Datenschutzerklärung

1. Auf einen Blick

Wir nehmen den Schutz deiner Daten ernst. Diese Website bindet keine Werbenetzwerke, keine Analysedienste und keine externen Schriften oder Videodienste ein. Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Seite technisch nötig ist, du uns aktiv schreibst, du selbst ein Formular abschickst oder du dir ein Konto als Care-Base anlegst.

2. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz­grund­verordnung (DSGVO), ist:

Pussy Kollektiv e.V. - Katzenschutz und Streunerhilfe
Vertreten durch Sabrina Rodehau
Steingrube 17, 91719 Heidenheim
Telefon: 0173/5666545
E-Mail: miau@pussykollektiv.de

Die vollständige Anbieterkennzeichnung findest du im Impressum. Einen Datenschutzbeauftragten müssen wir nicht bestellen; wende dich mit allen Fragen zum Datenschutz direkt an die oben genannte Adresse.

3. Deine Rechte

Unter den oben genannten Kontaktdaten kannst du jederzeit folgende Rechte ausüben:

• Auskunft über deine bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung, sofern wir deine Daten wegen gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung deiner Daten (Art. 21 DSGVO, siehe Abschnitt 11)
• Datenübertragbarkeit, sofern du eingewilligt hast oder ein Vertrag mit uns besteht (Art. 20 DSGVO)

Hast du uns eine Einwilligung erteilt, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für all das genügt eine formlose Nachricht. Wir brauchen dafür keinen Nachweis und kein Formular.

4. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich jederzeit mit einer Beschwerde an eine Datenschutz-Aufsichtsbehörde wenden (Art. 77 DSGVO) — etwa an die Behörde des Bundeslands, in dem du wohnst, oder an die für uns zuständige Behörde. Eine Liste der Aufsichtsbehörden für den nichtöffentlichen Bereich mit Anschriften findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit: bfdi.bund.de.

5. Aufruf der Website und Server-Logfiles

Art und Zweck. Rufst du unsere Website auf, ohne selbst etwas einzugeben, werden automatisch allgemeine Informationen erfasst — die sogenannten Server-Logfiles. Sie enthalten:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL — die Seite, von der du kamst
• Hostname des zugreifenden Rechners und Name deines Internetanbieters
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Angaben brauchen wir, um

• die Verbindung zur Website überhaupt aufzubauen,
• die Seite störungsfrei nutzbar zu halten,
• Systemsicherheit und -stabilität zu beurteilen und
• die Website zu verbessern.

Wir verwenden diese Daten nicht, um Rückschlüsse auf deine Person zu ziehen.

Aus denselben Logfiles erstellt unser Hoster für uns eine zusammengefasste Auswertung der Seitenaufrufe. Sie entsteht auf dem Server und nicht auf deinem Gerät: dort wird nichts gespeichert und nichts ausgelesen, es werden keine Cookies gesetzt, und du wirst nicht über Websites hinweg wiedererkannt. Wir sehen darin nur Summen — welche Seite wie oft aufgerufen wurde.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Stabilität, Sicherheit und Verbesserung der Website.

Empfänger. Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin gehostet. Der Anbieter verarbeitet die Daten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Empfänger gibt es nicht.

Drittlandtransfer. Nein. Die Daten bleiben auf Servern in Deutschland.

Speicherdauer. Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind — für den reinen Seitenaufbau also mit dem Ende der Sitzung. Logfiles werden spätestens nach 14 Tagen gelöscht.

Ist die Bereitstellung erforderlich? Weder gesetzlich noch vertraglich. Ohne deine IP-Adresse lässt sich eine Website aber technisch nicht ausliefern — ein Widerspruch ist insoweit ausgeschlossen.

