Datenschutzerklärung

1. Einleitung & Geltungsbereich

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten beim Besuch unserer Website pawsome-match.de (inklusive aller Subdomains und der internen Bereiche „Backoffice“, „Portal“ und „Shelter“) sowie bei der Nutzung unserer mobilen Anwendung Pawsome Match (iOS und Android) erhoben werden, zu welchem Zweck wir sie verwenden und welche Rechte dir zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Jeck Media GbR
Vertreten durch die Gesellschafter: Kristoffer Bankowski und Paul Durau
Heinrichstr. 29
50676 Köln
Deutschland

E-Mail: datenschutz@pawsome-match.de

3. Allgemeine Hinweise

3.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. die gesonderte Einwilligung für die optionale Allergie-Angabe).
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen (Account, Adoptionsanfrage, Termin).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. IT-Sicherheit, Stabilität, Missbrauchsschutz).

3.2 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Einzelheiten zur Kontolöschung und zu offenen Vermittlungs- oder Terminvorgängen findest du in Abschnitt 13. Eine automatische Löschung allein wegen längerer Inaktivität ist derzeit nicht eingerichtet.

3.3 Datenübermittlung in Drittländer

Bei den in dieser Erklärung genannten Anbietern können – abhängig von deren Infrastruktur, Support und eigenen Verarbeitungstätigkeiten – Übermittlungen außerhalb der EU bzw. des EWR nicht vollständig ausgeschlossen werden. Maßgeblich sind die mit dem jeweiligen Anbieter vereinbarten Garantien und dessen aktuelle Datenschutzinformationen, etwa ein Angemessenheitsbeschluss oder Standardvertragsklauseln, soweit diese im konkreten Fall anwendbar sind.

4. Datenerfassung beim Besuch der Website

4.1 Server-Log-Dateien

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch Informationen erfasst, die dein Browser übermittelt („Server-Log-Dateien“):

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene URL und Referrer-URL
• verwendeter Browser, Betriebssystem und Geräteinformationen
• übertragene Datenmenge und HTTP-Statuscode

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung eines stabilen, sicheren Betriebs sowie in der Abwehr von Angriffen. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht.

4.2 Cookies

Wir verwenden auf der Website ausschließlich technisch notwendige Cookies, ohne die die Nutzung der internen Bereiche (Backoffice, Portal, Shelter) nicht möglich wäre. Konkret werden Auth-Session-Cookies durch unseren Auth-Dienstleister Supabase gesetzt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein.

5. Kontaktformular

Auf der Landing-Page bieten wir Tierheimen ein Kontaktformular an. Erhoben werden:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (Pflichtfeld)
• Nachricht (optional)

Zusätzlich verarbeiten wir kurzzeitig deine IP-Adresse, um Missbrauch (z. B. automatisiertes Spam-Versenden) durch ein Rate-Limit zu erkennen. Die IP wird ausschließlich im Arbeitsspeicher des Servers gehalten und nicht dauerhaft gespeichert.

Die Anfrage wird per E-Mail (SMTP) über unseren Hosting-Anbieter Hostinger an unser Postfach versendet und dort verarbeitet, bis dein Anliegen vollständig bearbeitet ist. Danach bewahren wir die Anfrage für mögliche Rückfragen höchstens sechs Monate auf, soweit keine gesetzlichen Pflichten eine längere Aufbewahrung erfordern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme), bei rein informatorischen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

6. Registrierung & Authentifizierung

Für die Nutzung der App und der internen Bereiche der Website ist ein Nutzerkonto erforderlich. Die Authentifizierung wird über unseren Dienstleister Supabase abgewickelt (siehe Abschnitt 8).

Verarbeitete Daten:

• E-Mail-Adresse
• Anmeldedaten; das Passwort wird durch Supabase verarbeitet und von uns nicht im Klartext gespeichert
• Optional: Name
• Rolle (Suchende:r, Tierheim, Administrator)

Beim ersten Login mit gültigem Token wird in unserer Datenbank ein zugehöriger Datensatz angelegt. Wir versenden im Rahmen der Registrierung Bestätigungs-Mails sowie Passwort-Reset-Mails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. App-Funktionen und inhaltliche Daten

Über die App und die zugehörigen Web-Bereiche verarbeiten wir, abhängig von deiner Rolle, weitere Daten:

7.1 Daten von Suchenden

• Accountdaten, E-Mail-Adresse, Rolle, Vor- und Nachname sowie Geburtsdatum.
• Optional Geschlecht, Telefonnummer und eine Beschreibung „Über mich“.
• Postleitzahl, Ort, Koordinaten und Suchradius zur regionalen Suche.
• Haushalts-, Wohn-, Such- und Tierwunschmerkmale sowie Lifestyle-Bewertungen, einschließlich der eigenen Einschätzung der finanziellen Kapazität.
• LIKE- und PASS-Swipes, gespeicherte Tiere, tägliche Vorschläge und relevante Interaktionen mit dem Feed.
• Terminwünsche, Terminstatus und optionale Notizen sowie Adoptionsanfragen, Nachrichten und der Bezug zum jeweiligen Tier.

7.2 Matching und Rangfolge

Pawsome Match erstellt Empfehlungen und eine Rangfolge von Tieren anhand deiner Such- und Profilangaben, des ungefähren Standorts, der Merkmale der Tiere sowie deiner Interaktionen, insbesondere Swipes. Die Verarbeitung ist Profiling im Sinne einer personalisierten Empfehlung. Sie trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Suchende und Tierheime entscheiden selbst über Kontakt, Termin und Vermittlung. Bezahlte Platzierungen beeinflussen die Rangfolge nicht.

7.3 Angaben für zuständige Tierheime

Bei einem relevanten Termin erhält nur das für den Vorgang zuständige Tierheim die erforderliche E-Mail-Adresse, deinen vollständigen Namen, dein aus dem Geburtsdatum berechnetes Alter und eine für den Termin bestimmte, eingeschränkte Profilansicht. Das exakte Geburtsdatum, Geschlecht, genaue Koordinaten und einzelne Lifestyle-Bewertungen werden nicht angezeigt. Die Allergie-Antwort ist nur bei aktiver Einwilligung enthalten.

Bei einer Adoptionsanfrage erhält das zuständige Tierheim Name und E-Mail-Adresse sowie die Anfrage mit Tierbezug und deiner Nachricht, nicht jedoch dein vollständiges Suchprofil.

7.4 Freiwillige Allergie-Angabe

Die Antwort auf die Frage nach einer Tierhaarallergie ist eine freiwillige gesundheitsbezogene Angabe. Wir erheben sie erst, nachdem du hierfür gesondert und ausdrücklich eingewilligt hast. Sie wird für das Matching verwendet und nur dem für einen relevanten Termin zuständigen Tierheim angezeigt, solange die Einwilligung aktiv ist. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; dabei wird auch der gespeicherte Allergiewert gelöscht.

Als Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für die Gesundheitsangabe zusätzlich Art. 9 Abs. 2 lit. a DSGVO vorgesehen.

7.5 Lokale Daten in der App

Sensible Profil-, Onboarding- und Sitzungsdaten werden nutzerbezogen im sicheren Plattformspeicher des Betriebssystems abgelegt und mit dessen Schutzmechanismen verschlüsselt. Nicht sensible App-Einstellungen können in gewöhnlichen lokalen Einstellungen gespeichert bleiben. Ein in der App ausgewähltes Profilbild bleibt ausschließlich lokal auf deinem Gerät und wird nicht auf unsere Server hochgeladen. Die App greift dabei nur auf das von dir ausgewählte Bild zu.

7.6 Nutzungsereignisse und tägliche Vorschläge

Für Feed, Statistik und Matching verarbeiten wir relevante Ereignisse wie Anzeige und Öffnen eines Tierprofils, Anfrage, LIKE oder PASS sowie die Zuordnung täglicher Vorschläge. Dabei können User-, Tier- und Tierheim-ID sowie Zeitstempel verarbeitet werden. Rechtsgrundlage ist je nach Funktion Art. 6 Abs. 1 lit. b oder f DSGVO.

7.7 Daten von Tierheimen

Wir verarbeiten Stammdaten und Kontaktdaten der Tierheime, Öffnungszeiten, öffentliche Beschreibungen und Medien, Tierprofile samt Bildern sowie interne Vorgangsdaten. Als öffentlich gekennzeichnete Angaben werden Suchenden in der App angezeigt.

