Stand: Oktober 2026 · gemäß DSGVO
––
––
––
E-Mail: ––
Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform erforderlich ist oder Sie uns Daten freiwillig mitgeteilt haben:
Hinweis zu Tierdaten: Daten, die sich ausschließlich auf Ihr Haustier beziehen und keinen Rückschluss auf Sie als natürliche Person zulassen, stellen mangels Personenbezugs grundsätzlich keine personenbezogenen Daten im Sinne von Art. 4 Nr. 1 DSGVO dar, da die DSGVO ausschließlich natürliche Personen schützt. Dies gilt insbesondere für allgemeine Informationen wie Tierart, Rasse, Gewicht oder Gesundheitsdaten des Tieres. Im Einzelfall können jedoch bestimmte Daten — etwa Fotos Ihres Haustiers in Verbindung mit Ihrem Profilbild — Rückschlüsse auf Ihre Person zulassen; diese werden dann als personenbezogene Daten behandelt. Unabhängig davon behandeln wir sämtliche Tier- und Health-Tracking-Daten mit derselben Sorgfalt und Vertraulichkeit wie personenbezogene Daten: Health-Tracking-Daten sind ausschließlich für Sie als Owner einsehbar; eine Weitergabe erfolgt ausschließlich über die von Ihnen aktiv geteilte, tokenbasierte Health Card.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere Betrieb und Sicherheit der Plattform). Für die Übermittlung Ihrer Daten an die in Abschnitt 4 genannten Auftragsverarbeiter sowie für die Bestätigung Ihrer Rechte an hochgeladenen Bildern und Videos holen wir zusätzlich vor der Anlage Ihres ersten Haustierprofils Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein (siehe Abschnitt 4a). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich per E-Mail an –– wenden; dies berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Für die Verarbeitung von Gesundheitsdaten Ihres Haustiers stützen wir uns auf Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), sofern Sie den Health-Tracking-Bereich nutzen. Diese Einwilligung holen wir vor der ersten Nutzung über eine gesonderte, nicht vorausgewählte Checkbox ein; Sie können sie jederzeit direkt im Health-Tracking-Bereich widerrufen. Nach einem Widerruf werden sämtliche Gesundheitsdaten des betroffenen Haustiers (Gewichtseinträge, Tierarztbesuche, Impfungen, Notfall-Tierarzt-Angabe, Fütterungsinfos, Health Card) automatisch und unwiderruflich gelöscht.
Mitbetreuer: Der Haupt-Besitzer eines Haustierprofils kann eine weitere Person mit eigenem Konto als Mitbetreuer einladen. Löst diese Person den Einladungscode ein, sieht der Haupt-Besitzer zur Freigabe ihren Namen und eine gekürzte E-Mail-Adresse. Nach der Freigabe kann der Mitbetreuer als das Haustier handeln und sieht dieselben Inhalte wie der Haupt-Besitzer – einschließlich der Gesundheitsdaten des Tieres und der Mitteilungen des Profils, die auch auf seine Geräte gesendet werden. Die Einwilligung für Gesundheitsdaten gibt und widerruft weiterhin nur der Haupt-Besitzer. Nach außen ist der Mitbetreuer nicht sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Funktion); beide Seiten können die Mitbetreuung jederzeit beenden. Löscht der Haupt-Besitzer sein Konto, geht das Haustierprofil auf den Mitbetreuer über.
Clerk, Cloudflare, Mux, Stripe, Expo, Apple und Google sind unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung an diese Anbieter erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Da die EU-Kommission damit ein angemessenes Datenschutzniveau festgestellt hat, sind für diese Übermittlungen weder Standardvertragsklauseln (SCC) noch zusätzliche Maßnahmen im Sinne der „Schrems II“-Rechtsprechung des EuGH (Urteil vom 16.07.2020, Rs. C-311/18) erforderlich. Supabase hostet unsere Datenbank ausschließlich in der EU (AWS eu-west), sodass insoweit keine Drittlandübermittlung stattfindet.
Sollte ein Auftragsverarbeiter im Einzelfall nicht oder nicht mehr unter dem DPF zertifiziert sein, stützen wir die Übermittlung ersatzweise auf Standardvertragsklauseln (SCC) und ergreifen zusätzlich die nach der Schrems-II-Rechtsprechung erforderlichen technischen und organisatorischen Maßnahmen. Hierzu zählen insbesondere: Verschlüsselung der Daten während der Übertragung und, soweit vom Anbieter unterstützt, im Ruhezustand; vertragliche Verpflichtung des Anbieters, unverhältnismäßige behördliche Zugriffsanfragen zu prüfen und erforderlichenfalls anzufechten sowie uns hierüber zu informieren, soweit rechtlich zulässig; Berücksichtigung der Transparenzberichte des Anbieters zu behördlichen Anfragen; sowie eine regelmäßige Überprüfung der Rechtslage und der Wirksamkeit der getroffenen Maßnahmen.
