Datenschutzerklärung

1. Wer für deine Daten verantwortlich ist

Verantwortlicher für die in dieser Erklärung beschriebenen Daten ist RH COMMODITIES SRL mit Sitz in I.C. Brătianu 3, 077045 Chitila, Ilfov, România, CUI 25651780, Handelsregisternummer J2009001332239 (Berry, wir). Bei Fragen zu deinen Daten oder zur Ausübung deiner Rechte schreibe uns an support@qr-iva.com. Wir haben keinen Datenschutzbeauftragten benannt, da das Gesetz dies für unsere Tätigkeit nicht vorschreibt; dieselbe Adresse beantwortet alle Datenschutzfragen.

Diese Erklärung gilt für die App und die Website von Berry. Sie erläutert die Verarbeitung gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem rumänischen Gesetz Nr. 190/2018.

2. Kurz gefasst

• Wir verkaufen deine Daten nicht und verwenden keine Werbung oder Analysewerkzeuge, die dich verfolgen.
• Deine E-Mail-Adresse wird anderen Nutzern nicht angezeigt. Andere sehen dich als „Vecin #1234“ (auf Rumänisch „Nachbar“) oder unter dem Namen, den du gewählt hast.
• Gespeicherte Orte (Zuhause, Arbeit …) werden auf etwa 100 m gerundet und nur du siehst sie.
• Meldungen, ihre Fotos und der auf der Karte gewählte Punkt sind öffentlich, denn so helfen sie dabei, das Tier zu finden.
• Fotos werden daraufhin geprüft, dass sie keine Standort-Metadaten (EXIF) enthalten.
• Die Daten werden in der Europäischen Union gespeichert (Frankfurt).

3. Welche Daten wir verarbeiten

Dein Konto

• Kontodaten: E-Mail-Adresse, angezeigter Name, gewählte Sprache, Datum der Kontoerstellung sowie die Zeitpunkte, zu denen du den Bedingungen und der Datenschutzerklärung zugestimmt und deine Einwilligung zu Standort und Benachrichtigungen erteilt hast.
• Passkeys: Wenn du dich mit einem Passkey anmelden möchtest, speichern wir den öffentlichen Schlüssel, den Gerätenamen und das Datum der letzten Verwendung. Dein Fingerabdruck oder dein Gesicht verlassen niemals dein Gerät.
• Sicherheitsdaten: die Authentifizierungssitzungen (Gerät, Browser, IP-Adresse), die von unserem Authentifizierungsanbieter gespeichert werden, sowie technische Protokolle und Fehlerprotokolle.

Standorte

• Gespeicherte Orte: bis zu 3 Orte (zum Beispiel Zuhause, Arbeit, Eltern), mit Bezeichnung und Radius. Die Koordinaten werden vor dem Speichern automatisch auf ein Raster von etwa 100 m gerundet. Wir verfolgen deinen Standort nicht in Echtzeit und erfassen ihn nicht im Hintergrund.
• Ort einer Meldung, einer Sichtung oder eines Parks: der Punkt, den du auf der Karte wählst. Dieser ist öffentlich.
• Adresssuchen: Der gesuchte Text wird über unseren Server an den Geocoding-Dienst (Nominatim) gesendet; deine IP-Adresse wird an diesen nicht weitergegeben.

Was du veröffentlichst und sendest

• Meldungen (vermisst, gefunden, Gefahr): Art, Beschreibung, Fotos, Ort und Zeitpunkt, gewählter Radius, Status der Meldung und gegebenenfalls Boost.
• Sichtungen („Ich hab's gesehen“): Ort, Uhrzeit, Foto und Notiz. Der Eigentümer der Meldung sieht die Sichtung, aber deine Identität wird nicht öffentlich angezeigt.
• Nachrichten im Chat: Inhalt der Unterhaltungen, Datum und Teilnehmer.
• Bewertungen, Parks, Stimmen („Bestätigen“, „Nicht mehr da“) und Missbrauchsmeldungen, die du abgibst oder die dich bzw. deine Inhalte betreffen.

