Datenschutzerklärung

Letzte Fassung: 04.08.2026

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten erfassen, verwenden und weitergeben, wenn Sie unsere Website dogssupreme.de besuchen, einen Kauf tätigen oder anderweitig mit uns kommunizieren. Die Verarbeitung erfolgt jeweils auf Basis der einschlägigen Rechtsgrundlage nach Art. 6 DSGVO. Eine pauschale Einwilligung in diese Datenschutzerklärung ist nicht erforderlich.

Abschnitt 3 gibt Ihnen einen Überblick über alle Verarbeitungen in Kurzform. Die Abschnitte 6 bis 20 erläutern die einzelnen Verarbeitungen; die Abschnitte 21 bis 27 enthalten übergreifende Hinweise.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Loyalty Clothing International GmbH
Homburger Landstraße 109
60435 Frankfurt am Main
Deutschland
Geschäftsführer: Dawit Amare
Registergericht: Amtsgericht Frankfurt am Main, HRB 126290
USt-IdNr.: DE351448735
E-Mail: kontakt@dogssupreme.de
Telefon: +49 152 31994322

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) auf uns nicht zutreffen.

2. Welche personenbezogenen Daten wir verarbeiten

Je nachdem, wie Sie mit uns interagieren, verarbeiten wir folgende Kategorien personenbezogener Daten:

Kontaktdaten: Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse.
Zahlungsdaten: Zahlungsart, Transaktionsdetails, Zahlungsbestätigung. Vollständige Kreditkartendaten werden ausschließlich vom Zahlungsdienstleister verarbeitet und nicht bei uns gespeichert.
Kontoinformationen: Benutzername, verschlüsseltes Passwort, Einstellungen, sofern Sie ein Kundenkonto anlegen.
Transaktionsinformationen: Bestellhistorie, in den Warenkorb gelegte Artikel, Bestellungen, Rücksendungen.
Kundenkarten- und Guthabendaten: Kundennummer, Guthabenstand, Guthaben-Transaktionen, Zeitpunkt der Zustellung Ihrer Bestellung sowie der Bearbeitungsstand einer angemeldeten Rücksendung oder eines Widerrufs, bei Nutzung von Apple Wallet ein geräteseitiges Push-Token.
Kommunikationsdaten: Inhalte und Metadaten Ihrer Anfragen an unseren Kundensupport (E-Mail, Kontaktformular, WhatsApp).
Bewertungsdaten: Vor- und Nachname, E-Mail-Adresse, Bewertungstext, gegebenenfalls ein hochgeladenes Foto.
Geräte- und Nutzungsinformationen: IP-Adresse, Browser, Geräteinformationen, Verbindungsdaten, Interaktionen mit unserer Website.

3. Zwecke und Rechtsgrundlagen im Überblick

Die folgende Übersicht ordnet jeder Verarbeitung ihren Zweck und ihre Rechtsgrundlage zu. Die genannten Empfänger und Speicherdauern erläutern wir in den jeweiligen Detailabschnitten.

Verarbeitung	Zweck	Rechtsgrundlage
Bestellabwicklung, Kundenkonto, Retoure	Vertragserfüllung	Art. 6 Abs. 1 lit. b DSGVO
Weitergabe der Lieferadresse an Lager, Lieferant und Zustelldienst	Auslieferung der Bestellung	Art. 6 Abs. 1 lit. b DSGVO
Zahlung (PayPal, Karte, Apple Pay, Google Pay, Klarna)	Zahlungsabwicklung	Art. 6 Abs. 1 lit. b DSGVO
Rechnung und Buchungsbelege	Gesetzliche Aufbewahrung	Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB)
Bestell- und Transaktionsmails	Vertragserfüllung	Art. 6 Abs. 1 lit. b DSGVO
Kontaktanfragen (Kunden)	Bearbeitung der Anfrage	Art. 6 Abs. 1 lit. b DSGVO
Kontaktanfragen (Interessenten)	Bearbeitung der Anfrage	Art. 6 Abs. 1 lit. f DSGVO
Newsletter	Werbung per E-Mail	Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG
Kundenkarte und Guthaben-Programm	Durchführung des Programms	Art. 6 Abs. 1 lit. b DSGVO
Prüfung von Zustellzeitpunkt und Rücksendestatus vor der Guthaben-Freigabe	Durchführung des Programms nach den Teilnahmebedingungen	Art. 6 Abs. 1 lit. b DSGVO
Elektronische Widerrufsfunktion	Erfüllung der gesetzlichen Widerrufsdokumentation	Art. 6 Abs. 1 lit. c DSGVO (§ 356a BGB), Art. 6 Abs. 1 lit. f DSGVO
Rücksendeservice (Label-Kauf), automatisierte Prüfung und Rechnungsstellung	Vertragserfüllung	Art. 6 Abs. 1 lit. b DSGVO
Verfügbarkeits-Benachrichtigung	Benachrichtigung auf Wunsch	Art. 6 Abs. 1 lit. a DSGVO
Kundenbewertungen	Darstellung von Kundenmeinungen	Art. 6 Abs. 1 lit. a DSGVO
Analyse- und Marketing-Dienste (Cookies)	Reichweitenmessung, Werbewirkung	Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Bereitstellung und Sicherheit der Website, Bot- und Missbrauchsschutz	Berechtigtes Interesse	Art. 6 Abs. 1 lit. f DSGVO
Risikobewertung von Guthaben-Gutschriften	Betrugsprävention, Prüfung von Zahlungsstreitfällen	Art. 6 Abs. 1 lit. f DSGVO

