Datenschutzerklärung

Stand: 4. November 2026

1. Wer wir sind

PAISTRY TECHNOLOGIES GmbH, Bretonischer Ring 8, 85630 Grasbrunn, Deutschland. Handelsregister: HRB 300897, Amtsgericht München. E-Mail: info@paistry.tech.

Wir sind für die hier beschriebene Verarbeitung verantwortlich („Verantwortlicher“), soweit ein Abschnitt nichts anderes sagt.

2. Wofür diese Erklärung gilt

3. Wo ein Agent läuft und was das für Sie bedeutet

3.1 Auf unserer eigenen Seite. Sie sprechen direkt mit dem Agenten. Unser Einwilligungs-Banner fragt Sie je Zweck, bevor etwas gespeichert wird, das Sie wiedererkennt (6). Läuft ein Agent von uns ohne Banner, fragt er nach seiner ersten Antwort einmal selbst, ob er sich an Sie erinnern darf, damit Sie Ihre Beratung beim nächsten Besuch wiederfinden. Sie können „Ja“ oder „Nein“ antworten – oder die Frage ignorieren, das zählt als Nein. Bevor Sie „Ja“ sagen, wird nichts gespeichert, das Sie wiedererkennt.

3.2 Eingebettet auf der Website eines Partners. Ob der Agent Sie wiedererkennen darf, entscheidet das Einwilligungs-Banner des Partners; der Agent fragt nicht ein zweites Mal. Für seine Website und sein Banner ist der Partner verantwortlich. Den Agenten betreiben wir im Auftrag des Partners; es gilt dessen Datenschutzerklärung. Für unsere eigenen Zwecke – Statistiken ohne Personenbezug, und nur wenn Sie im Banner des Partners PAISTRY zustimmen, Sie über PAISTRY-Agenten hinweg wiedererkennen und unsere Agenten anhand Ihrer Gespräche verbessern (3.4) – sind wir selbst verantwortlich; dafür gilt diese Erklärung.

3.3 In einer Anzeige. Wird ein Agent in einer Anzeige auf einer Website gezeigt, mit der wir keinen Vertrag haben, ist er als Anzeige gekennzeichnet, fragt nicht nach einer Einwilligung und speichert nichts auf Ihrem Gerät. Das Gespräch besteht nur, solange die Anzeige geöffnet ist. Wenn Sie wiedererkannt werden möchten, nutzen Sie „Auf Stroodl fortsetzen“; das öffnet unsere eigene Seite (3.1).

3.4 Unsere eigenen Zwecke (wir sind Verantwortlicher). Unabhängig von einer einzelnen Website verarbeitet PAISTRY für eigene Zwecke:

Heute bilden wir keine Profile über Sie und richten keine Werbung auf Sie als Person aus; ein Gedächtnis über Besuche hinweg gibt es erst mit Ihrer Einwilligung (6). Die Daten eines Partners über Sie nutzen wir für unsere Zwecke nie ohne Ihre Einwilligung in PAISTRY, und nie zum Training von KI-Modellen.

4. Welche Daten wir verarbeiten

Wir fragen nicht nach Name, E-Mail-Adresse oder Konto. Bitte geben Sie keine sensiblen Daten (z. B. Gesundheitsdaten) in den Chat ein.

5. Was der Agent in Ihrem Browser speichert

Wir setzen keine Cookies. Der Agent nutzt den Speicher Ihres Browsers (localStorage und sessionStorage). Ist ein Agent auf der Website eines Partners eingebettet, legt das PAISTRY-Ladeskript außerdem einige Einträge auf der Website des Partners ab (zweite Tabelle).

