Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Milou's Choice GmbH
Annabel Hofbauer (Geschäftsführerin)
Marbachweg 312
60320 Frankfurt am Main
E-Mail: support@milouschoice.de

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Zur Erfüllung rechtlicher Verpflichtungen dient Art. 6 Abs. 1 lit. c DSGVO. Beruht die Verarbeitung auf einem berechtigten Interesse, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Beim Besuch unserer Website werden durch den Hosting-Anbieter automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• (gekürzte) IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit unserer Website. Die Server-Logfiles werden durch unseren Hosting-Anbieter (Shopify) verarbeitet und nach kurzer Zeit automatisch gelöscht bzw. anonymisiert.

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout und Sitzung) sind für den Betrieb erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Marketingtechnologien von Google und Meta setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google-Analyse, Marketing, optionale Personalisierung und eine gegebenenfalls rechtlich als Verkauf oder Weitergabe eingeordnete Nutzung werden im Consent-Banner getrennt gesteuert. Sie können Ihre Auswahl jederzeit für die Zukunft widerrufen oder anpassen.

Daneben betreiben wir eine eigene First-Party-Shop-Analyse. Sie ist standardmäßig und ohne vorherige Auswahl der Kategorie „Google Analytics“ aktiv. Sie umfasst cookielose Reichweiten- und Produktjourney-Messung sowie die nachfolgend beschriebenen Heat-/Touchmaps und maskierten Sitzungsrekonstruktionen. Diese Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Sie können ihr jederzeit in den Datenschutz-Einstellungen widersprechen; ein Widerspruch wird auch per Global Privacy Control (Sec-GPC) oder Do Not Track (DNT) berücksichtigt.

Unser Online-Shop wird auf der Plattform der Shopify International Limited (Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland) betrieben. Shopify verarbeitet in unserem Auftrag personenbezogene Daten, die für den Betrieb des Shops, die Abwicklung von Bestellungen und die Bereitstellung der Website erforderlich sind.

Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Sofern Daten in Drittländer übermittelt werden, erfolgt dies auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln). Weitere Informationen: Shopify-Datenschutzrichtlinie.

Im Rahmen einer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Bestelldaten) zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtliche Aufbewahrungspflichten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zur Lieferung geben wir die erforderlichen Daten (Name, Lieferadresse, ggf. Kontaktdaten für die Zustellung) an das beauftragte Versandunternehmen DHL weiter.

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Dienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Eingesetzte Zahlungsdienstleister:

• Shopify Payments – Shopify International Ltd., 2nd Floor, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (u. a. für Kreditkarte, Apple Pay, Google Pay und Shop Pay)
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden

Die jeweiligen Datenschutzhinweise der Zahlungsdienstleister gelten ergänzend. Sensible Zahlungsdaten (z. B. vollständige Kartennummern) werden dabei verschlüsselt direkt an Shopify bzw. den jeweiligen Zahlungsdienstleister übermittelt; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zum Versand von Informationen und Angeboten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nachdem Sie den Link in der Bestätigungs-E-Mail bestätigt haben, wird die E-Mail-Adresse für Newsletter verwendet. Den Willkommensrabatt erhalten Sie erst nach dieser Bestätigung.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an support@milouschoice.de abbestellen. Anmeldung, Double-Opt-in, Einwilligungsstatus und der Versand der Willkommensnachricht werden über Shopify und Shopify Messaging verarbeitet.

Wenn Sie im Beratungs-Quiz eine Empfehlung per E-Mail anfordern, verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen gemachten Angaben zu Anliegen Ihres Hundes, Alter, Aktivitätsniveau, Gewichtsklasse bzw. Gewicht und der daraus abgeleiteten Produktempfehlung. Wir verwenden diese Angaben ausschließlich, um die angeforderte Empfehlung zu erstellen und zuzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die E-Mail-Adresse und die Quizangaben für die einmalige Empfehlung löschen wir nach 30 Tagen. Eine Anmeldung zum Newsletter erfolgt nur, wenn Sie das dafür vorgesehene, nicht vorausgewählte Kästchen aktivieren und anschließend die Double-Opt-in-Bestätigung abschließen. Für Newsletter-Zwecke werden keine detaillierten Quizantworten als Marketingprofil gespeichert.

