Rechtliches

Datenschutzerklärung

Stand: 7. Oktober 2026. Diese Erklärung beschreibt den heutigen Stand: die Website, die MiauID-App und die Funktionen, für die App und Web-Portal unseren Server nutzen (Abschnitte 7.3 und 7.9). Kommen Funktionen hinzu oder ändern sie sich, passen wir diese Erklärung vorher entsprechend an.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

WEPRO YAZILIM VE DANIŞMANLIK LTD. ŞTİ.
Şekerhane Mah. Çaybaşı Sk. 24/3
07400 Alanya / Antalya
Türkei
E-Mail: info@webpro.com.tr

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Fragen zum Datenschutz richtest du an die oben genannte Adresse.

2. Der Kurzüberblick

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Trackingdienste.
Es sind keine externen Schriftarten, Karten, Videos oder Skripte eingebunden. Beim Aufruf dieser Seiten wird keine Verbindung zu Dritten hergestellt.
Es gibt keine Registrierung und kein Nutzerkonto auf dieser Website. Wer uns schreiben möchte, nutzt die angegebene E-Mail-Adresse oder das Kontaktformular (Abschnitt 6).
Wählst du über den Schalter in der Kopfzeile eine helle oder dunkle Darstellung, merkt sich dein Browser diese Wahl (Abschnitt 6a). Sie wird nicht an uns übertragen.
Die App arbeitet im lokalen Modus ohne Konto. Daten über deine Katze erreichen uns dabei nicht. Bei jedem Start fragt die App unseren Server nach der aktuellen App-Version und übermittelt gegebenenfalls anonyme Absturzberichte — ohne Namen, Inhalte, Gerätemodell oder Gerätekennung (Abschnitte 7.7 und 7.8).
Mitteilungen (Push) empfängt die App nur, wenn du sie ausdrücklich erlaubst. Dann speichert unser Server eine zufällige Gerätekennung und einen Push-Token; zugestellt wird über Firebase Cloud Messaging (Google) und den Apple-Push-Dienst (Abschnitt 7.6).

3. Aufruf dieser Website (Server-Logdateien)

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter automatisch Informationen, die dein Browser übermittelt. Das sind:

die IP-Adresse des anfragenden Geräts
Datum und Uhrzeit der Anfrage
die aufgerufene Adresse und der HTTP-Statuscode
die übertragene Datenmenge
die zuvor besuchte Seite (Referrer), sofern übermittelt
Browsertyp und Betriebssystem (User-Agent)

Zweck: Auslieferung der Website, Sicherstellung des technischen Betriebs sowie Erkennung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb dieser Website.
Speicherdauer: 52 Tage. Danach werden die Logdateien gelöscht oder gekürzt.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzungsprofilen verwendet.

4. Hosting

Diese Website wird bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet ausschließlich im Rechenzentrum Helsinki, Finnland, und damit innerhalb der EU statt. Für die Auslieferung der Seiten setzen wir zusätzlich ein Auslieferungsnetzwerk ein (Abschnitt 4a).

4a. Auslieferung über Cloudflare

Damit diese Website schnell lädt und vor Angriffen geschützt ist, wird sie über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Jeder Aufruf läuft dabei über einen Server von Cloudflare, der in der Regel in deiner Nähe steht. Cloudflare verarbeitet dafür die in Abschnitt 3 genannten Verbindungsdaten, insbesondere deine IP-Adresse, um die Seiten auszuliefern und Störungen oder Angriffe, etwa Überlastungsangriffe, zu erkennen und abzuwehren. Cookies setzt Cloudflare auf dieser Website nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, verfügbaren und gegen Angriffe geschützten Auslieferung dieser Website.
Auftragsverarbeitung: Cloudflare verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO.
Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Entfällt diese Zertifizierung, stützt Cloudflare die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Weitere Informationen: Datenschutzerklärung von Cloudflare.

5. Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Aufrufe über unverschlüsseltes HTTP werden auf die verschlüsselte Adresse umgeleitet.