Auf Seiten von PAISTRY (*.paistry.tech)
NameWofürWie langeEinwilligung nötig?
paistry_session_id:<agent>, paistry_loader_sidhält ein Gespräch zusammen, solange der Tab offen istbis Sie den Tab schließennein – unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG)
Sitzungs-Hilfswerte (paistry_view_id, paistry_consent_asked, paistry_session_has_page_view, paistry_entry_tap:*, paistry_referer, cupcake:cache:*, cupcake:feed-scroll:<agent>)den Agenten richtig anzeigen, eine über einen Link angetippte Frage einmal zählen, die Einwilligungsfrage höchstens einmal pro Besuch stellenbis Sie den Tab schließen (Scroll-Position höchstens 30 Minuten)nein – unbedingt erforderlich
Anzeige-Zustände (paistry_onboarding_dismissed:<agent>, paistry_welcome_video_dismissed:<agent>, paistry.videoChatHint.shown, cupcake-motion-quiz-pulse, cupcake:chunk-reload:*, cupcake-preload-reload)einen Hinweis oder ein Video nicht zweimal im selben Besuch zeigen; nach einem Update einmal neu ladenbis Sie den Tab schließennein – unbedingt erforderlich
cupcake-about-seen:<agent>, cupcake-intro-seen:<agent>merkt sich, dass Sie den Hinweis zu diesem Agenten oder seine kurze Vorstellung schon gesehen haben, damit sie sich nicht bei jedem Besuch von selbst öffnenbis Sie ihn löschen; die Vorstellung bei den meisten Agenten nur für den Besuch (Sitzung)nein – unbedingt erforderlich
paistry_utm_*, paistry_landing_pagemerken, über welchen Kampagnen-Link und welche Seite Sie in diesen Besuch gekommen sindbis Sie den Tab schließennein – unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG)
Ansichts-Schnappschuss (eingebettet, cupcake:view-restore-v2:<agent>)die Ansicht wiederherstellen, wenn die Partnerseite neu lädt2 Minutennein – unbedingt erforderlich
paistry_conversational_consentmerkt sich Ihre Antwort, damit wir nicht erneut fragen„Ja“, „Nein“ oder Widerruf: 395 Tage ab Ihrer Entscheidung, danach gelöscht, und wir fragen erneutnein – Ihre eigene Entscheidung zu speichern ist erforderlich
Gesprächsverlauf (cupcake-syrup-state-v3:<agent>, cupcake-chat-state-v1:<agent>; früher cupcake-syrup-state-v2:<agent>)Sie können ein Gespräch nach dem Neuladen fortsetzen – nur bei Agenten, die das anbietenbis Sie den Tab schließen · nach Ihrem „Ja“ bzw. mit Einwilligung im Banner des Partners: 395 Tage ab Ihrer Entscheidungnein – eine Funktion, die Sie nutzen; über den Besuch hinaus nur nach Ihrem „Ja“ bzw. mit Einwilligung im Banner des Partners
Merkliste (cupcake-watchlist-v1:<agent>)hält die Produkte fest, die Sie gemerkt (♡) oder zuletzt angesehen haben – nur bei Agenten, die das anbietenbis Sie den Tab schließen · nach Ihrem „Ja“ bzw. mit Einwilligung im Banner des Partners: 395 Tage ab Ihrer Entscheidungnein – eine Funktion, die Sie nutzen; über den Besuch hinaus nur nach Ihrem „Ja“ bzw. mit Einwilligung im Banner des Partners
cupcake-product-view, cupcake-color-modeIhre gewählte Produktansicht (Liste oder Raster) und Ihr Hell-/Dunkelmodusbis Sie sie löschennein – Einstellungen, die Sie vorgenommen haben
paistry_user_id, paistry_loader_uid (Besuchernummer)erkennt Sie beim nächsten Besuch wieder, damit Sie Ihre Beratung fortsetzen könnenbis zum Widerruf, höchstens 395 Tage ab Ihrer Entscheidung, danach gelöscht, und wir fragen erneut (paistry_loader_uid: bis Sie den Tab schließen)ja – nur nach „Ja“ bzw. mit Einwilligung im Banner des Partners
paistry_user_id_atmerkt sich, wann Sie „Ja“ gesagt haben, damit die Besuchernummer nach 395 Tagen verschwindetzusammen mit der Besuchernummer (395 Tage)nein – Teil Ihrer eigenen Entscheidung
Auf der Website eines Partners (vom PAISTRY-Ladeskript gespeichert)
NameWofürWie langeEinwilligung nötig?
paistry_tracker_sid, paistry_tracker_sid_ts, paistry_tracker_sid_startedhält einen Besuch auf der Partnerseite zusammenein Besuch (30 Minuten nach der letzten Aktivität)nein – unbedingt erforderlich
paistry:overlay-preset:<partner>, paistry:reopendie von Ihnen gewählte Position des Agentenfensters behalten; den Agenten wieder öffnen, wenn Sie über einen Link im Agenten auf eine andere Seite derselben Website wechselnbis Sie den Tab schließennein – unbedingt erforderlich
paistry:asg:<agent>:<artikel>die zum Artikel passenden Fragevorschläge zwischenspeichern, damit sie beim Zurückblättern nicht neu geladen werdenbis Sie den Tab schließennein – unbedingt erforderlich
paistry_consent_statemerkt sich den zuletzt gesehenen Einwilligungsstand, damit eine Änderung nur einmal gemeldet wird395 Tage ab Ihrer Entscheidung, danach gelöscht, und Sie werden erneut gefragtnein – Ihre eigene Entscheidung zu speichern ist erforderlich
paistry_uid_at, paistry_consent_state_at, paistry_consent_sourcemerken sich, wann und wo Sie entschieden haben, damit Besuchernummer und Entscheidung nach 395 Tagen verschwindenzusammen mit der zugehörigen Angabe (395 Tage)nein – Teil Ihrer eigenen Entscheidung
paistry_uid (Besuchernummer)erkennt Sie auf Partnerseiten beim nächsten Besuch wiederbis zum Widerruf, höchstens 395 Tage ab Ihrer Entscheidung, danach gelöscht, und Sie werden erneut gefragtja – nur mit Einwilligung für PAISTRY im Banner des Partners
paistry_testkennzeichnet ein Testgerät von PAISTRY, damit dessen Besuche nicht als Leser gezählt werden; wird nur von unserem Team gesetztbis es wieder entfernt wirdnein – wird bei Lesern nie gesetzt

