Datenschutzerklärung

Stand: 14.10.2026 · Entwurf – vor Kampagnenstart rechtlich prüfen lassen.

1. Verantwortlicher

XVET GmbH, Sorthmannweg 20, 22529 Hamburg, Deutschland · Geschäftsführer: Salih Gündüz · Telefon: +49 40 560 60 666 · E-Mail: info@xvetgermany.com · Datenschutzanfragen: contact@xvetgermany.com. Ein Datenschutzbeauftragter ist nicht benannt.

2. Worum geht es auf dieser Seite?

XPET befindet sich im Pre-Launch. Die gezeigten Produkte sind noch nicht erhältlich; wir testen, welche Produkte auf Interesse stoßen. Es werden keine Bestellungen angenommen und keine Zahlungsdaten erhoben.

3. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-Kennung), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) bzw. EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Wir selbst speichern keine IP-Adressen.

4. Eigene, datensparsame Nutzungsstatistik

Wir zählen Seitenaufrufe und Klicks (z. B. „Produkt angesehen“, „Kaufen geklickt“) inkl. gewählter Variante, Preis, grobem Gerätetyp (mobil/desktop) und Kampagnenparametern aus der URL (utm_source usw.). Ohne Einwilligung geschieht das ohne Cookies und ohne Speicherung auf deinem Gerät und ohne Kennung – die Daten sind für uns nicht auf eine Person beziehbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Messung unseres Markttests). Mit Einwilligung in „Statistik“ speichern wir zusätzlich eine zufällige Sitzungs-ID und die Kampagnenparameter im sessionStorage deines Browsers (wird beim Schließen des Tabs gelöscht), um Aufrufe einer Sitzung zusammenzufassen. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: 12 Monate, dann automatische Löschung.

5. Cookie-Einwilligung

Deine Auswahl im Cookie-Banner speichern wir im localStorage deines Browsers (technisch notwendig, § 25 Abs. 2 Nr. 2 TDDDG) und zum Nachweis serverseitig mit einer zufälligen ID, den gewählten Kategorien, der Version und dem Zeitpunkt (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Speicherdauer des Nachweises: 3 Jahre. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

6. Launch-Benachrichtigung (Warteliste) mit Double-Opt-In

Wenn du dich einträgst, verarbeiten wir deine E-Mail-Adresse, deine Produktauswahl (Produkt, Tierart, Packung, Preis, Abo ja/nein), Kampagnenparameter sowie Zeitpunkt und Wortlaut deiner Einwilligung. Du erhältst zunächst eine E-Mail mit einem Bestätigungslink; erst nach Klick nutzen wir die Adresse für die Launch-Information und deinen Rabattcode. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG. Die Protokollierung der Anmeldung dient dem Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c, f DSGVO). Unbestätigte Anmeldungen löschen wir nach 30 Tagen. Bestätigte Adressen speichern wir bis zum Widerruf, längstens 3 Monate (90 Tage) ab Bestätigung; danach werden sie automatisch gelöscht. Widerruf jederzeit über den Link in jeder E-Mail oder unter /datenschutz/loeschen.

7. Datenbank und E-Mail-Versand

Die Daten aus Abschnitt 4–6 speichern wir bei Supabase Inc. (Rechenzentrum in der EU: Irland, AWS-Region eu-west-1) als Auftragsverarbeiter (Art. 28 DSGVO); ein Zugriff aus Drittländern zu Supportzwecken ist durch Standardvertragsklauseln abgesichert. Bestätigungs- und Launch-E-Mails versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter (Art. 28 DSGVO). Dabei werden deine E-Mail-Adresse, der Inhalt der E-Mail und technische Versanddaten verarbeitet; Öffnungs- und Klick-Tracking ist deaktiviert. Der Versand erfolgt über eine Infrastruktur in der EU (Irland, AWS eu-west-1); Resend verarbeitet Daten jedoch auch in den USA. Grundlage für diese Übermittlung ist der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem Resend zertifiziert ist, ergänzend die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

8. Google Analytics 4 und Meta Pixel (nur mit Einwilligung)

Nur wenn du in „Statistik“ einwilligst, laden wir Google Analytics 4 der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern Google LLC, USA). Nur wenn du in „Marketing“ einwilligst, laden wir das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland (Mutterkonzern Meta Platforms Inc., USA), um die Wirksamkeit unserer Anzeigen zu messen. Dabei werden Cookies gesetzt und Daten (u. a. IP-Adresse, Geräte- und Nutzungsdaten) an diese Anbieter übermittelt, auch in die USA (EU-US Data Privacy Framework). Für das Meta Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO) für die Erhebung und Übermittlung. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über „Cookie-Einstellungen“. [Hinweis: Google Analytics 4 ist derzeit nicht eingebunden.]

9. Übersicht der Speicherungen auf deinem Gerät

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu an contact@xvetgermany.com oder per Post an die oben genannte Anschrift.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.

11. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angabe deiner E-Mail-Adresse ist freiwillig; ohne sie können wir dich nicht zum Launch informieren. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.