Datenschutzerklärung

1. Verantwortlicher

Weitere Unternehmensangaben findest du im Impressum. Datenschutzanfragen und die Ausübung deiner Rechte kannst du direkt an info@wuffraum.de richten.

2. Bereitstellung der Website und Server-Protokolle

Beim Aufruf von Wuffraum verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere, stabile und nachvollziehbare Betrieb des Dienstes.

Speicherdauer: Die Server-Protokolle werden täglich rotiert und regulär nach spätestens 14 Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall können betroffene Auszüge bis zur vollständigen Aufklärung und Durchsetzung von Ansprüchen länger aufbewahrt werden.

Hosting: Wuffraum läuft auf einem getrennten Systembereich eines Servers in Deutschland bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Der Hosting-Anbieter verarbeitet die für den Serverbetrieb erforderlichen Daten in unserem Auftrag.

3. Cookies und lokale Speicherung

Wuffraum setzt derzeit keine Analyse-, Marketing- oder Werbe-Cookies ein. Es werden ausschließlich Speichertechniken verwendet, die für die ausdrücklich gewünschten Funktionen notwendig sind:

Die Speicherung und der Zugriff erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die von dir angeforderten Funktionen unbedingt erforderlich sind. Soweit die Einträge einer Person zugeordnet werden können, sind Art. 6 Abs. 1 lit. b DSGVO und ergänzend Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlagen.

4. Registrierung, Anmeldung und Nutzerkonto

Bei der Registrierung verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Kontotyp und ein kryptografisch geschütztes Passwort. Abhängig von deinen freiwilligen Profilangaben kommen Telefonnummer, Geburtsdatum, Anschrift, Land, Profilbild und bevorzugte Zahlungsart hinzu. Das ursprüngliche Passwort wird nicht im Klartext gespeichert und ist für uns nicht einsehbar.

In einem Mieterkonto können freiwillig Hundeprofile, Merkliste und Benachrichtigungseinstellungen gespeichert werden. Ein Hundeprofil kann Name, Rasse beziehungsweise Mix, Geburtsdatum, Größenklasse und frei eingetragene Hinweise enthalten. Trage dort keine unnötigen Gesundheits- oder Personendaten ein.

Gespeicherte Suchaufträge enthalten Ort, Umkreis und Aktivstatus. Sie werden deinem Konto zugeordnet, um dich einmalig über eine neu freigeschaltete passende Fläche zu informieren. Du kannst jeden Suchauftrag im Konto löschen; dann endet auch die Benachrichtigung.

Zur Freischaltung und bei einer Änderung der Login-Adresse senden wir einen einmal verwendbaren Bestätigungslink. Der Link ist 24 Stunden gültig; serverseitig wird nur ein kryptografischer Hash des Tokens gespeichert. Nach bestätigter E-Mail-Änderung werden bestehende Sitzungen beendet. Anmeldeversuche werden zeitlich begrenzt gezählt, um Konten vor automatisierten Angriffen zu schützen.

Zwecke und Rechtsgrundlagen: Einrichtung und Durchführung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO; Schutz der Konten, Missbrauchsprävention und Nachweis der Freischaltung nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Kontodaten bleiben bis zur Löschung des Kontos gespeichert. Danach werden sie gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Buchungen, Zahlungsansprüche oder Sicherheitsgründe entgegenstehen. Ersetzte Profilbilder werden gelöscht; abgelaufene oder verwendete Verifikationstoken werden bereinigt.

Im Konto stehen ein maschinenlesbarer Datenexport und die selbstständige Kontoschließung bereit. Bei der Schließung wird das Konto anonymisiert; Buchungs- und Zahlungsunterlagen bleiben nur erhalten, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten dies erfordern.

5. Flächenanfragen und Anbieter-Dossiers

Unverbindliche Kontaktanfrage

Wenn du zunächst Kontakt aufnehmen möchtest, verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, gewünschten Kontaktweg, bevorzugte Rückruftage und Zeitfenster, Ort beziehungsweise Postleitzahl, Flächengröße sowie deine Nachricht. Die Anfrage wird in der Wuffraum-Datenbank gespeichert und an info@wuffraum.de übermittelt.

