Datenschutzerklärung
Für die App Pfotenwetter und diese Website. Stand: 6. Oktober 2026.
Kurz gesagt
- Pfotenwetter verlangt keine Anmeldung und kein Konto.
- Es sind keine Werbe- oder Tracking-Bausteine eingebaut — keine Analyse, keine Werbe-ID, kein Baustein sozialer Netzwerke.
- Dein Standort verlässt das Gerät nur dann, wenn du eine Vorhersage für einen Punkt abrufst. Gespeichert und von unseren Servern protokolliert wird er nicht — Abschnitt 3.
- Schaltest du Mitteilungen ein, speichern wir eine Zelle von rund 15 Quadratkilometern — keine Koordinaten. Die Zelle rechnet die App selbst aus; dein genauer Standort wird dafür nie übertragen.
- Die Karte kommt von unserem eigenen Server. Beim Betrachten der Karte werden keine Daten an Kartenanbieter übertragen.
1. Verantwortlicher
MDDX Digital Solutions UG (haftungsbeschränkt)
Anschrift siehe Impressum
E-Mail: [email protected]
2. Was die App verarbeitet
2.1 Geräteregistrierung
Damit die Schnittstelle nicht von beliebigen Programmen abgefragt werden kann, meldet sich die App beim ersten Start einmalig an. Dabei entsteht folgender Datensatz:
| Angabe | Herkunft und Zweck |
|---|---|
| Installationskennung | Ein Zufallswert, den die App selbst erzeugt. Keine Gerätekennung: Sie lässt sich keinem Gerät und keiner Person zuordnen, und auf dem Server wird sie nicht im Klartext abgelegt, sondern nur als Prüfsumme (SHA-256). Sie überdauert eine Neuinstallation und wandert auf ein neues Telefon: Die App legt sie im Schlüsselbund (iOS) beziehungsweise im Block Store (Android) ab, damit dein Hundeprofil den Gerätewechsel übersteht, ohne dass du ein Konto anlegen musst. Neu erzeugt wird sie erst nach „Alles löschen“ in den Einstellungen. |
| Plattform | „ios" oder „android". Für die Fehlersuche und die Zahl der Installationen je Plattform. |
| Version der App | Damit sich zuordnen lässt, ob ein Fehler eine ältere Fassung betrifft. Nach einem Update meldet sich die App neu an; dann wird der Eintrag nachgezogen. |
| Hauptversion des Betriebssystems | Nur die Zahl vor dem ersten Punkt, etwa „18“ für iOS 18.4.1 oder „14“ für Android 14. Damit wir wissen, welche Fassungen wir noch unterstützen müssen. Wird wie die App-Version nach einem Update nachgezogen. |
| Land deines Standorts | Ein Ländercode wie „DE" oder „US". Die App ermittelt ihn auf dem Gerät aus deinem aktuellen Standort und teilt nur den Code mit – bei der Anmeldung und bei jeder Erneuerung des Gerätezugangs. Der Wert wird dabei überschrieben, eine Ortsgeschichte entsteht nicht. Ohne Standortfreigabe bleibt das Feld leer. Damit wir sehen, in welchen Ländern Pfotenwetter genutzt wird und wo wir Wetterquellen ausbauen sollten. |
| Zeitpunkt der Anlage und des letzten Zugriffs | Grundlage für das Löschen ungenutzter Einträge. |
Nicht erhoben werden dabei: IP-Adresse, genauer Standort oder Koordinaten, Gerätemodell, die genaue Betriebssystemfassung, Werbe-ID oder eine sonstige Kennung des Geräts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der Schutz der Schnittstelle vor automatisiertem Abruf und die Möglichkeit, einzelne Installationen zu sperren, ohne alle anderen auszusperren.
Löschung: Einträge ohne Zugriff seit 180 Tagen werden entfernt. „Zugriff" heißt: Die App hat sich gemeldet — das geschieht von selbst, spätestens alle 30 Tage und nach jedem Update. Wer die App benutzt, hält seinen Eintrag damit am Leben, ohne etwas zu tun.
2.2 Standort
Die App fragt den Standort nur, wenn du die Ortungsschaltfläche antippst, und nur für die Dauer der Nutzung. Hintergrundortung wird nie angefragt — die entsprechende Berechtigung ist auf Android nicht einmal in der App hinterlegt.
Der Standort dient in erster Linie dazu, die Karte auf deine Umgebung zu verschieben. Das geschieht vollständig auf dem Gerät. An den Server werden Koordinaten nur übermittelt, wenn du die Vorhersage für einen bestimmten Punkt abrufst. Sie werden dann nicht gespeichert. Unsere Anwendung und unsere Vermittlungsserver führen keine Zugriffsprotokolle — Abschnitt 3.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung deiner Koordinaten ist die Leistung, für die es diese App gibt: Ohne sie lassen sich Vorhersage, Radar und Warnungen für deinen Ort nicht erbringen. Bevor der Standort das erste Mal verarbeitet wird, fragt die App dich trotzdem in einem eigenen Schirm; das verlangt das Recht mehrerer US-Bundesstaaten für genaue Standortdaten, und der Zugriff auf das Ortungsmodul deines Geräts braucht deine Freigabe. Du kannst beides jederzeit zurücknehmen — in den Einstellungen der App unter Standort oder in den Systemeinstellungen. Ohne Standort zeigt die App dann nichts mehr an.
