Datenschutzerklärung – Hundeakte

Diese Erklärung gilt für die App „Hundeakte" (iPhone, iPad, Android, Apple Watch, Wear OS) und für die Website dogdiary.marcelkussin.de einschließlich der Benachrichtigung zum App-Start.

Stand: 5. September 2026

1. Verantwortlicher

Marcel Kussin
Büskenweg 6
45968 Gladbeck, Deutschland
E-Mail: marcel.kussin@gmail.com

2. Grundsatz: lokale Speicherung in der App

Hundeakte ist eine App, die ohne Konto funktioniert. Alle Einträge – Hundeprofil, Gassirunden, Kot-Einträge, Impfungen, Gewicht, Futter, Begegnungen, Wunden und Erkrankungen sowie eingescannte Dokumente – werden ausschließlich lokal auf deinem Gerät in einer SQLite-Datenbank gespeichert. Ohne die unter Ziffer 5 beschriebene Sync-Funktion werden diese Daten zu keinem Zeitpunkt an uns oder an Dritte übertragen.

Es findet kein Tracking statt: Die App enthält keine Analyse-, Werbe- oder Crash-Reporting-SDKs von Drittanbietern.

3. Berechtigungen und wofür sie genutzt werden

Standort (auch im Hintergrund) – nur während einer laufenden Gassirunde, um Distanz und optional die Route aufzuzeichnen. Die Aufzeichnung beginnt erst, wenn du bewusst „Gassirunde starten" tippst, und endet mit „Beenden". Die Hintergrund- Berechtigung ist nötig, damit die Aufzeichnung weiterläuft, wenn das Display gesperrt ist. Die Positionsdaten bleiben lokal auf dem Gerät. Ohne laufende Runde wird kein Standort erhoben.

Kamera – zum Fotografieren von Einträgen, zum Scannen von Dokumenten und zum Einlesen von QR-Codes beim Geräte-Abgleich.

Fotomediathek – zum Auswählen vorhandener Bilder und, sofern du es erlaubst, zum Sichern erzeugter PDFs.

Mitteilungen – für lokale Erinnerungen an fällige Impfungen, Fütterungszeiten und tägliche Wundkontrollen. Diese Mitteilungen werden auf dem Gerät geplant; es gibt keine Push-Nachrichten von einem Server.

Mikrofon – wird von einer eingebundenen Bibliothek deklariert, aber von der App nicht aktiv genutzt.

4. Wetterabfrage

Wenn du die automatische Wettererkennung für Gassirunden aktivierst, werden die ungefähren Koordinaten an den Dienst Open-Meteo (Open-Meteo, Zug, Schweiz) übermittelt, um das Wetter zum Zeitpunkt der Runde vorauszufüllen. Es werden keine Kennungen mitgeschickt, die dich oder dein Gerät identifizieren. Die Funktion ist standardmäßig aus und lässt sich in den Einstellungen jederzeit abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Optional: Konto, Backup und Geräte-Abgleich

Diese Funktionen sind Teil von „Hundeakte Pro" und standardmäßig deaktiviert. Erst wenn du ein Konto anlegst, werden Daten an unseren Server (dogdiary.marcelkussin.de, Hosting in Deutschland) übertragen.

Ende-zu-Ende-Verschlüsselung. Inhalte werden vor dem Hochladen auf deinem Gerät mit AES-256-GCM verschlüsselt. Der Schlüssel wird ausschließlich per QR-Code direkt zwischen deinen Geräten übertragen und verlässt diese nicht. Der Server speichert nur unlesbare Datenblöcke und kann die Inhalte weder lesen noch wiederherstellen.

Was der Server verarbeitet:

• E-Mail-Adresse und ein mit Argon2id gehashtes Passwort
• Sitzungstoken (90 Tage, verlängert sich bei Nutzung)
• Verschlüsselte Datensätze und verschlüsselte Dateien (Fotos, PDFs), je bis 25 MiB
• Technische Sync-Metadaten: Datensatz-IDs, Zeitstempel, Sequenznummern
• Zugehörigkeit von Geräten und eingeladenen Personen zu einem Hund

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Löschung. Du kannst dein Konto in der App löschen. Dabei werden alle zugehörigen verschlüsselten Daten auf dem Server entfernt. Die lokalen Daten auf deinem Gerät bleiben erhalten; sie werden mit dem Deinstallieren der App gelöscht.

