Datenschutzhinweise

1. Verantwortlicher

Für die von BeFri Exotics veranlasste Verarbeitung personenbezogener Daten ist verantwortlich:

2. Hosting und Sicherheit

Diese Website wird über ChatGPT Sites bereitgestellt. Anbieter ist für uns OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere die IP-Adresse und Angaben zum angeforderten Inhalt. Technische Protokolle können außerdem Zeitpunkt, Browser- und Geräteinformationen sowie Fehlermeldungen enthalten. Zweck ist die Auslieferung, Stabilität und Absicherung der Website. Grundlage für die von uns veranlasste Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Webauftritt.

Für personenbezogene Daten, die OpenAI in unserem Auftrag zum Betrieb der Site verarbeitet, gelten die Bestimmungen zur Auftragsverarbeitung für ChatGPT Sites. Dabei können Dienstleister für Hosting, Infrastruktur, Sicherheit und Support eingesetzt werden. OpenAI veröffentlicht deren Leistungen und Verarbeitungsländer in seiner Liste der Unterauftragnehmer. Der dortige Abschnitt zu ChatGPT Sites erläutert auch die Einbindung bei Einzelkonten. Die Liste ist keine Zusicherung eines bestimmten Serverstandorts für unsere Website.

Für die öffentliche Homepage und den Shop brauchst du kein Kundenkonto. Für die öffentliche Nutzung fragen wir keine ChatGPT-Profildaten ab.

Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Beim Plattformbetrieb können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. OpenAI sieht für entsprechende Übermittlungen von Daten im Auftrag Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln vor. Die Regelungen sind in Abschnitt 4 des verlinkten Zusatzes zur Datenverarbeitung zugänglich. Weitere Informationen zu den einschlägigen Garantien kannst du über unseren oben genannten Kontakt anfordern. Eine ausschließliche Speicherung in Deutschland oder der EU wird hier nicht zugesichert.

3. Suche, Terrarienansichten und Cookies

Die Tiersuche und Kategorienfilter arbeiten direkt im Browser. Der Suchtext wird vom eigenen Website-Code nicht an einen Server gesendet. Die Terrarienauswahl lädt die passende Bilddatei vom Website-Host. Dadurch fällt ein technischer Bildabruf an; die Auswahl wird nicht in einem Kundenprofil gespeichert.

Unsere Schriften, Bilder und Skripte werden von dieser Website geladen. Der Warenkorb bleibt im Arbeitsspeicher des geöffneten Tabs. Beim Neuladen wird er geleert. Preise, Verfügbarkeit und Produktbilder werden über unseren Server aus dem BeFri Büro abgerufen. Instagram und die Veranstalterseite sind externe Links.

Cookies und Besucherstatistik

Zum Schutz vor automatisierten Zugriffen nutzt unser Hostingdienst Cloudflare. Bei einem öffentlichen Browserbesuch am 13. November 2026 wurden auf unserer Domain zwei Sicherheitscookies gemessen:

• __cf_bm unterstützt den Bot-Schutz. Es läuft laut Cloudflare nach 30 Minuten Inaktivität ab.
• cf_clearance speichert das Ergebnis einer Sicherheitsprüfung des Browsers. Im Test hatte es eine Laufzeit von einem Jahr. Erneute Sicherheitsprüfungen können es erneuern.

Für technisch unbedingt erforderliche Zugriffe zum sicheren Bereitstellen der angeforderten Seiten gilt § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO ist der Schutz der Website vor Missbrauch. Weitere Angaben zu den Schutzfunktionen findest du in der Cookie-Dokumentation von Cloudflare.

BeFri bindet keine Werbepixel oder eigenen Analysewerkzeuge ein. ChatGPT Sites stellt dem Betreiber laut OpenAI automatisch Seitenaufrufe und Besucherzahlen bereit. Auf der öffentlichen Homepage und Shopseite wurden bei den geprüften Erstbesuchen keine Analyse-Cookies beobachtet. Die OpenAI-Cookie-Richtlinie nennt für die separate Domain chatgpt.site andere Cookies, darunter __Host-appgarden-visitor (Statistik, 90 Tage) und __Host-oai-sib (Funktion, 365 Tage).

Deine Auswahl im Cookie-Hinweis. „Verstanden“ merkt sich im Sitzungsspeicher dieses Tabs, dass du den Hinweis geschlossen hast. „30 Tage merken“ legt auf deinem Gerät das Cookie befri_cookie_hinweis mit dem festen Wert 1 für 30 Tage an. Es enthält keine Besucherkennung. Beide Optionen dienen ausschließlich der von dir gewählten Anzeige des Hinweises. Über „Cookie-Einstellungen“ am Seitenende kannst du die Auswahl ändern. Wählst du dort „Verstanden“, wird das 30-Tage-Cookie gelöscht.

BeFri Exotics nutzt auf dieser Website keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt keine Personenprofile.

4. Anfragen über das Kontaktformular, per E-Mail und Telefon

Du kannst eine Tier- oder Artikelanfrage direkt auf dieser Website stellen. Der Entwurf lässt sich vor dem Absenden bearbeiten. Mit „Anfrage senden“ werden deine E-Mail-Adresse, der Betreff und die Nachricht an unser zugangsgeschütztes BeFri Büro auf ChatGPT Sites übermittelt. Dort bearbeiten wir deine Anfrage und antworten per E-Mail. Zum Zuordnen wiederholter Übermittlungsversuche verwenden wir eine zufällige Anfragekennung.

Für Tiere und Terrarien erreichst du uns unter order@befri-exotics.de, für allgemeine Anliegen unter info@befri-exotics.de. Ein E-Mail-Link öffnet dein Mailprogramm mit einem Textvorschlag. Erst wenn du die Nachricht dort selbst abschickst, wird sie versendet.

