Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für TIPAR ist die Solid Deal GmbH, Horneburger Str. 44, 45711 Datteln, Deutschland. Du erreichst uns unter +49 (0) 2363 – 39 88 93 60 und [email protected].

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für TIPAR erforderlich ist. Je nach Vorgang stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 Buchst. b DSGVO für Registrierung, Vertragsanbahnung und Vertragserfüllung,
• Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten, insbesondere handels- und steuerrechtliche Nachweise,
• Art. 6 Abs. 1 Buchst. f DSGVO für den sicheren und zuverlässigen Betrieb, Missbrauchsschutz, Fehleranalyse und die Geltendmachung oder Abwehr von Ansprüchen,
• Art. 6 Abs. 1 Buchst. a DSGVO für einwilligungsbedürftige Statistik- oder Marketingdienste.

Wenn wir eine Einwilligung verwenden, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

3. Aufruf der Website, Hosting und Sicherheit

TIPAR wird auf der Infrastruktur eines spezialisierten Hosting-Anbieters betrieben. Cloudflare ist der Website vorgeschaltet und wird für DNS, Auslieferung, Schutz vor Angriffen und – bei dafür vorgesehenen Formularen – Turnstile-Captchas eingesetzt. Dabei verarbeiten die beteiligten Systeme technisch notwendige Verbindungsdaten, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Geräteangaben, Antwortstatus und Sicherheitsereignisse.

Zweck ist die Auslieferung der Website, die Stabilität, die Abwehr von Missbrauch und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Protokolle und Sicherheitsdaten werden gelöscht oder aggregiert, sobald sie hierfür nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

4. Authentifizierung, Datenbank und Dateispeicher

Für Anmeldung und Sitzungen, die Datenbank und geschützte Dateispeicher nutzen wir die Infrastruktur eines spezialisierten Datenbank-Dienstleisters, der die Daten in unserem Auftrag verarbeitet. Verarbeitet werden dabei insbesondere Konto- und Profildaten, Authentifizierungs- und Sitzungsdaten, Tier-, Paten-, Vertrags-, Zahlungsreferenz- und Kontaktdaten sowie hochgeladene Tierfotos und Dokumente.

Der Zugriff wird abhängig vom jeweiligen Vorgang auf die betroffene Person, berechtigte Paten und die TIPAR-Administration begrenzt. Der Dienstleister erhält daneben die für Betrieb und Sicherheit erforderlichen technischen Daten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO.

5. Konto, Registrierung und Verifizierung

Für ein TIPAR-Konto und die Registrierung verarbeiten wir insbesondere E-Mail-Adresse, Name, Telefonnummer, Geburtsdatum, Anschrift, Verifizierungsstatus, technische Authentifizierungsdaten sowie Angaben zum Registrierungsfortschritt. Zur Verhinderung von Missbrauch können bei Registrierung, Verifizierung und Wiederherstellung außerdem IP-Adresse, Zeitpunkt und Versuchsergebnis verarbeitet werden.

Nicht abgeschlossene Registrierungssitzungen sowie Verifizierungs- und Wiederherstellungscodes sind zeitlich begrenzt gültig. Die Verarbeitung dient der Kontoerstellung, der sicheren Anmeldung, der Durchführung der Registrierung und der Kommunikation über den Vorgang. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für Sicherheitsmaßnahmen zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO.

6. Tier-, Paten- und sonstige Drittdaten

Zu einem Tier können Name, Art, Rasse, Geschlecht, Geburtsdatum, Farbe, besondere Merkmale, Chipnummer, Foto, Standort, Versorgungsprofil, Dokumente und eine TIPAR-ID verarbeitet werden. Diese Angaben können mittelbar auch Informationen über Halter oder andere Personen enthalten, etwa in Freitexten oder Dokumenten.

Benennst du einen Paten, verarbeiten wir zunächst die von dir angegebenen Kontakt- und Zuordnungsdaten dieser Person. Nimmt der Pate die Einladung an, können zusätzlich Konto-, Adress-, Telefon-, Geburts- und Verifizierungsdaten sowie seine Erklärung und ein Vertragsabbild gespeichert werden. Paten erhalten die Informationen, die sie zur Prüfung und Durchführung der Patenschaft benötigen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; bis zur eigenen Entscheidung des Paten zusätzlich unser berechtigtes Interesse und das Interesse des Halters an der angefragten Vorsorgeregelung nach Art. 6 Abs. 1 Buchst. f DSGVO.

7. Verträge, Zahlungen, Erfüllung und Übertragungen

Für Verträge verarbeiten wir die beteiligten Personen, das Tier, Vertragsstatus und -optionen, TIPAR-ID, Kontaktpräferenzen, unveränderliche Vertragsabbilder sowie Zeit- und Bearbeitungsdaten. Für den Versand von Karten, Schildern, Marken oder Urkunden verarbeiten wir Empfänger- und Adressdaten, Produktangaben, Bearbeitungsstatus und gegebenenfalls eine Sendungsnummer.

