Barnaby
DEEN
Zurück zur Startseite
← Startseite

Datenschutzerklärung

Stand: 30. Juli 2026

Diese Datenschutzerklärung gilt einheitlich für die Barnaby-App (iOS und Android) und die Website barnaby.at. Sie beschreibt in klarer Sprache, welche Daten Barnaby verarbeitet, wofür, auf welcher Rechtsgrundlage — und welche Rechte du dabei hast.

Kurz zusammengefasst: Barnaby verarbeitet deine Daten ausschließlich, um die App bereitzustellen. Es gibt keine Werbung und keine Weitergabe an Werbetreibende oder Datenhändler. Zur Produktverbesserung nutzen wir – nur mit deiner Einwilligung – eine datensparsame, EU-gehostete Analyse (PostHog), auf der Website barnaby.at zusätzlich Google Analytics 4; es gibt keine Werbe-SDKs und kein App-übergreifendes Tracking.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: Felix Klieber, Blumengasse 76, 1170 Wien, Österreich.

Kontakt für Datenschutzanfragen: datenschutz@barnaby.at

2. Welche Daten wir verarbeiten (Überblick)

Die Details zu jeder Kategorie findest du in den folgenden Abschnitten.

3. Rechtsgrundlagen

4. Konto, Profil und Sichtbarkeit

Für ein Konto brauchst du eine E-Mail-Adresse und ein Passwort — oder du meldest dich mit Google Sign-In oder Sign in with Apple an. Für die Registrierung brauchst du außerdem dein Geburtsdatum; wir verwenden es zur Altersprüfung (Mindestalter 16, Abschnitt 22). Beim Einrichten deines Profils legst du zusätzlich einen Namen und einen Benutzernamen fest; alle weiteren Angaben (Profilbild, Bio, Stadt, Bezirk) sind freiwillig. Passwörter speichern wir ausschließlich als Hash (Firebase Authentication).

Wichtig zur Sichtbarkeit: Andere eingeloggte Barnaby-Nutzer sehen von deinem Profil nur einen öffentlichen Ausschnitt — deinen Namen, deinen Benutzernamen, deine Bio, dein Profilbild sowie die Anzahl deiner Follower und der von dir gefolgten Konten; bei öffentlichem Profil zusätzlich deine Ziele und Erfolge (über die Einstellung „Ziele/Erfolge öffentlich zeigen“ abschaltbar). Nicht für andere sichtbar sind dein Geburtsdatum, Stadt und Bezirk, deine persönlichen Follower- und Following-Listen, deine Streak und Bestleistungen sowie Sprache und Zeitzone — diese Daten liegen in einem nur für dich (und uns als Betreiber) lesbaren Bereich. Weil bei Barnaby der Hund gefolgt wird (nicht die Person), ist die Follower-Liste eines Hundes — und damit auch, welchen Hunden du folgst — für eingeloggte Nutzer sichtbar. Die zusätzliche Einstellung „privat“ schützt darüber hinaus deine Walks und Beiträge, sodass nur deine Follower sie sehen. Hundeprofile (Name, Profilbild, Rasse, Bio) sind für eingeloggte Nutzer hingegen immer sichtbar und lassen sich nicht separat auf privat stellen.

Gerätesprache und Zeitzone werden automatisch von deinem Gerät erhoben und gespeichert, damit Benachrichtigungen in deiner Sprache und zu passenden Zeiten ankommen.

Dein Push-Token liegt in einem privaten Bereich, den nur du (und wir als Betreiber) einsehen können — andere Nutzer nie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); optionale Angaben: Art. 6 Abs. 1 lit. a DSGVO.

5. Hundeprofile und geteilte Hunde

Hundeprofile (Name, Rasse, Geburtsdatum, Foto, Bio) sind für andere Nutzer sichtbar — unabhängig von deiner Profil-Privatsphäre.