In einer Anzeige (3.3) wird nichts davon gespeichert. Sie können alle Einträge jederzeit in Ihren Browser-Einstellungen löschen. Die vollständige Liste in maschinenlesbarer Form steht unter paistry.tech/.well-known/paistry-device-storage.json.

6. Ihre Einwilligung und wie Sie sie widerrufen

Wir fragen je Zweck. „Hier wiedererkennen“ (auf dieser Website bzw. bei diesem Agenten) und „über PAISTRY hinweg wiedererkennen“ (3.4) sind getrennte Entscheidungen: Sie können eine, beide oder keine geben, keine ist Bedingung für den Chat, und jede lässt sich einzeln widerrufen. Widerrufen Sie „über PAISTRY hinweg“, wird die Verbindung zwischen Ihren Besuchen auf verschiedenen Websites gelöst; das Wiedererkennen auf einer einzelnen Website bleibt so, wie Sie es dort entschieden haben.

Sagen Sie „Ja“, ist die Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die Besuchernummer in Ihrem Browser § 25 Abs. 1 TDDDG). Sie können sie jederzeit im Agenten unter „Privatsphäre & Einwilligung“ widerrufen. Dann wird die Besuchernummer sofort aus Ihrem Browser gelöscht. Bei uns wird sie auch von allen früheren Besuchen entfernt, sodass diese nicht mehr miteinander verbunden werden können. Dass Sie widerrufen haben, bewahren wir wie jede Entscheidung 395 Tage als Nachweis auf; so lange fragen wir nicht erneut. Der Widerruf gilt für die Zukunft; was vorher geschah, bleibt rechtmäßig.

