Datenschutz

1. Verantwortlicher

Alexander Schink Einzelunternehmen
Hartbeckerforst 16
84172 Buch am Erlbach
Deutschland

E-Mail: info@schink-ecom.de

2. Der Grundgedanke

Heimspur ist dafür gebaut, so wenig Daten wie möglich zu verarbeiten. Ein gravierter Anhänger trägt sonst Telefonnummer und Adresse offen sichtbar am Hals des Tieres. Bei uns trägt er nur einen Code — die eigentlichen Daten liegen verschlüsselt auf unserem Server und werden nur dem gezeigt, der den Anhänger tatsächlich in der Hand hält.

Wir setzen keine Werbe-Cookies, binden keine Schriften oder Skripte von fremden Servern ein und geben keine Daten an Werbenetzwerke weiter. Deshalb sehen Sie hier auch keinen Cookie-Banner.

3. Beim Besuch der Website

Unser Hoster protokolliert technisch notwendige Zugriffsdaten. Wir selbst speichern keine IP-Adressen im Klartext. Wo wir erkennen müssen, dass zwei Anfragen von derselben Quelle stammen (Missbrauchsabwehr, Begrenzung der Anfragen), verwenden wir einen nicht umkehrbaren Prüfwert (HMAC-SHA256 mit geheimem Schlüssel).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb.

4. Konto und Tierprofil

Wenn Sie ein Konto anlegen, verarbeiten wir:

• Name, E-Mail-Adresse, Passwort (nur als Argon2id-Hash, nie im Klartext)
• Sprache und Zeitpunkt der letzten Anmeldung
• Angaben zu Ihrem Tier: Name, Art, Rasse, Farbe, Geburtsjahr, Foto, Beschreibung
• Gesundheitshinweise und Chipnummer — verschlüsselt gespeichert
• Ihre Kontaktdaten für den Fundfall — verschlüsselt gespeichert

Fotos werden beim Hochladen neu berechnet. Dabei entfernen wir sämtliche EXIF-Daten, insbesondere die GPS-Koordinaten der Aufnahme. Ein Handyfoto vom Hund im eigenen Garten trägt sonst die Wohnadresse mit sich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags.

5. Wenn Ihr Tier gefunden wird

Scannt jemand den Anhänger, verarbeiten wir:

• Zeitpunkt des Scans
• Einen Prüfwert der IP-Adresse und des Browsers des Finders (nie im Klartext)
• Das Land, sofern unser Server es aus den Verbindungsdaten erkennt
• Die E-Mail-Adresse des Finders, falls er sie bestätigt — verschlüsselt
• Den Standort des Finders nur, wenn er ihn ausdrücklich teilt
• Nachrichten zwischen Finder und Halter — verschlüsselt

Der Standort wird niemals im Hintergrund abgefragt. Der Browser fragt erst, nachdem der Finder den entsprechenden Knopf gedrückt hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; für den Standort Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, jederzeit widerruflich.

6. Die Profilseite ist nicht auffindbar

Die Seite Ihres Tieres ist über keine Suchmaschine zu finden. Sie trägt die Kennzeichnung noindex, ist in keiner Sitemap verzeichnet, und von keiner öffentlichen Seite führt ein Link dorthin. Der Code besteht aus neun Zeichen mit Prüfziffer — durch Ausprobieren ist er praktisch nicht zu finden, und die Anzahl der Versuche ist zusätzlich begrenzt.

7. Bestellung und Zahlung

Für eine Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse und optional Ihre Telefonnummer sowie die Angaben zur Gravur.

Zahlungsdaten wie Kartennummern oder Kontodaten erreichen unseren Server nicht. Sie werden ausschließlich beim jeweiligen Zahlungsdienstleister verarbeitet. Wir erfahren nur, ob eine Zahlung erfolgreich war, und erhalten eine Kennung zur Zuordnung.

Je nach gewählter Zahlungsart

• Kreditkarte und SEPA-Lastschrift: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Das Zahlungsfeld läuft in einem Rahmen von Stripe; dabei werden Ihre IP-Adresse und Angaben zum Gerät an Stripe übermittelt. Bei SEPA-Lastschrift geben wir Ihren Namen und Ihre E-Mail-Adresse an Stripe weiter, weil ohne sie kein Mandat erteilt werden kann.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Übermittelt werden Betrag, Bestellnummer und Ihre E-Mail-Adresse.
• Vorkasse: Es findet keine Übermittlung an einen Zahlungsdienstleister statt. Wir sehen lediglich den Zahlungseingang auf unserem Konto.

Stripe und PayPal verarbeiten Daten teilweise in den USA. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission sowie — soweit die Empfänger dort zertifiziert sind — das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung der Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB (zehn Jahre).

8. Empfänger

Wir setzen folgende Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie in unserem Auftrag verarbeiten; Zahlungsdienstleister sind für ihre eigene Verarbeitung eigenständig verantwortlich.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Eine Weitergabe an Werbenetzwerke findet nicht statt, und es gibt keine automatisierte Entscheidungsfindung oder Profilbildung nach Art. 22 DSGVO.

9. Wie lange wir speichern

• Scans: 12 Monate, danach automatisch gelöscht
• Tierprofile: solange das Konto besteht. Nach Ablauf der Laufzeit bleibt die Seite 60 Tage vollständig nutzbar; gelöscht wird erst 12 Monate später, nach zwei Vorwarnungen
• Konto: bis zur Löschung durch Sie, danach 30 Tage Widerruffrist
• Rechnungsdaten: zehn Jahre (gesetzliche Pflicht)

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Eine erteilte Einwilligung, etwa zum Standort, können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, in der Regel bei der Behörde Ihres Wohnsitzes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht
https://www.lda.bayern.de

Für Auskunft, Löschung oder Widerspruch genügt eine E-Mail an info@schink-ecom.de. Wir antworten innerhalb eines Monats.

11. Pflicht zur Bereitstellung

Die Angaben zu Bestellung und Konto sind für den Vertragsschluss erforderlich. Ohne sie können wir keinen Anhänger gravieren und keine Profilseite bereitstellen. Alles Weitere — Foto, Gesundheitshinweise, Chipnummer, Telefonnummer — ist freiwillig. Es fehlt dann lediglich auf der Profilseite.

12. Sicherheit

• Verschlüsselte Übertragung (TLS) auf allen Seiten
• Kontaktdaten, Gesundheitshinweise, Chipnummern und Nachrichten verschlüsselt in der Datenbank (AES-256)
• Passwörter ausschließlich als Argon2id-Hash
• Begrenzung der Anfragen gegen automatisiertes Ausprobieren