6. Kontaktaufnahme per E-Mail und über das Kontaktformular

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um die Anfrage zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung der Anfrage), bei Anfragen im Rahmen eines Vertrags oder seiner Anbahnung Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Über das Kontaktformular übermittelst du uns das gewählte Thema, deinen Namen, deine E-Mail-Adresse und deine Nachricht, bei Pilotanfragen von Tierarztpraxen freiwillig auch Praxisname und Ort. Diese Angaben werden als E-Mail an info@webpro.com.tr zugestellt und nicht in einer Datenbank gespeichert; für die weitere Verarbeitung gelten Rechtsgrundlage und Speicherdauer wie oben.
Missbrauchsschutz: Um die Zahl der Anfragen auf zehn pro Stunde zu begrenzen und doppelte Absendungen zu erkennen, verarbeitet der Server Hashwerte deiner IP-Adresse beziehungsweise aus IP-Adresse, E-Mail-Adresse und Nachricht, nicht die Angaben im Klartext. Je Anfrage entsteht ein Protokolleintrag mit Zeitpunkt, Thema, Zustellstatus und dem Hashwert der IP-Adresse — ohne Namen, Adresse oder Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz des Formulars vor automatisiertem Missbrauch).

6a. Gespeicherte Darstellungswahl

Der Schalter für helle oder dunkle Darstellung speichert deine Wahl im lokalen Speicher deines Browsers (Schlüssel miauid-theme, Wert light oder dark). Der Wert verlässt dein Gerät nicht und wird von uns nicht ausgelesen. Du kannst ihn jederzeit über die Einstellungen deines Browsers löschen; ohne gespeicherte Wahl folgt die Seite der Einstellung deines Geräts.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist unbedingt erforderlich, um die von dir ausdrücklich gewählte Darstellung bereitzustellen.

Die MiauID-Katze unten im Fenster merkt sich im lokalen Speicher deines Browsers (Schlüssel miauid-cat), wo du sie abgesetzt hast, ob du sie schlafen gelegt hast und wann sie welchen Hinweis gezeigt hat oder du ihn geschlossen hast – nur damit derselbe Hinweis nicht innerhalb einer Stunde (nach dem Schließen: sechs Stunden) wiederkommt. Im Sitzungsspeicher deines Browsers (Schlüssel miauid-cat-visit, gelöscht beim Schließen des Tabs) steht nur, dass sie bei diesem Besuch schon von sich aus gesprochen hat. Hast du den Hinweis auf eine andere Sprachfassung geschlossen, merkt sich die Seite das unter miauid-lang-hint. Keiner dieser Werte verlässt dein Gerät oder wird von uns ausgelesen; du kannst sie jederzeit über die Einstellungen deines Browsers löschen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist unbedingt erforderlich, um die von dir genutzte Funktion so bereitzustellen, wie du sie eingestellt hast.

6b. Löschanträge

Stellst du einen Antrag auf Löschung deiner Daten, verarbeiten wir die angegebene E-Mail-Adresse, einen freiwillig genannten Grund, die Zeitpunkte von Antrag und Bestätigung sowie Hashwerte der beteiligten IP-Adressen. Zweck ist, den Antrag über einen Bestätigungslink an genau diese Adresse abzusichern, ihn auszuführen und seine fristgerechte Erledigung nachweisen zu können. Unbestätigte Anträge löschen wir nach sieben Tagen, bestätigte bewahren wir als Nachweis 3 Jahre auf (siehe Konto & Daten löschen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2, Art. 12 und Art. 17 DSGVO.

7. Die MiauID-App

7.1 Lokaler Modus

Im lokalen Modus speichert die App alle Angaben zu deiner Katze ausschließlich auf deinem Gerät. Es wird kein Konto angelegt, und es werden keine Angaben zu deiner Katze an uns übertragen. Ausnahmen sind eine Nachricht, die du uns selbst über „Feedback senden“ schickst (Abschnitt 7.5), Mitteilungen, wenn du sie erlaubst (Abschnitt 7.6), sowie die Prüfung auf eine neue App-Version (Abschnitt 7.7) und anonyme Absturzberichte (Abschnitt 7.8); beide enthalten keine Angaben zu dir oder deiner Katze. Wenn du die App löschst, sind die Angaben zu deiner Katze von deinem Gerät entfernt. Für eine Sicherung dieser Daten bist du selbst verantwortlich.

