Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Unter dieser E-Mail-Adresse erreichen Sie mich bei Fragen zum Datenschutz und wenn Sie Ihre Rechte ausüben möchten.

2. Besuch der Website und Hosting

Die Website und ihre Datenbank werden bei einem technischen Hostingdienstleister in Deutschland betrieben. Dieser stellt Server, Speicher und die für den Betrieb erforderliche Infrastruktur bereit und verarbeitet technische Verbindungsdaten als Auftragsverarbeiter. Zu den verarbeiteten Daten gehören insbesondere IP-Adresse, angeforderte Ressource und Zeitpunkt des Zugriffs.

Beim Aufruf werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Seite oder Datei, der Antwortstatus und die übertragene Datenmenge verarbeitet. Hinzu kommen Angaben, die Ihr Browser mitsendet, etwa zum Browser, Betriebssystem und zur zuvor besuchten Website. Wir benötigen diese Informationen, um Inhalte auszuliefern, Fehler zu beheben und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der zuverlässige und sichere Betrieb der Website. Technische Protokolle werden nur so lange aufbewahrt, wie sie für diese Zwecke erforderlich sind. Bei einem konkreten Sicherheitsvorfall können die dafür benötigten Einträge bis zur Aufklärung erhalten bleiben.

Sicherheitscodes und Kontonachrichten werden in meinem System erzeugt, geprüft und über den Hostingserver versendet. Dafür ist kein zusätzlicher externer E-Mail-Versanddienst eingebunden.

3. Ihr Kundenkonto

Ein Kundenkonto ist freiwillig. Für die Registrierung benötigen wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort. Ohne diese Angaben können wir das Konto nicht bereitstellen. Vor der Nutzung müssen Sie Ihre E-Mail-Adresse bestätigen.

Wir speichern außerdem den Kontostatus, Zeitpunkte der Registrierung und Bestätigung sowie Ihre Einstellungen. Je nach Nutzung kommen Adressen, eine freiwillige Telefonnummer, Kontonachrichten, gespeicherte Inhalte und freiwillige Angaben zu Ihrem Aquarium hinzu. Diese Angaben bleiben Ihrem Konto zugeordnet. Ihr Passwort wird nicht im Klartext gespeichert.

Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. b DSGVO für die von Ihnen gewünschten Kontofunktionen und Art. 6 Abs. 1 Buchst. f DSGVO für deren Schutz vor Missbrauch. Die Bestätigung der Datenschutzhinweise bei der Registrierung ist keine Zustimmung zu Werbung.

Wenn Sie eine Tierabgabe oder einen Versand mit uns vereinbaren, verarbeiten wir die erforderlichen Kontakt-, Übergabe- und Zustelldaten zur Vorbereitung und Durchführung der Vereinbarung (Art. 6 Abs. 1 Buchst. b DSGVO).

3a. Shop, Gastbestellungen und Bestellzugang

Der Shop zeigt Farbschläge, Größen, Preise und aktuellen Bestand. Ausverkaufte Tiere sind nicht bestellbar. Ein Kundenkonto ist für eine Bestellung freiwillig.

Wenn Sie bestellen, verarbeiten wir die ausgewählten Tiere mit Größe, Anzahl und Preis, Ihre E-Mail-Adresse, Rechnungs- und gegebenenfalls Lieferanschrift, die gewählte Zahlungs- und Lieferart sowie den Bestell- und Zahlungsstatus. Für Tiertransporte wird eine Telefonnummer zur Abstimmung der Zustellung benötigt. Freiwillige Bestellhinweise verwenden wir nur zur Bearbeitung Ihrer Bestellung. Anschriften werden nicht bereits für eine reine Kontoerstellung verlangt.

