Zwecke der Datenverarbeitung
|
Datenkategorien
|
Rechtsgrundlage/berechtigtes Interesse
|
Empfänger der Daten
|
Speicherdauer
|
Aufruf der Website
Gewährleistung eines reibungslosen Verbindungsaufbaus,
Gewährleistung einer komfortablen Nutzung unserer Webseite/ Applikation und
Auswertung der Systemsicherheit und -stabilität
|
IP-Adresse des anfragenden internetfähigen Gerätes,
Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei,
Website/Applikation, von der der Zugriff erfolgte (Referrer-URL),
der von Ihnen verwendete Browser und ggfs. das Betriebssystem Ihres internetfähigen Rechners,
Name Ihres Access-Providers
|
Art. 6 Abs. 1 lit. b) DSGVO (Begründung, Durchführung oder Beendigung des Vertrages mit Ihnen)
Art. 6 Abs. 1 lit. f) DSGVO (unser berechtigtes Interesse an der Sicherheit, Stabilität und Nutzungsmöglichkeit unserer Webseite)
|
IT-Dienstleister unserer Website
Telekommunikationsdienstleister
|
Bis zum Ende des Webseitenbesuches
|
Vertrags-/Abonnementabschluss
|
E-Mail-Adresse,
Name,
Rechnungsadresse,
Lieferadresse,
Telefon (optional),
Zahlungsinformationen,
Bestelldatum
|
Art. 6 Abs. 1 lit. b) DSGVO als Rechtsgrundlage für die Datenverarbeitung.
|
Shopify International Ltd in Irland
Shopify International Ltd in Irland ist ein Tochterunternehmen Shopify Inc. einem kanadischen Unternehmen mit Sitz in Ottawa, Kanada.
Es ist möglich, dass Ihre Daten auch in Kanada verarbeitet werden. Für Kanada hat die Europäische Kommission gem. Art. 45 DSGVO ein mit der EU vergleichbares Datenschutzniveau für die Verarbeitung personenbezogener Daten anerkannt.
Weitere Informationen finden Sie unter: https://www.shopify.com/de/legal/datenschutz
|
10 Jahre, § 147 AO und § 257 HGB
|
Kommissionierung/Verpackung
|
E-Mail-Adresse,
Name,
Rechnungsadresse,
Lieferadresse,
Telefon (optional),
Zahlungsinformationen,
Bestelldatum
|
Art. 6 Abs. 1 lit. b) DSGVO
|
BAF Petfood GmbH
|
10 Jahre, sofern Buchungsbelege, § 147 AO und § 257 HGB
|
Versand
|
Lieferanschrift,
E-Mail,
Name
|
Art. 6 Abs. 1 lit. b) DSGVO
|
Logistikunternehmen
|
10 Jahre, sofern Buchungsbelge, § 147 AO und § 257 HGB
|
Zahlung über Paypal
|
Anfallende Rechnungs- bzw. Transaktionsdaten, d.h.:
Name,
Adresse,
E-Mail-Adresse,
PayPal-Konto-Nummer,
Rechnungsbetrag,
Ggf. Telefonnummer,
Konto- oder Kreditkartendaten
|
Art. 6 Abs. 1 lit. b) DSGVO (Begründung, Durchführung oder Beendigung des Vertrages mit Ihnen)
|
Rechnungsbetrag und PayPal-Konto-Nummer werden an den Zahlungsdienstleister PayPal übermittelt.
Die an PayPal übermittelten Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung. Nähere Informationen finden Sie auf der PayPal-Website unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
|
10 Jahre, § 147 AO und § 257 HGB
|
Zahlung über Shopify Payments
|
Anfallende Rechnungs- bzw. Transaktionsdaten, d.h.:
Name,
Adresse,
E-Mail-Adresse,
Rechnungsbetrag,
Ggf. Telefonnummer,
Konto- oder Kreditkartendaten
|
Art. 6 Abs. 1 lit. b) DSGVO (Begründung, Durchführung oder Beendigung des Vertrages mit Ihnen)
|
Rechnungs- bzw. Transaktionsdaten werden an die Shopify International Ltd in Irland weitergegeben.
