Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diesen Shop besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in der vollständigen Datenschutzerklärung unter diesem Abschnitt.

Kurzfassung: So arbeitet dieser Shop

AgiStore läuft auf einer vollständig selbst betriebenen Shop-Software auf eigenen, gemieteten Servern in Deutschland. Es gibt keinen fremden Shop-Baukasten, keine Werbenetzwerke und keine externen Analyse-Dienste. Konkret bedeutet das:

• Kein Google Analytics, kein Google Tag Manager, kein Meta-Pixel, keine Werbe-Cookies Dritter. Die Reichweitenmessung läuft ausschließlich auf unseren eigenen Servern und startet erst nach deiner Einwilligung.
• Kein externer Newsletter-Dienst. Newsletter-Anmeldung, Bestätigung und Versand laufen über unsere eigene Infrastruktur.
• Keine externen Schriftarten, Karten, Video-Player oder Social-Media-Plugins. Schriften, Bilder und Vorschaubilder liegen auf unserem eigenen Server; beim bloßen Aufruf einer Seite wird keine Verbindung zu Dritten aufgebaut. Wo wir auf ein Video bei YouTube verweisen, tun wir das als reinen Link mit selbst gehostetem Vorschaubild (Zwei-Klick-Lösung).
• Externe Empfänger gibt es nur dort, wo es sachlich nötig ist: Zahlungsdienstleister (Stripe, PayPal), Versanddienstleister (DHL), unser Server-Anbieter sowie Steuerberatung und Behörden im gesetzlich vorgeschriebenen Rahmen.
• Angaben zu deinen Hunden bleiben bei uns. Sie steuern ausschließlich die Produktvorschläge auf der Startseite — kein Profil, kein Scoring, keine Weitergabe. Das freie Hinweisfeld werten wir bewusst nie automatisch aus.

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung in diesem Shop erfolgt durch den Shop-Betreiber. Dessen Kontaktdaten findest du im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir deine Daten?

Zum einen dadurch, dass du sie uns mitteilst — etwa im Bestellprozess, im Kundenkonto, im Kontakt- oder Rückrufformular oder bei der Newsletter-Anmeldung.

Zum anderen erfasst unser System automatisch technische Daten, sobald du den Shop aufrufst (z. B. Browsertyp, Betriebssystem, Uhrzeit des Aufrufs, IP-Adresse). Diese Daten brauchen wir, damit der Shop überhaupt ausgeliefert werden kann und um Angriffe abzuwehren.

Alles, was darüber hinausgeht — Reichweitenmessung und Kampagnen-Zuordnung — passiert ausschließlich, wenn du im Cookie-Banner ausdrücklich zugestimmt hast.

Wofür nutzen wir deine Daten?

Um den Shop technisch fehlerfrei bereitzustellen, deine Bestellung abzuwickeln, dein Kundenkonto zu schützen, deine Anfragen zu beantworten und — nur mit deiner Einwilligung — um zu verstehen, welche Inhalte gefunden und genutzt werden.

Welche Rechte hast du?

Du hast jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung oder Löschung. Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen, und du kannst unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen. Außerdem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Praktisch umgesetzt: In deinem Kundenkonto unter „Datenschutz (DSGVO)“ kannst du deine gespeicherten Daten mit einem Klick als maschinenlesbare Datei herunterladen und dein Konto selbst löschen — ohne Anfrage bei uns und ohne Wartezeit.

2. Hosting und technische Bereitstellung

Externes Hosting

Dieser Shop wird auf einem gemieteten virtuellen Server (VPS) betrieben. Die gesamte Shop-Software — Storefront, Verwaltung, Schnittstelle, Datenbank, Suchindex, Medienspeicher und E-Mail-Versand — läuft dort in unserer eigenen Verantwortung. Personenbezogene Daten, die in diesem Shop erfasst werden, liegen auf den Servern dieses Anbieters. Dabei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Bestell- und Vertragsdaten, Kontaktdaten, Namen, Zugriffsdaten und sonstige über den Shop erzeugte Daten handeln.