Wir halten deine Antwort fest. Vor der ersten Standortabfrage zeigt die App einen eigenen Schirm; ob du zugestimmt oder widerrufen hast, speichern wir als Nachweis — eine Einwilligung, von der niemand belegen kann, dass sie erteilt wurde, ist keine. Festgehalten werden: worum es ging, in welcher Fassung des Textes er dir gezeigt wurde, ob du zugestimmt oder widerrufen hast, wann, und ob es ein iPhone oder ein Android-Gerät war. Kein Ort, keine IP-Adresse und keine Gerätekennung — der Nachweis hängt an einer eigenen Zufallszahl, die deine Installation mitführt. Wird sie gelöscht, fällt diese Verbindung weg, und der Nachweis bleibt als Zahl ohne Gerät zurück. Aufbewahrt: solange deine Installation besteht und danach drei Jahre. Eine gesetzliche Frist genau dafür gibt es nicht; sie folgt der regelmäßigen Verjährung (§ 195 BGB) und Art. 17 Abs. 3 lit. e DSGVO.
2.3 Mitteilungen
Mitteilungen sind freiwillig und voreingestellt aus. Du schaltest sie in den Einstellungen der App ein; erst dann entsteht der folgende Datensatz. Ohne ihn wird nichts zugestellt.
| Angabe | Herkunft und Zweck |
|---|---|
| Zustellungstoken | Vergeben von Apple (APNs) beziehungsweise Google (FCM). Damit — und nur damit — lässt sich eine Mitteilung an dein Gerät schicken. Es ist ein Zugangsmerkmal und wird in keinem Protokoll festgehalten. |
| Zelle | Keine Koordinaten. Ein sogenannter Geohash aus fünf Zeichen, der in Deutschland eine Fläche von rund 3 × 4,9 Kilometern umfasst — etwa 15 Quadratkilometer. Die App rechnet ihn auf dem Gerät aus und schickt nur ihn; der Dienst prüft lediglich die Form. Damit ist dein genauer Standort an keiner Stelle übertragen worden, auch nicht kurz. Zurückrechnen können wir ihn nicht: Die Umkehrung ist in unserer Software nicht enthalten. |
| Deine Einstellungen | Welche Meldungen du willst, wie viele je Tag, welcher Mindestabstand, deine Ruhezeit und ab welcher Regenstärke. Sie liegen bei uns und nicht auf dem Gerät, weil der Server entscheidet, ob er sendet — würde er alles schicken und die App aussortieren, wäre jede unterdrückte Meldung trotzdem übertragen worden, und die Ruhezeit wäre keine. |
| Zeitzone | Damit die Ruhezeit deine Uhrzeit meint und nicht die des Servers. |
| Zähler | Zeitpunkt der letzten Mitteilung und die Anzahl des heutigen Tages — Grundlage für die Häufigkeitsregeln. Es wird keine Liste gesendeter Mitteilungen geführt; die wäre eine Aufzeichnung darüber, wann es bei dir geregnet hat. |
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du erteilst die Einwilligung, indem du Mitteilungen einschaltest, und widerrufst sie mit „Abbestellen" in den Einstellungen — dann wird der Datensatz sofort gelöscht.
Löschung: beim Abbestellen sofort, sonst zusammen mit der Geräteregistrierung nach 180 Tagen ohne Nutzung (Abschnitt 2.1).
2.4 Hundeprofil und Gassi-Zeiten
Ein Abo-Merkmal und ebenfalls freiwillig. Legst du einen Hund und seine üblichen Gassi-Zeiten an, kann die App dich vor einer Runde erinnern, wenn sich Vorziehen oder Verschieben lohnt. Ohne diese Angaben funktioniert alles andere unverändert.
| Angabe | Herkunft und Zweck |
|---|---|
| Name des Hundes | Für die Anrede in der Mitteilung und für nichts sonst. Verschlüsselt gespeichert — was das schützt und was nicht, steht unten. |
| Rasse und Größe | Belegen die beiden Empfindlichkeitsschalter vor, an denen die Gassi-Ampel hängt. |
| Runden | Wochentage, Uhrzeit und Dauer. Grundlage der Erinnerung. |
| Ort der Runde | Kein eigener Ort. Die Runde verwendet dieselbe Zelle wie deine Anmeldung aus Abschnitt 2.3. Der Grund steht unten. |
Warum es keinen eigenen Ort je Runde gibt
Eine Gassi-Runde sagt: dienstags um 17 Uhr, 45 Minuten. Jede Woche. Käme zu jeder Runde ein eigener Ort, entstünde daraus ein wiederkehrendes Bewegungsmuster — etwas kategorisch anderes als ein grober Aufenthaltsort, und etwas, das wir nicht führen wollen.
Deshalb erbt jede Runde die eine Zelle deiner Anmeldung. In unserer Datenbank steht damit „diese Zelle, dienstags 17 Uhr" statt einer Landkarte deiner Aufenthaltsorte. Für die Vorhersage ist es derselbe Wert: Feiner als diese Zelle rechnet ohnehin nichts, denn das Radargitter löst einen Kilometer auf und ein Schauer ist selten kleiner als ein paar Kilometer.
