Marktplatz pamyra.de – Informationen nach Art. 13/14 DSGVO
Stand: 8. Juli 2026 · Pamyra GmbH · Gilt für die öffentliche Plattform pamyra.de
Wir freuen uns über Ihr Interesse an Pamyra. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch und bei der Nutzung unseres Online-Marktplatzes pamyra.de verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.
| Zwei Rollen – kurz erklärt: Auf dem Marktplatz pamyra.de ist die Pamyra GmbH datenschutzrechtlich Verantwortlicher. Wenn eine Spedition Pamyra dagegen als Software-Lösung (SaaS) auf ihrer eigenen Website oder in ihren Systemen einsetzt, verarbeiten wir Daten im Auftrag dieser Spedition; dafür gelten gesonderte Vereinbarungen zur Auftragsverarbeitung. Diese Erklärung betrifft ausschließlich unsere eigene Verantwortlichkeit für pamyra.de. |
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der DSGVO ist:
Pamyra GmbH, Lützner Str. 91, 04177 Leipzig, Deutschland
Geschäftsführer: Felix Wiegand, Dr. Lasse Landt
Eingetragen im Handelsregister des Amtsgerichts Leipzig, HRB 33959.
Allgemeiner Kontakt: info@pamyra.de
Fragen zum Datenschutz: Steven Qual (datenschutz@pamyra.de)
Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür derzeit keine gesetzliche Pflicht besteht.
2. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15) – welche Daten wir über Sie verarbeiten
- Berichtigung (Art. 16) – Korrektur unrichtiger Daten
- Löschung (Art. 17) und Einschränkung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Widerruf einer Einwilligung (Art. 7 Abs. 3) mit Wirkung für die Zukunft
Zur Ausübung genügt eine Nachricht an datenschutz@pamyra.de. Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren – für uns zuständig ist der Sächsische Datenschutzbeauftragte (saechsdsb.de).
3. Datenverarbeitung beim Besuch der Website
3.1 Server-Logs und Bereitstellung
Beim Aufruf von pamyra.de verarbeiten wir technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge sowie Browser- und Geräteinformationen. Dies ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb).
3.2 Hosting und Content-Delivery
Unsere Website wird bei der Hetzner Online GmbH (Deutschland) gehostet. Vorgelagert nutzen wir die Cloudflare, Inc. als Content-Delivery-Network, zur Absicherung (Web Application Firewall) und für DNS. Dabei werden IP-Adressen und Request-Daten verarbeitet.
3.3 Cookies und Reichweitenmessung
Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein. Cookies für Statistik und Marketing (z. B. Google Analytics, Google Ads, Hotjar) setzen wir nur mit Ihrer Einwilligung über unser Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über die Privatsphäre-Einstellungen widerrufen. Zur Auswertung unserer Sichtbarkeit in Suchmaschinen nutzen wir zudem die Google Search Console, die uns ausschließlich aggregierte, nicht auf einzelne Personen bezogene Auswertungen bereitstellt.
Einzelheiten zu den eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.
4. Versandkostenrechner und Angebotsvergleich
Im Versandkostenrechner geben Sie Start- und Ziel-Postleitzahl bzw. -Ort sowie Sendungsdaten (Gewicht, Maße, Paletten-/Lademeterangaben) und optional Zusatzleistungen ein. Anhand dieser Angaben berechnen wir vergleichbare Festpreis-Angebote der gelisteten Speditionen und zeigen sie Ihnen an. Für Adressvorschläge und Entfernungsberechnungen nutzen wir Kartendienste (HERE bzw. übergangsweise Google Maps). Diese Abfrage erfolgt serverseitig aus unserem System; dabei werden ausschließlich die eingegebenen Orts- und Adressangaben verarbeitet, nicht jedoch Ihre IP-Adresse oder Ihr Name. Es wird hierfür kein Dienst in Ihrem Browser eingebunden und kein Cookie gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO.
