Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Hobbywurf, die Bereitstellung deines Kontos, die Veröffentlichung von Anzeigen, die Kommunikation zwischen Nutzern, die Moderation und Sicherheit der Plattform oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Nutzungsvertrags, Art. 6 Abs. 1 lit. f DSGVO für einen sicheren und missbrauchsarmen Plattformbetrieb sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten eine Verarbeitung erfordern.

3. Aufruf der Website und Serverprotokolle

Beim Aufruf von hobbywurf.de werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und HTTP-Status gehören.

Die Verarbeitung erfolgt zur sicheren Auslieferung der Website, zur Fehleranalyse und zur Abwehr von Angriffen auf Grundlage unseres berechtigten Interesses an einem stabilen und sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsrelevante Aufbewahrung oder gesetzliche Pflicht entgegensteht.

4. Registrierung und Benutzerkonto

Bei der Registrierung verarbeiten wir insbesondere Name, E-Mail-Adresse, den sicher gespeicherten Passwort-Hash, Zeitpunkt der Zustimmung zu den Nutzungsbedingungen sowie technische Kontoinformationen. Das zufällig erzeugte Startpasswort wird einmalig für die Willkommensmail verwendet und nicht im Klartext in der Hobbywurf-Datenbank gespeichert. Freiwillig können unter anderem Telefonnummer, Ort und Profilbild ergänzt werden.

Die Verarbeitung ist zur Einrichtung und Durchführung des Nutzungsverhältnisses erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

5. Anmeldung und technisch notwendige Cookies

Für die Anmeldung verwendet Hobbywurf ausschließlich technisch notwendige Authentifizierungsmechanismen. Nach erfolgreicher Anmeldung wird ein sicherer, als HttpOnly und Secure gekennzeichneter Cookie verwendet. Dieser ermöglicht es dem Nuxt-Server, deinen Zugriff gegenüber der Laravel-API zu authentifizieren, ohne den eigentlichen Zugriffstoken für Browser-JavaScript zugänglich zu machen.

Diese Verarbeitung ist für die von dir angeforderte Anmeldung und Nutzung des Kontos erforderlich. Der Login ist derzeit auf maximal 30 Tage ausgelegt und endet früher bei Abmeldung, Sperrung oder Widerruf des Tokens.

6. Züchterprofile und öffentliche Angaben

Wenn du ein Züchterprofil pflegst, können Profilname, Kurzstatement, Beschreibung, Website, Vereins- oder Verbandsangaben, Erfahrungszeitraum und – nur wenn du dies ausdrücklich aktivierst – deine Telefonnummer öffentlich angezeigt werden. Die Veröffentlichung erfolgt auf deine Veranlassung zur Nutzung der Plattform (Art. 6 Abs. 1 lit. b DSGVO).

Angaben zur Profilverifizierung und interne Moderationshinweise werden nicht vollständig öffentlich dargestellt und dienen der Vertrauens- und Missbrauchsprävention.

7. Anzeigen und Bilder

Beim Erstellen einer Anzeige verarbeiten wir die von dir eingegebenen Informationen, insbesondere Angaben zu Tierart, Rasse, Wurf oder Einzeltier, Preis, Ort, Gesundheitsinformationen, Elterntieren, Verfügbarkeit und hochgeladenen Bildern. Veröffentlichte Anzeigen sind für Besucher der Plattform sichtbar und können von Suchmaschinen erfasst werden.

Bitte lade nur Bilder und Informationen hoch, die du rechtmäßig veröffentlichen darfst. Vermeide unnötige personenbezogene Daten in Beschreibungstexten und Bildern.

8. Nachrichten zwischen Nutzern

Hobbywurf stellt eine interne Nachrichtenfunktion bereit. Hierfür speichern wir Gesprächsteilnehmer, Bezug zur Anzeige, Nachrichteninhalte und Zeitpunkte. Die Verarbeitung ist erforderlich, um die von dir gewünschte Kommunikation bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Bei konkreten Missbrauchsmeldungen können Nachrichten im erforderlichen Umfang zur Prüfung eingesehen werden.

9. Favoriten und Suchaufträge

Favoriten und gespeicherte Suchaufträge werden deinem Benutzerkonto zugeordnet. Wenn du eine E-Mail-Benachrichtigung für einen Suchauftrag aktivierst, verarbeiten wir deine E-Mail-Adresse und die Suchkriterien, um dich über neue passende Anzeigen zu informieren. Grundlage ist die von dir angeforderte Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

10. Meldungen, Moderation und Missbrauchsprävention

Wenn Inhalte oder Nutzer gemeldet werden, verarbeiten wir Angaben zum meldenden Konto, zum betroffenen Inhalt, zum Meldegrund, eventuelle Erläuterungen und die Moderationsentscheidung. Dies dient insbesondere dem Schutz von Tieren und Nutzern, der Durchsetzung unserer AGB und der Abwehr von Betrug oder Plattformmissbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Moderationsdaten können über die normale Kontolaufzeit hinaus gespeichert werden, soweit dies zur Abwehr wiederholten Missbrauchs, zur Dokumentation von Entscheidungen oder zur Verteidigung rechtlicher Ansprüche erforderlich ist.

11. Bewertungen

Soweit die Bewertungsfunktion genutzt wird, speichern wir Bewertung, Text, beteiligte Nutzer sowie den Bezug zur betreffenden Anzeige. Bewertungen können öffentlich sichtbar sein. Eine missbräuchliche oder rechtswidrige Bewertung kann geprüft, eingeschränkt oder entfernt werden.

