Privacyverklaring

Versie: 9 september 2026 · Geldt voor de Rudelruf^™-app (de.lialabs.rudelruf), het bijbehorende backend en de website rudelruf.de.

1. Verwerkingsverantwoordelijke

Lia Labs, eigenaar Stefan Mayer (eenmanszaak)
c/o COCENTER, Koppoldstr. 1, 86551 Aichach, Duitsland
E-mail: info@lialabs.de · Telefoon: +49 155 62922172 · zie ook Colofon.

Een functionaris voor gegevensbescherming is niet aangesteld.

2. Welke gegevens wij verwerken

Account- en eigenaar-basisgegevens: voornaam, achternaam, e-mail, optioneel telefoon alsook straat, huisnummer, postcode en plaats; wachtwoord alleen als hash. Naam, telefoon en adres worden versleuteld opgeslagen.

Dierprofiel: naam, soort (hond/kat/andere), ras, geslacht, geboortedatum, gewicht, aard, een profielfoto alsook – voor de Fundtier-hulp – tot drie extra foto's. Optioneel ter kenmerking van je dier: chipnummer en Tasso-registratienummer. De toewijzing in het vondstgeval verloopt leidend via de gegenereerde Fundtier-code dan wel QR-code. Het Tasso-registratienummer wordt – alleen zolang je dier als vermist gemeld is – aanvullend in de app en op de Fundtier-pagina (rudelruf.de/fundtiere) getoond (het staat sowieso op de Tasso-plaatje). Het chipnummer dient alleen voor je eigen overzicht, wordt versleuteld opgeslagen (onderdeel 7) en niet openbaar getoond.

„Als vermist melden": Meld je je dier als vermist, dan verwerken wij de vermist-status (sinds wanneer gezocht wordt), een optionele infotekst (versleuteld opgeslagen, onderdeel 7), de foto's van je dier en – wanneer je hem op de kaart selecteert – de laatst bekende locatie van je dier (eveneens versleuteld opgeslagen). Deze gegevens tonen wij aan je verzorgersnet en – voor zover de functie geactiveerd is – andere Rudelruf™-gebruikers in de omgeving van de laatst bekende locatie (telkens binnen de straal van hun persoonlijke zoekradius), opdat een grotere kring kan meezoeken. Zichtbaar zijn daarbij alleen naam en soort van het dier, de foto's, je infotekst en de laatst bekende locatie – niet je woonadres en niet je naam of contact.

Gezondheid van het dier: medicijnen/plan, voorgeschiedenis, allergieën, dierenarts- en kliniekgegevens, nood-behandelvolmacht (ja/nee, €-limiet alsook je handtekening = naam en datum als toestemming; de handtekening wordt versleuteld opgeslagen).

Voeding & verzorging: voer, hoeveelheid en voedertijden alsook gegevens over uitlaten/uitloop, aard en routine – opdat een verzorger de verzorging kan overnemen.

Verzekeringen van het dier: dierenbezitters-aansprakelijkheid, OK- en ziektekostenverzekering met aanbieder en polisnummer (optioneel een contact). Deze gegevens zijn gevoelig en worden versleuteld opgeslagen (onderdeel 7).

Noodcontact: naam en – versleuteld opgeslagen (onderdeel 7) – telefoonnummer van een vertrouwenspersoon (bijv. buur met reservesleutel).

Betreuungs-Steckbrief (verzorgingsprofiel): Bij een hulpaanvraag kun je gericht vrijgeven welke van deze gegevens de door jou gekozen verzorger mag zien. De verzekeringsgegevens zijn daarbij standaard uitgesloten en worden pas na uitdrukkelijke vrijgave zichtbaar – en uitsluitend voor de gekozen verzorger, niet voor de open community. Je toegangsgegevens van de woning (adres, sleutel, alarmcode) en het noodcontact (gegevens van derden) laten zich via de Betreuungs-Steckbrief helemaal niet delen; de Community-Dienste zijn vrij van toegang.

Volledig profiel in geval van nood (overname): Neemt een door jou geleide privé-verzorger in geval van nood (SOS) de verzorging van je dier over (bevestiging „Ik neem over"), dan krijgt uitsluitend deze ene verzorger voor de duur van de inzet toegang tot het volledige Betreuungs-Steckbrief (o.a. voeding, verzorging, medisch, dierenarts, behandelvolmacht, verzekering), opdat hij je dier kan verzorgen. De toegang is in tijd gebonden en eindigt zodra jij als eigenaar „De hond is weer bij mij" bevestigt (de verzorger zelf kan hem niet beëindigen; het loutere afsluiten van het nood-alarm beëindigt hem niet, zolang het dier nog bij de verzorger is). Je toegangsgegevens van de woning blijven ook hier uitgesloten; een community-verzorger krijgt dit volledige profiel niet (alleen de nood-coördinatiegegevens).

Toegang tot de woning: adres, sleutellocatie, alarmcode, toegangsaanwijzingen – deze gegevens worden versleuteld opgeslagen (onderdeel 7).

Locatie: Homezone-coördinaten en – alleen met je vrijgave – je apparaatlocatie (GPS), voor „automatisch afmelden wanneer je thuis bent" (op de voorgrond en – met afzonderlijke vrijgave – ook op de achtergrond bij gesloten app; zie onderdeel 4).

Verloop/alarm: afwezigheids-sessies (start, verwachte terugkeer, termijn, status), alarmen, bezorgingen, sleutelvrijgaven.

Verzorgersnet: wie wie als verzorger voert, volgorde, beschikbaarheid, radius.

Technisch: push-token (apparaat), API-token, IP-adres/serverlogs, aanmeldpogingen (misbruikbescherming), geslaagde aanmeldingen met tijdstip, IP-adres, land en apparaatgegevens (herkennen van onbevoegde toegang; automatisch verwijderd na 30 dagen), de door jou gebruikte app-versie (voor support- en compatibiliteitshulp).

Foutrapporten (diagnosegegevens): Wanneer je via Instellingen → „Probleem melden" zelf een fout meldt, verwerken wij je vrije tekst („Wat is er gebeurd?") alsook automatisch bijgevoegde technische diagnosegegevens: app-versie, besturingssysteem-/Android-versie, apparaatmodel, taalinstelling, de laatst geopende pagina in de app, het tijdstip en een kort log-/foutfragment (de laatste technische meldingen incl. eventuele stacktrace). Het logfragment is beperkt tot technische app-meldingen en bevat geen wachtwoorden, locatiecoördinaten of chatinhoud. Vrije tekst en logfragment zie je vóór het verzenden. Details in onderdeel 5h.

Dokumenten-Ablage (documentenopslag) (vrijwillig): Sla je documenten over je dier als scan op, dan verwerken wij de beeldpagina's van deze scans alsook titel, soort, het bijbehorende dier en optioneel datum en bedrag. De inhoud bepaal je zelf; ze zijn alleen voor jou zichtbaar. Details in onderdeel 5i.

