Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist, soweit in Abschnitt 4 nicht anders beschrieben:

Datenschutzbeauftragter: Aufgrund von Größe und Tätigkeitsprofil unseres Unternehmens besteht nach § 38 BDSG keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten. Datenschutzanfragen richtest du bitte direkt an die oben genannte Kontaktadresse.

„Wir“ und „uns“ meint in dieser Erklärung Cogswell IT. „Du“ meint dich als Besucher:in der Website oder als Nutzer:in der App, in der Regel als Inhaber:in oder Mitarbeiter:in eines Dogwalking-Betriebs oder einer Hundepension. Hundehalter:innen, die Kund:innen eines solchen Betriebs sind, finden eigene Hinweise in Abschnitt 31, für Buchungen über den Marktplatz in Abschnitt 26a.

2. Überblick in Kurzform

• Lokal zuerst. Alles, was du in der App erfasst, wird auf deinem Gerät gespeichert. Ohne Server-Konto erhalten wir diese Daten nicht. Sie verlassen dein Gerät dann nur, wenn du sie selbst teilst (z. B. Backup-Datei, PDF per Mail) oder wenn eine Funktion einen Apple-Dienst bzw. den Wetterdienst nutzt (Abschnitte 11 bis 12).
• Server-Konto freiwillig. Mit einem Server-Konto kannst du Daten synchronisieren, E-Mails über unseren Server versenden, das Kundenportal, den Live-Link und die Online-Bezahlung nutzen. Für die Daten deiner Kund:innen handeln wir dabei nur in deinem Auftrag.
• App ohne Tracking. Die App enthält keine Werbe-, Analyse-, Absturz- oder Tracking-SDKs, keine Werbe-ID (IDFA), kein App Tracking Transparency und kein Fingerprinting. Wir verkaufen keine Daten.
• Websites: Werbe-Messung nur mit Einwilligung. Auf getdogwalkers.com, getdogwalkers.de und dem Marktplatz setzen wir Meta Pixel, Google Analytics 4, Google Ads, TikTok Pixel und LinkedIn Insight Tag nur ein, wenn du im Cookie-Banner einwilligst und wir den jeweiligen Dienst eingerichtet haben. Ohne Einwilligung zählen wir Besuche höchstens ohne Cookies mit Cloudflare Web Analytics (Abschnitte 5.2 und 5.7 bis 5.9).
• Marktplatz. Buchst du über den Marktplatz oder fragst du an, geben wir deine Angaben an den gewählten Betrieb weiter; bezahlt wird über Stripe direkt an den Betrieb (Abschnitt 26a).
• Standort nur bei Bedarf. Die App fragt den Standort nur „Beim Verwenden der App“ ab und nutzt ihn nur während eines laufenden Live-Walks, dann auch bei gesperrtem Bildschirm. Zum Server gelangen Positionen nur während eines Live-Walks mit Server-Konto.
• KI auf dem Gerät. Der KI-Walk-Bericht wird auf Apple-Geräten mit Apple Intelligence direkt auf dem Gerät erstellt; es gibt keinen Cloud-KI-Anbieter.
• Vorregistrierung nur mit Einwilligung. Für die Benachrichtigung zum Start speichern wir deine E-Mail-Adresse erst nach Bestätigung per Double-Opt-in dauerhaft und löschen sie spätestens drei Monate nach der Startaktion.
• Zahlungsdaten nie bei uns. In-App-Käufe wickelt Apple (App Store) bzw. Google (Google Play) ab, Online-Zahlungen deiner Kund:innen Stripe auf deinem eigenen Stripe-Konto.

3. Begriffe

• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), etwa Name, Adresse, E-Mail-Adresse, IP-Adresse oder Standort. Angaben über Hunde sind für sich keine personenbezogenen Daten, werden es aber, sobald sie einer Halterin oder einem Halter zugeordnet sind.
• Verarbeitung ist jeder Umgang mit solchen Daten, vom Erheben und Speichern über das Übermitteln bis zum Löschen (Art. 4 Nr. 2 DSGVO).
• Verantwortlicher ist, wer über Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DSGVO).
• Auftragsverarbeiter ist, wer Daten im Auftrag und nach Weisung eines Verantwortlichen verarbeitet (Art. 4 Nr. 8, Art. 28 DSGVO).
• Betrieb meint den Dogwalking-Betrieb oder die Hundepension, die die App nutzt. Auf dem Server heißt ein solcher Betrieb technisch „Tenant“.
• Server-Konto ist das optionale Konto des Betriebs auf unserem Server unter app.getdogwalkers.com.
• Token-Link ist ein Link mit einer zufälligen, nicht erratbaren Zeichenfolge (40 Hexadezimalzeichen, 160 Bit Zufall), über den Hundehalter:innen ohne Passwort auf ihren Bereich im Kundenportal zugreifen.
• Drittland ist ein Staat außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.

4. Geltungsbereich und Rollen

4.1 Wofür diese Erklärung gilt

Diese Erklärung gilt für die iOS-App „GetDogWalkers“ (einschließlich ihrer Widgets, der Live-Aktivität und der Siri-Kurzbefehle), für unseren Server mit Kundenportal unter app.getdogwalkers.com und für die Websites getdogwalkers.com und getdogwalkers.de einschließlich der Vorregistrierung. Sie gilt ebenso für die Android-App „GetDogWalkers“ (Besonderheiten in Abschnitt 25a), für den Marktplatz unter marketplace.getdogwalkers.com und marketplace.getdogwalkers.de (Abschnitt 26a) und für unsere Auftritte bei Instagram und Facebook (Abschnitt 26b).

4.2 Wer wofür verantwortlich ist

• Wir als Verantwortliche verarbeiten: Zugriffsdaten der Websites, Einwilligungen aus dem Cookie-Banner und die cookielose Reichweitenmessung, Support-Anfragen, die Daten deines Server-Kontos (Betriebsname, E-Mail-Adresse, Passwort-Hash, Abo-Status), technische Server-Protokolle, Daten zur Missbrauchsabwehr sowie die Daten des Marktplatzes (Suche, Buchungen, Anfragen, Nachrichten, Bewertungen, Kundenkonten; Abschnitt 26a).
• Gemeinsam mit uns verantwortlich (Art. 26 DSGVO) sind, nur wenn du eingewilligt hast, Meta, TikTok und LinkedIn für das Erheben und Übermitteln von Daten über ihre Pixel auf unseren Websites, und Meta für die Statistiken (Insights) unserer Seiten bei Instagram und Facebook. Was danach bei diesen Anbietern geschieht, verantworten sie allein (Abschnitt 5.9, Abschnitt 26b).
• Du (dein Betrieb) als Verantwortliche:r entscheidest über die Daten deiner Kund:innen und ihrer Hunde, deiner Mitarbeiter:innen, deiner Termine, Walks und Rechnungen. Das gilt sowohl für die lokale Speicherung in der App als auch für die Speicherung auf unserem Server. Du brauchst dafür eine eigene Rechtsgrundlage (in der Regel den Betreuungsvertrag, Art. 6 Abs. 1 lit. b DSGVO) und informierst deine Kund:innen selbst über die Verarbeitung. Nutzen Mitarbeiter:innen die App, bist du auch für deren Daten verantwortlich (§ 26 BDSG).
• Wir als Auftragsverarbeiter: Speicherst du Daten deiner Kund:innen auf unserem Server (Synchronisation, Kundenportal, Live-Link, E-Mail-Versand, Bezahllinks), verarbeiten wir sie ausschließlich in deinem Auftrag und nach deiner Weisung (Art. 28 DSGVO). Einen Vertrag zur Auftragsverarbeitung (AVV) stellen wir dir auf Anfrage über unser Kontaktformular zur Verfügung.
• Eigenständige Verantwortliche sind Apple (App Store, In-App-Käufe, iCloud, Apple Intelligence, Karten, Siri), Google (Google Play, In-App-Käufe über Google Play, Android-Sicherung, Google Ads), Stripe (Zahlungsabwicklung) und die Betriebe, die du über den Marktplatz buchst oder anfragst (für die Erbringung ihrer Leistung), für die Verarbeitungen, die sie in eigener Verantwortung durchführen.

Daten, die die App nur auf deinem Gerät verarbeitet, erreichen uns nicht. Für diese Verarbeitungen sind wir nicht Verantwortliche; wir beschreiben sie trotzdem, damit du weißt, was die App tut.

4.3 Speichern und Auslesen auf deinem Gerät (TDDDG)

Die App speichert Informationen auf deinem Gerät (Datenbankdatei, Einstellungen, auf iPhone und iPad außerdem im Schlüsselbund) und greift mit deiner Freigabe auf Gerätefunktionen wie den Standort zu. Die Websites speichern ohne Einwilligung nur, was für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG): deine Cookie-Auswahl, den gelesenen Datenschutz-Hinweis und auf dem Marktplatz Angaben zu Funktionen, die du nutzt (Liste in Abschnitt 5.2). Cookies und ähnliche Techniken für Statistik und Werbung (Abschnitt 5.9) setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG).

5. Unsere Websites

5.1 Hosting und Zugriffsdaten (Cloudflare)

Die Websites getdogwalkers.com und getdogwalkers.de (für Betriebe) sowie marketplace.getdogwalkers.com und marketplace.getdogwalkers.de (Marktplatz) werden über Cloudflare Pages der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert. Kleine Programme bei Cloudflare (Pages Functions) leiten zwischen den Domains um, erzeugen Anbieterprofile und Regionalseiten des Marktplatzes und fügen, sobald eingerichtet, den Cookie-Banner und die Reichweitenmessung in die Seiten ein; dabei speichern sie keine Daten über dich.

• Zweck: Auslieferung der Seiten, Abwehr von Angriffen, stabiler Betrieb.
• Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser-Kennung (User-Agent), übertragene Datenmenge.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website.
• Empfänger: Cloudflare als Auftragsverarbeiter; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.
• Drittland: USA; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Speicherdauer: nach den Vorgaben von Cloudflare; wir selbst werten keine Zugriffsprotokolle aus.
• Pflicht: Ohne diese Daten kann die Website technisch nicht ausgeliefert werden.

Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.

5.2 Cookies, Browser-Speicher und Cookie-Einstellungen

Unsere Websites unterscheiden zwischen Speicherungen, die für einen von dir gewünschten Dienst unbedingt erforderlich sind, und solchen, für die wir deine Einwilligung brauchen.

Ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO, soweit personenbezogene Daten betroffen sind) legen die Websites nur diese Einträge in deinem Browser an. Sie werden nicht an uns übertragen, mit Ausnahme der Einwilligungs-ID im Nachweis unten:

Die Cookies dwKonto und dwMailProof des Kundenkontos setzt app.getdogwalkers.com (Abschnitt 22.8).

Mit Einwilligung setzen wir die Werbe- und Analyse-Dienste aus Abschnitt 5.9 ein. Dafür zeigen wir beim ersten Besuch einen Cookie-Banner, den wir selbst gebaut haben (kein externer Anbieter). „Alle ablehnen“ und „Alle akzeptieren“ sind gleichwertig gestaltet; unter „Einstellungen“ wählst du jeden Dienst einzeln. Nichts ist vorausgewählt, und die Websites funktionieren ohne Einwilligung vollständig. Vor deiner Entscheidung lädt keiner dieser Dienste. Der Banner erscheint nur, wenn mindestens ein solcher Dienst eingerichtet ist; er nennt nur die eingerichteten Dienste.

Ändern und Widerrufen: jederzeit über „Cookie-Einstellungen“ im Seitenfuß jeder Seite, so einfach wie die Erteilung. Beim Widerruf löschen wir die Cookies der Dienste auf unserer Domain, soweit der Browser das zulässt, und laden die Seite neu, damit bereits geladene Skripte nicht weiterlaufen. Cookies, die ein Dienst auf seiner eigenen Domain gesetzt hat (etwa linkedin.com), kannst nur du in deinem Browser oder bei dem Anbieter löschen. Nach 12 Monaten oder wenn wir die Texte ändern oder einen Dienst hinzufügen, fragen wir erneut.

Nachweis deiner Entscheidung: Damit wir nachweisen können, dass eine Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO), schickt der Banner jede Entscheidung an getdogwalkers.com/api/consent. Gespeichert werden die zufällige Einwilligungs-ID (sie steht auch in deinen Cookie-Einstellungen), deine Auswahl je Dienst, die Art der Entscheidung (alle akzeptiert, alle abgelehnt, Auswahl, Widerruf), die Version der Texte, Zeitpunkt, Seite (nur der Pfad, ohne Parameter), Website und eine grobe Geräteklasse (z. B. „mobile/safari“). Deine IP-Adresse und die vollständige Browser-Kennung speichern wir nicht; zum Schutz vor Missbrauch zählen wir eine Stunde lang Anfragen je Hash-Wert der IP-Adresse (höchstens 30 je Stunde). Speicherort ist Cloudflare Workers KV (Auftragsverarbeiter, Abschnitt 5.1). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Einträge löschen sich nach drei Jahren automatisch.

