DSGVO-konform
Datenschutzerklärung
Stand: Juli 2026 · Gilt für die PalyPup App und die Website palypup.de
Schnellnavigation
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (weniger als 20 Personen mit Datenverarbeitung) nicht erfüllt sind.
Hinweis für Schweizer Nutzer (revDSG): Solange die Verarbeitung von Personendaten Schweizer Nutzer nicht „umfangreich, regelmäßig oder mit hohem Risiko" im Sinne von Art. 14 revDSG erfolgt, ist eine Vertretung in der Schweiz nicht erforderlich. Sollten diese Schwellen überschritten werden, benennt PalyPup einen Vertreter in der Schweiz und aktualisiert diese Erklärung. Bis dahin ist die obengenannte Adresse die zentrale Kontaktstelle für betroffene Personen aus der Schweiz. Die zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
2. Datenschutz auf einen Blick
PalyPup ist eine Plattform zur Hundevermittlung, die Tierheime mit potenziellen Adoptern verbindet. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben und wie wir diese verarbeiten.
Registrierung, Hundesuche, Chat, Spenden, Push-Benachrichtigungen
Informationen, Passwort-Reset, Datenexport, E-Mail-Einstellungen
3. Datenverarbeitung in der PalyPup App
3.1 Registrierung & Profil
Bei der Registrierung erheben wir folgende Daten:
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Kontoanmeldung, Kommunikation | Art. 6 Abs. 1 lit. b DSGVO |
| Name (optional) | Personalisierung, Chat | Art. 6 Abs. 1 lit. a DSGVO |
| Profilbild (optional) | Personalisierung | Art. 6 Abs. 1 lit. a DSGVO |
| Standort (PLZ/Stadt) | Hundesuche in der Nähe | Art. 6 Abs. 1 lit. a DSGVO |
Speicherdauer: Bis zur Löschung Ihres Kontos (30 Tage nach Löschanfrage).
3.2 Social Login (Apple/Google)
Sie können sich mit Ihrem Apple- oder Google-Konto anmelden. Dabei werden folgende Daten übermittelt:
- Apple Sign-In: E-Mail (optional anonymisiert), Name
- Google Sign-In: E-Mail, Name, Profilbild
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
3.3 Chat-Funktion
Sie können über die App mit Tierheimen kommunizieren. Chat-Nachrichten werden gespeichert, um die Kommunikation zu ermöglichen.
- Gespeicherte Daten: Nachrichtentext, Zeitstempel, Absender-ID, ggf. Bilder, Videos, Terminvorschläge und Verweise auf Spenden oder Patenschaften
- Empfänger: das Tierheim, mit dem Sie schreiben, einschließlich seiner Mitarbeiterkonten mit Chat-Recht. Das Tierheim verarbeitet Ihre Nachrichten in eigener Verantwortung; die Aufgabenverteilung zwischen PalyPup und dem Tierheim stellen wir Ihnen auf Anfrage zur Verfügung.
- Speicherdauer: Bis zur Löschung des Kontos
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Automatische Übersetzung: Chat-Nachrichten können auf Wunsch automatisch in Ihre Sprache übersetzt werden. Die Übersetzung erfolgt über Google Cloud Translation API. Sie können die automatische Übersetzung jederzeit in der App deaktivieren (Übersetzungs-Icon in der Chat-Liste).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschte Funktion); übermittelt wird nur der Nachrichtentext ohne Absender oder Empfänger.
3.4 Spenden
Spenden werden über Stripe verarbeitet. PalyPup speichert keine Zahlungsdaten(Kreditkartennummern etc.). Diese werden ausschließlich von Stripe verarbeitet.
- Bei PalyPup gespeichert: Spendenbetrag, Zeitpunkt, Empfänger-Tierheim, Transaktions-ID
- Zahlungsabwicklung: Stripe (siehe Abschnitt Drittanbieter)
- Geldfluss: Spenden gehen direkt an das Tierheim, PalyPup verwaltet keine Gelder
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
3.5 Push-Benachrichtigungen
Mit Ihrer Einwilligung senden wir Ihnen Push-Benachrichtigungen (z.B. neue Nachrichten, Updates zu favorisierten Hunden).
