Privacy Policy | PawGroom

1. Verantwortlicher für die Datenverarbeitung und Kontaktinformationen

Diese Datenschutzerklärung gilt für PawGroom, eine digitale Plattform, die von Grove OÜ, einem in Estland ansässigen Unternehmen, betrieben wird. Gemäß der Datenschutz-Grundverordnung (DSGVO) fungieren wir als Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten.

Verantwortlicher: Grove OÜ
Adresse: Männimäe/1, Pudisoo küla, Kuusalu vald, Harju maakond, 74626, Estland
E-Mail: support@pawgroom.eu
Handelsregisternummer: 17348977

2. Rechtsgrundlage und von uns erfasste Informationen

2.1 Von uns erfasste personenbezogene Daten

Wir erfassen und verarbeiten die folgenden Kategorien personenbezogener Daten, immer auf Grundlage einer rechtmäßigen Rechtsgrundlage gemäß DSGVO:

Konto- und Profilinformationen:

Personenbezogene Identifikatoren (Name, E-Mail-Adresse, Telefonnummer)
Kontoanmeldedaten und Präferenzen
Berufliche Informationen (für Hundefriseure: Geschäftsdetails, Zertifizierungen)

Rechtsgrundlage: Vertragserfüllung (Art. 6(1)(b) DSGVO)

Haustier- und Dienstleistungsinformationen:

Haustierdetails (Name, Rasse, Alter, Gewicht, besondere Anforderungen)
Haustierfotografien (wenn freiwillig hochgeladen)
Dienstleistungshistorie und Terminunterlagen
Bewertungen und Rezensionen

Rechtsgrundlage: Vertragserfüllung (Art. 6(1)(b) DSGVO)

Zahlungs- und Transaktionsdaten:

Zahlungsinformationen (sicher verarbeitet von Stripe - PCI DSS konform)
Transaktionshistorie und Belege
Rechnungsadressen

Rechtsgrundlage: Vertragserfüllung (Art. 6(1)(b) DSGVO) und Rechtliche Verpflichtung (Art. 6(1)(c) DSGVO) für Steuerunterlagen

Standort- und technische Daten:

Standortdaten (nur bei der Suche nach Hundefriseuren in der Nähe, mit Ihrer Einwilligung)
Geräteinformationen und Browsertyp
IP-Adresse und Sitzungsdaten
Nutzungsmuster und Präferenzen

Rechtsgrundlage: Berechtigte Interessen (Art. 6(1)(f) DSGVO) für Plattformsicherheit und -verbesserung

2.2 Analyse und Website-Nutzung

Selbst gehostetes Matomo-Analyse:

Wir verwenden Matomo, eine datenschutzorientierte Analyseplattform, die im AWS Europe (Irland) Rechenzentrum gehostet wird. Dies stellt sicher, dass Ihre Daten niemals unsere Kontrolle verlassen und nicht mit Drittanbietern von Analysediensten geteilt werden.

Website-Nutzungsstatistiken (besuchte Seiten, verbrachte Zeit, Absprungrate)
Anonymisierte Nutzerverhaltensmuster
Technische Informationen (Browser, Betriebssystem, Bildschirmauflösung)
Referrer-Informationen (wie Sie unsere Website gefunden haben)

Rechtsgrundlage: Berechtigte Interessen (Art. 6(1)(f) DSGVO) zur Verbesserung der Nutzererfahrung
Datenspeicherung: 24 Monate, danach werden Daten automatisch gelöscht
IP-Anonymisierung: IP-Adressen werden durch Entfernen der letzten 2 Bytes anonymisiert
Do Not Track: Wir respektieren DNT-Browser-Signale und Opt-out-Präferenzen

3. Wie wir Ihre personenbezogenen Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke und stellen dabei stets sicher, dass wir über eine gültige Rechtsgrundlage verfügen:

Wesentliche Dienste:

Kontoverwaltung und Authentifizierung
Verarbeitung von Terminen und Buchungen
Zahlungsabwicklung und Rechnungsstellung
Kundensupport und Kommunikation

Plattformverbesserung:

Analyse und Nutzungsoptimierung
Sicherheitsüberwachung und Betrugsprävention
Qualitätssicherung der Dienstleistungen
Entwicklung von Plattformfunktionen

Marketingkommunikation (nur Opt-in):

Wir senden nur Marketingkommunikation, wenn Sie ausdrücklich zugestimmt haben. Sie können Ihre Einwilligung jederzeit widerrufen.

