Datenschutz | PawSafe

1. Verantwortlicher

Verantwortlicher für die Verarbeitung ist:

Blocksize One UG (haftungsbeschränkt)
Oberstr. 3
47829 Krefeld
Deutschland

Vertreten durch den Geschäftsführer Holger Köther. Registergericht: Amtsgericht Krefeld, HRB 21178. Umsatzsteuer-Identifikationsnummer: DE456304266.

Kontakt für Datenschutz und Support: webmaster@blocksize.one

2. Welche Daten verarbeitet PawSafe?

Geräteidentität	PawSafe hat kein Login und kein Benutzerkonto. Die App erzeugt einen kryptografischen Signaturschlüssel und speichert ihn in deinem iCloud-Schlüsselbund. Darüber erkennt PawSafe dich wieder, auch auf einem neuen iPhone mit demselben iCloud-Schlüsselbund. Die gerätespezifische Schlüsselabsicherung bleibt lokal. Verarbeitet werden Anzeigename, Gerätekennung, kurzlebige Zugangs- und Erneuerungstoken sowie Sicherheitsinformationen. Besitzerprofil, Gerätekennung und laufender Countdown werden serverseitig bei Cloudflare gespeichert. Die App fragt keine E-Mail-Adresse ab.
Telefonnummer des Besitzers	Optional kann der Besitzer eine eigene Telefonnummer hinterlegen. PawSafe speichert sie verschlüsselt. Angenommene Helfer sehen die Nummer nur, solange ein Notfall offen ist, damit sie den Besitzer direkt anrufen können. Nach dem Ende des Notfalls wird sie Helfern nicht mehr angezeigt. Der Besitzer kann die Nummer jederzeit in der App entfernen; beim Löschen seiner Daten wird sie ebenfalls gelöscht.
Timer-Einstellungen	Namen der Tiere, Zeitgrenzen, Zuhause-Adresse, Koordinaten und Umkreis sowie eine optionale Zugangsinformation. Für die Adresssuche sendet die App den eingegebenen Adress- oder Ortsbegriff an Apple Maps (MapKit), um passende Orte und Koordinaten zu finden. Wenn du einen Kartenpunkt oder deinen aktuellen Standort verwendest, kann die App dessen Koordinaten an Apples Geocoding-Dienst übermitteln, um eine Adresse zu ermitteln.
Helfer	Name und, falls hinterlegt, Telefonnummer der vom Besitzer ausgewählten Helfer sowie Priorität, bevorzugte Sprache, Einladungs-, Antwort- und Widerrufsstatus und die Erreichbarkeit per App, SMS oder WhatsApp. Mit dem Annehmen der Einladung willigt der Helfer ein, dass PawSafe ihn im Notfall per App-Mitteilung, SMS und WhatsApp benachrichtigt. PawSafe speichert Zeitpunkt und Quelle dieser Einwilligung sowie Angaben zu einem späteren Widerruf.
Rückkehrmeldungen und Standortdaten	Start- und Endzeitpunkte, Timerstatus, Rückkehrsignale, Standortkoordinaten, Genauigkeit, Entfernung und abgeleitete Statuswerte. Das jeweils letzte Rückkehrsignal bleibt während des eingestellten Zeitraums beim laufenden Timer gespeichert und danach bis zu 30 Tage nach dessen Ende im geschlossenen Verlauf. Zusätzlich speichert PawSafe verschlüsselte Antwortkopien einzelner Anfragen sieben Tage, damit Wiederholungen derselben Anfrage sicher beantwortet werden können. Deshalb können in diesem Zeitraum mehrere Rückkehrmessungen vorliegen. Eine fortlaufende Standortüberwachung findet nicht statt.
Tierfotos	Optional hochgeladene Fotos deiner Tiere. Die Bilddateien liegen privat in Cloudflare R2 und werden nicht über öffentliche Bildadressen bereitgestellt.
Helferseite	Notfalldaten, ein kurzlebiger geschützter Zugriff, Antwortstatus und Zustellstatus. Während eines offenen Notfalls sehen angenommene Helfer den Anzeigenamen des Besitzers, die Namen der betroffenen Tiere, eine hinterlegte Telefonnummer des Besitzers und ihren eigenen Antwortstatus. Andere Helfer sehen sie nicht, weder Namen noch Antworten oder Telefonnummern. Wenn WhatsApp-Benachrichtigungen konfiguriert und versendet werden, speichert PawSafe die Empfänger-Telefonnummer über den Helfer, eine verschlüsselte Nachrichtenkopie, die Nachrichtenkennung des Anbieters und den Zustellstatus.
Einladungsvorschau	Wer den Einladungslink besitzt, sieht vor der Annahme den Anzeigenamen des einladenden Besitzers und die Namen seiner Tiere. Adresse, Telefonnummer und Zugangsinformation sind in der Vorschau nicht enthalten. Der Link kann nur einmal angenommen werden und läuft nach sieben Tagen ab. Nach Annahme, Ablauf oder Widerruf zeigt er keine Vorschau mehr.
Live-Aktivitäten für Helfer	Das iPhone eines Helfers kann bei PawSafe Apple-Push-Token für Live-Aktivitäten registrieren: einen Token zum Starten einer Live-Aktivität und je Notfall einen Token für Aktualisierungen. PawSafe speichert diese Token verschlüsselt. Über den Apple Push Notification Service sendet PawSafe damit den Notfallstatus an das Gerät des Helfers: Anzeigename des Besitzers, Tiername, den eigenen Antwortstatus und den Namen des Helfers, der übernommen hat. Die Token werden gelöscht, wenn der Helfer die Helferbeziehung beendet, das Gerät ersetzt wird oder der Besitzer den Helfer entfernt.