- Gespeicherte Daten: Geräte-Token für Push-Dienst
- Dienst: Firebase Cloud Messaging (FCM)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Widerruf: Jederzeit in den App-Einstellungen oder Geräteeinstellungen
3.6 Standortdaten
Für die Umkreissuche können Sie Ihren Standort freigeben. Die Standortfreigabe ist optional.
- Verwendung: Anzeige von Tierheimen/Hunden in Ihrer Nähe
- Speicherung: Ihr Standort wird als Koordinate in Ihrem Nutzerprofil gespeichert, damit die Umkreissuche ohne erneute Freigabe funktioniert; Sie können ihn jederzeit im Profil löschen. Tierheime hinterlegen ihre Adresse als Koordinate für die Entfernungsanzeige.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
3.7 Werbung (Google AdMob)
Die kostenlose Version der App zeigt Werbung über Google AdMob. Auf iOS-Geräten fragen wir Sie vor dem Anzeigen personalisierter Werbung um Erlaubnis (App Tracking Transparency).
- Erhobene Daten: Werbe-ID (IDFA/GAID), Geräteinformationen
- Anbieter: Google Ireland Limited
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Opt-Out: In den Geräteeinstellungen unter Datenschutz/Werbung
Premium-Nutzer sehen keine Werbung.
3.8 In-App-Käufe (Premium)
Premium-Abonnements werden über den Apple App Store bzw. Google Play Store abgewickelt. Die Zahlungsabwicklung erfolgt ausschließlich durch Apple/Google.
- Bei PalyPup gespeichert: Premium-Status, Ablaufdatum
- Zahlungsdaten: Werden nur bei Apple/Google verarbeitet
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
4. Datenverarbeitung auf der Website
4.1 Hosting (Vercel)
Diese Website wird bei Vercel Inc. gehostet. Bei jedem Aufruf werden automatisch Server-Logfiles erstellt.
- Erfasste Daten: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitstempel
- Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Datenschutz: vercel.com/legal/privacy-policy
4.2 Passwort zurücksetzen
Über die Website können Sie Ihr Passwort zurücksetzen. Der Link in der E-Mail führt zu einer sicheren Seite auf palypup.de.
- Verarbeitung: Firebase Authentication
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
4.3 Datenexport (DSGVO Art. 20)
Sie können eine Kopie Ihrer Daten anfordern. Der Download erfolgt über einen personalisierten Link auf der Website.
- Format: JSON oder PDF
- Inhalt: Profildaten, Chat-Nachrichten, Spendenhistorie, Favoriten
- Rechtsgrundlage: Art. 20 DSGVO (Recht auf Datenübertragbarkeit)
4.4 E-Mail-Einstellungen
Über die Website können Sie Ihre E-Mail-Benachrichtigungen verwalten und sich von E-Mails abmelden.
- Zugang: Über personalisierten Link in jeder E-Mail
- Optionen: Newsletter, Updates, Benachrichtigungen einzeln abwählbar
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
4.5 Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies:
- Theme-Präferenz: Speichert Hell/Dunkel-Modus (localStorage)
- Passwortschutz: Session-Cookie für Preview-Zugang
- Bot-Schutz (Cloudflare Turnstile): Sehr kurzlebiges (~1 Sekunde) Token-Cookie auf Nicht-Apple-Geräten, ausschließlich zur Verifikation als Mensch (siehe §4.6). Auf Apple-Geräten cookielos.
Es werden keine Tracking-Cookies oder Cookies zu Marketing-Zwecken verwendet.
4.6 Bot-Schutz (Cloudflare Turnstile)
Zum Schutz dieser Website vor automatisierten Bots und Missbrauch (z. B. auf den Seiten zum Datenexport, zur Konto-Reaktivierung oder zur E-Mail-Verifikation) setzen wir "Cloudflare Turnstile" der Cloudflare Inc. ein. Turnstile prüft im Hintergrund, ob der Aufruf von einem Menschen oder einem Bot stammt, ohne dass Sie aktiv ein Captcha lösen müssen.
