Datenschutzerklärung

1. Verantwortlicher

Richie Mayer, Rathausstraße 12, 21502 Geesthacht, Deutschland. E-Mail: info@reptoria.com. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TDDDG). Diese Erklärung gilt gleichermaßen für die Website reptoria.com und die Apps für iOS und Android.

3. Erhobene Daten und Zwecke

• Registrierung: E-Mail-Adresse, Benutzername, Passwort-Hash sowie Zeitpunkt der Zustimmung zu den AGB und der Altersbestätigung (Art. 6 Abs. 1 lit. b — Vertragserfüllung)
• Profilangaben: Bio, Ort, optional Telefonnummer, Avatar, Zucht-Schwerpunkt, Reptoria-ID sowie optional Benutzernamen bei Instagram, TikTok, YouTube, Facebook oder eine eigene Website; diese Angaben sind öffentlich sichtbar (lit. b)
• Nutzung: Anzeigen, Gesuche, Nachrichten, Community-Beiträge, Kommentare, Bewertungen, Bilder, Tierprofile, Terrarien, Fütterungs-, Pflege- und Zuchtdaten (lit. b)
• Züchter- und Händlerangaben: Name, Anschrift, ggf. Register-/USt-Nummer (lit. b, bei gewerblichen Anbietern zusätzlich lit. c — gesetzliche Kennzeichnungspflicht); diese Angaben sind bei Anzeigen öffentlich sichtbar
• Technische Daten: IP-Adresse, Gerät, Zeitstempel, Fehlerprotokolle sowie App-Version und Plattform, um Fehler zu finden und ältere App-Versionen zu unterstützen (lit. f — sicherer und stabiler Betrieb)
• Aufrufe von Anzeigen und Beiträgen mit Nutzer- bzw. Gerätekennung, um Anbietern Statistiken zu zeigen und Aufrufe nicht doppelt zu zählen; die Kennung wird nach 90 Tagen entfernt (lit. f)
• Suchanfragen (Suchbegriff, Tierart, Kategorie, Postleitzahl, Umkreis, Trefferzahl; bei angemeldeten Nutzern mit Nutzerkennung), um gespeicherte Suchen zu bedienen und Anbietern im „Marktblick“ die Nachfrage zu zeigen — dort ausschließlich als zusammengefasste Zahlen, nie mit Namen (lit. f)
• Empfehlungen: wer wen über die Reptoria-ID eingeladen hat, um Empfehlungsaktionen abzurechnen (lit. b)

4. Standortdaten

Standortbezogene Funktionen verarbeiten wir differenziert:

• Anzeigen-Standort: Bei einer Anzeige geben Sie Postleitzahl/Ort an. Daraus ermitteln wir Koordinaten, um Umkreissuche, Entfernungsangabe und Kartendarstellung zu ermöglichen (Art. 6 Abs. 1 lit. b). Die genaue Adresse wird nicht veröffentlicht.
• Standort im Chat teilen: Auf ausdrückliche Aktion übermittelt Ihr Gerät die aktuelle GPS-Position an den Chatpartner (Art. 6 Abs. 1 lit. a — Einwilligung, jederzeit widerrufbar; die Freigabe kann zusätzlich in den Systemeinstellungen entzogen werden).
• Züchter-Karte: Nur wenn Sie die Option „Auf der Züchter-Karte anzeigen" aktivieren (lit. a), erscheinen Sie auf der Karte. Angezeigt wird ausschließlich die ungefähre Mitte Ihres Postleitzahlgebiets — niemals Ihre Straße oder Hausnummer. Durch Deaktivieren widerrufen Sie die Einwilligung mit Wirkung für die Zukunft.
• Umkreis- und Routensuche: Für die Suche entlang einer Fahrstrecke werden Start- und Zielkoordinaten verarbeitet.

5. Kartendarstellung und Routenberechnung (Drittanbieter)

• Kartenkacheln: Zur Darstellung der Karte lädt Ihr Gerät Kartenmaterial direkt von Servern der OpenStreetMap Foundation (OSMF, Vereinigtes Königreich). Dabei werden Ihre IP-Adresse sowie der angeforderte Kartenausschnitt an die OSMF übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f (Bereitstellung der Kartenfunktion). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy
• Routenberechnung: Für die Routensuche werden Start- und Zielkoordinaten über unseren Server an einen Routing-Dienst (OSRM bzw. OpenRouteService/HeiGIT, Deutschland) übermittelt. Ihre IP-Adresse wird dabei nicht weitergegeben.

Die Karte wird erst geladen, wenn Sie die Kartenansicht aktiv öffnen.

