Zum Hauptinhalt springen
PalyPup
Bald verfügbar

DSGVO-konform

Datenschutz­erklärung

Stand: Juli 2026 · Gilt für die PalyPup App und die Website palypup.de

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Mehmet Demirci

Worringer Straße 24A
40211 Düsseldorf
Deutschland

E-Mail: info@palypup.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (weniger als 20 Personen mit Datenverarbeitung) nicht erfüllt sind.

Hinweis für Schweizer Nutzer (revDSG): Solange die Verarbeitung von Personendaten Schweizer Nutzer nicht „umfangreich, regelmäßig oder mit hohem Risiko" im Sinne von Art. 14 revDSG erfolgt, ist eine Vertretung in der Schweiz nicht erforderlich. Sollten diese Schwellen überschritten werden, benennt PalyPup einen Vertreter in der Schweiz und aktualisiert diese Erklärung. Bis dahin ist die obengenannte Adresse die zentrale Kontaktstelle für betroffene Personen aus der Schweiz. Die zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

2. Datenschutz auf einen Blick

PalyPup ist eine Plattform zur Hundevermittlung, die Tierheime mit potenziellen Adoptern verbindet. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben und wie wir diese verarbeiten.

PalyPup App

Registrierung, Hundesuche, Chat, Spenden, Push-Benachrichtigungen

Website palypup.de

Informationen, Passwort-Reset, Datenexport, E-Mail-Einstellungen

3. Datenverarbeitung in der PalyPup App

3.1 Registrierung & Profil

Bei der Registrierung erheben wir folgende Daten:

DatenZweckRechtsgrundlage
E-Mail-AdresseKontoanmeldung, KommunikationArt. 6 Abs. 1 lit. b DSGVO
Name (optional)Personalisierung, ChatArt. 6 Abs. 1 lit. a DSGVO
Profilbild (optional)PersonalisierungArt. 6 Abs. 1 lit. a DSGVO
Standort (PLZ/Stadt)Hundesuche in der NäheArt. 6 Abs. 1 lit. a DSGVO

Speicherdauer: Bis zur Löschung Ihres Kontos (30 Tage nach Löschanfrage).

3.2 Social Login (Apple/Google)

Sie können sich mit Ihrem Apple- oder Google-Konto anmelden. Dabei werden folgende Daten übermittelt:

  • Apple Sign-In: E-Mail (optional anonymisiert), Name
  • Google Sign-In: E-Mail, Name, Profilbild

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.3 Chat-Funktion

Sie können über die App mit Tierheimen kommunizieren. Chat-Nachrichten werden gespeichert, um die Kommunikation zu ermöglichen.

  • Gespeicherte Daten: Nachrichtentext, Zeitstempel, Absender-ID, ggf. Bilder, Videos, Terminvorschläge und Verweise auf Spenden oder Patenschaften
  • Empfänger: das Tierheim, mit dem Sie schreiben, einschließlich seiner Mitarbeiterkonten mit Chat-Recht. Das Tierheim verarbeitet Ihre Nachrichten in eigener Verantwortung; die Aufgabenverteilung zwischen PalyPup und dem Tierheim stellen wir Ihnen auf Anfrage zur Verfügung.
  • Speicherdauer: Bis zur Löschung des Kontos
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Automatische Übersetzung: Chat-Nachrichten können auf Wunsch automatisch in Ihre Sprache übersetzt werden. Die Übersetzung erfolgt über Google Cloud Translation API. Sie können die automatische Übersetzung jederzeit in der App deaktivieren (Übersetzungs-Icon in der Chat-Liste).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschte Funktion); übermittelt wird nur der Nachrichtentext ohne Absender oder Empfänger.

3.4 Spenden

Spenden werden über Stripe verarbeitet. PalyPup speichert keine Zahlungsdaten(Kreditkartennummern etc.). Diese werden ausschließlich von Stripe verarbeitet.

  • Bei PalyPup gespeichert: Spendenbetrag, Zeitpunkt, Empfänger-Tierheim, Transaktions-ID
  • Zahlungsabwicklung: Stripe (siehe Abschnitt Drittanbieter)
  • Geldfluss: Spenden gehen direkt an das Tierheim, PalyPup verwaltet keine Gelder
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.5 Push-Benachrichtigungen

Mit Ihrer Einwilligung senden wir Ihnen Push-Benachrichtigungen (z.B. neue Nachrichten, Updates zu favorisierten Hunden).

