1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf move-your-animal.com ist die VITALARISTA LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA. Du erreichst uns unter info@vitalarista.com. Wir sind ein Unternehmen mit Sitz in den USA. Deine Daten werden deshalb auch von uns in den USA verarbeitet.
2. Worum es geht
Move-your-animal ist ein Marktplatz: Tierhalter beschreiben einen Transport, Transportunternehmen geben Angebote ab, die Buchung, Nachrichten und Zahlung der Reservierungsgebühr laufen über die Plattform. Den Transport führt das Transportunternehmen durch. Dafür verarbeiten wir die Daten, die in den folgenden Abschnitten stehen, und zwar nur so weit, wie die jeweilige Funktion sie braucht.
3. Aufruf der Website
Beim Aufruf einer Seite verarbeitet unser Hosting-Anbieter Vercel Inc. (USA) technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Ohne diese Daten lässt sich eine Seite nicht ausliefern und vor Angriffen schützen. Die Auslieferung erfolgt über das weltweite Netz von Vercel, die Serverfunktionen der Plattform laufen in Frankfurt am Main.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website).
4. Konto und Anmeldung
Für ein Konto speichern wir deine E-Mail-Adresse und deine Rolle (Kunde oder Transportunternehmen), dazu die Angaben, die du im Profil machst, etwa Name, Land und Telefonnummer. Die Anmeldung läuft über einen Link, den wir dir per E-Mail schicken; ein Passwort ist freiwillig und wird nur verschlüsselt gespeichert.
Stellst du als Gast deine erste Transportanfrage, legen wir mit der angegebenen E-Mail-Adresse automatisch ein Kundenkonto an und übernehmen Name, Land und Telefonnummer aus der Anfrage. Der Anmeldelink kommt in der Bestätigungsmail. Die Adresse gilt erst als bestätigt, wenn du den Link öffnest. Gehört die Adresse bereits zu einem Konto eines Transportunternehmens, legen wir nichts an und ändern nichts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag und Anbahnung des Transportauftrags).
5. Transportanfragen
Für eine Anfrage verarbeiten wir:
- Name, E-Mail-Adresse, Land und, wenn du sie angibst, Telefonnummer
- Abhol- und Zieladresse mit Straße, Postleitzahl und Ort
- Wunschtermin und Flexibilität
- Angaben zum Tier: Tierart, Anzahl, Rasse, Name, Gewicht, Geschlecht, Hinweise und, wenn du eines hochlädst, ein Foto
- Zusatzwünsche wie TRACES-Meldung, Tierarzt-Begleitung oder Mitfahrt
- den Wunsch nach einem Versicherungsangebot und den geschätzten Tierwert
Was öffentlich sichtbar ist. Offene Anfragen erscheinen im Marktplatz auf der Startseite mit Start- und Zielort, Ländern, Tierart, Anzahl, Termin und dem Foto, falls du eines hochgeladen hast. Name, Kontaktdaten, Straßen, Tiername und Hinweise erscheinen dort nicht. Das Foto liegt unter einer öffentlich abrufbaren Adresse.
Was Transportunternehmen sehen. Passende Transportunternehmen sehen zusätzlich Postleitzahlen und Angaben wie Gewicht und Rasse. Straße, Tiername, Foto und Hinweise sehen sie erst, wenn sie ein Angebot abgegeben haben oder die Anfrage gezielt an sie gerichtet ist. Deine E-Mail-Adresse und Telefonnummer geben wir nicht weiter.
Aus der Entfernung, der Tierart und dem aktuellen Dieselpreis berechnen wir einen groben Richtwert für den Preis. Dafür werden Start- und Zielort in Koordinaten umgerechnet (siehe Abschnitt 16).
