GroomerMap

Datenschutzerklärung

Gültig ab 21. Juli 2026 · zuletzt geändert am 21. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten die Plattform GroomerMap (die „Plattform“ oder „GroomerMap“) verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage, an wen sie weitergegeben werden und welche Rechte Sie als betroffene Person haben. Die Erklärung wird im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (die „DSGVO“) und dem tschechischen Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten herausgegeben.

1. Wer für Ihre personenbezogenen Daten verantwortlich ist

Verantwortlicher ist:

(der „Anbieter“ oder „wir“). In allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten erreichen Sie uns unter der angegebenen E-Mail-Adresse. Einen gesonderten Datenschutzbeauftragten (DSB) hat der Anbieter angesichts des Umfangs seiner Tätigkeit nicht benannt.

2. Welche personenbezogenen Daten wir verarbeiten

Der Umfang hängt davon ab, wie Sie die Plattform nutzen.

2.1 Besucher (ohne Registrierung)

• Technische Verbindungsdaten (IP-Adresse) und der daraus abgeleitete ungefähre Standort (Land, Stadt, Koordinaten) — verwendet zur Sortierung der Ergebnisse „in Ihrer Nähe“ und für die Standardansicht der Karte. Wird automatisch aus der Anfrage auf dem Server (Vercel) abgeleitet und weder in einem Cookie noch anderweitig dauerhaft auf Ihrem Gerät gespeichert.
• Im Kontaktformular eingegebene Daten (Name, E-Mail, Nachricht), wenn Sie uns kontaktieren.

2.2 Registrierte Nutzer und Profi-Profile

• Registrierungsdaten: E-Mail und Passwort (das Passwort wird nur in unumkehrbar gehashter Form gespeichert — wir sehen es nie im Klartext).
• Profildaten: Name, Name des Salons/Unternehmens, Fotos, Beschreibung, Rolle (Groomer, Handler, Trainer, Züchter, Richter, Dozent, Marke…), Kontaktdaten (Telefon, Website, soziale Netzwerke), Adresse/Standort des Betriebs, Sprachen, Rassen, Zertifikate, Wettbewerbsergebnisse.
• Kommunikation: der Inhalt von Nachrichten, die Nutzer über die Nachrichtenfunktion der Plattform austauschen.
• Zahlungs- und Rechnungsdaten in dem Umfang, der für die Ausstellung eines Belegs und die Zahlungsabwicklung erforderlich ist — die eigentlichen Kartennummern sieht und speichert der Anbieter nie; sie werden ausschließlich vom Zahlungsgateway Stripe verarbeitet (siehe Abschnitt 5).
• Bei Empfängern von Affiliate-/Empfehlungsprämien: Daten, die für die Auszahlung der Provision über Stripe Connect erforderlich sind (verbundenes Zahlungskonto, von Stripe für das Onboarding verlangte Identifikationsdaten).
• Bei Anträgen auf ein verifiziertes Level (Abschnitt 6a der AGB): die von Ihnen hochgeladenen Unterlagen (Zertifikate von Kursen und Seminaren, Praxisnachweise, Ergebnislisten, Eintrag in einer Richterliste, Fotos Ihrer Arbeit), Ihre Notiz zum Antrag, Zahlungsdaten und das Ergebnis der Prüfung. Bei einem verliehenen Level: der Name auf dem Zertifikat, das Level, die Zertifikatsnummer sowie die Daten der Verleihung, Gültigkeit und eines etwaigen Entzugs — diese Angaben sind unter groomermap.com/verify öffentlich überprüfbar, und das Level wird auf Ihrem Profil angezeigt. Unterlagen können auch personenbezogene Daten anderer Personen enthalten (z. B. eines Arbeitgebers); bitte schwärzen Sie vor dem Hochladen alles, was für die Prüfung nicht nötig ist.

2.3 Cookies und ähnliche Technologien

Die Plattform verwendet derzeit keine Analyse- oder Marketing-Cookies von Drittanbietern (z. B. Google Analytics, Facebook Pixel). Wir nutzen nur technisch notwendige Mittel für den Betrieb — insbesondere das Anmelde-Cookie (Session) von Supabase Auth, ohne das Sie nicht angemeldet bleiben könnten, und die lokale Speicherung (localStorage) kleiner Anzeigeeinstellungen in Ihrem Browser (z. B. dass Sie den Kartenhinweis bereits gesehen haben). Diese erfordern keine Einwilligung nach § 89a des tschechischen Gesetzes Nr. 127/2005 Slg. über elektronische Kommunikation, da sie für die Erbringung des von Ihnen angeforderten Dienstes unbedingt erforderlich sind. Sollten wir künftig Analyse- oder Marketing-Cookies einsetzen, aktualisieren wir diese Erklärung und holen vorab über einen Cookie-Banner Ihre Einwilligung ein.