Ihr „Ja“ und die Besuchernummer gelten 395 Tage ab Ihrer Entscheidung. Danach werden beide gelöscht, und wir fragen Sie erneut.

Wofür wir um Einwilligung bitten

Auf einer Website mit Einwilligungs-Banner geben oder verweigern Sie diese Einwilligungen für PAISTRY im Banner (13). Ohne Banner fragt der Agent nur, ob er Sie wiedererkennen darf; alles Weitere bleibt aus, bis Sie dem zugestimmt haben.

7. Was wir auf Grundlage berechtigten Interesses tun (Art. 6 Abs. 1 lit. f DSGVO)

Für jeden Zweck haben wir unser Interesse gegen Ihres abgewogen:

Außerdem nutzen wir ein Merkmal des IAB Transparency & Consent Framework: Abgleichung und Kombination von Daten aus unterschiedlichen Quellen (Merkmal 1). Meldet uns ein Partnerprogramm (z. B. Awin) einen Verkauf nach einem Klick im Agenten, ordnen wir ihn dem Besuch zu, aus dem der Klick kam, um zu messen, ob unsere Empfehlungen zu Käufen führen. Die Meldung enthält weder Namen noch Kontaktdaten, nur die Sitzungsnummer, die der Link trug (4). Weitere Merkmale nutzen wir nicht.

Die vollständige Abwägung für jeden Zweck, auch mit den Bezeichnungen des IAB Transparency & Consent Framework, steht unter paistry.tech/berechtigtes-interesse.

Ihr Widerspruch (Art. 21 DSGVO)

Sie können jedem dieser Zwecke jederzeit widersprechen:

Was ein Widerspruch bewirkt:

ZweckNach Ihrem Widerspruch
Gesponserte Vorschläge passend auswählenWir wählen keine gesponserten Vorschläge oder Anzeigen mehr anhand der Seite oder Ihres Gesprächs aus.
Kampagnen messenIhr Besuch fließt nicht mehr einzeln in Kampagnenberichte ein; er zählt nur noch anonym mit. Die Gesprächstexte dieses Besuchs löschen wir im nächsten nächtlichen Löschlauf nach seinem Ende.
Zählen, wie der Agent genutzt wirdIhre Besuche werden nicht mehr einzeln gemessen; sie zählen nur noch anonym mit.
Nachfrage verstehenIhr Gespräch wird nicht für Auswertungen analysiert. Die Gesprächstexte dieses Besuchs löschen wir im nächsten nächtlichen Löschlauf nach seinem Ende.
Inhalte passend auswählenDer Agent schlägt keine Fragen mehr zum Artikel vor, den Sie lesen, erhält den Artikel nicht mehr als Zusammenhang und ordnet Vorschläge und Produkte nicht mehr nach Seite und Gerät. Was Sie selbst eingeben, beantwortet er weiterhin.

Den Agenten können Sie weiter nutzen. Der Verarbeitung, ohne die er nicht funktioniert – Auslieferung, Sicherheit und das Speichern Ihrer Einwilligungsentscheidung –, können Sie ebenfalls per E-Mail widersprechen; wir prüfen Ihren Fall dann einzeln.

8. Wie lange wir Daten aufbewahren

Personenbezogene Daten über Sie bewahren wir für eine von zwei Fristen auf, für keine andere:

FristWofür sie gilt
395 Tage – in Ihrem Browser ab Ihrer Entscheidung, bei uns ab Ihrem letzten Besuchalles, was an Ihrer Besuchernummer oder Ihrer Entscheidung hängt: die Besuchernummer und ihre Verknüpfungen; Ihre gespeicherte Entscheidung, „Ja“ wie „Nein“; das Gespräch, das nach Ihrem „Ja“ auf Ihrem Gerät bleibt; das Gedächtnis, aus dem der Agent antwortet; ein Gedächtnis über Besuche hinweg (angekündigt, noch nicht in Betrieb, 6); Daten, die wir nur aufbewahren, um unsere Agenten zu verbessern
426 Tage ab Beginn des Besuchsalles, was an einem Besuch hängt: der Sitzungsdatensatz mit vollständiger und gekürzter IP-Adresse, Browserkennung, Gerätetyp und Startseite; die Gesprächstexte und jede daraus abgeleitete Einordnung; Nutzungsereignisse (geöffnet, gezeigt, geklickt, bewertet); Fehlerprotokolle; Verkaufsmeldungen von Partnerprogrammen; Berichte, die aus Besuchen erstellt werden

