Company Logo

DATENSCHUTZHINWEISE


Bei Nutzung dieser Website kann es zu Verarbeitung personenbezogener Daten kommen.

Das Datenschutzrecht verpflichtet Betreiber von Websites Nutzer:innen darüber zu informieren.



Datenschutzrechtlicher Verantwortlicher


Pfotenstübchen Tiffany e.U., Badenerstraße 73/1 2511 Pfaffstätten, salon@pfotenstuebchen.at, +436764412494



Art der verarbeiteten Daten


Welche personenbezogenen Daten verarbeitet werden, hängt davon ab wie unsere Website und unser Angebot genutzt wird:

Dabei handelt es sich einerseits um personenbezogene Informationen, die Sie bereitstellen, wie etwa Name, Telefonnummer, E-Mail-Adresse bei Nutzung eines Kontaktformulars oder z.B. Anschriften bzw. Zahlungsinformationen bei Bestellungen.

Andererseits werden Informationen automatisch bei Aufruf der Website oder über den Einsatz von Cookies oder ähnlichen Technologien gesammelt, wie etwa Geräte- und Nutzungsinformationen (z.B. IP, Informationen zum Browser, zuvor besuchte URL). In der Regel kann aus diesen Informationen nicht direkt auf die Identität einer Person geschlossen werden.



Zwecke der Verarbeitung


Unter anderem verarbeiten wir Daten zu folgenden Zwecken:

  • Zuverfügungstellung & Optimierung des Onlineangebots, seiner Inhalte und der Funktionen
  • Erbringung vertraglicher Leistungen, Services und Kundenpflege
  • Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
  • Marketing und Werbung
  • Sicherheitsmaßnahmen
  • Erfüllung gesetzlicher Verpflichtungen, z.B. Erfüllung unternehmens-, abgaben- und steuerrechtlicher Aufbewahrungspflichten


Maßgebliche Rechtsgrundlagen


Nach Maßgaben des Art. 13 DSGVO teilen wir dir die Rechtsgrundlagen unserer Datenverarbeitungen mit:

  • Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Verarbeitung der Daten.
  • Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
  • Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
  • Für den Fall, dass lebenswichtige Interessen von Nutzern oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. D DSGVO als Rechtsgrundlage.
  • Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten das oder die erstgenannten Interessen nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.


Datenübermittlung


Der Betrieb einer unternehmerischen Website und die damit verbundenen Prozesse können es nötig machen, dass personenbezogene Daten an Dritte weitergegeben werden. Solche Dritten können sein:

  • Technische Dienstleister für Hosting, Sicherheit und Wartung
  • Zahlungsdienstleister
  • Anbieter von Buchungs- oder Kontaktformularen
  • Marketing- und Analyse-Dienstleister
  • Social-Media-Plattformen
  • Behörden im Rahmen gesetzlicher Pflichten

Die Weitergabe erfolgt nur, wenn sie gesetzlich erlaubt ist, Sie eingewilligt haben oder wir rechtlich dazu verpflichtet sind.

Wenn wir Dritte als Auftragsverarbeiter einsetzen, geschieht dies auf Basis eines Vertrags nach Art. 28 DSGVO. Diese Dienstleister handeln in unserem Auftrag und müssen sich an die gleichen Datenschutzregeln halten.

Erfolgt die Verarbeitung in Drittländern außerhalb des EWR (z. B. USA), sorgen wir für zusätzliche Garantien, damit ein vergleichbares Datenschutzniveau wie in der EU besteht: Entweder liegt für das Land ein Angemessenheitsbeschluss der EU vor (z. B. Schweiz), oder wir schließen Standardvertragsklauseln (SCC 2021) mit den Empfängern ab, oder wir stellen sicher, dass der Dienstleister nach dem EU-US Privacy Framework zertifiziert ist.