Anbieter der Serverinfrastruktur ist:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Die Server stehen in Rechenzentren innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen in deinem Endgerät im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser Hoster verarbeitet deine Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen in Bezug auf diese Daten.

Auftragsverarbeitung

Wir haben mit dem oben genannten Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Verschlüsselung, Sicherung und Wiederherstellung

Der gesamte Datenverkehr ist mit TLS verschlüsselt. Die Datenbank wird regelmäßig gesichert, damit deine Bestellungen auch nach einem technischen Ausfall vollständig vorliegen. Die Sicherungen liegen verschlüsselt auf derselben europäischen Infrastruktur und werden nach Ablauf der Aufbewahrungsfrist automatisch gelöscht. Der Zugang zu den Systemen ist auf wenige Personen beschränkt und durch Schlüssel-Authentifizierung und Zwei-Faktor-Schutz abgesichert.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn du diesen Shop benutzt, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und wie das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung in diesem Shop ist:

AgiStore
Roßbruchring 20
40885 Ratingen
Deutschland

E-Mail: info@agistore.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragte

Wir haben eine Datenschutzbeauftragte benannt:

Kristina Rusko
Roßbruchring 20
40885 Ratingen
Deutschland

E-Mail: info@agistore.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Eine Übersicht der konkreten Fristen findest du im Abschnitt „Löschkonzept und Speicherfristen im Überblick“.

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Sofern du in die Speicherung von Cookies oder in den Zugriff auf Informationen in deinem Endgerät eingewilligt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weiter verarbeiten wir Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils einschlägige Rechtsgrundlage informieren wir in den folgenden Abschnitten.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Regelmäßige Empfängerkategorien in diesem Shop sind:

Darüber hinaus gibt es in diesem Shop keine Weitergabe an Werbenetzwerke, Datenhändler, Analyse-Anbieter oder Social-Media-Plattformen.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Deine Cookie-Einwilligung änderst oder widerrufst du jederzeit über den Link „Cookie-Einstellungen“ ganz unten auf jeder Seite. Den Newsletter kannst du über den Abmeldelink in jeder Newsletter-Mail beenden.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNIMMST DU DIESER DATENSCHUTZERKLÄRUNG. WENN DU WIDERSPRUCH EINLEGST, WERDEN WIR DEINE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN DU WIDERSPRICHST, WERDEN DEINE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Sofort nutzbar: Als angemeldeter Kunde erzeugst du diesen Export selbst — Kundenkonto → „Datenschutz (DSGVO)“ → „Meine Daten herunterladen“. Du erhältst eine JSON-Datei mit deinen Stammdaten, Adressen und Bestellungen.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie bei weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an uns wenden.

Stammdaten und Adressen kannst du im Kundenkonto jederzeit selbst korrigieren. Die Löschung deines Kontos löst du dort ebenfalls selbst aus.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah oder geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.
• Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung zu verlangen.

Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Dieser Shop nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die du an uns sendest, durchgehend eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und am Schloss-Symbol in deiner Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden. Aufrufe über „http://“ werden automatisch auf die verschlüsselte Verbindung umgeleitet.

Verschlüsselter Zahlungsverkehr

Der Zahlungsverkehr erfolgt ausschließlich über eine verschlüsselte Verbindung und über die unten genannten Zahlungsdienstleister. Vollständige Kartennummern, Kartenprüfnummern oder Bankverbindungen erreichen unsere Server zu keinem Zeitpunkt — diese Daten gibst du direkt beim Zahlungsdienstleister ein. Wir erhalten von dort lediglich die Rückmeldung, ob die Zahlung erfolgreich war, sowie eine Referenznummer zur Zuordnung.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung in diesem Shop

Cookies und vergleichbare Technologien

Dieser Shop verwendet Cookies. Cookies sind kleine Datenpakete und richten auf deinem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf deinem Endgerät gespeichert. Session-Cookies werden nach Ende deines Besuchs automatisch gelöscht; permanente Cookies bleiben gespeichert, bis du sie selbst löschst oder dein Browser sie automatisch löscht.

