Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben; bei Fragen zum Datenschutz wende dich bitte direkt per E-Mail an uns.

2. Einleitung & Geltungsbereich

Mit dieser Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unserer Website, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen wie unserer Social-Media-Profile (nachfolgend zusammenfassend „Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

3. Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummern)
• Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos)
• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
• Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie)
• Tierdaten (z. B. Rasse, Alter, Fellzustand, Besonderheiten, zur Erbringung der Pflegeleistung)

4. Kategorien betroffener Personen

• Kundinnen und Kunden (Tierhalter:innen)
• Interessent:innen, die mit uns Kontakt aufnehmen
• Bewerber:innen für offene Stellen
• Nutzer:innen unseres Onlineangebots
• Kommunikationspartner:innen

5. Zwecke der Verarbeitung

• Erbringung unserer Pflege-Dienstleistungen sowie Erfüllung vertraglicher Verpflichtungen
• Kontaktanfragen, Terminbuchung und Kommunikation mit Kundinnen und Kunden
• Sicherheitsmaßnahmen zum Schutz unserer IT-Systeme und der Salon-Räumlichkeiten
• Reichweitenmessung, Direktmarketing, Remarketing
• Erstellung, Auswertung und Optimierung unseres Onlineangebots
• Bewerbungsverfahren (Durchführung, Dokumentation, Entscheidung)

6. Rechtsgrundlagen

Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) mit, auf deren Basis wir die personenbezogenen Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO), die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person überwiegen.

Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG) sowie für die Telekommunikation und Telemedien das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

7. Speicherdauer & Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern Daten aufgrund steuer- oder handelsrechtlicher Aufbewahrungspflichten nicht gelöscht werden können (z. B. Rechnungen nach § 147 AO 10 Jahre, Handelsbriefe 6 Jahre), wird ihre Verarbeitung eingeschränkt.

8. Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, darunter in den USA zertifizierte Verarbeiter im Rahmen des EU-US Data Privacy Framework (DPF), oder auf Grundlage besonderer Garantien wie z. B. den Standardvertragsklauseln (SCC) der EU-Kommission, verarbeiten.

9. Sicherheitsmaßnahmen & TLS-Verschlüsselung

Wir treffen nach Maßgabe der gesetzlichen Vorgaben und unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen (TOM), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

10. Cookies & Einwilligungsmanagement

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen. Wir unterscheiden zwischen:

• Technisch notwendige Cookies (Session-ID, Consent-Speicherung): Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG.
• Statistik-Cookies (z. B. Google Analytics 4): nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.
• Marketing-Cookies (z. B. Google Ads, Meta Pixel, TikTok Pixel): nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.

Wir setzen ein eigenes, selbst entwickeltes Consent-Banner ein. Deine Einwilligung wird lokal im Browser unter dem Schlüssel groomroom-consent-v1 gespeichert. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Browser-Daten für diese Website löschst, das Banner erscheint dann beim nächsten Besuch erneut.

Ohne deine Einwilligung werden keine Statistik- oder Marketing-Tools geladen.

11. Webhosting & Logfiles

Für das Hosting unserer Website nutzen wir Dienste, die die Website auf Servern zur Verfügung stellen. Zu den hierbei verarbeiteten Daten können insbesondere technische Zugriffsdaten gehören: IP-Adresse, Zeitpunkt der Anfrage, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem des Nutzers, Referrer-URL.

Die Server-Logfiles werden aus Gründen der IT-Sicherheit (z. B. Abwehr von Denial-of-Service-Angriffen) für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unseres Angebots).

12. Kontaktaufnahme & Terminbuchung (Alteg.io / Calendly)

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) sowie bei Terminbuchungen über unsere Online-Buchungssysteme werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Wir nutzen für die Terminbuchung die Online-Plattform Alteg.io (Alteg.io OÜ, Tallinn, Estland) unter dem Endpoint https://n1335300.alteg.io. Alteg.io öffnet sich beim Klick auf einen Termin-Button in einem Popup-Fenster. Dabei werden Name, E-Mail, Telefonnummer sowie die Angaben zu Hund und gewünschter Leistung an Alteg.io übermittelt.