6. Optional: Tierarzt-Zugriff per QR-Code

Wenn du einen Befund für den Tierarzt freigibst, wird ein verschlüsseltes Dokument hochgeladen und ein QR-Code erzeugt. Der Schlüssel steht ausschließlich im Fragment-Teil der URL (hinter dem #) und wird von Browsern nicht an den Server gesendet – der Server kann das Dokument daher nicht entschlüsseln. Die Freigabe hat ein Ablaufdatum und wird danach gelöscht.

7. Käufe

Käufe und Abonnements werden über den App Store bzw. Google Play abgewickelt. Wir erhalten keine Zahlungsdaten. Zur Prüfung der Freischaltung wird der vom Store ausgestellte Kaufbeleg verwendet.

8. Website

Hosting und Server-Logfiles. Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei jedem Aufruf verarbeitet der Webserver automatisch die IP-Adresse deines Geräts, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystem- Kennung. Diese Daten sind technisch nötig, um die Seite auszuliefern und den Betrieb abzusichern; sie werden nicht mit anderen Daten zusammengeführt. ALL-INKL.COM löscht die Logfiles spätestens nach sieben Tagen; eine längere Speicherung erfolgt nur im Einzelfall, etwa zur Aufklärung eines Angriffs auf die Systeme des Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Keine Cookies, kein Tracking. Die Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und bindet keine Inhalte von Drittanbietern ein (keine externen Schriften, Karten, Videos oder Skripte). Zur eigenen Auswertung zählt der Server lediglich, wie oft die Seite pro Tag aufgerufen und das Formular abgeschickt wurde – ohne IP-Adresse, ohne Geräte-Kennung und ohne Cookie, also ohne Personenbezug. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Verschlüsselung. Die Übertragung erfolgt ausschließlich über HTTPS.

9. Benachrichtigung zum App-Start

Auf der Website kannst du deine E-Mail-Adresse hinterlassen, um einmalig benachrichtigt zu werden, sobald Hundeakte im App Store und bei Google Play verfügbar ist. Es handelt sich nicht um einen Newsletter: Nach dieser einen Nachricht wird die Liste nicht weiter verwendet.

Double-Opt-In. Nach dem Eintragen erhältst du eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link ist die Eintragung wirksam. Nicht bestätigte Eintragungen werden nach 30 Tagen automatisch gelöscht.

Welche Daten wir verarbeiten: deine E-Mail-Adresse, die gewählte Sprache, Zeitpunkt und IP-Adresse der Eintragung sowie Zeitpunkt und IP-Adresse der Bestätigung. Die IP-Adressen dienen ausschließlich dem Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) und der Abwehr automatisierter Eintragungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Bestätigungs- und die Startnachricht versenden wir über die Mailserver unseres Hosting-Anbieters ALL-INKL.COM (siehe Ziffer 8); eine Weitergabe an andere Dritte findet nicht statt.

Widerruf. Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder mit einer formlosen Nachricht an die oben genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer. Bestätigte Adressen speichern wir bis zum Versand der Startnachricht und löschen sie spätestens 30 Tage danach, bei Widerruf sofort. Den Nachweis der Einwilligung (E-Mail-Adresse, Zeitpunkte, IP-Adressen) bewahren wir nach einem Widerruf bis zu drei Jahre auf, um Ansprüche abwehren zu können; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

10. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Da wir ohne Konto und ohne Eintragung in die Benachrichtigung keine Daten über dich verarbeiten, betreffen diese Rechte praktisch nur die unter Ziffer 5, 8 und 9 genannten Daten. Wende dich dafür an die oben genannte E-Mail-Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für deinen Wohnort oder bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Kinder

Die App und die Website richten sich nicht an Kinder unter 16 Jahren und erheben wissentlich keine Daten von ihnen.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Website ändert. Die jeweils gültige Fassung ist unter dieser Adresse abrufbar.