🇫🇷 Français 🇬🇧 English 🇪🇸 Español 🇮🇹 Italiano
Datenschutzerklärung — PetPal
Version 1.1 — gültig ab dem 15. Juli 2026
PetPal ist dein Pflege-Begleiter für Katzen und Hunde. Das Prinzip ist einfach: Deine Daten bleiben auf deinem Handy — außer wenn du die KI oder den geteilten Haushalt nutzt. Und genau dann erklären wir dir, was dein Gerät verlässt, wohin es geht und warum.
Das Wichtigste in Kürze
- Alles, was du in PetPal eingibst (Profile, Gesundheitsheft, Fotos, Erinnerungen, Rücklage), wird ausschließlich auf deinem Handy gespeichert. Kein Server von uns bewahrt diese Daten auf.
- Der geteilte Haushalt ist optional: Wenn du ihn aktivierst, läuft das Heft über deine iCloud (Apple) und wird nur mit den Personen geteilt, die du einlädst — nie über unsere Server.
- Wenn du die KI nutzt (Rassenerkennung, Triage „Muss ich mir Sorgen machen?"), durchläuft das betreffende Foto oder der Text unser Relais in Europa und dann Anthropic (USA), um die Antwort zu erzeugen. Unsere Server speichern keinen dieser Inhalte.
- Kein Konto, keine Werbung, keine Tracker, keine Analytics, null Dritt-SDKs.
- Die Zahlung des PetPal+-Abos wickelt Apple ab: Wir sehen deine Bankdaten nie.
- Eine zufällige Kennung (nicht Apples Werbe-ID) dient einzig dazu, Missbrauch der KI zu begrenzen: 60 Aufrufe pro Tag und Gerät.
- Du löschst direkt in der App, was du willst — eine Erinnerung oder ein ganzes Profil samt Gesundheitsheft — und der Button „Alle meine Daten löschen" (Einstellungen) setzt alles auf null. Auch das Löschen der App entfernt alles: Es ist alles lokal.
1. Wer ist verantwortlich?
Verantwortlicher für die Datenverarbeitung ist Ayoub Barkia, unabhängiger Entwickler mit Sitz in Frankreich. Kontakt: ayoub.barkia31@gmail.com. Anwendbares Recht ist die DSGVO.
2. Was auf deinem Handy bleibt
Alle Daten, die du eingibst, werden lokal gespeichert, im privaten Container der App (eine Datendatei plus deine Fotos):
- Profile deiner Tiere: Name, Tierart, Rasse, Alter, Gewicht, Geschlecht, Kastrationsstatus, Chip- oder Passnummer, Fotos.
- Gesundheitsheft: Impfungen, Tierarztbesuche, Wiegungen, Ausgaben.
- Erinnerungen: Fotos und Bildunterschriften.
- Dein Vorname, falls du ihn in den Einstellungen einträgst — er dient nur dem „Hallo!" auf dem Startbildschirm.
- Notfallrücklage, geplante Kosten, Streaks und Einstellungen.
- KI-generierte Ergebnisse: Das Rassenporträt (Zusammenfassung, Wesenszüge, Pflegeschwerpunkte) und dein Scan-Verlauf (Rasse, Konfidenzniveau) werden lokal gespeichert, dem Profil zugeordnet.
Das Widget auf dem Homescreen nutzt einen kleinen Schnappschuss (Name des Tieres, verkleinertes Foto, nächster Termin, Rücklage), der nur zwischen App und Widget geteilt wird — immer auf deinem Handy.
Nichts davon wird an unsere Server gesendet — mit zwei Ausnahmen, beide auf deine Initiative: die in Abschnitt 3 aufgeführten Daten, wenn du die KI nutzt, und das in deine iCloud kopierte Heft, wenn du den geteilten Haushalt aktivierst (Abschnitt 7).
3. Was an die KI gesendet wird, und warum
Zwei Funktionen nutzen eine KI. Nur die unbedingt nötigen Daten verlassen dein Handy:
a) Rassenerkennung. Gesendet werden eine verkleinerte Version des Fotos (768 px, JPEG) und ein Tierart-Hinweis (Katze oder Hund). Im Rassen-Scanner geschieht das Senden, wenn du auf den Analyse-Button tippst. Während des Onboardings wird das gewählte Foto automatisch direkt nach der Auswahl gesendet — eine Meldung auf dem Bildschirm weist dich in dem Moment darauf hin.
b) Triage „Muss ich mir Sorgen machen?". Gesendet werden: deine Beschreibung, das Symptom, die Dauer und der Kontext des Tieres (Tierart, Alter, Rasse, Kastrationsstatus, Vorgeschichte, falls du sie eingetragen hast) — aber niemals sein Name. Stellt die KI ein oder zwei Rückfragen, werden deine Antworten zusammen mit den Fragen an sie zurückgeschickt, um das Ergebnis zu präzisieren. Wichtig: Wenn du ein ernstes Anzeichen ankreuzt, zeigt die App sofort ein lokal berechnetes Notfall-Ergebnis an, ganz ohne Netzwerkaufruf — die KI wird gar nicht erst befragt.
