Stand: 8. September 2026
Diese Datenschutzerklärung informiert darüber, wie PackBros personenbezogene Daten beim Besuch und bei der Nutzung von packbros.de sowie der dorthin weiterleitenden Domains verarbeitet.
1. Verantwortlicher
PackBros GbR
Gesellschafter: Timothy Hladky und Nicolai Steinhauf, jeweils einzelvertretungsberechtigt
Pödeldorfer Straße 97
96052 Bamberg
Deutschland
E-Mail: datenschutz@packbros.de
Ein Datenschutzbeauftragter ist nicht bestellt, weil derzeit keine gesetzliche Bestellpflicht besteht.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zur Anbahnung und Durchführung von Verträgen nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO, aufgrund unserer berechtigten Interessen an einem sicheren, funktionsfähigen und wirtschaftlichen Shopbetrieb sowie an der Rechtsverteidigung nach Art. 6 Abs. 1 lit. f DSGVO und, soweit ausdrücklich abgefragt, auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
3. Hosting, Protokolle und Sicherheit
Der Shop wird auf einem Server der netcup GmbH in Nürnberg betrieben. Beim Aufruf des Shops verarbeitet der Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Herkunftsseite sowie Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Reguläre Server-Zugriffsprotokolle werden nach spätestens 14 Tagen gelöscht. Gesonderte, pseudonymisierte Sicherheitsereignisse, etwa fehlgeschlagene Anmeldungen oder administrative Sicherheitsänderungen, werden grundsätzlich nach 90 Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall können betroffene Einträge bis zur vollständigen Aufklärung und anschließend für die Dauer erforderlicher Rechtsansprüche aufbewahrt werden.
Zur Wiederherstellung nach technischen Störungen erstellen wir verschlüsselte Sicherungskopien. Inhalte und Dateinamen werden vor der Übertragung verschlüsselt; der externe Speicherdienst erhält den getrennt verwahrten Schlüssel nicht. Die Sicherungen werden rollierend vorgehalten und anschließend überschrieben beziehungsweise gelöscht. Daten, die im laufenden System gelöscht wurden, können bis zum Ablauf des jeweiligen Sicherungszyklus noch in einer Sicherung enthalten sein und werden nur im Wiederherstellungsfall erneut eingespielt.
4. Cookies und lokaler Browserspeicher
Wir verwenden technisch notwendige Cookies für Kunden- und Administrationssitzungen sowie für den geschützten Zugang während Wartungs- oder Vorbereitungsphasen. Kundensitzungen enden nach 30 Minuten Inaktivität und unabhängig davon spätestens nach sieben Tagen. Abgelaufene serverseitige Sitzungen werden regelmäßig gelöscht.
Warenkorb, Produktvergleich, Abmelde- und Aktivitätssignale sowie Ihre Auswahl zur freiwilligen Detailstatistik können lokal im Browser gespeichert werden. Warenkorb und Vergleichsliste bleiben erhalten, bis Sie sie ändern oder die Websitedaten löschen. Die aktuelle Einwilligungsauswahl wird für bis zu 180 Tage gespeichert. Rechtsgrundlage für technisch notwendige Speicherungen ist § 25 Abs. 2 TDDDG; die freiwillige Detailstatistik mit Browserzugriffen erfolgt nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die unten beschriebene rein serverseitige Basiszählung verwendet keinen zusätzlichen Zugriff auf Ihren Browserspeicher.
5. Sicherheitsprüfung mit Cloudflare Turnstile
Zum Schutz von Kontakt-, Support-, Werkstatt- und Community-Formularen vor automatisierten Eingaben verwenden wir Cloudflare Turnstile der Cloudflare, Inc. Das Turnstile-Skript wird nur auf Seiten mit einer solchen Sicherheitsprüfung geladen. Dabei werden technisch erforderliche Browser- und Gerätesignale, IP-Adresse, Zeitpunkt, aufgerufene Seite und das Ergebnis der Sicherheitsprüfung an Cloudflare übertragen. Cloudflare kann Daten auch in den USA verarbeiten. Als Garantien kommen insbesondere eine gültige Zertifizierung nach dem EU-US Data Privacy Framework und die von der EU-Kommission genehmigten Standardvertragsklauseln in Betracht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht im Schutz des Shops und seiner Nutzer vor Spam und Missbrauch. Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare.
