Datenschutz & DSGVO
Diese Datenschutzerklärung gilt für die Plattform neighborpaws.com sowie die NeighborPaws iOS- und Android-Apps (Nachbarschafts-Betreuung, Karte, Buchungen, QR-Scan) und beschreibt die Verarbeitung personenbezogener Daten nach DSGVO für Nutzer:innen in der EU/im EWR. Für den Online-Shop und physische QR-Produkte gilt zusätzlich die Shop-Hinweise unter /shop-legal. Stand: 23. September 2026.
1. Verantwortliche Stelle
Verantwortlich: NeighborPaws – Hakan Erdem Temiz, Brudermuhlstr. 36A, 81371 Munchen, Deutschland. Kontakt: support@neighborpaws.com, +49 152 31994225.
2. Datenkategorien
Kontodaten (Name, E-Mail, Passwort-Hash, ggf. Nickname), Profildaten (Bio, Ort, Avatar), Standortdaten (Koordinaten/Stadt, wenn du sie freigibst; auf der Karte nur als Nachbarschaftskreis, nicht als exakte Adresse), Begleiter-/Tier- und Pflanzendaten (Fotos, Notizen, Status z. B. „vermisst“), QR-Produktdaten (öffentlicher Code, Aktivierungs-PIN, Verknüpfung zu Nutzer- oder Begleiterprofil, öffentlicher Scan-Status z. B. „in Sicherheit“ / „vermisst“, Kontaktfreigaben, kurze QR-Hinweise, optional Geschenk-/Einladungsstatus), Scan-Metadaten (Zeitpunkt, ggf. gekürzte IP-/Gerätehinweise zur Missbrauchsprävention, ohne dauerhafte Videoaufzeichnung der Kamera), Kommunikation (Chat, Support), Buchungs- und Zahlungsmetadaten, Geräte-Push-Tokens (iOS/Android, wenn du Benachrichtigungen erlaubst), technische Logs und Sicherheitsereignisse. Welche Felder nach einem QR-Scan öffentlich sichtbar sind, steuerst du unter „Meine Produkte“ und in den Profil-/Begleiter-Einstellungen.
3. Zwecke
Betrieb von Konten, Vermittlung von Betreuung, Kartenfunktionen, Buchungen und Zahlungen, Support, Missbrauchsprävention, gesetzliche Pflichten, optionale Push-Benachrichtigungen zu Nachrichten und Buchungen, Aktivierung und Verwaltung physischer QR-Produkte (Claim mit Aktivierungs-PIN, Geschenk-/Einladungslinks), Kameranutzung zum Scannen von NeighborPaws-QR-Codes und zum Aufnehmen/Hochladen von Profil- und Begleiterfotos (nur nach Systemerlaubnis), sowie – bei Scan eines QR-Tags – Anzeige der von dir freigegebenen Profil- oder Begleiterinformationen (inkl. Status und Kontakt bei „vermisst“ / Hilfe).
4. Rechtsgrundlagen (Art. 6 DSGVO)
Vertragserfüllung (Konto, Buchungen, Nachrichten, QR-Claim und Profilanzeige), Einwilligung (wo ausdrücklich eingeholt, z. B. Kamerazugriff im Betriebssystem, optionale Kontaktfreigabe auf QR-/Begleiterprofilen, optionale Analyse-Cookies / Google Analytics, Push-Benachrichtigungen), berechtigtes Interesse (Sicherheit, Betrugsprävention, Plattformbetrieb, begrenzte Scan-Logs, zeitnahe Benachrichtigung bei ungelesenen Nachrichten – abschaltbar im Profil), gesetzliche Verpflichtungen.
5. Empfänger / Auftragsverarbeiter
Wir nutzen u.a. folgende Anbieter (je nach Funktion): Amazon Web Services (Hosting/Speicher, Region eu-central-1), Stripe (Zahlungen und Connect-Auszahlungen), Google Maps Platform (Kartenanzeige), Google / Apple / Facebook (optionaler Social Login, Identitätsprüfung), Google Analytics 4 (Nutzungsstatistik nur nach Einwilligung; Anbieter Google Ireland Ltd. / Google LLC), Firebase Cloud Messaging / Apple Push Notification service (App-Push, sofern konfiguriert), Cloudflare Turnstile (Bot-Schutz bei Registrierung), E-Mail-Versand über unseren SMTP-Anbieter, sowie Shopify Inc. für Bestellungen im Shop unter https://shop.neighborpaws.com. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO ab, soweit erforderlich.