Bei einer Übertragung verarbeiten wir bisherigen und neuen Halter, gegebenenfalls Paten, Grund, Status, Erklärungen, Bearbeitungsnotizen und eingereichte Nachweise. Die Daten werden den jeweils beteiligten Personen und, soweit zur Prüfung erforderlich, autorisierten TIPAR-Mitarbeitenden zugänglich gemacht. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO.

Bitte reiche nur Nachweise ein, die für die Übertragungsanfrage erforderlich sind, und schwärze nicht benötigte Angaben. TIPAR fordert hierfür keine Gesundheitsdaten von Haltern, Ausweiskopien oder vollständigen amtlichen Unterlagen an.

Sicherheits-, vertrags- und verwaltungsrelevante Änderungen können zur Nachvollziehbarkeit protokolliert werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c und f DSGVO.

8. Zahlungsabwicklung über Stripe

Zahlungen und Abonnements werden über den Zahlungsdienstleister Stripe abgewickelt. An Stripe übermitteln wir die für den Zahlungsvorgang erforderlichen Kontakt-, Rechnungs-, Versand-, Vertrags-, Preis- und Referenzdaten. Zahlungsinstrumente und deren Sicherheitsdaten werden im Stripe-Zahlungselement erfasst und nicht vollständig von TIPAR gespeichert; TIPAR speichert insbesondere Zahlungs- und Abonnementreferenzen, Betrag, Währung, Status sowie erforderliche Rechnungs- und Versandangaben.

Welche Zahlungsmethoden angeboten werden, bestimmt die aktive Stripe-Konfiguration. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Abrechnungs- und Nachweispflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Stripe kann für regulatorische, Betrugspräventions- und Zahlungsnetzwerkzwecke auch selbst verantwortlich sein.

9. Finder-Kontakte und IP-Geolokation

Über die Finder-Seite kann eine Person zu einer TIPAR-ID eine Kontaktanfrage senden. Wir verarbeiten dabei Name, optional E-Mail-Adresse und Telefonnummer, Kontaktgrund, Zeitpunkt, TIPAR-ID und zugeordnetes Tier sowie IP-Adresse und daraus abgeleitete ungefähre Standortdaten wie Stadt, Region und Land. Der Browserstandort wird dafür nicht abgefragt.

Auf deinen Wunsch speichert TIPAR die Anfrage und übermittelt Inhalt und Kontaktdaten per E-Mail und – soweit vorgesehen – per SMS an Halter und akzeptierte Paten; TIPAR kann zur Vorgangsbearbeitung eine Kopie erhalten. Diese Kontaktvermittlung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Begrenzung von Mehrfachversand sowie die Missbrauchs- und Sicherheitsprüfung beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Die Checkbox im Formular bestätigt, dass du diese Hinweise zur Kenntnis genommen hast; sie ist keine gesonderte Einwilligung in eine darüber hinausgehende Nutzung. Finder sollten nur eigene Kontaktdaten angeben.

10. Tierfreunde-Verzeichnis und Registry-Kontakte

Wenn du die Veröffentlichung für dein Tier aktivierst, können Tiername, Tierart, Rasse oder eigene Artbezeichnung, Foto und Stadt öffentlich erscheinen. Außerdem wird angezeigt, ob eine Kontaktaufnahme möglich ist. Hinterlegte Koordinaten können serverseitig für Entfernungsangaben verwendet werden; sie werden nicht öffentlich ausgegeben. Die TIPAR-ID ist nicht Teil dieses öffentlichen Verzeichnisses.

Die von dir ausdrücklich aktivierte Veröffentlichung erfolgt zur Bereitstellung des Verzeichniseintrags nach Art. 6 Abs. 1 Buchst. b DSGVO. Die Veröffentlichung und die Kontaktfreigabe sind bei neuen Tieren ausgeschaltet. Du kannst den Eintrag in den Tiereinstellungen für die Zukunft wieder beenden. Bei einer Registry-Kontaktanfrage verarbeiten wir das Konto des Absenders, seinen gekürzten Namen und seine Kontaktdaten, das ausgewählte Tier, den Grund und den Zeitpunkt. Diese Angaben werden dem Halter per E-Mail mitgeteilt. Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b und f DSGVO.

11. E-Mail und SMS

Transaktions- und Vorgangsmails werden über einen externen E-Mail-Versanddienst versendet; SMS, insbesondere Verifizierungscodes und Finder-Benachrichtigungen, über einen externen SMS-Versanddienstleister. Die Dienstleister erhalten die für die Zustellung erforderlichen Daten, insbesondere Empfänger beziehungsweise Telefonnummer, Absender, Betreff, Nachrichteninhalt, Anhänge und technische Versanddaten.