Wir löschen spätestens an dem Tag, an dem die Frist endet. Trägt ein Besuchsdatensatz Ihre Besuchernummer, wird sie daraus entfernt, wenn die Besuchernummer endet; der Datensatz selbst bleibt bis zum Ende seiner Frist.

Früher löschen wir in diesen Fällen:

Zählwerte, die sich auf keinen Besuch und keine Person beziehen, sind keine personenbezogenen Daten; für sie gilt keine dieser Fristen.

9. Wer Daten erhält

KI-Anbieter. Um Ihre Fragen zu beantworten, geben wir Ihre Eingaben und den Gesprächsverlauf an Anbieter von KI-Sprachmodellen weiter. Sie verarbeiten die Daten ausschließlich in unserem Auftrag und nach unserer Weisung (Auftragsverarbeitung, Art. 28 DSGVO). Einige dieser Anbieter haben ihren Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) oder, wo dieser nicht greift, auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhalten Sie auf Anfrage unter privacy@paistry.tech. Auf Anfrage nennen wir Ihnen auch die einzelnen Anbieter.

Hosting. Unsere Server laufen bei Hetzner in Deutschland, unsere Datenbank bei Supabase in Frankfurt (EU).

Cloudflare (Cloudflare Inc., USA) liefert die Seiten des Agenten aus, schützt sie vor Angriffen und misst die Ladezeiten ohne Cookies (Cloudflare Web Analytics).

Bunny.net (BunnyWay d.o.o., Slowenien) liefert Bilder aus.

Werbepartner. Zeigt ein Agent Anzeigen eines Werbepartners, erhält dieser die Adresse der Seite und, nur wo das für den Agenten eingeschaltet ist, den Zusammenhang des Gesprächs, damit er eine passende Anzeige auswählen kann. Einen Werbepartner rufen wir erst auf, wenn Ihre Einwilligungsentscheidung die Zwecke abdeckt, die er dafür braucht.

Shops und Partnerprogramme (Amazon, Awin): Klicken Sie auf einen Produktlink, verlassen Sie den Agenten; Shop und Netzwerk können eigene Cookies setzen, um einen Kauf uns zuzuordnen. Der Link zum Shop trägt dafür die zufällige Sitzungsnummer Ihres Besuchs als Klick-Referenz, und das Netzwerk gibt sie mit der Verkaufsmeldung zurück. Wir erhalten die Meldung ohne Ihren Namen oder Kontaktdaten und ordnen sie dem Besuch zu, aus dem der Klick kam (4).

Partner, die einen Agenten einbinden (3.2), sehen Zählwerte, die Fragen, die an ihren Agenten gestellt wurden, und die Antworten des Agenten darauf, nie aber, wer sie gestellt hat. Läuft einer unserer eigenen Agenten auf der Website eines Partners, erhält dieser Partner dieselbe Ansicht als Empfänger, damit er versteht, wonach seine Leserinnen und Leser suchen; das beruht auf unserem berechtigten Interesse, die Nachfrage zu verstehen, und haben Sie dem widersprochen, werden die Texte Ihres Besuchs nicht gezeigt. Werbekunden einer Kampagne erhalten nur zusammengefasste Berichte.

