DOGabout Datenschutzerklärung Stand: 28. August 2026 1. Verantwortlicher BCN Gastro & Events GmbH Bekhauser Esch 170, 26180 Rastede vertreten durch Geschäftsführer Marcel Naber E-Mail: hello@dogabout.app Telefon: +49 4402 9767899 2. Allgemeine Hinweise Diese Datenschutzerklärung gilt für die App DOGabout und für unsere Website unter der Domain dogabout.app. Sie informiert Sie darüber, welche personenbezogenen Daten wir in beiden Angeboten verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Wir verarbeiten Ihre Daten nur, soweit dies für die jeweilige Funktion erforderlich ist oder Sie sie uns freiwillig zur Verfügung stellen. Da DOGabout eine native App ist, unterscheiden sich einzelne technische Punkte zwischen App und Website. Die Einzelheiten stehen in den jeweiligen Abschnitten. Abschnitte, die ausdrücklich die Website oder beide Angebote nennen, sind entsprechend gekennzeichnet. Alle übrigen Abschnitte betreffen die App. Angaben, die über das technisch und vertraglich Notwendige hinausgehen, sind freiwillig. Ein Nachteil entsteht Ihnen daraus nicht. Die jeweils maßgebliche Rechtsgrundlage nennen wir im betreffenden Abschnitt. Ihre Rechte als betroffene Person finden Sie in Ziffer 27, unsere Kontaktdaten für Datenschutzanfragen in Ziffer 32. 3. Website (dogabout.app) Unsere Website informiert über die App und leitet zu den App-Stores weiter. Eine Web-Version der App-Funktionen gibt es nicht. App-Inhalte sind ausschließlich in der App selbst abrufbar. Beim Aufruf der Website werden automatisch technische Zugriffsdaten in Server-Logfiles erfasst, insbesondere Ihre IP-Adresse sowie Datum und Uhrzeit des Zugriffs. Diese Daten sind für die Bereitstellung und Sicherheit der Website technisch erforderlich. Weitere personenbezogene Daten erheben wir über die Website nicht. Zu den auf der Website eingesetzten Cookies siehe Ziffer 5. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website). 4. Hosting der Website Unsere Website wird bei einem externen Dienstleister (Hoster) gehostet. Die beim Aufruf der Website anfallenden personenbezogenen Daten, insbesondere IP-Adresse und Zugriffszeitpunkt, werden auf den Servern des Hosters verarbeitet. Unser Hoster: Onepage GmbH Helmholtzstraße 2–9 10587 Berlin Deutschland Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website). 5. Cookies und lokale Speicherung (App und Website) In der App setzen wir keine Cookies ein. Für die Anmeldung wird lediglich Ihre aktive Sitzung (Session-/Refresh-Token) lokal auf Ihrem Gerät gespeichert. Diese Speicherung ist für den Login technisch erforderlich. Auf unserer Website werden ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken eingesetzt. Dazu zählen auch Cookies, die unser Hosting-Dienstleister aus Betriebs- oder Sicherheitsgründen setzt, etwa zur Sitzungssteuerung oder Lastverteilung. Cookies zu Analyse-, Marketing- oder Tracking-Zwecken setzen wir nicht ein und lassen sie auch nicht durch Dritte setzen. Ein Einwilligungsbanner ist daher nicht erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung zur Bereitstellung des von Ihnen gewünschten digitalen Dienstes) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Angebot); für die Sitzungsspeicherung in der App zusätzlich Art. 6 Abs. 1 lit. b DSGVO. 6. Analyse- und Tracking-Dienste (App und Website) Wir setzen keine Analyse- oder Tracking-Dienste ein (z. B. Google Analytics, Firebase, PostHog, Amplitude, Mixpanel), keine Werbe- oder Attributions-SDKs und keinen Push-Benachrichtigungsdienst. Es findet keine Profilbildung statt und Sie werden nicht geräte- oder sitzungsübergreifend wiedererkannt. Weder in der App noch auf der Website werden Nutzungsdaten zu Analyse- oder Werbezwecken an Dritte übermittelt. 