7.8 Freiwillige Erfahrungsberichte

Nach einer vom Tierheim als abgeschlossen markierten Vermittlung kannst du freiwillig eine Bewertung zu deiner Erfahrung mit Pawsome Match abgeben. Wir verarbeiten dabei die Sternebewertung, deinen Text und – falls angegeben – einen Anzeigenamen. Vor der Veröffentlichung prüfen wir die Bewertung auf Spam und personenbezogene Daten. Veröffentlicht werden nur freigegebene Bewertungen mit deiner ausdrücklichen Zustimmung.

Du kannst deine Bewertung jederzeit löschen oder ändern. Bei einem Löschantrag für dein Nutzerkonto wird die zugehörige Bewertung ebenfalls gelöscht. Rechtsgrundlage für die Veröffentlichung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Prüfung, ob eine abgeschlossene Vermittlung vorliegt, erfolgt im Rahmen der Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO.

8. Hosting & Auftragsverarbeitung

8.1 Hostinger (Hosting & E-Mail)

Hostinger International Ltd. stellt das Hosting für Website und API sowie die E-Mail-Infrastruktur bereit. Hostinger erhält dabei die für Auslieferung und Betrieb technisch erforderlichen Zugriffsdaten. Auch Nachrichten des Kontaktformulars werden über Hostinger-SMTP übermittelt.

Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen: hostinger.com/legal/privacy-policy

8.2 Supabase (Auth, Datenbank, Speicher)

Supabase stellt die Authentifizierung sowie die produktive PostgreSQL-Datenbank und Dateiablage bereit. Dort werden insbesondere Account-, Profil-, Vorgangs- und die für Tier- und Tierheimmedien erforderlichen Daten verarbeitet. Das lokale Profilbild von Suchenden wird hiervon nicht erfasst.

Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für mögliche Verarbeitungen außerhalb der EU/des EWR gelten die Hinweise in Abschnitt 3.3 und die jeweils aktuellen Vertrags- und Anbieterinformationen.

Weitere Informationen: supabase.com/privacy

8.3 OpenStreetMap/Nominatim (Geokodierung)

Wenn du eine deutsche Postleitzahl eingibst, fragt die App Nominatim auf Basis von OpenStreetMap ab, um Postleitzahl und Ort in Koordinaten umzuwandeln. Der Dienst erhält technisch bedingt insbesondere die IP-Adresse und die Suchanfrage. Alternativ kannst du der App – nach einer Berechtigungsabfrage des Betriebssystems – deinen Gerätestandort bereitstellen. Wir speichern Postleitzahl, Ort, Koordinaten und Suchradius für die regionale Suche.

Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy

9. Fehler- und Crash-Tracking (Sentry)

Wenn eine Sentry-DSN konfiguriert ist, nutzen wir zur Stabilität und Fehlerbehebung den Dienst Sentry. Ohne diese Konfiguration findet über Pawsome Match kein Sentry-Tracking statt. Im Fehlerfall können insbesondere folgende technische Informationen verarbeitet werden:

• Fehlermeldung und Stacktrace
• Browser- bzw. Geräteinformationen, Betriebssystem, App-Version
• Datum / Uhrzeit
• ggf. URL bzw. Pfad innerhalb der Anwendung

Personenbezogene Standardfelder sind mit sendDefaultPii: false deaktiviert. Das schließt nicht aus, dass technische Fehlerdaten im Einzelfall einen Personenbezug haben. Die Aufbewahrung richtet sich nach unserer Konfiguration und den Anbietervorgaben; derzeit beträgt sie in der Regel 90 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, fehlerfreien Anwendung). Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung.

Weitere Informationen: sentry.io/privacy

10. Schriftarten

10.1 Website

Die auf der Website verwendete Schriftart Sansita wird über next/font zur Build-Zeit lokal eingebunden und vom selben Server ausgeliefert wie die Website. Es findet kein Verbindungsaufbau zu Google bei deinem Seitenbesuch statt.

10.2 Mobile-App

In der mobilen App nutzen wir das Paket google_fonts, das bei Bedarf Schriftdateien von fonts.gstatic.com (Google Ireland Limited) nachlädt und lokal auf deinem Gerät zwischenspeichert. Dabei wird deine IP-Adresse durch Google verarbeitet.

Vorgesehene Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für mögliche Drittlandverarbeitungen gelten die Hinweise in Abschnitt 3.3 und die aktuellen Datenschutzinformationen von Google.