6. Kundenkonto, Anmeldung und Nachrichtenzentrale
Für ein Kundenkonto verarbeiten wir insbesondere E-Mail-Adresse, Passwort in ausschließlich gehashter Form, Namen, freiwillige Kontaktdaten, Adressen, Sicherheitseinstellungen und Kontoeinstellungen. Das freiwillige Geburtsdatum wird nur für die jeweils beschriebenen und freigegebenen Kontofunktionen verwendet. Nicht bestätigte Konten ohne Bestellung werden 30 Tage nach der Registrierung gelöscht.
In der Nachrichtenzentrale zeigen wir kontobezogene Vorgänge gebündelt an. Dazu verarbeiten wir Betreff, Referenz, Nachrichteninhalt, Absenderart, Zeitstempel, Lesestatus, Antwortmöglichkeit und gegebenenfalls die Verknüpfung zu Bestellung, Support- oder Werkstattvorgang. Die Nachrichtenzentrale ist eine zusätzliche Ansicht der zugrunde liegenden Vorgänge. Bei einer Kontolöschung werden diese Ansicht und ihre Nachrichtenkopien gelöscht. Originaldaten bleiben nur erhalten, soweit sie für Verträge, gesetzliche Aufbewahrungspflichten, offene Vorgänge oder Rechtsansprüche erforderlich sind.
7. Bestellung, Zahlung und Versand
Bei einer Bestellung verarbeiten wir Kontakt-, Rechnungs-, Liefer-, Artikel-, Zahlungsstatus- und Versanddaten. Die Verarbeitung ist für Vertragsdurchführung und Lieferung erforderlich. Buchungsbelege, insbesondere Rechnungen und Gutschriften, werden acht Jahre aufbewahrt. Handels- und Geschäftsbriefe werden sechs Jahre aufbewahrt. Bücher, Grundaufzeichnungen und andere Unterlagen, für die eine zehnjährige gesetzliche Frist gilt, werden zehn Jahre aufbewahrt. Die Frist beginnt jeweils mit dem Schluss des maßgeblichen Kalenderjahres. Längere Fristen gelten, soweit Unterlagen noch für ein Verfahren oder die Rechtsverteidigung benötigt werden.
Für Kartenzahlungen und weitere angebotene Zahlungsarten nutzen wir Stripe. Verantwortliches Stripe-Unternehmen für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich Stripe Payments Europe, Limited, Irland. Stripe erhält insbesondere Kontakt-, Bestell-, Zahlungs-, Geräte- und Transaktionsdaten und kann für einzelne Verarbeitungsschritte weitere Unternehmen einbeziehen. Zahlungsdaten wie vollständige Kartennummern werden nicht auf unserem Shopserver gespeichert. Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Stripe verwendet hierfür nach eigenen Angaben insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Betrugsprävention und die Erfüllung regulatorischer Pflichten können zusätzlich auf gesetzlichen Pflichten oder berechtigten Interessen beruhen.
Für den Versand mit DHL übermitteln wir der DHL Paket GmbH beziehungsweise dem konkret eingesetzten DHL-Unternehmen Name, Lieferanschrift und die für Zustellung und Sendungsverfolgung erforderlichen Angaben. E-Mail-Adresse oder Telefonnummer werden nur übermittelt, soweit dies für einen ausgewählten Zustellservice erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Adressvorschläge durch OpenPLZ
Bei der Adresseingabe können Postleitzahl, Ort und ein Straßenanfang serverseitig an OpenPLZ übermittelt werden, um passende Anschriften vorzuschlagen. Name, vollständige Bestellung und Ihre IP-Adresse werden dabei nicht durch den Browser direkt an OpenPLZ gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise unser berechtigtes Interesse an einer fehlerarmen Zustellung nach Art. 6 Abs. 1 lit. f DSGVO.
