Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Zusammenhang mit der App Petuvo ist:
Zur hohen Straße 4
35796 Weinbach/Fürfurt
Deutschland
Tel.: +49 4171 – 7888759
E-Mail:
2. Allgemeines zur Datenverarbeitung
Es werden personenbezogene Daten der Nutzerinnen und Nutzer nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen App sowie der angebotenen Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt im Einklang mit den anwendbaren Datenschutzvorschriften.
3. Welche Daten verarbeitet werden
3.1 Account-Daten
Bei der Erstellung und Nutzung eines Kontos über Firebase Authentication werden insbesondere folgende Daten verarbeitet:
- E-Mail-Adresse
- eindeutige Nutzerkennung (UID)
Die Passwortverwaltung erfolgt über Firebase Authentication; ein Zugriff auf das Klartext-Passwort besteht nicht. Zusätzlich wird ein Anzeigename automatisch aus dem Präfix der E-Mail-Adresse gebildet. Ein Profilbild-Feld ist technisch vorgesehen, wird derzeit jedoch nicht aktiv genutzt. Firebase Authentication verarbeitet nach Googles Dokumentation außerdem Authentifizierungsdaten wie E-Mail-Adressen, Passwörter, Telefonnummern, User-Agents und IP-Adressen zur Bereitstellung der Anmeldung und zur Missbrauchsprävention. Weitere Informationen: firebase.google.com/support/privacy
3.2 Tierprofil-Daten
Für jedes angelegte Tier können insbesondere folgende Daten gespeichert werden:
- Name
- Tierart
- Rasse
- Alter
- Gewicht
- Chipnummer
- Geburtstag
- Geschlecht
- optionales Tierfoto
- Name, Telefonnummer und Adresse eines Tierarztes
- Name, Telefonnummer und Adresse eines Notfall-Tierarztes
3.3 Tagebuch-Daten
Zu Tagebucheinträgen können insbesondere folgende Daten gespeichert werden:
- Datum
- Stimmung
- Freitext
- Gewicht des Tieres
- optionales Foto
3.4 Termin- und Routinen-Daten
Für Termine werden insbesondere folgende Daten verarbeitet:
- Titel
- Datum
- Uhrzeit
- Terminart
- Notizen
- Erinnerungseinstellungen
Für Routinen werden insbesondere folgende Daten verarbeitet:
- Titel
- Uhrzeit
- Erledigungsstatus
- Erinnerungseinstellungen
3.5 Foto-Daten
Optionale Tierfotos und optionale Tagebuchfotos werden vor dem Hochladen auf dem Gerät automatisch komprimiert und anschließend gespeichert.
3.6 Daten zur Funktion „Gemeinsam um ein Tier kümmern“
Wenn ein Tierprofil einer anderen Person anvertraut wird, werden der zugehörige Freigabecode sowie die UID und der selbstgewählte Anzeigename der Person verarbeitet, der es anvertraut wird.
3.7 Pro-/Trial-Status
Es wird gespeichert, ob sich ein Konto im kostenlosen Status, in einer Testphase oder im Pro-Status befindet, sowie der Zeitpunkt des Beginns einer Testphase und gegebenenfalls ein Kaufzeitpunkt.
Beim Kauf der Pro-Version sendet die App einen Kaufnachweis an einen Server von Petuvo (Cloud Functions in Europa, Region europe-west1), der den Kauf prüft. Bei Android wird der Kauf-Token von Google Play gegen die Google-Play-Schnittstelle geprüft, bei iOS die Transaktionsnummer des App Store gegen die App-Store-Server-API von Apple. Im Nutzerdokument des Kontos werden der Pro-Status, der Kaufzeitpunkt, die Kaufplattform und der Kaufnachweis (Kauf-Token bzw. Transaktionsnummer) gespeichert. Für iOS wird zusätzlich die ursprüngliche Transaktionsnummer einem Konto zugeordnet, damit ein Kauf nicht auf mehrere Konten übertragen werden kann.
Zweck dieser Verarbeitung ist die Freischaltung und Wiederherstellung von Pro. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten (z. B. Karten- oder Bankdaten) verarbeitet Petuvo nicht; die Zahlungsabwicklung übernehmen Google bzw. Apple als eigenständige Verantwortliche.
3.8 Lokale Gerätedaten
Bestimmte Informationen verbleiben ausschließlich lokal auf dem Gerät und werden nicht mit Servern synchronisiert. Dazu gehören insbesondere:
- Benachrichtigungseinstellungen
- die Information, welches Tier zuletzt aktiv ausgewählt war
4. Zwecke der Verarbeitung
Die Verarbeitung der genannten Daten erfolgt insbesondere zu folgenden Zwecken:
- Einrichtung, Verwaltung und Absicherung des Nutzerkontos
- Synchronisation der Daten zwischen Geräten bei Anmeldung mit demselben Konto
- Bereitstellung der Funktionen zur Tierverwaltung, Tagebuchführung, Termin- und Routinenverwaltung sowie Notfallkontakt-Verwaltung
- Ermöglichung der Funktion „Gemeinsam um ein Tier kümmern“ für Tierprofile
- Auslösung lokaler Erinnerungen und Benachrichtigungen auf dem Gerät
- Erstellung eines PDF-Exports des Tagebuchs auf dem Gerät
- Freischaltung und Verwaltung des Pro-Funktionsumfangs
5. Rechtsgrundlagen der Verarbeitung
Soweit anwendbar, erfolgt die Verarbeitung personenbezogener Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Nutzungsverhältnisses, insbesondere für Registrierung, Anmeldung, Kontoverwaltung sowie die Bereitstellung der Kernfunktionen der App
- Art. 6 Abs. 1 lit. a DSGVO soweit eine Einwilligung erteilt wird, z. B. bei der Nutzung optionaler Funktionen oder bestimmter Geräteberechtigungen
- Art. 6 Abs. 1 lit. f DSGVO auf Grundlage berechtigter Interessen an einer sicheren, stabilen und funktionsfähigen Bereitstellung der App
6. Empfänger und Auftragsverarbeiter
Für Anmeldung, Datenbank und Dateispeicherung wird Firebase von Google genutzt. Dabei kommen insbesondere folgende Dienste zum Einsatz:
- Firebase Authentication
- Cloud Firestore
- Firebase Storage
Google beschreibt Firebase-Kunden dabei grundsätzlich als Verantwortliche und Google im Regelfall als Auftragsverarbeiter bzw. Dienstleister im Rahmen der Firebase-Nutzung. Weitere Informationen: firebase.google.com/support/privacy
Weitere aktive Analyse-, Werbe- oder Absturzberichts-Dienste werden derzeit in Petuvo nicht eingesetzt.