7. Registrierung und Nutzerkonto Für Login und Kontoverwaltung nutzen wir Supabase Auth. Dabei verarbeiten wir: E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert), Vor- und Nachname, eine interne Rollenzuweisung sowie technische Sitzungsdaten (Login-Zeitpunkt, Session-/Refresh-Token). Für die Anlage eines Kontos sind E-Mail-Adresse und Passwort erforderlich. Ohne diese Angaben können wir kein Nutzerkonto einrichten und die App nicht bereitstellen. Alle weiteren Angaben in Ihrem Profil und in Hundeprofilen sind freiwillig. Zweck: Bereitstellung, Authentifizierung und Absicherung Ihres Nutzerkontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ein Gerät pro Konto (Single-Device-Login) Aus Sicherheitsgründen kann Ihr Konto jeweils nur auf einem Gerät gleichzeitig angemeldet sein. Melden Sie sich auf einem neuen Gerät an, wird die Sitzung auf dem bisherigen Gerät automatisch beendet. Dieses Gerät erhält lediglich den allgemeinen Hinweis, dass das Konto auf einem anderen Gerät angemeldet wurde, ohne Details zum neuen Gerät preiszugeben. Gespeichert wird dabei ausschließlich Ihre aktuell aktive Sitzung samt Anmeldezeitpunkt und einer lokal auf Ihrem Gerät zufällig erzeugten, nicht hardwarebezogenen Geräte-ID. Einen Verlauf früherer Geräte und Standortdaten speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kontosicherheit und Verhinderung von Account-Sharing). Account-Löschung Sie können Ihr Konto jederzeit vollständig löschen. Dabei werden Ihr Profil, Ihre Hundeprofile einschließlich der hochgeladenen Bilder sowie die weiteren mit Ihrem Konto verknüpften Daten automatisiert gelöscht. Eine Ausnahme: ● Feedback-Nachrichten (siehe Ziffer 12) bleiben zu Analysezwecken bestehen, werden aber von Ihrer Person entkoppelt. 8. Nutzerprofil Im Profil verarbeiten wir: Vor- und Nachname, Wohnort (Stadt), Postleitzahl, ein optionales Profilbild, Ihre Theme-/Farbeinstellung, Ihren Abo-Status sowie die Angabe, ob Sie derzeit noch keinen Hund haben (steuert, ob wir Sie erneut zur Anlage eines Hundeprofils auffordern, und dient der Auswahl passender Wissensinhalte in der App). Wichtig: Vorname und Profilbild sind für alle eingeloggten Nutzer:innen der App sichtbar, nicht nur für uns als Betreiber (siehe Ziffer 25 „Sichtbarkeit gegenüber anderen Nutzer:innen“). Nicht für andere Nutzer:innen sichtbar sind Ihr Nachname, Ihr Wohnort, Ihre Postleitzahl, Ihre Theme-/Farbeinstellung, Ihr Abo-Status und die Angabe, ob Sie noch keinen Hund haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, auch für die Angabe „noch kein Hund“ und die daraus abgeleiteten Inhaltsempfehlungen innerhalb der App; Theme-Einstellung: Art. 6 Abs. 1 lit. f DSGVO. 9. Hundeprofile Sie können in der App Profile für Ihre Hunde anlegen: Name, Geschlecht, Kastrationsstatus, Rasse, Größe, Gewicht(-sbereich), Geburtsdatum, Energie- und Sozial-Level, Sozialverhalten, Allergien, Interessen sowie ein Hundefoto. Die meisten dieser Angaben sind freiwillig. Diese Daten sind eindeutig Ihrem Nutzerkonto zugeordnet und nicht für andere Nutzer:innen sichtbar. Löschen Sie ein Hundeprofil oder Ihr Konto, werden diese Daten einschließlich des Hundefotos vollständig gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Freitextfelder ergänzend Art. 6 Abs. 1 lit. a DSGVO. 