My Little FiFi ist eine App, mit der du Profil, Gesundheitsakte, Erinnerungen und Dokumente deines Haustiers an einem Ort verwaltest. Diese Erklärung beschreibt, welche Daten erhoben werden, warum, auf welcher Rechtsgrundlage und welche Rechte du hast. Sie ist in einfacher Sprache geschrieben, enthält aber alle nach Artikel 13 DSGVO erforderlichen Angaben.
1. Wer wir sind (Verantwortlicher)
My Little FiFi wird von einer einzelnen Person betrieben – einer natürlichen Person, keinem Unternehmen. Verantwortlicher ist Umair Hassan, handelnd als My Little FiFi, Mechelen, Belgien. Bei Fragen zum Datenschutz erreichst du den Verantwortlichen unter contact@mylittlefifi.com.
Der Betrieb durch eine Einzelperson ist keine Ausnahme: Die DSGVO verlangt die Identität und die Kontaktdaten des Verantwortlichen, gleich ob es sich um eine Einzelperson oder ein Unternehmen handelt.
2. Was wir erheben
- Kontodaten – dein Name, deine E-Mail-Adresse und dein Profilbild aus der Anmeldung mit Google oder Apple sowie eine Kontokennung. Es gibt keine Konten mit Passwort.
- Tierdaten – Name, Tierart, Rasse, Geschlecht, Geburts- und Adoptionsdatum, Farbe, Mikrochipnummer, Kastrationsstatus, Allergien, Notizen und Fotos.
- Gesundheitsdaten des Tieres – Einträge, Impfungen mit Datum, Medikamente und das Gewichtsprotokoll.
- Hochgeladene Dokumente und Anhänge – Dateien und Bilder, die du hinzufügst. Sie können personenbezogene Daten über dich und über Dritte wie Tierärzte, Kliniken oder Versicherer enthalten. Bitte lade nur Dokumente hoch, die du speichern darfst.
- Erinnerungen, Ernährungspläne und Benachrichtigungszeitpläne, die du anlegst.
- Daten zu Betreuungspersonen – Bezeichnungen von Einladungen, Rollen, Zugriffszeiträume und Einlöse-Einträge der Personen, mit denen du ein Tier teilst.
- Geräte- und Push-Token, um Benachrichtigungen zuzustellen.
- Abostatus, den wir von Apple oder Google erhalten. Karten- und Zahlungsdaten verarbeiten die App-Stores, und keine Kartendaten erreichen uns jemals.
- Diagnose- und aggregierte Nutzungsdaten, um die App funktionsfähig zu halten und zu verbessern.
- Support-Nachrichten, die du uns per E-Mail sendest.
3. Rechtsgrundlagen
Wir stützen uns auf die folgenden Rechtsgrundlagen nach Artikel 6 DSGVO:
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der Kernfunktionen der App – Profile, Einträge, Erinnerungen, Abos und Teilen mit Betreuungspersonen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Sicherer Betrieb des Dienstes und Schutz vor Missbrauch; Verstehen und Verbessern der Funktionsweise der App | Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) |
| Push-Benachrichtigungen, etwaige Marketing-E-Mails und etwaige nicht notwendige Analysen | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst |
| Aufbewahrung von Steuer- und Buchhaltungsunterlagen zu Abos | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
4. Teilen mit Betreuungspersonen
Wenn du ein Tier teilst, kann die eingeladene Person die Daten dieses Tieres entsprechend ihrer Rolle (Viewer oder Contributor) sehen. Du legst den Zugriff fest und kannst ihn jederzeit widerrufen. Einladungscodes sind zeitlich begrenzt, und pro Tier sind höchstens fünf Betreuungspersonen möglich. Löst jemand deine Einladung ein, wird dir als Halter die Kontoidentität dieser Person (zum Beispiel ihr Name) sichtbar, und die Daten deines Tieres werden für sie sichtbar, solange der Zugriff besteht.
5. An wen wir Daten weitergeben
Wir nutzen eine kleine Zahl vertrauenswürdiger Anbieter (Auftragsverarbeiter), um den Dienst zu betreiben. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter.
| Auftragsverarbeiter | Zweck |
|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicher, Edge Functions |
| Namecheap | Website-Hosting und E-Mail |
| Apple | Mit Apple anmelden, Abrechnung über den App Store, Push-Benachrichtigungen (APNs) |
| Google-Anmeldung, Google Play Billing, Push-Benachrichtigungen (FCM) |
6. Internationale Übermittlungen
Namecheap Inc. ist ein Unternehmen mit Sitz in den Vereinigten Staaten. Da unser Website-Hosting und unsere E-Mail über Namecheap laufen, werden einige personenbezogene Daten – Support-Nachrichten und Anträge auf Kontolöschung, die du per E-Mail sendest – in die Vereinigten Staaten übermittelt und dort gespeichert. Als Garantie für diese Übermittlung dienen die Standardvertragsklauseln (SCC) der Europäischen Kommission.