Tierakte (dierendossier) (optioneel): Wanneer je het gebruikt, verwerken wij per dier je eigen invoer over gezondheid (datum, soort, uitslag/aanleiding, kosten, „volgende vervalt op"), medicijnen (naam, dosis, ritme, looptijd van/tot, notitie), gewicht (datum, kilogram, notitie), kosten (datum, categorie, doel, bedrag) en afspraken (datum, tijd, titel, notitie) en — bij niet-gesteriliseerde teefjes — de loopsheid (begindatum, notitie; gem. afstand, prognose en cyclusfase worden daaruit alleen berekend, niet opgeslagen). De vrije teksten – uitslag, medicijngegevens, notities, kostendoelen en afspraaktitels – worden versleuteld opgeslagen; datum-, hoeveelheids- en bedragvelden (kilogram, centbedragen, vervaldatum) liggen onversleuteld in de database. Het dossier is eigenaar-privé; invoeren kan alleen de eigenaar van het dier. Een uitzondering regelt de Betreuungs-Steckbrief: geef je daar het onderdeel „Medisch" vrij, dan ziet de door jou gekozen verzorger de op het betreffende moment lopende medicijnen (naam, dosis, ritme, einde) – verlopen gegevens worden hem niet meer getoond. Kosten, gewichtsverloop, uitslagen en de loopsheid worden niet gedeeld — voor de loopsheid bestaat bewust helemaal geen vrijgavemogelijkheid. Op wens herinneren wij je per push-bericht aan vervallen invoer, afspraken en de verwachte volgende loopsheid; de herinnering noemt diernaam en aanleiding. Het dossier wordt gewist zodra je het bijbehorende dier of je account wist.

Halsband-/Fundtier-hulp: willekeurige Fundtier-code, je vrijgaven voor de weergave van het eigenaar-telefoonnummer en voor de kennisgeving alsook plaatje-aanvragen. Bij een vondstmelding slaan wij tijdstip, dierverband, een dagelijks wisselende hash van het IP-adres en alleen op of locatie dan wel vinder-telefoonnummer werden meegezonden. Vrijwillig overgedragen GPS-coördinaten en vinder-telefoonnummers worden versleuteld opgeslagen, uitsluitend aan de eigenaar in het Fundtier-verloop getoond en na 30 dagen automatisch gewist. Afzonderlijke invoer kan de eigenaar van tevoren wissen.

3. Doeleinden en rechtsgrondslagen (art. 6 AVG)

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b): account, dier-/toegangsprofiel, alarmering, verzorgersnet, betaling – de kern van de app.
• Toestemming (art. 6 lid 1 sub a): toegang tot je apparaatlocatie (GPS) – op de voorgrond en, na afzonderlijke toestemming („Altijd toestaan"), op de achtergrond voor het automatisch afmelden bij gesloten app (onderdeel 4). Je kunt deze op elk moment in de apparaatinstellingen intrekken; de app functioneert dan zonder automatisch afmelden verder.
• Gerechtvaardigd belang (art. 6 lid 1 sub f): IT-beveiliging (aanmeld-ratelimit, logs), navolgbaarheid van alarmen en sleutelvrijgaven. Belang: bescherming tegen misbruik en bewijsbaarheid in geval van nood.

Moet je deze gegevens verstrekken? Er bestaat geen wettelijke plicht om ons je gegevens te geven – maar zonder bepaalde gegevens werkt Rudelruf^™ niet. Vereist zijn e-mailadres en wachtwoord voor je account, je naam om je binnen het verzorgersnet aan te spreken en, als je eigenaar bent, je woonadres en toegangsaanwijzingen, zodat een verzorger in een noodgeval überhaupt kan helpen. Ontbreken ze, dan komt er geen overeenkomst tot stand of loopt het alarm dood. Vrijwillig is al het overige – telefoonnummer, foto, Tierakte, documenten, community-rol, locatievrijgave. Zonder deze gegevens blijft de app bruikbaar; afzonderlijke functies zijn dan niet beschikbaar.

3a. Aanmelden met Google (optioneel)

Je kunt je desgewenst met je Google-account aanmelden, in plaats van e-mail en wachtwoord in te voeren. Dat is vrijwillig – de weg via e-mail en wachtwoord blijft altijd beschikbaar.

Wat daarbij wordt overgedragen: je e-mailadres, je naam (voor zover in het Google-account vastgelegd) en een onveranderlijke kenmerk van je Google-account. Dit kenmerk slaan wij op om je de volgende keer weer te herkennen.

Wat wij niet opslaan: geen Google-toegangs- of vernieuwingstokens, geen contacten, geen agenda- of overige Google-gegevens. Na de aanmelding maken wij op geen enkele Google-dienst meer verbinding.

Bestaand account: Bestaat er reeds een account met hetzelfde e-mailadres, dan koppelen wij het – maar alleen wanneer Google ons bevestigt dat het adres van jou is. Over elke koppeling informeren wij je aanvullend per e-mail.

Rechtsgrondslag: art. 6 (1) b AVG (GDPR). Bij het oproepen van de Google-aanmelding verwerkt Google eigen gegevens volgens zijn eigen privacyverklaring.

4. Locatiegegevens

Fundtier-pagina en app: Een vinder kan vrijwillig de huidige apparaat- of browserlocatie vrijgeven, opdat de eigenaar de vindplaats ontvangt. Apparaat dan wel browser vragen daarvoor uitdrukkelijk om toestemming. Zonder vrijgave kan de eigenaar toch geïnformeerd worden. Coördinaten en een vrijwillig ingevoerd vinder-telefoonnummer worden versleuteld in het Fundtier-verloop van de eigenaar opgeslagen en na 30 dagen automatisch gewist; er ontstaat geen bewegingsprofiel.

De app gebruikt je locatie uitsluitend voor de Homezone en het automatisch afmelden, wanneer je weer thuis bent – bij het openen van de app en, met afzonderlijke vrijgave, ook op de achtergrond bij gesloten app. Daarvoor vraagt zij een Android-locatiemachtiging aan:

• Locatie op de voorgrond (nauwkeurig/bij benadering): voor het instellen van je Homezone en voor het automatisch afmelden, wanneer je de app thuis opent. De locatie wordt daarbij slechts eenmalig tegen je Homezone vergeleken – er vindt geen bewegings-tracking, geen opslag van je routes en geen doorgifte van je locatie plaats.
• Locatie op de achtergrond („Altijd toestaan"): optioneel en alleen na afzonderlijke toestemming. Activeer je het automatisch afmelden en sta je de locatietoegang „Altijd" toe, dan richt de app via de locatiediensten van je apparaat (Android/Google Play Services) een zogenoemde geofence rond je Homezone in. Kom je thuis terug, dan meldt de app je vervolgens automatisch af – ook wanneer zij gesloten is of je haar op dat moment niet gebruikt. Belangrijk: de vergelijking of je je Homezone betreden hebt, vindt daarbij op je apparaat plaats. Je locatiecoördinaten worden niet aan ons overgedragen en niet opgeslagen; naar onze server gaat uitsluitend de afmelding zelf (het beëindigen van je afwezigheid), niet je locatie. Er ontstaat geen bewegingsprofiel.

Vóór de achtergrond-vrijgave legt de app je het doel uitdrukkelijk uit (toelichting vóór de systeemdialoog) en vraagt je toestemming. De machtiging is vrijwillig en op elk moment in de apparaatinstellingen intrekbaar. Zonder locatievrijgave blijft de app volledig bruikbaar – je meldt je dan handmatig af. Sta je de locatie alleen op de voorgrond toe (niet „Altijd"), dan blijft het automatisch afmelden bij het openen van de app behouden; alleen het afmelden bij gesloten app vervalt.

Grove gebiedscel voor de omgevingszoektocht: Je nauwkeurige locatiegegevens – Homezone, een ontmoetings-pin en de laatst bekende locatie van een vermist dier – worden steeds versleuteld opgeslagen (onderdeel 7). Opdat omgevings- en buurtzoektochten (nood-ring, dienst-nabijheid, uitlaatontmoetingen, vermiste dieren) ook bij veel gebruikers snel blijven, slaan wij aanvullend een grove rastercel van deze punten onversleuteld op – een tot ongeveer 2 km afgerond rastervak („wijk-niveau"). Daaruit laat zich alleen de grove cel (het middelpunt daarvan) afleiden, niet je nauwkeurige positie – dezelfde korreling die de omgevings-dichtheidskaart sowieso al toont. De cel dient uitsluitend als interne voorfilter; aan andere gebruikers gaat nog steeds alleen een ongeveer-afstandsklasse, nooit een coördinaat.

