Stand: 8. Oktober 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung im Onlineshop pride-dogs.de ist:
M. Streuber – Pride Dogs
Kastanienstraße 19, 06366 Köthen (Anhalt), Deutschland
E-Mail: a.streuber@pride-dogs.de
Telefon: 03496 / 572739
Unsere rechtliche Vertretung erfolgt durch die HB E-Commerce Rechtsanwaltsgesellschaft mbH, Torgauer Straße 233, 04347 Leipzig, Deutschland. Kontakt zur rechtlichen Vertretung: prime6brands@datenschutz.hb-ecommerce.eu. Für Datenschutzanfragen und die Ausübung Deiner Rechte kannst Du Dich unmittelbar an uns wenden.
2. Shopbetrieb und Kontaktaufnahme
Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb unseres Shops, die Bearbeitung Deiner Anfragen, die Abwicklung von Verträgen oder die nachfolgend beschriebenen Zwecke erforderlich ist. Dazu gehören insbesondere Kontakt-, Bestell-, Zahlungs- und Nutzungsdaten. Pflichtangaben sind im jeweiligen Formular gekennzeichnet. Ohne notwendige Bestellangaben können wir den Vertrag nicht abwickeln; freiwillige Angaben und Werbeeinwilligungen sind keine Voraussetzung für einen Einkauf.
Unser Shop wird über Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland, betrieben. Shopify verarbeitet Daten insbesondere zur Bereitstellung der Website, des Warenkorbs, des Checkouts und der Kundenkonten. Beim Seitenaufruf fallen technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Betriebssystem und gegebenenfalls die Herkunftsseite an. Sie dienen der Auslieferung, Fehlerbehebung und Sicherheit des Shops. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und störungsfreier Betrieb. Für von Dir angeforderte Vertragsfunktionen gilt Art. 6 Abs. 1 Buchst. b DSGVO.
Für die Auslieferung und Absicherung können Shopify und eingebundene Infrastrukturangebote wie Cloudflare technische Zugriffsdaten verarbeiten. Formulare werden durch Sicherheitsdienste wie hCaptcha von Intuition Machines, Inc., USA, gegen automatisierten Missbrauch geschützt. Dabei können IP-Adresse, Geräteinformationen und Interaktionen mit der Sicherheitsprüfung verarbeitet werden. Rechtsgrundlage für erforderliche Sicherheitsmaßnahmen ist Art. 6 Abs. 1 Buchst. f DSGVO. Nicht erforderliche Gerätezugriffe setzen eine Einwilligung voraus. Technische Protokolle werden für die Erkennung und Behebung von Störungen bzw. Sicherheitsvorfällen vorgehalten und gelöscht, sobald sie hierfür und für erforderliche Nachweise nicht mehr benötigt werden.
Bei Kontaktaufnahme per E-Mail, Formular oder Telefon verarbeiten wir Deine Kontaktangaben, den Inhalt Deiner Anfrage und zugehörige Vorgangsdaten. Vertragsbezogene Anfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO, sonstige Anfragen nach Buchst. f aufgrund unseres Interesses an ihrer sachgerechten Beantwortung. Nach Abschluss der Bearbeitung löschen wir die Daten, soweit keine Aufbewahrungspflicht oder notwendige Sicherung von Rechtsansprüchen entgegensteht.
Weitere Informationen: Shopify, Shopify-Auftragsverarbeitung, Cloudflare, hCaptcha.
3. Kundenkonto, Bestellungen, Versand und Abonnements
Bei Nutzung eines Kundenkontos verarbeiten wir Anmelde-, Kontakt-, Adress- und Bestellinformationen, um Dir den Zugang und die Kontofunktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Du kannst die Kontolöschung über unsere Kontaktadresse verlangen. Gesetzlich aufzubewahrende Unterlagen bleiben hiervon unberührt.
Für Bestellungen verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Waren, Preise, Zahlungsstatus sowie erforderliche Versand- und Kommunikationsdaten. Das umfasst Lieferung, Kundenservice, Retouren, Widerrufe, Kündigungen, Erstattungen und Gewährleistung. Bei Warenabonnements kommen Lieferintervalle, Vertragsstatus, Änderungen, Pausen und Zahlungsreferenzen hinzu. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Dokumentationspflichten beruhen auf Buchst. c.
