Datenschutzerklärung

1. Wer wir sind

Tierlink wird betrieben von Oleh Ponomarenko, Obergasse 39, 65817 Eppstein, Deutschland („Tierlink“, „wir“, „uns“). Wir sind Verantwortlicher für die hier beschriebenen personenbezogenen Daten. Du erreichst uns unter [email protected].

Diese Datenschutzerklärung gilt für die mobilen Tierlink-Apps, die Tierlink-API und diese Website.

2. Welche Daten wir erheben

Fast alles, was unten aufgeführt ist, sind Daten, die du selbst eingibst oder hochlädst. Wir kaufen keine Daten über dich, wir schalten keine Werbung, und die Tierlink-Apps enthalten keine Analyse- oder Tracking-SDKs. Diese Website nutzt Google Analytics nur, wenn du im Cookie-Banner zustimmst – siehe Website-Analyse.

Wir erhalten niemals dein Passwort. Die Anmeldung erfolgt über Firebase Authentication, und wir sehen nur die Kontokennung, die uns dieser Dienst zurückgibt.

3. Was öffentlich ist und was nicht

Auf Tierlink möchtest du gefunden werden, deshalb sind Teile deines Profils bewusst öffentlich. Deine Profilseite kann jeder aufrufen, der den Link hat – ein Tierlink-Konto ist dafür nicht nötig –, und aktive Betreuungsprofile erscheinen unter „Entdecken“.

Deine E-Mail-Adresse und Telefonnummer werden aus jedem Profil entfernt, das die API an andere Personen ausliefert. Sie werden für die Anmeldung verwendet und, sofern du darum gebeten hast, um dich zu kontaktieren.

4. Deine Adresse und die Genauigkeit deines Standorts

Tierlink verfolgt den Standort deines Geräts nicht im Hintergrund. Eine Adresse wird nur gespeichert, wenn du in der App eine auswählst; sie wird verwendet, um dich auf der Entdecken-Karte anzuzeigen und anderen die Suche nach Ort oder Postleitzahl zu ermöglichen.

Wie genau sie veröffentlicht wird, steuerst du mit der Einstellung Genauen Standort anzeigen:

• An – angemeldete Nutzer sehen deine vollständige Adresse und die genauen Koordinaten. Nicht angemeldete Besucher sehen weiterhin nur die unten beschriebene gerundete Version.
• Aus – alle sehen nur deine Postleitzahl und deinen Ort sowie auf zwei Nachkommastellen gerundete Koordinaten; damit bist du nur auf etwa einen Kilometer genau verortet und nicht direkt an deiner Haustür.

Unabhängig von der Einstellung speichern wir die genauen Koordinaten, die du eingegeben hast, damit Umkreissuchen die richtigen Ergebnisse liefern; die Rundung erfolgt erst, wenn wir eine Anfrage beantworten, und du kannst die Adresse jederzeit vollständig entfernen.

5. Fotos und welche Informationen sie enthalten

Jedes Foto, das du hochlädst – Profil-, Titel-, Haustier-, Beitrags- oder Nachrichtenfoto –, wird von unserem Server neu kodiert, bevor es gespeichert wird. Dabei werden die Metadaten entfernt, die deine Kamera hinzufügt, einschließlich etwaiger GPS-Koordinaten, sodass der Aufnahmeort eines Fotos nicht mit veröffentlicht wird. Fotos werden außerdem verkleinert: auf bis zu 2048 px bei Beitrags- und Nachrichtenfotos, bei Haustierfotos auf eine geringere Größe.

Fotos werden unter einem zufälligen, nicht erratbaren Dateinamen gespeichert und ohne Anmeldung ausgeliefert. Dadurch bleiben sie für Suchmaschinen und für alle, die URLs zu erraten versuchen, unerreichbar. Es bedeutet aber auch, dass jeder, dem du den genauen Link gibst, das Bild öffnen kann – auch ein Foto, das in einem privaten Chat gesendet wurde. Geh mit Links zu Fotos genauso sorgfältig um wie mit den Fotos selbst.

6. Nachrichten

Nachrichten werden auf unseren Servern gespeichert, damit sie zugestellt und auf deinen anderen Geräten erneut gelesen werden können. Sie sind nicht Ende-zu-Ende-verschlüsselt: Wir können technisch auf Nachrichteninhalte zugreifen und tun dies nur, wenn wir müssen – um den Dienst am Laufen zu halten oder um einer Missbrauchsmeldung oder einer rechtlichen Verpflichtung nachzukommen.

Wenn du eine Nachricht löschst, löschen wir ihren Text sofort und markieren die Nachricht als gelöscht; der leere Platzhalter bleibt in der Unterhaltung, damit der Verlauf für die andere Person weiterhin verständlich ist. Nur der Absender kann eine Nachricht löschen, und nur die Teilnehmer einer Unterhaltung können sie lesen.

7. Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, registriert dein Gerät ein Push-Token bei uns. Um eine Benachrichtigung zuzustellen, übergeben wir Firebase Cloud Messaging das Token zusammen mit dem Inhalt der Benachrichtigung – bei einer Chatnachricht sind das eine Vorschau von bis zu 120 Zeichen, der Name des Absenders und der Pfad zu dessen Profilfoto.

Wenn du Benachrichtigungen auf deinem Gerät deaktivierst oder dich abmeldest, wird das Token entfernt. Außerdem löschen wir Tokens automatisch, sobald Firebase meldet, dass ein Gerät nicht mehr existiert.

8. Zwecke und Rechtsgrundlagen der Verarbeitung

Nach der DSGVO benötigen wir für jede Verarbeitung eine Rechtsgrundlage. Unsere sind:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Führung deines Kontos, Anzeige deines Profils, Zustellung von Nachrichten, Auflistung deiner Leistungen unter „Entdecken“ und Beantwortung deiner Supportanfragen.
• Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Push-Benachrichtigungen sowie die Veröffentlichung deiner genauen Adresse, wenn du diese Einstellung aktivierst. Du kannst beide Einwilligungen jederzeit in der App widerrufen. Ebenso die Website-Analyse mit Google Analytics (zusammen mit § 25 Abs. 1 TDDDG für die dabei gesetzten Cookies); diese Einwilligung widerrufst du über „Cookie-Einstellungen“ unten auf jeder Seite.
• Unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Sicherheit und Verfügbarkeit des Dienstes, Verhinderung von Missbrauch und Spam (zum Beispiel die Begrenzung auf fünf Serviceanfragen pro Stunde) und Fehleranalyse.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) – soweit wir gesetzlich verpflichtet sind, etwas aufzubewahren oder offenzulegen.

Wir nutzen deine Daten nicht für Werbung, wir verkaufen sie nicht, und wir treffen keine automatisierten Entscheidungen über dich, die dir gegenüber rechtliche Wirkung entfalten.

9. Empfänger deiner Daten

• Andere Nutzer – wie in Abschnitt 3 beschrieben.
• Google (Firebase) – Firebase Authentication prüft bei der Anmeldung, wer du bist, und Firebase Cloud Messaging stellt Push-Benachrichtigungen zu, einschließlich des darin enthaltenen Vorschautexts.
• Unser Hosting-Anbieter – unsere Anwendung und unsere Datenbank laufen auf angemieteten Servern. Die Datenbank und alle hochgeladenen Dateien gehören uns; wir nutzen dafür keinen externen Bild-Hoster und kein Content Delivery Network.
• Nur diese Website – Seiten auf tierlink.app laden Bootstrap und ein CSS-Reset vom jsDelivr-CDN sowie die Firebase-Anmeldeskripte von Googles gstatic.com. Durch diese Abrufe wird deine IP-Adresse an diese Anbieter übermittelt. Die mobilen Apps nutzen diese Dienste nicht.
• Karten (OpenStreetMap, nur diese Website) – die Karten auf tierlink.app (unter „Entdecken“, im Profil und beim Einrichten deines Sitter-Profils) zeigen Kartenkacheln der OpenStreetMap Foundation (Vereinigtes Königreich) und laden die Kartenbibliothek Leaflet über das CDN cdnjs (Cloudflare). Beim Anzeigen einer Karte erhalten diese Anbieter deine IP-Adresse und den gezeigten Kartenausschnitt; Cookies werden dafür nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an Karten der Sitter und ihrer Umgebung (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU.
• Adresssuche (Nominatim von OpenStreetMap, nur diese Website) – wenn du auf tierlink.app beim Einrichten deines Sitter-Profils eine Adresse speicherst, auf der Karte einen Punkt wählst oder bei einer Buchung eine Abholadresse eingibst, sendet die Seite diese Adresse bzw. den gewählten Punkt zusammen mit deiner IP-Adresse an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich), um daraus Koordinaten bzw. eine Adresse zu ermitteln. Wenn du „Meinen Standort verwenden“ wählst, fragt dein Browser zuerst um Erlaubnis. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Ohne Koordinaten kann dein Sitter-Profil Kunden in deiner Nähe nicht angezeigt und ein Abholpreis nicht berechnet werden.
• Website-Analyse (Google Analytics für Firebase) – nur auf tierlink.app und nur, wenn du im Cookie-Banner auf „Akzeptieren“ tippst. Dann setzt Google Analytics die Cookies _ga und _ga_* und übermittelt Angaben zu deinem Besuch an Google: aufgerufene Seiten, Zeitpunkt, Herkunftsseite, Gerät, Browser, ungefährer Standort sowie deine IP-Adresse, die Google nach eigenen Angaben nicht speichert. Wir sehen davon nur zusammengefasste Zahlen, etwa wie viele Menschen die Website besuchen. Die Daten werden nicht mit deinem Tierlink-Konto verknüpft und nicht für Werbung genutzt. Lehnst du ab, wird Google Analytics gar nicht erst geladen. Unter „Cookie-Einstellungen“ unten auf jeder Seite kannst du deine Wahl jederzeit ändern; ein Widerruf beendet die Erfassung und löscht die Cookies.
• Behörden – soweit wir gesetzlich zur Offenlegung verpflichtet sind.