Manche Dritte verarbeiten Daten in eigener Verantwortung. Das bedeutet: Sie nutzen die Daten für eigene Zwecke, nicht nur für unsere. In solchen Fällen haben wir keine Hoheit mehr über die Verarbeitung. Deshalb müssen Sie Ihre Datenschutzrechte direkt bei diesen Anbietern geltend machen. Wenn Sie über eine Google-Anzeige (z. B. Google Ads) auf unsere Website kommen, verarbeitet Google Ihre Daten für eigene Analyse- und Werbezwecke.



Beschreibung einzelner Verarbeitungen



Bereitstellung der Website, Protokollierung von Zugriffen

Zweck: Die Website soll sicher, schnell und stabil genutzt und betrieben werden können. Das Webhosting erfolgt über cloudbasierte Server in der EU.

Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), technische Notwendigkeit

Datenarten: Nutzungsdaten (zB. besuchte Webseiten, Zugriffszeiten, Eingaben), Kommunikationsdaten (zB. IP-Adresse, Browsertyp, Betriebssystem)

Kategorien von Empfängern: Contentmanagementsystem inkl. Hosting (One.com Group AB 559205-2400, Malmö, Schweden mit Rechenzentrum in Dänkemark), SSL-Zertifikatsanbieter, CDN Anbieter

Übermittlung in Drittländer: Nicht geplant.

Speicherdauer: max. 30 Tage


Bearbeitung von Anfragen

Zweck: Nutzer:innen sollen über Formulare Fragen stellen oder Termine buchen können.

Rechtsgrundlage: berechtigtes Interesse an der Beantwortung (Art 6 Abs 1 lit f DSGVO)

Datenarten: Kontaktdaten (zB. Name, E-Mail, Telefon), Inhalte von Freitextfeldern

Kategorien von Empfängern: Kontaktformular-Anbieter, Buchungstool-Anbieter, E-Mail-Dienstleister, Captcha-Anbieter


Verwaltung von Kontakten und werbliche Ansprache

Zweck: Die Kontaktdaten unserer Nutzer:innen und deren Interaktionen sollen zentral und übersichtlich einsehbar und administrierbar sein. Wenn Nutzer:innen zu Werbezwecken kontaktiert werden, soll die Erlaubnis nachweisbar sein.

Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), rechtliche Verpflichtung zur Speicherung von Einwilligungen, werblicher Kontaktaufnahme aufgrund von Einwilligung (Art 6 Abs 1 lit a DSGVO)

Datenarten: Kontaktdaten (zB. Name, E-Mail, Telefon), Inhalte von Freitextfeldern bzw. Nachrichten, Einwilligungsstatus


Karteninhalte

Zweck: Unsere Nutzer:innen sollen unsere Standorte leicht finden. Bei Einwilligung im Cookie-Banner oder bei gesonderter Anzeige einer Einwilligungsebene werden die Kartenelemente geladen und die Daten an einen Server des Kartenanbieters übertragen.

Rechtsgrundlage: Einwilligung Art 6 Abs 1 lit a DSGVO

Datenarten: Nutzungsdaten: z. B. besuchte Webseiten, Zugriffszeiten, Kommunikationsdaten: z. B. Browsertyp, Betriebssystem oder IP-Adressen

Kategorie von Empfängern: Karten-Tool-Anbieter


Unsere Onlinepräsenz auf Social Media

Wir betreiben Profile auf sozialen Netzwerken und Plattformen. Dort informieren wir über unsere Leistungen und treten mit Kund:innen, Interessent:innen und Nutzer:innen in Kontakt.

Beim Aufruf dieser Netzwerke und Plattformen gelten die Nutzungsbedingungen und Datenschutzhinweise der jeweiligen Anbieter.

Wir verarbeiten Daten, wenn Sie dort mit uns interagieren, zum Beispiel: Beiträge oder Kommentare auf unseren Profilen oder Nachrichten, die Sie uns senden

Auskunftsanfragen und die Geltendmachung Ihrer Datenschutzrechte richten Sie am effektivsten direkt an die jeweiligen Anbieter. Nur diese haben Zugriff auf die dort gespeicherten Daten und können Maßnahmen setzen.

