Datenschutz

Verantwortlicher

Maximilian Jeschek
Bürgerstraße 30
01127 Dresden
Deutschland

Anfragen zum Datenschutz stellst du am einfachsten per E-Mail an kontakt@waumate.com. Einen Datenschutzbeauftragten müssen wir nicht benennen.

Stand: 7. Oktober 2026.

Welche Daten wir verarbeiten

Konto: E-Mail-Adresse, Anzeigename, Profilbild, Spracheinstellung und dein Passwort. Dass du mindestens 18 Jahre alt bist und den Nutzungsbedingungen zustimmst, bestätigst du bei der Registrierung; gespeichert wird diese Bestätigung nicht. Das Passwort wird nie im Klartext gespeichert, sondern nur als Hash (Argon2id). Zu jeder Anmeldung speichern wir Zeitpunkt, Browserkennung und das Netz deiner IP-Adresse, dessen letzte Stellen wir abschneiden (zum Beispiel 203.0.113.0/24), damit sich angemeldete Geräte zuordnen lassen; du findest sie in deinem Datenauszug. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sitter-Angebot: die Angaben aus dem Onboarding, darunter deine Adresse. Zur Ermittlung der Koordinaten wird die Adresse beim Speichern an den Geocoding-Dienst Nominatim übermittelt (siehe „Empfänger“) und das Ergebnis zwischengespeichert. Ist dein Angebot veröffentlicht, sieht jeder in der Suche und auf den Ortsseiten (zum Beispiel „Hundesitter in Dresden“) deinen Vornamen, dein Profilbild, Ort und Stadtteil, dein erstes Foto, die Überschrift, deine Leistungen und Preise, die Wochentage, an denen du Zeit hast, und den Schnitt deiner Bewertungen. Die Ortsseiten sind öffentlich und können von Suchmaschinen erfasst werden; deine Profilseite und deine Fotos nehmen wir davon aus, woran sich die gängigen Suchmaschinen halten. Alles Weitere sehen nur angemeldete Mitglieder mit bestätigter E-Mail-Adresse, deine Straße und Hausnummer niemand. Entfernungen werden gerundet und der Suchpunkt leicht versetzt, damit sich deine Adresse nicht eingrenzen lässt. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nachrichten: der Chat-Verlauf mit Zeitstempeln sowie Gelesen- und Ungelesen-Zähler. Hast du eine Nachricht länger als etwa zehn Minuten nicht gelesen, senden wir dir eine E-Mail-Benachrichtigung mit dem Anzeigenamen des Absenders, aber ohne den Inhalt der Nachricht. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bewertungen: Sternebewertung, Text, Datum, dein Anzeigename und dein Profilbild, für angemeldete Mitglieder sichtbar auf dem Profil des Sitters. Den Schnitt aller Bewertungen eines Sitters sieht jeder. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Haustiere: die Steckbriefe deiner Tiere mit Fotos, darunter Angaben zu Charakter, Gesundheit, Medikamenten und Fütterung. Du entscheidest bei jedem Tier, wer es sieht: Personen, denen du schreibst, sehen den ganzen Steckbrief; auf deinem veröffentlichten Sitterprofil sehen angemeldete Mitglieder mit bestätigter E-Mail-Adresse den Steckbrief ohne Gesundheit und Pflege. Gäste sehen deine Tiere nie. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Fotos: Profilbilder, Sitter- und Tierfotos werden beim Hochladen neu kodiert, wobei Metadaten wie GPS-Koordinaten verloren gehen, und in einem nicht öffentlichen Speicher abgelegt. Ausgeliefert werden sie nur über waumate. Dein Profilbild und das erste Foto eines veröffentlichten Sitter-Angebots sind öffentlich abrufbar; alle anderen Fotos erhalten nur die Personen, die sie sehen dürfen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Melden und Blockieren: Meldungen (Grund, Notiz, betroffene Unterhaltung) werden gespeichert und sind für die Moderatoren in der geschützten Operator-Konsole einsehbar, dazu der Nachrichtenverlauf der gemeldeten Unterhaltung, damit die Meldung geprüft werden kann. Die Moderatoren erhalten zu jeder Meldung eine E-Mail, die weder Namen noch Inhalte enthält. Ist die Meldung geprüft, erfährst du per E-Mail, wie wir entschieden haben, ohne Einzelheiten zum anderen Konto. Blocks werden gespeichert, um den Chat zwischen beiden Nutzern zu unterbinden. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Schutz der Nutzer vor Belästigung).

