Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Brand Palace GmbH, Ludwig-Erhard-Straße 1a, 65760 Eschborn, vertreten durch die Geschäftsführer Jonas Müller und Frederic von Borries. Pimlane ist ein Produkt der Brand Palace GmbH. Sie erreichen uns per E-Mail unter hello@pimlane.com oder per Post an die genannte Anschrift.

2. Überblick

Diese Website informiert über Pimlane. Sie setzt keine Cookies, verwendet keine Analyse- oder Werbedienste Dritter und bindet keine Inhalte Dritter ein. Wie oft die Seiten aufgerufen werden, zählen wir selbst auf unserem Server (Abschnitt 3). Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb der Website, die Beantwortung Ihrer Anfragen und den Schutz unserer Systeme erforderlich ist. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

3. Hosting, Server-Logfiles und Reichweitenmessung

Diese Website wird auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Der Server steht in einem Rechenzentrum in Europa. Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver in Protokolldateien: die IP-Adresse des aufrufenden Geräts, Datum und Uhrzeit, die aufgerufene Seite, den Status der Antwort, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Typ und Version des Browsers und des Betriebssystems. Diese Daten führen wir nicht mit anderen Daten zusammen. Sie dienen der Auslieferung der Seiten, der Erkennung und Abwehr von Angriffen und der Fehlersuche. Von IP-Adressen, die wiederholt fehlerhafte oder missbräuchliche Anfragen senden, nehmen wir vorübergehend keine Anfragen mehr an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb der Website. Die Protokolldateien werden spätestens nach 15 Tagen gelöscht.

Zur Reichweitenmessung zählen wir, wie oft unsere Seiten aufgerufen werden. Die Zählung erfolgt ausschließlich auf unserem eigenen Server, ohne Cookies und ohne Weitergabe an Dritte. Die Aufrufe werden je Tag und Seite zu reinen Summen zusammengefasst. Für die Schätzung der Zahl unterschiedlicher Besucher pro Tag bilden wir aus IP-Adresse und Browserkennung einen nicht umkehrbaren Prüfwert, der täglich wechselt. Die IP-Adresse selbst wird dabei nicht gespeichert. Prüfwerte und Summen bewahren wir für längstens 180 Tage auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 9).

4. Anfrageformular

Wenn Sie uns über das Anfrageformular schreiben, übermittelt Ihr Browser Ihre Angaben (Anliegen, Name, Firma, E-Mail-Adresse und, soweit angegeben, Telefonnummer, Zahl der Artikel, Kanäle und Nachricht) verschlüsselt an unseren Server. Der Server leitet die Anfrage als E-Mail an hello@pimlane.com weiter und speichert ihren Inhalt nicht; zur Ausnahme bei Verdacht auf Spam siehe unten. Dieses Postfach betreiben wir bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dort liegt Ihre Anfrage, bis sie bearbeitet ist (Abschnitt 8). Zugleich erhalten Sie an die angegebene Adresse eine automatische Eingangsbestätigung mit Ihrem Namen und dem Zeitpunkt des Eingangs, nicht mit dem Text Ihrer Nachricht. Der Versand beider E-Mails erfolgt über den Mailserver unseres Anbieters IONOS.

Für den kostenlosen Marktplatz-Check schicken wir Ihnen nach Ihrer Anfrage einen Link, über den Sie eine Exportdatei hochladen. Die Datei liegt auf unserem Server bei der IONOS SE in einem Rechenzentrum in Europa, wird nach dem Hochladen auf Schadsoftware geprüft und dient nur dem Check. Spätestens 30 Tage nach der Auswertung löschen wir die Datei und die Testumgebung, es sei denn, Sie starten mit uns einen Pilot.

Zum Schutz vor Missbrauch hält der Server im Arbeitsspeicher fest, wie viele Anfragen in den letzten 15 Minuten und in den letzten 24 Stunden von einer IP-Adresse kamen, und für sieben Tage einen nicht umkehrbaren Prüfwert aus E-Mail-Adresse und Nachricht, um doppelte Anfragen zu erkennen. IP-Adressen, die das Formular missbrauchen, sperrt er für drei Tage. Den Eingang jeder Anfrage, auch einer abgewiesenen, vermerkt er mit IP-Adresse, Browserkennung und gegebenenfalls dem Grund der Abweisung, ohne Name, E-Mail-Adresse oder Nachricht, für längstens 180 Tage in einem Sicherheitsprotokoll. Für die automatische Abwehr wiederholter Angriffe führt er zusätzlich eine Liste abgewiesener Anfragen mit Zeitpunkt, IP-Adresse und Grund, die er nach 30 Tagen löscht. Anfragen, die unser Filter für Werbung oder Spam hält, leitet der Server nicht sofort weiter, sondern legt sie mit allen Angaben zur Prüfung durch einen Menschen ab. Wir stellen sie danach zu oder verwerfen sie; spätestens nach 30 Tagen löscht der Server sie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage und Anbahnung eines Vertrags) sowie lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). Die Angabe Ihrer Daten ist freiwillig; ohne Name, Firma und E-Mail-Adresse können wir eine Anfrage nicht beantworten. Die E-Mail mit Ihrer Anfrage bewahren wir so lange auf, wie es für die Bearbeitung nötig ist. Entsteht daraus eine Geschäftsbeziehung, wird der Schriftwechsel Teil unserer Geschäftsunterlagen und unterliegt den handels- und steuerrechtlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO.

5. Kontakt per E-Mail

Wenn Sie uns direkt eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, die von Ihnen mitgeteilten Angaben und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Unsere E-Mails empfangen und speichern wir in einem Postfach bei Google Workspace (Abschnitt 8). Für die Aufbewahrung gilt Abschnitt 4 entsprechend.

6. Schriftarten und Verschlüsselung

Die Schriftart Inter liegt auf unserem eigenen Server und wird von dort geladen. Beim Aufruf einer Seite wird dafür keine Verbindung zu Servern Dritter aufgebaut. Diese Website ist ausschließlich über HTTPS erreichbar; die Übertragung zwischen Ihrem Browser und unserem Server ist mit TLS verschlüsselt. Das gilt auch für das Anfrageformular.

7. Nutzung von Pimlane als Kunde

Diese Erklärung betrifft die Website pimlane.com. Wenn Sie Pimlane als Kunde nutzen, verarbeiten wir die Daten in Ihrem Zugang in Ihrem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, den wir mit Ihnen schließen.

8. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung eines Vertrags erforderlich ist, Sie eingewilligt haben oder wir rechtlich dazu verpflichtet sind. Als Auftragsverarbeiter setzen wir ein: die IONOS SE für Hosting und E-Mail-Versand und die Google Ireland Limited (Google Workspace) für unser E-Mail-Postfach. Google Workspace kann Daten in den USA verarbeiten. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus findet keine Übermittlung in Länder außerhalb der Europäischen Union statt.

9. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@pimlane.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

10. Stand und Änderungen

Stand: Oktober 2026. Wir passen diese Erklärung an, sobald sich die eingesetzten Dienste oder Abläufe ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.