Apple Watch	Die App überträgt den aktuellen Status vom iPhone an die gekoppelte Apple Watch, auch offene Notfälle, bei denen du Helfer bist. Die Übertragung läuft lokal über Apples WatchConnectivity zwischen iPhone und Watch. Antworten, die du auf der Watch auswählst, sendet das iPhone an PawSafe.
Notfallkarte	Die druckbare Notfallkarte erstellt die App als PDF auf deinem Gerät. Namen und Telefonnummern, die du dafür eingibst oder aus deinen iOS-Kontakten auswählst, sendet die App nicht an PawSafe-Server. Für die Auswahl nutzt die App die iOS-Kontaktauswahl; einen Zugriff auf das gesamte Adressbuch benötigt sie dafür nicht. Die Notfallkarte auf der Website entsteht ebenfalls in deinem Browser. Nur wenn du sie im Browser einer App wie TikTok oder Instagram erstellst, lädt die Seite die fertige PDF-Datei einmal auf unseren Server, damit du sie dort öffnen und teilen kannst. Sie liegt verschlüsselt bei Cloudflare D1 unter einer zufälligen Adresse und wird nach 15 Minuten gelöscht. Wir werten sie nicht aus.
Helfer auf dem Sperrbildschirm	Die Live-Aktivität auf dem Sperrbildschirm des Besitzers zeigt während eines Notfalls oder nach Ablauf des Timers Namen und Telefonnummern von bis zu vier Helfern. Das ist standardmäßig an. Der Besitzer kann es in den Einstellungen der App mit dem Schalter „Notfallkarte auf Sperrbildschirm anzeigen“ abschalten. Solange es an ist, kann jeder, der das gesperrte iPhone sieht, diese Namen und Nummern lesen. Nur dann sendet PawSafe diese Angaben für Aktualisierungen der Live-Aktivität über den Apple Push Notification Service an das iPhone des Besitzers.
Abo und Käufe	Produkt, App-Store-Transaktions- und Abo-Kennungen, Laufzeit und Status des Abos „Erweiterte Alarmierung“ sowie die Zuordnung zum Besitzerprofil. Diese Angaben dienen der Kaufprüfung und der Berechnung des aktuellen Leistungsanspruchs.
Optionale Produktanalyse	Nur nach gesonderter Einwilligung sendet die App einzelne Ereignisse zu Beginn und Abschluss der Einrichtung, Beginn eines Rückmeldezeitraums, Öffnen und Annehmen einer Helfereinladung sowie Beginn und Abschluss eines Kaufs. Ein Kaufabschluss wird nur nach serverseitig bestätigter Produktionstransaktion erfasst. Übermittelt werden Ereignisname und -zeitpunkt, eine zufällig erzeugte rollenspezifische Kennung, App, Plattform, gekürzte Spracheinstellung und bei Aboereignissen der Tarif. Namen, Kontaktdaten, Tier- und Standortdaten, Timerstatus sowie Notfalldaten werden nicht übermittelt. Die App zeichnet keine Bildschirmaufnahmen auf und erfasst keine Interaktionen automatisch.
Fehler- und Absturzberichte	Stürzt die App ab oder schlägt ein Vorgang fehl, entsteht ein Fehlerbericht mit Fehlercode, Vorgang, Antwortstatus, Korrelations-ID, App-Version, Gerätemodell, iOS-Version und Zeitpunkt. Die App sendet solche Berichte nur, wenn der Schalter „Hilf mit, PawSafe zu verbessern“ an ist. Der Server erstellt bei eigenen Fehlern einen Bericht mit Fehlercode, Funktion, Antwortstatus, Korrelations-ID und Programmversion. Namen, Telefonnummern, Adressen, Tier- und Standortdaten und Nachrichteninhalte enthalten die Berichte nicht. Einzelheiten stehen in Abschnitt 5.
Warteliste zum Start	Nur wenn du dich auf der Website für die Benachrichtigung zum Start von PawSafe einträgst: deine E-Mail-Adresse, die Plattform (Android, bei älteren Eintragungen auch iPhone), die gewählte Sprache, Zeitpunkt und IP-Adresse der Eintragung und der Bestätigung, die Fassung des Einwilligungstexts sowie der Status der Anmeldung. Einzelheiten stehen in Abschnitt 11.
Partnerprogramm	Nur wenn du dich auf https://pawsafe.pet/partner/ als Partner einträgst: dein Kontoname auf der gewählten Plattform (TikTok, Instagram, YouTube oder andere), deine E-Mail-Adresse, die Sprache der Website, Zeitpunkt und IP-Adresse der Eintragung sowie dein persönlicher Partner-Code. Einzelheiten stehen in Abschnitt 12.
Technische Nutzung	Bei Website- und API-Aufrufen können IP-Adresse, Zeitpunkt, angeforderte Seite oder Funktion, Antwortstatus, Browser- und Geräteinformationen sowie Sicherheitsereignisse verarbeitet werden.
Betriebs- und Sicherheitsberichte	Für den Dienstbetrieb, Missbrauchsschutz und die Nachvollziehbarkeit werden serverseitig Betriebsereignisse zu aktiven Geräten, App-Öffnungen, gestarteten Timern, Alarmen, Helferantworten, Abos sowie Einladungs- und Zustellstatus in Geschäftsaggregaten ausgewertet. Sender- und Empfängerwerte der Einladungs- und Zustellhistorie werden verschlüsselt beziehungsweise über geschützte Suchwerte gespeichert. Diese notwendige serverseitige Auswertung ist von der optionalen, einwilligungsbasierten Produktanalyse in der App getrennt.
Gerät und App	Für Push-Nachrichten kann ein Apple-Gerätetoken gespeichert werden, auf Helfer-Geräten zusätzlich die oben beschriebenen Token für Live-Aktivitäten. Die App hält Zugangsdaten, einen kryptografischen Signaturschlüssel und noch nicht übermittelte Besitzeraktionen geschützt im iOS-Schlüsselbund beziehungsweise lokal vor.

