Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unseres Onlineshops unter equion.vet ist:
MI Europe GmbH
Fritz-Reuter-Str. 28
D-60320 Frankfurt a. Main
Deutschland
Geschäftsführer: Kai Lahmann
E-Mail: [email protected]
Telefon: +49 69 7953 8662
Die MI Europe GmbH hat keinen gesetzlich verpflichtenden Datenschutzbeauftragten benannt. Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
2. Welche personenbezogenen Daten wir verarbeiten
Wir verarbeiten Daten, die Sie uns aktiv mitteilen – etwa Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, Telefonnummer und Zahlungsdaten – wenn Sie eine Bestellung aufgeben, ein Kundenkonto anlegen, den Newsletter abonnieren oder uns kontaktieren.
Daneben erheben unsere IT-Systeme automatisch technische Daten, wenn Sie unseren Shop aufrufen:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (gekürzt)
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten für die folgenden Zwecke auf der jeweils genannten Rechtsgrundlage:
- Vertragserfüllung – Abwicklung Ihrer Bestellung, Verwaltung Ihres Kundenkontos, Lieferung der Produkte, Bearbeitung von Rücksendungen und Erstattungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Rechtliche Verpflichtung – Aufbewahrung von Buchführungs- und Steuerunterlagen nach den handels- und steuerrechtlichen Fristen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
- Einwilligung – Newsletter und Marketing-E-Mails, Analyse- und Marketing-Cookies sowie der Einsatz der unter Abschnitt 8 und 9 genannten Dienste. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
- Berechtigtes Interesse – Betrugsprävention, IT- und Shopsicherheit, technisch fehlerfreie Bereitstellung und Verbesserung unseres Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die jeweils einschlägige Rechtsgrundlage ist in den nachfolgenden Abschnitten zusätzlich bei den einzelnen Verarbeitungen angegeben.
4. Hosting – Shopify
Unser Webshop wird auf der Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.
Shopify verarbeitet Ihre personenbezogenen Daten als externer Hoster in unserem Auftrag. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Shops). Wir haben mit Shopify einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Shopify kann Daten in Drittländer, unter anderem in die USA und nach Kanada, übermitteln. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln; Shopify ist zudem nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung von Shopify: shopify.com/legal/privacy
5. Server-Log-Dateien
Der Provider unseres Webshops erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt (siehe Abschnitt 2). Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Optimierung unseres Webshops.
6. SSL-/TLS-Verschlüsselung
Unser Webshop nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Bestellungen und Zahlungsdaten – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol angezeigt wird. Der Zugriff auf Kundendaten ist innerhalb unseres Unternehmens auf autorisierte Personen beschränkt.
7. Cookies und Einwilligungsverwaltung
Unser Webshop verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Analyse-, Präferenz- und Marketing-Cookies setzen wir ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Ihre Einwilligung können Sie jederzeit widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Der Widerruf ist ebenso einfach wie die Erteilung.
Zur Einholung und Dokumentation Ihrer Einwilligung setzen wir eine Consent-Management-Plattform ein. Erfasst werden Ihre Einwilligung beziehungsweise deren Widerruf, Ihre gekürzte IP-Adresse, Informationen zu Browser und Endgerät sowie der Zeitpunkt Ihres Besuchs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht für erteilte Einwilligungen).
Welche Cookies im Einzelnen gesetzt werden – mit Name, Anbieter, Zweck und Laufzeit – finden Sie in unserer Cookie-Richtlinie.
8. Analyse-Tools und Werbung
Die in diesem Abschnitt genannten Dienste setzen wir ausschließlich nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar.
8.1 Google Tag Manager
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Er erstellt selbst keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor, erfasst jedoch Ihre IP-Adresse, die auch in die USA übertragen werden kann.
8.2 Google Analytics 4
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 ermöglicht uns die Analyse des Nutzungsverhaltens in unserem Shop. Erfasst werden unter anderem Seitenaufrufe, Verweildauer, Betriebssystem, Herkunft des Nutzers, Interaktionen sowie E-Commerce-Messdaten wie getätigte Bestellungen und Bestellwerte. Google Analytics verwendet Technologien zur Wiedererkennung des Nutzers, insbesondere Cookies.
Google Analytics 4 kürzt IP-Adressen innerhalb der EU beziehungsweise des EWR vor der Weiterverarbeitung; IP-Adressen werden in Google Analytics 4 nicht protokolliert oder gespeichert. Wir haben mit Google einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Datenübermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung von Google: policies.google.com/privacy
8.3 Google Ads und Conversion-Tracking
Anbieter ist die Google Ireland Limited. Mit dem Conversion-Tracking erkennen wir, ob Nutzer nach dem Klick auf eine Google-Anzeige eine bestimmte Aktion durchgeführt haben, etwa einen Kauf. Dazu wird ein Cookie auf Ihrem Endgerät gesetzt.
8.4 Google Remarketing
Anbieter ist die Google Ireland Limited. Google Remarketing ermöglicht es, Besuchern unseres Shops personalisierte Anzeigen im Google-Werbenetzwerk auszuspielen. Personalisierte Werbung können Sie unter myadcenter.google.com deaktivieren.