5. Ontvangers en diensten van derden

• Verzorgers: Neemt een verzorger een jou betreffend alarm op, dan ziet hij de voor de inzet nodige gegevens (adres, toegang, dier-/medische info). De sleuteltoegang wordt na de inzet automatisch geblokkeerd.
• Huishoudleden (Familien-Abo): Sluit je een Familien-Abo af en nodig je overige personen van je huishouden uit, dan krijgen deze – telkens met eigen account – volledige toegang tot de dieren van je huishouden (dierprofiel, Tierakte) en kunnen de bijbehorende documenten inzien; de gegevens wijzigen kunnen zij alleen voor zover jij hun als beheerder het recht tot bewerken verleent (§ 2i lid 2a van de gebruiksvoorwaarden). Deze gegevensstroom ontstaat alleen op jouw initiatief (jouw uitnodiging) en eindigt zodra het lid wordt verwijderd, het huishouden verlaat of het Familien-Abo eindigt. Als beheerder zorg je ervoor dat de uitgenodigde personen instemmen (§ 2i van de gebruiksvoorwaarden).
• Google Firebase Cloud Messaging (Google Ireland Ltd.): bezorging van de push-kennisgevingen. Overgedragen worden het push-token van je apparaat en de tekst van het betreffende bericht – precies wat op je scherm verschijnt: afhankelijk van de aanleiding de diernaam (in het alarmgeval bovendien de leeftijd van het dier en het tijdstip sinds wanneer het alleen is), de naam van de betrokken persoon (eigenaar, verzorger resp. afzender) en bij chatberichten de naam van de afzender met de eerste 120 tekens van het bericht. Bij een zoek-update komt jouw eigen korte notitie mee, bij een beveiligingsmelding het land van de nieuwe aanmelding. Niet overgedragen worden adres, woningtoegangsgegevens, gezondheidsgegevens, telefoonnummers of locatiecoördinaten; technisch wordt alleen een kenmerk van het betreffende geval meegestuurd (bijv. het nummer van het alarm), zodat een tik het juiste scherm opent. Verwerking in opdracht; een overdracht naar de VS vindt plaats op grondslag van het EU-U.S. Data Privacy Framework (Google LLC is gecertificeerd), aanvullend standaardcontractbepalingen.
• SMS-verzenddienstverlener (Xtreme Internet Solutions, België – dienst smsgatewayapi.de): bezorging van het nood-tweedekanaal. Uitsluitend in het actieve alarmgeval, wanneer na de finale verzameloproep niemand uit je verzorgersnet heeft gereageerd, versturen wij een sms aan de verzorgers en aan jou. Overgedragen worden dan het mobiele nummer van de betreffende ontvanger en de berichttekst (diernaam en noodaanwijzing, geen adres- of toegangsgegevens). Verwerking in opdracht (verwerkersovereenkomst). Rechtsgrondslag art. 6 lid 1 sub b en f AVG (uitvoering van de overeenkomst dan wel gerechtvaardigd belang bij de betrouwbare alarmbezorging wanneer de push-kennisgeving niet aankomt).
• Google Play & Google Play Billing (Google Ireland Ltd.): app-distributie en betaalafwikkeling. Betaalgegevens verwerkt Google op eigen verantwoordelijkheid; wij ontvangen geen volledige betaalmiddelgegevens. Voor de serverzijdige activering van je abonnement verwerken wij slechts – per aankoop – een koop-token en de abonnementsstatus (actief/coulance/opgezegd/verlopen incl. vervaldatum), gekoppeld aan je account; heb je meerdere abonnementen, dan navenant per abonnement – rechtsgrondslag art. 6 lid 1 sub b AVG. Open je het abonnementsoverzicht („Account & toegang” of de tariefkeuze), dan vraagt de app bij Google Play op je apparaat je lopende abonnementen op, om het huidige abonnement te tonen, een wissel mogelijk te maken en een aankoop die wij nog niet kennen alsnog te melden. Bij een aankoop sturen wij daarnaast een pseudonieme accountkenmerk naar Google (Googles „obfuscated account id”): een uit je accountnummer afgeleide, niet omkeerbare tekenreeks – geen naam, geen e-mailadres. Die dient er uitsluitend toe om een betaalde aankoop aan het juiste account te koppelen wanneer de melding van de app uitblijft; zonder dat zou de aankoop verloren gaan hoewel er betaald is. Rechtsgrondslag art. 6 lid 1 sub b AVG. Deze betaal-/abonnementsverwerking betreft alleen eigenaren (gebruikers met eigen dier die een abonnement afsluiten); zuivere verzorgers gebruiken de app kosteloos en lossen geen betaal- of abonnements-gegevensstroom uit.
• Hosting (Uberspace, Duitsland): exploitatie van server en database. Verwerking in opdracht (verwerkersovereenkomst).
• Kaartweergave (OpenStreetMap): kaarttegels worden van tile.openstreetmap.org (OpenStreetMap Foundation) geladen; daarbij ziet hun server je IP-adres.
• Geen tracking, geen reclame, geen analyse- of crash-SDK: wij integreren noch analytics- noch crash-rapportagebibliotheken (bijv. Google Analytics for Firebase, Firebase Crashlytics) in de app en maken geen gebruiksprofielen. Onafhankelijk daarvan verzamelt de platformaanbieder zelf stabiliteitsgegevens: Android resp. Google Play draagt crash- en reactiegegevens („Android Vitals") over aan Google, wanneer je op je apparaat hebt ingestemd met het doorgeven van gebruiks- en diagnosegegevens. Dat gebeurt door Google op eigen verantwoordelijkheid, niet door ons, en is in de apparaatinstellingen uit te schakelen. Wij zien daarover in de Google Play Console alleen samengevatte technische analyses (crashfrequentie, foutplek in de programmacode, apparaatmodel, Android-versie) zonder verband met je account. Een foutrapport uit de app ontvangen wij alleen wanneer je dat zelf verstuurt (onderdeel 5h).

Aanwijzing over de doorgifte naar derde landen: De OpenStreetMap Foundation is gevestigd in het Verenigd Koninkrijk (derde land in de zin van de AVG). Bij het laden van de kaarttegels wordt uw IP-adres aan servers van de OpenStreetMap Foundation overgedragen. Rechtsgrondslag is ons gerechtvaardigd belang bij een functionerende kaartweergave (art. 6 lid 1 sub f AVG). Voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie, zodat een passend niveau van gegevensbescherming is erkend.

Websitebezoek (rudelruf.de): Bij het oproepen van onze website verwerkt onze hoster (Uberspace, Duitsland) automatisch technisch noodzakelijke toegangsgegevens in server-logbestanden – in het bijzonder je IP-adres, datum en tijd, de opgeroepen pagina, het browsertype en eventueel de eerder bezochte pagina. Dat is voor het veilige beheer en de aflevering van de website vereist; rechtsgrondslag is ons gerechtvaardigd belang (art. 6 lid 1 sub f). Deze logs worden niet met andere gegevens samengevoegd en niet gebruikt voor het aanmaken van gebruikersprofielen. De bestanden roteren op grootte; de bewaring ervan ligt bij onze hoster, die ze als verwerker voor ons bijhoudt. De website zelf plaatst geen cookies en bindt geen tracking, geen lettertypen en geen reclame- of analysediensten van derden in.