Alle in diesem Shop gesetzten Cookies sind sogenannte First-Party-Cookies — sie stammen von unserer eigenen Domain. Third-Party-Cookies von Werbe- oder Analyse-Netzwerken werden nicht gesetzt.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung von dir erwünschter Funktionen (z. B. Warenkorb, Anmeldung) oder zur Sicherheit erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung unserer Dienste. Alle übrigen Cookies setzen wir ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Beim ersten Besuch fragt ein Banner nach deiner Entscheidung. „Alle ablehnen“ ist dabei gleichwertig gestaltet wie „Alle akzeptieren“; über „Einstellungen“ kannst du jede Kategorie einzeln steuern. Solange du nichts zugestimmt hast, werden keinerlei nicht notwendige Cookies gesetzt — die Reichweitenmessung startet technisch erst nach dem Klick.

Übersicht der eingesetzten Cookies

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst, Cookies nur im Einzelfall erlaubst, die Annahme generell ausschließt oder Cookies beim Schließen des Browsers automatisch löschst. Bei der Deaktivierung notwendiger Cookies funktionieren Warenkorb und Anmeldung nicht mehr.

Server-Log-Dateien

Unsere Systeme erheben und speichern automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• aufgerufene Adresse und übermittelter Statuscode
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, der Optimierung und der Absicherung unserer Systeme. Log-Dateien werden regelmäßig rotiert und spätestens nach 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Schutz vor Missbrauch und Überlastung

Um Angriffe, automatisierte Massenanfragen und Betrugsversuche abzuwehren, begrenzen wir die Zahl der Anfragen pro IP-Adresse und Zeitfenster (Rate-Limiting) und protokollieren fehlgeschlagene Anmeldeversuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit unseres Angebots) sowie Art. 32 DSGVO (Pflicht zu angemessenen technischen Schutzmaßnahmen).

Kontaktformular, Nachricht und Rückrufbitte

Wenn du uns über eines unserer Formulare eine Nachricht schickst oder einen Rückruf anforderst, speichern wir deine Angaben aus dem Formular — je nach Formular Betreff, Name, E-Mail-Adresse, Telefonnummer, Wunschzeit und deine Nachricht — zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck für die Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlagen und Speicherdauer entsprechen dem vorstehenden Abschnitt.

5. Kundenkonto und Kontosicherheit

Registrierung und Kundenkonto

Du kannst dich in diesem Shop registrieren, um zusätzliche Funktionen zu nutzen — insbesondere gespeicherte Adressen, deine Bestellhistorie und den Bestellstatus. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebots. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden; anderenfalls können wir die Registrierung nicht abschließen.

Eine Bestellung ist auch ohne Kundenkonto als Gast möglich.

Für wichtige Änderungen, etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen, nutzen wir die bei der Registrierung angegebene E-Mail-Adresse.

Die Verarbeitung erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, solange du registriert bist, und anschließend gelöscht bzw. anonymisiert. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Passwörter

Passwörter werden niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer Hashwert mit individuellem Zufallssalz (scrypt). Aus diesem Wert lässt sich dein Passwort nicht zurückrechnen. Auch wir können dein Passwort daher nicht einsehen und werden dich niemals danach fragen.

Bestätigung der E-Mail-Adresse

Nach der Registrierung senden wir dir eine E-Mail mit einem einmalig gültigen Bestätigungslink. So stellen wir sicher, dass niemand ein Konto auf eine fremde Adresse anlegt. Der Bestätigungstoken wird nur als Hashwert gespeichert und verfällt nach kurzer Zeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Kontoübernahme und Missbrauch fremder E-Mail-Adressen).

