Datenschutzerklärung

Richie Mayer, Rathausstraße 12, 21502 Geesthacht, Deutschland. E-Mail: info@reptoria.com. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TDDDG). Diese Erklärung gilt gleichermaßen für die Website reptoria.com und die Apps für iOS und Android.

• Registrierung: E-Mail-Adresse, Benutzername, Passwort-Hash (Art. 6 Abs. 1 lit. b — Vertragserfüllung)
• Profilangaben: Bio, Ort, optional Telefonnummer, Avatar, Zucht-Schwerpunkt (lit. b)
• Nutzung: Anzeigen, Gesuche, Nachrichten, Community-Beiträge, Kommentare, Bewertungen, Bilder, Tierprofile (lit. b)
• Züchter- und Händlerangaben: Name, Anschrift, ggf. Register-/USt-Nummer (lit. b, bei gewerblichen Anbietern zusätzlich lit. c — gesetzliche Kennzeichnungspflicht); diese Angaben sind bei Anzeigen öffentlich sichtbar
• Technische Daten: IP-Adresse, Gerät, Zeitstempel, Fehlerprotokolle (lit. f — sicherer und stabiler Betrieb)
• Aufrufe von Anzeigen zur Erstellung von Statistiken für den jeweiligen Anbieter (lit. f)

Standortbezogene Funktionen verarbeiten wir differenziert:

• Anzeigen-Standort: Bei einer Anzeige geben Sie Postleitzahl/Ort an. Daraus ermitteln wir Koordinaten, um Umkreissuche, Entfernungsangabe und Kartendarstellung zu ermöglichen (Art. 6 Abs. 1 lit. b). Die genaue Adresse wird nicht veröffentlicht.
• Standort im Chat teilen: Auf ausdrückliche Aktion übermittelt Ihr Gerät die aktuelle GPS-Position an den Chatpartner (Art. 6 Abs. 1 lit. a — Einwilligung, jederzeit widerrufbar; die Freigabe kann zusätzlich in den Systemeinstellungen entzogen werden).
• Züchter-Karte: Nur wenn Sie die Option „Auf der Züchter-Karte anzeigen" aktivieren (lit. a), erscheinen Sie auf der Karte. Angezeigt wird ausschließlich die ungefähre Mitte Ihres Postleitzahlgebiets — niemals Ihre Straße oder Hausnummer. Durch Deaktivieren widerrufen Sie die Einwilligung mit Wirkung für die Zukunft.
• Umkreis- und Routensuche: Für die Suche entlang einer Fahrstrecke werden Start- und Zielkoordinaten verarbeitet.

• Kartenkacheln: Zur Darstellung der Karte lädt Ihr Gerät Kartenmaterial direkt von Servern der OpenStreetMap Foundation (OSMF, Vereinigtes Königreich). Dabei werden Ihre IP-Adresse sowie der angeforderte Kartenausschnitt an die OSMF übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f (Bereitstellung der Kartenfunktion). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy
• Routenberechnung: Für die Routensuche werden Start- und Zielkoordinaten über unseren Server an einen Routing-Dienst (OSRM bzw. OpenRouteService/HeiGIT, Deutschland) übermittelt. Ihre IP-Adresse wird dabei nicht weitergegeben.

Die Karte wird erst geladen, wenn Sie die Kartenansicht aktiv öffnen.

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO; sie verarbeiten Daten ausschließlich weisungsgebunden:

• Vercel Inc. (Hosting, Web-Analytics, USA/EU): vercel.com/legal/privacy-policy
• Supabase Inc. (Datenbank, Authentifizierung, Dateispeicher, USA/EU): supabase.com/privacy
• Resend Inc. (E-Mail-Versand, USA): resend.com/legal/privacy-policy
• PostHog Ltd. (Produkt-Analytics, EU-Hosting): posthog.com/privacy
• Sentry (Fehler-Monitoring, USA): sentry.io/privacy
• Apple Inc. (Anmeldung mit Apple, Push über APNs, Kaufabwicklung im App Store): apple.com/legal/privacy/de-ww
• Google LLC (Anmeldung mit Google, Push über Firebase Cloud Messaging, Kaufabwicklung über Google Play): policies.google.com/privacy
• RevenueCat Inc. (Abonnement-Verwaltung, USA): revenuecat.com/privacy
• Stripe Payments Europe Ltd. (Zahlungsabwicklung bei Käufen über die Website, Irland): stripe.com/de/privacy
• OpenStreetMap Foundation (Kartenkacheln, UK — eigenverantwortlicher Empfänger, siehe Abschnitt 5)

Eine Weitergabe zu Werbezwecken findet nicht statt.