Gesundheitsangaben zu deinem Hund — Gewicht und Gewichtsverlauf, Allergien, Kastrationsstatus, Chipnummer, Tierarzt-Kontakt, Medikationsplan samt Dosierung, chronische Diagnosen, Impf- und Pflegetermine, Ernährungsangaben sowie Zyklus-/Läufigkeitsdaten — sind dagegen ausschließlich für dich als Halter sichtbar und werden nie öffentlich angezeigt. Wir verarbeiten sie nur zur Darstellung im Hundeprofil und für Gesundheitshinweise in der App.

Geteilte Hunde: Du kannst ein Hundeprofil über einen geheimen Beitritts-Code oder QR-Code mit anderen Haltern teilen. Wer diesen Code hat, kann dem Hundeprofil sofort und ohne weitere Bestätigung beitreten — gib ihn daher nur an Personen weiter, denen du vertraust. Geteilte Halter sehen dann die Basisdaten des Hundes (Name, Rasse, Geburtsdatum, Foto, Bio) und die zugehörigen Walks — nicht jedoch deine Gesundheitsangaben zum Hund: Sie bleiben auch beim Teilen ausschließlich für dich sichtbar (Absatz 2). Über jeden Beitritt werden die bisherigen Halter benachrichtigt, und Halter mit Admin-Rolle können Mitglieder verwalten und entfernen. Gelöschte geteilte Hunde sind 30 Tage wiederherstellbar und werden danach endgültig gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; optionale Gesundheitsangaben: Art. 6 Abs. 1 lit. a DSGVO.

6. GPS-Tracking, Hintergrund-Aufzeichnung und Heimzonen-Schutz

Zur Aufzeichnung deiner Spaziergänge greift die App auf deinen präzisen Standort zu — nur wenn du die Standort-Berechtigung deines Betriebssystems erteilt hast und einen Walk startest. Aufgezeichnet werden die GPS-Koordinaten der Route mit Zeitstempeln; daraus berechnet die App Distanz, Dauer, Tempo und Höhenmeter.

Die Aufzeichnung läuft nur während eines Walks, den du aktiv gestartet hast — dann aber auch im Hintergrund (Background-Location), damit die Route weiter aufgezeichnet wird, wenn das Handy in der Tasche steckt. Außerhalb eines aktiven Walks zeichnet die App deinen Standort nicht auf und überträgt keine Route an unsere Server; dein aktueller Standort wird lediglich lokal auf der Karte angezeigt (zur Kartendarstellung über Google Maps siehe unten).

Bevor das Betriebssystem nach der Standort-Berechtigung fragt, erklärt dir die App in einem eigenen Hinweis, wofür der Standort gebraucht wird, wo die Daten gespeichert werden und wie du die Berechtigung wieder entziehst. Dieser Hinweis dient der Transparenz (Art. 12, 13 DSGVO) — er ist keine Einwilligungs-Abfrage, und auch der Berechtigungs-Dialog des Betriebssystems ist keine Einwilligung im Sinne der DSGVO. Du kannst die Berechtigung jederzeit in den Geräteeinstellungen entziehen; die App bleibt dann ohne GPS-Tracking nutzbar (z. B. für Foto-Beiträge).

Heimzonen-Schutz: Ist die Heimzone aktiviert, wird deine Route vor der Veröffentlichung standardmäßig um ca. 50 Meter je Ende gekürzt, um deinen Wohnort zu schützen; Radius und Modus (beide Enden, nur Start oder nur Ende) kannst du einstellen. Die vollständige Route bleibt ausschließlich für dich selbst sichtbar und wird getrennt gespeichert (zur Speicherdauer siehe Abschnitt 17).

Sichtbarkeit: Gefolgt wird bei Barnaby der Hund, nicht die Person. Ob andere deine Walks (inklusive gekürzter Route) sehen, richtet sich nach deiner Profil-Privatsphäre — bei öffentlichem Profil alle eingeloggten Nutzer, bei privatem Profil nur die von dir bestätigten Follower deiner Hunde.