Zwei-Faktor-Authentifizierung, Passkeys und vertrauenswürdige Geräte

Du kannst dein Konto zusätzlich absichern. Dafür verarbeiten wir:

• Einmalcodes per E-Mail: ein zeitlich begrenzter Code, den wir an deine hinterlegte Adresse senden. Gespeichert wird nur ein Hashwert des Codes.
• Authenticator-App (TOTP): ein geheimer Schlüssel, der in deiner App und bei uns hinterlegt ist und aus dem alle 30 Sekunden ein neuer Code entsteht.
• Passkeys / Sicherheitsschlüssel (WebAuthn): hier speichern wir ausschließlich den öffentlichen Schlüssel und eine Kennung deines Geräts. Der private Schlüssel verlässt dein Gerät nie, und biometrische Merkmale (Fingerabdruck, Gesicht) werden weder übertragen noch gespeichert — sie bleiben ausschließlich lokal auf deinem Gerät.
• Wiederherstellungscodes: einmalig nutzbare Codes für den Fall, dass du den Zugriff auf deinen zweiten Faktor verlierst — ebenfalls nur als Hashwert gespeichert.
• Vertrauenswürdige Geräte: auf deinen ausdrücklichen Wunsch merken wir uns ein Gerät, damit du dort nicht bei jeder Anmeldung erneut einen zweiten Faktor eingeben musst. Diese Markierung kannst du im Kundenkonto jederzeit entziehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sichere Erbringung des Nutzungsverhältnisses), Art. 6 Abs. 1 lit. f DSGVO sowie Art. 32 DSGVO. Die Sicherheitsmerkmale werden gelöscht, sobald du sie deaktivierst oder dein Konto löschst.

Anmeldeprotokoll und Erkennung ungewöhnlicher Anmeldungen

Zum Schutz vor Kontoübernahmen protokollieren wir Anmeldeversuche an Kundenkonten und an der Shop-Verwaltung. Erfasst werden Zeitpunkt, verwendete E-Mail-Adresse, Erfolg oder Misserfolg, Anmeldeverfahren, IP-Adresse und Browserkennung sowie eine aus der IP-Adresse abgeleitete grobe Ortsangabe (Land, Region/Stadt, Netzbetreiber) und der Hinweis, ob die Verbindung über einen Anonymisierungsdienst wie VPN, Proxy, Tor oder ein Rechenzentrum läuft.

Diese Merkmale werden zu einem Risikowert verrechnet. Ein auffälliger Wert führt dazu, dass wir eine zusätzliche Bestätigung verlangen und dich per E-Mail über die Anmeldung informieren. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt — der Mechanismus verlangt lediglich einen zusätzlichen Nachweis, und du kannst dich anschließend regulär anmelden. Ein Profil zu Werbe- oder Bewertungszwecken entsteht dabei nicht; die Daten werden ausschließlich sicherheitsbezogen genutzt.

Die Ortsableitung erfolgt über lokal auf unserem Server installierte GeoIP-Datenbanken (MaxMind GeoLite2 bzw. GeoIP2). Deine IP-Adresse wird dafür nicht an Dritte übermittelt — die Nachschlagewerke liegen bei uns, nicht als Abfragedienst in der Cloud.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Kontoübernahmen) in Verbindung mit Art. 32 DSGVO. Anmeldeprotokolle werden nach Ablauf der Aufbewahrungsfrist automatisch gelöscht.

Sitzungen und Abmeldung

Nach der Anmeldung erhältst du ein Sitzungs-Cookie. Sitzungen laufen nach Inaktivität automatisch ab, werden bei einer Passwortänderung ungültig und lassen sich im Kundenkonto jederzeit selbst beenden.

