Datenschutz & DSGVO
Diese Datenschutzerklärung gilt für die Plattform neighborpaws.com sowie die NeighborPaws iOS- und Android-Apps (Nachbarschafts-Betreuung, Karte, Buchungen) und beschreibt die Verarbeitung personenbezogener Daten nach DSGVO für Nutzer:innen in der EU/im EWR. Für den Online-Shop und physische QR-Produkte gilt zusätzlich die Shop-Hinweise unter /shop-legal.
1. Verantwortliche Stelle
Verantwortlich: NeighborPaws – Hakan Erdem Temiz, Brudermuhlstr. 36A, 81371 Munchen, Deutschland. Kontakt: support@neighborpaws.com, +49 1522 2433075.
2. Datenkategorien
Kontodaten (Name, E-Mail, Passwort-Hash), Profildaten (Bio, Ort, Avatar), Standortdaten (Koordinaten/Stadt, wenn du sie freigibst; auf der Karte nur als Nachbarschaftskreis, nicht als exakte Adresse), Begleiter-/Tier- und Pflanzendaten (Fotos, Notizen, Status z. B. „vermisst“), Kommunikation (Chat, Support), Buchungs- und Zahlungsmetadaten, Geräte-Push-Tokens (iOS/Android, wenn du Benachrichtigungen erlaubst), technische Logs und Sicherheitsereignisse. QR-Tags verlinken auf öffentliche Begleiterprofile – welche Felder sichtbar sind, stellst du in den Profil-Einstellungen ein.
3. Zwecke
Betrieb von Konten, Vermittlung von Betreuung, Kartenfunktionen, Buchungen und Zahlungen, Support, Missbrauchsprävention, gesetzliche Pflichten, optionale Push-Benachrichtigungen zu Nachrichten und Buchungen in der App, sowie – bei Scan eines QR-Tags – Anzeige der von dir freigegebenen Begleiterinformationen (z. B. Kontakt bei „vermisst“).
4. Rechtsgrundlagen (Art. 6 DSGVO)
Vertragserfüllung (Konto, Buchungen, Nachrichtenfunktion), Einwilligung (wo ausdrücklich eingeholt, z. B. optionale Kontaktfreigabe auf Begleiterprofilen, optionale Analyse-Cookies / Google Analytics, Push-Benachrichtigungen im Betriebssystem), berechtigtes Interesse (Sicherheit, Betrugsprävention, Plattformbetrieb, zeitnahe Benachrichtigung bei ungelesenen Nachrichten – abschaltbar im Profil), gesetzliche Verpflichtungen.
5. Empfänger / Auftragsverarbeiter
Wir nutzen u.a. folgende Anbieter (je nach Funktion): Amazon Web Services (Hosting/Speicher, Region eu-central-1), Stripe (Zahlungen und Connect-Auszahlungen), Google Maps Platform (Kartenanzeige), Google / Apple / Facebook (optionaler Social Login, Identitätsprüfung), Google Analytics 4 (Nutzungsstatistik nur nach Einwilligung; Anbieter Google Ireland Ltd. / Google LLC), Firebase Cloud Messaging / Apple Push Notification service (App-Push, sofern konfiguriert), Cloudflare Turnstile (Bot-Schutz bei Registrierung), E-Mail-Versand über unseren SMTP-Anbieter, sowie Shopify Inc. für Bestellungen im Shop unter https://shop.neighborpaws.com. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO ab, soweit erforderlich.
6. Zahlungen, Stripe und Auszahlungen
Bei Online-Buchungen verarbeiten wir Zahlungs- und Auszahlungsmetadaten. Kartendaten werden direkt von Stripe verarbeitet; wir speichern keine vollständigen Kartennummern. Buchungszahlungen werden über Stripe als separate Belastung verarbeitet; der Sitter-Anteil wird nach Leistungsabschluss und Freigabefrist über Stripe Connect übertragen. Gelder werden nicht auf unserem operativen Bankkonto gehalten. Stripe kann Zahlungs-, Identitäts-, Steuer- und Bankdaten je nach genutztem Stripe-Dienst nach eigenen Bedingungen und Datenschutzhinweisen verarbeiten.
7. QR-Tags und öffentliche Profile
Physische Produkte (z. B. Schlüsselanhänger, Halsbandanhänger) können einen QR-Code enthalten, der eine URL auf https://neighborpaws.com öffnet (typischerweise ein Begleiterprofil). Jede:r mit dem Code kann die dann öffentlich sichtbaren Informationen sehen. Prüfe Sichtbarkeit, Status („vermisst“) und Kontaktfreigabe regelmäßig. Veröffentliche keine Wohnadresse, Zugangscodes, Schlüsselhinweise, Kinderdaten oder sonstige sensiblen personenbezogenen Daten in öffentlichen QR-Profilen.
8. Kommunikation und Moderation
Chat-, Feed-, Support- und Meldeinhalte werden zur Bereitstellung der Plattform, Streitklärung, Missbrauchsprüfung, Sicherheit und rechtlichen Dokumentation verarbeitet. Bei Meldungen, Zahlungsstreitigkeiten oder Sicherheitsvorfällen können Inhalte manuell durch Admins geprüft werden. Wenn dir jemand eine private Nachricht schreibt und du sie nach 15 Minuten noch nicht gelesen hast, können wir dir eine E-Mail an deine verifizierte Adresse senden (Absendername und Link zur Konversation; ohne Nachrichtentext). Diese E-Mail-Benachrichtigungen sind standardmäßig aktiv; du kannst sie jederzeit unter Profil → Datenschutz & Konto deaktivieren. Versand nur an verifizierte E-Mail-Adressen; begrenzte Häufigkeit pro Tag und Konversation.
9. Internationale Übermittlung
Bei Übermittlungen außerhalb des EWR (z. B. USA bei einzelnen Anbietern) nutzen wir geeignete Garantien wie Standardvertragsklauseln (SCC) und Anbieter-Transfermechanismen.
10. Speicherdauer
Daten werden nur so lange gespeichert, wie für Betrieb, Verträge, Streitigkeiten, Buchführung und Sicherheit nötig. Geräte-Push-Tokens speichern wir, solange das Gerät registriert ist bzw. bis du Benachrichtigungen widerrufst oder das Konto löschst; ungültige Tokens werden entfernt. Zahlungs-, Buchungs- und steuerrelevante Nachweise können entsprechend gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Inaktive Konten können gelöscht oder anonymisiert werden. Du kannst dein Konto in den Profileinstellungen löschen (siehe „Datenschutz & Konto“).
11. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf von Einwilligungen – Anfragen an support@neighborpaws.com. Du kannst unter Profil → Datenschutz & Konto eine Datenkopie herunterladen, E-Mail-Benachrichtigungen bei Nachrichten deaktivieren oder dein Konto löschen (auch in der iOS-/Android-App). Push-Benachrichtigungen kannst du in den Systemeinstellungen abschalten.
12. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (z. B. Bayerisches Landesamt für Datenschutzaufsicht, BayLDA).
13. Sicherheit
Technische und organisatorische Maßnahmen: Zugriffskontrollen, Verschlüsselung bei Transport, Monitoring, Rate-Limits und rollenbasierte Admin-Zugriffe.