Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Website tailharbor.eu und die damit verbundenen Dienste (nachfolgend „TailHarbor", „wir", „uns"). TailHarbor ist eine europäische Online-Plattform zur Vermittlung von Schutztieren, die adoptionsinteressierte Personen mit Tierheimen in ganz Europa zusammenführt.

Die deutschsprachige Fassung dieser Datenschutzerklärung richtet sich an Nutzerinnen und Nutzer in Deutschland, Österreich, Südtirol und der Schweiz. Soweit nachfolgend zwingende Vorschriften auseinanderfallen — insbesondere zwischen der EU-Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Bundesgesetz über den Datenschutz (revDSG) — werden beide Regime jeweils ausgewiesen.

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO bzw. Art. 5 lit. j revDSG ist:

TailHarbor
E-Mail: privacy@tailharbor.eu

Vollständige Angaben zum verantwortlichen Betreiber finden Sie im Impressum dieser Website.

2. Welche personenbezogenen Daten wir verarbeiten

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

Kontodaten: Beim Anlegen eines Nutzerkontos über unseren Authentifizierungsdienstleister Clerk Inc. erheben wir Ihren Namen, Ihre E-Mail-Adresse und ein etwaiges Profilbild.
Nutzungs- und Analysedaten: Wir erfassen pseudonymisierte Reichweitendaten — darunter aufgerufene Seiten, Suchanfragen und Interaktionen mit Tierprofilen — über Google Analytics 4 mit aktivierter IP-Anonymisierung.
Favoriten und gespeicherte Suchen: Wenn Sie Tiere oder Suchen speichern, hinterlegen wir diese Auswahl in Verknüpfung mit Ihrem Nutzerkonto.
Kontaktanfragen: Senden Sie über unsere Plattform eine Anfrage an ein Tierheim, speichern wir den Inhalt sowie die hierfür erforderlichen Kontaktdaten, um die Vermittlung zu ermöglichen.
Server-Logfiles: Beim Aufruf der Website verarbeitet unser Hosting-Provider technische Daten (IP-Adresse, Datum, Uhrzeit, abgerufene Ressource, User-Agent) in pseudonymisierter Form zur Sicherstellung des Betriebs.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken auf den jeweils genannten Rechtsgrundlagen:

Bereitstellung des Dienstes und Kontoverwaltung — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
Vermittlung von Kontaktanfragen an Tierheime — Art. 6 Abs. 1 lit. b DSGVO.
Reichweitenanalyse und Verbesserung der Plattform — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, nutzerfreundlichen Angebot) sowie, soweit über das Cookie-Banner eingewilligt, Art. 6 Abs. 1 lit. a DSGVO.
Interessenbezogene Werbung über Google AdSense — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner).
Erfüllung gesetzlicher Aufbewahrungs- und Auskunftspflichten — Art. 6 Abs. 1 lit. c DSGVO.
Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen — Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger und Auftragsverarbeiter

Wir verkaufen Ihre Daten nicht. Eine Übermittlung an Dritte erfolgt ausschließlich, soweit dies zur Erbringung des Dienstes erforderlich ist oder Sie eingewilligt haben. Folgende Auftragsverarbeiter bzw. Empfänger erhalten Daten:

Clerk Inc. (USA) — Authentifizierung und Nutzerverwaltung.
Google Ireland Ltd. — Reichweitenanalyse über Google Analytics 4 und Werbeauslieferung über Google AdSense.
Cloudflare, Inc. (USA) — Content-Delivery, Sicherheit und Bildspeicher (R2).
Meta Platforms Ireland Ltd. — Social-Plug-ins und Werbe-Pixel, ausschließlich nach vorheriger Einwilligung.
Stripe Payments Europe Ltd. — Zahlungsabwicklung für Spenden und kostenpflichtige Funktionen.
Tierheime und Schutzorganisationen — bei einer Kontaktanfrage werden die hierfür erforderlichen Angaben an die jeweils ausgewählte Einrichtung übermittelt; diese verarbeitet die Daten in eigener Verantwortung.

5. Datenübermittlung in Drittländer

Einige der unter Ziffer 4 genannten Dienstleister verarbeiten Daten ganz oder teilweise außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA.

Für Nutzerinnen und Nutzer aus Deutschland, Österreich und Südtirol findet eine Übermittlung in Drittländer nur statt, wenn ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO besteht — etwa bei zertifizierten Empfängern unter dem EU-U.S. Data Privacy Framework — oder geeignete Garantien nach Art. 46 DSGVO vorliegen, in der Regel die EU-Standardvertragsklauseln in der aktuellen Fassung. Ergänzende Schutzmaßnahmen werden im Einzelfall geprüft und dokumentiert.

