Datenschutzerklärung

1. Wer wir sind

CatStay (cat-stay.com, „CatStay“, „wir“) ist eine Online-Plattform, auf der Katzenhalter Menschen finden, die sich um ihre Katzen kümmern. CatStay ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Für alle Fragen und Anfragen zum Datenschutz schreiben Sie an privacy@cat-stay.com.

2. Welche Daten wir erheben

• Konto: E-Mail-Adresse, Vor- und Nachname, Rolle (Halter, Sitter oder beides). Passwörter speichern wir nur als gesalzenen Hash.
• Anmeldung mit Google: Wenn Sie sich mit Google anmelden, erhalten wir Ihre Google-Konto-ID, Ihre E-Mail-Adresse, ob Google sie bestätigt hat, und Ihren Namen. Ihr Google-Passwort erhalten wir nie.
• Profil: Foto, Text über Sie, Sprachen und weitere Angaben, die Sie hinzufügen.
• Adresse und Standort: Straße, Postleitzahl, Ort, Land und die daraus berechneten Kartenkoordinaten.
• Haustiere: Namen, Fotos, Gesundheit, Verhalten, Fütterung und Pflegehinweise.
• Sitter-Leistungen: angebotene Leistungen, Preise, Verfügbarkeit und Erfahrung.
• Aktivität: Buchungen, Nachrichten, Fotoberichte, Bewertungen, Favoriten und Sterne sowie Feedback, das du uns über das Feedback-Formular sendest (mit Name und E-Mail, falls angegeben).
• Technische Daten: IP-Adresse, User-Agent des Browsers, Anfrageprotokolle und Sicherheitsereignisse.

3. Wie Ihr Standort angezeigt wird

Andere Nutzer sehen Ihre genaue Adresse nie auf der Karte. Suchergebnisse und öffentliche Profile zeigen einen Punkt 100–500 m davon entfernt. Die vollständige Adresse sieht nur die andere Partei einer bestätigten Buchung.

4. Wofür wir Ihre Daten nutzen

• Um den Dienst bereitzustellen – Konto, Suche, öffentliche Sitter-Profile, Buchungen, Chat und Fotoberichte (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Um den Dienst zu schützen, Missbrauch zu verhindern, Fehler zu beheben und Backups zu erstellen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Um gesetzliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

Wir verkaufen keine personenbezogenen Daten, erstellen keine Werbeprofile und treffen keine Entscheidungen mit rechtlicher Wirkung, die ausschließlich auf automatisierter Verarbeitung beruhen.

5. Wer Ihre Daten erhält

• Andere Nutzer – was Sie in Profil, Inseraten, Nachrichten und Bewertungen veröffentlichen, wie oben beschrieben.
• Amazon Web Services – Hosting (Server in der EU, Region Spanien), Backups und Auslieferung von Inhalten (CloudFront).
• Google – Google Analytics (siehe Abschnitt 7) und, falls Sie sie nutzen, die Anmeldung mit Google.
• OpenStreetMap Foundation (Nominatim) – der eingegebene Adresstext, um daraus Kartenkoordinaten zu berechnen. Name und E-Mail werden nicht übermittelt.
• Behörden – nur wenn das Gesetz es verlangt.

6. Übermittlung außerhalb der EU

Ihre Daten werden in der EU gespeichert. CloudFront liefert Seiten von Servern weltweit aus, und AWS und Google können Daten außerhalb der EU verarbeiten. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln.

7. Cookies, lokaler Speicher und Analyse

Cookies, die der Dienst zum Funktionieren braucht (keine Einwilligung erforderlich):

• access_token – hält Sie angemeldet (15 Minuten).
• refresh_token – verlängert Ihre Sitzung (7 Tage).
• google_oauth – schützt die Anmeldung mit Google vor Fälschung (10 Minuten).
• NEXT_LOCALE – merkt sich die gewählte Sprache.

Außerdem speichert die Website Anzeigeeinstellungen, etwa abgeschaltete Animationen, im lokalen Speicher Ihres Browsers.

Google Analytics läuft standardmäßig ohne Cookies und speichert keine Kennung auf Ihrem Gerät. Nur wenn Sie im Cookie-Banner auf „Akzeptieren“ klicken, setzt es zusätzlich die Analyse-Cookies _ga und _ga_* (bis zu 2 Jahre), um wiederholte Besuche zu erkennen; Ihre Wahl wird im lokalen Speicher abgelegt und lässt sich jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern. Google erhält die Seitenadresse, die verweisende Seite, Browser- und Gerätetyp sowie einen aus der IP-Adresse abgeleiteten ungefähren Standort; Google Analytics speichert keine IP-Adressen. Rechtsgrundlage: Ihre Einwilligung für die Cookies (Art. 6 Abs. 1 lit. a DSGVO), im Übrigen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Werbe-Cookies verwenden wir nicht.

Eigenes Besuchsprotokoll: Unser Server erfasst die aufgerufenen Seiten, Ihre Suchen, Ihre IP-Adresse und Ihren Browser sowie, wenn Sie angemeldet sind, Ihr Konto. Erlauben Sie dem Browser, Ihren Standort auf der Karte freizugeben, werden auch diese Koordinaten erfasst. Wir nutzen das Protokoll, um den Dienst zu verstehen und zu verbessern und Missbrauch zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO), und löschen Einträge nach 90 Tagen.

8. Wie lange wir Daten speichern

Wir speichern Ihre Daten, solange Ihr Konto besteht. Nach der Löschung Ihres Kontos löschen oder anonymisieren wir Ihre Daten innerhalb von 30 Tagen, außer Daten, die wir gesetzlich aufbewahren müssen. Nachrichten und Bewertungen, die zur Buchungshistorie eines anderen Nutzers gehören, werden anonymisiert statt gelöscht. Serverprotokolle werden begrenzte Zeit aufbewahrt, Backups werden fortlaufend überschrieben.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Widerspruch, auf Datenübertragbarkeit sowie darauf, eine Einwilligung jederzeit zu widerrufen.

Die meisten Angaben können Sie in Ihrem Profil ändern. Für eine Kopie Ihrer Daten oder die Löschung Ihres Kontos schreiben Sie von der E-Mail-Adresse Ihres Kontos an privacy@cat-stay.com. Wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Datenschutzbehörde beschweren – in Spanien bei der Agencia Española de Protección de Datos (aepd.es) – oder bei der Behörde Ihres Wohnorts.

10. Sicherheit

Passwörter werden gehasht, Sitzungen nutzen httpOnly-Cookies, der gesamte Datenverkehr ist per HTTPS verschlüsselt und der Zugang zu den Servern ist beschränkt. Kein System ist vollkommen sicher; betrifft eine Datenpanne Ihre Daten, informieren wir Sie und die Behörde wie gesetzlich vorgeschrieben.

11. Alter

CatStay richtet sich an Erwachsene (ab 18 Jahren). Wir erheben wissentlich keine Daten von Kindern.

12. Änderungen

Wir können diese Erklärung aktualisieren. Das Datum oben zeigt die aktuelle Fassung. Über wesentliche Änderungen informieren wir registrierte Nutzer vorab auf der Website oder per E-Mail.