Die für die Zustellung erforderlichen Daten geben wir an Versand- und gegebenenfalls Fulfillment-Dienstleister weiter, insbesondere DHL. E-Mail-Adresse oder Telefonnummer für zusätzliche Versandbenachrichtigungen geben wir nur weiter, soweit hierfür eine entsprechende Einwilligung oder eine andere tragfähige Rechtsgrundlage besteht.
Zur Organisation und Abrechnung von Bestellungen setzen wir Warenwirtschafts-, Buchhaltungs- und IT-Dienstleister ein. Dazu gehört das in unserer Bestellabwicklung eingesetzte Billbee-System der Billbee GmbH. Diese Dienstleister erhalten die für ihre Aufgaben erforderlichen Kontakt-, Bestell- und Zahlungsdaten. Bei der technischen Abonnementverwaltung kann entsprechend der genutzten Abo-Funktion der eingebundene Dienst Recharge die erforderlichen Vertrags- und Kundendaten verarbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Beauftragte Dienstleister verarbeiten Daten im Rahmen ihrer vertraglich festgelegten Aufgaben.
Informationen der Anbieter: Billbee, Recharge.
4. Zahlungsdienste
Bei der von Dir gewählten Zahlart übermitteln wir die für Zahlung und Zahlungsnachweis erforderlichen Kontakt-, Bestell- und Transaktionsdaten an die beteiligten Zahlungsanbieter. Rechtsgrundlage unserer Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO. Zahlungsanbieter verarbeiten Daten außerdem in eigener Verantwortung, etwa zur Betrugsprävention und Erfüllung gesetzlicher Pflichten.
Bei PayPal erfolgt die Verarbeitung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Bei Klarna erfolgt sie durch Klarna Bank AB (publ), Schweden, und die für das gewählte Verfahren eingesetzten Stellen. Bei Rechnung oder Ratenzahlung kann Klarna Identitäts- und Bonitätsprüfungen unter Beteiligung von Auskunfteien durchführen. Dabei können automatisierte Entscheidungen über die Verfügbarkeit einer Zahlart getroffen werden. Über Datenquellen, Entscheidungsgrundlagen, Auswirkungen und Rechte informiert Klarna.
Bei Zahlungen über Shopify Payments werden die erforderlichen Daten durch Shopify International Limited und die für das konkrete Zahlungsverfahren eingesetzten Zahlungsabwickler verarbeitet. Bei Auswahl von Shop Pay, Apple Pay oder Google Pay verarbeitet der jeweilige Anbieter zusätzlich die für die von Dir angeforderte Konto- oder Wallet-Funktion erforderlichen Daten. Maßgeblich sind die im Bestellprozess angebotene Zahlart und die dort zugänglichen Anbieterinformationen.
Datenschutzhinweise: PayPal, Klarna, Shopify, Apple, Google Payments.
5. Cookies und Einwilligungen
Wir verwenden Cookies, Pixel und vergleichbare Technologien. Das Speichern oder Auslesen von Informationen auf Deinem Gerät erfolgt grundsätzlich mit Deiner Einwilligung nach § 25 Abs. 1 TDDDG. Eine Ausnahme gilt nur für die Übertragung einer Nachricht oder für Technologien, die für einen von Dir ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind (§ 25 Abs. 2 TDDDG), beispielsweise notwendige Warenkorb-, Anmelde- oder Sicherheitsfunktionen.
Nicht notwendige Analyse- und Werbeverarbeitungen beruhen auf Deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst diese verweigern und jederzeit für die Zukunft widerrufen. Die vorherige Verarbeitung bleibt rechtmäßig. Nutze dafür die Einwilligungseinstellungen, soweit angezeigt, oder kontaktiere uns unter a.streuber@pride-dogs.de. Im Browser kannst Du gespeicherte Cookies zusätzlich löschen oder blockieren; dadurch können notwendige Funktionen eingeschränkt werden.
