Datenschutzerklärung
Wer verantwortlich ist
Peppies Research, Bulgarien. Kontakt privacy@peppies.eu, siehe auch das Impressum. Diese Erklärung gilt nur für diese Website. Für peppies.eu, die App, die Bluttests und die Sitzungen mit Expertinnen und Experten gilt eine eigene, deutlich längere Erklärung, weil dort Gesundheitsdaten verarbeitet werden.
Was diese Seite erhebt
Die E-Mail-Adresse aus dem Formular, wenn du sie eingibst, zusammen mit der Seite, auf der du warst, der gelesenen Sprache und den Kampagnen-Parametern aus dem Link, über den du gekommen bist. Diese Parameter sagen uns, welche Anzeige oder welcher Ratgeber dich hergebracht hat, und werden bei deinem Eintrag gespeichert.
Die Quiz- und Landingpages zählen außerdem anonyme Schritte (Seite geöffnet, Frage beantwortet, fertig, gescrollt, getippt) mit dem Land, aus dem sie kamen. Diese Zählungen enthalten keine Kennung, keine Antworten und nichts, was dich erkennbar macht.
Unser Hosting-Anbieter speichert übliche Server-Logdaten — IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, Browserkennung. Das ist technisch nötig, um die Seite auszuliefern und abzusichern.
Messung unserer TikTok-Werbung
Das betrifft dich nur, wenn du über eine unserer TikTok-Anzeigen kommst. Deren Links enthalten eine Klick-ID, die TikTok anhängt (ttclid). Unser Server meldet TikTok damit drei Dinge, damit TikTok sieht, ob die Anzeige etwas bewirkt hat: dass du eine Quiz-Seite geöffnet hast, dass du die erste Frage beantwortet hast und dass du dich angemeldet hast. Jede Meldung geht direkt von unserem Server an TikTok und enthält die Klick-ID, das Ereignis, eine Ereignisnummer und die Seitenadresse, sonst nichts: keine IP-Adresse, keine Browserdaten, keine E-Mail-Adresse. Rechtsgrundlage: unser berechtigtes Interesse an der Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen: privacy@peppies.eu.
Wer von TikTok kommt, sieht außerdem eine einzeilige Leiste mit der Frage, ob wir das TikTok-Pixel laden dürfen. Bis du antwortest, passiert nichts. Tippst du Ja, wird das Pixel-Skript von analytics.tiktok.com geladen. Es setzt Cookies (Namen beginnend mit _tt, ttcsid oder ttclid, Laufzeit bis zu 13 Monate) und sendet TikTok deine Seitenaufrufe auf dieser Website und dieselben drei Ereignisse. Die Meldungen unseres Servers enthalten dann zusätzlich deine IP-Adresse, die Browserkennung, den Wert des _ttp-Cookies und, wenn du dich anmeldest, deine E-Mail-Adresse als SHA-256-Hash. Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Tippst du Nein, wird das Pixel nicht geladen und nichts gesetzt. Deine Antwort merkt sich nur dieser Browser-Tab, bis du ihn schließt.
Für das Erheben und Übermitteln dieser Daten sind TikTok Technology Limited (Dublin, Irland) und wir gemeinsam Verantwortliche (Art. 26 DSGVO). Was TikTok danach mit den Daten macht, verantwortet TikTok selbst; das steht in TikToks Datenschutzerklärung unter tiktok.com/legal. TikTok verarbeitet Daten möglicherweise auch außerhalb des EWR.
Was diese Seite nicht tut. Kein Meta-Pixel, kein Google Analytics, keine Schriften oder Skripte von fremden Servern. Das einzige fremde Skript ist das TikTok-Pixel, und es lädt erst, nachdem du in der Leiste Ja getippt hast; die Leiste erscheint nur, wenn du über eine TikTok-Anzeige gekommen bist. Alle anderen bekommen keine Cookies und nichts im Browser gespeichert, und nichts, was du hier tust, wird über andere Websites hinweg verfolgt.
Rechtsgrundlagen
- Deine E-Mail-Adresse und die dazu gespeicherten Kampagnen-Parameter: deine Einwilligung, erteilt durch das Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen.
- TikTok-Pixel und die zusätzlichen Daten in den Meldungen unseres Servers: deine Einwilligung in der Leiste (siehe oben). Widerrufen kannst du sie mit dem Knopf oben.
- Meldungen an TikTok nur mit Klick-ID: unser berechtigtes Interesse an der Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).
- Anonyme Schrittzählungen und Server-Logs: unser berechtigtes Interesse an Auslieferung, Sicherheit und Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Wofür wir deine Adresse nutzen
Um dein Konto anzulegen und dir die auf dieser Seite beschriebenen Informationen zu Verifizierung, Bluttests und Expertenzugang zu senden. Wir verkaufen oder vermieten sie nicht. An einen Werbetreibenden geht sie nur als SHA-256-Hash, wie oben unter TikTok beschrieben, und nur, wenn du Ja getippt hast. Jede Nachricht enthält einen Abmeldelink.
Wer sie für uns verarbeitet
Die Website wird von Cloudflare, Inc. gehostet; dort laufen die Server, die diese Seiten ausliefern, und dort werden die Formulareinträge in unserem Auftrag gespeichert. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags und der EU-Standardvertragsklauseln.
TikTok ist nicht unser Auftragsverarbeiter; siehe den Hinweis zur gemeinsamen Verantwortlichkeit unter TikTok oben.
Speicherdauer
Deine E-Mail-Adresse, bis du die Löschung verlangst oder dich abmeldest. Server-Logs für den kurzen Zeitraum, den unser Hosting-Anbieter vorsieht; danach werden sie gelöscht oder anonymisiert.
Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft und eine Kopie deiner Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21) und auf Widerruf deiner Einwilligung jederzeit, ohne dass die bis dahin erfolgte Verarbeitung berührt wird (Art. 7 Abs. 3).
Schreib dafür an privacy@peppies.eu. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren — in Bulgarien bei der Kommission für den Schutz personenbezogener Daten, oder bei der Behörde an deinem Wohnort.
Minderjährige
Diese Seite richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine Daten von Minderjährigen.
Änderungen
Wenn diese Seite mehr tut als heute, wird diese Erklärung vorher aktualisiert, nicht danach. Der Abschnitt zu TikTok kam am 26. September 2026 hinzu, zusammen mit der Einwilligungsleiste.