Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du pfotenklee.de besuchst, einen Pfotenklee-Gutschein kaufst oder einlöst, unseren Newsletter abonnierst oder als Partner unser Partner-Portal nutzt.

1. Verantwortlicher

Tino24/7 GmbH
vertreten durch den Geschäftsführer Kai Först
Am Sudhaus 2
12053 Berlin
Deutschland

Telefon: +49 157 92329069
E-Mail: datenschutz@pfotenklee.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG).

2. Überblick über die Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen greift:

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf deinem Endgerät zusätzlich § 25 Abs. 1 TDDDG.
• Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO.
• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO. Unser jeweiliges Interesse nennen wir in den einzelnen Abschnitten.
• Unbedingt erforderliche Endgerätezugriffe – § 25 Abs. 2 Nr. 2 TDDDG, soweit der Zugriff erforderlich ist, damit wir den von dir ausdrücklich gewünschten Dienst bereitstellen können.

3. Bereitstellung der Website und Hosting

Beim Aufruf unserer Website verarbeiten unsere Server automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, übertragene Datenmenge, Browsertyp und -version sowie Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu analysieren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.
• Speicherdauer: Server-Logfiles werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Hosting

Unsere Website, unser Shop, das Partner-Portal und unsere Schnittstelle (api.pfotenklee.de) werden auf der Google Cloud Platform betrieben. Anbieter ist die Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland. Die Daten werden in Rechenzentren in der EU gespeichert und verarbeitet (Region europe-west3, Frankfurt am Main).

Google verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage der Google Cloud-Vereinbarung zur Datenverarbeitung (Cloud Data Processing Addendum) nach Art. 28 DSGVO. Für Wartungs- und Supportzwecke kann ein Zugriff durch die Google LLC in den USA nicht vollständig ausgeschlossen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Schriftarten

Wir binden Schriftarten lokal von unserem eigenen Server ein. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern wird dabei nicht hergestellt.

4. Gutscheinkauf

4.1 Bestellung und Vertragsabwicklung

Wenn du einen Pfotenklee-Gutschein kaufst, verarbeiten wir:

• Vor- und Nachname, E-Mail-Adresse
• Rechnungsanschrift (soweit erforderlich)
• Lieferanschrift bei Versand einer gedruckten Karte
• Gutscheinbetrag, Anlass-Motiv, persönliche Widmung und den von dir eingegebenen Namen der beschenkten Person bzw. des Tieres
• Bestell-ID, Gutscheincode, gegebenenfalls eingelöster Aktionscode
• Zahlungsstatus

Wir verwenden diese Daten, um den Vertrag abzuwickeln, dir den Gutschein als PDF per E-Mail oder als Karte per Post zuzusenden, die Rechnung zu erstellen und Rückfragen zu beantworten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungs- und Buchungsdaten Art. 6 Abs. 1 lit. c DSGVO.
• Erforderlichkeit: Ohne Name, E-Mail-Adresse und Zahlungsdaten können wir keine Bestellung annehmen. Widmung und Name der beschenkten Person sind freiwillig.
• Speicherdauer: Nach vollständiger Abwicklung und Ablauf der Gutscheingültigkeit schränken wir die Verarbeitung ein. Rechnungen und Buchungsbelege bewahren wir 8 Jahre, Handelsbücher und Jahresabschlüsse 10 Jahre auf (§ 147 AO, § 257 HGB). Danach löschen wir die Daten.

Daten der beschenkten Person: Wenn du Name oder Widmung für eine andere Person eingibst, verarbeiten wir diese Angaben ausschließlich zur Gestaltung und Zustellung des Gutscheins. Bitte gib nur Daten ein, die du für diesen Zweck verwenden darfst.

4.2 Zahlungsabwicklung

Für die Zahlung per Kreditkarte, Apple Pay und Google Pay nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt beim Zahlungsdienstleister ein; wir erhalten sie nicht. Im Checkout lädt Stripe dazu ein Skript, das zur Betrugsprävention Cookies setzt (siehe Abschnitt 8.4). Wir übermitteln Bestell-ID, Betrag, Währung und E-Mail-Adresse; der Zahlungsdienstleister meldet uns den Zahlungsstatus zurück.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; der Zahlungsdienstleister verarbeitet Daten zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention) in eigener Verantwortung.
• Drittlandübermittlung: Daten können an die Stripe, Inc. in den USA übermittelt werden. Stripe, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission.
• Weitere Informationen: https://stripe.com/de/privacy

