AlpacaKeep
Private Beta
Rechtliches

Datenschutzerklärung

AlpacaKeep wird von Devid Demetz betrieben, einer natürlichen Person mit Wohnsitz in Südtirol, Italien. Diese Erklärung erläutert, welche personenbezogenen Daten wir bei der Nutzung des Dienstes oder unserer Marketing-Website erheben, zu welchem Zweck wir sie erheben und welche Rechte Ihnen nach dem EU-Datenschutzrecht und, wenn Sie sich im Vereinigten Königreich befinden, nach dem britischen Datenschutzrecht zustehen. Wenn Sie sich in Neuseeland oder Australien befinden, erläutern die Abschnitte 7, 9 und 11 auch, wie wir das dortige Datenschutzrecht einhalten.

Zuletzt aktualisiert: 25. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter wurde nicht bestellt. Gemäß DSGVO Art. 37 ist die Benennung nur für Behörden, Organisationen, deren Kerntätigkeit in der umfangreichen systematischen Überwachung von betroffenen Personen besteht, oder in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten liegt, verpflichtend, keine dieser Voraussetzungen ist hier erfüllt. Für in Deutschland ansässige Besucher verpflichtet BDSG §38(1) Satz 1 zusätzlich zur Bestellung eines Datenschutzbeauftragten, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind; der Betreiber unterschreitet diese Schwelle bei weitem (Einzelunternehmer, keine Beschäftigten). Datenschutzrechtliche Anfragen können direkt an den Verantwortlichen unter den oben genannten Kontaktdaten gerichtet werden.

Für den neuseeländischen Privacy Act 2020 ist unser Privacy Officer Devid Demetz, erreichbar unter der oben genannten E-Mail-Adresse.

1a. Unsere Rolle: Verantwortlicher und Auftragsverarbeiter

Für Ihr Konto und die Anmeldung, die Abrechnung und die Unterlagen eines bezahlten Abonnements, die Widerrufs- und Kündigungserklärungen, die Sie uns senden, den Support-Schriftverkehr, den Newsletter, die über öffentliche Verkaufsseiten erhobenen Käuferanfragen sowie die Adresse, die Telefonnummer und den Namen der Ansprechperson, die der Inhaber eines Betriebs auf dessen öffentlicher Hofseite zeigen lässt, sind wir Verantwortlicher; diese Erklärung beschreibt, was wir dabei tun.

Für die Betriebsdaten, die Sie im Dienst erfassen - Tiere, Ereignisse, Zuchtaufzeichnungen, Fotos, Finanzbuchungen, Dokumente und Ihr Kontaktverzeichnis - sind Sie (oder der Betrieb, dem Sie angehören) Verantwortlicher, und wir handeln ausschließlich als Auftragsverarbeiter nach Ihren Weisungen gemäß Art. 28 DSGVO. Eine Folge ist praktisch bedeutsam: Wenn Sie die Daten einer anderen Person erfassen, etwa eines Tierarztes, Käufers oder Lieferanten in Ihren Kontakten, sind Sie dafür verantwortlich, diese Person nach Art. 14 DSGVO zu informieren. Wir verarbeiten diese Inhalte allein, um Ihnen den Dienst bereitzustellen.

Wenn Sie uns um Hilfe bitten, kann eine Person, die das Team Ihres Betriebs verwaltet, dem AlpacaKeep-Support für begrenzte Zeit und in einer von Ihnen gewählten Stufe Zugriff auf den Betrieb geben. Wir nutzen ihn nur für das, worum Sie gebeten haben, er endet von selbst zum angezeigten Datum, jede Person, die Ihr Team verwaltet, kann ihn früher beenden, und alles, was wir tun, erscheint in Ihrem Aktivitätsprotokoll unter „AlpacaKeep-Support“. Wir können um Zugriff bitten, greifen aber nie auf einen Betrieb zu, bevor es dort jemand erlaubt. Auch das dient der Bereitstellung des Dienstes für Sie, nach dem Auftragsverarbeitungsvertrag (Abschnitt 3).

Unser Auftragsverarbeitungsvertrag regelt diese Verarbeitung einschließlich Vertraulichkeit, Sicherheit, Unterstützung, Löschung und Einsatz von Unterauftragsverarbeitern.

2. Erhobene Daten

Wir erheben die folgenden Kategorien personenbezogener Daten:

  • Kontodaten: E-Mail-Adresse, Name, Spracheinstellung und gehashtes Passwort, bei der Registrierung angegeben. Wenn Sie einen bezahlten Tarif abschließen, speichern wir außerdem das Verlangen, das Sie unmittelbar vor dem Bezahlen ankreuzen (dass Ihr Tarif noch während der 14-tägigen Widerrufsfrist beginnt), im Wortlaut, der Ihnen angezeigt wurde, mit dem Tarif, Datum und Uhrzeit und der Fassung der AGB, und senden Ihnen eine Vertragsbestätigung per E-Mail.
  • Google-Anmeldung (optional): Wenn Sie sich für die Anmeldung mit Google entscheiden, erhalten wir von Ihrem Google-Konto Ihre E-Mail-Adresse und Ihren Anzeigenamen anstelle eines Passworts; für reine Google-Konten wird kein Passwort gespeichert. Diese Daten werden genauso gespeichert wie die Daten passwortbasierter Konten. Siehe Abschnitte 6 und 7.
  • Betriebsdaten: Tiere, Einträge, Zuchtaufzeichnungen, Fotos, Finanzbuchungen und sonstige Inhalte, die Sie in den Dienst eingeben.
  • Newsletter-Anmeldungen: Ihre E-Mail-Adresse und Sprache, die Seite, auf der Sie sich angemeldet haben, welcher Einwilligungstext Ihnen angezeigt wurde, sowie Zeitpunkt, IP-Adresse und Browser-User-Agent Ihrer Anmeldung. Seit Oktober 2026 muss jede neue Anmeldung über die Schaltfläche in der E-Mail bestätigt werden, die wir Ihnen senden; auch von dieser Bestätigung speichern wir Zeitpunkt, IP-Adresse und Browser-User-Agent. Zusammen dienen diese Angaben als Nachweis Ihrer Einwilligung gemäß DSGVO Art. 7(1).
  • Technische Daten und Protokolldaten: IP-Adresse, User-Agent-Zeichenfolge und Zeitstempel der Anfragen - erhoben zur Sicherheitsüberwachung, Missbrauchsprävention und für den Betrieb des Dienstes, einschließlich der Zahl der Anfragen pro Seite. Wenn Sie eine Käuferanfrage senden, speichern wir zusätzlich einen Einweg-Fingerabdruck Ihrer IP-Adresse (einen gesalzenen Hash, der sich nicht in die Adresse zurückrechnen lässt), der ausschließlich dazu dient, wiederholte Übermittlungen zu begrenzen - niemals dazu, Sie zu identifizieren oder zu verfolgen. Die öffentlichen Newsletter- und Verkaufsinseratsformulare berechnen dieselbe Art von Fingerabdruck nur, wenn ihre versteckte Anti-Bot-Falle ausgelöst wird. Wenn Sie ein Konto anlegen, speichern wir das von Ihnen gewählte Land, da die Registrierung derzeit nur in einigen Ländern offen ist. Senden Sie uns Rückmeldungen aus dem Produkt heraus, speichern wir Ihre Nachricht zusammen mit der Seite, auf der Sie waren. Wenn Sie uns über die unten auf jeder Seite verlinkten Formulare einen Widerruf oder eine Kündigung erklären, mit oder ohne Konto, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag und einen etwaigen Grund sowie Datum und Uhrzeit des Eingangs und senden Ihnen eine Eingangsbestätigung per E-Mail; dazu speichern wir dieselbe Art von Einweg-Fingerabdruck Ihrer IP-Adresse, ausschließlich um wiederholte Übermittlungen zu begrenzen.
  • Cookies: Ausschließlich technisch notwendige Authentifizierungs- und Sitzungs-Cookies, gesetzt durch Supabase Auth, sowie ein Erstanbieter-Marker-Cookie (ak-session), das lediglich festhält, ob eine Sitzung besteht, Einzelheiten siehe Abschnitt 12.
  • Käuferanfragen: Wenn Sie einen Verkäufer über eine öffentliche Verkaufsseite oder eine Hofseite kontaktieren, erheben wir den Namen, die E-Mail-Adresse und die Nachricht, die Sie eingeben, und, falls Sie sie angeben, Ihre Telefonnummer sowie einen nicht umkehrbaren Fingerprint Ihrer IP-Adresse (nur zur Begrenzung von Missbrauch). Für eine Anfrage ist kein Konto erforderlich. Liegt der Hof in Australien, bittet das Formular Sie um Ihre Einwilligung, bevor die Anfrage dorthin gesendet wird (Abschnitt 7).
  • Anfragen zum Beta-Zugang: Wenn Sie über das Formular auf unserer Early-Access-Seite Zugang zur privaten Beta anfragen, erheben wir Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihres Hofs (oder Ihren Ort) und Ihr Land, eine Website oder Social-Media-Seite, falls Sie eine angeben, die Größe Ihrer Herde (als Spanne), wo Sie Ihre Aufzeichnungen heute führen, die Notiz, falls Sie eine schreiben, die Sprache der Seite und die Seite, von der Sie kommen. Die Anfrage wird per E-Mail an unser Kontaktpostfach (mailbox.org) gesendet und nicht in unserer Datenbank gespeichert. Außerdem senden wir Ihnen eine E-Mail, die den Eingang bestätigt.
  • Kontaktangaben auf einer öffentlichen Hofseite: Die Adresse und die Telefonnummer eines Betriebs erscheinen auf seiner öffentlichen Hofseite nur, wenn der Inhaber des Betriebs sie einschaltet, und der Inhaber kann jede der beiden Angaben jederzeit wieder ausschalten. Der Inhaber kann außerdem den Vornamen einer Ansprechperson angeben (zum Beispiel auf einer Schaltfläche „An Anna schreiben“); er erscheint nur, solange der Inhaber ihn eingetragen lässt, und kann jederzeit entfernt werden. Ist die Telefonnummer eingeschaltet, zeigt die Seite statt der Nummer die Schaltfläche Telefonnummer anzeigen. Wenn Sie darauf klicken, senden wir Ihnen die Nummer und speichern zusammen mit dem Betrieb und dem Zeitpunkt einen Einweg-Fingerabdruck Ihrer IP-Adresse (einen gesalzenen Hash, der sich nicht in die Adresse zurückrechnen lässt; die Adresse selbst wird nicht gespeichert). Er dient ausschließlich dazu, zu begrenzen, wie oft Nummern abgerufen werden können (höchstens 10 je Besucher innerhalb von 24 Stunden), damit die Schaltfläche nicht zum massenhaften Sammeln der Telefonnummern von Züchtern genutzt werden kann, niemals dazu, Sie zu identifizieren oder zu verfolgen. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f); der Fingerabdruck wird nach etwa 30 Tagen gelöscht (Abschnitte 5 und 8). Um eine Nummer zu sehen, ist kein Konto erforderlich.
  • KI-Urkundenlesung (optional): Wenn Sie Aus Dokument hinzufügen wählen, werden das ausgewählte Urkundenbild oder die PDF-Datei, Tier- und Vorfahrenkennungen, Züchterangaben, Leseanweisungen und der erzeugte Vorschlag verarbeitet. Wir senden keine Zugangsdaten oder sachfremden Betriebsdaten.
  • Fragen an „Frag deine Herde“ (optional, geschlossener Test): Nimmt Ihr Betrieb am geschlossenen Test von „Frag deine Herde“ teil, verarbeiten wir die Frage, die Sie eingeben, die Antwort, wie sie Ihnen angezeigt wird, die zitierten Quellen und welche Abfragen für die Antwort gemacht wurden. Für die Antwort schlägt die KI in den Aufzeichnungen Ihres Betriebs nach: Namen und Kennungen der Tiere, Geschlecht, Geburtsdaten, Gewichte, Body Condition Scores, Faserergebnisse, Zucht und Geburten, Gesundheitsereignisse und verabreichte Medikamente, Aufgaben sowie Bezeichnungen, die Ihr Betrieb selbst eingegeben hat, etwa Aufgabentitel und Koppelnamen; für Inhaber und Mitbesitzer außerdem Summen der Einnahmen und Ausgaben je Kategorie. Notizen, Kontakte, Angaben zu Käufern oder Tierärzten, E-Mail-Adressen, Dokumente, Fotos und Zugangsdaten werden nie gesendet. Unter jeder Antwort können Sie angeben, ob sie richtig war und, wenn nicht, warum; diese Bewertungen zählen wir für jede Version unserer Anweisungen an die KI, ohne die Fragen zu lesen. Die auf einem Betrieb gestellten Fragen und ihre Antworten lesen wir nur, wenn der Inhaber oder ein Mitbesitzer des Betriebs es auf der Fragenseite erlaubt hat, und nur die seitdem gestellten (Abschnitte 4 und 5). Sonst zeigen uns unsere eigenen Werkzeuge nur technische Angaben, etwa wann eine Frage gestellt wurde, ob sie funktioniert hat, welches KI-Modell geantwortet hat, wie lange es gedauert hat und was es gekostet hat. Siehe auch die Abschnitte 6, 7 und 8.

