Datenschutzerklärung

Stand: 9. September 2026 · Gilt für die Rudelruf^™-App (de.lialabs.rudelruf), das zugehörige Backend und die Website rudelruf.de.

1. Verantwortlicher

Lia Labs, Inhaber Stefan Mayer (Einzelunternehmen)
c/o COCENTER, Koppoldstr. 1, 86551 Aichach, Deutschland
E-Mail: info@lialabs.de · Telefon: +49 155 62922172 · siehe auch Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Welche Daten wir verarbeiten

Konto und Halter-Stammdaten: Vorname, Nachname, E-Mail, optional Telefon sowie Straße, Hausnummer, PLZ und Ort; Passwort nur als Hash. Name, Telefon und Anschrift werden verschlüsselt gespeichert.

Tierprofil: Name, Art (Hund/Katze/andere), Rasse, Geschlecht, Geburtsdatum, Gewicht, Wesen, ein Profilfoto sowie – für die Fundtier-Hilfe – bis zu drei Zusatzfotos. Optional zur Kennzeichnung deines Tieres: Chipnummer und Tasso-Registriernummer. Die Zuordnung im Fundfall erfolgt führend über den generierten Fundtier-Code bzw. QR-Code. Die Tasso-Registriernummer wird – nur solange dein Tier als vermisst gemeldet ist – ergänzend in der App und auf der Fundtier-Seite (rudelruf.de/fundtiere) angezeigt (sie steht ohnehin auf der Tasso-Plakette). Die Chipnummer dient nur deiner eigenen Übersicht, wird verschlüsselt gespeichert (Abschnitt 7) und nicht öffentlich angezeigt.

„Als vermisst melden": Meldest du dein Tier als vermisst, verarbeiten wir den Vermisst-Status (seit wann gesucht wird), einen optionalen Info-Text (verschlüsselt gespeichert, Abschnitt 7), die Fotos deines Tieres und – wenn du ihn auf der Karte auswählst – den zuletzt bekannten Standort deines Tieres (ebenfalls verschlüsselt gespeichert). Diese Angaben zeigen wir deinem Kümmerer-Netz und – sofern die Funktion freigeschaltet ist – anderen Rudelruf™-Nutzern in der Umgebung des zuletzt bekannten Standorts (jeweils im Umkreis ihres persönlichen Suchradius), damit ein größerer Kreis mitsuchen kann. Sichtbar sind dabei nur Name und Art des Tieres, die Fotos, dein Info-Text und der zuletzt bekannte Standort – nicht deine Wohnadresse und nicht dein Name oder Kontakt.

Gesundheit des Tieres: Medikamente/Plan, Vorerkrankungen, Allergien, Tierarzt- und Klinikdaten, Notfall-Behandlungsvollmacht (Ja/Nein, €-Limit sowie deine Unterschrift = Name und Datum als Einverständnis; die Unterschrift wird verschlüsselt gespeichert).

Fütterung & Betreuung: Futter, Menge und Fütterungszeiten sowie Angaben zu Gassi/Auslauf, Wesen und Routine – damit ein Kümmerer die Versorgung übernehmen kann.

Versicherungen des Tieres: Tierhalter-Haftpflicht, OP- und Krankenversicherung mit Anbieter und Policennummer (optional ein Kontakt). Diese Angaben sind sensibel und werden verschlüsselt gespeichert (Abschnitt 7).

Notfallkontakt: Name und – verschlüsselt gespeichert (Abschnitt 7) – Telefonnummer einer Vertrauensperson (z. B. Nachbar mit Zweitschlüssel).

Betreuungs-Steckbrief: Zu einer Hilfe-Anfrage kannst du gezielt freigeben, welche dieser Angaben der von dir gewählte Kümmerer sehen darf. Die Versicherungs-Angaben sind dabei standardmäßig ausgenommen und werden nur nach ausdrücklicher Freigabe sichtbar – und ausschließlich für den gewählten Kümmerer, nicht für die offene Community. Deine Wohnungs-Zugangsdaten (Adresse, Schlüssel, Alarmcode) und der Notfallkontakt (Dritt-Personendaten) lassen sich über den Betreuungs-Steckbrief gar nicht teilen; die Community-Dienste sind zugangsfrei.

Voller Steckbrief im Notfall (Übernahme): Übernimmt ein von dir geführter privater Kümmerer im Notfall (SOS) die Betreuung deines Tieres (Bestätigung „Ich übernehme"), erhält ausschließlich dieser eine Kümmerer für die Dauer des Einsatzes Zugriff auf den vollständigen Betreuungs-Steckbrief (u. a. Fütterung, Betreuung, Medizin, Tierarzt, Behandlungs-Vollmacht, Versicherung), damit er dein Tier versorgen kann. Der Zugriff ist zeitlich gebunden und endet, sobald du als Halter „Der Hund ist wieder bei mir" bestätigst (der Kümmerer selbst kann ihn nicht beenden; der bloße Abschluss des Notfall-Alarms beendet ihn nicht, solange das Tier noch beim Kümmerer ist). Deine Wohnungs-Zugangsdaten bleiben auch hier ausgenommen; ein Community-Kümmerer erhält diesen vollen Steckbrief nicht (nur die Notfall-Koordinationsdaten).

Zugang zur Wohnung: Adresse, Schlüssel-Standort, Alarmcode, Zutrittshinweise – diese Angaben werden verschlüsselt gespeichert (Abschnitt 7).

Standort: Homezone-Koordinaten und – nur mit deiner Freigabe – dein Gerätestandort (GPS), für „automatisch abmelden, wenn du zuhause bist" (im Vordergrund und – mit gesonderter Freigabe – auch im Hintergrund bei geschlossener App; siehe Abschnitt 4).

Ablauf/Alarm: Abwesenheits-Sessions (Start, erwartete Rückkehr, Frist, Status), Alarme, Zustellungen, Schlüsselfreigaben.

Kümmerer-Netz: Wer wen als Kümmerer führt, Reihenfolge, Verfügbarkeit, Radius.

Technisch: Push-Token (Gerät), API-Token, IP-Adresse/Server-Logs, Login-Versuche (Missbrauchsschutz), erfolgreiche Anmeldungen mit Zeitpunkt, IP-Adresse, Land und Geräteangabe (Erkennung unbefugter Zugriffe; automatisch nach 30 Tagen gelöscht), die von dir genutzte App-Version (zur Support- und Kompatibilitätshilfe).

Fehlerberichte (Diagnosedaten): Wenn du über Einstellungen → „Problem melden" selbst einen Fehler meldest, verarbeiten wir deinen Freitext („Was ist passiert?") sowie automatisch angehängte technische Diagnosedaten: App-Version, Betriebssystem-/Android-Version, Gerätemodell, Spracheinstellung, die zuletzt geöffnete Seite in der App, den Zeitpunkt und einen kurzen Log-/Fehlerauszug (die letzten technischen Meldungen inkl. etwaigem Stacktrace). Der Log-Auszug ist auf technische App-Meldungen begrenzt und enthält keine Passwörter, Standort-Koordinaten oder Chat-Inhalte. Freitext und Log-Auszug siehst du vor dem Absenden. Details in Abschnitt 5h.

Dokumenten-Ablage (freiwillig): Legst du Unterlagen zu deinem Tier als Scan ab, verarbeiten wir die Bildseiten dieser Scans sowie Titel, Art, das zugehörige Tier und optional Datum und Betrag. Die Inhalte bestimmst du selbst; sie sind nur für dich sichtbar. Details in Abschnitt 5i.