  • Gespeicherte Daten: Geräte-Token für Push-Dienst
  • Dienst: Firebase Cloud Messaging (FCM)
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Widerruf: Jederzeit in den App-Einstellungen oder Geräteeinstellungen

3.6 Standortdaten

Für die Umkreissuche können Sie Ihren Standort freigeben. Die Standortfreigabe ist optional.

  • Verwendung: Anzeige von Tierheimen/Hunden in Ihrer Nähe
  • Speicherung: Ihr Standort wird als Koordinate in Ihrem Nutzerprofil gespeichert, damit die Umkreissuche ohne erneute Freigabe funktioniert; Sie können ihn jederzeit im Profil löschen. Tierheime hinterlegen ihre Adresse als Koordinate für die Entfernungsanzeige.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.7 Werbung (Google AdMob)

Die kostenlose Version der App zeigt Werbung über Google AdMob. Auf iOS-Geräten fragen wir Sie vor dem Anzeigen personalisierter Werbung um Erlaubnis (App Tracking Transparency).

  • Erhobene Daten: Werbe-ID (IDFA/GAID), Geräteinformationen
  • Anbieter: Google Ireland Limited
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Opt-Out: In den Geräteeinstellungen unter Datenschutz/Werbung

Premium-Nutzer sehen keine Werbung.

3.8 In-App-Käufe (Premium)

Premium-Abonnements werden über den Apple App Store bzw. Google Play Store abgewickelt. Die Zahlungsabwicklung erfolgt ausschließlich durch Apple/Google.

  • Bei PalyPup gespeichert: Premium-Status, Ablaufdatum
  • Zahlungsdaten: Werden nur bei Apple/Google verarbeitet
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4. Datenverarbeitung auf der Website

4.1 Hosting (Vercel)

Diese Website wird bei Vercel Inc. gehostet. Bei jedem Aufruf werden automatisch Server-Logfiles erstellt.

  • Erfasste Daten: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitstempel
  • Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
  • Datenschutz: vercel.com/legal/privacy-policy

4.2 Passwort zurücksetzen

Über die Website können Sie Ihr Passwort zurücksetzen. Der Link in der E-Mail führt zu einer sicheren Seite auf palypup.de.

  • Verarbeitung: Firebase Authentication
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.3 Datenexport (DSGVO Art. 20)

Sie können eine Kopie Ihrer Daten anfordern. Der Download erfolgt über einen personalisierten Link auf der Website.

  • Format: JSON oder PDF
  • Inhalt: Profildaten, Chat-Nachrichten, Spendenhistorie, Favoriten
  • Rechtsgrundlage: Art. 20 DSGVO (Recht auf Datenübertragbarkeit)

4.4 E-Mail-Einstellungen

Über die Website können Sie Ihre E-Mail-Benachrichtigungen verwalten und sich von E-Mails abmelden.

  • Zugang: Über personalisierten Link in jeder E-Mail
  • Optionen: Newsletter, Updates, Benachrichtigungen einzeln abwählbar
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

4.5 Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies:

  • Theme-Präferenz: Speichert Hell/Dunkel-Modus (localStorage)
  • Passwortschutz: Session-Cookie für Preview-Zugang
  • Bot-Schutz (Cloudflare Turnstile): Sehr kurzlebiges (~1 Sekunde) Token-Cookie auf Nicht-Apple-Geräten, ausschließlich zur Verifikation als Mensch (siehe §4.6). Auf Apple-Geräten cookielos.

Es werden keine Tracking-Cookies oder Cookies zu Marketing-Zwecken verwendet.

4.6 Bot-Schutz (Cloudflare Turnstile)

Zum Schutz dieser Website vor automatisierten Bots und Missbrauch (z. B. auf den Seiten zum Datenexport, zur Konto-Reaktivierung oder zur E-Mail-Verifikation) setzen wir "Cloudflare Turnstile" der Cloudflare Inc. ein. Turnstile prüft im Hintergrund, ob der Aufruf von einem Menschen oder einem Bot stammt, ohne dass Sie aktiv ein Captcha lösen müssen.