4. Pflichtangaben und Folgen einer Nichtbereitstellung

Ob Sie uns Daten bereitstellen, hängt vom jeweiligen Zweck ab:

Für eine Bestellung benötigen wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse und Zahlungsdaten. Ohne diese Angaben können wir den Kaufvertrag nicht schließen und nicht erfüllen.
Für die Rechnungsstellung sind wir gesetzlich zur Erhebung bestimmter Daten verpflichtet (§ 14 UStG). Ohne diese Angaben dürfen wir keine ordnungsgemäße Rechnung ausstellen.
Kundenkonto, Newsletter, Kundenkarte, Bewertungen und weitere Zusatzfunktionen sind freiwillig. Stellen Sie die dafür nötigen Daten nicht bereit, können Sie die jeweilige Funktion nicht nutzen; Ihre Bestellung ist davon nicht berührt.

5. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach löschen oder sperren wir die Daten.

Buchungsbelege und Rechnungen: 8 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB in der seit dem 1. Januar 2025 geltenden Fassung), jeweils ab Ende des Kalenderjahres. Jahresabschlüsse und Handelsbücher bewahren wir 10 Jahre auf, empfangene und abgesandte Handelsbriefe 6 Jahre. Nach Zweckfortfall werden diese Daten gesperrt und nicht mehr für andere Zwecke, insbesondere nicht für Werbung, genutzt.
Kundenkonto: bis zur Löschung durch Sie. Inaktive Konten ohne Bestellung löschen wir nach 3 Jahren.
Newsletter-Anmeldedaten: bis zur Abmeldung. Das Einwilligungs-Protokoll (IP-Adresse, Zeitstempel, Bestätigung) bewahren wir zum Nachweis 3 Jahre nach der Abmeldung auf.
Kontaktanfragen (E-Mail, Formular, WhatsApp): bis zur abschließenden Bearbeitung, anschließend 3 Jahre für Folgeklärungen.
Kundenbewertungen: bis zur Löschung durch Sie oder uns.
Kundenkarte und Guthaben: für die Dauer Ihrer Teilnahme. Einzelne Guthaben-Transaktionen, die einen offenen Verrechnungsposten betreffen, bewahren wir bis zu 3 Jahre ab Ende des Entstehungsjahres auf; danach ist der Verrechnungsanspruch verjährt und wir löschen den Posten im Rahmen unserer turnusmäßigen Prüfung. Den zu einer Gutschrift gespeicherten Zustellzeitpunkt und den Vermerk über eine angemeldete Rücksendung benötigen wir nur bis zur Freigabe oder zum Wegfall der Gutschrift; danach verbleiben sie als Teil der jeweiligen Guthaben-Transaktion.
Analyse- und Marketing-Cookies: siehe Cookie-Tabelle in Abschnitt 17.
Server-Logfiles: kurzfristige Speicherung zur Angriffsabwehr, anschließend Löschung nach Maßgabe des jeweiligen Infrastruktur-Dienstleisters.

6. Shopsystem und Hosting (Shopify)

Unser Shop wird über die Plattform Shopify betrieben. Anbieter für Kunden in der EU ist die Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die im Shop anfallenden Daten weit überwiegend als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO); der entsprechende Vertrag ist Bestandteil der Nutzungsbedingungen von Shopify. Für einzelne Zusatzfunktionen, die Shopify auf eigene Rechnung erbringt, ist Shopify eigener Verantwortlicher.