Tierakte (optional): Wenn du sie nutzt, verarbeiten wir je Tier deine eigenen Einträge zu Gesundheit (Datum, Art, Befund/Anlass, Kosten, „nächste fällig am"), Medikamenten (Name, Dosis, Rhythmus, Laufzeit von/bis, Notiz), Gewicht (Datum, Kilogramm, Notiz), Kosten (Datum, Kategorie, Zweck, Betrag) und Terminen (Datum, Uhrzeit, Titel, Notiz) und — bei nicht kastrierten Hündinnen — der Läufigkeit (Beginn-Datum, Notiz; Ø-Abstand, Prognose und Zyklusphase werden daraus nur berechnet, nicht gespeichert). Die Freitexte – Befund, Medikamenten-Angaben, Notizen, Kosten-Zwecke und Termin-Titel – werden verschlüsselt gespeichert; Datums-, Mengen- und Betragsfelder (Kilogramm, Cent-Beträge, Fälligkeitsdatum) liegen unverschlüsselt in der Datenbank. Die Akte ist halter-privat; eintragen kann nur der Halter des Tieres. Eine Ausnahme regelt der Betreuungs-Steckbrief: Gibst du dort den Bereich „Medizin" frei, sieht der von dir gewählte Kümmerer die zum jeweiligen Zeitpunkt laufenden Medikamente (Name, Dosis, Rhythmus, Ende) – abgelaufene Angaben werden ihm nicht mehr angezeigt. Kosten, Gewichtsverlauf, Befunde und die Läufigkeit werden nicht geteilt — für die Läufigkeit gibt es bewusst gar keine Freigabemöglichkeit. Auf Wunsch erinnern wir dich per Push-Nachricht an fällige Einträge, Termine und die voraussichtliche nächste Läufigkeit; die Erinnerung nennt Tiername und Anlass. Die Akte wird gelöscht, sobald du das zugehörige Tier oder dein Konto löschst.

Halsband-/Fundtier-Hilfe: zufälliger Fundtier-Code, deine Freigaben zur Anzeige der Halter-Rufnummer und zur Benachrichtigung sowie Plakettenanfragen. Bei einer Fundmeldung speichern wir Zeitpunkt, Tierbezug, einen täglich wechselnden Hash der IP-Adresse und nur, ob Standort bzw. Finder-Rufnummer mitgesendet wurden. Freiwillig übermittelte GPS-Koordinaten und Finder-Rufnummern werden verschlüsselt gespeichert, ausschließlich dem Halter im Fundtier-Verlauf angezeigt und nach 30 Tagen automatisch gelöscht. Einzelne Einträge kann der Halter vorher löschen.

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Konto, Tier-/Zugangsprofil, Alarmierung, Kümmerer-Netz, Zahlung – der Kern der App.
• Einwilligung (Art. 6 Abs. 1 lit. a): Zugriff auf deinen Gerätestandort (GPS) – im Vordergrund und, nach gesonderter Einwilligung („Immer erlauben"), im Hintergrund für das automatische Abmelden bei geschlossener App (Abschnitt 4). Du kannst sie jederzeit in den Geräteeinstellungen widerrufen; die App funktioniert dann ohne Auto-Abmelden weiter.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): IT-Sicherheit (Login-Rate-Limit, Logs), Nachvollziehbarkeit von Alarmen und Schlüsselfreigaben. Interesse: Schutz vor Missbrauch und Nachweisbarkeit im Notfall.

Musst du diese Daten angeben? Es gibt keine gesetzliche Pflicht, uns deine Daten zu überlassen – aber ohne bestimmte Angaben funktioniert Rudelruf^™ nicht. Erforderlich sind E-Mail-Adresse und Passwort für dein Konto, dein Name für die Ansprache im Kümmerer-Netz und, wenn du Halter bist, Wohnadresse und Zugangshinweise, damit ein Kümmerer im Notfall überhaupt helfen kann. Fehlen sie, kommt kein Vertrag zustande oder der Alarm läuft ins Leere. Freiwillig ist alles Übrige – Telefonnummer, Foto, Tierakte, Dokumente, Community-Rolle, Standortfreigabe. Ohne diese Angaben bleibt die App nutzbar, einzelne Funktionen stehen dann nicht zur Verfügung.

3a. Anmeldung mit Google (optional)

Du kannst dich wahlweise mit deinem Google-Konto anmelden, statt E-Mail und Passwort einzugeben. Das ist freiwillig – der Weg über E-Mail und Passwort bleibt immer verfügbar.

Was dabei übermittelt wird: deine E-Mail-Adresse, dein Name (sofern im Google-Konto hinterlegt) und eine unveränderliche Kennung deines Google-Kontos. Diese Kennung speichern wir, um dich beim nächsten Mal wiederzuerkennen.

Was wir nicht speichern: keine Google-Zugriffs- oder Erneuerungs-Token, keine Kontakte, keine Kalender- oder sonstigen Google-Daten. Nach der Anmeldung greifen wir auf keine Google-Dienste mehr zu.

Bestehendes Konto: Gibt es bereits ein Konto mit derselben E-Mail-Adresse, verknüpfen wir es – aber nur, wenn Google uns bestätigt, dass die Adresse dir gehört. Über jede Verknüpfung informieren wir dich zusätzlich per E-Mail.

Rechtsgrundlage: Art. 6 (1) b DSGVO. Beim Aufruf der Google-Anmeldung verarbeitet Google eigene Daten nach seiner eigenen Datenschutzerklärung.

4. Standortdaten

Fundtier-Seite und App: Ein Finder kann freiwillig den aktuellen Geräte- oder Browser-Standort freigeben, damit der Halter den Fundort erhält. Gerät bzw. Browser fragen dafür ausdrücklich um Erlaubnis. Ohne Freigabe kann der Halter trotzdem informiert werden. Koordinaten und eine freiwillig eingegebene Finder-Rufnummer werden verschlüsselt im Fundtier-Verlauf des Halters gespeichert und nach 30 Tagen automatisch gelöscht; es entsteht kein Bewegungsprofil.

Die App nutzt deinen Standort ausschließlich für die Homezone und das automatische Abmelden, wenn du wieder zuhause bist – beim Öffnen der App und, mit gesonderter Freigabe, auch im Hintergrund bei geschlossener App. Dafür fordert sie eine Android-Standortberechtigung an:

• Standort im Vordergrund (genau/ungefähr): zum Setzen deiner Homezone und zum automatischen Abmelden, wenn du die App zu Hause öffnest. Der Standort wird dabei nur einmalig gegen deine Homezone abgeglichen – es findet kein Bewegungs-Tracking, keine Speicherung deiner Wege und keine Weitergabe deines Standorts statt.
• Standort im Hintergrund („Immer erlauben"): optional und nur nach gesonderter Einwilligung. Aktivierst du das automatische Abmelden und erlaubst du den Standortzugriff „Immer", richtet die App über die Standortdienste deines Geräts (Android/Google Play Services) einen sogenannten Geofence um deine Homezone ein. Kommst du nach Hause zurück, meldet die App dich dann automatisch ab – auch wenn sie geschlossen ist oder du sie gerade nicht benutzt. Wichtig: Der Abgleich, ob du deine Homezone betreten hast, erfolgt dabei auf deinem Gerät. Deine Standort-Koordinaten werden nicht an uns übertragen und nicht gespeichert; an unseren Server geht ausschließlich die Abmeldung selbst (das Beenden deiner Abwesenheit), nicht dein Standort. Es entsteht kein Bewegungsprofil.

Vor der Hintergrund-Freigabe erklärt dir die App den Zweck ausdrücklich (Aufklärung vor dem System-Dialog) und fragt deine Zustimmung ab. Die Berechtigung ist freiwillig und jederzeit in den Geräteeinstellungen widerrufbar. Ohne Standortfreigabe bleibt die App voll nutzbar – du meldest dich dann manuell ab. Erlaubst du den Standort nur im Vordergrund (nicht „Immer"), bleibt das automatische Abmelden beim Öffnen der App erhalten; nur das Abmelden bei geschlossener App entfällt.

