Datenschutzerklärung

1. Verantwortlicher

Alice Togot
Herrnstr. 1, 97318 Kitzingen, Deutschland
E-Mail: [email protected]

2. Welche Daten wir verarbeiten

Konto: Ihre E-Mail-Adresse zur Anmeldung per Magic-Link (kein Passwort) sowie die von uns erkannte oder von Ihnen gewählte Sprache.

Medaillen-Profil: die Angaben, die Sie freiwillig für das öffentliche Profil Ihres Tieres oder Schlüsselanhängers hinterlegen — Name, Foto, Nachricht, Kontaktpersonen und deren Telefonnummern sowie, falls Sie das angeben, gesundheitsbezogene Hinweise zu Ihrem Tier (z. B. Allergien, Medikamente). Diese Angaben betreffen das Tier, nicht eine Person, und sind daher keine „Gesundheitsdaten" im Sinne von Art. 9 DSGVO.

Scans: wenn jemand die Medaille scannt, speichern wir den Zeitpunkt und einen Hash der IP-Adresse (nicht die IP-Adresse selbst) zur Begrenzung von Missbrauch. Nur wenn der Finder aktiv auf „Standort teilen" klickt, übermitteln wir seinen Standort einmalig per E-Mail an Sie als Tierhalter:in; er wird zusätzlich beim Scan-Eintrag gespeichert, damit Sie ihn in Ihrem Konto einsehen können.

Kontaktformular: Nachrichten, die ein Finder über das Kontaktformular auf der Profilseite schreibt, werden per E-Mail an Sie weitergeleitet; ihr Inhalt wird bei uns nicht gespeichert. Um Missbrauch zu begrenzen (z. B. massenhaft versendete Nachrichten), speichern wir zu jeder weitergeleiteten E-Mail — Nachricht, Scan-Benachrichtigung, Standortfreigabe — nur den Zeitpunkt und einen Hash der IP-Adresse, und löschen diese Einträge nach 30 Tagen.

Übergabe einer Medaille: Übergeben Sie eine Medaille an einen neuen Besitzer (z. B. als Züchter:in an die Käufer:innen eines Welpen), speichern wir dessen E-Mail-Adresse, um ihm den Übergabe-Link zu senden, bis er die Übergabe annimmt oder Sie sie abbrechen. Mit der Annahme werden Ihre Kontaktdaten, Nachrichten, weiteren Kontakte, Tierarztangaben und der Scan-Verlauf dieser Medaille gelöscht.

Bestellung und Zahlung: Ihre E-Mail-Adresse sowie Bestelldetails (Farbe, Menge). Zahlungsdaten (Kartendaten o. Ä.) werden ausschließlich von Stripe verarbeitet, wir sehen und speichern sie nicht — nur die Stripe-Kunden- und Sitzungs-ID.

3. Rechtsgrundlagen

Konto, Bestellung und Vertragsabwicklung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Freiwillige Profilangaben und die Standortfreigabe durch den Finder: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der IP-Hash zur Missbrauchsbegrenzung beim Scannen und bei weitergeleiteten E-Mails: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsgeschützten Dienst).

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO:

• Railway — Hosting der Anwendung und der Datenbank (Server in der EU, Amsterdam).
• Resend — Versand von Transaktions-E-Mails (Anmeldelinks, Benachrichtigungen).
• Stripe — Zahlungsabwicklung für Bestellungen und das Premium-Abonnement.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie, um Sie eingeloggt zu halten, und ein Cookie zur Speicherung Ihrer Sprachpräferenz. Wir verwenden keine Tracking- oder Werbe-Cookies und keine Dienste Dritter zu diesem Zweck.

6. Speicherdauer

Konto- und Profildaten speichern wir, solange Ihr Konto besteht. Sie können Ihr Konto und alle zugehörigen Daten (Profil, Kontakte, Scan-Verlauf) jederzeit selbst im Bereich „Mein Konto" unwiderruflich löschen. Bestelldaten bewahren wir im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten auf.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Ein Konto und die zugehörigen Daten können jederzeit im Bereich „Mein Konto" gelöscht werden. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist das Bayerische Landesamt für Datenschutzaufsicht.