Für ausgewählte Kalender-Widgets kommt ergänzend Calendly (Calendly LLC, USA) zum Einsatz. Calendly wird erst beim ersten Klick auf einen Buchungs-Button geladen (Click-to-Load) und überträgt dabei u. a. IP-Adresse und Browser-Informationen an Calendly-Server in den USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminorganisation).

13. Webanalyse: Google Analytics 4

Wir verwenden Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), ein Webanalysedienst, mit dem wir die Nutzung unseres Onlineangebots anonym auswerten und verbessern können. Die Mess-ID lautet G-QBLHFB9NXJ.

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website durch die Nutzer ermöglichen. Die so erhobenen Informationen werden an einen Server von Google übertragen und dort gespeichert. Wir haben die IP-Anonymisierung (anonymize_ip:true) aktiviert, sodass deine IP-Adresse gekürzt verarbeitet wird.

Die Verarbeitung erfolgt ausschließlich auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Datenübermittlung in die USA: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: standardmäßig 14 Monate. Widerruf jederzeit möglich über unser Consent-Banner (Browser-Daten löschen und neu wählen).

14. Google Ads & Remarketing

Wir nutzen das Werbedienst Google Ads (Conversion-ID AW-11051089562) der Google Ireland Limited. Google Ads setzt Cookies, um den Erfolg unserer Werbekampagnen zu messen, insbesondere, wenn du über eine Google-Anzeige auf unsere Seite gekommen bist und anschließend eine Aktion (z. B. Kontaktanfrage oder Terminbuchung) ausführst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerrufbar über das Consent-Banner. Datenschutzerklärung Google: policies.google.com/privacy.

15. Meta Pixel (Facebook / Instagram)

Wir nutzen das Meta Pixel (Pixel-ID 403469430045387) der Meta Platforms Ireland Limited, Dublin, Irland. Zusätzlich übermitteln wir dieselben Ereignisse nach deiner Einwilligung serverseitig über die Meta Conversions API (mit IP-Adresse, Browserkennung, Meta-Cookies und bei einer Buchung gehashten Kontaktdaten), damit Ereignisse nur einmal gezählt werden. Das Pixel erfasst Interaktionen mit unserer Website (Seitenaufrufe, Conversion-Events) und übermittelt diese an Meta. Meta nutzt die Informationen, um uns Reports über Anzeigenwirkung bereitzustellen und, falls du ein Meta-Konto hast, personalisierte Werbung auf Facebook und Instagram auszuspielen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerrufbar über das Consent-Banner. Datenschutzerklärung Meta: facebook.com/privacy/policy.

16. TikTok Pixel

Wir nutzen das TikTok Pixel (SDK-ID CDGOEMJC77U1SA0STPF0) der TikTok Technology Limited, Dublin, Irland. Zweck: Messung und Optimierung unserer TikTok-Werbekampagnen. Verarbeitet werden u. a. IP-Adresse, Geräteinformationen, Browser-Angaben, Interaktionen mit unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerrufbar über das Consent-Banner. Datenschutzerklärung TikTok: tiktok.com/legal/privacy-policy-eea.

17. Elfsight-Widget (Google-Bewertungen)

Wir binden auf der Startseite ein Elfsight-Widget (Elfsight Ltd., Limassol, Zypern) ein, das echte Google-Bewertungen unserer Kundinnen und Kunden anzeigt. Das Widget wird erst nach deiner Marketing-Einwilligung geladen; vorher siehst du nur einen Platzhalter.

Beim Laden werden technische Daten (IP-Adresse, Browser-Fingerprint) an Elfsight und Google übermittelt, um die Bewertungen abzurufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung Elfsight: elfsight.com/privacy-policy.

18. Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Profile in sozialen Netzwerken (Instagram, TikTok, Facebook). Bei Besuch unserer Profile verarbeiten die jeweiligen Anbieter regelmäßig Daten der Nutzer. Zu den verarbeiteten Daten zählen insbesondere Meta-/Kommunikationsdaten und Nutzungsdaten.

Die Verarbeitung erfolgt auf Basis unserer berechtigten Interessen an einer effektiven Information der Nutzer sowie Kommunikation mit den Nutzern (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Basis einer mit den Plattform-Betreibern gemeinsamen Verantwortlichkeit (Art. 26 DSGVO), Details siehe jeweilige Datenschutzerklärung der Plattform.

19. WhatsApp-Kontakt

Wir bieten die Möglichkeit, uns per WhatsApp (Meta Platforms Ireland Limited) zu kontaktieren. Beim Öffnen eines WhatsApp-Links wirst du zur WhatsApp-App/-Website weitergeleitet und verlässt unsere Website. Meta verarbeitet dann die zwischen dir und uns übermittelten Nachrichteninhalte sowie Metadaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kommunikation mit Interessent:innen bzw. Kund:innen). WhatsApp-Datenschutz: whatsapp.com/legal/privacy-policy-eea.

20. Google Maps (Two-Click-Lösung)

Zur Anzeige unseres Standorts nutzen wir Google Maps der Google Ireland Limited. Um deine Privatsphäre zu schützen, setzen wir eine Zwei-Klick-Lösung ein: Die Karte wird erst nach einem expliziten Klick auf den Platzhalter geladen. Erst dann werden Daten (IP-Adresse, Browser-Informationen) an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick). Datenschutzerklärung Google: policies.google.com/privacy.

21. Videoüberwachung im Salon

Aus Gründen der Qualitätssicherung und Beweissicherung überwachen wir die Behandlungsbereiche im Salon mit Videokameras. Die Aufnahmen dienen ausschließlich der nachträglichen Klärung etwaiger Missverständnisse zwischen uns und unseren Kund:innen hinsichtlich der durchgeführten Behandlung.

Sämtliche Videoaufnahmen werden spätestens nach 30 Kalendertagen unwiederbringlich gelöscht. Der Zugriff auf Aufnahmen ist auf die Geschäftsführung beschränkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beweissicherung und Dokumentation). Auf die Videoüberwachung wird im Salon durch sichtbare Hinweisschilder informiert. Betroffene Personen sind Kundinnen und Kunden sowie deren Hunde/Katzen.

22. Foto- & Videoaufnahmen des Hundes für Social Media

Vor und nach der Grooming-Behandlung fertigen wir gelegentlich Fotos und Videos vom Hund an, die wir auf unseren Social-Media-Profilen (Instagram, TikTok, Facebook) und unserem Google-Business-Profil veröffentlichen. Mit der Buchung eines Termins akzeptiert der Tierhalter diese Nutzung (siehe AGB Punkt 5).

Sollte der Kunde der Veröffentlichung widersprechen, muss dies vor der Behandlung schriftlich mitgeteilt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Marketing/Außendarstellung), bei erkennbaren Personen auf den Aufnahmen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

23. Rechte der betroffenen Personen

Als Betroffener hast du nach der DSGVO folgende Rechte, die du uns gegenüber geltend machen kannst (E-Mail an hallo@groomroom.net):

• Recht auf Widerspruch (Art. 21 DSGVO), du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO), du hast das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht (Art. 15 DSGVO), du hast das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten.
• Recht auf Berichtigung (Art. 16 DSGVO), du hast das Recht, die Vervollständigung der dich betreffenden Daten oder die Berichtigung der dich betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO), du hast das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden („Recht auf Vergessenwerden").
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), du hast das Recht, die Einschränkung der Verarbeitung der dich betreffenden Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO), du hast das Recht, dich betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

24. Beschwerderecht bei der Aufsichts­behörde

Du hast unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

25. Änderung dieser Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Stand: April 2026 · Diese Datenschutzerklärung ersetzt alle vorherigen Versionen.