a) Kontodaten: Bei der Registrierung speichern wir deine E-Mail-Adresse und ein verschlüsseltes Passwort über Firebase Authentication. Du kannst die App auch als Gast nutzen — dabei wird ein anonymes Konto ohne persönliche Daten erstellt. Beim späteren Upgrade auf ein registriertes Konto wird die anonyme UID mit den neuen Anmeldedaten verknüpft.
b) Telefonnummer (Multi-Faktor-Authentifizierung): Bei der Registrierung eines persönlichen Kontos ist die SMS-basierte Zwei-Faktor-Authentifizierung (MFA) verpflichtend. Wir speichern deine Telefonnummer, um dir Verifizierungscodes zur Anmeldung zu senden. Anonyme Gastkonten benötigen keine MFA und keine Telefonnummer.
c) Profildaten: Anzeigename, Theme- und Sprach-Einstellung, Premium-Status sowie nutzungsbezogene Statistiken (z. B. Schlafzeiten, längste Lebensdauer eines Haustiers, Anzahl an Bondings, Anzahl an Freundschaften) werden in Cloud Firestore gespeichert.
d) Haustierdaten: Informationen zu deinen virtuellen Haustieren (Name, Rasse, Geschlecht, Adoptionsdatum, Sterbedatum, Zufriedenheitsattribute, Level, XP, Bonding-Status, gelaufene Distanz, gegebene/erhaltene Streicheleinheiten) werden in Cloud Firestore gespeichert.
e) Standortdaten: (1) Während eines aktiven Spaziergangs erfasst die App deinen exakten GPS-Standort. Diese Routenpunkte werden ausschließlich lokal auf deinem Gerät in einer Room-Datenbank gespeichert und nicht an unsere Server übertragen. (2) Zusätzlich wird ein ungefährer Standort als S2-Geohash-Zelle (eine grobe Rasterzelle, kein exakter GPS-Punkt) in Cloud Firestore gespeichert. Dadurch können andere Nutzer dich in der „Nutzer in der Nähe"-Ansicht der Karte sehen. Die Hintergrund-Standortberechtigung wird ausschließlich während eines aktiven Spaziergangs genutzt. Du kannst das Tracking jederzeit beenden; die S2-Zelle wird dann nicht mehr aktualisiert.
f) Soziale Daten: Freundschaftsanfragen, Freundeslisten (inkl. selbst vergebener Spitznamen für Freunde), Bonding-Anfragen, Bondings, Pet-Likes, Memory-Kommentare, Streichel-Interaktionen sowie Antworten in Wildlife-Quizzes werden in Cloud Firestore gespeichert.
g) Chatnachrichten: Inhalt, Sender, Zeitstempel und Lesestatus von Chatnachrichten werden in Cloud Firestore gespeichert. Hinweis: Chatnachrichten sind nicht Ende-zu-Ende-verschlüsselt — der Betreiber hat technisch Zugriff. Bitte teile keine sensiblen Informationen über den Chat.
h) Status- und Aggregatsdaten: Online-Status, aktueller Tracking-Status, Last-Seen-Zeitstempel sowie täglich aggregierte Statistiken (Distanz, Schritte, aktive Zeit) werden in Cloud Firestore gespeichert.
i) Push-Token: Wenn du Benachrichtigungen aktivierst, speichern wir einen FCM-Token (Firebase Cloud Messaging), um dir Hinweise zu senden. Du kannst Benachrichtigungen jederzeit in den App-Einstellungen deaktivieren.
j) Bug Reports und Kontaktnachrichten: Wenn du uns einen Fehler meldest oder eine Kontaktnachricht sendest, speichern wir den von dir eingegebenen Text sowie technische Diagnosedaten (App-Version, Geräte-Modell, Betriebssystem-Version).
k) Absturz- und Analysedaten: Wir nutzen Firebase Crashlytics zur Erfassung pseudonymisierter Absturzberichte und Firebase Analytics für pseudonymisierte Nutzungsstatistiken. Absturzberichte enthalten deine Firebase-User-ID (eine zufällig vergebene Kennung, kein Klarname), Geräteinformationen (Modell, Betriebssystemversion) sowie technische Diagnosedaten (Stacktrace, App-Version, Build-Typ). Bei Datenintegritäts-Fehlern wird zusätzlich die ID des betroffenen virtuellen Haustiers übermittelt. Wir übertragen keine direkt identifizierenden Daten wie E-Mail-Adresse, Telefonnummer, Anzeigename oder Haustier-Name.
l) Geräteintegrität: Über Firebase App Check / Google Play Integrity wird ein kryptographischer Token erzeugt, um die App vor Missbrauch (z. B. manipulierte Clients, automatisierte Skripte) zu schützen. Es werden keine personenbezogenen Daten übertragen.
Wir verarbeiten deine Daten ausschließlich für folgende Zwecke:
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Folgende Daten sind für andere App-Nutzer sichtbar:
Nicht sichtbar für andere Nutzer sind: deine E-Mail-Adresse, Telefonnummer, exakte GPS-Routen, Konto-Einstellungen.
Wir nutzen folgende Dienste von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland):
Diese Dienste werden in der EU (Region europe-west1) gehostet. Die Verarbeitung erfolgt gemäß den Datenschutzbestimmungen von Google (policies.google.com/privacy). Soweit eine Übermittlung in Drittländer erfolgt, geschieht dies auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Die Nutzung der App ist erst ab einem Alter von 16 Jahren zulässig. Jüngere Nutzer dürfen die App nur mit ausdrücklicher Zustimmung der/des Erziehungsberechtigten nutzen (in Deutschland zusätzlich §§ 104 ff. BGB). Bei begründetem Verdacht auf Unterschreitung des Mindestalters kann das Konto gesperrt und gelöscht werden.
Die folgenden Vorgänge laufen automatisiert auf unseren Cloud-Funktionen:
Klarstellung: Es findet keine automatisierte Entscheidung mit rechtlichen Folgen oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt.
Du hast das Recht auf:
Beschwerderecht: Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für deine Rechte und Freiheiten zur Folge hat, melden wir dies unverzüglich (spätestens binnen 72 Stunden) der zuständigen Aufsichtsbehörde (Art. 33 DSGVO). Bei voraussichtlich hohem Risiko wirst du zusätzlich direkt informiert (Art. 34 DSGVO).
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen — insbesondere bei Änderungen der Rechtslage oder der App-Funktionen. Die jeweils aktuelle Fassung ist in der App einsehbar. Bei wesentlichen Änderungen informieren wir dich per In-App-Hinweis.