Datenschutzerklärung

1. Verantwortlicher

EKJ GmbH, Siezenheimer Straße 40, 5020 Salzburg, Österreich
E-Mail: info@canefelis.com
Telefon: +43 660 7672305

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Website, Onlineshop, Kundenkonto, Abonnements, Canefelis-App und Loyalty-Programm erforderlich ist, eine Einwilligung vorliegt oder wir gesetzliche Pflichten beziehungsweise berechtigte Interessen erfüllen. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

3. Hosting und Serverprotokolle

Das Hosting wird durch Oblak Host bereitgestellt. Beim Aufruf können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser-/Gerätedaten und HTTP-Status in Serverprotokollen verarbeitet werden. Dies dient Sicherheit, Stabilität und Fehleranalyse auf Grundlage unseres berechtigten Interesses. Protokolle werden grundsätzlich innerhalb von 30 Tagen gelöscht, sofern sie nicht für die Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4. Shop, Bestellungen, Kundenkonto und Abonnements

Für Bestellungen und Konten verarbeiten wir Stammdaten, Kontakt-, Rechnungs- und Lieferdaten, Bestellpositionen, Zahlungsstatus, Gutscheine, Kommunikation und technische Nachweise. Dies ist zur Vertragsanbahnung und -erfüllung erforderlich. Handels- und steuerrechtlich relevante Unterlagen bewahren wir regelmäßig sieben Jahre auf. Kontodaten werden bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bei Abonnements verarbeiten wir zusätzlich Lieferintervall, Laufzeit, Zahlungsstatus und die beim Zahlungsanbieter hinterlegte Referenz. Vollständige Kartendaten erhalten wir nicht.

5. Zahlungen

Zahlungen werden über Stripe abgewickelt. Empfänger ist insbesondere Stripe Payments Europe, Ltd., Irland. Abhängig von der gewählten Methode können außerdem Klarna, Apple, Google, Amazon oder die beteiligte Bank Daten erhalten. Verarbeitet werden Zahlungs-, Transaktions-, Geräte- und Betrugspräventionsdaten auf Grundlage von Art. 6 Abs. 1 lit. b, c und f DSGVO. Für internationale Übermittlungen verwenden die Anbieter anerkannte Garantien wie Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln.

6. Versand und Rechnungswesen

Für Versand und Sendungsverfolgung übermitteln wir erforderliche Kontakt-, Adress- und Bestelldaten an Sendcloud B.V. und den jeweils ausgewählten Transportdienstleister. Rechnungs- und Buchhaltungsdaten werden über sevDesk (sevDesk GmbH, Deutschland) verarbeitet. Rechtsgrundlagen sind Vertragserfüllung und gesetzliche Pflichten.

7. Newsletter über Brevo

Der Newsletter wird über Brevo (Sendinblue GmbH, Deutschland) versendet. Mailchimp wird nicht verwendet. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Wir speichern E-Mail-Adresse, Sprache, Anmelde- und Bestätigungszeitpunkt sowie technische Nachweise, um die Einwilligung zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink oder per E-Mail widerrufen werden. Nach Abmeldung wird die Adresse für den Versand gesperrt; notwendige Nachweise der Einwilligung können bis zum Ablauf gesetzlicher Verjährungsfristen aufbewahrt werden.

8. Kontakt, Formulare, Rezensionen und Spam-Schutz

Bei Kontaktanfragen verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung der Anfrage. Contact Form 7 dient als lokales Formularsystem; Anfragen werden an unser E-Mail-System übermittelt. Anfragen löschen wir grundsätzlich spätestens zwölf Monate nach Abschluss, sofern keine Vertrags- oder Aufbewahrungspflicht besteht.

Zur Spam-Erkennung kann Akismet von Automattic Inc. technische und Formulardaten verarbeiten. Grundlage ist unser berechtigtes Interesse an der Abwehr missbräuchlicher Inhalte. Bei Rezensionen verarbeiten wir Name, Bewertung, Inhalt, Produktbezug und technische Nachweise; die Veröffentlichung erfolgt aufgrund Ihrer Einwilligung beziehungsweise Ihres ausdrücklichen Veröffentlichungswunsches.

9. Cookies, Google-Dienste und Microsoft Clarity

Das Einwilligungsmanagement erfolgt über Complianz. Notwendige Cookies verwenden wir für Warenkorb, Anmeldung, Sicherheit, Sprache und Einwilligungsstatus. Statistik- und Marketingdienste werden in den betroffenen Regionen erst nach Einwilligung aktiviert.