3. Art und Ort der Datenverarbeitung

Primäre Anwendungsdaten werden bei der Übertragung (TLS) und im Ruhezustand verschlüsselt und auf der Supabase-Infrastruktur in Frankfurt gespeichert. Die in Abschnitt 6 genannten Auftragsverarbeiter dürfen die dort beschriebene, begrenzte Verarbeitung durchführen. Zwei optionale KI-Funktionen laufen über die Claude API von Anthropic: die Urkundenlesung, die nur auf Ihre Anforderung erfolgt, und „Frag deine Herde“, das nur Betrieben im geschlossenen Test offensteht und nur arbeitet, wenn ein Mitglied eine Frage stellt. Ihre Verarbeitung ist nicht auf die EU beschränkt (die Daten werden in den Vereinigten Staaten gespeichert), und es gibt keine EU-Datenresidenz; Einzelheiten und Garantien stehen in den Abschnitten 6 und 7.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten gemäß DSGVO Art. 32. Kein Sicherheitssystem kann vollständigen Schutz vor allen denkbaren Bedrohungen gewährleisten.

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

  • Erbringung des Dienstes: Verwaltung von Konten, Betriebsaufzeichnungen und die Zusammenarbeit innerhalb eines Betriebsarbeitsbereichs.
  • Kommunikation mit Nutzern über den Dienst: Transaktions-E-Mails und Support-Antworten.
  • Newsletter: einige wenige E-Mails im Jahr mit Neuigkeiten über AlpacaKeep, etwa zu neuen Funktionen, zum Start und zu Angeboten, ausschließlich an Personen versandt, die sich dafür angemeldet haben; Abmeldung jederzeit möglich.
  • Sicherheit, Betrugs- und Missbrauchsprävention sowie Erfüllung rechtlicher Pflichten, etwa die Bestätigung eines bezahlten Vertrags und der Empfang, die Bestätigung und die Ausführung von Widerrufen und Kündigungen.
  • Eine Urkunde nur auf Anforderung eines berechtigten Nutzers mit KI lesen, um einen Pedigree-Entwurf zu erstellen, den der Nutzer vor jeder Speicherung prüfen muss.
  • Bearbeitung von Meldungen zu Inhalten, die über den Dienst veröffentlicht werden, und unserer Entscheidungen dazu (Melde- und Abhilfeverfahren nach dem Gesetz über digitale Dienste): die Meldung, die Entscheidung, die versandte Begründung und die Daten.
  • Ihre Anfrage nach Zugang zur privaten Beta beantworten und Ihnen eine Einladung senden.
  • Fragen zu Ihrer Herde mit KI beantworten („Frag deine Herde“), nur für Betriebe im geschlossenen Test und nur, wenn ein berechtigtes Mitglied fragt: Die KI schlägt die benötigten Aufzeichnungen des Betriebs nach und schreibt eine Antwort; bei Fragen zu Fütterung und Pflege kann sie vorher öffentliche Websites durchsuchen, mit Suchen, die nur auf der Frage und dem Land des Betriebs beruhen.
  • „Frag deine Herde“ verbessern, nur wenn der Betrieb es erlaubt hat: die auf dem Betrieb gestellten Fragen und ihre Antworten lesen, um falsche Antworten zu finden und unsere Anweisungen an die KI sowie die Art, wie sie Aufzeichnungen nachschlägt, zu verbessern. Das entscheidet der Inhaber oder ein Mitbesitzer für den ganzen Betrieb auf der Fragenseite; es gilt ab dann für die Fragen aller Personen auf dem Betrieb, und die anderen auf dem Betrieb werden in der App darüber informiert. Wir sehen sie ohne Namen und E-Mail-Adresse der fragenden Person und ohne den Namen des Betriebs; eine Frage und ihre Antwort können aber trotzdem Angaben zu einem Betrieb enthalten, etwa Tiernamen, und sind deshalb nicht anonym. Wir nutzen sie nie zum Training von KI-Modellen, geben sie nicht weiter, verkaufen sie nicht und nutzen sie nie, um einen Betrieb zu kontaktieren oder zu beurteilen.

5. Rechtsgrundlagen (DSGVO Art. 6)

Wir stützen uns auf folgende Rechtsgrundlagen für die Verarbeitung:

  • Vertrag und dokumentierte Weisungen (Art. 6 Abs. 1 lit. b und Art. 28) - Konto- und Dienstverwaltung ist erforderlich, um den angeforderten Dienst bereitzustellen. Bei Betriebsinhalten ist der Betrieb Verantwortlicher, bestimmt seine Rechtsgrundlage nach Art. 6 und weist AlpacaKeep nach dem Auftragsverarbeitungsvertrag an. Die Unterlagen, die wir nach dem Verbraucherrecht für ein bezahltes Abonnement aufbewahren oder versenden müssen (das Verlangen, das Sie vor dem Bezahlen ankreuzen, die Vertragsbestätigung, Widerrufs- und Kündigungserklärungen und deren Eingangsbestätigungen), verarbeiten wir zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c).
  • Einwilligung (Art. 6(1)(a)) - Newsletter-Abonnement. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
  • Berechtigtes Interesse (Art. 6(1)(f)) - Sicherheitsüberwachung, Missbrauchsprävention, Gewährleistung der Integrität des Dienstes und die Zahl der Anfragen pro Seite (aus den Anfrageprotokollen unseres Hostings). Dazu gehören auch der IP-Fingerabdruck, der mit einer Widerrufs- oder Kündigungserklärung gespeichert wird, und der, der beim Klick auf Telefonnummer anzeigen auf einer Hofseite gespeichert wird. Ebenso gehört dazu, die Adresse, die Telefonnummer und den Namen der Ansprechperson eines Betriebs auf seiner öffentlichen Hofseite zu zeigen, was wir nur tun, weil der Inhaber des Betriebs sie veröffentlichen wollte.
  • Berechtigtes Interesse (Art. 6(1)(f)) - Käuferanfragen. Wenn Sie eine Anfrage senden, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und, falls Sie sie angeben, Ihre Telefonnummer an den von Ihnen gewählten Hof und speichern die Unterhaltung, damit Sie und der Hof sie fortsetzen können. Wir tun das, weil Sie uns darum bitten: Grundlage ist unser berechtigtes Interesse, die Nachrichten zuzustellen, die Käufer über den Dienst senden, zusammen mit Ihrem eigenen Interesse, den Hof zu erreichen (Art. 6 Abs. 1 lit. f). Für die Anfrage selbst gibt es kein Einwilligungsfeld, weil sie ohne diese Angaben nicht zugestellt werden kann; das Formular nennt unter der Schaltfläche zum Senden, wohin sie gehen. Die einzige Ausnahme ist ein Hof in einem Land, dessen Datenschutzrecht die EU und das Vereinigte Königreich nicht als angemessen anerkannt haben, derzeit Australien: Dort bittet das Formular Sie, in die Übermittlung Ihrer Daten in dieses Land einzuwilligen (Art. 49 Abs. 1 lit. a, Abschnitt 7). Diese Einwilligung betrifft nur die Übermittlung; die Grundlage für die Bearbeitung Ihrer Anfrage bleibt dieselbe. Sie können jederzeit widersprechen (Abschnitt 9) und uns bitten, eine Anfrage zu löschen (Abschnitt 8). Der Hof, der sie erhält, verarbeitet Ihre Daten als eigener Verantwortlicher (Abschnitt 6). Der begleitende IP-Fingerprint wird auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f) zur Missbrauchsvermeidung verarbeitet.
  • Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b) - Anfragen zum Beta-Zugang. Wir verwenden Ihre Angaben, um Ihre Anfrage zu beantworten und Ihnen, sobald ein Platz für Ihren Hof frei ist, eine Einladung zu senden. Das ist zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1 lit. b). Wenn Sie zusätzlich das Häkchen für Neuigkeiten zu AlpacaKeep setzen, beruht dieser Teil auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) und wird wie eine Newsletter-Anmeldung behandelt.
  • Rechtliche Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 lit. c und f) - Meldungen zu veröffentlichten Inhalten zu bearbeiten und unsere Entscheidungen samt Begründung zu versenden, schreibt das Gesetz über digitale Dienste vor (Art. 6 Abs. 1 lit. c). Die Unterlagen zu diesen Entscheidungen aufzubewahren, um auf eine spätere Anfechtung oder Forderung antworten zu können, beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f). Wer einen Inhalt gemeldet hat, teilen wir der betroffenen Person nur mit, wenn das unbedingt erforderlich ist.
  • Genehmigung des Betriebs (Auftragsverarbeitungsvertrag, Abschnitt 3b) - Das Lesen der auf einem Betrieb gestellten Fragen und ihrer Antworten (Abschnitt 4), wenn der Inhaber oder ein Mitbesitzer des Betriebs es auf der Fragenseite erlaubt hat. Es ist freiwillig und unabhängig von der Nutzung von „Frag deine Herde“: Ein Nein oder keine Entscheidung ändert sonst nichts. Der Inhaber oder ein Mitbesitzer kann die Genehmigung jederzeit und so einfach widerrufen, wie sie erteilt wurde: Wird „Fragen des Hofs teilen“ auf der Fragenseite ausgeschaltet, endet das Lesen sofort; widerrufen werden kann sie auch schriftlich uns gegenüber. Der Widerruf macht das bisherige Lesen nicht unrechtmäßig. Für diese Nutzung sind wir Verantwortlicher, nicht Auftragsverarbeiter des Betriebs (Auftragsverarbeitungsvertrag, Abschnitt 3b). Die Genehmigung gilt für alle, die auf dem Betrieb Fragen stellen; die anderen auf dem Betrieb werden nicht gefragt, und die Fragenseite weist sie darauf hin, dass der Betrieb seine Fragen teilt. Sie gilt nur, solange die Person, die sie erteilt hat, Inhaber oder Mitbesitzer des Betriebs ist. Wir speichern jede Entscheidung mit der Person, die sie getroffen hat, dem Zeitpunkt und dem angezeigten Wortlaut.

6. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur für die genannten Zwecke an die nachstehenden Auftragsverarbeiter weitergegeben. Ein Auftragsverarbeiter erhält eine Datenkategorie nur, wenn die betreffende Funktion sie benötigt.

  • Supabase Inc. - Datenbank, Authentifizierung und Dateispeicherung. Region: Frankfurt, Deutschland (EU). Über diesen Auftragsverarbeiter verlassen keine personenbezogenen Daten den EWR. Auftragsverarbeitungsvertrag
  • Vercel Inc. - Anwendungs-Hosting und CDN. Edge-Funktionen sind an fra1 (Frankfurt) gebunden. Bestimmte Plattform-Telemetriedaten können in den Vereinigten Staaten unter EU-Standardvertragsklauseln verarbeitet werden. Auftragsverarbeitungsvertrag
  • Cloudflare Inc. - DNS-Auflösung. Es werden keine Anwendungsdaten gespeichert; es werden ausschließlich DNS-Abfragen an alpacakeep.com verarbeitet. Auftragsverarbeitungsvertrag
  • Mailbox.org (Heinlein Hosting GmbH) - E-Mail-Hosting für das @alpacakeep.com-Postfach. Anbieter: Heinlein Hosting GmbH, Berlin, Deutschland (EU). Datenschutzerklärung
  • Resend (Plus Five Five, Inc.) - Versand unserer Newsletter-E-Mails, und nichts anderes. Resend erhält die E-Mail-Adresse des Abonnenten und den Inhalt jeder E-Mail, niemals Konto- oder Betriebsdaten. Die Liste der Abonnenten bleibt in unserer eigenen Datenbank in Frankfurt: Bei Resend führen wir keine Kontaktliste, und wir erfassen nicht, ob eine E-Mail geöffnet oder ein Link angeklickt wird. Die E-Mails werden aus der EU-Region von Resend (Irland) versendet, die Verarbeitung durch Resend, einschließlich der Protokolle, findet jedoch in den Vereinigten Staaten statt (siehe Abschnitt 7). Anbieter: Plus Five Five, Inc., San Francisco, Vereinigte Staaten. Auftragsverarbeitungsvertrag
  • Anthropic Ireland, Limited - Optionale KI-Funktionen über die Claude API. Urkundenlesung: Reicht ein berechtigter Nutzer eine Urkunde ein, erhält Anthropic das ausgewählte Bild oder die PDF-Datei, Leseanweisungen und den erzeugten Vorschlag. „Frag deine Herde“, nur für Betriebe im geschlossenen Test: Stellt ein Mitglied eine Frage, erhält Anthropic die Frage, Land, Maßeinheiten und Währung des Betriebs, die Rolle der fragenden Person im Betrieb und die Ergebnisse der Abfragen, die die KI in den Aufzeichnungen dieses Betriebs macht (Abschnitt 2), und schreibt die Antwort. Bei Fragen zu Fütterung und Pflege kann Anthropic auch im Web suchen, mit Suchen, die nur auf der Frage und dem Land des Betriebs beruhen, nie auf den Aufzeichnungen des Betriebs; Anthropic führt diese Suchen über eigene Unterauftragsverarbeiter durch, und seine veröffentlichte Liste nennt für die Websuche Brave Search und TurboPuffer, beide in den Vereinigten Staaten (Stand 9. Oktober 2026). Die kommerziellen Nutzungsbedingungen von Anthropic erlauben es Anthropic nicht, seine Modelle mit diesen Inhalten zu trainieren. Anthropic löscht Eingaben und Ausgaben der API innerhalb von 30 Tagen, darf aber Inhalte, die seine automatischen Sicherheitssysteme nach seiner Nutzungsrichtlinie markieren, bis zu 2 Jahre aufbewahren. Die Daten werden in den Vereinigten Staaten gespeichert, und die Verarbeitung kann in jeder von Anthropic genutzten Region stattfinden; es gibt keine EU-Datenresidenz. Anbieter: Anthropic Ireland, Limited, Dublin, Irland, nach den kommerziellen Nutzungsbedingungen von Anthropic der Vertragspartner für Kunden im EWR. Auftragsverarbeitungsvertrag · Unterauftragsverarbeiter von Anthropic

