Datenschutzerklärung
1. Wer wir sind (Verantwortlicher)
Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten nach der Datenschutz-Grundverordnung der EU (DSGVO) ist:
Luis Enrique Ramirez ChavezFürbringerstrasse 4, 10961 Berlin, DeutschlandE-Mail: [email protected]
Wir sind ein kleines Team und gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zu Ihren Daten schreiben Sie an die oben genannte E-Mail-Adresse.
2. Was diese Erklärung abdeckt
Diese Erklärung gilt für die Calupet-App für Mobilgeräte (iOS und Android) und unsere Website unter app.calu.pet, einschließlich öffentlicher Seiten wie geteilter Spaziergänge und Vermisstmeldungen für Haustiere. Calupet ist eine App rund um die Haustierpflege: Sie können ein Profil für Ihr Haustier führen, Ihre Spaziergänge aufzeichnen und ansehen, Spaziergänge oder Routen mit von Ihnen gewählten Personen teilen und Vermisstmeldungen in Ihrer Umgebung erstellen oder erhalten.
Calupet wird derzeit als Beta angeboten. Einige hier beschriebene Funktionen (gekennzeichnet mit kommt mit dem Sicherheits-Release) sind noch nicht für alle Nutzer verfügbar.
3. Welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage
Wir verarbeiten nur das, was eine Funktion benötigt. Die folgende Tabelle ist die Zusammenfassung; die Absätze danach ergänzen Details. „Rechtsgrundlage“ bezeichnet den Artikel der DSGVO, der die jeweilige Nutzung erlaubt.
| Was wir verarbeiten | Warum | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Anmeldekennungen, Anmelde-Metadaten (IP, Zeitstempel) | Ihr Konto erstellen und schützen; Sie ohne Passwort anmelden | Art. 6 Abs. 1 lit. b Vertrag; Art. 6 Abs. 1 lit. f Sicherheit |
| Profilangaben, die Sie hinzufügen (Name, Benutzername, Stadt, kurze Bio, Foto) | Ihr Profil anzeigen und andere Sie finden lassen, wenn Sie möchten | Art. 6 Abs. 1 lit. b Vertrag |
| Haustierprofil und Gesundheitseinträge (Gewicht, Medikamente, Tierarztnotizen, Tagebuch) | Ihnen ermöglichen, die Pflege Ihres Haustiers zu verfolgen | Art. 6 Abs. 1 lit. b Vertrag |
| GPS-Aufzeichnungen von Spaziergängen und Statistiken | Ihren Spaziergang aufzeichnen und Ihren Verlauf und Ihre Statistiken anzeigen | Art. 6 Abs. 1 lit. b Vertrag |
| Fotos, die Sie hochladen (Spaziergangsfotos, Haustier- und Profilbilder) | Ihre Bilder in der App anzeigen | Art. 6 Abs. 1 lit. b Vertrag |
| Teilen aufgezeichneter Routen über einen ablaufenden Link | Einen Spaziergang oder eine Route mit von Ihnen gewählten Personen teilen | Art. 6 Abs. 1 lit. b Vertrag |
| Vermisstmeldungen und Sichtungen; Zustellung an Nutzer in der Nähe | Helfen, vermisste Haustiere in der Umgebung zu finden | Ersteller: Art. 6 Abs. 1 lit. b; Zustellung an Personen in der Nähe: Art. 6 Abs. 1 lit. f berechtigtes Interesse |
| Community- und soziale Inhalte (Beiträge, Kommentare, Follows) | Die von Ihnen genutzten Community-Funktionen betreiben | Art. 6 Abs. 1 lit. b Vertrag |
| Welche Orte Sie auf der Karte ansehen | Beliebte Orte anzeigen und die Entdeckung verbessern | Ausdrückliches Tippen: Art. 6 Abs. 1 lit. b; aus Spaziergängen abgeleitet: Art. 6 Abs. 1 lit. a Einwilligung, standardmäßig aus |
| App-Diagnose und Fehlerberichte | Die App funktionsfähig halten und Abstürze beheben | Art. 6 Abs. 1 lit. f berechtigtes Interesse |
| Push-Benachrichtigungen (kommt mit dem Sicherheits-Release) | Sie über vermisste Haustiere, Sicherheit und Kontoereignisse informieren | Transaktional/Sicherheit: Art. 6 Abs. 1 lit. b/c/d; verhaltensbezogen/Marketing: Art. 6 Abs. 1 lit. a Einwilligung |
| Live-Standortfreigabe und vertraute Kontakte (kommt mit dem Sicherheits-Release) | Ausgewählten Personen ermöglichen, während eines Spaziergangs Ihren Standort zu sehen | Art. 6 Abs. 1 lit. b Vertrag |
Konten und Anmeldung. Calupet verwendet eine passwortlose Anmeldung: Wir senden Ihnen per E-Mail einen Einmalcode (mobil) oder einen Magic Link (Web), sodass wir kein Passwort speichern. Dazu verarbeiten wir und unser Anmeldeanbieter Ihre E-Mail-Adresse, eine Anmeldekennung und technische Anmelde-Metadaten wie Ihre IP-Adresse und Zeitstempel.