Google verarbeitet Daten sowohl in den USA als auch in der EU. Diese Drittlandübermittlungen stützen sich auf die Standardvertragsklauseln der EU und das EU-US Data Privacy Framework.

10. Speicherdauer

• Dein Konto und alle darin enthaltenen Daten: bis du dein Konto löschst.
• Einzelne Inhalte: bis du sie löschst. Wenn du einen Beitrag, ein Haustier, ein Foto oder eine Adresse löschst, wird der Eintrag entfernt und die zugehörige Bilddatei ebenfalls.
• Nachrichtentext, den du löschst: sofort gelöscht, wie oben beschrieben.
• Serviceanfragen, die du uns sendest: solange wir sie bearbeiten, und danach für unsere Unterlagen.
• Technische Protokolle: kurzfristig, für Sicherheit und Fehlerbehebung.
• Google-Analytics-Daten (nur mit deiner Einwilligung): Cookies bis zu zwei Jahre oder bis du widerrufst; die Ereignisdaten löscht Google nach 14 Monaten.

11. Dein Konto löschen

Du kannst dein Konto in der App löschen. Die Löschung erfolgt sofort und kann nicht rückgängig gemacht werden. Wir löschen:

• deinen Kontodatensatz, dein Profil, deinen Benutzernamen und deine öffentliche ID;
• deine Adresse, Haustiere, Beiträge, dein Betreuungsprofil, deine Preise und wem du folgst;
• die Nachrichten, die du gesendet hast – sie verschwinden auch aus der Unterhaltung der anderen Person – sowie deine Teilnahme an allen Unterhaltungen;
• deine Push-Benachrichtigungs-Tokens und deine Serviceanfragen;
• die Bilddateien deines Profilfotos, deines Titelbilds, deiner Beiträge und Haustiere;
• dein Anmeldekonto bei Firebase.

Eine Ausnahme: Fotodateien, die du an Chatnachrichten angehängt hast, werden von der Unterhaltung getrennt und sind über die App nicht mehr erreichbar, die Dateien selbst können jedoch in unserem Speicher verbleiben. Schreib uns, dann entfernen wir sie.

12. Deine Rechte

Wenn du dich in der EU oder im Vereinigten Königreich befindest, hast du das Recht auf Auskunft über deine Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, das Recht auf Widerspruch gegen die Verarbeitung, das Recht, eine Einwilligung zu widerrufen, sowie das Recht auf Datenübertragbarkeit. Vieles davon kannst du selbst in der App erledigen: Dein Profilbildschirm zeigt die Daten, die wir über dich gespeichert haben, durch Bearbeiten berichtigst du sie, und durch die Kontolöschung werden sie gelöscht.

Für alles Weitere schreib an [email protected]. Wir antworten innerhalb eines Monats. Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde – für uns zuständig ist [Zuständige Datenschutz-Aufsichtsbehörde].

13. Sicherheit

Die Verbindung zwischen deinem Gerät und Tierlink ist per TLS verschlüsselt. Jede Anfrage an einen nicht öffentlichen Bereich der API wird anhand eines aktuellen Anmelde-Tokens geprüft, und Anfragen können ausschließlich die Daten des Kontos lesen oder ändern, von dem sie stammen – zum Beispiel kannst du nur deine eigenen Push-Tokens entfernen, deine eigenen Nachrichten löschen und deine eigenen Beiträge bearbeiten. Zugangsdaten gelangen nie in unsere Datenbank. Kein System ist perfekt; wenn eine Datenschutzverletzung dich betrifft, informieren wir dich und die zuständige Behörde.

14. Kinder

Tierlink richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn du glaubst, dass ein Kind ein Konto hat, sag uns Bescheid, dann entfernen wir es.

15. Änderungen dieser Datenschutzerklärung

Wenn sich der Dienst ändert, ändert sich auch diese Datenschutzerklärung. Wir aktualisieren dann das Datum oben auf dieser Seite und informieren dich bei wesentlichen Änderungen in der App, bevor sie wirksam werden.

16. Kontakt

Oleh Ponomarenko
Obergasse 39, 65817 Eppstein, Deutschland
[email protected]

Siehe auch unsere Nutzungsbedingungen.