Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung ist equilibric di Alberto Tacconi, der die Website zamply.pet betreibt. Sitz und weitere Angaben zum Betreiber stehen im Impressum.

Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte schreib an hello@zamply.pet.

Wenn du die Website besuchst, erhalten die Server, die sie hosten, die technischen Daten jeder Anfrage: IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Browsertyp. Sie dienen dazu, dir die Seiten anzuzeigen, sie vor Missbrauch zu schützen und Fehler zu beheben. Um wiederholte Formularsendungen zu begrenzen, verwenden wir die IP-Adresse für wenige Minuten im Arbeitsspeicher. In der Datenbank speichern wir nur einen nicht umkehrbaren Fingerabdruck der IP, der ausschliesslich gegen Missbrauch eingesetzt und spätestens nach 24 Stunden gelöscht wird.

Wir zählen die Besuche der Einträge und die Klicks auf die Kontakte (Telefon, WhatsApp, Website, Wegbeschreibung) in aggregierter Form, um den Inhabern echte Zahlen zu zeigen. Wir verwenden keine Profiling-Cookies, wir verfolgen dich nicht auf anderen Websites und wir erstellen keine individuellen Profile.

Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb der Website und an der Messung ihrer Nutzung in aggregierter Form (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du das Anfrageformular auf einem Eintrag ausfüllst, gibst du uns deinen Namen, deine E-Mail-Adresse (obligatorisch), auf Wunsch eine Telefonnummer und deine Nachricht. Wir nutzen sie, um die Anfrage an den Betrieb deiner Wahl zu übermitteln, per E-Mail und in seinem geschützten Bereich, und um doppelte oder missbräuchliche Sendungen zu verhindern.

Direkt nach dem Senden schicken wir dir eine Übersichts-E-Mail, ohne deinen Namen und ohne deine Nachricht, mit einem persönlichen Link zur Seite «Deine Anfrage». Dort kannst du deine E-Mail-Adresse bestätigen, den Stand der Anfrage sehen, sie annullieren oder deine Daten sofort löschen, auch aus dem geschützten Bereich des Betriebs. Wenn jemand deine Adresse an deiner Stelle benutzt hat, annulliert der Link «Das war ich nicht» die Anfrage, löscht die Daten und stoppt die Bestätigungs-E-Mails an diese Adresse: um uns daran zu erinnern, speichern wir nur einen nicht lesbaren technischen Fingerabdruck (Hash) der Adresse. Um Missbrauch zu begrenzen, senden wir an dieselbe Adresse nur wenige Bestätigungs-E-Mails pro Tag.

Wenn du deine E-Mail-Adresse bestätigt hast, schreiben wir dir einige Tage nach der Übermittlung einmal, um zu fragen, wie es gelaufen ist und ob du, wenn du möchtest, eine verifizierte Bewertung zum Betrieb abgeben willst (berechtigtes Interesse, Bewertungen echter Kundinnen und Kunden zu veröffentlichen, Art. 6 Abs. 1 lit. f DSGVO). Wenn du die Anfrage annulliert oder die Daten gelöscht hast, wird die Einladung nicht versendet. Du kannst jederzeit widersprechen, indem du an hello@zamply.pet schreibst: dann erhältst du die Einladung nicht.

Rechtsgrundlage: Ausführung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO), deshalb fragen wir dich nicht um eine Einwilligung; für die Bestätigungs-E-Mail und die Sperre von Adressen, die andere benutzt haben, das berechtigte Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Nach der Übermittlung erhält der Betrieb deine Daten und verarbeitet sie als eigenständiger Verantwortlicher, um dir zu antworten: wenn du die Daten löschst, entfernen wir sie auch aus seinem geschützten Bereich, für allfällige Kopien, die der Betrieb anderswo gespeichert hat, musst du dich aber direkt an ihn wenden.

Wenn du darum bittest, deinen Betrieb aufzunehmen, lässt du uns den Namen des Betriebs, die Stadt oder Adresse, den Dienst und eine Kontaktmöglichkeit. Wir nutzen sie, um die Anfrage zu prüfen, dich zu kontaktieren und, wenn wir sie annehmen, den Eintrag zu erstellen.

Rechtsgrundlage: von dir gewünschte vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO). Erledigte oder abgelehnte Anfragen werden nach 180 Tagen automatisch gelöscht.