Wenn wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, der Konto- oder Betriebsdaten verarbeitet, aktualisieren wir die Liste und informieren Nutzer mit aktivem Konto mindestens 30 Tage vor Wirksamwerden per E-Mail. Sie erhalten nach unserem Auftragsverarbeitungsvertrag Gelegenheit zum Widerspruch. Ein Anbieter, der keine Konto- oder Betriebsdaten erhält, etwa der Versanddienst für den Newsletter, wird in diese Liste aufgenommen, bevor er seine Arbeit aufnimmt.

Google-Anmeldung (eigenständiger Verantwortlicher, kein Auftragsverarbeiter). Wenn Sie „Weiter mit Google" wählen, authentifizieren Sie sich direkt bei Google (Google Ireland Limited / Google LLC). Für den Anmeldedienst handelt Google als eigenständiger Verantwortlicher, nicht als unser Auftragsverarbeiter. Wir erhalten ausschließlich die von Ihnen freigegebene E-Mail-Adresse und den Anzeigenamen; diese werden in unserer Datenbank in Frankfurt genauso gespeichert wie passwortbasierte Zugangsdaten. Die Verarbeitung durch Google richtet sich nach der Datenschutzerklärung von Google.

Verkäufer, die Ihre Anfrage erhalten (eigenständige Verantwortliche, nicht unsere Auftragsverarbeiter). Wenn Sie über eine Verkaufs- oder Züchterseite eine Anfrage senden, erhält der kontaktierte Betrieb Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und, falls Sie sie angegeben haben, Ihre Telefonnummer per E-Mail und in seinem Konto, um Ihnen antworten zu können. Ihre Anfrage und etwaige Antworten werden im Dienst als Nachrichtenverlauf gespeichert: Der Verkäufer liest ihn in seinem Konto, und wenn er antwortet, erhalten Sie eine E-Mail mit einem Link, über den Sie die Antwort im Dienst lesen (die E-Mail enthält die Antwort selbst nicht; wenn Sie ein AlpacaKeep-Konto mit derselben E-Mail-Adresse haben, können Sie den Verlauf auch in Ihrem Konto öffnen). Diesen Verlauf bewahren wir als Verantwortlicher auf, solange das Konto des Verkäufers besteht; Sie können jederzeit dessen Löschung verlangen. Unabhängig davon entscheidet der Betrieb, wie er mit Ihren Daten umgeht; dafür gelten seine eigenen Pflichten als Verantwortlicher. Liegt der Hof in Australien, nennt das Anfrageformular dies vor dem Senden (Abschnitt 7).

7. Internationale Datenübermittlungen

Die primäre Anwendungsspeicherung bleibt im Europäischen Wirtschaftsraum (Supabase, Frankfurt). Gelegentliche Vercel-Telemetrieübermittlungen werden durch EU-Standardvertragsklauseln abgesichert. Bei Google-Anmeldung verarbeitet Google den Anmeldeaustausch als eigenständiger Verantwortlicher nach seinen Übermittlungsbedingungen. Nutzen Sie eine KI-Funktion (die Urkundenlesung oder „Frag deine Herde“ im geschlossenen Test), handelt Anthropic als unser Auftragsverarbeiter: Was an Anthropic gesendet wird, wird in den Vereinigten Staaten gespeichert und kann in jeder von Anthropic genutzten Region verarbeitet werden, nach dem Datenverarbeitungszusatz von Anthropic, der die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission) enthält. Websuchen für „Frag deine Herde“ führen Unterauftragsverarbeiter von Anthropic in den Vereinigten Staaten nach den Bedingungen von Anthropic durch. Die Claude API bietet keine EU-Datenresidenz. Newsletter-E-Mails werden über Resend (Plus Five Five, Inc.) versendet, dessen Verarbeitung in den Vereinigten Staaten stattfindet; die E-Mail-Adresse des Abonnenten und der Inhalt jedes Newsletters werden daher dorthin übermittelt. Der Datenverarbeitungszusatz von Resend enthält die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission), und darin erklärt Resend, das EU-U.S. Data Privacy Framework einzuhalten.

Wenn Sie sich im Vereinigten Königreich befinden: Ihre Konto- und Hofdaten werden im Europäischen Wirtschaftsraum gespeichert, und das britische Recht erlaubt die Übermittlung personenbezogener Daten aus dem Vereinigten Königreich in den EWR. Verarbeitet einer unserer Anbieter personenbezogene Daten in den Vereinigten Staaten, stützen wir uns auf dessen Datenverarbeitungsbedingungen, die bei Supabase, Vercel, Cloudflare, Resend und Anthropic den britischen Zusatz zu den EU-Standardvertragsklauseln oder das britische International Data Transfer Agreement enthalten. Einzelheiten nennen wir Ihnen jederzeit auf Anfrage.