Die Helferseite erhält die vollständigen Adress- und Tierdaten erst nach der ausdrücklichen Aktion „Notfall öffnen“. Zugehörige Tierfotos sind dann innerhalb des geschützten Helferzugriffs abrufbar. Zugangsinformationen werden separat und nur nach einer weiteren ausdrücklichen Aktion angezeigt.

Push-Benachrichtigungen an Helfer enthalten im Titel oder Text Namen. Eine Notfall-Benachrichtigung nennt den Anzeigenamen des Besitzers und die Namen der betroffenen Tiere. Die einzige Status-Benachrichtigung sagt, dass jemand anderes hilft. Sie nennt den Helfer, der übernommen hat, und die Tiere. Die Abschlussmeldung nennt Besitzer- und Tiernamen. Je nach Vorschau-Einstellung auf dem Gerät des Helfers sind diese Inhalte auf dessen Sperrbildschirm lesbar.

3. Woher stammen die Daten?

Profilangaben und Timer-Einstellungen kommen vom Besitzer. Der Besitzer trägt Kontaktdaten ein und legt die Priorität eines Helfers fest. Ein ausgewählter Helfer erhält zuerst eine Einladung als Link, den der Besitzer teilt, zum Beispiel per SMS oder WhatsApp. Die Einladungsseite enthält die Datenschutzinformation und den Weg, die Einladung abzulehnen. Mit dem Annehmen der Einladung willigt der Helfer ein, dass PawSafe ihn im Notfall per App-Mitteilung, SMS und WhatsApp benachrichtigt. Einen Kanal wählt er nicht, nur seine bevorzugte Sprache. Hat der Helfer die App, kommt im Notfall zuerst die App-Mitteilung. Reagiert er 2 Minuten nicht, folgen SMS und WhatsApp. Ohne App gehen SMS und WhatsApp sofort raus. SMS und WhatsApp verschickt PawSafe nur, wenn der Besitzer das Abo „Erweiterte Alarmierung“ hat.

Standortdaten stammen vom Gerät des Besitzers, wenn der Besitzer den Standortzugriff für den gestarteten Ablauf freigibt. Für die Rückkehrprüfung werden die erforderlichen Messwerte an PawSafe übermittelt. Das jeweils letzte Rückkehrsignal bleibt während des eingestellten Zeitraums beim laufenden Timer gespeichert und danach bis zu 30 Tage nach dessen Ende im geschlossenen Verlauf; verschlüsselte Antwortkopien einzelner Anfragen werden nach sieben Tagen entfernt. PawSafe erstellt keine fortlaufende Standortüberwachung.