12. E-Mail-Kommunikation

Wir versenden transaktionale E-Mails, etwa die Willkommensmail mit den initialen Zugangsdaten, Nachrichten zum Zurücksetzen eines Passworts, für aktivierte Suchaufträge, Bestellbestätigungen sowie Eingangsbestätigungen elektronischer Widerrufserklärungen. Dafür werden E-Mail-Adresse, Inhalt und technisch erforderliche Versandinformationen verarbeitet. Wir verwenden diese Funktion nicht automatisch für Werbe-Newsletter.

13. Empfänger und Auftragsverarbeiter

Innerhalb von Enjoy-Data erhalten nur Personen Zugriff auf personenbezogene Daten, die diesen Zugriff für Betrieb, Support, Moderation oder Sicherheit benötigen. Soweit externe Dienstleister zukünftig beispielsweise für E-Mail-Versand, Backups oder Infrastruktur eingesetzt werden, werden sie nach den datenschutzrechtlichen Anforderungen ausgewählt und – soweit erforderlich – durch Verträge zur Auftragsverarbeitung gebunden.

Bei der normalen Plattformnutzung ohne Zahlungsabwicklung ist keine Drittstaatenübermittlung allein durch Hobbywurf vorgesehen. Für PayPal-Zahlungen gelten die im folgenden Abschnitt beschriebenen Besonderheiten. Werden weitere Dienste mit Drittstaatenbezug eingesetzt, wird diese Datenschutzerklärung entsprechend aktualisiert.

14. Kostenpflichtige Funktionen und PayPal

Wenn du eine Premiumfunktion bestellst, verarbeiten wir insbesondere Benutzerkonto, ausgewähltes Produkt, zugehörige Anzeige beziehungsweise Züchterprofil, Preis, Währung, Bestellstatus sowie die von PayPal zurückgegebenen Auftrags- und Zahlungsreferenzen. Diese Verarbeitung ist zur Durchführung des kostenpflichtigen Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und kann zusätzlich gesetzlichen Aufbewahrungspflichten unterliegen.

Für die Zahlungsabwicklung übermitteln wir die zur Erstellung des Zahlungsauftrags erforderlichen Transaktionsdaten an PayPal. Die eigentliche Zahlungsoberfläche und Zahlungsinstrumente werden von PayPal bereitgestellt. PayPal verarbeitet Daten nach eigener datenschutzrechtlicher Verantwortlichkeit; hierbei können je nach PayPal-Struktur auch Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Bitte beachte hierzu die jeweils aktuellen Datenschutzinformationen von PayPal.

Hobbywurf speichert das PayPal Client Secret ausschließlich serverseitig verschlüsselt. Zahlungsdaten wie PayPal-Passwörter oder vollständige Bank- beziehungsweise Kartendaten werden nicht durch Hobbywurf abgefragt oder gespeichert.

Zur zuverlässigen Verarbeitung von Zahlungsstatus, Rückerstattungen, Rückbuchungen und Konflikten verarbeitet Hobbywurf außerdem von PayPal signierte Webhook-Ereignisse. Zur Nachvollziehbarkeit und zur Vermeidung doppelter Verarbeitung werden Ereignis-ID, Ereignistyp, Verarbeitungsstatus und der von PayPal übermittelte Ereignisinhalt protokolliert.

Bei Nutzung der elektronischen Widerrufsfunktion speichern wir Name, E-Mail-Adresse, Vertragsreferenz, optionalen Nachrichtentext sowie Datum und Uhrzeit des Eingangs und den Bearbeitungsstatus. Diese Daten dienen der Bearbeitung und Dokumentation der Widerrufserklärung.

15. Abrechnung über gobd-rechnung.de

Für die steuerliche Abrechnung bezahlter Premiumfunktionen übermittelt Hobbywurf die erforderlichen Rechnungsdaten an gobd-rechnung.de, eine getrennte Rechnungsanwendung von Enjoy-Data. Verarbeitet werden dabei insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Hobbywurf-Bestellnummer, gebuchte Leistung, Betrag, Leistungs-/Zahlungsdatum sowie die zur Zuordnung erforderliche PayPal-Transaktionsreferenz.

Die Übermittlung dient der Vertragserfüllung sowie der Erfüllung handels- und steuerrechtlicher Dokumentations- und Aufbewahrungspflichten. Hobbywurf speichert zusätzlich die technische Zuordnung zur dort erzeugten Kunden- und Rechnungs-ID, die Rechnungsnummer sowie den Synchronisationsstatus. Zugangsdaten zur GoBD-Rechnung-API werden ausschließlich serverseitig verschlüsselt gespeichert und nicht an Browser von Nutzern ausgegeben.

16. Speicherdauer

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Kontodaten werden grundsätzlich für die Dauer des Nutzungsverhältnisses verarbeitet. Nach einer Kontolöschung werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, berechtigten Sicherheitsinteressen oder laufenden Rechtsansprüche eine weitere Speicherung erfordern.

Öffentliche Anzeigen können nach Archivierung aus der öffentlichen Darstellung entfernt werden, während technisch oder rechtlich erforderliche Nachweise für eine begrenzte Zeit fortbestehen können.

17. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein. Dazu gehören insbesondere verschlüsselte HTTPS-Verbindungen, Zugriffsbeschränkungen, sichere Passwort-Hashes, serverseitig geschützte Authentifizierungstokens, Rollen- und Berechtigungsprüfungen sowie Maßnahmen zur Sicherung und Wiederherstellung der Systeme.

18. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht an service@enjoydata.de.

19. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Du kannst dich insbesondere an die für unseren Sitz zuständige Datenschutzaufsichtsbehörde in Schleswig-Holstein wenden.

20. Automatisierte Entscheidungen

Hobbywurf trifft derzeit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Moderationsentscheidungen werden nicht allein durch automatisierte Systeme getroffen.

21. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, technische Abläufe oder rechtliche Anforderungen ändern. Es gilt die jeweils auf hobbywurf.de veröffentlichte Fassung.