Zur Verwaltung und Dokumentation Deiner Auswahl werden Einwilligungsstatus, Zeitpunkt, eine zugehörige Kennung und notwendige technische Informationen verarbeitet. Rechtsgrundlage sind unsere gesetzlichen Nachweispflichten nach Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Dies erfolgt über die im Shop eingesetzte Einwilligungsverwaltung von Shopify bzw. Consentmanager. Informationen: Shopify-Cookies, Consentmanager.
Sitzungsbezogene Informationen verfallen nach Ende der Sitzung; dauerhaft gespeicherte Informationen nach ihrer jeweils festgelegten Laufzeit oder einer vorherigen Löschung. Konkrete Cookie-Laufzeiten erläutern die jeweiligen Anbieterinformationen und, soweit verfügbar, die Detailinformationen der Einwilligungsauswahl. Einwilligungsnachweise bewahren wir nur so lange auf, wie wir sie zur Erfüllung unserer Nachweispflichten und erforderlichen Rechtsverteidigung benötigen.
6. Newsletter und Klaviyo
Für Newsletter und die Verwaltung von Empfängerprofilen verwenden wir Klaviyo, Inc., USA. Verarbeitet werden E-Mail-Adresse, gegebenenfalls freiwilliger Name, Interessen, Anmelde- und Abmeldedaten. Newsletter versenden wir mit Deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Die Anmeldung wird zum Nachweis dokumentiert. Du kannst Dich jederzeit über den Abmeldelink oder durch eine Nachricht an uns abmelden.
Soweit von Deiner Einwilligung umfasst, nutzen wir Klaviyo außerdem zur Auswertung von Websiteinteraktionen, angesehenen Produkten, Warenkorbereignissen, zugeordneten Käufen sowie Öffnungen und Klicks in E-Mails. Dabei können Online-Kennungen, IP-Adresse, Geräteinformationen, Zeitpunkt und Empfängerbezug verarbeitet werden. Das dient der Erfolgsmessung und der Auswahl passender Inhalte. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und für entsprechende Gerätezugriffe § 25 Abs. 1 TDDDG. Du kannst auch dieser Auswertung Deine Einwilligung für die Zukunft entziehen.
Werbung für eigene ähnliche Produkte an Bestandskunden erfolgt ohne gesonderte Einwilligung nur, wenn sämtliche Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind: Erhalt der E-Mail-Adresse bei einem Verkauf, Werbung für eigene ähnliche Angebote, kein Widerspruch und ein klarer Widerspruchshinweis bereits bei Erhebung sowie in jeder Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Bewerbung entsprechender eigener Angebote. Du kannst jederzeit widersprechen, ohne andere Kosten als Übermittlungskosten nach Basistarif. Diese Ausnahme umfasst nicht automatisch personenbezogenes Öffnungs- oder Klicktracking.
Nach Abmeldung entfällt die Nutzung für Werbezusendungen. Erforderliche Nachweise und ein auf das notwendige Maß beschränkter Sperrvermerk können bestehen bleiben, um Deinen Widerspruch dauerhaft zu beachten. Daten zur Personalisierung werden gelöscht, sobald sie für den eingewilligten Zweck nicht mehr erforderlich sind oder die Einwilligung widerrufen wird, soweit keine andere Rechtsgrundlage fortbesteht.
Informationen: Klaviyo-Datenschutz, Klaviyo-Auftragsverarbeitung.
7. Bewertungen
Zur Bereitstellung und Darstellung von Bewertungen verwenden wir Judge.me Ltd, Vereinigtes Königreich. Dabei werden Bewertungsinhalt, gewählter Anzeigename, E-Mail-Adresse, Produkt- bzw. Bestellbezug und erforderliche technische Daten verarbeitet. Öffentlich erscheinen die für die Veröffentlichung bestimmten Bewertungsangaben, nicht Deine E-Mail-Adresse.
Die Veröffentlichung einer freiwillig abgegebenen Bewertung erfolgt aufgrund Deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Erforderliche Maßnahmen gegen missbräuchliche oder manipulierte Bewertungen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Verlässlichkeit der Bewertungen. Nicht notwendige Analysefunktionen setzen eine Einwilligung voraus. Bewertungsanfragen per E-Mail versenden wir nur mit der hierfür erforderlichen Einwilligung oder einer einschlägigen gesetzlichen Erlaubnis.
