Gültig ab: 1. Januar 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist MaxAnimals Sp. z o.o. mit Sitz in Warschau, ul. Przykladowa 10, 00-001 Warschau, Polen, NIP: 1234567890. Datenschutzbeauftragter: iod@maxanimals.pl.

2. Erhobene Daten

Wir erheben folgende Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse, Steuernummer (optional), Bestell- und Zahlungsdaten, Informationen zu Haustieren (Name, Art, Rasse, Alter, Gewicht, Body-Condition-Score, Playdate-Profil -- freiwillig), Aktivitätsdaten (Spaziergänge, GPS-Standort -- mit Einwilligung), tierärztliche Fotos (Rasse, BCS, Hautveränderungen -- freiwillig, für KI-Analyse), Sozialdaten: Vermisstmeldungen, NFC/QR-Tags und deren Scans, Hitze-im-Auto-Alarmsitzungen, Pet-Sitter-Freigabelinks, Playdate-Interaktionen, Bewertungen hundefreundlicher Orte, kurzlebige Anwesenheits-Pings an POIs und in der Umgebung (TTL 30 Min., verschleiert auf ~500-m-Raster, k-Anonymität ≥ 2-3), Produkt-Q&A, Produktsammlungen, Affiliate-Links und deren Conversions, technische Daten (IP-Adresse, Gerätetyp, Browser).

3. Zwecke der Verarbeitung

Wir verarbeiten Daten für: Bestellabwicklung und Produktlieferung, Kontoverwaltung und Bereitstellung von Dienst-Funktionen, Betrieb des Treueprogramms und Abonnements, Personalisierung von Produktempfehlungen (KI), Verfolgung der Haustieraktivität (Spaziergänge, Gesundheit), Marketingkommunikation (mit Einwilligung), Erfüllung gesetzlicher Pflichten (Buchhaltung, Steuern).

4. Rechtsgrundlage

Die Verarbeitung basiert auf: Art. 6 Abs. 1 lit. b DSGVO -- Vertragserfüllung, Art. 6 Abs. 1 lit. a DSGVO -- Einwilligung (Marketing, GPS-Tracking, Newsletter), Art. 6 Abs. 1 lit. c DSGVO -- rechtliche Verpflichtung (Buchhaltung), Art. 6 Abs. 1 lit. f DSGVO -- berechtigtes Interesse des Verantwortlichen (Sicherheit, Analysen).

5. Speicherdauer

Bestelldaten: 5 Jahre ab Ende des Steuerjahres (Buchhaltungspflicht). Kontodaten: bis zur Löschung des Kontos. Marketingdaten: bis zum Widerruf der Einwilligung. Aktivitätsdaten (Spaziergänge, GPS): 24 Monate ab letzter Aktivität. Vermisstmeldungen: bis zur Lösung der Meldung oder Kontolöschung. NFC/QR-Tags und Scan-Verlauf: bis zur Deaktivierung des Tags durch den Eigentümer oder Kontolöschung. Hitze-im-Auto-Alarmsitzungen: bis zum Ende der Sitzung + 24h Diagnoseprotokoll. Pet-Sitter-Freigabelinks: bis zum Ablauf des Tokens oder Widerruf durch den Eigentümer. Playdate-Profile und Interaktionsverlauf: bis Opt-out oder Kontolöschung. Bewertungen hundefreundlicher Orte: bis zur Kontolöschung oder manueller Entfernung der Bewertung. Anwesenheits-Pings (POI-Anwesenheit, Nearby Now): TTL 30 Minuten, automatischer Job entfernt sie alle 5 Minuten. Produkt-Q&A und Produktsammlungen: bis zur Kontolöschung. Affiliate-Links und Conversions: 5 Jahre (Buchhaltungspflicht). Technische Protokolle: 12 Monate.

6. Datenweitergabe

Daten können weitergegeben werden an: Zahlungsdienstleister (Stripe Payments Europe Ltd.), Versanddienstleister (InPost, DPD, DHL, Poczta Polska), IT-Dienstleister (Hosting, E-Mail), Behörden gemäß gesetzlicher Anforderungen. Wir übermitteln keine Daten außerhalb des Europäischen Wirtschaftsraums, mit Ausnahme von Stripe Inc. (USA) auf Grundlage von Standardvertragsklauseln.

7. Cookies

Der Dienst verwendet Cookies: notwendige (Sitzung, Warenkorb, Authentifizierung), funktionale (Spracheinstellungen, ausgewählter Mandant), analytische (Besuchsstatistiken -- mit Einwilligung). Cookie-Einstellungen können im Browser geändert werden. Das Deaktivieren notwendiger Cookies kann die Nutzung des Dienstes beeinträchtigen.

8. Ihre Rechte

Sie haben das Recht auf: Auskunft über Ihre Daten, Berichtigung Ihrer Daten, Löschung Ihrer Daten (Recht auf Vergessenwerden), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung, jederzeitigen Widerruf Ihrer Einwilligung, Beschwerde bei der Aufsichtsbehörde (Prezes Urzedu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, Polen).

9. Daten von Kindern

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn ein Elternteil oder Erziehungsberechtigter erfährt, dass ein Kind uns personenbezogene Daten übermittelt hat, bitten wir um Kontaktaufnahme -- die Daten werden umgehend gelöscht.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein: verschlüsselte Verbindungen (TLS/SSL), Multi-Faktor-Authentifizierung (Keycloak), regelmäßige Sicherheitsaudits, rollenbasierte Zugriffskontrolle, Verschlüsselung sensibler Daten in der Datenbank.

11. Änderungen der Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie zu aktualisieren. Über wesentliche Änderungen informieren wir Sie über den Dienst oder per E-Mail mindestens 14 Tage vor Inkrafttreten.

12. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an: Datenschutzbeauftragter: iod@maxanimals.pl MaxAnimals Sp. z o.o. ul. Przykladowa 10, 00-001 Warschau, Polen