Datenschutzerklärung

1. Verantwortlicher für die Verarbeitung

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist Mizuu (vollständige Identifikationsangaben im Impressum). Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte: legal@mizuu.pet.

Mizuu hat keinen Datenschutzbeauftragten (DSB) förmlich benannt — die derzeitige Tätigkeit fällt unter keine der Voraussetzungen des Art. 37 DSGVO bzw. des § 38 BDSG. Sollte der Umfang dies künftig erfordern, wird ein Datenschutzbeauftragter benannt und dessen Kontaktdaten werden hier veröffentlicht.

2. Daten, die wir verarbeiten

Die Daten variieren je nach Art deiner Beziehung zu Mizuu. Dies ist die vollständige Liste der Kategorien, die erhoben werden können:

2.1. Basiskonto (jeder registrierte Nutzer)

• E-Mail, vollständiger Name, Passwort (mit Argon2id verschlüsselt, nie im Klartext), optionaler Avatar.
• Rolle (Familie, Tierschutzverein, Tierarztpraxis, Dienstleister oder Admin), Registrierungsdatum, Status der E-Mail-Bestätigung, die Erklärung, dass du 16 Jahre oder älter bist, und das Datum, an dem du die Bedingungen und diese Erklärung akzeptiert hast.
• Google-Kennung, wenn du dich mit „Mit Google fortfahren“ anmeldest (Google Sign-In): Wir erhalten nur deinen Namen, deine E-Mail, dein Foto und eine Kennung; niemals dein Google-Passwort.
• Refresh-Tokens (SHA-256-gehasht, nie im Klartext), FCM-Push-Tokens, wenn du Benachrichtigungen akzeptierst.

2.2. Kontakt- und optionale Standortdaten

• Telefon und WhatsApp (im Ruhezustand mit AES-256-GCM verschlüsselt).
• Ungefähre Postanschrift (Straße, Stadt, Bundesland, Postleitzahl). Im Ruhezustand verschlüsselt.
• Geografische Koordinaten des Wohnsitzes (Breiten-/Längengrad), wenn du geografische Benachrichtigungen erhalten oder deinen Standort anzeigen möchtest, wenn du dich als Pflegestelle anbietest.

2.3. Daten für eine Adoptionsanfrage

Wenn du dich als Kandidat für die Adoption eines Haustiers bewirbst, erheben wir zusätzlich:

• DNI/NIE-Nummer (im Ruhezustand verschlüsselt) und Fotos beider Seiten des Ausweises (verschlüsselt gespeichert und mit Zugriffslinks, die nach Minuten ablaufen).
• Daten zu deiner Wohnung (Typ, m², Garten, Stunden allein, Kinder, andere Haustiere).
• Frühere Erfahrung mit Tieren und Motivation zur Adoption.
• Grafische elektronische Unterschrift (SVG) — von dir am Bildschirm erstellt und wiederverwendbar.

Diese Daten sieht nur der Tierschutzverein, bei dem du dich bewirbst, und das Mizuu-Team, das den Vertrag als Plattform verwahrt. Das Foto des DNI wird dem Tierschutzverein nicht angezeigt: Er sieht nur „DNI verifiziert“ und die letzten vier Ziffern.

2.4. Haustiere und ihre Aktivität

• Daten jedes Haustiers: Name, Art, Rasse, Alter, Gewicht, Kastration, Mikrochip, Allergien, Gesundheitszustand, Ernährung.
• Fotos des Haustiers.
• Digitaler Pass mit permanenter Nummer WP-XXXXXX.
• Klinische Vorgeschichte (Impfungen, Tierarztbesuche, Behandlungen), Standortverlauf (Tierheim/Pflegestelle/Klinik), Spaziergangverlauf mit GPS-Route, Spaziergang-Ereignisse (Kot/Urin).
• Freundschaften zwischen Haustieren („Tierfreunde“), die von ihren jeweiligen Besitzern initiiert wurden.
• NFC-Tags, die mit dem Halsband verknüpft sind.

2.5. Daten des Nachbarschafts-Rettungsmoduls

• GPS-Position in Echtzeit während einer aktiven Sitzung.
• Sichtungsnotizen, optionale Fotos, Textnachrichten des virtuellen Walkie-Talkies und Sprachnotizen (Audio von höchstens 30 Sekunden). Die Sprachnotizen von Rettungen und Spaziergängen werden mit einem Dienst von OpenAI in Text umgewandelt (siehe §5 und §6).

Alle diese Daten werden beim Schließen der Rettungssitzung (Haustier gefunden oder Abbruch) automatisch gelöscht: Fotos und Audiodateien werden aus MinIO entfernt und die Datenbankeinträge werden kaskadierend gelöscht. Sie werden nicht langfristig aufbewahrt.