Bei Zahlung mit Apple Pay oder Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

4.3 Versand gedruckter Gutscheinkarten

Wählst du den Versand per Post, drucken wir die Karte selbst und übergeben sie mit Name und Lieferanschrift an die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, soweit dies für die Zustellung erforderlich ist.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.4 Widerruf

Wenn du deinen Vertrag über unsere Widerrufsfunktion (pfotenklee.de/widerruf) widerrufst, verarbeiten wir Name, Bestell- oder Gutscheinnummer, E-Mail-Adresse, eine optionale Bemerkung und den Zeitpunkt des Eingangs. Wir nutzen diese Daten, um den Widerruf zu bearbeiten, zu dokumentieren und dir eine Eingangsbestätigung zu senden. Die Bestätigung versenden wir über Brevo (siehe Abschnitt 7).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Speicherdauer: entsprechend den Aufbewahrungsfristen in Abschnitt 4.1.

5. Einlösung von Gutscheinen

Löst die beschenkte Person den Gutschein bei einem Partnerbetrieb ein, prüft der Partner den Gutscheincode in unserem Partner-Portal. Dabei verarbeiten wir Gutscheincode, Restguthaben, Einlösebetrag, Datum und den einlösenden Partner. Der Partner erhält von uns keine Daten der Käuferin oder des Käufers.

Wird ein Gutschein für Beiträge einer Tierversicherung eingelöst, übermitteln wir an die von dir gewählte Versicherung (derzeit R+V, HanseMerkur, Helvetia oder Lassie) den Namen der versicherten Person und die Vertrags- bzw. Policennummer und überweisen den Gutscheinbetrag. So kann die Versicherung den Betrag deinem Vertrag gutschreiben. Die Versicherung verarbeitet diese Daten in eigener Verantwortung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Partner-Portal

Für unsere Einlösepartner betreiben wir ein passwortgeschütztes Partner-Portal sowie eine Programmierschnittstelle (Partner Connect API). Wir verarbeiten:

• Name des Unternehmens und der Ansprechperson, Anschrift, E-Mail-Adresse, Telefonnummer
• Standorte, Angebote, Logos und Bilder
• Bankverbindung für die Auszahlung eingelöster Gutscheinbeträge
• Steuernummer bzw. USt-IdNr.
• Einlösungen und Abrechnungen
• Zugangsdaten und Protokolle der Anmeldung

Angebote, Logos und Standortdaten veröffentlichen wir auf pfotenklee.de, damit Kundinnen und Kunden Einlöseorte finden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Abrechnungsdaten Art. 6 Abs. 1 lit. c DSGVO.
• Speicherdauer: für die Dauer der Partnerschaft, danach entsprechend den gesetzlichen Aufbewahrungsfristen.

7. Kommunikation

7.1 Kontakt per E-Mail und Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Speicherdauer: Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

7.2 Kundenservice-Chat (Intercom)

Für unseren Chat nutzen wir Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18–21 St. Stephen's Green, Dublin 2, Irland. Wenn du den Chat nutzt, verarbeitet Intercom deine Nachrichten, Name und E-Mail-Adresse (soweit angegeben) sowie technische Daten wie IP-Adresse und Zeitpunkt. Daten können an Intercom, Inc. in den USA übermittelt werden; Intercom ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Wir haben einen Vertrag zur Auftragsverarbeitung geschlossen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO; das Chat-Widget wird erst geladen, wenn du auf den Chat-Button klickst. Vorher wird keine Verbindung zu Intercom hergestellt.

7.3 CRM (HubSpot)

Wir verwalten Kunden-, Partner- und Interessentenkontakte sowie Anfragen und Telefonnotizen im CRM-System von HubSpot Ireland Ltd., 1 Sir John Rogerson's Quay, Dublin 2, Irland. Die Daten werden in Rechenzentren in der EU gespeichert. Eine Übermittlung an HubSpot, Inc. in den USA ist möglich; HubSpot ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Wir haben einen Vertrag zur Auftragsverarbeitung geschlossen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Vertrags- und Partnerbeziehungen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Kundenbetreuung und Partnergewinnung).

