Datenschutzerklärung

1. Verantwortlicher

Tristan Heppner
Dachssteig 17
21337 Lüneburg
Deutschland
E-Mail: tristan@diskuszucht-heppner.de

2. Hosting und Server-Protokolle

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser- und Betriebssysteminformationen gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.

Die Website wird über OpenAI Sites bereitgestellt; für die technische Auslieferung kann Infrastruktur von Cloudflare eingesetzt werden. Die Dienstleister verarbeiten Daten ausschließlich im Rahmen der Bereitstellung und Absicherung des Angebots.

3. Kontaktaufnahme

Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse, Nachricht sowie freiwillig Telefonnummer, Vorgangsnummer und bevorzugter Kontaktweg verarbeitet. Die Angaben dienen ausschließlich der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei einer Anfrage im Zusammenhang mit einer konkreten Tierabgabe zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz vor automatisiertem Missbrauch werden technische Merkmale kurzfristig in gehashter Form zur Begrenzung wiederholter Anfragen verwendet. Der Klartext der IP-Adresse wird dabei nicht in der Kontaktanfrage gespeichert. Inhalte und Kontaktdaten werden in der internen Datenbank zusätzlich anwendungsseitig verschlüsselt gespeichert. Antworten und beigefügte Dateien werden ausschließlich angemeldeten, berechtigten Administratoren angezeigt.

4. Diskus-Assistent

Der Diskus-Assistent verarbeitet die eingegebene Frage, um passende Antworten aus dem eigenen Lexikon und der aktuellen Stockliste zusammenzustellen. Die Anfrage wird nicht an externe Suchmaschinen oder externe KI-Dienste übermittelt. Der Gesprächsverlauf wird während der geöffneten Unterhaltung im Browser gehalten und nicht als Kundenprofil gespeichert.

Kann das System eine Frage nicht ausreichend beantworten, wird die Frage ohne E-Mail-Adresse und Telefonnummer als redaktioneller Themenhinweis gespeichert. Erkennbare E-Mail-Adressen und Rufnummern werden zuvor automatisch entfernt. Die Hinweise dienen ausschließlich dazu, fehlende Lexikonthemen zu erkennen, und werden bis zur redaktionellen Klärung gespeichert. Zur Begrenzung automatisierter Massenanfragen wird die anfragende Netzwerkadresse nur kurzfristig im Arbeitsspeicher einem Anfragelimit zugeordnet und nicht zusammen mit der Frage dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz und in der Verbesserung des kostenlosen Wissensangebots. Bitte geben Sie im Assistenten keine Namen, Kontaktdaten oder anderen persönlichen Angaben ein.

5. Kundenkonto und Anmeldung

Für das Kundenkonto wird nach erfolgreicher Anmeldung die E-Mail-Adresse zur Identifikation übermittelt. Beim Einrichten des Profils werden Vor- und Nachname, Anschrift sowie freiwillig eine Festnetz- und/oder Mobilnummer gespeichert. Zusätzlich werden der Registrierungszeitpunkt, der letzte Login und eine stabile technische Konto-ID verarbeitet. Die Daten dienen der Kontoführung sowie der Vorbereitung und Abwicklung späterer Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Betreiber wird anhand einer serverseitig hinterlegten E-Mail-Adresse automatisch in den Verwaltungsbereich geleitet. Passwörter werden von dieser Website weder empfangen noch gespeichert; die Authentifizierung erfolgt über die abgesicherte Anmeldelösung der Plattform.

Zum Schutz der privaten Hobbyzucht, anderer Nutzer und geordneter Abläufe kann ein Kundenkonto bei Missbrauch, Betrugsverdacht, unbezahlten Bestellungen oder erheblichem Fehlverhalten gesperrt werden. Hierfür werden E-Mail-Adresse, technische Konto-ID, Sperrgrund, Zeitpunkt und eine interne Notiz in einer Sperrliste verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es findet keine Sperrung allein anhand einer IP-Adresse und keine automatisierte Einzelfallentscheidung statt.

6. Bestellungen, Bewertungen und freiwillige Informationen

Im Kundenkonto können Bestellnummer, Status, Betrag und Bestelldatum angezeigt werden. Diese Daten werden zur Vertragsdurchführung und aufgrund gesetzlicher Aufbewahrungspflichten verarbeitet (Art. 6 Abs. 1 lit. b und c DSGVO). Bewertungen werden mit Farbschlag, Sternezahl, freiwilligem Kommentar und der intern zugeordneten Konto-E-Mail gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in authentischem Feedback und der Verbesserung meines Angebots. Eine Einwilligung in Bestandsinformationen per E-Mail ist freiwillig und kann jederzeit widerrufen werden.

7. Cookies, lokale Speicherung und Einwilligungen

Technisch notwendige Sitzungsinformationen können für Anmeldung und Sicherheit eingesetzt werden. Sie sind für die ausdrücklich gewünschte Kontofunktion erforderlich. Die gewählte Datenschutz-Einstellung wird lokal im Browser gespeichert, damit die Abfrage nicht bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b oder f DSGVO.

Analyse-, Marketing- oder externe Mediendienste sind derzeit nicht eingebunden. Sollten solche optionalen Dienste später hinzukommen, werden sie erst nach einer ausdrücklichen, freiwilligen Einwilligung aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Im Einwilligungsdialog können Sie alle optionalen Kategorien annehmen, ablehnen oder einzeln auswählen. Ihre Entscheidung lässt sich über „Cookie-Einstellungen“ jederzeit ebenso einfach ändern oder widerrufen.

8. Empfänger und Drittlandübermittlung

Technische und Kontodaten können im notwendigen Umfang durch die eingesetzten Hosting-, Datenbank-, Sicherheits- und Anmeldedienstleister verarbeitet werden. Soweit eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt, wird sie auf einen Angemessenheitsbeschluss der EU-Kommission oder geeignete Garantien gemäß Art. 46 DSGVO gestützt.

Persönliche Antworten werden über den eigenen Mailserver von Diskuszucht Heppner versendet. Es wird dafür kein externer Transaktions-E-Mail-Dienst eingesetzt.

9. Speicherdauer

Profildaten werden bis zur Löschung des Kundenkontos gespeichert. Bestelldaten werden entsprechend gesetzlicher Aufbewahrungsfristen aufbewahrt und nach einer Kontolöschung anonymisiert. Bewertungen bleiben bis zum Widerruf, zur Kontolöschung oder bis zum Wegfall ihres Zwecks gespeichert. Kontaktanfragen werden nach Abschluss der Kommunikation, spätestens regelmäßig nach sechs Monaten gelöscht, sofern keine Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Ein Sperrlisteneintrag wird nur so lange aufbewahrt, wie dies zur Verhinderung eines erneuten missbräuchlichen Zugangs erforderlich und verhältnismäßig ist, und auf Anfrage überprüft.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden; der Widerruf ist so einfach wie die Erteilung. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

11. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Niedersachsen ist dies die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

12. Sicherheit und Aktualisierung

Die Übertragung erfolgt verschlüsselt über HTTPS. Vertrauliche Kontaktinhalte und gespeicherte E-Mail-Anhänge werden zusätzlich mit authentifizierter AES-256-GCM-Verschlüsselung geschützt. Rollen, serverseitige Berechtigungsprüfungen, begrenzte Dateitypen, Missbrauchserkennung und Sicherheitsprotokolle reduzieren weitere Risiken. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern.

Stand: September 2026