ENTWURF – nicht veröffentlichen, vor Nutzung rechtlich prüfen lassen
Stand: [Datum]
[Vorname Nachname], [Straße Hausnummer], [PLZ Ort], [Land] E-Mail: [E-Mail-Adresse] · Telefon: [Telefonnummer]
PassPaw zeigt, welche Regeln für einen Hund an einem Reiseziel gelten. Dafür brauchst du ein Konto. Wir verarbeiten nur, was für diese Funktion nötig ist. Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste, keine Push-Mitteilungen und keine Absturzberichte an Dritte.
a) Konto (Supabase Auth) E-Mail-Adresse, Passwort (nur als Hash gespeichert), Nutzer-ID, Zeitpunkte von Registrierung, Bestätigung und Anmeldung. Zweck: Konto anlegen, Anmeldung, Passwort zurücksetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
b) Profil Anzeigename, Heimatort (Ortsname, Google-Orts-ID, Bundesland/Region, Land, daraus abgeleitete Ampel-Region), Profilbild (optional). [prüfen: Ortsdetails erst, wenn die Migration 20261014100000 eingespielt ist] Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
c) Hundeprofile Name, Rasse/Typ laut Heimtierausweis, Heimtierausweis-Status (EU-Heimtierausweis / national / kein Pass / nicht angegeben), DNA-Hinweis, Typ-Einordnung, Heimatort, Wesenstest (Status, Region, Datum), Ahnentafel (FCI ja/nein; anerkannt / nicht anerkannt), Geschlecht, Notizen, Status des DNA-Nachweises, vorhandene Erlaubnis, anerkannte Ahnentafel (LOF), Maulkorbbefreiung, „älter als 6 Monate“, aktiver Hund, Foto (optional). Angaben, die du nicht selbst gemacht hast, werden nicht übertragen. Zweck: Berechnung der Ampel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
d) Fotos Fotos von Hund und Profil wählst du selbst aus (Kamera oder Mediathek, nur mit deiner Erlaubnis). Vor dem Hochladen verkleinert die App sie auf max. 1600 px und kodiert sie neu als JPEG; dabei werden alle Metadaten (EXIF inkl. GPS-Standort) entfernt. Speicherung in einem nicht öffentlichen Speicherbereich in deinem Konto-Ordner. Zugriff haben nur du (Zugriffsregeln je Nutzer) sowie technisch der Betreiber über Administratorzugang. Anzeige über zeitlich begrenzte Links (7 Tage).
e) Ortssuche (Google Places) Wenn du einen Ort suchst, sendet die App deinen Suchtext, die Sprache und ggf. Ländercodes an unseren Server (Supabase Edge Function). Dieser fragt die Google Places API ab; bei Auswahl eines Vorschlags wird dessen Orts-ID an Google übermittelt, um Ort, Region und Land zu bestimmen. Google erhält dabei keine Konto- oder Hundedaten und nicht deine IP-Adresse, sondern die des Servers [prüfen]. Anbieter: Google Ireland Ltd. / Google LLC, USA [prüfen: Vertrag, Drittlandübermittlung, EU-US Data Privacy Framework]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gesuchte Reiseziele und Routen speichern wir nicht in deinem Konto.
f) E-Mails (Resend) Für Bestätigungs-E-Mails bei der Registrierung und Links zum Zurücksetzen des Passworts nutzt Supabase Auth den Versanddienst Resend (Resend, Inc., USA) als SMTP-Server. Absenderdomain ist passpaw.app (DNS bei Cloudflare). Übermittelt werden E-Mail-Adresse und Inhalt der E-Mail. [prüfen: Vertrag, Drittlandübermittlung.] Keine Newsletter.
g) Server-Protokolle Beim Abruf unserer Dienste fallen technisch IP-Adresse, Zeitpunkt und Anfrage-Metadaten in Protokollen von Supabase an [prüfen: Umfang und Speicherdauer]. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
Konto, Profile, Hundedaten und Fotos liegen bei Supabase (Supabase, Inc., USA) als Auftragsverarbeiter, Datenbank-Region AWS eu-central-1 (Frankfurt am Main, Deutschland). [prüfen: Auftragsverarbeitungsvertrag; Standort der Edge Functions; mögliche Zugriffe aus den USA/Standardvertragsklauseln.]
Die App speichert lokal auf deinem Gerät (nicht bei uns): eine Kopie von Profil und Hundedaten für den Offline-Betrieb, die Anmeldesitzung, die gewählte Sprache, den aktiven Hund, den Zeitpunkt deiner Bestätigung des Hinweises „keine Rechtsberatung“ und vorübergehend die zu bestätigende E-Mail-Adresse. Nur auf dem Gerät bleiben zwei interne, nicht von dir eingegebene Hundefelder (Listenhund ja/nein, Heimatregion – beide werden für die Ampel nicht genutzt).
Die App wird mit Expo/EAS (650 Industries, Inc., USA) gebaut. Die App enthält kein Over-the-Air-Update-Modul, keine Push-Mitteilungen und keine Absturzberichterstattung; zur Laufzeit werden keine Daten an Expo gesendet [prüfen: vor Release erneut anhand der finalen Build-Konfiguration]. App Store (Apple) und Google Play verarbeiten bei Download und Updates eigenständig Daten nach ihren eigenen Datenschutzbestimmungen.
Daten speichern wir, solange dein Konto besteht. Du kannst dein Konto in der App unter Profil löschen. Dabei werden sofort gelöscht: alle Fotos in deinem Konto-Ordner, alle Hundeprofile, dein Profil und dein Login-Konto. Danach wirst du abgemeldet und die lokalen Daten der App auf dem Gerät werden entfernt. Schlägt ein Schritt fehl, bleibt das Konto bestehen und du kannst es erneut versuchen. [prüfen: Löschfristen in Backups und Protokollen bei Supabase; Kopien in versendeten E-Mails bei Resend.]
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Anfragen an: [E-Mail-Adresse]. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der für den Wohnsitz des Verantwortlichen zuständigen: [prüfen: zuständige Landesbehörde].
Ohne E-Mail-Adresse und Passwort kann kein Konto angelegt und die App nicht genutzt werden. Fotos und weitere Angaben sind freiwillig; ohne Rasse/Typ ist keine sinnvolle Ampel möglich.
Die Ampel ist eine automatische Auswertung allgemeiner Regeln zur Orientierung, keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.