Grobe Gebietszelle für die Umkreissuche: Deine genauen Standortangaben – Homezone, ein Treffpunkt-Pin und der zuletzt bekannte Standort eines vermissten Tieres – werden stets verschlüsselt gespeichert (Abschnitt 7). Damit Umkreis- und Nachbarschaftssuchen (Notfall-Ring, Dienste-Nähe, Gassi-Treffs, vermisste Tiere) auch bei vielen Nutzern schnell bleiben, speichern wir zusätzlich eine grobe Rasterzelle dieser Punkte unverschlüsselt – ein auf etwa 2 km gerundetes Gitterfeld („Ortsteil-Ebene"). Daraus lässt sich nur die grobe Zelle (deren Mittelpunkt) ableiten, nicht deine genaue Position – dieselbe Körnung, die die Umkreis-Dichtekarte ohnehin schon anzeigt. Die Zelle dient ausschließlich als interner Vorfilter; an andere Nutzer geht weiterhin nur eine ungefähre Entfernungsklasse, nie eine Koordinate.

5. Empfänger und Drittdienste

• Kümmerer: Nimmt ein Kümmerer einen dich betreffenden Alarm auf, sieht er die für den Einsatz nötigen Angaben (Adresse, Zugang, Tier-/Medizininfos). Der Schlüsselzugang wird nach dem Einsatz automatisch gesperrt.
• Haushaltsmitglieder (Familien-Abo): Schließt du ein Familien-Abo ab und lädst weitere Personen deines Haushalts ein, erhalten diese – jeweils mit eigenem Konto – vollen Zugriff auf die Tiere deines Haushalts (Tierprofil, Tierakte) und können die zugehörigen Dokumente einsehen; ändern können sie die Daten nur, soweit du ihnen als Verwalter das Recht zum Bearbeiten einräumst (§ 2i Abs. 2a der AGB). Dieser Datenfluss entsteht nur auf deine Veranlassung (deine Einladung) und endet, sobald das Mitglied entfernt wird, den Haushalt verlässt oder das Familien-Abo endet. Als Verwalter stellst du sicher, dass die eingeladenen Personen einverstanden sind (§ 2i der AGB).
• Google Firebase Cloud Messaging (Google Ireland Ltd.): Zustellung der Push-Benachrichtigungen. Übermittelt werden der Push-Token deines Geräts und der Text der jeweiligen Nachricht – also genau das, was auf deinem Display erscheint: je nach Anlass der Tiername (im Alarmfall zusätzlich das Alter des Tieres und die Uhrzeit, seit wann es allein ist), der Name der beteiligten Person (Halter, Kümmerer bzw. Absender) und bei Chat-Nachrichten der Absendername mit den ersten 120 Zeichen der Nachricht. Bei einem Such-Update kommt deine eigene kurze Notiz dazu, bei einem Sicherheitshinweis das Land der neuen Anmeldung. Nicht übermittelt werden Adresse, Wohnungs-Zugangsdaten, Gesundheitsdaten, Telefonnummern oder Standort-Koordinaten; technisch mitgesendet wird nur eine Vorgangs-Kennung (z. B. die Nummer des Alarms), damit ein Antippen den richtigen Bildschirm öffnet. Auftragsverarbeitung; eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Google LLC ist zertifiziert), ergänzend Standardvertragsklauseln.
• SMS-Versanddienstleister (Xtreme Internet Solutions, Belgien – Dienst smsgatewayapi.de): Zustellung des Notfall-Zweitkanals. Ausschließlich im aktiven Alarmfall, wenn nach dem finalen Sammelruf niemand aus deinem Kümmerer-Netz reagiert hat, versenden wir eine SMS an die Kümmerer und an dich. Übermittelt werden dann die Mobilfunknummer des jeweiligen Empfängers und der Nachrichtentext (Tiername und Notfallhinweis, keine Adress- oder Zugangsdaten). Auftragsverarbeitung (AVV). Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung bzw. berechtigtes Interesse an der zuverlässigen Alarmzustellung, wenn die Push-Benachrichtigung nicht ankommt).
• Google Play & Google Play Billing (Google Ireland Ltd.): App-Vertrieb und Zahlungsabwicklung. Zahlungsdaten verarbeitet Google eigenverantwortlich; wir erhalten keine vollständigen Zahlungsmittel-Daten. Zur serverseitigen Freischaltung deines Abos verarbeiten wir lediglich – je Kauf – einen Kauf-Token und den Abo-Status (aktiv/Kulanz/gekündigt/abgelaufen inkl. Ablaufdatum), verknüpft mit deinem Konto; hast du mehrere Abos, entsprechend je Abo – Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Öffnest du die Abo-Ansicht („Konto & Zugang" bzw. die Tarifauswahl), fragt die App bei Google Play auf deinem Gerät deine dort laufenden Abos ab, um den aktuellen Tarif anzuzeigen, einen Tarifwechsel zu ermöglichen und einen Kauf, der uns noch nicht bekannt ist, nachzumelden. Beim Kauf übermitteln wir außerdem eine pseudonyme Konto-Kennung an Google (Googles „obfuscated account id"): eine aus deiner Konto-Nummer abgeleitete, nicht umkehrbare Zeichenfolge – kein Name, keine E-Mail. Sie dient allein dazu, einen bezahlten Kauf dem richtigen Konto zuzuordnen, wenn die Meldung der App ausbleibt; ohne sie ginge der Kauf verloren, obwohl bezahlt wurde. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Diese Zahlungs-/Abo-Verarbeitung betrifft nur Halter (Nutzer mit eigenem Tier, die ein Abo abschließen); reine Kümmerer nutzen die App kostenlos und lösen keinen Zahlungs- oder Abo-Datenfluss aus.
• Hosting (Uberspace, Deutschland): Betrieb von Server und Datenbank. Auftragsverarbeitung (AVV).
• Kartendarstellung (OpenStreetMap): Kartenkacheln werden von tile.openstreetmap.org (OpenStreetMap Foundation) geladen; dabei sieht deren Server deine IP-Adresse.
• Kein Tracking, keine Werbung, kein Analyse- oder Absturz-SDK: Wir binden weder Analytics- noch Crash-Reporting-Bibliotheken (z. B. Google Analytics for Firebase, Firebase Crashlytics) in die App ein und erstellen keine Nutzungsprofile. Davon unabhängig erhebt der Plattform-Anbieter selbst Stabilitätsdaten: Android bzw. Google Play übermittelt Absturz- und Reaktionsdaten („Android Vitals") an Google, wenn du auf deinem Gerät der Übermittlung von Nutzungs- und Diagnosedaten zugestimmt hast. Das geschieht durch Google in eigener Verantwortung, nicht durch uns, und lässt sich in den Geräteeinstellungen abschalten. Wir sehen dazu in der Google Play Console nur zusammengefasste technische Auswertungen (Absturzhäufigkeit, Fehlerstelle im Programmcode, Gerätemodell, Android-Version) ohne Bezug zu deinem Konto. Einen Fehlerbericht aus der App erhalten wir nur, wenn du ihn selbst absendest (Abschnitt 5h).

Hinweis zur Drittlandübermittlung: Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich (Drittland im Sinne der DSGVO). Beim Laden der Kartenkacheln wird Ihre IP-Adresse an Server der OpenStreetMap Foundation übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass ein angemessenes Datenschutzniveau anerkannt ist.

Websitebesuch (rudelruf.de): Beim Aufruf unserer Website verarbeitet unser Hoster (Uberspace, Deutschland) automatisch technisch notwendige Zugriffsdaten in Server-Logfiles – insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browsertyp und ggf. die zuvor besuchte Seite. Das ist für den sicheren Betrieb und die Auslieferung der Website erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Diese Logs werden nicht mit anderen Daten zusammengeführt und nicht zur Erstellung von Nutzerprofilen verwendet. Die Dateien rotieren nach Größe; ihre Aufbewahrung liegt bei unserem Hoster, der sie im Rahmen der Auftragsverarbeitung für uns führt. Die Website selbst setzt keine Cookies und bindet kein Tracking, keine Schriftarten und keine Werbe- oder Analyse-Dienste Dritter ein.

