AlpacaKeep
Warteliste
Rechtliches

Datenschutzerklärung

AlpacaKeep wird von Devid Demetz betrieben, einer natürlichen Person mit Wohnsitz in Südtirol, Italien. Diese Erklärung erläutert, welche personenbezogenen Daten wir bei der Nutzung des Dienstes oder unserer Marketing-Website erheben, zu welchem Zweck wir sie erheben und welche Rechte Ihnen nach dem EU-Datenschutzrecht zustehen.

Zuletzt aktualisiert: 2. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter wurde nicht bestellt. Gemäß DSGVO Art. 37 ist die Benennung nur für Behörden, Organisationen, deren Kerntätigkeit in der umfangreichen systematischen Überwachung von betroffenen Personen besteht, oder in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten liegt, verpflichtend, keine dieser Voraussetzungen ist hier erfüllt. Für in Deutschland ansässige Besucher verpflichtet BDSG §38(1) Satz 1 zusätzlich zur Bestellung eines Datenschutzbeauftragten, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind; der Betreiber unterschreitet diese Schwelle bei weitem (Einzelunternehmer, keine Beschäftigten). Datenschutzrechtliche Anfragen können direkt an den Verantwortlichen unter den oben genannten Kontaktdaten gerichtet werden.

1a. Unsere Rolle: Verantwortlicher und Auftragsverarbeiter

Für Ihr Konto und die Anmeldung, die Abrechnung, den Support-Schriftverkehr, den Newsletter, die Reichweitenmessung und die über öffentliche Verkaufsseiten erhobenen Käuferanfragen sind wir Verantwortlicher; diese Erklärung beschreibt, was wir dabei tun.

Für die Betriebsdaten, die Sie im Dienst erfassen - Tiere, Ereignisse, Zuchtaufzeichnungen, Fotos, Finanzbuchungen, Dokumente und Ihr Kontaktverzeichnis - sind Sie (oder der Betrieb, dem Sie angehören) Verantwortlicher, und wir handeln ausschließlich als Auftragsverarbeiter nach Ihren Weisungen gemäß Art. 28 DSGVO. Eine Folge ist praktisch bedeutsam: Wenn Sie die Daten einer anderen Person erfassen, etwa eines Tierarztes, Käufers oder Lieferanten in Ihren Kontakten, sind Sie dafür verantwortlich, diese Person nach Art. 14 DSGVO zu informieren. Wir verarbeiten diese Inhalte allein, um Ihnen den Dienst bereitzustellen.

2. Erhobene Daten

Wir erheben die folgenden Kategorien personenbezogener Daten:

  • Kontodaten: E-Mail-Adresse, Name, Spracheinstellung und gehashtes Passwort, bei der Registrierung angegeben.
  • Google-Anmeldung (optional): Wenn Sie sich für die Anmeldung mit Google entscheiden, erhalten wir von Ihrem Google-Konto Ihre E-Mail-Adresse und Ihren Anzeigenamen anstelle eines Passworts; für reine Google-Konten wird kein Passwort gespeichert. Diese Daten werden genauso gespeichert wie die Daten passwortbasierter Konten. Siehe Abschnitte 6 und 7.
  • Betriebsdaten: Tiere, Einträge, Zuchtaufzeichnungen, Fotos, Finanzbuchungen und sonstige Inhalte, die Sie in den Dienst eingeben.
  • Newsletter-Anmeldungen: E-Mail-Adresse, IP-Adresse, Browser-User-Agent und Zeitstempel, als Einwilligungsnachweis gemäß DSGVO Art. 7(1) erhoben.
  • Technische Daten und Protokolldaten: IP-Adresse, User-Agent-Zeichenfolge und Zeitstempel der Anfragen - erhoben zur Sicherheitsüberwachung und Missbrauchsprävention. Wenn Sie eine Käuferanfrage senden, speichern wir zusätzlich einen Einweg-Fingerabdruck Ihrer IP-Adresse (einen gesalzenen Hash, der sich nicht in die Adresse zurückrechnen lässt), der ausschließlich dazu dient, wiederholte Übermittlungen zu begrenzen - niemals dazu, Sie zu identifizieren oder zu verfolgen. Die öffentlichen Newsletter- und Verkaufsinseratsformulare berechnen dieselbe Art von Fingerabdruck nur, wenn ihre versteckte Anti-Bot-Falle ausgelöst wird. Wenn Sie ein Konto anlegen, speichern wir das von Ihnen gewählte Land, da die Registrierung derzeit nur für EU-Mitgliedstaaten offen ist. Senden Sie uns Rückmeldungen aus dem Produkt heraus, speichern wir Ihre Nachricht zusammen mit der Seite, auf der Sie waren.
  • Cookies: Ausschließlich technisch notwendige Authentifizierungs- und Sitzungs-Cookies, gesetzt durch Supabase Auth, Einzelheiten siehe Abschnitt 12.
  • Käuferanfragen: Wenn Sie einen Verkäufer über eine öffentliche Verkaufsseite oder eine Hofseite kontaktieren, erheben wir den Namen, die E-Mail-Adresse und die Nachricht, die Sie eingeben, die Bestätigung, dass Sie das Einwilligungsfeld angekreuzt haben, sowie einen nicht umkehrbaren Fingerprint Ihrer IP-Adresse (nur zur Begrenzung von Missbrauch). Für eine Anfrage ist kein Konto erforderlich.