Deine Tiere (Abonnement Schutz)

• Tierprofil: Name, Art, Fotos, Beschreibung und der öffentliche Link des QR-Anhängers (die QR-Seite zeigt nicht deine Identität).
• Gesundheitsheft: Mikrochip-Nummer, Impfungen, Entwurmungen, Tierarztbesuche und hochgeladene Dokumente (Fotos oder PDF). Diese sind privat und nur du siehst sie, außer du entscheidest dich, jemandem den Bildschirm „Gesundheitsheft“ zu zeigen. Angaben zur Gesundheit deines Tieres sind nach der DSGVO keine besondere Kategorie von Daten, aber eine Mikrochip-Nummer kann über Haustierregister mit dir verknüpft werden; deshalb behandeln wir sie als personenbezogene Daten und halten sie privat.

Benachrichtigungen

• Push-Abonnement deines Geräts (die technische Adresse des Push-Dienstes und die Verschlüsselungsschlüssel) und deine Einstellungen (zum Beispiel, ob du Gefahrenwarnungen erhältst).
• Zustellprotokoll: welche Benachrichtigung wann an welchen Nutzer gesendet wurde, damit wir dieselbe Warnung nicht doppelt senden und die wiederholten Benachrichtigungen eines Boosts nur an diejenigen senden, die die Meldung noch nicht geöffnet haben.

Zahlungen

• Wenn du einen Boost oder das Abonnement Schutz kaufst, wird die Zahlung von Stripe abgewickelt. Wir erhalten deine Stripe-Kundenkennung, das gekaufte Produkt, den Betrag, den Zahlungs- und Abonnementstatus, den Abrechnungszeitraum und das für die MwSt.-Berechnung verwendete Land. Deine Kartendaten gibst du direkt bei Stripe ein; wir sehen und speichern sie nicht.

Weitere Situationen

• Warteliste: E-Mail-Adresse und Stadt oder Stadtviertel, falls du dich eingetragen hast.
• Partnerformular: Name des Unternehmens, Kategorie, Stadt, Ansprechpartner, E-Mail, Telefon und Nachricht.
• Korrespondenz mit uns: die Nachrichten, die du uns sendest, und unsere Antworten.

4. Warum wir die Daten verwenden und auf welcher Rechtsgrundlage

• Um dir Berry bereitzustellen (Konto, Anmeldung, Meldungen, Abgleich der Meldungen mit deinen Orten, Chat, Sichtungen, Tierprofile, QR, Gesundheitsheft, Erinnerungen, Service-E-Mails): Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 Buchst. b DSGVO).
• Gespeicherte Orte und Push-Benachrichtigungen: deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die in der App ausdrücklich eingeholt wird. Du kannst sie jederzeit im Profil oder in den Browsereinstellungen widerrufen; der Widerruf der Einwilligung zum Standort löscht die gespeicherten Orte.
• Zahlungen, Abrechnung und Buchhaltung: Vertragserfüllung und steuer- und handelsrechtliche Pflichten (Art. 6 Abs. 1 Buchst. b und c DSGVO).
• Sicherheit der Community (Moderation, Meldungen, Eindämmung von Missbrauch und Spam, Betrugsprävention, Sicherheitsprotokolle): unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 Buchst. f DSGVO) und die Pflichten aus der Verordnung (EU) 2022/2065 über digitale Dienste, dem Gesetz über digitale Dienste (Art. 6 Abs. 1 Buchst. c DSGVO).
• Warteliste: deine Einwilligung.
• Partnerformular: vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO).
• Verbesserung des Dienstes: aggregierte Statistiken, die niemanden identifizieren (berechtigtes Interesse).
• Verteidigung unserer Rechte im Streitfall und Beantwortung rechtmäßiger Anfragen von Behörden: berechtigtes Interesse und rechtliche Verpflichtung.

Wir senden dir keine Marketingnachrichten ohne deine Zustimmung. Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf einer automatisierten Verarbeitung beruhen. Der automatische Abgleich zwischen einer Meldung und deinen Orten (nach Entfernung) dient nur dem Versand von Benachrichtigungen.

Für die Erstellung eines Kontos brauchst du eine E-Mail-Adresse; ohne sie können wir den Dienst nicht erbringen. Die Einwilligungen für Standort und Benachrichtigungen sind freiwillig: Ohne sie kannst du Berry weiterhin nutzen, erhältst aber keine Meldungen in der Nähe deiner Orte.