Weitere Standortflüsse: Für die Wetteranzeige zum Walk werden Koordinaten (auf ca. 4 Nachkommastellen gerundet) an den Wetterdienst Open-Meteo (OpenMeteo GmbH, Schweiz) gesendet; gespeichert werden bei uns nur die Wetterwerte, nicht die Anfrage-Koordinaten. Für die Orte-Suche wird dein Suchtext an den OpenStreetMap-Dienst Nominatim gesendet. Die Kartendarstellung erfolgt über Google Maps; dabei erhält Google deine IP-Adresse und den angezeigten Kartenausschnitt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — die Aufzeichnung des von dir gestarteten Spaziergangs ist die Kernleistung der App und ohne Standortdaten nicht erbringbar. Die Standort-Berechtigung des Betriebssystems ist die technische Voraussetzung dafür; ohne sie findet keine Aufzeichnung statt.

7. Feed, Fotos und soziale Funktionen

Deine Beiträge (Walks und Foto-Posts), Kommentare, Wuffs (Likes) und Follower-Beziehungen sind je nach Sichtbarkeitseinstellung für andere Nutzer sichtbar — Empfänger dieser Daten sind also andere Barnaby-Nutzer.

Fotos werden vor dem Hochladen verkleinert und neu kodiert; dabei werden eingebettete Metadaten wie der Aufnahmeort praktisch entfernt.

Du kannst Inhalte und Nutzer melden sowie Nutzer blockieren. Meldungen speichern wir mit deinen Melder-Angaben (Benutzername, Grund, optionaler Freitext), um sie prüfen und nachvollziehen zu können.

Moderation, Konto-Sperren und -Banns: Verstößt ein Konto gegen unsere Nutzungsbedingungen, gehen wir abgestuft vor — Hinweis oder Verwarnung, Entfernen oder Einschränken einzelner Inhalte, vorübergehende Sperre, dauerhafte Sperre; das Verfahren samt Begründung und Gegenäußerungs-Möglichkeit regeln die Nutzungsbedingungen (dort §9). Dazu verarbeiten wir den Anlass (z. B. eine Meldung), die getroffene Entscheidung mit Begründung und Zeitpunkt sowie den Sperr-Status deines Kontos und dokumentieren dies in einem internen Moderations-Protokoll, das nur wir als Betreiber einsehen können. Solche Entscheidungen trifft immer ein Mensch; automatisiert wird dabei nichts entschieden (Abschnitt 20). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der übrigen Nutzer, Durchsetzung der Nutzungsbedingungen) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit uns gesetzliche Moderationspflichten treffen (Digital Services Act). Zur Aufbewahrung siehe Abschnitt 17.

Beitrag verbergen: Verbirgst du einen Beitrag in deinem Feed, speichern wir die Liste der von dir verborgenen Beiträge in deinem privaten, nur für dich (und uns als Betreiber) lesbaren Bereich. Sie wirkt ausschließlich auf deine eigene Feed-Ansicht — die Person, deren Beitrag du verbirgst, erfährt davon nichts. Die Liste ist in deinem Datenexport (Abschnitt 18) enthalten und wird mit deinem Konto gelöscht.

Suchverlauf: Die Suche merkt sich die zuletzt von dir geöffneten Profile (maximal 10 Einträge) ausschließlich lokal auf deinem Gerät; an unsere Server wird dieser Verlauf nicht übertragen. Du kannst ihn jederzeit direkt in der Suche löschen.

Vorstellung deiner Inhalte auf Barnaby-Kanälen (nur mit gesonderter Einwilligung): Gelegentlich fragen wir dich vorab, ob wir einen deiner öffentlichen Beiträge (z. B. ein Hundefoto samt Hundename und deinem Benutzernamen als Namensnennung) auf Barnaby-eigenen Kanälen zeigen dürfen — etwa Instagram, Facebook, Reddit oder unserer Website. Das geschieht nur, wenn du der konkreten Anfrage ausdrücklich zustimmst (per Benachrichtigung in der App oder per Link in einer E-Mail); reagierst du nicht, wird nichts veröffentlicht. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO); zusätzlich beachten wir den Bildnisschutz (§ 78 UrhG). Auf externen Plattformen gelten ergänzend deren eigene Datenschutzbestimmungen; dort veröffentlichte Beiträge sind weltweit abrufbar, und die Anbieter (z. B. Meta) können Daten auch in die USA übermitteln. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (an datenschutz@barnaby.at oder support@barnaby.at); wir entfernen den Beitrag dann von unseren Kanälen, soweit uns das technisch möglich ist. Anfrage und Antwort dokumentieren wir zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Melde- und Blockierfunktionen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsprävention).