6. Zahlungen, Stripe und Auszahlungen
Bei Online-Buchungen verarbeiten wir Zahlungs- und Auszahlungsmetadaten. Kartendaten werden direkt von Stripe verarbeitet; wir speichern keine vollständigen Kartennummern. Buchungszahlungen werden über Stripe als separate Belastung verarbeitet; der Sitter-Anteil wird nach Leistungsabschluss und Freigabefrist über Stripe Connect übertragen. Gelder werden nicht auf unserem operativen Bankkonto gehalten. Stripe kann Zahlungs-, Identitäts-, Steuer- und Bankdaten je nach genutztem Stripe-Dienst nach eigenen Bedingungen und Datenschutzhinweisen verarbeiten.
7. QR-Tags, Kamera und öffentliche Profile
Physische Produkte (z. B. Schlüsselanhänger, Halsbandanhänger, Familien-Anhänger) können einen QR-Code enthalten, der eine URL auf https://neighborpaws.com öffnet. Nach Claim mit Aktivierungs-PIN (nicht im QR-Code) kannst du das Tag mit deinem Nutzerprofil oder einem Begleiter verknüpfen, Status setzen (z. B. in Sicherheit, Hilfe/Suche, unterwegs, vermisst) und optional eine Geschenk-Einladung versenden. Beim Scan sehen Dritte nur die von dir freigegebenen Informationen. Die Kamera in Web und App dient dem Scannen von NeighborPaws-QR-Codes und optional dem Aufnehmen von Fotos; Bilddaten der Live-Vorschau werden lokal verarbeitet und nicht als Video dauerhaft gespeichert. Prüfe Sichtbarkeit, Status und Kontaktfreigabe unter „Meine Produkte“ regelmäßig. Veröffentliche keine Wohnadresse, Zugangscodes, Schlüsselhinweise oder unnötige sensiblen Daten. Wenn du ein Tag für ein Kind oder eine schutzbedürftige Person nutzt, verwende nur notwendige Informationen, hole die erforderliche Einwilligung/Erlaubnis ein und beachte, dass Scans öffentlich erreichbar sein können.
8. Kommunikation und Moderation
Chat-, Feed-, Support- und Meldeinhalte werden zur Bereitstellung der Plattform, Streitklärung, Missbrauchsprüfung, Sicherheit und rechtlichen Dokumentation verarbeitet. Bei Meldungen, Zahlungsstreitigkeiten oder Sicherheitsvorfällen können Inhalte manuell durch Admins geprüft werden. Wenn dir jemand eine private Nachricht schreibt und du sie nach 15 Minuten noch nicht gelesen hast, können wir dir eine E-Mail an deine verifizierte Adresse senden (Absendername und Link zur Konversation; ohne Nachrichtentext). Diese E-Mail-Benachrichtigungen sind standardmäßig aktiv; du kannst sie jederzeit unter Profil → Datenschutz & Konto deaktivieren. Versand nur an verifizierte E-Mail-Adressen; begrenzte Häufigkeit pro Tag und Konversation.
9. Internationale Übermittlung
Bei Übermittlungen außerhalb des EWR (z. B. USA bei einzelnen Anbietern) nutzen wir geeignete Garantien wie Standardvertragsklauseln (SCC) und Anbieter-Transfermechanismen.
10. Speicherdauer
Daten werden nur so lange gespeichert, wie für Betrieb, Verträge, Streitigkeiten, Buchführung und Sicherheit nötig. Geräte-Push-Tokens speichern wir, solange das Gerät registriert ist bzw. bis du Benachrichtigungen widerrufst oder das Konto löschst; ungültige Tokens werden entfernt. Zahlungs-, Buchungs- und steuerrelevante Nachweise können entsprechend gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Inaktive Konten können gelöscht oder anonymisiert werden. Du kannst dein Konto in den Profileinstellungen löschen (siehe „Datenschutz & Konto“).
11. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf von Einwilligungen – Anfragen an support@neighborpaws.com. Du kannst unter Profil → Datenschutz & Konto eine Datenkopie herunterladen, E-Mail-Benachrichtigungen bei Nachrichten deaktivieren oder dein Konto löschen (auch in der iOS-/Android-App). Push-Benachrichtigungen kannst du in den Systemeinstellungen abschalten.
12. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (z. B. Bayerisches Landesamt für Datenschutzaufsicht, BayLDA).
13. Sicherheit
Technische und organisatorische Maßnahmen: Zugriffskontrollen, Verschlüsselung bei Transport, Monitoring, Rate-Limits und rollenbasierte Admin-Zugriffe.