Shopify leitet Daten an die Muttergesellschaft Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Kanada, weiter. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für Kanada (Art. 45 DSGVO). Soweit Shopify Unterauftragsverarbeiter in den USA einsetzt, gelten die Garantien aus Abschnitt 21.

Zur Erkennung automatisierter Zugriffe und zur Abwehr von Betrug wertet Shopify beim Seitenaufruf technische Merkmale Ihres Zugriffs aus. Ausgewertet werden unter anderem Hinweise auf Automatisierungssoftware, die Plausibilität der Browserumgebung sowie das Vorhandensein von Maus-, Tastatur-, Scroll- und Touch-Interaktion und die Verweildauer. Übertragen werden daraus nur abgeleitete Ja/Nein-Merkmale; ein Personenprofil entsteht nach Angaben von Shopify dabei nicht. Da hierfür Informationen aus Ihrem Endgerät ausgelesen werden, ist die Verarbeitung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: Datenschutzerklärung von Shopify.

7. Zahlung

Je nach gewählter Zahlungsart geben wir die für die Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Die Zahlungsdienstleister sind für die Zahlungsabwicklung eigene Verantwortliche.

Kreditkarte, Apple Pay und Google Pay werden über Shopify Payments abgewickelt, bereitgestellt durch die Stripe Payments Europe, Limited, Dublin, Irland. Bei Apple Pay und Google Pay wird zusätzlich eine Verbindung zu Apple bzw. Google aufgebaut.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Nutzung von Klarna führt Klarna zur Absicherung der gewählten Zahlungsart in eigener Verantwortung eine Identitäts- und gegebenenfalls eine Bonitätsprüfung durch. Über Umfang und Rechtsgrundlagen dieser Prüfung informiert Klarna in seiner eigenen Datenschutzerklärung.

Rechtsgrundlage der Weitergabe ist jeweils die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Klarna hat seinen Sitz in Schweden (EWR). PayPal (Europe) hat seinen Sitz in Luxemburg, übermittelt Daten konzernintern jedoch auch in die USA und weitere Drittländer auf Grundlage verbindlicher interner Datenschutzvorschriften (Art. 46 Abs. 2 lit. b DSGVO), abrufbar unter paypal.com/de/webapps/mpp/ua/bcr. Zu den Übermittlungen in Drittländer bei den übrigen Anbietern siehe Abschnitt 21.

8. Versand, Lager und Auslieferung

Damit Ihre Bestellung Sie erreicht, geben wir Ihre Lieferdaten an den jeweils ausliefernden Lieferanten und an den Zustelldienst weiter. Wir übermitteln dabei ausschließlich Vor- und Nachname, gegebenenfalls die Firma, die Lieferanschrift (Straße mit Hausnummer, Postleitzahl, Ort und Land) sowie die Angaben zu den jeweils von dort zu versendenden Artikeln. Ihre Telefonnummer und Ihre E-Mail-Adresse geben wir nicht an diese Lieferanten weiter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Für die Lagerung und den Versand arbeiten wir mit Fulfillment-Dienstleistern (Lager- und Versandpartnern) mit Sitz in Deutschland zusammen, die die bestellten Artikel kommissionieren und direkt an Sie versenden. Welche Partner Ihre konkrete Bestellung bearbeitet haben, teilen wir Ihnen auf Anfrage unter kontakt@dogssupreme.de mit.

Der Versand an Ihre Adresse erfolgt über die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, oder über die DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg. Der Zustelldienst ist für die eigentliche Zustellung eigener Verantwortlicher.

Bei Lieferungen ins Ausland liefert unser Lager zunächst an uns; den internationalen Weiterversand an Ihre Adresse übernehmen wir anschließend selbst. Ihre Anschrift wird in diesem Fall nicht an das inländische Lager übermittelt.

Zur Vermeidung von Fehlzustellungen gleichen wir Postleitzahl und Straßenname mit einem externen Verzeichnisdienst ab. Dabei werden weder Ihr Name noch Ihre Hausnummer noch Ihre IP-Adresse übertragen.

9. Rechnung und Buchungsbelege

Für jede Bestellung erstellen wir eine Rechnung mit Name, Anschrift, den bestellten Positionen, Preisen, Steuerbetrag und der Zahlungsart. Wir verarbeiten diese Daten zur Erfüllung unserer steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Die Belege bewahren wir nach den in Abschnitt 5 genannten Fristen auf und speichern sie in einem gesetzlich vorgeschriebenen, unveränderbaren Format in unserer Infrastruktur bei Amazon Web Services (Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg), Region Frankfurt am Main (Deutschland).

