Zurück zur Startseite

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

popy.rocks EOOD

Sofroniy Vrachanski 8
9000 Varna
Bulgarien

Handelsregister-Nr. (EIK): 208770332
USt-IdNr.: BG208770332

E-Mail: support@popyrocks.com

2. Allgemeines

Wir nehmen den Schutz deiner persönlichen Daten ernst und verarbeiten sie ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und der ergänzenden nationalen Vorschriften. In dieser Erklärung informieren wir dich, welche Daten wir wann erheben, wofür wir sie verwenden, wie lange wir sie speichern und welche Rechte dir zustehen.

popy.rocks ist ein B2B-Angebot und richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB bzw. entsprechender nationaler Vorschriften.

3. Hosting der Website

Diese Website wird auf der Plattform Cloudflare Workers betrieben (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare betreibt ein global verteiltes Edge-Netzwerk; der Traffic wird typischerweise vom geografisch nächsten Rechenzentrum bedient (in der EU u.a. Frankfurt, Amsterdam, Wien).

Cloudflare verarbeitet zur Bereitstellung dieser Website technisch notwendige Verbindungsdaten (insbesondere die IP-Adresse des Endgeräts, den Zeitpunkt und Umfang des Zugriffs sowie HTTP-Header wie User-Agent und Referrer). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, performanten Bereitstellung der Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln.

4. Server-Log-Daten

Bei jedem Aufruf werden technische Daten automatisch erhoben und für maximal 7 Tage in Cloudflare-Logs gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, User-Agent. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nur zur Fehleranalyse, Sicherheitsüberwachung und Missbrauchsprävention verwendet.

5. Schriftarten

Die Schriftarten Plus Jakarta Sans und DM Sans werden direkt von unserem Server ausgeliefert (Self-Hosting). Es findet keine Verbindung zu Google Fonts oder anderen Drittanbieter-CDNs statt; insbesondere wird deine IP-Adresse nicht an Google übertragen.

6. Cookies, Local Storage und Web-Analytics

Diese Website setzt ohne deine Einwilligung keine Tracking-Cookies. Beim ersten Besuch siehst du eine Cookie-Leiste mit den Optionen Akzeptieren oder Ablehnen. Erst nach Klick auf Akzeptieren werden Google-Analytics-Cookies gesetzt und Daten an Google übertragen.

Unabhängig von deiner Entscheidung speichern wir deine getroffene Wahl in deinem Browser im Local Storage unter dem Schlüssel popy-consent (Wert granted oder denied), damit du nicht bei jedem Besuch erneut gefragt wirst. Dieser Eintrag enthält keine personenbezogenen Daten und wird nicht an Dritte übermittelt.

6.1 Google Tag Manager & Google Analytics 4

Wir nutzen Google Analytics 4 (Property-ID G-2LDQ6BFFXR) zur statistischen Reichweitenmessung dieser Marketing-Site. Die Auslieferung erfolgt über den Google Tag Manager (Account 6238477908, Container intern 253065562). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir setzen das von Google bereitgestellte Consent Mode v2 mit Default-Stellung denied ein. Google Tag Manager und Google Analytics werden erst geladen, nachdem du aktiv eingewilligt hast. Vorher baut dein Browser keine Analytics-Verbindung zu Google auf.

Mit deiner Einwilligung erhebt Google Analytics insbesondere: gekürzte (anonymisierte) IP-Adresse — anonymize_ip ist aktiviert, sodass das letzte Oktett vor der Speicherung entfernt wird; Geräte- und Browser-Eigenschaften (User-Agent, Bildschirmauflösung, Spracheinstellung); aufgerufene Seiten, Verweildauer und Scrolltiefe; Referrer-URL (woher der Besuch kam); näherungsweise geografische Region auf Stadt-/Landes-Ebene (aus der IP abgeleitet, nicht GPS-präzise).

Zweck: Statistische Auswertung der Nutzung dieser Marketing-Site zur Verbesserung von Inhalten und Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TTDSG.
Speicherdauer: Die Standard-Aufbewahrung von Event-Daten auf Nutzer-Ebene in GA4 beträgt 14 Monate, danach erfolgt eine automatische Löschung.
Empfänger: Google Ireland Limited (Auftragsverarbeiter, EU); Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Sub-Auftragsverarbeiter, USA).

6.2 Widerruf deiner Einwilligung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder neu festlegen: Datenschutzeinstellungen öffnen. Alternativ kannst du den Local-Storage-Eintrag popy-consent in deinen Browser-Einstellungen löschen. Beim nächsten Besuch wird das Banner erneut angezeigt.

