Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Fragen zum Datenschutz und Anfragen zur Ausübung deiner Rechte schickst du bitte an die oben genannte E-Mail-Adresse.

Ich verarbeite personenbezogene Daten nur, soweit das Gesetz es erlaubt. Ich stütze mich dabei auf folgende Rechtsgrundlagen:

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, wenn Informationen auf deinem Endgerät gespeichert oder ausgelesen werden.
• Vertrag oder vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO, zum Beispiel wenn deine Anfrage ein Training oder eine Beratung betrifft.
• Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO, zum Beispiel gesetzliche Aufbewahrungspflichten.
• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung meiner berechtigten Interessen erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen.

In den folgenden Abschnitten steht jeweils, welche Rechtsgrundlage für welche Verarbeitung gilt.

Soweit unten keine genauere Frist genannt ist, speichere ich personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach lösche ich sie.

Bestehen gesetzliche Aufbewahrungspflichten, bewahre ich die Daten für die vorgeschriebene Dauer auf und schränke ihre Verarbeitung ein. Nach Handels- und Steuerrecht sind das in der Regel sechs Jahre für Geschäftsbriefe und bis zu zehn Jahre für Buchungsunterlagen, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem die Daten entstanden sind.

Ich setze drei Dienstleister ein, die personenbezogene Daten in meinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO verarbeiten. Mit allen besteht ein Vertrag zur Auftragsverarbeitung; sie dürfen die Daten nur nach meinen Weisungen verwenden.

Darüber hinaus gebe ich personenbezogene Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin, zum Beispiel an Steuerberatung oder Behörden.

Beim Einsatz von Cloudflare und Google können personenbezogene Daten in die USA übermittelt werden, also in ein Land außerhalb der EU bzw. des EWR.

Cloudflare, Inc. und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Zusätzlich haben beide Anbieter die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO), die greifen, falls der Angemessenheitsbeschluss seine Gültigkeit verliert.

Eine Kopie der Standardvertragsklauseln kannst du über die Kontaktdaten in Abschnitt 1 anfordern. Beide Zertifizierungen lassen sich unter dataprivacyframework.gov prüfen.

Wenn du deine Rechte nach Art. 15 bis 22 DSGVO ausübst, verarbeite ich die übermittelten Daten, um deine Anfrage zu bearbeiten und dies nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

Du hast folgende Rechte in Bezug auf deine personenbezogenen Daten. Um sie auszuüben, nutze die Kontaktdaten in Abschnitt 1.

• Auskunft (Art. 15 DSGVO, § 34 BDSG): zu erfahren, ob und welche Daten ich über dich verarbeite.
• Berichtigung (Art. 16 DSGVO): unrichtige Daten korrigieren zu lassen.
• Löschung (Art. 17 DSGVO, § 35 BDSG): deine Daten löschen zu lassen.
• Einschränkung (Art. 18 DSGVO): die Verarbeitung deiner Daten einschränken zu lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die du bereitgestellt hast, in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Beschwerderecht (Art. 77 DSGVO)

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Ich nutze keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

Ich bin nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Bei allen Fragen zum Datenschutz wende dich direkt an mich (Abschnitt 1).

Diese Website wird über Cloudflare Workers der Cloudflare, Inc. bereitgestellt. Cloudflare betreibt ein weltweites Netz von Rechenzentren; deine Anfrage wird in der Regel vom nächstgelegenen beantwortet. Alle Verbindungen zu dieser Website sind verschlüsselt (HTTPS).

Auslieferung der Seiten. Seiten, Bilder und Schriften sind statische Dateien, die direkt aus dem Netzwerk von Cloudflare ausgeliefert werden. Dafür verarbeitet Cloudflare zwangsläufig Verbindungsdaten, insbesondere deine IP-Adresse, die aufgerufene URL, Datum und Uhrzeit des Zugriffs sowie den User-Agent deines Browsers.

Anfragen über das Kontaktformular. Nur Anfragen an den Endpunkt des Kontaktformulars (/api/contact) werden von einer eigenen Anwendung (einem Cloudflare Worker) verarbeitet. Für diese Anfragen nutze ich Cloudflare Workers Logs. Erfasst werden:

• Datum und Uhrzeit der Anfrage, die URL und der HTTP-Statuscode,
• die Anfrage-Header einschließlich deiner IP-Adresse,
• bei Fehlern der Statuscode, den der E-Mail-Dienst zurückgibt.

Der Inhalt des Formulars (zum Beispiel Name, E-Mail-Adresse, Nachricht) wird nicht protokolliert.

Ich verarbeite diese Daten, um die Website sicher und zuverlässig bereitzustellen, Fehler zu erkennen und zu beheben sowie Angriffe und automatisierten Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Workers Logs werden nach 3 Tagen automatisch gelöscht.

Weitere Informationen: Datenschutzerklärung von Cloudflare.

Wenn du mir über das Kontaktformular schreibst, verarbeite ich die Angaben, die du einträgst, um deine Anfrage und mögliche Rückfragen zu beantworten. Das sind dein Name, deine E-Mail-Adresse, dein Wohnort oder deine Postleitzahl, dein Anliegen und – falls du sie angibst – deine Telefonnummer, Angaben zu deinem Hund (Name, Rasse, Alter), deine Nachricht und dein bevorzugter Rückkontaktweg. Felder mit * brauche ich, um deine Anfrage zu bearbeiten; alle anderen Angaben sind freiwillig. Deinen Wohnort nutze ich, um zu prüfen, ob ein Termin vor Ort in meinem Einzugsgebiet möglich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf ein Training, eine Beratung oder einen anderen Vertrag gerichtet ist. Andernfalls ist es Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, an mich gerichtete Anfragen zu beantworten.