Vollständiges Flächenangebot

Für die Prüfung und Veröffentlichung eines Angebots verarbeiten wir Anbieter- und Kontaktdaten, gegebenenfalls Unternehmensname und Website, vollständige Lage- und Adressdaten, Flächen- und Zaunangaben, Zugang, Parken, Ausstattung, Eignung, Regeln, erkennbare Gefahren, Preise, Verfügbarkeiten, Bestätigungen sowie hochgeladene Bilder einschließlich Dateiname, Dateityp, Größe, Bildbeschreibung und möglicher im Bild enthaltener Metadaten.

Zwecke und Rechtsgrundlagen: Bearbeitung vorvertraglicher Anfragen und Durchführung des Anbieter-Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO; Qualitäts-, Sicherheits- und Missbrauchsprüfung nach Art. 6 Abs. 1 lit. f DSGVO.

Veröffentlichung: Nach Freigabe können Angebotsname, Beschreibung, ungefährer Standort, Eigenschaften, Regeln, Preise, Verfügbarkeit, Anbietername beziehungsweise Unternehmensname und Bilder öffentlich sichtbar sein. Private Kontaktangaben, die genaue Anschrift, Zugangscodes und sensible Zufahrtsinformationen werden nicht allgemein veröffentlicht. Erforderliche Zugangsdetails erhalten nur Beteiligte einer bestätigten Buchung.

Speicherdauer: Anfragen und Dossiers werden für die Bearbeitung, mögliche Vertragseinrichtung und Nachweisführung gespeichert. Abgelehnte, zurückgezogene oder erledigte Vorgänge werden regelmäßig darauf geprüft, ob sie noch erforderlich sind, und gelöscht, sobald keine gesetzlichen, vertraglichen oder sicherheitsbezogenen Gründe mehr bestehen.

Anbieter hinterlegen außerdem ihren rechtlichen Status, Namen, Anschrift, Steuerstaat sowie – soweit erforderlich – Steuer- und Umsatzsteuerkennzeichen. Steuer-IDs werden in der Datenbank verschlüsselt gespeichert. Die Daten dienen der Anbieterprüfung, Abrechnung und Erfüllung gesetzlicher Meldepflichten für digitale Plattformen, insbesondere nach dem Plattformen-Steuertransparenzgesetz. Zugriff erhalten nur ausdrücklich berechtigte Wuffraum-Mitarbeitende sowie zuständige Behörden, wenn eine gesetzliche Pflicht besteht.

6. Buchungen, Vertragsabwicklung und Zahlungen

Für eine Buchung verarbeiten wir Name, E-Mail-Adresse, Rechnungsanschrift, Name und Anzahl der Hunde, gewählte Fläche, Termin, Buchungscode, Preis, Zahlungsart sowie Zahlungs- und Buchungsstatus. Bei eingeloggten Personen wird die Buchung dem Konto zugeordnet. Notwendige Buchungsdaten werden dem jeweiligen Anbieter bereitgestellt, damit der gebuchte Zeitraum, Zugang und die Leistung durchgeführt werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Buchungs- oder Zahlungsunterlagen handels- und steuerrechtlich aufbewahrt werden müssen, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsdienst: Für reale Online-Zahlungen ist Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, angebunden. Bei Start des Checkouts übermitteln wir insbesondere Betrag, Buchungsbeschreibung und -code, ausgewählte Zahlungsart, Name, E-Mail- und Rechnungsadresse. Mollie erhält außerdem technisch Verbindungs- und Gerätedaten und kann abhängig von der gewählten Zahlungsart weitere Zahlungsanbieter, Banken oder Kartenorganisationen einbeziehen. Mollie verarbeitet Zahlungsdaten als eigenständig Verantwortlicher und unterliegt als Zahlungsdienstleister gesetzlichen Prüf- und Aufbewahrungspflichten. Einzelheiten findest du in der Datenschutzerklärung von Mollie.

Vollständige Karten-, Bankkonto- oder Online-Banking-Zugangsdaten werden nicht auf dem Wuffraum-Server gespeichert. Wuffraum speichert nur Zahlungsart, Status, Anbieter-Referenz und den zur Buchung gehörenden Betrag.

Speicherdauer: Operative Buchungsdaten werden während der Vertragsabwicklung gespeichert. Buchungs-, Zahlungs- und Abrechnungsunterlagen werden anschließend entsprechend den handels- und steuerrechtlichen Vorgaben grundsätzlich sechs bis zehn Jahre aufbewahrt, soweit die jeweilige Dokumentart dies erfordert.