Ingebedde video (YouTube): Op de startpagina en in het handboek bieden wij een uitlegvideo aan. Wij binden deze gegevensbesparend per „klik om te laden" in: eerst wordt alleen een bij ons opgeslagen voorbeeldafbeelding getoond – daarbij ontstaat geen verbinding met Google/YouTube. Pas wanneer je de video actief start, wordt de YouTube-speler in de privacymodus (youtube-nocookie.com) nageladen. Vanaf dat moment verwerkt Google Ireland Ltd. (dan wel Google LLC) technische gegevens zoals je IP-adres, om de video af te leveren, en kan cookies dan wel vergelijkbare technologieën plaatsen. Rechtsgrondslag is je toestemming door de klik (art. 6 lid 1 sub a AVG); een gegevensoverdracht naar de VS vindt plaats op grondslag van het EU-U.S. Data Privacy Framework (Google LLC is gecertificeerd), aanvullend standaardcontractbepalingen. Start je de video niet, dan worden geen van deze gegevens overgedragen. Nadere informatie in de privacyverklaring van Google.

5a. Community-Ring en Community-Dienste

Schakel je de Community-Ring of de Community-Dienste in (beide zijn optioneel en standaard uit), dan verwerken wij aanvullende gegevens, opdat passende helpers in je buurt je kunnen bereiken en je in alle rust kunt kiezen. Deze functies zijn vrijwillige, kosteloze burenhulp – een betaal- of abonnementsverwerking lossen zij niet uit.

Welke aanvullende gegevens

• Rol & omgeving: of je de functies gebruikt, je gekozen diensten (bijv. uitlaten, dierenartsbezoek, rit & transport, verzorging, dagverzorging, spontane verzorging), diersoort(en) en je omgeving/radius.
• Locatie (Homezone): je Homezone-coördinaten, opdat aanvragen in je buurt je vinden. Er vindt geen bewegings-tracking plaats (zie onderdeel 4).
• Aanbieder-profiel: Wanneer je diensten aanbiedt, geef je een profiel vrij – voornaam, foto (optioneel), leeftijd (uit het geboortejaar) en een korte beschrijving – alsook een telefoonnummer en een opgegeven adres (of je laat je door ons controleren, zie het volgende punt). Dit profiel wordt voor aanvragende eigenaren zichtbaar, opdat zij kunnen inschatten aan wie zij hun dier toevertrouwen.
• Controleniveau (gecontroleerd-teken): Op jouw verzoek controleren we je contactgegevens (naam, telefoonnummer, adres – bijv. in een gesprek) of daarnaast je identiteit (vergelijking van naam en adres met een officieel identiteitsbewijs dat je ons alleen laat zien). We slaan alleen het controleniveau en de datum op – geen kopie, geen beeld, geen notities van het document. Het niveau („Contact gecontroleerd” / „Identiteit gecontroleerd”) maakt deel uit van je voor aanvragende eigenaren zichtbare profiel en verschijnt ook waar je als helper of deelnemer aan een uitlaatronde wordt getoond; de datum zien alleen jij en wij.
• Tijdschema (optioneel): Als buurtverzorger kun je weekdagen en tijden opgeven waarop je kunt helpen, en bepalen of noodgevallen je ook buiten die tijden mogen bereiken. Het tijdschema dient uitsluitend om passende aanvragen en buurtoproepen te selecteren, wordt versleuteld opgeslagen en is voor andere gebruikers niet zichtbaar.
• Aanvragen & betrouwbaarheid: je dienstaanvragen dan wel interessemeldingen, tijd/tijdvak, notities alsook betrouwbaarheidskenmerken (bijv. hoe vaak geholpen, afzegquote, 👍-bevestigingen – dezelfde kenmerken ontstaan bij wandelafspraken: deelname, late afzeggingen, niet verschijnen; ze worden samen met de betreffende dienst of afspraak na 180 dagen verwijderd).
• Contactgegevens na toewijzing: naam en telefoon van de betrokken persoon, zodra een eigenaar een helper heeft geselecteerd.

Versleuteling: Gevoelige vrijetekst- en contactgegevens – je profiel-korte beschrijving, je tijdschema, de notities van je dienstaanvragen, de naam van je sleutelhouder alsook telefoon en adres – worden versleuteld opgeslagen (zie onderdeel 7).

Doeleinden en rechtsgrondslagen (art. 6 AVG)

• Toestemming (art. 6 lid 1 sub a): De zichtbaarheid van je aanbieder-profiel (foto, leeftijd, korte beschrijving) voor aanvragende eigenaren berust op je toestemming, die je met het vrijgeven van de dienst-rol verleent. Doel is de eigenaar een geïnformeerde keuze mogelijk te maken. Je kunt de toestemming op elk moment intrekken door de dienst-rol te beëindigen dan wel het profiel terug te trekken; de zichtbaarheid eindigt dan voor toekomstige aanvragen. Eveneens berust de optionele locatiegebruik op toestemming (onderdeel 4).
• Uitvoering van de overeenkomst (art. 6 lid 1 sub b): terbeschikkingstelling en afwikkeling van de communityfuncties die je actief gebruikt (aanvraag, selectie, contactbemiddeling na toewijzing).
• Gerechtvaardigd belang (art. 6 lid 1 sub f): navolgbaarheid van aanvragen/bemiddelingen alsook bescherming tegen misbruik (melden/blokkeren). Belang: veiligheid en bewijsbaarheid in de community-omgeving.

Zichtbaarheid en contactvrijgave pas na de keuze

• Zolang een aanbieder alleen een aanvraag ziet, krijgt hij geen persoonsgegevens van de eigenaar – alleen dienst, diersoort en grove nabijheid. Het adres van de eigenaar blijft verborgen totdat de eigenaar een helper heeft geselecteerd.
• Contactgegevens (volledige naam, telefoon) worden pas na de toewijzing wederzijds vrijgegeven. Vooraf ziet de eigenaar van de aanbieder alleen de voornaam, het vrijgegeven profiel en de betrouwbaarheidsgegevens.

Ontvangers

Ontvangers van de hierboven genoemde gegevens zijn – naargelang rol en stand van de aanvraag – andere gebruikers (aanvragende eigenaren zien het aanbieder-profiel; na de toewijzing wisselen de betrokken gebruikers contactgegevens uit). Een doorgifte aan derden voor reclamedoeleinden vindt niet plaats. De technische bezorging van kennisgevingen verloopt zoals bij de overige app via de push-dienst (onderdeel 5).

Bewaring en wissen

Aanvragen, interessemeldingen en bemiddelings-/auditgegevens bewaren wij – zoals bij het inzet-protocol van de ring – alleen zolang als het voor bewijs en misbruikbescherming vereist is, en wissen dan wel anonimiseren ze aansluitend uiterlijk 90 dagen na afsluiting, afwijzing of terugtrekking van de betreffende aanvraag. Bij het wissen van je account worden je dienst-rol, je profiel en je openstaande aanvragen mee verwijderd; een geanonimiseerd bewijs-protocol zonder heldere gegevens kan volgens onderdeel 8 kortstondig blijven bestaan. Je aanbieder-profiel is na intrekking van de toestemming voor nieuwe aanvragen niet meer zichtbaar.

5b. Gemeinsam Gassi (Rudel-Walk) (samen uitlaten)

Gebruik je „Gemeinsam Gassi" (optioneel, standaard uit), dan verwerken wij de daarvoor nodige gegevens, om passende gezamenlijke wandelingen in je buurt te vinden.

Welke gegevens

• Deelname & omgeving: of je de functie gebruikt, je Homezone-coördinaten (voor de omgevingszoektocht) en je gekozen zicht-radius.
• Ontmoetings-gegevens: soort (1:1/groep), tijdvenster, een grove, openbare ontmoetingsplek (bijv. stadsdeel/park – nooit je woonadres), optioneel de diersoort alsook een vrijetekst-notitie.