So erreicht mich deine Nachricht. Die Anwendung prüft deine Eingaben und übergibt die Nachricht an den Dienst Transactional Email der Scaleway SAS (Rechenzentrum in Paris, Frankreich). Scaleway stellt sie an mein Postfach franziska@hyggepaws.de zu. Die E-Mail wird von no-reply@send.hyggepaws.de versendet; deine E-Mail-Adresse wird als Antwortadresse gesetzt, damit ich dir antworten kann.

Scaleway verarbeitet in meinem Auftrag den Inhalt der Nachricht, Absender- und Empfängeradresse, Betreff und technische Zustelldaten (zum Beispiel Zeitstempel und Zustellstatus), ausschließlich innerhalb der EU. Mein Postfach wird von Google Workspace (Google Ireland Limited) bereitgestellt, das die Nachricht in meinem Auftrag empfängt und speichert. Die Formulardaten werden auf der Website selbst weder in einer Datenbank noch in einem anderen Speicher abgelegt.

Spam-Schutz. Um das Formular vor automatisiertem Missbrauch zu schützen, nutze ich ausschließlich serverseitige Prüfungen, ohne Skripte von Drittanbietern und ohne Cookies:

• ein unsichtbares Honeypot-Feld,
• eine Herkunftsprüfung, die Einsendungen nur von hyggepaws.de annimmt,
• einen Link-Filter (keine Links im Namensfeld, höchstens drei Links in der Nachricht),
• ein Limit von drei Nachrichten pro Minute und IP-Adresse. Dafür nutzt Cloudflare deine IP-Adresse kurzzeitig als Zählerschlüssel für ein Zeitfenster von 60 Sekunden; sie wird nicht dauerhaft gespeichert.

Rechtsgrundlage für den Spam-Schutz ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz der Website und meines Postfachs vor Spam und Missbrauch. Deine Anfrage bewahre ich auf, bis sie vollständig bearbeitet ist, soweit keine gesetzlichen Aufbewahrungsfristen gelten (siehe Abschnitt 3).

Weitere Informationen: Datenschutzerklärung von Scaleway.

Wenn du mich direkt per E-Mail kontaktierst, verarbeite ich deine Nachricht und die angegebenen Kontaktdaten, um dein Anliegen zu bearbeiten. Eingehende E-Mails werden in meinem Google-Workspace-Postfach empfangen und gespeichert (siehe Abschnitt 4).

Wenn du mich anrufst oder ich dich auf deinen Wunsch zurückrufe, verarbeite ich deine Telefonnummer und die Inhalte des Gesprächs, soweit sie für dein Anliegen nötig sind. [ggf. genutzter Telefon- oder Messenger-Dienst]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage ein Training, eine Beratung oder einen anderen Vertrag betrifft, und andernfalls Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Daten, sobald dein Anliegen erledigt ist, soweit keine gesetzlichen Aufbewahrungsfristen gelten.

Diese Website setzt keine Cookies und nutzt weder Werbung noch seitenübergreifendes Tracking. Eine Reichweitenmessung läuft nur mit deiner Einwilligung. Schriften und Bilder werden vom eigenen Server ausgeliefert; Google Fonts oder externe CDNs nutze ich nicht.

Browserspeicher (sessionStorage). Wenn du das Kontaktformular absendest, wird dein gewählter Rückkontaktweg kurz im sessionStorage deines Browsers gespeichert, damit die Danke-Seite anzeigen kann, wie ich mich bei dir melde. Der Eintrag wird einmal ausgelesen und sofort gelöscht, spätestens beim Schließen des Tabs, und nie an mich übertragen. Diese Speicherung ist unbedingt erforderlich, um die von dir angeforderte Bestätigung anzuzeigen (§ 25 Abs. 2 Nr. 2 TDDDG).

Cloudflare Web Analytics (nur mit deiner Einwilligung). Wenn du im Einwilligungsbanner zustimmst, nutze ich Cloudflare Web Analytics, um zu verstehen, wie die Website genutzt wird, und um ihre Ladezeiten zu verbessern. Das Skript wird erst nach deiner Einwilligung von static.cloudflareinsights.com geladen. Es sendet folgende Messdaten an cloudflareinsights.com: aufgerufene Seite, Referrer, Ladezeiten, Land und Gerätetyp. Dabei übermittelt dein Browser zwangsläufig deine IP-Adresse an Cloudflare; laut Cloudflare wird sie nicht genutzt, um dich zu identifizieren oder zu verfolgen. Cloudflare Web Analytics setzt keine Cookies, nutzt kein Fingerprinting und erstellt keine Nutzerprofile. Zur Übermittlung in die USA siehe Abschnitt 5.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft über den Link „Datenschutz-Einstellungen“ im Footer jeder Seite widerrufen. Lehnst du ab oder widerrufst du, wird das Skript nicht geladen.

Speicherung deiner Auswahl. Deine Entscheidung (Einwilligung erteilt oder abgelehnt) und das Datum werden im localStorage deines Browsers unter dem Schlüssel „hygge-consent“ gespeichert (kein Cookie), damit ich dich nicht auf jeder Seite erneut frage. Diese Speicherung ist unbedingt erforderlich, um deine Entscheidung zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG). Der Eintrag wird nicht an mich übertragen; du kannst ihn jederzeit über die Einstellungen deines Browsers löschen.

Auf dieser Website verlinke ich auf mein Instagram-Profil. Es handelt sich um einen einfachen Link; Inhalte von Instagram werden nicht eingebettet und beim Besuch dieser Website werden keine Daten an Instagram übertragen.

Erst wenn du den Link anklickst, öffnet sich Instagram, ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Verarbeitung auf Instagram ist Meta selbst verantwortlich: Datenschutzrichtlinie von Instagram.

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung findest du immer auf dieser Seite.