Höfe in Neuseeland: Die EU und das Vereinigte Königreich erkennen das neuseeländische Datenschutzrecht als angemessen an, daher kann Ihre Anfrage ohne weitere Schritte an einen Hof in Neuseeland gehen. Schreibt jemand aus Neuseeland an einen Hof in Europa, stützen wir uns darauf, dass das europäische Datenschutzrecht seine Daten in vergleichbarer Weise schützt wie das neuseeländische (Privacy Act 2020, Grundsatz 12).

Höfe in Australien: Die EU und das Vereinigte Königreich haben das australische Datenschutzrecht nicht als angemessen anerkannt, und keine EU-Standardvertragsklauseln decken die Anfrage ab, die Sie an den Hof senden. Eine Anfrage an einen Hof in Australien wird daher nur gesendet, wenn Sie das Kästchen im Formular ankreuzen, und die Übermittlung beruht auf Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO und UK GDPR); für Personen in Neuseeland ist dies zugleich ihre Zustimmung nach Grundsatz 12 des Privacy Act 2020. Sie können die Einwilligung jederzeit durch eine Nachricht an uns widerrufen; wir entfernen Ihre Anfrage dann aus dem Dienst, was der Hof bereits erhalten hat, bleibt jedoch bei ihm. Nutzt ein Hof in Australien AlpacaKeep, werden ihm die Daten, die er bei uns führt, einschließlich der Namen und E-Mail-Adressen der Personen in seinem Team, in Australien auf Grundlage der EU-Standardvertragsklauseln für einen Auftragsverarbeiter bereitgestellt, der Daten an seinen Verantwortlichen zurückgibt (Modul 4, Durchführungsbeschluss (EU) 2021/914 der Kommission); diese Klauseln sind Teil unseres Auftragsverarbeitungsvertrags.

8. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, gemäß DSGVO Art. 5(1)(e):