Zum Schutz vor automatisierten Anfragen nutzt das Formular hCaptcha von Intuition Machines, Inc. (USA). Dabei werden IP-Adresse, Browserdaten und Mausbewegungen an hCaptcha übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für hCaptcha Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
6. Angebote, Buchung und Zahlung
Nimmst du ein Angebot an, entsteht eine Buchung mit Preis, Zahlungsart und Status. Die Reservierungsgebühr und, falls vereinbart, der Transportpreis werden über Stripe bezahlt (Stripe, Inc., USA, und verbundene Unternehmen, u. a. Stripe Payments Europe, Ltd., Irland). Deine Karten- oder Kontodaten gibst du direkt bei Stripe ein; wir bekommen sie nicht, sondern nur Zahlungsstatus und Referenznummer. Stripe verarbeitet die Daten auch zur Betrugsprävention in eigener Verantwortung.
Zu jeder Buchung erstellen wir Rechnungen und gegebenenfalls Gutschriften mit Name, Anschrift, Leistung und Betrag. Bei Barzahlung bestätigt das Transportunternehmen nach der Fahrt, ob und wie viel es erhalten hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Rechnungen und deren Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
7. Nachrichten und Kontaktfilter
Nachrichten zwischen Kunde und Transportunternehmen speichern wir, damit beide Seiten den Verlauf sehen und er bei Unstimmigkeiten nachvollziehbar ist. Nach § 6a unserer AGB ist der Austausch von Kontaktdaten über die Plattform nicht erlaubt. Deshalb prüft ein automatischer Filter jede Nachricht vor dem Versand auf Telefonnummern, E-Mail-Adressen und Messenger-Namen. Findet er etwas, wird die Nachricht nicht verschickt und du bekommst einen Hinweis. Dieselbe Prüfung gilt für Freitexte in Angeboten und Meldungen. Der Filter entscheidet nur über den Versand dieser einen Nachricht, er sperrt kein Konto.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Filter Art. 6 Abs. 1 lit. f DSGVO (Durchsetzung der Nutzungsbedingungen, Nachvollziehbarkeit im Streitfall).
8. Dokumente
Du kannst Dokumente hochladen, zum Beispiel Equidenpass, EU-Heimtierausweis, Impfnachweise oder Gesundheitszeugnisse, als Transportunternehmen auch Zulassungen und Nachweise. Die Dateien liegen in einem nicht öffentlichen Speicher. Ein Transportunternehmen sieht Dokumente eines Kunden nur, wenn der Kunde sie für die Fahrt freigegeben hat und der Transport vereinbart ist. 30 Tage nach der Lieferung endet dieser Zugriff. Nachweise von Transportunternehmen sehen nur wir zur Prüfung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Live-Tracking
Startet ein Transportunternehmen eine Fahrt und schaltet die Standortfreigabe ein, überträgt sein Gerät während der Fahrt regelmäßig Breiten- und Längengrad, Genauigkeit und Zeitpunkt. Die Kunden dieser Fahrt sehen den Standort auf einer Karte. Die Freigabe lässt sich jederzeit im Browser beenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Transports); für das Transportunternehmen die Einwilligung über die Standortfreigabe des Geräts.
10. Bewertungen
Nach einer Fahrt können sich Kunde und Transportunternehmen gegenseitig mit Sternen und einem kurzen Text bewerten. Veröffentlicht wird eine Bewertung, wenn beide bewertet haben oder die Frist abgelaufen ist. Öffentlich sichtbar sind Vorname und der erste Buchstabe des Nachnamens des Kunden, Sterne, Text und der Name des Transportunternehmens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (verlässliche Informationen für andere Nutzer).
11. Vorfälle und Schadensmeldungen
Kunden und Transportunternehmen können zu einer Buchung Verspätung, Nichterscheinen, Schaden oder Streit melden. Bei einem Schaden fragen wir Zeitpunkt, Ort, Art des Schadens, betroffenes Tier, Hergang, hinzugezogenen Tierarzt, Kosten, Zeugen (nur Namen) und gegebenenfalls das Aktenzeichen von Polizei oder Behörde ab. Dazu lassen sich Fotos, Befunde und Rechnungen anhängen.
