Datenschutzerklärung

Perennia GmbH — substanzdiebleibt.de

Stand: 22. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist: Perennia GmbH, Mergenthalerallee 35–37, 65760 Eschborn, eingetragen im Handelsregister des Amtsgerichts Frankfurt am Main unter HRB 144739, vertreten durch den Geschäftsführer Robin Beusing.
E-Mail: info@substanzdiebleibt.de, Telefon: 06196 582730101. Weitere Kontaktangaben finden Sie im Impressum.
Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG bei uns derzeit nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei Zugriffen auf Ihr Endgerät tritt § 25 Abs. 1 TDDDG hinzu.
Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist — insbesondere nach dem Geldwäschegesetz, der Abgabenordnung und dem Handelsgesetzbuch —, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich und überwiegen Ihre Interessen nicht, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage. Unsere berechtigten Interessen bestehen insbesondere im sicheren und störungsfreien Betrieb unserer Website sowie in der Beantwortung Ihrer Anfragen.

4. Hosting und Server-Logfiles

Unsere Website wird bei einem Dienstleister mit Serverstandort in Deutschland gehostet: [Name und Anschrift des Hosters]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf unserer Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt und die in sogenannten Server-Logfiles gespeichert werden: aufgerufene Seite oder Datei, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL sowie die IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit unserer Website sowie in der Aufklärung und Abwehr von Angriffen.
Die Logfiles werden nach spätestens sieben Tagen gelöscht, es sei denn, ihre weitere Speicherung ist zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich. In diesem Fall sind die betroffenen Daten bis zur abschließenden Klärung von der Löschung ausgenommen.
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

5. Cookies und Einwilligungsverwaltung

Auf unserer Website setzen wir Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert, etwa um Ihre Auswahl in der Einwilligungsverwaltung zu speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Alle übrigen Cookies und Dienste, insbesondere die in den Abschnitten 7 bis 9 beschriebenen Marketing-Dienste, setzen wir erst ein, nachdem Sie über unser Einwilligungsbanner ausdrücklich eingewilligt haben. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Einstellungen erreichen Sie jederzeit über den Link [Bezeichnung des Links zu den Cookie-Einstellungen] am Seitenende.
Sie können Ihren Browser zusätzlich so einstellen, dass Cookies generell abgelehnt oder beim Schließen des Browsers gelöscht werden. Bei vollständiger Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.

6. Kontaktformular und Kontaktaufnahme per E-Mail

Auf unserer Website stellen wir ein Kontaktformular bereit. Verarbeitet werden die von Ihnen dort eingegebenen Daten, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie der Inhalt Ihrer Nachricht. Pflichtfelder sind als solche gekennzeichnet.
Zweck der Verarbeitung ist die Bearbeitung und Beantwortung Ihrer Anfrage sowie die Anschlusskommunikation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen.
Gleiches gilt, wenn Sie uns unmittelbar per E-Mail kontaktieren.
Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist, spätestens zwölf Monate nach dem letzten Kontakt, sofern die Anfrage nicht zu einem Vertragsschluss geführt hat und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einem Vertragsschluss, gelten die Fristen aus Abschnitt 11.
Bitte übersenden Sie uns über das Kontaktformular keine Ausweisdokumente, Kontodaten oder sonstige besonders schutzwürdigen Unterlagen. Für die geldwäscherechtliche Identifizierung nutzen wir gesonderte, gesicherte Wege (Abschnitt 11).

7. HubSpot (Kundenverwaltung und Kommunikation)

Wir nutzen zur Verwaltung von Anfragen, Kontakten und Kundenbeziehungen die Software HubSpot der HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland, einer Tochtergesellschaft der HubSpot, Inc., USA.
Verarbeitet werden Kontakt- und Kommunikationsdaten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmenszugehörigkeit, Inhalt und Zeitpunkt der Kommunikation sowie der Status der Geschäftsbeziehung.
Zweck ist die Organisation unserer Kundenkommunikation, die Nachverfolgung von Anfragen und die Dokumentation der Geschäftsbeziehung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer strukturierten und nachvollziehbaren Kundenverwaltung.
Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in den Vereinigten Staaten ist nicht ausgeschlossen; hierzu gilt Abschnitt 13.
Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot unter legal.hubspot.com/de/privacy-policy.

