Datenschutzerklärung
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, den Verkauf unserer digitalen Vorlagen und – mit deiner Einwilligung – für die Messung unserer Werbung nötig ist.
1. Verantwortliche
Regina Dukkardt
pufferplan
Im Jägeracker 17
79312 Emmendingen
Deutschland
E-Mail: info@pufferplan.de
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.
2. Hosting durch Netlify
Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA gehostet. Beim Aufruf jeder Seite verarbeitet Netlify technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem) in Server-Logfiles, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Netlify ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Logdaten werden von Netlify nur kurzfristig gespeichert.
Schriften und Bilder werden lokal von unserem Server ausgeliefert; es werden ohne deine Einwilligung keine Inhalte von Drittanbietern geladen.
3. Cookies, localStorage und Einwilligung
Beim ersten Besuch fragen wir dich über einen eigenen, selbst programmierten Hinweis (kein externer Consent-Dienst), ob du Marketing-Technologien zulässt. Deine Auswahl (notwendig / Marketing, Zeitpunkt, Version) speichern wir im localStorage deines Browsers unter dem Schlüssel „pp_consent“. Diese Speicherung ist unbedingt erforderlich, um deine Entscheidung zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO). Sie bleibt bestehen, bis du sie in deinem Browser löschst.
Alle übrigen Speicher- und Auslesevorgänge auf deinem Endgerät (Marketing-Cookies und Pixel) erfolgen ausschließlich nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). „Ablehnen“ und „Akzeptieren“ sind gleichwertig; ohne Einwilligung wird kein Pixel geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link Cookie-Einstellungen im Footer widerrufen oder ändern.
4. Meta Pixel (nur mit Einwilligung)
Mit deiner Einwilligung nutzen wir den Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Der Pixel erfasst, dass du unsere Seite besucht, die Preise angesehen, einen Kaufbutton geklickt, die Gratis-Version angefordert oder einen Kauf abgeschlossen hast (Ereignisse PageView, ViewContent, InitiateCheckout, Lead, Purchase, ggf. mit Produkt, Wert und Bestellkennung). Dabei werden u. a. IP-Adresse, Browserdaten, besuchte Seiten und Cookie-Kennungen (z. B. „_fbp“) verarbeitet. So können wir die Wirkung unserer Anzeigen auf Facebook und Instagram messen und Zielgruppen bilden. Für die Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung: facebook.com/legal/controller_addendum); die weitere Verarbeitung verantwortet Meta. Daten können an Meta Platforms, Inc. in den USA übermittelt werden; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenschutzhinweise: facebook.com/privacy/policy.
5. Pinterest Tag (nur mit Einwilligung)
Mit deiner Einwilligung nutzen wir das Pinterest Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Es erfasst dieselben Ereignisse wie oben (Seitenaufruf, Kaufbutton, Anmeldung, Kauf) inklusive IP-Adresse, Browserdaten und Cookie-Kennungen (z. B. „_pinterest_ct_ua“, „_epik“), um die Wirkung unserer Pinterest-Anzeigen zu messen. Eine Übermittlung an Pinterest, Inc. in den USA ist möglich; Pinterest ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenschutzhinweise: policy.pinterest.com/de/privacy-policy.
6. Kauf über Lemon Squeezy (Merchant of Record)
Unsere Produkte werden über Lemon Squeezy, LLC, 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA verkauft. Lemon Squeezy ist Wiederverkäufer (Merchant of Record) und damit dein Vertragspartner; Bestellung, Zahlung, Rechnungsstellung, Steuerabwicklung und Download-Auslieferung erfolgen auf den Seiten von Lemon Squeezy. Lemon Squeezy verarbeitet die dort eingegebenen Daten (z. B. Name, E-Mail, Land, Zahlungsdaten, ggf. USt-ID) in eigener Verantwortung; es gilt die Datenschutzerklärung von Lemon Squeezy: lemonsqueezy.com/privacy. Wir erhalten von Lemon Squeezy die zur Kundenbetreuung nötigen Bestelldaten (Name, E-Mail, Produkt, Betrag, Land), Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO. Wird der Checkout als Overlay auf unserer Seite angezeigt, lädt die Seite erst beim Klick auf einen Kaufbutton das Skript lemon.js von Lemon Squeezy; dies ist zur Durchführung des von dir angefragten Kaufs erforderlich (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
Nach dem Kauf leitet Lemon Squeezy dich auf unsere Danke-Seite weiter und übergibt dabei Produkt und eine Bestellkennung in der Adresse. Hast du in Marketing eingewilligt, melden wir den Kauf (Produkt, Wert, Bestellkennung) an Meta und Pinterest, um die Wirkung unserer Anzeigen zu messen; ohne Einwilligung geschieht das nicht.
7. Gratis-Version und Newsletter
Wenn du die Mini-Version per E-Mail anforderst, verarbeiten wir deine E-Mail-Adresse (und ggf. deinen Vornamen) auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um dir die Datei und – sofern du zustimmst – unseren Newsletter mit Tipps und Angeboten rund um den Pufferplan zu senden. Wir nutzen das Double-Opt-in-Verfahren und protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse) als Nachweis (Art. 6 Abs. 1 lit. c, f DSGVO). Für den Versand nutzen wir [NEWSLETTER-TOOL] als Auftragsverarbeiter (Art. 28 DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden; deine Daten löschen wir dann, soweit keine Nachweispflicht besteht. Der Newsletter kann eine Öffnungs- und Klickmessung enthalten, die du durch Abmeldung beendest.
8. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
9. Instagram-Link
Auf unser Instagram-Profil verlinken wir nur mit einem einfachen Link. Daten werden erst an Meta übertragen, wenn du ihn anklickst.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. 6 bzw. 10 Jahre nach HGB/AO für Geschäftsunterlagen) bestehen. Die Laufzeit der Marketing-Cookies richtet sich nach den Angaben von Meta (bis zu 90 Tage) und Pinterest (bis zu 1 Jahr).
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland deines Wohnsitzes oder unseres Sitzes.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt.
Stand: 26. Oktober 2026