Bewertungen bleiben gespeichert, solange sie für die Darstellung des bewerteten Angebots benötigt werden oder bis Du Deine Veröffentlichungseinwilligung widerrufst; gesetzlich erforderliche Nachweise bleiben unberührt. Informationen: Judge.me-Datenschutz.
8. Analyse, Werbung und zusätzliche Inhalte
Mit Deiner Einwilligung nutzen wir Analyse- und Werbedienste, um die Shopnutzung zu verstehen, Werbeerfolge zu messen und passende Angebote auszuwählen. Hierbei können IP-Adresse, Geräte- und Browserinformationen, Online-Kennungen, Herkunftsseiten, Seitenaufrufe, Produktinteraktionen sowie Warenkorb- und Kaufereignisse verarbeitet werden. Pseudonyme oder gehashte Kennungen sind nicht automatisch anonyme Daten.
Shopify-Analyse: Shopify International Limited verarbeitet besuchsbezogene Nutzungsdaten für Shopstatistiken. Davon zu unterscheiden sind notwendige Bestell- und Abrechnungsdaten.
Google Analytics 4 und Google Ads: Google Ireland Limited, Irland, verarbeitet Nutzungs- und Ereignisdaten für Reichweitenanalyse und Werbeerfolgsmessung. Bei eingewilligter personalisierter Werbung können Werbezielgruppen gebildet werden. Informationen: Google-Partnerdienste.
Meta Pixel: Meta Platforms Ireland Limited, Irland, verarbeitet Nutzungs- und Kaufereignisse zur Werbeerfolgsmessung und Bildung von Zielgruppen auf Facebook und Instagram. Meta kann Daten einem Nutzerkonto zuordnen. Für die unter den Zusatz für Verantwortliche fallende Erhebung und Übermittlung besteht gemeinsame Verantwortlichkeit. Wir verantworten insbesondere die rechtmäßige Einbindung und Information im Shop; Meta übernimmt die im Zusatz beschriebenen Aufgaben für die Verarbeitung in seinen Systemen und die Wahrnehmung von Betroffenenrechten. Du kannst Deine Rechte gegenüber beiden Stellen geltend machen. Metas weitere Verarbeitung erfolgt in eigener Verantwortung. Informationen: Meta-Datenschutz.
HYROS: Hyros, Inc., USA, dient der Zuordnung von Interaktionen und Käufen zu Werbekontakten. Dabei werden Nutzungs-, Kennungs- und zugehörige Transaktionsdaten verarbeitet. Informationen: HYROS-Datenschutz.
Für zusätzlich aufgerufene Funktionen gelten entsprechend ihrem Einsatz folgende Zwecke und Anbieter:
- Hotjar, Malta: Analyse von Interaktionen, etwa Klicks, Scrollverhalten und Seitenbenutzung; Datenschutzhinweise.
- Google AdSense, Google Ireland Limited: Auslieferung und Messung von Werbung; Werbetechnologien.
- LinkedIn Insight Tag, LinkedIn Ireland Unlimited Company: Werbeerfolgsmessung und Zielgruppenbildung; Datenschutzhinweise.
- YouTube und extern geladene Google Fonts, Google Ireland Limited: Wiedergabe von Videos bzw. Darstellung von Schriftarten; dabei werden insbesondere IP-Adresse und technische Abrufinformationen übertragen; Google-Datenschutz.
- Google Tag Manager, Google Ireland Limited: technische Verwaltung eingebundener Tags; die jeweiligen Analyse- und Werbezwecke richten sich nach dem ausgelösten Dienst. Google reCAPTCHA dient der Missbrauchserkennung bei entsprechenden Formularen; Google-Datenschutz.
Für die vorstehend beschriebenen nicht notwendigen Verarbeitungen gilt Art. 6 Abs. 1 Buchst. a DSGVO, für entsprechende Gerätezugriffe zusätzlich § 25 Abs. 1 TDDDG. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Personenbezogene Auswertungsdaten werden nur so lange vorgehalten, wie sie für die beschriebenen Analysen und Kampagnen benötigt werden; bei Wegfall des Zwecks oder Widerruf werden sie gelöscht, sofern keine andere Rechtsgrundlage die Speicherung trägt. Weitergehende Speicher- und Löschregeln der eigenständig verantwortlichen Anbieter sind in den verlinkten Hinweisen erläutert.