Die Datenbank der App ist verschlüsselt; der Schlüssel liegt im Schlüsselspeicher deines Geräts, nicht in der App und nicht bei uns. Fotos deiner Katze nimmt die App nur mit deiner Erlaubnis für Kamera oder Fotomediathek auf und speichert sie in ihrem eigenen Bereich auf dem Gerät. Die Tierarzt-Zusammenfassung (PDF) und die QR-Karte erzeugt die App vollständig auf deinem Gerät; die Angaben stehen im PDF oder im Bild des QR-Codes selbst und laufen nicht über unseren Server. Weitergegeben werden sie nur, wenn du sie selbst zeigst, druckst oder teilst. Welche Angaben eine QR-Karte für die Praxis enthält und wie lange sie gültig ist, wählst du vor dem Erzeugen. Die App-Sperre nutzt Gesichtserkennung, Fingerabdruck oder den Gerätecode über die Funktionen deines Betriebssystems; die App erhält dabei nur das Ergebnis der Prüfung, keine biometrischen Daten, und an uns wird nichts übertragen. Erinnerungen erzeugt die App als lokale Benachrichtigungen auf deinem Gerät.

7.2 Kein Tracking, keine Werbung

Die App enthält keine Werbe-SDKs und verkauft keine Nutzungsdaten. Werbefinanzierung ist bei einem Produkt, das Gesundheits- und Haushaltsdaten berührt, ausgeschlossen.

7.3 Funktionen mit unserem Server (Haushalt, Geräte, Tierarzt-Freigabe, Partner, Terminanfragen)

Unser Server stellt die folgenden Funktionen bereit. Die App nutzt sie nur in einer Version, die sie anbietet, und nur, wenn du sie dort selbst verwendest; der lokale Modus (Abschnitt 7.1) bleibt ohne Konto nutzbar. Der Server steht in Deutschland (Abschnitt 4); E-Mails dieser Funktionen versendet er selbst. Rechtsgrundlage ist jeweils die Bereitstellung der von dir genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO), für die Begrenzung von Anfragen und die Protokolle unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Wie du alles löschen lässt, steht unter Konto & Daten löschen.

