Datenschutzerklärung

Willkommen bei ReptiNode. Der Schutz Ihrer Privatsphäre steht im Mittelpunkt unserer Arbeit. Als Halter wissen wir selbst, wie sensibel Daten zu Ihren Blutlinien, Ihren Zuchtprojekten und Ihrem Bestand sind.

Diese Erklärung beschreibt, welche Daten wir erheben, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie tatsächlich speichern, welche Dienstleister beteiligt sind und wie Sie Ihre Rechte ausüben. Sie gibt die tatsächliche Funktionsweise des Dienstes wieder.

Wir erheben die Informationen, die für den Betrieb des Dienstes erforderlich sind:

• Konto: E-Mail-Adresse, gehashtes Passwort, Benutzername, Avatar, Sprache, Zeitzone und – wenn Sie die Google-Anmeldung nutzen – die von Google bereitgestellte Kennung.
• Haltungsdaten: Reptilien, Arten, Morphen, Gewichte und Maße, Fütterungen, Häutungen, Pflege, Verpaarungen, Gelege, Terrarien, Futtertierbestand, Notizen und die von Ihnen hochgeladenen Fotos.
• Technische Daten: Anmeldeprotokolle mit IP-Adresse sowie daraus abgeleitetem Land, Region und Stadt (lokal auf unserem Server ermittelt), Browser und Gerät. Diese Angaben dienen der Sicherheit Ihres Kontos, aber auch der Bestimmung des Rechnungslandes und des Mehrwertsteuersatzes sowie der Erkennung von Eigenempfehlungen im Partnerprogramm.
• Zahlungen: Wenn Sie ein kostenpflichtiges Abonnement abschließen, verarbeitet Stripe Ihre Kartendaten. Wir speichern keine Kartennummern: Wir bewahren Kunden-, Abonnement- und Rechnungskennungen, Beträge und Gebühren auf.
• Support: Ihr Name, Ihre E-Mail-Adresse und der Inhalt Ihrer Anfragen, einschließlich per E-Mail gesendeter Nachrichten, sowie eine etwaige Zufriedenheitsbewertung.
• Regulatorisches Modul: falls Sie es nutzen, die von der Haltungs- und Abgabeverordnung geforderten Angaben, die auch Dritte betreffen: Name und Anschrift von Abgebendem und Erwerber, Halteradresse, Identität des Tierarztes oder der Person, die die Kennzeichnung vorgenommen hat, sowie die von Ihnen angehängten Dokumente.
• Öffentliche Profile und QR-Codes: Wird ein von Ihnen öffentlich geschaltetes Profil aufgerufen, speichern wir Datum, IP-Adresse, Browser, Land und Stadt des Besuchers, um dem Halter eine Aufrufstatistik bereitzustellen.

Ihre Daten werden verwendet, um:

• Ihnen Zugang zu Ihrem Dashboard zu geben und Ihren Bestand zu verwalten.
• Ihre Dokumente zu erstellen (Abgabebescheinigungen, Register, Nachweisblätter) und Sie an regulatorische Fristen zu erinnern.
• Ihnen Service-E-Mails und Benachrichtigungen zu senden: Fütterungs-, Häutungs- und Tierarzterinnerungen, Gesundheitswarnungen, Adressbestätigung, Passwort-Zurücksetzung, Belege.
• Ihre Abonnements, die Abrechnung, den Support und das Partnerprogramm zu verwalten.
• Die Sicherheit des Dienstes zu gewährleisten, Missbrauch zu verhindern und technische Störungen zu diagnostizieren.
• Die Reichweite der Website zu messen und das Produkt zu verbessern; und – ausschließlich mit Ihrer Einwilligung – die Wirksamkeit unserer Werbung zu messen und Ihnen Informations-E-Mails zu senden.

