1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Christopher Lenz, Postreitweg 26a, 45472 Mülheim an der Ruhr, Deutschland
E-Mail: pawsandppl@gmail.com
Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nach derzeitiger Einschätzung nicht bestellt. Für alle Anliegen zum Datenschutz kannst du dich unmittelbar an die oben genannte E-Mail-Adresse wenden.
2. Allgemeine Hinweise und Geltungsbereich
Diese Datenschutzerklärung gilt für diese Website und – getrennt gekennzeichnet – für die Mobile-App Paws & People. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG) sowie – soweit einschlägig – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
3. Verarbeitung beim Besuch dieser Website
3.1 Hosting und technische Bereitstellung
Diese Website wird mit Lovable erstellt und über die von Lovable bereitgestellte Hosting-Infrastruktur veröffentlicht. Beim Abruf der Website werden technisch notwendige Daten verarbeitet, damit die Seite an dein Endgerät ausgeliefert werden kann.
3.2 Server-Logfiles
Bei jedem Aufruf können durch die Hosting-Infrastruktur automatisiert Zugriffsdaten in Logfiles verarbeitet werden. Dazu können insbesondere gehören:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- übertragene Datenmenge und Statusmeldung
- Referrer-URL
- Browsertyp, Browserversion und Betriebssystem
Zweck ist die technische Bereitstellung, Stabilität und Sicherheit der Website sowie die Abwehr und Aufklärung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb.
3.3 Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail an pawsandppl@gmail.com kontaktierst, verarbeiten wir die von dir übermittelten Daten (insbesondere E-Mail-Adresse, Name, sofern angegeben, sowie Inhalt der Nachricht), um deine Anfrage zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Betrifft die Anfrage die Ausübung von Betroffenenrechten, erfolgt die Verarbeitung zusätzlich zur Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO.
3.4 Cookies und vergleichbare Technologien
Diese Website setzt keine Analyse-, Marketing- oder Tracking-Technologien ein. Es sind insbesondere keine Webanalyse-Dienste, keine Werbenetzwerke, keine Social-Media-Plugins und keine externen Videoeinbettungen eingebunden. Schriftarten werden nicht von externen Servern nachgeladen.
Ein Einwilligungsbanner wird nicht angezeigt, weil nach derzeitigem Stand keine einwilligungspflichtigen Cookies oder vergleichbaren Technologien eingesetzt werden. Technisch notwendige Speicherung, die für die Auslieferung und Sicherheit der Website erforderlich ist, kann stattfinden.
Kontaktformular auf der Support-Seite
Auf der Support-Seite kannst du uns über ein Kontaktformular erreichen. Verarbeitet werden dabei: Thema der Anfrage, E-Mail-Adresse und Nachrichtentext (Pflichtangaben) sowie optional Name, Benutzername, Gerät und Betriebssystem. Optional können bis zu drei Bilddateien (JPG, JPEG, PNG oder WEBP, je max. 10 MB) angehängt werden; diese werden ausschließlich in einem privaten, nicht öffentlich abrufbaren Speicher abgelegt und nur zur Bearbeitung der Anfrage geöffnet. Zusätzlich wird die Sprachfassung der Seite gespeichert, in der die Anfrage abgesendet wurde.
Zweck der Verarbeitung ist ausschließlich die Bearbeitung und Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Support-Anfragen.
Die über das Formular übermittelten Daten werden in unserer Backend-Datenbank (Supabase, siehe Abschnitt zu Supabase) gespeichert und sind öffentlich nicht abrufbar. Zum Schutz vor automatisiertem Missbrauch setzen wir ein verstecktes Formularfeld, eine serverseitige Prüfung der Eingaben sowie eine Begrenzung der Anzahl von Anfragen pro E-Mail-Adresse ein. Externe Captcha-, Analyse- oder Formulardienste werden nicht eingesetzt. Optional kannst du bis zu 3 Dateien (JPG, JPEG, PNG, WEBP, PDF, je max. 10 MB) anhängen. Diese werden in einem privaten Speicherbereich unseres Backends abgelegt, sind öffentlich nicht abrufbar und werden ausschließlich zur Bearbeitung deiner Anfrage verwendet. Dateityp und Dateigröße werden vor dem Speichern serverseitig geprüft.