Eingebettetes Video (YouTube): Auf der Startseite und im Handbuch bieten wir ein Erklärvideo an. Wir binden es datensparsam per „Klick zum Laden" ein: Zunächst wird nur ein bei uns gespeichertes Vorschaubild angezeigt – dabei entsteht keine Verbindung zu Google/YouTube. Erst wenn du das Video aktiv startest, wird der YouTube-Player im Datenschutzmodus (youtube-nocookie.com) nachgeladen. Ab diesem Zeitpunkt verarbeitet die Google Ireland Ltd. (bzw. Google LLC) technische Daten wie deine IP-Adresse, um das Video auszuliefern, und kann Cookies bzw. ähnliche Technologien setzen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO); eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Google LLC ist zertifiziert), ergänzend Standardvertragsklauseln. Startest du das Video nicht, werden keine dieser Daten übertragen. Näheres in der Datenschutzerklärung von Google.

5a. Community-Ring und Community-Dienste

Schaltest du den Community-Ring oder die Community-Dienste ein (beide sind optional und standardmäßig aus), verarbeiten wir zusätzliche Daten, damit dich passende Helfer in deiner Nähe erreichen können und du in Ruhe auswählen kannst. Diese Funktionen sind freiwillige, unentgeltliche Nachbarschaftshilfe – eine Zahlungs- oder Abo-Verarbeitung lösen sie nicht aus.

Welche zusätzlichen Daten

• Rolle & Umkreis: ob du die Funktionen nutzt, deine gewählten Dienste (z. B. Gassigang, Tierarztbesuch, Fahrt & Transport, Betreuung, Tagesbetreuung, Spontan-Betreuung), Tierart(en) und dein Umkreis/Radius.
• Standort (Homezone): deine Homezone-Koordinaten, damit Anfragen in deiner Nähe dich finden. Es findet kein Bewegungs-Tracking statt (siehe Abschnitt 4).
• Anbieter-Profil: Wenn du Dienste anbietest, gibst du ein Profil frei – Vorname, Foto (optional), Alter (aus dem Geburtsjahr) und eine Kurzbeschreibung – sowie eine Telefonnummer und eine hinterlegte Adresse (oder du lässt dich von uns prüfen, siehe nächster Punkt). Dieses Profil wird anfragenden Haltern sichtbar, damit sie einschätzen können, wem sie ihr Tier anvertrauen.
• Prüfstufe (Geprüft-Zeichen): Auf deine Anfrage prüfen wir deine Kontaktdaten (Name, Telefonnummer, Adresse – z. B. in einem Gespräch) oder zusätzlich deine Identität (Abgleich von Name und Anschrift mit einem amtlichen Ausweis, den du uns nur zeigst). Wir speichern nur die Prüfstufe und das Prüfdatum – keine Ausweiskopie, kein Bild, keine Notizen. Die Prüfstufe („Kontakt geprüft“ / „Identität geprüft“) ist Teil deines für anfragende Halter sichtbaren Profils und erscheint auch dort, wo du als Helfer oder Treff-Teilnehmer angezeigt wirst; das Prüfdatum sehen nur du und wir.
• Zeitplan (optional): Als Community-Kümmerer kannst du Wochentage und Uhrzeiten hinterlegen, zu denen du helfen kannst, und festlegen, ob Notfälle dich auch außerhalb dieser Zeiten erreichen dürfen. Der Zeitplan dient ausschließlich der Auswahl passender Anfragen und Community-Rufe, wird verschlüsselt gespeichert und ist für andere Nutzer nicht sichtbar.
• Anfragen & Verlässlichkeit: deine Dienst-Anfragen bzw. Interessensmeldungen, Zeit/Zeitraum, Notizen sowie Verlässlichkeits-Merkmale (z. B. wie oft geholfen, Absage-Quote, 👍-Bestätigungen – dieselben Merkmale entstehen bei Gassi-Treffs: Teilnahme, kurzfristige Absagen, Nichterscheinen; sie werden mit dem jeweiligen Dienst bzw. Treff nach 180 Tagen gelöscht).
• Kontaktdaten nach Vergabe: Name und Telefon der beteiligten Person, sobald ein Halter einen Helfer ausgewählt hat.

Verschlüsselung: Sensible Freitext- und Kontaktangaben – deine Profil-Kurzbeschreibung, dein Zeitplan, die Notizen deiner Dienst-Anfragen, der Name deines Schlüsselhalters sowie Telefon und Adresse – werden verschlüsselt gespeichert (siehe Abschnitt 7).

Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

• Einwilligung (Art. 6 Abs. 1 lit. a): Die Sichtbarkeit deines Anbieter-Profils (Foto, Alter, Kurzbeschreibung) für anfragende Halter beruht auf deiner Einwilligung, die du mit dem Freigeben der Dienste-Rolle erteilst. Zweck ist, dem Halter eine informierte Auswahl zu ermöglichen. Du kannst die Einwilligung jederzeit widerrufen, indem du die Dienste-Rolle beendest bzw. das Profil zurückziehst; die Sichtbarkeit endet dann für künftige Anfragen. Ebenso beruht die optionale Standortnutzung auf Einwilligung (Abschnitt 4).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung und Abwicklung der Community-Funktionen, die du aktiv nutzt (Anfrage, Auswahl, Kontaktvermittlung nach Vergabe).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Nachvollziehbarkeit von Anfragen/Vermittlungen sowie Schutz vor Missbrauch (Melden/Sperren). Interesse: Sicherheit und Nachweisbarkeit im Community-Umfeld.

Sichtbarkeit und Kontakt-Freigabe erst nach der Wahl

• Solange ein Anbieter nur eine Anfrage sieht, erhält er keine persönlichen Daten des Halters – nur Dienst, Tierart und grobe Nähe. Die Adresse des Halters bleibt verborgen, bis der Halter einen Helfer ausgewählt hat.
• Kontaktdaten (vollständiger Name, Telefon) werden erst nach der Vergabe beidseitig freigegeben. Vorher sieht der Halter vom Anbieter nur den Vornamen, das freigegebene Profil und die Verlässlichkeits-Angaben.

Empfänger

Empfänger der oben genannten Daten sind – je nach Rolle und Stand der Anfrage – andere Nutzer (anfragende Halter sehen das Anbieter-Profil; nach der Vergabe tauschen die beteiligten Nutzer Kontaktdaten aus). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Die technische Zustellung von Benachrichtigungen läuft wie bei der übrigen App über den Push-Dienst (Abschnitt 5).

Aufbewahrung und Löschung

Anfragen, Interessensmeldungen und Vermittlungs-/Audit-Angaben bewahren wir – wie beim Einsatz-Protokoll des Rings – nur so lange auf, wie es für Nachweis und Missbrauchsschutz erforderlich ist, und löschen bzw. anonymisieren sie anschließend spätestens 90 Tage nach Abschluss, Ablehnung oder Rückzug der jeweiligen Anfrage. Bei Löschung deines Kontos werden deine Dienste-Rolle, dein Profil und deine offenen Anfragen mit entfernt; ein anonymisiertes Nachweis-Protokoll ohne Klardaten kann nach Abschnitt 8 kurzzeitig fortbestehen. Dein Anbieter-Profil ist nach Widerruf der Einwilligung für neue Anfragen nicht mehr sichtbar.

5b. Gemeinsam Gassi (Rudel-Walk)

Nutzt du „Gemeinsam Gassi" (optional, standardmäßig aus), verarbeiten wir die dafür nötigen Angaben, um passende gemeinsame Spaziergänge in deiner Nähe zu finden.