4. Zwecke und Rechtsgrundlagen

Bereitstellung des Besitzerprofils oder Helferzugangs, der Einstellungen zur Rückkehrmeldung und des gekauften Abos „Erweiterte Alarmierung“ auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Verarbeitung der Zuhause-Adresse, der für die Adresssuche an Apple Maps (MapKit) übermittelten Suchbegriffe und der Rückkehrsignale, soweit sie für die vom Besitzer gestartete Funktion erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Betriebssystemfreigabe für den Standortzugriff wird dabei respektiert.
Einladung der vom Besitzer ausgewählten Helfer, Bereitstellung des Helferzugangs und Weitergabe des Notfallstatus auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die vom Besitzer gewünschte Hilfe zu organisieren. Helfer erhalten bei der ersten Kommunikation eine Information und können der weiteren Benachrichtigung widersprechen.
Die Benachrichtigung eines Helfers im Notfall per App-Mitteilung, SMS und WhatsApp beruht auf seiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Er erteilt sie mit dem Annehmen der Einladung. Einen gesonderten Schalter dafür gibt es nicht. Der Helfer widerruft die Einwilligung auf der Seite hinter seinem Link mit „Keine weiteren Nachrichten“ oder in der App mit „Nicht mehr helfen“. Schreibt er in WhatsApp STOP, schickt PawSafe ihm keine WhatsApp-Nachrichten mehr. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Benachrichtigungen nicht.
Optionale Produktanalyse in der App erfolgt nur mit deiner gesonderten Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Ablehnung beeinträchtigt Timer und Notfallfunktionen nicht. Nach einem Widerruf blockiert die App weitere Ereignisse und versucht, noch nicht abgeschlossene Übermittlungen abzubrechen. Ein Widerruf macht bereits erfolgte Übermittlungen nicht rückgängig. Für eine Löschanfrage kannst du dich an die oben genannte Kontaktadresse wenden.
Die E-Mail-Benachrichtigung zum Start von PawSafe erfolgt nur mit deiner Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG, die du über einen Bestätigungslink erteilst (Double-Opt-in). Den Nachweis der Einwilligung speichern wir nach Art. 7 Abs. 1 DSGVO. Einzelheiten stehen in Abschnitt 11.
Schutz des Dienstes, Missbrauchserkennung, serverseitige Betriebs- und Sicherheitsberichte sowie die Nachvollziehbarkeit sicherheitsrelevanter Aktionen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. PawSafe erstellt keine Werbeprofile.
Fehlerberichte des Servers an Sentry und Slack auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Fehler schnell zu finden und zu beheben, damit Timer und Benachrichtigungen funktionieren.
Fehler- und Absturzberichte der App nur mit deiner Einwilligung über den Schalter „Hilf mit, PawSafe zu verbessern“ auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Schaltest du ihn aus, sendet die App keine weiteren Berichte.
Benachrichtigung des Betreibers per Telegram über neue Nutzer und neue Abos auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, das Wachstum des Dienstes zeitnah zu verfolgen.
Messung, welche Apple-Ads-Kampagne zu Installationen führt, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten und dein Widerspruchsrecht stehen in Abschnitt 5.

5. Empfänger und Dienstleister

Für die Bereitstellung des Dienstes arbeiten wir mit folgenden Dienstleistern. Jeder von ihnen ist vertraglich zum gleichen Schutz deiner Daten verpflichtet wie wir, nach Art. 28 DSGVO:

Cloudflare Workers, Durable Objects, D1, Queues und R2 für API, Timer, verschlüsselte Zustandsdaten, Aufgaben, Einladungen und private Tierfotos.
seven communications GmbH & Co. KG (Kiel, Deutschland) für die SMS-Auslieferung.
Meta Platforms Ireland als Distributor der WhatsApp Business Platform Cloud API; WhatsApp Ireland verarbeitet Kundendaten nach den WhatsApp Business Data Processing Terms.
Apple für den iCloud-Schlüsselbund, Apple Push Notification Services einschließlich Aktualisierungen von Live-Aktivitäten, Apple Maps (MapKit) zur Adresssuche und Geocoding sowie die Abwicklung von App-Store-Käufen. PawSafe erhält signierte Transaktions- und Aboinformationen zur Prüfung des Leistungsanspruchs.
PostHog für die optionale Produktanalyse in der App, wenn du zuvor gesondert eingewilligt hast.
Meta Platforms Ireland für die Messung unserer Werbung auf Instagram und Facebook (Meta-SDK in der App), nur wenn du in der Tracking-Abfrage von iOS zustimmst.
Apple für die Zuordnung von Installationen zu Werbekampagnen im App Store (Apple Ads).
Plus Five Five, Inc. (Resend) für den Versand der E-Mails der Warteliste und für die Liste der bestätigten Android-Anmeldungen. Einzelheiten stehen in Abschnitt 11.
Functional Software, Inc. (Sentry) für Fehler- und Absturzberichte von App und Server.
Slack für Fehlermeldungen an den Betreiber.
Telegram für Benachrichtigungen an den Betreiber über neue Nutzer und neue Abos.

