Rechtliche Angaben

I. Grundlegendes

Hier informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung unserer

Onlinepräsenzen. Diese Online-Datenschutzerklärung gilt also für unsere Internetseite

www.fluffycritters.de sowie für unsere Profile in den sozialen Netzwerken.

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also u.a. Name,

Anschrift, E-Mail, IP-Adresse oder auch das Nutzerverhalten.

Hinsichtlich der verwendeten Begriffe, wie z. B. „Verarbeitung“, „Verantwortlicher“ oder

„Betroffener“, wird auf die Definitionen in Art. 4 DSGVO verwiesen. Dort findet sich insbesondere

Folgendes:

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder

identifizierbare natürliche Person (der „Betroffene“ oder die „betroffene Person“) beziehen; als

identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere

mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten,

zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert

werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen,

wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind (Art. 4 Nr. 1

DSGVO).

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder

jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben,

das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung,

das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung

oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung,

das Löschen oder die Vernichtung (Art. 4 Nr. 2 DSGVO).

„Verantwortlicher“ (oder „verantwortliche Stelle“) ist die natürliche oder juristische Person,

Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke

und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO).

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder

andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4

Nr. 8 DSGV).

Insbesondere die Begriffe „Verarbeitung“ und „personenbezogene Daten“ sind sehr

weitreichend, so dass nahezu jeder Umgang mit Daten darunter verstanden werden kann.

II. Wer ist die verantwortliche Stelle?

Wir sind für die Verarbeitung Ihrer Daten verantwortlich:

Fluffy Critters Shop Andrea Jahn

47807 Krefeld

Tel.: 0172/9582035

E-Mail: fluffy-critters@outlook.de

III. Welche Daten erheben wir von Ihnen und zu welchen Zwecken bzw. auf welcher

Rechtsgrundlage verarbeiten wir diese?

Wenn Sie personenbezogene Daten an uns übermitteln, z. B. im Rahmen

einer Anfrage per E-Mail oder über unser Kontaktformular, dann verarbeiten wir

– abhängig von Ihren Angaben – außerdem noch folgende Daten:

- Bestandsdaten (z. B. Name, Anschrift)

- Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)

- Inhaltsdaten (z. B. Texteingaben, Fotos, Videos)

Außerdem verarbeiten wir ggf. noch folgende personengezogenen Daten zu Zwecken der

Erbringung vertraglicher Leistungen, Service und Kundenpflege:

- Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundennummer)

- Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie)

 

Sofern wir im Rahmen dieser Datenschutzerklärung keine spezielle Rechtsgrundlage angeben,

gilt für die Verarbeitung Ihrer personenbezogenen Daten folgendes: Die Rechtsgrundlage für die

Einholung von Einwilligungen ergibt sich aus Art. 6 Abs. 1 lit. a, Art. 7 DSGVO. Als Rechtsgrundlage

für die Datenverarbeitung zur Erfüllung unserer Leistungen und Durchführung (vor-) vertraglicher

Maßnahmen sowie zwecks Beantwortung von etwaigen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO.

Für die Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO

die Rechtsgrundlage. Sollten lebenswichtige Interessen der betroffenen oder einer anderen

natürlichen Person die Datenverarbeitung erforderlich machen, ergibt sich die Rechtsgrundlage

aus Art. 6 Abs. 1 lit. d DSGVO. Die Datenverarbeitung zur Wahrung unserer berechtigten

Interessen erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt dabei

aus den oben genannten Zwecken der Datenerhebung.

Wenn wir im Rahmen der Verarbeitung Ihrer personenbezogenen Daten diese gegenüber Dritten

offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies

ausschließlich auf Basis einer gesetzlichen Erlaubnis, soweit Sie darin eingewilligt haben, wir

dazu rechtlich verpflichtet sind oder auf Basis unserer berechtigten Interessen. Eine gesetzliche

Erlaubnis besteht insbesondere dann, wenn die Weitergabe der Daten zur Erfüllung vertraglicher

Pflichten erforderlich ist (z. B. bei Zahlungs- oder Versanddienstleistern). Ein berechtigtes

Interesse kann dann bestehen, wenn wir Daten für Direktwerbung oder zur Verhinderung von

Betrug nutzen oder auch dann, wenn Sie Kunde von uns sind. Ebenfalls kann ein berechtigtes

Interesse z. B. beim Einsatz von Web- oder E-Mail-Hostern, Cloud-Anbietern o.a. Dienstleistern

bestehen. Derartige Dienstleister werden oftmals als sog. Auftragsverarbeiter auf Basis eines

entsprechenden Vertrages tätig. Sie sind ebenfalls dazu verpflichtet, die datenschutzrechtlichen

Vorgaben einzuhalten und dies auch vertraglich zu gewährleisten. Die Rechtsgrundlage für

solche Auftragsverarbeitungsverhältnisse ist Art. 28 DSGVO.