2.6. Handels- und Zahlungsdaten (Shop und Tierärzte)

• Lieferadressen für physische Bestellungen.
• IBAN oder PayPal-E-Mail (verschlüsselt), wenn du eine Tierarztpraxis bist, die Zahlungen über Mizuu erhält.
• Mizuu speichert keine Bankkartendaten. Der Zahlungsvorgang wird direkt von Stripe in dessen PCI-DSS-Umgebung durchgeführt.

2.7. Technische Daten

• IP-Adresse des Clients (in Logs und Audit-Ereignissen protokolliert).
• User-Agent des Browsers.
• Gerätekennungen für Push-Benachrichtigungen.
• Unbedingt notwendige Cookies und eine Besucherzählung ohne Cookies von Cloudflare Web Analytics (siehe Cookie-Richtlinie). Heute nutzen wir keine Statistik- oder Werbe-Cookies.

2.8. Daten der internen Kommunikation

• Chat-Konversationen mit Tierschutzorganisationen und Tierärzten. Im Ruhezustand verschlüsselt mit AES-256-GCM.
• Interne Notizen, die die Tierschutzorganisation zu Kandidaten hinzufügt (für den Kandidaten nicht sichtbar).
• Bewertungen und Rezensionen von Tierarztpraxen.

2.9. Dienstleister (Gassigeher, Betreuer, Hundesalons, Hundetrainer, Tagesbetreuungen und Hotels)

• Daten des öffentlichen Profils: Name oder Firmenname, Foto, Gebiet, Leistungen, Preise, Zeiten, Beschreibung, Bewertungen und ob du gewerblich oder privat anbietest.
• Für das Abzeichen „Verifiziert“: Foto des Ausweisdokuments (verschlüsselt, nur das Mizuu-Team sieht es). Wenn du sie hochlädst, die Haftpflichtversicherungspolice für das separate Abzeichen „Mit Haftpflichtversicherung“.
• Für Auszahlungen: die Daten, die Stripe Connect zur Überprüfung deiner Identität und deines Bankkontos verlangt (KYC). Sie werden von Stripe erhoben und gespeichert; Mizuu sieht nur, ob die Überprüfung abgeschlossen ist.
• Buchungen, Nachrichten mit den Familien, Ein- und Ausgabecodes der Leistung und Rechnungen.

2.10. Tierarztpraxen und ihr Team

• Daten der Praxis und ihres Teams (Name, E-Mail, Rolle und Berechtigungen jeder Person), Abo und Abrechnung (über Stripe oder Google Play).
• Die Daten der Kunden und Patienten, die die Praxis in Mizuu Clínica verwaltet (Terminkalender, Verlauf, Rechnungen, Benachrichtigungen), gehören der Praxis: Dort ist die Praxis die Verantwortliche und Mizuu handelt als Auftragsverarbeiter (Art. 28 DSGVO), gemäß dem Auftragsverarbeitungsvertrag. Dasselbe gilt für die Daten, die ein Tierschutzverein über seine Freiwilligen, Pflegestellen und Bewerber verwaltet.

3. Zwecke der Verarbeitung und Rechtsgrundlage

3 bis. Bewertung von Bewerbungen und KI-Zusammenfassungen (Art. 22 DSGVO)

Wenn du dich um eine Adoption bewirbst, berechnet Mizuu eine orientierende Bewertung, wie gut du zum Tier passt, anhand dessen, was du in deinem Formular angibst (Wohnung, Stunden allein, Erfahrung, andere Haustiere, Kinder) und dessen, was der Tierschutzverein als Bedarf des Tieres angibt. Manchmal wird auch eine KI-Zusammenfassung der Bewerbung erstellt, um dem Tierschutzverein Zeit zu sparen. In Mizuu Clínica kann die KI den Verlauf eines Haustiers für die Tierärztin oder den Tierarzt zusammenfassen.

Keines dieser Werkzeuge entscheidet allein. Die Bewertung und die Zusammenfassungen dienen nur der Orientierung: Die Entscheidung, eine Adoption anzunehmen oder abzulehnen, trifft immer eine Person des Tierschutzvereins, und die Diagnose stellt immer die Tierärztin oder der Tierarzt. Du kannst verlangen, dass eine Person deinen Fall prüft, deinen Standpunkt darlegen und die Entscheidung anfechten, indem du dem Tierschutzverein oder legal@mizuu.pet schreibst.