- Anbieter: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA
- Verarbeitete Daten: IP-Adresse, User-Agent, Browser-Header, ein kurzlebiges (~1 Sekunde) technisches Cookie zur Token-Persistenz
- Zweck: Bot-Detection und Token-Ausstellung für Firebase App Check (Sicherung der Firestore-Datenbank gegen Missbrauch durch nicht-legitime Clients)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsabwehr — vgl. ErwGr. 49 DSGVO) sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich für die ausdrücklich angeforderten Dienste wie Datenexport oder Konto-Reaktivierung)
- Drittlandübermittlung: USA — Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (SCCs)
- Was Turnstile NICHT tut: kein Behavioral-Tracking (keine Mausbewegungen, keine Tastatur-Telemetrie, kein Cross-Site-Profiling, keine Werbung)
- Auftragsverarbeitung: Cloudflare Data Processing Addendum (Art. 28 DSGVO)
- Datenschutz Cloudflare: cloudflare.com/privacypolicy
4.7 Öffentliche Anzeige von Profilen
Auf der Startseite und anderen Bereichen der Website werden ausgewählte Tierheim- und Hundeprofile aus der App öffentlich angezeigt:
- Tierheime: Name, Stadt, Logo (nur von verifizierten Tierheimen)
- Hunde: Name, Alter, Rasse, Foto (nur von veröffentlichten Profilen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bewerbung der Plattform). Tierheime stimmen mit der Registrierung zu, dass ihre öffentlichen Profildaten auf der Website angezeigt werden können. Hundeprofile enthalten keine personenbezogenen Daten.
5. Drittanbieter & Auftragsverarbeiter
Wir setzen folgende Dienste ein, die Ihre Daten in unserem Auftrag verarbeiten:
Firebase (Google)
Anbieter: Google Ireland Limited
Standort: EU (Frankfurt, Deutschland - europe-west3)
Dienste: Authentication, Firestore, Storage, Cloud Functions, FCM
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO
Datenschutz: firebase.google.com/support/privacy
Hinweis: Firebase Authentication nutzt aktuell US-Server. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework und Standardvertragsklauseln (SCCs).
Stripe (Zahlungsabwicklung)
Anbieter: Stripe Technology Company Limited
Standort: EU (Irland)
Dienste: Stripe Connect für Spenden
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Datenschutz: stripe.com/de/privacy
DPA: stripe.com/legal/dpa
Postmark (E-Mail-Versand)
Anbieter: Wildbit LLC (ActiveCampaign)
Standort: USA (mit EU-Standardvertragsklauseln)
Dienste: Transaktionale E-Mails — Account-Bestätigung, Passwort-Reset, Account-Löschung, Spendenquittung (Donor), Spenden-Notification (Tierheim), Patenschafts-Bestätigung, Adoption-Updates, Newsletter-Double-Opt-In.
Übertragene Daten: E-Mail-Adresse, Vor-/Nachname, Spenden-/Patenschaftsbetrag, Tierheim-Name, Hundename. Bei Spenden ab 300 EUR zusätzlich: Postanschrift (Straße, PLZ, Ort, Land) zur Zustellung der Spendenbescheinigung gem. § 10b EStG.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO + SCCs
Datenschutz: postmarkapp.com/eu-privacy
DPA: postmarkapp.com/dpa
Google AdMob (Werbung - nur App)
Anbieter: Google Ireland Limited
Standort: EU/USA (EU-US DPF + SCCs)
Dienste: Werbeanzeigen in der kostenlosen App-Version
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenschutz: policies.google.com/privacy
Google Cloud Translation API (Übersetzung - optional)
Anbieter: Google Ireland Limited
Standort: EU (europe-west3)
Dienste: Übersetzung von Chat-Nachrichten, Hunde-Beschreibungen und News in die sechs unterstützten Sprachen; Übersetzungen werden bei uns zwischengespeichert und über eine Prüfsumme des Textes wiederverwendet
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschte Funktion)
Verarbeitete Daten: ausschließlich der zu übersetzende Text, ohne Absender oder Empfänger
Opt-Out: Jederzeit in der App über das Übersetzungs-Icon in der Chat-Liste
Datenschutz: cloud.google.com/terms/cloud-privacy-notice
Hinweis: Die Übersetzung ist standardmäßig aktiviert. Sie können die Funktion jederzeit deaktivieren. Bei deaktivierter Übersetzung werden keine Chat-Nachrichten an Google übermittelt.