Spaziergänge und Standort. Wenn Sie einen Spaziergang aufzeichnen, erfasst die App GPS-Punkte, um Ihre Route zu zeichnen und Distanz und Zeit zu berechnen. Der Standort wird nur erfasst, während ein Spaziergang aktiv ist (mit einem Hintergrundmodus, den Sie auf Betriebssystemebene steuern). Ihre Aufzeichnungen gehören Ihnen; wir verkaufen sie nicht und nutzen sie nicht, um Ihnen Werbung anzuzeigen.
Einen Spaziergang oder eine Route teilen. Wenn Sie sich zum Teilen entscheiden, erstellen wir einen Link mit einem zufälligen, ablaufenden Token. Jeder mit dem Link kann die geteilte Route ansehen, bis der Link abläuft oder Sie ihn widerrufen. Zum Schutz Ihres Zuhauses werden Anfang und Ende geteilter Routen automatisch gekürzt und nur ungefähr angezeigt.
Vermisstmeldungen. Wenn Sie ein Haustier als vermisst melden, zeigen wir eine Meldung an und können andere Nutzer in der Nähe des zuletzt gesehenen Bereichs benachrichtigen. Wir ermitteln den Zustellbereich anhand der Postleitzahl des aktuellen Bereichs und speichern für diesen Abgleich keine genauen Koordinaten über die Ableitung dieser Postleitzahl hinaus. Öffentliche Aushänge und Linkvorschauen zeigen nur einen ungefähren Bereich (etwa eine 500-Meter-Zone), niemals den genauen Ort, um vor Diebstahl zu schützen. Der Abgleich mit dem Heimatbereich und der Abgleich mit exaktem Radius sind optional und ausgeschaltet, sofern Sie sie nicht aktivieren.
Orte, die Sie ansehen. Wenn Sie auf einen Ort auf der Karte tippen, zählen wir diese Ansicht, um zu zeigen, welche Orte beliebt sind. Das Zählen von Ansichten, die aus Ihrer Route abgeleitet werden (ohne Tippen), ist optional und standardmäßig ausgeschaltet; Sie können es in den Datenschutzeinstellungen aktivieren. Statistiken, die Unternehmen zu ihrem eigenen Eintrag angezeigt werden, sind aggregiert und werden unterhalb einer Mindestgruppengröße unterdrückt, sodass Einzelpersonen nicht identifizierbar sind.
Diagnose. Wir verwenden Fehlererfassung und Leistungsüberwachung, um die App zuverlässig zu halten. Diese Tools sind so konfiguriert, dass sie personenbezogene Daten bereinigen: Fehlerberichte enthalten keine Profildaten, und Überwachungskennungen werden pseudonymisiert, bevor sie unsere Systeme verlassen.
4. Besondere Kategorien personenbezogener Daten
Wir beabsichtigen nicht, besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO zu erheben (etwa Daten über Ihre eigene Gesundheit, Herkunft oder Überzeugungen). Gesundheitseinträge zu Haustieren betreffen Ihr Tier und werden als gewöhnliche, mit Ihnen verknüpfte personenbezogene Daten behandelt, nicht als Ihre eigenen Gesundheitsdaten. Bitte geben Sie keine eigenen sensiblen Informationen in Freitextfeldern wie Tagebüchern oder Beschreibungen ein.
