Datenschutzerklärung

Stand: 22. Oktober 2026

Verantwortlicher: Masterfeed Tierernährung GmbH, Am Hövel 12, 49439 Mühlen, Umsatzsteuer-Identifikationsnummer nach § 27a UStG: DE253354271, E-Mail info@masterfeed.de.

Diese Erklärung beschreibt, welche Dienste auf masterfeed.de und im Checkout Daten verarbeiten. Grundlage sind die Verbindungen, die der Browser auf der Startseite und auf einer Produktseite aufbaut, sowie die Zahlungs-, Versand- und Abo-Dienste des Shops.

Shop-System

Der Shop läuft auf Shopify. Shopify speichert Kontodaten, Warenkorb, Bestellungen und die technisch nötigen Cookies, damit der Shop, die Anmeldung und die Kasse funktionieren. Dazu gehören Aufrufe von cdn.shopify.com, shop.app, monorail-edge.shopifysvc.com und otlp-http-production.shopifysvc.com.

Zweck: Betrieb des Shops und Abwicklung von Bestellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Vertrag, Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb. Speicherdauer: Kontodaten bis zur Löschung des Kontos. Bestell- und Rechnungsdaten 10 Jahre nach § 147 AO und 6 Jahre nach § 257 HGB.

Shopify Payments und Shop Pay verarbeiten die Zahlung und die Anmeldung über Shop. Kartendaten verbleiben beim Zahlungsdienst. Zweck: Zahlung und Kundenkonto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Zahlungsbelege Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: für die Dauer der Zahlung und danach für die genannten Aufbewahrungsfristen.

Beim Seitenaufruf wird api.config-security.com und conf.config-security.com abgefragt. Zweck: Schutz des Shops vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: für die Prüfung der jeweiligen Anfrage.

Zahlung im Checkout

PayPal. Wenn Sie PayPal wählen, erhält PayPal die zur Zahlung nötigen Bestell- und Kontaktdaten und verarbeitet sie in eigener Verantwortung. Zweck: Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bei uns für die Aufbewahrung der Zahlungsbelege, 10 Jahre nach § 147 AO. PayPal speichert nach seinen Datenschutzhinweisen für die Dauer der Kundenbeziehung und der gesetzlichen Pflichten.

Klarna. Wenn Sie Klarna wählen, erhält Klarna die zur Zahlung und Bonitätsprüfung nötigen Daten und entscheidet darüber in eigener Verantwortung. Zweck: Zahlung, Betrugsprüfung und die gesetzliche Buchführung bei Klarna. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Speicherdauer: Klarna nennt für Buchhaltungsdaten 7 Jahre nach dem Ende des Jahres der Erfassung. Bei uns gelten zusätzlich die Fristen nach § 147 AO und § 257 HGB.

Versand

DHL und UPS erhalten Name und Lieferadresse, soweit sie die Sendung zustellen. Der Standardversand nennt keinen festen Zusteller. BARF und Tiefkühl in Deutschland laufen über UPS Express. In der Schweiz wird Zoll und Mehrwertsteuer über DHL abgewickelt. Zweck: Zustellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: beim Shop für die Versandunterlagen 6 Jahre nach § 257 HGB und für Rechnungen 10 Jahre nach § 147 AO. DHL und UPS speichern Sendungsdaten nach ihren eigenen Datenschutzhinweisen.

Abonnement

Die Shopify-App Subscriptions verarbeitet wiederkehrende Lieferungen, Intervall und die zugehörige Zahlung. Zweck: Abo-Vertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Laufzeit des Abos und danach für die Aufbewahrung der Rechnungen, 10 Jahre nach § 147 AO.

Newsletter und Formulare

Shopify Forms zeigt das Anmeldeformular. Abgefragt werden die E-Mail-Adresse und freiwillige Angaben zum Hund, nämlich Name, Geburtstag, Größe oder Gewicht und Allergiker ja oder nein. hCaptcha (js.hcaptcha.com, newassets.hcaptcha.com) prüft, ob das Formular von einem Menschen abgeschickt wird.