Gemeinsamer Haushalt und Abgleich: Die Einträge des Haushalts (Katzen, Futterpläne, Fütterungen, Aufgaben) und die Namen der Mitglieder verschlüsselt dein Telefon mit dem Schlüssel des Haushalts, bevor sie den Server erreichen; diesen Schlüssel erhalten wir nie, wir können die Inhalte nicht lesen. Lesbar sind für uns nur technische Angaben: zufällige Kennungen von Haushalt, Mitglied und Eintrag, die Rolle (Elternteil, Mitglied, Kind, Betreuer), Zeitpunkte, Versionen sowie Prüfsummen (Hashwerte) des Mitgliedsschlüssels und einer verknüpften Gerätekennung. Einladungscodes speichern wir nur als Prüfsumme; sie gelten 48 Stunden und einmal. Nach einer neuen Fütterung erhalten die Telefone der anderen Mitglieder eine Mitteilung ohne Namen und ohne Angaben zur Katze („Neues im Haushalt“; Zustellung wie in Abschnitt 7.6). Verlässt du den Haushalt oder wirst du entfernt, löschen wir deinen verschlüsselten Namen und deinen Zugang sofort; verlässt ihn das letzte Mitglied, löschen wir alle Daten des Haushalts einschließlich des Änderungsprotokolls.
Verbundene Geräte (Futterautomat, Waage, Tracker): Ein Gerät koppelt ein erwachsenes Haushaltsmitglied mit einem Code, der 10 Minuten und einmal gilt; Code und Geräteschlüssel speichern wir nur als Prüfsumme, die Gerätebezeichnung verschlüsselt. Die Meldungen eines Geräts liegen bei uns unverschlüsselt, weil ein Gerät den Schlüssel des Haushalts nicht halten kann: beim Futterautomaten Ergebnis, Portion in Gramm und Auslöser, bei der Waage das Gewicht, beim Tracker Standort (Breiten- und Längengrad), Genauigkeit und gegebenenfalls Akkustand. Wir speichern die Meldungen beim Futterautomaten 90 Tage, bei der Waage 365 Tage, beim Tracker 7 Tage (sein letzter Standort bleibt bis zur nächsten Meldung oder zum Entfernen des Geräts), höchstens 5 000 je Gerät; darüber hinaus fassen wir die ältesten Meldungen von Futterautomat und Waage für dieselbe Frist zu Tageswerten zusammen. Entfernst du ein Gerät, endet der Haushalt oder wird die Katze gelöscht, löschen wir seine Meldungen sofort. Ein Prüfprotokoll vermerkt Kopplung, Meldungen und Widerruf ohne Werte und ohne Standort, mit einer gekürzten Prüfsumme der Gerätekennung.
Tierarzt-Freigabe: Die Abschnitte der Katzenakte, die du freigibst, verschlüsselt dein Telefon; der Schlüssel steht nur im Link hinter „#“ und erreicht unseren Server nie. Wir speichern den verschlüsselten Inhalt, die Kennung der Katze, die gewählten Abschnitte, Laufzeit (1 bis 30 Tage), Erstellungs-, Ablauf- und Widerrufszeitpunkt, eine Prüfsumme deines Verwaltungsschlüssels und, falls du ihn setzt, einen sechsstelligen Zugriffscode; nach fünf falschen Codes ist der Link dauerhaft gesperrt. Empfänger ist, wer den Link von dir erhält, in der Regel deine Tierarztpraxis, ohne Konto. Jeder Aufruf wird für dich protokolliert: Zeitpunkt, Netzbereich der IP-Adresse (IPv4 /24, IPv6 /48 – nie die vollständige Adresse), Browserkennung, abgerufene Abschnitte und Ergebnis; aufbewahrt werden die neuesten 500 Einträge. Freigabe und Protokoll löschen wir 30 Tage nach Ablauf oder Widerruf, bei „Daten und Konto löschen“ sofort.
Partnerbewerbungen von Tierarztpraxen und Lieferanten: Wir verarbeiten die Angaben des Formulars (bei Praxen Name der Tierärztin oder des Tierarztes, Praxisname, Registernummer, Anschrift, Öffnungszeiten, behandelte Tierarten, Notdienst; bei Lieferanten Firma, Liefergebiet, Ansprechperson, USt-IdNr., Sortiment, Vertriebswege; jeweils Telefon, E-Mail, freiwillig Website) und bis zu drei Nachweise zur Prüfung der Bewerbung. Die Angaben gehen als E-Mail an unser Postfach (Nachweise nur mit Name, Typ und Größe); die Bewerberin oder der Bewerber erhält eine Eingangsbestätigung und Nachrichten zu Rückfragen und zur Entscheidung. Offene Bewerbungen löschen wir ein Jahr nach Eingang, abgelehnte 180 Tage nach der Entscheidung, jeweils mit den Nachweisen; angenommene bleiben gespeichert, solange die Partnerschaft besteht. Öffentlich im Verzeichnis der App erscheint ein Partner erst, wenn er das selbst einschaltet, und nur mit dem Praxis- oder Firmenprofil (Name, Anschrift beziehungsweise Liefergebiet, Öffnungszeiten, Telefon, Website, Angebot) – nie mit Registernummer, USt-IdNr., Ansprechperson, E-Mail-Adresse oder Nachweisen. Jede Prüfentscheidung wird in einem fortlaufend gesicherten Prüfprotokoll vermerkt.
Terminanfragen an eine Tierarztpraxis: Fragst du in der App bei einer gelisteten Praxis einen Termin an, übermitteln wir der Praxis deinen Namen, deine Telefonnummer und/oder E-Mail-Adresse, Name und gegebenenfalls Alter der Katze, den Anlass und deine Wunschtermine; die Praxis erhält dazu eine E-Mail ohne diese Angaben und liest die Anfrage im Portal (Abschnitt 7.9). Die Anfrage ist nur mit deiner Zustimmung möglich und nur mit dem Schlüssel deines Telefons abrufbar. Hat die Praxis die Anfrage abgelehnt oder hast du sie zurückgezogen, bevor je ein Termin vorgeschlagen oder bestätigt wurde, löschen wir sie 7 Tage nach der letzten Änderung. In jedem anderen Fall löschen wir sie frühestens, wenn seit der letzten Änderung 90 Tage vergangen sind: eine abgelehnte oder zurückgezogene Anfrage dann sofort, eine bestätigte, sobald der bestätigte Termin vorbei ist, eine noch offene, sobald keiner der gewünschten oder vorgeschlagenen Termine mehr in der Zukunft liegt.
Missbrauchsschutz: Um Anfragen zu begrenzen, zählt der Server sie je Absender und für Freigaben, Bewerbungen und Terminanfragen auch je Netzbereich (IPv4 /24, IPv6 /48); der tägliche Aufräumlauf löscht diese Zähler, sobald ihr Zeitfenster (eine Stunde oder ein Tag) abgelaufen ist. Für die Protokolldateien des Servers gilt Abschnitt 3.
Ein durchgehender Standortverlauf entsteht nur, wenn du selbst einen Tracker koppelst; er ist auf die genannten 7 Tage begrenzt.

