1. Verantwortlicher
Petar A.S.À.P klusbedrijf (Handelsname: PawsHaus)
Inhaber: Petar Kovacevic
Lavendel 469, 5432 CZ Cuijk, Niederlande
E-Mail: [email protected]
Telefon: +31 6 26220791
2. Verarbeitung beim Besuch unserer Website
2.1 Hosting durch HOSTINGER INTERNATIONAL LIMITED
Unsere Website und die technische Shop-Infrastruktur werden auf Servern der HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Dabei werden insbesondere Server-Logfiles, IP-Adressen, Zeitpunkte von Zugriffen, aufgerufene Seiten, technische Geräte- und Browserinformationen sowie sonstige für die Auslieferung und Sicherheit der Website erforderliche Daten verarbeitet.
Die Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit unseres Onlineangebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Hostinger personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung.
2.2 Content Delivery, Proxy- und Sicherheitsdienste durch Cloudflare
Wir nutzen Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als CDN-, Proxy-, Sicherheits- und Performance-Dienstleister. Cloudflare verarbeitet hierbei insbesondere IP-Adressen, Header-Informationen, technische Nutzungsdaten, Anfragen an unsere Website, Sicherheitsereignisse sowie Performance- und Protokolldaten, um Inhalte schneller auszuliefern, Angriffe abzuwehren und die Funktionsfähigkeit der Website sicherzustellen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung.
Im Rahmen der eingesetzten Sicherheitsfunktionen kann Cloudflare technisch notwendige Cookies oder vergleichbare Sicherheitsmechanismen setzen, insbesondere zur Erkennung bösartiger oder automatisierter Zugriffe, zur Abwehr missbräuchlicher Anfragen und zur Aufrechterhaltung der sicheren Bereitstellung unserer Website. Dies kann auch Sicherheitsfunktionen wie Bot Fight Mode oder JavaScript Detections umfassen, soweit diese zur Abwehr missbräuchlicher oder automatisierter Zugriffe erforderlich sind. Diese Maßnahmen erfolgen auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Cloudflare Web Analytics wird nach unserer aktuellen Konfiguration nicht für Besucherinnen und Besucher aus der Europäischen Union geladen. Soweit Cloudflare Web Analytics außerhalb der EU eingesetzt wird, erfolgt dies ausschließlich in dem dort technisch vorgesehenen Umfang.
2.3 Technisch notwendige Shop-Funktionen
Bei der Nutzung unseres Shops verarbeiten wir Daten, die für Warenkorb, Checkout, Kundenkonto, Betrugsprävention, Session-Verwaltung und die Darstellung der jeweils zutreffenden Versand- und Steuerinformationen erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit es um die sichere und stabile Bereitstellung des Shops geht, Art. 6 Abs. 1 lit. f DSGVO.
2.4 Fehlerüberwachung durch Sentry
Zur Erkennung und Behebung technischer Fehler setzen wir Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (EU-Vertreter: Sentry Software Netherlands B.V., Schiphol Boulevard 359, 1118 BJ Amsterdam Schiphol, Niederlande), ein. Tritt in unserem Shop ein technischer Fehler auf, werden Fehlermeldung, aufgerufene Seite, Zeitpunkt, Browser- und Geräteinformationen sowie technische Ablaufdaten an eine von Sentry in der EU (Frankfurt am Main) betriebene Umgebung übermittelt. Ihre IP-Adresse wird bei der Übermittlung technisch verarbeitet, nach unserer Konfiguration aber nicht im Fehlerbericht gespeichert; Sitzungsaufzeichnungen (Session Replay) setzen wir nicht ein.
Die Verarbeitung erfolgt zur Sicherstellung der Stabilität und Sicherheit unseres Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie, soweit hierfür auf Informationen in Ihrem Endgerät zugegriffen wird, § 25 Abs. 2 Nr. 2 TDDDG. Fehlerberichte werden bei Sentry spätestens nach 90 Tagen gelöscht. Soweit Sentry personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung.