Wir verarbeiten deine Absenderadresse, gegebenenfalls deinen Namen, den Nachrichteninhalt und mitgesendete Anhänge, um deine Anfrage zu beantworten. Bei Anfragen zur Anbahnung oder Durchführung eines Vertrags ist die Grundlage Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die persönliche Kommunikation und Klärung deines Anliegens.

Bei einer telefonischen Anfrage verarbeiten wir deine Rufnummer, soweit sie übermittelt wird, und die von dir mitgeteilten Angaben, soweit dies zur Bearbeitung deines Anliegens erforderlich ist. Es gelten dieselben Zwecke, Rechtsgrundlagen und Aufbewahrungskriterien wie für E-Mail-Anfragen.

Die Bereitstellung ist freiwillig. Ohne eine Rückkontaktmöglichkeit und die notwendigen Angaben können wir deine Anfrage gegebenenfalls nicht beantworten. Sende uns bitte nur Daten, die für dein Anliegen gebraucht werden.

Für die Domain und die E-Mail-Dienste nutzen wir united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. Die Kontaktadressen info@befri-exotics.de und order@befri-exotics.de werden dort als eigene Postfächer betrieben. Für die E-Mail-Dienste haben wir mit united-domains einen Vertrag zur Auftragsverarbeitung abgeschlossen. Bei der Zustellung und Bereitstellung von E-Mails erhält der Dienstleister die dafür erforderlichen Nachrichten- und Verbindungsdaten. Weitere Angaben findest du in den Datenschutzhinweisen von united-domains.

5. Speicherdauer

Anfragen werden so lange aufbewahrt, wie ihre Bearbeitung und erforderliche Rückfragen es benötigen. Danach sind sie zu löschen, sofern keine gesetzlichen Aufbewahrungspflichten oder ein konkreter Bedarf zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Soweit Nachrichten aufbewahrungspflichtige Geschäftsbriefe sind, gilt grundsätzlich eine Frist von sechs Jahren; für Rechnungen und Buchungsbelege grundsätzlich acht Jahre. Die Frist beginnt regelmäßig mit dem Ende des betreffenden Kalenderjahres. Gesetzlich notwendige Verlängerungen bleiben vorbehalten. Grundlage der Pflichtaufbewahrung ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen Steuer- und Handelsvorschriften. Die Sicherung konkreter Rechtsansprüche erfolgt, soweit erforderlich, nach Art. 6 Abs. 1 Buchst. f DSGVO.

Für gehostete Daten beschreibt Anhang 1 des Sites-Zusatzes zur Datenverarbeitung den Verarbeitungszeitraum als Vertragslaufzeit zuzüglich der zur Abwicklung erforderlichen Zeit. Nach Vertragsende sieht Abschnitt 2.11 auf unsere Weisung die Rückgabe oder Löschung der Daten und vorhandener Kopien vor. Gesetzlich erforderliche Aufbewahrungen sind ausgenommen; solche Daten sind gesondert zu schützen und ihre weitere Nutzung ist zu beschränken. Daraus ergibt sich keine feste Löschfrist für einzelne Serverprotokolle oder Sicherungskopien. Wir benötigen technische Protokolle zur Untersuchung von Betriebsstörungen und konkreten Sicherheitsvorfällen. Für die technischen Protokolle seiner Plattform gibt OpenAI in diesem Zusatz keine einheitliche Frist in Tagen an.

6. Externe Links

Instagram und die Veranstalterseite sind gewöhnliche Links. Wir betten weder Instagram-Beiträge noch Social-Media-Skripte ein. Beim Öffnen eines externen Links verlässt du unsere Website; der Zielanbieter verarbeitet die für den Seitenabruf erforderlichen Daten nach seinen eigenen Datenschutzhinweisen. Das gilt ebenso für die hier verlinkten Informationsseiten.

7. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen; die vorherige Verarbeitung bleibt dadurch unberührt.

Widerspruchsrecht: Erfolgt die Verarbeitung auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht weiter, außer es liegen nachweisbare zwingende schutzwürdige Gründe vor, die deine Interessen überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen Direktwerbung kannst du jederzeit widersprechen.

Für diese Anliegen schreibe an info@befri-exotics.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für unseren Standort ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart. Hier findest du die Beschwerdemöglichkeiten der Behörde.

Einkauf im Onlineshop

Sobald der Verkauf geöffnet ist, gibst du als Gast deinen Namen, deine E-Mail-Adresse und beim Versand die Lieferanschrift an. Zur Vertragserfüllung verarbeiten wir diese Angaben zusammen mit Artikelauswahl, Bestellnummer, Lieferart und Zahlungsart im zugangsgeschützten BeFri Büro auf ChatGPT Sites. Beim Versand einer Bestellnachricht verarbeitet der E-Mail-Dienst Resend E-Mail-Adresse und Nachrichteninhalt für Bestätigungen und Statusmeldungen. Für den Versand erhält der beauftragte Transportdienst die benötigten Zustelldaten. Bei einer angebotenen Onlinezahlung übermitteln wir Bestellreferenz, E-Mail-Adresse und Betrag an Stripe. Zahlungsdaten gibst du beim Zahlungsdienst ein. Wenn du PayPal wählst, ist auch PayPal beteiligt. Bei einem Widerruf erfassen wir Angaben zum Vertrag, deinen Namen, deine E-Mail und den Eingangszeitpunkt für Bearbeitung und Bestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragserfüllung und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Verpflichtungen.

Datenschutz bei Stripe · Datenschutz bei PayPal · Datenschutz bei Resend