6. Cookies und Einwilligung

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden, wenn du eine Website besuchst. Beim ersten Aufruf fragen wir dich, was du zulassen möchtest. Bis du entschieden hast, wird nichts geladen, was über den Betrieb der Seite hinausgeht. Wir unterscheiden vier Kategorien:

• Notwendig — hierunter fällt allein die Speicherung deiner Entscheidung. Ohne sie müssten wir dich bei jedem Aufruf erneut fragen. Diese Kategorie lässt sich nicht abschalten.
• Statistik — derzeit ohne Wirkung. Wir binden keinen Statistikdienst ein, der auf deinem Gerät etwas speichert oder ausliest. Die zusammengefasste Zählung der Seitenaufrufe erstellt unser Hoster aus den Server-Logfiles (siehe Abschnitt 5). Sie läuft auf dem Server und hängt deshalb nicht an diesem Schalter — abschalten ließe sich nur, was auf deinem Gerät stattfindet.
• Marketing — derzeit ungenutzt. Wir schalten keine Werbung und messen nichts dergleichen.
• Externe Medien — derzeit ungenutzt. Alle Bilder und Videos liegen auf unserem eigenen Server.

Deine Auswahl speichern wir nicht als Cookie, sondern im lokalen Speicher deines Browsers unter dem Namen pk_cookie_consent. Sie enthält ausschließlich die Kategorien, das Datum und eine Versionsnummer — keine Kennung, die auf dich zurückführt. Nach zwölf Monaten fragen wir erneut; ebenso, wenn sich an den Kategorien etwas ändert.

Ein echtes Cookie setzen wir an zwei Stellen, und beide sind angemeldete Bereiche: im internen Verwaltungsbereich unter /admin und in der Pflegeakte unter /carebase. Es hält die Anmeldung und wird beim Abmelden gelöscht. Wer sich nicht anmeldet, bekommt es nicht — beim blossen Besuch der öffentlichen Seite entsteht es nie.

Rechtsgrundlage. Für die optionalen Kategorien deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung deiner Entscheidung selbst und das Anmelde-Cookie sind nach § 25 Abs. 2 Nr. 2 TDDDG erlaubt, weil sie für den jeweils gewünschten Dienst unbedingt erforderlich sind.

Widerruf. Du kannst deine Auswahl jederzeit ändern — über „Cookie-Einstellungen" ganz unten auf jeder Seite. Der Widerruf wirkt sofort und ist genauso einfach wie die Zustimmung.

Unabhängig davon kannst du gespeicherte Cookies in deinem Browser löschen oder ihre Speicherung von vornherein unterbinden. Wie das geht, erklären die Hersteller: Firefox, Chrome, Safari, Edge. Einzelne Funktionen können dann eingeschränkt sein.

7. Kontaktformular

Art und Zweck. Was du in das Kontaktformular einträgst — Name, E-Mail-Adresse, Anliegen und Nachricht — verarbeiten wir ausschließlich, um deine Anfrage zu beantworten und um auf mögliche Anschlussfragen zurückkommen zu können. Name und E-Mail-Adresse brauchen wir, um die Anfrage zuzuordnen und dir zu antworten.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Vermittlung oder eine Mitgliedschaft geht — dann bereitest du damit ein Verhältnis mit uns vor. Sonst Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse daran, erreichbar zu sein und Anfragen zu beantworten.

Empfänger. Die Nachricht wird über den Mailserver unseres Hosters versandt und landet in unserem Vereinspostfach. Weitere Empfänger gibt es nicht; ohne deine Einwilligung geben wir nichts weiter.

Drittlandtransfer. Nein.

Speicherdauer. Wir löschen die Nachricht, sobald deine Anfrage erledigt ist, spätestens sechs Monate danach — es sei denn, gesetzliche Aufbewahrungsfristen stehen entgegen oder aus der Anfrage ist eine Mitgliedschaft oder Vermittlung geworden.

Ist die Bereitstellung erforderlich? Nein, sie ist freiwillig. Ohne Name, E-Mail-Adresse und Anliegen können wir die Anfrage allerdings nicht bearbeiten.

8. Mitgliedsantrag

Art und Zweck. Füllst du den Mitgliedsantrag auf der Startseite aus und schickst ihn ab, verarbeiten wir die Angaben des Vereinsformulars: Vor- und Nachname, Anschrift, Geburtsdatum, E-Mail-Adresse, freiwillig auch die Telefonnummer, dazu deine Angaben zur Unterstützung, der gewählte Jahresbeitrag, die Zahlungsweise sowie Ort und Datum deiner Erklärung. Wir brauchen sie, um über die Aufnahme zu entscheiden und die Mitgliedschaft zu verwalten. Das Geburtsdatum entscheidet über ermäßigte Beiträge und das Stimmrecht in der Mitgliederversammlung.

