Datenschutzerklärung

1.1. HeroLabs d.o.o., Ravne 185, 3325 Šoštanj, Slowenien, Registernummer: 9510214000, USt-IdNr.: SI12533505, eingetragen im Handelsregister des Bezirksgerichts Celje unter der Nummer 2023/36823 (nachfolgend: der Verantwortliche oder MooHero), ist sich der Bedeutung des Schutzes personenbezogener Daten und der Privatsphäre seiner Nutzer bewusst. Wir verpflichten uns daher zu einer rechtmäßigen, fairen und transparenten Verarbeitung personenbezogener Daten im Einklang mit den geltenden slowenischen und europäischen Rechtsvorschriften, insbesondere der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung – DSGVO) und dem slowenischen Datenschutzgesetz (ZVOP-2).

1.2. Zweck dieser Datenschutzerklärung ist es, Sie als Besucher unserer Website moohero.com sowie als potenziellen oder bestehenden Nutzer unserer Dienste (mobile Anwendung und smarte Halsbänder) klar und verständlich darüber zu informieren, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir sie verwenden, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Rechte Ihnen in Bezug auf Ihre personenbezogenen Daten zustehen.

1.3. Diese Datenschutzerklärung gilt für alle Personen, die unsere Website besuchen (die in erster Linie der Erfassung von Anfragen – Lead-Generierung – dient), eine Anfrage übermitteln, telefonisch oder per E-Mail mit uns kommunizieren, ein Abonnementverhältnis eingehen oder unsere Dienste nutzen. Wir weisen ausdrücklich darauf hin, dass sich Nutzer nicht selbst für die MooHero-Anwendung registrieren können; das Nutzerkonto und das Onboarding werden von MooHero nach Vertragsabschluss und Zahlungseingang eingerichtet. Mit der Nutzung der Website und/oder der Übermittlung einer Anfrage bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben und mit ihr einverstanden sind.

2.1. Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

HeroLabs d.o.o.
Ravne 185, 3325 Šoštanj, Slowenien
Registernummer: 9510214000
USt-IdNr.: SI12533505

2.2. Bei Fragen, Anliegen oder zur Ausübung Ihrer Rechte in Bezug auf den Schutz personenbezogener Daten erreichen Sie uns über unseren Datenschutzbeauftragten (DSB) bzw. unsere Datenschutz-Kontaktstelle:

• E-Mail: info@moohero.com
• Post: An die oben angegebene Firmenanschrift, mit dem Vermerk „Zu Händen DSB“.

Um Ihre Anfragen schneller und effizienter bearbeiten zu können, bitten wir Sie, Ihren Vor- und Nachnamen sowie die E-Mail-Adresse anzugeben, die Sie bei der Registrierung oder bei der Übermittlung einer Anfrage verwendet haben.

Wir erheben und verarbeiten ausschließlich personenbezogene Daten, die für die Erreichung festgelegter, eindeutiger und legitimer Zwecke unbedingt erforderlich sind. Wir erheben die Daten direkt bei Ihnen (z. B. bei der Übermittlung einer Anfrage über ein Webformular, bei der telefonischen oder E-Mail-Kommunikation) oder automatisch während der Nutzung unserer Dienste (z. B. über Cookies, Daten der Halsbänder).

Die nachstehende Tabelle führt die Datenarten, die Verarbeitungszwecke und die Rechtsgrundlagen im Einzelnen auf:

4.1. Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es die geltenden Rechtsvorschriften verlangen.

4.2. Die Aufbewahrungsfristen sind wie folgt festgelegt:

• Nutzerkonto- und Vertragsdaten: Wir bewahren diese für die gesamte Dauer des Abonnementverhältnisses und weitere 5 Jahre nach dessen Beendigung auf. Diese Frist beruht auf der allgemeinen Verjährungsfrist für vertragliche Ansprüche nach dem slowenischen Obligationengesetzbuch (OZ) und ermöglicht es uns, etwaige Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren. Im Falle eines Rechtsstreits werden die Daten bis zu dessen rechtskräftiger Beilegung aufbewahrt.
• Buchhaltungs- und Steuerdaten (Rechnungen): Wir bewahren diese 10 Jahre ab dem Ende des Jahres auf, auf das sie sich beziehen, gemäß dem slowenischen Umsatzsteuergesetz (ZDDV-1) und dem Rechnungslegungsgesetz (ZR).
• Tierdaten (IoT-Daten): Wir bewahren diese in einer Form, die Ihre Identifizierung als Eigentümer ermöglicht, für die Dauer des Abonnementverhältnisses auf. Nach Beendigung des Verhältnisses werden diese Daten, soweit möglich, anonymisiert oder pseudonymisiert. Anonymisierte Daten können zu statistischen Zwecken und zur Verbesserung der Algorithmen unbefristet aufbewahrt werden, da sie keine personenbezogenen Daten mehr darstellen.
• Auf Grundlage einer Einwilligung erhobene Daten (z. B. Newsletter): Wir bewahren diese auf, bis Sie Ihre Einwilligung widerrufen. Nach dem Widerruf löschen wir Ihre Daten aus den Marketingsystemen, sofern keine andere Rechtsgrundlage für die Aufbewahrung besteht (z. B. weil Sie zugleich Abonnent sind).
• Server-Protokolle und IP-Adressen: Wir bewahren diese für einen kurzen Zeitraum (in der Regel bis zu 6 Monate) auf, ausschließlich zur Gewährleistung der Netzwerksicherheit und zur Verhinderung von Sicherheitsvorfällen.
• Support-Chat- und Messaging-Daten: Chat- und Messaging-Unterhaltungen bewahren wir 2 Jahre nach Abschluss der Unterhaltung auf, um auf frühere Fragen und Anliegen zurückgreifen zu können. Werden Sie Kunde, gelten die oben genannten Fristen für Vertragsdaten.