Gespeicherte Adressen und persönliche Daten

Im Kundenkonto kannst du Liefer- und Rechnungsadressen sowie Name und Telefonnummer hinterlegen. Wir verwenden sie ausschließlich dafür, die Kasse vorzubelegen, damit du sie bei jeder Bestellung nicht erneut eingeben musst — und für Rückfragen zu deiner Lieferung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses und Anbahnung weiterer Bestellungen). Die Angaben sind freiwillig: Du kannst jederzeit auch ohne gespeicherte Adresse bestellen und jede Adresse im Konto einzeln löschen. Beim Löschen deines Kontos werden sie mitgelöscht.

Angaben zu deinen Hunden

Du kannst im Kundenkonto Profile für deine Hunde anlegen: Name, Rasse, Geburtsdatum, Größe, ausgewählte Bedarfe (etwa „Gelenke & Mobilität“ oder „Empfindliche Verdauung“) und ein freies Hinweisfeld.

Diese Angaben betreffen dein Tier, sind uns aber als Kunde zugeordnet und damit rechtlich deine personenbezogenen Daten. Deshalb behandeln wir sie wie alle anderen Angaben in deinem Konto.

Wofür wir sie nutzen: ausschließlich, um dir auf der Startseite Produkte vorzuschlagen, die zu Lebensphase, Größe und Bedarf deiner Hunde passen. Die Vorschläge entstehen, indem deine Angaben auf Kategorien abgebildet werden, die wir ohnehin führen — es findet keine Bewertung, kein Scoring und keine Prognose statt, und die Angaben werden nicht an Dritte übermittelt.

Das Hinweisfeld werten wir bewusst nicht automatisch aus. Was du dort schreibst — etwa eine Unverträglichkeit oder ein Medikament — ist für unsere Beratung gedacht, wenn du dich bei uns meldest. Eine maschinelle Auswertung von Freitext zu Gesundheitsthemen wäre für eine Produktempfehlung weder zuverlässig noch angemessen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Anlegen eines Hundeprofils erteilst. Du kannst jedes Profil jederzeit im Kundenkonto ändern oder löschen; mit der Löschung entfallen auch die darauf gestützten Vorschläge. Die Angaben werden gespeichert, solange das jeweilige Profil besteht, längstens bis zur Löschung deines Kontos.

Die Angaben betreffen ein Tier und sind keine Gesundheitsdaten im Sinne des Art. 9 DSGVO — dieser schützt Daten über die Gesundheit natürlicher Personen. Wir behandeln sie dennoch mit derselben Zurückhaltung: keine Weitergabe, keine Werbeprofile, keine automatische Auswertung des Freitexts.

6. Bestellung, Zahlung und Versand

Datenverarbeitung bei der Bestellung

Für die Abwicklung deiner Bestellung verarbeiten wir die von dir angegebenen Bestands- und Vertragsdaten: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, optional Telefonnummer, die bestellten Artikel, Preise, Rabatte, gewählte Zahlungsart und Versandart sowie den Bestellverlauf einschließlich Stornierungen, Retouren und Erstattungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie, für Rechnungs- und Buchungsdaten, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).

Bestellansicht ohne Kundenkonto

Damit du den Stand deiner Bestellung auch ohne Konto nachsehen kannst, enthalten unsere Bestellmails einen persönlichen Link auf die Bestellansicht. Dort siehst du Positionen, Summe, Versandstand und Sendungsverfolgung und kannst den Vertrag widerrufen.

Der Link enthält neben der Bestellnummer eine Prüfsumme, die wir aus Bestellnummer und hinterlegter E-Mail-Adresse mit einem geheimen Schlüssel berechnen. Ohne diese Prüfsumme öffnet sich die Bestellung nicht — eine geratene Bestellnummer allein genügt also nicht. Der Schlüssel liegt ausschließlich auf unserem Server.

Hast du den Link nicht mehr, kannst du ihn dir unter Bestellung ansehen erneut zusenden lassen. Er geht dabei immer nur an die Adresse, die an der Bestellung hinterlegt ist, nie an eine im Formular eingetippte. Die Bestätigung dort ist bewusst unspezifisch und sagt nicht, ob es zu deinen Angaben eine Bestellung gibt — sonst ließe sich darüber herausfinden, wer bei uns bestellt hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags, einschließlich Auskunft über den Stand) sowie Art. 32 DSGVO für die Absicherung des Zugangs.

Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir folgende Dienstleister ein. Beim Bezahlen wirst du auf die Bezahlseite des jeweiligen Anbieters weitergeleitet; deine Zahlungsdaten gibst du dort ein, nicht bei uns.

Stripe

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir übermitteln an Stripe den Rechnungsbetrag, die Währung, eine Bezeichnung der Bestellung sowie — sofern vorhanden — deine E-Mail-Adresse, damit dir ein Zahlungsbeleg zugestellt werden kann. Kartendaten und Kartenprüfnummern werden ausschließlich von Stripe erhoben und erreichen unsere Server nicht. Wir erhalten von Stripe die Information, ob die Zahlung erfolgreich war, sowie eine Referenznummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Eine Übermittlung in Drittländer stützt Stripe auf die Standardvertragsklauseln der EU-Kommission. Näheres findest du in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

PayPal

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxembourg, Luxemburg. Wir übermitteln an PayPal den Rechnungsbetrag, die Währung und eine Bezeichnung der Bestellung. Eine Lieferanschrift übermitteln wir bewusst nicht — der Bezahlvorgang ist ohne Adressübergabe konfiguriert. Wir erhalten von PayPal die Bestätigung der Zahlung sowie eine Referenznummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal kann im Rahmen bestimmter Zahlungsarten eigenständig Bonitäts- oder Betrugsprüfungen durchführen; darauf haben wir keinen Einfluss und wir erhalten dazu keine Details. Näheres findest du in der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Zahlungsbestätigungen (Webhooks)

Damit eine Bestellung auch dann korrekt als bezahlt erfasst wird, wenn dein Browser die Rückleitung nicht abschließt, senden uns die Zahlungsdienstleister zusätzlich eine signierte Statusmeldung. Wir prüfen deren Signatur und speichern die Meldung für kurze Zeit, um Doppelbuchungen auszuschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Versand

Zur Zustellung deiner Bestellung übermitteln wir deinen Namen und deine Lieferanschrift sowie — sofern für die Zustellbenachrichtigung nötig — deine E-Mail-Adresse oder Telefonnummer an das beauftragte Versandunternehmen (DHL / Deutsche Post). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sendungsnummern speichern wir zur Bestellung, damit du den Versandstatus nachvollziehen kannst.

Rechnungen und Gutscheine

Zu jeder Bestellung erzeugen wir ein Rechnungsdokument mit den gesetzlich vorgeschriebenen Angaben. Rechnungen unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten und werden entsprechend aufbewahrt, auch wenn du dein Kundenkonto zwischenzeitlich löschst. Beim Kauf oder Einlösen eines Geschenkgutscheins verarbeiten wir zusätzlich die Empfängeradresse und den Gutscheinstatus.

Retouren, Widerruf und Erstattungen

Wenn du dein Widerrufsrecht ausübst oder eine Ware zurücksendest, verarbeiten wir die dafür nötigen Angaben (Bestellbezug, Rücksendegrund, Bankverbindung nur soweit für die Erstattung erforderlich). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Zahlungsstörungen und Rückbuchungen

Kommt es zu einer Rückbuchung oder einem Zahlungsstreit, verarbeiten wir die zur Klärung erforderlichen Angaben zur Bestellung und zur Zahlung und übermitteln sie an den betroffenen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Geltendmachung eigener Ansprüche).

7. Reichweitenmessung und Kampagnenzuordnung

Eigene Reichweitenmessung (nur mit Einwilligung)

Um zu verstehen, welche Seiten und Produkte gefunden werden und an welcher Stelle Besucher den Bestellvorgang abbrechen, betreiben wir eine eigene, schlanke Reichweitenmessung. Sie läuft vollständig auf unseren eigenen Servern; es wird kein externer Analyse-Dienst eingebunden und es werden keine Daten an Dritte übermittelt.