Welche Daten

• Teilnahme & Umkreis: ob du die Funktion nutzt, deine Homezone-Koordinaten (für die Umkreis-Suche) und dein gewählter Sicht-Radius.
• Treff-Angaben: Art (1:1/Gruppe), Zeitfenster, ein grober, öffentlicher Treffpunkt (z. B. Stadtteil/Park – nie deine Wohnadresse), optional die Tierart sowie eine Freitext-Notiz.

Sichtbarkeit – Datensparsamkeit vor der Zusage

Vor einem Beitritt sehen andere Nutzer nur grobe, nicht identifizierende Angaben: Art des Treffs, Zeit, groben Treffpunkt, Tierart und eine ungefähre Entfernungsklasse (z. B. „< 5 km"), nie deine genauen Koordinaten oder Wohnadresse und nicht deinen Namen oder Kontakt. Name und Kontakt werden erst nach dem Beitritt zwischen den Teilnehmenden eines Treffs sichtbar.

Einladung von Bekannten (statt Umkreis)

Du kannst Menschen aus deiner Bekanntenliste (Abschnitt 5j) gezielt zu einem Treff einladen. Eingeladene sehen den Treff unabhängig von der Entfernung und auch ohne eigene Homezone; ein Treff kann wahlweise nur für Eingeladene sichtbar sein und taucht dann in keiner Umkreis-Liste auf. Gespeichert wird dabei, wer wen zu welchem Treff eingeladen hat und ob zu-, ab- oder noch nicht geantwortet wurde. Einladen darf nur die Person, die den Treff angelegt hat; einladbar sind ausschließlich die eigenen Bekannten. Auch für Eingeladene gilt die Datensparsamkeit oben: Der genaue Treffpunkt wird erst nach der Zusage sichtbar. Einzige Ausnahme: Der Name der einladenden Person ist sofort sichtbar – man kennt sich aus der Bekanntenliste.

Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a): Die Sichtbarkeit deines Profils (Foto, Alter, Kurzbeschreibung) für andere Teilnehmende beruht auf deiner Einwilligung; die Standortnutzung (Homezone) auf deiner Freigabe (Abschnitt 4). Du kannst beides jederzeit widerrufen.
• Vertrag/Nutzung (Art. 6 Abs. 1 lit. b): Anlegen von Treffs, Beitritt und die Kontaktvermittlung nach dem Beitritt.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit und Schutz vor Missbrauch (Melden/Sperren) im Community-Umfeld.

Deine Freitext-Notiz zu einem Treff wird verschlüsselt gespeichert (siehe Abschnitt 7). Aufbewahrung und Löschung erfolgen wie bei den Community-Diensten (Abschnitt 5a): nur so lange wie für Nachweis und Missbrauchsschutz erforderlich; bei Kontolöschung werden deine Treffs und Teilnahmen mit entfernt.

5c. Daten von Personen, die die App nicht selbst nutzen (Art. 14 DSGVO)

In zwei Fällen verarbeiten wir Daten von Personen, die sie nicht selbst bei uns eingegeben haben:

• Eingeladene Kümmerer: Lädst du jemanden als Kümmerer ein, gibst du dessen Namen und E-Mail-Adresse an. An diese Adresse senden wir eine Einladung mit Verweis auf diese Datenschutzerklärung – spätestens damit wird die eingeladene Person über die Verarbeitung informiert. Rechtsgrundlage ist das berechtigte Interesse an der Einrichtung deines Kümmerer-Netzes (Art. 6 Abs. 1 lit. f). Nimmt die Person nicht an, werden ihre Daten gelöscht, sobald du die Einladung zurückziehst, die Person entfernst oder dein Konto löschst.
• Schlüsselhalter: Hinterlegst du für den Notfall Name und Schlüssel-Standort einer Vertrauensperson, verarbeiten wir deren Namen – verschlüsselt (Abschnitt 7) und nur im aktiven Alarmfall für alarmierte Kümmerer sichtbar. Du sicherst zu, diese Person zuvor informiert und ihr Einverständnis eingeholt zu haben (siehe Nutzungsbedingungen, Pflichten des Nutzers).

Betroffene dieser Verarbeitungen haben dieselben Rechte wie in Abschnitt 9 und können sich jederzeit an info@lialabs.de wenden.

5d. Rudel-Chat (Nachrichten mit deinen Kümmerern)

Ist der Rudel-Chat freigeschaltet (optional), kannst du mit den Kümmerern deines privaten Rudels 1:1 Textnachrichten austauschen. Wir verarbeiten dafür den Nachrichtentext, die beteiligten Personen (Halter ↔ jeweiliger privater Kümmerer), den Zeitpunkt und den Gelesen-Status. Empfänger einer Nachricht ist ausschließlich die andere Person der jeweiligen Kümmerer-Beziehung – niemand sonst.

Nur Text, verschlüsselt, kurze Speicherdauer. Der Chat überträgt ausschließlich Text (keine Bilder oder Dateien). Die Nachrichtentexte werden verschlüsselt gespeichert (Abschnitt 7). Sie werden spätestens 30 Tage nach dem Versand automatisch gelöscht und sofort, wenn die Kümmerer-Beziehung getrennt oder ein beteiligtes Konto gelöscht wird. Ein Hinweis auf neue Nachrichten wird über den Push-Dienst (Abschnitt 5) zugestellt; in deinem App-Benachrichtigungs-Verlauf wird der Nachrichtentext nicht dauerhaft gespeichert.

Zwecke und Rechtsgrundlagen: Bereitstellung des von dir genutzten Chats zur Abstimmung rund um die Betreuung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an IT-Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f). Der Chat ist ein Zusatz zur Abstimmung und kein Alarm- oder Notrufkanal.

5e. Gassi-Gruppenchat (Nachrichten in einem Treff)

Ist der Gassi-Gruppenchat freigeschaltet (optional), erhält jeder Gassitreff einen Gruppen-Thread. Wir verarbeiten dafür den Nachrichtentext, die absendende Person (mit Anzeige des Namens gegenüber den übrigen Teilnehmenden), den Zeitpunkt sowie die Lese-Position je Teilnehmer (um Ungelesenes zu zählen und den Absendern anzuzeigen, ob alle Beteiligten eine Nachricht gelesen haben; ein einzelner Lese-zeitpunkt wird anderen nicht angezeigt).

Empfängerkreis „Gruppe". Anders als beim 1:1-Rudel-Chat sind die Empfänger einer Nachricht alle Parteien dieses einen Treffs – der Organisator und die zugesagten Teilnehmer, sonst niemand. Wer einen Treff nur ansieht, aber nicht beigetreten ist, sieht den Chat nicht. Entfernt der Organisator einen Teilnehmer aus dem Treff, verliert dieser zugleich den Zugang zum Gruppenchat.

Nur Text, verschlüsselt, an den Treff gebunden. Der Chat überträgt ausschließlich Text (keine Bilder oder Dateien); die Texte werden verschlüsselt gespeichert (Abschnitt 7). Schreiben ist nur möglich, solange der Treff läuft; ist er vorbei, abgesagt oder abgeschlossen, wird der Verlauf schreibgeschützt. Die Nachrichten werden spätestens 30 Tage nach dem Versand automatisch gelöscht; bei Kontolöschung werden deine eigenen Nachrichten und deine eigenen Treffs mit entfernt. Ein Hinweis auf neue Nachrichten wird über den Push-Dienst (Abschnitt 5) an die Teilnehmenden zugestellt; im App-Benachrichtigungs-Verlauf wird der Nachrichtentext nicht dauerhaft gespeichert.

Zwecke und Rechtsgrundlagen: Bereitstellung des von dir genutzten Gruppenchats zur Abstimmung rund um den gemeinsamen Spaziergang (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an IT-Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f). Der Gruppenchat ist ein Zusatz zur Abstimmung und kein Alarm- oder Notrufkanal.