5.1. Wir geben Ihre personenbezogenen Daten nicht durch Verkauf, Vermietung oder Vermarktung an Dritte weiter.

5.2. Zur Erbringung unserer Dienste arbeiten wir mit sorgfältig ausgewählten externen Dienstleistern (Auftragsverarbeitern) zusammen, die personenbezogene Daten in unserem Auftrag und ausschließlich nach unseren Weisungen verarbeiten. Mit allen Auftragsverarbeitern haben wir entsprechende Auftragsverarbeitungsverträge (AVV) abgeschlossen, die ein hohes Maß an Sicherheit und die Einhaltung der DSGVO gewährleisten.

Zu unseren Auftragsverarbeitern gehören:

• Cloud- und Hosting-Anbieter: Für die sichere Speicherung der Daten und den Betrieb der Anwendung (z. B. Amazon Web Services, Microsoft Azure, Google Cloud). Die Server, auf denen personenbezogene Daten gespeichert werden, befinden sich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR).
• Anbieter von Kommunikationswerkzeugen: Für den Versand von E-Mails, SMS-Benachrichtigungen und Systemnachrichten (z. B. SMTP-Anbieter).
• Analyse-Anbieter: Für die Analyse der Nutzung der Website und der Anwendung (z. B. Google Analytics). Die Daten werden pseudonymisiert und im Einklang mit der DSGVO verarbeitet. Vor dem Einsatz von Analyse-Cookies holen wir Ihre Einwilligung ein.
• Zahlungsdienstleister: Für die Abwicklung von Zahlungen (z. B. Banken, Anbieter von Zahlungsgateways).
• Zustelldienste: Für die Lieferung der Hardware (wir geben nur Ihren Namen, Ihre Anschrift und Ihre Telefonnummer weiter).
• Externe Installationspartner: Wenn Sie sich für eine kostenpflichtige Installation entscheiden, können wir Ihre Kontaktdaten an einen autorisierten Partner weitergeben, der die Installation durchführt.

5.3. Messaging-Plattformen: Wenn Sie uns über Facebook Messenger, Instagram oder WhatsApp kontaktieren, laufen Ihre Nachrichten auch über die jeweilige Plattform der Meta Platforms Ireland Ltd., die sie als eigenständige Verantwortliche nach ihren eigenen Bedingungen und Datenschutzrichtlinien verarbeitet. Wir übernehmen diese Nachrichten in unser Support-Tool (Chatwoot), das wir auf eigenen Servern in der EU betreiben. Beim Live-Chat auf der Website ist kein Dritter beteiligt.

5.4. Übermittlung von Daten außerhalb der EU/des EWR: Grundsätzlich übermitteln wir Ihre personenbezogenen Daten nicht außerhalb des Europäischen Wirtschaftsraums (EWR). Sollte eine Übermittlung außerhalb des EWR erforderlich sein (z. B. beim Einsatz eines bestimmten Unterauftragsverarbeiters), stellen wir sicher, dass die Übermittlung im Einklang mit der DSGVO erfolgt (z. B. auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder unter Verwendung von Standardvertragsklauseln – SCC).

5.5. Offenlegung gegenüber Behörden: Wir können Ihre personenbezogenen Daten gegenüber zuständigen staatlichen Stellen (Polizei, Gerichte, Aufsichtsbehörden) offenlegen, wenn dies gesetzlich vorgeschrieben oder zum Schutz unserer berechtigten Rechte erforderlich ist.

