Datenschutzerklärung
Stand: 19.08.2025
1. Verantwortliche Stelle
pfötchenalarm – Tanja Romanos (Einzelunternehmen)
Amtsknechtswahn 4, 53804 Much
Telefon: 02245 9151466 · E-Mail: info@pfoetchenalarm.de
Ein*e Datenschutzbeauftragte*r ist nicht bestellt, da keine gesetzliche Pflicht besteht.
2. Ihre Rechte
Sie haben Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18),
Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).
Beschwerde: Landesbeauftragte*r für Datenschutz und Informationsfreiheit NRW (LDI NRW), www.ldi.nrw.de.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Anbahnung), lit. c (rechtliche Pflicht), lit. f (berechtigtes Interesse).
Für das Speichern/Lesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG (ehemals TTDSG).
3. Hosting & Server-Logfiles
Wir hosten innerhalb der EU/EWR. Zur Bereitstellung/Sicherheit verarbeiten wir Server-Logs (IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).
Speicherdauer: i. d. R. 7–30 Tage.
4. Kontaktaufnahme (E-Mail/Formular)
Bei Kontakt verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anfrage) oder lit. a (Einwilligung).
Speicherdauer: bis Abschluss der Bearbeitung; gesetzliche Aufbewahrungspflichten bleiben unberührt.
5. Online-Shop & Bestellabwicklung (WooCommerce)
Zur Vertragserfüllung verarbeiten wir Bestands-, Kommunikations-, Vertrags- und Zahlungsdaten (z. B. Name, Anschrift, E-Mail, Produkte, Preise).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: IT-/Hosting-Dienstleister (Auftragsverarbeitung), Versanddienstleister (z. B. DHL/Deutsche Post) zur Zustellung.
Aufbewahrung: nach HGB/AO 6 bzw. 10 Jahre (Rechnungs-/Handelsbelege).
6. Zahlungsdienstleister
Im Checkout können Sie Zahlungsdienste wählen. Übermittelte Daten, Verantwortliche und Rechtsgrundlagen richten sich nach dem gewählten Dienst; Details im Bestellprozess.
– Vorkasse/Überweisung: Verarbeitung durch uns zur Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).
– PayPal (PayPal Europe, Luxemburg): Zahlungsabwicklung; ggf. Drittlandübermittlung mit geeigneten Garantien (SCC/DPF).
– Klarna (Klarna Bank AB, Schweden): bestimmte Zahlarten setzen Bonitätsprüfung voraus; ggf. Cookies/Tracking (Details im Checkout).
– Apple Pay (Apple Distribution International/Apple Inc.) & Google Pay (Google Ireland/Google LLC): Abwicklung über Wallet; wir erhalten keine vollständigen Karten-/Kontodaten.
Rechtsgrundlage jeweils: Art. 6 Abs. 1 lit. b DSGVO; ggf. Art. 6 Abs. 1 lit. f (Betrugsprävention) und Drittlandtransfer mit geeigneten Garantien.
7. Cookies & Consent-Management
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool “Real Cookie Banner” ein. Details zur Funktionsweise von “Real Cookie Banner” findest du unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
8. Analyse & Marketing (mit Einwilligung)
Die folgenden Dienste werden nur nach Ihrer Einwilligung geladen. Sie können diese jederzeit im Consent-Banner widerrufen.
Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
8.1 Meta-Pixel (Facebook/Instagram)
Anbieter: Meta Platforms Ireland Ltd. (ggf. Übermittlung an Meta Platforms, Inc., USA).
Zwecke: Reichweitenmessung, Conversion-Tracking (z. B. Seiten-/Produktaufrufe, Käufe), interessenbasierte Werbung/Remarketing.
Datenkategorien: HTTP-Daten (IP, User-Agent), Pixel-/Cookie-ID (z. B. _fbp), Event-Daten, Geräte-/Browserinfos.
Drittlandtransfer: möglich (USA); Absicherung über EU-Standardvertragsklauseln/DPF laut Anbieter.
Speicherdauer: abhängig von Meta-Einstellungen/Cookie-Laufzeiten.
Widerruf: jederzeit im Consent-Banner.
8.2 Pinterest Tag
Anbieter: Pinterest Europe Ltd. (ggf. Pinterest, Inc., USA).
Zwecke: Conversion-Messung von Pinterest-Kampagnen, Zielgruppenbildung/Remarketing.
Datenkategorien: Pixel-/Cookie-ID, Seiten-/Event-Daten (Produktaufrufe, Käufe), Geräte-/Browserinfos, Referrer.
Drittlandtransfer: möglich (USA); Absicherung über EU-Standardvertragsklauseln laut Anbieter.
Speicherdauer: abhängig von Pinterest-Einstellungen/Cookie-Laufzeiten.
Widerruf: jederzeit im Consent-Banner.
8.3 Google Analytics 4 (GA4)
Anbieter: Google Ireland Ltd. (ggf. Google LLC, USA).
Zwecke: Reichweitenmessung und Nutzungsanalyse unseres Shops.
Datenkategorien: Seitenaufrufe/Events, ungefähre Geodaten, Geräte-/Browserinfos, Referrer; laut Google ohne Speicherung
vollständiger IP-Adressen.
Drittlandtransfer: möglich; Absicherung über EU-Standardvertragsklauseln/DPF laut Anbieter.
Speicherdauer: Ereignisdaten i. d. R. 2–14 Monate (konfigurierbar).
Widerruf: jederzeit im Consent-Banner.
8.4 X Pixel (ehem. Twitter)
Anbieter: X Ireland Unlimited Company / X Corp. (USA).
Zwecke: Conversion-Tracking und interessenbasierte Werbung/Remarketing.
Datenkategorien: Pixel-/Cookie-ID, Seiten-/Event-Daten, IP-Adresse, Geräte-/Browserinfos, Referrer.
Drittlandtransfer: möglich (USA); Absicherung über geeignete Garantien (z. B. EU-Standardvertragsklauseln/DPF) laut Anbieter.
Speicherdauer: abhängig von X-Einstellungen/Cookie-Laufzeiten.
Widerruf: jederzeit im Consent-Banner.
9. Schriftarten (Web Fonts)
Wir hosten Schriftarten lokal. Ein Remote-Nachladen von Google-Servern findet nicht statt (um eine Übermittlung Ihrer IP-Adresse zu vermeiden).
10. Empfänger & Drittlandtransfer
Wir übermitteln Daten nur, soweit erforderlich (z. B. IT-/Hosting-Dienstleister, Versand, Zahlungsdienste, Support). Soweit
Dienstleister außerhalb der EU/EWR verarbeiten, stellen wir geeignete Garantien sicher (insb. EU-Standardvertragsklauseln/DPF).
11. Speicherdauer
Wir verarbeiten personenbezogene Daten nur solange dies für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen
(HGB/AO: 6 bzw. 10 Jahre) bleiben unberührt; danach löschen/anonymisieren wir die Daten.
12. Sicherheit (TLS/SSL)
Unsere Website nutzt TLS-Verschlüsselung (https). Bei aktiver Verschlüsselung können übermittelte Daten nicht von Dritten mitgelesen werden.
13. Änderungen
Wir passen diese Datenschutzerklärung bei Bedarf an, z. B. bei neuen Funktionen oder rechtlichen Vorgaben.