Moderation: Die Moderatoren sehen in der Operator-Konsole die Daten eines Kontos, soweit sie für die Moderation nötig sind: Kontoangaben, angemeldete Browser mit gekürzter IP-Adresse, Sitter-Angebot, Tiere mit allen Fotos, Bewertungen, Meldungen und die Zahl der Gespräche. Für Auskunftsersuchen und zur Aufklärung von Verstößen können sie nach erneuter Eingabe ihres Passworts einen vollständigen Auszug der Daten eines Kontos abrufen. Sie können Inhalte entfernen, Sitter-Angebote pausieren, Konten befristet oder unbefristet sperren und Konten löschen. Über eine Sperre, ein pausiertes Angebot, einen geänderten Namen und entfernte Inhalte informieren wir das betroffene Konto per E-Mail mit dem Grund. Ein gesperrtes Konto erfährt die Sperre und ihr Ende außerdem beim Anmelden; solange ist es nicht erreichbar und sein Sitter-Angebot und seine Tiere sind verborgen. Jede dieser Aktionen und jedes Lesen eines gemeldeten Nachrichtenverlaufs wird mit Moderator, Zeitpunkt, betroffenem Konto, Grund und gegebenenfalls einer Notiz protokolliert. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb und Schutz der Nutzer).

Nutzungsstatistik: Wir zählen Seitenaufrufe ohne Cookies. Damit wiederkehrende Besucher an einem Tag nur einmal zählen, bilden wir aus IP-Adresse und Browserkennung einen Hash mit einem zufälligen Wert, der nur im Arbeitsspeicher liegt und jede Nacht neu erzeugt wird. Weder IP-Adressen noch diese Hashes werden gespeichert; gespeichert werden nur Summen pro Stunde (Seitenaufrufe, Besucher, aufgerufene Seiten, Antwortzeiten, Statuscodes, Gerätetyp und die Domain einer verweisenden Seite). Für angemeldete Mitglieder speichern wir zusätzlich, wann sie zuletzt aktiv waren; den Zeitpunkt aktualisieren wir höchstens einmal pro Stunde. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Verbesserung des Dienstes).

Nutzungsereignisse: Auf dieselbe Weise zählen wir, wie die Suche genutzt wird und wie Besucher zu einem Kontakt finden: Suchen mit den gewählten Filtern (etwa Leistung, Hundegröße, Tag, Umkreis, Preis- und Erfahrungsstufe, Sortierung) und dem Bundesland des gesuchten Orts, nie aber den eingegebenen Text, die Postleitzahl oder eine Adresse; außerdem, ob eine Suche Treffer hatte, Aufrufe von Sitterprofilen, begonnene und abgeschlossene Registrierungen und erste Nachrichten an Sitter. Wie weit ein Besucher an einem Tag auf festen Wegen kommt (etwa Suche, Profil, Nachricht), halten wir mit demselben täglichen Hash nur im Arbeitsspeicher fest; gespeichert werden nur Summen pro Stunde. Einmal täglich speichern wir zudem Gesamtzahlen (Konten, in den letzten 1, 7 und 30 Tagen aktive Konten, Angebote, Tiere, Unterhaltungen, Nachrichten, Bewertungen) und werten unsere Daten in Summen aus, etwa wie viele neue Konten ihre E-Mail-Adresse bestätigen. Diese Zahlen enthalten keine Angaben zu einzelnen Personen. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Dienstes); widersprechen kannst du unter „Widerspruch gegen die Nutzungsstatistik“.