5.3 Schriftarten, Bilder und Videos

Schriftarten (Be Vietnam Pro, Old Standard TT), Bilder und Videos werden von unserem eigenen Webspace ausgeliefert. Beim Aufruf besteht keine Verbindung zu Google Fonts, Video-Plattformen oder anderen Drittanbietern. Skripte von Dritten lädt die Website nur in diesen Fällen: den Spam-Schutz Cloudflare Turnstile, sobald du ein Formular nutzt (Abschnitt 5.6), die cookielose Reichweitenmessung, wenn eingerichtet (Abschnitt 5.7), und die Werbe- und Analyse-Dienste nur nach deiner Einwilligung (Abschnitt 5.9). Öffnest du auf dem Marktplatz die Google-Bewertungen eines Betriebs, lädt dein Browser die Profilbilder der Rezensent:innen direkt von Google (googleusercontent.com); Google erhält dabei deine IP-Adresse (Abschnitt 26a.4).

5.4 Support-Formular

Wenn du das Formular auf der Support-Seite absendest, überträgt dein Browser deine Angaben an eine Funktion dieser Website bei Cloudflare (/api/support). Sie leitet die Nachricht per E-Mail über Resend (Abschnitt 23) an unser internes Support-Postfach weiter; als Antwortadresse wird deine E-Mail-Adresse gesetzt.

• Daten: Name, E-Mail-Adresse, Thema, Nachricht, Sprache der Seite sowie technisch deine IP-Adresse. Ein unsichtbares Prüffeld und Cloudflare Turnstile (Abschnitt 5.6) dienen der Spam-Abwehr.
• Zweck und Rechtsgrundlage: Bearbeitung deiner Anfrage, Art. 6 Abs. 1 lit. b DSGVO (bei Fragen zu Vertrag oder Abo) bzw. lit. f (sonstige Anfragen; Interesse an der Beantwortung). Zur Missbrauchsabwehr sind höchstens drei Nachrichten je Stunde und IP-Adresse möglich; dafür speichern wir kurzzeitig einen nicht umkehrbaren Hashwert der IP-Adresse mit einem Zähler, der nach einer Stunde abläuft. Adressen, die nachweislich missbräuchlich genutzt wurden, können wir sperren.
• Pflicht: Name, gültige E-Mail-Adresse und Nachricht sind nötig, damit wir antworten können.

5.5 Links

Links zum App Store führen zu Apple, Links zu Google Play zu Google, Links auf Datenschutzseiten Dritter zu den jeweiligen Anbietern. Erst wenn du einen solchen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen.

5.6 Spam-Schutz mit Cloudflare Turnstile

Unsere Formulare (Vorregistrierung und Support) schützen wir mit Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile wird erst geladen, wenn du ein Formular anklickst oder mit der Maus berührst; normale Seitenaufrufe laden es nicht.

• Zweck: Unterscheidung zwischen Menschen und automatisierten Programmen, damit die Formulare nicht für Spam oder massenhafte Mails an fremde Adressen missbraucht werden.
• Daten: Turnstile wertet technische Merkmale deines Browsers und deiner Verbindung aus; dabei werden insbesondere deine IP-Adresse und Browser-Informationen an Cloudflare übermittelt. Unser Server prüft das Ergebnis anschließend bei Cloudflare und übermittelt dabei ebenfalls deine IP-Adresse. Turnstile setzt nach Angaben von Cloudflare keine Cookies zu Werbezwecken und erstellt keine Nutzungsprofile.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Formulare und unserer Nutzer:innen vor Missbrauch. Soweit dabei Informationen in deinem Browser gespeichert oder ausgelesen werden, ist das nach § 25 Abs. 2 Nr. 2 TDDDG für den von dir gewünschten Dienst (Absenden des Formulars) unbedingt erforderlich.
• Drittland: USA; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.
• Pflicht: Ohne die Prüfung können die Formulare nicht abgeschickt werden. Du erreichst uns dann per Post unter der Anschrift in Abschnitt 1.

Datenschutzhinweise von Cloudflare: cloudflare.com/privacypolicy und cloudflare.com/turnstile-privacy-policy.

5.7 Reichweitenmessung ohne Cookies (Cloudflare Web Analytics)

Nur aktiv, wenn eingerichtet. Um zu sehen, wie viele Menschen unsere Websites besuchen und welche Seiten gefragt sind, nutzen wir Cloudflare Web Analytics der Cloudflare, Inc. (Anschrift in Abschnitt 5.1).

• So funktioniert es: Ein kleines Skript von static.cloudflareinsights.com meldet beim Seitenaufruf Adresse der Seite, verweisende Seite, Ladezeiten, Browser und Gerätetyp an Cloudflare. Es setzt keine Cookies, nutzt keinen lokalen Speicher und bildet keine Profile über mehrere Websites. Wir sehen nur zusammengefasste Zahlen (Seitenaufrufe, Besuche, Herkunft, Länder, Geräteklassen, Ladezeiten).
• Daten: Cloudflare verarbeitet dabei technisch deine IP-Adresse und die Browser-Kennung, um die Meldung zu empfangen, das Land abzuleiten und Besuche zu zählen; nach Angaben von Cloudflare werden IP-Adressen dafür nicht gespeichert. Wir erhalten keine IP-Adressen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Websites anhand zusammengefasster Zahlen zu verbessern. Eine Einwilligung nach § 25 TDDDG holen wir nicht ein, weil auf deinem Gerät nichts gespeichert und keine dort gespeicherte Information ausgelesen wird.
• Widerspruch: Unter „Cookie-Einstellungen“ im Seitenfuß kannst du die Reichweitenmessung ausschalten; wir speichern dann das Cookie dw_noanalytics und binden das Skript 12 Monate lang in diesem Browser nicht mehr ein. Sendet dein Browser das Signal „Global Privacy Control“, binden wir es ebenfalls nicht ein.
• Empfänger und Drittland: Cloudflare als Auftragsverarbeiter; USA, EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln.
• Speicherdauer: Die zusammengefassten Zahlen zeigt Cloudflare uns nach eigenen Vorgaben an; wir speichern keine Rohdaten.

Datenschutzhinweise: cloudflare.com/web-analytics und cloudflare.com/privacypolicy.

5.8 Werbung und Conversion-Messung mit Einwilligung

Wir machen Werbung für GetDogWalkers und den Marktplatz, unter anderem auf Instagram, Facebook, Google, TikTok und LinkedIn. Um zu wissen, ob diese Werbung wirkt, und um Menschen, die unsere Websites besucht haben, dort wieder ansprechen zu können, setzen wir die Dienste aus Abschnitt 5.9 ein, nur wenn du eingewilligt hast und wir den jeweiligen Dienst eingerichtet haben.

• Ereignisse: Neben dem Seitenaufruf melden wir den eingewilligten Diensten zwei Ereignisse: „Vorregistrierung abgeschickt“ (nach erfolgreichem Absenden des Formulars, vor der Bestätigung per E-Mail) und „Marktplatz-Anfrage oder -Buchung gesendet“ (Buchung, Anfrage einer Monatsleistung oder Kennenlern-Anfrage). Übermittelt werden nur die Art des Ereignisses und die technischen Daten aus Abschnitt 5.9, nie Name, E-Mail-Adresse, Telefonnummer, Inhalte deiner Anfrage oder Beträge. Einen Abgleich gehashter Kontaktdaten (etwa „Enhanced Conversions“ oder „Advanced Matching“) nutzen wir nicht; die automatische Ereigniserkennung des Meta Pixels ist ausgeschaltet.
• Google Consent Mode: Für Google nutzen wir den „Basic“-Modus: Das Google-Skript lädt erst nach deiner Einwilligung, wird dann zunächst auf „abgelehnt“ gestellt und sofort mit deiner Auswahl aktualisiert. Ohne Einwilligung sendet Google auch keine cookielosen Signale.
• Rechtsgrundlage: deine Einwilligung, § 25 Abs. 1 TDDDG (Speichern und Auslesen auf deinem Gerät) und Art. 6 Abs. 1 lit. a DSGVO (weitere Verarbeitung). Sie ist freiwillig; ohne sie kannst du alles auf unseren Websites nutzen.
• Widerruf: jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß (Abschnitt 5.2).
• Drittländer: Die Anbieter verarbeiten Daten auch in den USA und zum Teil in weiteren Ländern; die Grundlage nennen wir je Dienst.

5.9 Die Dienste im Einzelnen

Jeder Dienst ist nur aktiv, wenn eingewilligt und eingerichtet. Alle erhalten: IP-Adresse, Geräte- und Browserangaben, besuchte Seiten unserer Websites mit Zeitpunkt, Herkunft (z. B. Klick auf eine Anzeige mit Kampagnenkennung), Kennungen aus Cookies und die Ereignisse aus Abschnitt 5.8. Bist du beim Anbieter angemeldet, kann er den Besuch deinem Konto zuordnen.

5.9.1 Meta Pixel (Instagram, Facebook)

• Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland.
• Zweck: Messen, ob Besuche über unsere Werbung auf Instagram und Facebook zu Vorregistrierungen oder Marktplatz-Anfragen führen; Zielgruppen für unsere Werbung bei Meta (Besucher:innen unserer Websites, auch ähnliche Zielgruppen).
• Rolle: Für das Erheben und Übermitteln der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Zusatz für Verantwortliche in den Meta-Nutzungsbedingungen für Business-Tools); für die weitere Verarbeitung ist Meta allein verantwortlich. Rechte kannst du auch direkt bei Meta geltend machen.
• Cookies: _fbp, _fbc (bis zu 3 Monate).
• Drittland: USA (Meta Platforms, Inc.), EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.
• Datenschutz: facebook.com/privacy/policy

5.9.2 Google Analytics 4

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Zweck: Statistik über die Nutzung unserer Websites (Seiten, Herkunft, Geräte) und Messung, welche Kampagnen zu Vorregistrierungen und Anfragen führen. Google Signals und Werbe-Personalisierung über Analytics sind ausgeschaltet; IP-Adressen speichert Google Analytics 4 nach Angaben von Google nicht.
• Rolle: Google als Auftragsverarbeiter (Google Ads Data Processing Terms).
• Cookies: _ga, _ga_<ID> (13 Monate). Die Daten in Analytics bewahren wir höchstens 14 Monate auf.
• Drittland: USA (Google LLC), EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.
• Datenschutz: policies.google.com/privacy

5.9.3 Google Ads (Conversion-Messung und Remarketing)

• Anbieter: Google Ireland Limited (wie oben).
• Zweck: Messen, ob Klicks auf unsere Google-Anzeigen zu einer Vorregistrierung oder Marktplatz-Anfrage führen; Besucher:innen unserer Websites unsere Werbung in Google-Diensten erneut zeigen.
• Rolle: Google ist für die Verarbeitung zu eigenen Zwecken eigenständiger Verantwortlicher (Google Ads Controller-Controller Data Protection Terms).
• Cookies: _gcl_au, _gcl_aw (bis zu 3 Monate); Google setzt außerdem Cookies auf eigenen Domains.
• Drittland: USA (Google LLC), EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.
• Datenschutz: policies.google.com/privacy; Werbe-Einstellungen: adssettings.google.com

5.9.4 TikTok Pixel

• Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
• Zweck: Messen, ob unsere Werbung auf TikTok zu Vorregistrierungen oder Anfragen führt; Zielgruppen für unsere Werbung auf TikTok.
• Rolle: Für das Erheben und Übermitteln gemeinsam mit uns verantwortlich (Art. 26 DSGVO), danach TikTok allein.
• Cookies und Speicher: _ttp, _tt_enable_cookie, ttcsid (bis zu 13 Monate) sowie Einträge im lokalen Speicher.
• Drittland: TikTok verarbeitet Daten nach eigenen Angaben unter anderem in den USA, in Singapur und Malaysia; Fernzugriffe aus weiteren Ländern, auch aus China, sind möglich. Grundlage sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); ein Angemessenheitsbeschluss besteht für diese Länder nicht.
• Datenschutz: tiktok.com/legal/page/eea/privacy-policy

5.9.5 LinkedIn Insight Tag

• Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
• Zweck: Messen, ob unsere Werbung auf LinkedIn zu Vorregistrierungen führt; Zielgruppen für Werbung auf LinkedIn; zusammengefasste Angaben über Besucher:innen (z. B. Branche, Position), aus denen wir keine Personen erkennen können.
• Rolle: Für das Erheben und Übermitteln gemeinsam mit uns verantwortlich (Art. 26 DSGVO), danach LinkedIn allein.
• Cookies: auf unserer Domain li_fat_id, li_giant; auf linkedin.com u. a. bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory (bis zu 12 Monate).
• Drittland: USA (LinkedIn Corporation), EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.
• Datenschutz: linkedin.com/legal/privacy-policy

6. Vorregistrierung zum Start der App

GetDogWalkers erscheint voraussichtlich im Januar 2027. Auf dieser Website kannst du dich vorab registrieren. Wer sich einträgt und die Anmeldung bestätigt, wird zum Start benachrichtigt und erhält einen persönlichen Rabatt von 30 % für sechs Monate eines Monatsabos.

