Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website ist:

Ausführliche Anbieterkennzeichnung finden Sie im Impressum.

2. Überblick über Datenverarbeitungen

Wir verarbeiten personenbezogene Daten unserer Website Besucher und Kunden nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Beantwortung von Anfragen, zur Vertragsabwicklung oder auf Grundlage Ihrer Einwilligung bzw. einer gesetzlichen Erlaubnis erforderlich ist.

Im Einzelnen können folgende Verarbeitungen stattfinden:

• Bereitstellung der Website und technische Protokollierung (Server Logfiles)
• Kontaktformular und E Mail Kommunikation
• Website Chatbot (lokal im Browser, ohne Speicherung bei uns)
• Besuchsstatistik (pseudonymisierte Session ID, Pfad, Referrer)
• Affiliate Tracking über URL Parameter und lokale Speicherung
• Partner Portal, Kundenkonto und Abo Checkout (soweit genutzt)
• Zahlungsabwicklung über PayPal (externer Anbieter)
• Einbindung externer Dienste (z. B. Google Fonts)

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Anfragen, Abo Abschluss)
• Art. 6 Abs. 1 lit. f DSGVO, Verarbeitung aufgrund berechtigter Interessen (z. B. IT Sicherheit, Reichweitenmessung in pseudonymisierter Form, Missbrauchsprävention)
• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung, sofern Sie diese ausdrücklich erteilt haben (z. B. optionale Cookies, sofern eingesetzt)
• Art. 6 Abs. 1 lit. c DSGVO, Erfüllung rechtlicher Verpflichtungen (z. B. steuerliche Aufbewahrung von Rechnungsdaten)

4. Hosting und Server Logfiles

Beim Aufruf unserer Website werden automatisch Informationen durch den verwendeten Browser an den Server übermittelt. Diese werden temporär in sogenannten Server Logfiles gespeichert. Dabei können u. a. folgende Daten anfallen:

• IP Adresse des anfragenden Endgeräts (gekürzt oder pseudonymisiert, soweit möglich)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL / Pfad
• Referrer URL (zuvor besuchte Seite)
• Browsertyp und Version, Betriebssystem

Zweck: technische Bereitstellung der Website, Stabilität, Sicherheit und Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: in der Regel maximal 30 Tage, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.

5. Kontaktformular und Anfragen

Wenn Sie uns über das Kontaktformular oder per E Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E Mail Adresse, Telefonnummer, Nachricht).

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Geschäftskommunikation).
Speicherdauer: bis zur vollständigen Erledigung der Anfrage; darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen (z. B. 6 Jahre bei geschäftlicher Korrespondenz nach HGB).

Anfragen werden serverseitig gespeichert, damit wir sie im Admin Bereich bearbeiten und den Bearbeitungsstand verfolgen können. Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.

6. Website Chatbot

Auf der Startseite steht ein Chatbot zur Verfügung, der ausschließlich im Browser (clientseitig) arbeitet. Ihre Chat Eingaben werden nicht an unsere Server übertragen und nicht dauerhaft bei uns gespeichert. Der Chat dient der schnellen Orientierung zu Leistungen und Preisen; für verbindliche Anfragen nutzen Sie bitte das Kontaktformular oder die angegebenen Kontaktdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nutzerfreundlichkeit).

7. Besuchsstatistik (intern)

Zur Auswertung der Website Nutzung in aggregierter Form erfassen wir beim Seitenaufruf pseudonymisierte Besuchsdaten über unsere eigene Schnittstelle. Dabei können u. a. folgende Informationen verarbeitet werden:

• eine zufällig generierte Session ID (in sessionStorage des Browsers)
• aufgerufener Pfad
• Referrer (Herkunftsseite), sofern vom Browser übermittelt
• ggf. ein gespeicherter Affiliate Code

Es werden keine dauerhaften Cookies zu Werbezwecken gesetzt. Die Session ID dient ausschließlich der technischen Zuordnung mehrerer Seitenaufrufe innerhalb einer Sitzung und wird beim Schließen des Browser Tabs bzw. nach Sitzungsende nicht dauerhaft auf dem Endgerät vorgehalten (sessionStorage).

Zweck: Reichweitenmessung, Verbesserung des Angebots, Affiliate Zuordnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Besuchseinträge werden intern begrenzt aufbewahrt (derzeit maximal ca. 30.000 Einträge; ältere Einträge werden automatisch entfernt).

8. Affiliate und Partner Tracking

Wenn Sie unsere Website über einen Affiliate Link mit dem Parameter ?ref= aufrufen, kann der übergebene Code lokal im Browser (localStorage) gespeichert werden, um Empfehlungen bei Kontaktanfragen oder Besuchen zuzuordnen.

Zweck: faire Provisionierung und Transparenz gegenüber Partnern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis zur Löschung durch Sie (Browser Daten löschen) oder bis der gespeicherte Wert überschrieben wird.

