Neu: Naturkratzbäume im ShopFür Katzen ab 6 kgLieferung in 13 EU-Länder
DE
DEENHU
Warenkorb
Menü

Datenschutz­erklärung

Stand: 27. Oktober 2026

1. Verantwortlicher

RB INVEST Project Kft., Moha utca 8903/12, 1121 Budapest, Ungarn
vertreten durch Rill Béla
E-Mail: info@pawlosso.com

2. Das Wichtigste in Kürze

Die Website setzt nur technisch notwendige Cookies für den Warenkorb und das gewählte Lieferland (Ziffer 8). Nur in der Kasse laden wir für die Zahlung Programmcode von Stripe (Ziffer 10). Sonst verwenden wir in deinem Browser keine Analyse- oder Werbewerkzeuge und laden keine Inhalte von Drittanbietern (auch keine Schriftarten von Google). Wie viele Menschen die Seite besuchen, zählen wir nur auf unserem eigenen Server – ohne Cookies und ohne IP-Adressen zu speichern (Besucherstatistik). Wir werben mit Anzeigen bei Google; wie wir messen, ob sie wirken – ohne Cookies und ohne Daten an Google –, steht in Ziffer 14. Personenbezogene Daten verarbeiten wir, wenn du über Pawlosso bestellst, einen Widerruf oder eine Meldung schickst, uns schreibst oder dich für den Newsletter anmeldest, sowie kurzzeitig in technisch notwendigen Server-Protokollen.

3. Bereitstellung der Website und Server-Protokolle

Beim Aufruf der Website verarbeiten wir technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer und Browser-Kennung. Das ist erforderlich, um die Seite auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren und stabilen Betrieb). Unser eigener Server speichert dabei keine Zugriffsprotokolle mit IP-Adressen; die Verbindungsdaten laufen über Cloudflare (Ziffer 4). Für die Besucherstatistik gibt unser Server einzelne dieser Angaben – die IP-Adresse nur gekürzt – an ein Statistikprogramm auf demselben Server weiter (Besucherstatistik).

Die Website läuft auf einem von uns gemieteten Server der Contabo GmbH, Aschauer Straße 32a, 81549 München (Deutschland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cloudflare

Zum Schutz vor Angriffen und für eine schnelle Auslieferung nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Content Delivery Network, DNS, Schutz vor Überlastungsangriffen). Dabei werden die unter Ziffer 3 genannten Verbindungsdaten über Server von Cloudflare geleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln.

5. Benachrichtigung zum Start (Newsletter)

Wenn du dich für die Benachrichtigung anmeldest, verarbeiten wir deine E-Mail-Adresse, um dich über den Start von Pawlosso und über unsere Angebote zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden das Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink in unserer E-Mail wirst du eingetragen. Zum Nachweis speichern wir Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse.

Für den Versand nutzen wir Brevo (Sendinblue SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich) als Auftragsverarbeiter. Die Daten werden in der EU verarbeitet. Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an info@pawlosso.com. Nach dem Widerruf löschen wir deine Adresse aus der Verteilerliste; zum Nachweis der früheren Einwilligung und damit du nicht erneut angeschrieben wirst, kann sie auf einer Sperrliste verbleiben (Art. 6 Abs. 1 lit. c und f DSGVO).

Newsletter in der Kasse: Mit einem freiwilligen, nicht vorausgewählten Häkchen kannst du unseren Newsletter bestellen; deine Bestellung hängt davon nicht ab. Auch dann bekommst du zuerst eine Mail mit Bestätigungslink. Ohne Häkchen schicken wir dir keine Werbung – auch nicht nach einem Kauf.

Erfolgsmessung: Brevo fügt in E-Mails technisch kleine Grafiken (Zählpixel) ein und leitet Links über Brevo-Server um. So lässt sich erkennen, ob eine Mail geöffnet und welcher Link angeklickt wurde. Beim Newsletter ist das von deiner Einwilligung umfasst. Wenn du in deinem E-Mail-Programm das Nachladen von Bildern abschaltest, wird nichts gemessen.

6. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mails an Adressen unter pawlosso.com werden über Cloudflare (Weiterleitung) an ein Postfach bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zugestellt; ausgehende E-Mails versenden wir über Brevo. Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Partnerlinks (Werbung)

Mit einem Sternchen (*) gekennzeichnete Links sind Partnerlinks: Kaufst du nach dem Klick beim Partner, erhalten wir von ihm eine Provision; für dich ändert sich der Preis nicht. Diese Links führen über eine Weiterleitung unter pawlosso.com/weiter/… zum Partnershop. Dabei zählen wir den Klick ohne personenbezogene Daten: gespeichert werden nur Zeitpunkt, Ziel, die Seite, von der du kamst, und das Land laut Cloudflare – keine IP-Adresse, kein Cookie (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Abrechnung mit dem Partner prüfen). Auf der Website des Partners kann dieser ein Cookie setzen, um den Kauf uns zuzuordnen; dafür ist der Partner verantwortlich, Näheres steht in seiner Datenschutzerklärung.