Cloudflare Turnstile (Bot-Schutz - nur Website)
Anbieter: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA
Standort: USA (mit EU-US DPF + SCCs)
Dienste: Bot-Detection für sichere Endpunkte (Datenexport, Reaktivierung, Email-Verifikation)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO + § 25 Abs. 2 Nr. 2 TDDDG
Datenschutz: cloudflare.com/privacypolicy
Hinweis: Turnstile arbeitet nahezu cookielos (auf Apple-Geräten ganz ohne Cookies, sonst nur ein technisches Token-Cookie für ~1 Sekunde). Es findet kein Behavioral-Tracking statt — Turnstile nutzt den Privacy-Pass-Standard (IETF RFC 9576). Details siehe Abschnitt 4.6.
Algolia (Suche — nur App)
Anbieter: Algolia SAS, Paris (Frankreich) / Algolia Inc. (USA)
Dienste: Volltext- und Umkreissuche nach Hunden und Tierheimen
Verarbeitete Daten: Suchindex (Hunde-/Tierheim-Profildaten wie Name, Rasse, Ort — keine Adopter-Daten) sowie Ihre Suchbegriffe
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO
Datenschutz: algolia.com/policies/privacy
Hinweis: Suchanfragen werden über unseren EU-Server (Cloud Functions, Frankfurt) an Algolia geleitet — Ihre IP-Adresse wird dabei nicht an Algolia übermittelt.
Google Vertex AI (KI-Extraktion — nur Tierheim-Inserate per E-Mail)
Anbieter: Google Ireland Limited / Google Cloud
Standort: EU (europe-west3)
Dienste: Übertragung des Textes einer Tierheim-E-Mail in Inseratsfelder (Name, Alter, Rasse, Beschreibung); Freigabe durch PalyPup und Tierheim vor Veröffentlichung
Verarbeitete Daten: E-Mail-Text und Anhänge des Tierheims — betrifft ausschließlich Tierheime, keine Nutzerdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO
Datenschutz: cloud.google.com/terms/cloud-privacy-notice
Google Maps Platform (Adresseingabe und Karten — nur App)
Anbieter: Google Ireland Limited
Dienste: Places Autocomplete und Place Details (Adresseingabe), Static Maps (Kartenbild im Tierheim-Profil)
Verarbeitete Daten: Adress-Eingabe, IP-Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO
Datenschutz: policies.google.com/privacy
Google Cloud Document AI (Verifizierung — nur Tierheime)
Anbieter: Google Ireland Limited / Google Cloud
Standort: EU (Region „eu“)
Dienste: Automatisierte Auslesung/Prüfung von Verifizierungs-Dokumenten (z. B. Registerauszüge, Freistellungsbescheide)
Verarbeitete Daten: Dokumentinhalte, ggf. personenbezogene Daten vertretungsberechtigter Personen — betrifft ausschließlich Tierheim-Accounts, keine Adopter
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c DSGVO
Datenschutz: cloud.google.com/terms/cloud-privacy-notice
Firebase Crashlytics (Absturzberichte — nur App)
Anbieter: Google Ireland Limited
Dienste: Erfassung von Absturz- und Fehlerberichten zur Stabilitätsverbesserung
Verarbeitete Daten: Stack-Traces, App-Version, Gerätemodell, OS-Version, Spracheinstellung, anonyme Installations-ID, temporäre IP-Adresse. Keine Inhalte (Chats, Profildaten, Standorte, Suchanfragen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Widerruf: jederzeit in der App unter Einstellungen → Datenschutz
Datenschutz: firebase.google.com/support/privacy
6. Internationale Datenübermittlung
Einige unserer Dienstleister befinden sich in den USA. Die Übermittlung Ihrer Daten in die USA erfolgt auf Grundlage folgender Garantien:
- EU-US Data Privacy Framework (DPF): Google, Stripe und Vercel sind unter dem DPF zertifiziert
- Standardvertragsklauseln (SCCs): Mit allen US-Anbietern bestehen von der EU-Kommission genehmigte Vertragsklauseln
Schweiz: Die Europäische Kommission hat die Schweiz mit Beschluss vom 15. Januar 2024 als Land mit angemessenem Datenschutzniveau bestätigt (Angemessenheitsbeschluss nach Art. 45 DSGVO). Die Übermittlung personenbezogener Daten in die Schweiz ist daher ohne zusätzliche Schutzmaßnahmen zulässig. Umgekehrt erkennt die Schweiz die EU als angemessen an, sodass Daten Schweizer Nutzer rechtssicher in die EU übermittelt werden können.
