Datenschutzerklärung

Verantwortlicher

{{ Firmenname }} {{ Straße Hausnummer, PLZ Ort }} E-Mail: {{ kontakt@touchypaws.de }}

Datenschutzbeauftragter

{{ Kontaktdaten — die Benennung ist bei umfangreicher Verarbeitung besonderer Kategorien nach Art. 37 Abs. 1 lit. c DSGVO regelmäßig verpflichtend und sollte geprüft werden. }}

Was wir verarbeiten — und was nicht

Touchypaws ist so gebaut, dass wir so wenig wie technisch möglich sehen. Konkret:

• Wir sehen: E-Mail-Adresse, selbst gewählter Name, optional eine Telefonnummer, verschlüsseltes Schlüsselmaterial, Zeitpunkte von Änderungen, wer mit wem verbunden ist, IP-Adresse beim Zugriff.
• Wir sehen nicht: Aufgaben, Regeln, Sterne, Tagebucheinträge, Grenzen, Safewords, Körperdaten, Gesundheitsangaben, Namen eures Space, Bezeichnungen eurer Rollen. All das liegt ausschließlich verschlüsselt vor.
• Lieferadressen bei Bestellungen werden nur zum Zeitpunkt der Bestellung an den Großhändler weitergereicht und von uns nicht gespeichert.

Besondere Kategorien personenbezogener Daten

Inhalte, die ihr in Touchypaws anlegt, können Angaben über euer Sexualleben und eure sexuelle Orientierung enthalten. Das sind besondere Kategorien nach Art. 9 Abs. 1 DSGVO.

Rechtsgrundlage ist ausschließlich eure ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ihr erteilt sie getrennt bei der Registrierung und könnt sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Durch die Ende-zu-Ende-Verschlüsselung verarbeiten wir diese Inhalte ausschließlich als unlesbare Zeichenfolgen.

Rechtsgrundlagen im Einzelnen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Anmeldung, Synchronisierung, Abrechnung.
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): verschlüsselte Inhalte.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Abwehr von Missbrauch, Betriebssicherheit.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuerliche Aufbewahrung von Rechnungen.

Speicherdauer

• Kontodaten: bis zur Löschung des Kontos.
• Verschlüsselte Inhalte: bis zur Löschung durch euch, längstens bis zur Kontolöschung.
• Server-Protokolle mit IP-Adresse: 24 Stunden.
• Rechnungen: zehn Jahre nach § 147 AO.

Empfänger

• Hosting: {{ Anbieter, Standort — muss in der EU liegen }}. Auftragsverarbeitung nach Art. 28 DSGVO.
• Zahlungsabwicklung: {{ Anbieter }}. Wir erhalten keine vollständigen Zahlungsdaten.
• Versandhandel: Bei einer Bestellung wird die Lieferadresse an den jeweiligen Großhändler übermittelt, damit dieser versenden kann.
• Wir setzen keine Analysedienste, keine Werbenetzwerke und keine Einbindungen ein, die Daten an Dritte abfließen lassen.

Drittlandtransfer

Es findet keine Übermittlung in Drittländer statt. Sollte ein Großhändler außerhalb der EU sitzen, wird die Lieferadresse zur Vertragserfüllung nach Art. 49 Abs. 1 lit. b DSGVO übermittelt. {{ Prüfen und konkretisieren. }}

Cookies

Wir setzen ein einziges technisch notwendiges Cookie zur Aufrechterhaltung eurer Anmeldung. Es enthält keinen Inhalt, dient nicht der Analyse und wird nicht an Dritte weitergegeben. Eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich.

Eure Rechte

Zur Auskunft und Übertragbarkeit: Da wir eure Inhalte nicht entschlüsseln können, erfolgt der Export in der App selbst. Wir können euch nur das aushändigen, was bei uns vorliegt — im Wesentlichen unlesbare Zeichenfolgen.

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständig ist {{ Landesbeauftragte:r für Datenschutz }}.

Was Verschlüsselung nicht leistet

Wir halten es für redlich, auch die Grenzen zu benennen: Die Verschlüsselung schützt eure Inhalte auf unseren Servern. Sie schützt nicht vor einem kompromittierten Gerät, nicht vor jemandem, der euer entsperrtes Telefon in der Hand hält, und nicht vor Metadaten — wir sehen, wann ihr etwas geschrieben habt und mit wem ihr verbunden seid.