Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Vorschriften ist:

Datenschutzbeauftragter: Aufgrund von Größe und Tätigkeitsprofil unseres Unternehmens besteht nach § 38 BDSG keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten. Datenschutzanfragen richtest du bitte direkt an die oben genannte Kontaktadresse.

2. Grundsätze

• Lokal zuerst. Alle Daten, die du in der App erfasst, werden auf deinem Gerät gespeichert. Ohne Server-Konto verlassen sie dein iPhone nur, wenn du sie selbst teilst (z. B. Backup-Export, PDF per Mail).
• Keine Werbung, kein Tracking. Die App und diese Website enthalten keine Werbe-, Analyse- oder Tracking-SDKs, keine Cookies von Dritten und kein Fingerprinting.
• Datensparsamkeit. Externe Dienste erhalten nur die Daten, die für die jeweilige Funktion nötig sind (siehe Abschnitte 6 bis 11c).

3. Deine Rolle als Nutzer:in der App

Mit Dog Walkers verwaltest du personenbezogene Daten deiner eigenen Kund:innen (Hundehalter:innen): Kontaktdaten, Adressen, Angaben zu Hunden einschließlich Gesundheitsinformationen, Verträge, Rechnungen und Schlüssel. Für diese Daten bist du Verantwortliche:r im Sinne der DSGVO. Cogswell IT verarbeitet diese Daten nur dann, wenn du ein Server-Konto nutzt – und dann ausschließlich in deinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Einen Vertrag zur Auftragsverarbeitung stellen wir dir auf Anfrage an [email protected] zur Verfügung.

4. Daten in der App (lokale Speicherung)

Die App speichert folgende Datenkategorien lokal auf deinem Gerät (im geschützten App-Container, verschlüsselt durch iOS):

• Betriebsdaten: Name deines Betriebs, Anschrift, Kontaktdaten, Steuer- und Bankangaben für Rechnungen, Preise und Pakete.
• Kundendaten: Name, Adresse, Telefon, E-Mail, Notfallkontakte, Aufnahmebogen, Betreuungsvertrag mit Anlage 1, Unterschriften, Schlüssel-Status.
• Hundedaten: Name, Rasse, Geburtsdatum, Gesundheit, Medikamente, Impfungen, Verhalten, Fotos.
• Termine und Walks: Zeiten, Hunde, Notizen, Berichte, aufgezeichnete Routen, Fotos.
• Urlaubsbetreuung: Buchungen, Check-in/-out, Tagesberichte, Vorfälle.
• Rechnungen, Mahnungen, XRechnung-Dateien, Fahrtenbuch, Anfragen, Mitarbeiter- und Fahrzeugdaten (je nach Tarif).
• Einstellungen und App-Protokoll (technische Ereignisse ohne Kundendaten).

Backups. Über „Daten & Backup“ kannst du eine JSON-Datei exportieren. Wo du sie ablegst (iCloud Drive, Dateien, E-Mail), liegt in deiner Verantwortung. Bist du in iCloud-Backup eingeloggt, sichert iOS den App-Container zusätzlich in deiner iCloud; dafür gilt die Datenschutzrichtlinie von Apple.

Face ID / Touch ID. Die optionale App-Sperre nutzt die biometrische Prüfung von iOS (LocalAuthentication). Biometrische Daten verlassen das Gerät nicht und sind für uns nicht zugänglich.

Löschung. Du löschst Daten jederzeit in der App oder vollständig durch Deinstallation der App.

5. Optionales Server-Konto und Kundenportal

Für das Kundenportal, die Synchronisation zwischen Geräten und den E-Mail-Versand aus der App kannst du ein Server-Konto unter dogwalks.cogswell-it.com anlegen. Das ist freiwillig; ohne Konto funktionieren alle lokalen Funktionen weiterhin.

