Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

Wir freuen uns, dass Sie unsere Website besuchen. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche:

Christin Hellmich

Frh.-vom-Stein-Str. 7

64658 Fürth, Deutschland

E-Mail: purrfect-walk@outlook.de

2) Übersicht der Verarbeitungen

Arten der verarbeiteten Daten:

• Bestandsdaten
• Kontaktdaten
• Inhaltsdaten
• Vertragsdaten
• Nutzungsdaten
• Meta-, Kommunikations- und Verfahrensdaten
• Protokolldaten

Kategorien betroffener Personen:

• Interessenten
• Kommunikationspartner
• Nutzer

Zwecke der Verarbeitung:

• Erbringung vertraglicher Leistungen und Abwicklung von Bestellungen
• Kommunikation
• Sicherheitsmaßnahmen
• Öffentlichkeitsarbeit
• Feedback
• Organisation und Administration
• Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit
• IT-Infrastruktur

3) Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. für Sicherheit und Nutzerfreundlichkeit)

Zusätzlich gelten die nationalen Datenschutzgesetze, insbesondere das BDSG.

4) Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (z. B. SSL-/TLS-Verschlüsselung, Zugriffs- und Zugriffskontrollen, Protokollierung).

5) Übermittlung von personenbezogenen Daten & internationale Datentransfers

Wir übermitteln Daten an Dienstleister (z. B. Hosting, Versand, Zahlungsabwicklung), soweit dies zur Vertragserfüllung erforderlich ist.

Übermittlungen in Drittländer erfolgen nur unter den Voraussetzungen der DSGVO (Angemessenheitsbeschluss, Standardvertragsklauseln oder ausdrückliche Einwilligung). Für Unternehmen in den USA kann das Data Privacy Framework (DPF) gelten.

6) Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck entfällt oder keine Rechtsgrundlage mehr besteht.

Gesetzliche Aufbewahrungspflichten bleiben unberührt (typisch: 10 Jahre Buchhaltungsunterlagen, 6 Jahre Geschäftsbriefe, 3 Jahre Verjährungsfristen nach BGB).

7) Rechte der betroffenen Personen

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

8) Bereitstellung des Onlineangebots und Webhosting (Server-Logfiles)

Wir nutzen die Dienste der Jimdo GmbH, Stresemannstr. 375, 22761 Hamburg, Deutschland, zum Zweck des Hostings und der Darstellung der Website.

Alle Daten, die im Rahmen der Nutzung dieser Website verarbeitet werden, werden auf den Servern von Jimdo verarbeitet. Dies umfasst insbesondere Server-Logfiles (aufgerufene Seite/Datei, Datum/Uhrzeit, übertragene Datenmenge, Browsertyp/-version, Betriebssystem, Referrer-URL, IP-Adresse, Provider).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung).

Speicherdauer: max. 30 Tage, längere Speicherung nur zu Beweiszwecken.

Wir haben mit Jimdo einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen, der die Sicherheit der Daten gewährleistet.

9) Einsatz von Cookies / Consent-Management

Wir setzen Cookies und ähnliche Technologien ein.

• Erforderliche Cookies: gewährleisten die Funktionalität der Website (Art. 6 Abs. 1 lit. f DSGVO).
• Optionale Cookies: werden nur nach Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).

Ein Widerruf ist jederzeit über das Consent-Tool möglich.

• Session-Cookies werden nach Ende der Sitzung gelöscht.
• Permanente Cookies können bis zu 24 Monate gespeichert bleiben.

10) Kontakt- und Anfrageverwaltung

Bei Kontaktaufnahme (z. B. per E-Mail oder Kontaktformular) verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Kommunikation), Art. 6 Abs. 1 lit. b DSGVO (vor-/vertraglich).

Löschung: nach Erledigung, sofern keine Aufbewahrungspflichten bestehen.

Die Bereitstellung Ihrer Angaben ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne grundlegende Kontakt- und Anfragedaten können wir Ihre Anfrage jedoch nicht bearbeiten.

10a) Beratung & Geschirr-Einstellung (E-Mail)

Zweck und Datenarten: Zur Durchführung von Beratungen (inkl. Auswertung von Angaben, Fotos, Nachbetreuung) verarbeiten wir von Ihnen übermittelte Angaben (z. B. Name, E-Mail, Beschreibung, Maße, optional Fotos/Videos Ihrer Katze).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vor-/vertragliche Leistung), bei reiner Orientierung ohne Vertrag Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fachgerechter Beantwortung von Anfragen).

Speicherdauer: Grundsätzlich bis Abschluss der Beratung; bei kostenpflichtigen Leistungen zusätzlich nach handels-/steuerrechtlichen Pflichten (grundsätzlich bis zu 10 Jahre). Freiwillig übermittelte Fotos/Videos löschen wir auf Wunsch jederzeit; ansonsten spätestens 12 Monate nach Abschluss der Beratung.