9. Fertigungsanfragen und hochgeladene Dateien
Bei Fertigungsanfragen verarbeiten wir Kontaktdaten, Beschreibung, Nachrichten sowie freiwillig hochgeladene Dateien. Noch nicht zugeordnete temporäre Dateien werden nach 24 Stunden gelöscht. Nicht angenommene Anfragen einschließlich ihrer Dateien werden sechs Monate nach der letzten Bearbeitung gelöscht. Dateien zu bezahlten Aufträgen werden 90 Tage nach Abschluss des Auftrags gelöscht, sofern sie nicht wegen eines laufenden Mangels, einer Auseinandersetzung oder gesetzlichen Pflicht länger benötigt werden.
10. Kontakt, Support und E-Mail
Bei einer Kontakt- oder Supportanfrage verarbeiten wir die mitgeteilten Angaben zur Bearbeitung und für Anschlussfragen. Abgeschlossene Vorgänge und zugehörige Nachrichten werden grundsätzlich drei Jahre nach Abschluss gelöscht. Soweit eine Nachricht als Handels- oder Geschäftsbrief einzuordnen ist, gilt die gesetzliche Aufbewahrungsfrist von sechs Jahren. Offene Streitfälle und erforderliche Rechtsverteidigung können eine längere Speicherung rechtfertigen.
Für Versand und Empfang von E-Mails nutzen wir Dienste der IONOS SE. Dabei werden Absender- und Empfängeradresse, Betreff, Nachrichteninhalt sowie technisch erforderliche Versanddaten verarbeitet, soweit dies für Zustellung, Missbrauchsschutz und Fehlerbehebung erforderlich ist. Rein technische Versand- und Fehlerdaten werden grundsätzlich nach 90 Tagen gelöscht, sofern die jeweilige Nachricht nicht zu einem länger aufzubewahrenden Vorgang gehört.
11. Newsletter und Benachrichtigungen
Der Newsletter wird nur nach bestätigter Anmeldung im Double-Opt-in-Verfahren versendet. Wir speichern E-Mail-Adresse sowie Anmelde-, Bestätigungs- und Abmeldezeitpunkt. Öffnungen und Linkklicks werden nur nach einer zusätzlichen freiwilligen Einwilligung erfasst. Nach Abmeldung speichern wir den erforderlichen Einwilligungsnachweis grundsätzlich drei Jahre zur Rechtsverteidigung. Produkt-, Preis- und Verfügbarkeitsbenachrichtigungen werden entsprechend Ihrer Kontoeinstellungen versendet und können dort beendet werden.
Google Kundenrezensionen
Nach einer Bestellung können Sie freiwillig die Abfrage von Google Kundenrezensionen öffnen. Erst durch Ihren Klick auf „Google-Abfrage öffnen“ laden wir das Google-Modul und übermitteln Ihre E-Mail-Adresse, Bestellnummer, das Lieferland und den voraussichtlichen Liefertermin an Google im Rahmen des Programms Google Kundenrezensionen (Vertragspartner Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; für Nutzer im EWR ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, datenschutzrechtlich verantwortlich). Beim Laden erhält Google außerdem technisch erforderliche Verbindungsdaten, insbesondere Ihre IP-Adresse und Browserinformationen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit ein Zugriff auf Ihr Endgerät erfolgt, beruht dieser auf Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.