Zusätzlich speichern wir den Zeitpunkt deiner Einwilligung und die IP-Adresse, von der der Antrag abgeschickt wurde. Die IP-Adresse belegt, wie der Antrag zustande kam, und begrenzt zugleich den Missbrauch des Formulars.

Das ausgefüllte PDF entsteht in deinem Browser. Es wird nicht an uns oder an Dritte übertragen; du druckst es aus, unterschreibst es und schickst es uns. Wählst du stattdessen den Weg „herunterladen und von Hand ausfüllen", erreichen uns über die Website überhaupt keine Daten — dann steht alles nur auf dem Papier.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung dient der Anbahnung und Durchführung der Mitgliedschaft. Für die IP-Adresse zusätzlich Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse daran, das Formular vor automatisiertem Missbrauch zu schützen.

Empfänger. Die Angaben liegen in unserer Datenbank beim oben genannten Hoster und sind ausschließlich den ehrenamtlich Verwaltenden des Vereins zugänglich, die dafür eine Anmeldung brauchen. Eine Weitergabe an Dritte findet nicht statt.

Drittlandtransfer. Nein.

Speicherdauer. Führt der Antrag nicht zu einer Mitgliedschaft — weil er abgelehnt oder zurückgezogen wird —, löschen wir ihn, sobald die Entscheidung feststeht. Andernfalls speichern wir die Daten für die Dauer der Mitgliedschaft. Danach löschen wir sie, soweit keine steuer- oder handelsrechtlichen Aufbewahrungsfristen entgegenstehen; beitragsrelevante Unterlagen bewahren wir zehn Jahre auf (§ 147 Abgabenordnung).

Ist die Bereitstellung erforderlich? Die Angaben sind zwar nicht gesetzlich vorgeschrieben, für eine Mitgliedschaft aber erforderlich: ohne sie kann der Vorstand über die Aufnahme nicht entscheiden.

9. Zugang als Care-Base

Art und Zweck. „Care-Base“ nennen wir unsere Pflegestellen. Wer eine Katze von uns in Pflege nimmt, kann sich unter /carebase/registrieren einen Zugang anlegen und dort die Akte seiner Pflegekatze führen. Dafür verarbeiten wir: den Namen deiner Care-Base, den Ort, deine E-Mail-Adresse, freiwillig die Telefonnummer sowie dein Passwort.

Das Passwort speichern wir niemals im Klartext, sondern ausschließlich als bcrypt-Hash. Aus ihm lässt sich das Passwort nicht zurückrechnen — auch wir können es nicht einsehen. Geht es verloren, setzen wir ein neues, wir können dir deines nicht nennen.

Zusätzlich halten wir den Zeitpunkt deiner letzten Anmeldung fest und protokollieren fehlgeschlagene Anmeldeversuche mit E-Mail-Adresse und IP-Adresse. Diese Versuchsliste begrenzt das Durchprobieren von Passwörtern und wird nach 24 Stunden gelöscht.

Was in der Akte steht, betrifft überwiegend das Tier. Tages-Check, medizinischer Verlauf, Gewicht und Kosten sind Angaben über die Katze, nicht über dich. Erkennbar bleibt allein, wer einen Eintrag erfasst hat — festgehalten als deine E-Mail-Adresse, damit bei einer Rückfrage klar ist, wen man ansprechen kann.

Dokumente und Notizen sind die Ausnahme. Zu jeder Katze lassen sich Dateien ablegen (PDF, JPEG, PNG — etwa Tierarztbefunde oder Kaufbelege) und freie Notizen schreiben. Was darin steht, bestimmst du: Auf einer Rechnung kann deine Anschrift stehen, auf einem Foto eine Person zu sehen sein. Lade deshalb nur hoch, was für die Pflege der Katze gebraucht wird.