Zweck des Newsletters: Zusendung der Angebote, für die Sie sich anmelden. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: bis Sie die Einwilligung widerrufen. Danach bleibt die E-Mail-Adresse auf einer Sperrliste, damit wir Sie nicht erneut anschreiben. Zweck von hCaptcha: Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: hCaptcha verwirft technische Daten, sobald das praktikabel ist, längstens bis zu einem Jahr nach Ablauf des Cookies, in der Regel ohne Personenbezug. Bei Missbrauch kann die Frist zur Abwehr weiterer Angriffe länger sein.

Microsoft Clarity

Clarity (scripts.clarity.ms, www.clarity.ms, t.clarity.ms, Projekt wx5xds370r) zeichnet auf, wie die Seite genutzt wird, einschließlich Mausbewegung, Klicks und Sitzungsverlauf. Das Skript wird mit der Seite geladen. Ohne Einwilligung schränkt Microsoft die cookiebasierte Sitzungsfortsetzung ein.

Zweck: Auswertung der Seitennutzung. Rechtsgrundlage für die Aufzeichnung: Einwilligung über die Kategorie Analysen, Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer laut Microsoft: Wiedergabe der Sitzung 30 Tage, Klickdaten und Heatmaps 9 Monate, markierte oder favorisierte Sitzungen 9 Monate. Die Daten liegen in Rechenzentren von Microsoft in den USA. Microsoft stützt die Übermittlung auf das EU-US Data Privacy Framework.

Google Analytics 4 und Google Ads

Über die App Google und YouTube und den Google-Tag werden geladen: Google Analytics 4 mit der Kennung G-TXYKYF0WRL (region1.analytics.google.com), Google Ads mit der Kennung AW-18425033918, die Google-Tags GT-P8R8HNJD und GT-KVFLHTVH, googletagmanager.com, googleads.g.doubleclick.net, googleadservices.com und merchant-center-analytics.goog. Diese Aufrufe starten, nachdem im Cookie-Banner Analysen und Marketing erlaubt sind.

Zweck: Reichweite der Website und Auswertung von Anzeigen. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: Google Analytics 4 löscht Nutzer- und Ereignisdaten nach 2 Monaten. Das ist die Voreinstellung. Ist im Property 14 Monate gewählt, gilt diese Frist. Das Werbeklick-Cookie wird nach 90 Tagen gelöscht. In den Checkout-Pixeln liegen zusätzlich die Google-Ads-Kennungen AW-964304691 und AW-18489832475, damit eine Bestellung dem jeweiligen Shop zugeordnet wird. Dieselbe Frist von 90 Tagen gilt für deren Klick-Cookies.

Meta, Facebook und Instagram

Nach der Einwilligung in Marketing lädt connect.facebook.net das Meta-Pixel (fbevents.js). Zweck: Messung und Ausspielung von Anzeigen. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: das Pixel-Cookie wird nach 90 Tagen gelöscht. Die weitere Verarbeitung richtet sich nach den Datenschutzhinweisen von Meta.

Die Footer-Links zu Facebook und Instagram sind einfache Links. Erst der Klick öffnet die Seite des Netzwerks. Ein Social-Plugin, das schon beim Laden Inhalte von Facebook oder Instagram einbettet, ist nicht vorhanden.

Triple Whale

Die App Triple Whale ist installiert. Beim Aufruf von Seiten des Shops lädt der Browser Skripte von Triple Whale (Domains conf.config-security.com und api.config-security.com). Dabei werden technische Daten wie IP-Adresse, Browserinformationen und die aufgerufene Seite an Triple Whale übermittelt. Zweck: Auswertung von Marketingkanälen und Bestellungen. Rechtsgrundlage: [ECHTE DATEN EINSETZEN, juristisch prüfen lassen]. Speicherdauer: [ECHTE DATEN EINSETZEN]. Soweit die App Bestellungen aus dem Shopify-Admin liest, erhält sie Bestelldaten zur Auswertung des Shops. Zweck: Auswertung der Bestellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: solange die App verbunden ist. Eine davon abweichende feste Frist ist im Shop nicht hinterlegt.