• Daten: deine E-Mail-Adresse (Pflichtangabe), optional dein Vorname und die Art deines Betriebs (Dogwalker, Hundepension, beides, anderes), die Sprache der Seite, Zeitpunkt der Anmeldung, die Version des Einwilligungstextes, der Bestätigungsstatus mit Zeitpunkt der Bestätigung ein zufälliger Code für deinen Bestätigungs- und Abmeldelink sowie ein Hash-Wert deiner IP-Adresse (SHA-256 mit geheimem Salt). Die IP-Adresse selbst speichern wir nicht; der Hash-Wert dient nur der Missbrauchsabwehr und der Begrenzung wiederholter Anmeldungen (dafür wird zusätzlich eine Stunde lang ein Zähler je Hash-Wert gespeichert).
• Zweck: dich zum Start der App zu benachrichtigen und dir deinen persönlichen Rabatt zu schicken (ein Angebotscode, gültig für sechs Monate eines Monatsabos).
• Double-Opt-in: Nach dem Absenden schicken wir dir eine E-Mail mit einem Bestätigungslink. Bis zur Bestätigung ist dein Eintrag „ausstehend“; nicht bestätigte Einträge werden 30 Tage nach Versand der Bestätigungs-E-Mail automatisch gelöscht.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail, über unser Kontaktformular oder per Post an die oben genannte Anschrift. Die Missbrauchsabwehr mit dem Hash-Wert stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer missbrauchsfreien Anmeldung).
• Empfänger: Gespeichert wird der Eintrag mit Cloudflare Pages Functions und Cloudflare Workers KV (Cloudflare, Inc., USA; EU-US Data Privacy Framework und EU-Standardvertragsklauseln). Die E-Mails versendet Resend (Resend, Inc., USA; EU-Standardvertragsklauseln, siehe Abschnitt 23); für den Versand an alle bestätigten Adressen spiegeln wir E-Mail-Adresse und Vorname in die Kontaktliste bei Resend. Beide handeln als unsere Auftragsverarbeiter. Darüber hinaus geben wir die Daten nicht weiter, auch nicht an Werbe-Dienste.
• Kein Tracking: Unsere E-Mails enthalten keine Zählpixel und keine personalisierten Tracking-Links; wir messen nicht, ob oder wann du sie öffnest.
• Speicherdauer: bis zu deinem Widerruf, spätestens drei Monate nach Ende der Startaktion, also nachdem die Rabattcodes verschickt wurden und die Einlösefrist abgelaufen ist. Danach löschen wir alle Einträge.
• Pflicht: freiwillig. Ohne E-Mail-Adresse und Bestätigung können wir dich nicht benachrichtigen und dir keinen Rabatt schicken; die App kannst du trotzdem ab Start nutzen.

7. App: lokale Speicherung und Verschlüsselung

7.1 Was die App auf deinem Gerät speichert

Je nach Nutzung und Tarif speichert die App folgende Datenkategorien lokal:

• Betriebsdaten: Name deines Betriebs, Anschrift, Telefon, E-Mail-Adresse, Steuer- und Bankangaben (z. B. IBAN) für Rechnungen, Preise, Pakete, Vorlagen und die Koordinaten für die Wetteranzeige.
• Kundendaten: Name, Adresse, Telefon, E-Mail, Notfallkontakt, Tierarzt, Versicherung, Aufnahmebogen, Betreuungsvertrag mit Anlage, Unterschriften, Einverständnisse (z. B. Freilauf, Fotos), Schlüssel-Status, Notizen.
• Hundedaten: Name, Rufname, Rasse, Farbe, Geschlecht, Geburtsdatum, Gewicht, Chipnummer, Gesundheit, Allergien, Medikamente, Futter, Impfungen mit Fälligkeit, Verhalten, Gruppen-Verträglichkeit, Fotos.
• Termine und Walks: Zeiten, Treffpunkte, Hunde, Notizen, Walk-Berichte, aufgezeichnete Routen und Markierungen (Pipi, Kacka, Wasser), Fotos, Bewertungen deiner Kund:innen.
• Urlaubsbetreuung: Buchungen, Check-in und Check-out, Tagesberichte, Vorfälle, Warteliste.
• Rechnungen, Mahnungen, Abo-Abrechnung, XRechnung-Dateien, Fahrtenbuch, Anfragen, Mitarbeiter- und Fahrzeugdaten.
• Einstellungen (z. B. Erscheinungsbild, Erinnerungen, App-Sperre) und, bei Server-Konto, das Anmelde-Token.

7.2 Speicherort und Schutz

• Die Daten liegen in einer Datenbankdatei im geschützten Container der App; Fotos als verkleinerte JPEG-Kopien in einem eigenen Ordner des Containers. Andere Apps haben keinen Zugriff.
• iOS verschlüsselt diese Dateien mit der Datenschutz-Klasse, die iOS standardmäßig für App-Daten verwendet: Sie sind verschlüsselt, solange das iPhone nach einem Neustart noch nicht entsperrt wurde. Eine zusätzliche, eigene Verschlüsselung der Datenbank durch die App gibt es nicht. Schütze dein iPhone deshalb mit einem Code und nutze optional die App-Sperre (Abschnitt 18).
• Das Anmelde-Token für das Server-Konto liegt im iOS-Schlüsselbund und ist nur auf diesem Gerät nutzbar (es wird nicht in Backups übertragen). Dein Passwort speichert die App nicht.
• Für Widgets, Live-Aktivität und Siri legt die App eine kleine Übersicht (heutige und morgige Termine mit Hunde- und Kundennamen, Uhrzeiten, Zahl der Pensionsgäste, Summe offener Rechnungen) in einem gemeinsamen App-Gruppen-Container auf dem Gerät ab (Abschnitt 10).

7.3 Geräte- und iCloud-Backup

Die App nutzt kein eigenes iCloud- oder CloudKit-Konto. Hast du das Geräte-Backup in iCloud oder auf einem Computer aktiviert, sichert iOS den App-Container einschließlich Datenbank und Fotos mit. Für iCloud-Backups ist Apple verantwortlich; es gilt die Datenschutzrichtlinie von Apple. Wenn du das nicht möchtest, kannst du GetDogWalkers in den iOS-Einstellungen von der iCloud-Sicherung ausnehmen.

7.4 Löschen

Einzelne Datensätze löschst du direkt in der App. Unter „Einstellungen → Alle Daten löschen“ entfernst du alle Betriebsdaten auf dem Gerät (deine Betriebseinstellungen bleiben erhalten). Mit dem Löschen der App entfernt iOS den gesamten App-Container. Daten auf unserem Server sind davon nicht betroffen; siehe dazu Abschnitt 21.6.

8. Berechtigungen der App

Die App fragt nur die folgenden iOS-Berechtigungen an, jeweils erst dann, wenn du die Funktion nutzt. Du kannst jede Freigabe jederzeit in den iOS-Einstellungen unter „GetDogWalkers“ widerrufen; die übrige App funktioniert weiter.

Die App fragt nicht nach der Standort-Erlaubnis „Immer“, Kontakten, Kalender, Mikrofon, Bluetooth, Health-Daten oder der Erlaubnis zum App-übergreifenden Tracking. Push-Mitteilungen nutzt sie nur mit Server-Konto (Abschnitt 17).

9. Live-Walk und Live-Link

9.1 Ohne Server-Konto

Startest du einen Live-Walk, zeichnet die App mit hoher Genauigkeit deine Route auf, solange die App geöffnet ist und der Live-Walk läuft. Route, Dauer, Strecke und Markierungen werden im Walk lokal gespeichert. Ohne Server-Konto verlässt nichts davon dein Gerät; einen Live-Link gibt es dann nicht.

9.2 Mit Server-Konto

Bist du mit einem Server-Konto angemeldet, legt die App beim Öffnen des Live-Walks auf dem Server einen Live-Walk an und erhält einen Live-Link (…/live.php?t=…), den du über das Teilen-Menü an Hundehalter:innen schicken kannst.

• Daten: deine aktuelle Position (Breiten- und Längengrad in voller Genauigkeit) mit Zeitstempel, höchstens alle fünf Sekunden; Markierungen (Art, Zeit, Position); zum Abschluss Strecke und Dauer. Hunde- oder Kundennamen überträgt die App für den Live-Walk nicht; die Live-Seite zeigt den Namen deines Betriebs.
• Wichtig: Die Positionen werden übertragen, solange der Live-Walk mit Server-Konto läuft, unabhängig davon, ob du den Link tatsächlich teilst. Wer den Link kennt, kann die Route sehen.
• Ende: Mit „Beenden & speichern“ oder „Verwerfen“ meldet die App das Ende an den Server; die Live-Seite zeigt dann „Walk beendet“, und es kommen keine neuen Positionen hinzu. Die bis dahin aufgezeichnete Route (bis zu 600 Punkte) und die Markierungen bleiben über den Link weiterhin abrufbar, solange der Walk auf dem Server gespeichert ist.
• Zweck und Rechtsgrundlage: Bereitstellung der von dir gewählten Funktion, Art. 6 Abs. 1 lit. b DSGVO. Bist du Mitarbeiter:in eines Betriebs, verarbeitet der Betrieb deine Position als Verantwortlicher und wir als dessen Auftragsverarbeiter.
• Empfänger: unser Server und die Datenbank (Abschnitt 21.3); die Personen, denen du den Link gibst. Zur Darstellung der Karte siehe Abschnitt 22.7.
• Speicherdauer: mit dem Walk-Datensatz bis zur Löschung deines Server-Kontos.
• Pflicht: freiwillig. Ohne Standortfreigabe gibt es keine Routenaufzeichnung; alle anderen Funktionen bleiben nutzbar.

Synchronisierst du Walks (Abschnitt 21.2), überträgt die App für Walks der letzten 30 Tage und künftige Walks auch die gespeicherte Route (bis zu 200 Punkte).

9.3 Standort nur während eines Live-Walks

Die App fragt die Erlaubnis „Beim Verwenden der App“ an, nicht „Immer“. Einen Live-Walk startest du selbst in der App; solange er läuft, zeichnet die iPhone-App die Route auch bei gesperrtem Bildschirm weiter auf, und iOS zeigt das mit dem blauen Standort-Hinweis an. Mit dem Beenden des Walks endet die Standortabfrage. Außerhalb eines Live-Walks und der Notfall-Anzeige fragt die App keinen Standort ab.

10. Live-Aktivität, Widgets und Siri

• Live-Aktivität: Während eines Live-Walks zeigt die App auf dem Sperrbildschirm und in der Dynamic Island Hundenamen, Startzeit, Strecke und die Zahl der Markierungen an. Nach dem Ende bleibt die Anzeige noch bis zu 15 Minuten sichtbar. Die Live-Aktivität wird ausschließlich lokal aktualisiert, nicht über Push-Mitteilungen.
• Widgets: Die Widgets lesen die lokale Übersicht aus Abschnitt 7.2 und zeigen je nach Größe Hunde- und Kundennamen, Uhrzeiten, Pensionsgäste und offene Beträge an. Sie stellen keine Netzwerkverbindungen her.
• Siri und Kurzbefehle: „Heute im Überblick“ und „Nächster Walk“ lesen Hundenamen, Uhrzeit und Kundennamen aus derselben lokalen Übersicht vor; „Live-Walk starten“ und „Neuer Termin“ öffnen nur die App. Wenn du Siri verwendest, verarbeitet Apple deine Spracheingabe nach seinen eigenen Bestimmungen (Datenschutzrichtlinie von Apple). Ist die App-Sperre aktiv, öffnen Kurzbefehle die App erst nach dem Entsperren.

Sperrbildschirm, Widgets und Siri können diese Informationen auch Personen zeigen, die dein iPhone in der Hand halten. Prüfe deshalb, welche Widgets du auf dem Sperrbildschirm platzierst. Für diese lokalen Anzeigen werden keine Daten an uns übermittelt.

