Datenschutzerklärung

Simon Rothmann
Hauptstr. 20/2
76307 Karlsbad
[email protected]

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei einem privat betriebenen Dienst dieser Größe nicht vor.

Alles hier Genannte entsteht dadurch, dass du es einträgst oder die App benutzt:

Konto

• Vor- und Nachname, E-Mail-Adresse
• Passwort – niemals im Klartext, sondern nur als nicht rückrechenbarer Hash
• optional eine Adresse zu einem Profilbild im Netz
• Zeitpunkt der Registrierung, Rolle (Mitglied, Trainer:in, Admin)

Hunde

• Name, Rasse, Geburtstag, Geschlecht, Notizen und – wenn du eines hochlädst – ein Foto

Training

• Datum, Uhrzeit und Dauer der Einheit
• Ort als Name und – wenn du ihn übernimmst – als Koordinaten
• Wetterdaten zu Ort und Zeitpunkt der Einheit
• geübte Übungen mit deiner Bewertung, Erfolg und Notizen
• Rückmeldungen deiner Trainer:innen zu einzelnen Übungen

Fährten (Standortdaten)

• die aufgezeichnete Fährte als Folge einzelner GPS-Punkte mit Zeitstempel und Genauigkeit
• der Weg des Hundes beim Ablaufen, ebenso als Punktfolge
• daraus errechnete Auswertungen: Abweichung, gefundene Gegenstände, Stockungen

Verein und Gruppen

• Mitgliedschaften und Beitrittsanfragen samt Status
• Trainerrollen, Gruppenzugehörigkeit und die Zuordnung zwischen Trainer:in und Hund
• geplante Gruppentrainings, an denen du teilnimmst oder die du leitest

Sonstiges

• dein Lernfortschritt im Sachkunde-Fragentrainer
• Benachrichtigungen innerhalb der App
• deine Einstellungen: Sprache, Land, Schriftgröße, ausgeblendete Bereiche, gewählte Sportarten

Beim Aufzeichnen einer Fährte liest die App den Standort deines Geräts aus. Das ergibt eine metergenaue Spur davon, wo du wann unterwegs warst – die persönlichste Angabe, die Dogity speichert. Deshalb gilt:

• Die Aufzeichnung läuft nur, wenn du sie selbst startest, und nur so lange, wie sie sichtbar läuft.
• Dein Browser fragt dich vorher um Erlaubnis; du kannst sie jederzeit widerrufen.
• Die Punkte bleiben auf dem Server von Dogity. Sie gehen an keinen Kartendienst und an keinen Dritten.
• Die Fährte sehen nur du, Mitbesitzer:innen des Hundes und Trainer:innen, denen der Hund zugeordnet ist.
• Löschst du die Fährte oder dein Konto, verschwinden die Punkte mit.

Beim Eintragen eines Trainingsorts kannst du den aktuellen Standort übernehmen. Das ist ein einzelner Punkt, keine Aufzeichnung – und freiwillig, du kannst den Ort auch von Hand eintippen.

• Konto, Hunde, Trainings, Fährten, Verein und Einstellungen: Art. 6 Abs. 1 lit. b DSGVO – ohne diese Daten gibt es die Funktion nicht, für die du dich angemeldet hast.
• Schutz vor Missbrauch, Fehlersuche und Sicherheit des Betriebs: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, dass der Dienst erreichbar bleibt und Konten nicht übernommen werden.
• Das Auslesen deines Standorts erlaubst du im Browser ausdrücklich und kannst die Erlaubnis jederzeit zurücknehmen.

Dogity setzt keine Cookies. Die App legt einige Werte im lokalen Speicher deines Browsers ab, und zwar nur diese:

• dein Anmelde-Token und der zugehörige Erneuerungs-Token – ohne sie wärst du bei jedem Seitenwechsel abgemeldet
• dein Name, deine E-Mail-Adresse und deine Rolle, damit die App sie beim Start nicht erst nachladen muss
• die zuletzt gewählte Kartenart, die Schriftgröße und welchen Neuerungs-Hinweis du schon gesehen hast
• noch nicht abgeschickte Einträge, solange du offline bist – sie gehen an den Server, sobald wieder Verbindung besteht

Das alles dient ausschließlich dem Betrieb der App, die du selbst aufgerufen hast, und ist damit nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig. Nichts davon verlässt dein Gerät in Richtung Dritter, nichts davon dient der Messung deines Verhaltens. Deshalb gibt es hier auch nichts zuzustimmen oder abzulehnen – ein Banner wäre eine Frage ohne Gegenstand. Abmelden oder das Löschen der Browserdaten entfernt diese Werte.

Dogity läuft auf einem gemieteten Server bei Contabo GmbH, München. Standort der Server: Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er verarbeitet die Daten ausschließlich weisungsgebunden für den Betrieb.

Beim Aufruf der Seite fallen technisch notwendige Verbindungsdaten an – IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Sie dienen dem Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit deinem Konto zusammengeführt oder zu Auswertungen verwendet. Um das massenhafte Ausprobieren von Passwörtern zu begrenzen, zählt der Server außerdem kurzzeitig Anmeldeversuche je IP-Adresse.

