Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist. Rechtsgrundlagen sind Art. 6 DSGVO (EU) sowie das Schweizer Datenschutzgesetz (DSG/revDSG). Unsere Server befinden sich in Deutschland und der Schweiz; die Schweiz gilt nach dem Angemessenheitsbeschluss der EU-Kommission als sicheres Drittland. Ausserhalb von EU/EWR und Schweiz speichern wir keine Daten.
3. Website-Besuch (www.wurfdesk.com)
Beim Besuch unserer Website werden automatisch folgende Daten erhoben:
IP-Adresse (30 Tage im Klartext zur Missbrauchserkennung, danach gekürzt)
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite und Sprache
Herkunftsseite (Referrer) und Kampagnen-Parameter (UTM)
Land (aus der IP-Adresse bzw. Browsersprache abgeleitet)
Browsertyp, Betriebssystem, Gerätetyp und Bildschirmgröße
Diese Daten erheben wir mit einer eigenen, cookiefreien Besucherstatistik auf unseren Servern in Deutschland und der Schweiz (Art. 6 Abs. 1 lit. f DSGVO — Reichweitenmessung und Sicherheit). Es werden keine Profile über mehrere Websites hinweg gebildet und keine Daten an Dritte übermittelt.
Diese Daten werden ausschliesslich zur technischen Bereitstellung der Website und für die Reichweitenmessung verwendet. Die IP-Adresse wird nach 30 Tagen gekürzt; die übrigen Besuchsdaten löschen wir nach 400 Tagen (13 Monate). Wir verwenden keine Cookies, kein Tracking und keine Analytics-Dienste.
4. Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht ausschliesslich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
5. WurfDesk App (wurfdesk.app)
Bei der Nutzung der WurfDesk App verarbeiten wir folgende Daten:
Zuchtdaten: Tierdaten, Würfe, Wartelisten, Gesundheitsdaten — ausschliesslich von Ihnen eingetragen und verwaltet
Buchhaltungsunterlagen: Rechnungen, Zahlungsbelege und Zustimmungsnachweise aus früheren Zahlungsvorgängen bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen — auch beim damaligen Zahlungsdienstleister Stripe Payments Europe Ltd., Dublin (Irland). Kreditkartendaten haben wir zu keinem Zeitpunkt gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO, § 312f BGB
Züchter-Verifizierung: Bei freiwilliger oder angeforderter Verifizierung (Identität, Zuchtverein-Mitgliedschaft, Adresse, Zuchtzulassung) wird das hochgeladene Dokument ausschliesslich zur Sichtprüfung verwendet und nach Abschluss der Prüfung unverzüglich und unwiderruflich gelöscht. Dauerhaft gespeichert wird nur das Prüfergebnis (verifiziert ja/nein, Zeitpunkt, prüfender Mitarbeiter) als Nachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vertrauenswürdigkeit der Plattform)
Missbrauchsmeldungen: Besucher können öffentliche Profile melden (auch ohne Registrierung). Dabei verarbeiten wir den Meldegrund, die Beschreibung, optional eine E-Mail-Adresse für Rückfragen sowie die IP-Adresse zum Zeitpunkt der Meldung, um Missbrauch des Meldesystems selbst zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Plattform und ihrer Nutzer vor Betrug und Missbrauch)
E-Mail-Protokoll: Jede über die Plattform versendete E-Mail (z. B. Wartelisten-Benachrichtigungen, Meldungen an Zuchtvereine, Käufer-Informationen, Konto-Mails) wird protokolliert: Empfänger, Betreff, Absender-Postfach, Zustellstatus, Zustellkennung und eine Liste der Anhänge (Dateiname, Größe, Prüfsumme — nie die Datei selbst). Diese Nachweisdaten bewahren wir drei Jahre auf (regelmäßige Verjährungsfrist, § 195 BGB). Der Inhalt der E-Mail wird nur 90 Tage gespeichert, damit der Support bei Zustellproblemen helfen und eine E-Mail erneut senden kann, und danach automatisch gelöscht. Zweck: Nachweis der Zustellung, Störungserkennung, Missbrauchs- und Betrugsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Plattform und ihrer Nutzer)
Follower-Funktion: Nutzer können öffentlichen Züchterprofilen oder einzelnen Würfen folgen. Der gefolgte Züchter sieht dabei den Konto-Namen des Followers (darauf wird beim Folgen hingewiesen) und kann Follower entfernen oder blockieren; Benachrichtigungen sind jederzeit je Eintrag abschaltbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Funktion) — Blockier-Vermerke: Art. 6 Abs. 1 lit. f DSGVO
Profilstatistiken: Anonymisierte Besucherzählung via DSGVO-konformem Fingerprinting (keine IP-Speicherung)
Sicherheit: Zwei-Faktor-Authentifizierung via E-Mail (Code wird nach Verwendung gelöscht)
Alle App-Daten werden ausschliesslich auf Servern in Deutschland und der Schweiz gespeichert.
6. Werbemessung mit dem Meta-Pixel (nur mit Ihrer Einwilligung)
Wir bewerben WurfDesk auf Facebook und Instagram. Um zu erkennen, welche Anzeige zu einer Registrierung führt, setzen wir das Meta-Pixel und die Conversions API von Meta ein — ausschliesslich, wenn Sie im Einwilligungs-Banner zugestimmt haben. Lehnen Sie ab oder treffen Sie keine Wahl, wird weder das Pixel geladen noch ein Ereignis übermittelt, und die Nutzung bleibt unverändert möglich.
Nach Ihrer Einwilligung werden verarbeitet:
Im Browser: Das Pixel speichert die Cookies _fbp und _fbc und meldet Seitenaufrufe sowie eine abgeschlossene Registrierung an Meta. Übertragen werden dabei IP-Adresse, Browserkennung (User-Agent), die aufgerufene Adresse und die genannten Cookie-Werte.
Vom Server (Conversions API): Dasselbe Ereignis „abgeschlossene Registrierung“ senden wir zusätzlich von unserem Server. Ihre E-Mail-Adresse und Ihre Nutzerkennung werden dabei vor dem Versand mit SHA-256 unumkehrbar gehasht — Meta erhält keinen Klartext. Mitgesendet werden IP-Adresse, Browserkennung, die genannten Cookie-Werte und eine Ereignis-Kennung, über die Meta das Server- und das Browser-Ereignis als ein einziges Ereignis zählt.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern der Cookies. Empfänger ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland; wir gehen mit Meta von einer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO für die Erhebung und Übermittlung aus. Eine Übermittlung in die USA an Meta Platforms Inc. ist möglich; Grundlage ist der EU-US Data Privacy Framework-Beschluss der EU-Kommission sowie ergänzend die Standardvertragsklauseln. Trotz dieser Grundlagen lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschliessen. Welche Daten Meta anschliessend für eigene Zwecke verwendet, bestimmt Meta allein; Einzelheiten finden Sie in der Datenschutzrichtlinie von Meta.
Ihre Einwilligung speichern wir 180 Tage im Cookie wd_consent; danach fragen wir erneut. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — der Widerruf löscht Ihre Entscheidung und die Pixel-Cookies:
7. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).
9. Datensicherheit
Alle Datenübertragungen erfolgen verschlüsselt via TLS/HTTPS. Passwörter werden mit bcrypt gehasht gespeichert. Wir führen regelmässige Sicherheitsupdates durch und setzen auf Server in Deutschland und der Schweiz mit DSGVO-konformer Infrastruktur.