2.5 Pawshaus Kompass (interaktive Karte, Wetter, Hundeprofil)
Der Pawshaus Kompass (/kompass) zeigt hundefreundliche Orte auf einer interaktiven Karte. Die Karte laden wir von Mapbox, Inc., 740 15th Street NW, Suite 500, Washington, DC 20005, USA. Beim Laden der Karte und der Kartenkacheln werden Ihre IP-Adresse, Browser- und Geräteinformationen, Zeitpunkte sowie technische Kartennutzungsereignisse (z. B. Ladevorgänge) an Mapbox übermittelt; Mapbox löscht IP-Adressen nach eigenen Angaben nach 30 Tagen. Die Karte wird erst geladen, wenn Sie „Karte laden“ wählen; bis dahin zeigen wir eine schematische Vorschau, für die keine Verbindung zu Mapbox aufgebaut wird. Ihre Auswahl merken wir uns bis zum Schließen des Browsers im Sitzungsspeicher Ihres Browsers (Ziffer 5). Die Übermittlung an Mapbox erfolgt, weil Sie die Kartenfunktion ausdrücklich anfordern (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Bereitstellung der von Ihnen gewünschten Karte. Weitere Informationen: https://www.mapbox.com/legal/privacy
Wenn Sie „Meinen Standort verwenden“ oder das Standortsymbol auf der Karte wählen, fragt Ihr Browser Ihre Zustimmung zur Standortfreigabe ab. Die Koordinaten werden nur in Ihrem Browser verwendet, um die nächstgelegene Stadt zu ermitteln bzw. den Kartenausschnitt zu verschieben, und nicht an uns übermittelt; die Karte lädt anschließend Kartenkacheln für diesen Bereich von Mapbox.
Wetterdaten für die jeweilige Stadt rufen unsere Server bei Open-Meteo ab. Dabei werden nur die Koordinaten des Stadtzentrums übermittelt, keine Daten von Ihnen.
Ihr optionales Hundeprofil (z. B. Name, Rasse, Alter, Größe, Anliegen), gemerkte Orte („Meine Orte“) und die Information, zu welchen Orten Sie bereits eine Rückmeldung abgegeben haben, werden ausschließlich lokal in Ihrem Browser gespeichert und nicht an uns übermittelt (Einzelheiten unter Ziffer 5). Produktempfehlungen im Profil wählt Ihr Browser aus unserem allgemeinen Produktkatalog aus; Ihr Profil verlässt dafür nicht Ihr Gerät.
Zu noch ungeprüften Orten können Sie uns mitteilen, ob Name und Adresse stimmen, optional mit einem kurzen Hinweis. Wir speichern hierzu nur den Ort, Ihre Bewertung, ggf. den Hinweistext und den Zeitpunkt, ohne IP-Adresse oder andere Kennungen. Bitte tragen Sie im Hinweisfeld keine personenbezogenen Daten ein. Zur Missbrauchsabwehr verarbeiten wir Ihre IP-Adresse kurzzeitig in gehashter Form im Arbeitsspeicher unseres Servers (Art. 6 Abs. 1 lit. f DSGVO).
Nutzungsereignisse im Kompass (z. B. aufgerufene Stadt oder Kategorie, ohne Profilinhalte) werden nur an Google Analytics 4 übermittelt, wenn Sie in die Analyse-Kategorie eingewilligt haben (Ziffer 4.5).
3. Bestellungen, Kundenkonto und Vertragsabwicklung
3.1 Bestellabwicklung
Wenn Sie bei uns bestellen, verarbeiten wir insbesondere folgende Daten:
- Vor- und Nachname
- Rechnungs- und Lieferanschrift
- E-Mail-Adresse
- Telefonnummer (falls angegeben)
- Bestell- und Produktdaten
- Zahlungs- und Transaktionsdaten
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
3.2 Kundenkonto
Sie können freiwillig ein Kundenkonto anlegen. Die dabei verarbeiteten Daten nutzen wir, um Ihnen die Verwaltung Ihrer Bestellungen, Adressen und Kontodaten zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie Ihr Kundenkonto löschen lassen möchten, können Sie uns jederzeit kontaktieren.
3.3 Fulfillment / Dropshipping durch Pet-Star GmbH (ZooDrop)
Zur Abwicklung und Versendung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Bestell- und Lieferdaten an unseren Fulfillment- und Dropshipping-Partner Pet-Star GmbH, Neptunstr. 36, 42699 Solingen, Deutschland. Dies betrifft insbesondere Ihren Namen, die Lieferanschrift, bestellte Artikel, Mengen sowie gegebenenfalls Kontaktinformationen, soweit diese für die Zustellung oder Rückabwicklung erforderlich sind.