Die Daten zu deinem Tier und deinem Konto werden so konfiguriert, dass sie auf EU-Infrastruktur gespeichert werden (einer EU-Region). Apple und Google können außerdem begrenzte Daten (Anmeldung, Abrechnung und Push-Token) außerhalb des Europäischen Wirtschaftsraums auf Grundlage eines Angemessenheitsbeschlusses oder der SCC verarbeiten.
7. Speicherdauer
- Konto- und Tierdaten werden gespeichert, bis du sie löschst, danach folgt ein kurzes Backup-Fenster.
- Diagnoseprotokolle werden für eine begrenzte Anzahl von Tagen gespeichert.
- Abrechnungs- und Steuerunterlagen werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt.
Das genaue Backup-Fenster und die Aufbewahrungsdauer der Protokolle sind in unserer Betriebskonfiguration festgelegt; kontaktiere uns, wenn du die aktuellen Werte benötigst.
8. Deine Rechte
Nach der DSGVO hast du das Recht,
- Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich speichern;
- unrichtige Daten berichtigen zu lassen (Berichtigung);
- deine Daten löschen zu lassen;
- die Verarbeitung deiner Daten einschränken zu lassen;
- deine Daten in einem übertragbaren Format zu erhalten;
- einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen;
- eine Einwilligung jederzeit zu widerrufen (zum Beispiel für Push-Benachrichtigungen oder Marketing-E-Mails);
- keiner ausschließlich automatisierten Entscheidung unterworfen zu werden – wir treffen keine solchen Entscheidungen.
Die meisten dieser Rechte kannst du direkt in der App ausüben; für alles andere schreib an contact@mylittlefifi.com. Du hast außerdem das Recht, Beschwerde bei der belgischen Datenschutzbehörde einzulegen (Gegevensbeschermingsautoriteit / Autorité de protection des données), Drukpersstraat 35 / Rue de la Presse 35, 1000 Brüssel – dataprotectionauthority.be.
9. Konto löschen
Du kannst dein Konto in der App unter Profile → Edit Profile → Delete account löschen (die App ist auf Englisch). Die Löschung ist endgültig – es handelt sich nicht um eine Deaktivierung. Wenn die App nicht mehr installiert ist, findest du auf unserer Seite zur Datenlöschung einen Weg, der ohne Neuinstallation funktioniert, sowie genau, was entfernt und was aufbewahrt wird.
10. Sicherheit
Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Die Datenbank nutzt Row-Level-Security, sodass nur du und die von dir gewählten Betreuungspersonen auf deine Einträge zugreifen können. Dokumente liegen in einem privaten Speicher-Bucket, der nur über kurzlebige, signierte URLs erreichbar ist, und der Zugriff auf Systeme folgt dem Prinzip der minimalen Rechte.
11. Kinder
Du musst mindestens 16 Jahre alt sein, um ein Konto zu erstellen. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.
12. Cookies und Website-Analyse
Diese Website verwendet nur, was zur Auslieferung der Seiten unbedingt erforderlich ist. Schriften werden selbst gehostet, es gibt also keine externen Schriftanfragen. Wir setzen keine Werbe- oder seitenübergreifenden Tracking-Cookies. Deine Auswahl von Design und Sprache wird nur in deinem eigenen Browser gespeichert (Local Storage) und nie an uns gesendet. Sollten wir später nicht notwendige Cookies oder Analysen einführen, bitten wir zuvor über ein Banner um deine Einwilligung, wobei das Ablehnen so einfach sein wird wie das Zustimmen.
Übereinstimmung mit den App-Stores
Wir halten diese Erklärung im Einklang mit den Datenschutzangaben („Nutzungsetiketten“) im App Store und den Angaben zur Datensicherheit bei Google Play für die App.
13. Änderungen und Kontakt
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir passen dann das Datum „Zuletzt aktualisiert“ oben an und informieren dich bei wesentlichen Änderungen in der App. Fragen? Schreib an contact@mylittlefifi.com.