Datenschutzerklärung – Hundeakte

Diese Erklärung gilt für die App „Hundeakte" (iPhone, iPad, Android, Apple Watch, Wear OS) und für die Website dogdiaryweb.marcelkussin.de einschließlich der Benachrichtigung zum App-Start.

Stand: 4. Oktober 2026

1. Verantwortlicher

Marcel Kussin
Büskenweg 6
45968 Gladbeck, Deutschland
E-Mail: marcel.kussin@gmail.com

2. Grundsatz: lokale Speicherung in der App

Hundeakte ist eine App, die ohne Konto funktioniert. Alle Einträge – Hundeprofil, Gassirunden, Kot-Einträge, Impfungen, Gewicht, Futter, Begegnungen, Wunden und Erkrankungen sowie eingescannte Dokumente – werden ausschließlich lokal auf deinem Gerät in einer SQLite-Datenbank gespeichert. Ohne die unter Ziffer 5 beschriebene Sync-Funktion werden diese Inhalte zu keinem Zeitpunkt an uns oder an Dritte übertragen.

Es findet kein Tracking statt: Die App enthält keine Analyse-, Werbe- oder Crash-Reporting-SDKs von Drittanbietern.

Verfügbarkeitsabfrage beim Start. Eine Ausnahme von der reinen Offline-Nutzung gibt es: Beim Start der App und wenn du sie aus dem Hintergrund zurückholst, fragt sie bei unserem Server eine einzelne Statusmeldung ab. Damit erfährt sie, ob gerade eine Wartung läuft oder ob die App vorübergehend nicht genutzt werden darf – etwa weil wir sie aus rechtlichen Gründen kurzfristig abschalten müssen. Eine solche Abschaltung muss jede Installation erreichen, also auch eine ohne Konto; deshalb lässt sich diese Abfrage nicht abschalten.

Dabei werden keine Inhalte deiner Akte, keine Geräte-Kennung und keine Kennung deiner Person übermittelt. Die Antwort ist für alle Nutzerinnen und Nutzer identisch. Technisch unvermeidbar überträgt dein Gerät – wie bei jedem Aufruf einer Internetadresse – seine IP-Adresse sowie die üblichen Angaben des Betriebssystems (Datum und Uhrzeit, aufgerufene Adresse, Browser- bzw. Systemkennung). Wir speichern zu dieser Abfrage nichts in unserer Anwendung; sie erscheint lediglich in den Server-Logfiles unseres Hosting-Anbieters, die nach sieben Tagen gelöscht werden (siehe Ziffer 8).

Ist der Server nicht erreichbar, läuft die App normal weiter – deine Daten liegen ohnehin auf dem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und rechtmäßigen Betrieb sowie daran, einen Fehler oder eine rechtlich gebotene Abschaltung wirksam umsetzen zu können); soweit die Abschaltung der Erfüllung einer rechtlichen Verpflichtung dient, zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

3. Berechtigungen und wofür sie genutzt werden

Standort (auch im Hintergrund) – nur während einer laufenden Gassirunde, um Distanz und optional die Route aufzuzeichnen. Die Aufzeichnung beginnt erst, wenn du bewusst „Gassirunde starten" tippst, und endet mit „Beenden". Die Hintergrund- Berechtigung ist nötig, damit die Aufzeichnung weiterläuft, wenn das Display gesperrt ist. Kot und Begegnungen, die du während der Runde erfasst, übernehmen die aktuelle Position der Runde. Außerhalb einer Runde wird kein Standort automatisch erhoben: Einen Ort bekommt ein Eintrag dann nur, wenn du ihn selbst auf der Karte setzt („Auf Karte", dabei kann die Karte einmalig deine Position anzeigen) oder er aus den Aufnahmedaten eines Fotos stammt, das du hinzufügst. Alle Positionsdaten bleiben lokal auf dem Gerät (bzw. Ende-zu-Ende-verschlüsselt im Geräte-Abgleich).

Kamera – zum Fotografieren von Einträgen, zum Scannen von Dokumenten und zum Einlesen von QR-Codes beim Geräte-Abgleich.

Fotomediathek – zum Auswählen vorhandener Bilder, auf iPhone, iPad und Android über die Fotoauswahl des Systems: Die App erhält nur die Bilder, die du auswählst, und fragt nicht nach Zugriff auf deine Mediathek. In deine Mediathek speichert die App nichts.

