Datenschutz
Entwurf mit offenen Pflichtangaben · Stand: 28. Oktober 2026
Angaben in [ECKIGEN KLAMMERN] sind vor Veröffentlichung durch bestätigte Angaben zu ersetzen; nicht zutreffende Alternativen sind zu entfernen. Diese Fassung ist ohne Vervollständigung und Prüfung der tatsächlichen Betriebsabläufe nicht zur öffentlichen Freigabe geeignet. Auch ein kostenloser Pilot unterliegt gesetzlichen Pflichten.
Verantwortliche Stelle und Kontakt
Verantwortlich im Sinne der DSGVO ist [BETREIBER: vollständiger Name/Firma, Rechtsform], [ANSCHRIFT: Straße, Hausnummer, PLZ, Ort, Land]. E-Mail: privacy@pawline.app [ERREICHBARKEIT BESTÄTIGEN]. [DATENSCHUTZBEAUFTRAGTE:R: Kontaktdaten ergänzen, falls benannt oder gesetzlich erforderlich; andernfalls diesen Platzhalter entfernen]. Der Datenschutzkontakt allein ist keine Benennung eines Datenschutzbeauftragten.
Welche Daten anfallen und woher sie kommen
Bei Registrierung und Nutzung fallen E-Mail-Adresse, Name, Land, Stadt und Postleitzahl, Profil- und Tierangaben, Fotos, Beiträge, Gruppenmitgliedschaften, Interessenanfragen mit ausgewählten Offenlegungen, Nachrichten, Meldungen und technische Sitzungs- und Sicherheitsdaten an. Diese Angaben stammen von dir, von beteiligten Mitgliedern oder aus der Nutzung der Funktionen. Optionale Profilangaben und private Dokumente sind nicht Voraussetzung für jede Funktion; veröffentliche keine unnötigen sensiblen Informationen über Menschen.
Zwecke, Rechtsgrundlagen und erforderliche Angaben
Kontoregistrierung, Anmeldung, gewünschte Profil-, Tier-, Gruppen-, Nachrichten- und Anfragefunktionen verarbeiten die dafür erforderlichen Daten zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne erforderliche Konto- und Kontaktdaten können wir das Konto oder die angefragte Funktion nicht bereitstellen; zusätzliche Profilangaben sind freiwillig. Sicherheit, Missbrauchsabwehr und die Durchsetzung zulässiger Nutzungsregeln dienen den berechtigten Interessen am sicheren Plattformbetrieb (Art. 6 Abs. 1 lit. f DSGVO), soweit eine Interessenabwägung dies trägt. Gesetzlich vorgeschriebene Nachweise und Auskünfte beruhen auf Art. 6 Abs. 1 lit. c DSGVO [PFLICHTEN: konkrete einschlägige Vorschriften je Verarbeitung ergänzen]. Optionale Statistik und Werbemessung beruhen auf gesonderter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). [FREIGABE: Zwecke und Rechtsgrundlagen mit dem Verarbeitungsverzeichnis und der Interessenabwägung bestätigen]. Tiergesundheitsdaten sind nicht allein wegen ihres Tierbezugs Gesundheitsdaten eines Menschen; enthalten Dokumente menschliche Gesundheits- oder biometrische Daten, bedarf es zusätzlich einer tragfähigen Ausnahme nach Art. 9 DSGVO.
Sichtbarkeit und Empfänger
Freigegebene Katalogangaben können ohne Anmeldung sichtbar sein. Mitgliederprofile, Beiträge, Gruppen und Nachrichten haben eigene Zugriffsregeln. Profil-Sichtbarkeit und die Offenlegung in einer Interessenanfrage sind getrennt: spätere Profiländerungen ändern eine bereits übermittelte Anfrage nicht rückwirkend. Angaben können die jeweils berechtigten Mitglieder oder für ihre Aufgabe berechtigte Moderationspersonen sehen. Private Tierdokumente werden nur nach den jeweiligen Eigentümer-, Freigabe- und Prüferregeln zugänglich; eine Freigabe kann geändert oder widerrufen werden.