Wenn du einen Eintrag beanspruchst oder ein Konto erstellst, verarbeiten wir deine E-Mail-Adresse, die Zugangsdaten, die Daten, mit denen du nachweist, dass du der Inhaber bist (einen Code, der an das Telefon oder die E-Mail-Adresse des Eintrags gesendet wird, einen Code, den du auf der Website des Betriebs veröffentlichst, oder die manuelle Prüfung per E-Mail) und die Änderungen, die du am Eintrag vornimmst.

Wenn du uns ein Dokument für die manuelle Prüfung sendest, schwärze die Daten, die nicht nötig sind (persönliche AHV-Nummer, Beträge, Bankverbindung): wir nutzen es nur für die Prüfung und löschen es, sobald sie abgeschlossen ist, in jedem Fall aber innerhalb von 30 Tagen nach dem Versand.

Wenn du ein Abo abschliesst, wird die Zahlung von Stripe abgewickelt: wir sehen und speichern die vollständigen Kartendaten nicht. Wir speichern die Rechnungsdaten so lange, wie es das Gesetz verlangt.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) sowie buchhalterische und steuerliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Viele Einträge entstehen aus OpenStreetMap, der freien und gemeinschaftlichen Karte (© OpenStreetMap-Mitwirkende, Lizenz ODbL). Von dort übernehmen wir den Namen des Betriebs, Adresse, Koordinaten, Telefon, Website und veröffentlichte E-Mail-Adresse. Bei Einzelunternehmen kann der Name des Betriebs den Namen einer Person enthalten: deshalb behandeln wir sie als Personendaten.

Zweck: den Tierhaltern eine vollständige Liste der Dienste in ihrer Region zu bieten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), abgewogen mit den Rechten der Inhaber: wir verwenden nur Daten, die für den Betrieb bereits öffentlich sind, Einträge ohne eigene Inhalte werden von Suchmaschinen nicht indexiert, und die Entfernung ist jederzeit möglich.

Wir können an die öffentliche E-Mail-Adresse des Betriebs schreiben, um den Inhaber des Eintrags zu informieren. Jede Nachricht enthält einen Link, um keine weiteren E-Mails zu erhalten, und einen, um die Entfernung zu verlangen.

Aufbewahrung: solange der Betrieb aktiv ist oder bis zum Entfernungsgesuch. Nach der Entfernung speichern wir nur den technischen Verweis auf das OpenStreetMap-Element, aus dem der Eintrag entstand (einen technischen Code, im Klartext), sowie nicht lesbare technische Fingerabdrücke (Hash) von Telefon und Domain. Der Verweis verhindert, dass derselbe Eintrag bei späteren Datenaktualisierungen wieder veröffentlicht wird. Wenn der Betrieb auf OpenStreetMap als neues Element wieder auftaucht, schreib uns, und wir entfernen ihn erneut.

Wir nutzen Dienstleister, die die Daten nur nach unseren Weisungen verarbeiten, als Auftragsverarbeiter (Art. 28 DSGVO):

• Supabase: Datenbank und Authentifizierung;
• Cloudflare: Hosting der Website, Content-Delivery-Netzwerk (CDN) und Cache, mit den technischen Verkehrsdaten;
• Stripe: Zahlung der Abos;
• Brevo: Versand der Service-E-Mails (einschliesslich der Zugangscodes zum geschützten Bereich) und der Mitteilungen an die Inhaber der Betriebe;
• Google (Gemini): automatische Prüfung der von den Inhabern eingegebenen Texte, um verbotene Inhalte zu blockieren;
• einen SMS-Anbieter für die Bestätigungscodes, den wir hier nennen, bevor wir ihn aktivieren.

Die Karten laden die Bilder von den Servern der OpenStreetMap Foundation im Vereinigten Königreich: dein Browser übermittelt ihnen die IP-Adresse, wie bei jedem externen Bild. Wenn ein Inhaber für seinen Eintrag eine Adresse sucht, wird der gesuchte Text an den Adresssuchdienst (Nominatim) derselben Stiftung gesendet.

Wir verkaufen keine Personendaten und geben sie nicht an Dritte für deren Marketing weiter.

