Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fanni Kovács
Cecil-Taylor-Ring 16-18
68309 Mannheim
Deutschland
E-Mail: [email protected]

2. Welche Daten wir verarbeiten

Bei der Nutzung von Catzio werden folgende personenbezogene Daten verarbeitet:

• Account-Daten: E-Mail-Adresse, Passwort (als sicherer Hash), optional Anzeigename. Bei Anmeldung über Apple oder Google zusätzlich die von Apple/Google übermittelte User-ID sowie ggf. anonymisierte Relay-Mail.
• Tier- und Haushaltsdaten: Name des Tiers, Tierart, Rasse, Geburtsdatum, Geschlecht, Gewicht, Erkrankungen, Notizen, Avatar-Bild, Chip-Nummer, TASSO-Status sowie Mitglieder geteilter Haushalte.
• Gesundheits- und Verhaltenseinträge: Fütterungen, Gewichtsmessungen, Stuhl- und Wasseraufnahme, Symptome, Aktivitäten (auch GPS-Punkte einer Gassi-Strecke, sofern du diese Funktion nutzt), Medikamente und Routinen-Status.
• Erinnerungs- und Geräte-Daten: Benachrichtigungs-Einstellungen pro Routine, Zeitzone sowie ein gerätebezogener Push-Token, sofern du Erinnerungen aktivierst.
• Technische Daten: IP-Adresse (für Sicherheit und Spam-Abwehr, gekürzt protokolliert), beim Aufruf der Web-App User-Agent und Zeitstempel.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt:

• zur Bereitstellung der App- und Web-Funktionen (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung);
• zur Sicherstellung des Betriebs, zur IT-Sicherheit und zur Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse);
• zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO);
• und, soweit erforderlich, auf Basis deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), insbesondere für Push-Benachrichtigungen und Standortzugriff während einer aktiven Gassi-Strecke.

4. Auftragsverarbeiter

Wir setzen folgende Dienstleister auf Basis von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) ein:

• Supabase Inc. (San Francisco, USA), Datenbank, Authentifizierung und Datei-Speicher. Die Daten werden in Server-Regionen innerhalb der Europäischen Union (Frankfurt) gespeichert. Für die US-Konzernverbindung gelten die EU-Standardvertragsklauseln in der Fassung 2021/914 sowie zusätzliche technische Schutzmaßnahmen.
• Vercel Inc. (San Francisco, USA), Hosting der Web-App. Auslieferung über Edge-Server, bevorzugt aus der EU-Region (Frankfurt). EU-Standardvertragsklauseln sind abgeschlossen.
• Apple Inc. (Cupertino, USA), „Sign in with Apple" sowie Zustellung von Push-Benachrichtigungen (APNs) für iOS-Erinnerungen.
• Google LLC / Google Ireland Ltd. (Mountain View, USA / Irland), „Sign in with Google", sofern du diesen Anmeldeweg wählst; auf Android erfolgt die Push-Zustellung über Firebase Cloud Messaging.
• RevenueCat, Inc. (USA), Verwaltung von Abonnements und In-App-Käufen. Verarbeitet Kauf- und Gerätekennungen sowie – zur Zuordnung von Käufen – E-Mail-Adresse und Name. EU-Standardvertragsklauseln bei US-Beteiligung.
• 650 Industries, Inc. (Expo) (USA), Versand von Push-Benachrichtigungen (Expo Push Service) und Verwaltung der Push-Tokens. EU-Standardvertragsklauseln bei US-Beteiligung.
• Brevo (Sendinblue SAS) (Frankreich), Versand von Transaktions- und System-E-Mails. Server in der EU.

5. Drittlandübermittlung

Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Basis der EU-Standardvertragsklauseln und, wo zertifiziert, auf Basis des EU-US Data Privacy Framework. Wir wählen Hosting-Regionen innerhalb der EU, wann immer möglich.

6. Speicherdauer

Account- und Tierdaten werden bis zur Löschung deines Accounts durch dich gespeichert. Du kannst deinen Account jederzeit in der App unter „Menü → Account → Konto löschen" vollständig entfernen lassen; sämtliche persönlichen Daten werden dann unverzüglich gelöscht. Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist (z. B. steuerliche Unterlagen), werden bis zum Ablauf der jeweiligen Frist aufbewahrt und anschließend gelöscht.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung deiner Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an [email protected].

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
baden-wuerttemberg.datenschutz.de

9. Push-Benachrichtigungen und Standort

Für Erinnerungen nutzen wir Push-Benachrichtigungen. Nach deiner Einwilligung registriert die App einen gerätebezogenen Push-Token (Apple APNs bzw. auf Android Firebase Cloud Messaging, technisch vermittelt über den Expo Push Service). Diesen Token speichern wir, um dir Erinnerungen zur richtigen Zeit zuzustellen. Du kannst Mitteilungen jederzeit über die Geräteeinstellungen oder im Bereich „Erinnerungen" deaktivieren; der Token wird dann entfernt.

Standortdaten werden nur erfasst, während du eine Gassi-Strecke aktiv aufzeichnest. Die Erfassung endet, sobald du auf „Stopp" tippst; die Strecke wird mit deiner Aktivität gespeichert und kann jederzeit gelöscht werden.

10. Cookies und vergleichbare Technologien

Auf catzio.app setzen wir ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken (z. B. localStorage für Theme- und Sprach-Einstellung, Auth-Session). Tracking- oder Marketing-Cookies kommen nicht zum Einsatz. Eine Einwilligungspflicht nach § 25 TDDDG besteht nicht.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich an der Verarbeitung etwas ändert. Die jeweils aktuelle Fassung findest du immer unter catzio.app/datenschutz.