Shopify International Ltd in Irland ist ein Tochterunternehmen Shopify Inc. einem kanadischen Unternehmen mit Sitz in Ottawa, Kanada.
Bei Zahlung über Shopify Payments ist es möglich, dass Ihre Daten auch in Kanada verarbeitet werden. Für Kanada hat die Europäische Kommission gem. Art. 45 DSGVO ein mit der EU vergleichbares Datenschutzniveau für die Verarbeitung personenbezogener Daten anerkannt.
Weitere Informationen finden Sie unter: https://www.shopify.com/de/legal/datenschutz
|
10 Jahre, § 147 AO und § 257 HGB
|
Versand unseres Newsletters und dessen Werbezwecke
|
E-Mail-Adresse,
Name
|
Art. 6 Abs. 1 lit. a) DSGVO (Ihre Einwilligung)
Art. 6 Abs. 1 lit. f) DSGVO i.V.m. § 7 Abs. 3 UWG (unser berechtigtes Interesse an Direktmarketingmaßnahmen und dem Versand von Werbeinhalten, die den von Ihnen bereits bestellten Waren oder Dienstleistungen ähnlich sind)
|
Klaviyo Inc, Boston, MA, USA
Die Klaviyo Inc. ist EU-U.S. Data Privacy Framework zertifiziert. Bei dem EU-U.S. Data Privacy Framework handelt es sich um eine Vereinbarung zwischen der EU und den USA, die die sichere Weiterleitung personenbezogener Daten aus der EU in die USA ermöglicht. Durch eine Selbstzertifizierung nach dem EU-US Data Privacy Framework können US-Unternehmen bescheinigen, detaillierte Datenschutzpflichten einzuhalten und damit ein dem der EU vergleichbares Datenschutzniveau einzuhalten, denn für Unternehmen, die den Zertifizierungsprozess des EU-US Privacy Frameworks durchlaufen haben, hat die Europäische Kommission gem. Art. 45 DSGVO einen angemessenes Datenschutzniveau anerkannt. Die Klaviyo Inc. hat den Zertifizierungsprozess durchlaufen und bietet insofern ein mit der EU vergleichbares Datenschutzniveau für personenbezogene Daten.
|
Bis zum Widerruf der Einwilligung
|
Zufriedenheitsumfragen oder sonstige werbliche Ansprachen in den Grenzen des § 7 Abs. 3 UWG
|
E-Mail-Adresse,
Name
|
Art. 6 Abs. 1 lit. f) DSGVO i.V.m. § 7 Abs. 3 UWG; (unser berechtigtes Interesse an Direktmarketingmaßnahmen und dem Versand von Werbeinhalten, die den von Ihnen bereits bestellten Waren oder Dienstleistungen ähnlich sind)
|
Marketing-Dienstleister
|
Bis zu Ihrem Widerruf
|
Prüfung und Bearbeitung einer Bestellung mit Gutscheinen
|
Bestelldaten, die im Rahmen einer Bestellung mit Gutscheinen mitgeteilt werden, z.B.
Name, Rechnungs- und Lieferanschrift,
gewünschte Produktart oder Dienstleistung,
Bestell- und Lieferdaten,
E-Mail-Adresse,
Rechnungs- und Bezahldaten,
Ausstelldatum des Gutscheins,
Gutscheinwert,
Gutschein-Code
|
Art. 6 Abs. 1 lit. b) DSGVO (Begründung, Durchführung oder Beendigung des Vertrages mit Ihnen)
|
Marketing-Dienstleister
|
10 Jahre, sofern Buchungsbelege, § 147 AO und § 257 HGB
|
Customer Service & Chatbot
|
E-Mail-Adresse,
Name,
Rechnungsadresse,
Lieferadresse,
Telefon (optional),
Zahlungsinformationen,
Bestelldatum
|
Art. 6 Abs. 1 lit. b) DSGVO
|
Shopify International Ltd in Irland
Shopify International Ltd in Irland ist ein Tochterunternehmen Shopify Inc. einem kanadischen Unternehmen mit Sitz in Ottawa, Kanada.