IV. An wen übermitteln wir Ihre Daten?

Wir arbeiten regelmäßig insbesondere mit folgenden Empfängern zusammen:

- Versanddienstleister

- Kreditinstitut

- E-Mail-Hoster

- Web-Hoster

Wir wählen die externen Dienstleister sorgfältig aus. Im Falle von Auftragsverarbeitungsverhältnissen

(Art. 28 DSGVO) sind diese Unternehmen vertraglich an unsere Weisungen

gebunden und werden regelmäßig von uns kontrolliert. Im Falle von gemeinsamer

Verantwortlichkeit (Art. 26 DSGVO) bestehen entsprechende vertragliche Grundlagen. Nähere

Informationen dazu finden sich in den nachfolgenden Beschreibungen der einzelnen Leistungen.

V. Werden Ihre Daten an Stellen außerhalb der EU übermittelt?

Eine Übermittlung Ihrer personenbezogenen Daten an Drittländer (d. h. außerhalb

der EU bzw. des EWR) oder an eine internationale Organisation ist nicht vorgesehen.

VI. Wie lange verarbeiten wir Ihre Daten?

Die Dauer der Speicherung Ihrer personenbezogenen Daten bemisst sich regelmäßig an

bestehenden gesetzlichen Aufbewahrungsfristen (z. B. nach dem Handels- oder dem

Steuerrecht). Soweit nachfolgend nicht anders angegeben, werden Ihre personenbezogenen

Daten routinemäßig nach Ablauf einer evtl. einschlägigen Frist gelöscht, sofern sie nicht mehr zur

Vertragserfüllung oder Vertragsanbahnung erforderlich sind, wir kein berechtigtes Interesse mehr

an der Weiterspeicherung haben und / oder wenn Sie nicht in eine darüber hinausgehende

Speicherung eingewilligt haben.

In Deutschland existieren spezielle Aufbewahrungsfristen u.a. in folgenden Bereichen:

- gem. Handelsrecht (6, 8 oder 10 Jahre gemäß § 257 Abs. 4 HGB abhängig von der Art der

Unterlagen wie z. B. für Eröffnungsbilanzen, Jahresabschlüsse, Buchungsbelege o. ä.)

- gem. Steuerrecht (10 Jahre für alle steuerrechtlich relevanten Unterlagen)

- gem. Arbeitsrecht (6 Monate für Unterlagen abgelehnter Bewerber)

VII. Was sind Ihre Rechte?

Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben Sie uns gegenüber das

Recht:

- Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der

personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten

offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts

auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das

Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns

erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung

einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten

verlangen (Art. 15 DSGVO);

- unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns

gespeicherten personenbezogenen Daten zu verlangen (Art. 16 DSGVO);

- die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit

nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und

Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen

Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von

Rechtsansprüchen erforderlich ist (Art. 17 DSGVO);

- die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit

die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie

aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese

zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen

oder Sie gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben (Art.

18 DSGVO);

- Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten,

gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen

anderen Verantwortlichen zu verlangen (Datenportabilität, Art. 20 DSGVO);

- nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich

Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche

Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO);

- sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO);

- aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die

Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1

lit. e oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen

gestütztes Profiling (Art. 21 DSGVO);

- Ihre erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass

wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr

fortführen dürfen (Art. 7 Abs. 3 DSGVO).

Die drei letztgenannten Rechte werden nachfolgend noch näher erläutert.

