Datenschutz der App.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Anbieter

Matthias Vierling, handelnd unter der Geschäftsbezeichnung VieMa Digital

Anschrift

Matthias Vierling
Gottessegen 3
98693 Ilmenau
Deutschland

E-Mail

matthias@viema.digital

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG nicht erfüllt sind.

Welche Daten die App verarbeitet

Pets Are Family verarbeitet die Inhalte, die ihr selbst in der App anlegt:

• Tierdaten: Angaben zu euren Tieren
• Gesundheitsinformationen eurer Tiere
• Erinnerungen, Momente und Ereignisse
• Fotos und Dokumente, die ihr euren Tieren oder Momenten zuordnet
• Menschen als Familienmitglieder: Name, Bild oder Avatar und optional ein Geburtsdatum. Es handelt sich nicht um Benutzerkonten und nicht um Profile.

Für die Nutzung der App ist kein Benutzerkonto erforderlich. Es werden keine E-Mail-Adresse und kein Passwort abgefragt.

Die App fragt den Zugriff auf die Kamera (Fotos eurer Tiere und Tierarztrechnungen) und auf eure Fotomediathek (Fotos auswählen und speichern) ab. Die Fotos werden lokal in der App gespeichert. Sie verlassen euer Gerät nur bei den unten beschriebenen Funktionen, etwa bei der Erstellung eines KI-Avatars, oder wenn ihr ein Backup exportiert.

Außerdem kann die App, nur wenn ihr es in der Praxissuche auslöst, einmalig euren ungefähren Standort abfragen und euch einen einzelnen Kontakt aus eurem Adressbuch auswählen lassen. Beides ist freiwillig und im Abschnitt „Praxissuche, Standort und Kontakte“ beschrieben.

Wenn ihr Angaben zu anderen Menschen hinterlegt, etwa Name und Bild eines Familienmitglieds, geschieht dies im Rahmen eurer privaten, familiären Nutzung. Bitte legt Menschen nur mit deren Einverständnis an.

Rechtsgrundlage für eure eigenen Angaben ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von euch genutzten App-Funktionen). Angaben zu anderen Personen legt ihr im Rahmen einer ausschließlich persönlichen oder familiären Tätigkeit an (Art. 2 Abs. 2 lit. c DSGVO). Wir verarbeiten sie nur, soweit ihr sie durch eine Funktion an unsere Server sendet (Avatar, Familienfreigabe). Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f DSGVO (Erbringung der von euch ausgelösten Funktion).

Lokale und verschlüsselte Speicherung

Alle Inhalte werden zuerst auf dem jeweiligen Gerät gespeichert. Die lokale Datenbank ist verschlüsselt. Eure Einträge bleiben auch ohne Internetverbindung verfügbar.

Installations-Kennung

Beim ersten Start erzeugt die App eine zufällige Kennung und legt sie im geschützten Speicher eures Geräts ab (Keychain bzw. Keystore). Die Kennung ist nicht mit eurem Namen, eurem Apple- oder Google-Konto oder einer E-Mail-Adresse verknüpft, sie ist aber eine dauerhafte Kennung eurer Installation und damit pseudonym, nicht anonym. Sie wird für Käufe (RevenueCat), für die Premium-Prüfung auf unserem Server und für die KI-Avatare (Kontingent und Missbrauchsschutz) verwendet.

Ob die Kennung bei einer Neuinstallation der App erhalten bleibt oder neu erzeugt wird, hängt vom Betriebssystem ab.

Ihr seht die Kennung in den Einstellungen als „Geräte-ID“ und könnt sie kopieren, zum Beispiel für Anfragen an uns. „Alle Daten löschen“ in den Einstellungen entfernt eure Inhalte und Einstellungen von dem Gerät, die Kennung selbst bleibt bestehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Premium und Käufe

Premium wird über den Apple App Store bzw. Google Play abgeschlossen und abgerechnet. Zahlungsdaten werden von Apple bzw. Google verarbeitet, es gelten zusätzlich deren Datenschutzbestimmungen. Wir erhalten keine Zahlungsdaten.