  • Anbieter: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA
  • Verarbeitete Daten: IP-Adresse, User-Agent, Browser-Header, ein kurzlebiges (~1 Sekunde) technisches Cookie zur Token-Persistenz
  • Zweck: Bot-Detection und Token-Ausstellung für Firebase App Check (Sicherung der Firestore-Datenbank gegen Missbrauch durch nicht-legitime Clients)
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsabwehr — vgl. ErwGr. 49 DSGVO) sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich für die ausdrücklich angeforderten Dienste wie Datenexport oder Konto-Reaktivierung)
  • Drittlandübermittlung: USA — Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (SCCs)
  • Was Turnstile NICHT tut: kein Behavioral-Tracking (keine Mausbewegungen, keine Tastatur-Telemetrie, kein Cross-Site-Profiling, keine Werbung)
  • Auftragsverarbeitung: Cloudflare Data Processing Addendum (Art. 28 DSGVO)
  • Datenschutz Cloudflare: cloudflare.com/privacypolicy

4.7 Öffentliche Anzeige von Profilen

Auf der Startseite und anderen Bereichen der Website werden ausgewählte Tierheim- und Hundeprofile aus der App öffentlich angezeigt:

  • Tierheime: Name, Stadt, Logo (nur von verifizierten Tierheimen)
  • Hunde: Name, Alter, Rasse, Foto (nur von veröffentlichten Profilen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bewerbung der Plattform). Tierheime stimmen mit der Registrierung zu, dass ihre öffentlichen Profildaten auf der Website angezeigt werden können. Hundeprofile enthalten keine personenbezogenen Daten.

5. Drittanbieter & Auftragsverarbeiter

Wir setzen folgende Dienste ein, die Ihre Daten in unserem Auftrag verarbeiten:

Firebase (Google)

Anbieter: Google Ireland Limited

Standort: EU (Frankfurt, Deutschland - europe-west3)

Dienste: Authentication, Firestore, Storage, Cloud Functions, FCM

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO

Datenschutz: firebase.google.com/support/privacy

Hinweis: Firebase Authentication nutzt aktuell US-Server. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework und Standardvertragsklauseln (SCCs).

Stripe (Zahlungsabwicklung)

Anbieter: Stripe Technology Company Limited

Standort: EU (Irland)

Dienste: Stripe Connect für Spenden

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Datenschutz: stripe.com/de/privacy

DPA: stripe.com/legal/dpa

Postmark (E-Mail-Versand)

Anbieter: Wildbit LLC (ActiveCampaign)

Standort: USA (mit EU-Standardvertragsklauseln)

Dienste: Transaktionale E-Mails — Account-Bestätigung, Passwort-Reset, Account-Löschung, Spendenquittung (Donor), Spenden-Notification (Tierheim), Patenschafts-Bestätigung, Adoption-Updates, Newsletter-Double-Opt-In.

Übertragene Daten: E-Mail-Adresse, Vor-/Nachname, Spenden-/Patenschaftsbetrag, Tierheim-Name, Hundename. Bei Spenden ab 300 EUR zusätzlich: Postanschrift (Straße, PLZ, Ort, Land) zur Zustellung der Spendenbescheinigung gem. § 10b EStG.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO + SCCs

Datenschutz: postmarkapp.com/eu-privacy

DPA: postmarkapp.com/dpa

Google AdMob (Werbung - nur App)

Anbieter: Google Ireland Limited

Standort: EU/USA (EU-US DPF + SCCs)

Dienste: Werbeanzeigen in der kostenlosen App-Version

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Datenschutz: policies.google.com/privacy

Google Cloud Translation API (Übersetzung - optional)

Anbieter: Google Ireland Limited

Standort: EU (europe-west3)

Dienste: Übersetzung von Chat-Nachrichten, Hunde-Beschreibungen und News in die sechs unterstützten Sprachen; Übersetzungen werden bei uns zwischengespeichert und über eine Prüfsumme des Textes wiederverwendet

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschte Funktion)

Verarbeitete Daten: ausschließlich der zu übersetzende Text, ohne Absender oder Empfänger

Opt-Out: Jederzeit in der App über das Übersetzungs-Icon in der Chat-Liste

Datenschutz: cloud.google.com/terms/cloud-privacy-notice

Hinweis: Die Übersetzung ist standardmäßig aktiviert. Sie können die Funktion jederzeit deaktivieren. Bei deaktivierter Übersetzung werden keine Chat-Nachrichten an Google übermittelt.