5. An wen wir Ihre Daten weitergeben
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir setzen eine kleine Anzahl sorgfältig ausgewählter Dienstleister („Auftragsverarbeiter“) ein, die Daten ausschließlich nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten.
| Anbieter | Was sie für uns tun | Wo |
|---|---|---|
| Auth0 (Okta, Inc.) | Passwortlose Authentifizierung | EU-Mandant |
| Google Workspace (Google LLC) | Versendet Ihre Einmalcodes zur Anmeldung | EU/USA |
| Hetzner Online GmbH | Hostet unsere Server und Datenbank | Falkenstein, Deutschland |
| Cloudfleet | Verwaltet unser Server-Cluster (keine Nutzerdaten) | EU-begrenzt |
| Cloudflare, Inc. (inkl. R2-Speicher) | Liefert und schützt die Website; speichert hochgeladene Medien | EU-Edge; R2 EU (Frankfurt) |
| Mapbox, Inc. | Kartenkacheln und Geokodierung (nur Kartenkachel-Koordinaten) | EU-CDN |
| Sentry (Functional Software, Inc.) | Fehlererfassung (personenbezogene Daten bereinigt) | EU-Region |
| Grafana Labs | Leistungsüberwachung (Kennungen pseudonymisiert) | EU (Grafana Cloud) |
| Apple (APNs) / Google (FCM) | Zustellung von Push-Benachrichtigungen (Sicherheits-Release) | USA; nur Geräte-Token |
Wir können Daten auch offenlegen, wenn das Gesetz dies verlangt (zum Beispiel bei einer rechtsgültigen behördlichen Anfrage) oder um Rechtsansprüche geltend zu machen oder zu verteidigen.
6. Internationale Datenübermittlungen
Unsere Kernsysteme und Ihre ruhenden Daten werden in der Europäischen Union (Deutschland) gehostet. Einige der oben genannten Anbieter gehören zu Unternehmensgruppen mit einer US-Muttergesellschaft. Soweit personenbezogene Daten außerhalb der EU/des EWR übermittelt werden, stützen wir uns auf eine geeignete Garantie nach Kapitel V DSGVO — in der Regel die Standardvertragsklauseln der Europäischen Kommission und, sofern zutreffend, zusätzliche Maßnahmen —, die in unserer Vereinbarung mit dem jeweiligen Anbieter festgelegt sind. Weitere Einzelheiten können Sie über den Kontakt in Abschnitt 1 anfordern.
7. Wie lange wir Ihre Daten aufbewahren
Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Zweck erforderlich ist, und löschen oder anonymisieren sie anschließend. Wichtige Fristen:
| Daten | Aufbewahrung |
|---|---|
| Konto und Profil | Für die Dauer Ihres Kontos; gelöscht, wenn Sie Ihr Konto löschen |
| Haustierprofile und Gesundheitseinträge | Für die Dauer Ihres Kontos; bei Kontolöschung gelöscht |
| GPS-Aufzeichnungen und Statistiken von Spaziergängen | Für die Dauer Ihres Kontos (kein festes Ablaufdatum); bei Kontolöschung gelöscht |
| Spaziergangsfotos | 90 Tage |
| Haustier- und Profilbilder | Für die Dauer Ihres Kontos |
| Temporäre Uploads | 24 Stunden |
| Datensätze zu Ortsansichten (einzeln) | 90 Tage |
| Links zu geteilten Routen | 30 Tage oder bis zum Widerruf |
| Live-Freigabe-Position (Sicherheits-Release) | Nur während die Freigabe aktiv ist; der letzte Punkt wird beim Stoppen gelöscht und der Datensatz innerhalb von 24 Stunden entfernt |
| Vermisstmeldungen und Sichtungen | Für die Dauer der Meldung; Kontaktdaten des Finders werden entfernt, wenn die Meldung endet |
| Öffentliches Aushangbild für vermisste Haustiere | 7 Tage |
| Zustellbestätigungen für Benachrichtigungen | 90 Tage |
| Einwilligungsnachweise | 3 Jahre nach Kontolöschung in pseudonymisierter Form als Einwilligungsnachweis aufbewahrt (Art. 7 DSGVO) |
| Sicherheits-/Audit-Protokolle | 1–7 Jahre je nach Datensatz, um Sicherheits- und gesetzliche Pflichten zu erfüllen |
| Fehlererfassung | Bis zu 90 Tage, personenbezogene Daten bereinigt |
| Leistungsüberwachung | 14 Tage, pseudonymisiert |
| Edge-/Zugriffs- und E-Mail-Zustellprotokolle | Bis zu 30–90 Tage (Anbieterrichtlinie) |
Bestimmte Datensätze müssen länger aufbewahrt werden, wenn das Gesetz dies verlangt (zum Beispiel bestimmte Sicherheits-Moderationsdatensätze bis zu 7 Jahre). Soweit wir solche Datensätze aufbewahren, minimieren wir sie.
8. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft — eine Kopie Ihrer Daten erhalten. Sie können Ihre Daten selbst in der App exportieren oder uns darum bitten.
- Berichtigung — unrichtige Daten korrigieren; das meiste können Sie direkt bearbeiten.
- Löschung — Ihr Konto und Ihre Daten löschen. Das Löschen Ihres Kontos in der App entfernt Ihre Daten und Ihre Anmeldeidentität; einige minimierte Datensätze werden nur aufbewahrt, soweit das Gesetz dies erlaubt (Abschnitt 7).
- Einschränkung — uns bitten, die Verarbeitung auszusetzen, während ein Anliegen geklärt wird.
- Datenübertragbarkeit — Ihre Daten in einem übertragbaren, maschinenlesbaren Format erhalten.
- Widerspruch — der auf einem berechtigten Interesse beruhenden Verarbeitung widersprechen, einschließlich Vermisstmeldungen in der Nähe (Sie können dies mit einem einzigen Schalter deaktivieren).
Soweit die Verarbeitung auf Ihrer Einwilligung beruht (zum Beispiel aus Spaziergängen abgeleitete Ortsansichten oder verhaltensbezogene/Marketing-Benachrichtigungen), können Sie Ihre Einwilligung jederzeit widerrufen, so einfach, wie Sie sie erteilt haben, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Um ein Recht auszuüben, nutzen Sie die Steuerungen in der App oder wenden Sie sich an [email protected]. Sie haben außerdem das Recht, bei Ihrer Datenschutzaufsichtsbehörde Beschwerde einzulegen. Unsere zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)Alt-Moabit 59-61, 10555 Berlin, Deutschland
9. Automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Funktionen wie das Ranking beliebter Orte und Inhalts-Feeds ordnen Informationen nur zur Bequemlichkeit.
10. Kinder
Calupet ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.
11. Sicherheit
Ihre Daten werden in der EU gehostet und durch Verschlüsselung bei der Übertragung, Zugriffskontrollen und Sicherheitsprotokollierung geschützt. Die Anmeldung ist passwortlos, sodass es kein Passwort gibt, das gestohlen werden könnte. Kein System ist vollkommen sicher, aber wir arbeiten daran, Ihre Daten zu schützen, und werden Sie und die Aufsichtsbehörde bei einer meldepflichtigen Datenschutzverletzung wie gesetzlich vorgeschrieben benachrichtigen.
12. Cookies und die Website
Die mobile App verwendet keine Werbe-Cookies. Unsere Website verwendet nur das, was zur sicheren Auslieferung der Seiten erforderlich ist; soweit nicht notwendige Speicherung oder Analyse zum Einsatz kommt, holen wir zuvor Ihre Einwilligung ein, wie es das deutsche TDDDG verlangt.
13. Änderungen dieser Erklärung
Wenn wir eine wesentliche Änderung vornehmen, aktualisieren wir das oben genannte Datum und benachrichtigen Sie, sofern angebracht, in der App. Die weitere Nutzung nach einer Aktualisierung bedeutet, dass die aktuelle Fassung gilt.
14. Kontakt
Fragen zu Ihren Daten oder dieser Erklärung: [email protected], Luis Enrique Ramirez Chavez, Berlin, Deutschland.