Bevor Sie Ihr erstes Haustierprofil anlegen und dadurch erstmals eigene Inhalte hochladen können, holen wir zwei gesonderte, aktive Bestätigungen ein (Checkbox, nicht vorausgewählt):
Beide Bestätigungen werden mit Zeitstempel zu Ihrem Konto gespeichert (Art. 5 Abs. 2 DSGVO, Rechenschaftspflicht) und sind Voraussetzung für die Nutzung der Upload-Funktionen.
Jedes Konto erhält einen persönlichen Einladungscode. Lösen Sie nach Ihrer Registrierung den Code einer anderen Person ein, speichern wir, wer Sie eingeladen hat und wann, sowie ob die Einladung gezählt wird (sobald Sie ein Tier angelegt und einen ersten Beitrag veröffentlicht haben). Für einladende Personen speichern wir die Zahl der gezählten Einladungen und die erreichten Empfehlungsränge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des freiwilligen Empfehlungsprogramms als Teil der Nutzungsbedingungen).
Sichtbar sind diese Daten nur eingeschränkt: Auf Ihrem Tierprofil erscheint „Eingeladen von“ mit dem Namen des einladenden Tiers; die einladende Person sieht die Namen der Tiere, die über ihren Code gekommen sind. Auf der öffentlichen Einladungsseite (pawfeed.org/r/…) werden Name und Profilbild des ersten Tiers der einladenden Person angezeigt, weil diese den Link selbst teilt.
Zur Missbrauchsabwehr (z. B. Mehrfachkonten) können Moderatoren prüfen, ob eingeladene und einladende Person dieselbe bei der Registrierung erfasste IP-Adresse verwendet haben (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem fairen Programm). Eine automatische Entscheidung findet nicht statt.
Im Onboarding fragen wir freiwillig, wie Sie von PawFeed erfahren haben. Die Antwort wird zu Ihrem Konto gespeichert und nur zusammengefasst ausgewertet, um zu verstehen, über welche Wege neue Nutzer zu uns finden (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Frage überspringen.
Wenn Sie in der PawFeed-App Mitteilungen erlauben (Systemdialog von iOS bzw. Android), erzeugt Ihr Gerät eine Gerätekennung („Push-Token“). Wir speichern diesen Token zusammen mit Ihrem Konto, der Plattform (iOS oder Android) sowie dem Zeitpunkt der Anmeldung und der letzten Nutzung. So können wir Sie auf allen Geräten, auf denen Sie angemeldet sind, über neue Follower, Pfoten, Kommentare, Nachrichten, Vermisst-Meldungen und ähnliche Ereignisse informieren. Eine Mitteilung enthält einen kurzen Text, meist mit dem Namen des beteiligten Tiers (z. B. „Bello folgt dir jetzt“).
Für den Versand nutzen wir den Push-Dienst von Expo (650 Industries, Inc., USA), der die Mitteilung an den Apple Push Notification Service (Apple Inc.) bzw. Firebase Cloud Messaging (Google LLC) weiterleitet. Dabei werden der Push-Token und der Inhalt der Mitteilung übermittelt. Expo, Apple und Google sind unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 4).
Rechtsgrundlage ist Ihre Einwilligung, die Sie im Systemdialog von iOS bzw. Android erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit widerrufen, indem Sie Mitteilungen in den Einstellungen Ihres Geräts abschalten.
Wir speichern höchstens zehn Geräte pro Konto. Ein Push-Token wird gelöscht, wenn Sie sich in der App abmelden, wenn der Push-Dienst meldet, dass er nicht mehr gültig ist (z. B. nach Deinstallation der App), und mit der Löschung Ihres Kontos.
Wird Ihr Tier vermisst, können Sie eine Vermisst-Meldung starten. Dabei speichern wir den Ort und die Zeit, an dem es zuletzt gesehen wurde, Ihre Hinweise zum Erkennen des Tiers und – nur wenn Sie sie selbst eintragen – Ihre eigene Telefonnummer und/oder E-Mail-Adresse. Alle Tiere, die Ihrem Tier folgen oder denen Ihr Tier folgt, erhalten eine Mitteilung in der App und, sofern erlaubt, eine Push-Mitteilung (siehe Abschnitt 4c).