Die Weitergabe erfolgt ausschließlich zum Zweck der Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
3.4 Versanddienstleister
Zur Zustellung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an den jeweils beauftragten Versanddienstleister weiter, insbesondere an DHL oder DPD. Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
3.5 Zahlungsabwicklung über Mollie
Zur Abwicklung von Zahlungen nutzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Je nach im Checkout angebotener und von Ihnen gewählter Zahlungsart können Daten an weitere Zahlungsdienstleister oder kartenausgebende Stellen weitergeleitet werden, beispielsweise bei PayPal, Kreditkarte, Klarna oder Apple Pay. Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Mollie: https://www.mollie.com/privacy
3.6 Benachrichtigung bei Verfügbarkeit („Verfügbarkeit melden“)
Bei ausverkauften Artikeln können Sie Ihre E-Mail-Adresse hinterlassen, um einmalig benachrichtigt zu werden, sobald der Artikel bzw. die gewählte Variante wieder verfügbar ist. Wir speichern hierzu Ihre E-Mail-Adresse, den Artikel bzw. die Variante, den Zeitpunkt der Anfrage sowie Ihre IP-Adresse. Sobald der Artikel wieder verfügbar ist, senden wir Ihnen eine einzige E-Mail über Resend (Ziffer 4.1) und löschen Ihren Eintrag. Weitere Werbung erhalten Sie hierdurch nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahme auf Ihre Anfrage vor einem möglichen Vertragsschluss). Die Speicherung der IP-Adresse dient dem Nachweis Ihrer Anfrage und der Missbrauchsabwehr und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sie können die Benachrichtigung jederzeit per E-Mail an [email protected] abbestellen; wir löschen Ihren Eintrag dann umgehend.
3.7 Online-Widerrufsfunktion („Vertrag widerrufen“)
Verbraucher können Kaufverträge über unsere Widerrufsfunktion unter /vertrag-widerrufen widerrufen (§ 356a BGB). Dabei verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse und, falls angegeben, die vom Widerruf betroffenen Artikel (bei einem Teilwiderruf) sowie den freiwillig genannten Grund. Ihre Erklärung wird per E-Mail an uns übermittelt; zugleich erhalten Sie unverzüglich eine Eingangsbestätigung mit dem Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs an die angegebene E-Mail-Adresse. Beide E-Mails werden über Resend (Ziffer 4.1) versendet.
Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Pflichten aus § 356a BGB (Art. 6 Abs. 1 lit. c DSGVO) und zur Rückabwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Missbrauchsabwehr verarbeiten wir Ihre IP-Adresse sowie Ihre E-Mail-Adresse in gehashter Form kurzzeitig (höchstens 24 Stunden) im Arbeitsspeicher unseres Servers (Art. 6 Abs. 1 lit. f DSGVO). Ihre Widerrufserklärung bewahren wir als Teil der Vertragsunterlagen im Rahmen der gesetzlichen Aufbewahrungsfristen auf.
4. Kontaktaufnahme, Newsletter und Bewertungen
4.1 Kontaktformular und E-Mail-Kommunikation
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Für den Versand und die technische Zustellung unserer E-Mails nutzen wir den Dienst Resend der Plus Five Five, Inc. dba Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
4.2 Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie die zur Verwaltung Ihrer Anmeldung erforderlichen technischen Nachweisdaten. Hierzu gehören insbesondere Zeitpunkte der Anmeldung und Bestätigung, IP-Adressen, verwendete Browser-/Geräteinformationen, der Nachweis des eingesetzten Einwilligungstextes sowie die Stelle, an der Sie sich angemeldet haben (z. B. Startseite oder Pawshaus Kompass). Für den Versand und die Listenverwaltung nutzen wir Resend.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen erst nach Ihrer Anmeldung eine E-Mail senden, in der Sie Ihre Anmeldung nochmals bestätigen müssen. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
4.3 Trustpilot
Sofern Sie in die entsprechende Kategorie nicht notwendiger Technologien eingewilligt haben, können auf unserer Website Inhalte und Widgets von Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen K, Dänemark, geladen werden. Dabei können insbesondere Ihre IP-Adresse, Browserdaten sowie Nutzungsdaten im Zusammenhang mit der Darstellung des Widgets verarbeitet werden.
Die Einbindung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie bei Trustpilot: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms
4.4 TikTok for Business / TikTok Pixel
Sofern Sie in die Marketing-Kategorie eingewilligt haben, nutzen wir auf unseren WooCommerce- bzw. WordPress-Seiten das Plugin „TikTok for Business“ einschließlich TikTok Pixel, zugehöriger JavaScript-Ereignisse sowie der serverseitigen TikTok Events API. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, aufgerufene URLs, Produkt-, Warenkorb-, Checkout- und Kaufereignisse sowie technisch zuordenbare Ereigniskennungen verarbeitet werden.