Die Meldung sehen beide Seiten der Buchung und wir. Das Aktenzeichen sehen nur die meldende Person und wir. Mail-Adressen der jeweils anderen Seite erscheinen in der Meldung nicht. Wir geben eine Schadensmeldung an einen Versicherer weiter, wenn du das möchtest oder es zur Regulierung nötig ist, und schicken sie dir auf Wunsch zu, damit du sie selbst einreichen kannst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Dokumentation Art. 6 Abs. 1 lit. f DSGVO (Klärung und Abwehr von Ansprüchen). Gesundheitsangaben betreffen das Tier, nicht dich.
12. Versicherungsangebot auf Anfrage
Über die Plattform kannst du keine Versicherung abschließen. Kreuzt du bei deiner Anfrage an, dass du ein Angebot möchtest, bekommen wir eine interne Nachricht mit Strecke, Tierart, Anzahl, geschätztem Tierwert, Termin, deinem Namen und deiner E-Mail-Adresse. Um dir ein Angebot machen zu können, geben wir Strecke, Tierart und Tierwert an einen Versicherer oder Versicherungsmakler weiter. Deinen Namen und deine Kontaktdaten erhält der Versicherer erst, wenn du dich für einen Abschluss entscheidest.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (auf deine Anfrage hin).
13. Konten von Transportunternehmen
Für ein Transportunternehmen verarbeiten wir Firmenname, Ansprechpartner, Anschrift, Steuernummer, Zulassungsnummer, Tierarten, befahrene Länder, Fahrzeuge mit Fotos, Fahrer (Vorname, Führerscheinklassen), die hochgeladenen Nachweise und für Auszahlungen IBAN und Kontoinhaber. Firmenname, Beschreibung, Tierarten, Länder, Fahrzeuge, Fahrer-Vornamen und Bewertungen erscheinen im öffentlichen Profil. Nachweise, Steuernummer und Bankdaten sind nicht öffentlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Prüfung der Nachweise zusätzlich Art. 6 Abs. 1 lit. f DSGVO (nur zugelassene Transportunternehmen auf der Plattform).
14. Benachrichtigungen per E-Mail und WhatsApp
E-Mails zu deinem Konto, deinen Anfragen, Angeboten, Buchungen und Meldungen verschicken wir über Resend (USA). Transportunternehmen bekommen E-Mails zu neuen Anfragen, die zu ihrem Gebiet und ihren Tierarten passen.
Hast du in deinem Konto zugestimmt, informieren wir dich zusätzlich per WhatsApp über neue Angebote. Dafür geben wir deine Telefonnummer und den Inhalt der Nachricht an Meta (WhatsApp Business-Plattform) weiter. Die Zustimmung kannst du in den Einstellungen jederzeit zurücknehmen.
Du kannst im Konto angeben, ob du einen Newsletter möchtest. Einen Newsletter verschicken wir derzeit nicht, die Angabe wird nur gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für WhatsApp Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
15. Ansprache von Transportunternehmen
Um Anfragen vermitteln zu können, sprechen wir Transportunternehmen an, die noch nicht auf der Plattform registriert sind. Dafür verwenden wir geschäftliche Angaben aus öffentlich zugänglichen Quellen wie Firmenverzeichnissen und Websites: Firmenname, Ansprechpartner, geschäftliche E-Mail-Adresse und Telefonnummer, Anschrift und Tierarten. Wir schreiben ein Unternehmen an, wenn eine Anfrage zu seinem Gebiet passt. Jede dieser E-Mails enthält einen Link, mit dem sich weitere Nachrichten abbestellen lassen. Danach speichern wir die Adresse nur noch, damit wir sie nicht erneut anschreiben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Gewinnung von Transportunternehmen für vorliegende Aufträge). Du kannst dieser Verarbeitung jederzeit widersprechen.