7.4 Angaben zur Gesundheit deiner Katze

Angaben über ein Tier sind für sich genommen keine Gesundheitsdaten im Sinne von Art. 9 DSGVO, da die DSGVO die Daten natürlicher Personen schützt. Sobald solche Angaben jedoch mit deinem Namen, deiner E-Mail-Adresse oder deinem Haushalt verknüpft sind, handelt es sich um personenbezogene Daten, und wir behandeln sie mit derselben Sorgfalt.

7.5 Feedback aus der App

Wenn du in der App „Feedback senden“ nutzt, übermittelt die App deine Nachricht an unseren Server. Gespeichert werden: die Art der Meldung (Fehler, Vorschlag, Beschwerde oder Allgemein), dein Text, ein Bildschirmfoto nur dann, wenn du selbst eines anhängst, außerdem App-Version und Build-Nummer, Betriebssystem und dessen Version, gegebenenfalls das Gerätemodell (zum Beispiel „iPhone15,2“, keine Gerätekennung), der Name des Bildschirms, von dem aus du die Meldung sendest, eine zufällig erzeugte Kennung der Meldung, die zufällig erzeugte Kennung deines Haushalts in der App (sie enthält keinen Namen und keine E-Mail-Adresse) und der Zeitpunkt des Eingangs. Name oder E-Mail-Adresse werden nicht abgefragt; sie stehen nur dann in der Meldung, wenn du sie selbst in den Text schreibst.

Zweck ist die Behebung von Fehlern und die Verbesserung der App; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Meldungen liegen auf dem Server aus Abschnitt 4 außerhalb des öffentlich erreichbaren Bereichs und werden 180 Tage nach Eingang automatisch gelöscht. Zusammen mit der Meldung wird deine IP-Adresse nicht gespeichert; zur Begrenzung von Anfragen hält der Server sie nur als Einwegwert (Hash) fest. Für die Server-Logdateien gilt Abschnitt 3.

7.6 Mitteilungen (Push)

Beim ersten Start fragt die App, ob du Mitteilungen von MiauID erhalten möchtest, etwa zu neuen Funktionen oder wichtigen Änderungen an der App. Nur wenn du zustimmst und dein Gerät die Mitteilungen erlaubt, geschieht Folgendes: Die App erzeugt eine zufällige Gerätekennung und einen zufälligen Geräteschlüssel (keine Hardware-Kennung, keine Werbe-ID) und erhält von Firebase Cloud Messaging, einem Dienst von Google, einen Push-Token; Firebase verwendet dafür eine Firebase-Installations-Kennung. Die App übermittelt die Gerätekennung, einen Einwegwert (Hash) des Geräteschlüssels, den Push-Token, die Plattform (iOS oder Android), die App-Version und die Sprache an unseren Server. Mitteilungen, die wir senden, legt der Server zusätzlich im Postfach dieses Geräts ab, damit keine verloren geht; die App ruft dieses Postfach ab und meldet zurück, was du gelesen hast. Name, E-Mail-Adresse oder Angaben zu deiner Katze werden dabei nicht übermittelt.

Zugestellt werden Mitteilungen über Firebase Cloud Messaging; auf Apple-Geräten leitet Firebase sie an den Apple Push Notification Service (Apple) weiter. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf dein Gerät § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen: in der App unter Einstellungen → „Mitteilungen von MiauID“ oder in den Systemeinstellungen deines Geräts. Schaltest du die Mitteilungen in der App ab oder nutzt du „Daten und Konto löschen“, löscht unser Server die Gerätekennung, den Push-Token und das Postfach sofort — ist dein Gerät gerade offline, beim nächsten Start der App —, und die App verwirft den Push-Token. Ohne Abschaltung löscht der Server einen Eintrag 180 Tage nach der letzten Anmeldung des Geräts und jede Mitteilung im Postfach nach 90 Tagen; meldet Firebase einen Push-Token als ungültig (zum Beispiel weil die App gelöscht wurde), wird der Eintrag bei der nächsten Mitteilung gelöscht. Google löscht Firebase-Installations-Kennungen nach eigenen Angaben innerhalb von 180 Tagen, nachdem ihre Löschung angestoßen wurde.

