Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Inessa Roman-Pogorzhelskaya, Bubba Hundpension, Bärbel-Bohley-Ring 6, 13355 Berlin, Deutschland. E-Mail: [email protected].

2. Allgemeines und Geltungsbereich

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG).

Diese Erklärung gilt für die Website bubbahundpension.de einschließlich des Buchungs- und Kundenkontobereichs.

3. Welche Daten wir verarbeiten

Bestands- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Anschrift, bevorzugte Sprache sowie ein optionaler Notfallkontakt.

Angaben zu Ihrem Hund: Name, Rasse, Geburtsdatum, Gewicht, Geschlecht, Kastrationsstatus, Verträglichkeit, Impfstatus inklusive hochgeladenem Impfnachweis, Tierarztkontakt sowie Hinweise zu Fütterung, Medikamenten und Verhalten und gegebenenfalls die Hundesteuer-Nummer.

Buchungs- und Zahlungsdaten: Art und Zeitraum der Betreuung, Preis, Anzahlung, Zahlungsweg und Zahlungsstatus. Kartendaten werden ausschließlich durch unseren Zahlungsdienstleister Stripe verarbeitet; wir speichern keine vollständigen Kartennummern.

Konto- und Anmeldedaten: Für die Anmeldung nutzen wir ein passwortloses Verfahren per E-Mail-Link (Magic Link) und speichern hierfür Ihre E-Mail-Adresse sowie Sitzungs-Token. Tragen Sie sich in die Warteliste ein, speichern wir Name, E-Mail, Sprache und optionale Angaben zu Ihrem Hund.

Server- und Nutzungsdaten: Beim Aufruf der Website werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, abgerufene Seite und Browsertyp verarbeitet, um die Website auszuliefern und ihre Sicherheit zu gewährleisten.

4. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Anbahnung, Abschluss und Abwicklung der Betreuungsbuchung, Zahlungsabwicklung, Kommunikation zu Ihrer Buchung sowie Verwaltung Ihres Kundenkontos.

Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung steuer- und handelsrechtlicher Aufbewahrungs- und Nachweispflichten.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sichere und stabile Bereitstellung der Website, Schutz vor Missbrauch, anonyme Reichweitenmessung und interne Fehleranalyse.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit wir Sie gesondert um eine Einwilligung bitten, etwa für die Veröffentlichung einer Bewertung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie zur Aufrechterhaltung Ihrer Anmeldung (SameSite=Lax), ein CSRF-Token zum Schutz von Formularen sowie ein Cookie, das Ihre zuletzt gewählte Sprache speichert.

Diese Cookies sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Tracking- oder Marketing-Cookies setzen wir nicht ein, weshalb diese Website kein Cookie-Banner benötigt.

6. Reichweitenmessung und interne Protokolle

Zur anonymen Reichweitenmessung nutzen wir GoatCounter. GoatCounter arbeitet ohne Cookies und ohne dauerhafte Speicherung Ihrer IP-Adresse; einzelne Besuche werden lediglich anhand eines anonymisierten, nicht zurückverfolgbaren Hashwerts gezählt. Es werden keine personenbezogenen Nutzungsprofile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer datensparsamen Statistik. Soweit GoatCounter von einem Dienstleister betrieben wird, geschieht dies in unserem Auftrag.

Zur Fehlersuche und Verbesserung der Buchungsstrecke protokollieren wir intern bestimmte Ereignisse zusammen mit dem Browsertyp und – sofern Sie angemeldet sind – einer Kundenkennung. Diese Protokolle geben wir nicht an Dritte weiter.

7. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

Stripe (Stripe Payments Europe Ltd., Irland; Stripe, Inc., USA) – Zahlungsabwicklung.

Resend (Resend, Inc., USA) – Versand von Transaktions-E-Mails wie Buchungsbestätigungen und Anmeldelinks.

Cloudflare (Cloudflare, Inc., USA) – Auslieferung und Absicherung der Website (Tunnel/CDN), Speicherung hochgeladener Dateien wie Impfnachweise (R2) sowie Weiterleitung von E-Mails an die Kontaktadresse.

Unsere Anwendung und Datenbank betreiben wir auf einem eigenen Server in Deutschland.

8. Datenübermittlung in Drittländer

Einige der genannten Dienstleister verarbeiten Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und – soweit die Anbieter zertifiziert sind – des EU-US Data Privacy Framework, ergänzt um geeignete technische und organisatorische Maßnahmen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.

Buchungs- und Rechnungsdaten unterliegen den steuer- und handelsrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB).

Konto-, Hunde- und Profildaten speichern wir bis zur Schließung Ihres Kontos bzw. bis zu Ihrem Löschverlangen, soweit keine Aufbewahrungspflicht entgegensteht. Wartelisten-Einträge löschen wir, sobald sie erledigt sind oder Sie der Speicherung widersprechen.

10. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, [email protected].

12. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Zahlungsdaten werden direkt durch unseren PCI-DSS-zertifizierten Zahlungsdienstleister verarbeitet.

13. Pflicht zur Bereitstellung; keine automatisierte Entscheidungsfindung

Die Bereitstellung der für die Buchung erforderlichen Daten ist für den Abschluss des Betreuungsvertrags notwendig. Ohne diese Angaben können wir die Betreuung Ihres Hundes nicht durchführen; alle übrigen Angaben sind freiwillig.

Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

14. Aktualität und Änderungen

Diese Datenschutzerklärung hat den oben genannten Stand. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung notwendig werden. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.