Datenschutzerklärung

1. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen der Nutzung unseres Services zur Verfügung stellen, sowie Daten, die bei der Nutzung der Website automatisch erhoben werden:

• Stammdaten: Name, E-Mail-Adresse, Telefonnummer, Anschrift.
• Profildaten: Fotos, Beschreibung Ihres Haustieres, Betreuungspräferenzen.
• Nutzungsdaten: IP-Adresse, Browser-Typ, besuchte Seiten, Zugriffszeiten.
• Standortdaten: Zur Anzeige von Sittern in Ihrer Nähe (nur bei aktiver Zustimmung).
• Zahlungsdaten: Bank- oder Kreditkartendaten (werden direkt von unserem Zahlungsdienstleister verarbeitet).

3. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Vermittlung und Abwicklung der Betreuungsdienstleistungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Verbesserung unseres Services, zur Betrugsprävention und zur Gewährleistung der IT-Sicherheit.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für die Verwendung bestimmter Cookies, den Newsletter-Versand oder Standortfreigaben.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von steuerrechtlich relevanten Unterlagen (z.B. Rechnungen).

4. Weitergabe an Dritte & Auftragsverarbeitung

Wir geben Ihre Daten nur weiter, wenn dies zur Vertragserfüllung notwendig ist, wir rechtlich dazu verpflichtet sind oder Sie eingewilligt haben. Wir nutzen folgende Drittanbieter, mit denen entsprechende Auftragsverarbeitungsverträge (AVV) geschlossen wurden:

• Stripe (Zahlungsabwicklung): Für die sichere Abwicklung aller Zahlungen. Ihre Kreditkartendaten werden niemals auf unseren Servern gespeichert. Stripe ist PCI-DSS zertifiziert.
• Vercel (Hosting): Unsere Website wird auf Vercel gehostet. Hierbei werden standardmäßig Verbindungsdaten (wie IP-Adressen) zur Bereitstellung der Website verarbeitet.
• Supabase (Datenbank & Authentifizierung): Wir nutzen Supabase zur sicheren Speicherung von Nutzerdaten und zur Verwaltung von Logins. Die Daten werden verschlüsselt gespeichert.
• Hintergrundüberprüfungen: Zur Sicherheit der Plattform können wir Identitätsüberprüfungen über externe Dienstleister durchführen, denen hierfür Ihr Name und Ausweisdaten übermittelt werden.

5. Datenübermittlung in Drittstaaten

Soweit unsere Dienstleister (z.B. Stripe, Vercel) Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) – insbesondere in die USA – übermitteln, stellen wir sicher, dass angemessene Garantien für das Datenschutzniveau bestehen (z.B. durch EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework).

6. Cookies und Tracking

Wir setzen Cookies ein, um die Funktionalität der Seite zu gewährleisten und um (mit Ihrer Einwilligung) anonymisierte Nutzungsstatistiken zu erheben. Sie können Ihre Einstellungen jederzeit über unser Cookie-Banner oder die Browsereinstellungen anpassen. Details entnehmen Sie bitte unserer separaten Cookie-Richtlinie.

7. Ihre Rechte als betroffene Person

Nach der DSGVO haben Sie jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO): Über die von uns verarbeiteten Daten.
• Berichtigung (Art. 16 DSGVO): Von unrichtigen oder unvollständigen Daten.
• Löschung (Art. 17 DSGVO): "Recht auf Vergessenwerden", sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch (Art. 21 DSGVO): Insbesondere gegen Direktwerbung.

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter support@lovely-sitter.com. Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde (z.B. der estnischen Datenschutzinspektion "Andmekaitse Inspektsioon") zu beschweren.

8. Datensicherheit

Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Die Datenübertragung erfolgt verschlüsselt (SSL/TLS).