Identitätsprüfung mit Didit
Soweit die Identitätsprüfung freigegeben ist, führt Didit sie im gehosteten Ablauf für die dort benannte Funktion durch, insbesondere für vorbereitete Bezahlmitgliedschaften. Die Züchteraktivierung ist davon getrennt. Pets & Humans übermittelt eine interne Kontoreferenz. Je nach Prüfablauf verarbeitet Didit Ausweisdaten und Kameraaufnahmen zur Identitäts- und Lebendigkeitsprüfung. Pets & Humans speichert nur Sitzungsreferenz, Prüfstatus und Ereignismetadaten; keine Ausweisbilder oder biometrischen Rohdaten. [DIDIT: Vertragsgesellschaft, Rolle, genaue Daten und Prüfmethoden, Pflicht-/Alternativverfahren, Rechtsgrundlage nach Art. 6 und gegebenenfalls Art. 9 Abs. 2 DSGVO, Empfänger und Transfers ergänzen]. Die Kenntnisnahme dieser Hinweise ist keine ausdrückliche biometrische Einwilligung.
Die Kontolöschung löscht nicht automatisch Daten bei Didit. Es bestehen technische Bereinigungs- und Wiederholungsabläufe; ihre Freigabe und erfolgreiche Ausführung sind gesondert nachzuweisen. [DIDIT-LÖSCHUNG: aktive Aufbewahrungsregel, Anbieterfristen, Ausnahmegründe und überwachten Löschweg ergänzen]. Für Auskunft oder Löschung wende dich an privacy@pawline.app.
Automatisierte Prüfentscheidungen
Bei einer freigegebenen Identitätsprüfung liefert Didit einen Prüfstatus; serverseitige Regeln berücksichtigen ihn insbesondere für die Zulässigkeit einer vorbereiteten Bezahlmitgliedschaft. Eine nachteilige Entscheidung kann den Zugang zu dieser Funktion verhindern oder einschränken. Die Züchteraktivierung ist nach der aktuellen Trennung keine pauschale Folge einer Identitätsprüfung. [AUTOMATISIERUNG: tatsächliche Entscheidungslogik, Datenkategorien, Tragweite, Rechtsgrundlage und Anbieterrolle verbindlich ergänzen]. Soweit eine ausschließlich automatisierte Entscheidung rechtliche oder ähnlich erhebliche Wirkung hat, gelten die Voraussetzungen und Schutzrechte aus Art. 22 DSGVO, insbesondere gegebenenfalls menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung. Bitte den Support bei einer fehlerhaften Entscheidung um Prüfung. Eine notwendige Art.-9-Grundlage, Einwilligung oder Schutzmaßnahme wird durch diese Beschreibung nicht ersetzt.
Dienstleister und Auslandsverarbeitung
Für Konten und Anwendungsdaten ist Supabase angebunden; für eine freigegebene Identitätsprüfung Didit und für vorbereitete Bezahlfunktionen Stripe. Hosting, Authentifizierung, Dateispeicherung, E-Mail, Push, Sicherheitsprüfung und gegebenenfalls externe Bildquellen können weitere Empfänger einbeziehen. [DIENSTLEISTERVERZEICHNIS: je tatsächlich eingesetztem Dienst vollständige juristische Person, Anschrift, Aufgabe, Rolle als Auftragsverarbeiter oder eigenständig/gemeinsam Verantwortlicher, Verarbeitungsstandorte, Unterauftragnehmer und Datenschutzhinweis ergänzen]. Bei erforderlicher Auftragsverarbeitung wird ein Vertrag nach Art. 28 DSGVO benötigt. Für Übermittlungen außerhalb des EWR sind [DRITTLAND UND KONKRETE TRANSFERGRUNDLAGE: Angemessenheitsbeschluss oder geeignete Garantien, gegebenenfalls Standardvertragsklauseln und zusätzliche Maßnahmen] sowie [BEZUGSMÖGLICHKEIT EINER KOPIE DER GARANTIEN] auszuweisen. Eine Einwilligung in Statistik ersetzt keine fehlende Transfergrundlage.