7. Ihre Rechte nach DSGVO
Sie haben jederzeit folgende Rechte:
Auskunft (Art. 15)
Welche Daten wir über Sie speichern
Berichtigung (Art. 16)
Korrektur unrichtiger Daten
Löschung (Art. 17)
Löschung Ihrer Daten („Recht auf Vergessenwerden")
Einschränkung (Art. 18)
Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20)
Export Ihrer Daten in einem gängigen Format
Widerspruch (Art. 21)
Widerspruch gegen Verarbeitung
Widerruf (Art. 7)
Widerruf erteilter Einwilligungen
Beschwerde (Art. 77)
Beschwerde bei der Aufsichtsbehörde
Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
www.ldi.nrw.de
8. Account-Löschung
Sie können Ihren Account jederzeit in den App-Einstellungen löschen.
Ablauf der Löschung:
- 1.Sie beantragen die Löschung in den App-Einstellungen
- 2.30 Tage Widerrufsfrist: Sie können sich jederzeit wieder anmelden, um die Löschung abzubrechen
- 3.Nach 30 Tagen werden alle Ihre Daten unwiderruflich gelöscht
Was wird gelöscht: Profildaten, Chat-Nachrichten, Favoriten, Spendenhistorie, Push-Token, alle zugehörigen Daten. Bei Tierheimen zusätzlich: Hundelistings.
9. Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Profildaten | Bis zur Account-Löschung (+ 30 Tage) |
| Chat-Nachrichten | Bis zur Account-Löschung |
| Spendenhistorie | 8 Jahre ab Ende des Kalenderjahres (§ 147 Abs. 3 und 4 AO) |
| Server-Logfiles | 30 Tage (Vercel) |
| E-Mail-Logs (Postmark) | 45 Tage |
| Verifizierungsdokumente der Tierheime | 6 Monate nach der Verifizierungsentscheidung; die Entscheidung selbst bleibt |
| Roh-E-Mails der Inserate-Aufnahme | 90 Tage |
| Nutzungsstatistiken (Einzelereignisse) | 13 Monate, danach aggregiert |
| Moderationsprotokolle, Einsprüche | 3 Jahre ab Ende des Jahres, in dem der Vorgang abgeschlossen wurde |
| Support-Tickets | 24 Monate nach Abschluss; Anfragen zu Zahlungen 6 Jahre ab Ende des Kalenderjahres (§ 147 AO) |
| Stripe-Konto eines gelöschten Tierheims | bis 180 Tage nach der letzten Zahlung (Rückbuchungsfrist), dann Schließung bei ausgeglichenem Saldo |
10. SSL-Verschlüsselung
Diese Website und die PalyPup App nutzen SSL/TLS-Verschlüsselung für alle Datenübertragungen. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrem Browser und der Adresse „https://".
11. Hinweise für Schweizer Nutzer (revDSG)
PalyPup richtet sich auch an Nutzer mit Sitz oder Wohnsitz in der Schweiz. Soweit Sie sich in der Schweiz aufhalten, gelten ergänzend zu den vorstehenden Bestimmungen die Vorgaben des revidierten Schweizer Bundesgesetzes über den Datenschutz (revDSG, in Kraft seit 1. September 2023). Diese Erklärung berücksichtigt die Anforderungen beider Rechtsräume parallel.