Im Google-Modul entscheiden Sie gesondert, ob Google Ihnen nach der erwarteten Lieferung eine Bewertungsanfrage per E-Mail schicken darf. Eine Ablehnung hat keinen Einfluss auf Ihre Bestellung. Für die weitere Verarbeitung durch Google gelten die Datenschutzhinweise von Google. Google kann dabei Cookies, Zählpixel oder vergleichbare Technologien verwenden. Sie können das Laden durch Ablehnen unserer Einladung verhindern und Cookies über Ihre Browsereinstellungen löschen oder sperren. Eine Verarbeitung außerhalb des EWR ist möglich. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen; für bereits an Google übermittelte Daten und Bewertungseinladungen nutzen Sie die von Google bereitgestellten Kontakt- und Abmeldemöglichkeiten. Sie können sich auch an unsere Datenschutzadresse wenden.
12. Basiszählung und freiwillige Detailstatistik
Serverseitige Basiszählung
Zur Beurteilung der Nutzung unseres öffentlichen Angebots zählen wir erfolgreiche Seitenabrufe anhand der bereits beim Betrieb anfallenden Serverprotokolle. Dabei werden ausschließlich Tageszähler je öffentlicher, im Seitenverzeichnis enthaltener Seite und grober verweisender Quelle (zum Beispiel Google, Instagram, interne Navigation oder unbekannt) gespeichert. Such- und URL-Parameter sowie vollständige Herkunftsadressen werden nicht in die Statistik übernommen. IP-Adressen, Nutzerkennungen, Browserprofile und einzelne Klickverläufe werden dort weder gespeichert noch verknüpft. Es gibt keine Wiedererkennung einzelner Besucher, keine zusätzlichen Statistik-Cookies und keine zusätzlichen Tracking-Skripte. Die Auswertung erfolgt ausschließlich auf unserem eigenen Shopserver; für diese Basiszählung wird kein externer Analysedienst eingesetzt.
Soweit bei der lokalen Auswertung der Serverprotokolle vorübergehend personenbezogene Verbindungsdaten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine datensparsame Beurteilung und Verbesserung der Reichweite und Inhalte unseres Shops. Die Protokollaufbewahrung wird dadurch nicht verlängert; es entstehen keine zusätzlichen personenbezogenen Statistik-Rohdaten. Die Tageszähler werden höchstens 366 Kalendertage vorgehalten. Bekannte automatisierte Abrufe, Vorabrufe und private Bereiche werden herausgefiltert. Übermittelte Do-Not-Track- und Global-Privacy-Control-Signale werden bei der Basiszählung als Widerspruch berücksichtigt. Weitere Widerspruchsmöglichkeiten finden Sie unter „Ihre Rechte“.
Freiwillige Detailstatistik
Die darüber hinausgehende Detailstatistik erfolgt nur nach Ihrer Einwilligung. Erfasst werden unter anderem Seiten- und Produktaufrufe, Suchvorgänge, Warenkorb- und Checkout-Ereignisse, Kampagnenangaben, Gerätetyp sowie zusammengefasste Werte. Eine täglich wechselnde, nicht zurückrechenbare pseudonyme Sitzungskennung wird verwendet. Statistikereignisse werden nicht mit Ihrem Kundenkonto verknüpft. Die serverseitigen Basiszähler werden nicht mit diesen Ereignissen zu Besucherprofilen zusammengeführt.
Bei angemeldeten Kunden kann unabhängig davon die zuletzt angesehene Produktauswahl im Kundenkonto gespeichert werden. Sie dient ausschließlich der kontobezogenen Komfortfunktion „Zuletzt angesehen“, enthält je Produkt nur den letzten Aufrufzeitpunkt und keine Aufrufanzahl.
Pseudonyme Ereignisrohdaten werden 24 Monate gespeichert. Danach werden sie zu anonymen Monatswerten ohne Kunden-, Sitzungs- oder IP-Bezug zusammengefasst und gelöscht. Anonyme Summen können unbefristet aufbewahrt werden, weil sie keinen Personenbezug mehr enthalten.