4. Speicherfristen

• Aktives Konto: solange du das Konto offen hältst + gesetzliche Mindestfrist (10 Jahre für steuerliche Aufzeichnungen gemäß HGB und Abgabenordnung).
• Konto geschlossen: sofortige Löschung von E-Mail-Adresse, Name, Telefonnummer, Adresse, sozialen Netzwerken, Foto, Passwort, Ausweis, Unterschrift, Adoptionsvorlage, gesendeten Nachrichten, Bewertungen, Freundschaften, Warenkorb, Hinweisen und Patenschaften. Die Profile von Tieren, Bewerbungen, Spaziergänge und Besuche bleiben unter dem Namen «Gelöschtes Konto» ohne Kontaktdaten erhalten, um die Geschichte jedes Tieres nicht zu zerreißen. Rechnungen, Bestellungen und Zahlungen: 6 Jahre (geltendes Handels- und Steuerrecht). Unterzeichnete Adoptionsverträge: bis zu 5 Jahre (geltendes Zivilrecht).
• Ausweisdaten: solange dein Adoptionsprofil aktiv ist. Sie werden beim Aufruf des Ausweis-Löschendpunkts oder beim Löschen des Kontos entfernt.
• Sicherheitsprotokoll (audit_events): 24 Monate. Es dient dazu, uns gegen Anzeigen wegen verdecktem Verkauf oder Reklamationen von Adoptanten zu verteidigen.
• Daten der Nachbarschaftsrettung: flüchtig — werden beim Schließen der Sitzung vollständig gelöscht.
• Chat-Nachrichten: solange die Konversation offen ist. Wird sie geschlossen, werden sie 1 Jahr lang zur Nachvollziehbarkeit aufbewahrt und danach anonymisiert.
• Allgemeine technische Logs (Zugriff, Fehler): 90 Tage.

5. Empfänger und Auftragsverarbeiter

Deine Daten werden nur dann an Dritte weitergegeben, wenn dies für die Ausführung des von dir angeforderten Dienstes unbedingt erforderlich ist. Die wichtigsten Auftragsverarbeiter sind:

• Cloudflare (CDN und Tunnel) — der gesamte HTTPS-Verkehr läuft über deren Netzwerk.
• Stripe Payments Europe (Zahlungen und Stripe Connect): erhält Name, E-Mail und Betrag jeder Zahlung; von Dienstleistern und Tierschutzvereinen, die Geld erhalten, verlangt es zusätzlich Daten zur Identitätsprüfung und zum Bankkonto. Die Kartendaten erreichen uns nie.
• Sendcloud (physischer Versand) — erhält Name + Postanschrift des Empfängers.
• Resend / Drift Labs (E-Mail) — erhält die E-Mail-Adresse des Empfängers und den Inhalt der Nachricht.
• Google Firebase / FCM (Push) — erhält das Gerätetoken und den Inhalt der Benachrichtigung. In der Android-App erhält Firebase Crashlytics (Absturzdiagnose) eine Installations-ID, Modell und Version des Geräts sowie das technische Absturzprotokoll; es erhält weder deinen Namen noch deine E-Mail-Adresse.
• Cloudflare Web Analytics (Besucherzählung ohne Cookies): erhält die besuchte Seite, den Browser und Leistungsdaten, ohne dich zu identifizieren. Cloudflare hostet außerdem die Fotos und Dateien (Speicher R2, cdn.mizuu.pet).
• Anthropic (künstliche Intelligenz) — erhält das Bild des Heimtierausweises, das du beim Einsatz der Scan-Funktion manuell hochlädst. Es wird kein Modell mit deinen Daten trainiert (Zero-Retention).
• Bigbuy (wenn das Futter-Abonnement aktiviert wird) — erhält Bestell- und Adressdaten.
• OpenAI (Transkription von Sprachnotizen): erhält das Audio der Sprachnotizen, die du bei einer Rettung oder einem Spaziergang aufnimmst, um den Text zurückzugeben. Laut seinen API-Bedingungen verwendet es diese Daten nicht zum Training seiner Modelle.
• Google: Google Sign-In, wenn du „Mit Google fortfahren“ wählst (bestätigt uns deinen Namen, deine E-Mail und dein Foto) und Google Play Billing, wenn eine Praxis ihr Abo über die Android-App bezahlt. Bei Zahlungen über Google Play handelt Google als eigenständig Verantwortlicher: Es stellt seine eigene Rechnung aus und wendet seine eigene Datenschutzerklärung an.
• Tierschutzvereine und Dienstleister: Wenn du dich um ein Tier bewirbst oder eine Leistung buchst, erhält der Tierschutzverein oder Dienstleister die Daten, die er braucht, um dich zu betreuen (Name, Kontakt, Formular oder Buchungsdetails). Jeder ist selbst dafür verantwortlich, was er danach damit tut.

