RSB Group UG (haftungsbeschränkt) Schwedenweg 48 85560 Ebersberg E-Mail: petona.pets@gmail.com

Bei einem Einkauf verarbeiten wir die von dir angegebenen Daten (Name, Adresse, E-Mail) sowie Bestelldaten, um deine Bestellung abzuwickeln. Bei Registrierung eines Kontos speichern wir zusätzlich deine E-Mail-Adresse und dein Passwort in gehashter (verschlüsselter) Form, sodass ein Rückschluss auf das ursprüngliche Passwort nicht möglich ist. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen) — sowohl für die Bestellabwicklung als auch für die Anlage und Verwaltung deines Nutzerkontos, da dieses selbst einen Vertrag über die Kontonutzung darstellt. Bestellbezogene Daten (insbesondere Rechnungsdaten) speichern wir für die Dauer der gesetzlichen Aufbewahrungsfristen, die sich aus § 257 HGB (6 Jahre) und § 147 AO (bis zu 10 Jahre) ergeben; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Kontodaten (Name, Adresse, E-Mail, gehashtes Passwort) speichern wir, solange dein Nutzerkonto besteht; nach Löschung des Kontos werden diese Daten gelöscht, soweit keine der genannten gesetzlichen Aufbewahrungspflichten entgegensteht.

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland; ggf. unter Einbeziehung von Konzerngesellschaften außerhalb der EU, insbesondere Stripe, Inc., USA). Dabei werden folgende Daten an Stripe übermittelt: Name, Rechnungs-/Lieferadresse, E-Mail-Adresse, Bestellbetrag und -referenz sowie die von dir eingegebenen Zahlungsdaten (z. B. Kartendaten). Zahlungsdaten selbst werden direkt zwischen deinem Endgerät und Stripe ausgetauscht und laufen nicht über unsere eigenen Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Mit Stripe besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO. Soweit dabei Daten in Länder außerhalb der EU/des EWR (insbesondere die USA) übermittelt werden, stützt sich dies auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) [ggf. ergänzen: und/oder eine Zertifizierung von Stripe, Inc. nach dem EU-U.S. Data Privacy Framework, soweit zum Abrufzeitpunkt gültig — bitte den aktuellen Stand direkt in Stripes eigener Datenschutzerklärung prüfen, da sich Zertifizierungsstatus ändern können]. Weitere Informationen: [Link zur aktuellen Stripe-Datenschutzerklärung einfügen].

Wir setzen für den Betrieb dieses Shops folgende Auftragsverarbeiter ein: • Supabase (Supabase Inc., USA bzw. die von Supabase betriebene EU-Infrastruktur) für Datenbank, Authentifizierung, Datei-Speicherung (Produktbilder) und serverseitige Funktionen (Edge Functions). Unser Datenbankprojekt ist in der Region [hier eure gewählte Supabase-Projektregion eintragen, z. B. „eu-central-1 (Frankfurt)“] gehostet. • Cloudflare Pages (Cloudflare, Inc., USA, mit Serverstandorten in einem weltweiten Content-Delivery-Netzwerk, u. a. in der EU) für die Auslieferung der Website. • Expo/EAS (650 Industries, Inc., USA) für die Bereitstellung und Aktualisierung der mobilen App. • Resend ([Sitz/Standort eintragen]) für den Versand von Bestätigungs- und Transaktions-E-Mails. Mit allen genannten Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Soweit Anbieter mit Sitz oder Serverstandorten außerhalb der EU/des EWR eingesetzt werden, erfolgt die Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) [ggf. ergänzen um Zertifizierungen der jeweiligen Anbieter, siehe deren eigene Datenschutzhinweise]. Beim Aufruf unserer Website werden automatisch technische Zugriffsdaten (sog. Server-Logfiles) verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser sowie Referrer-URL. Diese Verarbeitung dient der Gewährleistung eines stabilen und sicheren Betriebs (Erkennung und Abwehr von Angriffen) und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfile-Daten werden nach 30 Tagen automatisch gelöscht.

Für den Warenkorb und den Login-Status verwenden wir technisch notwendige lokale Speicherung (z. B. Local Storage im Browser). Diese Speicherung ist zur Bereitstellung der von dir ausdrücklich gewünschten Funktionen (Warenkorb, angemeldet bleiben) erforderlich und stellt keine über das technisch Notwendige hinausgehende Cookie-Nutzung dar. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendige Speicherung/Auslesung von Informationen auf Endgeräten ohne Einwilligungserfordernis) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit unseres Angebots). Details siehe unsere Cookie-Erklärung.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten (Art. 21 DSGVO) sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der für unseren Unternehmenssitz zuständigen Behörde: [zuständige Landesdatenschutzbehörde eintragen — richtet sich nach dem Bundesland eures Firmensitzes]. Für Anfragen zu deinen Rechten sowie sonstige datenschutzbezogene Fragen wende dich an: RSB Group UG (haftungsbeschränkt), Schwedenweg 48, 85560 Ebersberg. E-Mail: petona.pets@gmail.com