3. Art und Ort der Datenverarbeitung

Alle personenbezogenen Daten sind während der Übertragung (TLS) und im Ruhezustand verschlüsselt. Die Daten werden in der EU auf der Supabase-Infrastruktur in der Region Frankfurt gespeichert und sind ausschließlich dem Verantwortlichen sowie den in Abschnitt 6 genannten Auftragsverarbeitern zugänglich.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten gemäß DSGVO Art. 32. Kein Sicherheitssystem kann vollständigen Schutz vor allen denkbaren Bedrohungen gewährleisten.

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

  • Erbringung des Dienstes: Verwaltung von Konten, Betriebsaufzeichnungen und die Zusammenarbeit innerhalb eines Betriebsarbeitsbereichs.
  • Kommunikation mit Nutzern über den Dienst: Transaktions-E-Mails und Support-Antworten.
  • Newsletter und Launch-Updates, ausschließlich an Abonnenten versandt, die ihre ausdrückliche Einwilligung erteilt haben; Abmeldung jederzeit möglich.
  • Sicherheit, Betrugs- und Missbrauchsprävention sowie Erfüllung rechtlicher Pflichten.

5. Rechtsgrundlagen (DSGVO Art. 6)

Wir stützen uns auf folgende Rechtsgrundlagen für die Verarbeitung:

  • Vertrag (Art. 6(1)(b)) - Die Verarbeitung ist zur Erbringung des von Ihnen angeforderten Dienstes erforderlich.
  • Einwilligung (Art. 6(1)(a)) - Newsletter-Abonnement. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
  • Berechtigtes Interesse (Art. 6(1)(f)) - Sicherheitsüberwachung, Missbrauchsprävention und Gewährleistung der Integrität des Dienstes.
  • Einwilligung (Art. 6 Abs. 1 lit. a) - Käuferanfragen. Sie kreuzen ein Feld an, mit dem Sie zustimmen, dass Name, E-Mail und Nachricht an den Verkäufer weitergegeben werden, damit dieser antworten kann; ohne diese Einwilligung wird die Anfrage nicht angenommen. Der begleitende IP-Fingerprint wird auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f) zur Missbrauchsvermeidung verarbeitet.

6. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden ausschließlich mit den nachstehend aufgeführten Auftragsverarbeitern geteilt, die jeweils als Auftragsverarbeiter im Sinne von DSGVO Art. 28 handeln.

