Datenschutz­erklärung

1. Verantwortlicher

NaTiNo e.V.
Dorfstraße 16 B
04435 Schkeuditz
Deutschland
E-Mail: info@natino.de

2. Welche Daten wir erheben

Wir verarbeiten personenbezogene Daten, wenn du uns über das Kontaktformular, den Interessentenbogen oder die Pflegestellen-Bewerbung kontaktierst: Name, E-Mail-Adresse, Telefonnummer, Adressdaten, Angaben zu deiner Wohn- und Lebenssituation (soweit du sie im Interessentenbogen machst) und Nachrichteninhalte. Kommt es zu einer Vermittlung, verarbeiten wir zusätzlich den unterschriebenen Schutzvertrag, eine Kopie deines Personalausweises zum Identitätsnachweis sowie den Zahlungsbeleg der Schutzgebühr (siehe Abschnitte 7 und 8). Beim reinen Besuch der Website verarbeitet unser Webserver technische Logdaten (siehe Abschnitt 18).

3. Zweck und Rechtsgrundlage

Verarbeitung deiner Anfrage und Anbahnung sowie Durchführung einer Vermittlung (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung steuer- und buchhaltungsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), sowie unser berechtigtes Interesse am sicheren Betrieb der Website und am Schutz der vermittelten Tiere (Art. 6 Abs. 1 lit. f DSGVO).

4. Datenweitergabe

Deine Daten werden nicht an unbeteiligte Dritte weitergegeben. Ausgenommen sind die zur Vermittlung notwendigen Stellen: die für den angefragten Hund zuständige Pflegestelle oder das aufnehmende Tierheim (bei Vermittlungshilfen). Weiter ggf. Transportdienstleister und Tierarzt der Pflegestelle, soweit zur Vertragsabwicklung erforderlich. Mit deiner Einwilligung in diese Datenschutzerklärung stimmst du dieser Weiterleitung ausdrücklich zu (Art. 6 Abs. 1 lit. a und lit. b DSGVO).

5. Speicherdauer

Interessentenbögen, die nicht zu einer Vermittlung führen (Absage, Rückzug, kein Zustandekommen), löschen wir sechs Monate nach Abschluss des Verfahrens. Kontaktanfragen löschen wir, sobald sie beantwortet sind und kein Folgevorgang besteht. Schutzverträge, die dazugehörige Ausweiskopie, Zahlungsbelege und Spendenquittungen bewahren wir aus steuer- und buchhaltungsrechtlichen Gründen zehn Jahre auf (§ 147 AO); die Frist beginnt mit Ende des Jahres, in dem der Vertrag geschlossen wurde. Nach Ablauf werden die Daten gelöscht.

6. Zwischenspeicherung unvollständiger Eingaben

Wenn du den Interessentenbogen oder die Pflegestellen-Bewerbung beginnst, aber nicht absendest — etwa weil ein Pflichtfeld fehlt oder die Verbindung abbricht — speichern wir die bis dahin gemachten Eingaben kurzzeitig zwischen. Das dient ausschließlich dazu, dir bei technischen Problemen helfen zu können und dir das erneute Ausfüllen zu ersparen. Diese Zwischenstände werden nicht ausgewertet und nach 30 Tagen automatisch gelöscht, sofern kein abgeschlossener Bogen daraus wird. Rechtsgrundlage: berechtigtes Interesse an einem funktionierenden Bewerbungsprozess (Art. 6 Abs. 1 lit. f DSGVO).

Zwischenspeicherung in deinem Browser: Während du den Interessentenbogen oder die Pflegestellen-Bewerbung ausfüllst, sichert dein Browser deine Eingaben lokal (localStorage), damit sie bei einem Verbindungsabbruch oder Neuladen nicht verloren gehen, beim Interessentenbogen bis zu 3 Stunden, bei der Pflegestellen-Bewerbung bis zu 14 Tage. Das geschieht nur auf deinem Gerät und wird nicht an uns übertragen; beim Interessentenbogen werden die Eingaben nach dem Absenden sofort gelöscht. Du kannst sie jederzeit über die Browser-Einstellungen entfernen.

7. Vertragsportal

Nach einer Vermittlungszusage erhältst du per E-Mail einen persönlichen, zeitlich befristeten Link zu unserem Vertragsportal. Dort lädst du den unterschriebenen Schutzvertrag, eine Kopie deines Personalausweises und den Zahlungsbeleg der Schutzgebühr hoch. Der Link ist nur für dich gültig und läuft automatisch ab. Die hochgeladenen Dateien werden verschlüsselt übertragen, auf unserem Server in einem nicht öffentlich erreichbaren Bereich abgelegt und ausschließlich von den mit der Vermittlung betrauten Vereinsmitgliedern eingesehen. Jeder Zugriff wird protokolliert.