In beiden Fällen wird die Sprache deiner App der Anfrage hinzugefügt, damit die Antwort in deiner Sprache ankommt.
Der Weg der Daten: dein Handy → unsere Relais-Funktion, gehostet bei Supabase (Europäische Union, Region eu-west-3, Paris) → Anthropic PBC (USA), die das KI-Modell Claude betreibt und die Antwort erzeugt.
- Unser Relais speichert weder Fotos noch Texte: Es prüft das Anti-Missbrauchs-Kontingent und leitet dann weiter. Erfasst werden nur Nutzungszähler (Gerätekennung, Datum, Anzahl der Aufrufe).
- Wie bei jedem Internetaufruf kann Supabase technische Aufruf-Metadaten aufbewahren, darunter deine IP-Adresse (höchstens 7 Tage gespeichert — siehe Abschnitt 9). Anthropic dagegen sieht nur die Ausgangs-IP-Adresse unserer Server, nicht deine.
- Die Übermittlung an Anthropic ist eine Datenübermittlung außerhalb der Europäischen Union (USA). Sie ist durch die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) abgesichert, die in Anthropics Datenverarbeitungsvereinbarung integriert sind. Du kannst sie hier einsehen: https://www.anthropic.com/legal/data-processing-addendum — oder eine Kopie bei uns über die Kontaktadresse anfordern (Abschnitt 14).
- Anthropic verarbeitet diese Daten ausschließlich, um die Antwort zu erzeugen: Seine kommerziellen Bedingungen untersagen es, seine Modelle mit über die API gesendeten Inhalten zu trainieren, außer bei ausdrücklicher Zustimmung des Kunden — eine Zustimmung, die wir nicht erteilt haben. Anthropic löscht Anfragen und Antworten automatisch innerhalb von 30 Tagen aus seinen Systemen (länger nur, wenn der Inhalt von seinen Anti-Missbrauchs-Systemen markiert wurde oder eine rechtliche Pflicht besteht). Seine kommerziellen Bedingungen: https://www.anthropic.com/legal/commercial-terms
4. Die Anti-Missbrauchs-Kennung
Jedes Gerät ist auf 60 KI-Aufrufe pro Tag begrenzt. Um diese Aufrufe zu zählen, erzeugt die App eine zufällige Kennung (UUID) im Moment deines ersten KI-Aufrufs — wenn du die KI nie nutzt, existiert sie gar nicht. Danach begleitet sie jeden KI-Aufruf.
Das ist nicht Apples Werbe-ID (IDFA): kein Werbetracking, kein Abgleich mit anderen Apps, keine Verbindung zu deinem Namen oder deiner E-Mail — wir kennen sie nicht.
5. Abo und Zahlung
Das PetPal+-Abo wird von Apple verwaltet (App Store / StoreKit). Die Zahlung wird vollständig von Apple abgewickelt: Wir sehen deine Bankdaten nie, nur den Status deines Abos (aktiv oder nicht).
6. Mitteilungen
Alle Mitteilungen (Pflege-Erinnerungen, Nachfrage nach einer Triage, Wochenrückblick) werden lokal auf deinem Handy geplant. Kein Push-Server. Du kannst sie jederzeit in den iOS-Einstellungen deaktivieren.
7. Teilen
Wenn du einen Monatsrückblick oder eine Rassenkarte teilst, läuft das über das iOS-Teilen-Menü, nur auf deine Initiative. Du allein entscheidest, was du teilst, mit wem und über welche App.
Geteilter Haushalt (optional). Wenn du den geteilten Haushalt aktivierst, wird das Heft (Profile, Gesundheit, Behandlungen, Gewichte, Ausgaben, Beobachtungen, Erinnerungen mit ihren Fotos, Rücklage und geplante Kosten) in deinen privaten iCloud-Bereich kopiert und nur mit den Personen geteilt, die du einlädst — über Apples iCloud-Teilen. Diese Daten werden dann von Apple (iCloud) übertragen und gespeichert, gemäß der iCloud-Konfiguration deines Kontos — nie von unseren Servern, die keinerlei Zugriff darauf haben. Was persönlich bleibt (dein Vorname, der Scan-Verlauf, abgeschlossene Lektionen und Momente), wird nicht geteilt. Jedes Mitglied kann den Haushalt jederzeit verlassen (Einstellungen), und der Besitzer kann ihn auflösen: Das Teilen endet, und jeder behält seine lokale Kopie des Hefts. Für die iCloud-Speicherung gilt die Datenschutzrichtlinie von Apple: apple.com/legal/privacy.
In der Nähe (optional, ab Version 1.1). Wenn du es erlaubst, dient dein Standort nur dazu, die Karte zu zentrieren und die Ergebnisse (Parks, Tierärzte, Zoohandlungen) nach Entfernung zu sortieren. Die Ortssuche läuft über Apple Karten (es gilt die Datenschutzrichtlinie von Apple) — dein Standort wird niemals an unsere Server gesendet und von PetPal weder gespeichert noch nachverfolgt. Du kannst die Berechtigung jederzeit in den iOS-Einstellungen widerrufen; die Karte bleibt nutzbar, indem du sie von Hand verschiebst.
