Datenschutzerklärung
Gemäß DSGVO (EU) 2016/679 — Stand: September 2026
1. Verantwortlicher
2. Welche Daten wir verarbeiten
Besuch der Website
Beim Aufrufen unserer Website speichert der Webserver automatisch Server-Logfiles (IP-Adresse, Browsertyp, aufgerufene Seite, Datum/Uhrzeit). Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs verwendet und nach spätestens 14 Tagen gelöscht.
Registrierung & Benutzerkonto
Bei der Registrierung erheben wir: Spitzname (Anzeigename), E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Optional kann ein Profilbild hochgeladen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Anmeldung über Google oder Facebook (Social Login)
Alternativ zur Registrierung per E-Mail kannst du dich über deinen Google- oder Facebook-Account anmelden. Dabei erhalten wir vom jeweiligen Anbieter deinen Namen, deine E-Mail-Adresse und ggf. dein Profilbild und legen damit dein Benutzerkonto an. Es werden keine weiteren Daten abgerufen und nichts in deinem Google-/Facebook-Profil verändert oder veröffentlicht. Details zu den Anbietern findest du in Abschnitt 4. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Tiermeldungen (inkl. Fotos & Kontaktdaten)
Beim Erstellen einer Meldung werden Standortdaten (Koordinaten, Adresse, Bezirk), Tierinformationen sowie hochgeladene Fotos auf unserem Server gespeichert; Fotos werden dabei automatisch von EXIF-Metadaten (inkl. GPS-Standort) bereinigt. Meldung und Fotos sind nach Genehmigung öffentlich einsehbar. Freiwillig angegebene Kontaktdaten (E-Mail, Telefon) werden ebenfalls gespeichert, sind aber nicht frei öffentlich: Sie werden nur angemeldeten Nutzern und erst nach aktivem Klick auf „Kontaktdaten anzeigen" angezeigt. Alle Daten bleiben gespeichert, bis die Meldung gelöscht oder das zugehörige Konto gelöscht/anonymisiert wird (siehe Abschnitte 6 und 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Eingabe).
Kommentare
Kommentare werden mit dem Anzeigenamen und optional hochgeladenen Fotos auf unserem Server gespeichert und vor Veröffentlichung moderiert. Sie bleiben gespeichert, bis der Kommentar oder die zugehörige Meldung gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
E-Mail-Benachrichtigungen
Wenn du Benachrichtigungen für eine Meldung abonnierst, wird deine E-Mail-Adresse für diesen Zweck gespeichert. Du kannst das Abo jederzeit in deinem Profil widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Kontaktformular
Beim Absenden des Kontaktformulars werden Name, E-Mail-Adresse und Nachricht zur Bearbeitung deiner Anfrage verarbeitet und per E-Mail weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3. Cookies & Sessions
Diese Website verwendet ausschließlich technisch notwendige Session-Cookies, die für den Betrieb der Plattform (Login-Status, CSRF-Schutz) erforderlich sind. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Session-Daten werden serverseitig in Redis gespeichert und nach Ablauf der Sitzung automatisch gelöscht.
Reichweitenmessung: Zur Verbesserung der Plattform zählen wir Seitenaufrufe cookielos und anonym auf unserem eigenen Server. Dabei werden keine IP-Adressen gespeichert — Besucher werden ausschließlich über einen täglich wechselnden, nicht rückrechenbaren Hash gezählt, der keinerlei Rückschluss auf Personen erlaubt. Erfasst werden nur aufgerufene Seite, Verweisquelle (Domain), Gerätetyp und Datum. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Statistik).
4. Eingebundene Drittanbieter
OpenStreetMap (Karte & Adresssuche)
Für die Kartendarstellung verwenden wir OpenStreetMap über Leaflet.js. Beim Laden der Karte wird eine Verbindung zu den Tile-Servern der OpenStreetMap Foundation hergestellt, dabei wird deine IP-Adresse übertragen. Für die Adresssuche und die Umwandlung von Koordinaten in Adressen im Meldeformular nutzen wir zusätzlich den Geocoding-Dienst Nominatim derselben Foundation; dabei werden deine Sucheingabe bzw. die gewählten Koordinaten und deine IP-Adresse übertragen. Datenschutz: osmfoundation.org/Privacy_Policy
E-Mail-Versand
Transaktionale E-Mails (Benachrichtigungen, Registrierung, Passwort-Reset) werden über den Mailserver unseres E-Mail-Dienstleisters adit systems versendet. Dabei werden E-Mail-Adresse, Name und Nachrichteninhalt zum Zweck der Zustellung verarbeitet.