Zichtbaarheid – gegevensbesparing vóór de toezegging

Vóór een deelname zien andere gebruikers alleen grove, niet-identificerende gegevens: soort van de ontmoeting, tijd, grove ontmoetingsplek, diersoort en een ongeveer-afstandsklasse (bijv. „< 5 km"), nooit je nauwkeurige coördinaten of woonadres en niet je naam of contact. Naam en contact worden pas na de deelname tussen de deelnemers van een ontmoeting zichtbaar.

Uitnodiging van bekenden (in plaats van omgeving)

Je kunt mensen uit je bekendenlijst (onderdeel 5j) gericht voor een ontmoeting uitnodigen. Uitgenodigden zien de ontmoeting onafhankelijk van de afstand en ook zonder eigen Homezone; een ontmoeting kan desgewenst alleen voor uitgenodigden zichtbaar zijn en duikt dan in geen omgevingslijst op. Opgeslagen wordt daarbij, wie wie voor welke ontmoeting heeft uitgenodigd en of toe-, af- of nog niet geantwoord werd. Uitnodigen mag alleen de persoon die de ontmoeting heeft opgezet; uitnodigbaar zijn uitsluitend de eigen bekenden. Ook voor uitgenodigden geldt de gegevensbesparing hierboven: De nauwkeurige ontmoetingsplek wordt pas na de toezegging zichtbaar. Enige uitzondering: de naam van de uitnodigende persoon is meteen zichtbaar – men kent elkaar uit de bekendenlijst.

Rechtsgrondslagen

• Toestemming (art. 6 lid 1 sub a): De zichtbaarheid van je profiel (foto, leeftijd, korte beschrijving) voor andere deelnemers berust op je toestemming; het locatiegebruik (Homezone) op je vrijgave (onderdeel 4). Je kunt beide op elk moment intrekken.
• Overeenkomst/gebruik (art. 6 lid 1 sub b): opzetten van ontmoetingen, deelname en de contactbemiddeling na de deelname.
• Gerechtvaardigd belang (art. 6 lid 1 sub f): veiligheid en bescherming tegen misbruik (melden/blokkeren) in de community-omgeving.

Je vrijetekst-notitie bij een ontmoeting wordt versleuteld opgeslagen (zie onderdeel 7). Bewaring en wissen vinden plaats zoals bij de Community-Dienste (onderdeel 5a): alleen zolang als voor bewijs en misbruikbescherming vereist; bij het wissen van het account worden je ontmoetingen en deelnames mee verwijderd.

5c. Gegevens van personen die de app niet zelf gebruiken (art. 14 AVG)

In twee gevallen verwerken wij gegevens van personen die ze niet zelf bij ons hebben ingevoerd:

• Uitgenodigde verzorgers: Nodig je iemand als verzorger uit, dan geef je diens naam en e-mailadres op. Aan dit adres sturen wij een uitnodiging met verwijzing naar deze privacyverklaring – uiterlijk daarmee wordt de uitgenodigde persoon over de verwerking geïnformeerd. Rechtsgrondslag is het gerechtvaardigd belang bij de inrichting van je verzorgersnet (art. 6 lid 1 sub f). Neemt de persoon niet deel, dan worden haar gegevens gewist zodra je de uitnodiging terugtrekt, de persoon verwijdert of je account wist.
• Sleutelhouder: Leg je voor de nood naam en sleutellocatie van een vertrouwenspersoon vast, dan verwerken wij diens naam – versleuteld (onderdeel 7) en alleen in het actieve alarmgeval voor gealarmeerde verzorgers zichtbaar. Je verklaart deze persoon vooraf geïnformeerd en haar toestemming verkregen te hebben (zie gebruiksvoorwaarden, plichten van de gebruiker).

Betrokkenen bij deze verwerkingen hebben dezelfde rechten als in onderdeel 9 en kunnen zich op elk moment wenden tot info@lialabs.de.

5d. Rudel-Chat (berichten met je verzorgers)

Is de Rudel-Chat geactiveerd (optioneel), dan kun je met de verzorgers van je privé-roedel 1-op-1 tekstberichten uitwisselen. Wij verwerken daarvoor de berichttekst, de betrokken personen (eigenaar ↔ betreffende privé-verzorger), het tijdstip en de gelezen-status. Ontvanger van een bericht is uitsluitend de andere persoon van de betreffende verzorgersrelatie – niemand anders.

Alleen tekst, versleuteld, korte bewaartermijn. De chat draagt uitsluitend tekst over (geen afbeeldingen of bestanden). De berichtteksten worden versleuteld opgeslagen (onderdeel 7). Zij worden uiterlijk 30 dagen na het verzenden automatisch gewist en onmiddellijk wanneer de verzorgersrelatie wordt verbroken of een betrokken account wordt gewist. Een aanwijzing over nieuwe berichten wordt via de push-dienst (onderdeel 5) bezorgd; in je app-kennisgevingsverloop wordt de berichttekst niet blijvend opgeslagen.

Doeleinden en rechtsgrondslagen: terbeschikkingstelling van de door jou gebruikte chat voor de afstemming rond de verzorging (art. 6 lid 1 sub b AVG) alsook gerechtvaardigd belang bij IT-beveiliging en misbruikbescherming (art. 6 lid 1 sub f). De chat is een aanvulling op de afstemming en geen alarm- of noodoproepkanaal.

5e. Gassi-Gruppenchat (berichten in een ontmoeting)

Is de Gassi-Gruppenchat geactiveerd (optioneel), dan krijgt elke uitlaatontmoeting een groepsthread. Wij verwerken daarvoor de berichttekst, de verzendende persoon (met weergave van de naam tegenover de overige deelnemers), het tijdstip alsook de lees-positie per deelnemer (om ongelezene te tellen en de verzenders aan te tonen of alle betrokkenen een bericht hebben gelezen; een afzonderlijk lees-tijdstip wordt aan anderen niet getoond).

Ontvangerkring „groep". Anders dan bij de 1-op-1-Rudel-Chat zijn de ontvangers van een bericht alle partijen van deze ene ontmoeting – de organisator en de toegezegde deelnemers, niemand anders. Wie een ontmoeting alleen bekijkt, maar niet is toegetreden, ziet de chat niet. Verwijdert de organisator een deelnemer uit de ontmoeting, dan verliest deze tegelijk de toegang tot de groepschat.

Alleen tekst, versleuteld, aan de ontmoeting gebonden. De chat draagt uitsluitend tekst over (geen afbeeldingen of bestanden); de teksten worden versleuteld opgeslagen (onderdeel 7). Schrijven is alleen mogelijk zolang de ontmoeting loopt; is deze voorbij, geannuleerd of afgerond, dan wordt het verloop alleen-lezen. De berichten worden uiterlijk 30 dagen na het verzenden automatisch gewist; bij het wissen van het account worden je eigen berichten en je eigen ontmoetingen mee verwijderd. Een aanwijzing over nieuwe berichten wordt via de push-dienst (onderdeel 5) aan de deelnemers bezorgd; in het app-kennisgevingsverloop wordt de berichttekst niet blijvend opgeslagen.

Doeleinden en rechtsgrondslagen: terbeschikkingstelling van de door jou gebruikte groepschat voor de afstemming rond de gezamenlijke wandeling (art. 6 lid 1 sub b AVG) alsook gerechtvaardigd belang bij IT-beveiliging en misbruikbescherming (art. 6 lid 1 sub f). De groepschat is een aanvulling op de afstemming en geen alarm- of noodoproepkanaal.