10. E-Mail: Kontakt, Bestellmails und Newsletter

Transaktions- und Bestellmails (zum Beispiel Bestell- und Versandbestätigungen) versenden wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand nutzen wir Amazon Web Services (SES, Region Frankfurt am Main) sowie den Dienst Shopify Email der Shopify International Limited.

Wenn Sie uns per E-Mail oder Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage, bei Kunden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei Interessenten auf Grundlage unseres berechtigten Interesses an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Eingehende Nachrichten werden in unserem Postfach bei Amazon Web Services (WorkMail, Region Irland) verarbeitet.

Newsletter: Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Vornamen für den Versand von Produkt- und Marketinginformationen. Wir setzen ein Double-Opt-in-Verfahren ein: Ihre Anmeldung wird erst wirksam, nachdem Sie den Bestätigungslink in unserer Bestätigungs-E-Mail angeklickt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG). Zum Nachweis speichern wir IP-Adresse, Anmelde- und Bestätigungszeitpunkt. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an datenschutz@dogssupreme.de abbestellen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Für den Newsletter-Versand nutzen wir Amazon Web Services (SES, Region Frankfurt am Main) sowie Shopify Email.

11. Zielgruppen und Erfolgsmessung im Newsletter

Um unsere Newsletter relevanter zu gestalten, bilden wir Empfängergruppen anhand weniger Merkmale (zum Beispiel Vorname, letzte Bestellung, Guthabenstand, vergebene Kundenmerkmale) und messen, ob eine Newsletter-E-Mail geöffnet wurde. Diese Verarbeitung ist von Ihrer Newsletter-Einwilligung umfasst (Art. 6 Abs. 1 lit. a DSGVO). Sie können der werblichen Ansprache jederzeit widersprechen und den Newsletter abbestellen; damit endet auch diese Auswertung.

12. Kundenkarte, Guthaben und Apple Wallet

Wenn Sie mit Ihrem Kundenkonto am Kundenkarten-Programm von Dogs Supreme teilnehmen, verarbeiten wir die Daten Ihres Kundenkontos (Name, E-Mail-Adresse, Kundennummer) und Ihrer Bestellungen (Bestellnummer, Warenwert, Zahlungs- und Erstattungsstatus), um Ihr Guthaben zu berechnen, gutzuschreiben und bei der Einlösung zu verrechnen. Rechtsgrundlage ist die Erfüllung des Vertrags über das Guthaben-Programm nach unseren Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO).

Die Gutschrift merken wir vor, sobald Ihre Bestellung vollständig bezahlt ist, und geben sie 14 Tage nach der Zustellung frei. Um den Beginn dieser Frist zu bestimmen, rufen wir zu der Sendungsnummer Ihrer Bestellung den Zustellstatus und den Zustellzeitpunkt bei der DHL Paket GmbH ab (Abschnitt 8) und speichern den Zeitpunkt zu der betreffenden Gutschrift. Liegt uns kein bestätigter Zustellzeitpunkt vor, geben wir das Guthaben spätestens 21 Tage nach Ihrer Bestellung frei. Vor der Freigabe prüfen wir zusätzlich, ob zu der Bestellung eine Rücksendung oder ein Widerruf vermerkt ist; in diesem Fall geben wir das Guthaben erst frei, wenn der Vorgang abgeschlossen ist. Rechtsgrundlage ist die Erfüllung des Vertrags über das Guthaben-Programm nach unseren Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO).

Ihr Guthaben führen wir in Ihrem Kundenkonto im Shopsystem (Abschnitt 6). Die einzelnen Guthaben-Transaktionen speichern wir zusätzlich in unserer Infrastruktur bei Amazon Web Services in der Region Frankfurt am Main (Deutschland). Der Zugriff auf diese Infrastruktur läuft über einen Dienst der Cloudflare, Inc. (Abschnitt 19). Besteht nach einer Erstattung oder nach einem zu unseren Lasten ausgegangenen Zahlungsstreitfall ein offener Verrechnungsposten zu Ihren Lasten, führen wir diesen bis zur Verrechnung mit künftigem Guthaben und bewahren ihn nach der Frist in Abschnitt 5 auf.