Bei einer Umbuchung werden alter und neuer Zeitraum, die zugehörigen Sperrungen sowie der geänderte Auszahlungszeitpunkt verarbeitet. Wenn Mieter oder Anbieter ein Zugangs-, Sicherheits-, Schadens- oder Zahlungsproblem melden, speichern wir Kategorie, Beschreibung, Beteiligte, Bearbeitungsstatus und interne Klärungsnotizen. Eine offene Meldung kann die Auszahlung bis zur Entscheidung anhalten. Grundlage sind Art. 6 Abs. 1 lit. b DSGVO sowie unsere berechtigten Interessen an sicherer Vertragsabwicklung und Rechtsverteidigung nach Art. 6 Abs. 1 lit. f DSGVO.

7. Verifizierte Bewertungen

Eine Bewertung ist nur nach einer bestätigten und beendeten Buchung möglich. Gespeichert werden Buchungs- und Kontozuordnung, Sternebewertung, Text, Veröffentlichungsstatus, Zeitpunkt und gegebenenfalls eine Antwort des Anbieters. Öffentlich erscheinen ein gekürzter Name, Bewertung, Text und ein grober Zeitbezug; E-Mail-Adresse und Buchungscode werden nicht veröffentlicht.

Die Verarbeitung dient der Bereitstellung des Bewertungssystems nach Art. 6 Abs. 1 lit. b DSGVO sowie der Vermeidung von Schein- und Mehrfachbewertungen und der Moderation rechtswidriger Inhalte nach Art. 6 Abs. 1 lit. f DSGVO. Bewertungen bleiben grundsätzlich bis zur Löschung, berechtigten Entfernung oder Beendigung des zugehörigen Kontos gespeichert. Gesetzliche Nachweis- und Verteidigungsinteressen können eine begrenzte längere Speicherung erfordern.

Gemeldete Bewertungen werden mit meldendem Konto, Begründung und Bearbeitungsstatus als Supportvorgang gespeichert, damit wir mögliche Rechtsverstöße prüfen und Entscheidungen nachvollziehbar dokumentieren können.

8. E-Mail und sonstige Kommunikation

Wenn du uns schreibst oder eine Systemmail auslöst, verarbeiten wir Absender- und Empfängeradresse, Zeitpunkt, Betreff, Inhalt und technische Zustellinformationen. Zwecke sind die Bearbeitung deiner Anfrage, E-Mail-Verifikation, E-Mail-Änderung, Buchungs- und Anbieterkommunikation sowie die Abwehr von Missbrauch.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen, technischer Zustellung und Missbrauchsschutz.

Die Postfächer und der SMTP-Versand werden durch Selfhost, Ludwig Richter, Grimmaische Straße 14, 04720 Döbeln, als E-Mail-Dienstleister bereitgestellt. E-Mails werden gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten mehr bestehen.

Über das Hilfe- und Beschwerdeformular verarbeiten wir zusätzlich die gewählte Kategorie, den Namen, die E-Mail-Adresse, optional einen Buchungscode sowie Betreff und Nachricht. Die Vorgänge erhalten eine Referenznummer und bleiben bis zur abschließenden Bearbeitung sowie anschließend im Rahmen gesetzlicher Nachweis- und Verjährungsfristen gespeichert.

Buchungserinnerungen und Bewertungsbitten werden nur versendet, wenn die jeweilige Einstellung im Konto aktiv ist. Bereits versendete Systemnachrichten werden pro Buchung protokolliert, um doppelte Zustellungen zu vermeiden.

Administrative Entscheidungen zu Angeboten, Kontaktanfragen, Problemmeldungen und Supportvorgängen werden mit verantwortlichem Administrationskonto, Aktion, Zeitpunkt und Vorgangsreferenz in einem internen Prüfprotokoll festgehalten. Dies dient Zugriffsschutz, Rechenschaft und Missbrauchserkennung nach Art. 6 Abs. 1 lit. f DSGVO.