5f. Suche-Gruppenchat (berichten tijdens een vermist-zoektocht)

Is de chat geactiveerd (optioneel) en heb je je dier als vermist gemeld (onderdeel 3), dan bestaat er bij deze zoektocht een groepsthread met de helpers. Wij verwerken daarvoor de berichttekst, de verzendende persoon (met weergave van de naam tegenover de overige betrokkenen), het tijdstip alsook de lees-positie per persoon (om ongelezene te tellen en de verzenders aan te tonen of alle betrokkenen een bericht hebben gelezen; een afzonderlijk lees-tijdstip wordt aan anderen niet getoond).

Ontvangerkring van de zoektocht. Ontvangers van een bericht zijn de eigenaar van deze zoektocht en alle personen die daarvoor een waarneming hebben gemeld – wie een waarneming meldt, klinkt zich daarmee als helper in. De eigenaar kan afzonderlijke helpers weer verwijderen; deze verliezen dan de toegang tot de groepschat en zien geen verdere locatie-updates. Telefoonnummers worden via de chat niet onthuld.

Alleen tekst, versleuteld, aan de zoektocht gebonden. De chat draagt uitsluitend tekst over; de teksten worden versleuteld opgeslagen (onderdeel 7). Hij leeft alleen zo lang als de zoektocht: beëindig je de zoektocht, dan wordt de groepschat onmiddellijk gesloten en het verloop gewist. Onafhankelijk daarvan worden de berichten uiterlijk 30 dagen na het verzenden automatisch gewist; bij het wissen van het dier of een betrokken account worden de bijbehorende berichten mee verwijderd. Een aanwijzing over nieuwe berichten wordt via de push-dienst (onderdeel 5) aan de betrokkenen bezorgd.

Doeleinden en rechtsgrondslagen: terbeschikkingstelling van de groepschat voor de coördinatie van de zoektocht (art. 6 lid 1 sub b AVG) alsook gerechtvaardigd belang bij IT-beveiliging en misbruikbescherming (art. 6 lid 1 sub f). De chat is een hulpmiddel voor de afstemming en geen alarm- of noodoproepkanaal.

5g. Dienst-Chat (berichten bij een Community-Dienst-aanvraag)

Is de chat geactiveerd (optioneel) en heb je voor een Community-Dienst-aanvraag (uitlaten, dierenartsbezoek, rit & transport, verzorging, dagverzorging, spontane verzorging; onderdeel 5a) een persoon geselecteerd, dan kunnen jullie 1-op-1 tekstberichten uitwisselen. Wij verwerken daarvoor de berichttekst, de betrokken personen (eigenaar ↔ geselecteerde helper), het tijdstip en de gelezen-status. Ontvanger van een bericht is uitsluitend de andere persoon van deze aanvraag – niemand anders.

Alleen tekst, versleuteld, aan de aanvraag gebonden. De chat draagt uitsluitend tekst over; de teksten worden versleuteld opgeslagen (onderdeel 7). Hij is pas vanaf de selectie mogelijk en sluit weer zodra de aanvraag afgerond of geannuleerd is. De berichten worden uiterlijk 30 dagen na het verzenden automatisch gewist en bij het wissen van de aanvraag of een betrokken account mee verwijderd. Een aanwijzing over nieuwe berichten wordt via de push-dienst (onderdeel 5) bezorgd.

Doeleinden en rechtsgrondslagen: terbeschikkingstelling van de chat voor de afstemming van de overeengekomen dienst (art. 6 lid 1 sub b AVG) alsook gerechtvaardigd belang bij IT-beveiliging en misbruikbescherming (art. 6 lid 1 sub f). De chat is een aanvulling op de afstemming en geen alarm- of noodoproepkanaal.

5h. Foutrapporten uit de app (diagnosegegevens)

Via Instellingen → „Probleem melden" kun je ons vrijwillig een fout direct uit de app melden. Doel is uitsluitend de foutopsporing en verbetering van de app. Overgedragen worden je vrije tekst en automatisch bijgevoegde technische diagnosegegevens (app-versie, besturingssysteem-/Android-versie, apparaatmodel, taal, laatst geopende pagina, tijdstip en een kort log-/stacktrace-fragment). Je beslist zelf of en wat je meldt, en ziet tekst en diagnose vóór het verzenden.

Gegevensbesparend en versleuteld. Het logfragment is beperkt tot technische app-meldingen en bevat geen wachtwoorden, geen locatiecoördinaten en geen chatinhoud. Vrije tekst en logfragment worden versleuteld opgeslagen (onderdeel 7). Elk rapport krijgt een referentienummer (formaat RR-XXXXXX), dat je na het verzenden wordt getoond, opdat je je bij vervolgvragen daarop kunt beroepen.

Ontvangers en bewaring. De rapporten zijn alleen voor de beheerder toegankelijk en worden niet aan derden doorgegeven. Zij worden uiterlijk na 90 dagen automatisch gewist en bij het wissen van je account mee verwijderd.

Doeleinden en rechtsgrondslagen: behandeling van je foutmelding alsook gerechtvaardigd belang bij de stabiliteit, veiligheid en verbetering van de app (art. 6 lid 1 sub f AVG). De melding is vrijwillig en voor het gebruik van de app niet vereist.

5i. Dokumenten-Ablage (scans)

De Dokumenten-Ablage is vrijwillig. Je fotografeert documenten over je dier (bijv. dierenartsfacturen, uitslagen, entingspaspoort, verzorgings- of koopcontract, verzekeringspolis) en slaat ze in de app op. Opgeslagen worden de beeldpagina's van je scans, daarbij titel, soort (factuur, uitslag, entingspaspoort, contract, verzekering, overige), het bijbehorende dier alsook optioneel datum en bedrag. De titel wordt versleuteld opgeslagen (onderdeel 7).

Inhoud van derden. Je scans kunnen persoonsgegevens van anderen bevatten – bijvoorbeeld adres en bankverbinding van een dierenartsenpraktijk of gegevens van een contractpartij. Je beslist zelf wat je opslaat.

Opname met de documentscanner. Voor het opnemen gebruikt de app op Android-apparaten de documentscanner van de Google Play-diensten (randherkenning, rechttrekken, bijsnijden). De opname en bewerking gebeurt op je apparaat; het voltooide beeld komt naar ons, niet naar Google. Is de scanner-component nog niet op het apparaat, dan wordt zij de eerste keer door Google nageladen – daarvoor bestaat kort een verbinding met Google. Staat de scanner niet ter beschikking, dan neem je de pagina's met de normale camera op.

Versleuteling en toegang. De beeldpagina's liggen versleuteld op de server, gescheiden van het openbare beeldbereik van de app, en worden alleen na aanmelding en controle van de machtiging aan jou afgeleverd; per account wordt daarbij een eigen, afgeleide sleutel gebruikt. Eerlijk gezegd: Aangezien deze sleutel op de server ligt, zouden wij de documenten technisch kunnen lezen. Wij doen het niet, en in de beheertools van de beheerder is er geen weg daarheen – daar zijn alleen grootte en aantal van de bestanden zichtbaar. Beschermd ben je daarmee tegen diefstal van de gegevensdragers, tegen back-upkopieën in verkeerde handen en tegen onbedoeld afleveren – niet tegen een gecompromitteerde server.

Zichtbaarheid. Je documenten zijn uitsluitend voor jou zichtbaar. Zij verschijnen niet in het Notfall-Steckbrief (noodprofiel), niet bij verzorgers, niet in de community en worden niet gedeeld. Een export als PDF is mogelijk – wat je daarmee doet, beslis je zelf. Het geëxporteerde PDF-bestand wordt daarbij onversleuteld in een tijdelijke map van je apparaat opgeslagen, opdat een PDF-viewer of je mailprogramma het kan openen; het besturingssysteem ruimt deze map zelf weer op.