7.4 Newsletter „Fellpost“

Mit deiner Einwilligung senden wir dir unseren Newsletter mit neuen Gutscheindesigns, Partnervorstellungen und Geschenkideen. Für die Anmeldung genügt deine E-Mail-Adresse.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail, in der du die Anmeldung bestätigst. Wir speichern Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, um die Einwilligung nachweisen zu können.

Der Versand erfolgt über Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet die Daten in unserem Auftrag auf Servern in der EU. Wir werten aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Diese Auswertung ist Teil deiner Einwilligung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG; Nachweis der Einwilligung: Art. 6 Abs. 1 lit. c DSGVO.
• Widerruf: jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an uns.
• Speicherdauer: bis zur Abmeldung. Die Nachweisdaten speichern wir bis zu drei Jahre nach Abmeldung, um uns gegen Ansprüche verteidigen zu können.

7.5 Werbung per Post

Wir können Name und Postanschrift von Kundinnen und Kunden nutzen, um ihnen gelegentlich Angebote per Briefpost zu senden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung).
• Du kannst dem jederzeit widersprechen (siehe Abschnitt 12).

8. Cookies und Einwilligungsverwaltung

8.1 Allgemeines

Wir speichern Informationen auf deinem Endgerät oder lesen sie dort aus (z. B. Cookies, localStorage), soweit dies für den Betrieb der Website unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen Technologien zu Analyse, Werbung und Affiliate-Abrechnung setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

8.2 Einwilligungsbanner (HubSpot)

Für die Abfrage und Speicherung deiner Einwilligung nutzen wir den Cookie-Banner von HubSpot Ireland Ltd. (Anschrift siehe Abschnitt 7.3). Deine Auswahl speichern wir im Cookie __hs_cookie_cat_pref, damit wir dich nicht bei jedem Seitenaufruf erneut fragen müssen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); § 25 Abs. 2 Nr. 2 TDDDG.

8.3 Einwilligung widerrufen

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Klicke dazu auf „Cookie-Einstellungen“ im Footer jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8.4 Übersicht der Cookies und Speichereinträge

9. Analyse, Werbung und Affiliate-Programme

Die folgenden Dienste setzen wir nur ein, wenn du im Banner in die Kategorie „Werbung“ eingewilligt hast. Ohne Einwilligung werden die Skripte nicht geladen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
• Widerruf: über „Cookie-Einstellungen“ (Abschnitt 8.3).

9.1 Google Tag Manager und serverseitiges Tagging (Stape)

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die nachfolgend genannten Dienste zu steuern. Der Tag Manager selbst wertet keine Nutzungsdaten aus.

Einen Teil der Messdaten leiten wir zunächst an einen eigenen Server unter s.pfotenklee.de weiter. Dieser Server wird vom Dienstleister Stape in unserem Auftrag in einem Rechenzentrum in der EU betrieben. Dort entscheiden wir, welche Daten in welcher Form an die einzelnen Dienste weitergegeben werden. Dadurch können wir z. B. IP-Adressen kürzen oder Daten vor der Weitergabe entfernen. Mit Stape besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in Drittländer findet durch das Hosting nicht statt.

9.2 Google Analytics 4

Wir nutzen Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird. Verarbeitet werden Seitenaufrufe, Klicks, Scrolltiefe, Verweildauer, Geräte- und Browserinformationen, ungefährer Standort sowie bei Käufen Bestell-ID, Nettobetrag und verwendeter Aktionscode. IP-Adressen werden in der EU gekürzt und nicht gespeichert.

• Empfänger: Google Ireland Limited als Auftragsverarbeiter; Übermittlung an Google LLC, USA, ist möglich. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
• Speicherdauer: Ereignisdaten werden nach höchstens 14 Monaten gelöscht.

9.3 Google Ads (Conversion-Tracking und Remarketing)

Wir messen mit Google Ads, ob Besuche über unsere Anzeigen zu Käufen führen, und können Personen, die unsere Website besucht haben, erneut Anzeigen zeigen. Verarbeitet werden Ereignisse wie Seitenaufruf, Warenkorb, Checkout-Start und Kauf (mit Betrag) sowie Cookie-Kennungen.
Bei einem Kauf übermitteln wir zusätzlich deine E-Mail-Adresse in gehashter (pseudonymisierter) Form an Google („erweiterte Conversions“), damit Google den Kauf einer Anzeige zuordnen kann. Das geschieht nur mit deiner Einwilligung.