Sie können Ihre Kundenkarte zu Apple Wallet hinzufügen. Dabei registriert sich Ihr Gerät mit einem pseudonymen Push-Token bei uns, das wir Ihrer Karte zuordnen. Über dieses Token stoßen wir Aktualisierungen der Karte (zum Beispiel einen neuen Guthabenstand oder eine Mitteilung zu Aktionen des Programms) über den Benachrichtigungsdienst von Apple an. Die Zustellung dieser Benachrichtigung erfolgt durch die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, die hierfür nach eigener Darstellung als eigene Verantwortliche eigene Zwecke und Rechtsgrundlagen bestimmt. Apple erhält dabei weder Ihren Namen noch Bestell- oder Guthabendaten; die Benachrichtigung selbst enthält keinen Inhalt. Die Inhalte der Karte liegen lokal auf Ihrem Gerät. Entfernen Sie die Karte, löschen wir die zugehörige Registrierung samt Push-Token.

Legen Sie eine Bestellung in Apple Wallet ab, speichert der zugehörige Pass Ihre Bestelldaten (Name, E-Mail-Adresse, Lieferanschrift, Positionen, Zahlungsart, Summen, Sendungsnummer) zur Anzeige auf Ihrem Gerät. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zur Fehlerdiagnose der Wallet-Funktion speichern wir technische Meldungen des Apple-Dienstes, die die Adresse unseres Wallet-Dienstes und die Kennung Ihres Passes enthalten können. Diese Diagnosedaten löschen wir automatisch nach 30 Tagen.

Möchten Sie nicht mehr am Programm teilnehmen oder Ihre Daten löschen lassen, schreiben Sie an datenschutz@dogssupreme.de. Die Teilnahmebedingungen des Programms finden Sie unter dogssupreme.de/pages/kundenkarte-teilnahmebedingungen. Ihre Rechte als betroffene Person (Abschnitt 24) bleiben unberührt.

13. Elektronische Widerrufsfunktion

Wenn Sie Ihren Widerruf über unsere elektronische Widerrufsfunktion (Button „Vertrag widerrufen“) erklären, verarbeiten wir die von Ihnen angegebenen Daten (Name, Bestellnummer oder Bestell-E-Mail-Adresse, E-Mail-Adresse, optional Angaben zu den betroffenen Artikeln) sowie einen pseudonymisierten Hash Ihrer IP-Adresse zum Missbrauchsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht aus § 356a BGB) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz). Die Daten werden auf Servern der Cloudflare, Inc. in der EU verarbeitet und zur Dokumentation des Widerrufs nach den gesetzlichen Fristen gespeichert. Sie erhalten eine automatische Eingangsbestätigung; der Versand erfolgt über Amazon Web Services (SES, Region Irland). Zum Schutz vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein.

14. Verfügbarkeits-Benachrichtigung („Wieder da“)

Wenn Sie sich auf einer Produktseite für eine Benachrichtigung bei Wiederverfügbarkeit eintragen, verarbeiten wir Ihre E-Mail-Adresse, das gewünschte Produkt samt Variante sowie einen pseudonymisierten Hash Ihrer IP-Adresse zum Missbrauchsschutz. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Anmeldung speichern wir bei der Cloudflare, Inc. (EU). Den Versand der einen Benachrichtigung führen wir über einen automatisierten Ablauf bei der GitHub, Inc. (siehe Abschnitt 19) und Amazon Web Services (SES, Region Frankfurt am Main) aus. Sie erhalten genau eine E-Mail, sobald der Artikel wieder verfügbar ist; danach löschen wir Ihre Daten für diesen Zweck. Sie können sich jederzeit über den Link in der E-Mail abmelden.

15. Kundenbewertungen

Auf unseren Produktseiten zeigen wir Bewertungen von Kunden an. Die Bewertungen erfassen und verwalten wir über ein selbst entwickeltes, im Shopify-Backend betriebenes System; einen externen Bewertungsdienstleister setzen wir nicht ein.

Erhobene Daten: Bei der Abgabe einer Bewertung erheben wir Vor- und Nachname, E-Mail-Adresse, Bewertungstext sowie optional ein hochgeladenes Foto. Die E-Mail-Adresse dient ausschließlich der internen Kommunikation und wird nicht öffentlich angezeigt. Veröffentlicht werden nur der Vorname, der erste Buchstabe des Nachnamens, der Bewertungstext und gegebenenfalls das Foto.

Foto-Upload: Ein hochgeladenes Foto wird öffentlich auf der Produktseite angezeigt. Bitte laden Sie keine Fotos hoch, auf denen Personen ohne deren Einwilligung erkennbar sind. Wir sichten Fotos vor der Veröffentlichung und entfernen dabei Standortdaten (EXIF-GPS), soweit technisch möglich.

