Die nachfolgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unser Händlerportal nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den folgenden Abschnitten.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Pupkes-Bauelemente GmbH
Tom-Brook-Str. 128
26624 Südbrookmerland
Deutschland
Telefon: 0 49 34 - 499 566 3
E-Mail: info@pupkes-bauelemente.de
Ausstellung / Besucheradresse:
Raiffeisenstraße 9, 26736 Krummhörn (Pewsum)
Diese Website wird bei einem externen Hosting-Dienstleister betrieben (Professionelles Hosting / Webspace). Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt (z. B. Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse). Diese Daten werden von uns nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Der Hosting-Anbieter verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO). Logdaten werden vom Hoster in der Regel nach kurzer Zeit automatisch gelöscht.
Wenn Sie uns über das Kontaktformular auf dieser Website eine Nachricht senden, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachricht) an unsere Server übermittelt und dort verarbeitet. Zusätzlich wird eine Rechenaufgabe (Captcha) zur Abwehr von automatisierten Anfragen genutzt.
Wir verwenden Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Die Übermittlung erfolgt verschlüsselt, soweit die Website per HTTPS aufgerufen wird. Die Nachricht wird per E-Mail an die im System hinterlegte Empfänger-Adresse der Pupkes-Bauelemente GmbH weitergeleitet und kann zur Nachverfolgung und Dokumentation vorübergehend in unserem System gespeichert werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage bzw. Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen). Sofern Sie über die DSGVO-Einwilligung im Formular zustimmen, zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Daten speichern wir nur so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist und gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen – in der Regel bis zu 12 Monate nach Abschluss der Korrespondenz, sofern kein Vertragsverhältnis entsteht.
Für Fachhändler betreiben wir ein geschütztes Händlerportal. Dort können sich Händler registrieren, nach Freigabe anmelden, Preislisten einsehen, Produkte bestellen und Kontodaten verwalten. Der Zugang zum Händlerportal ist getrennt vom internen Website-Administrationsbereich; Händler erhalten keinen Zugriff auf das CMS-Dashboard.
Bei der Registrierung verarbeiten wir insbesondere: Firmenname, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Handelsregisternummer sowie Steuernummer und/oder USt-IdNr. und ein von Ihnen gewähltes Passwort (nur als sicherer Hash gespeichert). Zusätzlich speichern wir Zeitstempel, Status des Zugangs (z. B. wartend auf Freigabe, aktiv, gesperrt, Löschauftrag) sowie Angaben zu Bestellungen (Positionen, Preise, Bestellhistorie).
Die Registrierungsdaten dienen der Prüfung und Freischaltung des Händlerzugangs durch unsere Mitarbeitenden sowie der späteren Abwicklung von Händlerbestellungen und der Kommunikation mit Ihnen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Vertrag) und – soweit Sie der Verarbeitung über die Registrierungs-Einwilligung zustimmen – Art. 6 Abs. 1 lit. a DSGVO. Die Freigabeentscheidung und die Abwehr von Missbrauch stützen wir zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
Login und Session: Nach erfolgreicher Anmeldung speichern wir sitzungsbezogen, dass Sie eingeloggt sind (Session-Cookie, siehe Abschnitt 7), und aktualisieren ggf. den Zeitpunkt der letzten Anmeldung. Fehlgeschlagene Anmeldeversuche können zur Missbrauchsabwehr vorübergehend begrenzt werden (Rate-Limiting).
Speicherdauer: Händlerkonten speichern wir, solange der Zugang besteht bzw. für die Abwicklung von Bestellungen und gesetzlichen Aufbewahrungspflichten erforderlich ist. Bei einem Löschauftrag wird der Zugang gesperrt und nach interner Prüfung gemäß unseren Löschfristen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestelldaten können aus handels- und steuerrechtlichen Gründen länger aufbewahrt werden.
Auf Wunsch können Händler eine Passwort-Wiederherstellung anstoßen. Dazu wird an die hinterlegte E-Mail-Adresse ein zeitlich begrenzter Link gesendet. Der Token wird bei uns nur in gehashter Form gespeichert und nach Verwendung bzw. Ablauf ungültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (sichere Kontonutzung).
Optional können Händler eine Zwei-Faktor-Authentifizierung mit einer Authenticator-App (z. B. Google Authenticator, Authy, Microsoft Authenticator) aktivieren. Dabei wird ein geheimer Schlüssel erzeugt, verschlüsselt gespeichert und bei der Anmeldung gegen den von der App angezeigten Einmalcode geprüft. Der geheime Schlüssel wird nicht an Dritte weitergegeben; die Authenticator-App speichert ihn lokal auf Ihrem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (erhöhte Kontosicherheit). Die 2FA kann im Händlerkonto wieder deaktiviert werden.
Diese Website setzt derzeit vor allem technisch notwendige Cookies bzw. vergleichbare Speichertechnologien ein. Analyse-, Tracking- oder Marketing-Cookies sind derzeit nicht aktiv. Für Transparenz und für den Fall späterer optionaler Cookies zeigen wir ein Cookie-Einwilligungsbanner an.
Insbesondere verwenden wir:
- PHPSESSID (Sitzung / bis zum Schließen des Browsers) – technisch notwendiger Session-Cookie für Formulare (CSRF-Schutz, Captcha), Händler-Login und Warenkorb im Händlerportal. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG (unbedingt erforderlich).
- cookie_consent_preferences (in der Regel 1 Jahr) – speichert Ihre Auswahl im Cookie-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. c / lit. f DSGVO sowie § 25 Abs. 2 TTDSG (Speicherung der Einwilligungsentscheidung).
Ihre Einwilligung zu optionalen Kategorien (falls künftig freigeschaltet) können Sie jederzeit über das Cookie-Banner bzw. die Cookie-Einstellungen widerrufen oder anpassen. Details zu Kategorien finden Sie auch im Banner selbst.
Auf der Website kann ein optionales Barrierefreiheits-Widget angeboten werden (z. B. Schriftgröße, Kontrast, Lesbarkeit). Einstellungen werden in der Regel lokal in Ihrem Browser gespeichert (localStorage) und nicht an uns übermittelt. Rechtsgrundlage für das Anbieten der Funktion ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an barrierearmer Nutzung) sowie – soweit einschlägig – gesetzliche Anforderungen an digitale Barrierefreiheit.
Auf unserer Kontaktseite können Sie optional eine Anfahrtskarte anzeigen lassen. Die Karte wird nicht automatisch beim Seitenaufruf geladen, sondern erst, wenn Sie aktiv auf den Button „Karte laden“ klicken. Erst dann wird eine Verbindung zu Servern der OpenStreetMap Foundation bzw. der Kartenkachel-Anbieter (z. B. tile.openstreetmap.org) hergestellt. Dabei kann Ihre IP-Adresse an diese Dienste übermittelt werden.
Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation unter wiki.osmfoundation.org/wiki/Privacy_Policy. Rechtsgrundlage für das Laden der Karte nach Ihrem Klick ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung verweigern, indem Sie die Karte nicht laden; bereits geladene Karteninhalte können Sie durch Schließen der Seite beenden.
Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Händler können bestimmte Stammdaten und die 2FA-Einstellung im Händlerkonto selbst anpassen sowie einen Löschauftrag für den Händlerzugang stellen. Wenden Sie sich für weitere Betroffenenrechte an die unter Abschnitt 2 genannten Kontaktdaten.
Ihnen steht ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 1, 30159 Hannover, lfd.niedersachsen.de.
Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.