11. KI-Walk-Bericht (Apple Intelligence)

Den Text für Walk-Berichte kann die App mit dem Sprachmodell von Apple Intelligence direkt auf deinem iPhone formulieren (Apple Foundation Models). Als Grundlage dienen Hundenamen, Datum, Dauer, Strecke, Markierungen, das Tageswetter und deine Stichworte. Diese Angaben verlassen dafür dein Gerät nicht und werden weder an uns noch an andere KI-Anbieter übermittelt. Ist Apple Intelligence nicht verfügbar, erstellt die App den Text aus einer festen Vorlage. Ob und wie Apple Intelligence auf deinem Gerät verfügbar ist, regelt Apple; es gilt die Datenschutzrichtlinie von Apple. Den Bericht prüfst und versendest du selbst; eine automatisierte Entscheidung über Personen findet nicht statt.

12. Routenplanung und Karten (Apple)

Wenn du die Reihenfolge einer Hol-&-Bring-Tour optimieren lässt, nutzt die App den Kartendienst von Apple (MapKit):

• Daten an Apple: zur Umwandlung in Koordinaten die Adressen (Straße, Ort) deines Betriebs und der ausgewählten Kund:innen; zur Berechnung von Fahrzeiten und Route anschließend nur die Koordinaten der Stopps. Namen oder weitere Kundendaten werden dabei nicht übertragen. Technisch erhält Apple außerdem deine IP-Adresse.
• Navigation: Startest du die Navigation, übergibt die App die Stopps mit Koordinaten und dem Namen der Kund:in an die Karten-App von Apple. Tippst du in der App auf eine Adresse, öffnet sich Apple Karten mit dieser Adresse.
• Zweck und Rechtsgrundlage: effiziente Tourenplanung, Art. 6 Abs. 1 lit. b DSGVO (von dir gewählte Funktion) bzw. für Kundenadressen die Rechtsgrundlage deines Betriebs.
• Empfänger: Apple als eigenständiger Verantwortlicher; es gilt die Datenschutzrichtlinie von Apple.
• Speicherdauer: Die App hält die ermittelten Koordinaten nur im Arbeitsspeicher, bis sie beendet wird.
• Pflicht: freiwillig; ohne Routenplanung legst du die Reihenfolge selbst fest.

13. Wetter (Open-Meteo)

Für die Wettervorhersage auf dem „Heute“-Tab und im Walk-Bericht ruft die App Vorhersagedaten von Open-Meteo (Open-Meteo GmbH, Schweiz, open-meteo.com) ab.

• Daten: die Koordinaten, die du in den Betriebseinstellungen unter „Wetter: Breitengrad/Längengrad“ einträgst (ohne Eintrag ein fester Standardort), sowie technisch bedingt deine IP-Adresse. Den Standort deines iPhones nutzt die App dafür nicht. Konten, Namen oder Kennungen werden nicht übertragen.
• Häufigkeit: beim Öffnen des „Heute“-Tabs, beim Aktualisieren und im Walk-Bericht; Ergebnisse werden eine Stunde zwischengespeichert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine nützliche Wetteranzeige für die Walk-Planung.
• Empfänger und Drittland: Open-Meteo als eigenständiger Anbieter in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Hinweise des Anbieters: open-meteo.com/en/terms.
• Pflicht: Die Abfrage ist Teil der Startansicht und lässt sich derzeit nicht abschalten.

14. Fotos, Kamera und QR-Codes

• Fotos zu Hunden und Walks wählst du über die iOS-Fotoauswahl aus. Die App speichert eine verkleinerte Kopie in ihrem Container. Fotos werden nie an unseren Server übertragen, auch nicht mit Server-Konto. Sie verlassen das Gerät nur, wenn du sie selbst teilst oder wenn iOS sie im Geräte-Backup sichert.
• QR-Scanner: Der Scanner (VisionKit) wertet das Kamerabild ausschließlich auf dem Gerät aus und ordnet den erkannten Code einem Hundeprofil zu. Bilder werden weder gespeichert noch übertragen.
• QR-Code für Hundeprofile: Erzeugst du einen QR-Code (z. B. für die Halsband-Marke), enthält er als Klartext Hundename, Rasse, Name und Telefonnummer der Halterin oder des Halters sowie Name und Telefonnummer deines Betriebs. Jede Person, die den Code scannt, kann diese Angaben lesen. Kläre die Verwendung vorher mit deinen Kund:innen.

15. Rechnungen, Verträge, Export und Backup

• PDF, XRechnung, CSV: Rechnungen (PDF, ggf. mit Bezahllink), Betreuungsverträge (PDF), E-Rechnungen im XRechnung-Format (XML) und Rechnungslisten (CSV mit Nummer, Datum, Kundenname, Betrag, Status) erzeugt die App lokal. Sie werden erst übertragen, wenn du sie über das Teilen-Menü an eine App oder Person deiner Wahl gibst.
• Backup-Export: Unter „Daten & Backup“ exportierst du alle Betriebsdaten als JSON-Datei. Sie enthält sämtliche Kunden- und Hundedaten einschließlich Gesundheitsangaben, Unterschriften, Routen, Rechnungen und deiner Bankverbindung, aber keine Fotos. Die Datei ist nicht verschlüsselt. Wo du sie ablegst (iCloud Drive, Dateien, E-Mail), entscheidest und verantwortest du; bewahre sie geschützt auf.
• Import: Beim Import einer Backup-Datei ersetzt die App alle Daten auf dem Gerät durch den Inhalt der Datei. Dabei wird nichts an uns übertragen.

Für die handels- und steuerrechtliche Aufbewahrung deiner Rechnungen (z. B. § 147 AO, § 257 HGB) bist du als Unternehmer:in selbst verantwortlich.

16. Nachrichten und Teilen

• Ohne Server-Konto versendet die App selbst keine Nachrichten. Walk-Berichte, Erinnerungen, Mahnungen und andere Texte gibst du über das iOS-Teilen-Menü oder einen vorbereiteten mailto:-Link an die App deiner Wahl (z. B. Mail, Nachrichten, WhatsApp) weiter. Ab dann gelten die Bedingungen dieser App bzw. ihres Anbieters.
• Mit Server-Konto kannst du E-Mails über unseren Server versenden (Abschnitt 23).
• Anrufe und Karten: Tippst du auf eine Telefonnummer oder Adresse, öffnet die App die Telefon- bzw. Karten-App.
• Zwischenablage: Die App schreibt nur auf deinen Wunsch in die Zwischenablage (z. B. Bezahllink, Nachrichtentext, Notfall-Position) und liest sie nicht aus.
• App-Bewertung: Über „GetDogWalkers bewerten“ öffnet sich der Bewertungsdialog von Apple; die Bewertung geht an Apple, nicht an uns.

17. Mitteilungen und Erinnerungen

Erinnerungen an Walks (Hundenamen, Uhrzeit, Treffpunkt), Anreisen und Abreisen in der Urlaubsbetreuung (Hundenamen) und die monatliche Abo-Abrechnung sind lokale Mitteilungen, die die App auf deinem Gerät plant. Fällige Impfungen zeigt die App als Hinweis auf dem „Heute“-Tab, nicht als Mitteilung. Mitteilungen können auf dem Sperrbildschirm sichtbar sein; welche Erinnerungen du erhältst, stellst du in den App-Einstellungen ein, die Darstellung in den Einstellungen von iOS bzw. Android.

Push-Mitteilungen des Servers gibt es nur mit Server-Konto und nur, wenn du Mitteilungen auf dem Gerät erlaubt hast. Unser Server benachrichtigt dich dann zum Beispiel über neue Marktplatz-Anfragen und -Nachrichten, Vorgänge aus dem Kundenportal und die Tagesübersicht, auch wenn die App geschlossen ist.

• Daten auf unserem Server: das Geräte-Token, das Apple bzw. Google für die App auf deinem Gerät vergibt, die Plattform (iOS oder Android), die Kennung der App, die Sprache der Mitteilungen und der Zeitpunkt der letzten Anmeldung des Geräts, verknüpft mit deinem Server-Konto.
• Empfänger: Die Zustellung läuft auf iPhone und iPad über den Apple Push Notification service (Apple), auf Android über Firebase Cloud Messaging (Google). Der jeweilige Dienst erhält dafür das Geräte-Token sowie Titel und Kurztext der Mitteilung; der Text kann Namen von Kund:innen oder Tieren enthalten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktion des Server-Kontos).
• Abschalten und Speicherdauer: Welche Arten von Push-Mitteilungen du bekommst, stellst du in der App ein; ganz abschalten kannst du sie auch in den Einstellungen von iOS bzw. Android. Beim Abmelden in der App wird das Geräte-Token auf dem Server gelöscht, spätestens mit der Löschung des Server-Kontos.

18. App-Sperre mit Face ID

Die optionale App-Sperre nutzt die Geräteauthentifizierung von iOS (LocalAuthentication): Face ID oder Touch ID, ersatzweise den Gerätecode. Die App sperrt sich, sobald sie in den Hintergrund wechselt. Die biometrische Prüfung führt iOS im Secure Enclave durch; biometrische Daten verlassen das Gerät nicht, und weder die App noch wir haben Zugriff darauf.

19. App-Protokoll und Diagnose

• App-Protokoll: Die App führt ein kurzes technisches Protokoll (z. B. Synchronisationsergebnisse, Fehlermeldungen des Servers, Anzahl abgeglichener Zahlungen). Es liegt nur im Arbeitsspeicher, umfasst höchstens 200 Einträge und wird beim Beenden der App gelöscht. Namen und Kontaktdaten schreibt die App nicht hinein; Rechnungsnummern und Fehlertexte des Servers können enthalten sein.
• Diagnose-Bericht: Unter „Hilfe“ kannst du einen Diagnose-Bericht erstellen. Er enthält App-Version, iOS-Version, Gerätetyp, den Namen deines Betriebs, ob ein Server-Konto verbunden ist, den Zeitpunkt der letzten Synchronisation und die Anzahl deiner Kunden, Walks, Rechnungen und Buchungen, aber keine Kundendaten. Er wird nur übertragen, wenn du ihn selbst per E-Mail sendest, teilst oder einer Support-Anfrage beifügst (Abschnitt 26); das App-Protokoll fügst du dabei optional bei.
• Verbindungstest: Beim Öffnen der Hilfe prüft die App ohne Anmeldedaten, ob unser Server erreichbar ist. Dabei fallen nur technische Verbindungsdaten an (Abschnitt 21.4).
• Keine Analyse- oder Absturz-SDKs. Absturzberichte erhalten wir nur, wenn du in den iOS-Einstellungen das Teilen von Analysedaten mit App-Entwicklern aktiviert hast; Apple stellt sie uns dann ohne Namen oder Kontaktdaten bereit (Abschnitt 25).

20. Admin-Demo und Beispieldaten

Mit „Admin-Demo starten“ bzw. „Demo-Daten laden“ ersetzt die App die Daten auf deinem Gerät durch erfundene Beispieldaten und schaltet alle Funktionen zum Ausprobieren frei. Die Beispieldaten beschreiben keine realen Personen; ihre E-Mail-Adressen enden auf example.com oder getdogwalkers.com. Die Demo läuft vollständig lokal und überträgt nichts an uns. Achtung: Vorhandene Betriebsdaten auf dem Gerät werden dabei ersetzt; erstelle vorher ein Backup.

20.1 Demo des Web-Dashboards mit Einladungscode

Die Demo des Web-Dashboards öffnest du mit einem Einladungscode, den wir für dich erzeugen. Zum Code speichern wir auf unserem Server nur einen nicht umkehrbaren Prüfwert (HMAC), nicht den Code selbst, außerdem die Angabe, für wen oder welchen Anlass er erstellt wurde (zum Beispiel deinen Namen oder deine Firma), eine optionale interne Notiz, Gültigkeit (höchstens 90 Tage), die erlaubte und die bisherige Zahl der Einlösungen, den Zeitpunkt der letzten Einlösung, einen Widerruf und wer von uns den Code erstellt hat. Beim Einlösen zählen wir zum Schutz vor Missbrauch zehn Minuten lang die Versuche je IP-Adresse; dafür legt der Server eine Datei an, die nach einem Hash-Wert der IP-Adresse benannt ist und nur die Zeitpunkte der Versuche enthält, nicht die IP-Adresse selbst. Die Demo-Sitzung ist ein signiertes Token, höchstens 8 Stunden gültig und nie länger als der Code; dein Browser hält es nur für die laufende Sitzung (Session Storage, gdw-dashboard-v2-demo). In der Demo siehst du ausschließlich Beispieldaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Demo auf deinen Wunsch) und lit. f (Missbrauchsschutz, Nachvollziehbarkeit der Einladungen).