Es gibt außerdem kein Freitextfeld zum Ort, keine E-Mail-Adresse und kein Geburtsdatum des Tieres. Einen Namen gibt es nur, wenn du selbst einen für dein Rudel einträgst (Abschnitt 2.6).
Was die Verschlüsselung leistet — und was nicht
Der Name des Hundes liegt verschlüsselt in der Datenbank. Uhrzeiten, Wochentage und Zelle nicht: Der Dienst muss stündlich fragen können, welche Runden bald beginnen, und ein verschlüsseltes Feld lässt sich nicht durchsuchen.
Das schützt gegen einen abhandengekommenen Datenbankabzug. Es schützt nicht gegen jemanden, der unseren Server übernimmt — der hätte auch den Schlüssel. Wir schreiben das hier hin, statt „verschlüsselt gespeichert" als Zusage zu verkaufen, die nicht trägt. Der eigentliche Schutz ist, wie wenig danebensteht: eine Zelle von 15 Quadratkilometern, kein Name des Halters, keine Koordinate.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über „Profil löschen" in der App.
Löschung: sofort auf Knopfdruck in der App, sonst zusammen mit der Geräteregistrierung nach 180 Tagen ohne Nutzung. Dreißig Tage vorher weisen wir per Mitteilung darauf hin, sofern du welche eingeschaltet hast — damit niemand sein Profil verliert, ohne die Gelegenheit gehabt zu haben, die App einmal zu öffnen.
Eine Frist für alles, nicht drei: Die Push-Anmeldung hängt an der Geräteregistrierung, und drei Zahlen wären drei Zahlen, die hier stimmen müssten.
2.5 Abo teilen
Nur wenn du dein Abo teilst. Mit Premium oder Ultra kannst du weitere Personen in dein Abo aufnehmen. Dafür erzeugst du einen Einladungscode; wer ihn einlöst, wird als Gerät deiner Gruppe geführt und nutzt deine Berechtigung, bis du ihn entfernst oder dein Abo endet. Ein Konto braucht dafür niemand — es bleibt bei der Kennung aus Abschnitt 2.1.
| Angabe | Herkunft und Zweck |
|---|---|
| Gruppenzugehörigkeit | Welche Geräte zu deiner Gruppe gehören, mit Plattform (iPhone oder Android) und Beitrittsdatum. Grundlage der Freischaltung. |
| Einladungscode | Sechs Zeichen, sieben Tage gültig, einmal einlösbar. Er liegt nur als Prüfwert im Zwischenspeicher und verschwindet beim Einlösen. |
| Bezeichnung (freiwillig) | Sie bleibt auf deinem Gerät. Du kannst ein Mitglied in deiner Liste benennen — ein selbstgewähltes Wort wie „Oma“, damit du es wiedererkennst. Dieser Name wird nicht an uns übertragen und steht in keiner unserer Datenbanken. Er liegt allein in der App und verschwindet mit ihr oder mit dem Mitglied. Bis zum 13. September 2026 haben wir ihn gespeichert; seither nicht mehr. |
| Gemeinsame Hunde | Mitglieder deiner Gruppe sehen und pflegen deine Hunde mit: Name, Rasse, Größe, die beiden Empfindlichkeitsschalter und die Gassi-Zeiten. Ändert jemand etwas, gilt es für alle. Neue Hunde anlegen oder einen Hund löschen kannst nur du; Mitglieder führen keine eigenen Hunde. |
Was die anderen von dir sehen
Ein Mitglied sieht, dass es zu einer Gruppe gehört, bis wann die Berechtigung gilt und die gemeinsamen Hunde mit ihren Gassi-Zeiten. Die übrigen Mitglieder sieht es nicht, und die Namen, die du ihnen gibst, erreichen uns gar nicht erst. Die Liste sieht allein, wer das Abo bezahlt. Nutzt ihr den Gassikalender, sehen alle im Rudel die Einträge zu den gemeinsamen Hunden und den Namen, den jeder dort selbst für sich einträgt (Abschnitt 2.6).
Die Hunde bleiben deine: Verlässt jemand die Gruppe oder entfernst du ihn, sieht er sie nicht mehr. Endet dein Abo, endet die Freigabe für alle.
Rechtsgrundlage für die Gruppenzugehörigkeit, die gemeinsame Freischaltung und das gemeinsame Führen deiner Hunde in der Gruppe ist Art. 6 Abs. 1 lit. b DSGVO. Den Einladungscode speichern wir höchstens sieben Tage beziehungsweise bis zu seiner einmaligen Einlösung. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere Bereitstellung der von dir angeforderten Freigabe und die Verhinderung missbräuchlicher Einlösungsversuche. Der Code enthält nur einen Verweis auf die Gruppe. Wir erhalten keine Kontaktdaten der Person, der du den Code außerhalb der App weitergibst, und versenden selbst keine Einladung.