Anwendbarkeit
Das revDSG findet gemäß Art. 3 revDSG auch auf Sachverhalte Anwendung, die sich im Ausland zutragen, wenn sie sich in der Schweiz auswirken. PalyPup verarbeitet Personendaten Schweizer Nutzer für die Vermittlung von Hund-Adoptionen, Spenden- und Patenschafts-Abwicklung sowie zugehörige Benachrichtigungen und Buchhaltung.
Bearbeitung und Verantwortlicher
Verantwortlicher im Sinne des revDSG ist der unter Ziffer 1 genannte Anbieter mit Sitz in Deutschland. Auftragsbearbeiter sind die unter Ziffer 5 aufgeführten Dienstleister; mit jedem dieser Bearbeiter besteht ein DSGVO-konformer Auftragsverarbeitungs-Vertrag, der nach dem Konvergenz-Prinzip auch die Anforderungen von Art. 9 revDSG abdeckt.
Ihre Rechte nach revDSG
Sie haben in Bezug auf Ihre Personendaten folgende Rechte (Art. 25–30 revDSG):
- Auskunftsrecht (Art. 25): Information darüber, welche Personendaten von Ihnen bearbeitet werden.
- Recht auf Datenherausgabe und -übertragung (Art. 28): Sie können die Herausgabe Ihrer von Ihnen bereitgestellten Personendaten in einem gängigen elektronischen Format verlangen.
- Berichtigung (Art. 32 Abs. 1): Sie können unrichtige Personendaten berichtigen lassen.
- Sperrung und Vernichtung (Art. 32 Abs. 2): Sie können verlangen, dass Personendaten gesperrt oder vernichtet werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. § 147 AO für donations-bezogene Buchhaltungsdaten / Art. 958f OR für Schweizer Geschäftsbücher).
- Beschwerderecht: Sie können sich an die zuständige Aufsichtsbehörde (EDÖB) wenden.
Bekanntgabe ins Ausland
Personendaten Schweizer Nutzer werden im Rahmen der unter Ziffer 5 genannten Dienstleister auch außerhalb der Schweiz bearbeitet — primär in der EU (Adäquanzbeschluss durch EDÖB) und teilweise in den USA. Für die Übermittlung in die USA stützen wir uns auf die unter Ziffer 6 genannten Garantien (EU-US Data Privacy Framework und Standardvertragsklauseln); diese Garantien gelten gleichermaßen für Schweizer Datentransfers nach Art. 16 revDSG.
Vertretung in der Schweiz (Art. 14 revDSG)
Aktuell ist gemäß Art. 14 revDSG eine Vertretung in der Schweiz nicht erforderlich, da die Bearbeitung von Personendaten Schweizer Nutzer weder umfangreich noch regelmäßig erfolgt und kein hohes Risiko für die Persönlichkeit der betroffenen Personen besteht. Sollten diese Schwellen erreicht werden, benennen wir einen Vertreter in der Schweiz und veröffentlichen dessen Kontaktdaten an dieser Stelle.
Zuständige Aufsichtsbehörde
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, CH-3003 Bern
www.edoeb.admin.ch
Kontakt für Schweizer Anliegen
Für Auskunfts-, Herausgabe-, Berichtigungs- oder Vernichtungsanfragen nach revDSG nutzen Sie bitte denselben Kontakt wie für DSGVO-Anliegen: info@palypup.de. Anfragen werden innerhalb der gesetzlichen Frist von 30 Tagen bearbeitet (Art. 25 Abs. 7 revDSG).
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Dienste umzusetzen. Die aktuelle Version finden Sie immer auf dieser Seite.
Letzte Aktualisierung: Juli 2026
3.10 Adoptions-Fragebögen und Anträge
Möchten Sie einen Hund adoptieren, können Sie einen Fragebogen des Tierheims ausfüllen und einen Antrag stellen. Die Fragen legt das jeweilige Tierheim fest.