21. Optionales Server-Konto

Für Synchronisation und Wiederherstellung, das Kundenportal, den Live-Link, den E-Mail-Versand und die Online-Bezahlung kannst du in der App unter „Server-Konto“ ein Konto unter app.getdogwalkers.com anlegen. Das ist freiwillig; ohne Konto funktionieren alle lokalen Funktionen weiter.

21.1 Registrierung und Anmeldung

• Daten: Name deines Betriebs, E-Mail-Adresse, Passwort (mindestens acht Zeichen), Zeitpunkt der Registrierung, Rolle im Konto; bei Abos der Abo-Status (Abschnitt 25).
• Schutz: Das Passwort speichern wir nur als bcrypt-Hash, nie im Klartext. Nach der Anmeldung erhält die App ein signiertes Token, das 30 Tage gültig ist und im iOS-Schlüsselbund liegt. „Abmelden“ entfernt das Token vom Gerät.
• Zwei-Schritt-Anmeldung: Richtest du für dein Betriebskonto einen Passkey oder eine Authenticator-App ein, speichern wir den öffentlichen Schlüssel bzw. ein verschlüsseltes Geheimnis und Wiederherstellungscodes in nicht umkehrbarer Form, bis du den Faktor entfernst oder das Konto löschst. IP-Adressen und Standort speichern wir dafür nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Schutz des Kontos).
• Zweck und Rechtsgrundlage: Bereitstellung des Server-Kontos nach unseren AGB, Art. 6 Abs. 1 lit. b DSGVO.
• Pflicht: Betriebsname, E-Mail-Adresse und Passwort sind für ein Konto erforderlich. Die E-Mail-Adresse verwenden wir außerdem als Antwortadresse für E-Mails, die du über den Server versendest.

21.2 Synchronisation und Wiederherstellung

Synchronisiert wird nur, wenn du es auslöst (Synchronisieren-Schaltfläche, Herunterziehen zum Aktualisieren, „Wiederherstellen“). Es gibt keine automatische Hintergrund-Synchronisation.

• Kund:innen: Vor- und Nachname, E-Mail, Telefon, Straße, Ort, Hunde (Name, Rasse, Geburtsdatum), Vertragsstatus, aktiv/inaktiv, Paketname und Buchungsdaten (Tage, Zeitfenster, Hol- & Bringservice).
• Walks der letzten 30 Tage und künftige: Hundenamen, zugeordnete Kund:innen, Status, Dauer, Gruppen-Walk, Berichtstext, Strecke, Route (bis 200 Punkte), Bewertung, Startzeit.
• Rechnungen: Nummer, Datum, Betrag, Status, zugeordnete Kund:in.
• Nicht synchronisiert werden Fotos, Unterschriften aus der App, Schlüssel, Notizen, Tierarzt- und Versicherungsangaben, Gesundheits-, Allergie- und Impfangaben aus der App, Mitarbeiter-, Fahrzeug- und Fahrtenbuchdaten.
• Vom Server abgerufen werden außerdem die Angaben, die Hundehalter:innen im Kundenportal selbst eintragen (Abschnitt 22), einschließlich Gesundheitsangaben zum Hund und Unterschriften, sowie Walk-Bewertungen.

Für Kundendaten handeln wir als Auftragsverarbeiter (Abschnitt 4.2); die Rechtsgrundlage ist die deines Betriebs. Für die Bereitstellung der Funktion dir gegenüber gilt Art. 6 Abs. 1 lit. b DSGVO.

21.3 Hosting und Datenbank

Der API-Server und das Kundenportal unter app.getdogwalkers.com laufen auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in deren Rechenzentrum in Nürnberg (Deutschland). Die Datenbank betreiben wir selbst auf demselben Server; Server-Daten verlassen Deutschland dadurch nicht. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Tägliche Sicherungskopien der Datenbank liegen nur auf diesem Server und werden nach 14 Tagen gelöscht.

21.4 Technische Protokolle und Missbrauchsschutz

• Verbindungsdaten: Bei jedem Zugriff auf den Server (App, Kundenportal, Live-Link, Support-Formular) protokolliert der Webserver Zeitpunkt, aufgerufene Seite ohne Parameter, Statuscode, Datenmenge, verweisende Seite und Browser- bzw. App-Kennung sowie die IP-Adresse in gekürzter Form (bei IPv4 ohne das letzte Byte, bei IPv6 nur die ersten 48 Bit). Die Protokolle werden nach 7 Tagen automatisch gelöscht.
• Drosselung: Um Missbrauch und Passwort-Ausprobieren zu verhindern, begrenzt der Server Anfragen (z. B. 5 Registrierungen pro Stunde, 10 Anmeldeversuche in 10 Minuten, 5 Support-Anfragen in 10 Minuten je IP-Adresse; Bezahlfunktionen je Konto). Dazu speichert er einen Hash-Wert (MD5) der IP-Adresse bzw. die Konto-Kennung mit den Zeitpunkten der Anfragen in einer temporären Datei; Zeitpunkte außerhalb des jeweiligen Zeitfensters (10 bis 60 Minuten) werden beim nächsten Zugriff verworfen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, stabiler Betrieb.

21.5 Aktionsprotokoll

Zur Nachvollziehbarkeit und Fehleranalyse protokolliert der Server wichtige Aktionen in deinem Konto mit Zeitpunkt und handelnder Person bzw. Stelle: z. B. Registrierung, Anlegen und Löschen von Datensätzen, versendete E-Mails (mit Empfängeradresse und Betreff), eingeladene Kund:innen (mit E-Mail-Adresse), ausgefüllte Aufnahmebögen, unterschriebene Verträge, Paketbuchungen und Bewertungen (mit E-Mail-Adresse der Halterin oder des Halters), Bezahllinks (mit Rechnungsnummer) und Abo-Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. für Kundendaten der Auftrag deines Betriebs. Das Protokoll wird mit deinem Konto gelöscht.

21.6 Speicherdauer und Löschung

Daten deines Server-Kontos und die darin gespeicherten Kundendaten bleiben gespeichert, solange das Konto besteht. Einzelne Datensätze kann der Server löschen; Datensätze, die du nur in der App löschst, bleiben auf dem Server, bis das Konto gelöscht wird. Die Löschung deines Server-Kontos beantragst du über unser Kontaktformular unter Angabe der hinterlegten E-Mail-Adresse oder per Post an die oben genannte Anschrift. Wir löschen dann alle serverseitig gespeicherten Daten deines Betriebs (Konto, Kund:innen, Hunde, Walks, Rechnungen, Bezahllinks, Aktionsprotokoll) innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. „Abmelden“ und „Alle Daten löschen“ in der App löschen keine Daten auf dem Server.

22. Kundenportal und Links für Hundehalter:innen

Mit Server-Konto kann dein Betrieb Hundehalter:innen Token-Links per E-Mail schicken. Wir verarbeiten die Daten dabei als Auftragsverarbeiter deines Betriebs; Verantwortlicher gegenüber den Hundehalter:innen ist der Betrieb (Abschnitt 31).

22.1 Token-Links

Jeder Link enthält eine zufällige Zeichenfolge (160 Bit), die einer Kund:in zugeordnet ist; Kunden-IDs erscheinen nicht in den Links. Die Links haben derzeit kein Ablaufdatum und bleiben gültig, solange der Datensatz der Kund:in auf dem Server besteht. Ein bereits ausgefüllter Aufnahmebogen, eine abgeschlossene Paketbuchung oder ein unterschriebener Vertrag lässt sich über den Link nicht erneut absenden. Behandle die Links deshalb wie ein Passwort.

22.2 Online-Aufnahmebogen

Halter:innen tragen dort ein: Vor- und Nachname, Anschrift, Telefon, E-Mail, Notfallkontakt, Tierarzt, Versicherung, Hinweise und Wünsche, Einverständnis zu Fotos; zum Hund Name, Rufname, Rasse, Farbe, Geburtsdatum, Geschlecht, Kastration, Gewicht, Chipnummer, Allergien, Medikamente, Futter, Gesundheitszustand, Impfungen, Verhalten gegenüber Hunden und Menschen, Leinenführung, Rückruf, Freilauf, Jagdverhalten, Alleinbleiben, frühere Konflikte oder Beißvorfälle, Gruppenerfahrung und Ausrüstung; dazu eine Unterschrift und die Bestätigung der Angaben. Beim Absenden speichert der Server Zeitpunkt, Name, Unterschrift und die IP-Adresse als Nachweis. Der Betrieb erhält eine Benachrichtigung per E-Mail.

22.3 Vertragsunterschrift

Über den Vertragslink sehen Halter:innen den Betreuungsvertrag und unterschreiben ihn am Bildschirm. Gespeichert werden die Unterschrift als Bild und der Zeitpunkt.

22.4 Paketbuchung

Halter:innen wählen ein Betreuungspaket mit Tagen, Zeitfenster, Hol- & Bringservice, Startdatum und Hinweisen und bestätigen es mit ihrem Namen. Der Server speichert die Auswahl, Zeitpunkt, Namen und die IP-Adresse als Nachweis und schickt Halter:in und Betrieb eine Bestätigung per E-Mail.

Im Portal kannst du einen Paketvertrag über „Vertrag widerrufen“ widerrufen und über „Verträge hier kündigen“ kündigen. Dabei speichern wir deine Erklärung mit Name, E-Mail-Adresse, Vertrag, bei einer Kündigung Art, Grund und gewünschtem Zeitpunkt, sowie Datum und Uhrzeit des Eingangs, schicken dir sofort eine Bestätigung per E-Mail und informieren den Betrieb, der für den Paketvertrag verantwortlich ist (Abschnitt 4.2). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§§ 312k, 356a BGB).

22.5 Portal und Walk-Bewertungen

Im Portal sehen Halter:innen anstehende Termine, Verträge und Rechnungen. Walks der letzten 30 Tage können sie mit einem bis fünf Sternen und einem Kommentar (bis 500 Zeichen) bewerten; die Bewertung erscheint beim Betrieb in der App.

22.6 Anmeldung per E-Mail-Link

Wer seinen Portal-Link nicht mehr findet, gibt auf der Anmeldeseite die beim Betrieb hinterlegte E-Mail-Adresse ein und bekommt den persönlichen Link per E-Mail. Die Seite zeigt immer dieselbe Antwort und verrät nicht, ob eine Adresse hinterlegt ist. Für das Portal eines Betriebs brauchst du kein Passwort; ein Passwort gibt es nur, wenn du dir ein Kundenkonto für den Marktplatz anlegst (Abschnitt 26a.2).

22.7 Live-Seite und Karte

Die Live-Seite fragt alle 15 Sekunden die aktuelle Position beim Server ab. Für die Kartendarstellung lädt der Browser der Betrachter:in die Kartenbibliothek Leaflet vom Content-Delivery-Netzwerk unpkg.com und Kartenkacheln von der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei erhalten diese Anbieter technisch die IP-Adresse, die Browser-Kennung und, bei den Kartenkacheln, den angezeigten Kartenausschnitt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer funktionierenden Kartenanzeige). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Datenschutzhinweise der OpenStreetMap Foundation: osmfoundation.org/wiki/Privacy_Policy.

22.8 Speicher im Browser

Beim Öffnen des Kundenkontos setzt app.getdogwalkers.com das technisch notwendige Cookie „dwKonto“ (HttpOnly, 30 Tage). Es merkt sich dein Konto auf diesem Gerät, damit die Marktplatz-Website dir ein Konto-Symbol zeigen kann. Über „Abmelden“ am Konto-Symbol löschst du es. Hast du deine E-Mail-Adresse per Bestätigungslink oder Passwort nachgewiesen, setzt app.getdogwalkers.com zusätzlich das technisch notwendige Cookie „dwMailProof“ (HttpOnly, 180 Tage, höchstens einmal täglich verlängert). Es enthält nur einen Prüfwert, nicht die Adresse selbst, und erspart dir, die Adresse auf diesem Gerät erneut zu bestätigen. Die Live-Seite setzt keine Cookies. Das Portal nutzt keinen lokalen Speicher. Das Portal registriert einen Service Worker, damit es sich als App auf dem Home-Bildschirm installieren lässt; er speichert keine Inhalte zwischen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

22a. GetPetID: Konto und Tierpass für Halter:innen

Dein Konto auf dem Marktplatz heißt GetPetID. Darin kannst du für jedes Tier einen Tierpass anlegen: zum Beispiel Art, Rasse, Geburtsdatum, Chip- und Heimtierausweis-Nummer, Impfungen, Wurmkuren, Medikamente, Allergien, Futterplan, Verhalten, Tierarztpraxis, Notfallkontakte, eine Tierarzt-Vollmacht mit Betragsgrenze und Versicherungsangaben. Alle Angaben sind freiwillig. Wenn du Notfallkontakte einträgst, gibst du uns Daten anderer Personen; bitte informiere sie darüber.