Wenn Sie im Rahmen eines Produkttests oder nach einer Bestellung in eine Bewertungseinladung eingewilligt haben, verarbeiten wir Ihre E-Mail-Adresse, eine pseudonyme Bestell- und Produktzuordnung sowie den Versandstatus, um Ihnen einmalig einen persönlichen Bewertungslink zu senden. Rechtsgrundlage für die Einladung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Teilnahme ist freiwillig und unabhängig von weiteren Marketing-Einwilligungen.

Bei Abgabe einer Bewertung verarbeiten wir Sternebewertung, Titel, Bewertungstext, Anzeigename, optional den Namen Ihres Hundes, den Produktbezug und den Nachweis, dass das Produkt mit der zugeordneten Bestellung gekauft wurde. Eine Veröffentlichung erfolgt erst nach redaktioneller Prüfung und nur, wenn Sie im Formular ausdrücklich eingewilligt haben. Öffentlich zeigen wir keine E-Mail-Adresse und keine Bestellnummer. Dienstleister für Speicherung und Versand sind Supabase, Inc. und Resend, Inc.; mit den Anbietern bestehen die erforderlichen Vereinbarungen und Garantien für etwaige Drittlandübermittlungen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über support@milouschoice.de widerrufen. Wir entfernen die Bewertung dann aus dem Shop und löschen oder anonymisieren die zugehörigen personenbezogenen Daten, soweit keine gesetzlichen Gründe entgegenstehen.

Auf einzelnen Formular- und Schutzseiten kann hCaptcha des Anbieters Intuition Machines, Inc. eingesetzt werden, um automatisierte Zugriffe und Missbrauch zu verhindern. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen mit dem Widget verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Website und Formulare). Dabei kann eine Übermittlung in Drittländer erfolgen. Weitere Informationen finden Sie in der Datenschutzerklärung von hCaptcha.

Google- und Meta-Technologien werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Consent-Banner eingesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden keine entsprechenden Cookies gesetzt, keine Tags geladen und keine Kaufdaten an diese Anbieter übermittelt.

Eingesetzte Dienste (nach Einwilligung):

• Google Tag Manager – Verwaltung von Tags; eigenständig kein Tracking, kann jedoch andere Dienste auslösen.
• Google Analytics 4 (GA4) – Reichweiten- und Nutzungsanalyse. Anbieter: Google Ireland Ltd.
• Meta Pixel und Conversions API (Facebook/Instagram) – Conversion-Messung und Reichweite. Anbieter: Meta Platforms Ireland Ltd.

Bei diesen Diensten kann es zu einer Übermittlung von Daten in Drittländer, insbesondere die USA, kommen. Es werden die von den Anbietern vorgesehenen geeigneten Garantien eingesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Consent-Banner widerrufen.

Wir verwenden eine eigene First-Party-Messung ohne eigene Analyse-Cookies oder dauerhaft im Browser gespeicherte Messkennungen. Dabei verarbeiten wir eine täglich rotierende pseudonyme Kennung, aufgerufene Seiten und Seitenfolge, Referrer-Domain, gekürzte und gehashte IP-Adresse, eine stark reduzierte Browser- und Gerätekennung, grobe Region, Sicherheits- und Bot-Signale, Produktinteraktionen sowie Kampagnenkennungen (z. B. UTM-Parameter, gclid, gbraid, wbraid, fbclid und ttclid). Im Checkout können eine technische Warenkorb- oder Checkout-Kennung und bei einer Bestellung eine Bestellverknüpfung verarbeitet werden. Wir speichern weder Klartext-IP-Adressen noch vollständige Shopify-Bestell-Payloads in dieser Messung.

Die technische Verarbeitung erfolgt über einen von uns betriebenen Dienst bei Cloudflare, Inc. und die Speicherung bei Supabase, Inc. in der EU-Region Frankfurt. Für die einwilligungsbasierte Weitergabe an Google und Meta kann ein Server-Tag-Manager bei STRATO AG eingesetzt werden. Mit den Dienstleistern bestehen die erforderlichen Verträge; bei Drittlandübermittlungen verwenden wir geeignete Garantien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung von Seitenaufrufen, Produktjourneys, Kampagnenerfolg, Bedienhürden und Checkout-Verhalten).