Rechtsgrundlage ist Ihre Einwilligung durch das Absenden der Bewertung (Art. 6 Abs. 1 lit. a DSGVO).

Hinweis zur Echtheit: Wir überprüfen nicht systematisch, ob die bewertende Person das Produkt bei uns erworben hat. Eine Verifizierung anhand der Bestellhistorie findet nicht statt.

Speicherdauer: bis zur Löschung durch Sie oder uns. Sie können die Löschung Ihrer Bewertung jederzeit per E-Mail an datenschutz@dogssupreme.de verlangen.

16. Kommunikation über WhatsApp

Sie können uns über den Messenger-Dienst WhatsApp kontaktieren. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Wir setzen WhatsApp ausschließlich für die individuelle Kundenservice-Kommunikation ein.

Erst wenn Sie uns aktiv über WhatsApp anschreiben, verarbeiten wir Ihre Telefonnummer, Ihren angezeigten Profilnamen sowie die Inhalte und Metadaten Ihrer Nachrichten (zum Beispiel Zeitpunkt, Anliegen, Bestellnummer). Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei bestehendem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO). Der bloße Aufruf unserer Website übermittelt keine Daten an WhatsApp oder Meta.

WhatsApp verarbeitet technisch bedingt Metadaten und übermittelt diese an Server der Meta-Gruppe, auch in den USA (Garantien siehe Abschnitt 21). Auch bei Ende-zu-Ende-verschlüsselten Inhalten verbleiben Metadaten bei Meta. Wenn Sie das vermeiden möchten, nutzen Sie bitte E-Mail oder Telefon. WhatsApp-Konversationen speichern wir bis zur abschließenden Bearbeitung, anschließend bis zu 3 Jahre für Folgeklärungen. Weitere Informationen: Datenschutzerklärung von WhatsApp.

17. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und ähnliche Technologien, dazu zählt auch das Speichern und Auslesen von Informationen im lokalen Speicher Ihres Browsers. Technisch notwendige Speicherzugriffe nehmen wir ohne Ihre Einwilligung vor, da sie für den Betrieb der Website erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO). Alle nicht notwendigen Speicherzugriffe, insbesondere für Analyse und Marketing, setzen wir nur nach Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO).

Über unser Cookie-Banner können Sie Ihre Einwilligung erteilen, einzelne Kategorien auswählen oder ablehnen. Sie können Ihre Auswahl jederzeit ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Cookie-Einstellungen ändern

Eingesetzte Cookies:

Cookie/Technologie	Anbieter	Zweck	Kategorie	Speicherdauer
localization	Shopify	Sprach- und Regionsauswahl	Notwendig	12 Monate
cart_currency	Shopify	Währungseinstellung	Notwendig	14 Tage
cart	Shopify	Warenkorb	Notwendig	31 Tage
_tracking_consent	Shopify	Speicherung Ihrer Cookie-Einwilligung	Notwendig	12 Monate
_shopify_s, _shopify_y	Shopify	Shop-interne Reichweitenmessung	Analyse	30 Minuten / 12 Monate
_secure_session_id	Shopify	Sitzungs- und Kunden-Authentifizierung	Notwendig	Sitzung
__cf_bm	Cloudflare	Bot-Erkennung	Notwendig	30 Minuten
_ga, _ga_*	Google	Reichweitenmessung, Besuchererkennung	Analyse	bis zu 14 Monate (400 Tage)
_clck, _clsk	Microsoft	Verbesserung der Benutzerführung	Analyse	12 Monate / 1 Tag

Diese Tabelle nennt die wesentlichen Cookies. Die zum jeweiligen Zeitpunkt tatsächlich gesetzten Cookies können Sie in Ihrem Browser einsehen.

Google Consent Mode v2: Wir verwenden Google Consent Mode v2, damit Google-Dienste Ihre Cookie-Auswahl berücksichtigen. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine für Analysezwecke nutzbaren personenbezogenen Daten ausgewertet.

18. Analyse und Reichweitenmessung

Die folgenden Dienste setzen wir nur nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über das Cookie-Banner widerrufen.

Google Tag Manager: Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet die eingesetzten Tags und nimmt selbst keine eigenständige Analyse vor. Wir binden ihn teilweise über einen eigenen Server-Pfad auf unserer Domain ein (Google Tag Gateway); die Daten fließen gleichwohl an Google.