5f. Suche-Gruppenchat (Nachrichten während einer Vermisst-Suche)

Ist der Chat freigeschaltet (optional) und hast du dein Tier als vermisst gemeldet (Abschnitt 3), gibt es zu dieser Suche einen Gruppen-Thread mit den Helfern. Wir verarbeiten dafür den Nachrichtentext, die absendende Person (mit Anzeige des Namens gegenüber den übrigen Beteiligten), den Zeitpunkt sowie die Lese-Position je Person (um Ungelesenes zu zählen und den Absendern anzuzeigen, ob alle Beteiligten eine Nachricht gelesen haben; ein einzelner Lese-zeitpunkt wird anderen nicht angezeigt).

Empfängerkreis der Suche. Empfänger einer Nachricht sind der Halter dieser Suche und alle Personen, die zu ihr eine Sichtung gemeldet haben – wer eine Sichtung meldet, klinkt sich damit als Helfer ein. Der Halter kann einzelne Helfer wieder entfernen; diese verlieren dann den Zugang zum Gruppenchat und sehen keine weiteren Standort-Updates. Rufnummern werden über den Chat nicht offengelegt.

Nur Text, verschlüsselt, an die Suche gebunden. Der Chat überträgt ausschließlich Text; die Texte werden verschlüsselt gespeichert (Abschnitt 7). Er lebt nur so lange wie die Suche: beendest du die Suche, wird der Gruppenchat sofort geschlossen und der Verlauf gelöscht. Unabhängig davon werden die Nachrichten spätestens 30 Tage nach dem Versand automatisch gelöscht; bei Löschung des Tieres oder eines beteiligten Kontos werden die zugehörigen Nachrichten mit entfernt. Ein Hinweis auf neue Nachrichten wird über den Push-Dienst (Abschnitt 5) an die Beteiligten zugestellt.

Zwecke und Rechtsgrundlagen: Bereitstellung des Gruppenchats zur Koordination der Suche (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an IT-Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f). Der Chat ist ein Hilfsmittel zur Abstimmung und kein Alarm- oder Notrufkanal.

5g. Dienst-Chat (Nachrichten zu einer Community-Dienst-Anfrage)

Ist der Chat freigeschaltet (optional) und hast du für eine Community-Dienst-Anfrage (Gassigang, Tierarztbesuch, Fahrt & Transport, Betreuung, Tagesbetreuung, Spontan-Betreuung; Abschnitt 5a) eine Person ausgewählt, könnt ihr 1:1 Textnachrichten austauschen. Wir verarbeiten dafür den Nachrichtentext, die beteiligten Personen (Halter ↔ ausgewählte·r Helfer·in), den Zeitpunkt und den Gelesen-Status. Empfänger einer Nachricht ist ausschließlich die andere Person dieser Anfrage – niemand sonst.

Nur Text, verschlüsselt, an die Anfrage gebunden. Der Chat überträgt ausschließlich Text; die Texte werden verschlüsselt gespeichert (Abschnitt 7). Er ist erst ab der Auswahl möglich und schließt wieder, sobald die Anfrage abgeschlossen oder abgesagt ist. Die Nachrichten werden spätestens 30 Tage nach dem Versand automatisch gelöscht und bei Löschung der Anfrage oder eines beteiligten Kontos mit entfernt. Ein Hinweis auf neue Nachrichten wird über den Push-Dienst (Abschnitt 5) zugestellt.

Zwecke und Rechtsgrundlagen: Bereitstellung des Chats zur Abstimmung des vereinbarten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an IT-Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f). Der Chat ist ein Zusatz zur Abstimmung und kein Alarm- oder Notrufkanal.

5h. Fehlerberichte aus der App (Diagnosedaten)

Über Einstellungen → „Problem melden" kannst du uns freiwillig einen Fehler direkt aus der App melden. Zweck ist ausschließlich die Fehlersuche und Verbesserung der App. Übertragen werden dein Freitext und automatisch angehängte technische Diagnosedaten (App-Version, Betriebssystem-/Android-Version, Gerätemodell, Sprache, zuletzt geöffnete Seite, Zeitpunkt und ein kurzer Log-/Stacktrace-Auszug). Du entscheidest selbst, ob und was du meldest, und siehst Text und Diagnose vor dem Absenden.

Datensparsam und verschlüsselt. Der Log-Auszug ist auf technische App-Meldungen begrenzt und enthält keine Passwörter, keine Standort-Koordinaten und keine Chat-Inhalte. Freitext und Log-Auszug werden verschlüsselt gespeichert (Abschnitt 7). Jeder Bericht erhält eine Referenz-Nummer (Format RR-XXXXXX), die dir nach dem Absenden angezeigt wird, damit du dich bei Rückfragen darauf beziehen kannst.

Empfänger und Aufbewahrung. Die Berichte sind nur dem Betreiber zugänglich und werden nicht an Dritte weitergegeben. Sie werden spätestens nach 90 Tagen automatisch gelöscht und bei Löschung deines Kontos mit entfernt.

Zwecke und Rechtsgrundlagen: Bearbeitung deiner Fehlermeldung sowie berechtigtes Interesse an der Stabilität, Sicherheit und Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Die Meldung ist freiwillig und für die Nutzung der App nicht erforderlich.

5i. Dokumenten-Ablage (Scans)

Die Dokumenten-Ablage ist freiwillig. Du fotografierst Unterlagen zu deinem Tier ab (z. B. Tierarztrechnungen, Befunde, Impfpass, Betreuungs- oder Kaufvertrag, Versicherungspolice) und legst sie in der App ab. Gespeichert werden die Bildseiten deiner Scans, dazu Titel, Art (Rechnung, Befund, Impfpass, Vertrag, Versicherung, Sonstiges), das zugehörige Tier sowie optional Datum und Betrag. Der Titel wird verschlüsselt gespeichert (Abschnitt 7).

Inhalte Dritter. Deine Scans können personenbezogene Daten anderer enthalten – etwa Anschrift und Bankverbindung einer Tierarztpraxis oder Angaben einer Vertragspartei. Du entscheidest selbst, was du ablegst.

Aufnahme mit dem Dokumentenscanner. Zum Aufnehmen nutzt die App auf Android-Geräten den Dokumentenscanner der Google Play Dienste (Kantenerkennung, Geraderücken, Zuschneiden). Die Aufnahme und Bearbeitung geschieht auf deinem Gerät; das fertige Bild kommt zu uns, nicht zu Google. Ist die Scanner-Komponente noch nicht auf dem Gerät, wird sie beim ersten Mal von Google nachgeladen – dafür besteht kurz eine Verbindung zu Google. Steht der Scanner nicht zur Verfügung, nimmst du die Seiten mit der normalen Kamera auf.

Verschlüsselung und Zugriff. Die Bildseiten liegen verschlüsselt auf dem Server, getrennt vom öffentlichen Bildbereich der App, und werden nur nach Anmeldung und Prüfung der Berechtigung an dich ausgeliefert; je Konto wird dabei ein eigener, abgeleiteter Schlüssel verwendet. Ehrlich gesagt: Da dieser Schlüssel auf dem Server liegt, könnten wir die Dokumente technisch lesen. Wir tun es nicht, und in den Verwaltungswerkzeugen des Betreibers gibt es keinen Weg dorthin – dort sind nur Größe und Anzahl der Dateien sichtbar. Geschützt bist du damit gegen Diebstahl der Datenträger, gegen Sicherungskopien in falschen Händen und gegen versehentliches Ausliefern – nicht gegen einen kompromittierten Server.

Sichtbarkeit. Deine Dokumente sind ausschließlich für dich sichtbar. Sie erscheinen nicht im Notfall-Steckbrief, nicht bei Kümmerern, nicht in der Community und werden nicht geteilt. Ein Export als PDF ist möglich – was du damit tust, entscheidest du. Die exportierte PDF-Datei wird dabei unverschlüsselt in einem temporären Ordner deines Geräts abgelegt, damit ein PDF-Betrachter oder dein Mail-Programm sie öffnen kann; das Betriebssystem räumt diesen Ordner selbst wieder auf.

