Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie wir bei yes.pet mit Daten umgehen. yes.pet („wir“, „uns“) ist ein Tracker zur Haustierpflege, der vom Team des kakai studio betrieben wird. Diese Erklärung legt dar, welche personenbezogenen Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und welche Rechte Ihnen nach der EU-DSGVO und der UK-DSGVO zustehen. Wenn Sie Fragen haben oder ein Recht ausüben möchten, kontaktieren Sie uns unter [email protected].

1. Zwei Bereiche: öffentliche Website vs. Konto

yes.pet läuft in zwei voneinander getrennten Bereichen. Die öffentliche Website (yes.pet: Stubenreinheitsplan, Gassi-Rechner, Ratgeber) wird anonym genutzt — wir fragen nicht, wer Sie sind. Das Konto (my.yes.pet) erfordert eine Anmeldung, sodass Sie darin ein identifizierter Nutzer sind. Wir halten die beiden Bereiche getrennt: Die Analyse der öffentlichen Website erhält niemals Ihre Konto-Identität.

2. Was wir erheben, warum und unsere Rechtsgrundlage

• Konto-E-Mail & Passwort — um Ihr Konto zu erstellen und zu sichern. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Passwörter werden nur als gesalzener Hash gespeichert, niemals im Klartext.
• Tracker-Einträge & Haustierprofile (Spaziergänge, Lösepausen, Fütterungen und die von Ihnen hinzugefügten Haustiere) — um Ihnen und den Personen in Ihrem Haushalt, mit denen Sie teilen, den Dienst bereitzustellen. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b).
• Analyse der öffentlichen Website (Google Analytics 4) — um zu verstehen, welche Tools und Seiten nützlich sind. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a), eingeholt über das in §5 beschriebene Banner. Es findet keine Analyse statt, bevor Sie zustimmen.
• Produktanalyse (Amplitude) — pseudonyme Nutzungsereignisse, die mit einer zufälligen ID und nicht mit Ihrer E-Mail-Adresse verknüpft sind, zur Verbesserung der App. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a), erteilt über ein optionales Kontrollkästchen bei der Registrierung — Sie können Ihr Konto auch ohne diese nutzen. Wir senden weder Ihre E-Mail-Adresse noch Ihr Passwort oder die Gesundheitsdaten Ihres Haustiers an Amplitude.
• Aggregierte First-Party-Zählungen — wir führen einfache, nicht identifizierende Zählungen darüber, wie oft ein Tool genutzt wird, auf unserer eigenen Infrastruktur. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an der Messung der Nachfrage. Diese enthalten keine personenbezogenen Daten und werden auch dann fortgeführt, wenn Sie die Analyse ablehnen.

3. Auftragsverarbeiter / Unterauftragsverarbeiter

Wir nutzen die folgenden Auftragsverarbeiter, um den Dienst zu betreiben. Wir verkaufen Ihre personenbezogenen Daten nicht.

• Google LLC (Google Analytics 4) — Analyse der öffentlichen Website (Akquise / Traffic-Quelle). Standort: Vereinigte Staaten. Übermittlungsgrundlage: EU-US-Datenschutzrahmen (DPF).
• Amplitude, Inc. — Produktanalyse im Konto (pseudonyme Ereignisse). Standort: Vereinigte Staaten. Übermittlungsgrundlage: EU-US- + UK- + Schweizer Datenschutzrahmen (DPF).
• Novu, Inc. (Novu Cloud) — Orchestrierung von Benachrichtigungen (verwalteter Dienst). Standort: EU — Frankfurt. Übermittlungsgrundlage: Auftragsverarbeitungsvertrag (AVV).
• Oracle (OCI Email Delivery) — Versand transaktionaler E-Mails. Standort: Dubai (VAE). Übermittlungsgrundlage: AVV / Standardvertragsklauseln (SCC).
• Cloudflare, Inc. — CDN, Website-Hosting sowie Einwilligungs- / Tag-Verwaltung (Zaraz, Edge). Standort: Globales Edge-Netzwerk. Übermittlungsgrundlage: AVV / SCC.
• Anwendungs-Backend + PostgreSQL-Datenbank — zentrale Speicherung und Verarbeitung der Tracker-Daten. Standort: Dubai (VAE) — außerhalb der EU. Übermittlungsgrundlage: geeignete Garantien (siehe §4).