Seitenbereitstellung, Schriftarten und externe Inhalte
Beim Abruf der Website verarbeitet der Hostingdienst technische Verbindungsdaten, insbesondere IP-Adresse, Zeit, angefragte Ressource und Browserinformationen, um die Seite auszuliefern und Störungen zu untersuchen (Art. 6 Abs. 1 lit. f DSGVO, Interesse an sicherer und funktionsfähiger Bereitstellung). [HOSTING UND LOGS: Anbieter, Standorte, Logfelder und Löschfrist ergänzen]. Der aktuelle Seitenkopf bindet Google Fonts von fonts.googleapis.com und fonts.gstatic.com direkt ein. Dabei können schon beim Seitenaufruf Verbindungsdaten an Google gelangen, unabhängig von einer Statistikzustimmung. [FONTS: vor Veröffentlichung lokal ausliefern oder eine geprüfte vorgeschaltete Einwilligung samt vollständigen Anbieter- und Transferangaben umsetzen]. Extern geladene Bilder können ebenfalls technische Daten an ihre jeweilige Quelle übertragen [BILDQUELLEN: tatsächlich zulässige Anbieter und Rechtsgrundlagen vervollständigen].
Abrechnung, Kündigungen und Support
Bei einer freigegebenen kostenpflichtigen Mitgliedschaft werden gewählter Tarif, Abrechnungszeitraum, Kunden- und Vertragsreferenzen sowie Zahlungs-, Rechnungs- und Kündigungsstatus verarbeitet. Zahlungsdaten werden im gehosteten Ablauf von Stripe erhoben. Kündigungsanfragen können Name, E-Mail, optionale Vertragsreferenz, Kündigungsart, einen gegebenenfalls erforderlichen Grund und Wunschtermin enthalten. Die Verarbeitung erfolgt zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO), für einschlägige Nachweispflichten (lit. c) und soweit erforderlich zur Rechtsverteidigung (lit. f). [ABRECHNUNG: eingesetzte Stripe-Vertragsgesellschaft, Rollen, Länder, Aufbewahrung, steuerliche Rechtsnormen und Supportempfänger ergänzen]. Teile in Supportanfragen nur erforderliche Angaben und keine vollständigen Zahlungs- oder Ausweisdaten.
Cookies, Browser-Speicher und optionale Statistik
Pets & Humans nutzt ein technisch erforderliches Sitzungscookie für den Kontozugang (BFF-Sitzung: technisch auf 30 Tage begrenzt; Abmeldung oder Widerruf können früher beenden). Klaro speichert die optionale Diensteauswahl im Cookie pawline-consent für 120 Tage. Spracheinstellungen liegen unter pawline.locale im lokalen Browser-Speicher bis zur Änderung oder Löschung. Erforderliche Speicherung und Zugriffe beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; anschließende personenbezogene Verarbeitung auf der jeweils genannten DSGVO-Grundlage. Optionale Messdienste benötigen vorherige Zustimmung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Über „Datenschutz-Einstellungen“ auf unterstützten öffentlichen Seiten kannst du ablehnen, einzeln auswählen oder später widerrufen. Die Kernnutzung bleibt ohne optionale Dienste möglich. [SPEICHERINVENTAR: tatsächlichen Cookie-Namen, Authentifizierungsspeicher, weitere Browser-Schlüssel und Laufzeiten anhand der freigegebenen Umgebung vervollständigen].
Google Analytics 4 (optional)
Die Integration unterstützt Google Analytics 4 oder Plausible abhängig von der freigegebenen Konfiguration. [AKTIVE STATISTIK: Dienst, vollständige Anbieteridentität, Anschrift, Vertragsrolle, Datenschutzhinweis, Aufbewahrung und Transfergrundlage verbindlich einsetzen; inaktive Alternative entfernen]. Eine Anbieterfreigabe lässt sich aus dem Quellcode allein nicht feststellen. Die Messung startet erst nach Einwilligung. Pets & Humans begrenzt Seitenaufrufe auf normalisierte öffentliche Pfade und sendet dabei keine Suchparameter, Referrer oder konkreten Konto-, Profil- und Tierkennungen. Beim Verbindungsaufbau fallen beim Empfänger dennoch technische Daten wie IP-Adresse und Browserinformationen an. Bei GA4 sind Google Signals, Werbesignale und automatische Zusatzmessungen in dieser Integration deaktiviert; _ga und _ga_<Container-ID> können gesetzt werden [GA4: tatsächlich konfigurierte Cookie- und Ereignisaufbewahrung ergänzen]. Plausible wird über die Events API angesprochen [PLAUSIBLE: Hostingvariante und Empfänger ergänzen]. Der Widerruf stoppt künftige Messung und entfernt zugängliche Anbieter-Cookies; rechtmäßige vorherige Verarbeitung bleibt unberührt.