8. Statistiken, Ziele und Erfolge

Aus deinen Walk-Daten berechnet die App Statistiken, Streaks, Ziele und Erfolge (Achievements). Deine Statistiken und Gesundheitshinweise dienen nur dir. Deine Ziele und Erfolge folgen dagegen der Sichtbarkeit deines Profils: Bei öffentlichem Profil können sie andere eingeloggte Nutzer sehen, bei privatem Profil nur deine bestätigten Follower bzw. Mit-Halter; Erfolge werden am (stets öffentlichen) Hundeprofil zusätzlich aus den dort sichtbaren Walks abgeleitet. Über die Einstellung „Ziele/Erfolge öffentlich zeigen“ kannst du das abschalten. Gesundheitshinweise sind einfache, regelbasierte Schätzungen und ersetzen keine tierärztliche Beratung.

Pflegetermine im Handy-Kalender (optional): Auf Wunsch spiegelt die App geplante Pflegetermine deines Hundes in einen eigenen „Barnaby“-Kalender auf deinem Gerät; dafür fragt sie die Kalender-Berechtigung des Betriebssystems ab. Die Synchronisierung selbst läuft ausschließlich lokal auf deinem Gerät — bei ihr wird nichts an unsere Server übertragen. Die Pflegetermine selbst sind allerdings Teil des Hundeprofils und liegen damit unabhängig vom Kalender-Sync auf unseren Servern (Abschnitt 5). Du kannst die Synchronisierung jederzeit in den Gesundheits-Einstellungen deaktivieren; dabei und bei einer Konto-Löschung wird der Barnaby-Kalender vom Gerät entfernt. Rechtsgrundlage der Synchronisierung: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen erlaubst, speichern wir einen Push-Token deines Geräts in deinem privaten Bereich. Der Versand läuft über unsere Server (Cloud Functions, EU) an den Expo Push Service (650 Industries, Inc., USA) und von dort an Apple (APNs) bzw. Google (FCM). Dabei werden der Push-Token und die Benachrichtigungsinhalte (z. B. „X gefällt dein Walk“) über Expo-Server in den USA übertragen (siehe Abschnitt 15).

Gegen Benachrichtigungs-Spam speichern wir Zähler und Zeitstempel (Bündelung, Tages-Deckel, Ruhezeiten anhand deiner Zeitzone).

Du entscheidest über die Betriebssystem-Berechtigung, ob du Push erhältst, und kannst jede Benachrichtigungsart einzeln in den App-Einstellungen abschalten.

Rechtsgrundlage: unser berechtigtes Interesse daran, dich über Ereignisse zu deinem Konto und deinen Inhalten zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Push-Benachrichtigungen erhältst du dabei nur, wenn du die Push-Berechtigung deines Betriebssystems erteilt hast; dieser Berechtigungs-Dialog ist eine technische Voraussetzung, keine Einwilligung im Sinne der DSGVO. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — am einfachsten, indem du die Push-Berechtigung in den Geräteeinstellungen entziehst oder einzelne Benachrichtigungsarten in den App-Einstellungen abschaltest; dann versenden wir keine Push-Benachrichtigungen mehr an dein Gerät.