Mit Einwilligung nutzen wir Google Analytics 4 und Funktionen von Google Site Kit/Google for WooCommerce (Google Ireland Limited) sowie Microsoft Clarity (Microsoft Ireland Operations Limited). Dabei können Nutzungs-, Geräte-, Ereignis- und gekürzte beziehungsweise pseudonyme Kennungsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen können jederzeit über „Cookie-Einstellungen“ widerrufen oder geändert werden. Internationale Übermittlungen werden durch anerkannte Garantien abgesichert.

10. Social Login

Wenn Sie freiwillig eine Anmeldung über Google, Facebook oder X wählen, erhalten wir vom ausgewählten Anbieter die freigegebenen Profildaten, insbesondere eine Kennung, Name und E-Mail-Adresse. Rechtsgrundlage ist die Durchführung der von Ihnen gewählten Anmeldung und, soweit erforderlich, Ihre Einwilligung. Für die Verarbeitung beim jeweiligen Anbieter gelten zusätzlich dessen Datenschutzhinweise.

11. Canefelis-App und Loyalty-Programm

Für Mitgliedschaft, Punkte, Coupon-Katalog, Käufe und Kundenservice verarbeiten wir Konto-, Punkte-, Transaktions- und Nutzungsdaten. Optionale Tierprofile, Tiernamen und Fotos werden nur aufgrund Ihrer freiwilligen Angaben verarbeitet. Push-Benachrichtigungen werden über Firebase Cloud Messaging von Google bereitgestellt; dabei werden Geräte- und Push-Token verarbeitet. Die Berechtigung kann im Gerät jederzeit entzogen werden.

Bei Nutzung der App können außerdem Apple App Store oder Google Play eigenständig Daten verarbeiten. Eine Kontolöschung kann in der App beziehungsweise über die dafür vorgesehene Seite oder per E-Mail verlangt werden. Gesetzlich aufbewahrungspflichtige Bestell- und Rechnungsdaten werden nicht vorzeitig gelöscht, aber für andere Zwecke gesperrt.

Analyse und Absturzberichte in der App sind standardmäßig deaktiviert. Sie werden ausschließlich nach Ihrer ausdrücklichen Einwilligung in der App aktiviert; erst dann verarbeiten Firebase Analytics und Firebase Crashlytics (Google Ireland Limited) pseudonyme Nutzungs-, Ereignis-, Geräte- und Absturzdaten. Name, Anschrift, E-Mail-Adresse, Bestelldaten und Tierprofile fließen dabei nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Entscheidung wird zusammen mit dem Zeitpunkt der Erteilung auf dem Gerät gespeichert und kann jederzeit in den Einstellungen der App mit Wirkung für die Zukunft geändert werden.

Für Profilbilder greift die App auf Kamera oder Fotomediathek zu, ausschließlich nachdem Sie den Vorgang selbst gestartet und die Quelle ausgewählt haben. Das gewählte Bild wird auf unserem Server gespeichert und dem jeweiligen Tierprofil beziehungsweise Ihrem Konto zugeordnet. Ein darüber hinausgehender Zugriff auf Kamera oder Mediathek findet nicht statt.

Fütterungs- und Nachbestellerinnerungen werden ausschließlich lokal auf dem Gerät geplant. Dabei werden keine Daten an uns oder an Dritte übermittelt.

12. Empfänger und internationale Übermittlungen

Empfänger sind nur die für den jeweiligen Zweck notwendigen Auftragsverarbeiter und Dienstleister, insbesondere Hosting, Zahlungs-, Versand-, Buchhaltungs-, Newsletter-, Analyse-, Login-, Push- und IT-Dienstleister sowie Behörden bei gesetzlicher Verpflichtung. Soweit Daten außerhalb des EWR verarbeitet werden, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

13. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Maßgeblich sind anschließend gesetzliche Aufbewahrungs- und Verjährungsfristen. Rechnungs- und Buchungsunterlagen werden regelmäßig sieben Jahre aufbewahrt; Einwilligungsnachweise bis zum Ablauf möglicher Ansprüche; Kontaktanfragen grundsätzlich bis zu zwölf Monate nach Abschluss.

14. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich an info@canefelis.com. Sie können außerdem Beschwerde bei der Österreichischen Datenschutzbehörde einlegen.

15. Pflichtangaben und automatisierte Entscheidungen

Als Pflichtfelder gekennzeichnete Daten sind für Vertrag, Zahlung oder Lieferung erforderlich. Ohne sie kann die Bestellung nicht ausgeführt werden. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Einzelne Zahlungsanbieter können eigene automatisierte Betrugs- oder Bonitätsprüfungen durchführen.

16. Sicherheit und Änderungen

Wir verwenden angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Diese Erklärung wird angepasst, wenn sich Dienste oder Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 26.08.2026