Verknüpfung mit der Tierakte. Du kannst ein Dokument mit einem Eintrag deiner Tierakte verknüpfen – mit einer Kostenzeile oder mit einem Eintrag im Bereich Gesundheit (die Tierarztrechnung gehört meist zum Befund). Gespeichert wird dabei an der jeweiligen Zeile nur die Kennung des Dokuments; eine weitere Kopie des Scans entsteht nicht, und wir lesen keine Inhalte aus. Die Verknüpfung ist – wie die Tierakte selbst – nur für dich sichtbar. Löschst du das Dokument, bleibt der Eintrag der Tierakte erhalten und verliert nur den Verweis.

Zweck und Rechtsgrundlage: Wiederfinden eigener Unterlagen zum Tier; Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung ist freiwillig.

Aufbewahrung und Löschung. Dokumente bleiben, bis du sie löschst – es gibt keine automatische Löschung. Mit der Löschung deines Kontos werden alle Bildseiten samt Vorschaubildern von den Servern entfernt. Löschst du ein Tier, bleibt eine bereits abgelegte Rechnung erhalten (du brauchst sie ggf. für Steuer oder Garantie) und verliert nur die Zuordnung zum Tier. Der Speicherplatz je Konto ist begrenzt; die Ablage ist eine Zweitkopie und kein Archivdienst – bewahre wichtige Originale weiterhin selbst auf.

5j. Bekanntenliste („Meine Bekannten")

Du kannst Menschen zu deiner Bekanntenliste einladen – per E-Mail, per geteiltem Link (z. B. über einen Messenger) oder per QR-Code. Eine Bekanntschaft ist keine Rolle: Sie begründet keine Aufgabe im Notfall und keinen Platz in deiner Alarmkette. Wer im Alarm gerufen wird, entscheidest du in einem eigenen Schritt (Kümmerer-Anfrage).

Ohne eigene Einladung entsteht eine Bekanntschaft in einem Fall: Wenn du einem Familien-Haushalt beitrittst (Abschnitt 5h), werden du und die übrigen Mitglieder dieses Haushalts automatisch miteinander verknüpft. Ihr seid dort ohnehin schon füreinander Kümmerer; die Bekanntschaft macht das sichtbar. Sie wird mit der Herkunft „Familien-Haushalt" gespeichert, und du erfährst vor dem Beitritt, dass sie entsteht. Verlässt du den Haushalt später, bleibt die Bekanntschaft bestehen – du kannst sie wie jede andere jederzeit selbst beenden.

Welche Daten.

• Einladung: ein zufälliger Einladungscode (bei uns nur als Prüfsumme und verschlüsselt gespeichert, nie im Klartext), der gewählte Weg (E-Mail/Link/QR), bei E-Mail-Einladungen die Empfängeradresse, ein optionaler Vermerk für dich selbst sowie Ablauf- und Widerrufszeitpunkt.
• Bekanntschaft: die Verknüpfung der beiden Konten, wie sie zustande kam und ein optionaler Spitzname, den nur du siehst (verschlüsselt gespeichert).

Was die andere Seite sieht. Beide Seiten sehen voneinander den Namen – mehr nicht. Telefonnummer und Adresse werden dadurch nicht freigegeben; sie bleiben an eine aktive Kümmerer-Beziehung bzw. einen laufenden Alarm gebunden. Die Webseite hinter einem Einladungslink nennt bewusst keinen Namen, weil solche Links weitergeleitet werden; wer eingeladen hat, erfährt man erst in der App nach dem Anmelden.

Rechtsgrundlagen. Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b) und – gegenüber der eingeladenen Person bis zu deren Registrierung – berechtigtes Interesse am Aufbau deines persönlichen Netzes (Art. 6 Abs. 1 lit. f).

Beenden und Aufbewahrung. Eine Bekanntschaft kann jede Seite jederzeit beenden; sie wird dann auf beiden Seiten sofort entfernt. Wird jemand blockiert, bleibt bei der blockierenden Person ein Vermerk bestehen, damit dieselbe Person nicht über einen neuen Link zurückkehrt. Nicht eingelöste Einladungen verfallen automatisch (Link 14 Tage, QR-Code 60 Minuten) und werden spätestens 30 Tage nach Ablauf oder Widerruf gelöscht. Mit der Löschung deines Kontos entfallen alle Bekanntschaften und offenen Einladungen.

Wir lesen kein Telefonbuch aus. Rudelruf™ importiert keine Kontakte von deinem Gerät – wir verarbeiten ausschließlich, wen du selbst einlädst und wer diese Einladung annimmt.

5k. iPhone-Warteliste auf unserer Webseite

Auf rudelruf.de kannst du deine E-Mail-Adresse hinterlassen, um einmalig benachrichtigt zu werden, sobald es Rudelruf™ für iPhone gibt. Das ist kein Newsletter: Wir schreiben dir genau diese eine Nachricht und danach nicht wieder.

Welche Daten. Deine E-Mail-Adresse, die Sprache der aufgerufenen Seite (für die Sprache der Nachricht), der Zeitpunkt der Eintragung und der Bestätigung. Zusätzlich speichern wir für höchstens eine Stunde eine tageweise wechselnde Prüfsumme deiner IP-Adresse (nicht die Adresse selbst), um das Formular gegen massenhaften Missbrauch zu schützen.

Bestätigung (Double-Opt-in). Nach dem Eintragen schicken wir dir eine Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, wirst du benachrichtigt. Bestätigst du nicht, löschen wir die Adresse automatisch nach 7 Tagen – so bleibt von einer versehentlich oder von fremder Hand eingetragenen Adresse nichts zurück.

Rechtsgrundlage. Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Klick auf den Bestätigungslink erteilst.

Widerruf und Löschung. Jede Mail enthält einen Abmeldelink; ein Klick darauf löscht deine Adresse sofort und vollständig. Spätestens nach dem Versand der Ankündigung wird die Liste gelöscht. Ein Konto entsteht durch die Eintragung nicht, und die Adresse wird mit keinem Konto verknüpft und an niemanden weitergegeben.

6. Sensible Daten

Damit dir und deinem Tier im Notfall geholfen werden kann, verarbeiten wir Angaben wie Wohnadresse, Schlüssel-Standort, Alarmcode und Gesundheitsdaten des Tieres. Diese Daten sind nur im aktiven Alarmfall für die alarmierten Kümmerer sichtbar und werden danach wieder gesperrt.

7. Sicherheit (Art. 32 DSGVO)

Name und Vor-/Nachname, die strukturierte Wohnanschrift (Straße, Hausnummer, PLZ, Ort), die Wohnungs-Zugangsdaten (Adresse, Schlüssel-Standort, Alarmcode, Zutrittshinweise), die Notfall-Rufnummer des Halters, der Name deines Schlüsselhalters, die Gesundheits- und Tierarzt-Daten des Tieres, die Koordinaten deiner Homezone sowie – bei den Community-Diensten – deine Profil-Kurzbeschreibung, der Zeitplan deiner Community-Rolle, die Freitext-Notizen deiner Dienst-Anfragen, – bei „Gemeinsam Gassi" – die Freitext-Notiz deiner Treffs, der Info-Text und der zuletzt bekannte Standort einer Vermisst-Meldung, die Chipnummer deines Tieres, die Versicherungs-Angaben deines Tieres (Anbieter, Policennummer und Kontakt), die Telefonnummer deines Notfallkontakts, die Texte deines Rudel-Chats, des Gassi-Gruppenchats, des Suche-Gruppenchats und des Dienst-Chats, – in der Tierakte – Befunde, Medikamenten-Angaben, Termin-Titel, Notizen (auch die zur Läufigkeit) und Kosten-Zwecke sowie der Freitext und der Log-/Diagnose-Auszug deiner Fehlerberichte sowie Titel und Text der in deinem App-Benachrichtigungs-Verlauf gespeicherten Meldungen (Push-Historie) werden verschlüsselt gespeichert (libsodium secretbox; Schlüssel getrennt von der Datenbank). Passwörter und API-Token nur als Hash. Übertragung per HTTPS. Login-Rate-Limit gegen Brute-Force. Schlüsselfreigaben werden nach dem Einsatz automatisch widerrufen. Zugriff auf Notfalldaten (inkl. Notfall-Rufnummer des Halters) nur im aktiven Alarmfall. Die E-Mail-Adresse bleibt als Login-Suchschlüssel in der Datenbank lesbar.