2.6 Gassikalender
Ein Abo-Merkmal und freiwillig. Im Gassikalender hältst du fest, ob eine Runde stattgefunden hat, wie lange sie ging und wie das Geschäft deines Hundes war. Die App kann dich 15 Minuten nach dem geplanten Ende einer Runde fragen, wie sie war; du antwortest mit einem Tipp auf die Mitteilung oder trägst selbst ein. Ohne Einträge funktioniert alles andere unverändert.
| Angabe | Herkunft und Zweck |
|---|---|
| Eintrag | Tag, Uhrzeit, ob gelaufen, Dauer in Minuten, Geschäft (fest, normal, weich, flüssig oder keine Angabe) und die Häkchen „Schleim“ und „Blut“ — so, wie du oder jemand aus deinem Rudel es einträgt. Nichts wird mitgemessen: kein Standort, keine Dauer aus der Uhr. Der Kalender zeigt nur, was eingetragen wurde, und stellt keine Diagnose. |
| Notiz (freiwillig) | Höchstens 200 Zeichen. Verschlüsselt gespeichert wie der Name des Hundes (Abschnitt 2.4). |
| Wer eingetragen hat | Die Kennung deiner Installation aus Abschnitt 2.1, damit das Rudel sieht, von wem ein Eintrag stammt, und damit nur du und der Abo-Inhaber ihn ändern oder löschen können. |
| Dein Name im Rudel (freiwillig) | Ein Name, den du selbst unter „Mein Hunderudel“ einträgst, höchstens 30 Zeichen. Verschlüsselt gespeichert. Er erscheint bei deinen Einträgen; ohne Namen steht dort „Rudelmitglied“. Du kannst ihn jederzeit ändern oder löschen, und er ändert sich dann bei allen deinen Einträgen mit. |
| Rückfrage nach der Runde | Ein eigener Schalter in den Mitteilungen, voreingestellt an. Die Frage kommt höchstens einmal je Runde und Tag, nie in deiner Ruhezeit und nur, solange noch nichts eingetragen ist. Sie nutzt die Anmeldung aus Abschnitt 2.3. |
Wer die Einträge sieht
Die anderen in deinem Rudel (Abschnitt 2.5): der Abo-Inhaber und alle, die er aufgenommen hat, sehen die Einträge zu den gemeinsamen Hunden samt Notiz und dem Namen, den der Eintragende im Rudel gewählt hat. Die Rückfrage geht an alle Geräte des Rudels, die sie eingeschaltet haben; die erste Antwort gilt, und wer danach antwortet, sieht, von wem schon eingetragen wurde. Ohne Rudel siehst nur du deine Einträge. Außerhalb des Rudels bekommt niemand die Einträge zu sehen, und wir werten sie nicht aus.
Rechtsgrundlage für die Einträge und die Rückfrage: Art. 6 Abs. 1 lit. b DSGVO — der Kalender ist die Leistung, die du nutzt, und das Teilen im Rudel ist der Zweck, zu dem du jemanden aufnimmst. Für deinen Namen im Rudel: Art. 6 Abs. 1 lit. a DSGVO; du gibst ihn selbst ein und kannst ihn jederzeit löschen. Angaben zum Geschäft betreffen deinen Hund, nicht dich; es sind keine Gesundheitsdaten eines Menschen.
Löschung: Jeder Eintrag verschwindet 90 Tage nach seinem Tag von selbst. Früher geht er, wenn du oder der Abo-Inhaber ihn löschen, wenn der Hund entfernt wird oder mit dem Profil des Abo-Inhabers (auf Knopfdruck oder nach 180 Tagen ohne Nutzung, Abschnitt 2.4). Löschst du dein eigenes Profil, verschwindet dein Name im Rudel sofort; Einträge, die du an den Hunden eines anderen gemacht hast, bleiben bei dessen Hund, zeigen danach aber nicht mehr, dass sie von dir stammen, und verschwinden mit der 90-Tage-Frist.
2.7 Vorsorge (Impfung, Wurmkur, Zeckenschutz)
Ein Abo-Merkmal und freiwillig. In der Vorsorge hältst du fest, wann dein Hund eine Impfung, eine Wurmkur oder einen Zeckenschutz bekommen hat und wann es wieder fällig ist. Die App kann dich sieben Tage vor einer Fälligkeit erinnern. Ohne Einträge funktioniert alles andere unverändert. Die App gibt keinen Dosierungs- oder Medizinrat: Das Intervall gibst du ein; was wann fällig ist, entscheidet der Tierarzt.
| Angabe | Herkunft und Zweck |
|---|---|
| Eintrag | Art (Impfung, Wurmkur, Zeckenschutz), Name des Präparats, Chargennummer, Datum der Gabe, Fälligkeit — so, wie du oder jemand aus deinem Rudel es einträgt. Bei bekannten Impfstoffen ergänzt unser Server aus einer eigenen Tabelle, wogegen sie schützen (etwa „S/H/P/Pi“). Ob der Eintrag von Hand oder aus einem Impfpass-Foto stammt, wird vermerkt. |
| Notiz (freiwillig) | Höchstens 200 Zeichen. Verschlüsselt gespeichert wie der Name des Hundes (Abschnitt 2.4). |
| Wer eingetragen hat | Die Kennung deiner Installation aus Abschnitt 2.1, damit das Rudel sieht, von wem ein Eintrag stammt, und damit nur du und der Abo-Inhaber ihn ändern oder löschen können. |
| Erinnerung | Wann zu welcher Fälligkeit erinnert wurde, damit die Mitteilung nur einmal kommt. Die Erinnerung geht an alle Geräte deines Rudels, die sie eingeschaltet haben; sie lässt sich unter „Mitteilungen“ abschalten. |
Wer die Einträge sieht: du und alle in deinem Rudel (Abschnitt 2.5). Niemand außerhalb.