10. Partner-Profile (Unternehmen & Vereine) Geschäftspartner (z. B. Hundeschulen, Läden, Vereine) erhalten einen eigenen Kontotyp und werden im Partnerverzeichnis gelistet. Wir verarbeiten: Unternehmens-/Markenname, Rechtsform, Vor- und Nachname einer verantwortlichen Ansprechperson, vollständige Geschäftsadresse, Telefonnummer, Kontakt-E-Mail, Beschreibungstext, ausgewählte Werte, Angebote/Kategorien, eine optionale Gründungsgeschichte, optionale Website- und Social-Media-Links (Instagram, Facebook, TikTok) sowie Logo-, Titel-, Gründer- und weitere Bilder. Alle diese Angaben, einschließlich des Namens der benannten Ansprechperson sowie der Geschäftsadresse und Kontaktdaten des Partnerunternehmens, sind für alle eingeloggten Nutzer:innen einsehbar. Werden als Geschäftsadresse oder Kontaktdaten persönliche Angaben hinterlegt, etwa bei Einzelunternehmen, betreffen diese zugleich die Ansprechperson selbst. Das Partnerverzeichnis ist bewusst als öffentliche Kontaktkarte konzipiert. Verweisen die hinterlegten Links auf persönliche Social-Media-Profile, ist die Ansprechperson auch darüber auffindbar. Für die Inhalte dieser Profile gilt die Datenschutzerklärung des jeweiligen Anbieters (siehe Ziffer 22). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Partnerunternehmen; für die Veröffentlichung der Daten der benannten Ansprechperson Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Auffindbarkeit/Kontaktierbarkeit). 11. Community-Funktionen Wir verarbeiten Ihre Mitgliedschaft und Benachrichtigungseinstellungen, im Onboarding ausgewählte Interessens-Kategorien, von Ihnen verfasste Kommentare (Freitext, optional mit Bild/Video), welche Kommentare Sie geliked haben, sowie, falls Sie einen Kommentar melden, den Freitext Ihrer Meldebegründung (nur für unsere Moderation einsehbar). Kommentare inklusive Bild sind für alle eingeloggten Nutzer:innen sichtbar, gemeinsam mit Ihrem Vornamen und Ihrem Profilbild als Autor:in des Kommentars. Da es sich um Freitext handelt, können Sie hier auch unbeabsichtigt personenbezogene oder gesundheitsbezogene Angaben preisgeben. Bitte teilen Sie daher keine sensiblen Daten in Kommentaren. Gemeldete Inhalte prüfen wir daraufhin, ob sie gegen unsere Community-Richtlinien, die im Community-Bereich der App abrufbar sind, oder gegen geltendes Recht verstoßen. Dazu gehören auch Rechte Dritter, etwa wenn ein Kommentar personenbezogene Daten anderer Personen enthält. Die Meldebegründung verwenden wir ausschließlich für diese Prüfung und die daraus folgenden Maßnahmen. Themenbereiche, die von unserem Team manuell veröffentlicht werden, zeigen Name und Profilbild der verantwortlichen Person aus unserem Team als Ersteller-Badge. Zusätzlich zeigt jede Community eine Liste der zuständigen Moderator:innen aus unserem Team. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Community-Funktion Kernbestandteil der App ist, ergänzend Art. 6 Abs. 1 lit. a DSGVO durch Ihre aktive Teilnahme. 12. Feedback Über eine In-App-Funktion können Sie uns freiwillig Feedback senden (Freitext inkl. Kontext). Feedback-Nachrichten sind nur für uns einsehbar. Löschen Sie Ihr Konto, bleibt die Nachricht bestehen, wird aber nicht mehr mit Ihrem Konto verknüpft. Die Entkopplung betrifft die Verknüpfung zu Ihrem Konto. Der von Ihnen geschriebene Text bleibt unverändert erhalten. Bitte geben Sie im Freitext daher keine Angaben an, die Sie identifizieren, wenn die Nachricht ohne Kontobezug fortbestehen soll. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung). 