Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Petopia
E-Mail: service@petopia-store.com

2. Überblick

Wir verarbeiten personenbezogene Daten unserer Kundinnen und Kunden nur, soweit dies für die Bereitstellung unseres Online-Shops, die Abwicklung von Bestellungen und die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Für Besucherinnen und Besucher aus der Schweiz gelten ergänzend die Bestimmungen des revidierten Schweizer Datenschutzgesetzes (DSG); die nachfolgenden Informationen erfüllen zugleich die Informationspflichten nach Art. 19 ff. DSG.

3. Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Bestellung, Lieferung, Kundenkonto)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. Betrugsprävention, technische Sicherheit des Shops)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Analyse-Cookies, Newsletter); eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen

4. Welche Daten wir zu welchem Zweck verarbeiten

a) Aufruf der Website (Server-Logs)

Beim Besuch der Website werden automatisch technische Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Zweck: Auslieferung der Seite, Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Die Logdaten werden durch unseren Hosting-Anbieter nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist.

b) Bestellung und Vertragsabwicklung

Für Bestellungen verarbeiten wir Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Rechnungsdaten sowie Angaben zur gewählten Zahlungsart. Zweck: Vertragsabwicklung, Versand, Rechnungsstellung, Bearbeitung von Rückgaben und Gewährleistungsfällen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Kundenkonto

Legen Sie ein Kundenkonto an, speichern wir Ihre Registrierungsdaten (E-Mail, Name, Adressen, Bestellhistorie), bis Sie das Konto löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Kontaktaufnahme

Bei Anfragen über das Kontaktformular oder per E-Mail verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies für die Abwicklung Ihrer Bestellung oder den Betrieb des Shops erforderlich ist. Mit den nachfolgenden Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO:

• Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland; bzw. Stripe Inc., 354 Oyster Point Blvd., South San Francisco, Kalifornien, USA) – Abwicklung von Kartenzahlungen und Betrugsprävention. Ihre Zahlungsdaten werden direkt an Stripe übermittelt; wir erhalten keine vollständigen Kartendaten.
• PostHog (PostHog Inc., 2261 Market Street, Suite 4008, San Francisco, Kalifornien, USA) – Webanalyse und Reichweitenmessung, nur mit Ihrer Einwilligung (siehe Abschnitt Cookies & Tracking).
• Vercel (Vercel Inc., 440 N Barranca Ave, Suite 4133, Covina, Kalifornien, USA) – Hosting und Auslieferung der Website einschließlich Server-Logs.
• Supabase (Supabase Inc., 970 Toa Payoh North 07-04, Singapur; Datenverarbeitung teilweise in den USA) – Speicherung von Bild- und Mediendateien des Shops.
• Versanddienstleister: die mit der Zustellung beauftragten Post- und Paketdienstleister, je nach Zielland z. B. Die Schweizerische Post, Deutsche Post/DHL oder USPS – Übermittlung von Name, Lieferadresse und ggf. E-Mail/Telefonnummer zur Zustellung und Sendungsverfolgung.

6. Datenübermittlung in die USA und andere Drittländer

Einige der genannten Dienstleister verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (DPF), soweit der jeweilige Anbieter dort zertifiziert ist, sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Personen in der Schweiz stützt sich die Übermittlung auf das Swiss–U.S. Data Privacy Framework bzw. die von der Schweiz anerkannten Standardvertragsklauseln (Art. 16 f. DSG). Eine Kopie der Garantien können Sie über die oben genannten Kontaktdaten anfordern.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestell- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungspflichten (in der Schweiz in der Regel 10 Jahre nach Art. 958f OR, in Deutschland 8 bzw. 10 Jahre nach § 257 HGB / § 147 AO) und werden nach Ablauf gelöscht. Kontodaten speichern wir bis zur Löschung des Kundenkontos, Anfragen bis zur abschließenden Bearbeitung, Analyse-Daten gemäß den unten genannten Speicherfristen.

8. Cookies und Tracking

Beim ersten Besuch fragen wir über einen Consent-Banner Ihre Einwilligung ab. Technisch notwendige Cookies setzen wir auch ohne Einwilligung (Art. 6 Abs. 1 lit. f DSGVO); Analyse-Cookies werden erst nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Entscheidung jederzeit über den Link „Cookies verwalten“ im Footer ändern oder widerrufen.

9. Ihre Rechte

Ihnen stehen als betroffene Person die folgenden Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO / Art. 25 DSG)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO / Art. 32 DSG)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit – Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO / Art. 28 DSG)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts. Für die Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, zuständig.

10. Datensicherheit

Die Website wird über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Zahlungsdaten werden ausschließlich verschlüsselt an Stripe übertragen.

11. Stand

Stand dieser Datenschutzerklärung: Oktober 2025. Wir passen diese Erklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert.