Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ing. Werner Fakler GmbH
Brühlerstraße 34
2340 Mödling
Österreich

E-Mail: privacy@fluffid.com

Ein Datenschutzbeauftragter wurde nicht bestellt, da keine gesetzliche Verpflichtung hierzu besteht.

Allgemeines zur Datenverarbeitung

Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

Personenbezogene Daten werden nur erhoben, wenn dies für den Betrieb unserer Plattform, zur Bereitstellung unserer Dienste oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Beschreibung der Plattform

fluff.id ist eine Online-Plattform, über die Tierbesitzer Profile für ihre Haustiere erstellen können. Diese Profile können öffentlich im Internet abrufbar sein und enthalten Informationen über das jeweilige Tier.

Ziel der Plattform ist es insbesondere:

• verlorene Tiere schneller wiederzufinden

• die Kontaktaufnahme zwischen Findern und Tierbesitzern zu erleichtern

• Tierprofile über QR-Codes auf Tiermarken abrufbar zu machen

Die von uns angebotenen Tiermarken enthalten keine elektronische Ortungstechnologie.
Es handelt sich ausschließlich um gravierte Anhänger mit QR-Code und URL zum Tierprofil.

Internationale Nutzung der Plattform

Unsere Plattform kann weltweit genutzt werden. Wenn Sie unsere Dienste außerhalb der Europäischen Union verwenden, beachten Sie bitte, dass Ihre Daten in der Europäischen Union sowie in anderen Ländern verarbeitet werden können, in denen sich unsere Dienstleister befinden.

Die Datenschutzgesetze dieser Länder können sich von denen Ihres Wohnsitzlandes unterscheiden.

Nutzung mit Benutzerkonto & Tierprofilen

Registrierung & Benutzerkonto

Für die Erstellung und Verwaltung eines Benutzerkontos verarbeiten wir die personenbezogenen Daten, die Nutzer bei der Registrierung angeben. Hierzu können insbesondere folgende Daten gehören:

• E-Mail-Adresse

• Passwort

• optional Name

• optional Telefonnummer

Diese Daten werden benötigt, um ein Benutzerkonto bereitzustellen, den Zugang zur Plattform zu verwalten und die Nutzung der Funktionen rund um Tierprofile zu ermöglichen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags.

Tierprofile, veröffentlichte Inhalte und Sichtbarkeitseinstellungen

Registrierte Nutzer können Profile für ihre Tiere erstellen und verwalten. Diese Tierprofile können insbesondere folgende Informationen enthalten:

• Tiername

• Beschreibung des Tieres

• Profilbild

• Galeriebilder

• freiwillig angegebene Kontaktdaten des Tierbesitzers, insbesondere Name, Telefonnummer oder Adresse

Darüber hinaus können Nutzer weitere Inhalte und Informationen zu ihren Tieren veröffentlichen. Diese Inhalte werden von den jeweiligen Nutzern eigenständig erstellt und verwaltet.

Soweit personenbezogene Daten oder sonstige Inhalte in einem Tierprofil veröffentlicht werden, können diese grundsätzlich öffentlich im Internet zugänglich sein. Nutzer können über verfügbare Einstellungen steuern, ob bestimmte Kontaktdaten öffentlich sichtbar sind oder nur in bestimmten Situationen, etwa im Vermisst-Modus, angezeigt werden.

Die Veröffentlichung solcher Inhalte erfolgt freiwillig auf Initiative des jeweiligen Nutzers und in dessen Verantwortung. Für die inhaltliche Richtigkeit, Vollständigkeit und Rechtmäßigkeit der von Nutzern bereitgestellten Inhalte ist grundsätzlich der jeweilige Nutzer verantwortlich. Wir machen uns solche Inhalte nicht zu eigen und sind ohne konkrete Anhaltspunkte nicht verpflichtet, sämtliche von Nutzern eingestellten Inhalte allgemein oder fortlaufend vorab zu überwachen. Nutzer können ihre Inhalte jederzeit ändern oder löschen.

Unberührt davon bleibt unser Recht, gemeldete oder sonst auffällige Inhalte zu prüfen und – soweit dies rechtlich erforderlich oder zur Durchsetzung unserer Nutzungsbedingungen, zum Schutz anderer Nutzer oder zur Wahrung berechtigter Interessen notwendig ist – Inhalte zu moderieren, einzuschränken, zu entfernen oder den Zugriff auf betroffene Profile vorübergehend oder dauerhaft zu beschränken.

Wir verarbeiten diese Inhalte, um die Funktionen unserer Plattform bereitzustellen und Tierprofile öffentlich zugänglich zu machen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der Plattformfunktionen sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses am Betrieb einer nutzergenerierten Online-Plattform.

“Vermisst-Modus” und „Tier sucht neues Zuhause“

Tierbesitzer können ihr Tier optional als vermisst markieren. In diesem Fall können zusätzliche Informationen veröffentlicht werden, insbesondere:

• eine Beschreibung der Situation

• ein letzter bekannter Aufenthaltsort oder sonstige Hinweise des Tierbesitzers

• zusätzliche Informationen für Finder

Andere Nutzer können dem Tierbesitzer in diesem Zusammenhang über bereitgestellte Formulare Hinweise oder Nachrichten übermitteln.

Darüber hinaus können Tierbesitzer optional veröffentlichen, dass ein Tier ein neues Zuhause sucht. In diesem Zusammenhang können – je nach Einstellungen des Nutzers – insbesondere folgende Kontaktmöglichkeiten angezeigt oder bereitgestellt werden:

• Telefonnummer

• E-Mail-Adresse

• Adresse

• Kontaktformular

Auch diese Veröffentlichungen erfolgen freiwillig durch den jeweiligen Nutzer.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung dieser Plattformfunktionen.

Nutzung ohne Benutzerkonto, QR-Code-Scans & Finder-Funktionen

Bestimmte Bereiche unserer Plattform können auch ohne Registrierung genutzt werden, insbesondere der Aufruf öffentlicher Tierprofile über einen QR-Code auf einer Tiermarke oder über einen direkten Link.

Beim Aufruf eines Tierprofils sowie bei der Nutzung bestimmter Finder-Funktionen verarbeiten wir die für die Bereitstellung, Sicherheit und Funktionsfähigkeit unserer Plattform erforderlichen technischen Daten. Dazu können insbesondere folgende Daten gehören:

• IP-Adresse

• Zeitpunkt des Zugriffs

• Gerätetyp

• Betriebssystem

• Browser

• User-Agent

• Land

• ungefähre geografische Region (z. B. Stadt oder Region)

Diese Verarbeitung dient der Auslieferung der Inhalte, der Sicherheit und Stabilität unserer Systeme sowie der Unterstützung von Tierbesitzern bei der Nachverfolgung möglicher Sichtungen ihrer Tiere. Zudem protokollieren wir bestimmte Interaktionen mit Tierprofilen, insbesondere Aufrufe eines Tierprofils, QR-Code-Scans, freiwillige Standortübermittlungen durch Finder sowie Kontaktanfragen über bereitgestellte Formulare. Diese Informationen können dem jeweiligen Tierbesitzer in seinem Benutzerkonto als Aktivitätsprotokoll angezeigt werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Kernfunktionen unserer Plattform bereitzustellen, Tierbesitzern Hinweise auf mögliche Sichtungen ihrer Tiere zu geben sowie die Sicherheit und Integrität unserer Plattform zu gewährleisten.

Kommunikation zwischen Finder und Tierbesitzer

Unsere Plattform ermöglicht die Kontaktaufnahme zwischen Personen, die ein Tier gefunden haben, und dem jeweiligen Tierbesitzer. Finder können hierfür insbesondere ein Kontaktformular nutzen, freiwillig Kontaktdaten übermitteln, ihren Standort teilen oder – soweit vom Tierbesitzer freigegeben – angezeigte Kontaktinformationen wie eine Telefonnummer verwenden.

Im Rahmen dieser Kommunikation können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name

• Telefonnummer

• E-Mail-Adresse

• Nachrichtentext

• Standortinformationen

• technische Zugriffsdaten

Diese Daten werden verarbeitet, um die Kommunikation zwischen Finder und Tierbesitzer zu ermöglichen und die Wiederauffindung eines Tieres zu unterstützen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Bereitstellung der Plattformfunktion zur Kontaktaufnahme erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung einer effektiven Kommunikation zwischen Nutzern.

Wenn Finder und Tierbesitzer über bereitgestellte Kontaktdaten direkt miteinander kommunizieren, etwa telefonisch oder über externe Kommunikationsdienste, erfolgt diese Kommunikation außerhalb unserer Plattform. Für die weitere Verarbeitung personenbezogener Daten im Rahmen dieser direkten Kommunikation sind die jeweiligen Kommunikationspartner selbst verantwortlich.

Verarbeitung von Standortinformationen

Standortinformationen, die im Rahmen eines QR-Code-Scans oder einer Interaktion mit einem Tierprofil verarbeitet werden, werden grundsätzlich nur in ungefähren geografischen Formen gespeichert, etwa als Stadt oder Region.

Exakte Standortdaten werden nur verarbeitet, wenn ein Finder diese aktiv und freiwillig über die entsprechende Funktion mit dem Tierbesitzer teilt. In diesem Fall kann der Standort dem Tierbesitzer über die Plattform sowie gegebenenfalls per E-Mail oder SMS übermittelt werden.

Die Verarbeitung exakter Standortdaten erfolgt ausschließlich auf Grundlage der Einwilligung des Finders gemäß Art. 6 Abs. 1 lit. a DSGVO.

Öffentliche Inhalte & Auffindbarkeit

Öffentliche Inhalte

Tierprofile auf fluff.id können öffentlich im Internet abrufbar sein. Die im Tierprofil veröffentlichten Informationen, einschließlich Bilder, Beschreibungen sowie optional angegebener Kontaktdaten des Tierbesitzers (z. B. Name, Telefonnummer oder Adresse), werden freiwillig durch den jeweiligen Nutzer bereitgestellt.

Bitte beachten Sie, dass öffentlich zugängliche Inhalte von Dritten weiterverbreitet, gespeichert, verlinkt, geteilt oder über Suchmaschinen auffindbar gemacht werden können. Auf eine solche weitere Verarbeitung durch Dritte haben wir keinen Einfluss.

Tierbesitzer können über entsprechende Einstellungen festlegen, ob ihre persönlichen Kontaktdaten öffentlich sichtbar sind, nie öffentlich sichtbar sind oder nur im sogenannten Vermisst-Modus angezeigt werden.

Suchmaschinenindexierung

Öffentliche Tierprofile können von Suchmaschinen (z.B. Google) indexiert werden und dadurch über Suchmaschinen auffindbar sein.

Tierbesitzer können jederzeit Inhalte ihres Tierprofils ändern oder entfernen. Nach einer Löschung kann es jedoch technisch bedingt eine gewisse Zeit dauern, bis Inhalte vollständig aus Suchmaschinen entfernt werden.

Moderation, Sicherheit & Missbrauchsprävention

Meldung, Moderation und KI-gestützte Prüfung von Tierprofilen und Inhalten

Nutzer sowie sonstige Besucher unserer Plattform haben die Möglichkeit, Tierprofile oder einzelne Inhalte zu melden, wenn sie der Ansicht sind, dass diese gegen geltendes Recht, Rechte Dritter oder unsere Nutzungsbedingungen verstoßen.

Im Rahmen der Bearbeitung solcher Meldungen können wir insbesondere folgende personenbezogene Daten verarbeiten:

• Angaben zum gemeldeten Profil oder Inhalt

• den Grund der Meldung

• freiwillig angegebene Kontaktdaten der meldenden Person

• Inhalte von Tierprofilen, Bilder und Beschreibungen

• Inhalte von Meldungen oder sonstigen prüfungsbezogenen Mitteilungen

• Zeitstempel sowie technische Zugriffsdaten
  
  

Diese Daten werden verarbeitet, um Meldungen zu prüfen, potenziell rechtswidrige oder unzulässige Inhalte zu bewerten, geeignete Maßnahmen zu ergreifen und gegebenenfalls mit der meldenden Person oder betroffenen Nutzern in Kontakt zu treten.

Zur Unterstützung dieser Prüfprozesse können wir auch automatisierte Verfahren und KI-gestützte Tools einsetzen. Solche Systeme dienen grundsätzlich der Unterstützung unserer internen Prüf- und Moderationsprozesse. Soweit erforderlich, erfolgt zusätzlich eine menschliche Überprüfung.

Soweit dies zur Prüfung einer Meldung, zur Einhaltung gesetzlicher Vorgaben, zum Schutz anderer Nutzer oder zur Durchsetzung unserer Nutzungsbedingungen erforderlich ist, können wir Inhalte moderieren, einschränken, entfernen oder den Zugriff auf betroffene Profile vorübergehend oder dauerhaft beschränken.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Sicherheit, Integrität und Rechtmäßigkeit unserer Plattform zu gewährleisten und unsere Nutzer zu schützen, sowie gegebenenfalls zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen zu eingesetzten externen KI-Dienstleistern finden Sie im Abschnitt „OpenAI“.

Sicherheitsmaßnahmen und Missbrauchserkennung

Zum Schutz unserer Plattform, unserer Nutzer und unserer Systeme setzen wir technische und organisatorische Maßnahmen ein, die teilweise auch eine automatisierte Verarbeitung von Nutzungs- und Zugriffsdaten umfassen.

Dies betrifft insbesondere:

• die Erkennung und Verhinderung missbräuchlicher oder automatisierter Zugriffe, etwa durch Bots oder Scraping

• die Analyse ungewöhnlicher Zugriffsmuster oder sonstiger verdächtiger Aktivitäten

• den Schutz vor Spam, Betrug und sonstigem Missbrauch

• die Sicherstellung der technischen Stabilität, Sicherheit und Integrität unserer Plattform

Im Rahmen dieser Maßnahmen können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse

• Zeitpunkte von Zugriffen

• technische Informationen über Gerät, Browser und Betriebssystem

• aufgerufene Seiten und Interaktionen innerhalb der Plattform

• technische Protokolldaten unserer Systeme

Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Sicherheit, Integrität und Funktionsfähigkeit unserer Plattform zu gewährleisten sowie unsere Nutzer vor Missbrauch zu schützen.

Die dabei erhobenen Daten werden ausschließlich für Sicherheits- und Betriebszwecke verwendet und nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist.

Meldung von Sicherheitslücken

Die Sicherheit unserer Plattform und der Schutz der Daten unserer Nutzer haben für uns hohe Priorität.

Sollten Sie eine Sicherheitslücke oder ein mögliches Datenschutzproblem entdecken, bitten wir Sie, uns unter folgender Adresse zu kontaktieren: security@fluffid.com

Wir prüfen entsprechende Hinweise schnellstmöglich.

Cookies, Analyse und Marketing

Cookies & Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien, um bestimmte Funktionen bereitzustellen, Einwilligungen zu verwalten, die Nutzung unserer Website zu analysieren und Marketingmaßnahmen zu steuern.

Für die Verwaltung von Einwilligungen verwenden wir:

• CookieHub für unsere Webanwendung (app.fluffid.com)

• Shopify Consent Management für unseren Webshop (fluffid.com)

Soweit Cookies oder vergleichbare Technologien nicht technisch erforderlich sind, setzen wir diese nur ein, nachdem Sie hierin eingewilligt haben.

Die Verarbeitung erfolgt insoweit auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Analyse- und Reichweitenmessung

Wir verwenden verschiedene Dienste, um die Nutzung unserer Website und Webanwendung auszuwerten, technische Fehler zu erkennen, die Benutzerfreundlichkeit zu verbessern und die Auffindbarkeit unserer Inhalte zu analysieren.

Hierzu können insbesondere folgende Dienste eingesetzt werden:

• Google Analytics

• Google Search Console

• PostHog

Diese Dienste können insbesondere Informationen über die Nutzung unserer Website, aufgerufene Seiten, Interaktionen, technische Geräte- und Browserinformationen sowie IP-Adressen oder gekürzte IP-Adressen verarbeiten.

Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, die Nutzung unserer Website zu analysieren und statistische Auswertungen über das Nutzerverhalten zu erstellen. Dabei können Informationen über die Nutzung unserer Website, insbesondere aufgerufene Seiten, Interaktionen, technische Geräteinformationen sowie gekürzte IP-Adressen verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Consent-Tool erteilen können.

Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung. Dadurch wird Ihre IP-Adresse innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums vor der Übermittlung an Google gekürzt.

Die im Rahmen von Google Analytics erhobenen Informationen können an Server von Google in den Vereinigten Staaten übertragen werden. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie gegebenenfalls zusätzlicher Standardvertragsklauseln.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy

PostHog

Wir verwenden PostHog, einen Analysedienst der PostHog Inc., 2261 Market Street, San Francisco, CA 94114, USA.

PostHog ermöglicht es uns, das Nutzungsverhalten auf unserer Plattform zu analysieren, um unsere Website und Webanwendung technisch zu verbessern, Fehler zu erkennen und die Benutzerfreundlichkeit unserer Dienste zu optimieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten und Funktionen innerhalb der Plattform

• Interaktionen mit der Website oder Webanwendung

• technische Informationen über das verwendete Gerät und den Browser

• anonymisierte oder pseudonymisierte Nutzerkennungen

• gekürzte IP-Adressen

Wir nutzen außerdem die sogenannte Session Replay Funktion von PostHog. Dabei können Nutzerinteraktionen auf unserer Website oder Webanwendung aufgezeichnet und in anonymisierter Form wiedergegeben werden. Dies ermöglicht es uns, technische Probleme zu analysieren und die Benutzerfreundlichkeit unserer Plattform zu verbessern.

Dabei werden insbesondere folgende Informationen erfasst:

• Mausbewegungen und Klicks

• Navigationspfade innerhalb der Website

• Interaktionen mit Formularen oder Benutzeroberflächen

Eingaben in sensible Formularfelder (z. B. Passwörter oder andere vertrauliche Informationen) werden nach Möglichkeit technisch maskiert oder nicht aufgezeichnet.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Consent-Tool erteilen können.

Die im Rahmen von PostHog erhobenen Daten können auf Servern außerhalb der Europäischen Union verarbeitet werden. In solchen Fällen erfolgt die Datenübermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch den Einsatz von Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zur Datenverarbeitung durch PostHog finden Sie unter: https://posthog.com/privacy

Google Search Console

Wir verwenden Google Search Console, einen Dienst der Google Ireland Limited, um die technische Auffindbarkeit und Darstellung unserer Website in der Google-Suche zu analysieren und zu verbessern.