Zu jeder Meldung erstellen wir eine öffentliche Seite (pawfeed.org/vermisst/…), die jeder mit dem Link ohne Anmeldung aufrufen kann. Sie zeigt Name, Foto, Tierart und Rasse Ihres Tiers, Ort und Zeit, Ihre Hinweise sowie die von Ihnen freiwillig angegebenen Kontaktdaten. Standardmäßig ist die Seite für Suchmaschinen gesperrt; nur wenn Sie dies für die Meldung ausdrücklich erlauben, dürfen Suchmaschinen den Link finden. Bitte bedenken Sie: Einen geteilten Link können Dritte weiterverbreiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Vermisst-Funktion); die Veröffentlichung Ihrer Kontaktdaten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Eintragen erteilen und jederzeit widerrufen können, indem Sie die Angaben in der Meldung löschen.
Sobald Sie Ihr Tier als gefunden melden oder unsere Moderation eine vergessene Meldung schließt, zeigt die Seite nur noch „Wieder zu Hause“; Telefonnummer und E-Mail-Adresse löschen wir dabei sofort. Die übrigen Angaben bleiben mit dem Tierprofil gespeichert und werden mit ihm gelöscht. Missbräuchliche Meldungen kann unsere Moderation jederzeit löschen; solche Eingriffe protokollieren wir intern.
Sie können Beiträge und Profile melden. Unsere Moderation prüft jede Meldung und entscheidet, ob sie begründet ist (z. B. Beitrag entfernt) oder abgewiesen wird. Die Meldung selbst löschen wir nach der Entscheidung. Zu jeder Entscheidung speichern wir einen Eintrag mit dem meldenden und dem gemeldeten Tier bzw. Konto, dem Meldegrund, dem Ergebnis und dem Zeitpunkt.
Daraus sieht unsere Moderation, wie oft Inhalte eines Kontos begründet gemeldet wurden und ob ein Konto häufig unbegründete Meldungen abgibt. Zweck ist eine sichere Plattform und der Schutz vor Missbrauch des Meldesystems; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie die Pflicht, gegen missbräuchliche Meldungen vorzugehen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 23 Digital Services Act). Die Einträge sehen nur Moderatoren. Wer gemeldet hat, erfährt die gemeldete Person nicht.
Wird ein Tierprofil gelöscht, entfernen wir den Bezug der Einträge zu diesem Tier und seinen Beiträgen. Wird Ihr Konto gelöscht, anonymisieren wir die Einträge: Der Bezug zu Ihnen entfällt, die Entscheidung selbst bleibt ohne Personenbezug für die Statistik der anderen Beteiligten erhalten. In Ihrer Datenauskunft (Art. 15 DSGVO) sind die Entscheidungen zu Ihren Meldungen und zu Meldungen über Sie enthalten, ohne die Gegenseite zu nennen.
Wir verwenden technisch notwendige Cookies zur Sitzungsverwaltung. Tracking-Cookies oder Cookies zu Werbezwecken werden ohne Ihre ausdrückliche Einwilligung nicht gesetzt.
Wenn Sie eine Einladungsseite (pawfeed.org/r/…) aufrufen, merkt sich Ihr Browser den dort angezeigten Einladungscode für bis zu 7 Tage in einem Cookie („pf_ref“), damit er nach der Registrierung automatisch eingetragen werden kann. Das Cookie enthält nur den Code und wird nach dem Einlösen gelöscht.
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kontodaten werden nach Löschung des Kontos innerhalb von 30 Tagen gelöscht.
Storys sind 24 Stunden für andere sichtbar. Spätestens 7 Tage nach dem Veröffentlichen löschen wir sie automatisch endgültig, zusammen mit Bild bzw. Video, Aufrufen, Pfoten und Kommentaren. Sie können eine eigene Story jederzeit vorher selbst löschen.
Push-Token löschen wir beim Abmelden in der App, sobald der Push-Dienst sie als ungültig meldet, und mit Ihrem Konto. Kontaktdaten einer Vermisst-Meldung löschen wir, sobald die Meldung beendet ist (siehe Abschnitte 4c und 4d).
Einträge der Melde-Statistik bewahren wir auf, solange Ihr Konto besteht; bei der Löschung des Kontos werden sie anonymisiert (siehe Abschnitt 4e).
Technische Fehlerberichte (Absturz-/Fehlerdaten inkl. IP-Adresse, siehe Abschnitt 2) werden automatisiert nach 30 Tagen gelöscht. Dieser Zeitraum ist nach unserer Erfahrung ausreichend, um wiederkehrende Fehler zu erkennen und zu beheben; für den Zweck der Störungsbehebung ist eine längere Aufbewahrung nicht erforderlich.
Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an ––.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de.
Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.
Stand: Oktober 2026. Durch die Weiterentwicklung unserer Plattform kann es notwendig werden, diese Erklärung zu ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.
Weitere rechtliche Informationen
© 2026 PawFeed · Alle Rechte vorbehalten