Verantwortlicher für die Verarbeitung

Verantwortlicher für die Verarbeitung der auf WAFIKO erhobenen personenbezogenen Daten ist der Betreiber der Website, dessen Identität und Kontaktdaten auf der Seite Impressum zu finden sind.

Erhobene Daten

Im Rahmen des Betriebs des Dienstes werden folgende Datenkategorien erhoben:

• Konto: Pseudonym, E-Mail-Adresse, Passwort (verschlüsselt gespeichert, niemals im Klartext), angegebene Stadt, Land, gesprochene Sprachen, Biografie, Profilfoto, Geburtsdatum oder Bestätigung der Volljährigkeit.

• Tierprofile: Name, Spezies, Rasse, Geburtsdatum, Fotos, Beschreibung.

• Standort: für Profile ausschließlich die Wohnstadt; eine manuell auf einer Karte ausgewählte ungefähre Position für Vermisst-/Fundmeldungen (öffentlich) und für Treffen (nur für bestätigte Teilnehmende sichtbar). Die Anwendung erhebt niemals die genaue GPS-Geolokalisierung des Geräts.

• Austausch und Inhalte: private Nachrichten zwischen Mitgliedern und ihre Anhänge, Beiträge im Neuigkeiten-Feed, Kommentare, Antworten im Frage-Forum.

• Meldungen: Inhalt einer von einem Mitglied abgegebenen Meldung sowie der Verlauf der Moderationsentscheidungen zum eigenen Konto.

• „Tier gefunden"-Meldungen (QR-Code): Bist du beim Absenden einer „Tier gefunden"- oder „Ich habe es gesehen"-Meldung über die öffentliche QR-Code-Seite eines Halsbands angemeldet, wird dein Konto mit dieser Meldung verknüpft — ausschließlich um dir gegebenenfalls das Abzeichen „Guter Samariter" zu verleihen, sobald der Halter des Tieres die Meldung bestätigt hat. Diese Verknüpfung wird dem Halter des Tieres niemals angezeigt; er bestätigt nur den Inhalt der Meldung, niemals eine Identität. Das Formular bleibt ohne Konto nutzbar.

• Über das Kontaktformular gesendete Nachrichten: Name, E-Mail, Betreff und Nachricht, für Personen, die (noch) keine Mitglieder sind.

• Technische Protokolle: IP-Adresse, Zeitstempel und besuchte Seiten, zu Sicherheitszwecken aufbewahrt (Bekämpfung von Betrug und Missbrauch).

• Moderations- und Verwaltungsteam: zusätzlich zu den Kontodaten ein verschlüsseltes Geheimnis für die Zwei-Faktor-Authentifizierung (2FA) und verschlüsselte Wiederherstellungscodes, da der Zugang zum Verwaltungsbereich dies erfordert.

Zwecke und Rechtsgrundlage

Bereitstellung des Dienstes (Erstellung und Verwaltung des Kontos, Tierprofile, Vermittlung zwischen Mitgliedern, Meldungen, Nachrichtenfunktion): Erfüllung des Vertrags, der dich mit WAFIKO verbindet, wenn du diese Bedingungen akzeptierst.

Sicherheit, Missbrauchsprävention und Moderation (technische Protokolle, Bearbeitung von Meldungen, Zwei-Faktor-Authentifizierung des Teams): berechtigtes Interesse an der Sicherheit des Dienstes und seiner Mitglieder.

Bearbeitung des Kontaktformulars: Erfüllung eines vorvertraglichen Anliegens oder berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten.

Versand von kontobezogenen E-Mails (Bestätigung der Registrierung, Zurücksetzen des Passworts, Benachrichtigungen): Vertragserfüllung.

Aufbewahrungsfristen

Kontodaten werden aufbewahrt, solange das Konto besteht. Bei Löschung eines Kontos werden die zugehörigen personenbezogenen Daten gelöscht oder anonymisiert, vorbehaltlich gesetzlich vorgeschriebener Aufbewahrungsfristen.

Von einem Mitglied gelöschte oder von der Moderation entfernte Inhalte (Tierprofile, Beiträge, Nachrichten, Meldungen, Kommentare, Tierheime) werden 30 Tage lang in einem technischen Papierkorb aufbewahrt, bevor sie endgültig und unwiderruflich gelöscht werden, um eine Wiederherstellung im Fehlerfall oder das Anfechten einer Moderationsentscheidung zu ermöglichen.

Über das Kontaktformular gesendete Nachrichten werden bis zu ihrer Bearbeitung aufbewahrt und anschließend für eine angemessene Zeit zu Beweiszwecken archiviert, bevor sie gelöscht werden.

Technische Verbindungsprotokolle werden für eine begrenzte Dauer zu Sicherheitszwecken aufbewahrt.

Empfänger und Auftragsverarbeiter

Die Daten werden mit keinem Dritten zu kommerziellen Zwecken geteilt und niemals verkauft.

