Datenschutzerklärung

1. Verantwortlich

Verantwortlich für die Bearbeitung personenbezogener Daten ist:

Oliver Gwerder, Einzelunternehmen
Langwies 11
8824 Schönenberg ZH
Schweiz

Fragen zum Datenschutz kannst du an support@pettogether.ch richten.

2. Welche Daten wir bearbeiten und wofür

PetTogether bearbeitet nur Daten, die für den jeweiligen Zweck benötigt werden oder die Nutzer selbst eingeben.

Konto und Anmeldung

Bei einem Konto bearbeiten wir insbesondere E-Mail-Adresse, Anzeigename, Passwort-Hash, Kontostatus, Owner-/Sitter-Fähigkeiten, Zeitstempel sowie Sitzungs- und Sicherheitsdaten. Bei einer optionalen Google-Anmeldung erhalten wir von Google die für OpenID Connect angeforderten Angaben, insbesondere eine Google-Kennung, E-Mail-Adresse und Name. Google-Zugangs- oder Erneuerungstokens werden von PetTogether nicht dauerhaft gespeichert.

Diese Daten dienen der Anmeldung, Kontosicherheit, Kontoverwaltung und der Bereitstellung der passenden Bereiche. Ein Konto kann gleichzeitig Tierbesitzer- und Tiersitter-Fähigkeiten haben.

Tier- und Sitterprofile

Für Tierprofile bearbeiten wir zum Beispiel Name, Tierart, Rasse, Alter oder Geburtsdatum, Grösse oder Gewicht und vom Besitzer eingegebene Betreuungsinformationen. Für Sitterprofile bearbeiten wir zum Beispiel Beschreibung, angebotene Services, Preise, Verfügbarkeit, Servicegebiet, öffentliche Medien sowie Sichtbarkeitseinstellungen.

Diese Angaben werden verwendet, damit Nutzer passende Betreuung finden, Anfragen beurteilen, Verfügbarkeit prüfen und eine Betreuung organisieren können. Ein öffentliches Sitterprofil zeigt nur dafür vorgesehene Angaben und kein privates Zuhause, keine E-Mail-Adresse und keine genaue Privatadresse.

Bei einer manuellen Identitätsprüfung von Sittern im Rahmen des Pilotbetriebs prüft ein PetTogether-Operator die Übereinstimmung der Person mit einem vorgelegten amtlichen Identitätsausweis (z. B. Schweizer Pass oder Identitätskarte). Zur Wahrung der Datensparsamkeit speichert PetTogether keine Ausweiskopien, Dokumentfotos, Ausweisnummern, Geburtsdaten oder biometrischen Daten. Dauerhaft gespeichert wird ausschliesslich das Prüfergebnis (Status: geprüft bzw. widerrufen), die Prüfmethode (Einsichtnahme in einen amtlichen Ausweis), Zeitstempel und die Information, dass die Prüfung durch einen Operator erfolgt ist. Die temporäre Einsichtnahme während der manuellen Prüfung führt nicht zur dauerhaften Speicherung von Ausweisdokumenten auf der Plattform.

Anfragen, Angebote und Buchungen

Wir bearbeiten Angaben zu Betreuungsanfragen, ausgewählten Tieren, Zeiträumen, Services, Optionen, Nachrichten, Preisvorschauen, Sitter-Angeboten, angenommenen Preisen, Stornierungen, wiederkehrenden Anfragen, Kalenderblöcken sowie Buchungs- und Abschlussdaten. Bei einer Anfrage können relevante Tierangaben als Momentaufnahme gespeichert werden, damit der ursprüngliche Inhalt der Anfrage nachvollziehbar bleibt.

Die Daten werden zur Vermittlung und Koordination verwendet: Anfrage, Sitter-Angebot, Annahme durch den Besitzer, Bestätigung der Buchung und spätere Historie bleiben dabei getrennte Schritte. PetTogether verarbeitet im aktuellen MVP keine Zahlung und hält kein Geld für Nutzer.

Nachrichten

Request-gebundene Unterhaltungen enthalten Absender, Empfänger, Text und Zeitstempel sowie den Lesestatus. Nachrichten sind nur für die berechtigten Teilnehmer der jeweiligen Anfrage bestimmt. Transaktionsmails enthalten einen kurzen Kontext und einen sicheren Link; der vollständige Nachrichteninhalt wird im MVP nicht als E-Mail-Vorschau verschickt.

Einladungen, Beziehungen und Bewertungen

Bei Einladungen bearbeiten wir Ablauf, Status, Verwendungs- und Widerrufsinformationen sowie einen serverseitig gehashten Einladungstoken. Trusted-Circle-Beziehungen werden gespeichert, damit bekannte Nutzer direkt miteinander arbeiten können. Einladungs-URLs enthalten nur einen undurchsichtigen Token.