6.3 Server-seitige Tracking-Komponenten

Ergänzend zum browser-seitigen GA4 nutzen wir das Measurement Protocol von Google Analytics für server-seitige Ereignis-Übermittlung aus unserem E-Mail- und CRM-System (z. B. zur Erfolgsmessung nach Eingang einer Partner-Anfrage). Diese server-seitige Übermittlung respektiert dieselbe Einwilligungs-Logik wie das browser-seitige Tracking: ohne deine Zustimmung erfolgt keine Übermittlung.

7. Partner-Registrierung (Kontaktformular)

Für die Registrierung als Partner erheben wir über das Formular folgende Pflichtangaben:

Zusätzlich werden technisch erfasst: Zeitstempel der Anfrage, ausgewählte Sprache der Website, Referrer (woher der Besucher kam), sowie etwaige UTM-Parameter aus der URL (zur Erfolgsmessung von Marketing-Kampagnen).

Zweck: Bearbeitung deiner Anfrage zur Aufnahme einer Geschäftsbeziehung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, dich auf dem von dir gewählten Kanal kontaktieren zu können) sowie bei SMS/RCS Art. 6 Abs. 1 lit. a DSGVO (deine ausdrückliche Nachrichten-Einwilligung).
Speicherdauer: Bis 30 Tage nach Abschluss der Kommunikation, danach automatische Löschung. Falls aus dem Erstkontakt eine Geschäftsbeziehung entsteht, gelten die handels- und steuerrechtlichen Aufbewahrungspflichten (in der Regel bis zu 10 Jahre).

7.1 B2B-Webchat

Wenn du den Chat unten rechts öffnest, kannst du direkt mit unserem B2B-Support kommunizieren. Vor dem Start gibst du deinen Namen und deine E-Mail-Adresse an und bestätigst, dass wir diese Angaben sowie deine Nachrichten zur Bearbeitung deiner Anfrage speichern dürfen. Diese Bestätigung ist keine Einwilligung in Werbung oder Newsletter. Zusätzlich verarbeiten wir die aufgerufene Seite, Seitentitel und Sprache, Zeitstempel, eine zufällige Sitzungskennung sowie technisch erforderliche Verbindungsdaten.

Zweck: Zuordnung und Bearbeitung deiner Anfrage sowie Fortführung der Unterhaltung in diesem Webchat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer und nachvollziehbarer Betrieb des Supportkanals).
Speicherort und Empfänger: Die Chat-Sitzung und Nachrichten werden in unseren Systemen ai-brain und Base auf von uns betriebenen Servern in der EU gespeichert. Cloudflare schützt und vermittelt die HTTPS-Verbindung, wie auch bei der Website selbst. Es wird kein externer Chat-Anbieter und kein neuer Sub-Auftragsverarbeiter eingebunden.
Speicherdauer: Chat-Sitzungen und Nachrichten werden 180 Tage nach der letzten Aktivität automatisch gelöscht. Soweit Inhalte in eine Geschäftsbeziehung oder einen aufbewahrungspflichtigen Vorgang übernommen werden, gelten dafür die gesetzlichen Aufbewahrungsfristen.

Damit du den Chat nach einem Seitenwechsel fortsetzen kannst, speichert dein Browser den technisch erforderlichen Local-Storage-Eintrag popychat:<widget-id> mit Sitzungskennung und Zugriffstoken. Nach Ablauf von sieben Tagen wird er beim nächsten Laden des Widgets nicht mehr verwendet und gelöscht; bis zu einem erneuten Besuch kann der Eintrag technisch länger im Browser gespeichert bleiben. Er wird weder für Reichweitenmessung noch für Werbung verwendet. Du kannst ihn jederzeit in den Browser-Einstellungen löschen; danach ist die bisherige Unterhaltung in diesem Browser nicht mehr aufrufbar. Diese Speicherung ist für den von dir ausdrücklich angeforderten Chat erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

8. Cloudflare Turnstile (Bot-Schutz)

Zum Schutz des Formulars vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein — eine Captcha-Alternative, die ohne Tracking-Cookies und ohne Verhaltensauswertung auskommt. Beim Öffnen des Formulars wird ein Skript von challenges.cloudflare.com nachgeladen; im Hintergrund wird ein einmaliges Token generiert und mit deiner Anfrage an unseren Server übermittelt. Cloudflare verarbeitet hierbei deine IP-Adresse und Browser-Eigenschaften ausschließlich zur Bot-Erkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Systeme vor automatisierten Angriffen). Mehr Informationen: cloudflare.com/privacypolicy.