2.4 Öffentliche Einträge von Salons aus offenen Daten

Die Karte enthält auch Hundesalons, die sich nicht selbst registriert haben. Ihre Angaben übernehmen wir aus der offenen Datenbank der Overture Maps Foundation (Lizenz CDLA Permissive 2.0), die auf öffentlich zugänglichen Unternehmensprofilen beruht. Öffentlich zeigen wir nur Name, Adresse und Position des Salons auf der Karte und kennzeichnen den Eintrag als „Öffentlicher Eintrag“. Telefon, E-Mail, Website und Social-Media-Links des Salons aus derselben Quelle zeigen wir nicht an — wir nutzen sie ausschließlich, um den Salon einmalig über den Eintrag zu informieren und zu prüfen, dass eine Anfrage zur Übernahme des Profils tatsächlich vom Salon stammt.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Hundebesitzern einen vollständigen Überblick über Hundesalons zu bieten; wir verarbeiten nur Angaben, die die Salons im Zusammenhang mit ihrer Geschäftstätigkeit selbst veröffentlicht haben. Den Eintrag führen wir, bis der Salon ihn übernimmt oder entfernt. Sie können jederzeit Widerspruch gegen den Eintrag einlegen — über „Eintrag entfernen“ im Profil des Salons oder per E-Mail an kristyna@groomermap.com. Wir löschen den Eintrag dann und behalten nur die Kennung aus der Quelldatenbank (ohne Name, Adresse und Kontakte), damit der Salon bei der nächsten Datenaktualisierung nicht wieder erscheint. Nach der Übernahme des Profils löschen wir die Kontaktdaten aus der Quelle.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Erstellung und Verwaltung des Nutzerkontos und Profils, Anzeige des Profils im Verzeichnis und auf der Karte, Vermittlung von Kontakten zwischen Nutzern, Abwicklung von Abonnementzahlungen, Verkauf von Seminartickets, Auszahlung von Affiliate-Prämien, Prüfung von Anträgen auf ein verifiziertes Level, Ausstellung von Zertifikaten und Erstattung der Gebühr bei Ablehnung.
• Berechtigtes Interesse des Anbieters (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit der Plattform, Verhinderung von Missbrauch und Betrug, Personalisierung angezeigter Inhalte nach ungefährem Standort, Verbesserung des Dienstes, Durchsetzung der Nutzungsbedingungen, öffentliche Überprüfbarkeit der Echtheit von Level-Zertifikaten.
• Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Führung der Buchhaltung und Steuerunterlagen nach dem tschechischen Gesetz Nr. 563/1991 Slg. über die Rechnungslegung und zugehörigen Vorschriften.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — nur dort, wo wir sie ausdrücklich einholen (z. B. für Marketingkommunikation, falls diese künftig eingeführt wird). Sie können Ihre Einwilligung jederzeit widerrufen.

4. Wie lange wir Daten speichern

• Daten eines aktiven Nutzerkontos und Profils: für die gesamte Dauer des Bestehens des Kontos.
• Nach Löschung des Kontos oder Profils: Wir löschen oder anonymisieren die Daten unverzüglich, spätestens innerhalb von 30 Tagen, mit Ausnahme von Daten, die wir aufgrund gesetzlicher Vorschriften länger aufbewahren müssen (z. B. werden Buchhaltungs- und Steuerunterlagen für die vom Rechnungslegungsgesetz vorgeschriebene Dauer aufbewahrt, typischerweise 5–10 Jahre).
• Inhalt interner Nachrichten: solange die Konten beider kommunizierenden Seiten bestehen, höchstens jedoch 24 Monate ab der letzten Nachricht in der jeweiligen Unterhaltung.
• Daten aus dem Kontaktformular: 24 Monate ab Bearbeitung der Anfrage.
• Unterlagen zu Anträgen auf ein verifiziertes Level: Wir speichern sie in einem nicht öffentlichen Speicher, auf den nur der Anbieter Zugriff hat. Bei einem abgelehnten oder zurückgezogenen Antrag löschen wir sie sofort, bei einem bestätigten 6 Monate nach der Entscheidung; einen nicht abgeschlossenen, unbezahlten Antrag löschen wir samt Unterlagen nach 60 Tagen Inaktivität. Den Datensatz zu einem verliehenen Level (Name, Level, Zertifikatsnummer, Daten) bewahren wir auch nach Ablauf der Gültigkeit auf, damit das Zertifikat überprüfbar bleibt, höchstens jedoch bis zur Löschung Ihres Profils.