Dabei erhalten wir insbesondere aggregierte Informationen zur Sichtbarkeit unserer Website in Suchmaschinen, zu Suchanfragen, Klicks und technischen Auffälligkeiten im Zusammenhang mit unserer Website. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der technischen Optimierung, Auffindbarkeit und Stabilität unseres Onlineangebots.

Marketing- und Werbetools

Für Marketing- und Werbezwecke verwenden wir insbesondere folgende Dienste:

• Meta Pixel (Facebook Pixel)

• LinkedIn Insight Tag

• TikTok Pixel
  
  

Diese Dienste ermöglichen es uns, die Wirksamkeit unserer Werbekampagnen zu messen, Zielgruppen besser zu verstehen und die Reichweite unserer Marketingmaßnahmen auszuwerten.

Dabei können insbesondere Informationen über den Besuch unserer Website, aufgerufene Seiten, Interaktionen, technische Geräte- und Browserinformationen sowie gegebenenfalls pseudonymisierte Kennungen verarbeitet werden. Je nach eingesetztem Dienst können diese Anbieter auch Informationen darüber verarbeiten, ob Nutzer nach einem Klick auf eine Anzeige bestimmte Aktionen auf unserer Website durchführen. Soweit diese Dienste Cookies oder vergleichbare Technologien einsetzen, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Dabei kann nicht ausgeschlossen werden, dass Daten auch an Anbieter in Drittländern, insbesondere in den Vereinigten Staaten, übermittelt werden. In solchen Fällen erfolgt die Datenübermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Newsletter & Marketingkommunikation

Newsletter und sonstige Marketingkommunikation können insbesondere über folgende Wege abonniert werden:

• im Rahmen der Registrierung eines Benutzerkontos

• über eine gesonderte Newsletter-Anmeldung

• über eine Waitlist-Anmeldung

• im Zusammenhang mit einem Kauf in unserem Webshop

Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen, bevor wir Ihnen Marketingkommunikation zusenden.

Jede Marketing-E-Mail enthält die Möglichkeit, sich jederzeit mit Wirkung für die Zukunft abzumelden.

Für den Versand und die Verwaltung von Marketingkommunikation, Nutzersegmentierung sowie gegebenenfalls E-Mail- und SMS-Marketing verwenden wir Klaviyo.

Soweit Marketingkommunikation auf Ihrer Einwilligung beruht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Onlinepräsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen auf verschiedenen sozialen Netzwerken und Plattformen, um mit Nutzern, Interessenten und Kunden zu kommunizieren sowie über unsere Produkte und Dienstleistungen zu informieren.

Beim Aufruf unserer Profile auf sozialen Netzwerken gelten die jeweiligen Geschäftsbedingungen sowie die Datenschutzbestimmungen der entsprechenden Plattformbetreiber.

Wenn Nutzer über unsere Präsenzen innerhalb sozialer Netzwerke mit uns interagieren (z. B. durch Kommentare, Nachrichten oder Reaktionen), können wir die dabei bereitgestellten personenbezogenen Daten verarbeiten, um auf Anfragen zu reagieren oder mit den Nutzern zu kommunizieren.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effektiven Kommunikation und Information über unsere Angebote.

Kommunikation & externe Dienste

Support- und Kontaktanfragen

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail, über ein Kontaktformular, über soziale Netzwerke oder im Rahmen einer Supportanfrage, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name

• E-Mail-Adresse

• Telefonnummer

• Inhalt der Anfrage oder Nachricht

• gegebenenfalls account- oder vorgangsbezogene Informationen

• Zeitstempel und technische Metadaten der Anfrage

Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage, der Kommunikation mit Ihnen, der technischen Unterstützung, der Bearbeitung von Rückfragen sowie der Verbesserung unseres Kundenservices.

Die Verarbeitung erfolgt – je nach Art der Anfrage – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (soweit die Anfrage mit einem bestehenden oder zukünftigen Vertragsverhältnis zusammenhängt) oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen und einer nutzerfreundlichen Kommunikation).

Soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist, können die von Ihnen übermittelten Informationen auch an interne zuständige Stellen oder eingesetzte technische Dienstleister weitergegeben werden.

E-Mail- und SMS-Kommunikation

Für die Versendung von E-Mails, SMS und sonstigen Kommunikationsnachrichten nutzen wir externe Dienstleister. Hierzu können insbesondere folgende Anbieter eingesetzt werden:

• Postmark für den Versand von E-Mails

• Twilio für den Versand von SMS

• Meta WhatsApp Business für die Kommunikation über WhatsApp

Diese Dienste können personenbezogene Daten im Rahmen der Kommunikation in unserem Auftrag oder im Zusammenhang mit der Bereitstellung der jeweiligen Kommunikationsfunktion verarbeiten. Dabei können insbesondere Kontaktdaten, Kommunikationsinhalte, Zeitpunkte der Kommunikation sowie technische Zustellinformationen verarbeitet werden.