- Verarbeitete Daten: Ihre Antworten, darunter Angaben zu Wohnsituation, Haushalt und Familie (z. B. Anzahl und Alter der im Haushalt lebenden Kinder), zu vorhandenen Tieren und zu Ihrer Erfahrung; Freitextangaben, die Sie selbst machen
- Empfänger: das Tierheim, bei dem Sie sich bewerben, einschließlich seiner Mitarbeiterkonten mit Fragebogen-Recht. Für die Auswertung ist das Tierheim verantwortlich; PalyPup stellt die Übermittlung und Speicherung bereit
- Speicherdauer: bis zur Löschung Ihres Kontos oder auf Ihren Wunsch früher
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Gesundheitsangaben im Fragebogen. Vier Fragen des Fragebogens betreffen Gesundheitsdaten im Sinne von Art. 9 DSGVO: ob im Haushalt eine Tierhaarallergie besteht und wie damit umgegangen wird, sowie ob eine Schwangerschaft oder Familienplanung besteht und wie Hund und Kind zusammenfinden sollen. Diese Fragen sind freiwillig — Sie können sie leer lassen und den Fragebogen trotzdem absenden.
- Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Beantworten Sie eine dieser Fragen, holen wir die Einwilligung vor dem Absenden gesondert ein; ohne sie wird der Fragebogen nicht übermittelt
- Empfänger: ausschließlich das Tierheim, bei dem Sie sich bewerben
- Nachweis: wir speichern Zeitpunkt, Sprachfassung und Wortlaut der Einwilligung sowie die Felder, auf die sie sich bezieht (Art. 7 Abs. 1 DSGVO)
- Widerruf: jederzeit mit Wirkung für die Zukunft, in der App über den abgesendeten Fragebogen im Chat. Nach dem Widerruf löschen wir diese vier Antworten; der übrige Fragebogen bleibt bestehen, weil er nicht auf der Einwilligung beruht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO)
- Hinweis an das Tierheim: bei einem Widerruf benachrichtigen wir das Tierheim, damit es eigene Kopien entfernt — etwa heruntergeladene PDF-Fassungen. Für diese Kopien ist das Tierheim selbst verantwortlich
- Darüber hinaus: bitte machen Sie keine weiteren Angaben zu Ihrer Gesundheit oder zur Gesundheit Dritter, insbesondere nicht in Freitextfeldern
3.11 Nutzungsstatistiken
Wir führen serverseitig Statistiken darüber, wie die App genutzt wird, um Fehler zu erkennen, Missbrauch zu verhindern und das Angebot zu verbessern. Dazu gehören auch Ihre Swipe-Entscheidungen, Aufrufe von Hundeprofilen und Ihre letzte Aktivität.
- Verarbeitete Daten: Ereignisart, Zeitpunkt, Nutzer-ID, betroffener Hund oder betroffenes Tierheim, Gerätetyp; Tierheime sehen aggregierte Zahlen zu ihren Inseraten ohne Nutzernamen
- Speicherdauer: Einzelereignisse 13 Monate, danach nur noch aggregiert
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Verbesserung); kein Tracking durch Dritte
3.12 Moderation, Meldungen und Rechtsfälle
Nutzer können Inhalte und andere Nutzer melden. Wir prüfen Meldungen, können Verwarnungen, zeitlich begrenzte Sperren oder Kontosperrungen aussprechen und protokollieren diese Entscheidungen. Gegen Sanktionen können Sie in der App Einspruch einlegen.
- Verarbeitete Daten: Inhalt der Meldung, betroffene Inhalte, Entscheidung, Grund, Zeitpunkt, bearbeitende Person, Ihr Einspruch
- Folgen für Zahlungen: Während einer Sperre pausieren laufende Patenschaften bei unserem Zahlungsdienstleister; bei einer dauerhaften Kontosperrung enden sie
- Rechtsfälle: Ist ein Konto Gegenstand eines rechtlichen Verfahrens oder einer behördlichen Anfrage, können wir die Löschung und Anonymisierung der Daten bis zum Abschluss aussetzen (Art. 17 Abs. 3 lit. e DSGVO); Betroffene erfahren das auf Anfrage
- Speicherdauer: Moderationsprotokolle 3 Jahre ab Ende des Jahres, in dem der Vorgang abgeschlossen wurde (Verjährungsfrist, §§ 195, 199 BGB)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
3.13 Support-Anfragen in der App
Wenn Sie uns über den In-App-Support schreiben, speichern wir Ihre Anfrage als Ticket, um sie zu beantworten.