VIII. Wann und wie können Sie der Datenverarbeitung widersprechen?

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gem. Art. 6

Abs. 1 S. 1 lit. f DSGVO oder für Direktwerbung bzw. Profiling verarbeitet werden, haben Sie das

Recht, jederzeit Widerspruch gegen die Datenverarbeitung einzulegen. Dies hat dann zur Folge,

dass wir die Verarbeitung Ihrer personenbezogenen Daten für die Zukunft nicht mehr fortführen

dürfen, es sei denn, dass wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen

können, die Ihren Interessen, Rechte und Freiheiten überwiegen, oder die Datenverarbeitung der

Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Das Widerspruchsrecht gilt jedoch nur, soweit dafür Gründe vorliegen, die sich aus Ihrer

besonderen Situation ergeben oder wenn sich Ihr Widerspruch gegen Direktwerbung richtet. Im

letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen

Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine Nachricht an uns

(Kontaktdaten s. o.).

IX. Wann und wie können Sie Ihre Einwilligung widerrufen?

Sie können erteilte Einwilligungen jederzeit uns gegenüber widerrufen. Dies hat dann zur Folge,

dass wir die Verarbeitung Ihrer personenbezogenen Daten, die auf dieser Einwilligung beruhte,

für die Zukunft nicht mehr fortführen dürfen.

Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine Nachricht an uns

(Kontaktdaten s. o.).

XI Bei wem können Sie sich beschweren?

Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten durch uns haben Sie das Recht,

sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Eine Liste mit den

Landesdatenschutzaufsichtsbehörden findet sich z. B. unter folgender Adresse:

www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

XI. Wann und warum ist die Bereitstellung Ihrer Daten erforderlich?

Bei der Nutzung unseres Kontaktformulars oder bei Anfragen per E-Mail geben Sie uns Ihre

personenbezogenen Daten (z. B. Name, Anschrift oder E-Mail-Adresse) an.

Die Bereitstellung Ihrer personenbezogenen Daten ist teilweise gesetzlich vorgeschrieben (z. B.

durch Vorschriften des Steuerrechts). Sie kann auch zur Durchführung von (vor-) vertraglicher

Maßnahmen erforderlich sein. Eine Nichtbereitstellung Ihrer personenbezogenen Daten hätte zur

Folge, dass der Vertrag mit Ihnen nicht geschlossen werden oder dass Ihre Anfrage nicht

beantwortet werden könnte.

Zur Durchführung von Verträgen bzw. vorvertraglichen Maßnahmen oder zur Kommunikation mit

uns ist die Bereitstellung der folgenden Daten zwingend erforderlich:

- Vor- und Nachname

- Anschrift

- E-Mail-Adresse

- ggf. Kundendaten (z. B. Kundennummer)

- Texteingaben

- ggf. Telefonnummer (z. B. für Rückfragen oder Beantwortung von Kundenanfragen)

Sofern im Rahmen dieser Datenschutzerklärung nicht anders angegeben, sind alle anderen

Angaben freiwillig.

XII. Findet eine automatisierte Entscheidungsfindung (z. B. Profiling) statt?

Eine automatisierte Entscheidung einschließlich Profiling findet nicht statt.

XIII. Wie können Sie mit uns Kontakt aufnehmen?

Sie können mit uns entweder per Post, Telefon oder E-Mail Kontakt aufnehmen (s. o.).

Sofern Sie z. B. per E-Mail oder über unser Kontaktformular den Kontakt mit uns aufnehmen,

speichern wir die von Ihnen freiwillig an uns übermittelten personenbezogenen Daten

automatisch zu Zwecken der Bearbeitung Ihrer Anfrage bzw. zur Kontaktaufnahme mit Ihnen. Es

erfolgt keine Weitergabe dieser Daten an Dritte.

XIV. Wie sichern wir unsere Internetseite ab?

Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des

Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen

Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher

Personen, treffen wir geeignete technische und organisatorische Maßnahmen, um ein dem Risiko

angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO). Zu diesen Maßnahmen gehört

insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten.

Außerdem haben wir bei uns Geschäftsprozesse eingerichtet, die insbesondere die Wahrung von

Betroffenenrechten, die Löschung von Daten und auch die Reaktion auf Datenpannen

sicherstellen. Darüber hinaus beachten wir die Prinzipien des Datenschutzrechts, u.a.

Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen

(privacy by design und privacy by default, Art. 25 DSGVO).

Auf unserer Internetseite nutzen wir aus Sicherheitsgründen und zum Schutz der Übertragung

Ihrer personenbezogenen Daten sowie anderer vertraulicher Inhalte eine verschlüsselte

Übertragung mittels SSL-/TLS-Zertifikat. Dies können Sie daran erkennen, dass in der Adresszeile

Ihres Browsers „https“ (anstelle von „http“) sowie ein Schloss-Symbol und eine andere

Farbdarstellung erscheint.