Der Einsatz dieser Dienste erfolgt, soweit dies zur Bereitstellung unserer Plattformfunktionen, zur Versendung von Benachrichtigungen oder zur Kommunikation mit Nutzern erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder – soweit einschlägig – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zuverlässigen und effizienten Kommunikation.

OpenAI

Zur Unterstützung der Moderation von Inhalten, der Prüfung gemeldeter Inhalte, der Erkennung möglicher Verstöße gegen geltendes Recht, Rechte Dritter oder unsere Nutzungsbedingungen, Missbrauchserkennung sowie zur Übersetzung von User generierten Inhalten können wir Dienste der OpenAI, L.L.C., 3180 18th Street, San Francisco, California 94110, USA, sowie gegebenenfalls verbundener Unternehmen von OpenAI einsetzen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Inhalte von Tierprofilen

• Bilder und Beschreibungen

• Nachrichten von Findern

• Inhalte von Meldungen und Supportanfragen

• technische Kontextinformationen, soweit diese für die jeweilige Prüfung erforderlich sind

Der Einsatz erfolgt ausschließlich zu dem Zweck, potenziell problematische Inhalte effizienter zu erkennen, Meldungen zu priorisieren, Moderationsentscheidungen vorzubereiten oder Missbrauch auf unserer Plattform zu verhindern.

Soweit KI-gestützte Systeme eingesetzt werden, dienen diese grundsätzlich der Unterstützung unserer internen Prüf- und Moderationsprozesse. Sofern erforderlich, erfolgt eine zusätzliche menschliche Überprüfung.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Sicherheit, Integrität und Rechtmäßigkeit unserer Plattform zu gewährleisten, Missbrauch zu verhindern und unsere Nutzer zu schützen.

Sofern im Rahmen der Nutzung von OpenAI personenbezogene Daten in die Vereinigten Staaten übermittelt werden, erfolgt die Datenübermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln oder anderer rechtlich zulässiger Übermittlungsmechanismen.

Weitere Informationen zur Datenverarbeitung durch OpenAI finden Sie in den Datenschutzinformationen von OpenAI.

Webshop

Unser Webshop wird über Shopify betrieben. Im Rahmen der Nutzung des Webshops, insbesondere bei Bestellungen oder der Anbahnung von Bestellungen, können personenbezogene Daten verarbeitet werden, insbesondere Bestandsdaten, Kontaktdaten, Bestellinformationen, Zahlungsinformationen sowie technische Nutzungsdaten.

Für die Zahlungsabwicklung können – je nach gewählter Zahlungsmethode – insbesondere folgende Zahlungsdienste eingesetzt werden:

• Shopify Payments, einschließlich Apple Pay, Google Pay und Kreditkartenzahlungen

• PayPal

Die Verarbeitung dieser Daten erfolgt zur Bereitstellung des Webshops, zur Durchführung von Bestellungen, zur Zahlungsabwicklung sowie zur Kommunikation im Zusammenhang mit Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Weitergabe von Daten

Externe Dienstleister und Empfänger

Zur Bereitstellung und zum Betrieb unserer Plattform setzen wir externe Dienstleister und sonstige Empfänger ein, an die personenbezogene Daten – je nach genutzter Funktion und Zweck der Verarbeitung – übermittelt oder von denen diese in unserem Auftrag verarbeitet werden können.

Hierzu können insbesondere folgende Kategorien von Empfängern gehören:

• Hosting-, Server- und Infrastrukturdienstleister

• Anbieter von Analyse-, Tracking- und Marketingdiensten

• E-Mail-, SMS- und Kommunikationsdienstleister

• Zahlungsdienstleister und Shop-Dienstleister

• Anbieter von KI-gestützten Moderations- und Prüfservices

• IT-, Sicherheits- und Supportdienstleister

• verbundene Unternehmen, soweit dies nach Maßgabe dieser Datenschutzerklärung zulässig ist

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Empfänger Daten für eigene Zwecke verarbeiten, erfolgt dies nur im gesetzlich zulässigen Umfang.

Weitere Informationen zu einzelnen eingesetzten Diensten und Anbietern finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

Weitergabe von Daten innerhalb der Unternehmensgruppe

Soweit dies zur Bereitstellung unserer Dienste, zur internen Verwaltung oder zur Weiterentwicklung unserer Plattform erforderlich ist, können personenbezogene Daten auch innerhalb unserer Unternehmensgruppe an verbundene Unternehmen weitergegeben werden.