Zur Verwaltung des Premium-Status nutzt die App den Dienst RevenueCat (RevenueCat, Inc., 633 Tasman Drive, Sunnyvale, CA 94089, USA). RevenueCat erhält die Installations-Kennung, Informationen zu eurem Kauf bzw. Abo aus dem jeweiligen Store und technische Angaben wie Plattform und App-Version. Damit stellt die App fest, ob Premium aktiv ist, und stellt Käufe wieder her.

RevenueCat verarbeitet diese Daten in unserem Auftrag; ein Auftragsverarbeitungsvertrag besteht. Die Daten werden auf Servern in den USA (Amazon Web Services) verarbeitet. Die Übermittlung dorthin stützt sich auf Standardvertragsklauseln der EU-Kommission. Zu euren Rechten hierzu, insbesondere Auskunft und Löschung, könnt ihr euch an uns wenden.

RevenueCat meldet Kaufereignisse (Abo aktiv oder abgelaufen, Produkt, Ablaufdatum) außerdem an unseren eigenen Avatar-Server. Der Server speichert dazu pro Installations-Kennung den Status, das Produkt und das Ablaufdatum, um Premium-Funktionen freizuschalten. Ein Bezug zu eurem Namen oder Konto besteht nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

KI-Avatare (Premium)

Mit Premium könnt ihr aus einem Foto illustrierte Avatare erzeugen lassen. Die Funktion läuft nur, wenn ihr sie selbst auslöst.

• Das ausgewählte Foto wird verschlüsselt (HTTPS) an unseren Avatar-Server (ein Server von VieMa Digital bei STRATO) übertragen. Der Server hält es nur für die Dauer der Anfrage im Arbeitsspeicher und schreibt es nicht auf einen Datenträger.
• Der Avatar-Server leitet das Foto an den KI-Dienst Google Vertex AI (Google Cloud, Bildmodell Gemini) weiter und lässt zwei Illustrationen erzeugen (Comic und gemalt). Google (Vertragspartner Google Ireland Limited, Dublin, Irland) verarbeitet das Foto dazu in unserem Auftrag in der Multi-Region EU von Google (Verarbeitung in Rechenzentren innerhalb der EU). Mit Google besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. Die Fotos werden nicht zum Training der Modelle verwendet. Das Zwischenspeichern von Eingaben (Caching) ist für unser Projekt bei Google abgeschaltet, und die Protokollierung von Anfragen und Antworten ist nicht eingerichtet.
• Google prüft Eingaben automatisch auf Missbrauch. Nur wenn diese Prüfung eine Eingabe als verdächtig einstuft, kann Google sie zur weiteren Untersuchung bis zu 90 Tage in derselben Region speichern. Diese Daten werden nicht zum Training verwendet.
• Nach dem Erzeugen wird das Ergebnis an die App zurückgesendet und lokal gespeichert. Bei Menschenprofilen wird das Quellfoto nur für die Erzeugung verwendet und nicht dauerhaft gespeichert.
• Zum Missbrauchsschutz stellt der Server jeder Anfrage eine einmalige Prüfkennung (Challenge) aus und begrenzt die Zahl der Anfragen je IP-Adresse und Installation. Eine Geräteprüfung über Apple App Attest bzw. Google Play Integrity ist vorgesehen. Sobald sie aktiv ist, ergänzen wir diese Erklärung. Außerdem zählt er pro Installations-Kennung mit, wie viele Avatare erzeugt wurden (Kontingent: 12 Erstellungen einmalig bei Premium-Freischaltung, ein monatliches Kontingent gibt es nicht). Vorgesehene Schlüssel zur Geräteprüfung würde der Server bis zu 90 Tage speichern. Für den Schutz vor Überlastung werden IP-Adressen kurzzeitig gezählt, und die Zugriffsprotokolle des Servers enthalten keine Bildinhalte und werden nach 7 Tagen gelöscht.

Bitte ladet keine Fotos von Menschen hoch, die damit nicht einverstanden sind. Das gilt besonders für Fotos von Kindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nutzungsstatistik (freiwillig)

Wenn ihr es erlaubt, sendet die App pseudonyme Nutzungsereignisse (zum Beispiel „Moment angelegt“) an unseren eigenen Analyse-Server (PostHog, betrieben auf einem Server von VieMa Digital bei STRATO in Deutschland). Es werden keine Namen, Notizen, Fotos oder andere Inhalte übertragen und keine Profile gebildet. Die Auswertung dient dazu, die App zu verbessern.