13. Premium-Abonnement Für die Verwaltung von Abonnements nutzen wir RevenueCat. Beim Login wird ausschließlich Ihre interne, zufällig vergebene Supabase-Nutzer-ID als „App User ID“ übermittelt. Name, E-Mail-Adresse und Zahlungsdaten werden nicht übermittelt. Von RevenueCat empfangen wir Ereignisdaten (Kauf, Verlängerung, Kündigung, Ablauf, Zahlungsproblem), Produkt-ID, genutzten Store und Ablaufdatum. Die Zahlungsabwicklung selbst läuft vollständig über den Apple App Store bzw. den Google Play Store. Apple und Google handeln dabei als eigenständige Verantwortliche und verarbeiten Ihre Zahlungsdaten nach ihren eigenen Datenschutzbestimmungen. Wir erhalten weder Ihre Zahlungsdaten noch Ihre bei Apple oder Google hinterlegten Kontodaten. Ihr Abonnement verwalten und kündigen Sie entsprechend in den Einstellungen Ihres App-Store- bzw. Play-Store-Kontos. Premium kann auch über einen Gutscheincode freigeschaltet werden (siehe Ziffer 15). Auch in diesem Fall verwalten wir die Berechtigung über RevenueCat: Wir übermitteln dazu von unserem Server aus Ihre interne Nutzer-ID sowie die Dauer der Freischaltung und erhalten von RevenueCat, wie bei einem Kauf, die Status- und Ablaufdaten zurück. Ein Kauf über die App-Stores findet dabei nicht statt. Zahlungsdaten fallen nicht an. Vor Ablauf weisen wir Sie in der App darauf hin. Hierfür nutzen wir allein das gespeicherte Ablaufdatum. Push-Benachrichtigungen versenden wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.  14. Hundestrand-Check-In Beim Check-In am Hundestrand Nethen (QR-Code-Scan) speichern wir Datum und Uhrzeit des Check-Ins sowie eine lokal auf Ihrem Gerät zufällig erzeugte, nicht hardwarebezogene Geräte-ID zur Betrugserkennung (Verhinderung von Mehrfach-Check-ins von einem Konto aus). Es findet kein GPS- oder Standort-Tracking statt. Der Check-In erfolgt ausschließlich durch Ihren aktiven Scan. Der QR-Code führt über einen öffentlich aufrufbaren Link in die App. Der Check-In selbst setzt eine Anmeldung in Ihrem Konto sowie eine aktive Premium-Mitgliedschaft voraus. Ohne beides werden keine Check-In-Daten erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Einlösung der Vertragsleistung); Geräte-ID zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). 15. Gutscheine und Rabatte Wir speichern, welche:r Nutzer:in welchen Gutschein zu welchem Zeitpunkt eingelöst hat. Weitere personenbezogene Daten werden hierfür nicht verarbeitet. Dasselbe gilt für Gutscheincodes, mit denen sich ein kostenfreier Premium-Zeitraum freischalten lässt: Wir speichern den eingelösten Code, den Zeitpunkt der Einlösung und das Ablaufdatum des freigeschalteten Zeitraums. Der Verkauf der Codes erfolgt außerhalb der App. Die dabei anfallenden Kaufdaten werden getrennt verarbeitet und nicht in die App übernommen. Eine Verknüpfung Ihres App-Kontos mit dem Kauf des Codes findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 16. Tägliches Quiz Zu jeder täglich neuen Quizfrage speichern wir Ihre Antwort (richtig/falsch) mit Datum sowie Ihren daraus resultierenden Punktestand. Ihre Ergebnisse sind rein privat und werden nicht in einer öffentlichen Bestenliste angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kernfunktion der App). 