Diese Dateien sind über das Netz nicht direkt abrufbar. Sie liegen in einem gesperrten Ordner und werden ausschließlich nach Anmeldung ausgeliefert, und zwar nur an den Vorstand und an die Pflegestelle, zu der die Katze gehört. Wird die Katze aus dem Bestand gelöscht, werden ihre Dokumente und Notizen mitgelöscht — auch die Dateien selbst.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung dient der Anbahnung und Durchführung der Pflegevereinbarung. Für die Anmeldeversuche zusätzlich Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse daran, fremde Zugänge zu schützen. Das Sitzungscookie ist nach § 25 Abs. 2 Nr. 2 TDDDG erlaubt, weil ohne es eine Anmeldung nicht möglich wäre.

Freischaltung. Ein neu angelegter Zugang ist zunächst gesperrt. Er wird erst nutzbar, wenn der Vorstand ihn freischaltet. Bis dahin kannst du dich nicht anmelden, und es sind keine Daten für dich einsehbar.

Empfänger. Die Angaben liegen in unserer Datenbank beim oben genannten Hoster. Zugänglich sind sie dem Vorstand; andere Pflegestellen sehen weder deine Daten noch die Akten ihrer Kolleginnen und Kollegen. Eine Weitergabe an Dritte findet nicht statt.

Drittlandtransfer. Nein.

Speicherdauer. Wir löschen deinen Zugang, sobald du das möchtest oder die Zusammenarbeit endet. Schreib uns dafür einfach eine Nachricht. Die Akten der Katzen bleiben davon unberührt — sie gehören zur Tiergeschichte, nicht zu deinem Konto.

Ist die Bereitstellung erforderlich? Nein. Ein Zugang ist freiwillig; ohne ihn können wir die Pflege genauso wie bisher persönlich absprechen.

10. Spenden über PayPal

Das Spendenfeld auf der Startseite hilft dir nur bei der Wahl des Betrags. Es schickt nichts an uns: deine Eingabe bleibt in deinem Browser. Erst wenn du den PayPal-Knopf betätigst, verlässt du unsere Website — der gewählte Betrag steht dann in der Adresse, die aufgerufen wird.

Die Zahlung selbst wickelt die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg ab. PayPal ist dabei nicht unser Auftragsverarbeiter, sondern als Zahlungsdienstleister eigenständig verantwortlich: die Verarbeitung richtet sich nach den eigenen Bestimmungen und Aufbewahrungsfristen von PayPal, nicht nach unseren. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht deshalb nicht. Es gilt die Datenschutzerklärung von PayPal. Deine Zahlungsdaten — Bankverbindung, Kartennummer — sehen wir zu keinem Zeitpunkt.

Was uns erreicht. Nach einer Spende erhalten wir über unser PayPal-Konto die Angaben, die wir für die Buchhaltung brauchen: Name, Betrag und Datum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerlichen Aufzeichnungspflichten des Vereins. Spendenbelege bewahren wir zehn Jahre auf (§ 147 Abgabenordnung).

11. Schriften und Medien

Zur einheitlichen Darstellung nutzt diese Website die Schrift „Inter". Sie wird lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts, und es werden dafür keine Daten wie deine IP-Adresse an externe Anbieter übermittelt.

Das Video auf der Startseite und alle Bilder liegen ebenfalls auf unserem eigenen Server. Wir binden keine externen Videodienste wie YouTube oder Vimeo ein.

12. Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen — also auf eine Interessenabwägung. Das gilt auch für ein darauf gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legst du Widerspruch ein, verarbeiten wir deine personenbezogenen Daten nicht mehr — es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient dazu, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Empfänger eines Widerspruchs ist die in Abschnitt 2 genannte verantwortliche Stelle. Eine formlose Nachricht genügt.

13. Verschlüsselung

Um deine Daten bei der Übertragung zu schützen, verwenden wir dem Stand der Technik entsprechende Verschlüsselung (TLS, umgangssprachlich SSL) über HTTPS. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers.

14. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie den geltenden rechtlichen Anforderungen entspricht oder Änderungen an unserem Angebot abbildet — etwa, wenn ein neuer Dienst dazukommt. Für deinen nächsten Besuch gilt dann die neue Fassung. Stand dieser Erklärung: September 2026.