• Empfänger: Google Ireland Limited; Übermittlung an Google LLC, USA (DPF-zertifiziert). Für bestimmte Verarbeitungen sind wir mit Google gemeinsam verantwortlich (Art. 26 DSGVO).

9.4 Meta-Pixel und Conversions API

Wir nutzen das Meta-Pixel und die Conversions API der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. So messen wir den Erfolg unserer Anzeigen auf Facebook und Instagram und können Zielgruppen bilden. Verarbeitet werden Ereignisse wie Seitenaufruf, Ansehen eines Angebots, Warenkorb, Checkout-Start und Kauf (mit Betrag), Cookie-Kennungen, IP-Adresse und Browserinformationen. Die Conversions API übermittelt diese Ereignisse zusätzlich von unserem Server (Abschnitt 9.1) – ebenfalls nur mit deiner Einwilligung.

• Empfänger: Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta stellt die wesentlichen Inhalte der Vereinbarung unter https://www.facebook.com/legal/controller_addendum bereit. Die weitere Verarbeitung erfolgt durch Meta in eigener Verantwortung. Übermittlung an Meta Platforms, Inc., USA (DPF-zertifiziert).

9.5 TikTok-Pixel und Events API

Wir nutzen das TikTok-Pixel und die Events API der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, zur Erfolgsmessung unserer TikTok-Anzeigen und zur Zielgruppenbildung. Verarbeitet werden Ereignisse wie Seitenaufruf, Ansehen eines Angebots, Warenkorb, Checkout-Start und Kaufabschluss, Cookie-Kennungen, IP-Adresse und Browserinformationen.
Bei einem Kauf übermitteln wir zusätzlich deine E-Mail-Adresse und, falls angegeben, deine Telefonnummer in gehashter (pseudonymisierter) Form an TikTok („Advanced Matching“), damit TikTok den Kauf einer Anzeige zuordnen kann. Das geschieht nur mit deiner Einwilligung.

• Empfänger: gemeinsame Verantwortlichkeit mit TikTok für die Erhebung (Art. 26 DSGVO). Daten können in Länder außerhalb des EWR übermittelt werden, darunter die USA, Singapur und Malaysia; ein Fernzugriff aus China ist nach Angaben von TikTok möglich; Grundlage sind Standardvertragsklauseln der EU-Kommission.

9.6 Reddit Pixel und Conversions API

Wir nutzen das Reddit Pixel bzw. die Conversions API der Reddit, Inc., 1455 Market Street, Suite 1600, San Francisco, CA 94103, USA, um den Erfolg unserer Anzeigen auf Reddit zu messen. Verarbeitet werden Ereignisse aus unserem Shop, Cookie-Kennungen, IP-Adresse und Browserinformationen.

• Drittlandübermittlung: USA, auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw. des EU-U.S. Data Privacy Framework, soweit Reddit darunter zertifiziert ist.

9.7 Microsoft Clarity

Wir nutzen Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, um zu verstehen, wie Besucher unsere Seiten nutzen (z. B. Klicks, Mausbewegungen, Scrollverhalten, Aufzeichnung von Sitzungen). Eingaben in Formularfelder werden maskiert und nicht erfasst.

• Empfänger: Microsoft; Übermittlung an Microsoft Corporation, USA (DPF-zertifiziert).

9.8 HubSpot Analytics

Mit HubSpot (Abschnitt 7.3) werten wir aus, welche Seiten besucht werden und woher Besucher kommen, und können Seitenbesuche einem bestehenden CRM-Kontakt zuordnen, wenn du uns zuvor deine E-Mail-Adresse mitgeteilt hast.

9.9 Tag-Monitoring

Um Fehler in unserer Messtechnik zu erkennen, nutzen wir die Tag-Überwachung von Stape (Abschnitt 9.1, Domain tag-monitoring.com). Dabei werden technische Ereignisdaten über das Auslösen unserer Tags übermittelt. Die Verarbeitung erfolgt im Rahmen unseres Auftragsverarbeitungsvertrags mit Stape in der EU.

9.10 Awin (Affiliate-Programm)

Wir nehmen am Partnerprogramm der AWIN AG, Eichhornstraße 3, 10785 Berlin, teil. Kommst du über den Link eines Awin-Partners (z. B. eines Gutschein- oder Vergleichsportals) zu uns und kaufst einen Gutschein, erhält der Partner eine Provision.