Speicherdauer: Anders als der Gassikalender wird die Vorsorge nicht nach einer Frist gelöscht — eine Impfung von vor zwei Jahren ist die Grundlage der nächsten Fälligkeit. Einträge gehen mit dem Hund: Löschst du den Hund oder dein Profil, oder verfällt deine Installation nach 180 Tagen ohne Kontakt (Abschnitt 2.1), sind sie weg. Einzelne Einträge löschst du in der App. Export unter „Deine Daten“.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die erweiterten Funktionen).
Daten per KI aus dem Impfpass-Foto auslesen
Nur, wenn du es wählst und zustimmst. Statt von Hand kannst du eine Seite deines Impfpasses fotografieren und die Angaben daraus auslesen lassen. Vor dem ersten Foto fragt die App dich um Erlaubnis; ohne sie wird kein Foto gesendet, und von Hand eintragen geht immer.
| Was passiert | Einzelheiten |
|---|---|
| Übermittlung | Das Foto geht über unseren Server in Deutschland an Mistral AI SAS, Paris, Frankreich, die den Text darauf erkennen und ihn zu Einträgen ordnen (Texterkennung und ein Sprachmodell, kein Training). Mistral ist unser Auftragsverarbeiter nach Art. 28 DSGVO; die Verarbeitung findet in der Europäischen Union statt. |
| Was auf dem Foto stehen kann | Je nach Seite: dein Name, deine Anschrift, der Name und die Anschrift des Tierarztes, die Chipnummer des Hundes, Impfstoffe, Chargen und Daten. Wir werten nur Impfstoff, Charge und Daten aus. |
| Speicherung | Keine. Weder wir noch Mistral speichern das Foto oder den erkannten Text. Unser Server leitet das Foto weiter, zieht die Vorschläge heraus und verwirft beides. Gespeichert wird erst, was du in der App bestätigst — dann als Eintrag wie oben. |
| Protokoll | Dass ein Foto ausgelesen wurde und wie viele Vorschläge es gab — nie der Inhalt. |
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit unter „Deine Daten“ widerrufen; danach fragt die App beim nächsten Foto erneut. Der Widerruf wirkt für die Zukunft. Deine Antwort halten wir als Nachweis fest (Abschnitt 2.1, Einwilligungen).
2.8 Karten-, Radar- und Vorhersagedaten
Kartenausschnitt, Schriften und Symbole liefern wir von unserem eigenen Server aus. Es findet keine Verbindung zu einem Kartenanbieter statt. Radar- und Vorhersagedaten stammen vom für deinen Ort zuständigen nationalen Wetterdienst — in Deutschland vom Deutschen Wetterdienst, in Österreich von GeoSphere Austria — und amtliche Warnungen über MeteoAlarm. Alles wird bei uns verarbeitet — deine App fragt keinen dieser Dienste selbst an. Der Weg zu unserem Server läuft über Cloudflare, siehe Abschnitt 4.
2.9 Rückmeldungen zur Einschätzung
Die App fragt gelegentlich nach, ob ihre Aussage zum Regen gestimmt hat — sie sagte „trocken“, und draußen nieselte es. Antwortest du, speichern wir: den Zeitpunkt, über den du geurteilt hast, was die App für diesen Zeitpunkt behauptet hatte (trocken oder Regen, die Stärke und den Messwert in Millimetern je Stunde), wie alt der Radarlauf war, auf dem die Aussage beruhte, welches Radarprodukt die Aussage lieferte (eine Kennung wie „RV“ für das Radar des Deutschen Wetterdienstes oder „EU+FR“ für das Europagitter mit dem französischen Radar — sie lässt höchstens das Land erkennen), was du beobachtet hast (trocken, nieselt, regnet, regnet stark), die Plattform und die Version der App.
Ebenso fragt die App, ob das Wetter gepasst hat (etwa „heiter“ bei 17 Grad). Antwortest du, speichern wir, was die App gezeigt hat (Wetterwort, Wetterkennziffer, Bewölkung, Temperatur, Tag oder Nacht, die Stunde der Vorhersage), den liefernden Wetterdienst ohne Stationsnamen, eine grobe Entfernungsklasse zur Station, das Alter des Vorhersagelaufs und deine Einschätzung von Himmel und Temperatur (kälter, passt, wärmer), dazu die Plattform und die Version der App.
Ort nur, wenn du ihn mitsendest. Nur wenn du am Ende einer Rückmeldung die Frage „Ungefähren Standort mitsenden?“ mit Ja beantwortest, speichern wir zusätzlich eine Gebietszelle von rund 3 × 5 km, nie Koordinaten. Sie hängt an deiner Installation, ist also nicht anonym, sondern pseudonym, wird mit ihr gelöscht und steht unter „Daten ausgeben“. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du erteilst sie für jede Rückmeldung neu und kannst sie durch Löschen deiner Daten widerrufen. Ohne dein Ja geht kein Ort mit — weder Koordinate noch Zelle. Kein Freitext: Es gibt nur die Knöpfe. Wozu: Die Schwellen, ab denen wir Regen „Regen“ oder den Himmel „heiter“ nennen, sind eine Festlegung und keine Messung — ob sie stimmen, weiß nur, wer draußen steht; die Zelle hilft, Abweichungen einer Gegend zuzuordnen. Rechtsgrundlage für die Rückmeldungen selbst ist Art. 6 Abs. 1 lit. f DSGVO. Die Rückmeldungen hängen an deiner Installation, werden mit ihr gelöscht (Abschnitt 2.1) und stehen in der Auskunft unter „Daten ausgeben“.