4. Internationale Übermittlungen & Datenstandort

Wir sind ehrlich darüber, wohin Ihre Daten gehen: Unser Anwendungs-Backend und unsere Datenbank laufen in Dubai (VAE), außerhalb der EU/des EWR; die Analyse der öffentlichen Website und die Produktanalyse (Google, Amplitude) werden in den Vereinigten Staaten verarbeitet; die Orchestrierung von Benachrichtigungen läuft in der EU (Frankfurt); und der Versand transaktionaler E-Mails erfolgt über Oracle OCI in Dubai. Wir behaupten nicht, dass Ihre Daten ausschließlich innerhalb der EU bleiben.

• Für Übermittlungen in die Vereinigten Staaten stützen wir uns auf den EU-US-Datenschutzrahmen (sowie dessen Erweiterungen für das Vereinigte Königreich und die Schweiz), unter dem Google LLC und Amplitude, Inc. selbstzertifiziert sind.
• Für Übermittlungen außerhalb der EU/des EWR, die der DPF nicht abdeckt (z. B. das Backend und der E-Mail-Versand in Dubai), und als Rückfalloption, falls der DPF nicht mehr anwendbar sein sollte, stützen wir uns auf Standardvertragsklauseln und Auftragsverarbeitungsverträge mit jedem Anbieter.
• Google Analytics 4 speichert keine IP-Adressen.

5. Einwilligung & Cookies

Für Besucher im EWR und im Vereinigten Königreich zeigen wir ein Einwilligungsbanner an, bevor irgendeine Analyse geladen wird. Bis Sie zustimmen, werden keine Analyse-Cookies und -Tags gesetzt („Basic“-Einwilligungsmodus). Wenn Sie ablehnen, funktioniert die Website weiterhin — jedes Tool und jeder Ratgeber ist ohne Analyse vollständig nutzbar. Das einzige Cookie, das wir ohne Nachfrage setzen, ist ein kleines, unbedingt erforderliches Cookie, das Ihre Einwilligungsentscheidung speichert.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf der Website ändern oder widerrufen (oder indem Sie das Einwilligungs-Cookie löschen). Der Widerruf der Einwilligung berührt nicht die Verarbeitung, die bereits stattgefunden hat.

6. Verknüpfung von Aktivitäten vor und nach der Anmeldung

Wenn Sie ein Konto erstellen, können wir die anonyme Aktivität, die Sie vor der Registrierung auf der öffentlichen Website hatten, mit Ihrem neuen Konto verknüpfen, damit Ihre Nutzung nahtlos bleibt (zum Beispiel ein Rechner-Ergebnis, das Sie vor der Anmeldung begonnen haben). Rechtsgrundlage: Ihre Einwilligung, erteilt über dasselbe optionale Analyse-Kontrollkästchen bei der Registrierung (standardmäßig deaktiviert). Sie können dieser Verknüpfung widersprechen, indem Sie [email protected] kontaktieren.

7. Ihre Betroffenenrechte, Speicherdauer & Kontakt

• Ihre Rechte als betroffene Person (DSGVO / UK-DSGVO): das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sie können Ihre Einwilligung jederzeit widerrufen. Außerdem haben Sie das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutz-Aufsichtsbehörde einzureichen.
• Speicherdauer: Konto- und Tracker-Daten werden gespeichert, solange Ihr Konto aktiv ist. Wenn Sie die Löschung beantragen, wird Ihr Konto sofort deaktiviert und nach einer 30-tägigen Wiederherstellungsfrist endgültig gelöscht (während dieser stellt eine erneute Anmeldung es wieder her). Analysedaten werden für den kürzesten Zeitraum aufbewahrt, den der jeweilige Anbieter zulässt.
• Ausübung eines Rechts oder Kontaktaufnahme: [email protected].

Wir können diese Erklärung im Zuge der Weiterentwicklung des Dienstes aktualisieren; wesentliche Änderungen erhöhen die oben angezeigte Versionsnummer. yes.pet stellt nur allgemeine Informationen zur Verfügung und ist kein Ersatz für professionelle tierärztliche Beratung, Diagnose oder Behandlung. Konsultieren Sie immer Ihren Tierarzt.