Trustoo Reviews

CWILL Trustoo (api.trustoo.io, rapi.trustoo.io, cdn.vstar.app) zeigt Sterne und Bewertungstexte und nimmt neue Bewertungen entgegen. Dabei werden Shop-Kennung, Produktslug und der Bewertungstext übertragen. Zweck: Anzeige und Abgabe von Bewertungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für die Anzeige, Art. 6 Abs. 1 lit. a DSGVO für eine von Ihnen abgeschickte Bewertung. Speicherdauer: bis die Bewertung gelöscht wird.

Langwill und eTranslate

Langwill (merchant.langwill.com, static.langwill.com, static.etranslate.io) liefert die Übersetzung und die Sprachauswahl und meldet den Seitenaufruf mit der gewählten Sprache. Zweck: mehrsprachiger Shop. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: für den Seitenaufruf und für die im Browser gespeicherte Sprachauswahl. Eine längere eigene Frist bei uns gibt es nicht.

Candy Rack

Candy Rack (candyrack.digismoothie.app) zeigt Empfehlungen am Warenkorb und sendet beim Aufruf ein View-Ereignis. Zweck: produktspezifische Empfehlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: der Aufruf wird an Candy Rack gesendet. Eine eigene Kopie und eine feste Frist sind bei uns nicht hinterlegt. Sie können der Nutzung widersprechen, indem Sie uns an info@masterfeed.de schreiben.

Cloudflare

Auf Produktseiten ist das Abspiel-SDK von Cloudflare Stream eingebunden (embed.cloudflarestream.com). Zweck: Auslieferung von Produktvideos. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: wir legen daraus kein eigenes Profil an. Cloudflare speichert die zum Abspielen nötigen Verbindungsdaten nach seinen Datenschutzhinweisen.

Zusätzlich ruft die Seite www.cloudflare.com/cdn-cgi/trace auf. Dabei wird die IP-Adresse an Cloudflare übermittelt. Zweck: technische Verbindungserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: wir speichern die Antwort nicht als Profil.

jsDelivr

Die Startseite lädt die Slider-Bibliothek von cdn.jsdelivr.net. Zweck: Darstellung des Sliders. Es werden keine Kontodaten gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: der Betreiber sieht die IP-Adresse in Server-Logs und löscht sie nach eigener Angabe zeitnah. Bei uns entsteht keine eigene Datei.

PostHog

Ein Checkout-Pixel mit dem Namen posthog_kauartikel.de sendet Bestellungen, die diesem Shop zugeordnet sind, an eu.i.posthog.com. Auf der Startseite und der Produktseite wurde kein Aufruf von PostHog gemessen. Zweck: Zuordnung dieser Bestellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur Löschung im PostHog-Projekt. Eine feste Frist ist bei uns nicht hinterlegt.

Cookies und Ihre Auswahl

Der Cookie-Banner von Shopify unterscheidet technisch notwendige Cookies, Personalisierung, Marketing und Analysen. Technisch notwendige Cookies sind für Warenkorb und Kasse erforderlich. Analysen betreffen Microsoft Clarity und Google Analytics. Marketing betrifft Google Ads und das Meta-Pixel.

Ihre Auswahl können Sie jederzeit neu treffen. Der Link Cookie-Einstellungen im Footer unter Rechtliches öffnet dafür denselben Banner. Die geänderte Auswahl wird sofort in der Einwilligung des Browsers gespeichert. Widerruf für die Zukunft ist möglich, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung entfällt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Beschwerden richten Sie an die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Schreiben Sie dafür an info@masterfeed.de oder an Masterfeed Tierernährung GmbH, Am Hövel 12, 49439 Mühlen.