Bei Fragen und Buchungsnachrichten zwischen Mietern und Anbietern verarbeiten wir die beteiligten Konten, die zugehörige Fläche, gegebenenfalls den Buchungscode, Betreff, Nachrichteninhalt, Versand- und Lesezeitpunkt. Die Verarbeitung erfolgt zur Anbahnung beziehungsweise Durchführung der Buchung nach Art. 6 Abs. 1 lit. b DSGVO. Nachrichten vor einer Buchung werden spätestens sieben Tage nach ihrem Versand automatisch und für beide Beteiligten gelöscht. Nachrichten zu einer bestätigten Buchung werden spätestens sieben Tage nach Ende des gebuchten Termins gelöscht; leere Unterhaltungen werden anschließend ebenfalls entfernt. Eingaben werden technisch auf Kontaktdaten, externe Kommunikationswege und Zahlungslinks geprüft. E-Mail-Hinweise auf neue Nachrichten enthalten nicht den vertraulichen Nachrichtentext.

9. Adressvorschläge und OpenStreetMap-Karten

Während der Eingabe einer Anschrift können Adressvorschläge über einen serverseitigen Proxy beim Photon-Geocoder von komoot GmbH, Friedrich-Wilhelm-Boelcke-Straße 2, 14473 Potsdam, abgefragt werden. Übermittelt werden der eingegebene Adressteil, Länderfilter sowie technische Verbindungsdaten unseres Servers. Deine IP-Adresse wird nicht direkt vom Browser an Photon gesendet. Häufige Suchanfragen werden zeitlich begrenzt zwischengespeichert. Nutze die Adresssuche nicht für vertrauliche Informationen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- und Angebotsdaten sowie Art. 6 Abs. 1 lit. f DSGVO für die fehlerarme Dateneingabe.

Auf der Suchseite lädt dein Browser Kartenkacheln von Servern der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei werden insbesondere IP-Adresse, Browser- und Gerätetyp, Betriebssystem, Referrer, Zeitpunkt und angeforderte Kartenkacheln an die OSMF übermittelt. Die Kacheln werden über ein globales Netzwerk von Cache-Servern ausgeliefert; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann daher nicht vollständig ausgeschlossen werden.

Die Kartenansicht erleichtert die räumliche Suche nach Flächen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verständlichen Standortdarstellung und nutzerfreundlichen Umgebungssuche. Weitere Informationen enthält die Datenschutzerklärung der OpenStreetMap Foundation. Wenn du die Übertragung vermeiden möchtest, rufe die Kartenansicht nicht auf oder blockiere Verbindungen zu tile.openstreetmap.org in deinem Browser.

10. Empfänger und Datenübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können gehören:

• Hosting-, E-Mail- und technische Dienstleister, die weisungsgebunden oder im Rahmen eigener gesetzlicher Pflichten tätig sind,
• Mollie sowie je nach Zahlungsart beteiligte Banken, Kartenorganisationen und Zahlungsanbieter,
• Anbieter und Mieter, soweit dies für Anfrage, Buchung, Zugang oder Vertragsdurchführung erforderlich ist,
• OpenStreetMap Foundation beim Aufruf der Kartenansicht,
• Steuerberatung, Rechtsberatung, Gerichte oder Behörden, soweit eine rechtliche Pflicht besteht oder Ansprüche verfolgt beziehungsweise verteidigt werden müssen.

Eine Übermittlung in Staaten außerhalb des EWR erfolgt nur, wenn dies für einen eingebundenen Dienst erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss oder geeignete Garantien. Es findet kein Verkauf personenbezogener Daten statt.

11. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Pflichtfelder sind notwendig, um das jeweilige Konto, Angebot, die Anfrage oder Buchung bereitzustellen. Ohne diese Angaben kann die betreffende Funktion nicht genutzt werden. Freiwillige Angaben sind entsprechend gekennzeichnet und können grundsätzlich wieder geändert oder entfernt werden.

Wuffraum trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und führt kein Profiling zu Werbezwecken durch.

12. Deine Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO.

Richte deine Anfrage an info@wuffraum.de. Damit keine Daten an Unbefugte herausgegeben oder verändert werden, können wir einen geeigneten Identitätsnachweis verlangen.

13. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unseren Unternehmenssitz zuständig ist:

14. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter TLS-Verschlüsselung, zugriffsgeschützte Systeme, kryptografisch gehashte Passwörter und Tokens, geschützte Sitzungscookies, Rollen- und Zugriffsprüfungen sowie begrenzte Anmeldeversuche. Kein internetbasierter Dienst kann jedoch absolute Sicherheit garantieren.

Wir aktualisieren diese Datenschutzerklärung, wenn Funktionen, Dienstleister oder Rechtslage dies erfordern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.