Es ist möglich, dass Ihre Daten auch in Kanada verarbeitet werden. Für Kanada hat die Europäische Kommission gem. Art. 45 DSGVO ein mit der EU vergleichbares Datenschutzniveau für die Verarbeitung personenbezogener Daten anerkannt.
Weitere Informationen finden Sie unter: https://www.shopify.com/de/legal/datenschutz
|
Bis zu 2 Jahre
|
Nutzung des Kontaktformulars
|
Name,
E-Mail-Adresse,
IP-Adresse,
Datum und Uhrzeit Ihrer Anfrage
|
Art. 6 Abs. 1 lit. b) DSGVO (Begründung, Durchführung oder Beendigung des Vertrages mit Ihnen),
Art. 6 Abs. 1 lit. f) DSGVO (unser berechtigtes Interesse Ihre Anfrage zu beantworten)
|
|
Bis zu 2 Jahre
|
Nutzung unseres Bewertungstoosl
|
Alias,
E-Mail-Adresse
|
Art. 6 Abs. 1 lit. a) DSGVO (Ihre Einwilligung)
|
tbd
|
Bis zum Widerruf der Einwilligung
|
Erfüllung staatlicher Kontroll- und Auskunftspflichten, einschließlich handelsrechtlicher oder steuerrechtlicher Pflichten
|
Vertrags- und Rechnungsdaten, d.h.:
Name, Anschrift, E-Mail-Adresse,
Bestelldaten,
Kredit- und
Kontodaten,
Dokumentationen über erbrachte Leistungen und
Rechnungsdaten
|
Art. 6 Abs. 1 lit. c) DSGVO (Erfüllung gesetzlicher Pflichten)
|
Behörden und staatliche Institutionen (z.B. Steuerbehörden, Staatsanwaltschaften oder Gerichte)
Wirtschaftsprüfer
|
6 bzw. 10 Jahre, § 147 Au und § 257 HGB
|
Erfüllung staatlicher Kontroll- und Auskunftspflichten, einschließlich (ordnungs-)behördlicher oder strafrechtlicher Anzeige- und Informationspflichten
|
Die von Ihnen zur Verfügung gestellten Daten, soweit sie für die behördliche Anfrage relevant sind
|
Art. 6 Abs. 1 lit. c) DSGVO (Erfüllung gesetzlicher Pflichten)
|
Behörden und staatliche Institutionen (z.B. Steuerbehörden, Staatsanwaltschaften oder Gerichte)
|
6 bzw. 10 Jahre, § 147 Au und § 257 HGB
|
Weiterentwicklung von unseren Dienstleistungen und Betreuungsangeboten
|
Art der von Ihnen gewählten Leistungen,
Servicequalität,
mögliche Störungen
|
Art. 6 Abs. 1 lit. f) DSGVO; berechtigtes Interesse an der Weiterentwicklung unserer Dienstleistungen
|
|
Bis zu Ihrem Widerruf
|
Sicherstellung rechtskonformen Handelns, Prävention von und Schutz vor Rechtsverstößen (insb. Tierverstößen oder Straftaten)
|
Kontakt- und Vertragsdaten, d.h.:
Name,
Anschrift,
E-Mail-Adresse,
Bestelldaten,
Kredit- und Kontodaten
|
Art. 6 Abs. 1 lit. f) DSGVO (unser berechtigtes Interesse an der Sicherstellung rechtskonformen Handelns, Prävention von und Schutz vor Rechtsverstößen insb. Tierverstößen oder Straftaten)
|
|
2 Jahre,
|
Geltendmachung von und Verteidigung gegen rechtliche Ansprüche
|
Kontakt- und Vertragsdaten, d.h.:
Name,
Anschrift,
E-Mail-Adresse,
Bestelldaten,
Kredit- und Kontodaten
Dokumentationen über erbrachte Leistungen,
und Rechnungsdaten
|
Art. 6 Abs. 1 lit. f) DSGVO (unser berechtigtes Interesse an der Verteidigung gegen und Geltendmachung von Rechtsansprüchen)
|
Behörden und staatliche Institutionen (z.B. Steuerbehörden, Staatsanwaltschaften oder Gerichte)
Berater
|
2 Jahre bzw. bis zum Ende eines Gerichtsverfahrens
|