Hier erfährst du, welche Daten bei der Nutzung dieser Website und ihrer Formulare verarbeitet werden.
1. Verantwortlicher und Kontakt
GRABKULT Handels GmbH
Damtschacher Straße 31
9241 Wernberg, Österreich
Telefon: +43 (0) 676 60 65 662
E-Mail: office@grabkult.com
Die GRABKULT Handels GmbH betreibt bye-buddy.com und beantwortet Anfragen zu Bye-Buddy. Für Datenschutzfragen erreichst du uns unter der genannten Adresse.
2. Bereitstellung der Website
Wir nutzen Cloudflare Pages und Cloudflare D1. Beim Aufruf verarbeitet Cloudflare insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite und technische Angaben zu Browser und Gerät, um die Website auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die D1-Datenbank für Anfragen und Partnerdaten wurde mit EU-Jurisdiktion eingerichtet.
Dienstleister ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann bei der Bereitstellung und Absicherung der Website stattfinden. Informationen zu Schutzmaßnahmen und Übermittlungsgrundlagen findest du in den Datenschutzbedingungen von Cloudflare und den Datenschutzhinweisen.
3. Anfragen und Konfigurator
Deine Auswahl im Konfigurator bleibt zunächst in deinem Browser. Erst wenn du die Anfrage absendest, speichern wir deinen Namen, deine E-Mail-Adresse, deine Nachricht, die optionale Telefonnummer und die ausgewählte Konfiguration. Dazu können der Name und die Lebensdaten deines Tieres sowie eine Widmung gehören, wenn du sie angibst. Pflichtangaben sind im Formular gekennzeichnet.
Wir verwenden die Angaben zur Beratung und zur Vorbereitung eines möglichen Angebots (Art. 6 Abs. 1 lit. b DSGVO). Bei sonstigen Kontaktanfragen stützen wir uns auf unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Anfrage wird in Cloudflare D1 gespeichert. Wir versuchen, sie per E-Mail an office@grabkult.com zu melden und an die angegebene E-Mail-Adresse eine automatische Eingangsbestätigung zu senden. Falls der Mailversand vorübergehend ausfällt, bleibt eine Anfrage ohne Foto im internen Bereich sichtbar. Bei einer Anfrage mit Foto bestätigen wir das Absenden erst, wenn der Versanddienst die interne E-Mail mit dem Anhang angenommen hat. Schlägt dieser Versand fehl oder kann die Anfrage nicht gespeichert werden, zeigt das Formular einen Fehler und nennt die direkte Kontaktmöglichkeit.
Wenn du für die Portrait-Gravur ein Foto auswählst, bleibt es bis zum Absenden im Browser. Beim Absenden wird es über Cloudflare verarbeitet und als Anhang der internen Anfrage-E-Mail an GRABKULT übermittelt. Das Foto selbst speichern wir nicht in Cloudflare D1 oder einem eigenen Bildspeicher; in der Anfrage vermerken wir nur, dass ein Anhang mitgesendet wurde. Eine Kopie kann im E-Mail-Postfach und beim Versanddienst Resend entsprechend deren Aufbewahrung verbleiben. Fotos können technische Metadaten wie Aufnahmezeit oder Standort enthalten. Du kannst das Foto vor dem Absenden wieder entfernen.
Wir bewahren Anfragen so lange auf, wie es für Beratung, Angebot und die Abwicklung eines Auftrags erforderlich ist. Gesetzliche Aufbewahrungspflichten und die Geltendmachung oder Abwehr von Rechtsansprüchen können eine längere Aufbewahrung erfordern. Danach werden die Daten gelöscht.
4. Partnerprogramm und Bewerbung
Bei einer Partnerbewerbung verarbeiten wir die von dir angegebenen Unternehmens- und Kontaktdaten, Kategorie, Anschrift, Website, UID-Nummer und Nachricht, soweit diese Felder ausgefüllt werden. Wir prüfen damit die Bewerbung und wickeln eine mögliche Partnerschaft ab (Art. 6 Abs. 1 lit. b DSGVO). Freigeschaltete Partner können ihren Link und QR-Code sowie Klicks, zugeordnete Anfragen und Provisionsstände im Partnerbereich sehen. Dabei werden ihnen keine Namen oder Kontaktdaten der anfragenden Personen angezeigt.
Bei Aufruf eines aktiven Partnerlinks speichern wir Partnercode und Zeitpunkt des Klicks für die Statistik. Dabei speichern wir keine IP-Adresse und keine Gerätekennung in der Klick-Tabelle. Schickst du danach eine Anfrage ab, wird sie dem Partner zugeordnet; der Partner sieht nur den Bearbeitungsstand und abrechnungsrelevante Angaben. Grundlage der Zuordnung ist unser berechtigtes Interesse an der Abwicklung des Partnerprogramms (Art. 6 Abs. 1 lit. f DSGVO).
5. Cookies für Partnerzuordnung und Anmeldung
Ein Partnercode in der aktuellen URL wird beim Absenden einer Anfrage übermittelt. Wenn
du im Formular zusätzlich auswählst, den Partner zu merken, speichern wir das Cookie
bb_ref mit dem Partnercode für 30 Tage. Die Auswahl ist freiwillig; du kannst
das Cookie jederzeit im Browser löschen. Rechtsgrundlage für diese optionale Speicherung
ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Für die Anmeldung im Admin- und Partnerbereich setzen wir das technisch notwendige Cookie
bb_sitzung. Es enthält ein signiertes Sitzungstoken, ist nur über HTTPS
übertragbar, für JavaScript nicht lesbar und läuft spätestens nach sieben Tagen ab.
Es dient allein dazu, angemeldete Zugriffe zu erkennen und geschützte Daten zu sichern
(Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO).
6. Schutz der Formulare
Um automatisierte Einsendungen zu begrenzen, verwenden wir ein unsichtbares Formularfeld und eine zeitlich begrenzte Anzahl von Anfragen je pseudonymisierter IP-Adresse. In der D1-Sperrtabelle liegt dafür ein aus der IP-Adresse und einem geheimen Zusatz berechneter Hashwert, nicht die IP-Adresse im Klartext. Die Sperrfrist beträgt eine Stunde; abgelaufene Einträge werden bei weiteren Formularaufrufen entfernt. Grundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
7. E-Mail-Versand
Für Benachrichtigungen und Eingangsbestätigungen nutzen wir Resend (Plus Five Five, Inc., USA). Resend verarbeitet Empfängeradressen, Nachrichteninhalte, gegebenenfalls das als E-Mail-Anhang beigefügte Portraitfoto und technische Zustelldaten. Die Versandregion ist Irland; eine Verarbeitung in den USA durch den Anbieter oder seine Dienstleister ist nicht ausgeschlossen. Die Auftragsverarbeitungsbedingungen von Resend sehen für internationale Übermittlungen insbesondere EU-Standardvertragsklauseln vor. Öffnungs- und Klicktracking sind für diese Formularmails nicht eingerichtet. Weitere Informationen stehen in der Datenschutzerklärung von Resend und den Bedingungen zur Auftragsverarbeitung.
8. Weitere Inhalte und Links
Schriftarten und Bilder werden über unser Hosting geladen. Wir setzen auf den öffentlichen Seiten keine Analyse- oder Werbetracker ein und bieten keinen Newsletter an. Links zu grabkult.com oder anderen Websites öffnen das Angebot des jeweiligen Betreibers. Nach dem Aufruf gelten dessen Datenschutzhinweise.
9. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an office@grabkult.com.
Du kannst dich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, beschweren.
10. Stand
14. Oktober 2026