9. Weitergabe an Auftragsverarbeiter

Die Inhalte aus dem Partner-Formular werden an unser internes CRM-System weitergeleitet, das auf einem von uns betriebenen Server in der EU (Hostinger International Ltd., Hosting in Litauen/Deutschland) gehostet wird. Dort werden sie zur Bearbeitung deiner Anfrage gespeichert. Die E-Mail-Adresse ist bei jeder Anfrage erforderlich, damit wir deine Anfrage eindeutig zuordnen und bearbeiten können. Für die persönliche Antwort bleibt der von dir ausgewählte Kontaktweg maßgeblich; die Pflichtangabe erlaubt keine zusätzliche Kontaktaufnahme über andere Kanäle. Wenn du Telegram als Kontaktweg auswählst, erhältst du nach dem Absenden einen personalisierten Link zu unserem Telegram-Bot; erst wenn du den Bot selbst startest, wird der Chat mit deiner Anfrage verknüpft. E-Mail ist als Kontaktweg freigeschaltet. Anruf und SMS werden im Formular erst auswählbar, sobald der jeweilige Kommunikationsweg technisch und datenschutzrechtlich freigegeben ist. Ein als „In Vorbereitung“ gekennzeichneter Kontaktweg kann nicht ausgewählt oder abgesendet werden. Ein Telegram-Link wird nur bei ausgewähltem Telegram-Kontakt angezeigt.

Wenn du E-Mail auswählst, werden deine E-Mail-Adresse und die für die Bearbeitung erforderlichen Nachrichteninhalte über unseren E-Mail-Server an den Versanddienst Postmark (AC PM, LLC) übermittelt. Postmark verarbeitet diese Daten in unserem Auftrag zur technischen Zustellung und Verarbeitung von Zustell- und Antwortsignalen. Weitere Informationen findest du in der Postmark-Datenschutzerklärung und im Postmark-Auftragsverarbeitungsvertrag.

Für die künftige SMS-Kommunikation sind chatarmin.com GmbH als Auftragsverarbeiter und der Telekommunikationsanbieter Telnyx zur Nachrichtenübermittlung vorgesehen. SMS wird erst aktiviert, wenn die erforderlichen technischen, vertraglichen und datenschutzrechtlichen Voraussetzungen erfüllt sind. Vor der Aktivierung werden keine Formulardaten an Telnyx übermittelt. Weitere Informationen: Chatarmin-Auftragsverarbeitung und Telnyx-Datenschutz.

Für die künftige RCS-Kommunikation ist Google Ireland Limited als Betreiberin der Plattform RCS for Business vorgesehen. Zur Bereitstellung, Zustellung, Abrechnung, Missbrauchsabwehr und technischen Verbesserung können Google, unser Kommunikationsdienstleister und die beteiligten Mobilfunkanbieter deine Telefonnummer, die Agenten- und Markenkennung, Nachrichteninhalte und Anhänge sowie Zustell-, Lese-, Antwort- und Missbrauchssignale verarbeiten. Google kann die von popy.rocks an dich gesendeten Inhalte vorübergehend zur Spam-Erkennung verarbeiten und daraus Signale zur Verbesserung seiner Spam-Erkennungsmodelle gewinnen. Geschäftliche RCS-Unterhaltungen sind nicht Ende-zu-Ende verschlüsselt. RCS wird erst aktiviert, wenn du im Formular ausdrücklich diesen Kanal auswählen und in die hier beschriebene Verarbeitung einwilligen kannst. Weitere Informationen: Google-Hinweise zu RCS-Unterhaltungen mit Unternehmen und Google-Datenschutzerklärung.

Mit den von uns als Auftragsverarbeiter eingesetzten Dienstleistern bestehen Vereinbarungen nach Art. 28 DSGVO; weitere Auftragsverarbeiter werden erst nach Abschluss der erforderlichen Vereinbarungen eingesetzt. Plattform- und Telekommunikationsanbieter können Daten daneben im Rahmen ihrer eigenen gesetzlichen und vertraglichen Verantwortlichkeiten verarbeiten. Eine Weitergabe erfolgt nur, soweit sie für den von dir gewählten Kommunikationsweg erforderlich, hier beschrieben oder gesetzlich vorgeschrieben ist.

10. Kontaktaufnahme per SMS

Der SMS-Kontaktweg ist derzeit noch nicht freigeschaltet. Nach der Freischaltung senden wir SMS nur, wenn du im Formular ausdrücklich SMS auswählst und die gesonderte, nicht vorausgewählte SMS-Einwilligung aktivierst. Die Nachrichten dienen ausschließlich der Bearbeitung deiner Partner-Anfrage; eine Werbe- oder Newsletter-Einwilligung ist damit nicht verbunden. Die Nachrichtenhäufigkeit kann je nach Verlauf deiner Anfrage variieren. Es können die üblichen Nachrichten- und Datentarife deines Mobilfunkanbieters anfallen. Vor der Freischaltung wird der Abmelde- und Hilfepfad technisch und organisatorisch geprüft und in jeder SMS eindeutig angegeben.