Cloudflare Turnstile (Bot-Schutz - nur Website)

Anbieter: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA

Standort: USA (mit EU-US DPF + SCCs)

Dienste: Bot-Detection für sichere Endpunkte (Datenexport, Reaktivierung, Email-Verifikation)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO + § 25 Abs. 2 Nr. 2 TDDDG

Datenschutz: cloudflare.com/privacypolicy

DPA: cloudflare.com/cloudflare-customer-dpa

Hinweis: Turnstile arbeitet nahezu cookielos (auf Apple-Geräten ganz ohne Cookies, sonst nur ein technisches Token-Cookie für ~1 Sekunde). Es findet kein Behavioral-Tracking statt — Turnstile nutzt den Privacy-Pass-Standard (IETF RFC 9576). Details siehe Abschnitt 4.6.

Algolia (Suche — nur App)

Anbieter: Algolia SAS, Paris (Frankreich) / Algolia Inc. (USA)

Dienste: Volltext- und Umkreissuche nach Hunden und Tierheimen

Verarbeitete Daten: Suchindex (Hunde-/Tierheim-Profildaten wie Name, Rasse, Ort — keine Adopter-Daten) sowie Ihre Suchbegriffe

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO

DPA: algolia.com/policies/dpa

Datenschutz: algolia.com/policies/privacy

Hinweis: Suchanfragen werden über unseren EU-Server (Cloud Functions, Frankfurt) an Algolia geleitet — Ihre IP-Adresse wird dabei nicht an Algolia übermittelt.

Google Vertex AI (KI-Extraktion — nur Tierheim-Inserate per E-Mail)

Anbieter: Google Ireland Limited / Google Cloud

Standort: EU (europe-west3)

Dienste: Übertragung des Textes einer Tierheim-E-Mail in Inseratsfelder (Name, Alter, Rasse, Beschreibung); Freigabe durch PalyPup und Tierheim vor Veröffentlichung

Verarbeitete Daten: E-Mail-Text und Anhänge des Tierheims — betrifft ausschließlich Tierheime, keine Nutzerdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO

Datenschutz: cloud.google.com/terms/cloud-privacy-notice

Google Maps Platform (Adresseingabe und Karten — nur App)

Anbieter: Google Ireland Limited

Dienste: Places Autocomplete und Place Details (Adresseingabe), Static Maps (Kartenbild im Tierheim-Profil)

Verarbeitete Daten: Adress-Eingabe, IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO

Datenschutz: policies.google.com/privacy

Google Cloud Document AI (Verifizierung — nur Tierheime)

Anbieter: Google Ireland Limited / Google Cloud

Standort: EU (Region „eu“)

Dienste: Automatisierte Auslesung/Prüfung von Verifizierungs-Dokumenten (z. B. Registerauszüge, Freistellungsbescheide)

Verarbeitete Daten: Dokumentinhalte, ggf. personenbezogene Daten vertretungsberechtigter Personen — betrifft ausschließlich Tierheim-Accounts, keine Adopter

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c DSGVO

Datenschutz: cloud.google.com/terms/cloud-privacy-notice

Firebase Crashlytics (Absturzberichte — nur App)

Anbieter: Google Ireland Limited

Dienste: Erfassung von Absturz- und Fehlerberichten zur Stabilitätsverbesserung

Verarbeitete Daten: Stack-Traces, App-Version, Gerätemodell, OS-Version, Spracheinstellung, anonyme Installations-ID, temporäre IP-Adresse. Keine Inhalte (Chats, Profildaten, Standorte, Suchanfragen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz

Datenschutz: firebase.google.com/support/privacy

6. Internationale Datenübermittlung

Einige unserer Dienstleister befinden sich in den USA. Die Übermittlung Ihrer Daten in die USA erfolgt auf Grundlage folgender Garantien:

  • EU-US Data Privacy Framework (DPF): Google, Stripe und Vercel sind unter dem DPF zertifiziert
  • Standardvertragsklauseln (SCCs): Mit allen US-Anbietern bestehen von der EU-Kommission genehmigte Vertragsklauseln

Schweiz: Die Europäische Kommission hat die Schweiz mit Beschluss vom 15. Januar 2024 als Land mit angemessenem Datenschutzniveau bestätigt (Angemessenheitsbeschluss nach Art. 45 DSGVO). Die Übermittlung personenbezogener Daten in die Schweiz ist daher ohne zusätzliche Schutzmaßnahmen zulässig. Umgekehrt erkennt die Schweiz die EU als angemessen an, sodass Daten Schweizer Nutzer rechtssicher in die EU übermittelt werden können.

7. Ihre Rechte nach DSGVO

Sie haben jederzeit folgende Rechte:

Auskunft (Art. 15)

Welche Daten wir über Sie speichern

Berichtigung (Art. 16)

Korrektur unrichtiger Daten

Löschung (Art. 17)

Löschung Ihrer Daten („Recht auf Vergessenwerden")

Einschränkung (Art. 18)

Einschränkung der Verarbeitung

Datenübertragbarkeit (Art. 20)

Export Ihrer Daten in einem gängigen Format

Widerspruch (Art. 21)

Widerspruch gegen Verarbeitung

Widerruf (Art. 7)

Widerruf erteilter Einwilligungen

Beschwerde (Art. 77)

Beschwerde bei der Aufsichtsbehörde

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
www.ldi.nrw.de

8. Account-Löschung

Sie können Ihren Account jederzeit in den App-Einstellungen löschen.

Ablauf der Löschung:

  1. 1.Sie beantragen die Löschung in den App-Einstellungen
  2. 2.30 Tage Widerrufsfrist: Sie können sich jederzeit wieder anmelden, um die Löschung abzubrechen
  3. 3.Nach 30 Tagen werden alle Ihre Daten unwiderruflich gelöscht

Was wird gelöscht: Profildaten, Chat-Nachrichten, Favoriten, Spendenhistorie, Push-Token, alle zugehörigen Daten. Bei Tierheimen zusätzlich: Hundelistings.

9. Speicherdauer

DatenkategorieSpeicherdauer
ProfildatenBis zur Account-Löschung (+ 30 Tage)
Chat-NachrichtenBis zur Account-Löschung
Spendenhistorie8 Jahre ab Ende des Kalenderjahres (§ 147 Abs. 3 und 4 AO)
Server-Logfiles30 Tage (Vercel)
E-Mail-Logs (Postmark)45 Tage
Verifizierungsdokumente der Tierheime6 Monate nach der Verifizierungsentscheidung; die Entscheidung selbst bleibt
Roh-E-Mails der Inserate-Aufnahme90 Tage
Nutzungsstatistiken (Einzelereignisse)13 Monate, danach aggregiert
Moderationsprotokolle, Einsprüche3 Jahre ab Ende des Jahres, in dem der Vorgang abgeschlossen wurde
Support-Tickets24 Monate nach Abschluss; Anfragen zu Zahlungen 6 Jahre ab Ende des Kalenderjahres (§ 147 AO)
Stripe-Konto eines gelöschten Tierheimsbis 180 Tage nach der letzten Zahlung (Rückbuchungsfrist), dann Schließung bei ausgeglichenem Saldo

10. SSL-Verschlüsselung

Diese Website und die PalyPup App nutzen SSL/TLS-Verschlüsselung für alle Datenübertragungen. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrem Browser und der Adresse „https://".

11. Hinweise für Schweizer Nutzer (revDSG)

PalyPup richtet sich auch an Nutzer mit Sitz oder Wohnsitz in der Schweiz. Soweit Sie sich in der Schweiz aufhalten, gelten ergänzend zu den vorstehenden Bestimmungen die Vorgaben des revidierten Schweizer Bundesgesetzes über den Datenschutz (revDSG, in Kraft seit 1. September 2023). Diese Erklärung berücksichtigt die Anforderungen beider Rechtsräume parallel.