Jeder Zweck stützt sich auf eine konkrete Rechtsgrundlage (Artikel 6 DSGVO):

• Konto, Haltungsdaten, Erinnerungen und Service-Benachrichtigungen: Erfüllung des Vertrags (Artikel 6 Abs. 1 lit. b).
• Abonnements und Abrechnung: Erfüllung des Vertrags sowie rechtliche Verpflichtung (Artikel 6 Abs. 1 lit. c) für die Aufbewahrung der Buchhaltungsunterlagen.
• Kundensupport: Vertragserfüllung für unsere Nutzer; berechtigtes Interesse an der Beantwortung von Anfragen nicht registrierter Personen (Artikel 6 Abs. 1 lit. f).
• Sicherheit, Protokollierung und Sicherungen: berechtigtes Interesse am Schutz des Dienstes und Sicherheitspflicht (Artikel 6 Abs. 1 lit. f und Artikel 32).
• Reichweitenmessung und Verbesserung des Dienstes: berechtigtes Interesse (Artikel 6 Abs. 1 lit. f).
• Informations- und Neuigkeiten-E-Mails: Ihre Einwilligung (Artikel 6 Abs. 1 lit. a), erteilt in Ihren Einstellungen und jederzeit widerrufbar.
• Werbung und Conversion-Messung (Meta): Ihre Einwilligung (Artikel 6 Abs. 1 lit. a), erteilt im Cookie-Banner und jederzeit widerrufbar.
• Regulatorisches Modul (Abgabe, Ein- und Ausgangsregister, Fotoidentifikation): rechtliche Verpflichtung, die Ihnen als Halter obliegt (Artikel 6 Abs. 1 lit. c). ReptiNode bereitet vor und erinnert, übermittelt diese Daten aber niemals an Behörden.

Eine automatische Löschung läuft jede Nacht und setzt die folgenden Fristen durch:

• Konto- und Haltungsdaten: gespeichert, solange Ihr Konto besteht; gelöscht, wenn Sie Ihr Konto löschen.
• Anmeldeprotokolle: 365 Tage.
• Technische Fehlerprotokolle: 90 Tage.
• Audit-Protokoll der Administrationsvorgänge: 730 Tage.
• Ausführungen geplanter Aufgaben: 90 Tage.
• Seitenaufrufe (interne Reichweitenmessung): 400 Tage.
• Protokoll des E-Mail-Versands: 365 Tage.
• Benachrichtigungen: 365 Tage.
• Geschlossene Support-Tickets: 3 Jahre. Ein noch offener Vorgang wird nie gelöscht, wie alt er auch sein mag.
• QR-Code-Scans und Aufrufe öffentlicher Profile: 400 Tage.
• Einwilligungshistorie: 3 Jahre für ersetzte Entscheidungen; Ihre aktuelle Einwilligung wird immer aufbewahrt, da sie der Nachweis Ihrer geltenden Entscheidung ist.

Datenbanksicherungen werden 180 Tage aufbewahrt: Eine von Ihnen verlangte Löschung verschwindet daher spätestens nach Ablauf dieser Frist auch aus den Sicherungen. Rechnungsunterlagen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten auf, auch nach Schließung eines Kontos.

Wir verkaufen und vermieten Ihre personenbezogenen Daten nicht und geben sie an keine Datenhändler weiter.

Wir setzen die folgenden Dienstleister ein, jeweils für einen bestimmten Zweck. Einige von ihnen verarbeiten Daten außerhalb der Europäischen Union:

• Serverhoster und PostgreSQL-Datenbank: Hosting der Anwendung, der Datenbank und der Sicherungen.
• E-Mail-Anbieter (SMTP und IMAP): Zustellung all unserer E-Mails und Empfang der per E-Mail gesendeten Supportanfragen.
• Stripe: Zahlungen, Abonnements und Auszahlungen an Partner. Übermittlung außerhalb der Europäischen Union.
• Meta (Pixel und Conversions API): Messung der Wirksamkeit unserer Werbung. Erhält – nur wenn Sie eingewilligt haben – Ihre gehashte E-Mail-Adresse, eine gehashte Kennung, Ihre IP-Adresse und Ihren Browser. Übermittlung außerhalb der Europäischen Union (USA).
• Sentry: Überwachung von Anwendungsfehlern; erhält die Fehlermeldung, die betroffene Seite und Ihre numerische Kontokennung.
• Plausible Analytics: aggregierte Reichweitenmessung der Website.
• Google: Überprüfung Ihrer Identität, wenn Sie „Mit Google anmelden“ verwenden. Übermittlung außerhalb der Europäischen Union (USA).
• Cloudflare-R2-Objektspeicher (falls aktiviert): Speicherung von Fotos, Avataren und regulatorischen Dokumenten. Andernfalls verbleiben diese Dateien auf dem Hosting-Server.
• Cloudflare (falls der Website vorgeschaltet): Auslieferung und Schutz des Datenverkehrs; sieht die IP-Adressen der Besucher.
• Push-Dienste der Browser (Mozilla, Google, Apple, Microsoft): Zustellung der Push-Benachrichtigungen. Der Inhalt ist Ende-zu-Ende verschlüsselt; diese Dienste werden von Ihrem Browser vorgegeben und können außerhalb der Europäischen Union liegen.
• IP-Geolokalisierungsdatenbank: auf unserem Server installiert und lokal abgefragt. Es werden keine Daten an deren Anbieter übermittelt.

