Rechtliches
Datenschutzerklärung
Stand: Juli 2026
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem können Sie eine erteilte Einwilligung jederzeit widerrufen und haben ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Heinz Alfs GmbH & Co. KG
Lange Straße 75
76530 Baden-Baden
Telefon: +49 (0) 7221 36860
E-Mail: info@puralight.de
3. Hosting (Base44)
Diese Website wird auf der Plattform Base44 Inc. (580 California Street, San Francisco, CA 94104, USA) gehostet. Die Infrastruktur wird über Cloud-Anbieter bereitgestellt. Die Anbieter verarbeiten in unserem Auftrag technische Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene Seiten), die für den sicheren Betrieb der Website erforderlich sind. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Websitebetrieb). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; eine etwaige Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutz bei Base44.
4. Lokale Speicherung (Warenkorb & Sitzung)
Zur Bereitstellung der Funktion „Warenkorb" speichern wir die gewählten Artikel sowie die Einwilligung zu Cookies ausschließlich lokal in Ihrem Browser (localStorage). Diese Daten verbleiben auf Ihrem Endgerät und werden nicht an Server übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit des Shops). Sie können diese Daten jederzeit durch das Leeren Ihres Browserspeichers löschen.
5. Kontaktformular / E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail eine Anfrage übermitteln, werden die von Ihnen angegebenen Daten (Name, E-Mail, Nachricht) zur Bearbeitung der Anfrage gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Speicherdauer: bis zur abschließenden Bearbeitung, mindestens jedoch im Rahmen gesetzlicher Aufbewahrungsfristen.
6. Bestellvorgang & Zahlungsabwicklung (Stripe)
Bei Aufgabe einer Bestellung verarbeiten wir Ihren Namen, Ihre Kontakt- und Lieferdaten sowie die bestellten Artikel zur Vertragsdurchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher und vertraglicher Maßnahmen). Die Bestelldaten werden in unserer Datenbank gespeichert; eine Auftragsverarbeitung findet auf Grundlage von Art. 28 DSGVO statt.
Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Harbour, Dublin 2, Irland. Beim Bezahlvorgang werden Ihre Zahlungsdaten direkt an Stripe übermittelt und von uns nicht gespeichert. Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher unter eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage für die Weitergabe der Bestelldaten an Stripe ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie hier: https://stripe.com/privacy.
Je nach gewählter Zahlungsart werden Ihre Daten an die jeweiligen Zahlungsdienstleister weitergegeben, die im Rahmen der Zahlungsabwicklung als eigenständige Verantwortliche handeln:
- Karten, Apple Pay, Google Pay, Link: Abwicklung über Stripe Payments Europe Ltd., Dublin — stripe.com/privacy
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg — paypal.com/de/webapps/mpp/ua/privacy-full
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden — klarna.com/de/datenschutz
- Amazon Pay: Amazon Payments Europe s.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg — pay.amazon.de/de/privacy
7. Interne Reichweitenmessung
Wir erfassen anonymisierte Seitenaufrufe (aufgerufene URL, Zeitstempel, anonymisierte Sitzungs-ID, Gerätetyp, Referrer) über die hauseigene Base44-Analytics-Funktion. Die Sitzungs-ID ist eine zufällig generierte Kennung ohne Rückschluss auf Ihre Person. Diese Daten nutzen wir ausschließlich zur internen Statistik und Verbesserung des Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 12 Monate.
8. KI-gestützte Inhalte (EU AI Act / Art. 50)
Teile der Texte und Bildmaterialien auf dieser Website werden mit Unterstützung von KI-Systemen erstellt oder verarbeitet. Die Verarbeitung personenbezogener Daten durch diese Systeme erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir machen im Einzelfall kenntlich, wo KI zum Einsatz kommt. Verantwortlich für die Inhalte bleibt die unter Ziffer 2 genannte Stelle.
9. Schriftart (Google Fonts)
Diese Website verwendet die Schriftart „Inter", die über den Dienst Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebunden wird. Beim Aufruf der Website wird eine Verbindung zu den Servern von Google aufgebaut, um die Schriftart zu laden. Dabei kann Ihre IP-Adresse sowie der Zeitpunkt des Aufrufs an Google übertragen und dort verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer lesbaren, ansprechenden Darstellung der Website). Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy
10. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de