Koppeling met de Tierakte. Je kunt een document met een invoer van je Tierakte koppelen – met een kostenregel of met een invoer in het onderdeel Gezondheid (de dierenartsfactuur hoort meestal bij de uitslag). Opgeslagen wordt daarbij aan de betreffende regel alleen de kenmerk van het document; een verdere kopie van de scan ontstaat niet, en wij lezen geen inhoud uit. De koppeling is – zoals de Tierakte zelf – alleen voor jou zichtbaar. Wis je het document, dan blijft de invoer van de Tierakte behouden en verliest alleen de verwijzing.

Doel en rechtsgrondslag: terugvinden van eigen documenten over het dier; uitvoering van de gebruiksovereenkomst (art. 6 lid 1 sub b AVG). Het gebruik is vrijwillig.

Bewaring en wissen. Documenten blijven totdat jij ze wist – er is geen automatisch wissen. Met het wissen van je account worden alle beeldpagina's inclusief voorbeeldafbeeldingen van de servers verwijderd. Wis je een dier, dan blijft een reeds opgeslagen factuur behouden (je hebt hem eventueel nodig voor belasting of garantie) en verliest alleen de toewijzing aan het dier. De opslagruimte per account is beperkt; de opslag is een tweede kopie en geen archiefdienst – bewaar belangrijke originelen nog steeds zelf.

5j. Bekendenlijst („Mijn bekenden")

Je kunt mensen tot je bekendenlijst uitnodigen – per e-mail, per gedeelde link (bijv. via een messenger) of per QR-code. Een bekendheid is geen rol: zij begrondt geen taak in geval van nood en geen plaats in je alarmketen. Wie in het alarm wordt geroepen, beslis je in een eigen stap (verzorger-aanvraag).

In één geval ontstaat een bekendheid zonder eigen uitnodiging: als je deelneemt aan een gezinshuishouden (onderdeel 5h), worden jij en de overige leden van dat huishouden automatisch met elkaar verbonden. Jullie zijn daar sowieso al elkaars verzorgers; de bekendheid maakt dat zichtbaar. Zij wordt opgeslagen met de herkomst „gezinshuishouden”, en je hoort vóór het deelnemen dat zij ontstaat. Verlaat je het huishouden later, dan blijft de bekendheid bestaan – je kunt haar net als elke andere altijd zelf beëindigen.

Welke gegevens.

• Uitnodiging: een willekeurige uitnodigingscode (bij ons alleen als controlesom en versleuteld opgeslagen, nooit in leesbare tekst), de gekozen weg (e-mail/link/QR), bij e-mailuitnodigingen het ontvangeradres, een optionele notitie voor jezelf alsook vervals- en herroepingstijdstip.
• Bekendheid: de koppeling van de beide accounts, hoe zij tot stand kwam en een optionele bijnaam, die alleen jij ziet (versleuteld opgeslagen).

Wat de andere kant ziet. Beide kanten zien van elkaar de naam – meer niet. Telefoonnummer en adres worden daardoor niet vrijgegeven; zij blijven aan een actieve verzorgersrelatie dan wel een lopend alarm gebonden. De webpagina achter een uitnodigingslink noemt bewust geen naam, omdat zulke links worden doorgestuurd; wie heeft uitgenodigd, verneemt men pas in de app na het aanmelden.

Rechtsgrondslagen. Uitvoering van de gebruiksovereenkomst (art. 6 lid 1 sub b) en – tegenover de uitgenodigde persoon tot aan haar registratie – gerechtvaardigd belang bij de opbouw van je persoonlijke net (art. 6 lid 1 sub f).

Beëindigen en bewaring. Een bekendheid kan elke kant op elk moment beëindigen; zij wordt dan aan beide kanten onmiddellijk verwijderd. Wordt iemand geblokkeerd, dan blijft bij de blokkerende persoon een notitie bestaan, opdat dezelfde persoon niet via een nieuwe link terugkeert. Niet-ingeloste uitnodigingen vervallen automatisch (link 14 dagen, QR-code 60 minuten) en worden uiterlijk 30 dagen na verval of herroeping gewist. Met het wissen van je account vervallen alle bekendheden en openstaande uitnodigingen.

Wij lezen geen telefoonboek uit. Rudelruf™ importeert geen contacten van je apparaat – wij verwerken uitsluitend wie je zelf uitnodigt en wie deze uitnodiging aanneemt.

5k. iPhone-wachtlijst op onze website

Op rudelruf.de kun je je e-mailadres achterlaten om één keer bericht te krijgen zodra Rudelruf™ er is voor iPhone. Dit is geen nieuwsbrief: we sturen je precies dat ene bericht en daarna niets meer.

Welke gegevens. Je e-mailadres, de taal van de bezochte pagina (voor de taal van het bericht) en het tijdstip van aanmelding en bevestiging. Daarnaast bewaren we maximaal één uur een dagelijks wisselende controlesom van je IP-adres (niet het adres zelf), om het formulier tegen massaal misbruik te beschermen.

Bevestiging (double opt-in). Na de aanmelding sturen we je een mail met een bevestigingslink. Pas als je daarop klikt, krijg je bericht. Bevestig je niet, dan verwijderen we het adres automatisch na 7 dagen – zo blijft er niets over van een per ongeluk of door iemand anders ingevoerd adres.

Rechtsgrond. Je toestemming (art. 6 lid 1 onder a AVG), die je geeft door op de bevestigingslink te klikken.

Intrekken en verwijderen. Elke mail bevat een afmeldlink; één klik verwijdert je adres onmiddellijk en volledig. Uiterlijk na het versturen van de aankondiging wordt de lijst verwijderd. Door de aanmelding ontstaat geen account, het adres wordt aan geen enkel account gekoppeld en aan niemand doorgegeven.

6. Gevoelige gegevens

Opdat jou en je dier in geval van nood geholpen kan worden, verwerken wij gegevens zoals woonadres, sleutellocatie, alarmcode en gezondheidsgegevens van het dier. Deze gegevens zijn alleen in het actieve alarmgeval voor de gealarmeerde verzorgers zichtbaar en worden daarna weer geblokkeerd.

7. Beveiliging (art. 32 AVG)

Naam en voor-/achternaam, het gestructureerde woonadres (straat, huisnummer, postcode, plaats), de toegangsgegevens van de woning (adres, sleutellocatie, alarmcode, toegangsaanwijzingen), het nood-telefoonnummer van de eigenaar, de naam van je sleutelhouder, de gezondheids- en dierenartsgegevens van het dier, de coördinaten van je Homezone alsook – bij de Community-Dienste – je profiel-korte beschrijving, het tijdschema van je buurtrol, de vrijetekst-notities van je dienstaanvragen, – bij „Gemeinsam Gassi" – de vrijetekst-notitie van je ontmoetingen, de infotekst en de laatst bekende locatie van een vermist-melding, het chipnummer van je dier, de verzekeringsgegevens van je dier (aanbieder, polisnummer en contact), het telefoonnummer van je noodcontact, de teksten van je Rudel-Chat, van de Gassi-Gruppenchat, van de Suche-Gruppenchat en van de Dienst-Chat, – in de Tierakte – uitslagen, medicijngegevens, afspraaktitels, notities (ook die over de loopsheid) en kostendoelen alsook de vrije tekst en het log-/diagnosefragment van je foutrapporten alsook titel en tekst van de in je app-kennisgevingsverloop opgeslagen meldingen (push-historie) worden versleuteld opgeslagen (libsodium secretbox; sleutel gescheiden van de database). Wachtwoorden en API-token alleen als hash. Overdracht per HTTPS. Aanmeld-ratelimit tegen brute-force. Sleutelvrijgaven worden na de inzet automatisch ingetrokken. Toegang tot noodgegevens (incl. nood-telefoonnummer van de eigenaar) alleen in het actieve alarmgeval. Het e-mailadres blijft als aanmeld-zoeksleutel in de database leesbaar.