Nach aktueller Konfiguration ist außerdem Advanced Matching aktiviert. Dabei können zusätzlich gehashte Kontakt- und Bestelldaten wie E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Stadt, Bundesland/Region, Land und Postleitzahl an TikTok übermittelt werden, soweit diese im jeweiligen Nutzungskontext vorliegen.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Verarbeitung dient der Messung von Kampagnenerfolgen, der Conversion-Attribution, dem Remarketing, der Bildung von Zielgruppen und der Optimierung unserer Werbeanzeigen auf TikTok.
4.5 Google Tag Manager, Google Analytics 4 und serverseitige Messung
Sofern Sie in die Analyse- oder Marketing-Kategorie eingewilligt haben, können wir Google Tag Manager und Google Analytics 4 einsetzen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager dient der technischen Verwaltung und Aussteuerung von Tags. Google Analytics 4 und die dazugehörige serverseitige Messung nutzen wir zur Reichweitenmessung, zur Analyse der Shop-Nutzung, zur Auswertung von Produkt-, Warenkorb-, Checkout- und Kaufereignissen sowie zur Verbesserung unseres Angebots und unserer Werbemaßnahmen.
Dabei können insbesondere Seitenaufrufe, Referrer, Browser- und Geräteinformationen, ungefähre Standortinformationen, technische Kennungen, Cookie- oder vergleichbare Identifier wie _ga, sowie Produkt-, Warenkorb-, Checkout- und Kaufereignisse verarbeitet werden. Bei Käufen können über die serverseitige Google Analytics Measurement Protocol-Anbindung insbesondere Bestellwert, Währung, gekaufte Artikel, Mengen und eine Bestell- bzw. Ereigniskennung übermittelt werden. Die serverseitige Kaufmessung erfolgt nur, wenn beim Checkout eine entsprechende Analyse-Einwilligung vorlag.
Für Google-Werbefunktionen und Google Consent Mode werden Marketing-Signale nur berücksichtigt, soweit Sie in die Marketing-Kategorie eingewilligt haben. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie bei Google: https://policies.google.com/privacy und https://policies.google.com/technologies/partner-sites
4.6 Meta Pixel und Meta Conversions API
Sofern Sie in die Marketing-Kategorie eingewilligt haben, nutzen wir Meta Pixel und die serverseitige Meta Conversions API. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Diese Dienste helfen uns, Kampagnenerfolge zu messen, Conversion-Attribution durchzuführen, Zielgruppen und Remarketing-Funktionen zu nutzen und unsere Werbung auf Meta-Plattformen wie Facebook und Instagram zu optimieren.
Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, aufgerufene URLs, Produkt-, Warenkorb-, Checkout- und Kaufereignisse, Ereigniskennungen, Cookie- oder vergleichbare Identifier wie _fbp und _fbc sowie Bestellwert, Währung, gekaufte Artikel und eine Bestellkennung verarbeitet werden. Die serverseitige Meta Conversions API sendet Kaufereignisse nur für bezahlte Bestellungen, wenn beim Checkout eine Marketing-Einwilligung vorlag. Nach aktueller Konfiguration übermitteln wir über diese serverseitigen Kaufereignisse keine E-Mail-Adresse, Telefonnummer, Namen oder externe Kunden-ID an Meta.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie bei Meta: https://www.facebook.com/privacy/policy/ und https://www.facebook.com/business/help/AboutConversionsAPI
5. Cookies und Einwilligungsmanagement
Wir verwenden Cookies und vergleichbare Technologien. Soweit dabei Informationen auf Ihrem Endgerät gespeichert werden oder bereits gespeicherte Informationen ausgelesen werden, geschieht dies auf Grundlage von § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, sofern es sich nicht um technisch notwendige Vorgänge nach § 25 Abs. 2 TDDDG handelt.
Technisch notwendige Cookies verwenden wir insbesondere für Warenkorb, Session-Verwaltung, Checkout, Sicherheit und grundlegende Shop-Funktionen. Rechtsgrundlage der anschließenden Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
Zu den technisch notwendigen Sicherheitsfunktionen können auch von Cloudflare gesetzte oder verwaltete Sicherheits-Cookies bzw. Sicherheitsmechanismen gehören, soweit diese zur Bot-Erkennung, zur Missbrauchsabwehr, zur Aufrechterhaltung einer sicheren Verbindung oder zur Auslieferung der Website erforderlich sind. Dies kann auch Challenge-, Verifikations- oder Erkennungsmechanismen im Rahmen von Bot Fight Mode bzw. JavaScript Detections betreffen.