8. Ausweiskopien

Die Kopie deines Personalausweises dient ausschließlich dem Nachweis deiner Identität als Vertragspartner des Schutzvertrags. Wir verarbeiten sie nur im Zusammenhang mit dem Vertrag, geben sie nicht weiter und nutzen sie für keinen anderen Zweck. Sie wird gemeinsam mit dem Vertrag zehn Jahre aufbewahrt (§ 147 AO) und danach gelöscht. Du kannst nicht benötigte Angaben auf der Kopie (z.B. Zugangs- und Seriennummer) vor dem Hochladen schwärzen. Rechtsgrundlage: Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Tiere nur an eindeutig identifizierte Personen abzugeben (Art. 6 Abs. 1 lit. f DSGVO).

9. Sperrliste

In Einzelfällen führen wir eine interne Sperrliste mit Name und E-Mail-Adresse von Personen, an die wir aufgrund konkreter Vorkommnisse (z.B. Rückgabe unter tierschutzrelevanten Umständen, Täuschung im Bewerbungsverfahren) keine Tiere mehr vermitteln. Die Liste ist nur für Vereinsmitglieder mit Vermittlungsaufgabe einsehbar, wird nicht weitergegeben und regelmäßig auf Erforderlichkeit geprüft. Rechtsgrundlage: berechtigtes Interesse am Schutz der von uns vermittelten Tiere (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Aufnahme widersprechen (siehe Abschnitt 11).

10. Kommunikation mit Pflegestellen

Pflegestellen erhalten für jeden ihnen zugewiesenen Interessentenbogen einen persönlichen, zeitlich befristeten Link. Darüber können sie den Bogen einsehen, eine Rückmeldung geben und mit dem Verein Nachrichten austauschen. Diese Nachrichten werden dem jeweiligen Vorgang zugeordnet gespeichert und unterliegen denselben Löschfristen wie der Bogen selbst. Pflegestellen haben keinen darüber hinausgehenden Zugriff auf unsere Datenbank.

11. Deine Rechte

Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21) und Widerruf erteilter Einwilligungen. Wende dich formlos an info@natino.de. Wir antworten innerhalb eines Monats. Bitte beachte: Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (Abschnitt 5), können wir erst nach Ablauf der Frist löschen — bis dahin schränken wir ihre Verarbeitung ein.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.

13. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: ein PHP-Session-Cookie (gültig nur für die Browser-Sitzung) für die Funktion des Admin-Bereichs und des Vertragsportals sowie als Sicherheitsmerkmal beim Absenden von Kontaktformular, Interessentenbogen und Pflegestellen-Bewerbung (Schutz vor unbefugtem Absenden), sowie nach deiner Bestätigung des Cookie-Hinweises ein Cookie „natino_cookie_ok", das ein Jahr lang merkt, dass du den Hinweis weggeklickt hast. Keine Tracking-Cookies, kein Profiling, keine Werbung. Außerdem nutzen wir den lokalen Speicher deines Browsers (localStorage, siehe Abschnitte 6, 16 und 20); das sind keine Cookies, und die Daten bleiben auf deinem Gerät.

14. Lokal gehostete Schriften und Icons

Alle verwendeten Schriftarten (Inter, Playfair Display) und Icons (Inline-SVG) werden direkt von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts, Cloudflare CDN oder anderen Schrift-Anbietern statt — deine IP-Adresse wird also nicht an Dritte übertragen, wenn die Website Schriften lädt.

15. Eingebetteter Instagram-Feed

Auf der Startseite zeigen wir Sabine Peschkes öffentlichen Instagram-Feed (@sabine_peschke). Die Post-Daten (Bildunterschriften, Zeitstempel, Like- und Kommentarzahlen) werden alle 30 Minuten von unserem Server bei Instagram abgeholt und lokal zwischengespeichert. Beim Betrachten der Startseite werden die Vorschau-Bilder und Videos allerdings weiterhin direkt vom Instagram-Server (Meta Platforms Ireland Ltd.) geladen — dabei erfährt Meta deine IP-Adresse, den verwendeten Browser sowie den Zeitpunkt des Zugriffs, ggf. auch in Drittländer (USA). Wenn du auf einen Beitrag klickst, öffnet sich unser eigenes Modal, in dem ebenfalls die Medien von Meta geladen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Wenn du das nicht möchtest, kannst du die Startseite verlassen oder den Browser so einstellen, dass Bilder von *.cdninstagram.com blockiert werden. Datenschutzhinweise von Meta: Instagram-Datenschutzrichtlinie.

