Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fanni Kovács
Cecil-Taylor-Ring 16-18
68309 Mannheim
Deutschland
E-Mail: [email protected]

2. Welche Daten wir verarbeiten

Bei der Nutzung von Catzio werden folgende personenbezogene Daten verarbeitet:

• Account-Daten: E-Mail-Adresse, Passwort (als sicherer Hash), optional Anzeigename. Bei Anmeldung über Apple oder Google zusätzlich die von Apple/Google übermittelte User-ID sowie ggf. anonymisierte Relay-Mail.
• Tier- und Haushaltsdaten: Name des Tiers, Tierart, Rasse, Geburtsdatum, Geschlecht, Gewicht, Erkrankungen, Notizen, Avatar-Bild, Chip-Nummer, TASSO-Status sowie Mitglieder geteilter Haushalte.
• Gesundheits- und Verhaltenseinträge: Fütterungen, Gewichtsmessungen, Stuhl- und Wasseraufnahme, Symptome, Aktivitäten (auch GPS-Punkte einer Gassi-Strecke, sofern du diese Funktion nutzt), Medikamente und Routinen-Status.
• Erinnerungs-Einstellungen: Lokale Benachrichtigungs-Plans pro Routine, Zeitzone.
• Technische Daten: IP-Adresse (für Sicherheit und Spam-Abwehr, gekürzt protokolliert), beim Aufruf der Web-App User-Agent und Zeitstempel.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt:

• zur Bereitstellung der App- und Web-Funktionen (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung);
• zur Sicherstellung des Betriebs, zur IT-Sicherheit und zur Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse);
• zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO);
• und, soweit erforderlich, auf Basis deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), insbesondere für Push-Benachrichtigungen und Standortzugriff während einer aktiven Gassi-Strecke.

4. Auftragsverarbeiter

Wir setzen folgende Dienstleister auf Basis von Auftragsverarbeitungs­verträgen (Art. 28 DSGVO) ein:

• Supabase Inc. (San Francisco, USA), Datenbank, Authentifizierung und Datei-Speicher. Die Daten werden in Server-Regionen innerhalb der Europäischen Union (Frankfurt) gespeichert. Für die US-Konzernverbindung gelten die EU-Standardvertragsklauseln in der Fassung 2021/914 sowie zusätzliche technische Schutzmaßnahmen.
• Vercel Inc. (San Francisco, USA), Hosting der Web-App. Auslieferung über Edge-Server, bevorzugt aus der EU-Region (Frankfurt). EU-Standardvertragsklauseln sind abgeschlossen.
• Apple Inc. (Cupertino, USA), Sign in with Apple sowie technische Bereitstellung lokaler Mitteilungen auf iOS. Wir versenden keine Server-Push-Nachrichten; alle Erinnerungen werden lokal auf deinem Gerät erstellt.
• Google LLC (Mountain View, USA), Sign in with Google, sofern du diesen Anmeldeweg wählst.

5. Drittlandübermittlung

Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Basis der EU-Standardvertragsklauseln und, wo zertifiziert, auf Basis des EU-US Data Privacy Framework. Wir wählen Hosting-Regionen innerhalb der EU, wann immer möglich.

6. Speicherdauer

Account- und Tierdaten werden bis zur Löschung deines Accounts durch dich gespeichert. Du kannst deinen Account jederzeit in der App unter „Menü → Account → Konto löschen" vollständig entfernen lassen; sämtliche persönlichen Daten werden dann unverzüglich gelöscht. Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist (z. B. steuerliche Unterlagen), werden bis zum Ablauf der jeweiligen Frist aufbewahrt und anschließend gelöscht.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung deiner Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an [email protected].

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichts­ behörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
baden-wuerttemberg.datenschutz.de

9. Push-Benachrichtigungen und Standort

Push-Benachrichtigungen werden ausschließlich lokal auf deinem Gerät erzeugt, nach deiner einmaligen Erlaubnis. Es werden keine Push-Tokens an unsere Server übertragen. Du kannst Mitteilungen jederzeit über die Geräteeinstellungen oder im Bereich „Erinnerungen" deaktivieren.

Standortdaten werden nur erfasst, während du eine Gassi-Strecke aktiv aufzeichnest. Die Erfassung endet, sobald du auf „Stopp" tippst; die Strecke wird mit deiner Aktivität gespeichert und kann jederzeit gelöscht werden.

10. Cookies und vergleichbare Technologien

Auf catzio.app setzen wir ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken (z. B. localStorage für Theme-Einstellung, Auth-Session). Tracking- oder Marketing-Cookies kommen nicht zum Einsatz. Eine Einwilligungspflicht nach § 25 TDDDG besteht nicht.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich an der Verarbeitung etwas ändert. Die jeweils aktuelle Fassung findest du immer unter catzio.app/datenschutz.