Diese Verarbeitung dient der Anbahnung und Durchführung Ihrer Bestellung (Art. 6 Abs. 1 Buchst. b DSGVO). Soweit Rechnungs- und andere Belegdaten gesetzlich aufbewahrt werden müssen, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Der Schutz von Bestellzugängen und die nachvollziehbare Bearbeitung von Zahlungen beruhen ergänzend auf unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

Der Warenkorb wird nach Ihrer Auswahl auf Ihrem Gerät gespeichert und kann durch Entfernen der Positionen oder das Löschen der Websitedaten geleert werden. Sicherheitsinformationen für den angeforderten Bestellvorgang und den persönlichen Gastzugang sind technisch notwendig; sie dienen nicht der Werbung. Der persönliche Gastzugang gilt grundsätzlich bis zu 30 Tage. Ein neu angeforderter Zugangslink ersetzt den bisherigen Link und gilt sieben Tage. Geben Sie persönliche Bestelllinks nicht weiter.

Für die im Bestellvorgang tatsächlich angebotenen Zahlungsarten PayPal und Kreditkarte über Stripe werden Sie erst nach Auswahl der Zahlungsart und dem Start der Zahlung zum jeweiligen Zahlungsanbieter weitergeleitet. Zahlungsdienstleister erhalten die zur Abwicklung erforderlichen Bestell- und Zahlungsangaben. Auf dieser Website werden keine vollständigen Kreditkartennummern oder Kartenprüfnummern erhoben oder gespeichert. Bei Überweisung oder Echtzeitüberweisung erhalten Sie die Bankverbindung in Ihrer Bestellbestätigung; der Zahlungseingang wird im System zugeordnet. Die konkreten Zahlungsdienste und ergänzenden Datenschutzinformationen stehen in den Shop-Datenschutzhinweisen.

Notwendige Bestellnachrichten betreffen Bestelleingang, Zahlungsstatus, Übergabe, Rechnung, Storno, Erstattung oder einen angeforderten Bestellzugang. Sie werden über die Mailinfrastruktur des Hostings versendet und enthalten keine automatisch abonnierte Werbung. Der beauftragte Tiertransportdienst erhält die für den Transport erforderlichen Empfänger- und Kontaktdaten. Der verfügbare Transportanbieter wird vor der Bestellung angezeigt.

Über die Funktion Vertrag widerrufen können Sie unabhängig von einem Kundenkonto eine Erklärung übermitteln. Wir speichern Ihren Namen, die Vertragsangabe, den angegebenen Umfang, die E-Mail-Adresse für die Eingangsbestätigung und den Eingangszeitpunkt, bestätigen den Eingang per E-Mail und bearbeiten Ihre Erklärung. Dies dient der Vertragsabwicklung und der Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 Buchst. b und c DSGVO).

Bezahlte und abgeschlossene Bestell- und Rechnungsunterlagen werden grundsätzlich acht Jahre nach Ablauf des maßgeblichen Kalenderjahres zur Aufbewahrung vorgesehen. Offene Klärungsfälle bleiben bis zur notwendigen Bearbeitung erhalten. Nicht bezahlte, abgelaufene oder stornierte Bestellungen werden nach 90 Tagen bereinigt. Nach erfolgreichem E-Mail-Versand werden Nachrichteninhalte entfernt; fehlgeschlagene Versandaufträge werden nach 30 Tagen inhaltlich bereinigt. Eine Kontolöschung löst die Kontoverknüpfung, ersetzt aber nicht erforderliche Aufbewahrungsfristen für Bestellunterlagen.

Geschäftsauswertungen verwenden Bestell-, Zahlungs- und Erstattungsdaten, soweit dies für die Verwaltung erforderlich ist. Die freiwillige Verhaltensanalyse im Shop erfasst dagegen nur nach Ihrer Zustimmung beispielsweise Produktansichten, Warenkorbaktionen und den Beginn eines Checkouts. Sie enthält keine Namen, Anschriften, E-Mail-Adressen oder Zahlungszugangsdaten und wird nicht mit dem Kundenkonto verknüpft. Diese Detaildaten werden nach 90 Tagen bereinigt. Fehlende Zustimmung wird nicht als Kaufabbruch gewertet.

4. Sicherheitscodes und E-Mails

Nach erfolgreicher Passwortprüfung erhalten Sie bei der Anmeldung einen sechsstelligen Sicherheitscode per E-Mail. Er gilt nur für diese Anmeldung, höchstens zehn Minuten und nur einmal. Begrenzte Anmelde- und Versandversuche schützen vor Missbrauch.