Zum Nachweis, zur Fehleranalyse und für eine gegebenenfalls erforderliche erneute Zustellung führt TIPAR eigene Versandprotokolle. Diese enthalten insbesondere Nachrichtentyp, Status, Zeitpunkte und Vorgangsreferenzen; bei bestimmten Vorgangsmails können auch Empfängerangaben und der Nachrichteninhalt gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO; gesetzlich erforderliche Nachweise beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

12. Ortsauflösung und Branchenverzeichnis

Zur Auflösung von Ortseingaben und für Umkreissuchen übermittelt TIPAR Suchbegriffe wie Ortsname oder Koordinaten serverseitig an einen externen Geokodierungsdienst. Für das Verzeichnis von Tierärzten, Tierheimen und ähnlichen Stellen kann die Google Places API genutzt werden; dabei werden insbesondere Suchort, Kategorie, Suchradius und Koordinaten an Google übermittelt und erhaltene Unternehmensdaten in das Verzeichnis übernommen.

Beim Aufruf des Verzeichnisses kann aus deiner IP-Adresse eine ungefähre Ortsangabe, etwa die Stadt, abgeleitet werden, um die Suche vorzubelegen; du kannst den Ort jederzeit ändern. Dein Gerätestandort wird nicht abgefragt. Die externen Dienste erhalten bei den serverseitigen Abrufen die technische Adresse des TIPAR-Servers und nicht unmittelbar die IP-Adresse deines Browsers; zwischengespeicherte Suchdaten werden ohne Zuordnung zu einem Nutzerkonto gespeichert. Zweck ist die von dir angeforderte Ortsauflösung und Umkreissuche sowie die Pflege des Verzeichnisses; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

13. Einwilligungsverwaltung, Statistik und Marketing

Beim ersten Besuch sind Statistik und Marketing ausgeschaltet. Deine Auswahl wird im Local Storage gespeichert. Über die dauerhaft erreichbare Schaltfläche „Datenschutz-Einstellungen“ kannst du sie jederzeit erneut öffnen, ändern oder widerrufen. Notwendige Funktionen bleiben unabhängig davon aktiv.

TIPAR verwendet den Google Tag Manager im Basic Consent Mode. Der Container wird erst geladen, wenn du Statistik oder Marketing erlaubst. Bei Statistik können Google Analytics-Tags, bei Marketing Google-Ads-Conversion- oder Remarketing-Tags und entsprechende Signale ausgeführt werden. Dabei können Nutzungsdaten, Seitenaufrufe, Geräte- und Browserangaben, Online-Kennungen, IP-bezogene Angaben sowie Kampagnen- und Interaktionsdaten an Google übermittelt werden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Zur Messung technischer Lade- und Darstellungswerte unterstützt die Anwendung optional Vercel Speed Insights. Der Dienst wird nur geladen, wenn er in der produktiven Umgebung aktiviert ist und du Statistik erlaubt hast. Vercel erhält dabei unter anderem Route beziehungsweise URL, Zeitstempel, Leistungswerte, Geräte- und Browserinformationen und eine Länderkennung; Messwerte auf sensiblen Pfaden werden verworfen und URL-Parameter vor der Übermittlung entfernt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

14. Cookies und Browserspeicher

TIPAR verwendet notwendige Cookies für Anmeldung, Sitzungen, E-Mail-Verifizierung, sichere Weiterleitungen und Sicherheitsprüfungen. Im Browserspeicher (Local Storage, Session Storage) können außerdem die Einwilligungsauswahl, ein noch nicht an ein Konto übertragener Registrierungsentwurf, Suchpräferenzen sowie vorübergehende Formular- und Suchdaten gespeichert werden. Vor der Anmeldung ausgewählte Tierfotos und Dokumente können vorübergehend im Browser zwischengespeichert werden; sie sind auf 30 Tage befristet und werden nach erfolgreichem Upload beziehungsweise nach Ablauf entfernt.

Notwendige Speicherungen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogen, Art. 6 Abs. 1 Buchst. b oder f DSGVO. Statistik- und Marketingspeicherungen erfolgen nur nach Einwilligung. Du kannst Browserdaten jederzeit löschen; notwendige Cookies können dadurch eine Abmeldung oder den Verlust eines lokalen Entwurfs verursachen.