Einzelne Anbieter haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, ergänzend auf Basis des EU-US Data Privacy Framework (Art. 45 DSGVO).

Wir verwenden lokalen Speicher des Geräts (localStorage/sessionStorage) für Sitzungsdaten und Einstellungen. Diese Speicherung ist für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nicht erforderliche Speicherzugriffe (Analyse) erfolgen ausschließlich nach Ihrer Einwilligung über den Cookie-Hinweis.

Auf der Website setzen wir nach Ihrer Einwilligung ein: (a) PostHog (EU-Hosting) für anonyme Nutzungsstatistiken; Eingaben werden in Sitzungsaufzeichnungen maskiert. (b) Vercel Web Analytics für aggregierte, IP-anonymisierte Seitenzugriffe. Rechtsgrundlage: Art. 6 Abs. 1 lit. a. Die Einwilligung ist jederzeit über den Cookie-Hinweis widerrufbar. In den mobilen Apps werden diese Analyse-Tools nicht eingesetzt. Unabhängig davon nutzen wir Sentry zur Fehlerdiagnose (Art. 6 Abs. 1 lit. f) mit deaktivierter Übermittlung personenbezogener Zusatzdaten.

Für Push-Nachrichten speichern wir ein gerätebezogenes Token und übermitteln Benachrichtigungen über Apple (APNs) bzw. Google (FCM). Rechtsgrundlage ist Ihre Einwilligung über die Systemabfrage (Art. 6 Abs. 1 lit. a); den Widerruf nehmen Sie in den Geräteeinstellungen oder in den Benachrichtigungseinstellungen der App vor. Tokens werden bei Abmeldung, Deinstallation oder Ungültigkeit gelöscht. Transaktions- und Hinweis-E-Mails versenden wir über Resend.

Beim Erstellen eines Herkunftsnachweises wird ein PDF-Dokument erzeugt, das Namen und Anschrift von Verkäufer und Käufer sowie Angaben zum Tier enthält. Diese Daten werden der jeweils anderen Vertragspartei offengelegt, da sie Bestandteil des Nachweises sind (Art. 6 Abs. 1 lit. b; hinsichtlich Nachweis- und Dokumentationspflichten auch lit. c). Über die öffentliche Verifikationsseite ist nur die Gültigkeit prüfbar; personenbezogene Angaben der Vertragsparteien werden dort nicht angezeigt.

Zu einem Tierprofil oder einer Anzeige können Sie Dokumente hinterlegen, etwa CITES-Bescheinigungen, Herkunfts- und Erwerbsnachweise oder tierärztliche Unterlagen. Diese Dateien liegen in einem nicht öffentlichen Speicherbereich. Der Zugriff erfolgt ausschließlich über zeitlich eng befristete Links (wenige Minuten) und nur für Sie selbst sowie für Empfänger, denen Sie ein Dokument ausdrücklich zuordnen. Mitglieder eines Pflegeteams erhalten keinen Zugriff auf diese Dokumente. Wird ein Dokument an eine Anzeige gehängt, entsteht dabei ein Verweis und keine Kopie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hinsichtlich der Nachweispflichten nach Arten- und Naturschutzrecht zusätzlich lit. c. Die Dokumente werden mit dem zugehörigen Tier bzw. der Anzeige oder auf Ihre Anforderung gelöscht.

Bitte laden Sie nur Unterlagen hoch, die für den Nachweis erforderlich sind, und machen Sie personenbezogene Angaben Dritter unkenntlich, soweit sie nicht benötigt werden.

