Diese Erklärung beschreibt, welche Daten die App „Tendra Pets" verarbeitet, wozu, und welche Rechte du dabei hast. Sie gilt sowohl für die kostenlose lokale Nutzung als auch für die optionale Kontofunktion mit Cloud-Synchronisierung.
Tristan Ulrich
Brucker Straße 24
8101 Gratkorn, Österreich
E-Mail: [email protected]
Tendra Pets ist in erster Linie eine lokale App: Ohne aktiviertes Konto verlassen deine Daten dein Gerät nicht. Erst wenn du dich freiwillig für ein Konto entscheidest, werden Daten zusätzlich verschlüsselt an unseren Cloud-Anbieter übertragen, damit sie geräteübergreifend verfügbar sind und nicht verloren gehen. Die App kann sowohl von privaten Haustierbesitzern als auch — nach Freischaltung — von Tierheimen im „Tierheim-Modus" genutzt werden; Letzterer schaltet zusätzliche Funktionen frei (siehe Punkt 3.5 und 3.6).
Das ist der Hauptzweck der App: Du verwaltest damit die Daten deiner Haustiere bzw. der Tiere in deinem Tierheim. Dabei kannst du u. a. folgende Daten eingeben:
Als Haustierbesitzer optional Name und Telefonnummer; im Tierheim-Modus Name der Organisation, Adresse und Telefonnummer sowie ein Profilfoto. Diese Angaben werden — je nach unten beschriebener Funktion — teils bewusst angezeigt (z. B. Tierarzt-Kontaktkarte, öffentliche Vermittlungsliste).
Gibst du ein Tier über die Funktion „Tier übergeben" an ein anderes Tendra-Pets-Konto weiter (z. B. Verkauf, Vermittlung), wird der vollständige Datensatz dieses einen Tieres serverseitig für einen kurzen Zeitraum über einen einmaligen Code bereitgestellt und beim Einscannen in das Zielkonto kopiert. Allgemeine, nicht tierspezifische Daten (z. B. dein Profil) werden dabei nicht übertragen; Tierarztpraxis-Daten des jeweiligen Tieres werden mit übertragen, da sie zum Tier gehören.
Möchtest du die App im Tierheim-Modus nutzen, kannst du einen Antrag mit dem Namen deiner Organisation und einer Kontaktmöglichkeit einreichen. Dieser Antrag wird manuell von uns geprüft und freigegeben; es besteht kein automatischer Zugriff auf Tierheim-Funktionen ohne diese Prüfung.
Als freigeschaltetes Tierheim kannst du freiwillig einen öffentlichen Link einrichten, über den ohne Login eine Liste deiner aktuell vermittlungsbereiten Tiere abrufbar ist. Über diesen Link werden — nur für Tiere im Status „Bereit" — Name, Tierart, Rasse, Alter, Merkmale und Foto des Tieres sowie Name, Adresse und Telefonnummer deines Tierheims öffentlich einsehbar gemacht. Nicht öffentlich einsehbar sind: interne Notizen zu Interessenten, Chipnummer, Tierarztdaten sowie Abhol-/ Behandlungsdaten. Diese Funktion ist rein optional (du musst sie aktiv einrichten) und kann jederzeit durch Ändern des Links faktisch deaktiviert werden. Die Seite selbst wird bei unserem Hosting-Partner Cloudflare (Cloudflare, Inc.) ausgeliefert; die Tierdaten werden dabei direkt aus unserer Datenbank abgerufen, ohne bei Cloudflare dauerhaft gespeichert zu werden.
Wenn du die Face-ID-/Fingerabdruck-Sperre aktivierst, prüft dein Gerät die Berechtigung direkt über die Betriebssystem-Schnittstelle (Apple/Google). Tendra Pets selbst hat keinen Zugriff auf deine biometrischen Rohdaten — die App erhält ausschließlich das Ergebnis „erfolgreich" oder „fehlgeschlagen".
Erinnerungen für Fütterung, Impfungen, Medikamente und Tierarzttermine werden als lokale, geräteseitig geplante Benachrichtigungen umgesetzt. Dabei werden keine Daten an einen Server übertragen — die Erinnerung wird ausschließlich auf deinem eigenen Gerät ausgelöst.
Du kannst deine Daten jederzeit selbst als Sicherungsdatei (JSON) oder als Tabelle (CSV) exportieren und z. B. per E-Mail oder Dateiablage weitergeben. Diese Weitergabe erfolgt ausschließlich durch deine eigene, aktive Auswahl.
Alle oben genannten Tier- und Profildaten werden — nur wenn du dich aktiv für ein Konto entscheidest — zusätzlich verschlüsselt bei unserem Infrastruktur-Partner Supabase gespeichert (Serverstandort Frankfurt am Main, Deutschland/EU), inklusive der von dir hochgeladenen Fotos. Supabase verarbeitet diese Daten ausschließlich in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) und nicht zu eigenen Zwecken.
