Datenschutzerklärung

1. Verantwortlicher

PawWings Maya Apps betreibt dieses soziale Projekt. Für die Verarbeitung personenbezogener Daten verantwortlich ist:

Es wurde kein gesonderter Datenschutzbeauftragter bestellt, da die Voraussetzungen für eine Bestellung derzeit nicht vorliegen. Datenschutzanfragen können direkt an die oben genannte Adresse gerichtet werden.

2. Was umfasst diese Richtlinie?

Diese Richtlinie erläutert die Verarbeitung personenbezogener Daten in der PawWings-Web- und Android-Anwendung sowie bei Profilen, Überprüfungen, Flugangeboten, Kontaktanfragen, Benachrichtigungen und Support. PawWings ist weder Fluggesellschaft noch Transportunternehmen, veterinärmedizinischer Dienst oder Notfalldienst.

3. Verarbeitete Datenkategorien

Im MVP fragen wir keine türkischen Identitätsnummern, Ausweis- oder Passdateien, vollständigen Geburtsdaten, Wohnanschriften oder Zahlungsdaten ab. Passwörter, Zugriffstoken, unmaskierte E-Mail-Adressen und Telefonnummern, rohe IP-Adressen oder vollständige User-Agents dürfen nicht in reguläre Anwendungs- oder Prüfprotokolle geschrieben werden.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes und vorvertragliche Maßnahmen auf Nutzeranfrage: Artikel 6 Absatz 1 Buchstabe b DSGVO für Konto- und Profilverwaltung, Flugangebote, Überprüfungen, Kontaktanfragen und Benachrichtigungen.
• Berechtigte Interessen: Artikel 6 Absatz 1 Buchstabe f DSGVO für Sicherheit, Betrugs- und Missbrauchsprävention, minimale Prüfprotokolle und technische Fehlerbehebung. Dabei werden die Nutzerrechte angemessen abgewogen.
• Rechtliche Verpflichtung: Artikel 6 Absatz 1 Buchstabe c DSGVO, soweit geltendes Recht die Aufbewahrung oder Auskunft an Behörden verlangt.
• Künftige Funktionen, die eine ausdrückliche Wahl erfordern: Wenn optionale Analyse-, Marketing- oder Gerätezugriffsfunktionen ergänzt werden, bleiben diese standardmäßig deaktiviert. Soweit erforderlich, wird eine gesonderte Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und §25 TDDDG eingeholt.

Das Kontrollkästchen zur Datenschutzerklärung ist keine pauschale Einwilligung in sämtliche Verarbeitungen. Es dokumentiert das Lesen einer bestimmten Fassung. Nicht auf Einwilligung beruhende Verarbeitungen werden oben mit eigener Rechtsgrundlage erläutert.

Erforderliche Angaben und Folgen einer Nichtbereitstellung:Pflichtfelder sind vertraglich für die Profilerstellung und geschützte Vermittlungsfunktionen erforderlich. Ohne sie können kein Profil erstellt und keine geschützten Funktionen wie Flugveröffentlichung, Überprüfung oder Kontaktanfragen genutzt werden. Optionale Felder dürfen leer bleiben. Öffentliche Flüge sind ohne Profil einsehbar.

Automatisierte Entscheidungen und Profiling: PawWings trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich durch automatisierte Verarbeitung. Profiling, automatische Inhaltsmoderation und personalisierte Rangfolgen finden nicht statt. Prüf- und Moderationsentscheidungen werden von einer berechtigten Person geprüft.

5. Weitergabe von Kontaktdaten

E-Mail-Adressen und Telefonnummern der Flugpaten erscheinen nicht im öffentlichen Flugkalender oder in offenen bzw. abgelehnten Anfragen. Bei einer Anfrage geprüfter Pfotenretter oder Organisationen sieht die Flugbegleitung nur eine begrenzte Entscheidungsgrundlage. Nach ausdrücklicher Zustimmung werden die aktuellen Kontaktdaten ausschließlich gegenseitig freigegeben.

PawWings verkauft keine Nutzerdaten und gibt sie nicht für verhaltensbezogene Werbung weiter.