Teilen mit Betrieben. Ein Betrieb sieht deinen Tierpass nur, wenn du ihn ausdrücklich freigibst, bei einer Buchung („Tierpass teilen“, nicht vorangekreuzt) oder später über „Teilen“. Freigeben kannst du nur an Betriebe, bei denen du gebucht hast oder Kund:in bist. Du wählst, welche Tiere und Bereiche (zum Beispiel Gesundheit und Notfall, Versicherungsnummern nur auf Wunsch) der Betrieb sieht. Eine Freigabe aus einer Buchung endet 30 Tage nach der Buchung; jede Freigabe kannst du jederzeit widerrufen, dann sieht der Betrieb den Tierpass sofort nicht mehr. Der Betrieb verarbeitet die freigegebenen Daten in eigener Verantwortung für die Betreuung deines Tieres. Betriebe können dir Änderungen vorschlagen; übernommen werden sie erst, wenn du zustimmst.

Protokoll. Wir speichern, welcher Betrieb wann einen freigegebenen Tierpass geöffnet hat, und zeigen dir das unter „Wer hat wann geschaut“.

Anmeldung auf unseren anderen Websites. Mit derselben GetPetID kannst du dich auf unseren Marken-Websites und in den Kundenportalen der Betriebe anmelden. Dabei geben wir nur einen einmaligen, 60 Sekunden gültigen Code an die jeweilige Website weiter, keine Passwörter.

Anmeldung und Sicherheit. Wenn du einen Passkey oder eine Authenticator-App einrichtest, speichern wir den öffentlichen Schlüssel deines Passkeys bzw. ein verschlüsseltes Geheimnis für die App sowie Wiederherstellungscodes in nicht umkehrbarer Form. Für die Liste deiner Sitzungen (einzeln oder überall abmelden) speichern wir, wann und auf welchem Weg (Passwort, Link, Passkey, Code) du dich angemeldet hast, und eine grobe Gerätebeschreibung (z. B. „Safari · iPhone“), aber keine IP-Adresse und keinen Standort. Meldest du dich von einem neuen Gerät an, schicken wir dir eine E-Mail mit Zeit, Anmeldeweg und Gerätebeschreibung; dafür merken wir uns eine zufällige Kennung deines Browsers (Cookie dwDevice, 400 Tage) in nicht umkehrbarer Form bis 13 Monate nach der letzten Anmeldung. Weitere technisch notwendige Cookies: dwPetIdSession (Sitzung, 30 Tage), dwPetIdNext (Rücksprung nach der Anmeldung, 10 Minuten), auf Marken-Websites __Host-petid (Sitzung, 30 Tage) und __Host-petid_flow (Anmeldung, 10 Minuten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f (Schutz deines Kontos), für die Cookies § 25 Abs. 2 Nr. 2 TDDDG. Faktoren und Codes löschen wir, wenn du sie entfernst oder dein Konto löschst; Sitzungen einen Tag nach ihrem Ablauf.

Impf-Erinnerungen. Läuft eine im Tierpass eingetragene Impfung oder Behandlung bald ab, erinnern wir dich per E-Mail. Die Erinnerungen kannst du jederzeit im Konto unter Profil › Benachrichtigungen ausschalten. Wir speichern, woran wir dich erinnert haben, damit keine Erinnerung doppelt kommt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktion des Tierpasses).

Rechtsgrundlagen und Speicherdauer. Konto und Tierpass: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Freigaben an Betriebe: deine Einwilligung bzw. Weisung, Art. 6 Abs. 1 lit. a und b DSGVO. Protokoll: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit für dich und Missbrauchsschutz). Wir speichern Tierpässe, Freigaben und Vorschläge, solange dein Konto besteht, das Protokoll „Wer hat wann geschaut“ 24 Monate. Du kannst einen Tierpass einzeln löschen, deine Daten über „Exportieren“ herunterladen (Art. 20 DSGVO) und mit „Konto löschen“ alles zusammen löschen. Was ein Betrieb bereits bei sich gespeichert hat, löscht der Betrieb nach seinen eigenen Regeln.

23. E-Mail-Versand (Resend)

E-Mails, die über unseren Server verschickt werden, stellt der Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA) zu. Das betrifft:

• E-Mails, die du mit Server-Konto aus der App versendest (z. B. Walk-Berichte, Rechnungen, Mahnungen, Mitteilungen an Kund:innen);
• Einladungen, Aufnahmebogen-, Vertrags-, Paket- und Portal-Links sowie Bestätigungen und Benachrichtigungen aus dem Kundenportal;
• Support-Anfragen aus der App (mit Server-Konto) und über das Formular dieser Website;
• Bestätigungs-, Start- und Rabatt-E-Mails der Vorregistrierung (Abschnitt 6);
• E-Mails des Marktplatzes an Hundehalter:innen und Betriebe (Abschnitt 26a.10).

Übermittelt werden Empfängeradresse, Absendername (der Name deines Betriebs bzw. „GetDogWalkers“), Antwortadresse (die E-Mail-Adresse deines Betriebs bzw. der anfragenden Person), Betreff und Inhalt; Resend meldet uns den Zustellstatus. Absenderadresse ist [email protected]; Antworten gehen direkt an die Antwortadresse. Resend handelt als unser Auftragsverarbeiter; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. für Kundendaten der Auftrag deines Betriebs. Ohne Server-Konto oder Vorregistrierung werden über die App bzw. Website keine Daten an Resend übermittelt.

24. Online-Bezahlung von Rechnungen (Stripe)

Optional kannst du dein eigenes Stripe-Konto mit GetDogWalkers verbinden (Stripe Connect, Standard-Konto) und deinen Kund:innen einen Bezahllink zu einer Rechnung schicken. Du bist dabei Händler:in gegenüber Stripe und deinen Kund:innen; das Geld geht direkt auf dein Stripe-Konto, wir erheben keine Plattformgebühr.

• Konto verbinden: Unser Server legt bei Stripe ein Konto für deinen Betrieb mit Betriebsname und E-Mail-Adresse an; die Einrichtung (Identitätsprüfung, Bankverbindung) erledigst du direkt bei Stripe. Wir speichern nur die Stripe-Konto-Kennung und ob das Konto Zahlungen annehmen kann.
• Bezahllink: Die App übermittelt unserem Server Rechnungs-ID, Rechnungsnummer, Betrag, Währung sowie Name und E-Mail-Adresse der Kund:in. Der Server speichert diese Angaben mit einem Token-Link (…/pay.php?t=…) und dem Zahlungsstatus. Stripe erhält davon Rechnungsnummer, Betrag, Währung, den Namen deines Betriebs, interne Kennungen und, falls hinterlegt, die E-Mail-Adresse der Kund:in.
• Bezahlen: Der Bezahlvorgang findet auf der Bezahlseite von Stripe statt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Zahlungsdaten wie Kartennummer oder IBAN geben deine Kund:innen dort direkt bei Stripe ein; wir erhalten sie nicht. Stripe meldet unserem Server per signiertem Webhook Zahlungsstatus, Betrag und Währung; die App ruft diesen Status ab.
• Stornieren: Stornierst, löschst oder markierst du eine Rechnung von Hand als bezahlt, sperrt die App den zugehörigen Bezahllink.
• Rechtsgrundlagen: für uns Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion) bzw. für Kundendaten der Auftrag deines Betriebs; für Stripe Art. 6 Abs. 1 lit. b (Zahlungsabwicklung), lit. c (gesetzliche Pflichten wie Geldwäscheprävention) und lit. f DSGVO (Betrugsprävention).
• Rolle von Stripe: Stripe verarbeitet Zahlungs- und Kontodaten als eigenständiger Verantwortlicher. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Datenschutzerklärung von Stripe: stripe.com/de/privacy.
• Speicherdauer: Bezahllinks und Zahlungsstatus bleiben bis zur Löschung deines Server-Kontos gespeichert; Stripe speichert nach eigenen, auch gesetzlichen Fristen.
• Pflicht: freiwillig; deine Kund:innen können weiterhin per Überweisung zahlen.

25. App Store und In-App-Käufe (Apple)

• Download und Abos: Die App und ihre Abonnements erhältst du über den App Store. Kauf, Abrechnung, Testphase, Verlängerung und Kündigung wickelt Apple als eigenständiger Verantwortlicher ab; wir erhalten keine Zahlungsdaten, keinen Namen und keine Apple-ID.
• Ohne Server-Konto prüft die App den Abo-Status nur auf dem Gerät über StoreKit.
• Mit Server-Konto meldet die App nach einem Kauf Produkt, Testphase, Ablaufdatum und die ursprüngliche Transaktionskennung von Apple an unseren Server. Zusätzlich sendet Apple uns App-Store-Server-Benachrichtigungen zu Verlängerung, Kündigung oder Erstattung. Wir verknüpfen diese Angaben mit deinem Server-Konto, um Tariflimits durchzusetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos.
• Beta-Test über TestFlight: Nimmst du am Beta-Test teil, installierst du die App über Apples TestFlight. Apple stellt uns dabei deinen Namen und deine E-Mail-Adresse (sofern wir dich per E-Mail eingeladen haben), Gerätemodell, iOS-Version, Absturzberichte sowie Feedback und Bildschirmfotos bereit, die du in TestFlight selbst abschickst. Mit Server-Konto sendet die Beta-Version außerdem den von Apple signierten App-Beleg (App-Kennung, Version, Umgebung „Sandbox“) an unseren Server, der deinem Konto dann bis zum Ende der Beta-Phase am 31.01.2027 alle Funktionen freischaltet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Freischaltung speichern wir bis zur Löschung des Kontos oder bis zu einem Kauf, der sie ersetzt.
• Statistiken und Absturzberichte: Apple stellt uns in App Store Connect zusammengefasste Download- und Verkaufszahlen bereit. Nutzungsstatistiken und Absturzberichte erhalten wir nur, wenn du in den iOS-Einstellungen „Mit App-Entwicklern teilen“ aktiviert hast; sie enthalten keine Namen oder Kontaktdaten.

Es gilt die Datenschutzrichtlinie von Apple. Apple verarbeitet Daten auch in den USA.

25a. Android-App und Google Play

Die Android-App „GetDogWalkers“ bietet dieselben Grundfunktionen wie die iOS-App. Für sie gilt diese Erklärung entsprechend; Abweichungen stehen hier.

• Berechtigungen: Internet (Server-Konto, Wetter), genauer Standort (nur während eines Live-Walks, Abfrage erst beim Start), Google-Play-Abrechnung, Kamera (nur zum Scannen von QR-Codes, Abfrage erst beim Scannen), NFC (Anhänger für Kund:innen und Schlüssel) und Mitteilungen. Kontakte, Mikrofon und Standort im Hintergrund fragt die Android-App nicht an.
• Push-Mitteilungen: Mit Server-Konto empfängt die Android-App Push-Mitteilungen über Firebase Cloud Messaging von Google (Abschnitt 17). Dafür enthält sie die Firebase-Bibliothek für Mitteilungen; Analyse- oder Werbe-Bibliotheken enthält sie nicht.
• Speicherung: Betriebsdaten liegen in einer Datei im privaten App-Speicher, den nur die App lesen kann. Das Anmelde-Token des Server-Kontos liegt in den App-Einstellungen und ist von Google-Backups und dem Geräteumzug ausgenommen.
• Google-Backup: Hast du die Android-Sicherung aktiviert, sichert Android die übrigen App-Daten verschlüsselt in deinem Google-Konto. Das steuerst du in den Android-Einstellungen.
• Download und Abos: Die App und ihre Abonnements erhältst du über Google Play. Kauf, Abrechnung, Testphase, Verlängerung und Kündigung wickelt Google als eigenständiger Verantwortlicher ab; wir erhalten keine Zahlungsdaten.
• Mit Server-Konto meldet die App nach einem Kauf das Kauf-Token von Google an unseren Server. Der Server fragt den Abo-Stand (Tarif, Laufzeit, Status) direkt bei Google ab und erhält Benachrichtigungen zu Verlängerung oder Kündigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Konto löschen: In der App unter Mehr → Server-Konto → „Konto löschen“ oder über unsere Seite Konto löschen.

Es gilt die Datenschutzerklärung von Google. Google verarbeitet Daten auch in den USA.