Drittlandübermittlung: Bei der Zustellung über Google und Apple kann eine Übermittlung in die USA nicht ausgeschlossen werden. Google gibt an, nach dem EU-US Data Privacy Framework zu verfahren; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

7.7 Prüfung auf eine neue App-Version

Bei jedem Start fragt die App bei unserem Server ab, welche App-Version aktuell ist und ob eine Aktualisierung nötig ist. Den Vergleich mit der installierten Version nimmt die App auf deinem Gerät vor; sie übermittelt dabei weder ihre Version noch Angaben zu dir, deinem Gerät oder deiner Katze. Wie bei jedem Aufruf fallen die Verbindungsdaten aus Abschnitt 3 an, insbesondere deine IP-Adresse; die Anfrage läuft über Cloudflare (Abschnitt 4a). Zur Begrenzung von Anfragen hält unser Server die IP-Adresse nur als Einwegwert (Hash) zusammen mit den Zeitpunkten der Anfragen fest; diesen Eintrag löscht der tägliche Aufräumlauf, sobald seit der letzten Anfrage eine Stunde vergangen ist. Weist der Server eine Anfrage ab, vermerkt er dies mit demselben Einwegwert; für diese Vermerke und die Server-Logdateien gilt Abschnitt 3.

Zweck ist, dich auf eine neue oder notwendige Version der App hinzuweisen, etwa nach der Behebung eines Sicherheitsproblems; Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen App (Art. 6 Abs. 1 lit. f DSGVO).

7.8 Absturzberichte

Tritt in der App ein unerwarteter Fehler auf, legt die App auf deinem Gerät einen kurzen Absturzbericht an und übermittelt ihn beim nächsten Start an unseren Server. Ein Bericht enthält ausschließlich: den technischen Fehlertyp (nie die Fehlermeldung), höchstens zwölf Stellen im Programmcode der App, an denen der Fehler auftrat, ob ihn das Flutter-Framework oder die Plattform gemeldet hat, App-Version und Build-Nummer, die Plattform (iOS oder Android), den Zeitpunkt des ersten und des letzten Auftretens, die Anzahl der Wiederholungen und eine eindeutige Kennung des Berichts, die neben Zufallswerten den Zeitpunkt ihrer Erzeugung enthält. Er enthält keine Inhalte, keine Angaben zu deiner Katze, keinen Namen, keine E-Mail-Adresse, keine Kennung deines Haushalts oder Geräts und kein Gerätemodell.

Zweck ist, Fehler in der App zu finden und zu beheben; Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO). Bei der Übermittlung fallen die Verbindungsdaten aus Abschnitt 3 an; die Anfrage läuft über Cloudflare (Abschnitt 4a). Auf deinem Gerät hält die App höchstens 20 Berichte vor, bis sie übermittelt sind; „Daten und Konto löschen“ entfernt sie. Auf unserem Server liegen Absturzberichte außerhalb des öffentlich erreichbaren Bereichs und werden höchstens 180 Tage aufbewahrt; deine IP-Adresse wird nicht zusammen mit einem Bericht gespeichert.

7.9 Das Web-Portal (miauid.com/portal/)

Das Web-Portal zeigt im Browser, was MiauID ohnehin auf unserem Server führt – ohne zweites Konto und ohne Passwort. Es hat zwei Bereiche:

Tierarztpraxen, die als Partner aufgenommen sind, melden sich mit einem Einmallink an, den wir an die bei der Bewerbung angegebene E-Mail-Adresse schicken (15 Minuten gültig, einmal nutzbar; gespeichert wird nur eine Prüfsumme des Links). Im Portal sieht und beantwortet die Praxis ihre eigenen Terminanfragen und öffnet Tierarzt-Freigaben, die ihr jemand geschickt hat.
Mitglieder eines Haushalts öffnen ihren Haushalt aus der App („Im Browser öffnen“). Der Link trägt nach „#“ einen Einmalschlüssel, der nie an unseren Server übertragen wird. Die Einträge des Haushalts – Katzen, Futterpläne, Aufgaben, Fütterungen, Mitglieder – entschlüsselt nur dein Browser; der Schlüssel deines Haushalts bleibt im Speicher der geöffneten Seite und wird nicht im Browser gespeichert. Zusätzlich zeigt das Portal die verbundenen Geräte deines Haushalts (Futterautomat, Waage, Tracker) mit ihren Meldungen, die von deinem Telefon erstellten Tierarzt-Freigaben (die du dort auch widerrufen kannst) und die Terminanfragen, die dein Telefon gestellt hat.