5.1 Verarbeitete Daten

• Kontodaten: E-Mail-Adresse, Passwort (nur als Hash gespeichert), Betriebsname, Zeitpunkt der Registrierung, Abo-Status.
• Synchronisierte Betriebsdaten: Kunden, Hunde, Termine/Walks, Rechnungen, Buchungen, Verträge und Unterschriften – in dem Umfang, den du synchronisierst.
• Portal-Daten deiner Kund:innen: Angaben, die Hundehalter:innen über token-basierte Links selbst eingeben (Aufnahmebogen, Paketbuchung, Vertragssignatur, Walk-Bewertungen).
• Technische Daten: IP-Adresse, Zeitpunkt und Art der Anfrage in Server-Protokollen (Löschung nach spätestens 14 Tagen), Geräte-Kennung der App-Installation für die Synchronisation.

5.2 Zweck und Rechtsgrundlage

Bereitstellung des Server-Kontos und des Kundenportals (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung), Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Für die Daten deiner Kund:innen handeln wir als Auftragsverarbeiter (siehe Abschnitt 3).

5.3 Hosting

Der Server wird in einem Rechenzentrum in der EU betrieben; die Datenbank wird über Supabase (Supabase, Inc.) in einer EU-Region bereitgestellt. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

5.4 Portal-Links für Hundehalter:innen

Hundehalter:innen erhalten per E-Mail Links mit einem zufälligen Zugriffstoken. Beim Öffnen werden die vom Dogwalker hinterlegten Daten angezeigt und die eingegebenen Daten an den Server übermittelt. Das Portal setzt nur technisch notwendige Cookies/Speicher (Sitzung, Formularzwischenstand) und keine Analyse-Cookies.

5.5 Speicherdauer und Löschung

Kontodaten bleiben gespeichert, solange das Konto besteht. Du kannst dein Konto in der App („Mehr → Server-Konto“) oder per E-Mail an [email protected] löschen; alle serverseitig gespeicherten Daten werden dann innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Rechnungsdaten gelten die handels- und steuerrechtlichen Fristen, die dich als Unternehmer:in treffen; diese bewahrst du selbst auf.

6. Standortdaten und Live-Walk

Die App fragt die Standortberechtigung („Beim Verwenden der App“) nur an, wenn du einen Live-Walk startest oder das Wetter für deinen Standort anzeigen lässt.

• Live-Walk. Während eines laufenden Live-Walks zeichnet die App deine Route auf. Wenn du den „Live-Link“ an Halter:innen sendest, werden die aktuellen Positionen über den Server an diesen Link übertragen, damit die Halter:innen den Walk mitverfolgen können. Mit „Beenden & speichern“ wird der Link sofort ungültig und die Übertragung endet. Die Route wird lokal im Walk-Bericht gespeichert (und bei Server-Konto synchronisiert).
• Ohne Live-Link bleibt die Route ausschließlich auf deinem Gerät.
• Es findet keine Standortverfolgung im Hintergrund außerhalb eines Live-Walks statt.

Rechtsgrundlage: deine Einwilligung über die iOS-Berechtigung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar jederzeit in den iOS-Einstellungen.

7. Wetterdaten (Open-Meteo)

Für die Wetteranzeige auf dem „Heute“-Tab ruft die App Vorhersagedaten von Open-Meteo (Open-Meteo GmbH, Schweiz, open-meteo.com) ab. Dabei werden die Koordinaten deines Standorts (gerundet) sowie technisch bedingt deine IP-Adresse an Open-Meteo übermittelt. Es werden keine Konten, Namen oder Kennungen übertragen. Open-Meteo ist ein Open-Source-Dienst ohne Werbe-Tracking; Datenschutzhinweise: open-meteo.com/en/terms. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer nützlichen Wetteranzeige) in Verbindung mit deiner Standortfreigabe. Die Wetteranzeige lässt sich in den Einstellungen deaktivieren.