5. Was öffentlich ist und was nicht

Öffentlich (für jeden sichtbar, auch ohne Konto, und indexierbar): die aktiven Meldungen, ihre Fotos und Beschreibung, der auf der Karte gewählte Punkt, das Datum, der angezeigte Name des Verfassers, wenn er angezeigt wird, die Parks, die Bewertungen (mit angezeigtem Namen), die Ratgeber und die Partner. Die QR-Seite eines Tieres zeigt nur die Informationen über das Tier. Sichtungen zu einer aktiven Meldung (Ort, Zeit, Foto und Notiz) sind ebenfalls öffentlich, ohne die Identität der Person, die sie hinzugefügt hat. Der Punkt auf der Karte wird genau dort angezeigt, wo du ihn setzt; wähle zu deiner Sicherheit deshalb einen Orientierungspunkt in der Nähe statt deiner Wohnadresse.

Privat: E-Mail-Adresse, gespeicherte Orte, Nachrichten (nur für die Teilnehmer sichtbar), Gesundheitsheft, Zahlungsverlauf, Push-Abonnement und die Identität derjenigen, die Sichtungen hinzufügen.

Wir lesen die Unterhaltungen im Chat nicht, außer wenn uns eine Unterhaltung gemeldet wird (dann sehen wir die für die Meldung relevanten Nachrichten) oder wir gesetzlich dazu verpflichtet sind. Benachrichtigungen über neue Nachrichten enthalten nicht den Text der Nachricht.

6. An wen wir Daten weitergeben

Wir nutzen Anbieter, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten:

• Supabase, Inc. – Datenbank, Authentifizierung, Dateispeicher und die Funktionen, die Benachrichtigungen senden; die Daten werden in der Europäischen Union gehostet (Frankfurt, Deutschland). Supabase, Inc. ist ein US-Unternehmen; sein Support-Personal darf nur bei Bedarf auf die Daten zugreifen, mit den in Abschnitt 7 beschriebenen Garantien.
• Vercel, Inc. – Hosting der App und der Website: Die Funktionen, die Anfragen verarbeiten, laufen in der Europäischen Union (Frankfurt, Deutschland); das Content-Delivery-Netzwerk speichert nur öffentliche Seiten und Dateien an Standorten weltweit zwischen. Vercel bewahrt technische Anfrageprotokolle (einschließlich IP-Adressen) für kurze Zeit auf.
• Stripe Payments Europe, Ltd. – Abwicklung von Zahlungen und Abonnements sowie MwSt.-Berechnung. Zur Betrugsprävention und für seine rechtlichen Pflichten handelt Stripe außerdem als eigenständiger Verantwortlicher, gemäß seiner eigenen Datenschutzerklärung.
• Resend, Inc. – Versand von Service-E-Mails, sobald dies aktiviert ist. Bis dahin werden die Anmeldecodes über den E-Mail-Dienst von Supabase versendet.
• Die Push-Dienste deines Browsers – Google (Firebase Cloud Messaging), Apple, Mozilla oder Microsoft – übermitteln die Benachrichtigungen an das Gerät; sie werden vom Hersteller deines Browsers betrieben, nicht nach unseren Weisungen. Der Inhalt der Benachrichtigungen ist von uns bis zu deinem Gerät verschlüsselt, sodass diese Dienste ihn nicht lesen können; sie sehen nur die technische Adresse des Geräts und den Zeitpunkt der Übermittlung.

Wir nutzen außerdem unabhängige Dienste für die Karte:

• OpenFreeMap liefert die Kartenbilder mit Daten von OpenStreetMap. Dein Browser lädt die Bilder direkt von OpenFreeMap herunter, das dadurch deine IP-Adresse und den angezeigten Kartenbereich sieht.
• Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich) wandelt gesuchte Adressen in Koordinaten um. Die Anfragen laufen über unseren Server, sodass Nominatim nur den gesuchten Text erhält.

Wir können Daten außerdem offenlegen: gegenüber Behörden, wenn das Gesetz uns dazu verpflichtet oder bei einer rechtmäßigen Anfrage, gegenüber unseren professionellen Beratern (unter Vertraulichkeitspflicht) und gegenüber einem etwaigen Nachfolger des Berry-Betriebs, mit denselben Garantien.