- Verarbeitete Daten: Ihre Nachricht, Kontodaten, Zeitpunkt, unsere Antworten, interne Bearbeitungsnotizen
- Speicherdauer: 24 Monate nach Abschluss. Anfragen zu Spenden, Patenschaften, Rückerstattungen oder Premium bewahren wir als Geschäftskorrespondenz 6 Jahre ab Ende des Kalenderjahres auf (§ 147 AO), auch nach Löschung des Kontos, dann ohne Name und E-Mail-Adresse
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
3.14 Termine im Kalender
Termine, die Sie im Chat mit einem Tierheim vereinbaren, können Sie auf Wunsch in den Kalender Ihres Geräts übernehmen. Der Zugriff erfolgt nur, wenn Sie ihn auslösen, und nur schreibend.
- Verarbeitete Daten: Titel, Zeitpunkt und Ort des Termins; wir lesen keine anderen Kalendereinträge
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
3.15 Inserate per E-Mail mit KI-Unterstützung (nur Tierheime)
Tierheime können Inserate per E-Mail an unsere Aufnahme-Adresse senden. Den Text lassen wir von einem KI-Dienst (Google Vertex AI, Google Cloud, Verarbeitung in der EU) in die Felder eines Inserats übertragen. Veröffentlicht wird erst, nachdem PalyPup und das Tierheim das Ergebnis geprüft und freigegeben haben; es gibt keine automatisierte Entscheidung.
- Verarbeitete Daten: Inhalt und Anhänge der E-Mail, Absenderadresse; personenbezogene Daten Dritter in der Mail sollte das Tierheim vorher entfernen
- Empfänger: Google Cloud als Auftragsverarbeiter; Google verwendet die Eingaben laut seinen Cloud-Bedingungen nicht zum Training
- Speicherdauer: Roh-E-Mail 90 Tage, danach nur das freigegebene Inserat
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Tierheim) und lit. f (effiziente Erfassung)
3.16 Fotos, Videos, Kamera und Mikrofon
Sie können Profilbilder, Hundefotos und -videos sowie Bilder und Videos im Chat hochladen. Dafür fragt die App bei Bedarf nach Zugriff auf Kamera, Fotomediathek und Mikrofon (Ton bei Videos); der Zugriff erfolgt nur, wenn Sie ihn auslösen.
- Speicherung: Firebase Storage (Google Cloud, EU); Bilder werden verkleinert, Videos komprimiert, ein Vorschaubild wird erzeugt
- Empfänger: Hundefotos und -videos sind öffentlich; Chat-Medien sieht nur der Gesprächspartner (beim Tierheim auch Mitarbeiter mit Chat-Recht); Profilbilder sehen Tierheime, mit denen Sie in Kontakt stehen
- Speicherdauer: bis zur Löschung des Inhalts oder des Kontos
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
3.17 Adresseingabe und Karten (Google Maps Platform)
Bei der Adresseingabe (Tierheim-Profil, optional Ihr Standort) schlägt die App Adressen über die Google Places API vor. Im Tierheim-Profil wird die Lage als statisches Kartenbild von Google Maps geladen.
- Verarbeitete Daten: Ihre Adress-Eingabe und Ihre IP-Adresse werden an Google übermittelt
- Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Adresseingabe) und lit. f DSGVO (Kartenanzeige)
3.18 Geräteprüfung (Firebase App Check)
Vor Zahlungs- und anderen sensiblen Aufrufen prüft die App, dass die Anfrage von einer echten Installation stammt (Apple App Attest / DeviceCheck auf iOS, Google Play Integrity auf Android, Firebase App Check).
- Verarbeitete Daten: Geräte- und App-Signale, kurzlebiges Prüf-Token; keine Werbe-IDs
- Anbieter: Apple Inc., Google Ireland Limited
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsabwehr)
Fragen zum Datenschutz?
Bei Fragen zur Verarbeitung Ihrer Daten können Sie uns jederzeit kontaktieren.
info@palypup.de