2.10 Verbesserung des Dienstes
Die in diesem Abschnitt beschriebenen Daten, die ohnehin gespeichert sind, werten wir zusammengefasst aus, um Pfotenwetter besser zu machen — etwa wie viele Installationen auf iOS und Android laufen, welche Fassungen von App und Betriebssystem noch im Einsatz sind, in welchen Ländern Pfotenwetter genutzt wird, welche Mitteilungen eingeschaltet sind oder wie oft unsere Regeneinschätzung stimmt.
- Dafür wird nichts zusätzlich erhoben.
- Wir betrachten Summen und Anteile, keine einzelnen Installationen.
- Nie Teil solcher Auswertungen sind die Mitteilungszelle, die Zeitzone, das Zustellungstoken und der Name deines Hundes.
- Kein externer Analysedienst: Die Zählungen laufen auf unseren eigenen Servern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist, Fehler zu finden, die Unterstützung älterer Fassungen zu planen und den Dienst an dem auszurichten, was tatsächlich genutzt wird. Du kannst nach Art. 21 DSGVO widersprechen (Abschnitt 8) oder deine Daten in der App löschen.
2.11 Was ausdrücklich nicht stattfindet
- Keine Analyse- oder Statistikdienste Dritter (kein Google Analytics, kein Firebase Analytics, kein vergleichbarer Dienst).
- Keine Werbenetzwerke und keine Werbe-ID (IDFA, GAID).
- Keine Bausteine sozialer Netzwerke.
- Kein Verkauf und keine Weitergabe von Daten.
- Keine automatisierte Entscheidungsfindung und kein Profiling.
3. Was beim Abruf des Servers anfällt
Vor der Schnittstelle stehen das Netz von Cloudflare (Abschnitt 4) und unsere eigenen Vermittlungsserver. Unsere Server führen keine Zugriffsprotokolle: IP-Adresse, aufgerufene Adresse, Koordinaten und gewählte Rasse werden dort nicht als Besucherliste gespeichert. Technische Fachprotokolle können Fehler und Verarbeitungsschritte enthalten, aber keine IP-Adresse, keinen Anfragepfad und keine Koordinaten.
Zusätzlich wird zur Begrenzung der Anmeldungen je Netzadresse kurzzeitig eine Prüfsumme der IP-Adresse im Arbeitsspeicher vorgehalten. Sie wird nach einer Stunde verworfen und niemals mit einem Datensatz aus Abschnitt 2.1 zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Betrieb und Abwehr von Missbrauch.
4. Wo die Daten liegen
Konto-, Einwilligungs-, Mitteilungs- und Hundedaten werden ausschließlich auf unserem Hauptserver in Deutschland verarbeitet. Betreiber dieser Infrastruktur ist die netcup GmbH, Karlsruhe, als Auftragsverarbeiter nach Art. 28 DSGVO. Wetteranfragen für Orte in Europa verarbeitet dieser Server; Wetteranfragen für Orte in Nordamerika verarbeitet unser reiner Wetterserver bei der OVH SAS, Roubaix (Frankreich), im Rechenzentrum Beauharnois in Kanada. Dorthin gehen Koordinaten nur für den jeweiligen Wetterabruf; sie werden nicht gespeichert. Konto- oder Personendaten nimmt der Nordamerika-Server technisch nicht an.
Der Zugang läuft über Cloudflare. Damit der Dienst erreichbar bleibt und Angriffe abgewehrt werden, liegt das Netz von Cloudflare vor unserem Server. Jede Anfrage der App und jeder Aufruf dieser Website laufen darüber. Cloudflare verarbeitet dabei die IP-Adresse deines Anschlusses, den Zeitpunkt und die aufgerufene Adresse — bei einer Vorhersage also auch die Koordinaten, die in dieser Adresse stehen. Cloudflare ist Auftragsverarbeiter nach Art. 28 DSGVO; die Verbindung endet an einem Standort in deiner Nähe, das Unternehmen selbst sitzt in den Vereinigten Staaten. Ein Zugriff von dort stützt sich auf die Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Verfügbarkeit des Dienstes und Abwehr von Angriffen. Cloudflare wertet den Verkehr nicht für uns aus und setzt für Pfotenwetter keine Cookies.