Partner mit eigenem Login verarbeiten wir gesondert im Partner Portal (siehe Abschnitt 9).

9. Kundenkonto, Abo und Partner Portal

9.1 Kundenkonto und Betreuungs Abo

Für den Abschluss und die Verwaltung eines Betreuungs Abos können Anmeldedaten (z. B. E Mail Adresse, Passwort Hash) sowie Vertrags und Zahlungsstatus verarbeitet werden. Die Anmeldung erfolgt über sichere Verbindungen; Authentifizierungstokens können in HttpOnly Cookies gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: für die Dauer des Vertragsverhältnisses und darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen.

9.2 Partner Portal

Registrierte Partner erhalten Zugangsdaten; es werden u. a. Kontaktdaten, Affiliate Kennungen, Klick und Lead Statistiken sowie Auszahlungsanfragen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Zahlungsabwicklung (PayPal)

Für Zahlungen kann der Dienst PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) eingesetzt werden. Bei Zahlung werden die für die Abwicklung erforderlichen Daten (z. B. Zahlungsbetrag, Vertragsreferenz) an PayPal übermittelt. Wir erhalten von PayPal keine vollständigen Zahlungskartendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: PayPal Datenschutzerklärung.

11. Cookies und lokale Speicherung

Wir verwenden folgende Speichertechniken:

• Session Cookies / HttpOnly Cookies, für Admin, Kunden oder Partner Login (nur bei Nutzung der jeweiligen Bereiche)
• sessionStorage, pseudonyme Besuchs Session ID (siehe Abschnitt 7)
• localStorage, Affiliate Code, ggf. Abo Formular Zwischenstand

Sofern nicht technisch zwingend erforderlich, setzen wir keine Tracking Cookies zu Marketingzwecken Dritter ein. Sie können Cookies und lokale Speicherung in Ihren Browser Einstellungen einschränken oder löschen; die Funktionalität einzelner Bereiche kann dann eingeschränkt sein.

12. Google Fonts

Zur einheitlichen Darstellung nutzen wir Schriftarten von Google Fonts, die beim Seitenaufruf von Servern der Google Ireland Limited bzw. Google LLC geladen werden können. Dabei kann Ihre IP Adresse an Google übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliches, lesbares Erscheinungsbild).
Anbieter und Datenschutzhinweise: https://policies.google.com/privacy.

Alternativ können Schriftarten auch lokal gehostet werden; bei Interesse an einer datenschutzfreundlicheren Variante kontaktieren Sie uns.

13. Weitergabe von Daten an Dritte

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder ein berechtigtes Interesse an der Weitergabe besteht (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger können insbesondere sein:

• Hosting und IT Dienstleister (Auftragsverarbeiter)
• PayPal (Zahlungsabwicklung)
• Behörden, sofern eine rechtliche Verpflichtung besteht

Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO, soweit dies gesetzlich vorgeschrieben ist.

14. Datenübermittlung in Drittländer

Sofern Dienste mit Sitz außerhalb der EU/des EWR eingesetzt werden (z. B. Google, PayPal), kann eine Übermittlung in Drittländer erfolgen. In diesem Fall stützen wir uns auf geeignete Garantien (z. B. EU Standardvertragsklauseln), sofern der Anbieter diese bereitstellt, oder auf eine Angemessenheitsentscheidung der EU Kommission.

15. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Konkrete Fristen ergeben sich aus den jeweiligen Abschnitten dieser Erklärung sowie aus handels und steuerrechtlichen Vorgaben (regelmäßig 6 bis 10 Jahre für geschäftsrelevante Unterlagen).

16. Ihre Rechte als betroffene Person

Sie haben gegenüber uns u. a. folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Nachricht an marketing@purplifystudio.com. Wir bearbeiten Anfragen in der Regel innerhalb eines Monats.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz Aufsichtsbehörde zu beschweren. Zuständig ist u. a. der Sächsische Datenschutzbeauftragte, wenn Sie in Sachsen wohnen oder die Verarbeitung dort erfolgt.

17. Keine Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, mit Ausnahme derjenigen Daten, die für einen Vertragsschluss oder die Bearbeitung Ihrer Anfrage erforderlich sind. Ohne Kontaktdaten können wir Anfragen jedoch nicht beantworten.

18. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, unbefugten Zugriff oder unberechtigte Offenlegung zu schützen (z. B. HTTPS Verschlüsselung, Zugangsbeschränkungen im Admin Bereich, gehashte Passwörter). Absolute Sicherheit kann im Internet nicht garantiert werden; wir verbessern unsere Maßnahmen fortlaufend.

19. Minderjährige

Unser Angebot richtet sich an Unternehmen und volljährige Personen. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erlangen, löschen wir entsprechende Daten umgehend.

20. Änderungen dieser Datenschutzerklärung

Stand: Mai 2026

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben oder unsere Dienste ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir, soweit erforderlich, auf der Website.