Erfasst werden bei einem Seitenaufruf: eine zufällig erzeugte Besucherkennung aus dem Cookie agistore_vid, der aufgerufene Pfad, die verweisende Seite, eine grobe Geräteklasse (Desktop, Tablet, Mobil), das Land sowie die Information, ob Warenkorb oder Kasse erreicht wurden. Die Besucherkennung ist eine Zufallszahl ohne Bezug zu deinem Namen, deiner E-Mail-Adresse oder deinem Kundenkonto.

Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird weder ein Cookie gesetzt noch ein Ereignis übertragen. Die Einwilligung ist jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufbar; ab dem Widerruf werden keine weiteren Daten erfasst.

Kampagnenzuordnung (nur mit Einwilligung)

Wenn du über einen Kampagnenlink zu uns kommst, enthält die Adresse Parameter wie utm_source, utm_medium oder utm_campaign. Mit deiner Marketing-Einwilligung merken wir uns diese Angaben im Cookie agistore_utm, damit wir eine spätere Bestellung der auslösenden Kampagne zuordnen können. Gespeichert wird der Kampagnenname, nicht deine Person.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Marketing-Einwilligung findet keine Kampagnenzuordnung statt.

Suchanfragen im Shop

Die Shop-Suche läuft über einen von uns selbst betriebenen Suchindex auf derselben Infrastruktur. Zur Verbesserung des Sortiments und der Trefferqualität speichern wir Suchbegriffe und die Anzahl der gefundenen Treffer ohne Besucher- oder Kundenbezug — es wird weder eine Kennung noch eine IP-Adresse mitgespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

8. E-Mail-Versand und Newsletter

Transaktions-E-Mails

Bestellbestätigungen, Versandbenachrichtigungen, Einmalcodes, Sicherheitshinweise und Passwort-Zurücksetzungen versenden wir über unseren eigenen Mailserver bzw. einen von uns beauftragten SMTP-Dienstleister; ein externer Marketing-Mailversender wird nicht eingesetzt. Zum Nachweis der Zustellung protokollieren wir, welche Nachricht wann an welche Adresse gesendet wurde und ob die Übergabe erfolgreich war. Ein Öffnungs- oder Klick-Tracking (Zählpixel) findet in Transaktions-E-Mails nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheitsbenachrichtigungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Newsletter

Wenn du unseren Newsletter beziehen möchtest, benötigen wir von dir eine E-Mail-Adresse sowie eine Bestätigung, dass du Inhaber dieser Adresse und mit dem Empfang einverstanden bist. Die Angabe eines Vornamens ist freiwillig und dient nur der Anrede. Weitere Daten erheben wir nicht.

Double-Opt-in: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, nehmen wir dich in den Verteiler auf. Bestätigst du nicht, wird die Anmeldung nicht wirksam.

Kein externer Newsletter-Dienst: Anmeldung, Bestätigung, Versand und Abmeldung laufen über unsere eigene Infrastruktur. Deine Adresse wird zu diesem Zweck nicht an Dritte weitergegeben und nicht an einen Marketing-Anbieter übertragen.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen, indem du den Newsletter abbestellst — dazu findest du in jeder Newsletter-Mail einen Abmeldelink. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Die zum Newsletter-Bezug hinterlegten Daten werden bis zu deiner Abmeldung gespeichert und anschließend aus dem Verteiler gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z. B. Bestelldaten), bleiben hiervon unberührt.

Nach deiner Abmeldung kann deine E-Mail-Adresse in einer Sperrliste gespeichert werden, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Sperrliste werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl deinem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Sperrliste ist zeitlich nicht befristet. Du kannst der Speicherung widersprechen, sofern deine Interessen unser berechtigtes Interesse überwiegen.