Google-Kaufmessung im Merchant Center
Mit „Alles akzeptieren“ im Datenschutzbanner erlauben Sie die oben beschriebene freiwillige Detailstatistik sowie die folgende Google-Kaufmessung. „Nur notwendige“ lässt diese optionalen Funktionen ausgeschaltet. Die Nutzung des Shops und eine Bestellung sind auch ohne Zustimmung möglich. Ihre Auswahl können Sie jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß ändern und mit Wirkung für die Zukunft widerrufen. Eine frühere Zustimmung ausschließlich zur eigenen Shop-Statistik wird nicht als Zustimmung zur Google-Kaufmessung übernommen.
Wir verwenden den Google-Tag für Google Merchant Center, um zu erkennen, welche Aufrufe unserer kostenlosen Google-Produkteinträge zu Käufen führen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC in den USA ist möglich. Erst nach Ihrer Zustimmung wird der Tag auf öffentlichen Produkt- und Shopseiten sowie der Bestellbestätigung geladen. Google erhält dabei Verbindungs- und Gerätedaten wie IP-Adresse und Browserinformationen, eine bereinigte Seitenadresse, gegebenenfalls eine Google-Klickkennung sowie bei bestätigten Käufen die Transaktionskennung, Artikelkennungen, Mengen, Kaufwert, Steuer, Versandkosten und Währung. Namen, E-Mail-Adressen, Lieferanschriften, Zahlungszugangsdaten und Personalisierungsinhalte werden durch unsere Kaufmeldung nicht übermittelt. Wir aktivieren keine erweiterten Conversions mit Kundendaten und keine personalisierte Werbung.
Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDDG. Ohne Zustimmung laden wir diesen Tag nicht und senden auch keine Einwilligungsstatus-Meldungen an Google. Google kann nach Zustimmung Cookies und vergleichbare Kennungen zur Zuordnung verwenden. Unser Zuordnungsfenster beträgt 30 Tage; die Tag-Konfiguration begrenzt die von ihr gesteuerten Cookies auf 30 Tage. Eine lokale Kennung zur Vermeidung mehrfacher Kaufmeldungen wird 30 Tage berücksichtigt und beim nächsten Besuch nach Ablauf oder beim Widerruf entfernt. Bereits übermittelte Daten werden durch einen Widerruf nicht automatisch bei Google gelöscht; entsprechende Rechte können Sie gegenüber Google oder über unsere Datenschutzadresse geltend machen.
Für die Verarbeitung und Speicherdauer bei Google gelten ergänzend die Datenschutzhinweise von Google und die Informationen zur Nutzung Ihrer Kaufdaten. Übermittlungen außerhalb des EWR erfolgen nach Maßgabe der unter Abschnitt 13 beschriebenen Garantien. Google Kundenrezensionen und die dort gesondert auswählbare Bewertungsmail sind von dieser Kaufmessung getrennt.
13. Empfänger und Übermittlungen außerhalb des EWR
Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören insbesondere netcup als Hostinganbieter, IONOS für E-Mail-Dienste, Stripe für Zahlungen, DHL für Versand, Cloudflare für die Sicherheitsprüfung, Google für die oben beschriebenen freiwilligen Funktionen, technische Dienstleister für verschlüsselte externe Datensicherung sowie steuerliche oder rechtliche Berater und Behörden bei gesetzlicher Verpflichtung. Mit Auftragsverarbeitern werden Verträge nach Art. 28 DSGVO geschlossen, soweit dies erforderlich ist.
Soweit ein Empfänger Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission. Weitere Einzelheiten können Sie unter der oben genannten Datenschutzadresse anfragen.
14. Automatisierte Entscheidungen
Es finden keine ausschließlich automatisierten Entscheidungen statt, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Interne statistische Auswertungen können zur Shopsteuerung verwendet werden, ohne solche Entscheidungen auszulösen.
15. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Angemeldete Kunden können eine Datenauskunft im Kundenkonto herunterladen. Anfragen richten Sie bitte an datenschutz@packbros.de.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig: www.lda.bayern.de.
16. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.