Cloudflare kann Daten außerhalb der Europäischen Union verarbeiten. Maßgeblich sind die Cloudflare-DPA, die Cloudflare-Datenschutzerklärung, der Auftragsverarbeitungsvertrag von seven.io und die Datenschutzerklärung von seven.io sowie, für Apple-Dienste, die Apple-Datenschutzerklärung. Ob ein konkreter Vertrag, Dienst und Übermittlungsmechanismus eingesetzt wird, richtet sich nach der Betreiberkonfiguration. Eine ausschließliche Verarbeitung in der EU wird nicht zugesagt.

Die Vertragsbedingungen für WhatsApp sehen eine Verarbeitung nach den Business Data Processing Terms und Weiterübermittlungen an WhatsApp LLC und Meta Platforms Inc. in den USA vor. Einzelheiten stehen in den WhatsApp Business Data Processing Terms, im WhatsApp Business Data Transfer Addendum und in den Meta Terms for WhatsApp Business. Ob dieser Dienst und konkrete Übermittlungen stattfinden, richtet sich nach der Betreiberkonfiguration. Eine ausschließliche Verarbeitung in der EU wird nicht zugesagt.

Für die optionale Produktanalyse übermittelt die App Ereignisse an den EU-Cloud-Endpunkt von PostHog. PawSafe setzt für jedes Ereignis die dokumentierte Einstellung, die eine GeoIP-Anreicherung unterbindet. Die IP-Adresse wird dennoch als technische Verbindungsinformation an den Dienstleister übertragen. Weitere Informationen stehen in der Datenschutzerklärung von PostHog. Die öffentliche Website nutzt PostHog nicht.

Werbemessung mit Meta: Nach der Einrichtung fragt dich iOS, ob PawSafe dich über Apps und Websites anderer Unternehmen hinweg tracken darf. Nur wenn du zustimmst, startet die App das Meta-SDK. Es überträgt dann die Werbe-ID deines iPhones, Ereignisse wie das Öffnen der App und das Abschließen der Einrichtung sowie bestätigte Käufe mit Preis und Währung an Meta. Meta misst damit, welche Werbung zu Installationen und Käufen geführt hat. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du widerrufst sie jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit > Tracking. Ohne Einwilligung überträgt die App keine Daten an Meta. Namen, Adressen, Standorte, Tierdaten und Daten deiner Helfer gehen nie an Meta. Weitere Informationen stehen in der Datenschutzrichtlinie von Meta.

Apple Ads: Nach der Einrichtung ruft die App bei Apple einmalig ein Zuordnungs-Token ab und sendet es an unseren Server. Der Server fragt damit bei Apple, ob die Installation aus einer Apple-Ads-Kampagne stammt. Bei deinem Besitzerprofil speichert er die Quelle (Apple Ads oder ohne Werbung), die Kennungen von Kampagne, Anzeigengruppe, Suchbegriff und Anzeige, das Land oder die Region, die Art der Umwandlung (Download oder erneuter Download), das Datum des Klicks und den Zeitpunkt der Abfrage. Apple liefert dabei keine Werbe-ID und keine Daten aus anderen Apps. Wir messen damit, welche Kampagne zu Installationen führt. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Messung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst nach Art. 21 DSGVO jederzeit widersprechen, per E-Mail an die oben genannte Kontaktadresse. Nach einem Widerspruch löschen wir diese Angaben bei deinem Profil. Ohne Widerspruch bleiben sie bis zur Löschung deiner Besitzerdaten gespeichert.

Fehler- und Absturzberichte über Sentry: Anbieter ist Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, als Auftragsverarbeiter. App und Server senden ihre Berichte an die EU-Datenregion von Sentry. Ein Zugriff aus den USA ist nicht ausgeschlossen. Grundlage sind die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework. Die App sendet Berichte nur, wenn der Schalter „Hilf mit, PawSafe zu verbessern“ an ist. Die IP-Adresse wird dabei als technische Verbindungsinformation übertragen. Weitere Informationen stehen im Data Processing Addendum von Sentry und in der Datenschutzerklärung von Sentry.

Fehlermeldungen über Slack: Fehler des Servers und Fehlerberichte der App melden wir zusätzlich in einem Slack-Kanal, den nur der Betreiber liest. Die Meldung enthält Fehlercode, Funktion, Antwortstatus, Korrelations-ID und Programmversion. Namen, Telefonnummern, Adressen und Nachrichteninhalte entfernt der Server vorher. Bestätigt jemand die Anmeldung zur Warteliste, meldet der Server im selben Kanal nur Plattform (iPhone oder Android), Sprache, Kampagnen-Kürzel und die Zahl der bestätigten Anmeldungen, nie die E-Mail-Adresse oder IP-Adresse. Anbieter ist Slack Technologies Limited, Dublin, Irland. Slack verarbeitet Daten auch in den USA. Grundlage sind die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework. Weitere Informationen stehen in der Datenschutzerklärung von Slack.