Weitere notwendige E-Mails betreffen die Bestätigung Ihrer Adresse, eine von Ihnen angeforderte Passwortzurücksetzung, eine Adressänderung oder die Kontosicherheit. Bestätigungslinks für die Registrierung gelten 24 Stunden, Links zum Zurücksetzen des Passworts 30 Minuten und Links zur Bestätigung einer neuen E-Mail-Adresse eine Stunde.

Zur Zustellung werden Ihre E-Mail-Adresse und der notwendige Nachrichteninhalt über die Mailinfrastruktur des Hostings an Ihren E-Mail-Anbieter übermittelt. Für Ihr Postfach gelten ergänzend die Datenschutzregeln Ihres Anbieters. Sicherheitsnachrichten enthalten keine Werbung.

Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. b DSGVO für die gewünschten Kontofunktionen und Art. 6 Abs. 1 Buchst. f DSGVO für die Kontosicherheit. Freiwillig bestellte Verfügbarkeitshinweise beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können diese jederzeit abbestellen. Hinweise auf neue Kontonachrichten verwalten Sie in Ihren Kontoeinstellungen.

5. Kontakt und persönliche Nachrichten

Wenn Sie uns über das Kontaktformular, per E-Mail oder im Kundenkonto schreiben, verarbeiten wir die von Ihnen mitgeteilten Angaben: insbesondere Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie gegebenenfalls eine Telefonnummer oder den Bezug zu einer Tieranfrage.

Wir verwenden die Angaben, um Ihr Anliegen zu beantworten und Rückfragen zuzuordnen. Im Kundenkonto werden dazu auch Zeitpunkte und der Bearbeitungsstatus der Unterhaltung gespeichert. Nachrichteninhalte werden im System verschlüsselt gespeichert und sind nur für berechtigte Personen zugänglich.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Anfrage eine mögliche oder bestehende Vereinbarung betrifft. Bei anderen Anliegen ist es Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Nachricht. Die im Formular gekennzeichneten Pflichtangaben benötigen wir für die Bearbeitung. Weitere Angaben sind freiwillig.

6. Diskus-Assistent und Suche

Der Diskus-Assistent verarbeitet Ihre Frage auf unserem Server anhand der Inhalte dieser Website und der Stockliste. Ihre Frage wird dafür nicht an einen externen KI-Dienst gesendet. Ein begrenzter Gesprächskontext kann für passende Anschlussfragen während Ihrer Sitzung gespeichert werden.

Wenn Sie eine Antwort bewerten, speichern wir die Bewertung und einen technischen Bezug zur Frage, um Antworten zu verbessern. Suchbegriffe werden verarbeitet, damit wir passende Inhalte anzeigen können. Bitte nutzen Sie für persönliche Anliegen das Kontaktformular oder Ihre Kontonachrichten und geben Sie im Assistenten keine Passwörter oder Sicherheitscodes ein.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist es, die von Ihnen aufgerufene Hilfefunktion bereitzustellen, ihre Qualität zu verbessern und Missbrauch zu verhindern.

7. Cookies und Speicher im Browser

Cookies und andere Browserspeicher merken sich beispielsweise Ihre Anmeldung oder Ihre Datenschutzauswahl. Notwendige Speicherungen verwenden wir für ausdrücklich gewünschte Funktionen und deren Sicherheit. Optionale Analysen werden erst nach der jeweils passenden Einwilligung aktiviert.

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG für notwendige Speicherungen und Zugriffe im Browser. Für die damit verbundene Verarbeitung personenbezogener Daten gelten je nach Funktion Art. 6 Abs. 1 Buchst. b oder f DSGVO. Für freiwillige Analysen gelten die folgenden Einwilligungen.

8. Auswertung der Website-Nutzung

Wir unterscheiden drei Auswertungen. Die genauere eigene Analyse und Google Analytics können Sie unabhängig voneinander erlauben oder ablehnen. Ein Kundenkonto ist dafür nicht erforderlich.