26. Support

• Wege: das Formular dieser Website (Abschnitt 5.4) oder das Support-Formular in der App. Die App sendet die Anfrage mit der von dir angegebenen Antwortadresse über unseren Server und Resend, auch ohne Server-Konto.
• Daten: deine Kontaktdaten, Thema und Nachricht; aus der App optional der Diagnose-Bericht und das App-Protokoll (Abschnitt 19). Bitte schicke uns keine Kundendaten, wenn sie für die Anfrage nicht nötig sind.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f (Interesse an der Beantwortung).
• Speicherdauer: Wir löschen Support-Anfragen nach Abschluss, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. bei steuerlich relevanter Korrespondenz).

26a. Marktplatz auf marketplace.getdogwalkers.com

Auf marketplace.getdogwalkers.com kannst du Betriebe für Hundebetreuung suchen, Termine buchen oder anfragen, ein Kennenlernen vereinbaren, Nachrichten schreiben und Bewertungen abgeben. Verantwortlich für die Verarbeitung im Marktplatz sind wir. Sobald du bei einem Betrieb buchst oder anfragst, ist der Betrieb für die Daten, die er von dir erhält, selbst verantwortlich; er informiert dich über seine eigene Verarbeitung.

26a.1 Suche und Standort

Für die Suche gibst du eine Postleitzahl ein oder nutzt auf Knopfdruck den Standort deines Browsers. Den Standort fragt der Browser erst nach deiner Zustimmung ab; wir runden ihn auf etwa einen Kilometer, übermitteln ihn nur für die Suche nach Betrieben in deiner Nähe und speichern ihn nicht in deinem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Suchst du ohne Postleitzahl, ermittelt unser Hosting-Anbieter Cloudflare aus deiner IP-Adresse einen ungefähren Ort, damit wir dir Betriebe in deiner Nähe zeigen können. Die Seite erhält nur einen auf etwa einen Kilometer gerundeten Punkt und den Ortsnamen, und nur für Orte in Deutschland. Die IP-Adresse speichern wir dabei nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (passende Ergebnisse ohne Eingabe); du kannst jederzeit stattdessen eine Postleitzahl eingeben.

26a.2 Kundenkonto, Buchungen, Anfragen und Kennenlernen

Für Buchungen, Anfragen und ein Kennenlernen verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Handynummer und Postleitzahl, Angaben zu deinen Hunden (Name, Größe und, falls angegeben, Rasse, Alter, Geschlecht, Kastration und Impfstatus), deine Hinweise an den Betrieb, den gewünschten Zeitraum, die gewählte Leistung, Preis, Servicegebühr, Stornostufe, den Status der Buchung sowie deine Bestätigungen im Buchungsformular mit Zeitpunkt und Fassung. Diese Angaben erhält der Betrieb, bei dem du buchst oder anfragst, damit er die Leistung erbringen kann. Bis der Betrieb deine Buchung bestätigt hat, sieht er nur deinen Vornamen, nicht deine E-Mail-Adresse und Telefonnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Bestätigungen bewahren wir als Nachweis auf (Art. 6 Abs. 1 lit. c und f DSGVO).

Im Einzelnen: Bei Anfragen zu Monatsleistungen erhält der Betrieb deine Kontaktdaten sofort. Bei Kennenlern-Anfragen sieht er Vornamen und Postleitzahlbereich, bis eine bestätigte Buchung besteht. Bestätigte Buchungen übernimmt der Betrieb mit Name, Kontaktdaten, Postleitzahl, Tieren und Hinweisen in seine eigene Kundenverwaltung in der App. Jede Buchung und jedes Kennenlernen erhält einen zufälligen Link (/buchung/?t=…, /kennenlernen/?t=…), über den du den Stand siehst; behandle ihn wie ein Passwort.

Bestätigungen, Erinnerungen, Zahlungshinweise und Einladungen zur Bewertung schicken wir dir per E-Mail über Resend (Abschnitt 23). Mit einem Kundenkonto siehst du deine Buchungen bei allen Betrieben an einer Stelle; angemeldet wirst du über einen Link per E-Mail (Abschnitt 22.6) oder mit deinem Passwort. Auf Wunsch speichern wir Telefonnummer, Postleitzahl und Hunde in deinem Konto für die nächste Buchung. Dabei setzt app.getdogwalkers.com zwei technisch notwendige Cookies: „dwKonto“ merkt sich dein Konto auf diesem Gerät (Abschnitt 22.8), „dwMailProof“ belegt, dass du in diesem Browser deine E-Mail-Adresse bestätigt hast (HttpOnly, 180 Tage, verlängert sich bei Nutzung). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Sagt ein Betrieb eine bestätigte Buchung kurzfristig ab, schlagen wir dir andere Betriebe als Ersatz vor. Erst wenn du einen davon wählst, erhält dieser Betrieb deine Buchungsangaben. Du entscheidest innerhalb von 24 Stunden zwischen Erstattung und Ersatzbuchung; wählst du nichts, erstatten wir automatisch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Das Kundenkonto ist freiwillig und gilt betriebsübergreifend für alle Buchungen; es heißt GetPetID und enthält auf Wunsch Tierpässe (Abschnitt 22a). Gespeichert werden E-Mail-Adresse, Name, Telefon, Anschrift, Tiere, Sprache, Einstellungen, deine Bestätigungen sowie ein Passwort-Hash mit Zähler für Fehlversuche. Die Anmeldung bestätigst du per E-Mail-Link (24 Stunden gültig, wir speichern nur einen Hash des Links). Ist ein Konto angemeldet, füllt der Marktplatz Formulare damit vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

26a.3 Nachrichten

Nachrichten zwischen dir und einem Betrieb speichern wir auf unserem Server und benachrichtigen die andere Seite per E-Mail. Bis zur ersten bestätigten Buchung ersetzt der Server Telefonnummern, E-Mail-Adressen und Webadressen in Nachrichten automatisch durch einen Platzhalter, um Betrug außerhalb der Plattform zu verhindern. Nachrichten lesen wir nur, wenn eine Seite sie meldet, wir einem Verdacht auf Missbrauch nachgehen oder das Gesetz es verlangt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

26a.4 Bewertungen

Nach einer Buchung können du und der Betrieb einander bewerten. Deine Bewertung des Betriebs erscheint öffentlich mit deinem Vornamen und dem Anfangsbuchstaben des Nachnamens, den Sternen, dem Text, der Leistung und dem Datum; der Betrieb kann öffentlich antworten. Bewertungen erscheinen erst nach 14 Tagen oder wenn beide Seiten bewertet haben. Meldungen zu Bewertungen speichern wir mit dem angegebenen Grund und prüfen sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Transparenz für andere Nutzer:innen).

Die Bewertung, die ein Betrieb über dich abgibt, ist nicht öffentlich. Betriebe, bei denen du später anfragst oder buchst, sehen den Durchschnitt und bis zu fünf der neuesten Bewertungen mit Text, damit sie einschätzen können, ob die Betreuung passt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Vertrauen und Sicherheit zwischen Betrieben und Kund:innen). Du kannst dieser Verarbeitung nach Abschnitt 30 widersprechen.

Verknüpft ein Betrieb sein Profil mit seinem Google-Unternehmensprofil, zeigen wir einen Link zu Google. Erst wenn du auf „Google-Bewertungen hier anzeigen“ klickst, ruft unser Server die öffentlichen Google-Bewertungen über die Places API der Google Ireland Limited ab, und dein Browser lädt die Profilbilder der Verfasser:innen von Google-Servern (googleusercontent.com); dabei erhält Google deine IP-Adresse. Von der Verknüpfung speichern wir nur Link und Kennung des Google-Profils, die abgerufenen Bewertungen nicht. Google-Bewertungen fließen weder in die Bewertung noch in die Reihenfolge ein. Google Ireland Limited ist dabei eigenständiger Verantwortlicher; Drittland USA, EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (vollständiges Bild des Betriebs, auf deinen Klick).

26a.5 Bezahlung über Stripe

Zahlungen im Marktplatz wickelt Stripe über das Stripe-Konto des Betriebs ab; Servicegebühr und Provision erhalten wir von Stripe als Plattformgebühr. Deine Zahlungsdaten gibst du direkt bei Stripe ein; vollständige Karten- oder Kontodaten erhalten wir nicht. Bei Anfragen reserviert Stripe den Betrag und bucht ihn erst ab, wenn der Betrieb annimmt. Bei Übernachtungen, die mehr als 48 Stunden später beginnen, zahlst du bei der Buchung eine Anzahlung von 30 % plus Servicegebühr; den Rest bucht Stripe 48 Stunden vor Beginn mit deinem gespeicherten Zahlungsmittel ab. Bei anderen Terminen mehr als sechs Tage im Voraus hinterlegt Stripe deine Zahlungsart und belastet sie 48 Stunden vor Beginn. Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich (Abschnitt 24). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

26a.6 Prüfung von Betrieben

Betriebe, die Buchungen annehmen, weisen ihre Identität über Stripe Identity nach; dabei verarbeitet Stripe ein Ausweisdokument und ein live aufgenommenes Selbstbild. Wir speichern nur das Ergebnis, die Kennung der Prüfung und den Zeitpunkt, keine Ausweisdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Schutz der Kund:innen vor Betrug).

26a.7 Meldungen an das Finanzamt

Nach dem Plattformen-Steuertransparenzgesetz (DAC7) melden wir für Betriebe, die über den Marktplatz Einnahmen erzielen, Name, Anschrift, Steuer-Identifikationsnummer, bei natürlichen Personen das Geburtsdatum, die Bankverbindung, die Einnahmen und die Anzahl der Buchungen an das Bundeszentralamt für Steuern. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: zehn Jahre.

26a.8 Speicher im Browser

Der Marktplatz legt im Speicher deines Browsers nur Einträge an, die du selbst auslöst und die nicht an uns übertragen werden. Im lokalen Speicher (bleibt, bis du ihn löschst): deine Merkliste (dw-merkliste), deine Kontaktdaten und Hunde, wenn du „Meine Angaben in diesem Browser merken“ wählst (dw-co-merken), und nach einer bezahlten Buchung ein Kennzeichen je Betrieb, damit Folgebuchungen als Stammkund:in berechnet werden (dw-stammkunde). Im Sitzungsspeicher (gelöscht, wenn du den Tab schließt): deine letzte Suche mit Leistung, Ort, Datum und Tieren (dw-suche), dein Vergleich (dw-vergleich), der ungefähre Ort aus Abschnitt 26a.1 (dw-standort), der Entwurf deiner Buchungsangaben (dw-co-draft), die im Profil gewählten Hunde (dw-dogs:…) und, nur bei Tests mit einem Parameter in der Adresse, die Server-Adresse (dw-api). Ob du über eine Anzeige gekommen bist, geben wir nur im Link an das Profil und das Buchungsformular weiter und schicken es mit der Buchung an unseren Server, damit wir die Anzeige abrechnen können; im Browser speichern wir es nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Du kannst die Einträge jederzeit in deinem Browser löschen. Die Übersicht aller Einträge mit Speicherdauer steht in Abschnitt 5.2.

26a.9 Speicherdauer

Buchungen, Zahlungen und Rechnungsdaten bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (bis zu acht bzw. zehn Jahre). Nachrichten und Bewertungen speichern wir, solange das Konto oder das Profil des Betriebs besteht; auf deinen Wunsch löschen wir sie früher, soweit keine Aufbewahrungspflicht entgegensteht. Das Kundenkonto löschst du jederzeit unter Konto löschen; deine Buchungen bleiben dabei als Belege der Betriebe erhalten. Daten im Browser löschst du selbst (Abschnitt 5.2).

26a.10 E-Mails und Mitteilungen

Zu Anfragen, Bestätigungen, Absagen, Erinnerungen, Nachrichten, Bewertungseinladungen, Ersatzbuchungen und Zahlungsproblemen erhältst du E-Mails über Resend (Abschnitt 23), Kennenlern-Termine mit Kalenderdatei. Push-Mitteilungen erhältst du zusätzlich nur, wenn du sie in einer GetDogWalkers-App erlaubt und deine Anschrift für den Marktplatz bestätigt hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

26a.11 Widerruf über die Widerrufsfunktion

Widerrufst du einen Vertrag über die Schaltfläche „Vertrag widerrufen“ (marketplace.getdogwalkers.com/widerruf), speichern wir deinen Namen, deine E-Mail-Adresse, die Angaben zum Vertrag (etwa die Buchungsnummer), was du widerrufst, deine Nachricht, die Sprache sowie Datum und Uhrzeit des Eingangs und ordnen den Widerruf, wenn möglich, deiner Buchung zu. Du erhältst sofort eine Eingangsbestätigung per E-Mail; eine Kopie geht an unseren Support und, wenn du den Betreuungsvertrag widerrufst, an den Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 356a BGB) und lit. b (Abwicklung des Widerrufs). Wir bewahren den Widerruf als Nachweis so lange auf wie die zugehörigen Buchungsunterlagen.