Verbundene Unternehmen sind insbesondere Gesellschaften, die mit uns durch Beteiligungsverhältnisse verbunden sind (z. B. Muttergesellschaften, Tochtergesellschaften oder andere Unternehmen unter gemeinsamer Kontrolle).

Eine solche Weitergabe erfolgt ausschließlich, sofern dies für die genannten Zwecke erforderlich ist und unter Beachtung der geltenden Datenschutzvorschriften. Die Verarbeitung erfolgt dabei auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten internen Organisation und Verwaltung unserer Unternehmensgruppe).

Unternehmensübertragungen

Im Fall einer Umstrukturierung, einer Fusion, eines Unternehmenskaufs, einer Veräußerung von Vermögenswerten oder einer sonstigen Unternehmensübertragung können personenbezogene Daten im gesetzlich zulässigen Umfang an beteiligte Unternehmen oder Erwerber übermittelt werden, sofern dies für die Durchführung der betreffenden Transaktion erforderlich ist. In solchen Fällen achten wir darauf, dass die Weitergabe nur im erforderlichen Umfang erfolgt und die geltenden Datenschutzvorschriften eingehalten werden. Weitere Informationen zu einem Wechsel des Verantwortlichen oder einer wesentlichen Umstrukturierung werden betroffenen Nutzern in geeigneter Weise mitgeteilt.

Datenübermittlung in Drittstaaten

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den USA.

Die Datenübermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere:

• EU-US Data Privacy Framework

• Standardvertragsklauseln der Europäischen Kommission

Speicherfristen & Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gelten insbesondere folgende Speicherfristen bzw. Kriterien:

• technische Protokolldaten und Sicherheitslogs speichern wir in der Regel für 30 Tage, soweit sie zur Gewährleistung der Sicherheit, Stabilität und Missbrauchserkennung erforderlich sind;
  
  

• QR-Scan-, Aufruf- und Aktivitätsprotokolle im Zusammenhang mit Tierprofilen speichern wir in der Regel für 12 Monate, um Tierbesitzern die Nachverfolgung möglicher Sichtungen und Interaktionen zu ermöglichen;
  
  

• exakte Standortdaten, die Finder freiwillig übermitteln, speichern wir in der Regel für 30 Tage und löschen oder anonymisieren sie anschließend, sofern keine längere Speicherung im Einzelfall erforderlich ist;
  
  

• Support- und Kontaktanfragen sowie damit zusammenhängende Kommunikationsdaten speichern wir in der Regel für 24 Monate ab Abschluss des jeweiligen Vorgangs;
  
  

• Meldungen zu Inhalten, Moderationsvorgänge und missbrauchsbezogene Prüfungen speichern wir in der Regel für 24 Monate, soweit eine längere Aufbewahrung nicht zur Rechtsverfolgung, Rechtsverteidigung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist;
  
  

• Daten im Zusammenhang mit Newslettern und Marketingkommunikation speichern wir bis zum Widerruf Ihrer Einwilligung oder Ihrer Abmeldung; danach werden diese Daten in der Regel innerhalb von 30 Tagen gelöscht oder für eine weitere werbliche Nutzung gesperrt;
  
  

• Accountdaten und Tierprofile speichern wir grundsätzlich für die Dauer des Bestehens des Benutzerkontos. Nach Löschung des Kontos werden diese Daten in der Regel innerhalb von 90 Tagen gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen;
  
  

• Bestell-, Zahlungs- und Rechnungsdaten aus dem Webshop speichern wir entsprechend den gesetzlichen Aufbewahrungspflichten in der Regel für 7 Jahre;
  
  

• Sicherungsdateien und Backups werden nach Ablauf der jeweiligen regulären Backup-Zyklen in der Regel innerhalb von 90 Tagen überschrieben oder gelöscht.
  
  

Soweit Daten im Einzelfall länger gespeichert werden müssen, erfolgt dies nur, wenn und solange hierfür eine gesetzliche Verpflichtung besteht oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Ihre Rechte

Welche Rechte kann ich ausüben?

Betroffene Personen haben insbesondere folgende Rechte:

• Recht auf Auskunft

• Recht auf Berichtigung

• Recht auf Löschung

• Recht auf Datenübertragbarkeit

• Recht auf Widerspruch gegen die Verarbeitung

• Recht auf Einschränkung der Verarbeitung

Anfragen können an folgende Adresse gerichtet werden: privacy@fluffid.com

Recht auf Auskunft

Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Auf Anfrage informieren wir Sie insbesondere darüber, welche Daten wir gespeichert haben, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und an welche Kategorien von Empfängern die Daten gegebenenfalls weitergegeben werden.