9. Inhalte, Medien und Schriften

Bilder, Videos und Schriftarten dieses Shops liegen auf unseren eigenen Servern und werden von dort ausgeliefert. Es werden keine externen Schriftdienste (z. B. Google Fonts), keine Karten-Einbettungen, keine Video-Plattformen und keine Social-Media-Plugins eingebunden. Beim Aufruf einer Shop-Seite baut dein Browser daher keine Verbindung zu Servern Dritter auf.

Im Seitenfuß findest du Verweise auf unsere Profile bei TikTok, Facebook und Instagram, auf der Seite „Über uns“ einen Verweis auf ein Video bei YouTube. Das sind einfache Links, keine eingebetteten Inhalte — es werden erst dann Daten an den jeweiligen Anbieter übertragen, wenn du einen dieser Links bewusst anklickst und die Plattform aufrufst. Für die Verarbeitung dort ist der jeweilige Plattformbetreiber verantwortlich.

YouTube-Video auf der Seite „Über uns“

Auf der Seite Über uns verlinken wir ein Video, das bei YouTube liegt (Betreiberin in Europa: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir binden den YouTube-Player nicht ein. Stattdessen zeigen wir ein Vorschaubild, das auf unserem eigenen Server liegt, zusammen mit einem gewöhnlichen Link — die sogenannte Zwei-Klick-Lösung.

Solange du diesen Link nicht anklickst, baut dein Browser keine Verbindung zu Google oder YouTube auf; es werden keine Cookies gesetzt und keine Daten dorthin übertragen. Erst wenn du den Link bewusst anklickst, öffnet sich YouTube in einem neuen Tab, und ab diesem Zeitpunkt verarbeitet Google deine Daten in eigener Verantwortung — dabei kann auch eine Übermittlung in die USA stattfinden. Näheres findest du in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Rechtsgrundlage für das Setzen des Links ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unserer Arbeit), für alles Weitere ist Google verantwortlich.

10. Deine Datenschutz-Werkzeuge im Kundenkonto

Wir haben die wichtigsten Betroffenenrechte direkt in den Shop eingebaut, damit du sie ohne Umweg ausüben kannst. Als angemeldeter Kunde findest du unter Kundenkonto → Datenschutz (DSGVO):

• Meine Daten herunterladen — erzeugt sofort eine JSON-Datei mit deinen Stammdaten, Adressen und Bestellungen (Art. 15 und Art. 20 DSGVO).
• Konto löschen — löscht dein Konto nach Bestätigung mit deinem Passwort und anonymisiert deine personenbezogenen Daten (Art. 17 DSGVO). Bestellungen bleiben in anonymisierter Form erhalten, weil wir sie aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten nicht vollständig löschen dürfen.
• Adressen und Stammdaten bearbeiten — Berichtigung nach Art. 16 DSGVO.
• Hundeprofile ändern oder löschen — Widerruf der Einwilligung nach Art. 7 Abs. 3 DSGVO; die Produktvorschläge entfallen damit sofort.
• Cookie-Einstellungen (im Seitenfuß, auch ohne Konto) — Einwilligungen jederzeit ändern oder widerrufen.

Selbstverständlich kannst du all diese Rechte auch weiterhin formlos per E-Mail geltend machen.

11. Löschkonzept und Speicherfristen im Überblick

Unsere Systeme löschen abgelaufene Daten automatisch. Die wichtigsten Fristen:

Nach Löschung eines Kundenkontos bleiben ausschließlich die aufbewahrungspflichtigen Rechnungsdaten erhalten; alle übrigen Zuordnungen werden anonymisiert, sodass ein Personenbezug nicht mehr herstellbar ist.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Funktionen des Shops oder die rechtlichen Anforderungen ändern. Für deinen erneuten Besuch gilt jeweils die dann abrufbare Fassung. Ändern wir eine Verarbeitung, die auf deiner Einwilligung beruht, holen wir diese erneut ein.