1. Verantwortlicher
Paper News TS UG (haftungsbeschränkt)
Hellenstraße 41
56179 Vallendar
Deutschland
Vertreten durch Timo Alexander Schmidt
E-Mail: hallo@pet13.com, Telefon: 015630179720
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, Dein Kundenkonto und Deine Bestellungen nötig ist oder Du eingewilligt hast. Persönliche Besuchsverläufe messen wir nur mit Deiner Zustimmung. Zusätzlich zählen wir Seitenabrufe als anonyme, nicht mit Personen verknüpfte Summen. Wir setzen keine externen Werbe- oder Analysedienste ein und laden keine fremden Schriftarten.
3. Aufruf der Website und Server-Protokolle
Beim Aufruf verarbeitet unser Server technisch notwendige Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle löschen wir spätestens nach 14 Tagen. Die Website liegt bei der Hetzner Online GmbH auf einem Server in Nürnberg, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.
3a. Anonyme Seitenabrufzahlen
Wir bilden auf unserem eigenen Server aus den ohnehin anfallenden Serverprotokollen anonyme Stunden- und Seitensummen. Damit sehen wir, wie oft Inhalte abgerufen werden. Dazu kommen getrennte Summen über grobe Geräteklassen, Herkunftskategorien, bekannte Kampagnenquellen, erkennbare Bots, Antwort- und Fehlercodes sowie die übertragene HTML-Datenmenge. Quellen werden nicht über weitere Aufrufe hinweg verfolgt. Diese Auswertung speichert keine IP-Adressen, vollständigen Browser- oder Herkunftsangaben, Query-Parameter, persönlichen Aktionscodes, Cookies oder Besucherkennungen. Wir verbinden die Summen weder untereinander zu persönlichen Wegen noch mit Fragebögen, Konten oder Bestellungen. Die anonymen Summen werden für höchstens 30 Tage auf unserem vorhandenen Server in Deutschland aufbewahrt. Es findet dafür kein zusätzlicher Zugriff auf Dein Endgerät statt. Soweit bei der lokalen Verarbeitung vor der Anonymisierung personenbezogene Daten berührt werden, stützen wir sie auf unser berechtigtes Interesse an einer datensparsamen Reichweiten- und Betriebsanalyse (Art. 6 Abs. 1 lit. f DSGVO). Diese reine Aufrufzählung erfolgt unabhängig von der freiwilligen detaillierten Shopstatistik.
4. Bestellung ohne Konto
Du kannst ohne Kundenkonto und Passwort bestellen. Für den geschützten Zugriff auf Deine Bestellung setzen wir einen technisch notwendigen Bestell-Cookie in Deinem Browser. Eine Bestellung mit einer bereits verwendeten E-Mail-Adresse gewährt keinen Zugriff auf ein bestehendes Kundenkonto. Ein Kundenkonto und die spätere Zuordnung einer Bestellung sind vom Kauf getrennt. Rechtsgrundlage für die Verarbeitung zur Bestellabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.
5. Bestellung und Bezahlung
Für Deine Bestellung verarbeiten wir E-Mail-Adresse, Liefer- und Rechnungsadresse, die bestellten Artikel und den Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Die Bezahlung wickelt Stripe ab (Stripe Payments Europe, Ltd., Dublin, Irland). Die verfügbaren Zahlungsarten zeigt Stripe im Checkout an. Karten- und Wallet-Daten gibst Du bei Stripe beziehungsweise beim gewählten Zahlungsdienst ein; sie erreichen unsere Server nicht. Bei PayPal wird die Zahlung über PayPal abgewickelt; dabei werden die dafür nötigen Transaktionsdaten an PayPal übermittelt (PayPal-Datenschutz). Wir erhalten den Zahlungsstatus und zeigen bei freiwillig gespeicherten Karten Kartentyp, letzte vier Ziffern und Ablaufdatum. Auf der Kassenseite lädt Stripe dafür ein Skript von js.stripe.com, das auch der Betrugsvorbeugung dient. Stripe kann Daten auch in den USA verarbeiten; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Datenschutzhinweise von Stripe: stripe.com/de/privacy.