17. Hundeführerschein-Übungsmodus Der Übungsmodus mit Fragen aus dem Hundeführerschein-Fragenpool speichert keine personenbezogenen Daten. Es gibt keine Trefferquote und keine Fortschrittsspeicherung, die mit Ihrem Konto verknüpft wird. 18. Zugriffsrechte auf Ihrem Gerät Kamera: ausschließlich zum Scannen des QR-Codes beim Hundestrand-Check-In. Es wird kein Foto oder Video aufgenommen oder gespeichert. Fotomediathek: für die Auswahl eines Bildes für Ihr Profil, Ihren Hund, Ihr Partnerprofil oder einen Community-Kommentar. Face ID / Touch ID: optionaler Login-Shortcut. Die biometrische Prüfung läuft vollständig im Secure-Enclave-Bereich Ihres Betriebssystems. Wir erhalten dabei kein biometrisches Rohdatum, sondern lediglich ein Ja/Nein-Ergebnis. Über diese drei Berechtigungen hinaus fordert die App keine weiteren Gerätezugriffe an. Ein Zugriff erfolgt jeweils erst, wenn Sie die betreffende Funktion aktiv auslösen, und nur für deren Dauer. Die Berechtigungen können Sie jederzeit in den Einstellungen Ihres Geräts widerrufen. Die jeweilige Funktion steht dann nicht mehr zur Verfügung. Rechtsgrundlage: für Kamera und Fotomediathek Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion) sowie § 25 Abs. 2 Nr. 2 TDDDG für den damit verbundenen Zugriff auf Informationen auf Ihrem Gerät; für den optionalen Login über Face ID oder Touch ID Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung der Funktion). 19. Versand von System- und Transaktions-E-Mails Für den Versand von Registrierungsbestätigungen, Passwort-Reset-E-Mails und vergleichbaren Konto-E-Mails nutzen wir den Dienst Resend als E-Mail-Infrastruktur für Supabase Auth. Dabei werden übermittelt: Ihre E-Mail-Adresse, der E-Mail-Inhalt (z. B. Bestätigungslink, ggf. Vorname bei personalisierten Vorlagen) sowie Versand-Metadaten (Zeitstempel, Zustellstatus, ggf. Fehlerinformationen). Es werden keine Marketing- oder Newsletter-E-Mails ohne gesonderte Einwilligung versendet. Die Verarbeitung erfolgt in der Resend-Region Ireland (eu-west-1) und damit innerhalb der EU. Resend, Inc. hat als Unternehmen jedoch seinen Sitz in den USA. Auch bei einer EU-Verarbeitungsregion kann es vereinzelt zu einem Zugriff aus einem Drittland kommen (z. B. zu Support-/Wartungszwecken). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Drittlandkomponente ergänzend Art. 44 ff. DSGVO. 20. Informations-E-Mails zu DOGabout und zum Hundestrand Wenn Sie uns hierfür Ihre Einwilligung erteilen, verwenden wir die E-Mail-Adresse Ihres Nutzerkontos, um Sie über Neuigkeiten und Informationen rund um DOGabout und den Hundestrand Nethen zu informieren. Dazu gehören etwa Veranstaltungen wie Hundemessen, Aktionen und Angebote sowie Hinweise zum Hundestrand, beispielsweise zu Öffnungszeiten oder zur Nutzung vor Ort. Die Einwilligung erteilen Sie gesondert über eine eigene Auswahl in der App, getrennt von der Zustimmung zu unseren Nutzungsbedingungen. Sie ist freiwillig: Ohne sie stehen Ihnen alle Funktionen der App unverändert zur Verfügung. Zur Bestätigung senden wir Ihnen eine gesonderte E-Mail. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Zeitpunkt und Fassung der von Ihnen bestätigten Einwilligung speichern wir, um sie nachweisen zu können. Ihre Einwilligung können Sie jederzeit und formlos mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür den Abmeldelink in jeder dieser E-Mails oder die Einstellungen Ihres Kontos. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Konto- und Transaktions-E-Mails nach Ziffer 19 erhalten Sie unabhängig davon weiterhin, da sie für die Nutzung der App erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Dokumentation der Einwilligung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. 