6. Empfänger und Dienstleisterkategorien

Daten dürfen nur im für den Dienst erforderlichen Umfang mit folgenden Empfängerkategorien verarbeitet werden:

• Authentifizierung über Microsoft Entra External ID,
• Anwendungshosting und technische Protokolle auf Microsoft Azure,
• vertraglich gebundene PostgreSQL-Datenbankanbieter,
• Anbieter für Transaktions-E-Mails und gegebenenfalls später aktivierte Push-Mitteilungen,
• zuständige Behörden bei gesetzlicher Verpflichtung.

Auftragsverarbeiter für PawWings werden mit geeigneten Auftragsverarbeitungsverträgen und Zugangsbeschränkungen ausgewählt. Bei Übermittlungen außerhalb des EWR werden ein anwendbarer Angemessenheitsbeschluss, Standardvertragsklauseln oder andere gültige Garantien gemäß Kapitel V DSGVO eingesetzt.

7. Cookies und Gerätespeicher

Die Webanwendung kann Cookies oder ähnliche Speichertechniken für unbedingt erforderliche Funktionen wie sichere Sitzungen, Anmeldeweiterleitungen, Schutz vor gefälschten Anfragen und Lastverteilung verwenden. Das PawWings-MVP nutzt keine Werbe-, Verhaltensanalyse- oder optionalen Analyse-Cookies. Werden solche Techniken ergänzt, wird vorher eine gesonderte widerrufbare Einwilligung eingeholt.

Cookies auf der Microsoft-Anmeldeseite unterliegen den dort angezeigten Datenschutzhinweisen von Microsoft.

8. Speicherung und Löschung

Daten werden nur so lange gespeichert, wie es für den genannten Zweck erforderlich ist. Dies sind maximale produktspezifische Speicherfristen; frühere Löschung bleibt möglich:

• Direkte Profilkennungen nach einer bestätigten Kontoschließung oder Löschanfrage: 30 Tage.
• Akzeptierte Fassungen rechtlicher Dokumente und Zustimmungsnachweise nach Kontoschließung: 1.095 Tage.
• Abgeschlossene, abgelehnte oder abgebrochene Flug- und Kontaktvorgänge: 365 Tage.
• Abgelehnte oder zurückgezogene Prüfnachweise und private Referenzen: 90 Tage.
• Reguläre Sicherheitsprüfprotokolle: 365 Tage; privilegierte Administratoraktionen: 730 Tage.
• Anwendungsprotokolle: 30 Tage; verschlüsselte Sicherungen: 35-Tage-Rotation.

Löschanfrage info@pawwings.org . Nach Identitätsprüfung werden direkte Kennungen gelöscht oder unumkehrbar anonymisiert. Müssen begrenzte Daten wegen gesetzlicher Pflichten oder zur Rechtsverteidigung länger gespeichert werden, werden sie von anderen Nutzungen getrennt, der Zugriff wird eingeschränkt und nach Wegfall des Grundes werden sie gelöscht. Gelöschte Daten werden nicht aus Sicherungen in die aktive Nutzung zurückgeführt.

9. Deine Rechte

Soweit die Voraussetzungen vorliegen, hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf der Einwilligung für die Zukunft und Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen. Sende deine Anfrage info@pawwings.org . Zum Schutz der anfragenden Person kann eine angemessene Identitätsprüfung verlangt werden.

Du kannst dich auch bei einer Aufsichtsbehörde beschweren, insbesondere an deinem Wohnort oder am Ort des mutmaßlichen Verstoßes. Für den Betreiber in Deutschland zuständig ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

10. Sicherheit

PawWings nutzt Transportverschlüsselung, minimale Berechtigungen, getrennte Geheimnisverwaltung, Zugriffskontrollen, starke Administratorauthentifizierung, statusabhängige Kontaktfreigaben und strukturierte Prüfprotokolle ohne personenbezogene Daten. Kein Internetdienst kann absolute Sicherheit garantieren. Bei bestätigten Verletzungsrisiken werden die gesetzlich vorgeschriebenen Bewertungs- und Meldeverfahren durchgeführt.

11. Kinder

PawWings richtet sich ausschließlich an Personen ab 18 Jahren. Wir erstellen wissentlich keine Kinderkonten. Wenn du eine Verarbeitung von Kinderdaten vermutest, kontaktiere unsere Datenschutzadresse.

12. Änderungen

Bei wesentlichen Änderungen wird eine neue Dokumentfassung veröffentlicht und bei Bedarf erneut um Zustimmung gebeten. Frühere Zustimmungen bleiben auf die jeweilige Fassung und den Zeitpunkt begrenzt gespeichert.