• Mit Einwilligung: Awin speichert eine Klick-Kennung in Cookies (siehe Abschnitt 8.4) und wir übermitteln bei einem Kauf Bestell-ID, Nettobetrag, Währung, Aktionscode und die Klick-Kennung, damit der Kauf dem Partner zugeordnet werden kann.
• Ohne Einwilligung: Wir übermitteln über unseren Server bei einem Kauf nur Bestell-ID, Nettobetrag, Währung und Aktionscode, ohne Klick-Kennung und ohne Speicherung auf deinem Endgerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der vertragsgemäßen Abrechnung mit Awin.
• Rolle: Awin verarbeitet die Daten zur Abrechnung mit seinen Partnern in eigener Verantwortung. Weitere Informationen findest du in der Datenschutzerklärung von Awin auf awin.com.

9.11 Sovendus

Nach einem Kauf zeigen wir dir auf der Bestätigungsseite Angebote unseres Partners Sovendus GmbH, Hermann-Veit-Straße 6, 76135 Karlsruhe. Nur wenn du in die Kategorie „Werbung“ eingewilligt hast, übermitteln wir dabei Bestell-ID, Nettobetrag, Währung, Aktionscode, Land sowie deine E-Mail-Adresse in gehashter (pseudonymisierter) Form an Sovendus. Sovendus nutzt die Daten, um dir passende Angebote anzuzeigen und um mit uns abzurechnen. Wählst du ein Angebot aus, gelten die Datenschutzhinweise von Sovendus.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

10. Eingebundene Inhalte und Schutz vor Missbrauch

10.1 Google Maps

Auf unserer Partnerkarte und auf einzelnen Partnerseiten zeigen wir Standorte mit Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn du sie aktivierst bzw. in die Kategorie „Funktional“ eingewilligt hast. Ohne Einwilligung siehst du stattdessen einen Platzhalter mit einer Liste der Partner.

Beim Laden der Karte übermittelt dein Browser an Google insbesondere IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen, die aufgerufene Seite sowie deine Interaktionen mit der Karte (z. B. Zoom, Kartenausschnitt). Nutzt du die Standortsuche oder „In meiner Nähe“, wird auch dein Standort bzw. deine Sucheingabe übermittelt. Google kann Cookies setzen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
• Empfänger: Google; Übermittlung an Google LLC, USA, ist möglich (DPF-zertifiziert). Die weitere Verarbeitung erfolgt durch Google in eigener Verantwortung: https://policies.google.com/privacy

10.2 Google reCAPTCHA

Um unsere Formulare zur Partner-Registrierung, zum Partner-Login, zur Gutschein-Einlösung und zum Widerruf vor Spam und automatisierten Angriffen zu schützen, nutzen wir Google reCAPTCHA der Google Ireland Limited. reCAPTCHA prüft anhand technischer Merkmale, ob eine Eingabe von einem Menschen stammt. Dazu werden insbesondere IP-Adresse, Browser- und Geräteinformationen, Bildschirmauflösung, Spracheinstellungen, Verweildauer sowie Maus- und Tastaturbewegungen an Google übermittelt. reCAPTCHA speichert Informationen auf deinem Endgerät (z. B. _GRECAPTCHA im localStorage). Die Inhalte deiner Formulareingaben werden nicht an Google übermittelt.

• Rechtsgrundlage: reCAPTCHA wird auf diesen Formularen unabhängig vom Cookie-Banner geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare, Partnerkonten und Gutscheine vor Missbrauch und automatisierten Angriffen. Den Zugriff auf dein Endgerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, da er für den sicheren Betrieb dieser Formulare erforderlich ist.
• Alternative: Möchtest du nicht, dass Daten an Google übermittelt werden, kannst du uns deinen Widerruf oder dein Anliegen auch per E-Mail an kontakt@pfotenklee.de senden.
• Empfänger: Google; Übermittlung an Google LLC, USA, ist möglich (DPF-zertifiziert).