6. Hosting, Auftragsverarbeiter und weitere Empfänger

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO; sie verarbeiten Daten ausschließlich weisungsgebunden:

• Vercel Inc. (Hosting und Web-Analytics; Auslieferung über weltweit verteilte Server, Server-Funktionen in den USA): vercel.com/legal/privacy-policy
• Supabase Inc. (Datenbank, Authentifizierung, Dateispeicher; Speicherort EU, Frankfurt am Main): supabase.com/privacy
• Resend Inc. (E-Mail-Versand einschließlich Newsletter, USA): resend.com/legal/privacy-policy
• PostHog Ltd. (Produkt-Analytics, EU-Hosting): posthog.com/privacy
• Functional Software Inc. / Sentry (Fehler-Monitoring; Speicherort EU, Frankfurt am Main): sentry.io/privacy
• Apple Inc. (Anmeldung mit Apple, Push über APNs, Kaufabwicklung im App Store): apple.com/legal/privacy/de-ww
• Google LLC (Anmeldung mit Google, Push über Firebase Cloud Messaging, Kaufabwicklung über Google Play): policies.google.com/privacy
• RevenueCat Inc. (Abonnement-Verwaltung, USA): revenuecat.com/privacy
• Stripe Payments Europe Ltd. (Zahlungsabwicklung bei Käufen über die Website, Irland): stripe.com/de/privacy
• Slack Technologies (interne Betriebs- und Moderationsmeldungen an das Reptoria-Team, z. B. Benutzername und Text bei Feedback oder Auffälligkeiten, USA): slack.com/trust/privacy/privacy-policy
• OpenStreetMap Foundation (Kartenkacheln, UK — eigenverantwortlicher Empfänger, siehe Abschnitt 5)
• HeiGIT gGmbH / OpenRouteService (Routenberechnung ohne IP-Adresse, Deutschland, siehe Abschnitt 5)

Eine Weitergabe zu Werbezwecken findet nicht statt.

7. Drittlandübermittlung

Einzelne Anbieter haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, ergänzend auf Basis des EU-US Data Privacy Framework (Art. 45 DSGVO).

8. Cookies und lokale Speicherung

Wir verwenden lokalen Speicher des Geräts (localStorage/sessionStorage) für Sitzungsdaten und Einstellungen. Diese Speicherung ist für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nicht erforderliche Speicherzugriffe (Analyse) erfolgen ausschließlich nach Ihrer Einwilligung über den Cookie-Hinweis.

9. Analyse-Tools (nur mit Einwilligung, nur im Web)

Auf der Website setzen wir nach Ihrer Einwilligung ein: (a) PostHog (EU-Hosting) für anonyme Nutzungsstatistiken; Eingaben werden in Sitzungsaufzeichnungen maskiert. (b) Vercel Web Analytics für aggregierte, IP-anonymisierte Seitenzugriffe. Rechtsgrundlage: Art. 6 Abs. 1 lit. a. Die Einwilligung ist jederzeit über den Cookie-Hinweis widerrufbar. In den mobilen Apps werden diese Analyse-Tools nicht eingesetzt. Unabhängig davon nutzen wir Sentry zur Fehlerdiagnose (Art. 6 Abs. 1 lit. f) mit deaktivierter Übermittlung personenbezogener Zusatzdaten.

10. Push- und E-Mail-Benachrichtigungen

Für Push-Nachrichten speichern wir ein gerätebezogenes Token und übermitteln Benachrichtigungen über Apple (APNs) bzw. Google (FCM). Rechtsgrundlage ist Ihre Einwilligung über die Systemabfrage (Art. 6 Abs. 1 lit. a); den Widerruf nehmen Sie in den Geräteeinstellungen oder in den Benachrichtigungseinstellungen der App vor. Tokens werden bei Abmeldung, Deinstallation oder Ungültigkeit gelöscht. Erinnerungen, die Sie selbst einrichten (z. B. Fütterung, Wartung, Schlupf, Börsentermine, Suchaufträge), erhalten Sie als Push-Mitteilung oder E-Mail. Transaktions- und Hinweis-E-Mails versenden wir über Resend.

Newsletter: nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a) und erst nach Klick auf den Bestätigungslink in einer E-Mail (Double-Opt-in). Gespeichert werden E-Mail-Adresse, Sprache sowie Zeitpunkt und Wortlaut der Einwilligung als Nachweis. Abmelden können Sie sich jederzeit über den Link in jeder Ausgabe oder in den Einstellungen.