Benachrichtigungen über Telegram: Legt jemand ein neues Besitzerprofil an, bekommt der Betreiber eine Telegram-Nachricht mit dem Länderkürzel aus der Verbindung, zum Beispiel DE. Bei einem neuen Abo nennt die Nachricht den Tarif (wöchentlich oder jährlich), das Land des App Stores, ob ein Code eingelöst wurde, und ob es ein Testkauf war. Namen, Telefonnummern, Kennungen und IP-Adressen enthalten die Nachrichten nicht. Anbieter ist Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Für dieses Land gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Wir senden deshalb nur Angaben, die sich keiner Person zuordnen lassen. Weitere Informationen stehen in der Datenschutzerklärung von Telegram.

Die Website verwendet keine Analyse-, Werbe- oder Marketingdienste und setzt keine Marketing-Cookies.

6. Cookies und lokale Speicherung

Die öffentliche Website benötigt keine Cookies für Analyse oder Werbung. Die Helferseite verwendet ein unbedingt erforderliches, HttpOnly-, Secure- und SameSite-geschütztes Cookie für den Zugriff. Das Helfer-Cookie ist auf 24 Stunden begrenzt; Einladungs- und Notfall-Links laufen nach sieben Tagen ab. Ein separater Link für Helfereinstellungen und Abmeldung unterliegt nicht dieser Sieben-Tage-Frist und bleibt gültig, solange die Helferbeziehung angenommen und nicht widerrufen ist. Der nicht öffentlich verknüpfte Betreiberbereich verwendet für berechtigte Betriebszwecke ein separates HttpOnly-, Secure- und SameSite-geschütztes Cookie mit einer Gültigkeit von acht Stunden. Die Helferseite speichert eine ausgewählte Sprache nicht im lokalen Browser-Speicher; nach Annahme einer Einladung wird sie als Einstellung des Helfers gespeichert. Auf der öffentlichen Website kannst du eine Sprachauswahl lokal im Browser speichern lassen und beim nächsten Besuch von / verwenden.

Nach deiner Einwilligung speichert die App eine zufällige, pseudonyme Kennung in den lokalen App-Einstellungen, damit Analyseereignisse derselben App-Rolle zugeordnet werden können. Bei einem Widerruf wird diese Kennung gelöscht und die App sendet keine weiteren Ereignisse. Es werden keine Analyse-Cookies auf der Website gesetzt.

Die für einen ausdrücklich gewünschten Dienst erforderliche Speicherung fällt unter die Ausnahme für unbedingt erforderliche Endeinrichtungsspeicherung nach § 25 Abs. 2 Nr. 2 TDDDG.

7. Speicherdauer und Löschung

Einladungs- und Notfall-Links laufen nach sieben Tagen ab; der separate Link für Helfereinstellungen und Abmeldung läuft nicht nach sieben Tagen ab und ist nutzbar, solange die Helferbeziehung angenommen und nicht widerrufen ist. Verschlüsselte Antwortkopien einzelner Rückkehranfragen werden sieben Tage aufbewahrt. Der Zugriff auf die Helferseite läuft nach 24 Stunden ab. Beendete Notfälle einschließlich des letzten Rückkehrsignals sowie Zustellstatus werden bis zu 30 Tage nach Abschluss aufbewahrt. Priorität, bevorzugte Sprache, Helferstatus sowie Zeitpunkt und Quelle der Einwilligung des Helfers und ihres Widerrufs bleiben bis zur Löschung der Besitzerdaten gespeichert, auch wenn eine Helferbeziehung widerrufen wurde. Abgeschlossene WhatsApp-Zustelldatensätze mit verschlüsselter Nachrichtenkopie, Anbieterkennung und Status werden nach 30 Tagen entfernt. Die historische Übersicht über Einladungen und Nachrichten mit Empfängernummern und Namen wird nach 90 Tagen durch eine geplante Datenbereinigung entfernt. Endet eine Helferbeziehung, weil der Helfer sie beendet oder der Besitzer ihn entfernt, löscht PawSafe Namen und Telefonnummer des Helfers sofort, auch in dieser Übersicht. Das gilt nur für diesen Besitzer; ist dieselbe Person bei einem anderen Besitzer Helfer, bleibt dieser Eintrag bestehen. Hat der Helfer die Beziehung selbst beendet, bleibt nur ein nicht umkehrbarer Prüfwert der Nummer, damit derselbe Besitzer sie nicht erneut einladen kann. Löscht ein Helfer in der App seine eigenen Daten, beendet die App vorher jede seiner Helferbeziehungen. Tierfotos bleiben gespeichert, bis sie ersetzt, gelöscht oder beim Löschen der Besitzerdaten entfernt werden. Eine Telefonnummer des Besitzers bleibt gespeichert, bis der Besitzer sie entfernt oder seine Daten löscht. Token für Live-Aktivitäten eines Helfers werden gelöscht, wenn der Helfer die Helferbeziehung beendet, sein Gerät ersetzt wird oder der Besitzer ihn entfernt. Abo-Transaktionsdaten bleiben bis zur Löschung der Besitzerdaten gespeichert; auch nach Ende oder Kündigung eines Abos können Transaktionsdaten zur Prüfung früherer Käufe erhalten bleiben. Analyseereignisse werden nach der für das PostHog-Projekt geltenden Aufbewahrungseinstellung gespeichert; PawSafe sagt dafür keine feste Frist zu. Dasselbe gilt für Fehlerberichte bei Sentry und Fehlermeldungen in Slack. Die Speicherdauer für die Android-Warteliste steht in Abschnitt 11.