  • Supabase Inc. - Datenbank, Authentifizierung und Dateispeicherung. Region: Frankfurt, Deutschland (EU). Über diesen Auftragsverarbeiter verlassen keine personenbezogenen Daten den EWR. Auftragsverarbeitungsvertrag
  • Vercel Inc. - Anwendungs-Hosting, CDN und Web Analytics. Edge-Funktionen sind an fra1 (Frankfurt) gebunden. Web Analytics arbeitet im cookielosen Modus (keine Gerätespeicherung; siehe Abschnitt 12). Bestimmte Plattform-Telemetriedaten können in den Vereinigten Staaten unter EU-Standardvertragsklauseln verarbeitet werden. Auftragsverarbeitungsvertrag
  • Cloudflare Inc. - DNS-Auflösung. Es werden keine Anwendungsdaten gespeichert; es werden ausschließlich DNS-Abfragen an alpacakeep.com verarbeitet. Auftragsverarbeitungsvertrag
  • Mailbox.org (Heinlein Hosting GmbH) - E-Mail-Hosting für das @alpacakeep.com-Postfach. Anbieter: Heinlein Hosting GmbH, Berlin, Deutschland (EU). Datenschutzerklärung
  • Umami Software, Inc. - Datenschutzfreundliche Reichweitenmessung nur für die öffentlichen Marketing-Seiten. Region: Europäische Union (EU-Datenregion von Umami Cloud, Deutschland). Cookielos und ohne Speicherung der IP-Adresse (siehe Abschnitt 12); über diesen Auftragsverarbeiter verlassen keine personenbezogenen Daten den EWR. Auftragsverarbeitungsvertrag

Sollte ein Auftragsverarbeiter hinzukommen oder sich ändern, aktualisieren wir diese Liste und informieren Nutzer mit aktiven Konten vorab.

Google-Anmeldung (eigenständiger Verantwortlicher, kein Auftragsverarbeiter). Wenn Sie „Weiter mit Google" wählen, authentifizieren Sie sich direkt bei Google (Google Ireland Limited / Google LLC). Für den Anmeldedienst handelt Google als eigenständiger Verantwortlicher, nicht als unser Auftragsverarbeiter. Wir erhalten ausschließlich die von Ihnen freigegebene E-Mail-Adresse und den Anzeigenamen; diese werden in unserer Datenbank in Frankfurt genauso gespeichert wie passwortbasierte Zugangsdaten. Die Verarbeitung durch Google richtet sich nach der Datenschutzerklärung von Google.

Verkäufer, die Ihre Anfrage erhalten (eigenständige Verantwortliche, nicht unsere Auftragsverarbeiter). Wenn Sie über eine Verkaufs- oder Züchterseite eine Anfrage senden, erhält der kontaktierte Betrieb Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht per E-Mail und in seinem Konto, um Ihnen antworten zu können. Ihre Anfrage und etwaige Antworten werden im Dienst als Nachrichtenverlauf gespeichert: Der Verkäufer liest ihn in seinem Konto, und seine Antworten erreichen Sie per E-Mail (wenn Sie ein AlpacaKeep-Konto mit derselben E-Mail-Adresse haben, können Sie den Verlauf auch im Dienst öffnen). Diesen Verlauf bewahren wir als Verantwortlicher auf, solange das Konto des Verkäufers besteht; Sie können jederzeit dessen Löschung verlangen. Unabhängig davon entscheidet der Betrieb, wie er mit Ihren Daten umgeht; dafür gelten seine eigenen Pflichten als Verantwortlicher.

7. Internationale Datenübermittlungen

Alle primären personenbezogenen Daten werden innerhalb des Europäischen Wirtschaftsraums gespeichert (Supabase, Frankfurt; Umami-Analyse, EU-Datenregion). Etwaige beiläufige Übermittlungen von Plattform-Telemetriedaten in die Vereinigten Staaten (Vercel) erfolgen auf Grundlage der von der Europäischen Kommission im Durchführungsbeschluss (EU) 2021/914 genehmigten EU-Standardvertragsklauseln. Wenn Sie sich mit Google anmelden, wird der Anmeldevorgang von Google LLC in den Vereinigten Staaten verarbeitet; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 ein angemessenes Schutzniveau anerkennt.

8. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, gemäß DSGVO Art. 5(1)(e):

  • Kontodaten: Werden für die Dauer der Kontoaktivität und 30 Tage nach der Löschung aufbewahrt, danach unwiderruflich entfernt, es sei denn, Rechnungsprüfprotokolle müssen aufbewahrt werden.
  • Newsletter-Daten: Aufbewahrt bis zu Ihrer Abmeldung, die Sie mit einem Klick aus jeder Newsletter-E-Mail oder über Ihr E-Mail-Programm vornehmen können. Anschließend löschen wir die Nachweise der ursprünglichen Einwilligung (IP-Adresse und Browser-User-Agent) sofort und behalten nur den minimalen Datensatz der Anmeldung und ihres Widerrufs - als Beleg dafür, dass die Abmeldung umgesetzt wurde, und damit ein späterer Listenimport Sie niemals stillschweigend erneut anmelden kann. Sie können jederzeit verlangen, dass wir auch diesen Datensatz vollständig löschen.
  • Aktivitätsprotokoll: Operative Aktionsprotokolle werden 24 Monate aufbewahrt. Protokolle zu Sicherheit, Abrechnung und Tierregister werden unbefristet oder nach italienischem Steuerrecht aufbewahrt. Die von Ihnen erfassten Betriebsdaten - Tiere, Ereignisse, Zuchtaufzeichnungen, Kontakte und alles Weitere - werden aufbewahrt, solange Ihr Konto aktiv ist; nach einer vorläufigen Löschung werden sie nach 24 Monaten endgültig entfernt, mit Ausnahme von Tieren mit verknüpften Finanzeinträgen, die so lange aufbewahrt werden, wie steuerliche Aufbewahrungspflichten es verlangen. Hochgeladene Dokumente bleiben erhalten, bis Sie sie löschen oder Ihr Konto gelöscht wird - ein automatischer Aufbewahrungsplan je Dokumenttyp ist geplant, aber noch nicht in Betrieb. Server- und Anfrageprotokolle liegen bei den auf der Unterauftragsverarbeiter-Seite genannten Infrastrukturanbietern nach deren eigenen Aufbewahrungsfristen.
  • Finanzdaten: Werden gemäß den italienischen steuerrechtlichen Aufbewahrungsvorschriften 10 Jahre nach der letzten Transaktion aufbewahrt, anwendbar, sobald kostenpflichtige Tarife verfügbar sind.
  • Käuferanfragen: Aufbewahrt, solange der Verkäufer sie zur Bearbeitung Ihrer Anfrage benötigt, und mit dessen Konto gelöscht. Sie können uns jederzeit bitten, eine von Ihnen gesendete Anfrage zu löschen - über die in Abschnitt 1 genannte Adresse.

9. Ihre Rechte

Gemäß DSGVO Artt. 15 bis 22 stehen Ihnen folgende Rechte zu:

  • Auskunft (Art. 15): Anfordern einer Kopie der zu Ihrer Person gespeicherten personenbezogenen Daten.
  • Berichtigung (Art. 16): Verlangen der Korrektur unrichtiger Daten.
  • Löschung (Art. 17): Verlangen der Löschung Ihrer Daten ("Recht auf Vergessenwerden").
  • Einschränkung (Art. 18): Verlangen der Einschränkung der Verarbeitung unter bestimmten Umständen.
  • Datenübertragbarkeit (Art. 20): Empfang Ihrer Daten in einem maschinenlesbaren Format; der CSV-Export von Tieren, Ereignissen, Shows, Finanzbuchungen und Faserergebnissen ist direkt im Produkt verfügbar, weitere Kategorien stellen wir auf Anfrage bereit.
  • Widerspruch (Art. 21): Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht.
  • Widerruf der Einwilligung (Art. 7(3)): anwendbar auf alles, was auf Grundlage einer Einwilligung verarbeitet wird (z. B. Newsletter); der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

10. Ausübung Ihrer Rechte

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an privacy@alpacakeep.com. Wir antworten innerhalb eines Monats gemäß DSGVO Art. 12(3); bei komplexen Anfragen können wir die Frist um zwei weitere Monate verlängern und werden Sie über die Verlängerung informieren.