Eine Ausnahme gilt für Support-Anfragen. Schreibst du uns über den Rückmeldeweg in der App, landet deine Nachricht in unserem Ticketsystem Jira Service Management der Atlassian Corporation. Verarbeitet werden dort deine E-Mail-Adresse, dein Name, wenn du ihn angibst, der Text deiner Nachricht und die technischen Angaben, die die App in die Mail schreibt — Fassung, Bau und Systemversion. Atlassian ist Auftragsverarbeiter nach Art. 28 DSGVO. Gespeichert werden die Daten in Rechenzentren in der Europäischen Union; Atlassian nutzt dafür Amazon Web Services als Unterauftragsverarbeiter. Ein Zugriff durch Atlassian-Personal außerhalb der Europäischen Union ist im Rahmen von Betrieb und Support möglich; er stützt sich auf die Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Beantwortung deiner Anfrage. Du bestimmst selbst, was du schreibst — die App fügt nichts hinzu, was du nicht vorher siehst. Standort und Hundename gehen nie mit. Aufbewahrung: Support-Nachrichten löschen wir in der Regel 24 Monate nach Abschluss des Vorgangs. Einzelne Vorgänge bewahren wir länger auf, soweit das zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Eine zweite Ausnahme ist das Auslesen von Impfpass-Fotos (Abschnitt 2.7). Nur wenn du es gewählt und eingewilligt hast, schickt unser Server dein Foto an die Mistral AI SAS, Paris (Frankreich), die den Text darauf erkennt und ihn zu Einträgen ordnet. Mistral ist Auftragsverarbeiter nach Art. 28 DSGVO; die Verarbeitung findet in der Europäischen Union statt. Weder wir noch Mistral speichern das Foto oder den erkannten Text.
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar unter „Deine Daten“.
Sicherungskopien. Damit ein Serverausfall oder ein Fehler unsererseits deine Daten nicht vernichtet, legen wir stündlich eine Sicherung der Datenbank an. Sie liegt bei der Hetzner Online GmbH, und zwar doppelt: in den Rechenzentren Nürnberg (Deutschland) und Helsinki (Finnland), beide in der Europäischen Union. Zwei Standorte, damit der Ausfall eines Rechenzentrums nicht die Sicherung mitnimmt. Hetzner ist Auftragsverarbeiter nach Art. 28 DSGVO. Die Sicherung ist verschlüsselt, bevor sie unseren Server verlässt; Hetzner kann sie nicht lesen. Gesichert wird, was in Abschnitt 2 beschrieben ist — Radar- und Kartendaten nicht, die kommen ohnehin von den Wetterdiensten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Datenverlust; zugleich Art. 32 Abs. 1 lit. c DSGVO, der uns die Wiederherstellbarkeit vorschreibt. Aufbewahrung: Die Sicherungen der letzten 24 Stunden bleiben vollständig, danach bleibt ein Stand je Tag; nach 14 Tagen wird er gelöscht. Was du in der App löschst, ist im laufenden Betrieb sofort weg — aus den Sicherungen verschwindet es, sobald der letzte Stand abgelaufen ist, spätestens nach 14 Tagen. Eine Sicherung wird nur eingespielt, wenn Daten verloren gegangen sind; wir suchen darin keine einzelnen Datensätze heraus.
5. Diese Website
Diese Seiten enthalten keine Skripte, keine eingebundenen Schriftarten von fremden Servern, keine Zählpixel und keine Cookies. Es fällt nur an, was in Abschnitt 3 beschrieben ist. Einzige Ausnahme ist das Anfrageformular für Hundeschulen: Ein kleines Skript in der Seite selbst schickt die Eingaben an unseren Server (5.1).
5.1 Kooperationsanfragen von Hundeschulen
Auf www.pfotenwetter.app/hundeschulen und www.pawweather.app/dog-schools können Hundeschulen eine Zusammenarbeit mit uns anfragen.
Welche Daten: Name der Hundeschule, Name der Ansprechperson, E-Mail-Adresse, Ort und Land, Anzahl der Trainer sowie – freiwillig – Telefonnummer, Website oder Instagram-Profil und eine Nachricht. Dazu speichern wir, über welche der beiden Seiten (deutsch oder englisch) die Anfrage kam, wann sie einging, den Bearbeitungsstand und eine interne Notiz.
Zweck: Wir verwenden die Angaben ausschließlich, um die Anfrage zu beantworten und eine mögliche Zusammenarbeit zu besprechen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss einer Vereinbarung mit uns zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist die Beantwortung geschäftlicher Anfragen.
IP-Adresse: Zum Schutz vor massenhaften automatisierten Anfragen zählen wir Anfragen je Internetanschluss und Stunde. Dafür wird die IP-Adresse nur im Moment der Anfrage verarbeitet und mit einem Schlüssel, der stündlich wechselt und danach verfällt, in eine Prüfsumme umgerechnet. Diese Prüfsumme wird nach einer Stunde gelöscht und lässt sich danach auch von uns keiner Adresse mehr zuordnen. Die IP-Adresse selbst speichern wir nicht.
Speicherort und Empfänger: Die Angaben werden auf unserem Server in der Europäischen Union (Deutschland) gespeichert – auch wenn die Anfrage über die englische Seite pawweather.app kommt. Wir geben sie nicht an Dritte weiter. Die Übertragung läuft wie jeder Aufruf unserer Server über Cloudflare (siehe Abschnitt 4).
Speicherdauer: Lehnen wir eine Anfrage ab, wird sie in der darauffolgenden Nacht gelöscht. Alle anderen Anfragen löschen wir automatisch, wenn sie zwölf Monate lang nicht mehr bearbeitet wurden. Entsteht aus der Anfrage eine Zusammenarbeit, bewahren wir den dazugehörigen Schriftverkehr auf, soweit gesetzliche Aufbewahrungspflichten das verlangen.
