f DSGVO. Es entstehen keine Nachteile beim Einkauf, wenn Sie nicht zustimmen.

Anonyme Seitenstatistik

Wir zählen die Aufrufe unserer Shopseiten, um unser Angebot zu verbessern. Gespeichert werden ausschließlich Tag, Shop, ein neutraler Seitenschlüssel und die Anzahl der Aufrufe. Es werden hierfür keine Analyse-Cookies, Besucherkennungen, IP-Adressen, Suchtexte, vollständigen URLs oder individuellen Nutzungsprofile gespeichert und keine Daten an externe Analysedienste übermittelt. Die aggregierten Zähler werden bei laufender Nutzung nach spätestens 400 Tagen gelöscht. Signale Do Not Track und Global Privacy Control berücksichtigen wir. Die technisch notwendigen Sitzungsfunktionen sowie die Serverprotokolle des Hostinganbieters sind davon getrennt.

Stand: 23.10.2026