  • Kontodaten: Werden für die Dauer der Kontoaktivität und 30 Tage nach der Löschung aufbewahrt, danach unwiderruflich entfernt, es sei denn, Rechnungsprüfprotokolle müssen aufbewahrt werden. Die Aufzeichnungen, die einen kostenpflichtigen Vertrag belegen (Ihr beim Bezahlen angekreuztes Verlangen, die Tatsache, dass wir Ihnen die Vertragsbestätigung gesendet haben, sowie Widerrufs- und Kündigungserklärungen, die Sie uns senden, mit dem Zeitpunkt unserer Eingangsbestätigung), werden 12 Jahre ab ihrer jeweiligen Entstehung aufbewahrt, auch nach der Löschung eines Kontos (dann ohne Verknüpfung mit Ihrem Konto), weil sie unser Nachweis sind, falls Ansprüche aus diesem Vertrag geltend gemacht werden. Der mit einer Erklärung gespeicherte IP-Fingerabdruck wird nach 7 Tagen gelöscht. Rückmeldungen, die Sie aus dem Produkt heraus senden, werden aufbewahrt, bis Ihr Konto oder der Betrieb, aus dem Sie sie gesendet haben, gelöscht wird.
  • Newsletter-Daten: Aufbewahrt bis zu Ihrer Abmeldung, die Sie mit einem Klick aus jeder Newsletter-E-Mail oder über Ihr E-Mail-Programm vornehmen können. Die Angaben einer Anmeldung, die nicht innerhalb von 30 Tagen bestätigt wird, werden gelöscht. Bei der Abmeldung löschen wir sofort die IP-Adressen und Browser-User-Agents, die bei Ihrer Anmeldung und bei Ihrer Bestätigung erfasst wurden, und behalten nur den minimalen Datensatz der Anmeldung und ihres Widerrufs (Ihre E-Mail-Adresse, die Zeitpunkte und welcher Einwilligungstext Ihnen angezeigt wurde), als Beleg dafür, dass die Abmeldung umgesetzt wurde, und damit ein späterer Listenimport Sie niemals stillschweigend erneut anmelden kann. Sie können jederzeit verlangen, dass wir auch diesen Datensatz vollständig löschen.
  • Aktivitätsprotokoll: Operative Aktionsprotokolle werden 24 Monate aufbewahrt. Alle anderen Protokolle werden aufbewahrt, solange Ihr Betrieb im Dienst besteht, und mit ihm gelöscht: Änderungen zu Sicherheit und Mitgliedern, Abrechnungs- und Finanzeinträge, Einwilligungsentscheidungen sowie die Gesundheits- und Registereinträge Ihrer Tiere (Behandlungen und andere Ereignisse, Geburten, Todesfälle, Verkäufe, Zu- und Abgänge sowie Übertragungen). Wenn Sie Ihr Konto löschen, wird Ihr Name aus den Einträgen entfernt, die Sie in weiterhin bestehenden Betrieben vorgenommen haben. Die von Ihnen erfassten Betriebsdaten (Tiere, Ereignisse, Zuchtaufzeichnungen, Kontakte und alles Weitere) werden aufbewahrt, solange Ihr Betrieb im Dienst besteht; ein Betrieb wird gelöscht, wenn sein letzter Inhaber sein Konto löscht. Manche Daten, die Sie löschen, etwa Gewichte, Fotos und Schuraufzeichnungen, werden sofort entfernt. Die meisten anderen (Tiere, Ereignisse, Zuchtaufzeichnungen, Aufgaben, Kontakte) werden 24 Monate nach dem Löschen endgültig entfernt. Bis zur Löschung des Betriebs bleiben erhalten: Finanzeinträge, Zu- und Abgänge und Einträge zum Medikamentenbestand, die Sie löschen, der Eintrag eines gelöschten Dokuments (die Datei wird in der folgenden Nacht entfernt) sowie Tiere, die noch mit Finanzdaten oder einer Zuchtaufzeichnung verknüpft sind. Ein Tier mit einem Zu- oder Abgang aus den letzten 3 Jahren bleibt erhalten, bis dieser 3 Jahre zurückliegt. Ein Tier mit einer Arzneimittelbehandlung aus den letzten 5 Jahren bleibt erhalten, bis diese 5 Jahre zurückliegt, weil Arzneimittelnachweise 5 Jahre aufzubewahren sind. Hochgeladene Dokumente bleiben erhalten, bis Sie sie löschen oder Ihr Konto gelöscht wird - ein automatischer Aufbewahrungsplan je Dokumenttyp ist geplant, aber noch nicht in Betrieb. Server- und Anfrageprotokolle liegen bei den auf der Unterauftragsverarbeiter-Seite genannten Infrastrukturanbietern nach deren eigenen Aufbewahrungsfristen.
  • Unsere Abrechnungsunterlagen: Werden gemäß den italienischen steuerrechtlichen Aufbewahrungsvorschriften 10 Jahre nach der letzten Transaktion aufbewahrt, anwendbar, sobald kostenpflichtige Tarife verfügbar sind.
  • Käuferanfragen: Aufbewahrt, solange der Verkäufer sie zur Bearbeitung Ihrer Anfrage benötigt, und mit dessen Konto gelöscht. Sie können uns jederzeit bitten, eine von Ihnen gesendete Anfrage zu löschen - über die in Abschnitt 1 genannte Adresse.
  • Anfragen zum Beta-Zugang: Die E-Mail mit der Anfrage bleibt bis zu 12 Monate nach unserer letzten Antwort in unserem Postfach und wird dann gelöscht. Sie können uns über die in Abschnitt 1 genannte Adresse jederzeit bitten, sie früher zu löschen.
  • Abrufe der Telefonnummer: Der Fingerabdruck und der Zeitpunkt, die beim Klick auf Telefonnummer anzeigen gespeichert werden, werden gelöscht, sobald sie älter als 30 Tage sind, beim nächsten Abruf einer Nummer, und in jedem Fall zusammen mit dem Betrieb. Adresse und Telefonnummer eines Betriebs werden nicht mehr angezeigt, sobald der Inhaber sie ausschaltet.
  • KI-Urkundenlesungen: Die hochgeladene Urkunde folgt den normalen Dokumentregeln. Ein nicht angewandter Vorschlag und seine Problemdaten verfallen nach 30 Tagen. Bei Anwendung werden Vorschlagsdetails nach 90 Tagen gelöscht; eine minimale Audit-Verknüpfung bleibt. Anthropic löscht die eingereichten Inhalte und die Antwort innerhalb von 30 Tagen, darf aber Inhalte, die seine automatischen Sicherheitssysteme nach seiner Nutzungsrichtlinie markieren, bis zu 2 Jahre oder, soweit gesetzlich vorgeschrieben, länger aufbewahren und nutzt sie nicht zum Training seiner Modelle.
  • Fragen an „Frag deine Herde“: Jede Frage und ihre Antwort, wie sie angezeigt wurde, werden 30 Tage aufbewahrt, damit die fragende Person sie wieder öffnen kann; nur diese Person kann sie sehen, außer dass wir die Fragen lesen dürfen, die auf einem Betrieb gestellt wurden, der es erlaubt (Abschnitt 4), und nur innerhalb derselben 30 Tage. Sie werden nach 30 Tagen gelöscht, oder früher, wenn diese Person „Meine Fragen löschen“ wählt; ein Datensatz ohne Frage und Antwort (wann gefragt wurde, ob es funktioniert hat, das KI-Modell, die Kosten und eine etwaige Bewertung) bleibt weitere 180 Tage erhalten und wird dann gelöscht. Anthropic löscht das Empfangene innerhalb von 30 Tagen, darf aber Inhalte, die seine automatischen Sicherheitssysteme nach seiner Nutzungsrichtlinie markieren, bis zu 2 Jahre oder, soweit gesetzlich vorgeschrieben, länger aufbewahren und nutzt sie nicht zum Training seiner Modelle. Die Entscheidungen des Betriebs zum Teilen (ein oder aus, wer entschieden hat, wann und der angezeigte Wortlaut) werden aufbewahrt, solange der Betrieb besteht, als Nachweis seiner Genehmigung; die Verknüpfung zur Person, die entschieden hat, wird entfernt, wenn ihr Konto gelöscht wird.
  • Datenbank-Backups: Die Datenbank wird einmal täglich gesichert; jedes Backup wird 7 Tage aufbewahrt und danach überschrieben. Daten, die wir im laufenden Dienst löschen, auch nach einer Kontolöschung oder einem Löschantrag, bleiben daher höchstens 7 weitere Tage in diesen Backups enthalten. Backups dienen ausschließlich der Wiederherstellung nach einem Ausfall und werden für nichts anderes verwendet; müssen wir jemals eines wiederherstellen, wiederholen wir die seit seiner Erstellung vorgenommenen Löschungen. Hochgeladene Fotos und Dokumente sind nicht Teil dieser Backups.
  • Moderationsunterlagen: Die Unterlagen zu einer Meldung und unserer Entscheidung (worum es ging, die Entscheidung, die versandte Begründung und die Daten) bewahren wir 10 Jahre nach Abschluss des Falls auf, so lange, wie nach italienischem Recht eine Forderung zu der Entscheidung geltend gemacht werden kann, und löschen sie dann. Per E-Mail eingegangene Meldungen bleiben für denselben Zeitraum in unserem Postfach; den gemeldeten Inhalt selbst bewahren wir nicht über die für die Unterlagen nötige Beschreibung hinaus auf.

9. Ihre Rechte

Gemäß DSGVO Artt. 15 bis 22 stehen Ihnen folgende Rechte zu:

  • Auskunft (Art. 15): Anfordern einer Kopie der zu Ihrer Person gespeicherten personenbezogenen Daten.
  • Berichtigung (Art. 16): Verlangen der Korrektur unrichtiger Daten.
  • Löschung (Art. 17): Verlangen der Löschung Ihrer Daten ("Recht auf Vergessenwerden").
  • Einschränkung (Art. 18): Verlangen der Einschränkung der Verarbeitung unter bestimmten Umständen.
  • Datenübertragbarkeit (Art. 20): Empfang Ihrer Daten in einem maschinenlesbaren Format; der CSV-Export von Tieren, Ereignissen, Shows, Finanzbuchungen und Faserergebnissen ist direkt im Produkt verfügbar, weitere Kategorien stellen wir auf Anfrage bereit.
  • Widerspruch (Art. 21): Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht.
  • Widerruf der Einwilligung (Art. 7(3)): anwendbar auf alles, was auf Grundlage einer Einwilligung verarbeitet wird (z. B. Newsletter); der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Wenn Sie sich im Vereinigten Königreich befinden, gelten für den Umgang mit Ihren personenbezogenen Daten die UK GDPR und der Data Protection Act 2018. Die oben genannten Rechte stehen Ihnen auch nach britischem Recht zu; wo diese Erklärung auf die DSGVO oder einen ihrer Artikel verweist, ist die entsprechende Vorschrift der UK GDPR mitgemeint.

