Datenschutzerklärung
Stand 02.10.2026
1. Verantwortlicher
Benedikt Schneider, Herberstraße 7, 59329 Wadersloh
E-Mail: hallo@schuppenpass.de, Telefon: 0160 99667736
2. Überblick
Schuppenpass ist eine Web-App zur Verwaltung von Reptilien: Pflege, Herkunft, Nachweise und Meldungen an Behörden. Wir verarbeiten nur die Daten, die für diese Funktionen nötig sind. Wir setzen keine Werbung, kein Tracking und keine Analyse-Werkzeuge ein und verkaufen keine Daten.
3. Aufruf der Website (Server-Logfiles)
Beim Aufruf verarbeitet unser Hoster technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite sicher auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach kurzer Zeit gelöscht.
4. Konto und Anmeldung
Für ein Konto speichern wir deine E-Mail-Adresse und, falls du eines festlegst, ein verschlüsseltes Passwort. Zur Anmeldung schicken wir dir auf Wunsch einen Anmeldelink per E-Mail. Damit du angemeldet bleibst, setzen wir technisch notwendige Cookies. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
5. Daten, die du in der App einträgst
- Halterdaten: Name, Anschrift, Telefon, Bundesland, Haltungsstandort, zuständige Behörde
- Tierdaten: Name, Art, Geschlecht, Schlupfdatum, Morph und Gene, Elterntiere, Kennzeichen, Herkunft, Tierpass-Nummer
- Pflege-Einträge: Fütterung, Gewicht, Häutung, Notizen
- Hochgeladene Dateien: Fotos und Nachweise wie Kaufverträge oder Bescheinigungen
Diese Daten verarbeiten wir ausschließlich, um dir die Funktionen der App bereitzustellen, etwa den Pflichten-Check oder das Meldungs-PDF (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladene Dateien liegen in einem privaten Speicher und sind nur über dein Konto abrufbar. Andere sehen Daten aus deinem Konto nur in den folgenden Fällen. Meldungen an Behörden schickst du selbst; wir übermitteln nichts an Behörden.
Digitale Übergabe
Gibst du ein Tier digital ab, erstellst du einen Übergabe-Link. Wer den Link öffnet und angemeldet ist, sieht vor der Übernahme die Stammdaten des Tiers, deinen Namen und eine Liste dessen, was mitgeht. Nimmt die Person das Tier an, erhält sie eine Kopie der Tierdaten, den Kaufvertrag bzw. die Nachzuchtbescheinigung (beides mit deinem Namen und deiner Anschrift) sowie die Inhalte, die du freigegeben hast, etwa Pflege-Einträge, Fotos oder Dokumente. In der Halterkette des Tiers erscheinen dein Name und, wenn du es freigibst, dein Ort; spätere Halter sehen diese Kette ebenfalls. Rechtsgrundlage ist die Durchführung der von dir angestoßenen Übergabe (Art. 6 Abs. 1 lit. b DSGVO).
Abstammung über den Tierpass
Jedes Tier hat eine Tierpass-Nummer. Ist ein Tier über diese Nummer als Elterntier oder Großelterntier eines anderen Tiers verknüpft, sehen die Halter dieser Nachkommen im Stammbaum Name, Art, Morph, Geschlecht, Schlupfjahr und Tierpass-Nummer deines Tiers. Verknüpft wird ein Tier, wenn du einen Nachkommen digital übergibst oder wenn jemand die Tierpass-Nummer als Elterntier einträgt; die Nummer steht auf deinen Nachzuchtbescheinigungen und Kaufverträgen. Dein Name, deine Anschrift und deine übrigen Daten werden dabei nie angezeigt, und abfragen lassen sich nur die Vorfahren eigener Tiere. Rechtsgrundlage ist unser berechtigtes Interesse und das der Halter, die Herkunft eines Tiers nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Dem kannst du widersprechen (siehe 12.).
Öffentliche Prüfung des Tierpasses
Auf Kaufvertrag, Nachzuchtbescheinigung und Tierpass-Karte steht ein QR-Code. Wer ihn scannt oder die Tierpass-Nummer unter /pass eingibt, sieht ohne Anmeldung: Art, Geschlecht, Morph und Schlupfjahr des Tiers, die letzten vier Zeichen des Kennzeichens, ob das Tier aktiv gehalten, abgegeben oder als verstorben eingetragen ist, sowie die Daten der Halterwechsel. Namen, Orte und Anschriften von Haltern werden dort nie angezeigt. So lassen sich Papiere und Tier einander zuordnen und gefälschte Dokumente erkennen (Art. 6 Abs. 1 lit. f DSGVO).
6. Dienstleister (Auftragsverarbeiter)
Wir setzen folgende Dienstleister ein, jeweils mit einem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO:
- Supabase (Supabase Inc., USA): Datenbank, Anmeldung und Dateispeicher. Die Daten liegen auf Servern in Frankfurt am Main (EU).
- Vercel (Vercel Inc., USA): Hosting und Auslieferung der App. Dabei werden die unter 3. genannten Verbindungsdaten verarbeitet.
- Resend (Resend Inc., USA): Versand von E-Mails wie Anmeldelinks. Verarbeitet werden deine E-Mail-Adresse und der Inhalt der E-Mail.
- Stripe (Stripe Payments Europe Ltd., Irland): Abwicklung von Zahlungen für kostenpflichtige Tarife, einschließlich PayPal als Zahlungsart. Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht.
Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. auf Standardvertragsklauseln.
7. Postleitzahl-Abfrage (OpenPLZ)
Um dir die zuständige Behörde vorzuschlagen, fragt unser Server zu deiner Postleitzahl den Kreis bei der offenen OpenPLZ API ab. Dabei wird nur die Postleitzahl übermittelt, keine weiteren Daten über dich (Art. 6 Abs. 1 lit. b und f DSGVO).
8. Zahlungen und Rechnungen
Wenn du einen kostenpflichtigen Tarif buchst, speichern wir Tarif, Laufzeit und die Kundennummer bei Stripe. Rechnungs- und Zahlungsdaten bewahren wir so lange auf, wie es Handels- und Steuerrecht vorschreiben (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO).
9. Schriften und Einstellungen
Die Schriften sind direkt in die App eingebunden; beim Aufruf werden keine Daten an Google oder andere Anbieter übertragen. Deine Wahl zwischen hellem und dunklem Design speichern wir nur lokal in deinem Browser.
10. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO), und löschen sie, wenn sie nicht mehr benötigt werden.
11. Speicherdauer
Deine Daten speichern wir, solange dein Konto besteht. Löschst du dein Konto unter „Konto → Konto löschen“, entfernen wir sofort alle Tiere, Einträge, Dateien und Profildaten. Ausgenommen sind Daten, die wir aus rechtlichen Gründen aufbewahren müssen (siehe 8.).
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einen Export aller deiner Daten kannst du jederzeit selbst unter „Konto → Deine Daten“ herunterladen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
13. Änderungen
Wenn sich die App oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.