Einige Partnerlinks (zum Beispiel zu Versicherern, zu Herstellern von Tierbedarf oder zu Fressnapf) laufen zusätzlich über das Partnernetzwerk Awin (AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin): Nach unserer Weiterleitung öffnet sich kurz eine Seite von awin1.com, die dich zum Partner weiterleitet. Dabei verarbeitet Awin deine IP-Adresse und Geräteangaben und kann ein Cookie setzen, um einen späteren Abschluss uns zuzuordnen. Dafür sind Awin und der Partner verantwortlich; Näheres steht in der Datenschutzerklärung von Awin (https://www.awin.com/de/datenschutzerklarung). Ohne Klick auf einen solchen Link findet auf pawlosso.com keine Übertragung an Awin statt.

8. Warenkorb und Lieferland (technisch notwendige Cookies)

Legst du ein Produkt in den Warenkorb, speichern wir in deinem Browser ein Cookie mit einer zufälligen Warenkorb-Kennung (Name: „pawlosso_warenkorb“, Laufzeit 30 Tage). Ohne dieses Cookie könnten wir deinen Warenkorb nicht von Seite zu Seite mitführen. Es ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Die Inhalte des Warenkorbs liegen auf unserem Server (Ziffer 3). Rechtsgrundlage für die Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss der Bestellung löschen wir das Cookie.

Wählst du im Shop ein Lieferland, speichern wir diese Auswahl in einem Cookie (Name: „pawlosso_land“, Inhalt nur das Länderkürzel, z. B. „at“, Laufzeit 180 Tage). Die Preise gelten je Lieferland; ohne das Cookie müsstest du das Land auf jeder Seite neu wählen. Auch dieses Cookie ist für den gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); personenbezogene Daten enthält es nicht.

9. Bestellungen über Pawlosso

Wer ist verantwortlich? Pawlosso ist ein Marktplatz: Du kaufst beim Verkäufer, der auf der Produktseite und in der Kasse genannt ist. Wir verarbeiten deine Daten, um den Bestellvorgang bereitzustellen und die Bestellung zu vermitteln; der Verkäufer verarbeitet sie, um den Kaufvertrag zu erfüllen (Lieferung, Rechnung, Widerruf, Gewährleistung). Wir und der Verkäufer sind dabei jeweils eigenständig verantwortlich. Wie der Verkäufer deine Daten verarbeitet, steht in seinen Datenschutzhinweisen; seine Kontaktdaten findest du auf der Produktseite und in der Bestellbestätigung.

Welche Daten? E-Mail-Adresse, Telefonnummer, Name, Lieferadresse (ggf. Firma, Adresszusatz), Bestellinhalt, Preis, Zahlungsstatus und Zahlungsart (keine vollständigen Kartendaten), Datum und Uhrzeit, Bestell- und Sendungsnummer, deine Nachrichten zur Bestellung und ein Widerruf, wenn du ihn über Pawlosso schickst.

Telefonnummer (Pflichtfeld): Große Kratzbäume liefert der Verkäufer per Spedition. Die Spedition ruft dich vor der Zustellung an, um einen Termin abzustimmen; ohne Telefonnummer ist diese Zustellung nicht möglich. Wir geben die Nummer nur für die Zustellung an den Verkäufer und – über ihn – an die beauftragte Spedition weiter und nutzen sie selbst nur für Rückfragen zu deiner Bestellung, nie für Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zwecke und Rechtsgrundlagen:

Weitergabe an den Verkäufer: Unmittelbar nach deiner Bestellung erhält der Verkäufer per E-Mail Name, Lieferadresse, E-Mail, Telefonnummer, Bestellinhalt und Zahlungsstatus; dieselben Angaben sieht er in seinem Stripe-Konto bei der Zahlung (Ziffer 10). Der Verkäufer meldet uns den Versand mit Sendungsnummer zurück. Unsere Verkäufer haben ihren Sitz in der EU (derzeit in Österreich); dort gilt ebenfalls die DSGVO.

Kein Kundenkonto: Wir legen kein Konto an; die Bestellseite erreichst du über den persönlichen Link in deiner Bestellmail.

Speicherdauer: Bestelldaten speichern wir, solange die Bestellung abgewickelt wird und Ansprüche daraus möglich sind, in der Regel bis zum Ende der gesetzlichen Verjährung. Darüber hinaus speichern wir sie, soweit gesetzliche Aufbewahrungspflichten bestehen: Aufzeichnungen über vermittelte Lieferungen 10 Jahre (§ 22f UStG; Art. 242a der Mehrwertsteuer-Systemrichtlinie 2006/112/EG), Buchhaltungsunterlagen so lange, wie es das ungarische Rechnungslegungsrecht vorschreibt, Beschwerden 3 Jahre (ungarisches Verbraucherschutzgesetz). Für diese Zwecke sperren wir die Daten und nutzen sie für nichts anderes. Danach löschen wir.