Die Statistik ist beim ersten Start ausgeschaltet. Ihr könnt sie auf dem Einwilligungsbildschirm („Bevor es losgeht“) oder später unter Einstellungen → Datenschutz → „Anonyme Statistik und Fehlerberichte“ einschalten und jederzeit wieder ausschalten. Ohne eure Zustimmung wird nichts gesendet. Der Schalter gilt auch für die Fehlerberichte (Abschnitt 08). Das Ausschalten wirkt ab sofort; bereits gesendete Ereignisse werden nach 90 Tagen automatisch gelöscht.

Die IP-Adresse wird beim Verbindungsaufbau technisch übertragen, aber nicht mit den Ereignissen gespeichert. Zusätzlich fällt eine zufällige Kennung der Statistik an. Diese Kennung kann Ereignisse desselben Geräts verknüpfen, ist also pseudonym und nicht anonym. Es werden keine Sitzungsaufzeichnungen und keine Standortdaten ausgewertet.

Rechtsgrundlage ist eure Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihr könnt sie jederzeit mit Wirkung für die Zukunft widerrufen.

Fehlerberichte (freiwillig)

Wenn ihr es erlaubt (derselbe Schalter wie bei der Statistik, siehe Abschnitt 07), sendet die App bei einem Absturz oder Fehler einen Bericht an unseren eigenen Fehler-Server (GlitchTip, betrieben auf einem Server von VieMa Digital bei STRATO in Deutschland). Der Bericht enthält die Fehlermeldung, den technischen Ablauf des Fehlers, Gerätemodell, Betriebssystem, App-Version und den Zeitpunkt, keine Fotos und keine Inhalte. Die IP-Adresse wird beim Verbindungsaufbau technisch übertragen. Lokale Foto- und Dateipfade werden vor dem Versand entfernt. Zusätzlich wird der Verlauf der letzten Bedienschritte und Netzwerkaufrufe (ohne Inhalte) mitgesendet. Bei etwa jedem fünften Programmablauf werden Zeitdaten zur Leistungsmessung aufgezeichnet. Ohne eure Zustimmung wird nichts gesendet. Die Berichte werden nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage ist eure Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerrufbar über denselben Schalter.

Familienfreigabe und Synchronisation

Mit der Familienfreigabe teilt ihr eure Tierfamilie mit den Menschen, die dazugehören. Bis zu fünf Geräte bilden gemeinsam einen Familien-Vault.

• Geräte werden per QR-Code miteinander verbunden, ohne Benutzerkonto, E-Mail-Adresse oder Passwort.
• Änderungen, Fotos und Dokumente werden Ende-zu-Ende verschlüsselt synchronisiert. Der Schlüssel entsteht auf euren Geräten und wird beim Verbinden per QR-Code übergeben. Er wird nicht an unseren Server gesendet.
• Eure Inhalte sind nur auf den von euch verbundenen Geräten lesbar. Der für die Synchronisation genutzte Server speichert nur verschlüsselte Datenpakete und kann eure Inhalte nicht lesen.
• Ihr entscheidet pro Tier, ob es mit der Familie geteilt wird. Schaltet ihr das Teilen ab, verschwindet das Tier bei den anderen Geräten, auf eurem Gerät bleibt alles erhalten.
• Löscht ihr einen Eintrag, gilt das auf allen verbundenen Geräten. Der Server entfernt den verschlüsselten Inhalt sofort und behält nur einen leeren Marker, damit auch die anderen Geräte die Löschung übernehmen. Nach 30 Tagen wird auch der Marker gelöscht. Die Synchronisation ist keine Sicherung, dafür gibt es das lokale Backup (Abschnitt 12).

Technisch fallen beim Abgleich trotzdem Verbindungsdaten an: eine zufällige Kennung des Vaults und des Geräts, die IP-Adresse beim Abruf, Zeitpunkte und die Größe der Datenpakete. Wer die Personen sind oder was in den Paketen steckt, ist daraus nicht ableitbar.