Anwendbarkeit

Das revDSG findet gemäß Art. 3 revDSG auch auf Sachverhalte Anwendung, die sich im Ausland zutragen, wenn sie sich in der Schweiz auswirken. PalyPup verarbeitet Personendaten Schweizer Nutzer für die Vermittlung von Hund-Adoptionen, Spenden- und Patenschafts-Abwicklung sowie zugehörige Benachrichtigungen und Buchhaltung.

Bearbeitung und Verantwortlicher

Verantwortlicher im Sinne des revDSG ist der unter Ziffer 1 genannte Anbieter mit Sitz in Deutschland. Auftragsbearbeiter sind die unter Ziffer 5 aufgeführten Dienstleister; mit jedem dieser Bearbeiter besteht ein DSGVO-konformer Auftragsverarbeitungs-Vertrag, der nach dem Konvergenz-Prinzip auch die Anforderungen von Art. 9 revDSG abdeckt.

Ihre Rechte nach revDSG

Sie haben in Bezug auf Ihre Personendaten folgende Rechte (Art. 25–30 revDSG):

  • Auskunftsrecht (Art. 25): Information darüber, welche Personendaten von Ihnen bearbeitet werden.
  • Recht auf Datenherausgabe und -übertragung (Art. 28): Sie können die Herausgabe Ihrer von Ihnen bereitgestellten Personendaten in einem gängigen elektronischen Format verlangen.
  • Berichtigung (Art. 32 Abs. 1): Sie können unrichtige Personendaten berichtigen lassen.
  • Sperrung und Vernichtung (Art. 32 Abs. 2): Sie können verlangen, dass Personendaten gesperrt oder vernichtet werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. § 147 AO für donations-bezogene Buchhaltungsdaten / Art. 958f OR für Schweizer Geschäftsbücher).
  • Beschwerderecht: Sie können sich an die zuständige Aufsichtsbehörde (EDÖB) wenden.

Bekanntgabe ins Ausland

Personendaten Schweizer Nutzer werden im Rahmen der unter Ziffer 5 genannten Dienstleister auch außerhalb der Schweiz bearbeitet — primär in der EU (Adäquanzbeschluss durch EDÖB) und teilweise in den USA. Für die Übermittlung in die USA stützen wir uns auf die unter Ziffer 6 genannten Garantien (EU-US Data Privacy Framework und Standardvertragsklauseln); diese Garantien gelten gleichermaßen für Schweizer Datentransfers nach Art. 16 revDSG.

Vertretung in der Schweiz (Art. 14 revDSG)

Aktuell ist gemäß Art. 14 revDSG eine Vertretung in der Schweiz nicht erforderlich, da die Bearbeitung von Personendaten Schweizer Nutzer weder umfangreich noch regelmäßig erfolgt und kein hohes Risiko für die Persönlichkeit der betroffenen Personen besteht. Sollten diese Schwellen erreicht werden, benennen wir einen Vertreter in der Schweiz und veröffentlichen dessen Kontaktdaten an dieser Stelle.

Zuständige Aufsichtsbehörde

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, CH-3003 Bern
www.edoeb.admin.ch

Kontakt für Schweizer Anliegen

Für Auskunfts-, Herausgabe-, Berichtigungs- oder Vernichtungsanfragen nach revDSG nutzen Sie bitte denselben Kontakt wie für DSGVO-Anliegen: info@palypup.de. Anfragen werden innerhalb der gesetzlichen Frist von 30 Tagen bearbeitet (Art. 25 Abs. 7 revDSG).

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Dienste umzusetzen. Die aktuelle Version finden Sie immer auf dieser Seite.

Letzte Aktualisierung: Juli 2026

3.10 Adoptions-Fragebögen und Anträge

Möchten Sie einen Hund adoptieren, können Sie einen Fragebogen des Tierheims ausfüllen und einen Antrag stellen. Die Fragen legt das jeweilige Tierheim fest.