10. Bezahlung über Stripe

Die Zahlung wickelt Stripe ab: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt im Zahlungsfeld von Stripe ein; wir sehen sie nicht.

Zahlung direkt beim Verkäufer: Weil Pawlosso ein Marktplatz ist, nutzen wir „Stripe Connect“. Die Zahlung entsteht im Stripe-Konto des Verkäufers (er ist gegenüber Stripe der Händler); Stripe zieht dabei unsere Provision ab und überweist sie uns. Stripe und der Verkäufer erhalten die für die Zahlung nötigen Daten; wir geben Stripe zusätzlich Bestellnummer, Name, Telefonnummer und Lieferadresse mit, damit der Verkäufer die Zahlung seiner Bestellung zuordnen kann. Wir erhalten von Stripe nur, ob und wie bezahlt wurde, Betrag und Zeitpunkt.

Rollen: Für die Abwicklung der Zahlung handelt Stripe als Dienstleister des Verkäufers. Zu eigenen Zwecken – etwa Betrugsprävention oder Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention) – ist Stripe selbst verantwortlich; dafür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Stripe kann Daten in die USA übermitteln; die Garantien dafür nennt Stripe in seiner Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlung für deinen Kauf) und lit. f (Betrugsprävention).

Nur in der Kasse lädt dein Browser Programmcode von Stripe (js.stripe.com). Stripe setzt dabei nach eigenen Angaben Cookies bzw. ähnliche Kennungen zur Betrugserkennung. Wir halten das für unbedingt erforderlich, um die von dir gewünschte Zahlung sicher durchzuführen (§ 25 Abs. 2 Nr. 2 TDDDG). Auf anderen Seiten laden wir keinen Stripe-Code.

11. Bestell-, Versand- und Widerrufsmails

Bestellbestätigung, Versandmitteilung und die Eingangsbestätigung eines Widerrufs senden wir im Auftrag des Verkäufers von bestellung@pawlosso.com über Brevo (Sendinblue SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich) als unseren Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Antworten gehen an support@pawlosso.com. Auch in diese Mails baut Brevo technisch die unter Ziffer 5 beschriebenen Zählpixel und Link-Umleitungen ein.

12. Widerruf über Pawlosso

Nutzt du die Funktion „Vertrag widerrufen“, verarbeiten wir Name, Bestellnummer, E-Mail-Adresse, Inhalt deiner Erklärung (und einen freiwillig angegebenen Grund) sowie Datum und Uhrzeit des Eingangs, leiten sie an den Verkäufer weiter und schicken dir eine Eingangsbestätigung. Zum Schutz vor Missbrauch zählen wir kurzzeitig die Zahl der Versuche je Internetadresse (nur im Arbeitsspeicher, höchstens 15 Minuten). Den Vorgang speichern wir als Nachweis so lange wie die Bestelldaten (Ziffer 9). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB bzw. § 13a FAGG (Pflicht des Verkäufers, die wir für ihn erfüllen) und lit. b.

13. Meldungen rechtswidriger Inhalte und Fragen zur Produktsicherheit

Meldest du uns etwas an melde@pawlosso.com, verarbeiten wir Name, E-Mail, gemeldete Adresse (URL), Begründung und Zeitpunkt, um zu prüfen, dir zu antworten und die Entscheidung zu dokumentieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act) bzw. Art. 22 der Verordnung (EU) 2023/988. Betrifft die Meldung ein Angebot eines Verkäufers, informieren wir ihn über unsere Entscheidung; deinen Namen nennen wir ihm nur, wenn es nötig ist. Wir speichern Meldungen 3 Jahre nach Abschluss.

14. Anzeigen bei Google und Herkunft deines Besuchs

Wir werben mit Suchanzeigen bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Was Google beim Anzeigen und Anklicken der Anzeige auf seinen eigenen Seiten verarbeitet, verantwortet Google; Näheres steht in der Datenschutzerklärung von Google (https://policies.google.com/privacy). Auf pawlosso.com verwenden wir kein Google-Tag, keine Cookies von Google und keine Analyse-Werkzeuge von Google oder anderen Anbietern (unsere eigene Zählung auf dem Server steht unter Besucherstatistik), und wir melden Google nicht zurück, ob du etwas bestellst. Eine Klick-Kennung von Google (zum Beispiel „gclid“) lassen wir nicht anhängen; käme trotzdem eine an, speichern wir sie nicht.