Technischer Betrieb: Server-Logs enthalten Zeit, aufgerufene Funktion, Statuscode, gegebenenfalls deine Konto-Kennung und das gekürzte Netz deiner IP-Adresse. Der vorgeschaltete Webserver protokolliert nur Fehler, mit Zeit, aufgerufenem Pfad und Browserkennung, aber ohne deine IP-Adresse. Gegen Missbrauch zählen wir unter anderem Anmeldeversuche, versendete E-Mails, Nachrichten, neue Unterhaltungen, Meldungen und Uploads; die vollständige IP-Adresse wird dafür nur im Arbeitsspeicher gehalten, gespeicherte Zähler tragen nur einen verschlüsselten Hash. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).

Cookies und lokaler Speicher

Wir verwenden nur, was für den Dienst technisch nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb fragen wir nicht nach einer Einwilligung: das Sitzungs-Cookie, das dich angemeldet hält (HttpOnly, Secure, SameSite=Lax, bis zu 180 Tage), ein Kurzzeit-Cookie für Meldungen nach Aktionen (höchstens 60 Sekunden) und im Browser-Speicher (localStorage) deine Wahl zwischen heller und dunkler Darstellung. In der Operator-Konsole merkt sich ein Cookie, ob die Seitenleiste eingeklappt ist (7 Tage). Widersprichst du der Nutzungsstatistik, merken wir uns das in einem Cookie (stats_optout, 1 Jahr), damit wir den Widerspruch beachten können.

Es gibt kein Tracking, keine Werbung und keine eingebundenen Dienste Dritter; Schriften und Bilder liefern wir selbst aus.

Empfänger und Auftragsverarbeiter

Hosting: Server, Datenbank und Dateispeicher betreibt für uns die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Server mit der Datenbank steht in einem Rechenzentrum in Helsinki (Finnland), der Dateispeicher für Fotos und verschlüsselte Datensicherungen in Nürnberg (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Auslieferung und Schutz: Alle Aufrufe von waumate.com laufen über das Netz der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare nimmt die verschlüsselte Verbindung entgegen, wehrt Angriffe ab, beantwortet die Namensauflösung (DNS) und leitet die Anfrage an unseren Server weiter. Dabei verarbeitet Cloudflare in unserem Auftrag deine IP-Adresse und die übertragenen Inhalte, in der Regel in einem Rechenzentrum in deiner Nähe; eine Verarbeitung in den USA ist möglich. Schreibst du uns an kontakt@waumate.com, nimmt Cloudflare auch deine E-Mail entgegen und leitet sie an unser Postfach weiter. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und zuverlässige Auslieferung).

E-Mail-Versand: Die Scaleway SAS, 8 rue de la Ville l'Evêque, 75008 Paris, Frankreich, versendet in unserem Auftrag von Servern in Frankreich Konto-Bestätigungen, Links zum Zurücksetzen des Passworts, Hinweise zu deinem Konto (etwa nach einer Passwortänderung), Chat-Hinweise, Mitteilungen über Entscheidungen der Moderation und Hinweise vor der Löschung inaktiver Konten. Dafür erhält Scaleway deine E-Mail-Adresse und den Inhalt der jeweiligen E-Mail. Mit Scaleway besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Postfach: E-Mails, die du uns schreibst, liegen in unserem Postfach bei Google Workspace. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Eine Verarbeitung in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung deiner Anfrage).

Geocoding: Speicherst du als Sitter deine Adresse, übermitteln wir Straße, Hausnummer, Postleitzahl und Ort an den Dienst Nominatim der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Andere Daten von dir erhält Nominatim nicht.

Darüber hinaus geben wir keine Daten weiter, und wir verkaufen keine.

Speicherdauer

Konto: solange es besteht. Meldest du dich fast zwei Jahre lang nicht an, schreiben wir dir; 30 Tage später, nach zwei Jahren ohne Anmeldung, löschen wir das Konto, wenn du dich bis dahin nicht anmeldest. Ein gesperrtes Konto bleibt bestehen, solange die Sperre läuft, damit sie sich nicht durch eine neue Registrierung umgehen lässt.

Registrierungen, deren E-Mail-Adresse nie bestätigt wurde: 7 Tage.