Google-Anmeldung
Sofern du dich über Google anmeldest, gelten ergänzend die Datenschutzbestimmungen von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz: policies.google.com/privacy
Facebook-Anmeldung
Sofern du dich über Facebook anmeldest, gelten ergänzend die Datenschutzbestimmungen von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Datenschutz: facebook.com/privacy/policy
unpkg (CDN für Kartenbibliotheken)
Die Kartenbibliothek Leaflet.js und zugehörige Erweiterungen werden über das Content Delivery Network unpkg (betrieben über Cloudflare, Inc., USA) geladen. Beim Aufruf von Seiten mit Karte wird dabei deine IP-Adresse an das CDN übertragen. Datenschutz: cloudflare.com/privacypolicy
Hetzner (Hosting)
Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Alle Daten werden auf diesem Server in Deutschland gespeichert. Datenschutz: hetzner.com/de/rechtliches/datenschutz
5. Datenweitergabe
Wir geben deine personenbezogenen Daten nicht an Dritte weiter, außer es ist für die Erbringung unserer Dienste notwendig (siehe Abschnitt 4) oder wir sind gesetzlich dazu verpflichtet. Eine Weitergabe zu Werbezwecken findet nicht statt.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Benutzerkonten: bis zur Löschung durch den Nutzer
- Tiermeldungen inkl. Fotos: bis zur Löschung durch den Nutzer oder das Moderationsteam
- Kontaktdaten einer Meldung: solange die Meldung besteht; mit Löschung der Meldung oder des Kontos werden sie entfernt
- Kommentare inkl. Fotos: bis zur Löschung des Kommentars oder der zugehörigen Meldung
- Server-Logfiles: max. 14 Tage
- Kontaktanfragen: nach abschließender Bearbeitung, spätestens nach 6 Monaten
Bei Kontolöschung werden personenbezogene Daten anonymisiert; Meldungen und Kommentare bleiben als anonyme Einträge erhalten, um die Kontinuität der Plattform zu gewährleisten.
7. Datenlöschung — so löschst du deine Daten
Du kannst dein Benutzerkonto samt aller personenbezogenen Daten jederzeit selbst löschen:
- Melde dich an und öffne dein Profil.
- Wähle dort „Konto löschen" und bestätige die Löschung.
Dabei werden dein Name, deine E-Mail-Adresse, dein Profilbild und alle Kontaktdaten unwiderruflich entfernt. Von dir erstellte Meldungen und Kommentare bleiben anonymisiert (ohne Bezug zu deiner Person) erhalten, damit laufende Suchaktionen nicht verloren gehen.
Das gilt auch, wenn du dich über Google oder Facebook angemeldet hast — mit der Kontolöschung werden alle von dort übernommenen Daten (Name, E-Mail-Adresse, Profilbild) bei uns gelöscht.
Alternativ kannst du die Löschung formlos per E-Mail an info@petsos.at beantragen — wir führen sie innerhalb von 30 Tagen durch und bestätigen dir den Abschluss.
8. Deine Rechte (DSGVO Art. 15–22)
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung deiner Daten (Art. 17) — direkt im Profil möglich
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)
Zur Ausübung deiner Rechte wende dich an: info@petsos.at
Du hast außerdem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen: dsb.gv.at
9. Datensicherheit
Die Übertragung dieser Website erfolgt ausschließlich über HTTPS (SSL/TLS-Verschlüsselung). Passwörter werden mit bcrypt gehasht gespeichert. Hochgeladene Fotos werden automatisch von EXIF-Metadaten (inkl. GPS-Standort) bereinigt.