7. Verarbeitungsorte und Drittlandtransfer
Die Datenverarbeitung erfolgt über die Google-Firebase-Infrastruktur.
Für Cloud Firestore ist im Projekt der Speicherort Europa (eur3) gewählt. Diese Multiregion umfasst europe-west1 (Belgien) und europe-west4 (Niederlande); als Witness-Region ist europe-north1 (Finnland) hinterlegt. Weitere Informationen: cloud.google.com/firestore/native/docs/locations
Für Firebase Authentication gilt nach der offiziellen Firebase-Dokumentation, dass dieser Dienst ausschließlich aus US-Rechenzentren betrieben wird und Authentifizierungsdaten daher ausschließlich in den USA verarbeitet werden. Weitere Informationen: firebase.google.com/support/privacy
Soweit im Rahmen von Firebase Authentication personenbezogene Daten in die USA übermittelt werden, erfolgt dies als Drittlandübermittlung im Sinne des Datenschutzrechts. Google verweist insoweit auf seine Datenschutz- und Vertragsmechanismen für internationale Datenübermittlungen, einschließlich Informationen zum EU-U.S. Data Privacy Framework. Weitere Informationen: firebase.google.com/support/privacy
8. Werbung, Tracking und Analyse
Petuvo zeigt derzeit keine Werbung an und erhebt keine werbebezogenen Kennungen. Es ist kein Werbe-SDK aktiv eingebunden.
Eine Kennung für Google Analytics kann zwar projektseitig vorhanden sein; der Dienst wird in der App aktuell jedoch nicht initialisiert und nicht aktiv genutzt. Über Google Analytics werden derzeit daher keine Analyse- oder Trackingdaten verarbeitet.
Ein Absturzberichts-Dienst wie Crashlytics oder ein vergleichbarer Dienst ist derzeit nicht aktiv im Einsatz.
9. Zugriff auf Gerätefunktionen
9.1 Kalender
Wenn ein Termin manuell in den Kalender des Geräts exportiert wird, überträgt die App Titel, Start- und Enddatum, eine Beschreibung sowie gegebenenfalls eine Erinnerungszeit an den nativen Kalender des Geräts. Dies geschieht ausschließlich auf aktive Veranlassung der Nutzerin oder des Nutzers. Es werden keine Daten aus dem Kalender ausgelesen.
9.2 Benachrichtigungen
Erinnerungen zu Terminen und Routinen werden lokal auf dem Gerät erzeugt. Es findet hierfür keine Übermittlung an einen zentralen Push-Server statt.
9.3 PDF-Export
Der PDF-Export des Tagebuchs wird ausschließlich lokal auf dem Gerät erzeugt und dort gespeichert oder geteilt. Er wird nicht auf Servern abgelegt.
10. Speicherdauer und Löschung
Das Konto kann direkt in der App gelöscht werden. Zusätzlich steht eine Webseite mit Informationen und Kontakt zur Konto-Löschung unter petuvo-app.com/konto-loeschen zur Verfügung. Google Play verlangt für Apps mit Nutzerkonto zusätzlich eine Web-Löschmöglichkeit oder eine Webseite zur Löschanfrage. Weitere Informationen: support.google.com/googleplay
Bei einer Kontolöschung werden insbesondere folgende Daten entfernt:
- Tierprofile einschließlich zugehöriger Freigabe-/Zugriffsdaten
- zugehörige Routinen, Termine und Tagebucheinträge
- das Nutzerkonto-Dokument
- das Firebase-Authentication-Konto
Google gibt für Firebase Authentication an, dass andere Authentifizierungsinformationen bis zur Löschung des zugehörigen Nutzers gespeichert bleiben und nach Löschanstoß aus Live- und Backup-Systemen innerhalb von bis zu 180 Tagen entfernt werden; protokollierte IP-Adressen werden für einige Wochen gespeichert. Weitere Informationen: firebase.google.com/support/privacy
Hinweis zu Fotos: Nach dem derzeitigen technischen Stand werden beim Löschen des Kontos die zugehörigen Datenbankeinträge entfernt. Im Dateispeicher abgelegte Tier- und Tagebuchfotos werden aktuell nicht automatisch mitgelöscht.
Hinweis zu anvertrauten Tieren: Wenn die Eigentümerin oder der Eigentümer eines Tiers das Konto löscht, wird auch das anvertraute Tierprofil gelöscht. Die Konten der Personen, denen es anvertraut wurde, bleiben unberührt.
11. Rechte der betroffenen Personen
Betroffenen stehen nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte zu:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen bestimmte Verarbeitungen
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
- Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde
12. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Datenverarbeitung in Petuvo ändert oder gesetzliche beziehungsweise behördliche Vorgaben dies erforderlich machen. Die jeweils aktuelle Fassung wird in der App oder auf der zugehörigen Website veröffentlicht.