10. E-Mails

Technische Konto-E-Mails (Passwort zurücksetzen, E-Mail bestätigen, E-Mail-Adresse ändern) versenden wir verschlüsselt (SMTP über TLS) über den E-Mail-Dienst des Hosting-Servers (Mittwald, Deutschland), den unsere Betreuungsagentur netwerk Kreidl GmbH & Co KG für uns betreibt. Zustellprotokolle werden dort nach 28 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Wochenrückblick per E-Mail (derzeit nicht aktiv): Ein wöchentlicher Rückblick per E-Mail, der deine Aktivität zusammenfasst (z. B. Kilometer, Runden, Zeit, Wuffs, Streak), ist vorbereitet, wird zum jetzigen Zeitpunkt jedoch nicht versendet. Vor einer Aktivierung aktualisieren wir diese Datenschutzerklärung; die E-Mail ist dann in den App-Einstellungen abschaltbar und enthält in jeder Nachricht einen Ein-Klick-Abmeldelink. Rechtsgrundlage bei Aktivierung: unser berechtigtes Interesse an der Information unserer Nutzer im Rahmen des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. f DSGVO) — mit jederzeitigem Widerspruchsrecht.

11. Live-Standort-Freigabe (optional)

Diese Funktion ist derzeit nicht verfügbar; dieser Abschnitt gilt, sobald sie aktiviert wird.

Optional kannst du während eines aktiven Spaziergangs für andere eingeloggte Barnaby-Nutzer live auf der Karte sichtbar sein. Diese Funktion ist standardmäßig deaktiviert und wird nur nach deiner ausdrücklichen Einwilligung aktiviert (Opt-in).

Geteilte Daten: deine aktuelle Position (alle 60 Sekunden aktualisiert), dein Benutzername und Anzeigename, Name/Rasse/Foto deiner Hunde sowie bisherige Distanz und Dauer des laufenden Spaziergangs.

Empfänger: ausschließlich eingeloggte Barnaby-Nutzer, die die Anzeige anderer Walker aktiviert haben.

Speicherdauer: ephemer — die Daten werden beim Beenden des Spaziergangs gelöscht. Bei einem App-Absturz kann der letzte Eintrag kurzzeitig bestehen bleiben; er wird danach automatisch für andere unsichtbar und spätestens beim nächsten Spaziergang überschrieben bzw. gelöscht. Es entsteht kein dauerhaftes Bewegungsprofil.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Freigabe jederzeit deaktivieren (Widerruf mit Wirkung für die Zukunft).

12. Direktnachrichten (Chat)

Diese Funktion ist derzeit nicht verfügbar; dieser Abschnitt gilt, sobald sie aktiviert wird.

Du kannst anderen Nutzern Direktnachrichten (1:1-Chat) senden. Nutzer, mit denen du dich nicht gegenseitig folgst, können dir zunächst nur eine Nachrichten-Anfrage senden; du entscheidest, ob du sie annimmst oder ablehnst — erst danach ist ein Chat möglich. Von dir blockierte Nutzer können dich nicht anschreiben.

Eine Konversation ist ausschließlich für die beiden beteiligten Nutzer lesbar (durchgesetzt über serverseitige Zugriffsregeln). Die Übertragung ist transportverschlüsselt (TLS); eine Ende-zu-Ende-Verschlüsselung besteht nicht — zur Bearbeitung von Meldungen haben wir als Betreiber technisch Zugriff auf gemeldete Inhalte.

Löschen: „Für alle löschen“ entfernt den Nachrichtentext für beide Seiten; ein technischer Restdatensatz ohne Inhalt bleibt bestehen. Bei einer Konto-Löschung werden deine Konversationen samt Nachrichten gelöscht.

Moderation: Nachrichten und Profile können gemeldet und Nutzer blockiert werden. Blockierst du einen Nutzer, kann dieser technisch erkennen, dass ihm keine Nachrichten mehr zugestellt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Absturzberichte, Geräteprüfung und App-Updates

Absturzberichte (Sentry): Zur Fehlerdiagnose nutzen wir Sentry (Functional Software, Inc., USA). Wir verwenden Sentry mit EU-Datenresidenz: Absturz- und Fehlerdaten (z. B. Crash-Bericht, Gerätemodell, Betriebssystem- und App-Version, Zeitpunkt, deine interne Nutzer-ID) werden über den EU-Endpunkt an Server in Frankfurt am Main übertragen und dort gespeichert. Bestimmte Verwaltungs- und Metadaten verarbeitet Sentry in den USA (siehe Abschnitt 15). Rechtsgrundlage: unser berechtigtes Interesse an Stabilität und Sicherheit der App (Art. 6 Abs. 1 lit. f DSGVO).