Mitteilungen – für lokale Erinnerungen an fällige Impfungen, Fütterungszeiten und tägliche Wundkontrollen. Diese Mitteilungen werden auf dem Gerät geplant; es gibt keine Push-Nachrichten von einem Server.

Mikrofon – wird von einer eingebundenen Bibliothek deklariert, aber von der App nicht aktiv genutzt.

4. Wetterabfrage

Wenn du die automatische Wettererkennung für Gassirunden aktivierst, werden die ungefähren Koordinaten an den Dienst Open-Meteo (Open-Meteo, Zug, Schweiz) übermittelt, um das Wetter zum Zeitpunkt der Runde vorauszufüllen. Es werden keine Kennungen mitgeschickt, die dich oder dein Gerät identifizieren. Die Funktion ist standardmäßig aus und lässt sich in den Einstellungen jederzeit abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Optional: Konto, Backup und Geräte-Abgleich

Diese Funktionen sind Teil von „Hundeakte Pro" und standardmäßig deaktiviert. Erst wenn du ein Konto anlegst, werden Daten an unseren Server (dogdiary.marcelkussin.de, Hosting in Deutschland) übertragen.

Ende-zu-Ende-Verschlüsselung. Inhalte werden vor dem Hochladen auf deinem Gerät mit AES-256-GCM verschlüsselt. Der Schlüssel wird per QR-Code direkt zwischen deinen Geräten übertragen. Nutzt du die Schlüssel-Sicherung, liegt zusätzlich ein Container mit deinen Schlüsseln auf dem Server — verschlüsselt mit deiner Passphrase bzw. deinem Wiederherstellungs-Schlüssel, die beide nur du kennst. Der Server speichert nur unlesbare Datenblöcke und kann die Inhalte weder lesen noch wiederherstellen.

Was der Server verarbeitet:

• E-Mail-Adresse und ein mit Argon2id gehashtes Passwort
• Sitzungstoken (90 Tage, verlängert sich bei Nutzung)
• Verschlüsselte Datensätze und verschlüsselte Dateien (Fotos, PDFs), je bis 25 MiB
• Technische Sync-Metadaten: Datensatz-IDs, Zeitstempel, Sequenznummern
• Zugehörigkeit von Geräten und eingeladenen Personen zu einem Hund
• Optional die verschlüsselte Schlüssel-Sicherung (siehe oben)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Löschung. Du kannst dein Konto direkt in der App löschen: in den Einstellungen unter „Geräte & Teilen", auf der Seite „Synchronisation" ganz unten. Dafür brauchst du dein Konto-Passwort; die Löschung geschieht sofort. Alternativ schreib uns an die oben genannte E-Mail-Adresse. Weil eine E-Mail fälschbar ist und die Löschung endgültig, schicken wir dann vorher einen Bestätigungscode an die Adresse, die zum Konto gehört; erst wenn du ihn zurückmeldest, wird gelöscht.

Auf beiden Wegen werden alle zugehörigen verschlüsselten Daten auf dem Server entfernt. Bist du alleiniger Halter eines geteilten Hundes, verlieren auch die anderen Beteiligten den Zugriff darauf. Wiederherstellen können wir nichts davon — die Daten sind Ende-zu-Ende verschlüsselt. Die lokalen Daten auf deinem Gerät bleiben erhalten; sie werden mit dem Deinstallieren der App gelöscht.

Löschprotokoll. Über jede Löschung halten wir einen Nachweis fest, dass wir den Antrag erfüllt haben — dazu sind wir nach Art. 5 Abs. 2 DSGVO verpflichtet. Gespeichert werden der Zeitpunkt, die Konto-Kennung, ein nicht umkehrbarer Prüfwert (Hash) deiner E-Mail-Adresse, eine gekürzte Anzeige der Adresse in der Form m@example.com, der Bezug zu deiner Anfrage sowie Eckdaten der Löschung wie die Anzahl der entfernten Hunde. Die E-Mail-Adresse selbst bewahren wir nicht auf*; aus dem Prüfwert lässt sie sich nicht zurückrechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Diese Nachweise löschen wir nach drei Jahren.