7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Die Datenbank und die Dateien werden in der EU gespeichert. Einige Anbieter (zum Beispiel Supabase für den Support-Zugriff, Vercel, Resend, Stripe – das Daten an Stripe, Inc. in den Vereinigten Staaten weitergibt – oder die Push-Dienste) können bestimmte Daten außerhalb des EWR verarbeiten, auch in den Vereinigten Staaten. Diese Übermittlungen beruhen auf einem Angemessenheitsbeschluss der Europäischen Kommission (einschließlich des EU-US-Datenschutzrahmens für zertifizierte Unternehmen; Vereinigtes Königreich für Nominatim) oder auf den von der Europäischen Kommission genehmigten Standardvertragsklauseln. Du kannst unter support@qr-iva.com eine Kopie der Garantien anfordern.

8. Wie lange wir die Daten speichern

• Konto, Profil und gespeicherte Orte: solange das Konto besteht. Gespeicherte Orte werden auch gelöscht, wenn du deine Einwilligung zum Standort widerrufst.
• Meldungen und Sichtungen (auch abgelaufene oder geschlossene, die nicht mehr öffentlich sind): solange das Konto besteht, damit du sie ansehen und wieder öffnen kannst. Du kannst jederzeit die Löschung einer bestimmten Meldung verlangen.
• Fotos der Meldungen: zusammen mit der Meldung. Hochgeladene, aber nie mit einer Meldung veröffentlichte Fotos werden bei einer wöchentlichen Bereinigung gelöscht, frühestens 24 Stunden nach dem Hochladen. Achtung: Da sie öffentlich sind, kann ein Foto über seinen direkten Link bis zur Löschung des Kontos zugänglich bleiben.
• Nachrichten: solange das Konto besteht. Löscht ein Teilnehmer sein Konto, bleiben seine Nachrichten für den anderen Teilnehmer sichtbar, ohne die Identität des Verfassers („Gelöschter Nutzer“).
• Tierprofile und Gesundheitsheft: solange das Konto besteht, auch nach Ende des Abonnements (sie werden gesperrt, nicht gelöscht, und sind wieder da, wenn du erneut abonnierst).
• Zustellprotokoll der Benachrichtigungen: 90 Tage.
• Push-Abonnements: bis du dich abmeldest oder der Push-Dienst uns mitteilt, dass die Adresse nicht mehr gültig ist.
• Daten zur Missbrauchsbegrenzung (per Einwegverfahren verschlüsselte Schlüssel): 2 Tage.
• Sicherheitsdaten: Anmeldesitzungen, bis du dich abmeldest oder sie ablaufen; technische und Fehlerprotokolle für einen kurzen, von unseren Anbietern festgelegten Zeitraum (meist einige Tage bis einige Wochen).
• Anmeldeprotokoll unseres Anbieters (einschließlich IP-Adresse): 90 Tage, danach automatische Löschung.
• Nachweise der Zustimmung beim Boost und zum sofortigen Beginn von Schutz (wann du den sofortigen Beginn verlangt hast) sowie Widerrufs- oder Kündigungsanfragen: zusammen mit den Zahlungsunterlagen, als Nachweis deiner Zustimmung und Anfrage.
• Partnerformular und Korrespondenz: so lange, wie für die Bearbeitung deiner Anfrage erforderlich; kommt keine Partnerschaft zustande, werden Partneranfragen spätestens 12 Monate nach dem letzten Kontakt gelöscht.
• Technische Ereignisse von Stripe: 90 Tage ab der Verarbeitung. Rechnungen und Buchhaltungsunterlagen: für die nach dem Rechnungslegungsrecht (Gesetz Nr. 82/1991) vorgeschriebene Dauer, derzeit bis zu 10 Jahre.
• Warteliste: bis zu 30 Tage nach der Einladung zum Start, außer du legst ein Konto an, oder bis du die Löschung verlangst.
• Meldungen (auch über das öffentliche Formular: Name, E-Mail und Erklärung), Moderationsentscheidungen und das Protokoll administrativer Maßnahmen: 24 Monate nach der Entscheidung oder der Meldung, danach automatische Löschung; länger nur, wenn eine Behörde oder eine laufende Beschwerde es verlangt. Wenn du dein Konto löschst, behalten wir sie ohne deinen Namen oder deine E-Mail, unter einer per Einwegverfahren verschlüsselten Kennung (bei gesperrten Konten zusätzlich einem verschlüsselten Fingerabdruck der E-Mail-Adresse), um die Rückkehr eines gesperrten Kontos zu verhindern und Beschwerden zu beantworten; Grundlage ist unser berechtigtes Interesse.
• Sicherungskopien: gelöschte Daten verschwinden aus den Sicherungskopien des Datenbankanbieters in deren normalem Überschreibungszyklus.