Für Übermittlungen außerhalb der Europäischen Union stützen wir uns auf die Garantien nach Kapitel V der DSGVO (Angemessenheitsbeschluss oder Standardvertragsklauseln, je nach Dienstleister). Sie können die Liste der anwendbaren Garantien unter der unten genannten Adresse anfordern.

Wir setzen geeignete technische und organisatorische Maßnahmen um:

• Die gesamte Kommunikation ist über SSL/TLS (HTTPS) verschlüsselt.
• Passwörter werden vor der Speicherung mit bcrypt gehasht: Wir können sie nicht lesen. Nach mehreren fehlgeschlagenen Anmeldeversuchen wird das Konto vorübergehend gesperrt.
• Von der Datenbank werden täglich automatische Sicherungen erstellt.
• Der Zugriff auf Produktivdaten ist auf die Personen beschränkt, die ihn benötigen, und Administrationsvorgänge werden protokolliert.

Nach der Datenschutz-Grundverordnung stehen Ihnen die folgenden Rechte zu:

• Auskunftsrecht: Bestätigung, dass Ihre Daten verarbeitet werden, und Erhalt einer Kopie; ein Export steht in Ihren Einstellungen zur Selbstbedienung bereit.
• Recht auf Berichtigung: Sie können Ihre Angaben jederzeit korrigieren.
• Recht auf Löschung: Sie können Ihr Konto und die zugehörigen Daten in den Einstellungen löschen, mit Ausnahme der Daten, die wir gesetzlich aufbewahren müssen.
• Recht auf Datenübertragbarkeit: Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format (JSON).
• Widerspruchsrecht: jederzeitiger Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, insbesondere gegen Direktwerbung.
• Recht auf Einschränkung: Sie können verlangen, dass eine Verarbeitung ruht, solange ein Einwand geprüft wird.
• Widerruf der Einwilligung: Sie können eine erteilte Einwilligung (Informations-E-Mails, Werbung) jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
• Beschwerderecht: Sie können sich bei der französischen Aufsichtsbehörde CNIL (www.cnil.fr) oder bei der zuständigen Aufsichtsbehörde Ihres Landes beschweren, wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden.

Export und Löschung führen Sie direkt in Ihren Einstellungen durch. Für alle anderen Anliegen schreiben Sie uns an die unten genannte Adresse: Wir antworten innerhalb eines Monats. Eine Löschung verschwindet spätestens nach 180 Tagen auch aus unseren Sicherungen.

Unsere Informations- und Neuigkeiten-E-Mails gehen ausschließlich an Personen, die dem ausdrücklich zugestimmt haben. Die entsprechende Einstellung ist standardmäßig deaktiviert: Sie finden sie unter Einstellungen, Reiter Benachrichtigungen, und jede Änderung wird mit Datum als Nachweis Ihrer Entscheidung gespeichert.

Sie können sie jederzeit deaktivieren – über dieselbe Einstellung oder über den Abmeldelink in jeder dieser E-Mails. Diese Entscheidung ist von den Service-E-Mails unabhängig: Eine Ablehnung von Werbung entfernt niemals Ihre Fütterungs-, Häutungs- oder Tierarzterinnerungen und auch nicht Ihre Gesundheitswarnungen.

Unbedingt erforderliche Cookies (Aufrechterhaltung Ihrer Sitzung, Sicherheit) und die in Ihrem Browser gespeicherten Präferenzen (Sprache, Darstellung) sind für den Dienst unerlässlich und können nicht deaktiviert werden. Die Reichweitenmessung der Website erfolgt in aggregierter Form.

Wir setzen außerdem das Meta-Pixel und die Conversions API von Meta ein, um die Wirksamkeit unserer Werbung zu messen: Dabei handelt es sich sehr wohl um Werbe-Tracker. Sie werden nur aktiviert, wenn Sie ihnen im Cookie-Banner zustimmen, und Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern, wo sich auch das ausführliche Verzeichnis der verwendeten Cookies findet.