Alle verbundenen Geräte haben Zugriff auf die Inhalte des gemeinsamen Familien-Vaults. Bitte verbindet nur Geräte von Menschen, denen ihr vertraut.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Schutzengel-Pass

Mit dem Schutzengel-Pass stellt ihr für ein Tier eine Seite bereit, die jemand aufruft, der das Tier findet oder betreut. Die Funktion ist freiwillig und standardmäßig aus. Sie läuft erst, wenn ihr die Seite in der App einschaltet.

• Was auf der Seite steht, bestimmt ihr. Die App schlägt Angaben aus Steckbrief, Gesundheit und Tierarzt vor, etwa Name, Rasse, Alter, Geschlecht, Chip-Nummer, Allergien, Medikamente und eine Praxis mit Telefonnummer. Alles könnt ihr ändern, leeren oder ergänzen, auch ein Foto, euren Namen und eure Telefonnummer, einen zweiten Kontakt, Futter und Versicherung. Eine Telefonnummer ist nie Pflicht. Bitte tragt Namen und Nummern anderer Menschen nur mit deren Einverständnis ein.
• Ende-zu-Ende verschlüsselt. Die App verschlüsselt den Pass auf eurem Gerät (AES-256-GCM) und lädt nur den verschlüsselten Datensatz auf unseren Server hoch (ein Server von VieMa Digital bei STRATO in Deutschland, derselbe Dienst wie bei der Familienfreigabe). Der Schlüssel steht nur im QR-Code bzw. im Link hinter dem „#“. Ein Browser schickt diesen Teil nie an einen Server. Wir können den Inhalt nicht lesen.
• Wer den Code hat, sieht alles. Jede Person, die den QR-Code oder den Link hat, kann alles lesen, was im Pass steht, ohne App und ohne Konto. Gebt den Code nur weiter, wo ihr das wollt, und lasst Felder leer, die ihr nicht zeigen wollt. Die Telefonnummer steht auf einer gedruckten Karte nur, wenn ihr das ausdrücklich einschaltet. Die Karte entsteht komplett auf eurem Telefon.
• Abruf der Seite. Die Adresse p.petsarefamily.app liefert den verschlüsselten Datensatz aus, der Browser entschlüsselt ihn. Die Seite setzt keine Cookies, lädt keine fremden Dienste und enthält keine Statistik. Für den Abruf eines Passes schreibt der Server kein Zugriffsprotokoll. Die IP-Adresse wird beim Verbindungsaufbau technisch übertragen und kurzzeitig im Arbeitsspeicher gezählt, um zu viele Abrufe zu begrenzen; sie wird dabei nicht gespeichert. Für alle übrigen Adressen dieser Subdomain (etwa automatische Scanner-Anfragen) führt der Webserver das übliche Zugriffsprotokoll, das nach 7 Tagen gelöscht wird.
• Auf dem Server liegen ein zufälliges Kennzeichen (12 Zeichen), der verschlüsselte Datensatz (höchstens 400 KB), eine Prüfsumme eines Geheimnisses, das nur euer Gerät kennt (damit nur ihr ändern und löschen könnt), und der Zeitpunkt der letzten Änderung. Namen, Telefonnummern und Gesundheitsangaben liegen dort nicht im Klartext.
• Ausschalten, Erneuern und Löschen. Beim Ausschalten und beim Erneuern des Codes löscht die App den Datensatz auf dem Server, der alte Code zeigt danach „Nicht verfügbar“. Das Kennzeichen bleibt dabei bis zu 90 Tage gesperrt, damit niemand es übernehmen kann, danach wird der leere Eintrag gelöscht. Wenn ihr die App deinstalliert oder das Gerät wechselt, ohne vorher auszuschalten, bleibt der verschlüsselte Datensatz auf dem Server, weil das Geheimnis nur auf dem alten Gerät lag. Schreibt uns in dem Fall an matthias@viema.digital und nennt das Kennzeichen aus dem Link (die 12 Zeichen hinter p.petsarefamily.app/, nicht den Schlüssel hinter dem „#“), dann löschen wir ihn.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von euch ausgelöste Funktion). Für Angaben zu anderen Menschen gilt der Hinweis in Abschnitt 02.