Rechtsgrundlage: Einwilligung (Art. 6(1)(a) DSGVO)

4. Datenweitergabe und Drittanbieterdienste

Wir setzen ein striktes Prinzip der Datenminimierung um und geben Daten nur bei Bedarf weiter:

Innerhalb der Plattform:

Hundefriseure erhalten notwendige Kontakt- und Haustierinformationen für gebuchte Dienstleistungen
Tierbesitzer können Hundefriseurprofile und Bewertungen einsehen
Dienstleistungsbewertungen werden öffentlich angezeigt (mit Nutzerzustimmung)

Drittanbieter-Auftragsverarbeiter (DSGVO Art. 28 konform):

Stripe: Zahlungsabwicklung (PCI DSS konform, DSGVO-konformer Auftragsverarbeiter, in den USA ansässig mit Datenangemessenheitsvereinbarungen)
Cloudinary: Bild-Hosting und -Optimierung (EU-Server, DSGVO-konform)
E-Mail-Dienst: Nur Transaktions-E-Mails (Terminbestätigungen, Belege)

Alle Drittanbieter-Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge (AVV) gebunden und müssen DSGVO-Anforderungen erfüllen.

Gesetzliche Anforderungen:

Wir können personenbezogene Daten offenlegen, wenn dies durch estnisches oder EU-Recht, gerichtliche Anordnungen oder zum Schutz der Rechte, des Eigentums oder der Sicherheit unserer Nutzer und der Plattform erforderlich ist.

5. Datenspeicherung und -löschung

Aufbewahrungsfristen:

Kontodaten: Gespeichert während das Konto aktiv ist + 3 Jahre nach Kontoschließung
Transaktionsunterlagen: 7 Jahre (estnische Steuergesetzanforderung)
Analysedaten: Maximal 24 Monate, danach automatische Löschung
Support-Kommunikation: 2 Jahre ab letztem Kontakt
Marketing-Einwilligung: Bis zum Widerruf oder Kontolöschung

Nach Ablauf der Aufbewahrungsfristen werden Daten sicher und dauerhaft aus unseren Systemen gelöscht. Sie können eine frühere Löschung beantragen (vorbehaltlich gesetzlicher Anforderungen) über Ihre Kontoeinstellungen oder durch Kontaktaufnahme mit uns.

6. Ihre Rechte gemäß DSGVO

Gemäß DSGVO haben Sie umfassende Rechte in Bezug auf Ihre personenbezogenen Daten. Sie können diese Rechte kostenlos ausüben:

Zugang und Portabilität:

Recht auf Zugang zu Ihren Daten (Art. 15)
Recht auf Datenübertragbarkeit (Art. 20)
Download Ihrer Daten in maschinenlesbarem Format

Berichtigung und Kontrolle:

Recht auf Berichtigung (Art. 16)
Recht auf Einschränkung der Verarbeitung (Art. 18)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21)

Löschung und Einwilligung:

Recht auf Löschung / "Recht auf Vergessenwerden" (Art. 17)
Recht auf Widerruf der Einwilligung jederzeit (Art. 7)
Kontolöschung in den Einstellungen verfügbar

Beschwerden und Rechtsmittel:

Recht auf Beschwerde bei der Aufsichtsbehörde
Estnische Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon)
Europäischer Datenschutzausschuss (EDSA)

Wie Sie Ihre Rechte ausüben:

You can exercise most rights directly through your account settings. For other requests, contact us at:

📧
🕐 Antwortzeit: Innerhalb von 30 Tagen (1 Monat) wie von der DSGVO gefordert
🆔 Identitätsüberprüfung: Kann aus Sicherheitsgründen erforderlich sein

7. Datensicherheit und technische Maßnahmen

Wir setzen umfassende technische und organisatorische Maßnahmen zur Gewährleistung der Datensicherheit um (DSGVO Art. 32):

Technische Schutzmaßnahmen:

TLS-Verschlüsselung für alle Daten während der Übertragung
AES-256-Verschlüsselung für ruhende Daten
Regelmäßige Sicherheitsaudits und Penetrationstests
Automatisierte Sicherheitsüberwachung und Warnmeldungen
Multi-Faktor-Authentifizierung für Administratorzugriff