Besitzer können die Löschung in der App unter Einstellungen > Zurücksetzen und meine Daten löschen starten. PawSafe sperrt das Besitzerprofil für die weitere Nutzung und entfernt Profildaten, Einladungen, Timer, Helfer-, Abo-Transaktions- und identifizierbare Berichtsdaten. Private Tierfotos werden aus Cloudflare R2 gelöscht. Die Löschung bleibt offen, bis das Ende der Helferbeziehungen zu anderen Besitzern und die Entfernung der Bilddateien bestätigt sind. Vorher wird sie nicht als abgeschlossen gemeldet. Ist ein Speicherdienst vorübergehend nicht erreichbar, wird die Löschung wiederholt und kann länger dauern. Nach der Löschung kann ein pseudonymer Anti-Replay-Marker bis zu 24 Stunden bestehen bleiben, um verzögerte Gerätenachweise abzuweisen. Die App löscht lokale Zugangsdaten und ausstehende Befehle. Für eine Löschung oder Datenschutzanfrage ist die Kontaktadresse ein zusätzlicher Weg. Gesetzliche Aufbewahrungspflichten sowie die konfigurationsabhängige Aufbewahrung von Cloud-Protokollen und Backups bleiben unberührt.

8. Rechte betroffener Personen

Betroffene Personen können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Besitzer können die Löschung in der App unter Einstellungen > Zurücksetzen und meine Daten löschen starten; die oben genannte Adresse ist ein zusätzlicher Weg. Bei berechtigten Zweifeln an der Identität kann eine angemessene Verifikation erforderlich sein.

Helfer können ihre Sprache in den Helfereinstellungen ändern. Ihre Einwilligung widerrufen sie dort mit „Keine weiteren Nachrichten“ oder in der App mit „Nicht mehr helfen“. Danach benachrichtigt PawSafe sie nicht mehr. Wer in WhatsApp STOP schreibt, bekommt von PawSafe keine WhatsApp-Nachrichten mehr. Für angenommene Helfer bleibt dieser Einstellungslink unabhängig von der Sieben-Tage-Frist der Einladungs- und Notfall-Links verfügbar, solange die Beziehung nicht widerrufen ist. Anfragen werden nach den gesetzlichen Fristen bearbeitet.

9. Beschwerderecht

Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: Beschwerde bei der LDI NRW.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich Datenflüsse, Anbieter, Zwecke oder gesetzliche Anforderungen ändern. Die Fassung und das Datum werden bei der Veröffentlichung sichtbar ausgewiesen.

11. Warteliste zum Start: Benachrichtigung per E-Mail

Auf https://pawsafe.pet kannst du dich eintragen, um eine E-Mail zu erhalten, sobald PawSafe für Android verfügbar ist. Bis zum Start der iPhone-App am 28. Oktober 2026 war die Eintragung auch für das iPhone möglich. Das ist freiwillig. Die App selbst fragt keine E-Mail-Adresse ab.

Ablauf (Double-Opt-in). Nach dem Absenden des Formulars schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link innerhalb von 48 Stunden anklickst und die Anmeldung auf der folgenden Seite bestätigst, gilt deine Einwilligung. Bestätigst du nicht, löschen wir deine Adresse spätestens sieben Tage nach der Eintragung und du erhältst keine weitere E-Mail.