Geräteprüfung (App Check): Um Missbrauch abzuwehren, prüfen wir bei Anfragen an unsere Server, dass sie von einer echten Barnaby-App auf einem echten Gerät stammen — über Play Integrity (Google) auf Android und App Attest bzw. DeviceCheck (Apple) auf iOS. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

App-Updates (EAS Update): Die App fragt Expo-Server nach Aktualisierungen; dabei werden IP-Adresse und technische Geräteangaben übertragen.

App-Sperre per Face ID/Fingerabdruck: Die biometrische Prüfung läuft ausschließlich auf deinem Gerät; biometrische Daten verlassen dein Gerät nie.

14. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

Empfänger sind außerdem andere Barnaby-Nutzer — im Umfang deiner Sichtbarkeits-Einstellungen (Abschnitte 4 bis 7).

Wir geben deine Daten nicht an Werbetreibende oder Datenhändler weiter. Die App enthält keine Werbe-SDKs, kein App-übergreifendes Tracking und keine Apple-Werbe-ID (IDFA); die pseudonyme Produktanalyse (PostHog, oben) erfolgt ausschließlich mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und verarbeitet genutzte Funktionen/Ereignisse, eine pseudonyme App-Kennung sowie die IP-Adresse zur Übertragung (in der EU-Cloud nicht dauerhaft gespeichert) — keine Standort- oder Freitextdaten. Die Daten werden nach 30 Tagen gelöscht; du kannst die Analyse jederzeit in den Einstellungen widerrufen. Die Produktanalyse ist volljährigen Nutzern vorbehalten: Für Nutzer unter 18 Jahren wird sie nicht angeboten und keine Analyse-Einwilligung eingeholt. Dieser Absatz betrifft die App; zur Reichweitenmessung auf der Website barnaby.at siehe Abschnitt 16.

15. Übermittlung in Drittländer

Unsere Kerndaten liegen in der EU (Firestore eur3, Cloud Functions europe-west1, Sentry-Eventdaten Frankfurt, Website-Server bei Mittwald in Deutschland; Zugriffe unserer Betreuungsagentur netwerk ausschließlich aus der EU). Einzelne Dienste übermitteln Daten in die USA: Google LLC (Maps, Sign-In, Konzernmutter von Firebase), Apple Inc. (APNs, App Attest), 650 Industries, Inc. („Expo“: Push-Token, Benachrichtigungsinhalte, Update-Anfragen), Functional Software, Inc. (Sentry: Verwaltungs- und Metadaten wie Konto- und Organisationsdaten, während die Fehlerdaten selbst in Frankfurt bleiben) und PostHog, Inc. (Produktanalyse: Zugriffs-/Verwaltungsebene, während die Analysedaten in der EU-Cloud Frankfurt bleiben).

Für Google LLC, 650 Industries, Inc. und Functional Software, Inc. stützen sich diese Übermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 Abs. 3 DSGVO); diese drei Anbieter sind unter dem Data Privacy Framework zertifiziert, die Teilnehmerliste ist abrufbar unter www.dataprivacyframework.gov/list (Expo ist dort als „650 Industries, Inc.“ eingetragen).

Ergänzend sind mit diesen drei Anbietern die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, die greifen, falls die Zertifizierung künftig entfallen sollte — bei Google als Bestandteil der Firebase Data Processing and Security Terms (firebase.google.com/terms/data-processing-terms), bei Expo über deren Terms of Service (expo.dev/terms), bei Sentry über deren Data Processing Addendum (sentry.io/legal/dpa/). Eine Kopie der jeweiligen Garantien erhältst du über diese Links oder auf Anfrage an datenschutz@barnaby.at.