Optionale App-Sperre: Du kannst die App zusätzlich mit einer Geräte-PIN und – sofern dein Gerät es unterstützt – biometrisch (Fingerabdruck/Gesicht) sperren. PIN und Biometrie-Einstellung werden ausschließlich lokal auf deinem Gerät gehalten und nicht an uns übertragen.

Abgleich gegen bekannte Datenlecks: Wenn du ein Passwort neu setzt (Registrierung, Zurücksetzen, Passwortwechsel), prüfen wir, ob es in bekannten Datenlecks aufgetaucht ist. Dein Passwort verlässt dabei unseren Server nicht: Wir bilden lokal einen Prüfwert (SHA-1) und senden davon nur die ersten fünf Zeichen an den Dienst „Have I Been Pwned" (betrieben von Troy Hunt, ausgeliefert über Cloudflare). Diese fünf Zeichen zeigen auf einen von über einer Million Töpfen und lassen keinen Rückschluss auf dein Passwort oder auf deine Person zu; der Abgleich selbst findet bei uns statt. Die Anfrage stellt unser Server, nicht deine App — deine IP-Adresse wird dabei nicht übertragen, ebenso wenig dein Name, deine E-Mail-Adresse oder eine Konto-Kennung. Ist der Dienst nicht erreichbar, kannst du dein Passwort trotzdem setzen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit deines Kontos (Art. 6 Abs. 1 lit. f DSGVO).

8. Speicherdauer und Löschung

Kontodaten und zugehörige Tier-/Zugangsdaten speichern wir, solange dein Konto besteht.

Konto-Löschung: Du kannst dein Konto jederzeit selbst löschen – in der App unter Einstellungen → „Konto löschen" (Bestätigung mit deinem Passwort). Die Löschung erfolgt sofort und unwiderruflich und entfernt kaskadierend alle personenbezogenen Daten (Name, E-Mail, Tiere, Zugangs- und Medizindaten, Homezone, registrierte Geräte, Kümmerer-Verknüpfungen, Chat-Nachrichten, Fehlerberichte, Abo-/Kaufdaten wie Kauf-Token, Produkt, Status und Ablaufdatum). Dazu gehören auch die von dir hochgeladenen Dateien selbst – Tier- und Fundtier-Fotos, Plaketten-Vorlagen und dein Kümmerer-Profilbild: Sie werden nicht nur aus der Datenbank entfernt, sondern auch physisch vom Server gelöscht. Alternativ ohne App: E-Mail an info@lialabs.de von der registrierten Adresse. Anleitung auch unter rudelruf.de/konto-loeschen.html.

Automatische Löschung inaktiver Konten: Nach dem Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) bewahren wir Konten nicht unbegrenzt auf. Ein dauerhaft kostenloses Konto, das über einen zusammenhängenden Zeitraum von 24 Monaten weder genutzt (keine Anmeldung, keine Nutzung der App) noch als Kümmerer in das Netz eines anderen Nutzers eingebunden war, wird nach Vorwarnung gelöscht. Wir weisen dich zuvor in Textform – in der Regel 30, 14 und 7 Tage vor der geplanten Löschung – per E-Mail an die im Konto hinterlegte Adresse (ergänzend als Hinweis in der App) darauf hin; eine einzige Anmeldung oder Nutzung innerhalb dieser Frist wendet die Löschung ab. Ausgenommen sind Konten mit laufendem kostenpflichtigem Abo, aktive Mitglieder eines Familien-Abos sowie als Kümmerer eingebundene Konten. Die Löschung entfernt kaskadierend dieselben Daten wie eine Konto-Löschung durch dich; die nachstehenden Ausnahmen (Community-Nachweise, anonymisiertes Nachweis-Protokoll, gesetzliche Aufbewahrungspflichten) bleiben unberührt. Rechtsgrundlage ist § 4a der Nutzungsbedingungen in Verbindung mit unserem berechtigten Interesse an datensparsamem Betrieb (Art. 6 Abs. 1 lit. f).

Ausnahme für Community-Nachweise: Eingefrorene Einsatz-Nachweise aus dem Community-Ring und den Community-Diensten (z. B. wer wann welchen Einsatz übernommen hat) bleiben zum Schutz vor Missbrauch und zur Sicherung möglicher Rechtsansprüche (Art. 17 Abs. 3 lit. e DSGVO) bis zu 90 Tage nach Einsatzende erhalten und werden danach anonymisiert – auch wenn du dein Konto vorher löschst. Wird zu einem Einsatz ein Vorfall gemeldet, bleibt der betreffende Nachweis bis zur Klärung erhalten. Diese Nachweise sind nur dem Betreiber zugänglich und werden nur auf berechtigte behördliche Anfrage herausgegeben.

Anonymisiertes Nachweis-Protokoll: Da Rudelruf™ ein sicherheitskritisches Notfall-Netz ist, speichern wir nach der Löschung zu Nachweiszwecken (berechtigtes Interesse, Art. 6 Abs. 1 lit. f) ein anonymisiertes Einsatz-Protokoll – nur den reinen Ablauf eines Alarms (Zeitpunkte, Status, ob ein Schlüssel übergeben wurde), ohne Name, E-Mail, Adresse, Schlüssel- oder Medizindaten. Optional wird ein gesalzener, nicht umkehrbarer Pseudonym-Hash gespeichert. Dieses Protokoll wird automatisch nach 90 Tagen gelöscht.

Fehlerberichte: Selbst gemeldete Fehlerberichte (Freitext, Diagnose-/Log-Auszug; Abschnitt 5h) werden spätestens nach 90 Tagen automatisch gelöscht und bei einer Konto-Löschung sofort mit entfernt.

Anmeldeversuche. Fehlgeschlagene und erfolgreiche Anmeldeversuche speichern wir ausschließlich zum Schutz vor automatisierten Angriffen (Rate-Limit). Sie werden spätestens nach 120 Minuten automatisch gelöscht; nach einer erfolgreichen Anmeldung werden die Einträge zur betroffenen Adresse sofort entfernt.

Gesetzliche Aufbewahrungspflichten für Zahlungsbelege bleiben unberührt (soweit uns Belege vorliegen; die Zahlung läuft über Google Play).

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18) und Datenübertragbarkeit (20) sowie ein Widerspruchsrecht (21) gegen Verarbeitungen auf Grundlage berechtigten Interesses und das Recht, erteilte Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3). Anfragen an info@lialabs.de.

Automatisierte Entscheidungsfindung: Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die in der App angezeigten Verlässlichkeits-Angaben (z. B. wie oft geholfen wurde, Absage-Quote) sind eine reine Orientierungshilfe – die Auswahl von Helfern triffst immer du selbst.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für den Anbieter zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de

10. Alter

Rudelruf™ richtet sich ausschließlich an volljährige Personen (ab 18 Jahren). Die Nutzung setzt Volljährigkeit voraus; Konten Minderjähriger sind nicht zulässig.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die in der App bzw. auf der Website veröffentlichte aktuelle Fassung.