Wir verkaufen deine Mobilfunkdaten nicht und geben deine Telefonnummer oder SMS-Einwilligung nicht für fremde Werbe- oder Marketingzwecke weiter. Eine Weitergabe erfolgt nur an Auftragsverarbeiter, Plattformanbieter und Telekommunikationsunternehmen, soweit dies für die Bereitstellung und Zustellung der von dir gewählten SMS-Kommunikation erforderlich ist.

Ergänzend gelten ab Freischaltung unsere Nachrichtenbedingungen für RCS und SMS.

11. Kontaktaufnahme über Telegram

Wenn du den Link zu @LeylaPopyBot öffnest und den Bot aktiv startest oder ihm schreibst, verarbeitet Telegram die für den Dienst erforderlichen Daten nach der Telegram-Datenschutzerklärung. Anbieter ist Telegram Messenger Inc. Telegram kann dabei insbesondere deine öffentlichen Kontodaten (Anzeigename, Nutzername und Profilbild), deine Telegram-Nutzer- bzw. Chat-ID, deine Spracheinstellung sowie die von dir an den Bot gesendeten Nachrichten und Dateien an unseren Bot übermitteln.

Wir verarbeiten diese Daten als Betreiber des Bots ausschließlich, um deine Partner-Anfrage zuzuordnen, mit dir zu kommunizieren, Bestellungen zu bearbeiten und dir die angeforderten Informationen zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung). Du entscheidest selbst, ob und wann du den Telegram-Chat startest; aus der im Formular angegebenen Telefonnummer allein können wir keinen Telegram-Chat eröffnen.

12. Login-Bereich (Shop)

Über den Link Login wird auf shop.popyrocks.com weitergeleitet. Für diesen Bereich gilt eine separate Datenschutzerklärung; bitte beachte die Hinweise dort.

13. Datenweitergabe in Drittländer

Cloudflare ist ein US-amerikanisches Unternehmen; trotz vorrangig EU-basierter Bereitstellung kann es im Einzelfall zur Übermittlung von Verbindungsdaten in die USA kommen. Cloudflare ist nach dem EU–US Data Privacy Framework zertifiziert; zudem haben wir mit Cloudflare die EU-Standardvertragsklauseln vereinbart, sodass ein angemessenes Datenschutzniveau gemäß Art. 46 DSGVO sichergestellt ist.

Postmark wird von AC PM, LLC in den USA betrieben. Bei der E-Mail-Zustellung können daher E-Mail-Adresse, Nachrichteninhalt sowie Zustell- und Antwortsignale in die USA übermittelt werden. Für erfasste Übermittlungen stützt sich AC PM auf das EU–US Data Privacy Framework; soweit dieses nicht anwendbar ist, sieht der Postmark-Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln als geeignete Garantie vor. Einzelheiten findest du im Postmark-Auftragsverarbeitungsvertrag.

Telegram Messenger Inc. und weitere Unternehmen der Telegram-Gruppe befinden sich außerhalb des EWR, unter anderem auf den Britischen Jungferninseln und in Dubai. Telegram erklärt, für gruppeninterne Übermittlungen geeignete Garantien in Form der von der Europäischen Kommission genehmigten Standardvertragsklauseln einzusetzen. Einzelheiten und die Kontaktmöglichkeit des EWR-Vertreters findest du in der Telegram-Datenschutzerklärung.

Bei SMS kann Telnyx Daten in den USA oder anderen Ländern außerhalb des EWR verarbeiten. Telnyx ist nach dem EU–US Data Privacy Framework zertifiziert und nennt für nicht hiervon erfasste Übermittlungen insbesondere die EU-Standardvertragsklauseln als Transfermechanismus. Einzelheiten findest du in der Telnyx-Datenschutzerklärung und im Telnyx Data Processing Addendum.

Der Vertrag für RCS for Business wird im Europäischen Wirtschaftsraum mit Google Ireland Limited geschlossen. Google kann verbundene Unternehmen und Infrastruktur außerhalb des EWR einsetzen. Soweit Google personenbezogene Daten in unserem Auftrag verarbeitet, gelten die Google-Auftragsverarbeitungsbedingungen einschließlich der dort vorgesehenen Schutz- und Transfermechanismen. Ergänzende Informationen zur Verarbeitung und zu internationalen Datentransfers findest du in der Google-Datenschutzerklärung.

14. Deine Rechte

Du hast jederzeit das Recht auf:

Eine formlose Mitteilung per E-Mail an support@popyrocks.com genügt.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für popy.rocks EOOD ist die Bulgarian Commission for Personal Data Protection (cpdp.bg).

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Diese Datenschutzerklärung wurde zuletzt am 31. August 2026 aktualisiert (B2B-Webchat sowie verpflichtende E-Mail-Adresse und optionale Rückrufplanung im Kontaktformular).