XV. Was sind Cookies und wie setzen wir sie ein?

Auf unserer Internetseite nutzen wir sog. Cookies. Dabei handelt es sich um kleine Dateien, die

Textinformationen enthalten und die von Ihrem Browser gespeichert bzw. auf Ihrem Endgerät

abgelegt werden.

Die sog. transienten (oder auch temporären) Cookies werden automatisiert gelöscht, wenn Sie

Ihren Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine

bestimmte Kennung (die sog. Session-ID), wodurch Ihr Endgerät wiedererkannt werden kann,

wenn Sie auf unsere Internetseite zurückkehren. Hierdurch kann z. B. der Inhalt des virtuellen

Warenkorbs eines Onlineshops oder der Login-Status gespeichert werden. Die Session-Cookies

werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

Die sog. persistenten (oder auch permanenten) Cookies werden automatisiert nach einer

bestimmten Zeitspanne gelöscht; je nach Cookie unterscheidet sich die Dauer der Speicherung.

Hierdurch können z. B. Nutzer-Informationen zur Reichweitenmessung bzw. für

Marketingzwecke oder auch ein Login-Status für längere Zeit gespeichert werden.

Sowohl bei temporären als auch bei permanenten Cookies müssen sog First-Party-Cookies und

Third-Party-Cookies unterschieden werden. Die erstgenannten werden von der verantwortlichen

Stelle, die anderen von Drittanbietern gesetzt.

Sie können Cookies über die Sicherheitseinstellungen in Ihrem Browser jederzeit löschen oder

z. B. auch die Annahme der Third-Party-Cookies ablehnen. Wenn Sie generell Widerspruch gegen

den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies erheben wollen, dann

können Sie das bei versch. Diensten bzw. Anbietern tun, z. B. über die amerikanische Seite

www.aboutads.info/choices oder über die europäische Seite www.youronlinechoices.com. Bitte

beachten Sie, dass Sie dann aber evtl. nicht alle Funktionen unserer Internetseite nutzen können.

Auf unserer Internetseite können wir temporäre oder auch permanente Cookies, sowie First und

auch Third-Party-Cookies einsetzen, z. B. um Sie für Folgebesuche identifizieren zu können, falls

Sie über einen Account bei uns verfügen (andernfalls müssten Sie sich für jeden Besuch erneut

einloggen). Sie werden nachfolgend im Rahmen unserer Datenschutzerklärung weitere

Informationen darüber erhalten.

Wir setzen derzeit nur solche Cookies ein, die zur Erbringung unseres Angebots technisch

erforderlich sind (z. B. zur Speicherung des Login-Status'). Rechtsgrundlage für die Nutzung von

Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit andere, technisch nicht erforderliche Cookies

zum Einsatz kommen, holen wir dazu Ihre Einwilligung ein (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

[Hinweis: Dieser Passus muss ggf. individuell angepasst werden, wenn entweder gar keine

Cookies zum Einsatz kommen oder wenn solche Cookies gesetzt werden, die technisch nicht

erforderlich für die Bereitstellung des Onlineangebots sind; im letztgenannten Fall ist dann

zusätzlich auch die Einbindung eines Consent-Management-Tools (sog. Cookie-Banner)

erforderlich.]

XVI. Wie sieht es mit unseren Profilen in den sozialen Netzwerken aus?

Wir betreiben die nachfolgend aufgezählten Profile in sozialen Netzwerken, um mit den dort

aktiven Nutzern in Kontakt treten und diese dort über unsere Leistungen informieren zu können.

Beim Aufruf der jeweiligen Netzwerke gelten die jeweiligen Geschäftsbedingungen sowie die

Datenschutzhinweise der jeweiligen Betreiber. Soweit nicht anders im Rahmen unserer

Datenschutzerklärung angegeben, verarbeiten wird die Daten der Nutzer nur, sofern diese mit

uns innerhalb der sozialen Netzwerke in Kontakt treten, also z. B. Beiträge auf unseren

Profilseiten verfassen oder uns Nachrichten schicken.

Unser Social-Media-Profile:

Facebook (Fluffy Critters Shop)

Instagram (Fluffycrittersshop)