10. Diese Website (paistry.tech)

Auf dieser Website setzen wir keine Analyse-Tools ein, die etwas auf Ihrem Gerät speichern. Cloudflare misst die Ladezeiten der Seiten ohne Cookies und ohne Speicherung auf Ihrem Gerät (Cloudflare Web Analytics; Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden Website). Kontaktanfragen per E-Mail nutzen wir nur, um Ihnen zu antworten.

11. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 21 DSGVO), Widerruf einer Einwilligung und Beschwerde bei einer Aufsichtsbehörde – für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach. Kontakt für Datenschutzfragen: privacy@paistry.tech.

12. Kontakt und DSA-Kontaktstelle

PAISTRY TECHNOLOGIES GmbH, Bretonischer Ring 8, 85630 Grasbrunn, Deutschland – info@paistry.tech (Deutsch und Englisch).

13. IAB Transparency & Consent Framework

Die PAISTRY TECHNOLOGIES GmbH nimmt am IAB Europe Transparency & Consent Framework (TCF) teil und hält dessen Richtlinien und Spezifikationen ein. Unsere Vendor-ID ist 1663.

Läuft ein Agent auf einer Website mit einem TCF-Einwilligungs-Banner, lesen wir Ihre Auswahl für PAISTRY in diesem Banner und halten uns daran. Einwilligungen geben und widerrufen Sie dort; Zwecken auf Grundlage berechtigten Interesses widersprechen Sie dort (meist unter „Berechtigtes Interesse“ oder „Anbieter“) oder jederzeit per E-Mail an privacy@paistry.tech.

TCF-ZweckRechtsgrundlageHeute
1 – Speichern von oder Zugriff auf Informationen auf einem EndgerätEinwilligungin Betrieb
2 – Verwendung reduzierter Daten zur Auswahl von Werbeanzeigenberechtigtes Interessein Betrieb
3 – Erstellung von Profilen für personalisierte WerbungEinwilligungnoch nicht in Betrieb (6)
4 – Verwendung von Profilen zur Auswahl personalisierter WerbungEinwilligungnoch nicht in Betrieb
5 – Erstellung von Profilen zur Personalisierung von InhaltenEinwilligungnoch nicht in Betrieb
6 – Verwendung von Profilen zur Auswahl personalisierter InhalteEinwilligungnoch nicht in Betrieb
7 – Messung der Werbeleistungberechtigtes Interessein Betrieb
8 – Messung der Performance von Inhaltenberechtigtes Interessein Betrieb
9 – Analyse von Zielgruppen durch Statistiken oder Kombinationen von Daten aus verschiedenen Quellenberechtigtes Interessein Betrieb
10 – Entwicklung und Verbesserung der AngeboteEinwilligungin Betrieb
11 – Verwendung reduzierter Daten zur Auswahl von Inhaltenberechtigtes Interessein Betrieb
Besonderer Zweck 1 – Gewährleistung der Sicherheit, Verhinderung und Aufdeckung von Betrug und Fehlerbehebungberechtigtes Interesse (im Banner nicht abwählbar; schreiben Sie uns)in Betrieb
Besonderer Zweck 2 – Bereitstellung und Anzeige von Werbung und Inhaltenberechtigtes Interesse (wie oben)in Betrieb
Besonderer Zweck 3 – Ihre Entscheidungen zum Datenschutz speichern und übermittelnberechtigtes Interesse (wie oben)in Betrieb

Außerdem nutzen wir ein Merkmal des TCF: Abgleichung und Kombination von Daten aus unterschiedlichen Quellen (Merkmal 1), für die Verkaufsmeldungen von Partnerprogrammen (4). Wir verknüpfen keine Geräte und nutzen weder genaue Standortdaten noch eine aktive Abfrage von Geräteeigenschaften. Das Land (ungefährer Standort) leiten wir aus der IP-Adresse ab.

Welche Daten wir für welchen Zweck nutzen und wie lange wir sie aufbewahren, steht in den Abschnitten 4 und 8; was wir in Ihrem Browser speichern, in Abschnitt 5 und unter paistry.tech/.well-known/paistry-device-storage.json.