Datenschutzerklärung

Stand: 24. September 2026

Kurz gesagt

Verantwortlicher

Verantwortlich im Sinne der DSGVO ist Eric Z („wir"). Kontakt: candy66861@gmail.com.

1. Daten, die auf deinem Gerät bleiben

Tierprofile (Name, Tierart, Daten, Foto), Einschätzungen, Trainingspläne, Einheiten, Bewertungen, Markierungen, echte Abwesenheiten, Ereignisse, Notizen, der Notfallkontakt auf der Betreuungskarte und deine Einstellungen werden nur auf deinem Gerät gespeichert (und in Gerätebackups wie dem iCloud-Backup, falls du sie nutzt). Wir können diese Daten nicht einsehen. Wenn du ein Tierfoto auswählst, gibt iOS nur dieses eine Foto an die App weiter; CalmAlone hat keinen Zugriff auf deine Mediathek.

2. Haushalts-Sync (optional)

Wenn du einen Haushalt erstellst oder ihm beitrittst, legt CalmAlone auf unserem Server ein anonymes Konto an, ohne E-Mail-Adresse und ohne Passwort. Wir speichern:

Zweck: Synchronisierung zwischen Haushaltsmitgliedern und Geräten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Tierfoto in voller Größe und der Notfallkontakt werden nie hochgeladen.

Speicherdauer: bis du den Haushalt verlässt oder deine Serverdaten löschst. Gelöschte Einträge bleiben bis zu 180 Tage als inhaltslose Löschmarkierung erhalten, damit andere Geräte sie ebenfalls entfernen. Abgelaufene Einladungscodes werden nach 7 Tagen gelöscht.

3. Käufe

Zahlungen wickelt Apple ab; wir erhalten keine Zahlungsdaten. Beim Erstellen eines Haushalts sendet die App die signierte App-Store-Transaktion für CalmAlone Pro an uns, damit wir den Kauf prüfen können. Wir speichern Transaktions-ID, Produkt-ID, Kaufdatum, Umgebung und Erstattungsstatus, verknüpft mit deinem anonymen Konto. Rechtsgrundlage: Vertragserfüllung. Speicherdauer: solange das Konto besteht.

4. Nutzungsstatistik (abschaltbar)

Um zu verstehen, welche Funktionen helfen und wo es hakt, sendet die App anonyme Nutzungsereignisse (z. B. „Einheit abgeschlossen", „Export erstellt") mit einer von der App erzeugten Zufalls-Geräte-ID, App-Version, iOS-Version, Gerätemodell, Sprache und Zeitzone. Die Ereignisse werden nicht mit deinem Haushaltskonto verknüpft. Tiernamen, Notizen, Anzeigenamen oder andere von dir eingegebene Texte senden wir nie.

Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen: in der App unter Ich → Datenschutz & Daten „Anonyme Nutzungsstatistiken teilen" ausschalten. Danach sendet die App keine Nutzungsereignisse mehr (vollständig ab dem nächsten App-Start).

Speicherdauer: einzelne Ereignisse 90 Tage, tägliche Summen (nur Anzahlen) 400 Tage.

5. Absturzberichte

Stürzt die App ab, sendet sie einen Absturzbericht an Firebase Crashlytics, einen Dienst der Google LLC. Der Bericht enthält technische Details zum Absturz (Stacktrace), Gerätemodell, iOS-Version, App-Version, freien Speicher, Zeitpunkt und eine zufällige Crashlytics-Installations-ID. Er enthält keine Tiernamen, Notizen, Anzeigenamen oder andere eingegebene Texte und wird nicht mit deinem Haushaltskonto verknüpft. Zweck: Fehler finden und beheben. Rechtsgrundlage: berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 90 Tage.

6. Serverprotokolle und IP-Adressen

Unser Server läuft bei Cloudflare. Zur Auslieferung und zum Schutz des Dienstes verarbeitet Cloudflare deine IP-Adresse. Wir nutzen sie zur Begrenzung der Anfragenanzahl (diese Zähler werden nach 2 Tagen gelöscht) und speichern sie nicht mit deinem Konto oder deinen Einträgen. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

7. Auftragsverarbeiter

AnbieterZweckOrt
Cloudflare, Inc.Hosting und Datenbank (Workers, D1) für Haushalts-Sync und StatistikGlobales Netzwerk; Datenbankregion Asia-Pacific (APAC)
Google LLC (Firebase Crashlytics)AbsturzberichteUSA / global
Apple Inc.App-Vertrieb, Zahlungen, Live-Aktivitäten und Mitteilungen auf deinem GerätGemäß Apples Datenschutzrichtlinie

Bei Übermittlungen in Drittländer (z. B. in die USA) stützen wir uns auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sowie auf den Auftragsverarbeitungsvertrag des Anbieters.

8. Was wir nicht erheben

Standort, Kontakte, Mediathek, Mikrofon, Kamera, Gesundheitsdaten, Werbe-ID, Browserverlauf. Keine Werbung, kein Datenverkauf, kein Tracking.

9. Deine Rechte

Wir antworten innerhalb eines Monats.

10. Kinder

CalmAlone richtet sich nicht an Kinder unter 16 Jahren; wir erheben wissentlich keine Daten von ihnen.

11. Sicherheit

Alle Verbindungen sind per HTTPS verschlüsselt. Anmelde-Tokens werden nur als Hash gespeichert, und jede Anfrage wird auf Haushaltsmitgliedschaft geprüft.

12. Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und informieren dich bei wesentlichen Änderungen in der App.