Jeder Auftragsverarbeiter verfügt über einen eigenen mit Mizuu unterzeichneten Auftragsverarbeitungsvertrag (AVV) mit Vertraulichkeits- und Sicherheitsklauseln.

6. Internationale Datenübermittlungen

Einige Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (vor allem Cloudflare, Anthropic, OpenAI und Google, in den USA). Diese Übermittlungen stützen sich auf:

• Die von der Europäischen Kommission genehmigten Standardvertragsklauseln.
• Den EU-US-Datenschutzrahmen, wenn der Anbieter ihm beigetreten ist (das ist bei Cloudflare, Google, OpenAI und Anthropic zum Datum dieser Fassung der Fall).

7. Deine Rechte

Du kannst jederzeit die folgenden Rechte ausüben:

• Auskunft: vollständiger Download deiner Daten unter Einstellungen → Datenschutz → Meine Daten herunterladen.
• Berichtigung: über dein Profil oder per E-Mail an [email protected].
• Löschung (Art. 17 DSGVO): über Einstellungen → Mein Konto löschen oder per E-Mail. Wir löschen deine personenbezogenen Daten sofort und bewahren, ohne deinen Namen, nur auf, was uns das Gesetz zu speichern vorschreibt (Art. 17.3 DSGVO und Art. 32 LOPDGDD).
• Widerspruch und Einschränkung der Verarbeitung.
• Übertragbarkeit: Die Datei von „Meine Daten herunterladen“ hat ein Standardformat (JSON), das du zu einem anderen Dienst mitnehmen kannst.
• Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
• Nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden (Art. 22 DSGVO): siehe §3 bis.
• Beschwerde bei der Aufsichtsbehörde — zuständige Datenschutz-Aufsichtsbehörde (in Deutschland die jeweilige Landesbeauftragte für den Datenschutz bzw. der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, BfDI).

Zur Ausübung eines Rechts außerhalb des Dashboards: legal@mizuu.pet mit angemessenem Identitätsnachweis. Antwortfrist: 1 Monat (bei komplexen Anträgen auf 3 Monate verlängerbar, Art. 12 DSGVO).

8. Datensicherheit

Wir wenden dem Stand der Technik entsprechende angemessene technische und organisatorische Maßnahmen an:

• Verschlüsselung bei der Übertragung (TLS 1.3 bei allen Verbindungen).
• Verschlüsselung sensibler PII im Ruhezustand: Ausweis, IBAN, PayPal, Telefonnummern, Adressen — AES-256-GCM mit dediziertem Schlüssel.
• Verschlüsselung des Chats im Ruhezustand mit AES-256-GCM (Mizuu moderiert nur bei einer Beschwerde).
• Argon2id-Hashing für Passwörter mit OWASP-2023-Parametern.
• JWT mit RS256-Signatur und Rotation der Refresh-Tokens.
• Automatische Kontosperrung nach 5 fehlgeschlagenen Login-Versuchen.
• Rate-Limiting bei sensiblen Endpunkten.
• Helmet, CSP, HSTS, explizite CORS-Allowlist-Richtlinie.
• Unveränderliches Audit kritischer Aktionen in einer Append-only-Tabelle.
• Verschlüsselte Backups.

Wenn wir eine Sicherheitsverletzung erleiden, die personenbezogene Daten betrifft, melden wir sie der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) spätestens 72 Stunden, nachdem wir davon erfahren haben (Art. 33 DSGVO), es sei denn, ein Risiko ist unwahrscheinlich. Wenn die Verletzung ein hohes Risiko für deine Rechte bedeuten kann, informieren wir zusätzlich dich unverzüglich und erklären dir, was passiert ist und was du tun kannst (Art. 34 DSGVO).

9. Minderjährige

Um ein Konto bei Mizuu zu erstellen, musst du 16 Jahre oder älter sein; das erklärst du bei der Registrierung. Um ein Konto als Tierschutzverein, Praxis oder Dienstleister zu eröffnen oder eine Adoption zu unterschreiben, musst du volljährig sein. Wenn dein Kind in deinem Adoptionsformular erscheint (Feld „Kinder im Haushalt“), speichern wir nur eine allgemeine Angabe (Altersspanne), und sie wird nie außerhalb der Adoptionsakte veröffentlicht. Mehr Details in der Richtlinie für Minderjährige.

10. Änderungen dieser Erklärung

Wenn diese Richtlinie wesentlich geändert wird, erhältst du mindestens 15 Tage im Voraus einen Hinweis per E-Mail. Datum und Version sind stets im Kopf des Dokuments sichtbar.