Hinweise zu Fotos/Metadaten: Bitte prüfen Sie Fotos vor Versand auf enthaltene Metadaten (EXIF/Standort) und entfernen Sie diese, falls gewünscht. Wir werten Fotos ausschließlich zur Beratung aus.

10b) Nachträgliche Foto-Zusendung

Nachreichung per E-Mail: Falls Sie Fotos zur Präzisierung der Beratung nachreichen, gelten die vorstehenden Angaben entsprechend. Die Nachreichung ist freiwillig und ausschließlich zur Optimierung der Empfehlung gedacht.

11) Datenverarbeitung zur Bestellabwicklung

Bestellungen per E-Mail

Wenn Sie Bücher oder andere Produkte direkt per E-Mail bei uns bestellen, verarbeiten wir Ihre Angaben (Name, Adresse, Kontaktdaten, bestellte Produkte) ausschließlich zur Abwicklung Ihrer Bestellung und zur Erstellung gesetzlich vorgeschriebener Rechnungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Daten werden nur so lange gespeichert, wie es zur Durchführung des Vertrags und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Übermittlung von Bilddateien

Wenn Sie uns Bilddateien zur Personalisierung von Produkten übermitteln, werden diese ausschließlich zur Herstellung und Abwicklung der Bestellung verwendet. Nach Abschluss werden die Dateien gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Versand/Kreditinstitut

Zur Abwicklung Ihrer Bestellung übermitteln wir erforderliche Daten an Versanddienstleister und Kreditinstitute.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister PayPal

Wir nutzen den Zahlungsdienstleister:

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Im Rahmen der Zahlungsabwicklung werden die im Bestellprozess erhobenen Daten (z. B. Name, Anschrift, E-Mail, Bank-/Zahlkarteninformationen, Transaktionsnummer, Bestellinhalt) an PayPal übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Weitergabe erfolgt nur, soweit dies zur Zahlungsabwicklung erforderlich ist.

Bestellungen über externe Plattformen (Amazon)

Sofern Sie über externe Plattformen wie Amazon bestellen, erfolgt die Datenverarbeitung durch den jeweiligen Anbieter (z. B. Amazon EU S.à r.l.) nach dessen Datenschutzbestimmungen.

Wir erhalten in diesem Fall keine Bestelldaten, sondern lediglich anonymisierte Verkaufsberichte.

Weitere Informationen finden Sie in der Datenschutzerklärung von Amazon:

https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010

12) Blogs und Kommentare

Wir betreiben ein Blog als Publikationsmedium.

Daten von Lesern werden nur insoweit verarbeitet, wie es für Darstellung, Sicherheit und Kommunikation erforderlich ist.

Kommentare

Wenn Nutzer Kommentare oder Beiträge hinterlassen, können IP-Adressen gespeichert werden, um Missbrauch oder Rechtsverletzungen zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Daten werden gespeichert, bis ein Widerspruch erfolgt.

13) Social Media – Instagram

Wir unterhalten eine Präsenz auf Instagram, betrieben durch:

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Verarbeitung durch Meta:

Beim Besuch unseres Profils oder bei Interaktionen (Likes, Kommentare, Nachrichten) verarbeitet Meta personenbezogene Daten. Diese können auch für Werbung, Profilbildung und Marktforschung genutzt und in die USA übertragen werden. Meta ist Teilnehmer am EU-US Data Privacy Framework (DPF).

Verarbeitung durch uns:

Wir selbst verarbeiten nur die Daten, die Sie uns aktiv über Instagram mitteilen (z. B. Nachrichten, Kommentare), um mit Ihnen zu kommunizieren oder Anfragen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kommunikation/Öffentlichkeitsarbeit).

Bei vertragsbezogenen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Hinweis zu Betroffenenrechten:

Da nur Meta direkten Zugriff auf die Nutzerdaten hat, empfehlen wir, Rechteanfragen (z. B. auf Auskunft oder Löschung) direkt an Meta zu richten.

Weitere Infos: https://privacycenter.instagram.com/policy/

13a) Instagram – gemeinsame Verantwortlichkeit (Page Insights)

Zusätzlich zu den obigen Angaben gilt für unsere Instagram-Seite eine gemeinsame Verantwortlichkeit i. S. v. Art. 26 DSGVO mit Meta (sog. Page Insights Controller Addendum) für aggregierte Reichweitenstatistiken. Meta übernimmt primär die Informationspflichten und Betroffenenrechte. Details: in den Datenschutzinformationen von Instagram/Meta. Eigene Verarbeitungen (z. B. Beantworten von Nachrichten) erfolgen auf Art. 6 Abs. 1 lit. f DSGVO.