Praxissuche, Standort und Kontakte

Beim Anlegen einer Tierarztpraxis könnt ihr Angaben aus dem Adressbuch übernehmen oder in einem Verzeichnis suchen. Beides ist freiwillig.

• Verzeichnis auf dem Gerät. Die Suche läuft vollständig auf eurem Telefon in einem mitgelieferten Verzeichnis von Tierarztpraxen. Eure Suchbegriffe werden nicht übertragen. Die Daten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende, Lizenz ODbL, openstreetmap.org/copyright) und können unvollständig sein, bitte prüft Telefonnummer und Anschrift.
• Ungefährer Standort (optional). Wenn ihr in der Suche „Meinen Standort für die Sortierung nutzen“ antippt und die Rückfrage bestätigt, fragt die App einmalig euren ungefähren Standort ab, nur bei geöffneter App und nur nach eurer Zustimmung im Systemdialog. Er dient ausschließlich dazu, die Treffer auf dem Telefon nach Entfernung zu sortieren. Er wird weder gespeichert noch an uns oder Dritte gesendet. Auf Android fragt die App nur den ungefähren Standort ab.
• Kontakt aus dem Adressbuch (optional, iOS). Wenn ihr „Aus Kontakten übernehmen“ antippt, öffnet sich die Kontaktauswahl des Betriebssystems. Die App erhält nur den einen Kontakt, den ihr antippt, und übernimmt daraus Name, Telefonnummer, Anschrift und E-Mail in das Formular. Euer Adressbuch liest sie nicht und ändert es nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (eure Einwilligung im Systemdialog); die Daten verlassen euer Gerät nicht.

Backups

Ihr könnt jederzeit ein vollständiges lokales Backup mit allen Daten und Medien exportieren und es optional mit einem Passwort schützen. Wo ihr ein Backup speichert, entscheidet ihr selbst. Ohne Passwortschutz kann jede Person, die die Datei erhält, ihren Inhalt lesen.

Keine Werbung, kein Datenverkauf

Pets Are Family zeigt keine Werbung. Eure Daten werden weder verkauft noch für Werbezwecke genutzt.

Die App bietet keine öffentlichen Profile, keine Feeds, keine Likes und keine Follower. Eure Tierfamilie ist kein soziales Netzwerk.

Speicherdauer und Löschung

Lokale Inhalte bleiben gespeichert, bis ihr sie in der App löscht oder die App deinstalliert.

Für Daten, die nicht auf eurem Gerät liegen, gelten diese Fristen:

• Nutzungsstatistik: 90 Tage (nur bei erteilter Einwilligung).
• Absturzberichte: 90 Tage (nur bei erteilter Einwilligung).
• Schlüssel zur Geräteprüfung beim Avatar-Server (sobald aktiv): bis zu 90 Tage.
• Zugriffsprotokolle der Server: 7 Tage.
• Premium-Status und Avatar-Kontingent (je Installations-Kennung): solange das Abo bzw. das Kontingent benötigt wird.
• Gelöschte Einträge der Familienfreigabe: der Inhalt wird sofort vom Server entfernt, ein leerer Marker bleibt 30 Tage.
• Schutzengel-Pass: solange die Seite eingeschaltet ist; beim Ausschalten oder Erneuern wird der Datensatz sofort gelöscht, das leere Kennzeichen nach höchstens 90 Tagen.
• Käufe bei RevenueCat und Verarbeitung bei Google: siehe die jeweiligen Abschnitte oben.

Eure Rechte

Euch stehen folgende Rechte zu:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Da eure Inhalte auf euren Geräten liegen, könnt ihr viele dieser Rechte direkt in der App ausüben, etwa durch Bearbeiten, Löschen oder Exportieren. Für alle weiteren Anliegen genügt eine formlose Nachricht an matthias@viema.digital.

Beschwerderecht

Ihr habt das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Behörde

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)

Anschrift

Häßlerstraße 8, 99096 Erfurt

Web

www.tlfdi.de

Änderungen

Wir passen diese Erklärung an, sobald sich Funktionen, Dienstleister oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.