Benachrichtigung zu einer Tierart: Tragen Sie Ihre E-Mail-Adresse ein, um zu erfahren, wenn eine bestimmte Art in Ihrer Nähe angeboten wird, speichern wir Adresse, Art, Postleitzahl und Umkreis (lit. a). Die Benachrichtigung startet erst nach Bestätigung per Link; unbestätigte Einträge löschen wir nach 30 Tagen. Abmelden ist über den Link in jeder Benachrichtigung möglich.

11. Herkunftsnachweise (Zertifikate)

Beim Erstellen eines Herkunftsnachweises wird ein Dokument erzeugt, das Namen und Anschrift von Aussteller und Erwerber sowie Angaben zum Tier und gegebenenfalls zu den Elterntieren enthält. Diese Daten werden der jeweils anderen Vertragspartei offengelegt, da sie Bestandteil des Nachweises sind (Art. 6 Abs. 1 lit. b; hinsichtlich Nachweis- und Dokumentationspflichten auch lit. c). QR-Code, Logo und Schriften des Dokuments stellt Reptoria selbst bereit; dabei werden keine Daten an Dritte übermittelt.

Über die öffentliche Nachweis-Seite zeigt die Eingabe der Nachweis-Nummer nur, ob der Nachweis echt und gültig ist, ohne personenbezogene Angaben. Wer den QR-Code bzw. Link des Nachweises besitzt (in der Regel der Erwerber), sieht den Inhalt wie auf dem Papier. Ist noch kein Erwerber eingetragen, kann er sich darüber einmalig selbst eintragen, auch ohne Konto; seine Angaben werden in den Nachweis übernommen und der Aussteller benachrichtigt.

Ausgestellte Nachweise bleiben auch nach Löschung eines beteiligten Kontos bestehen, weil der Erwerber sie als Herkunftsnachweis benötigt (lit. c und f); die Verknüpfung zum gelöschten Konto wird dabei entfernt.

12. Dokumente am Tier und an der Anzeige

Zu einem Tierprofil oder einer Anzeige können Sie Dokumente hinterlegen, etwa CITES-Bescheinigungen, Herkunfts- und Erwerbsnachweise oder tierärztliche Unterlagen. Diese Dateien liegen in einem nicht öffentlichen Speicherbereich. Der Zugriff erfolgt ausschließlich über zeitlich eng befristete Links (wenige Minuten) und nur für Sie selbst sowie für Empfänger, denen Sie ein Dokument ausdrücklich zuordnen. Mitglieder eines Pflegeteams erhalten keinen Zugriff auf diese Dokumente. Wird ein Dokument an eine Anzeige gehängt, entsteht dabei ein Verweis und keine Kopie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hinsichtlich der Nachweispflichten nach Arten- und Naturschutzrecht zusätzlich lit. c. Die Dokumente werden mit dem zugehörigen Tier bzw. der Anzeige oder auf Ihre Anforderung gelöscht.

Bitte laden Sie nur Unterlagen hoch, die für den Nachweis erforderlich sind, und machen Sie personenbezogene Angaben Dritter unkenntlich, soweit sie nicht benötigt werden.

13. Züchter-Verifizierung

Zur freiwilligen Verifizierung können Sie Nachweisdokumente (z. B. Erlaubnis nach § 11 TierSchG) hochladen. Die Dateien liegen in einem nicht öffentlichen Speicherbereich und sind ausschließlich für die Prüfung durch das Reptoria-Team über zeitlich befristete Links zugänglich (Art. 6 Abs. 1 lit. a). Nach abgeschlossener Prüfung werden die Dokumente spätestens nach 90 Tagen gelöscht; gespeichert bleibt lediglich das Ergebnis (verifiziert ja/nein).

14. Moderation und Meldungen

Wird ein Inhalt oder eine Konversation gemeldet, kann das Moderationsteam die betroffenen Inhalte einschließlich der jeweiligen Nachrichten zur Prüfung einsehen (Art. 6 Abs. 1 lit. f — Rechtsdurchsetzung und Schutz anderer Nutzer; bei rechtswidrigen Inhalten zusätzlich lit. c, DSA). Eine anlasslose Durchsicht privater Nachrichten findet nicht statt.