Google Analytics 4: Webanalysedienst der Google Ireland Limited. Google Analytics erfasst mit Cookies Seitenaufrufe, Verweildauer, verwendete Geräte und den ungefähren Standort (Stadtebene), um die Nutzung unserer Website auszuwerten.

Microsoft Clarity: Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet den Ablauf Ihres Besuchs auf (Mausbewegungen, Klicks, Scrollverhalten, Seiteninteraktionen) und kann diese Sitzungen zur Verbesserung der Benutzerführung als Wiedergabe und als Heatmap darstellen. Für Eingaben in Formularfeldern (etwa Name, E-Mail, Passwort, Zahlungsdaten) haben wir die Maskierung aktiviert. Microsoft ist für die Verarbeitung im Rahmen von Clarity nach eigener Darstellung eigener Verantwortlicher. Weitere Informationen: Microsoft Datenschutzerklärung.

Zu den Übermittlungen in die USA bei diesen Diensten siehe Abschnitt 21.

19. Bereitstellung, Sicherheit und technischer Betrieb

Auslieferung der Website: Unsere Website wird über das Content Delivery Network der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Cloudflare verarbeitet dabei technisch notwendige Daten (IP-Adresse, Verbindungsdaten) und stellt zudem den Zugriff auf unsere Kundenkarten-Infrastruktur bereit (Abschnitt 12). Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Verfügbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

Bot- und Spam-Schutz: Zum Schutz vor automatisierten Zugriffen setzen wir Cloudflare Turnstile (Cloudflare, Inc.) sowie auf Kontakt-, Anmelde-, Konto- und Kommentarformularen Google reCAPTCHA (Google Ireland Limited) ein. Rechtsgrundlage ist unser berechtigtes Interesse am Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).

Automatisierte Abläufe: Für wiederkehrende technische Abläufe, etwa den Versand von Verfügbarkeits-Benachrichtigungen, nutzen wir die GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Dabei werden die für den jeweiligen Ablauf nötigen Daten verarbeitet.

Zu den Übermittlungen in die USA bei diesen Diensten siehe Abschnitt 21.

20. Automatisierte Entscheidungen

Bei der Gutschrift von Guthaben im Rahmen des Kundenkarten-Programms führen wir eine automatisierte Risikobewertung der zugrunde liegenden Bestellung durch, um Betrug und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Ergibt diese Bewertung ein hohes Risiko, wird die Gutschrift zunächst automatisch zurückgehalten. Dabei prüfen wir auch, ob zu der Bestellung ein Zahlungsstreitfall vorliegt, etwa eine Kartenrückbuchung. Geht ein solcher Streitfall zu unseren Lasten aus, buchen wir das darauf entfallende Guthaben zurück und halten diese Rückbuchung als Verrechnungsposten mit einem Verweis auf den Streitfall fest. Soweit hierin eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO liegt, haben Sie das Recht auf Eingreifen einer Person, auf Darlegung Ihres Standpunkts und auf Anfechtung der Entscheidung. Wenden Sie sich dazu an datenschutz@dogssupreme.de; wir prüfen den Fall dann persönlich. Eine automatisierte Bonitäts- oder Zahlungsartenprüfung im Zahlungsprozess kann zusätzlich durch den jeweiligen Zahlungsdienstleister in dessen Verantwortung erfolgen (Abschnitt 7).

Ob eine vorgemerkte Gutschrift freigegeben wird, entscheidet sich ebenfalls automatisiert: Wir gleichen dazu einmal täglich den bei der DHL Paket GmbH hinterlegten Zustellzeitpunkt mit der 14-tägigen Frist ab und prüfen, ob zu der Bestellung eine Rücksendung oder ein Widerruf vermerkt ist (Abschnitt 12). Die Entscheidung wirkt sich allein auf den Zeitpunkt der Freigabe aus, nicht auf Ihren Anspruch: Ergibt die Prüfung einen offenen Vorgang, verschiebt sich die Freigabe, sie entfällt nicht. Geht die Ware zurück und erstatten wir, verringert sich die Gutschrift entsprechend um den erstatteten Anteil. Soweit hierin eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO liegt, haben Sie das Recht auf Eingreifen einer Person, auf Darlegung Ihres Standpunkts und auf Anfechtung der Entscheidung; wenden Sie sich dazu an datenschutz@dogssupreme.de.