Hosting: Die Daten werden bei o2switch SAS (Chemin des Pardiaux, 63000 Clermont-Ferrand, France) gehostet, das als Auftragsverarbeiter im Sinne der DSGVO handelt.

E-Mail-Versand: Transaktions-E-Mails (Bestätigung der Registrierung, Zurücksetzen des Passworts, Benachrichtigungen) werden über den im Hosting enthaltenen SMTP-Server versendet, der sich in Frankreich befindet. Es handelt sich somit um denselben Auftragsverarbeiter wie den Hoster, und nicht um einen zusätzlichen E-Mail-Versanddienstleister.

Push-Benachrichtigungen (falls aktiviert): Sie laufen über den Benachrichtigungsdienst deines Browsers oder Betriebssystems (je nach Gerät Google, Apple, Mozilla oder Microsoft), der sie an dein Gerät zustellt. Nur der für die Anzeige der Benachrichtigung nötige Inhalt (Titel, kurzer Text, Link) wird übermittelt — niemals der vollständige Inhalt einer privaten Nachricht oder andere sensible Daten. Du kannst Push-Benachrichtigungen jederzeit über Einstellungen > Benachrichtigungen deaktivieren.

Kartografie: Die angezeigten Kartengrundlagen (Tierprofile, Meldungen, Verzeichnis) werden vom OpenStreetMap-Projekt bereitgestellt und direkt von deinem Browser von dessen Servern geladen; deine IP-Adresse wird ihnen daher beim Anzeigen der Karte übermittelt, unabhängig von WAFIKO, gemäß den Bedingungen der Datenschutzrichtlinie von OpenStreetMap.

Innerhalb von WAFIKO kann nur das Moderations- und Verwaltungsteam auf die Daten zugreifen, soweit dies für den Betrieb und die Sicherheit des Dienstes erforderlich ist.

Übermittlungen außerhalb der Europäischen Union

Die Daten werden in Frankreich, innerhalb der Europäischen Union, gehostet. Das Laden der OpenStreetMap-Kartengrundlagen kann eine technische Übermittlung an Server im Vereinigten Königreich mit sich bringen, einem Land, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht, der ein der DSGVO gleichwertiges Schutzniveau garantiert. Derzeit erfolgt keine weitere Datenübermittlung außerhalb der Europäischen Union.

Vertraulichkeit des Standorts

Grundsätzlich wird niemals eine genaue Adresse oder exakte GPS-Koordinate einer Person oder eines Tieres öffentlich angezeigt: Profile geben nur eine Stadt an, Vermisst-/Fundmeldungen zeigen nur eine vom Mitglied manuell ausgewählte ungefähre Position, und die Position eines Treffens ist nur für Teilnehmende sichtbar, die ihre Teilnahme bestätigt haben.

Datensicherheit

Passwörter werden verschlüsselt gespeichert. Der Zugang zum Verwaltungsbereich ist durch eine Zwei-Faktor-Authentifizierung geschützt. Der Austausch mit dem Dienst ist verschlüsselt (HTTPS). Diese Maßnahmen garantieren keine absolute Sicherheit, spiegeln aber den angemessenen Stand der Technik für einen Dienst dieser Art wider.

Deine Rechte

Gemäß der DSGVO und dem spanischen Gesetz (LOPDGDD) hast du folgende Rechte in Bezug auf deine Daten: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit.

Die meisten dieser Rechte kannst du direkt über die Einstellungen deines Kontos ausüben (Bearbeitung des Profils, Herunterladen deiner Daten, Löschung des Kontos). Für jede andere Anfrage nutze das Kontaktiere uns.

Wenn du der Ansicht bist, dass deine Rechte nicht gewahrt werden, kannst du eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD, aepd.es) einreichen, der für den Betreiber zuständigen Aufsichtsbehörde, oder bei der Datenschutzbehörde deines eigenen Wohnsitzlandes, falls dieses abweicht: die CNIL in Frankreich, die Garante per la protezione dei dati personali in Italien, die CNPD in Portugal und Luxemburg, der BfDI oder die jeweils zuständige Landesbehörde in Deutschland, die APD in Belgien, oder die Autoriteit Persoonsgegevens in den Niederlanden.

Cookies

Die Einzelheiten zu den vom Dienst verwendeten Cookies und lokalen Speichern findest du auf der eigenen Seite Cookies und lokaler Speicher.

Minderjährige

Der Dienst ist Personen ab 18 Jahren vorbehalten; es werden wissentlich keine Daten von Minderjährigen erhoben. Wenn du feststellst, dass ein Konto von einer minderjährigen Person erstellt wurde, melde dies über das Kontaktiere uns.

Änderung dieser Richtlinie

Diese Richtlinie kann geändert werden, um eine Weiterentwicklung des Dienstes oder der geltenden Rechtsvorschriften widerzuspiegeln. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.