15. Börsen: Teilnahme, Tischnummer und Zurücklegen

• Teilnahme: Wählen Sie bei einem Börsentermin „Ich nehme teil", sind Ihr Benutzername und Ihr Profilbild für andere Nutzer bei diesem Termin sichtbar (Art. 6 Abs. 1 lit. a — Einwilligung; durch Abwählen jederzeit mit Wirkung für die Zukunft widerrufbar).
• Tischnummer: Eine von Ihnen hinterlegte Tischnummer wird öffentlich bei Ihren Anzeigen zu diesem Termin angezeigt, damit Interessenten Sie in der Halle finden (lit. a). Sie können sie jederzeit entfernen.
• Zurücklegen: Fragen Sie an, ein Tier zurücklegen zu lassen, werden Ihr Benutzername und die Anfrage dem Anbieter angezeigt; dessen Antwort wird Ihnen angezeigt (lit. b). Die Anfrage wird gelöscht, sobald der Termin oder die Anzeige entfällt.

Welche Anzeigen Sie für eine Börse gemerkt haben, sehen ausschließlich Sie selbst.

16. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos
• Anzeigen, Gesuche, Beiträge, Kommentare, Tierprofile und Terrarien: bis zur Löschung durch den Nutzer bzw. bis zur Kontolöschung
• Fotos, Avatar, Chat-Bilder und Dokumente im Dateispeicher: bis zur Löschung durch den Nutzer bzw. bis zur Kontolöschung
• Nachrichten: bis einer der beiden Gesprächspartner sein Konto löscht
• Push-Tokens: bis zur Abmeldung, Deinstallation oder Ungültigkeit
• Verifizierungsdokumente: längstens 90 Tage nach Abschluss der Prüfung
• Herkunftsnachweise: ausgestellte Nachweise dauerhaft als Dokument, nach einer Kontolöschung ohne Verknüpfung zum Konto; Entwürfe bis zur Kontolöschung
• Standortkoordinaten der Züchter-Karte: bis zur Deaktivierung der Option
• Bewertungen: bis zur Löschung des Kontos des Bewertenden oder des Bewerteten
• Dokumente am Tier: bis zur Löschung durch Sie oder bis zur Löschung des Tieres bzw. der Anzeige
• Börsen-Teilnahmen, Tischnummern und Zurücklegen-Anfragen: bis zum Widerruf, längstens bis der Termin aus dem Kalender fällt
• Aufrufe von Anzeigen und Beiträgen: Nutzer- bzw. Gerätekennung 90 Tage, danach nur noch als Zahl
• Suchanfragen: 180 Tage
• App-Version und Plattform: 180 Tage nach der letzten Nutzung
• Newsletter: bis zur Abmeldung; Benachrichtigungen zu einer Tierart bis zur Abmeldung, unbestätigte Einträge 30 Tage
• Moderations- und Sperrhistorie: bis zu 12 Monate zur Bearbeitung von Widersprüchen und zur Missbrauchsabwehr
• Technische Protokolle: 30 Tage

Läuft ein Widerspruchsverfahren gegen eine Moderationsmaßnahme, bleiben die betroffenen Daten bis zu dessen Abschluss erhalten.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Einen maschinenlesbaren Export Ihrer Daten können Sie jederzeit selbst über Einstellungen → Konto & Sicherheit → Datenexport herunterladen; die Löschung Ihres Kontos ist dort ebenfalls möglich. Anfragen richten Sie an: info@reptoria.com.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD): datenschutzzentrum.de

19. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, unter anderem verschlüsselte Übertragung (HTTPS/TLS), zeilenbasierte Zugriffsbeschränkungen in der Datenbank, gehashte Passwörter, nicht öffentliche Speicherbereiche für sensible Dokumente sowie beschränkte Administrationsrechte.

20. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Moderationsmaßnahmen werden stets manuell geprüft.

21. Pflege-Team

Geben Sie eine Haltung für andere Nutzer frei, sehen diese die Tiere, Terrarien sowie die Fütterungs-, Pflege- und Klimadaten dieser Haltung und können, je nach Freigabe, selbst Einträge vornehmen; ihr Benutzername erscheint an ihren Einträgen (Art. 6 Abs. 1 lit. b). Dokumente am Tier sind ausgenommen. Sie können die Freigabe jederzeit beenden.

22. Prüfung von Anzeigenfotos

Beim Hochladen eines Anzeigenfotos liest Ihr Gerät die in der Datei enthaltenen Angaben auf Merkmale KI-erzeugter Bilder aus und berechnet einen Bild-Fingerabdruck (eine Zahl, aus der sich das Bild nicht wiederherstellen lässt). Gespeichert werden der Fund, der Fingerabdruck und der Abgleich mit Fotos anderer Anbieter. Zweck ist der Schutz vor Täuschung und Betrug (Art. 6 Abs. 1 lit. f). Hinweise auf KI-Merkmale sind an der Anzeige sichtbar; mögliche Doppelungen sieht nur das Reptoria-Team. Die Daten werden mit dem Konto gelöscht.