Organisatorische Maßnahmen:

Schulung der Mitarbeiter zu Datenschutzgrundsätzen
Zugangskontrollen und Prinzip der geringsten Privilegien
Regelmäßige Backup- und Notfallwiederherstellungsverfahren
Verfahren zur Reaktion auf Vorfälle und Meldung von Verstößen
Privacy by Design in der Systementwicklung

Datenschutzverletzungsmeldung:

Im Falle einer Verletzung personenbezogener Daten werden wir die estnische Aufsichtsbehörde (Andmekaitse Inspektsioon) innerhalb von 72 Stunden und betroffene Nutzer unverzüglich benachrichtigen, wie in den Artikeln 33 und 34 der DSGVO gefordert.

8. Cookies und Tracking-Technologien

Cookie-Kategorien und Einwilligung:

🔧 Erforderliche Cookies (Keine Einwilligung erforderlich)

Authentifizierung, Sicherheit und grundlegende Funktionalität. Diese können nicht deaktiviert werden.

📊 Analyse-Cookies (Einwilligung erforderlich)

Selbst gehostete Matomo-Analyse mit IP-Anonymisierung. Hilft uns, die Plattform zu verbessern.

⚙️ Funktionale Cookies (Einwilligung erforderlich)

Speichern Präferenzen, Spracheinstellungen und Nutzerauswahl.

Datenschutzorientierte Analyse:

Selbst gehostetes Matomo - keine Datenweitergabe an Dritte
IP-Adress-Anonymisierung standardmäßig aktiviert
Respektiert "Do Not Track"-Browser-Signale
Einfacher Opt-out-Mechanismus verfügbar
Daten im AWS Europe (Irland) Rechenzentrum gespeichert

9. Internationale Datenübermittlungen

EU-Datenspeicherung:

Alle personenbezogenen Daten werden innerhalb der Europäischen Union im AWS Europe (Irland) Rechenzentrum verarbeitet und gespeichert. Wir übermitteln keine personenbezogenen Daten außerhalb der EU/des EWR, außer für:

Stripe-Zahlungen: Kann Zahlungen über Länder mit Angemessenheitsbeschlüssen oder mit geeigneten Garantien verarbeiten
Support-Dienste: Begrenzter technischer Support kann unter strikten vertraglichen Verpflichtungen auf Daten zugreifen

Alle internationalen Übermittlungen entsprechen den Anforderungen des Kapitels V der DSGVO, einschließlich Angemessenheitsbeschlüssen oder geeigneten Garantien wie Standardvertragsklauseln (SCC).

10. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren (Mindestalter gemäß DSGVO). Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne angemessene elterliche Einwilligung.

Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte umgehend unter support@pawgroom.eu oder support@pawgroom.eu, und wir werden Schritte zur Entfernung solcher Informationen einleiten.

11. Aktualisierungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen in unseren Praktiken, Dienstleistungen oder gesetzlichen Anforderungen widerzuspiegeln. Bei wesentlichen Änderungen:

Benachrichtigen wir Sie per E-Mail und/oder Plattformbenachrichtigung
Veröffentlichen wir die aktualisierte Richtlinie auf unserer Website mit neuem "Zuletzt aktualisiert"-Datum
Können wir bei erheblichen Änderungen, die Ihre Rechte betreffen, eine erneute Einwilligung einholen
Stehen frühere Versionen auf Anfrage zur Verfügung

Die fortgesetzte Nutzung unserer Dienste nach Richtlinienaktualisierungen stellt die Annahme der überarbeiteten Richtlinie dar.

12. Kontaktinformationen und Beschwerden

Datenschutzkontakt:

📧
Antwortzeit: Maximal 30 Tage
Sprachen: Estnisch, Englisch

Aufsichtsbehörde:

Estland - Andmekaitse Inspektsioon
Estnische Datenschutzaufsichtsbehörde
Website: aki.ee
E-Mail: info@aki.ee

Geschäftsinformationen:

Unternehmen: Grove OÜ
Gerichtsbarkeit: Estland (Europäische Union)
Handelsregisternummer: 17348977
USt-Status: Nicht umsatzsteuerpflichtig