Cookie-Einstellungen öffnen

Der Widerruf einer Einwilligung gilt für die Zukunft. Die Verarbeitung vor dem Widerruf bleibt rechtmäßig, soweit sie auf einer wirksamen Einwilligung beruhte. Ihre Entscheidung über optionale Analysen beeinflusst weder die Nutzung der öffentlichen Inhalte noch die Bereitstellung Ihres Kundenkontos.

9. Schutz Ihrer Daten

Die Website wird verschlüsselt über HTTPS übertragen. Zugriffe auf Konten und Verwaltung sind geschützt. Für kurzfristige Missbrauchssperren werden serverseitig abgeleitete Prüfschlüssel, Versuchszähler und Ablaufzeiten verarbeitet. Angemeldete Sitzungen enthalten die für den Zugang erforderlichen Zeitpunkte und verschlüsselte grobe Geräteangaben. Ein gesondertes Änderungsprotokoll des Kundenkontos wird nicht mehr geführt.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der Schutz von Konten, Nachrichten und Website vor unberechtigten Zugriffen. Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten, solange sie für den beschriebenen Zweck erforderlich sind. Danach werden sie gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen. Für die wichtigsten Kontofunktionen gelten folgende Regeln:

Die Löschung vorgemerkter oder abgelaufener Datensätze erfolgt durch die automatische Bereinigung des Systems. Kontaktanfragen außerhalb des Kundenkontos löschen wir, sobald die Bearbeitung abgeschlossen ist und keine weiteren Aufbewahrungsgründe bestehen. Kontonachrichten bleiben während der Kontonutzung als persönlicher Verlauf erhalten, soweit Sie diese nicht löschen.

Soweit einzelne Unterlagen für gesetzliche Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden nur diese Unterlagen entsprechend länger aufbewahrt. Rechtsgrundlagen sind dann Art. 6 Abs. 1 Buchst. c beziehungsweise f DSGVO. Das rechtfertigt keine unbegrenzte Speicherung sämtlicher Kontodaten.

11. Wer Ihre Daten erhält

Zugriff erhalten der Verantwortliche und, soweit für ihre Aufgabe erforderlich, technische Dienstleister wie der Hostinganbieter. Bei E-Mails ist auch der jeweilige E-Mail-Anbieter beteiligt. Google erhält Nutzungsdaten nur nach Ihrer gesonderten Google-Zustimmung, wie oben beschrieben.

Wenn ein Versand vereinbart wird, erhält der konkret beauftragte Transportdienst nur die für die Zustellung erforderlichen Empfänger-, Kontakt- und Versandangaben. Welcher Dienst beauftragt wird, teilen wir Ihnen bei der Abstimmung mit. Eine Kontoerstellung allein führt nicht zur Weitergabe Ihrer Adresse an einen Transportdienst. Gesetzlich vorgeschriebene Übermittlungen an berechtigte Stellen bleiben vorbehalten.

12. Ihre Rechte und Entscheidungen

Nach den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihr Widerspruchsrecht: Verarbeiten wir Ihre Daten aufgrund eines berechtigten Interesses, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Wir verarbeiten diese Daten dann nur weiter, wenn die gesetzlichen Voraussetzungen dafür vorliegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Schreiben Sie dafür an tristan@diskuszucht-heppner.de. Soweit erforderlich, prüfen wir Ihre Identität, damit Daten nicht an unberechtigte Personen gelangen. Im Kundenkonto können Sie Ihre Angaben ändern, einen Datenexport anfordern und eine Kontolöschung vormerken. Die Ausübung Ihrer gesetzlichen Rechte ist nicht auf das Kundenkonto beschränkt.

13. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für diese Website kommt insbesondere folgende Behörde in Betracht:

14. Änderungen dieser Erklärung

Diese Hinweise beschreiben die angebotenen Funktionen mit Stand vom 26. Oktober 2026. Ändern sich Verarbeitungen oder eingesetzte Dienste, passen wir die Erklärung an. Erforderliche Informationen und gegebenenfalls eine neue Einwilligung werden vor Beginn einer zusätzlichen Verarbeitung bereitgestellt.