5. An wen wir Daten weitergeben (Auftragsverarbeiter)

Für den Betrieb der Plattform nutzen wir die folgenden Auftragsverarbeiter. Mit allen haben wir einen Auftragsverarbeitungsvertrag geschlossen (oder ein solcher gilt für sie aufgrund ihrer eigenen Bedingungen als Auftragsverarbeiter):

• Supabase, Inc. — Datenbank, Authentifizierung und Dateispeicherung (Profilfotos und Unterlagen zu Anträgen auf ein verifiziertes Level).
• Stripe, Inc. — Abwicklung von Zahlungen, Abonnements und Affiliate-Auszahlungen (Stripe Connect). Stripe ist ein zertifizierter Zahlungsdienstleister (PCI-DSS); der Anbieter verarbeitet oder speichert nie Kartennummern. Wie Stripe Daten in unserem Auftrag verarbeitet, beschreibt die eigene Datenschutzerklärung von Stripe.
• Vercel Inc. — Hosting und Auslieferung der Plattform, einschließlich der Ableitung des ungefähren Standorts aus der IP-Adresse.
• Resend — Zustellung transaktionaler E-Mails (Bestätigungen, Hinweise auf ablaufende Abonnements, Benachrichtigungen über neue Nachrichten).
• OpenAI, L.L.C. — wird ausschließlich zur automatischen Suche und Verarbeitung öffentlich zugänglicher Informationen über Ausstellungen und Veranstaltungen von Websites kynologischer Organisationen genutzt; personenbezogene Daten von Nutzern der Plattform werden an diesen Auftragsverarbeiter nicht übermittelt.
• OpenStreetMap / Nominatim — ein öffentlicher Geokodierungsdienst, der Adressen von Veranstaltungsorten in Kartenkoordinaten umwandelt; verarbeitet keine personenbezogenen Daten von Nutzern.

Personenbezogene Daten können außerdem Behörden zugänglich gemacht werden, wenn dies gesetzlich vorgeschrieben ist (z. B. Finanzverwaltung, Strafverfolgungsbehörden).

6. Übermittlung personenbezogener Daten außerhalb der EU/des EWR

Einige der oben genannten Auftragsverarbeiter (insbesondere Supabase, Stripe, Vercel, OpenAI) können Daten auch auf Servern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten, typischerweise in den Vereinigten Staaten. In diesem Fall ist die Übermittlung durch von der Europäischen Kommission genehmigte Standardvertragsklauseln oder einen anderen Mechanismus nach Art. 46 DSGVO abgesichert, zu dem sich der jeweilige Auftragsverarbeiter in seinen eigenen Datenverarbeitungsbedingungen verpflichtet hat.

7. Datensicherheit

Der Zugang zu Daten ist durch technische und organisatorische Maßnahmen geschützt, die der Art der verarbeiteten Daten entsprechen — verschlüsselte Übertragung (HTTPS), Zugriffssteuerung auf Datenbankebene (Row Level Security) und Beschränkung des Administratorzugriffs auf den notwendigen Personenkreis. Passwörter von Nutzern werden ausschließlich in unumkehrbar gehashter Form gespeichert.

8. Ihre Rechte

Als betroffene Person haben Sie nach der DSGVO das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung („Recht auf Vergessenwerden“), wenn für die Verarbeitung kein rechtmäßiger Grund mehr besteht (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO);
• jederzeitigen Widerruf einer erteilten Einwilligung, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
• Beschwerde bei der tschechischen Datenschutzbehörde (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz), wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt.

Die meisten Profildaten können Sie nach der Anmeldung in den Kontoeinstellungen selbst berichtigen oder löschen. Andere Anfragen an kristyna@groomermap.com bearbeiten wir unverzüglich, spätestens innerhalb eines Monats.

9. Automatisierte Entscheidungsfindung

Die Plattform führt keine automatisierte Entscheidungsfindung im Einzelfall und kein Profiling mit rechtlicher Wirkung Ihnen gegenüber im Sinne von Art. 22 DSGVO durch. (Künstliche Intelligenz wird auf der Plattform nur zur Auswertung öffentlich zugänglicher Informationen über Veranstaltungen von Websites Dritter verwendet, nicht für Entscheidungen über Nutzer.)

10. Minderjährige

Die Plattform ist nicht für Personen unter 16 Jahren bestimmt. Stellen wir fest, dass wir personenbezogene Daten eines Kindes unter 16 Jahren ohne entsprechende Einwilligung des gesetzlichen Vertreters verarbeitet haben, löschen wir diese Daten.

11. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, insbesondere aufgrund von Änderungen der Rechtsvorschriften oder der Funktionen der Plattform. Über eine wesentliche Änderung informieren wir Sie per E-Mail oder durch einen deutlichen Hinweis auf der Plattform. Die aktuelle Fassung ist stets auf dieser Seite verfügbar.

12. Kontakt

Bei Fragen zur Verarbeitung personenbezogener Daten kontaktieren Sie uns unter kristyna@groomermap.com.