21. Externe Schnittstelle: Postleitzahlen-Lookup Bei Eingabe einer 5-stelligen Postleitzahl übermitteln wir diese an eine eigene, serverseitige Funktion (Edge Function) in unserer EU-Infrastruktur (siehe Ziffer 23), die die Postleitzahl an den externen Dienst api.zippopotam.us weiterleitet, um automatisch den zugehörigen Ort zu ermitteln. Dabei erreicht ausschließlich die IP-Adresse unserer eigenen Infrastruktur den externen Dienst, nicht Ihre Geräte-IP. Weitere personenbezogene Daten werden dabei nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nutzerkomfort durch Autovervollständigung). 22. Externe Links und eingebettete Inhalte An mehreren Stellen der App verlinken wir auf externe Inhalte, etwa Social-Media-Profile oder Websites unserer Partnerunternehmen. Partner-Websites können dabei direkt in einem systemeigenen, isolierten In-App-Browserfenster geöffnet werden (Apple SFSafariViewController bzw. Android Custom Tabs), auf dessen Inhalte und Cookies wir keinen Zugriff haben. Beim Öffnen externer Links oder Websites verlassen Sie den Verantwortungsbereich dieser App. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters. 23. Eingesetzte Dienste und Empfänger im Überblick Nachstehend finden Sie die eingesetzten Dienstleister und die weiteren Empfänger im Überblick. Die Einzelheiten zur jeweiligen Verarbeitung stehen in den vorstehenden Abschnitten; zur Übermittlung in Drittländer siehe Ziffer 24. Supabase Anbieter: Supabase, Inc. (Unternehmenssitz USA). Leistung: Datenbank, Authentifizierung, Datei-Speicherung und Edge Functions als technische Grundlage der App. Daten: sämtliche in dieser Erklärung genannten Daten. Verarbeitungsregion: „West EU (Ireland)“ und damit innerhalb der EU. Rolle: Auftragsverarbeiter; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie, soweit erforderlich, EU-Standardvertragsklauseln abgeschlossen. RevenueCat Anbieter: RevenueCat, Inc. (Unternehmenssitz USA). Leistung: Verwaltung der Premium-Abonnements einschließlich der über Gutscheincode freigeschalteten Zeiträume (siehe Ziffer 13). Daten: interne, pseudonyme Nutzer-ID sowie Kauf- und Abo-Metadaten; keine Namen, keine E-Mail-Adressen, keine Zahlungsdaten. Verarbeitungsregion: USA. Rolle: Auftragsverarbeiter; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO unter Einbeziehung der EU-Standardvertragsklauseln abgeschlossen. Resend Anbieter: Resend, Inc. (Unternehmenssitz USA). Leistung: Versand von System- und Transaktions-E-Mails als E-Mail-Infrastruktur für Supabase Auth (siehe Ziffer 19). Daten: E-Mail-Adresse, E-Mail-Inhalt und Versand-Metadaten. Verarbeitungsregion: Ireland (eu-west-1) und damit innerhalb der EU. Rolle: Auftragsverarbeiter; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen, zusätzlich Zertifizierung nach dem EU-US Data Privacy Framework. Onepage GmbH Anbieter: Onepage GmbH, Helmholtzstraße 2–9, 10587 Berlin, Deutschland. Leistung: Hosting unserer Website dogabout.app (siehe Ziffer 4). Daten: die beim Website-Aufruf anfallenden Server-Logfile-Daten (IP-Adresse, Zugriffszeitpunkt). Verarbeitungsregion: Deutschland. Rolle: Auftragsverarbeiter. api.zippopotam.us Anbieter: Zippopotam.us Project; Betreiber und Serverstandort sind öffentlich nicht dokumentiert, eine Verarbeitung außerhalb der EU ist daher nicht ausgeschlossen. Leistung: Ermittlung des Ortsnamens zu einer eingegebenen Postleitzahl (siehe Ziffer 21). Daten: ausschließlich die eingegebene Postleitzahl; der Aufruf erfolgt über unsere eigene Edge Function, Ihre Geräte-IP-Adresse wird nicht übermittelt. Rolle: externer Dienst ohne Personenbezug – dem Dienst liegen keine Daten vor, die Ihnen zugeordnet werden können. Apple App Store und Google Play Store Anbieter: Apple Inc. und Google LLC (Unternehmenssitz jeweils USA). Leistung: Abwicklung der Zahlung beim Abschluss eines Premium-Abonnements (siehe Ziffer 13). Daten: die dort von Ihnen hinterlegten Zahlungs- und Kontodaten; wir erhalten diese Daten nicht. Rolle: eigenständige Verantwortliche – es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Andere Nutzer:innen der App Keine „Dritten“ im datenschutzrechtlichen Sinn, praktisch aber die wichtigsten Empfänger einzelner Angaben: Vorname, Profilbild sowie von Ihnen veröffentlichte Community-Inhalte sind für alle eingeloggten Nutzer:innen sichtbar. Einzelheiten in Ziffer 25. 24. Übermittlung in Drittländer Unser Supabase-Projekt ist in der Region „West EU (Ireland)“ gehostet. Datenbank, Authentifizierung und Datei-Speicherung werden innerhalb der EU verarbeitet. Da Supabase, Inc. als Unternehmen ihren Sitz in den USA hat, haben wir hierfür einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO sowie, soweit erforderlich, EU-Standardvertragsklauseln (Art. 46 DSGVO) abgeschlossen. Auch Resend verarbeitet Daten in der EU-Region Ireland, ist als Unternehmen aber in den USA ansässig (siehe Ziffer 19). Dieselbe Absicherung gilt hier entsprechend. Resend, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Für Datenübermittlungen in die USA an Resend besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Für die Abo-Verwaltung nutzen wir RevenueCat (RevenueCat, Inc., USA, siehe Ziffer 13). Dort verarbeitet werden Ihre interne, pseudonyme Nutzer-ID sowie Kauf- und Abo-Metadaten. Diese Daten werden in den USA und damit in einem Drittland verarbeitet. Name, E-Mail-Adresse und Zahlungsdaten werden nicht an RevenueCat übermittelt. Mit RevenueCat haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen, der die EU-Standardvertragsklauseln nach Art. 46 DSGVO einbezieht. Die Zahlungsabwicklung über den Apple App Store bzw. den Google Play Store erfolgt durch Apple und Google als eigenständige Verantwortliche mit Sitz in den USA (siehe Ziffer 13). Eine etwaige Übermittlung Ihrer Zahlungs- und Kontodaten in Drittländer richtet sich allein nach den Datenschutzbestimmungen dieser Anbieter; wir haben darauf keinen Einfluss und erhalten diese Daten nicht. Beim Postleitzahlen-Lookup (siehe Ziffer 21) ruft ausschließlich unsere Edge Function in der EU-Region den externen Dienst api.zippopotam.us auf. Dorthin gelangen weder Ihre IP-Adresse noch sonstige Daten, die Ihnen zugeordnet werden könnten; eine Übermittlung personenbezogener Daten in ein Drittland findet dabei nicht statt. Eine Kopie der jeweils vereinbarten Garantien, insbesondere der EU-Standardvertragsklauseln, können Sie über die in Ziffer 32 genannten Kontaktdaten anfordern. 25. Sichtbarkeit gegenüber anderen Nutzer:innen DOGabout hat mehrere öffentliche bzw. halböffentliche Datenbereiche: ● Nutzerprofile (private Nutzer:innen): Vorname, Profilbild – für alle eingeloggten Nutzer:innen; Nachname, Wohnort, Postleitzahl, Theme-Einstellung, Abo-Status und die Angabe „noch kein Hund“ bleiben privat ● Partner-Profile: vollständige Kontaktkarte inkl. Name der verantwortlichen Person sowie Geschäftsadresse und Kontaktdaten des Partnerunternehmens – für alle eingeloggten Nutzer:innen ● Community-Kommentare: Freitext und ggf. Bild, verknüpft mit Ihrem Vornamen und Ihrem Profilbild – für alle eingeloggten Nutzer:innen ● Von unserem Team veröffentlichte Community-Themen und die Moderator:innen-Liste: Name und Profilbild unserer Team-Accounts – für alle eingeloggten Nutzer:innen ● Speicherbereiche