6. Optional: Tierarzt-Zugriff per QR-Code

Wenn du einen Befund für den Tierarzt freigibst, wird ein verschlüsseltes Dokument hochgeladen und ein QR-Code erzeugt. Der Schlüssel steht ausschließlich im Fragment-Teil der URL (hinter dem #) und wird von Browsern nicht an den Server gesendet – der Server kann das Dokument daher nicht entschlüsseln. Die Freigabe hat ein Ablaufdatum und wird danach gelöscht.

7. Käufe

Käufe und Abonnements werden über den App Store bzw. Google Play abgewickelt. Wir erhalten keine Zahlungsdaten. Zur Prüfung der Freischaltung wird der vom Store ausgestellte Kaufbeleg verwendet.

8. Website

Hosting und Server-Logfiles. Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei jedem Aufruf verarbeitet der Webserver automatisch die IP-Adresse deines Geräts, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystem- Kennung. Diese Daten sind technisch nötig, um die Seite auszuliefern und den Betrieb abzusichern; sie werden nicht mit anderen Daten zusammengeführt. ALL-INKL.COM löscht die Logfiles spätestens nach sieben Tagen; eine längere Speicherung erfolgt nur im Einzelfall, etwa zur Aufklärung eines Angriffs auf die Systeme des Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Keine Cookies, kein Tracking. Die Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und bindet keine Inhalte von Drittanbietern ein (keine externen Schriften, Karten, Videos oder Skripte). Zur eigenen Auswertung zählt der Server lediglich, wie oft die Seite pro Tag aufgerufen und das Formular abgeschickt wurde – ohne IP-Adresse, ohne Geräte-Kennung und ohne Cookie, also ohne Personenbezug. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Verschlüsselung. Die Übertragung erfolgt ausschließlich über HTTPS.

9. Beta-Zugang und Neuigkeiten per E-Mail

Auf der Website kannst du deine E-Mail-Adresse hinterlassen. Du erhältst dann den Zugang zur Beta-Version, eine Nachricht, sobald Hundeakte im App Store und bei Google Play verfügbar ist, und danach höchstens einmal im Monat Neuigkeiten zur App. Andere Inhalte, insbesondere Werbung Dritter, versenden wir nicht.

Wer sich vor dem 5. September 2026 eingetragen hat, hat nur in eine einmalige Nachricht zum Start eingewilligt. Diese Adressen erhalten genau diese eine Nachricht; weitere Neuigkeiten gibt es nur, wenn die Person darin ausdrücklich zustimmt.

Double-Opt-In. Nach dem Eintragen erhältst du eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link ist die Eintragung wirksam. Nicht bestätigte Eintragungen werden nach 30 Tagen automatisch gelöscht.

Welche Daten wir verarbeiten: deine E-Mail-Adresse, die gewählte Sprache, Zeitpunkt und IP-Adresse der Eintragung sowie Zeitpunkt und IP-Adresse der Bestätigung. Die IP-Adressen dienen ausschließlich dem Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) und der Abwehr automatisierter Eintragungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Alle Nachrichten versenden wir über die Mailserver unseres Hosting-Anbieters ALL-INKL.COM (siehe Ziffer 8); eine Weitergabe an andere Dritte findet nicht statt.

Widerruf. Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder mit einer formlosen Nachricht an die oben genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer. Bestätigte Adressen speichern wir, solange du die Nachrichten erhalten möchtest, und löschen sie bei Widerruf sofort. Adressen, die nur in die einmalige Startnachricht eingewilligt haben, löschen wir spätestens 30 Tage nach deren Versand. Den Nachweis der Einwilligung (E-Mail-Adresse, Zeitpunkte, IP-Adressen) bewahren wir nach einem Widerruf bis zu drei Jahre auf, um Ansprüche abwehren zu können; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

10. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Da wir ohne Konto und ohne Eintragung in die Benachrichtigung keine Daten über dich verarbeiten, betreffen diese Rechte praktisch nur die unter Ziffer 5, 8 und 9 genannten Daten. Wende dich dafür an die oben genannte E-Mail-Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für deinen Wohnort oder bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Kinder

Die App und die Website richten sich nicht an Kinder unter 16 Jahren und erheben wissentlich keine Daten von ihnen.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Website ändert. Die jeweils gültige Fassung ist unter dieser Adresse abrufbar.