8.5 Meta-Pixel (Facebook und Instagram)
Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mit dem Meta-Pixel können wir das Verhalten von Besuchern nach dem Klick auf eine Meta-Werbeanzeige nachvollziehen, Zielgruppen bilden und Anzeigen an Nutzer ausspielen, die unser Angebot bereits besucht haben. Dabei können die IP-Adresse und weitere Merkmale an Meta Platforms Inc. in die USA übermittelt werden. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: facebook.com/privacy/policy
8.6 Klaviyo
Anbieter ist die Klaviyo, Inc., 125 Summer Street, 6th Floor, Boston, MA 02110, USA. Klaviyo erfasst Ihr Verhalten in unserem Shop – etwa besuchte Seiten und angesehene Produkte – um Newsletter und Marketingkampagnen zu personalisieren. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln; Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzhinweise: klaviyo.com/legal/privacy-notice
9. Externe Dienste und soziale Medien
Beim Aufruf von Seiten, die Elemente der nachfolgend genannten Dienste enthalten, wird eine Verbindung zu deren Servern hergestellt. Der jeweilige Anbieter wird dadurch über Ihren Besuch informiert. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
- LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
- Instagram / Meta – Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
- YouTube – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden YouTube im erweiterten Datenschutzmodus ein.
- Google Maps – Google Ireland Limited. Für die Kartendarstellung ist die Übermittlung Ihrer IP-Adresse erforderlich.
10. Zahlungs- und Versanddienstleister
10.1 Zahlungsdienstleister
Für die Abwicklung von Zahlungen arbeiten wir mit den folgenden Anbietern zusammen:
- Shopify Payments / Stripe – Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
- Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt für Rechnungs- und Ratenkauf gegebenenfalls eine Bonitätsprüfung durch.
Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Vollständige Kreditkartendaten werden von uns nicht gespeichert; sie werden ausschließlich durch PCI-DSS-zertifizierte Zahlungsdienstleister verarbeitet.
10.2 Versanddienstleister
Zur Ausführung von Lieferungen geben wir Ihre Lieferdaten – Name, Anschrift und gegebenenfalls Telefonnummer – an den beauftragten Versanddienstleister weiter. Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Versanddienstleister verwenden Ihre Daten ausschließlich zur Zustellung Ihrer Bestellung.
11. Newsletter
Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse sowie eine Bestätigung, dass Sie Inhaber der angegebenen Adresse sind und mit dem Empfang einverstanden sind (Double-Opt-in-Verfahren).
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jedem Newsletter. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt vom Widerruf unberührt.
12. Weitergabe Ihrer Daten
Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe erfolgt nur, soweit sie für den Betrieb des Shops und die Erfüllung Ihres Vertrages erforderlich ist.
Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich gebunden und handeln nur nach unseren Weisungen. Zahlungsdienstleister verarbeiten Ihre Zahlungsdaten in eigener Verantwortung nach ihren Datenschutzhinweisen.
Eine Weitergabe an Strafverfolgungs- oder Aufsichtsbehörden erfolgt, soweit wir gesetzlich dazu verpflichtet sind.
13. Internationale Datenübermittlung
Unser Shop wird über Shopify betrieben; Teile der Infrastruktur können außerhalb der EU liegen. Auch einige der unter Abschnitt 8 und 9 genannten Dienste übermitteln Daten in Drittländer, insbesondere in die USA.
Soweit Anbieter nach dem EU-US Data Privacy Framework zertifiziert sind, ist ein Angemessenheitsbeschluss der EU-Kommission die Grundlage der Übermittlung. Für alle übrigen Drittlandsübermittlungen stützen wir uns auf die von der EU-Kommission genehmigten Standardvertragsklauseln und treffen ergänzende Schutzmaßnahmen. Einzelheiten entnehmen Sie den jeweiligen Abschnitten dieser Erklärung.
14. Speicherdauer
Soweit in dieser Erklärung keine speziellere Frist genannt ist, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt:
- Kundenkonto: in der Regel 2 Jahre nach der letzten Aktivität
- Bestell- und Buchungsbelege: bis zu 10 Jahre nach den handels- und steuerrechtlichen Aufbewahrungsfristen
- Support-Korrespondenz: bis zu 6 Monate
Machen Sie ein berechtigtes Löschbegehren geltend oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In diesem Fall erfolgt die Löschung nach Ablauf der Frist.
15. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen die folgenden Rechte zu:
- Auskunft (Art. 15 DSGVO) – Sie können eine Kopie der über Sie gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO) – Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO) – Sie können die Löschung verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO) – Sie erhalten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft.
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Widerspruchsrecht nach Art. 21 DSGVO
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen; dies gilt auch für ein darauf gestütztes Profiling.
Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das damit verbundene Profiling.
Ausübung Ihrer Rechte
Wenden Sie sich zur Ausübung Ihrer Rechte an [email protected]. Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage. Falls sich die Bearbeitung ausnahmsweise verlängert, informieren wir Sie darüber.
Zur Vermeidung einer unberechtigten Offenlegung können wir vor der Bearbeitung Ihre Identität prüfen.
16. Zuständige Aufsichtsbehörde
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: [email protected]
datenschutz.hessen.de
17. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Fall der unverlangten Zusendung von Werbeinformationen ausdrücklich vor.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite mit dem Stand-Datum veröffentlicht.