Wenn Sie sich in Neuseeland befinden, können Sie uns nach dem Privacy Act 2020 außerdem bitten, die über Sie gespeicherten personenbezogenen Informationen einzusehen oder zu berichtigen. Wir antworten innerhalb von 20 Arbeitstagen. Schreiben Sie an unseren Privacy Officer unter privacy@alpacakeep.com.

Wir behandeln Ihre Daten überall nach dem Standard der DSGVO. Sofern der australische Privacy Act 1988 auf uns anwendbar ist, stehen Ihnen außerdem die darin vorgesehenen Rechte auf Zugang zu Ihren personenbezogenen Informationen und auf deren Berichtigung zu.

10. Ausübung Ihrer Rechte

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an privacy@alpacakeep.com. Wir antworten innerhalb eines Monats gemäß DSGVO Art. 12(3); bei komplexen Anfragen können wir die Frist um zwei weitere Monate verlängern und werden Sie über die Verlängerung informieren.

11. Beschwerderecht

Wenn Sie der Auffassung sind, dass Ihre Daten rechtswidrig verarbeitet werden, können Sie eine Beschwerde bei der italienischen Aufsichtsbehörde, dem Garante per la Protezione dei Dati Personali, unter garanteprivacy.it einreichen. Gemäß DSGVO Art. 77(1) können Sie Ihre Beschwerde auch bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsstaats einreichen; für in Deutschland ansässige Besucher ist dies die zuständige Datenschutzaufsichtsbehörde des jeweiligen Bundeslandes.

Wenn Sie sich im Vereinigten Königreich befinden, können Sie sich bei uns darüber beschweren, wie wir mit Ihren personenbezogenen Daten umgegangen sind: Schreiben Sie an privacy@alpacakeep.com oder per Post an die Anschrift in Abschnitt 1. Wir bestätigen den Eingang Ihrer Beschwerde innerhalb von 30 Tagen und teilen Ihnen das Ergebnis ohne unangemessene Verzögerung mit. Sie können sich außerdem an die britische Datenschutzbehörde, das ICO, unter ico.org.uk/make-a-complaint wenden. Das ICO erwartet in der Regel, dass Sie sich zuerst bei uns beschweren und unsere Antwort abwarten.

Wenn Sie sich in Neuseeland befinden, können Sie sich beim Office of the Privacy Commissioner unter privacy.org.nz beschweren. Es erwartet in der Regel, dass Sie sich zuerst an uns wenden.

Wenn Sie sich in Australien befinden und der Privacy Act 1988 auf uns anwendbar ist, können Sie sich beim Office of the Australian Information Commissioner (OAIC) unter oaic.gov.au beschweren, nachdem Sie sich zuerst schriftlich an uns gewandt haben.

12. Cookies und Analyse

Diese Website verwendet ausschließlich technisch notwendige Cookies, die im Sinne von Art. 5(3) der ePrivacy-Richtlinie, der Linee Guida des Garante für den Datenschutz vom 10. Juni 2021 sowie §25(2) Nr. 2 TDDDG unbedingt erforderlich sind, um den Dienst bereitzustellen: die von Supabase Auth gesetzten Authentifizierungs- und Sitzungs-Cookies sowie ein Erstanbieter-Marker-Cookie namens ak-session, das keine Kennung enthält und nur festhält, dass eine Sitzung besteht, damit öffentliche Seiten den richtigen Anmeldestatus anzeigen. Für diese Cookies ist keine Einwilligung erforderlich.

Wenn Sie sich mit Google anmelden, setzt Google während des Anmeldevorgangs eigene Cookies auf seiner eigenen Domain (accounts.google.com). Diese Cookies werden von Google auf Googles Website gesetzt, nicht von uns auf alpacakeep.com, und unterliegen der Cookie-Richtlinie von Google.

Wir setzen weder auf der Website noch in der App Analyse- oder Statistikwerkzeuge ein: Kein Skript zählt Ihre Besuche, und zu diesem Zweck wird nichts auf Ihrem Gerät gelesen oder gespeichert. Unser Hosting-Anbieter Vercel protokolliert die Anfragen, die unsere Server erreichen, wie es jeder Webserver tut (Abschnitt 2, Technische Daten und Protokolldaten). Wir nutzen diese Protokolle für die Sicherheit und den Betrieb des Dienstes und können dort einsehen, wie viele Anfragen jede Seite erhält; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6(1)(f) DSGVO).

Es werden keine Werbe- oder Drittanbieter-Tracking-Cookies verwendet und es werden keine Verhaltensprofile erstellt. Sollten wir jemals ein Analysewerkzeug oder ein anderes Werkzeug einführen, das über das unbedingt Erforderliche hinaus Informationen auf Ihrem Gerät liest oder speichert, holen wir vorher Ihre Einwilligung ein, über ein Banner, in dem das Ablehnen so einfach ist wie das Zustimmen, und passen diese Erklärung an, bevor es in Betrieb geht.

Züchter können auf ihrer eigenen Website ein Widget einbinden, das ihre öffentlichen Inserate oder, wenn sie es wünschen, ihre Herde anzeigt, und können ihrem Webentwickler erlauben, dieselben öffentlichen Tierdaten als Datenfeed für diese Seiten abzurufen. Beim Aufruf einer solchen Seite ruft Ihr Browser das Widget, die zugehörigen Fotos oder diesen Feed von unseren Servern ab, die dieselben oben beschriebenen technischen Anfragedaten erhalten und keine Cookies setzen. Für die Website des Züchters gilt dessen eigene Datenschutzerklärung.

13. Änderungen dieser Erklärung

Wir können diese Erklärung mit der Weiterentwicklung des Dienstes aktualisieren. Das Datum der letzten Aktualisierung bezeichnet die aktuelle Fassung. Wesentliche Änderungen, einschließlich eines neuen Verarbeitungszwecks oder eines neuen Unterauftragsverarbeiters, der Konto- oder Betriebsdaten verarbeitet, werden Nutzern mit aktivem Konto mindestens 30 Tage vor Wirksamwerden per E-Mail mitgeteilt.

Datenschutzfragen: privacy@alpacakeep.com