Angemeldete Browser: bis zur Abmeldung, nach 30 Tagen ohne Nutzung, spätestens nach 180 Tagen.
Bestätigungslinks: 48 Stunden. Links zum Zurücksetzen des Passworts: 1 Stunde.
Zähler gegen Missbrauch: höchstens 24 Stunden.

Nachrichten: solange dein Konto besteht. Löschst du es, leeren wir deine Nachrichten; dass es die Unterhaltung gab und was dein Gegenüber geschrieben hat, bleibt für dieses sichtbar. Offene Meldungen bleiben, bis sie geprüft sind.

Ergebnisse der Geocodierung: 180 Tage, ohne Treffer 24 Stunden; die deiner gespeicherten Adresse sofort, wenn du sie änderst oder dein Konto löschst.

Erledigte Meldungen: 1 Jahr nach ihrem Abschluss. Moderationsprotokoll: 2 Jahre. Stündliche Summen der Nutzungsstatistik: 400 Tage; die täglichen Gesamtzahlen enthalten keine personenbezogenen Daten und bleiben gespeichert. Server-Logs: höchstens 7 Tage.

Verschlüsselte Datensicherungen der Datenbank: 14 Tage. So lange können auch bereits gelöschte Daten darin noch enthalten sein.

Kontolöschung

Du kannst dein Konto in den Einstellungen jederzeit löschen; die Löschung geschieht sofort. Dabei wird dein Datensatz anonymisiert: E-Mail-Adresse, Name, Profilbild, Passwort und angemeldete Browser werden entfernt. Dein Sitter-Angebot samt Adresse, deine Tiere mit ihren Fotos, die Bewertungen, die du erhalten und die du geschrieben hast, deine Blocks und erledigte Meldungen, an denen du beteiligt warst, werden gelöscht.

Deine Nachrichten werden geleert; dein Gegenüber sieht an ihrer Stelle nur noch „Nachricht gelöscht“. Liegt zu einer Unterhaltung eine noch offene Meldung vor, bleiben deine Nachrichten dort erhalten, bis die Meldung geprüft ist, und werden dann geleert (Art. 17 Abs. 3 lit. e DSGVO). Im Moderationsprotokoll bleiben Art, Zeitpunkt und Grund einer Aktion; Notizen und frühere Namen werden entfernt.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). In deinem Konto lädst du unter „Deine Daten“ jederzeit alles herunter, was wir über dich speichern, mit deinen Fotos als ZIP-Archiv. Für alles andere schreib an kontakt@waumate.com.

Zudem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Maternistraße 17, 01067 Dresden.

Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos per E-Mail an kontakt@waumate.com möglich.

Widerspruch gegen die Nutzungsstatistik

Der Nutzungsstatistik kannst du ohne Angabe von Gründen widersprechen, hier oder in deinem Konto. Danach zählen wir deinen Browser nur noch in technischen Summen (Anfragen, Statuscodes, Antwortzeiten), die wir für den Betrieb brauchen: Es wird kein Hash mehr gebildet, und es werden weder Besuche noch Ereignisse gezählt. Sendet dein Browser das Signal „Global Privacy Control“, gilt das automatisch als Widerspruch.

Pflichtangaben, Mindestalter und automatisierte Entscheidungen

Für ein Konto brauchen wir E-Mail-Adresse, Anzeigename, Passwort, die Bestätigung, dass du mindestens 18 Jahre alt bist, und deine Zustimmung zu den Nutzungsbedingungen; ohne sie können wir kein Konto anlegen. waumate richtet sich nur an Erwachsene. Alle weiteren Angaben sind freiwillig, manche aber nötig für einzelne Funktionen, etwa die Adresse für ein Sitter-Angebot.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Reihenfolge der Suchergebnisse ergibt sich nur aus Entfernung, Bewertung oder Preis.

Datensicherheit

Die Übertragung läuft über TLS, Passwörter werden mit Argon2id gehasht, Sitzungs- und E-Mail-Token nur als Hash gespeichert und Zugriffe durch Ratelimits begrenzt. Die Operator-Konsole ist zusätzlich mit einem zweiten Faktor geschützt, und jede Aktion der Moderatoren wird protokolliert. Wir erheben nur die Daten, die für den Betrieb von waumate nötig sind.