4. Verarbeitung in der Mobile-App
Paws & People ist eine Social- und Community-App rund um Haustiere. Die nachfolgenden Verarbeitungen finden im Rahmen der Nutzung der App statt.
4.1 Registrierung, Login und Authentifizierung
Für die Nutzung der App ist ein Benutzerkonto erforderlich. Dabei verarbeiten wir insbesondere E-Mail-Adresse, Zugangsdaten in verschlüsselter Form, Zeitpunkt der Registrierung sowie technische Kennungen zur Sitzungsverwaltung. Zur Verifizierung und für Accountprozesse (z. B. Bestätigung der E-Mail-Adresse, Passwort zurücksetzen) werden E-Mails versendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzungsverhältnisses) sowie hinsichtlich Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.
4.2 Profile von Nutzerinnen und Nutzern
Zum Konto kannst du ein persönliches Profil anlegen, etwa mit Anzeigename, Benutzername, Profilbild, Beschreibung und weiteren freiwilligen Angaben. Diese Daten sind – je nach Sichtbarkeitseinstellung – für andere Nutzerinnen und Nutzer sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für freiwillige Zusatzangaben Art. 6 Abs. 1 lit. a DSGVO.
4.3 Tierprofile
Du kannst Profile für deine Tiere anlegen (z. B. Name, Art, Rasse, Beschreibung, Bilder). Angaben in Tierprofilen können mittelbar einen Personenbezug zu dir als haltender Person aufweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO.
4.4 Inhalte, Medien und Interaktionen
In der App können folgende Inhalte und Interaktionen verarbeitet werden:
- Beiträge (Posts) und Kommentare
- hochgeladene Bilder, Videos und sonstige Medien
- Profilbilder
- Reaktionen (z. B. Likes/Pfoten)
- Freundschaften und Follows
- Gruppen und Communities inklusive Mitgliedschaften und Gruppeninhalte
- Events und Kurse inklusive Teilnahmen
- private Nachrichten zwischen Nutzerinnen und Nutzern
- Provider- und Business-Profile
Diese Verarbeitungen sind zur Erbringung der jeweiligen Funktion erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit du Inhalte freiwillig öffentlich veröffentlichst, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO einschlägig.
4.5 Private Nachrichten
Nachrichteninhalte werden verarbeitet, um sie zwischen den Beteiligten zu übermitteln und anzuzeigen. Eine inhaltliche Auswertung zu Werbezwecken findet nicht statt. Im Rahmen von Meldungen und Missbrauchsbekämpfung können gemeldete Nachrichten zur Prüfung verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen).
4.6 Meldungen, Moderation und Sicherheit
Nutzerinnen und Nutzer können Inhalte und Konten melden. Wir verarbeiten Meldungen, gemeldete Inhalte, Kontext- und Metadaten sowie Moderationsentscheidungen, um Rechtsverstöße und Verstöße gegen unsere Regeln zu prüfen und zu unterbinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Plattform und Schutz der Nutzerinnen und Nutzer) und Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.
4.7 Supportanfragen
Bei Supportanfragen verarbeiten wir die übermittelten Angaben sowie ggf. Kontodaten, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
5. Backend-Infrastruktur (Supabase)
Für den Betrieb der App setzen wir Supabase als Backend-Infrastruktur ein. Supabase wird insbesondere genutzt für Datenbank, Authentifizierung, Storage und das App-Backend. Dort werden unter anderem Accountdaten, Profildaten, Tierprofile, Beiträge, Medien, Nachrichten, Gruppen, Events, Spots und weitere App-Daten gespeichert.
Die primäre Datenbank, der Authentifizierungsdienst und die gespeicherten Dateien des Projekts werden in der gewählten AWS-Region Frankfurt (eu-central-1) innerhalb der Europäischen Union gehostet. Einzelne für den Betrieb erforderliche Vorgänge, insbesondere globale Auslieferungs-, Protokollierungs-, Sicherungs- oder Supportprozesse, können hiervon abweichen.