Damit du die App 7 Tage lang kostenlos und ohne Registrierung testen kannst, muss verhindert werden, dass die Testphase durch Neuinstallation beliebig oft neu gestartet wird. Dafür liest die App eine geräteseitige Kennung aus — unter Android die Android-ID des Geräts, unter iOS eine von der App selbst einmalig erzeugte, zufällige Kennung, die im Schlüsselbund (Keychain) gespeichert wird und keine Apple-Gerätekennung ist — und übermittelt diese an unseren Server, wo lediglich der Startzeitpunkt der Testphase zu dieser Kennung gespeichert wird. Diese Kennung wird ausschließlich für diesen Zweck verwendet, nicht für Werbung, nicht für Tracking über mehrere Apps hinweg und nicht an Dritte weitergegeben.
Für die Nutzung als Haustierbesitzer bietet die App nach der 7-tägigen Testphase ein Abonnement an. Der Kauf wird über Apple (App Store) bzw. Google (Play Store) abgewickelt; deine Zahlungsdaten erhalten wir nicht. Zur Verwaltung des Abonnements nutzen wir den Dienst RevenueCat. Dorthin werden eine Nutzerkennung (nach der Anmeldung die interne Konto-ID, davor eine von RevenueCat erzeugte anonyme Kennung), der Kaufbeleg des Stores und der daraus folgende Abo-Status (aktiv, abgelaufen, Testphase) sowie technische Angaben wie App-Version und Betriebssystem übertragen. Deine E-Mail-Adresse, Namen oder Tier- und Kontaktdaten werden nicht an RevenueCat übermittelt. Die Daten dienen ausschließlich dazu, festzustellen, ob dein Zugang freigeschaltet ist, und dir einen Kauf auf einem neuen Gerät wiederherzustellen. Bei Fragen zum Abonnement kannst du uns die in der App angezeigte „Support-ID“ nennen, damit wir deinen Kauf zuordnen können.
Stürzt die App ab oder tritt ein technischer Fehler auf, kann die App einen Fehlerbericht an unseren Dienstleister Sentry übermitteln. Der Bericht enthält technische Angaben (App-Version, Gerätemodell, Betriebssystem- Version, Fehlermeldung und Programmablauf zum Zeitpunkt des Fehlers). Wir übermitteln dabei keine IP-Adresse, kein Nutzerkonto, keine Namen und keine Inhalte deiner Tier- oder Kontaktdaten; Bildschirminhalte werden nicht aufgezeichnet. Die Berichte dienen ausschließlich dazu, Fehler zu finden und zu beheben, werden nicht für Werbung oder Tracking verwendet und im EU-Rechenzentrum von Sentry (Deutschland) gespeichert. In der Weboberfläche für Tierheime findet keine Übermittlung von Absturzberichten statt.
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der Kernfunktionen der App (Tierverwaltung, Erinnerungen etc.) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Kontoerstellung, Login, Cloud-Synchronisierung | Art. 6 Abs. 1 lit. b DSGVO, Einwilligung durch aktive Kontoerstellung |
| Öffentliche Vermittlungsliste | Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche, aktive Einwilligung durch Einrichten des Links) |
| Prüfung von Tierheim-Anträgen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention) |
| Geräte-Kennung zur Absicherung der kostenlosen Testphase gegen Missbrauch durch Neuinstallation | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention) |
| Absturzberichte zur Fehlerbehebung und Stabilität der App | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, fehlerfreien App) |
| Verwaltung deines Abonnements (Abo-Status, Wiederherstellung von Käufen) | Art. 6 Abs. 1 lit. b DSGVO |
| Rechtliche Verpflichtungen (z. B. Buchhaltung) | Art. 6 Abs. 1 lit. c DSGVO |
Einige der genannten Dienstleister (z. B. RevenueCat, Expo, Cloudflare, Apple, Google) haben ihren Sitz in den USA. Soweit dabei Daten in die USA gelangen, stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission bzw. den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Absturzberichte von Sentry werden im EU-Rechenzentrum gespeichert.
Deine Daten werden gespeichert, solange dein Konto besteht. Löschst du einen Eintrag, wird er lokal sofort entfernt; auf dem Server wird er zunächst als gelöscht markiert (technische Absicherung gegen Synchronisationsfehler) und danach endgültig entfernt. Löschst du dein Konto vollständig, werden auch deine serverseitig gespeicherten Daten gelöscht.
Du hast nach der DSGVO das Recht auf:
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an oben genannte Kontakt-E-Mail-Adresse.
Die Übertragung zur Cloud erfolgt verschlüsselt (TLS). Auf Datenbankebene stellt eine sogenannte Row-Level-Security sicher, dass jeder Nutzer technisch ausschließlich auf seine eigenen Daten zugreifen kann — Ausnahme ist ausschließlich die von dir selbst aktivierte öffentliche Vermittlungsliste (Punkt 3.6), die serverseitig zusätzlich geprüft nur nach manueller Tierheim-Freigabe eingerichtet werden kann. Die biometrische App-Sperre schützt zusätzlich vor unbefugtem lokalem Zugriff auf das Gerät.
Wir passen diese Erklärung an, sobald sich die Datenverarbeitung ändert (z. B. durch neue Funktionen oder Dienstleister). Die jeweils aktuelle Fassung ist immer über den in der App bzw. im Store-Eintrag hinterlegten Link abrufbar.