11. Beschwerderecht

Wenn Sie der Auffassung sind, dass Ihre Daten rechtswidrig verarbeitet werden, können Sie eine Beschwerde bei der italienischen Aufsichtsbehörde, dem Garante per la Protezione dei Dati Personali, unter garanteprivacy.it einreichen. Gemäß DSGVO Art. 77(1) können Sie Ihre Beschwerde auch bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsstaats einreichen; für in Deutschland ansässige Besucher ist dies die zuständige Datenschutzaufsichtsbehörde des jeweiligen Bundeslandes.

12. Cookies und Analyse

Diese Website verwendet ausschließlich technisch notwendige Cookies, Authentifizierungs- und Sitzungs-Cookies, gesetzt durch Supabase Auth, die im Sinne von Art. 5(3) der ePrivacy-Richtlinie, der Linee Guida des Garante für den Datenschutz vom 10. Juni 2021 sowie §25(2) Nr. 2 TDDDG unbedingt erforderlich sind, um den Dienst bereitzustellen. Für diese Cookies ist keine Einwilligung erforderlich.

Wenn Sie sich mit Google anmelden, setzt Google während des Anmeldevorgangs eigene Cookies auf seiner eigenen Domain (accounts.google.com). Diese Cookies werden von Google auf Googles Website gesetzt, nicht von uns auf alpacakeep.com, und unterliegen der Cookie-Richtlinie von Google.

Außerdem aktivieren wir cookielose Reichweitenmessung auf den öffentlichen Marketing-Seiten (Umami) sowie Vercel Web Analytics auf jeder Seite, einschließlich des angemeldeten Bereichs. Beide arbeiten im cookielosen Modus: Besucher werden über einen serverseitig aus der eingehenden Anfrage abgeleiteten Hash identifiziert; auf Ihrem Gerät werden keine Cookies gesetzt und kein localStorage oder sonstiger persistenter Bezeichner geschrieben. Es wird keine IP-Adresse gespeichert. Aggregierte Sitzungsdaten werden nach 24 Stunden verworfen (Vercel) und nicht als personenbezogene Daten aufbewahrt (Umami). Da keine Informationen auf Ihrem Gerät gespeichert werden, fällt diese Verarbeitung nicht unter die Einwilligungspflicht von §25 TDDDG / ePrivacy Art. 5(3); die zugrundeliegenden personenbezogenen Daten (IP-Adresse am Edge, User-Agent, aufgerufene URL) werden auf Grundlage unseres berechtigten Interesses (DSGVO Art. 6(1)(f)) zur Messung der Verkehrsmuster verarbeitet.

Es werden keine Werbe- oder Drittanbieter-Tracking-Cookies verwendet und es werden keine Verhaltensprofile erstellt. Sollten wir jemals ein Tool einführen, das auf Ihr Gerät schreibt oder einen geräteübergreifenden Bezeichner erstellt, wird vorab ein Einwilligungsbanner gemäß den Leitlinien des Garante und §25 TDDDG implementiert.

Züchter können auf ihrer eigenen Website ein Widget einbinden, das ihre öffentlichen Inserate anzeigt. Beim Aufruf einer solchen Seite ruft Ihr Browser das Widget und die zugehörigen Fotos von unseren Servern ab, die dieselben oben beschriebenen technischen Anfragedaten erhalten und keine Cookies setzen. Für die Website des Züchters gilt dessen eigene Datenschutzerklärung.

13. Änderungen dieser Erklärung

Diese Erklärung kann im Zuge der Weiterentwicklung des Dienstes aktualisiert werden. Das Datum "Zuletzt aktualisiert" oben auf der Seite gibt die jüngste Änderung an. Wesentliche Änderungen, wie die Hinzufügung eines neuen Auftragsverarbeiters oder eines neuen Verarbeitungszwecks, werden Nutzern mit aktiven Konten per E-Mail mitgeteilt.

Datenschutzfragen: privacy@alpacakeep.com