Von der Datenbank wird täglich eine Sicherung erstellt. Sie wird verschlüsselt, bevor sie den Server verlässt – und zwar so, dass auf dem Server nur der Schlüssel zum Verschlüsseln liegt, nicht der zum Öffnen. Wer sich Zugang zum Server verschafft, kann die Sicherungen deshalb nicht lesen. Abgelegt werden sie auf dem Server selbst und zusätzlich bei Cloudflare, Inc. in einem Speicher, der fest auf die Europäische Union festgelegt ist. Auch mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Aufbewahrt wird gestaffelt: 14 Tage auf dem Server, ausgelagert 14 Tage für die täglichen Stände, 70 Tage für die wöchentlichen und 400 Tage für die monatlichen. Löschst du etwas, ist es sofort aus der laufenden App verschwunden; aus den Sicherungen fällt es mit dem jeweiligen Stand heraus, im äußersten Fall also nach gut dreizehn Monaten. Sicherungen werden ausschließlich zur Wiederherstellung nach einem Ausfall verwendet.

Dogity bindet keine Analyse-, Werbe- oder Social-Media-Dienste ein. Diese Stellen sind beteiligt:

Kartenbilder (in deinem Browser)

Die Karten bestehen aus Kacheln, die dein Gerät direkt beim Kartenanbieter abruft. Dabei erfährt dieser technisch bedingt deine IP-Adresse und den gezeigten Kartenausschnitt. Standard ist die Karte der OpenStreetMap Foundation (Vereinigtes Königreich). Schaltest du auf das Luftbild um, kommen die Kacheln von Esri; dabei werden Daten in die USA übertragen. Das Luftbild wird nur geladen, wenn du es selbst auswählst – die Karte startet immer mit OpenStreetMap.

Ortssuche und Wetter (vom Server, nicht von deinem Gerät)

Suchst du einen Trainingsort, fragt der Server von Dogity den Dienst Photon (komoot GmbH, Berlin). Für die Temperatur beim Fährtenlegen und -suchen fragt er Open-Meteo. In beiden Fällen geht nur die Anfrage selbst hinaus – Suchbegriff beziehungsweise Koordinaten und Zeitpunkt. Deine IP-Adresse und dein Name werden nicht übermittelt; die Dienste sehen nur den Server von Dogity.

Ko-fi

Die Seite verweist auf eine Spendenseite bei Ko-fi. Das ist ein gewöhnlicher Verweis, kein eingebettetes Fenster und kein Skript: Es geht nichts an Ko-fi, solange du nicht selbst darauf tippst. Was dort passiert, richtet sich nach den Bestimmungen von Ko-fi.

Innerhalb von Dogity sehen andere Menschen nur, was die Zusammenarbeit erfordert:

• Mitbesitzer:innen, die du selbst zu einem Hund hinzufügst, sehen dessen Tagebuch vollständig.
• Trainer:innen sehen die Trainings und Fährten der Hunde, die ihnen zugeordnet sind, und können dazu Rückmeldung geben.
• Die Vereinsverwaltung sieht Mitgliedschaften, Gruppenzugehörigkeit und Namen ihrer Mitglieder – nicht deren Trainingstagebuch.
• Der Betreiber kann aus technischen Gründen auf die Datenbank zugreifen, tut das aber nur zur Fehlersuche und zum Betrieb.

Eine Weitergabe an Dritte zu Werbe- oder Auswertungszwecken findet nicht statt. Ein Verkauf ebenso wenig. Herausgabe an Behörden nur, soweit ich gesetzlich dazu verpflichtet bin.

• Kontodaten und alles, was daran hängt: bis du das Konto löschst.
• Einzelne Einträge – Trainings, Fährten, Hunde: bis du sie löschst.
• Anmelde-Token auf dem Server: der kurzlebige nach einer Stunde, der Erneuerungs-Token spätestens nach 60 Tagen.
• Sicherungen der Datenbank: 14 Tage auf dem Server; ausgelagert 14 Tage (tägliche Stände), 70 Tage (wöchentliche) und 400 Tage (monatliche).

Löschst du dein Konto, werden dein Zugang, deine Hunde, Trainings, Fährten, Ziele, Einstellungen, dein Lernfortschritt und deine Vereins- und Gruppenzugehörigkeiten entfernt. Hunde, die du dir mit jemandem teilst, bleiben bei der anderen Person – nur deine Verknüpfung damit verschwindet. Wo du als Trainer:in Inhalte für einen Verein angelegt hast, bleiben diese Inhalte dem Verein erhalten, die Angabe deiner Urheberschaft wird aber entfernt.

Nach der DSGVO stehen dir zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung falscher Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Herausgabe deiner Daten in einem übertragbaren Format (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21)

Für Auskunft und Löschung musst du niemandem schreiben: Unter Profil findest du „Meine Daten herunterladen“ – das liefert dir alles Gespeicherte als Datei – und „Konto löschen“, das dein Konto samt Daten sofort entfernt.

Für alles Übrige genügt eine Nachricht an [email protected].

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

Die Verbindung ist durchgehend mit TLS verschlüsselt. Passwörter werden nur als Hash gespeichert. Anmeldungen laufen über kurzlebige Token, die sich serverseitig widerrufen lassen; wird ein bereits verbrauchter Token erneut vorgelegt, werden alle Sitzungen des Kontos beendet. Der Browser darf Inhalte nur aus festgelegten Quellen laden (Content-Security-Policy), und Anmeldeversuche sind je IP-Adresse begrenzt.

Eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt. Dogity erstellt allerdings aus deinen eigenen Bewertungen einen Trainingsvorschlag: Übungen, die du schwächer bewertest, plant es häufiger ein. Das ist ein Vorschlag, den du jederzeit ändern oder ignorieren kannst.

Dogity richtet sich an Erwachsene. Wer jünger als 16 Jahre ist, sollte ein Konto nur mit Zustimmung der Eltern anlegen. Erfahre ich, dass ein Konto ohne diese Zustimmung besteht, lösche ich es.

Kommt eine Funktion dazu, die Daten anders verarbeitet, ändert sich dieser Text mit. Über nennenswerte Änderungen informiert die Seite Neuerungen.