Eine Bewertung kann im aktuellen Produkt nur aus einer abgeschlossenen PetTogether-Buchung entstehen. Gespeichert werden Sterne, Text, Zeitstempel, Bearbeitungs-/Löschinformationen und eine allfällige Moderationsentscheidung. Öffentlich wird die Bewertung mit einer datensparsamen Darstellung des Verfassers gezeigt. «Verifizierte Betreuung» beschreibt die Herkunft aus einer abgeschlossenen Buchung; es ist keine Garantie für die Wahrheit jeder Aussage und keine Identitäts- oder Hintergrundprüfung.

Web-Statistik und Reichweitenmessung

Zur bedarfsgerechten Gestaltung und fortlaufenden Verbesserung unseres Pilotangebots nutzen wir die selbstgehostete Web-Analysesoftware Matomo. Die Software wird auf eigener Serverinfrastruktur unseres Betreibers in der Schweiz (Trajecta, Kanton Zürich) betrieben. Es findet keine Weitergabe an Dritte und kein Datentransfer in Drittstaaten statt.

PetTogether betreibt Matomo in einer datensparsamen und cookielosen Konfiguration: Es werden keine Tracking-Cookies auf deinem Endgerät abgelegt. Matomo verarbeitet IP-Adressen nach der zentralen Datenschutzkonfiguration der Matomo-Instanz; die konkrete Maskierungsstufe und die Geolocation-Einstellung werden dort festgelegt und aktuell gehalten. Unvermeidbare flüchtige technische Verbindungsprotokolle auf Webserver-Ebene zur Betriebssicherheit werden getrennt geführt. Die Erfassung erfolgt ohne User-ID, ohne geräteübergreifendes Tracking und ohne Werbe- oder Marketing-Profiling. Aufgerufene URLs werden vor der Übermittlung bereinigt, sodass vertrauliche Token, private Kennungen oder Suchparameter niemals im Statistiksystem gespeichert werden.

Technische und betriebliche Daten

Für Anmeldung und Schutz vor Missbrauch verwenden wir notwendige First-Party-Sitzungscookies, CSRF-Sicherheitswerte und kurzlebige Navigationsdaten. Der Server hält für Sitzungen und bestimmte Sicherheitsprüfungen technische Zeitstempel. Die Anwendung enthält kein Analytics-SDK, keine Werbetracker, keine Tracking-Pixel und keine nicht notwendigen Drittanbieter-Cookies.

SQLite-Datenbanken und Sicherungskopien enthalten die für den Betrieb gespeicherten Konto-, Anfrage-, Buchungs-, Nachrichten-, Bewertungs- und Betriebsdaten. Aufbewahrungs- und Löschfristen sind im aktuellen Code nicht für jede Kategorie als fixe Frist automatisiert. Wir löschen oder anonymisieren Daten, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden, soweit keine gesetzlichen, vertraglichen oder Sicherheitsgründe dagegensprechen. Eine detaillierte Fristenmatrix ist ein offener Betreiberentscheid.

3. Öffentliche und private Sichtbarkeit

Öffentliche Sitterprofile können Name, Beschreibung, Services, Preisangaben, grobe Servicegebiete, öffentliche Medien und freigegebene Bewertungen enthalten. Kartenpunkte zeigen nur grobe Servicegebiete. Private Adressen, genaue Koordinaten, Kontaktdaten, private Tiernotizen und Nachrichten werden nicht öffentlich aus der Anwendung herausgegeben.

Care-Board-Anfragen sind für passende Sitter sichtbar, enthalten aber keine unnötigen Owner-Kontaktdaten, genaue Adressen oder Nachrichten. Direkte Anfragen und Unterhaltungen sind auf die berechtigten Teilnehmer beschränkt.

4. Empfänger und Bearbeitung im Ausland

Wir geben Daten nur weiter, wenn dies für den technischen Betrieb, die Kommunikation, die Sicherheit oder die gewünschte Funktion erforderlich ist. Wir verkaufen keine Personendaten und geben sie nicht für personalisierte Werbung weiter.

Resend

Für transaktionale E-Mails nutzen wir Resend beziehungsweise Plus Five Five, Inc. Dafür können Empfängeradresse, Absender, Betreff, Nachricht, Zustellstatus und technische Metadaten verarbeitet werden. Die aktuelle Resend-Dokumentation beschreibt eine primäre Verarbeitung/Speicherung in den USA und den Versandstandort eu-west-1 in Irland. Der konkrete Vertrag, Tarif und die anwendbaren Transfergarantien müssen im Betreiberkonto aktuell gehalten werden.