Zur freiwilligen Verifizierung können Sie Nachweisdokumente (z. B. Erlaubnis nach § 11 TierSchG) hochladen. Die Dateien liegen in einem nicht öffentlichen Speicherbereich und sind ausschließlich für die Prüfung durch das Reptoria-Team über zeitlich befristete Links zugänglich (Art. 6 Abs. 1 lit. a). Nach abgeschlossener Prüfung werden die Dokumente spätestens nach 90 Tagen gelöscht; gespeichert bleibt lediglich das Ergebnis (verifiziert ja/nein).

Wird ein Inhalt oder eine Konversation gemeldet, kann das Moderationsteam die betroffenen Inhalte einschließlich der jeweiligen Nachrichten zur Prüfung einsehen (Art. 6 Abs. 1 lit. f — Rechtsdurchsetzung und Schutz anderer Nutzer; bei rechtswidrigen Inhalten zusätzlich lit. c, DSA). Eine anlasslose Durchsicht privater Nachrichten findet nicht statt.

• Teilnahme: Wählen Sie bei einem Börsentermin „Ich nehme teil", sind Ihr Benutzername und Ihr Profilbild für andere Nutzer bei diesem Termin sichtbar (Art. 6 Abs. 1 lit. a — Einwilligung; durch Abwählen jederzeit mit Wirkung für die Zukunft widerrufbar).
• Tischnummer: Eine von Ihnen hinterlegte Tischnummer wird öffentlich bei Ihren Anzeigen zu diesem Termin angezeigt, damit Interessenten Sie in der Halle finden (lit. a). Sie können sie jederzeit entfernen.
• Zurücklegen: Fragen Sie an, ein Tier zurücklegen zu lassen, werden Ihr Benutzername und die Anfrage dem Anbieter angezeigt; dessen Antwort wird Ihnen angezeigt (lit. b). Die Anfrage wird gelöscht, sobald der Termin oder die Anzeige entfällt.

Welche Anzeigen Sie für eine Börse gemerkt haben, sehen ausschließlich Sie selbst.

• Kontodaten: bis zur Löschung des Kontos
• Anzeigen, Gesuche, Beiträge, Kommentare: bis zur Löschung durch den Nutzer bzw. bis zur Kontolöschung
• Nachrichten: bis zu 12 Monate nach dem letzten Nachrichtenaustausch
• Push-Tokens: bis zur Abmeldung, Deinstallation oder Ungültigkeit
• Verifizierungsdokumente: längstens 90 Tage nach Abschluss der Prüfung
• Herkunftsnachweise: für die Dauer der Nachweisfunktion, längstens jedoch entsprechend gesetzlicher Aufbewahrungsfristen
• Standortkoordinaten der Züchter-Karte: bis zur Deaktivierung der Option
• Bewertungen: bleiben zur Wahrung der Transparenz auch nach Kontolöschung in anonymisierter Form bestehen
• Dokumente am Tier: bis zur Löschung durch Sie oder bis zur Löschung des Tieres bzw. der Anzeige
• Börsen-Teilnahmen, Tischnummern und Zurücklegen-Anfragen: bis zum Widerruf, längstens bis der Termin aus dem Kalender fällt
• Moderations- und Sperrhistorie: bis zu 12 Monate zur Bearbeitung von Widersprüchen und zur Missbrauchsabwehr
• Technische Protokolle: 30 Tage

Läuft ein Widerspruchsverfahren gegen eine Moderationsmaßnahme, bleiben die betroffenen Daten bis zu dessen Abschluss erhalten.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Einen maschinenlesbaren Export Ihrer Daten können Sie jederzeit selbst über Einstellungen → Konto & Sicherheit → Datenexport herunterladen; die Löschung Ihres Kontos ist dort ebenfalls möglich. Anfragen richten Sie an: info@reptoria.com.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD): datenschutzzentrum.de

Wir setzen technische und organisatorische Maßnahmen ein, unter anderem verschlüsselte Übertragung (HTTPS/TLS), zeilenbasierte Zugriffsbeschränkungen in der Datenbank, gehashte Passwörter, nicht öffentliche Speicherbereiche für sensible Dokumente sowie beschränkte Administrationsrechte.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Moderationsmaßnahmen werden stets manuell geprüft.