für Profil-, Hunde-, Partner- und Community-Bilder: technisch öffentlich erreichbare Adressen – wer die genaue Bild-Adresse kennt, kann das Bild auch ohne Login aufrufen 26. Speicherdauer Personenbezogene Daten werden grundsätzlich gespeichert, solange Ihr Nutzerkonto besteht. Nach vollständiger Löschung Ihres Kontos werden die zugehörigen Daten unverzüglich aus der aktiven Datenbank entfernt (Ausnahme: Feedback-Nachrichten, die von Ihrer Person entkoppelt weiterbestehen, siehe Ziffer 12). Aus technischen Gründen können gelöschte Daten für bis zu 7 Tage noch in automatisierten Backups enthalten sein, bevor sie endgültig überschrieben werden. Diese Backups dienen ausschließlich der Wiederherstellung im Störungsfall und werden nicht ausgewertet. Muss ein Backup wiederhergestellt werden, ziehen wir zwischenzeitlich vorgenommene Löschungen unverzüglich nach. 27. Rechte der betroffenen Personen ● Recht auf Auskunft (Art. 15 DSGVO) ● Recht auf Berichtigung (Art. 16 DSGVO) ● Recht auf Löschung (Art. 17 DSGVO) ● Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) ● Recht auf Datenübertragbarkeit (Art. 20 DSGVO) ● Widerspruchsrecht (Art. 21 DSGVO) ● Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) ● Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen 28. Datensicherheit Wir setzen technische und organisatorische Maßnahmen ein, u. a. TLS-Verschlüsselung bei der Übertragung, Verschlüsselung der gespeicherten Daten beim Hosting-Dienstleister, ausschließliche Speicherung von Passwörtern als Hash sowie Row Level Security (RLS) auf Datenbankebene, sodass Nutzer:innen ausschließlich auf ihre eigenen, nicht-öffentlichen Daten zugreifen können. Zu öffentlich einsehbaren Datenbereichen siehe Ziffer 25. 29. Anfragen per E-Mail oder Telefon Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die dabei anfallenden Angaben, etwa Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer sowie den Inhalt Ihres Anliegens, um Ihre Anfrage zu bearbeiten. Telefongespräche zeichnen wir nicht auf. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre Einwilligung. Wir bewahren diese Angaben auf, solange sie für die Bearbeitung Ihres Anliegens und etwaige Anschlussfragen erforderlich sind, und löschen sie anschließend. Sie können jederzeit die Löschung verlangen oder eine erteilte Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Erfüllung eines Vertrags oder der Vorbereitung eines Vertragsschlusses dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) oder Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns hierfür eine Einwilligung erteilt haben. 30. Personenbezogene Daten von Kindern Unser Angebot richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen die App nur mit Zustimmung ihrer Erziehungsberechtigten nutzen; soweit wir Daten auf Grundlage einer Einwilligung verarbeiten, muss diese in solchen Fällen durch die Erziehungsberechtigten erteilt oder mitgetragen werden (Art. 8 DSGVO). Erhalten wir Kenntnis davon, dass ein Konto ohne die erforderliche Zustimmung angelegt wurde, löschen wir es. 31. Änderungen dieser Datenschutzerklärung Diese Erklärung gilt in der oben angegebenen Fassung. Wir passen sie an, sobald neue oder geänderte Funktionen der App eine Anpassung erforderlich machen. Die jeweils aktuelle Fassung ist stets in der App abrufbar. 32. Kontakt für Datenschutzanfragen Für Anfragen zum Datenschutz und zur Ausübung Ihrer Rechte: rechtliches@dogabout.app Ein:e Datenschutzbeauftragte:r ist für uns gesetzlich nicht vorgeschrieben und wurde nicht bestellt.