Vertragspartner und Auftragsverarbeiter für die Cloud-Dienste ist nach den aktuellen Vertragsunterlagen Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Paws & People bleibt für die in der App verarbeiteten personenbezogenen Daten Verantwortlicher; Supabase verarbeitet diese Daten nach unseren Weisungen. Grundlage hierfür ist das Data Processing Addendum (Auftragsverarbeitungsvertrag) von Supabase gemäß Art. 28 DSGVO, das die Nutzungsbedingungen ergänzt.
Supabase setzt zur Erbringung seiner Leistungen Unterauftragsverarbeiter ein, insbesondere Amazon Web Services für Hosting-Infrastruktur. Da sich die eingesetzten Anbieter ändern können, ist die jeweils aktuelle und vollständige Liste unter https://supabase.com/legal/customer-resources/subprocessor-list abrufbar. Die Liste enthält auch Angaben zu Zweck und Standort der jeweiligen Verarbeitung.
Soweit personenbezogene Daten durch Supabase oder dessen Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums verarbeitet werden und kein Angemessenheitsbeschluss besteht, stützt Supabase die Übermittlung nach dem Data Processing Addendum insbesondere auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Wahl der Region Frankfurt begrenzt den primären Speicherort, schließt solche Drittlandverarbeitungen bei ergänzenden Diensten jedoch nicht vollständig aus.
E-Mails im Zusammenhang mit Authentifizierung und Accountprozessen werden derzeit über die Supabase-Infrastruktur abgewickelt. Weitere E-Mail-Dienstleister werden derzeit nicht eingesetzt.
Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb).
6. Standortdaten
Paws & People bietet Funktionen, die Standortinformationen benötigen. Dazu gehören insbesondere:
- Kartenfunktionen
- Dog- und Cat-Spots
- Walking Buddy
- GPS-basierte Walking Routes
- die aktuelle Position, soweit für eine Funktion erforderlich
- Routen- und Positionspunkte während einer aktiven Aufzeichnung
Ein Zugriff auf Standortdaten erfolgt ausschließlich im Zusammenhang mit Funktionen, die Standortinformationen benötigen, und nur entsprechend den von dir auf deinem Gerät erteilten Berechtigungen. Du kannst diese Berechtigungen in den Systemeinstellungen deines Geräts jederzeit ändern oder widerrufen.
Rechtsgrundlage ist deine Einwilligung über die Geräteberechtigung bzw. die Nutzung der jeweiligen Funktion, Art. 6 Abs. 1 lit. a DSGVO, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung der von dir gewählten Funktion erforderlich ist.
7. Google Maps (in der App)
Für Karten- und Standortfunktionen der App wird Google Maps eingesetzt. Beim Aufruf von Kartenansichten werden Daten an die Kartendienst-Infrastruktur übermittelt, die für die Darstellung von Karteninhalten erforderlich sind. Dazu können insbesondere IP-Adresse, technische Geräte- und Verbindungsdaten sowie die für den Kartenausschnitt relevanten Standort- bzw. Koordinatenangaben gehören. Dabei kann eine Übermittlung in Drittländer stattfinden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Kartenanzeige zur Erbringung der von dir aufgerufenen Funktion erforderlich ist.
Auf dieser Website wird keine Karte geladen. Weitere Kartendienste werden nicht eingesetzt.
8. Push-Benachrichtigungen
Die App sieht Push-Benachrichtigungen vor, etwa zu Interaktionen, Nachrichten oder Ereignissen in der Community. Push-Benachrichtigungen werden nur versendet, wenn du die entsprechende Berechtigung auf deinem Gerät erteilt hast. Du kannst sie jederzeit in den Systemeinstellungen deaktivieren.
Für den Versand ist die Verarbeitung eines gerätebezogenen Push-Tokens erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Geräteberechtigung).
9. Vertrieb über App-Stores
9.1 Apple App Store
Der Bezug der App erfolgt über den jeweiligen App-Store. Beim Download und bei der Nutzung von Store-Funktionen verarbeitet der Store-Betreiber eigenverantwortlich Daten (etwa Account-, Nutzungs- und Zahlungsdaten). Auf diese Verarbeitung haben wir keinen Einfluss; sie erfolgt in Verantwortung des jeweiligen Store-Betreibers.