6.1. Wir nehmen die Sicherheit Ihrer Daten äußerst ernst. Wir haben geeignete technische und organisatorische Maßnahmen umgesetzt, die wir regelmäßig aktualisieren, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

6.2. Unsere Sicherheitsmaßnahmen umfassen:

• Verschlüsselung: Sämtliche Datenübertragungen zwischen Ihrem Gerät und unseren Servern werden über sichere Protokolle (HTTPS/TLS) verschlüsselt. Sensible Daten in unseren Datenbanken werden im Ruhezustand verschlüsselt gespeichert.
• Zugriffskontrolle: Der Zugriff auf personenbezogene Daten ist strikt auf diejenigen Mitarbeiter und Auftragnehmer beschränkt, die ihn zur Erfüllung ihrer Aufgaben benötigen. Wir verwenden starke Passwörter, Zwei-Faktor-Authentifizierung (2FA) und protokollieren alle Zugriffe.
• Physische Sicherheit: Unsere Server befinden sich in hochgesicherten Rechenzentren mit kontrolliertem physischem Zugang, die den branchenüblichen Sicherheitsstandards entsprechen.
• Regelmäßige Prüfungen und Sicherungskopien: Wir führen regelmäßig Sicherheitsüberprüfungen unserer Systeme durch und erstellen Sicherungskopien, damit die Daten auch im Falle eines Vorfalls verfügbar bleiben.
• Schulung der Mitarbeiter: Unsere Mitarbeiter werden regelmäßig zur Bedeutung des Schutzes personenbezogener Daten und zu den Sicherheitsprotokollen geschult.

7.1. Nach der DSGVO stehen Ihnen als betroffener Person eine Reihe von Rechten zu, die Ihnen die Kontrolle über Ihre Daten ermöglichen. Sie können diese Rechte unentgeltlich ausüben, außer bei offenkundig unbegründeten oder exzessiven Anträgen.

Ihre Rechte sind:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und, falls dies der Fall ist, Auskunft über diese Daten sowie über den Verarbeitungszweck, die Datenkategorien, die Empfänger und die Aufbewahrungsfristen zu verlangen. Sie haben außerdem das Recht auf eine Kopie Ihrer personenbezogenen Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn: die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind; Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht; Sie der Verarbeitung widersprechen und keine vorrangigen berechtigten Gründe vorliegen; die Daten unrechtmäßig verarbeitet wurden; oder die Löschung gesetzlich vorgeschrieben ist. Hinweis: Das Recht auf Löschung gilt nicht uneingeschränkt; wir können ihm nicht nachkommen, wenn wir die Daten zur Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrung von Rechnungen) oder für Rechtsansprüche benötigen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn: Sie die Richtigkeit der Daten bestreiten (für die Dauer der Überprüfung); die Verarbeitung unrechtmäßig ist, Sie die Löschung jedoch ablehnen; wir die Daten nicht länger benötigen, Sie sie jedoch für Rechtsansprüche benötigen; oder Sie Widerspruch eingelegt haben (solange noch nicht feststeht, ob vorrangige Gründe vorliegen).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf unserem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f). In diesem Fall stellen wir die Verarbeitung der Daten ein, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung einzulegen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

7.2. Wie üben Sie Ihre Rechte aus? Sie können Ihre Rechte durch einen schriftlichen Antrag an die E-Mail-Adresse info@moohero.com ausüben. Aus Sicherheitsgründen können wir vor der Bearbeitung des Antrags einen zusätzlichen Identitätsnachweis von Ihnen verlangen. Wir beantworten Ihren Antrag unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des vollständigen Antrags.

8.1. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das ZVOP-2 verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde in der Republik Slowenien einzulegen:

Informationsbeauftragter der Republik Slowenien (Informacijski pooblaščenec)
Dunajska cesta 22, 1000 Ljubljana
Telefon: 01 230 97 30
E-Mail: gp.ip@ip-rs.si
Website: www.ip-rs.si

Bevor Sie eine Beschwerde einreichen, bitten wir Sie, sich zunächst an uns zu wenden, da wir bestrebt sind, Ihr Anliegen schnell und einvernehmlich zu lösen. Ihre Zufriedenheit und der Schutz Ihrer Daten haben für uns Priorität.

9.1. Der MooHero-Dienst verwendet Algorithmen zur Auswertung von Tierdaten (z. B. zur Brunsterkennung). Wir führen jedoch keine automatisierte Entscheidungsfindung oder kein Profiling durch, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO. Alle Entscheidungen hinsichtlich der Betriebs- und Tierführung treffen Sie als Nutzer selbst.

10.1. Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Über Änderungen informieren wir die Nutzer durch Veröffentlichung der aktualisierten Fassung auf unserer Website und, soweit angemessen, durch direkte Benachrichtigung (z. B. per E-Mail). Änderungen treten am Tag ihrer Veröffentlichung in Kraft. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen.

10.2. Diese Datenschutzerklärung wird in slowenischer Sprache veröffentlicht; andere Sprachfassungen dienen lediglich der Information. Bei Abweichungen ist die slowenische Fassung maßgebend.

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an die in Abschnitt 2 angegebene E-Mail-Adresse.