16. Favoriten („Meine Hunde")

Die Funktion „Meine Hunde" speichert die IDs deiner gemerkten Hunde im localStorage deines Browsers — also lokal auf deinem Gerät. Es werden keine persönlichen Daten an unseren Server übertragen. Wenn du die Merkliste öffnest, ruft die Seite unseren Endpoint favorites-data.php auf, um für die gespeicherten IDs die aktuellen Hunde-Daten (Name, Bild, Status) nachzuladen. Wir loggen dabei anonym mit, welche Hunde in Merklisten liegen — verknüpft mit einem tagesgültigen anonymen Kennwort (Session-Hash aus anonymisierter IP + Browser + Datum + Salt), NICHT mit einem echten Konto oder deiner echten IP. Diese Info hilft uns zu sehen, welche Hunde am häufigsten in engere Auswahl kommen (Vermittlungserfolg-Analyse). Auto-Purge nach 30 Tagen. Rechtsgrundlage: berechtigtes Interesse an vereins­interner Statistik (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Favoriten jederzeit über die Browser-Einstellungen löschen.

17. Versand-Empfänger

Anfragen aus Kontaktformular, Interessentenbogen und Pflegestellen-Bewerbung werden per E-Mail an die im Vereinsvorstand benannten Vermittler weitergeleitet. Interessentenbögen für einen konkreten Hund werden zusätzlich an die für diesen Hund zuständige Pflegestelle übermittelt, sofern sich der Hund auf einer Pflegestelle befindet. Befindet sich der Hund in einem Tierheim, mit dem wir eine Vermittlungshilfe leisten, werden deine Daten direkt an dieses Tierheim weitergegeben — die weitere Kommunikation erfolgt dann zwischen dir und dem Tierheim. Innerhalb des Vereins werden Daten ausschließlich für die jeweilige Vermittlung verwendet.

18. Technische Logs und Fehlerprotokollierung

Beim Besuch der Website verarbeitet unser Webserver IP-Adresse, Datum/Uhrzeit und abgerufene Seite für maximal 7 Tage zur Sicherstellung des Betriebs. Tritt im Browser ein technischer Fehler auf, übermittelt die Seite Fehlermeldung, aufgerufene Adresse und Browser-Typ an uns, damit wir Fehler beheben können — ohne IP-Adresse und ohne Formularinhalte. Diese Fehlerprotokolle werden nach 30 Tagen gelöscht. Geht beim Absenden des Interessentenbogens oder der Pflegestellen-Bewerbung etwas schief, oder besteht der Verdacht auf automatisierten Missbrauch (zum Beispiel Programme, die über unser Formular E-Mails an fremde Adressen verschicken wollen), speichern wir in einem Formular-Fehlerprotokoll zusätzlich Zeitpunkt, IP-Adresse (bei IPv6-Adressen nur das Netz, also die ersten 64 Bit, nicht das einzelne Gerät), Browser-Typ, Fehlerart und, soweit eingegeben, Vor- und Nachname, bei Spam-Verdacht auch die angegebene E-Mail-Adresse. So können wir nachvollziehen, was passiert ist, und helfen, wenn sich jemand bei uns meldet. Auch dieses Protokoll wird nach 30 Tagen gelöscht; die IP-Adresse darin sehen nur Administratoren. Erkennen wir eine IP-Adresse eindeutig als automatisierten Absender, sperren wir sie 24 Stunden für diese Formulare; der Eintrag dazu wird spätestens nach 7 Tagen gelöscht. Adressen, die wiederholt eindeutig als automatisierte Absender auffallen, kann der Verein außerdem dauerhaft auf eine Sperrliste setzen (bei IPv6 das ganze Netz); solche Einträge entfernen wir wieder, wenn der Grund entfällt. Zur Begrenzung von Missbrauch zählen wir außerdem 15 Minuten lang, wie oft von einer IP-Adresse ein Formular abgeschickt wurde. Rechtsgrundlage: berechtigtes Interesse am sicheren und fehlerfreien Betrieb und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

19. SSL/TLS

Diese Website nutzt eine SSL/TLS-Verschlüsselung, erkennbar am „https://" in der Adresszeile. Eingaben werden verschlüsselt übertragen.

20. Gemerkte Angaben im Browser (Bewerbungsbogen)

Wenn du beim Absenden des Interessentenbogens das Häkchen „Meine Angaben (ohne den Hund) bis zu 3 Monate in diesem Browser merken" setzt, speichert dein Browser deine Angaben (z. B. Name, Anschrift, Kontaktdaten, Geburtsdatum, Angaben zu Wohnsituation, Hunden und Kindern) für bis zu 3 Monate im localStorage, also lokal auf deinem Gerät. Der Name des Hundes, die Fundstelle und deine Zustimmungen werden nicht gespeichert. Es werden keine Daten an unseren Server übertragen. Beim nächsten Bogen trägt die Seite die Angaben für dich ein; du kannst sie vor dem Absenden ändern. Du kannst sie jederzeit über „Gemerkte Angaben löschen" im Bogen, durch Entfernen des Häkchens bei einer weiteren Bewerbung oder über die Browser-Einstellungen löschen. Ohne das Häkchen wird nichts dauerhaft gespeichert. Manche Browser (z. B. Safari auf dem iPhone) löschen gespeicherte Seitendaten früher, wenn du die Seite länger nicht besuchst. Rechtsgrundlage: deine ausdrückliche Anforderung dieser Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).