Google

Wenn du Google-Anmeldung nutzt, beteiligt sich Google an der Identitätsbestätigung. Es gelten zusätzlich die Informationen von Google. PetTogether erhält nur die für den gewählten OpenID-Connect-Login angeforderten Profildaten und speichert keine Google-Tokens dauerhaft.

Karten und Ortsangaben

Die Discovery-Karte lädt Kartenressourcen von OpenFreeMap beziehungsweise dem dafür konfigurierten Kartenhost. Dabei kann dein Browser technische Verbindungsdaten an diesen Dienst übermitteln. Für Orts- und PLZ-Suchen fragt der PetTogether-Server den GeoAdmin SearchServer der Schweizerischen Eidgenossenschaft ab. Die Karten- und Suchanbieter können eigene technische Protokolle führen; ihre aktuellen Datenschutzhinweise sind zusätzlich zu beachten.

Hosting, DNS und Betrieb

Der Betrieb benötigt Hosting-, Netzwerk-, DNS-, TLS- und Sicherungsdienste. Diese Anbieter können technische Verbindungsdaten oder Sicherungskopien verarbeiten. Die genaue Vertrags- und Aufbewahrungsliste dieser Infrastruktur wird im Betreiberbetrieb separat dokumentiert und vor einer breiten Öffnung nochmals geprüft.

5. Cookies und ähnliche Technologien

PetTogether verwendet notwendige First-Party-Sitzungscookies, damit Anmeldung, CSRF-Schutz und sichere Rückkehr aus einzelnen Abläufen funktionieren. Teilweise wird sessionStorage für kurzlebigen Kontext wie die Rückkehr zu einem Profil oder einer Einladung verwendet.

Aktuell werden keine Analytics-Cookies verwendet. Unsere Web-Statistik (Matomo) ist bewusst so konfiguriert, dass sie standardmässig ohne Cookies arbeitet. Es werden keine permanenten Identifikatoren auf deinem Gerät gespeichert. Die Zuordnung von Aktionen innerhalb eines Besuchs erfolgt näherungsweise über einen zeitlich befristeten, seitenbezogenen Hashwert (config_id), der für einen begrenzten Zeitraum von bis zu rund 24 Stunden besteht. Dieser Hashwert ist kein permanentes Geräte-Identifikationsmerkmal.

Ein Eintrag wird ausschliesslich dann im lokalen Browserspeicher (localStorage: pt_analytics_optout=1) abgelegt, wenn du von deinem Recht auf Widerspruch (Opt-out) Gebrauch machst, um deine Entscheidung technisch zu hinterlegen. Falls Matomo bereits im Browser aktiv war, hinterlegt Matomo zusätzlich ein technisches Opt-out-Cookie (mtm_consent_removed). Diese Einträge dienen rein der Speicherung deiner Datenschutzeinstellung und stellen keine Tracking-Cookies dar.

6. Web-Statistik deaktivieren (Opt-out)

Du kannst der statistischen Auswertung deiner Besuche jederzeit widersprechen. Wenn du die Web-Statistik deaktivierst, übermittelt dein Browser künftig keine Nutzungsdaten mehr an unsere Matomo-Instanz.

7. Aufbewahrung und Sicherheit

Wir beschränken den Zugriff auf Konten, Anfragen, Nachrichten, Buchungen und Bewertungen auf die Personen und Systeme, die ihn für die jeweilige Funktion benötigen. Die Anwendung verwendet unter anderem HttpOnly-/SameSite-Sitzungsschutz, CSRF-Prüfungen, serverseitige Berechtigungsprüfungen, gehashte Einladungstokens und eine restriktive Darstellung privater Daten.

Diese Massnahmen sind keine Garantie für absolute Sicherheit. Sicherungskopien und technische Protokolle können länger bestehen als aktive Webdaten. Konkrete Aufbewahrungs- und Löschfristen werden nach Pilotbetrieb als Betreiberentscheid festgelegt.

8. Deine Rechte

Du kannst im Rahmen des anwendbaren Schweizer Datenschutzrechts insbesondere Auskunft über deine Personendaten, Berichtigung unrichtiger Angaben und – soweit keine Aufbewahrungspflicht oder andere überwiegende Gründe entgegenstehen – Löschung verlangen. Je nach Situation kommen weitere Rechte wie Einschränkung der Bearbeitung, Widerspruch oder Datenherausgabe in einem gängigen Format in Betracht.

Richte dein Anliegen an support@pettogether.ch und beschreibe möglichst, welches Konto oder welche Daten betroffen sind. Wir können zur Vermeidung einer unberechtigten Herausgabe eine angemessene Identitätsprüfung verlangen. Du kannst dich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

9. Änderungen

Wenn sich die Datenbearbeitung oder diese Erklärung wesentlich ändert, passen wir die veröffentlichte Fassung mit neuem Stand an. Für die aktuelle Fassung gilt das oben angegebene Datum.