Kommst du über eine Anzeige oder über einen Link in unserem Ratgeber, enthält die Adresse der Seite eine Angabe zur Herkunft – bei Anzeigen zum Beispiel „ads-maine-coon“, die Nummer der Kampagne und der Anzeige und das Suchwort, auf das wir die Anzeige gebucht haben (nicht das, was du selbst eingetippt hast); bei Ratgeber-Links den Namen des Artikels. Diese Angabe ist für alle Besucher derselben Anzeige bzw. desselben Links gleich. Kommst du über eine Anzeige, zählen wir deinen ersten Seitenaufruf: gespeichert werden nur Zeitpunkt, aufgerufene Seite, die Herkunftsangabe, das Land laut Cloudflare und ob der Aufruf nach einem automatischen Programm aussieht – keine IP-Adresse, keine Browser-Kennung, kein Cookie. Klickst du im Shop weiter, geben wir die Angabe in der Adresse der nächsten Seite mit.

Legst du etwas in den Warenkorb, speichern wir die Herkunftsangabe auf unserem Server zum Warenkorb (Ziffer 8) und, wenn du bestellst, zur Bestellung (Ziffer 9). Ein zusätzliches Cookie setzen wir dafür nicht. So sehen wir, welche Anzeigen und Artikel zu Bestellungen führen. Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Werbung und unseres Ratgebers zu prüfen (Art. 6 Abs. 1 lit. f DSGVO). Bei nicht abgeschlossenen Warenkörben löschen wir die Angabe nach 90 Tagen; bei Bestellungen gelten die Fristen für die Bestellung. Du kannst widersprechen (Art. 21 DSGVO), zum Beispiel per Mail an info@pawlosso.com. Bestellst du in der Kasse unseren Newsletter, geben wir die Herkunftsangabe als Merkmal an Brevo weiter (Ziffer 5).

15. Besucherstatistik

Um zu sehen, wie viele Menschen pawlosso.com besuchen, über welche Websites sie zu uns kommen und welche Seiten sie aufrufen, zählen wir Seitenaufrufe mit der Open-Source-Software Umami. Umami läuft auf unserem eigenen Server bei Contabo in Deutschland (Ziffer 3); Daten gehen weder an den Hersteller von Umami noch an andere Dritte. Gezählt wird nur auf dem Server: Wir laden dafür keinen Programmcode in deinen Browser, setzen keine Cookies und speichern oder lesen nichts auf deinem Gerät.

Bei jedem Seitenaufruf gibt unser Webserver an Umami weiter: die aufgerufene Adresse (zusätzliche Kennungen in der Adresse lassen wir weg, nur die Herkunftsangabe aus Anzeigen und Ratgeber-Links bleibt), die Adresse der Seite, von der du kamst (Referrer), deine bevorzugte Sprache, die Kennung deines Browsers, das Land laut Cloudflare und deine IP-Adresse in gekürzter Form (bei IPv4 ohne die letzte Zahl, bei IPv6 nur die ersten 48 Bit). Umami leitet daraus Browser, Betriebssystem und Gerätetyp ab und bildet aus gekürzter IP-Adresse, Browser-Kennung und einem täglich wechselnden Geheimwert eine Prüfsumme, damit mehrere Aufrufe am selben Tag als ein Besuch gezählt werden. Gespeichert werden weder deine IP-Adresse noch die vollständige Browser-Kennung, und am nächsten Tag lassen sich deine Aufrufe nicht mehr mit denen vom Vortag verbinden. Aufrufe, die erkennbar von automatischen Programmen stammen, zählt Umami nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website und unser Angebot anhand von Besucherzahlen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Da dabei nichts auf deinem Gerät gespeichert oder ausgelesen wird, holen wir keine Einwilligung nach § 25 TDDDG ein. Die Statistikdaten löschen wir nach 14 Monaten. Du kannst der Zählung widersprechen (Art. 21 DSGVO), zum Beispiel per Mail an info@pawlosso.com; weil wir keine IP-Adressen speichern, können wir dir einzelne Aufrufe allerdings in der Regel nicht zuordnen.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist die ungarische Behörde für Datenschutz und Informationsfreiheit (NAIH), Falk Miksa utca 9–11, 1055 Budapest, Ungarn.

Für Daten, die der Verkäufer für den Kaufvertrag verarbeitet, kannst du deine Rechte auch direkt beim Verkäufer geltend machen. Wendest du dich damit an uns, leiten wir dein Anliegen weiter.

17. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir dich allerdings nicht zum Start benachrichtigen oder deine Anfrage beantworten. Für eine Bestellung brauchen wir E-Mail-Adresse, Name, Lieferadresse und Telefonnummer (Ziffer 9); ohne sie kann der Verkäufer nicht liefern. Alle anderen Angaben sind freiwillig.