Fassung vom 4. September 2026
Datenschutz
Verantwortlicher
MOLDEREZ-CONSULT SRL, Square Valère Gille 13/5, 1050 Ixelles, Belgien, USt-IdNr. BE0842.262.084, ist für die Verarbeitung durch UFoundMe! verantwortlich. Datenschutzkontakt: hello@ufoundme.eu.
Daten und Zwecke
Konto- und Anmeldedaten sichern den Zugang; Tierprofil, Foto, Karte, QR und ausgewählte medizinische Angaben erbringen den Dienst; Adressen, Bestellung, Rechnung und Mollie-Referenzen dienen Kauf, Lieferung und Buchhaltung; verschlüsselte Nachrichten und Meldungen ermöglichen und schützen den Chat; Name, E-Mail und Nachricht dienen der Beantwortung des Kontaktformulars; optionaler Vorname, E-Mail, Sprache und Einwilligungsnachweis dienen angeforderten Kampagnennachrichten; Sprachwahl und minimale Protokolle betreiben und schützen den Dienst. Rechtsgrundlagen sind Vertrag, vorvertragliche Maßnahmen, Rechtspflicht, berechtigtes Sicherheitsinteresse und, soweit erforderlich, Einwilligung.
Voreingestellter Schutz und Essential-Modus
Mit Protection werden die Kontaktdaten des Halters und der Vertrauenspersonen nicht auf der Karte veröffentlicht: Der Kontakt läuft über den privaten Chat. Wird Protection nach der Kulanzfrist nicht verlängert, wechselt die Karte zu Essential und die E-Mail-Adresse des Kontos wird zum sichtbaren direkten Kontakt. Nur andere vom Halter gewählte Informationen zur Hilfe des Tieres sind über QR oder URL zugänglich; medizinische Angaben lassen sich abschalten. Öffentliche Karten verwenden einen nicht erratbaren Link und eine Nichtindexierungsanweisung. Keine vollständigen Zahlungskartendaten, kein Datenverkauf und kein Werbeprofiling.
Empfänger und Auftragsverarbeiter
OVHcloud hostet den Dienst in Frankreich, unter anderem in der Region Gravelines. Weitere notwendige Empfänger sind E-Mail-Dienst, Mollie, Versanddienst und Google nur bei gewählter Google-Anmeldung. Langbly kann Textfelder der öffentlichen Karte und Chattext zur Übersetzung erhalten. Z.AI (JINGSHENG HENGXING TECHNOLOGY PTE. LTD., Singapur) ist optionaler Technologiepartner für die Vorprüfung der Wall of Fame. Nur bei aktivierter Option erhält Z.AI WebP-Foto und Bildunterschrift. Sie können eine rein menschliche Prüfung ohne Übermittlung an Z.AI wählen. Übermittlungen außerhalb des EWR erfordern DSGVO-Garantien.
Wall of Fame und Automatisierung
Vor dem Absenden wählen Sie zwischen Z.AI-Vorprüfung mit anschließender menschlicher Entscheidung und rein menschlicher Prüfung. Durch Abwählen werden Foto und Text nicht an Z.AI gesendet. Z.AI veröffentlicht nichts: Ein Mensch entscheidet immer und der QR muss vor Veröffentlichung unkenntlich gemacht werden. Abgelehnte Beiträge werden gelöscht, offene nach 30 Tagen; veröffentlichte Fotos bleiben bis zum Widerruf oder einer Moderationsentscheidung.
Speicherfristen
Registrierungsentwurf im Browser: 2 Stunden; Studio-Entwurf einschließlich Foto: 24 Stunden. Abgelaufene OTP, Magic Links und E-Mail-Änderungsanfragen: höchstens einen weiteren Tag. Verschlüsselter Chatinhalt: bis 30 Tage. Chatmeldung und minimale zugehörige Metadaten: 365 Tage. Metadaten versandter oder aufgegebener E-Mails ohne Inhalt: 90 Tage. Unbestätigte Kampagnenanmeldung: 7 Tage; widerrufene Anmeldung: 30 Tage; bestätigte Anmeldung: bis zum Widerruf. Nur aggregierte Analytics: 400 Tage. Minimierte Auditnachweise: 5 Jahre. Bestellungen, Rechnungen und gesetzliche Buchhaltung: in der Regel 10 Jahre. Aktive Konten, Karten und Käufe bleiben für den Dienst; danach nur solange Gesetz oder Rechtsverteidigung es erfordern, anschließend Löschung oder Anonymisierung. Gesetzliche Sperren setzen die betreffende Löschung aus.
Rechte und Beschwerde
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit oder Widerruf der Einwilligung: hello@ufoundme.eu. Bitte Konto-Adresse und Anliegen nennen; eine verhältnismäßige Identitätsprüfung kann nötig sein. Wir antworten unverzüglich und binnen eines Monats; bei Komplexität Verlängerung um zwei Monate mit Mitteilung im ersten Monat. Beschwerde bei der belgischen Datenschutzbehörde, Rue de la Presse 35, 1000 Brüssel, datenschutzbehorde.be. Konten sind Personen ab 18 Jahren vorbehalten.
Sicherheit und Verletzungen
Beschränkte Zugriffe, UFoundMe!-Trennung, CSRF-Schutz, Ratenbegrenzung, Geheimnisse außerhalb des Repository, verschlüsselte Chats und Mail-Warteschlange, inhaltsfreie Auditlogs und planmäßige Löschung mindern Risiken. Kein System ist unfehlbar. Jede Verletzung wird bewertet und dokumentiert und, soweit die DSGVO es verlangt, binnen 72 Stunden der Behörde und betroffenen Personen gemeldet.
Standort und Fotos im Chat
Standort und Fotos sind im Chat stets freiwillig. Der Browser fragt erst nach der Aktion „Meinen Standort teilen“. Eine Ablehnung blockiert das Gespräch nicht. Einwilligung und Datum werden erfasst; Koordinaten und Fotos sind verschlüsselt, nur für Teilnehmende zugänglich und werden spätestens nach 30 Tagen gelöscht. Fotos werden geprüft, ohne unnötige Metadaten als WebP neu codiert, nie automatisch veröffentlicht und können vom Absender gelöscht werden.
Optionale Warenkorberinnerung
Beim Checkout können Sie über ein nicht vorausgewähltes Kästchen eine einzige E-Mail-Erinnerung anfordern, wenn eine Bestellung nach zwei Tagen noch unbezahlt ist. E-Mail-Adresse, Sprache und Bestellreferenz werden nur dafür verwendet. Nach bestätigter Zahlung wird die Erinnerung storniert; eine zweite Erinnerung erfolgt nicht. Der Inhalt liegt verschlüsselt in der Versandwarteschlange und wird nach Versand oder Aufgabe gelöscht; minimale Metadaten bleiben höchstens 90 Tage gespeichert.