Partnerangebote und optionale Werbemessung
Gekennzeichnete Partnerangebote können bei gesonderter Zustimmung über GA4 anhand von Aufrufen und Klicks gemessen werden. Google Ads, Meta, Pinterest und TikTok können technisch einzeln konfiguriert werden; ihre Nutzung ist keine Voraussetzung für das Konto. Sie dürfen erst nach gesonderter Anbietereinwilligung und Freigabe starten. Dabei können technische Geräte- und Verbindungsdaten, besuchte allgemeine Einstiegsseiten und Cookie-Kennungen an den jeweiligen Anbieter gelangen und mit dortigen Profilen verbunden werden. [WERBEDIENSTE: für jeden tatsächlich aktivierten Anbieter juristische Person, Zweck, Daten, Rolle einschließlich etwaiger gemeinsamer Verantwortlichkeit, Rechtsgrundlagen, Cookies/Laufzeiten, Drittlandgarantien und Widerruf ergänzen; nicht genutzte Dienste entfernen]. Partner- und Werbelinks können zu externen Angeboten mit eigener Verantwortung und eigenen Datenschutzinformationen führen.
Aufbewahrung und Löschung
Kontodaten werden für die Dauer des Nutzungsverhältnisses und nur darüber hinaus gespeichert, soweit ein konkret benannter Zweck oder eine gesetzliche Pflicht dies erfordert. Interessenanfragen und ihre Offenlegungen haben serverseitige, statusabhängige Fristen und geplante Bereinigung [ANFRAGEN: Status und freigegebene Fristen ergänzen]. Für Nachrichten, Moderationsfälle, Sicherheitsprotokolle, Support, Identitätsnachweise, Rechnungen und Backups gelten [LÖSCHPLAN: Frist oder konkrete Kriterien je Datenkategorie und gegebenenfalls gesetzliche Vorschrift ergänzen]; die vollständigen Fristen sind noch zu bestätigen. Die Kontolöschung widerruft Sitzungen und veranlasst die Bereinigung der Kontodaten und Medien. Bereinigte Beziehungshistorie für andere Mitglieder und bereits übertragene Dokumente können erhalten bleiben; personenbezogene Reste benötigen eine eigene fortbestehende Grundlage und Löschregel. Dienstleisterbereinigung kann nachlaufen und muss überwacht werden. Das Löschen des Browser-Speichers ist keine Kontolöschung.
Deine Rechte und Anfragen
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt bestehen. Anfragen an privacy@pawline.app werden grundsätzlich unentgeltlich innerhalb eines Monats beantwortet; eine gesetzlich zulässige Verlängerung wird innerhalb dieses Monats begründet mitgeteilt. Zusätzliche Angaben zur Identitätsprüfung verlangen wir nur bei begründeten Zweifeln und im erforderlichen Umfang. Das Beschwerderecht besteht unabhängig davon. Für die Schweiz gelten daneben die jeweils einschlägigen Rechte nach dem DSG.
Widerspruchsrecht nach Art. 21 DSGVO
Du kannst einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen deiner besonderen Situation widersprechen. Wir verarbeiten dann nicht weiter, außer wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen; dies gilt auch für damit verbundenes Profiling. Kontakt: privacy@pawline.app.
Beschwerde und regionale Aufsicht
Du kannst dich nach Art. 77 DSGVO unabhängig von einer Supportanfrage an eine Datenschutzaufsicht wenden, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. [ZUSTÄNDIGE AUFSICHT: Name, Anschrift und Website nach bestätigtem Betreibersitz ergänzen]. Die folgenden offiziellen Verzeichnisse und Stellen dienen der Orientierung.