14) Plug-ins und eingebettete Inhalte

Soweit wir externe Inhalte (z. B. Videos, Karten, Grafiken) einbinden, verarbeitet der jeweilige Anbieter die IP-Adresse, da diese für die Anzeige erforderlich ist. Zusätzlich können Cookies/Pixel-Tags für Statistik- oder Marketingzwecke eingesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Ein Widerruf ist jederzeit möglich.

15) Auftragsverarbeiter & Empfänger (Transparenzliste)

Wir setzen u. a. folgende Dienstleister ein:

– Jimdo GmbH (Hosting/Webstatistik, AVV vorhanden)

– Microsoft/Outlook (E-Mail-Kommunikation)

– PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlungsabwicklung, bei Käufen)

– Versanddienstleister (bei physischen Sendungen; nur notwendige Adressdaten)

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO; Auftragsverarbeitung gem. Art. 28 DSGVO, soweit einschlägig. Übermittlungen in Drittländer erfolgen nur unter den Bedingungen der DSGVO (z. B. DPF/Standardvertragsklauseln).

Spamschutz mit Google reCAPTCHA

Wir haben Google reCAPTCHA in Formularen auf unserer Webseite implementiert, um zu überprüfen, ob die in den Formularen eingegebenen Daten von menschlichen Besuchern stammen oder von Maschinen oder automatisierten Programmen, die auch als "Bots" bekannt sind. Dieses Tool analysiert automatisch das Verhalten der Webseitenbesucher, sobald sie mit der Webseite interagieren, unter Verwendung verschiedener Informationen wie IP-Adresse, Aufenthaltsdauer und Mausbewegungen. Die verarbeiteten Daten umfassen Nutzungsdaten wie die aufgerufene Webseite, Datum und Uhrzeit des Zugriffs und Mausbewegungen sowie Kommunikationsdaten wie IP-Adressen, Browsertyp und Betriebssystem. Diese Verarbeitung richtet sich an Webseitenbesucher und Nutzer von Online-Diensten. Der Hauptzweck dieser Verarbeitung besteht darin, den Missbrauch unseres Kontaktformulars zu verhindern und dadurch die Sicherheit zu erhöhen. Die rechtliche Grundlage dafür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f. DSGVO. Die Datenempfänger sind Google Ireland Ltd, ansässig in Google Building Gordon House, Barrow St, Dublin 4, Irland, (https://policies.google.com/privacy) und unser Webseiten-Hosting-Anbieter. Während Ihre persönlichen Daten innerhalb der EU verarbeitet werden, wird die Aufbewahrungsfrist für die verarbeiteten Daten von Google Ireland Limited bestimmt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google reCAPTCHA: https://policies.google.com/privacy

Webseitenanalyse (Jimdo Statistiken)

Wenn du unsere Website besuchst, sammeln wir Informationen über deine Nutzung durch ein Webanalyse-Tool, das von unserem Hosting-Service bereitgestellt wird. Dieses Tool sammelt und kombiniert deine IP-Adresse und deinen User Agent, verkürzt sie und speichert diese Daten mit einer Hash-Funktion. Durch diesen Vorgang wird eine Besucherkennung erstellt, die mit einem zufällig generierten Wert (SALT) verschlüsselt ist, der sich alle 24 Stunden ändert. Diese Methode stellt sicher, dass deine IP-Adresse nicht aus dem gespeicherten Besucheridentifikator rekonstruiert werden kann, so dass deine Anonymität gewahrt bleibt. Außerdem führen wir diese Informationen nicht mit anderen Daten zusammen und sie werden nur auf dem Server des Hosting-Anbieters gespeichert.

Wir verarbeiten auch Webanalysedaten, HTTP-Daten und Webanalyseprofildaten. Das von uns verwendete Webanalysetool erstellt und speichert ein Webanalyseprofil, das Details über deine Nutzung der Website enthält, wie z. B. Seitenaufrufe, Besuchshäufigkeit, Verweildauer auf jeder Seite und den User Agent deines Geräts. Dazu gehören Nutzungsdaten (wie besuchte Webseiten und Zugriffszeiten) und Kommunikationsdaten (wie Browsertyp, Betriebssystem und IP-Adressen).

Mit der Verarbeitung dieser Daten wollen wir das Nutzerverhalten in zusammengefasster Form analysieren, um die Darstellung und den Inhalt unserer Website zu verbessern. Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. (f) GDPR), insbesondere an der Durchführung von Webmessungen, um unsere Produkte und unsere Website zu verbessern.

Die erhobenen Daten werden mit unserem Website-Hosting-Anbieter geteilt und innerhalb der EU verarbeitet.