Apple stützt die Übermittlung personenbezogener Daten aus dem EWR in die USA auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); Vertragspartner für Nutzer im EWR ist Apple Distribution International Limited (Irland). Informationen und eine Kopie der Klauseln erhältst du über www.apple.com/legal/privacy.

Für PostHog, Inc. (USA) stützt sich die Übermittlung vorrangig auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); PostHog, Inc. ist unter dem Data Privacy Framework zertifiziert (Teilnehmerliste abrufbar unter www.dataprivacyframework.gov/list). Ergänzend sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, die greifen, falls die Zertifizierung künftig entfallen sollte. Die Ereignisdaten selbst werden in der EU-Cloud (AWS Frankfurt) verarbeitet; die IP-Adresse wird dort nicht dauerhaft gespeichert. Eine Kopie der Garantien erhältst du über das PostHog Data Processing Agreement (posthog.com/dpa) oder auf Anfrage an datenschutz@barnaby.at.

Der Wetterdienst Open-Meteo (OpenMeteo GmbH) hat seinen Sitz in der Schweiz; für diese Übermittlung gilt der Angemessenheitsbeschluss der EU-Kommission für die Schweiz (Art. 45 DSGVO).

Für die Orte-Suche über Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich) gilt der Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (Art. 45 DSGVO).

16. Website barnaby.at

Beim Besuch der Website erzeugt der Hosting-Server (Mittwald, Deutschland) automatisch Server-Logfiles: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Referrer-URL, übertragene Datenmenge, HTTP-Statuscode und User-Agent (Browser/Betriebssystem). Zweck ist die technische Bereitstellung, Stabilität und die Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse wird dabei bereits beim Schreiben des Log-Eintrags gekürzt (die letzten ein bis drei Ziffern werden entfernt, aus „127.0.0.1“ wird „127.0.0.0“; gilt auch für IPv6) — in den Zugriffsprotokollen werden also keine vollständigen IP-Adressen gespeichert. Die Zugriffs-Logfiles werden nach 60 Tagen gelöscht, Fehlerprotokolle bereits nach 7 Tagen. Technisch betreut wird der Server von der netwerk Kreidl GmbH & Co KG (Auftragsverarbeiter, siehe Abschnitt 14).

Schriften sind selbst gehostet; ohne deine Einwilligung werden außerhalb der unten genannten Konto-Service-Seiten keine Inhalte von Drittservern nachgeladen. Zur statistischen Reichweitenmessung nutzen wir – ausschließlich nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO iVm § 165 TKG 2021) – den Analysedienst PostHog (Anbieter: PostHog, Inc.; Sub-Auftragsverarbeiter u. a. Cloudflare, Inc.; Verarbeitung in der EU-Cloud auf AWS-Servern in Frankfurt). Erst nach deiner Zustimmung setzt PostHog einen Cookie (ph_…_posthog, bis zu 12 Monate) sowie Einträge im lokalen Speicher; die IP-Adresse wird in der EU-Cloud standardmäßig nicht dauerhaft gespeichert. Ereignisdaten werden serverseitig für 30 Tage gespeichert. AVV gemäß Art. 28 DSGVO; Drittlandübermittlungen in die USA stützen sich vorrangig auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO; PostHog, Inc. ist zertifiziert), ergänzend auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Widerruf jederzeit über „Cookie-Einstellungen“ im Footer.

Zusätzlich nutzen wir – ebenfalls ausschließlich nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO iVm § 165 TKG 2021) – Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Erst nach deiner Zustimmung wird die Bibliothek gtag.js von googletagmanager.com nachgeladen; Google setzt dann Cookies (_ga, _ga_…, Laufzeit bis zu 24 Monate). Verarbeitet werden deine IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten sowie Interaktionen wie Scrolltiefe, Klicks auf externe Links und Datei-Downloads. Die IP-Adresse wird an Server von Google in der EU übermittelt, dort für die grobe Standortbestimmung (Stadt-Ebene) ausgewertet und anschließend verworfen; Google protokolliert und speichert IP-Adressen von Nutzern aus der EU nicht. Google-Signale und Werbepersonalisierung sind deaktiviert, eine Nutzung deiner Daten für personalisierte Werbung findet nicht statt. Ereignisdaten werden 14 Monate gespeichert. AVV gemäß Art. 28 DSGVO; Drittlandübermittlungen in die USA stützen sich vorrangig auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO; Google LLC ist zertifiziert), ergänzend auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Widerruf jederzeit über „Cookie-Einstellungen“ im Footer der Website; dabei werden die von Google gesetzten Cookies gelöscht.