Soweit zusätzliche Shopify-Dienste unter Shopify Network Intelligence genutzt werden, verarbeitet Shopify Interaktionsdaten aus unserem Shop zusammen mit Informationen aus Interaktionen mit anderen Händlern und Shopify unter eigener Verantwortung, um zusätzliche Sicherheits-, Personalisierungs- und Werbefunktionen bereitzustellen. Händlerübergreifende personalisierte Werbung und nicht notwendiges Tracking setzen eine entsprechende Einwilligung voraus. Informationen und Möglichkeiten zum Widerruf bzw. Widerspruch: Shopify-Verbraucherdatenschutz und Shopify-Datenschutzportal.
9. Empfänger, internationale Übermittlungen und Speicherung
Daten erhalten die für den jeweiligen Zweck benötigten Dienstleister, Zahlungs- und Versandunternehmen sowie gegebenenfalls Steuerberater, Rechtsberater oder zuständige Behörden. Auftragsverarbeiter werden vertraglich zur weisungsgebundenen Verarbeitung verpflichtet. Andere Empfänger verarbeiten Daten im Rahmen ihrer eigenen gesetzlichen Verantwortung.
Bei Diensten mit Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, Kanada und dem Vereinigten Königreich, gelten zusätzlich Art. 44 ff. DSGVO. Übermittlungen beruhen auf einem einschlägigen Angemessenheitsbeschluss oder auf geeigneten Garantien, insbesondere EU-Standardvertragsklauseln und erforderlichen ergänzenden Schutzmaßnahmen. Der Angemessenheitsbeschluss für Kanada erfasst die betreffenden kommerziellen Organisationen; für die USA gilt er nur für entsprechend zertifizierte und vom EU–US Data Privacy Framework erfasste Empfänger. Informationen und Kopien zu den maßgeblichen Garantien kannst Du bei uns anfordern.
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Für steuer- und handelsrechtlich aufzubewahrende Unterlagen gelten insbesondere acht Jahre für Buchungsbelege, sechs Jahre für aufbewahrungspflichtige Geschäftsbriefe sowie zehn Jahre für Bücher und bestimmte Aufzeichnungen. Maßgeblich sind § 147 AO und, soweit anwendbar, § 257 HGB. Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben unberührt. Diese Fristen gelten nicht pauschal für alle Kundendaten.
Soweit Daten für die Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sind, bleiben sie für diesen Zweck bis zum Ablauf der einschlägigen Verjährung bzw. Abschluss eines laufenden Verfahrens gespeichert. Anschließend werden sie gelöscht, sofern kein anderer Aufbewahrungsgrund besteht.
10. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast Du das Recht auf Auskunft und eine Datenkopie, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Du kannst erteilte Einwilligungen jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Widerspruch: Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst Du aus Gründen Deiner besonderen Situation widersprechen. Wir beenden die Verarbeitung, sofern keine überwiegenden zwingenden schutzwürdigen Gründe oder erforderlichen Rechtsansprüche entgegenstehen. Gegen Direktwerbung einschließlich des damit verbundenen Profilings kannst Du jederzeit ohne Begründung widersprechen; für diese Zwecke verarbeiten wir Deine Daten dann nicht mehr.
Art. 22 DSGVO schützt Dich unter seinen gesetzlichen Voraussetzungen vor ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Soweit Zahlungsanbieter solche Entscheidungen treffen, gelten zusätzlich deren Informationen und die dort beschriebenen Möglichkeiten, eine menschliche Überprüfung zu verlangen, den eigenen Standpunkt darzulegen und die Entscheidung anzufechten.
Wende Dich zur Ausübung Deiner Rechte an a.streuber@pride-dogs.de. Wir bearbeiten Anträge grundsätzlich unverzüglich, spätestens innerhalb eines Monats; über eine gesetzlich zulässige Verlängerung und deren Gründe informieren wir innerhalb dieser Frist.
Du kannst Dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für Sachsen-Anhalt ist insbesondere zuständig: Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, Telefon 0391 81803-0; Kontakt.