Weitere Informationen: policies.google.com/privacy

11. App-Store-Vertrieb

Die App wird über den Apple App Store (Apple Distribution International Ltd., Irland) und Google Play (Google Ireland Limited) vertrieben. Beim Download bzw. bei Aktualisierung verarbeiten Apple und Google personenbezogene Daten in eigener Verantwortung – etwa Apple- bzw. Google-Account, Geräte-ID, Download-Zeitpunkt und ggf. anonymisierte Crash-Statistiken.

Wir haben auf diese Verarbeitung keinen Einfluss. Es gelten die Datenschutzbestimmungen der jeweiligen Plattform:

• Apple: apple.com/legal/privacy
• Google: policies.google.com/privacy

12. Empfänger / Weitergabe an Dritte

Eine Weitergabe deiner Daten an Dritte erfolgt nur in folgenden Konstellationen:

• An Hostinger, Supabase und – sofern aktiviert – Sentry im Rahmen ihrer technischen Aufgaben sowie an OpenStreetMap/Nominatim bei einer Geokodierungsanfrage.
• An Apple und Google in eigener Verantwortung beim Bezug oder bei der Aktualisierung der App über deren Stores.
• Bei einem Termin an das zuständige Tierheim im in Abschnitt 7.3 beschriebenen, eingeschränkten Umfang.
• Bei einer Adoptionsanfrage an das zuständige Tierheim: Name, E-Mail-Adresse, Tierbezug und Nachricht, nicht das vollständige Suchprofil.
• An Strafverfolgungsbehörden, soweit gesetzlich verpflichtend.

Eine darüber hinausgehende Weitergabe – etwa zu Werbezwecken – findet nicht statt.

13. Speicherdauer / Löschung

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck, offene Vorgänge oder gesetzliche Pflichten erforderlich ist.

• Server-Logs: nach den Einstellungen und Vorgaben des Hosters kurzfristig; dessen übliche Fristen können sich ändern.
• Account- und Profildaten: grundsätzlich solange das Konto besteht. Eine automatische Löschung allein aufgrund von Inaktivität findet derzeit nicht statt.
• Anfragen aus dem Kontaktformular: bis zur abschließenden Bearbeitung des Anliegens, danach maximal 6 Monate für Rückfragen.
• Sentry-Fehlerdaten: nach unserer Konfiguration und den Anbietervorgaben derzeit in der Regel 90 Tage.

13.1 Löschung des Kontos

Wenn du dein Konto löschst, werden dein Zugang und das Supabase-Auth-Konto sofort entfernt. Bestehen keine offenen oder aufbewahrungspflichtigen Vorgänge, werden die personenbezogenen Daten unmittelbar gelöscht oder anonymisiert.

Bestehen noch offene Vermittlungs- oder Terminvorgänge, bleiben nur die für diese Vorgänge erforderlichen Kontaktdaten für das jeweils zuständige Tierheim bis zum Abschluss verfügbar, höchstens jedoch 30 Tage. Danach werden noch offene Vorgänge automatisch storniert und die Daten anonymisiert.

Minimale historische Betriebsdaten können verbleiben, soweit dies zur Nachvollziehbarkeit oder aufgrund gesetzlicher Pflichten erforderlich ist. Freitexte, Profil-, Kontakt-, Standort-, Gesundheits- und Engagementdaten werden im Zuge der Löschung entfernt.

14. Deine Rechte

Du hast jederzeit das Recht:

• auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Wahrnehmung dieser Rechte genügt eine Nachricht an datenschutz@pawsome-match.de.

Darüber hinaus steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist insbesondere die für unseren Sitz zuständige Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

15. Datensicherheit

Wir nutzen TLS-Verschlüsselung für die Übertragung zwischen deinem Gerät und unseren Servern. Auth-Tokens werden mittels JWT signiert und serverseitig verifiziert. Der Zugriff auf interne Bereiche ist über ein Rollen-System (Suchende:r / Tierheim / Administrator) abgesichert. Sensible lokale App-Daten nutzen den sicheren Plattformspeicher des Betriebssystems. Diese Maßnahmen reduzieren Risiken, können aber keine absolute Sicherheit garantieren.

16. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand 25.07.2026. Wir behalten uns vor, sie anzupassen, wenn sich Funktionen oder eingesetzte Dienste ändern. Die jeweils aktuelle Fassung findest du unter /datenschutz.