Auf der Website liegen außerdem die Konto-Service-Seiten (z. B. barnaby.at/passwort/ zum Zurücksetzen des Passworts und zum Bestätigen von E-Mail-Änderungen). Ein dort eingegebenes neues Passwort wird verschlüsselt direkt an Firebase Authentication (Google, siehe Abschnitt 14) übermittelt; wir speichern es nicht und sehen es zu keinem Zeitpunkt im Klartext. Zum Betrieb dieser Seiten wird das Firebase-Software-Entwicklungskit von einem Google-Server (www.gstatic.com) nachgeladen; dabei wird deine IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Konto-Funktion); zur Drittlandübermittlung siehe Abschnitt 15. Im Übrigen gelten die Server-Logfiles wie oben.

17. Speicherdauer und Löschung

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Widerspruch: Gegen Verarbeitungen, die auf unser berechtigtes Interesse gestützt sind (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen deiner besonderen Situation Widerspruch einlegen — Push-Benachrichtigungen (Abschnitt 9) kannst du jederzeit ohne Angabe von Gründen über die Geräte- oder App-Einstellungen abschalten, den Wochenrückblick per E-Mail jederzeit ohne Angabe von Gründen abbestellen.

Widerruf: Erteilte Einwilligungen (z. B. Kamera-/Fotozugriff, Produktanalyse) kannst du jederzeit mit Wirkung für die Zukunft widerrufen — in den App- oder Geräteeinstellungen.

Datenexport: In der App kannst du deine Daten (Profil, Hunde, Walks) als JSON-Datei exportieren (Art. 20 DSGVO).

Konto-Löschung: direkt in der App (Abschnitt 17).

Anfragen an: datenschutz@barnaby.at — wir antworten innerhalb der gesetzlichen Frist.

19. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig in Österreich:

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at

Du kannst dich auch an jede andere Datenschutz-Aufsichtsbehörde in der EU wenden, insbesondere an deinem Wohn- oder Arbeitsort.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Statistiken, Streaks und Erfolge sind einfache Berechnungen ohne rechtliche oder ähnlich erhebliche Wirkung für dich. Auch Entscheidungen über Verwarnungen und Konto-Sperren (Abschnitt 7, Nutzungsbedingungen §9) trifft stets ein Mensch — die Technik setzt eine getroffene Entscheidung lediglich um.

21. Datensicherheit

Alle Übertragungen sind verschlüsselt (HTTPS/TLS). Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf Daten ist über serverseitige Sicherheitsregeln (Firebase Security Rules) beschränkt; Anfragen werden zusätzlich per Geräteprüfung (App Check) abgesichert.

22. Mindestalter

Barnaby richtet sich an Nutzer ab 16 Jahren; unter 16 Jahren ist keine Registrierung möglich. Falls du als Erziehungsberechtigter feststellst, dass dein Kind unter 16 Jahren ein Konto erstellt hat, wende dich bitte an datenschutz@barnaby.at — wir löschen das Konto. Für Nutzer unter 18 Jahren ist das Profil standardmäßig auf privat gestellt (Walks nur für bestätigte Follower sichtbar); sie werden zudem nicht in die Produktanalyse einbezogen.

23. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Funktionen oder rechtliche Vorgaben ändern. Über wesentliche Änderungen informieren wir dich in der App. Die jeweils aktuelle Version ist in der App und auf barnaby.at abrufbar. Diese Erklärung liegt auf Deutsch, Englisch, Spanisch und Französisch vor (Spanisch und Französisch nur in der App); bei Abweichungen ist die deutsche Fassung maßgeblich.