8. Meta-Pixel und Meta Business Tools

Nur mit Ihrer Einwilligung setzen wir auf unserer Website das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein.
Das Meta-Pixel erfasst Ihre Interaktionen auf unserer Website, insbesondere aufgerufene Seiten, ausgelöste Ereignisse, Ihre IP-Adresse sowie Informationen zu Ihrem Endgerät und Browser, und übermittelt diese an Meta. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Nutzerkonto zuordnen.
Zweck ist die Messung der Wirksamkeit unserer Werbeanzeigen sowie die Ausspielung interessenbezogener Werbung an Personen, die unsere Website besucht haben.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird das Pixel nicht geladen.
Gemeinsame Verantwortlichkeit. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich im Sinne des Art. 26 DSGVO. Grundlage ist der Zusatz für Verantwortliche (Controller Addendum), den Meta bereitstellt. Darin ist festgelegt, dass Meta die Erfüllung der Betroffenenrechte übernimmt und für die Sicherheit der Verarbeitung nach Art. 32 DSGVO einsteht. Für die weitere Verarbeitung der Daten nach der Übermittlung ist Meta allein verantwortlich.
Unabhängig von dieser Vereinbarung können Sie Ihre Rechte sowohl uns gegenüber als auch gegenüber Meta geltend machen.
Die wesentlichen Inhalte der Vereinbarung sowie weitere Informationen finden Sie unter www.facebook.com/legal/controller_addendum und in der Datenschutzrichtlinie von Meta unter www.facebook.com/privacy/policy.

9. Google Ads Conversion-Tracking und Remarketing

Nur mit Ihrer Einwilligung setzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein, namentlich Google Ads Conversion-Tracking und Google Ads Remarketing.
Dabei wird ein Cookie gesetzt, sobald Sie über eine Google-Anzeige auf unsere Website gelangen. Erfasst werden insbesondere die aufgerufenen Seiten, der Zeitpunkt des Besuchs, eine Cookie-Kennung sowie Informationen zu Ihrem Endgerät und Browser.
Zweck ist die Messung des Erfolgs unserer Anzeigen sowie die erneute Ansprache von Personen, die unsere Website bereits besucht haben, auf Websites und in Diensten innerhalb des Google-Werbenetzwerks.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Eine Verarbeitung in den Vereinigten Staaten ist nicht ausgeschlossen; hierzu gilt Abschnitt 13.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy. Ihre Werbeeinstellungen bei Google können Sie unter adssettings.google.com anpassen.

10. Schriftarten

Zur einheitlichen Darstellung von Schriften verwenden wir Schriftarten, die lokal von unserem eigenen Server ausgeliefert werden. Eine Verbindung zu Servern Dritter, insbesondere zu Servern von Google, findet dabei nicht statt. Ihre IP-Adresse wird hierbei nicht an Dritte übermittelt.

11. Anbahnung und Abwicklung von Kaufverträgen

Im Rahmen der Anbahnung und Abwicklung von Kaufverträgen verarbeiten wir Ihre Bestands- und Vertragsdaten, insbesondere Name, Anschrift, Kontaktdaten, Angaben zur erworbenen Ware einschließlich Zertifikatsnummer, Rechnungs- und Zahlungsdaten sowie Liefer- und Übergabedaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die steuer- und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
Geldwäscherechtliche Identifizierung. Als Güterhändlerin unterliegen wir dem Geldwäschegesetz. Erreicht ein Bargeschäft den gesetzlichen Schwellenwert, sind wir verpflichtet, Sie und gegebenenfalls den wirtschaftlich Berechtigten zu identifizieren. Hierzu erheben wir Name, Geburtsort, Geburtsdatum, Staatsangehörigkeit, Anschrift sowie Art, Nummer und ausstellende Behörde des vorgelegten Ausweisdokuments und fertigen nach § 8 Abs. 2 GwG eine Kopie oder einen elektronischen Scan des Dokuments an. Ferner erheben wir Angaben zur Herkunft der eingesetzten Mittel und gleichen Ihre Daten mit den geltenden Sanktionslisten der Europäischen Union ab.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den §§ 10 ff. GwG. Diese Daten verwenden wir ausschließlich zur Erfüllung unserer geldwäscherechtlichen Pflichten.
Besteht der Verdacht einer Geldwäsche oder Terrorismusfinanzierung, sind wir nach § 43 GwG zur Meldung an die Zentralstelle für Finanztransaktionsuntersuchungen (FIU) verpflichtet. Über eine solche Meldung dürfen wir Sie gesetzlich nicht informieren.
Speicherdauer. Geldwäscherechtliche Aufzeichnungen und Kopien bewahren wir fünf Jahre auf und löschen sie anschließend (§ 8 Abs. 4 GwG). Vertrags-, Rechnungs- und Buchungsunterlagen bewahren wir nach Maßgabe der handels- und steuerrechtlichen Fristen auf; diese betragen regelmäßig sechs beziehungsweise zehn Jahre und beginnen mit dem Schluss des jeweiligen Kalenderjahres.

12. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur die Personen Zugang zu Ihren Daten, die diesen zur Erfüllung der genannten Zwecke benötigen.
Externe Empfänger sind: unser Hostinganbieter, unser E-Mail- und IT-Dienstleister, HubSpot als Anbieter unseres Kundenverwaltungssystems, Transport- und Werttransportdienstleister zur Zustellung der Ware, Zahlungsdienstleister und Kreditinstitute zur Abwicklung von Zahlungen, unsere Steuerberatung sowie — im Rahmen der beschriebenen Marketing-Dienste und nur bei erteilter Einwilligung — Meta und Google.
Eine Übermittlung an Behörden erfolgt nur, soweit wir hierzu gesetzlich verpflichtet sind, insbesondere gegenüber Finanzbehörden, der Zentralstelle für Finanztransaktionsuntersuchungen und Strafverfolgungsbehörden.
Soweit Dienstleister für uns weisungsgebunden personenbezogene Daten verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Ein Verkauf Ihrer Daten findet nicht statt.

13. Übermittlung in Drittländer

Bei einzelnen der genannten Dienste ist eine Verarbeitung personenbezogener Daten in den Vereinigten Staaten von Amerika nicht ausgeschlossen. Dies betrifft insbesondere HubSpot sowie — bei erteilter Einwilligung — Meta und Google.
Die Europäische Kommission hat für die Vereinigten Staaten mit dem EU-US Data Privacy Framework einen Angemessenheitsbeschluss erlassen. Soweit die jeweiligen Anbieter nach diesem Rahmenwerk zertifiziert sind, erfolgt die Übermittlung auf Grundlage des Art. 45 DSGVO.
Im Übrigen stützen wir Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen.
Soweit eine Übermittlung auf Ihrer Einwilligung beruht, ist Rechtsgrundlage Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass in den Vereinigten Staaten trotz des Angemessenheitsbeschlusses ein Zugriff staatlicher Stellen auf Ihre Daten zu Kontroll- und Überwachungszwecken nicht vollständig ausgeschlossen werden kann und Ihnen möglicherweise nicht in jedem Fall wirksame Rechtsbehelfe zur Verfügung stehen.

14. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist.
Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen. Nach deren Ablauf werden die Daten gelöscht, sofern sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin erforderlich sind.
Die konkreten Fristen ergeben sich aus den jeweiligen Abschnitten dieser Erklärung.

15. Ihre Rechte

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer Ausschlussgrund entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den dort genannten Voraussetzungen verlangen, dass wir die Verarbeitung einschränken.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@substanzdiebleibt.de.

16. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, die auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen. Nach dem Widerspruch verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Die für uns zuständige Aufsichtsbehörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Postfach 3163, 65021 Wiesbaden.

18. Erforderlichkeit der Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben, soweit nachfolgend nichts anderes gilt. Ohne die für einen Vertragsschluss erforderlichen Angaben können wir einen Vertrag mit Ihnen jedoch nicht schließen oder durchführen.
Die nach dem Geldwäschegesetz erforderlichen Angaben und Nachweise sind gesetzlich vorgeschrieben. Werden sie nicht erbracht, dürfen wir die Geschäftsbeziehung nicht begründen oder fortsetzen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

19. Datensicherheit

Wir treffen nach Art. 32 DSGVO technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung sowie gegen unbefugten Zugriff zu schützen.
Die Übertragung auf unserer Website erfolgt verschlüsselt über TLS. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers.
Wir weisen darauf hin, dass die Übertragung von Daten per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist hierbei nicht möglich.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungen oder der rechtlichen Rahmenbedingungen dies erfordern. Es gilt jeweils die auf unserer Website abrufbare Fassung.