Beim Rücksendeservice (kostenpflichtiges Retourenlabel) gleichen wir bei Eingang Ihrer Anfrage automatisiert Bestellnummer und E-Mail-Adresse mit der jeweiligen Bestellung ab und prüfen anhand der bei der DHL Paket GmbH (Abschnitt 8) hinterlegten Sendungsdaten, ob die 14-tägige Widerrufsfrist noch läuft. Stimmen die Angaben überein und läuft die Frist noch, erstellen wir automatisiert eine Rechnung für das gewählte Label und versenden sie an Sie. Das gilt nicht, wenn Sie einen defekten oder falsch gelieferten Artikel melden: dieser Fall geht unabhängig vom Ergebnis der übrigen Prüfung immer in die persönliche Bearbeitung. Passen die Angaben nicht zusammen oder lässt sich die Frist nicht eindeutig bestimmen, findet ebenfalls keine automatisierte Ablehnung statt: der Vorgang wird an einen Mitarbeiter zur persönlichen Prüfung übergeben. Die dabei verarbeiteten Angaben löschen wir 90 Tage nach Abschluss der Prüfung; eine reine Sperre der Bestellnummer zur Vermeidung einer doppelten Rechnungsstellung bleibt unabhängig davon bestehen. Die Daten werden auf Servern der Cloudflare, Inc. in der EU verarbeitet. Rechtsgrundlage ist die Vertragserfüllung des von Ihnen angeforderten Services (Art. 6 Abs. 1 lit. b DSGVO). Soweit hierin eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO liegt, haben Sie das Recht auf Eingreifen einer Person, auf Darlegung Ihres Standpunkts und auf Anfechtung der Entscheidung; wenden Sie sich dazu an datenschutz@dogssupreme.de, wir prüfen den Fall dann persönlich.

21. Internationale Datenübermittlungen

Soweit wir personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, geschieht dies nur auf einer der folgenden Grundlagen: einem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), geeigneten Garantien wie den Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 DSGVO) oder Ihrer ausdrücklichen Einwilligung (Art. 49 DSGVO).

Bei Übermittlungen in die USA kommt es auf den jeweiligen Empfänger an. Ist er unter dem EU-US Data Privacy Framework zertifiziert, stützen wir uns vorrangig auf den zugehörigen Angemessenheitsbeschluss (Art. 45 DSGVO). Andernfalls, und im Übrigen ausschließlich, stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter datenschutz@dogssupreme.de; der Text ist zudem unter eur-lex.europa.eu (Durchführungsbeschluss (EU) 2021/914) abrufbar.

Empfänger mit Bezug zu Drittländern sind insbesondere: Shopify (Kanada über Angemessenheitsbeschluss, USA über die vorstehenden Garantien), Google (USA), Microsoft (USA), Cloudflare (USA), GitHub (USA), Apple (USA), PayPal (USA und weitere Drittländer über verbindliche interne Datenschutzvorschriften nach Art. 46 Abs. 2 lit. b DSGVO) sowie Meta/WhatsApp (USA). Amazon Web Services verarbeitet die Daten in den in dieser Erklärung genannten EU-Regionen; eine Übermittlung in ein Drittland ist damit nicht verbunden.

22. Daten von Kindern

Unsere Angebote richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten Sie als erziehungsberechtigte Person feststellen, dass uns Daten Ihres Kindes übermittelt wurden, wenden Sie sich an datenschutz@dogssupreme.de; wir löschen die Daten unverzüglich.

23. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Zerstörung zu schützen, insbesondere eine SSL/TLS-Verschlüsselung der Datenübertragung. Keine Sicherheitsmaßnahme bietet absoluten Schutz.

24. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit mit Wirkung für die Zukunft
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@dogssupreme.de. Zur Identifikation kann es erforderlich sein, dass wir Ihre Identität vor der Bearbeitung prüfen.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Sie betreffender Daten zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Verarbeiten wir Ihre Daten für Direktwerbung, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr für diesen Zweck.

25. Zuständige Aufsichtsbehörde

Für uns ist zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: datenschutz.hessen.de

Eine Übersicht aller Aufsichtsbehörden im EWR finden Sie unter edpb.europa.eu.

26. Externe Links

Unsere Website kann Links zu externen Websites enthalten, auf deren Datenschutz wir keinen Einfluss haben. Bitte prüfen Sie die Datenschutzerklärungen der jeweiligen Anbieter, bevor Sie dort personenbezogene Daten eingeben.

27. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite einsehbar; das Datum der „Letzten Fassung“ oben weist auf den Stand hin.