  • Verarbeitete Daten: Ihre Antworten, darunter Angaben zu Wohnsituation, Haushalt und Familie (z. B. Anzahl und Alter der im Haushalt lebenden Kinder), zu vorhandenen Tieren und zu Ihrer Erfahrung; Freitextangaben, die Sie selbst machen
  • Empfänger: das Tierheim, bei dem Sie sich bewerben, einschließlich seiner Mitarbeiterkonten mit Fragebogen-Recht. Für die Auswertung ist das Tierheim verantwortlich; PalyPup stellt die Übermittlung und Speicherung bereit
  • Speicherdauer: bis zur Löschung Ihres Kontos oder auf Ihren Wunsch früher
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Gesundheitsangaben im Fragebogen. Vier Fragen des Fragebogens betreffen Gesundheitsdaten im Sinne von Art. 9 DSGVO: ob im Haushalt eine Tierhaarallergie besteht und wie damit umgegangen wird, sowie ob eine Schwangerschaft oder Familienplanung besteht und wie Hund und Kind zusammenfinden sollen. Diese Fragen sind freiwillig — Sie können sie leer lassen und den Fragebogen trotzdem absenden.

  • Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Beantworten Sie eine dieser Fragen, holen wir die Einwilligung vor dem Absenden gesondert ein; ohne sie wird der Fragebogen nicht übermittelt
  • Empfänger: ausschließlich das Tierheim, bei dem Sie sich bewerben
  • Nachweis: wir speichern Zeitpunkt, Sprachfassung und Wortlaut der Einwilligung sowie die Felder, auf die sie sich bezieht (Art. 7 Abs. 1 DSGVO)
  • Widerruf: jederzeit mit Wirkung für die Zukunft, in der App über den abgesendeten Fragebogen im Chat. Nach dem Widerruf löschen wir diese vier Antworten; der übrige Fragebogen bleibt bestehen, weil er nicht auf der Einwilligung beruht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO)
  • Hinweis an das Tierheim: bei einem Widerruf benachrichtigen wir das Tierheim, damit es eigene Kopien entfernt — etwa heruntergeladene PDF-Fassungen. Für diese Kopien ist das Tierheim selbst verantwortlich
  • Darüber hinaus: bitte machen Sie keine weiteren Angaben zu Ihrer Gesundheit oder zur Gesundheit Dritter, insbesondere nicht in Freitextfeldern

3.11 Nutzungsstatistiken

Wir führen serverseitig Statistiken darüber, wie die App genutzt wird, um Fehler zu erkennen, Missbrauch zu verhindern und das Angebot zu verbessern. Dazu gehören auch Ihre Swipe-Entscheidungen, Aufrufe von Hundeprofilen und Ihre letzte Aktivität.

  • Verarbeitete Daten: Ereignisart, Zeitpunkt, Nutzer-ID, betroffener Hund oder betroffenes Tierheim, Gerätetyp; Tierheime sehen aggregierte Zahlen zu ihren Inseraten ohne Nutzernamen
  • Speicherdauer: Einzelereignisse 13 Monate, danach nur noch aggregiert
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Verbesserung); kein Tracking durch Dritte

3.12 Moderation, Meldungen und Rechtsfälle

Nutzer können Inhalte und andere Nutzer melden. Wir prüfen Meldungen, können Verwarnungen, zeitlich begrenzte Sperren oder Kontosperrungen aussprechen und protokollieren diese Entscheidungen. Gegen Sanktionen können Sie in der App Einspruch einlegen.

  • Verarbeitete Daten: Inhalt der Meldung, betroffene Inhalte, Entscheidung, Grund, Zeitpunkt, bearbeitende Person, Ihr Einspruch
  • Folgen für Zahlungen: Während einer Sperre pausieren laufende Patenschaften bei unserem Zahlungsdienstleister; bei einer dauerhaften Kontosperrung enden sie
  • Rechtsfälle: Ist ein Konto Gegenstand eines rechtlichen Verfahrens oder einer behördlichen Anfrage, können wir die Löschung und Anonymisierung der Daten bis zum Abschluss aussetzen (Art. 17 Abs. 3 lit. e DSGVO); Betroffene erfahren das auf Anfrage
  • Speicherdauer: Moderationsprotokolle 3 Jahre ab Ende des Jahres, in dem der Vorgang abgeschlossen wurde (Verjährungsfrist, §§ 195, 199 BGB)
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

3.13 Support-Anfragen in der App

Wenn Sie uns über den In-App-Support schreiben, speichern wir Ihre Anfrage als Ticket, um sie zu beantworten.