Für Nutzerinnen und Nutzer aus der Schweiz erfolgt eine Bekanntgabe ins Ausland ausschließlich nach Maßgabe von Art. 16 ff. revDSG. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) führt eine Staatenliste mit angemessenem Datenschutzniveau; ist der Empfängerstaat dort nicht aufgeführt, stützen wir die Übermittlung auf vom EDÖB anerkannte Garantien — insbesondere die Schweizer Standardvertragsklauseln bzw. die durch den EDÖB für die Schweiz genehmigte Fassung der EU-Standardvertragsklauseln (Art. 16 Abs. 2 lit. d revDSG).

6. Cookies und vergleichbare Technologien

Wir verwenden technisch notwendige Cookies zur Bereitstellung der Website. Für Analyse-, Marketing- und Personalisierungs-Cookies sowie vergleichbare Technologien holen wir Ihre Einwilligung über unser Cookie-Banner ein. Die einschlägige Rechtsgrundlage hängt vom Land Ihres gewöhnlichen Aufenthalts ab:

Deutschland: § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Cookies), jeweils in Verbindung mit Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO.
Österreich: § 165 Abs. 3 TKG 2021 (Einwilligungserfordernis für nicht unbedingt erforderliche Cookies) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Italien / Südtirol: Art. 122 Codice Privacy (D.lgs. 196/2003 in der durch D.lgs. 101/2018 geänderten Fassung) sowie die Cookie-Leitlinien des Garante per la Protezione dei Dati Personali vom 10. Juni 2021, jeweils in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Schweiz: Art. 6 Abs. 6 revDSG (Einwilligung als Bearbeitungsvoraussetzung bei besonders schützenswerten Daten oder Profiling mit hohem Risiko) sowie Art. 45c FMG (Hinweispflicht beim Einsatz von Cookies). Eine generelle Opt-in-Pflicht für Tracking-Cookies wie in der EU besteht in der Schweiz derzeit nicht; wir respektieren Ihre über das Banner abgegebenen Präferenzen dennoch einheitlich.

Widerruf Ihrer Einwilligung

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Cookie-Banner anpassen oder Cookies in Ihrem Browser löschen. Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorgeben:

Kontodaten bis zur Löschung des Nutzerkontos.
Kontaktanfragen grundsätzlich bis zu zwölf Monate nach Abschluss der Vermittlung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Server-Logfiles in der Regel nicht länger als 14 Tage, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erforderlich machen.
Reichweitendaten in pseudonymisierter Form bis zu 14 Monate (Standardeinstellung Google Analytics 4).

8. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte bezüglich der Sie betreffenden personenbezogenen Daten. In Klammern jeweils die einschlägige Norm nach DSGVO (DE/AT/Südtirol) bzw. revDSG (CH):

Recht auf Auskunft (Art. 15 DSGVO / Art. 25 revDSG),
Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO / Art. 32 Abs. 1 revDSG),
Recht auf Löschung bzw. Datenvernichtung — „Recht auf Vergessenwerden" (Art. 17 DSGVO / Art. 32 Abs. 2 lit. c revDSG),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO; in der Schweiz als Anspruch auf Sperrung der Bekanntgabe nach Art. 32 Abs. 2 lit. b revDSG),
Recht auf Datenübertragbarkeit bzw. Datenherausgabe (Art. 20 DSGVO / Art. 28 revDSG),
Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) bzw. überwiegender berechtigter Interessen (Art. 30 Abs. 2 lit. b revDSG),
Widerrufsrecht für erteilte Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO / Art. 6 Abs. 6 revDSG).

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, sich an die für Sie zuständige Aufsichtsbehörde zu wenden:

Deutschland (Art. 77 DSGVO): die Landesdatenschutzbehörde Ihres Bundeslands oder die für den Betreiber örtlich zuständige Aufsichtsbehörde. Eine Übersicht finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (bfdi.bund.de).
Österreich (Art. 77 DSGVO): Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien (dsb.gv.at).
Italien / Südtirol (Art. 77 DSGVO): Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Rom (garanteprivacy.it).
Schweiz (Art. 49 revDSG): Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern (edoeb.admin.ch). Der EDÖB ist nach revDSG keine „Aufsichtsbehörde" mit Sanktionsbefugnis im DSGVO-Sinn, sondern eine Untersuchungs- und Meldebehörde.

Wahl der zuständigen Stelle

Nach Art. 77 DSGVO können Sie Ihre Beschwerde insbesondere bei der Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einlegen. Für Schweizer Sachverhalte ist der EDÖB zuständig.

10. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen unbefugten Zugriff, Verlust, Veränderung oder Zerstörung zu schützen. Hierzu zählen insbesondere Transportverschlüsselung (TLS), Zugriffsbeschränkungen und regelmäßige Sicherheitsüberprüfungen.

11. Kinder und Jugendliche

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies zur Anpassung an geänderte Rechtslagen oder Verarbeitungsvorgänge erforderlich ist. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar; das Datum der letzten Aktualisierung wird oben angezeigt.

13. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte erreichen Sie uns unter privacy@tailharbor.eu.