Neben Cookies nutzen wir den lokalen Speicher Ihres Browsers (Local Storage) für Funktionen, die Sie selbst auslösen: für Ihre Cookie-Einstellungen sowie im Pawshaus Kompass für Ihr Hundeprofil (pawshaus:kompass-profile:v2), gemerkte Orte (pawshaus:kompass-saved-places:v1) und die Orte, zu denen Sie bereits eine Rückmeldung abgegeben haben (pawshaus:kompass-feedback-sent:v1). Im Sitzungsspeicher (Session Storage) Ihres Browsers merken wir uns im Kompass nur, dass Sie „Karte laden“ gewählt haben (kompass-map-enabled:v1), und die zuletzt gewählte Höhe des Ergebnisbereichs auf Mobilgeräten (kompass:sheet); beides wird beim Schließen des Browsers gelöscht. Diese Einträge werden nur nach einer entsprechenden Aktion von Ihnen angelegt, verbleiben in Ihrem Browser und werden nicht an uns übermittelt. Die Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Das Hundeprofil verfällt 180 Tage nach der letzten Nutzung des Kompass; Sie können es jederzeit über „Profil löschen“ entfernen, gemerkte Orte einzeln wieder abwählen und sämtliche Einträge durch Löschen der Website-Daten in Ihrem Browser beseitigen.
Nicht notwendige Technologien, insbesondere für Analyse, Marketing oder vergleichbare externe Inhalte, werden nur nach Ihrer Einwilligung aktiviert. Zur Analyse-Kategorie können insbesondere Google Analytics 4, Google Tag Manager und damit zusammenhängende Cookies oder Identifier gehören. Zur Marketing-Kategorie können insbesondere Google-Werbefunktionen, Meta Pixel, Meta Conversions API, TikTok Pixel, die TikTok Events API, Advanced Matching, Trustpilot-Widgets sowie damit zusammenhängende Cookies und Identifier gehören.
Im Zusammenhang mit diesen Diensten können insbesondere Cookies oder vergleichbare Identifier wie _ga, _fbp, _fbc, _ttp oder tiktok_ttclid verwendet werden, soweit Sie der entsprechenden Kategorie zugestimmt haben. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags- und Rechnungsdaten speichern wir im Rahmen der handels- und steuerrechtlichen Vorgaben. Daten aus Kontaktanfragen speichern wir grundsätzlich nur so lange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für die Benachrichtigung bei Verfügbarkeit (Ziffer 3.6) speichern wir Ihre Daten bis zum Versand der Benachrichtigung, längstens jedoch sechs Monate nach Ihrer Anfrage. Widerrufserklärungen und Eingangsbestätigungen (Ziffer 3.7) bewahren wir als Vertragsunterlagen im Rahmen der handels- und steuerrechtlichen Fristen auf. Fehlerberichte bei Sentry (Ziffer 2.4) werden spätestens nach 90 Tagen gelöscht. Rückmeldungen zu Kompass-Orten (Ziffer 2.5) speichern wir ohne Personenbezug. Für die im Local Storage Ihres Browsers gespeicherten Kompass-Daten gelten die in Ziffer 5 genannten Fristen.
7. Drittlandübermittlungen
Im Rahmen unserer eingesetzten Dienste kann es zu Übermittlungen personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen, insbesondere in die USA (zum Beispiel bei Cloudflare, Resend, Mapbox, Sentry, Google, Meta oder TikTok). Solche Übermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses (z.B. EU-U.S. Data Privacy Framework) und/oder geeigneter Garantien wie Standardvertragsklauseln. Mapbox, Resend und Sentry sind nach dem EU-U.S. Data Privacy Framework zertifiziert; Sentry verarbeitet unsere Daten zudem in einem Rechenzentrum in der EU.
8. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch nach Art. 21 DSGVO
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für unser Unternehmen ist insbesondere die niederländische Aufsichtsbehörde Autoriteit Persoonsgegevens zuständig: https://www.rijksoverheid.nl/contact/contactgids/autoriteit-persoonsgegevens
9. Widerspruch gegen berechtigte Interessen
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
10. Datensicherheit
Wir verwenden aktuelle technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugte Zugriffe zu schützen. Unsere Website wird verschlüsselt übertragen.