8. Fotos, Kamera und QR-Scanner

Fotos, die du zu Hunden, Walks oder Berichten hinzufügst, werden ausschließlich auf deinem Gerät gespeichert. Die App greift nur mit deiner Berechtigung auf Kamera oder Fotomediathek zu. Der QR-Scanner (VisionKit) verarbeitet Bilder lokal auf dem Gerät; es werden keine Bilder an uns übertragen. Fügst du Fotos in PDF-Berichte ein, die du versendest, entscheidest du selbst über den Empfänger.

9. In-App-Käufe (Apple StoreKit)

Abonnements werden über den App Store von Apple abgeschlossen und abgerechnet. Wir erhalten keine Zahlungsdaten. Apple übermittelt uns lediglich eine anonymisierte Transaktionskennung und den Abo-Status, um dir die gebuchten Funktionen freizuschalten; bei Server-Konto wird dieser Status zusätzlich über Apple-Server-Benachrichtigungen an unseren Server übermittelt. Für die Zahlung gilt die Datenschutzrichtlinie von Apple. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Transaktionale E-Mails (Resend)

Einladungen, Aufnahmebogen-Links, Paket-Links, Vertragslinks, Live-Walk-Links und Support-Anfragen, die du über den Server versendest, werden über den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA) zugestellt. Übermittelt werden Empfängeradresse, Absenderangaben, Betreff und Inhalt der E-Mail sowie Zustellstatus. Resend handelt als unser Auftragsverarbeiter; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ohne Server-Konto öffnet die App stattdessen deine Mail-App; dann werden keine Daten an Resend übermittelt.

11. Benachrichtigungen, Widgets, Live-Aktivität und Siri

Walk-, Anreise- und Abreise-Erinnerungen sind lokale Mitteilungen, die die App auf deinem Gerät plant. Es werden keine Push-Token an uns übertragen. Widgets, die Live-Aktivität auf dem Sperrbildschirm und in der Dynamic Island sowie die Siri-Kurzbefehle lesen ihre Daten lokal aus der App auf deinem Gerät; dafür werden keine Daten an uns übermittelt.

11a. KI-Walk-Bericht (Apple Intelligence)

Den Text für Walk-Berichte kann die App mit dem Sprachmodell von Apple Intelligence direkt auf deinem iPhone formulieren (Apple Foundation Models). Stichworte, Hundenamen und Walk-Daten verlassen dafür dein Gerät nicht und werden weder an uns noch an andere KI-Anbieter übermittelt. Ob und wie Apple Intelligence auf deinem Gerät verfügbar ist, regelt Apple; es gilt die Datenschutzrichtlinie von Apple. Den Bericht prüfst und versendest du selbst.

11b. Routenplanung (Apple Karten)

Wenn du die Reihenfolge einer Hol-&-Bring-Tour optimieren lässt, berechnet die App Fahrzeiten zwischen den Stopps über den Kartendienst von Apple (MapKit). Dabei werden die Koordinaten bzw. Adressen der Stopps an Apple übermittelt, nicht aber Namen oder weitere Kundendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an effizienter Tourenplanung). Es gilt die Datenschutzrichtlinie von Apple.

11c. Online-Bezahlung von Rechnungen (Stripe)

Optional kannst du dein eigenes Stripe-Konto mit Dog Walkers verbinden (Stripe Connect) und deinen Kund:innen einen Bezahllink zu einer Rechnung schicken. Der Bezahlvorgang findet auf der Bezahlseite von Stripe statt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Zahlungsdaten wie Kartennummer oder IBAN geben deine Kund:innen dort direkt bei Stripe ein; wir erhalten sie nicht. Unser Server übermittelt Stripe nur Rechnungsnummer, Betrag, Währung und, falls hinterlegt, die E-Mail-Adresse der Kund:in, und erhält von Stripe die Zahlungsbestätigung. Das Geld geht direkt auf dein Stripe-Konto.

Stripe verarbeitet die Zahlungsdaten als eigenständiger Verantwortlicher, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung regulatorischer Pflichten. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Datenschutzerklärung von Stripe: stripe.com/de/privacy.