9. Löschung des Kontos

Du kannst dein Konto unter Profil → Konto löschen löschen oder uns unter support@qr-iva.com schreiben. Bei der Löschung:

1. 1kündigen wir das aktive Abonnement bei Stripe, ohne weitere Zahlungen;
2. 2löschen wir die Fotos deiner Meldungen und die Fotos der Tiere;
3. 3löschen wir das Konto, das Profil, die gespeicherten Orte, die Meldungen, die Sichtungen, die Tiere und Gesundheitshefte, die Push-Abonnements und die Zustellprotokolle;
4. 4behalten wir ohne deinen Namen oder deine E-Mail nur die Moderationsunterlagen (Meldungen, Sperren und Entscheidungen) unter einer verschlüsselten Kennung, für die Dauer nach Abschnitt 8;
5. 5bleiben deine Nachrichten in den Unterhaltungen der anderen, aber ohne deine Identität;
6. 6bestätigen wir die Löschung auf dem Bildschirm in der App; eine Bestätigung per E-Mail folgt, sobald unser E-Mail-Dienst verfügbar ist.

Wir behalten nur, was wir gesetzlich aufbewahren müssen (zum Beispiel Rechnungen) oder was zur Verteidigung eines Rechts vor Gericht erforderlich ist.

10. Deine Rechte

Nach der DSGVO hast du das Recht:

• auf Auskunft über deine Daten und auf eine Kopie davon;
• auf Berichtigung unrichtiger Daten;
• auf Löschung der Daten („Recht auf Vergessenwerden“);
• auf Einschränkung der Verarbeitung;
• auf Datenübertragbarkeit in einem strukturierten, gängigen Format;
• der auf unserem berechtigten Interesse beruhenden Verarbeitung zu widersprechen;
• deine Einwilligung jederzeit zu widerrufen, ohne dass die vor dem Widerruf erfolgte Verarbeitung berührt wird.

Viele dieser Rechte kannst du direkt in der App ausüben: Du bearbeitest oder löschst gespeicherte Orte, schaltest Benachrichtigungen aus, widerrufst die Einwilligung zum Standort und löschst dein Konto. Für die übrigen schreibe uns unter support@qr-iva.com von der Adresse deines Kontos. Wir können dich bitten, deine Identität zu bestätigen. Wir antworten innerhalb von höchstens einem Monat; die Frist kann bei komplexen Anfragen um weitere zwei Monate verlängert werden, worüber wir dich informieren.

Du hast das Recht, eine Beschwerde bei der rumänischen Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, cod poștal 010336, E-Mail anspdcp@dataprotection.ro, www.dataprotection.ro, oder bei der Datenschutzbehörde des EU-Landes einzureichen, in dem du wohnst oder arbeitest.

11. Minderjährige

Berry richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter diesem Alter. Erfährst du, dass ein Kind unter 16 Jahren ein Konto angelegt hat, schreibe uns und wir löschen das Konto.

12. Wie wir die Daten schützen

Die Daten sind bei der Übertragung (HTTPS) und im Ruhezustand verschlüsselt. Jeder Nutzer hat in der Datenbank nur Zugriff auf seine eigenen privaten Daten (Sicherheitsregeln auf Zeilenebene). Gespeicherte Orte werden gerundet, Fotos werden auf Standort-Metadaten geprüft, und Push-Benachrichtigungen sind bis zum Gerät verschlüsselt. Der Zugriff des Teams auf Daten ist auf autorisierte Personen beschränkt, und Verwaltungsmaßnahmen werden protokolliert. Kein System ist vollständig sicher; tritt eine Verletzung der Datensicherheit auf, die dich betreffen kann, informieren wir dich gemäß den gesetzlichen Vorgaben.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Das Datum oben zeigt die geltende Fassung an. Über wesentliche Änderungen informieren wir dich per E-Mail oder in der App.