Datenschutzerklärung

1. Verantwortlicher

MonaPythons
Deutschland · +49 162 4142822

2. Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit dies zum Betrieb dieser Website, zur Abwicklung von Bestellungen und zur Beantwortung von Anfragen erforderlich ist. Wir setzen keine Tracking-, Analyse- oder Werbedienste ein und binden keine Schriften, Icons oder Skripte von Drittanbietern ein – alle Schriften und Icons werden von unserem eigenen Server ausgeliefert.

3. Server-Logdaten

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ), um Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach kurzer Zeit gelöscht.

Zur Missbrauchsabwehr speichern wir die IP-Adresse außerdem zusammen mit Bestellungen, Anfragen und Unterstützungsbeiträgen und entfernen sie nach 30 Tagen; bei Anmeldeversuchen nach 90 Tagen und im internen Änderungsprotokoll des Backends nach einem Jahr.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies, für die keine Einwilligung erforderlich ist:

• Sitzung (__Host-mp_session): hält dich angemeldet; wird beim Abmelden gelöscht.
• Warenkorb (mp_cart): speichert deinen Warenkorb, bis zu 30 Tage.
• Sprache (mp_locale) und Design (mp_theme): speichern deine Auswahl für ein Jahr.

Im Speicher deines Browsers legen wir außerdem ab: deine Merkliste (mp_favs, nur wenn du Tiere merkst; ohne Konto bleibt sie ausschließlich auf deinem Gerät) und für die Dauer der Sitzung den Hinweis, dass die Startanimation bereits gezeigt wurde (mp_intro). Beides kannst du jederzeit in den Browsereinstellungen löschen.

5. Kundenkonto

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und ein Passwort. Passwörter werden ausschließlich als Argon2id-Hash gespeichert. Für das Backend setzen wir zusätzlich eine Zwei-Faktor-Authentifizierung ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit im Kundenbereich löschen; gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben unberührt.

6. Bestellungen, Zahlung und Termine

Für die Abwicklung von Bestellungen verarbeiten wir Name, Anschrift, Kontaktdaten, bestellte Tiere und Zahlungsstatus sowie – bei Abholung – den gewählten Termin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Bestelldaten werden entsprechend den handels- und steuerrechtlichen Vorgaben bis zu zehn Jahre aufbewahrt.

7. Unterstützungsbeiträge (Spenden)

Wenn du uns unterstützt, verarbeiten wir Betrag, Zweck, Zahlungsart und Zahlungsstatus, deine E-Mail-Adresse sowie – freiwillig – deinen Namen und eine Nachricht, um den Beitrag zuzuordnen und dir eine Bestätigung zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. In der öffentlichen Liste der Unterstützerinnen und Unterstützer erscheinen Name, Betrag und Nachricht nur, wenn du dem ausdrücklich zustimmst (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kannst du jederzeit per E-Mail widerrufen. Bezahlte Beiträge bewahren wir entsprechend den steuerrechtlichen Vorgaben auf; nie bezahlte, stornierte Beiträge löschen wir nach 90 Tagen.

8. Kontaktaufnahme und WhatsApp

Anfragen über das Kontaktformular, per E-Mail oder WhatsApp verarbeiten wir zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Bei WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp; wir haben darauf keinen Einfluss. Anfragen über das Kontaktformular ohne Kaufabschluss löschen wir sechs Monate nach der letzten Bearbeitung.

9. Bewertungen

Wenn du eine Bewertung abgibst, speichern wir Text, Sternebewertung, Anzeigenamen und den Nachweis des Kaufs (Verified Purchase). Bewertungen können veröffentlicht und bei Verstößen entfernt werden.

10. E-Mail-Versand

Transaktions-E-Mails (z. B. Bestätigung, Passwort-Zurücksetzen) werden über unseren E-Mail-Dienstleister versendet.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Datenkopie kannst du direkt im Kundenkonto exportieren. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

12. Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Wir setzen unter anderem gehärtete Sitzungs-Cookies, CSRF-Schutz, Rate-Limiting, eine strikte Content-Security-Policy und rollenbasierte Zugriffskontrolle ein.