12. Support

Wenn du uns per Support-Formular oder E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Der optionale Diagnose-Bericht enthält nur technische Informationen (App-Version, iOS-Version, Gerätetyp, Datenmengen, App-Protokoll) – keine Kundendaten. Support-Anfragen werden nach Abschluss, spätestens nach 12 Monaten, gelöscht.

13. Diese Website

Hosting. Diese Website ist statisch und wird über Cloudflare Pages der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) zur Auslieferung der Seiten, zur Abwehr von Angriffen und zur Sicherstellung des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Datenschutzerklärung: cloudflare.com/privacypolicy.

Keine Cookies, keine Webanalyse, keine Werbung. Die Website setzt keine Cookies. Wir setzen keine Webanalyse (etwa Google Analytics), kein Conversion-Tracking und kein Remarketing ein; es werden keine Nutzungsprofile gebildet. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich, und wir zeigen statt eines Einwilligungsbanners nur einen Hinweis. Wenn du ihn schließt, speichern wir im lokalen Speicher deines Browsers (Local Storage) den Eintrag dw-privacy-notice, damit er nicht bei jedem Seitenaufruf erneut erscheint. Der Eintrag enthält keine personenbezogenen Daten, wird nicht an uns übertragen und bleibt, bis du ihn in deinem Browser löschst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich für einen von dir gewünschten Dienst). Den Hinweis kannst du jederzeit über „Cookie-Hinweis“ im Seitenfuß erneut aufrufen.

Lokal eingebundene Schriftarten. Die verwendeten Schriftarten (Be Vietnam Pro, Old Standard TT) werden von unserem eigenen Webspace ausgeliefert. Beim Aufruf besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern. Skripte von Dritten werden nicht geladen.

Support-Formular. Wenn du das Formular auf der Support-Seite absendest, werden deine Angaben (Name, E-Mail, Thema, Nachricht) an unseren Server übermittelt und per E-Mail an unser Support-Postfach weitergeleitet (siehe Abschnitte 10 und 12). Ist der Server nicht erreichbar, öffnet sich stattdessen dein E-Mail-Programm.

Links. Links zum App Store führen zu Apple; dort gelten die Datenschutzhinweise von Apple.

14. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten sind ausschließlich die in dieser Erklärung genannten Dienstleister (Hosting, Supabase, Resend, Open-Meteo, Apple, Cloudflare und – bei Nutzung der Online-Bezahlung – Stripe). Eine Übermittlung in Drittländer, insbesondere in die USA, ist bei Resend, Apple, Cloudflare und Stripe möglich – jeweils auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework, Art. 45 DSGVO) oder geeigneter Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

15. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder am Sitz des Verantwortlichen. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Telefon: +49 611 1408-0, E-Mail: [email protected], Web: datenschutz.hessen.de

Kund:innen eines Dogwalkers (Hundehalter:innen), die ihre Rechte ausüben möchten, wenden sich bitte zunächst an ihren Dogwalker als Verantwortlichen; wir unterstützen ihn dabei.

Eine formlose E-Mail an [email protected] genügt. Wir antworten innerhalb der Frist des Art. 12 Abs. 3 DSGVO (in der Regel ein Monat, verlängerbar um zwei weitere Monate). Zur Identitätsprüfung können wir geeignete Nachweise verlangen.

16. Datensicherheit

Die Verbindung zwischen App, Portal und Server ist TLS-verschlüsselt. Passwörter werden gehasht gespeichert, Portal-Links sind mit zufälligen, zeitlich begrenzten Tokens geschützt. Auf dem Gerät nutzt die App die Datenverschlüsselung von iOS und optional die Face-ID-Sperre. Wir passen diese Maßnahmen fortlaufend dem Stand der Technik an (Art. 32 DSGVO).

16a. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter dieser Adresse und in der App unter „Mehr → Datenschutz“.