Controle op bekende datalekken: Wanneer je een wachtwoord opnieuw instelt (registratie, herstellen, wachtwoord wijzigen), controleren wij of het in bekende datalekken is opgedoken. Je wachtwoord verlaat daarbij onze server niet: wij berekenen lokaal een controlewaarde (SHA-1) en sturen daarvan alleen de eerste vijf tekens naar de dienst "Have I Been Pwned" (beheerd door Troy Hunt, geleverd via Cloudflare). Die vijf tekens verwijzen naar één van meer dan een miljoen groepen en laten geen conclusie toe over je wachtwoord of over jou; de vergelijking zelf gebeurt bij ons. De aanvraag wordt gedaan door onze server, niet door je app — je IP-adres wordt daarbij niet doorgegeven, evenmin je naam, je e-mailadres of een account-kenmerk. Is de dienst niet bereikbaar, dan kun je je wachtwoord toch instellen. Rechtsgrondslag is ons gerechtvaardigd belang bij de veiligheid van je account (art. 6 lid 1 sub f AVG).

Optionele app-vergrendeling: Je kunt de app aanvullend met een apparaat-pincode en – voor zover je apparaat het ondersteunt – biometrisch (vingerafdruk/gezicht) vergrendelen. Pincode en biometrie-instelling worden uitsluitend lokaal op je apparaat gehouden en niet aan ons overgedragen.

8. Bewaartermijn en wissen

Accountgegevens en bijbehorende dier-/toegangsgegevens slaan wij op zolang je account bestaat.

Account-wissen: Je kunt je account op elk moment zelf wissen – in de app onder Instellingen → „Account verwijderen" (bevestiging met je wachtwoord). Het wissen vindt onmiddellijk en onherroepelijk plaats en verwijdert cascaderend alle persoonsgegevens (naam, e-mail, dieren, toegangs- en medische gegevens, Homezone, geregistreerde apparaten, verzorger-koppelingen, chat-berichten, foutrapporten, abonnements-/aankoopgegevens zoals koop-token, product, status en vervaldatum). Daartoe behoren ook de door jou geüploade bestanden zelf – dier- en Fundtier-foto's, plaatje-sjablonen en je verzorger-profielafbeelding: zij worden niet alleen uit de database verwijderd, maar ook fysiek van de server gewist. Als alternatief zonder app: e-mail aan info@lialabs.de vanaf het geregistreerde adres. Instructie ook op rudelruf.de/konto-loeschen.html.

Automatische verwijdering van inactieve accounts: Volgens het beginsel van opslagbeperking (art. 5 lid 1 onder e AVG) bewaren wij accounts niet onbeperkt. Een blijvend kosteloos account dat gedurende een aaneengesloten periode van 24 maanden noch is gebruikt (geen aanmelding, geen gebruik van de app) noch als verzorger in het netwerk van een andere gebruiker was opgenomen, wordt na voorwaarschuwing verwijderd. Wij wijzen je vooraf in tekstvorm – in de regel 30, 14 en 7 dagen vóór de geplande verwijdering – per e-mail aan het in het account opgeslagen adres (aanvullend als melding in de app) daarop; één enkele aanmelding of gebruik binnen deze termijn wendt de verwijdering af. Uitgezonderd zijn accounts met een lopend betaald abonnement, actieve leden van een Familien-Abo alsook als verzorger opgenomen accounts. De verwijdering verwijdert cascaderend dezelfde gegevens als een account-wissen door jou; de hieronder genoemde uitzonderingen (community-bewijzen, geanonimiseerd bewijs-protocol, wettelijke bewaarplichten) blijven onaangetast. Rechtsgrondslag is § 4a van de gebruiksvoorwaarden in verbinding met ons gerechtvaardigd belang bij gegevensbesparend beheer (art. 6 lid 1 onder f AVG).

Uitzondering voor community-bewijzen: Bevroren inzet-bewijzen uit de Community-Ring en de Community-Dienste (bijv. wie wanneer welke inzet op zich heeft genomen) blijven ter bescherming tegen misbruik en ter zekerstelling van mogelijke rechtsaanspraken (art. 17 lid 3 sub e AVG) tot 90 dagen na het einde van de inzet behouden en worden daarna geanonimiseerd – ook wanneer je je account eerder wist. Wordt bij een inzet een voorval gemeld, dan blijft het betreffende bewijs tot de opheldering behouden. Deze bewijzen zijn alleen voor de beheerder toegankelijk en worden alleen op gerechtvaardigde overheidsaanvraag afgegeven.

Geanonimiseerd bewijs-protocol: Aangezien Rudelruf™ een beveiligingskritisch nood-net is, slaan wij na het wissen voor bewijsdoeleinden (gerechtvaardigd belang, art. 6 lid 1 sub f) een geanonimiseerd inzet-protocol op – alleen het zuivere verloop van een alarm (tijdstippen, status, of een sleutel werd overgedragen), zonder naam, e-mail, adres, sleutel- of medische gegevens. Optioneel wordt een gezouten, niet omkeerbare pseudoniem-hash opgeslagen. Dit protocol wordt automatisch na 90 dagen gewist.

Foutrapporten: Zelf gemelde foutrapporten (vrije tekst, diagnose-/logfragment; onderdeel 5h) worden uiterlijk na 90 dagen automatisch gewist en bij een account-wissen onmiddellijk mee verwijderd.

Aanmeldpogingen. Mislukte en geslaagde aanmeldpogingen slaan wij uitsluitend op ter bescherming tegen geautomatiseerde aanvallen (rate limit). Zij worden uiterlijk na 120 minuten automatisch gewist; na een geslaagde aanmelding worden de vermeldingen voor het betrokken adres onmiddellijk verwijderd.

Wettelijke bewaarplichten voor betaalbewijzen blijven onaangetast (voor zover ons bewijsstukken voorliggen; de betaling verloopt via Google Play).

9. Jouw rechten

Je hebt het recht op inzage (art. 15), rectificatie (16), wissing (17), beperking (18) en gegevensoverdraagbaarheid (20) alsook een recht van bezwaar (21) tegen verwerkingen op grondslag van gerechtvaardigd belang en het recht, verleende toestemmingen op elk moment in te trekken (art. 7 lid 3). Aanvragen aan info@lialabs.de.

Geautomatiseerde besluitvorming: Een uitsluitend geautomatiseerd besluit in de zin van art. 22 AVG, dat tegenover jou rechtsgevolg heeft of je op vergelijkbare wijze aanzienlijk benadeelt, vindt niet plaats. De in de app getoonde betrouwbaarheidsgegevens (bijv. hoe vaak geholpen werd, afzegquote) zijn een louter oriëntatiehulp – de selectie van helpers maak je altijd zelf.

Recht van klacht bij een toezichthoudende autoriteit

Onverminderd andere rechtsmiddelen hebt u het recht, u bij een toezichthoudende autoriteit voor gegevensbescherming te beklagen, in het bijzonder in de lidstaat van uw verblijfplaats, uw werkplek of de plaats van de vermeende overtreding. De voor de aanbieder bevoegde toezichthoudende autoriteit is:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de

10. Leeftijd

Rudelruf™ richt zich uitsluitend tot meerderjarige personen (vanaf 18 jaar). Het gebruik vereist meerderjarigheid; accounts van minderjarigen zijn niet toegestaan.

11. Wijzigingen

Wij passen deze verklaring aan wanneer de app of de rechtssituatie verandert. Er geldt de in de app dan wel op de website gepubliceerde actuele versie.