15. Empfänger und Drittlandübermittlungen

Empfänger können – jeweils nur soweit erforderlich – die von uns eingesetzten Dienstleister sein: Hosting-, CDN- und Sicherheitsdienstleister (darunter Cloudflare), Datenbank- und Speicherinfrastruktur, E-Mail- und SMS-Versanddienste, der Zahlungsdienstleister Stripe und beteiligte Zahlungsnetzwerke, Geokodierungs- und Verzeichnisdienste (darunter Google) sowie Versand- und Erfüllungsdienstleister. Hinzu kommen Halter, Paten, Finder, neue Halter und autorisierte Mitarbeitende, wenn der jeweilige Vorgang eine Offenlegung erfordert. Behörden oder andere Stellen erhalten Daten, wenn wir rechtlich dazu verpflichtet sind. Eine Übersicht der aktuell eingesetzten Dienstleister stellen wir dir auf Anfrage unter [email protected] zur Verfügung.

Einige Anbieter und deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit dafür kein Angemessenheitsbeschluss gilt, stützen sich Übermittlungen auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln, und ergänzende Schutzmaßnahmen. Eine ausschließliche Verarbeitung innerhalb der EU kann bei diesen Diensten nicht garantiert werden. Eine Kopie oder nähere Informationen zu den verwendeten Garantien kannst du unter [email protected] anfordern.

16. Speicherdauer und Löschung

Die Speicherdauer richtet sich nach dem jeweiligen Zweck. Maßgeblich sind insbesondere die Dauer von Konto, Patenschaft und Vertrag, der Status eines Kontakt-, Zahlungs- oder Übertragungsvorgangs, technische Ablaufdaten, Missbrauchs- und Nachweisbedarf sowie gesetzliche handels-, steuer- und zivilrechtliche Aufbewahrungs- und Verjährungsfristen. Daten werden gelöscht oder anonymisiert, wenn sie hierfür nicht mehr benötigt werden und keine Pflicht oder ein vorrangiger legitimer Grund zur weiteren Speicherung besteht. Nicht abgeschlossene Registrierungssitzungen laufen regelmäßig nach 30 Tagen ab; Verifizierungscodes und vergleichbare Sicherheitsdaten werden nach kurzer Zeit bereinigt.

Soweit Vertrags-, Zahlungs- oder Rechnungsdaten zugleich handels- oder steuerrechtliche Unterlagen sind, gelten die gesetzlichen Fristen. Buchungsbelege und Rechnungen werden regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufbewahrt; die Frist beginnt grundsätzlich mit dem Schluss des jeweiligen Kalenderjahres.

Eine Kontodeaktivierung sperrt den laufenden Zugriff, ist aber nicht in jedem Fall sofort mit der vollständigen Löschung aller Vertrags-, Zahlungs-, Kommunikations- oder Nachweisdaten gleichzusetzen. Öffentliche Tierfreunde-Angaben werden nach Widerruf der Veröffentlichung nicht mehr im Verzeichnis bereitgestellt; technisch zwischengespeicherte Darstellungen können erst mit der nächsten Aktualisierung verschwinden.

17. Daten über Personen, die sie nicht selbst angegeben haben

Art. 14 DSGVO betrifft insbesondere Paten, neue Halter, Empfänger von Erfüllungsleistungen sowie Personen, deren Kontaktdaten ein Halter oder anderer Nutzer angibt. Quelle ist in diesen Fällen regelmäßig die Person, die den Vorgang in TIPAR anlegt. Verarbeitet werden die in den Abschnitten zu Paten, Verträgen, Übertragungen und Kontakten genannten Identitäts-, Kontakt-, Zuordnungs- und Vorgangsdaten.

TIPAR informiert die betroffene Person grundsätzlich bei der ersten Einladung oder Kommunikation über die wesentlichen Umstände. Eine gesonderte Information kann entfallen, soweit die Person bereits informiert ist oder eine gesetzliche Ausnahme greift. Wer Daten einer anderen Person einträgt, soll sie vorab über die Weitergabe und den Zweck informieren.

18. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO aus Gründen deiner besonderen Situation widersprechen und Einwilligungen jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Für Anfragen genügt eine E-Mail an [email protected]. Damit wir Daten nicht an Unberechtigte herausgeben oder löschen, können wir einen angemessenen Identitätsnachweis verlangen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist für die beschriebenen TIPAR-Kernprozesse nicht vorgesehen.

19. Erforderliche und freiwillige Angaben

Welche Angaben für einen Vorgang erforderlich sind, ergibt sich aus dem jeweiligen Formular. Pflichtangaben werden benötigt, um insbesondere ein Konto anzulegen, eine Registrierung oder Verifizierung durchzuführen, einen Vertrag anzubahnen oder zu erfüllen, eine Zahlung abzuwickeln, eine Lieferung zu veranlassen oder eine Kontaktanfrage zu vermitteln. Ohne die jeweils erforderlichen Angaben kann TIPAR den betroffenen Vorgang nicht oder nicht vollständig durchführen. Freiwillige Angaben sind als solche erkennbar oder für die Nutzung der jeweiligen Funktion nicht notwendig und können grundsätzlich weggelassen werden.

20. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter, Rechtslage oder tatsächliche Datenflüsse ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.