6. Datenbank
Konto- und Bestelldaten speichern wir in einer Datenbank bei Supabase, Inc., im Rechenzentrumsstandort Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln.
7. E-Mails
Bestätigungs-, Passwort- und Bestell-E-Mails versenden wir über Brevo (Sendinblue GmbH, Berlin) als Auftragsverarbeiter. PET13-Neuigkeiten schicken wir nur, wenn Du sie bestellst und die Anmeldung über den Link in einer separaten E-Mail bestätigst (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst Du jederzeit in Deinem Konto oder über den Link in jeder Ausgabe widerrufen.
8. Cookies und Speicher im Browser
Wir setzen technisch notwendige Cookies für Deine Anmeldung und den geschützten Bestellvorgang ohne Konto (jeweils bis zu 30 Tage). Den Warenkorb speichert Dein Browser lokal. Das ist für den Dienst erforderlich (§ 25 Abs. 2 TDDDG). Werbe-Cookies verwenden wir nicht. Ein Cookie für die freiwillige Shopstatistik entsteht erst nach Deiner Zustimmung; Einzelheiten stehen unter „Freiwillige Shopstatistik“.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib uns dazu an hallo@pet13.com. Du kannst Dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
10. Freiwillige Shopstatistik und Fragebogenverknüpfung
Nur mit Deiner freiwilligen Statistik-Einwilligung erstellen wir persönliche Besuchsverläufe über bekannte Shopseiten, grobe Geräteklasse (Smartphone, Tablet oder Desktop), Einstiegsquelle, mitgebrachte bekannte Aktionscodes, serverbestätigte Codes, Warenkorbschritte, ungefähre aktive Zeiten und Wiederkehr. Wir erfassen keine Formulareingaben, Namen, E-Mail-Adressen, Zahlungsdetails, exakten Standorte, Bildschirmaufnahmen oder Gerätefingerabdrücke. Browserereignisse sind Beobachtungen; Käufe und Erstattungen stammen aus bestätigten Shopbestellungen.
Dafür erhält Dein Browser nach Zustimmung eine zufällige, für Skripte unlesbare Kennung als HttpOnly-Cookie. Diese Kennung und die Messdaten gelten höchstens 30 Tage; abgelaufene Daten werden automatisch bereinigt. Die Zuordnung wird beim Widerruf gelöscht. Die notwendige Ja-/Nein-Auswahl merken wir ebenfalls bis zu 30 Tage. Einkauf und Preise bleiben ohne Statistik vollständig nutzbar. Rechtsgrundlagen sind Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; für das Merken Deiner Datenschutzauswahl § 25 Abs. 2 TDDDG.
Mit einer zusätzlichen, getrennten Freigabe auf mypet13.com können Deine Designfavoriten und angegebenen Tierarten mit den Shopbesuchen und bestätigten Käufen dieses Browsers verbunden werden. Dafür nutzen wir ein kurzlebiges, einmaliges Übergabeticket. Ein Code, eine Newsletterfreigabe oder eine ähnliche Geräteklasse erzeugen keine Verknüpfung. Andere Geräte oder gelöschte Kennungen werden nicht rekonstruiert.
Die Messdaten und die geschützte Auswertung liegen auf den vorhandenen PET13-Systemen bei Hetzner in Nürnberg und Supabase in Frankfurt am Main. Wir setzen dafür keinen externen Werbe- oder Analysedienst ein. Die Fragebogenseite bei Netlify übermittelt nur die ausdrücklich freigegebene Einmalübergabe; sie erhält keinen Zugriff auf Shopbesuchsverläufe. Auswertung nur nach interner Anmeldung, ohne Namen oder Kontaktdaten. Du kannst unter „Datenschutzeinstellungen“ Statistik und Fragebogenverknüpfung jederzeit widerrufen; gesetzlich erforderliche Bestelldaten bleiben erhalten.
Stand: 30. Oktober 2026