Was wir dabei verarbeiten: ein technisch notwendiges Sitzungs-Cookie __Host-miauid_portal (auf dem Server nur als Prüfsumme einer zufälligen Kennung; höchstens 8 Stunden, nach 30 Minuten ohne Aktivität beendet, beim Abmelden sofort gelöscht) und vor der Anmeldung ein Schutz-Cookie __Host-miauid_pre gegen untergeschobene Formulare (1 Stunde). Für ein Haushaltsmitglied liegen mit der Sitzung die verschlüsselte Liste seiner Freigaben und seiner Terminanfragen sowie der verschlüsselte Haushaltsschlüssel, so wie sein Telefon sie geschickt hat; wir können sie nicht öffnen. Gerätemeldungen liegen bei uns unverschlüsselt, weil ein Gerät den Schlüssel deines Haushalts nicht halten kann; sie werden nach der Frist ihrer Geräteklasse gelöscht (Futterautomat 90 Tage, Waage 365 Tage, Tracker 7 Tage) und sofort, wenn das Gerät in der App entfernt wird. Jede Anmeldung, Abmeldung, Antwort einer Praxis, jeder Widerruf und jeder Versuch, einen fremden Haushalt oder eine fremde Anfrage zu erreichen, wird in einem Prüfprotokoll vermerkt – mit Zeitpunkt, Handlung, Kennung und einem Hashwert der IP-Adresse, ohne Namen und ohne Inhalte; es wird wie die Server-Logdateien nach 52 Tage gelöscht. Das Portal setzt keine weiteren Cookies, nutzt keinen lokalen Speicher und lädt nichts von fremden Servern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir genutzte Funktion; für Praxen die Partnerschaft) und Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten vor Missbrauch durch das Prüfprotokoll); das Sitzungs-Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

Deinen Zugang zum Portal beendest du mit „Abmelden“; als Haushaltsmitglied endet er außerdem sofort, wenn du den Haushalt verlässt oder entfernt wirst. Wie du alle Daten löschen lässt, steht unter Konto & Daten löschen.

8. Empfänger und Drittländer

Empfänger personenbezogener Daten sind der Hosting-Anbieter (Abschnitt 4) und Cloudflare (Abschnitt 4a), beide als Auftragsverarbeiter, sowie — nur wenn du Mitteilungen erlaubst — Google (Firebase Cloud Messaging) und Apple (Apple Push Notification Service) für die Zustellung (Abschnitt 7.6). Nutzt du eine Funktion aus Abschnitt 7.3, die sich an eine Tierarztpraxis richtet (Terminanfrage, Tierarzt-Freigabe), erhält diese Praxis die Angaben, die du dafür bestimmst. Darüber hinaus geben wir personenbezogene Daten nicht an Dritte weiter, außer wir sind gesetzlich dazu verpflichtet. Zur möglichen Übermittlung in die USA über Cloudflare siehe Abschnitt 4a; zu Mitteilungen siehe Abschnitt 7.6; weitere Übermittlungen in Länder außerhalb der EU beziehungsweise des EWR finden nicht statt.

9. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür an info@webpro.com.tr. Wir beantworten Anfragen unverzüglich, spätestens innerhalb eines Monats nach Eingang.

10. Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig davon steht dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Da der Anbieter keine Niederlassung in der EU unterhält, besteht keine federführende Aufsichtsbehörde im Sinne des Art. 56 DSGVO. Zuständig ist daher die Datenschutz-Aufsichtsbehörde deines Wohnsitz-Bundeslandes; eine Liste aller deutschen Aufsichtsbehörden veröffentlicht der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich der beschriebene Funktionsumfang ändert — insbesondere vor der Einführung von Konten und der Synchronisierung. Das jeweils gültige Datum steht oben.