9.2 Google Play und Google Play-Dienste
Bei der Android-Version erfolgt der Bezug über Google Play. Soweit Google Play-Dienste für Basisfunktionen des Betriebssystems oder der App genutzt werden, können hierbei geräte- und nutzungsbezogene Daten in Verantwortung des Anbieters verarbeitet werden.
Eine Weitergabe von Nutzerdaten durch uns an Store-Betreiber zu Werbe- oder Analysezwecken findet nicht statt.
10. Zahlungen und Stripe
Für kostenpflichtige Angebote (insbesondere Premium- und Provider-Abonnements) ist der Einsatz von Stripe als Zahlungsdienstleister vorgesehen bzw. wird eingesetzt. Bei der Zahlungsabwicklung werden die für die Zahlung erforderlichen Daten durch den Zahlungsdienstleister verarbeitet, etwa Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten sowie Transaktionsinformationen.
Vollständige Kreditkartendaten werden von uns nicht gespeichert. Wir erhalten grundsätzlich nur die zur Vertragsabwicklung erforderlichen Informationen, etwa Status und Laufzeit eines Abonnements.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Aufbewahrungspflichten.
Erfolgt ein Kauf als In-App-Kauf über den Apple App Store oder Google Play, wird die Zahlung durch den jeweiligen Store-Betreiber abgewickelt. In diesem Fall gelten dessen Bedingungen und Datenschutzhinweise; Stripe ist an einer solchen Zahlung nicht zwingend beteiligt.
12. Empfänger und Auftragsverarbeitung
Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies zur Erbringung der Leistung erforderlich ist oder eine gesetzliche Grundlage besteht. Dies betrifft insbesondere die eingesetzte Hosting- und Backend-Infrastruktur, Karten- und Zustelldienste sowie Zahlungsdienstleister.
Soweit Dienstleister für uns weisungsgebunden Daten verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Soweit eine Verarbeitung in Drittländern stattfindet, erfolgt diese nur auf Grundlage der Art. 44 ff. DSGVO, insbesondere auf Basis eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln.
Ein Verkauf personenbezogener Daten findet nicht statt. Eine Nutzung für Werbeprofile durch Dritte erfolgt nicht.
13. Speicherdauer
Nach dem Start einer Kontolöschung werden die Kontodaten noch 14 Tage aufbewahrt und danach endgültig gelöscht. Personenbezogene Daten werden im Übrigen nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind, für den sie erhoben wurden. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen oder andere zulässige Gründe – etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sowie Sicherheits- und Missbrauchsprävention – eine weitere Speicherung rechtfertigen.
Kontobezogene Daten werden grundsätzlich für die Dauer des Nutzungsverhältnisses verarbeitet. Nach einer Kontolöschung werden die zugeordneten personenbezogenen Daten gelöscht oder anonymisiert, soweit keine der genannten Gründe entgegenstehen.
Sobald für einzelne Datenkategorien konkrete technische Löschfristen festgelegt sind, werden diese hier ergänzt. Es werden bewusst keine Fristen angegeben, die technisch noch nicht abschließend umgesetzt sind.
14. Deine Rechte
Dir stehen nach der DSGVO insbesondere folgende Rechte zu:
- Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung deiner Rechte genügt eine Nachricht an pawsandppl@gmail.com. Zur Sicherheit deiner Daten kann eine Überprüfung deiner Identität erforderlich sein.
Du kannst dich mit einer Beschwerde an eine zuständige Datenschutzaufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
15. Minderjährige
Paws & People sieht ein Mindestalter von 14 Jahren für die Nutzung vor. Konten von Personen unterhalb dieses Mindestalters sind nicht vorgesehen.
Für Nutzerinnen und Nutzer zwischen 14 und 17 Jahren können je nach Land zusätzliche Anforderungen an die Wirksamkeit von Einwilligungen bestehen, etwa die Zustimmung der sorgeberechtigten Person. Erziehungsberechtigte werden gebeten, die Nutzung zu begleiten.
16. Datensicherheit
Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Auch in der App werden Übertragungen verschlüsselt. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um personenbezogene Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet.
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die tatsächliche Datenverarbeitung, eingesetzte Dienste oder rechtliche Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.