Ob und welche Social-Media-Dienste über eingebundene Widgets auf dieser Website Verbindungen aufbauen können, sehen Sie im Cookie-Banner.


Cookies und vergleichbare Tracking-Technologien

Wir verwenden Cookies und vergleichbare Technologien (z. B. Pixel, Tags), um die Website bereitzustellen und zu verbessern. Dabei können personenbezogene Daten verarbeitet werden, z. B. OnlineKennungen, (gekürzte) IPAdressen sowie Geräte und Nutzungsdaten.

Erforderliche Cookies setzen wir ohne Einwilligung, weil sie für den Betrieb notwendig sind (Art. 6 Abs. 1 lit. f DSGVO). Für Analyse und Marketing setzen wir Cookies nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Einwilligungen werden über Termly Inc. (ConsentManagement) verwaltet. Einstellungen können im CookieBanner jederzeit geändert und Einwilligungen mit Wirkung für die Zukunft widerrufen werden. Details (Kategorien, Speicherdauern, Optout) stehen in der CookieRichtlinie.

Datensparsame Einbindung von GoogleDiensten (Herold sGTM): Über Herold sGTM (ServerSide Tagging) binden wir GoogleDienste datensparsam ein. Beim Aufruf der Website entsteht keine direkte Verbindung zu GoogleServern. IPAdressen werden nur kurz erhoben und vor Weitergabe gekürzt. Nach Einwilligung im CookieBanner (Consent Mode v2) können ausgelöst werden: Google Analytics 4 (Analyse, Leistungsberichte) und Google Ads (Marketing, ConversionMessung)


Verwaltung von Einwilligungen (Consent-Logs)

Zweck: Einwilligungen für Cookies und vergleichbare Technologien einholen, speichern, nachweisen und Widerrufe verwalten.

Rechtsgrundlage: Art 6 Abs 1 lit c DSGVO (Nachweis der Einwilligung) bzw. hilfsweise Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Speicherung von Nutzereinstellungen und einem rechtssicheren Betrieb).

Datenarten: Consent-Status je Kategorie (wahr/falsch), Datum und Uhrzeit (Zeitstempel), zufällige Benutzer-/Consent-ID, (teilweise) gekürzte IP-Adresse, Browser- und Geräteinformationen (User-Agent), Protokolldaten zu Änderungen.

Kategorien von Empfängern: Consent-Management-Anbieter (Termly), Hosting- und IT-Dienstleister.

Speicherdauer: 30 Tage



Speicherdauer

Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie es für die in diesen Datenschutzhinweisen genannten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig (z. B. aus steuerlichen, buchhalterischen oder anderen rechtlichen Gründen).

Wenn wir keine weitere legitime geschäftliche Notwendigkeit haben, Ihre personenbezogenen Daten zu verarbeiten, werden wir diese Daten entweder löschen oder anonymisieren, oder, falls dies nicht möglich ist (z. B. weil Ihre personenbezogenen Daten in Sicherungsarchiven gespeichert wurden), werden wir Ihre personenbezogenen Daten sicher aufbewahren und von jeder weiteren Verarbeitung isolieren, bis eine Löschung möglich ist.


Rechte im Zusammenhang mit dem Schutz personenbezogener Daten

Unter den Voraussetzungen anwendbaren Rechts stehen Ihnen folgende Recht zu:

  • Recht auf Auskunft (Artikel 15 DSGVO)
  • Recht auf Berichtung (Artikel 16 DSGVO)
  • Recht auf Löschung („Recht auf Vergessenwerden“) (Artikel 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
  • Widerspruchsrecht (Artikel 21 DSGVO) bei Verarbeitung aufgrund berechtigten Interesses
  • Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden (Artikel 22 DSGVO)
  • Beschwerderecht bei der zuständigen Aufsichtsbehörde. Hier finden Sie eine Liste der zuständigen EU-Behörden: https://www.edpb.europa.eu/about-edpb/about-edpb/members_de


Zuletzt aktualisiert am 01.01.2026

Privacy policy

OK