5. Buchung – mit Konto oder als Gast
Sie können auf zwei Wegen buchen:
- Mit Konto: Sie registrieren sich, können Buchungen verwalten, abgebrochene Buchungen fortsetzen und sehen Ihre Auftragshistorie. Gewerbliche Konten durchlaufen zusätzlich eine Bonitätsprüfung (siehe Abschnitt 6).
- Als Gast: Sie buchen ohne Registrierung und ohne Bonitätsprüfung. Wir verarbeiten dann nur die Daten, die für die konkrete Buchung erforderlich sind.
Für eine Buchung verarbeiten wir insbesondere Name und Firmierung, Anschrift, Abhol- und Lieferadressen, E-Mail und Telefon, die Sendungs- und Auftragsdaten sowie die gewählte Zahlungsart. Diese Daten geben wir an die von Ihnen gewählte Spedition weiter, damit diese den Transport durchführen kann; ab Übergabe ist die Spedition für die Auftragsabwicklung eigenständig verantwortlich.
| Hinweis zu Gast-Buchungen: Ob ungeprüfte Gast-Kunden zugelassen werden und zu welchen Konditionen, entscheidet jede Spedition selbst. Das angezeigte Angebot kann sich deshalb je nach Buchungsweg (Konto/Pro oder Gast) unterscheiden. |
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. dessen Anbahnung). Für die Benachrichtigung benannter Empfänger Art. 6 Abs. 1 lit. f DSGVO.
6. Bonitätsprüfung und Pamyra Pro
Für registrierte gewerbliche Kunden führen wir bei der Registrierung sowie in regelmäßigen Abständen eine Bonitätsprüfung über unseren Dienstleister Secupay AG durch. Dabei wird ein Bonitätswert ermittelt, der über die Freischaltung von Pro-Tarifen und erweiterten Zahlungszielen (z. B. Rechnungskauf) entscheidet. Auf den Hinweis hierzu werden Sie bei der Registrierung aufmerksam gemacht. Gast-Buchungen sind von der Bonitätsprüfung nicht betroffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Zahlungsausfällen) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen; in diesem Fall stehen bonitätsabhängige Konditionen ggf. nicht zur Verfügung.
7. Zahlungsabwicklung
Auf dem Marktplatz stehen Kreditkarte (über den Zahlungsdienstleister Secupay, der im Namen der Spedition einzieht), Rechnungskauf (in der Regel für bonitätsgeprüfte Kunden) und Vorkasse per Überweisung zur Verfügung. Pamyra selbst ist nicht in den Geldfluss eingebunden; die Zahlung läuft zwischen Ihnen und der Spedition. Je nach Zahlungsart verarbeiten der Zahlungsdienstleister bzw. die Spedition die hierfür erforderlichen Zahlungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die gesetzlich vorgeschriebene Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
8. Kontakt und Support
Wenn Sie uns über Formular, E-Mail, Telefon oder unser Hilfe-Center kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Zur Abwehr von Spam in Formularen setzen wir Google reCAPTCHA ein. Für die Verwaltung von Kontakten und Interessenten nutzen wir das CRM-System Pipedrive.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung, Spam-Abwehr).
9. KI-gestützte Verarbeitung
Zur Bearbeitung und Aufbereitung von Auftrags- und Supportanfragen setzen wir in begrenztem Umfang KI-gestützte Verarbeitung über Anthropic (Claude for Work) ein. Vor einer Eingabe minimieren wir den Datenumfang auf das Erforderliche; eine Nutzung Ihrer Daten zum Training der KI-Modelle findet nicht statt. Die Verarbeitung kann mit einer Übermittlung in die USA verbunden sein, für die geeignete Garantien nach Art. 44 ff. DSGVO bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente, qualitätsgesicherte Bearbeitung).
10. Newsletter und Marketing
Sofern Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen sowie Interaktionsdaten zur Erfolgsmessung und Segmentierung. Der Versand erfolgt über Brevo (Sendinblue GmbH). Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Sie können den Newsletter jederzeit über den Abmeldelink oder per Nachricht an uns abbestellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Erfolgsmessung Art. 6 Abs. 1 lit. f DSGVO.
11. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten ausschließlich zur Durchführung des Bewerbungsverfahrens. Nach Abschluss des Verfahrens löschen wir die Daten in der Regel innerhalb von sechs Monaten, sofern Sie keiner längeren Speicherung zugestimmt haben oder gesetzliche Pflichten entgegenstehen.
Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO.
12. Empfänger und eingesetzte Dienstleister
Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung unserer Leistung erforderlich ist, Sie eingewilligt haben oder eine Rechtsgrundlage dies erlaubt. Eingesetzte Auftragsverarbeiter und sonstige Empfänger:
| Dienst | Anbieter & Sitz | Zweck | Drittland / Grundlage |
|---|---|---|---|
| Hetzner | Hetzner Online GmbH, DE | Hosting, Server, Datenbank | EU |
| Cloudflare | Cloudflare, Inc., USA | CDN, DNS, Web Application Firewall | EU-U.S. DPF, ergänzend SCC |
| Google Ireland Ltd., IE / Google LLC, USA | Analytics, Ads, reCAPTCHA, Maps, Workspace | EU-Datenregion; US-Bezug: SCC / DPF | |
| HERE | HERE Global B.V., NL | Adressvorschläge, Entfernungsberechnung (serverseitig, ohne Name/IP) | EU-Sitz; ergänzend SCC |
| Hotjar | Hotjar Ltd., Malta (EU) | UX-/Nutzungsanalyse | EU |
| Pipedrive | Pipedrive OÜ, Estland (EU) | CRM / Kontaktverwaltung (Hosting Frankfurt/AWS) | EU/EWR |
| Brevo | Sendinblue GmbH, DE | E-Mail-/Newsletter-Versand | EU |
| Secupay | Secupay AG, DE | Bonitätsprüfung, Kreditkartenzahlung | DE |
| sevDesk | sevDesk GmbH, DE | Buchhaltung / Rechnungsstellung | EU |
| Umami | EU-gehostete Instanz | Anonyme Reichweitenstatistik | EU |
| Google Workspace | Google Ireland Ltd., IE | Ablage und Support (Drive, Mail) | EU-Datenregion |
| Anthropic (Claude) | Anthropic PBC, USA | KI-gestützte Verarbeitung von Auftrags-/Supportdaten | SCC / DPF |
| n8n | n8n GmbH, DE | Workflow-Orchestrierung (u. a. der KI-gestützten Verarbeitung von Auftrags-/Supportdaten) | EU |
Für Verarbeitungen mit Bezug zu den USA oder anderen Drittländern bestehen geeignete Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln und/oder EU-U.S. Data Privacy Framework). Eine aktuelle Übersicht stellen wir auf Anfrage bereit.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Die konkrete Dauer richtet sich nach den folgenden Kriterien:
- Laufende Kundenbeziehung: Solange Sie ein aktives Konto führen bzw. weiterhin über uns buchen, halten wir Ihre Buchungshistorie und Stammdaten vor, damit Buchungen, Wiederbestellungen, Reklamationen und der Bonitäts- bzw. Pro-Status nachvollziehbar bleiben.
- Gesetzliche Aufbewahrung: Vertrags-, Buchungs- und Rechnungsdaten bewahren wir auf, solange handels- und steuerrechtliche Pflichten dies vorschreiben (in der Regel bis zu zehn Jahre nach Ablauf des jeweiligen Jahres).
- Einwilligungsbasierte Daten (z. B. Newsletter) verarbeiten wir bis zum Widerruf der Einwilligung.
Ist der jeweilige Zweck entfallen und stehen keine Aufbewahrungspflichten mehr entgegen, löschen wir die Daten oder anonymisieren sie, sodass kein Personenbezug mehr besteht. Anonymisierte Daten können wir zu statistischen Zwecken weiter nutzen.
14. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen – unter anderem Transportverschlüsselung (TLS), Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, Mandantentrennung sowie regelmäßige Überprüfung und Backups. Die Verarbeitung erfolgt grundsätzlich in Rechenzentren innerhalb der EU/des EWR.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die auf pamyra.de veröffentlichte Fassung.
Stand dieser Fassung: 8. Juli 2026.