Widerspruch: Sie können der eigenen First-Party-Messung jederzeit über die Datenschutz-Einstellungen im Consent-Banner widersprechen. Bei einem Global-Privacy-Control- (Sec-GPC) oder Do-Not-Track-Signal (DNT) verarbeiten wir keine Daten für diese Messung.

Als Teil unserer eigenen First-Party-Shop-Analyse erfassen wir auf technisch geeigneten Shopseiten Interaktionen, um Darstellungsfehler und Hürden zu erkennen. Dazu gehören normalisierte Klick- und Berührungspunkte, Scrolltiefe, sichtbare Seitenbereiche und eine technische Rekonstruktion des Seitenverlaufs (Session Replay). Es wird kein Bildschirmvideo erstellt. Diese Messung ist standardmäßig aktiv und hängt nicht von einer Einwilligung in Google Analytics oder Marketing ab.

Formulareingaben, Freitext, Zahlungsdaten sowie Checkout-, Kundenkonto-, Warenkorb-, Such-, Video-, Audio-, Canvas- und eingebettete Fremdinhalte werden nicht aufgezeichnet oder technisch blockiert. URLs werden ohne Abfrageparameter und Sprungmarken gespeichert. Aufzeichnungen liegen in einem nicht öffentlich erreichbaren Speicher bei Cloudflare, Inc.; der zugehörige pseudonyme Index wird bei Supabase, Inc. verarbeitet. Der Zugriff ist auf berechtigte Administratoren mit Zwei-Faktor-Authentifizierung beschränkt und wird protokolliert. Diese Daten werden nicht an Google, Meta oder andere Werbeplattformen weitergegeben.

Zweck und Rechtsgrundlage: Verbesserung von Bedienbarkeit und Stabilität, Diagnose konkreter Produktjourneys sowie Prüfung klar definierter Shop-Experimente auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer und Widerspruch: Einzelne Sitzungsrekonstruktionen werden nach spätestens 14 Tagen gelöscht. Aggregierte Heatmap- und UX-Beobachtungen werden nach spätestens 90 Tagen gelöscht. Sie können der eigenen First-Party-Messung jederzeit über die Datenschutz-Einstellungen widersprechen; neue Aufzeichnungen werden dann sofort beendet. GPC- und DNT-Signale werden berücksichtigt.

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger können insbesondere Shopify einschließlich Shopify Messaging (Shopbetrieb, Double-Opt-in und Newsletter), DHL (Versand), Zahlungsdienstleister, Cloudflare und Supabase (Reichweitenmessung und Bewertungsverwaltung), Resend (einmalige E-Mail-Zustellung) sowie STRATO (Server-Tag-Manager nach Einwilligung), ferner Steuerberater und Behörden sein. Mit Auftragsverarbeitern bestehen, soweit erforderlich, Verträge nach Art. 28 DSGVO.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorgaben in der Regel 6 bzw. 10 Jahre auf. Daten der eigenen Reichweitenmessung einschließlich zugehöriger Checkout- und Bestellverknüpfungen löschen wir spätestens nach 180 Tagen. Angaben aus dem Beratungs-Quiz für die einmalige Empfehlung löschen wir nach 30 Tagen. Kontaktdaten für eine Bewertungseinladung werden nach Versand, Ablauf oder Unterdrückung des Links nach dem festgelegten kurzen Aufbewahrungszeitraum gelöscht; veröffentlichte Bewertungen speichern wir bis zum Widerruf, zur Entfernung oder solange sie für den dargestellten Produktbezug relevant sind. Newsletter-Daten speichern wir bis zum Widerruf; erforderliche Nachweise über eine Einwilligung oder Abmeldung bewahren wir im Rahmen gesetzlicher Verjährungsfristen auf.

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@milouschoice.de. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de, oder bei der für Ihren Wohnort zuständigen Aufsichtsbehörde.

Werden Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO). Nach einem Widerspruch werden Ihre Daten nicht mehr für Zwecke der Direktwerbung verwendet.

Wir verwenden eine SSL-/TLS-Verschlüsselung, um die Übertragung Ihrer Daten zu schützen. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile und an „https://“ in der Adresszeile. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

Diese Datenschutzerklärung ist aktuell gültig (siehe Stand oben). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.