Welche Daten. Deine E-Mail-Adresse, die Plattform (Android, bei älteren Eintragungen auch iPhone), die Sprache der Website (Deutsch oder Englisch), Zeitpunkt und IP-Adresse der Eintragung und der Bestätigung, die Fassung des Einwilligungstexts sowie der Status (unbestätigt, bestätigt, abgemeldet). E-Mail-Adresse und IP-Adressen speichern wir verschlüsselt bei Cloudflare D1. Für die Prüfung, ob eine Adresse schon eingetragen ist, verwenden wir einen geschützten Suchwert, keine Klartextliste. Zusätzlich zählen wir je Adresse, wie viele E-Mails wir innerhalb von 24 Stunden verschickt haben, um Missbrauch des Formulars zu begrenzen. Kam die Anmeldung über einen Link mit Kampagnen-Kürzel, speichern wir dieses Kürzel mit der Anmeldung. So sehen wir, welcher Kanal funktioniert. Das Kürzel enthält keine Angaben zu deiner Person.

Wofür. Wir verwenden deine Adresse nur, um dir die Bestätigungs-E-Mail und eine E-Mail zum Start von PawSafe auf deiner Plattform zu schicken. Trägst du dieselbe Adresse erneut ein, erhältst du eine kurze Hinweis-E-Mail mit Abmeldelink. Wir verschicken keinen Newsletter, geben deine Adresse nicht weiter und erstellen keine Profile. Die Zahl der bestätigten Anmeldungen je Plattform werten wir ohne Personenbezug aus, um die Nachfrage abzuschätzen.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Zeitpunkt und IP-Adresse der Eintragung und der Bestätigung sowie die Fassung des Einwilligungstexts speichern wir, um die Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen zu können. Die Begrenzung der Versandmenge je Adresse und IP-Adresse dient dem Schutz des Dienstes nach Art. 6 Abs. 1 lit. f DSGVO.

Versand und Liste über Resend. Die E-Mails verschicken wir über Resend. Bestätigte Android-Anmeldungen führen wir zusätzlich in einer Kontaktliste bei Resend, damit wir dich über den Start informieren können. Anbieter ist Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter nach dem Data Processing Addendum von Resend. Resend verarbeitet die Daten in den USA. Grundlage sind die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework. Weitere Informationen stehen in der Datenschutzerklärung von Resend. Meldest du dich ab oder endet die Speicherdauer, entfernen wir deine Adresse auch aus der Liste bei Resend.

Speicherdauer und Widerruf. Eine bestätigte Adresse speichern wir, bis du dich abmeldest oder bis wir dich über den Start von PawSafe auf deiner Plattform informiert haben, längstens 24 Monate nach der Bestätigung. Danach löschen wir sie. Unbestätigte Adressen löschen wir spätestens sieben Tage nach der Eintragung. Nach einer Abmeldung löschen wir deine Adresse innerhalb von 30 Tagen. Du kannst deine Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder E-Mail oder per Nachricht an die oben genannte Kontaktadresse. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

12. Partnerprogramm für Creator

Auf https://pawsafe.pet/partner/ kannst du dich als Partner eintragen und PawSafe mit einem persönlichen Link empfehlen. Das ist freiwillig und richtet sich an Personen, die eigene Inhalte über Tiere veröffentlichen.

Welche Daten. Dein Kontoname auf der gewählten Plattform, die Plattform, deine E-Mail-Adresse, die Sprache der Website, Zeitpunkt und IP-Adresse der Eintragung sowie der von uns erzeugte Partner-Code. E-Mail-Adresse und IP-Adresse speichern wir verschlüsselt bei Cloudflare D1. Für die Prüfung, ob eine Adresse schon eingetragen ist, verwenden wir einen geschützten Suchwert.

Zählung über den Link. Öffnet jemand deinen Partner-Link, zählen wir den Aufruf unter deinem Partner-Code als Tageszahl, ohne IP-Adresse, ohne Cookie und ohne Kennung im Browser der besuchenden Person. Dasselbe gilt für alle Links mit Kampagnen-Kürzel auf dieser Website: Wir zählen nur, wie oft eine Seite über ein Kürzel geöffnet wurde.

Wofür. Wir verwenden deine Angaben, um dir den Partner-Link per E-Mail zu schicken, dir zugeordnete Aufrufe und Abos zu zählen, die Provision abzurechnen und dich dafür zu kontaktieren. Wir verschicken keinen Newsletter und geben deine Angaben nicht weiter.

Rechtsgrundlage. Die Durchführung der Partnerschaft mit dir nach Art. 6 Abs. 1 lit. b DSGVO. Die IP-Adresse der Eintragung speichern wir zum Schutz des Formulars vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.

Versand über Resend. Die E-Mail mit deinem Link verschicken wir über Plus Five Five, Inc. (Resend), wie in Abschnitt 11 beschrieben.

Speicherdauer. Deine Angaben speichern wir, solange die Partnerschaft besteht, und danach so lange, wie wir Abrechnungen nach dem Handels- und Steuerrecht aufbewahren müssen. Du kannst die Partnerschaft jederzeit per Nachricht an die oben genannte Kontaktadresse beenden. Dann löschen wir deine Angaben, soweit keine Aufbewahrungspflicht besteht.