Der Verantwortliche hat seinen Sitz in der Schweiz, einem Land, das die Europäische Union als angemessen anerkennt. Einige Dienstleister (Stripe, Google, Cloudflare und, je nach Region des Dienstes, Supabase) können Daten in den Vereinigten Staaten oder in anderen Ländern verarbeiten. In diesen Fällen stützt sich die Übermittlung auf das EU-US Data Privacy Framework und dessen Schweizer Erweiterung oder auf die vom EDÖB anerkannten Standardvertragsklauseln der Europäischen Kommission. Das Vereinigte Königreich, wo die Server der Karten stehen, profitiert von einem Angemessenheitsbeschluss.

• Kontaktanfragen: die Personendaten werden nach 730 Tagen (2 Jahre) anonymisiert oder sofort, wenn du sie über den Link «Deine Anfrage» löschst. Der persönliche Link zeigt die Anfrage nicht mehr an, sobald die Daten gelöscht sind.
• Fingerabdrücke (Hash) der Adressen, die «Das war ich nicht» benutzt haben: wir behalten sie, um an diese Adresse keine weiteren Bestätigungs-E-Mails zu senden; wenn du möchtest, dass wir sie entfernen, schreib uns.
• Aufnahmeanträge: 180 Tage nach Erledigung oder Ablehnung gelöscht.
• E-Mail-Adressen von Personen, die eine Entfernung verlangen: 30 Tage nach Abschluss des Vorgangs gelöscht.
• Register der entfernten und wieder online gestellten Einträge: 12 Monate; wenn der Eintrag endgültig gelöscht wird, wird sein Register mit ihm gelöscht.
• Entfernte Einträge: sofort verborgen, nach 14 Tagen anonymisiert; es bleiben nur der Verweis auf das OpenStreetMap-Element, der verhindert, dass derselbe Eintrag wieder veröffentlicht wird, und die technischen Fingerabdrücke (Hash) von Telefon und Domain.
• Dokumente, die für die manuelle Prüfung gesendet wurden: nach Abschluss der Prüfung gelöscht, in jedem Fall innerhalb von 30 Tagen nach dem Versand.
• Konten der Inhaber: solange das Konto aktiv ist. Rechnungsdaten: so lange, wie es das Gesetz vorsieht (bis zu 10 Jahre).
• Technische Navigationsdaten: so lange, wie es für die Sicherheit des Dienstes unbedingt nötig ist.

Wir verwenden nur technische Cookies und Speicher, die für den Betrieb der Website nötig sind, keine Profiling- oder Werbe-Cookies: deshalb fragen wir dich nicht um eine Einwilligung. Die vollständige Liste steht auf der Seite zu Cookies.

Favoriten und Kontaktverlauf: wenn du einen Betrieb mit dem Herz «Speichern» speicherst oder über die Website kontaktierst, merken wir uns das nur in deinem Browser (lokaler Speicher), ohne Konto. Um dir die Favoritenseite anzuzeigen, fragt der Browser bei uns nur die öffentlichen Daten der gespeicherten Einträge ab (Name, Stadt, Dienste): das ist eine technische Anfrage wie bei jeder Seite, und wir speichern sie nicht in der Datenbank. Du kannst die Favoriten entfernen und den Verlauf auf der Favoritenseite löschen oder die Daten der Website im Browser löschen.

Du kannst jederzeit Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit der Daten verlangen und der Verarbeitung widersprechen (Art. 15-22 DSGVO; Art. 25-32 DSG). Schreib an hello@zamply.pet: wir antworten innerhalb von 30 Tagen.

Wenn du der Ansicht bist, dass die Verarbeitung gegen das Gesetz verstösst, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Schweiz, https://www.edoeb.admin.ch) oder, wenn du in der Europäischen Union wohnst, bei der Aufsichtsbehörde deines Landes beschweren.

Die automatische Prüfung der von den Inhabern eingegebenen Texte dient dazu, verbotene Inhalte zu blockieren. Wir treffen keine Entscheidungen, die allein auf automatisierten Verarbeitungen beruhen und für dich rechtliche Wirkung haben: wenn eine Änderung abgelehnt wird, kannst du uns schreiben und wir prüfen sie von Hand.

Wenn wir diese Datenschutzerklärung ändern, aktualisieren wir das Datum oben auf der Seite; bei wichtigen Änderungen informieren wir die registrierten Inhaber per E-Mail.