10.3 YouTube-Videos

In einigen Beiträgen, etwa in unserem Magazin oder auf Partnerseiten, binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Das Video wird erst geladen, wenn du auf den Platzhalter klickst bzw. in die Kategorie „Funktional“ eingewilligt hast. Erst dann wird eine Verbindung zu YouTube hergestellt; dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen, die aufrufende Seite und dein Wiedergabeverhalten übermittelt. Spielst du das Video ab, kann YouTube Cookies oder vergleichbare Technologien auf deinem Endgerät speichern. Bist du bei Google eingeloggt, kann YouTube den Abruf deinem Konto zuordnen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
• Empfänger: Google; Übermittlung an Google LLC, USA, ist möglich (DPF-zertifiziert). Weitere Informationen: https://policies.google.com/privacy

11. Unsere Profile in sozialen Netzwerken

Wir sind auf Facebook, Instagram, X, LinkedIn und YouTube vertreten. Auf unserer Website verlinken wir diese Profile nur; beim Besuch unserer Website werden keine Daten an die Netzwerke übertragen.

Wenn du unsere Profile besuchst, verarbeiten die Betreiber Daten über dich, auch zu Werbezwecken. Für die Seiten-Statistiken („Insights“) auf Facebook und Instagram sind wir mit Meta Platforms Ireland Ltd. gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage für unsere Präsenz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation mit Interessierten). Näheres findest du in den Datenschutzhinweisen der Netzwerke:

• Meta (Facebook, Instagram): https://www.facebook.com/privacy/policy
• X: https://x.com/de/privacy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• YouTube/Google: https://policies.google.com/privacy

Google-Bewertungen: Auf unserer Startseite zeigen wir Bewertungen aus unserem Google-Unternehmensprofil mit dem öffentlichen Namen der Rezensentinnen und Rezensenten an. Profilbilder zeigen wir nicht an, beim Besuch unserer Seite werden keine Daten an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nachrichten und Kommentare auf Facebook und Instagram

Wenn du uns auf Facebook oder Instagram eine Direktnachricht schickst oder einen unserer Beiträge kommentierst, erhalten wir über die Schnittstelle von Meta deinen Namen bzw. Benutzernamen, eine von Meta vergebene Kennung, den Inhalt deiner Nachricht bzw. deines Kommentars und den Zeitpunkt. Diese Daten verarbeiten wir in unserem eigenen Social-Media-Werkzeug, um dir zu antworten.

Antworten bereiten wir mit Unterstützung von künstlicher Intelligenz vor: Wir nutzen Google Gemini über Vertex AI der Google Cloud (Google Ireland Limited) in einem Rechenzentrum in der EU. Die KI erhält dafür nur deine Nachricht bzw. deinen Kommentar, den bisherigen Gesprächsverlauf und öffentliche Informationen von pfotenklee.de. Google verwendet diese Daten nicht, um seine KI-Modelle zu trainieren. Einfache Fragen, etwa zur Gültigkeit oder Einlösung eines Gutscheins, kann die KI automatisch beantworten, wenn innerhalb weniger Minuten niemand aus unserem Team geantwortet hat. Alles andere, zum Beispiel Fragen zu Bestellungen, Zahlungen oder Beschwerden, beantwortet unser Team persönlich. Wir fragen in Nachrichten nie nach Zahlungs-, Karten- oder Kontodaten.

Kommentierst du einen Beitrag mit einem genannten Stichwort, können wir dir per Direktnachricht einen Link zur Anmeldung für unseren Newsletter schicken. Angemeldet wirst du erst, wenn du die Anmeldung bestätigst (Double-Opt-in, Abschnitt 7.4).

Unser Werkzeug läuft bei Vercel Inc., USA, die Daten liegen in einem nicht öffentlichen Speicher der Google Cloud. Beide Anbieter verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO); Vercel und Google LLC sind unter dem EU-U.S. Data Privacy Framework zertifiziert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen über unsere Profile schnell und zuverlässig zu beantworten); betrifft deine Anfrage einen Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: In unserem Werkzeug höchstens 90 Tage. In den Postfächern bei Meta bleiben Nachrichten und Kommentare, bis du oder wir sie dort löschen.
• Löschung: Du kannst jederzeit verlangen, dass wir deine Nachrichten löschen – eine E-Mail an datenschutz@pfotenklee.de genügt. Diesen Weg nutzen wir auch für Löschanfragen, die uns Meta weiterleitet.

12. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung zu Zwecken der Direktwerbung (z. B. Werbung per Post) kannst du jederzeit ohne Angabe von Gründen widersprechen.

Für die Ausübung deiner Rechte genügt eine E-Mail an datenschutz@pfotenklee.de.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
https://www.datenschutz-berlin.de

13. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

14. Datensicherheit

Wir übertragen alle Daten verschlüsselt per TLS und setzen technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.