26a.12 Für Betriebe: Profil im Marktplatz

Ist dein Betrieb im Marktplatz gelistet, veröffentlichen wir dein Profil: Anzeigename, Beschreibung, Fotos, Leistungen und Preise, Postleitzahl und Einsatzradius, einen auf etwa einen Kilometer gerundeten Standort, Regeln, Zeiten, Stornobedingungen, Bewertungen, Antwortzeit, Anzahl der Buchungen über den Marktplatz, Abzeichen (Identität geprüft, Haftpflicht nachgewiesen, Erlaubnis nach § 11 TierSchG) und deine Angabe, ob du als Unternehmer anbietest, mit Name und Anschrift. Bezahlte Platzierungen kennzeichnen wir als „Gesponsert“ mit deinem Namen als Werbetreibendem. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Listung), für die Unternehmer-Angaben Art. 6 Abs. 1 lit. c DSGVO (§ 312l BGB, Art. 246d EGBGB).

26b. Unsere Auftritte bei Instagram und Facebook

Wir betreiben Seiten bei Instagram und Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland). Unsere Websites verlinken dorthin nicht über eingebettete Plugins; erst wenn du Instagram oder Facebook selbst aufrufst, verarbeitet Meta deine Daten nach eigenen Bedingungen.

• Statistiken (Insights): Meta erstellt für uns zusammengefasste Statistiken über Besuche und Interaktionen auf unseren Seiten. Dafür sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO; Zusatz von Meta zu Seiten-Insights); Meta übernimmt die Hauptverantwortung und erfüllt die Informations- und Betroffenenrechte. Wir erhalten keine Daten über einzelne Personen.
• Beiträge und Kommentare: Wir veröffentlichen Beiträge über die Schnittstellen von Meta. Kommentierst du einen Beitrag oder schreibst du uns, sehen wir deinen Namen bzw. Nutzernamen und den Inhalt. Ist die Kommentar-Hilfe eingeschaltet, speichert unser Server Kommentare der letzten 30 Tage (Kennung, Nutzername, Text), ordnet sie nach festen Regeln ein, beantwortet oder verbirgt sie (etwa Spam) und löscht bearbeitete Kommentare nach 90 Tagen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Kommunikation mit Interessierten und unsere Außendarstellung.
• Drittland: USA (Meta Platforms, Inc.), EU-US Data Privacy Framework.
• Deine Rechte machst du am besten direkt bei Meta geltend; wir leiten Anfragen weiter. Datenschutz: facebook.com/privacy/policy, privacycenter.instagram.com/policy.

27. Empfänger im Überblick

Wir geben personenbezogene Daten nur an die folgenden Stellen weiter und verkaufen keine Daten. An Werbe-Dienste gehen Daten nur mit deiner Einwilligung (Abschnitt 5.9), und nie Name, E-Mail-Adresse oder Telefonnummer. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

28. Übermittlung in Drittländer

Eine Übermittlung in Drittländer findet nur bei den in Abschnitt 27 genannten Anbietern statt. Wir stützen sie auf einen Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO (EU-US Data Privacy Framework für zertifizierte US-Unternehmen, Schweiz, Vereinigtes Königreich) oder auf geeignete Garantien nach Art. 46 Abs. 2 lit. c DSGVO (EU-Standardvertragsklauseln) mit ergänzenden Maßnahmen wie Transportverschlüsselung. Für TikTok gelten nur Standardvertragsklauseln; Zugriffe aus Staaten ohne angemessenes Datenschutzniveau sind dort möglich (Abschnitt 5.9.4). Eine Kopie der Garantien erhältst du auf Anfrage über unser Kontaktformular oder per Post an die oben genannte Anschrift. US-Behörden können unter Umständen auf Daten bei US-Anbietern zugreifen; das Data Privacy Framework sieht dafür Beschränkungen und Rechtsbehelfe vor.

29. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. bis zu acht Jahre für Buchungsbelege und bis zu sechs Jahre für Handelsbriefe nach § 147 AO und § 257 HGB).

30. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft (Art. 15 DSGVO): ob und welche Daten wir über dich verarbeiten, zu welchen Zwecken, an wen sie gehen, wie lange sie gespeichert werden und woher sie stammen, sowie eine Kopie der Daten.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO): Löschung deiner Daten, etwa wenn sie für den Zweck nicht mehr nötig sind oder du eine Einwilligung widerrufst, sofern keine Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18 DSGVO): Sperrung statt Löschung, etwa solange die Richtigkeit bestritten ist.
• Mitteilung (Art. 19 DSGVO): Wir informieren Empfänger über Berichtigung, Löschung oder Einschränkung, soweit möglich.
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe deiner bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format. In der App bekommst du deine Daten jederzeit selbst als JSON-Backup.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft, z. B. durch Entzug einer iOS- oder Android-Berechtigung, für Cookies und Werbe-Dienste über „Cookie-Einstellungen“ im Seitenfuß jeder Seite, für die Vorregistrierung über den Abmeldelink. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
• Keine ausschließlich automatisierte Entscheidung (Art. 22 DSGVO): siehe Abschnitt 35.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder am Sitz des Verantwortlichen.

So machst du deine Rechte geltend: Eine formlose Nachricht über unser Kontaktformular oder per Post an die oben genannte Anschrift genügt. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO; bei komplexen Anfragen verlängerbar um zwei weitere Monate, worüber wir dich informieren). Die Auskunft ist kostenlos. Zur Identitätsprüfung können wir geeignete Nachweise verlangen, etwa eine Antwort von der im Server-Konto hinterlegten E-Mail-Adresse. Daten, die nur auf deinem Gerät liegen, kennen wir nicht; diese siehst, exportierst und löschst du selbst in der App.

Zuständige Aufsichtsbehörde für uns: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, Telefon: +49 611 1408-0, E-Mail: [email protected], Web: datenschutz.hessen.de

31. Hinweise für Hundehalter:innen

Bist du Kund:in eines Betriebs, der GetDogWalkers nutzt, gilt für dich das Folgende. Buchst oder fragst du über den Marktplatz an, sind wir für den Marktplatz selbst verantwortlich (Abschnitt 26a).

• Verantwortlich für deine Daten und die deines Hundes ist dein Dogwalker bzw. deine Hundepension. Er entscheidet, welche Daten er erfasst, und informiert dich in eigener Verantwortung, in der Regel im Betreuungsvertrag. Cogswell IT stellt nur die Software bereit und verarbeitet deine Daten, soweit sie auf unserem Server liegen, im Auftrag des Betriebs.
• Wo deine Daten liegen: zunächst auf dem Gerät des Betriebs (iPhone, iPad oder Android-Gerät). Nutzt der Betrieb ein Server-Konto, liegen die in Abschnitt 21.2 und Abschnitt 22 genannten Daten zusätzlich auf unserem Server in der EU.
• Was du selbst eingibst: Angaben im Aufnahmebogen, deine Unterschrift, Paketbuchungen und Bewertungen. Beim Aufnahmebogen und bei der Paketbuchung wird deine IP-Adresse als Nachweis gespeichert.
• E-Mails deines Betriebs kommen von [email protected] mit dem Namen des Betriebs; deine Antworten gehen direkt an den Betrieb.
• Live-Link: Die Live-Seite zeigt die Position des Dogwalkers während des Walks. Beim Aufruf lädt dein Browser die Karte von OpenStreetMap und unpkg.com (Abschnitt 22.7).
• Bezahlen: Zahlst du online, gibst du deine Zahlungsdaten direkt bei Stripe ein (Abschnitt 24); Zahlungsempfänger ist dein Betrieb.
• Deine Rechte nach Abschnitt 30 machst du am besten direkt beim Betrieb geltend. Wendest du dich an uns, leiten wir deine Anfrage an den Betrieb weiter und unterstützen ihn bei der Beantwortung.

32. Datenschutzangaben im App Store

Für die Datenschutzangaben im App Store gilt nach unserer Auswertung des Codes:

• Daten, die zum Tracking verwendet werden: keine. Die App verwendet keine Werbe-ID und gibt keine Daten an Datenhändler oder Werbenetzwerke weiter.
• Mit dir verknüpfte Daten (nur bei Server-Konto, Online-Bezahlung oder Support-Anfrage aus der App, jeweils für die App-Funktionalität): Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Postanschrift, vor allem deiner Kund:innen), genauer Standort (Live-Walk), Käufe (Abo-Verlauf), sonstige Finanzinformationen (Rechnungsbeträge und -status), Benutzerinhalte (Walk-Berichte, Bewertungen, Kundensupport), Kennungen (Konto-ID) und Diagnosedaten (nur im Support-Bericht).
• Nicht mit dir verknüpfte Daten: Open-Meteo erhält die von dir eingetragenen Wetter-Koordinaten ohne Kennung; Apple verarbeitet für die Routenplanung Adressen und Koordinaten.
• Ohne Server-Konto erheben wir über die App keine Daten im Sinne der App-Store-Angaben.

Die Datenschutzangaben in der App selbst (Datenschutz-Manifest) entsprechen dieser Auswertung.

33. Minderjährige

GetDogWalkers ist ein Werkzeug für Betriebe, der Marktplatz richtet sich an Hundehalter:innen, die Betreuung buchen; beides richtet sich nicht an Kinder und Jugendliche unter 16 Jahren, und wir richten keine Werbung gezielt an Kinder. Wir erheben wissentlich keine Daten von Kindern. Erfährst du, dass uns ein Kind Daten übermittelt hat, melde dich bitte, damit wir sie löschen.

34. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, die dem Risiko angemessen sind, unter anderem:

• TLS-Verschlüsselung aller Verbindungen zwischen App, Website, Kundenportal, Server und Dienstleistern;
• Passwörter nur als bcrypt-Hash; signierte, zeitlich begrenzte Anmelde-Tokens (30 Tage), auf dem iPhone im Schlüsselbund;
• strikte Trennung der Betriebe auf dem Server (jede Abfrage ist an das eigene Konto gebunden), Zugriff auf die Datenbank nur über den Server;
• zufällige, nicht erratbare Token-Links (160 Bit) für das Kundenportal und Bezahllinks ohne Kunden-IDs;
• Drosselung von Anmelde-, Registrierungs-, Support- und Bezahlanfragen; signierte Webhooks von Stripe und geheime Webhook-Adressen für Apple;
• auf iPhone und iPad: iOS-Datenverschlüsselung, optionale App-Sperre, keine Fremd-SDKs;
• auf Android: privater App-Speicher; an Bibliotheken Dritter nur die Google-Play-Abrechnung, Firebase Cloud Messaging für Push-Mitteilungen und ein QR-Code-Scanner.

Kein System ist vollkommen sicher. Bitte schütze dein Gerät mit einem Code, halte das Betriebssystem aktuell und gib Token-Links nicht weiter. Sicherheitslücken meldest du bitte über unser Kontaktformular.

35. Automatisierte Entscheidungen und Ranking

Eine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt und ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruht (Art. 22 DSGVO), treffen wir nicht. Routenplanung, KI-Walk-Bericht und Gruppen-Verträglichkeit in der App sind Vorschläge, über die du selbst entscheidest.

• Reihenfolge im Marktplatz: Die Suchergebnisse ordnen wir automatisch nach Entfernung, Qualität (Bewertungen), Verlässlichkeit, Passung zu deiner Suche, Beliebtheit, Vollständigkeit des Profils und einem Bonus für neue Betriebe; bezahlte Platzierungen sind gekennzeichnet. Daten über dich als Suchende:n fließen nur über deine Suche ein, ein Profil über dich bilden wir dafür nicht. Einzelheiten: So sortieren wir.
• Automatische Abläufe nach den Buchungsbedingungen: Unbeantwortete Anfragen verfallen nach Fristablauf, fehlgeschlagene Belastungen führen nach einer Nachfrist zur Stornierung, ohne Wahl bei einem Ausfall erstatten wir automatisch, und ob die Servicegebühr anfällt, hängt davon ab, ob du neu oder schon Kund:in beim Betrieb bist. Diese Abläufe folgen festen, vorab genannten Regeln; bei Fragen oder Einwänden prüfen wir jeden Fall persönlich (Kontakt über Support).

36. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, der Server, die Website oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du unter dieser Adresse sowie in der App unter „Einstellungen → Datenschutz“ und im Abo-Bildschirm.

Stand: 10. November 2026