Darüber hinaus haben Sie das Recht zu erfahren, aus welchen Quellen die Daten stammen, sofern diese nicht direkt bei Ihnen erhoben wurden, sowie – soweit relevant – Informationen über das Bestehen automatisierter Entscheidungsfindung einschließlich Profiling zu erhalten.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben. Darüber hinaus können Sie die Vervollständigung unvollständiger personenbezogener Daten verlangen, sofern dies unter Berücksichtigung der Zwecke der Verarbeitung erforderlich ist. Soweit möglich, können Sie bestimmte Daten auch jederzeit selbst in Ihrem Benutzerkonto aktualisieren. Bitte halten Sie Ihre Daten aktuell.

Recht auf Löschung / „Recht auf Vergessenwerden“

Ihr Benutzerkonto und die damit verbundenen Daten können Sie jederzeit selbstständig über die entsprechenden Funktionen in der Webanwendung löschen. Nach der Löschung Ihres Kontos werden die zugehörigen personenbezogenen Daten grundsätzlich gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer sofortigen Löschung entgegenstehen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO).

Auf Anfrage stellen wir Ihnen Ihre bei fluff.id gespeicherten personenbezogenen Daten, soweit technisch möglich, in einem entsprechenden Format zur Verfügung. Je nach Art der Daten kann dies beispielsweise im JSON-Format oder CSV-Format erfolgen.

Dieses Recht gilt für Daten, die Sie uns selbst bereitgestellt haben und deren Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und automatisiert erfolgt.

Recht auf Widerspruch gegen die Verarbeitung und Widerrufsrecht

Sofern wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung.

Darüber hinaus haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt.

Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn Sie der Verarbeitung personenbezogener Daten widersprechen, die für den Betrieb unserer Plattform erforderlich ist, kann dies dazu führen, dass bestimmte Funktionen unserer Dienste nicht mehr genutzt werden können oder Ihr Benutzerkonto gelöscht bzw. deaktiviert werden muss.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen. Eine Einschränkung kommt insbesondere in Betracht, wenn Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung der Nutzung verlangen oder wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Soweit eine Einschränkung der Verarbeitung gesetzlich geboten ist, werden die betreffenden Daten – abgesehen von ihrer Speicherung – nur noch in dem gesetzlich zulässigen Umfang verarbeitet. Bitte beachten Sie, dass die Nutzung unserer Plattform ganz oder teilweise nicht mehr möglich sein kann, wenn die Verarbeitung bestimmter Daten für die Bereitstellung Ihres Benutzerkontos oder wesentlicher Plattformfunktionen erforderlich ist. In solchen Fällen kann es erforderlich sein, Ihr Benutzerkonto zu deaktivieren oder zu löschen.

Ausübung Ihrer Datenschutzrechte

Sie können Ihre datenschutzrechtlichen Rechte jederzeit ausüben, indem Sie uns unter folgender E-Mail-Adresse kontaktieren: privacy@fluffid.com

Um sicherzustellen, dass personenbezogene Daten nicht unbefugt an Dritte weitergegeben werden, kann es erforderlich sein, dass Anfragen von der E-Mail-Adresse gestellt werden, die mit Ihrem Benutzerkonto verknüpft ist.

Wir werden Ihre Anfrage so schnell wie möglich bearbeiten und spätestens innerhalb der gesetzlich vorgesehenen Frist von 30 Tagen beantworten. Diese Frist beginnt, sobald wir Ihre Anfrage erhalten haben und über alle notwendigen Informationen verfügen, um sie bearbeiten zu können.

Die Bearbeitung Ihrer Anfrage erfolgt grundsätzlich kostenlos. Sollten Anfragen jedoch offensichtlich unbegründet oder, insbesondere aufgrund ihrer Häufigkeit, exzessiv sein, behalten wir uns vor, gemäß Art. 12 Abs. 5 DSGVO eine angemessene Gebühr zu verlangen oder die Bearbeitung der Anfrage abzulehnen.

Beschwerderecht

Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Zuständige Aufsichtsbehörde in Österreich ist: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien

Sonstiges

Altersbeschränkung

Unsere Plattform richtet sich grundsätzlich nicht an Kinder unter 14 Jahren. Sofern Personen unter 14 Jahren unsere Plattform nutzen, sollte dies nur mit Zustimmung ihrer Erziehungsberechtigten erfolgen. Soweit für einzelne Verarbeitungen eine Einwilligung erforderlich ist, sollte diese durch oder mit Zustimmung der Erziehungsberechtigten erteilt werden.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, um sie an geänderte rechtliche Anforderungen, technische Entwicklungen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar. Sofern Änderungen wesentliche Auswirkungen auf die Verarbeitung personenbezogener Daten haben, werden wir Nutzer in geeigneter Weise darüber informieren. Soweit für bestimmte Änderungen eine Einwilligung erforderlich ist, werden wir diese gesondert einholen.