Pflichtangaben: Ohne die als Pflicht gekennzeichneten Angaben können wir die Anfrage nicht bearbeiten. Das Formular setzt keine Cookies und lädt keine Inhalte Dritter.
Deine Rechte gelten wie in Abschnitt 8 beschrieben; eine Nachricht an [email protected] genügt.
6. Beta-Programme (TestFlight und Play-Test)
Während der Beta wird die App über Apple TestFlight bzw. das Google-Play-Testprogramm verteilt. Nimmst du daran teil, verarbeiten Apple bzw. Google als eigenständige Verantwortliche Daten zu deinem Store-Konto und deiner Teilnahme (etwa installierte Version oder von dir dort abgegebenes Feedback) nach ihren eigenen Datenschutzbestimmungen. Wir erhalten daraus keine personenbezogenen Daten — allenfalls zusammengefasste Zahlen (z. B. Anzahl der Tester) und Absturzberichte, sofern du ihnen beim jeweiligen Anbieter zugestimmt hast.
7. Abonnements über die Stores
Bietet die App kostenpflichtige Zusatzfunktionen an, laufen Kauf und Abrechnung vollständig über den Apple App Store bzw. Google Play. Zahlungsdaten verbleiben beim jeweiligen Store; wir erhalten keine Zahlungs- oder Kontodaten. Gespeichert werden zu deiner Installation die Bestellnummer des Ladens (die Originaltransaktion), ein Kaufnachweis, mit dem sich beim Laden nachfragen lässt, die Produktkennung, die Laufzeit (Monat oder Jahr) und das Datum, bis zu dem die Berechtigung gilt. Damit erkennen wir eine Verlängerung oder Rückerstattung wieder und können dich einmal im Jahr an ein laufendes Jahresabo erinnern. Hast du dein Abo über einen Rabattcode abgeschlossen, speichern wir zusätzlich die Kennung des Angebots im Store, damit jede Einlösung nur einmal gezählt wird. Der Code selbst wird nicht zu deiner Installation gespeichert. Zu deinem Abo speichern wir außerdem, seit wann es ohne Unterbrechung läuft, ob der App Store bzw. Google Play den Kauf als Testkauf kennzeichnet und bis wann eine kostenlose Probezeit läuft. Beide Angaben erhalten wir vom jeweiligen Store; wir nutzen sie nur, um die Berechtigung zu verwalten und Umsätze zusammengefasst auszuwerten.
Rechtsgrundlage für die Verarbeitung der zu deiner Installation gespeicherten Abonnementangaben ist Art. 6 Abs. 1 lit. b DSGVO. Wir benötigen sie, um die erworbene Berechtigung freizuschalten, ihre Laufzeit zu prüfen und Verlängerungen oder Rückerstattungen zu berücksichtigen. Soweit für bei uns tatsächlich vorhandene Unterlagen gesetzliche Aufbewahrungspflichten bestehen, beruht deren Aufbewahrung auf Art. 6 Abs. 1 lit. c DSGVO. Zahlungs-, Rechnungs-, Store-Konto- oder Kartendaten erhalten wir nicht.
8. Deine Rechte
Dir stehen die Rechte aus Art. 15 bis 21 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an [email protected].
Zur Auskunft brauchen wir einen Anhaltspunkt. Der Datensatz aus Abschnitt 2.1 ist absichtlich so gestaltet, dass er sich keiner Person zuordnen lässt — wir können ihn ohne deine Installationskennung nicht auffinden. Das ist keine Ausflucht, sondern die Folge der Datensparsamkeit: Was wir nicht zuordnen können, können wir auch nicht auswerten.
Löschen und Ausgeben gehen in der App selbst, ohne uns zu schreiben und ohne Wartezeit:
- Einstellungen → Profil löschen entfernt Hundeprofil, Runden, Gassikalender, deinen Namen im Rudel, Zustellungstoken und Geräteregistrierung in einem Zug — sofort, nicht auf Anfrage.
- Einstellungen → Daten ausgeben liefert alles, was zu deiner Installation gespeichert ist, als maschinenlesbare Datei, samt Gassikalender und deinem Namen im Rudel (die Namen anderer nicht).
- Mitteilungen → Abbestellen entfernt nur den Datensatz aus Abschnitt 2.3 und lässt den Rest stehen.
- Mein Hunderudel → Rudel verlassen löst deine Mitgliedschaft, Rudel auflösen das ganze Rudel. Entfernst du ein Mitglied, verschwindet der Name, den du ihm gegeben hast, mit ihm von deinem Gerät. Die gemeinsamen Hunde bleiben bei dir; wer das Rudel verlässt, sieht sie nicht mehr.
Auch das Deinstallieren der App genügt: Die serverseitige Registrierung verfällt dann von selbst.
Dir steht ferner ein Beschwerderecht bei einer Aufsichtsbehörde zu.
9. Änderungen
Kommen Funktionen hinzu, die weitere Daten verarbeiten — etwa Konten oder geteilte Haushalte —, wird diese Erklärung vorher angepasst. Das Datum oben zeigt den Stand.