8. Was wir NICHT tun
- Keine Benutzerkonten.
- Kein Server von uns, der dein Heft speichert: Alles ist lokal, und der optionale geteilte Haushalt läuft über deine iCloud, nicht über uns.
- Keine Werbung, keine Tracker, keine Analytics.
- Keine Dritt-SDKs in der App.
- Keine Standortermittlung: Die Notfall-Buttons öffnen einfach Telefon oder Karten, verwaltet von iOS.
- Wir verkaufen oder vermieten deine Daten niemals. An niemanden.
Die einzigen angeforderten Berechtigungen: Kamera (ein Foto deines Tieres aufnehmen), Fotomediathek (eines auswählen), Mitteilungen (die Erinnerungen).
9. Wie lange wir was aufbewahren
- Lokale Daten: Sie bleiben auf deinem Handy, solange du die App behältst. Du kannst eine Erinnerung oder ein ganzes Profil (mit Gesundheitsheft, Erinnerungen und geplanten Benachrichtigungen) direkt in der App löschen, alles auf einmal über Einstellungen → „Alle meine Daten löschen" entfernen, oder einfach die App löschen — da alles lokal ist, bleibt nichts zurück.
- An die KI gesendete Inhalte (Fotos, Texte): werden von unseren Servern nie gespeichert — sie werden nur durchgeleitet. Anthropic, das die Antwort erzeugt, löscht sie automatisch innerhalb von 30 Tagen aus seinen Systemen (bis zu 2 Jahre nur bei Markierung durch seine Anti-Missbrauchs-Systeme oder bei rechtlicher Pflicht — siehe Abschnitt 3).
- Nutzungszähler (zufällige Kennung, Datum, Anzahl der Aufrufe): werden pseudonym aufbewahrt, einzig für das Anti-Missbrauchs-Kontingent, und nach 90 Tagen automatisch gelöscht.
- Geteilter Haushalt: Die geteilten Daten bleiben in deiner iCloud, solange der Haushalt besteht. Den Haushalt verlassen oder auflösen (Einstellungen) oder „Alle meine Daten löschen“ entfernt die iCloud-Kopie; jedes Mitglied behält seine lokale Kopie.
- Technische Protokolle (Aufruf-Metadaten bei Supabase, einschließlich deiner IP-Adresse): werden von Supabase höchstens 7 Tage aufbewahrt und dann automatisch gelöscht.
10. Deine Rechte (DSGVO)
Du hast das Recht, auf deine Daten zuzugreifen, sie zu berichtigen, sie zu löschen, die Einschränkung ihrer Verarbeitung zu verlangen, ihrer Verarbeitung zu widersprechen und ihre Übertragbarkeit zu verlangen. Da fast alles auf deinem Handy lebt, übst du die meisten dieser Rechte direkt in der App aus: das Profil eines Tieres bearbeiten, eine Erinnerung oder ein ganzes Profil (mit dem kompletten Gesundheitsheft) löschen, oder alles auf einmal über Einstellungen → „Alle meine Daten löschen" entfernen. Du kannst auch einfach die App löschen (alles ist lokal) — oder uns schreiben, wenn du Hilfe brauchst.
Die serverseitigen Nutzungszähler enthalten nur eine zufällige Kennung ohne Verbindung zu deiner Identität — wir können dich darin also nicht namentlich wiederfinden. Für jede Anfrage schreib uns an ayoub.barkia31@gmail.com. Du kannst auch eine Beschwerde bei der CNIL (www.cnil.fr) oder bei deiner örtlichen Datenschutzbehörde einreichen.
11. Minderjährige
PetPal richtet sich nicht speziell an Kinder und erhebt wissentlich keine Daten von Minderjährigen. Wenn du Elternteil oder Vormund bist und glaubst, dass ein Minderjähriger uns über die KI-Funktionen Daten übermittelt hat, kontaktiere uns.
12. Rechtsgrundlagen
- Erfüllung des von dir angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung der Fotos und Texte durch die KI, wenn du die Rassenerkennung oder die Triage nutzt, das Teilen des Hefts über deine iCloud, wenn du den geteilten Haushalt aktivierst, sowie Verwaltung deines Abos.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Anti-Missbrauchs-Zähler (KI-Aufruf-Kontingent) und technische Protokolle unserer Dienstleister (einschließlich der IP-Adresse bei Supabase), um den Dienst vor übermäßiger Nutzung zu schützen und seine Sicherheit und sein Funktionieren zu gewährleisten.
13. Änderungen dieser Erklärung
Wenn sich diese Erklärung weiterentwickelt (neue Funktion, neuer Auftragsverarbeiter …), aktualisieren wir diese Seite, ihr Gültigkeitsdatum und ihre Versionsnummer. Es gilt immer die zuletzt hier veröffentlichte Version.
14. Kontakt
Eine Frage zu deinen Daten?
Ayoub Barkia — Entwickler von PetPal
ayoub.barkia31@gmail.com