  • Verarbeitete Daten: Ihre Nachricht, Kontodaten, Zeitpunkt, unsere Antworten, interne Bearbeitungsnotizen
  • Speicherdauer: 24 Monate nach Abschluss. Anfragen zu Spenden, Patenschaften, Rückerstattungen oder Premium bewahren wir als Geschäftskorrespondenz 6 Jahre ab Ende des Kalenderjahres auf (§ 147 AO), auch nach Löschung des Kontos, dann ohne Name und E-Mail-Adresse
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.14 Termine im Kalender

Termine, die Sie im Chat mit einem Tierheim vereinbaren, können Sie auf Wunsch in den Kalender Ihres Geräts übernehmen. Der Zugriff erfolgt nur, wenn Sie ihn auslösen, und nur schreibend.

  • Verarbeitete Daten: Titel, Zeitpunkt und Ort des Termins; wir lesen keine anderen Kalendereinträge
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.15 Inserate per E-Mail mit KI-Unterstützung (nur Tierheime)

Tierheime können Inserate per E-Mail an unsere Aufnahme-Adresse senden. Den Text lassen wir von einem KI-Dienst (Google Vertex AI, Google Cloud, Verarbeitung in der EU) in die Felder eines Inserats übertragen. Veröffentlicht wird erst, nachdem PalyPup und das Tierheim das Ergebnis geprüft und freigegeben haben; es gibt keine automatisierte Entscheidung.

  • Verarbeitete Daten: Inhalt und Anhänge der E-Mail, Absenderadresse; personenbezogene Daten Dritter in der Mail sollte das Tierheim vorher entfernen
  • Empfänger: Google Cloud als Auftragsverarbeiter; Google verwendet die Eingaben laut seinen Cloud-Bedingungen nicht zum Training
  • Speicherdauer: Roh-E-Mail 90 Tage, danach nur das freigegebene Inserat
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Tierheim) und lit. f (effiziente Erfassung)

3.16 Fotos, Videos, Kamera und Mikrofon

Sie können Profilbilder, Hundefotos und -videos sowie Bilder und Videos im Chat hochladen. Dafür fragt die App bei Bedarf nach Zugriff auf Kamera, Fotomediathek und Mikrofon (Ton bei Videos); der Zugriff erfolgt nur, wenn Sie ihn auslösen.

  • Speicherung: Firebase Storage (Google Cloud, EU); Bilder werden verkleinert, Videos komprimiert, ein Vorschaubild wird erzeugt
  • Empfänger: Hundefotos und -videos sind öffentlich; Chat-Medien sieht nur der Gesprächspartner (beim Tierheim auch Mitarbeiter mit Chat-Recht); Profilbilder sehen Tierheime, mit denen Sie in Kontakt stehen
  • Speicherdauer: bis zur Löschung des Inhalts oder des Kontos
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.17 Adresseingabe und Karten (Google Maps Platform)

Bei der Adresseingabe (Tierheim-Profil, optional Ihr Standort) schlägt die App Adressen über die Google Places API vor. Im Tierheim-Profil wird die Lage als statisches Kartenbild von Google Maps geladen.

  • Verarbeitete Daten: Ihre Adress-Eingabe und Ihre IP-Adresse werden an Google übermittelt
  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Adresseingabe) und lit. f DSGVO (Kartenanzeige)

3.18 Geräteprüfung (Firebase App Check)

Vor Zahlungs- und anderen sensiblen Aufrufen prüft die App, dass die Anfrage von einer echten Installation stammt (Apple App Attest / DeviceCheck auf iOS, Google Play Integrity auf Android, Firebase App Check).

  • Verarbeitete Daten: Geräte- und App-Signale, kurzlebiges Prüf-Token; keine Werbe-IDs
  • Anbieter: Apple Inc., Google Ireland Limited
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsabwehr)

Fragen zum Datenschutz?

Bei Fragen zur Verarbeitung Ihrer Daten können Sie uns jederzeit kontaktieren.

info@palypup.de