Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für den Betrieb dieser Website und des FellDesk-Portals ist:

FellDesk ist ein Service von NordheideStudios.de.

2. Hosting

Diese Website und das Portal werden gehostet bei:

Die Server befinden sich in Deutschland. Ihre Daten werden ausschließlich auf deutschen Servern verarbeitet und gespeichert. Mit der STRATO AG besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website).

3. Erhobene Daten & Zweck

• Registrierungsdaten – Name des Betriebs, E-Mail-Adresse, Betriebstyp (Salon oder Tiersitter) sowie das Passwort ausschließlich in gehashter Form. Zweck: Bereitstellung und Verwaltung des Nutzerkontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Im Portal erfasste Kunden-, Tier- und Termindaten – Name und Kontaktdaten der Tierbesitzer, Angaben zu den Tieren sowie Termine. Diese Daten verarbeiten wir ausschließlich weisungsgebunden für den jeweiligen Betrieb; siehe Abschnitt 4.
• Zahlungsdaten – werden ausschließlich über unseren Zahlungsdienstleister Stripe verarbeitet. FellDesk speichert keine Kartennummern oder sonstigen vollständigen Zahlungsmitteldaten, sondern lediglich die von Stripe vergebene Kunden- und Abonnement-Kennung sowie den aktuellen Abo-Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Server-Logfiles – IP-Adresse, Browsertyp, Zugriffszeitpunkt und aufgerufene URL. Zweck: Gewährleistung des sicheren Betriebs und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: maximal 7 Tage.

4. Auftragsverarbeitung für unsere Kunden

FellDesk ist eine Software, mit der Hundefrisöre und Tiersitter ihre eigenen Kunden verwalten. Für alle Daten, die ein Betrieb im Portal über seine Tierbesitzer, deren Tiere und Termine erfasst, ist der jeweilige Betrieb der Verantwortliche im Sinne der DSGVO. FellDesk verarbeitet diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO.

Der Vertrag zur Auftragsverarbeitung (AVV nach Art. 28 Abs. 3 DSGVO) ist direkt digital in unsere AGB integriert und wird mit der Registrierung automatisch vereinbart.

Wenn Sie Tierbesitzer sind und wissen möchten, welche Daten über Sie gespeichert sind, wenden Sie sich bitte an den Salon oder Tiersitter, bei dem Sie Kunde sind. Wir dürfen diese Daten nicht ohne Weisung des Betriebs herausgeben oder löschen.

5. Cookies & Sessions

• Wir verwenden ausschließlich technisch notwendige Session-Cookies zur Aufrechterhaltung der Anmeldesitzung und zum Schutz vor Cross-Site-Request-Forgery.
• Es werden keine Tracking-Cookies, Analyse-Werkzeuge, Werbenetzwerke oder Social-Media-Plugins eingesetzt.
• Eine gesonderte Einwilligung ist nicht erforderlich, da ausschließlich technisch unbedingt notwendige Cookies gemäß § 25 Abs. 2 TTDSG verwendet werden.

Ein Cookie-Banner wird daher nicht angezeigt.

6. Zahlungsabwicklung über Stripe

Für kostenpflichtige Pläne nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Beim Buchen eines Plans werden Sie auf eine von Stripe betriebene Zahlungsseite weitergeleitet. Ihre Zahlungsdaten geben Sie dort direkt bei Stripe ein; sie werden zu keinem Zeitpunkt an FellDesk übermittelt oder von uns gespeichert. Wir erhalten von Stripe lediglich die Information, ob eine Zahlung erfolgreich war, sowie den Status Ihres Abonnements.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: stripe.com/de/privacy.

7. Datenweitergabe

• Daten werden ausschließlich an die STRATO AG (Hosting) und an Stripe Payments Europe, Ltd. (Zahlungsabwicklung) weitergegeben.
• Wir verkaufen keine personenbezogenen Daten.
• Eine Übermittlung in Drittländer außerhalb der Europäischen Union findet nicht statt. Schriftarten und Stylesheets liefern wir vom eigenen Server aus; es werden keine externen CDNs eingebunden.

8. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos durch den Nutzer oder auf Anfrage.
• Kunden-, Tier- und Termindaten: bis zur Löschung durch den jeweiligen Betrieb, spätestens 30 Tage nach Kündigung des Kontos.
• Rechnungsdaten: gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO).
• Server-Logfiles: maximal 7 Tage.

9. Rechte der betroffenen Person

Sie haben uns gegenüber folgende Rechte:

• Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde. Für unseren Sitz ist dies die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an hello@felldesk.eu.

10. Datensicherheit

• Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt ausschließlich verschlüsselt via SSL/TLS.
• Passwörter werden niemals im Klartext gespeichert, sondern ausschließlich als Hash mit dem aktuellen Standardverfahren von PHP (derzeit bcrypt).
• Der Zugriff auf Kunden-, Tier- und Termindaten ist an eine authentifizierte Sitzung gebunden; jede Datenbankabfrage ist zusätzlich auf das jeweilige Konto eingegrenzt.
• Formulare sind gegen Cross-Site-Request-Forgery abgesichert.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich der Umfang des Dienstes oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist stets unter felldesk.eu/legal/datenschutz.php abrufbar. Der Stand der aktuellen Version ist oben auf dieser Seite angegeben.