16. Adresssuche und Karten
Wenn du einen Ort eingibst, schlägt das Formular passende Orte vor. Dafür wird der eingegebene Text zusammen mit deiner IP-Adresse an den Dienst Photon der komoot GmbH, Potsdam, übertragen. Auch unser Server rechnet Orte über Photon in Koordinaten um.
Karten, etwa im Live-Tracking, laden Kartenkacheln von den Servern der OpenStreetMap Foundation (Vereinigtes Königreich). Dabei wird deine IP-Adresse übertragen. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Funktion von Adresssuche und Karten).
17. Cookies, Speicher im Browser und Analyse
Für die Anmeldung setzen wir technisch notwendige Cookies, die deine Sitzung enthalten. Im Speicher deines Browsers (localStorage) legen wir deine Auswahl im Cookie-Hinweis und die Fahrten ab, die du dir im Marktplatz merkst. Diese Angaben verlassen deinen Browser nicht.
Analyse- oder Werbedienste setzen wir derzeit nicht ein. Sollte sich das ändern, geschieht es nur nach deiner Einwilligung im Cookie-Hinweis, und wir passen diese Erklärung an. Deine Auswahl kannst du unter Cookie-Einstellungen ändern.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für technisch notwendige Speicherung; Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung.
18. Empfänger und Übermittlung in Drittländer
Personenbezogene Daten gehen an:
- das Transportunternehmen deiner Buchung, im Umfang der Abschnitte 5, 8 und 11
- Vercel Inc., USA – Hosting und Serverfunktionen
- Supabase Inc., USA – Datenbank, Anmeldung und Dateispeicher; die Daten liegen in Frankfurt am Main
- Stripe – Zahlungsabwicklung
- Resend, USA – E-Mail-Versand
- Intuition Machines, Inc. (hCaptcha), USA – Schutz vor automatisierten Anfragen
- komoot GmbH, Deutschland – Adresssuche
- OpenStreetMap Foundation, Vereinigtes Königreich – Kartenkacheln
- Meta (WhatsApp Business-Plattform) – nur mit deiner Einwilligung
- ein Versicherer oder Versicherungsmakler – nur in den Fällen der Abschnitte 11 und 12
Übermittlungen in die USA stützen wir auf das EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission. Behörden können in den USA unter Umständen auf Daten zugreifen, ohne dass dir dagegen dieselben Rechtsbehelfe offenstehen wie in der EU.
19. Speicherdauer
- Kontodaten: bis du dein Konto löschen lässt
- Anfragen, Buchungen, Nachrichten und Standortpunkte einer Fahrt: solange das Konto besteht, danach so lange, wie wir sie für Rechnungen oder zur Klärung von Ansprüchen brauchen
- Rechnungen, Gutschriften und andere Buchungsbelege: acht Jahre (§ 147 AO, § 257 HGB, § 14b UStG)
- Schadensmeldungen: bis zum Ablauf der Verjährungsfristen möglicher Ansprüche
- Dokumente: bis du sie löschst; der Zugriff eines Transportunternehmens endet 30 Tage nach der Lieferung
- Technische Zugriffsdaten beim Hosting: kurzzeitig, nach den Vorgaben von Vercel
20. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür an info@vitalarista.com. Eine Löschung oder Kopie deiner Daten lässt sich derzeit nicht selbst im Dashboard auslösen, wir erledigen das auf deine Nachricht hin.
Die Angaben in Anfragen und Buchungen brauchen wir, um den Transport zu vermitteln. Ohne sie ist eine Buchung nicht möglich.
21. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du wohnst oder arbeitest (Art. 77 DSGVO).
22. Änderungen
Ändert sich eine Funktion der Plattform oder kommt ein Dienstleister hinzu, passen wir diese Erklärung an. Das Datum oben zeigt den Stand.
