Datenschutzerklärung

Stand: 4. November 2026

Diese Erklärung gilt für die Barnaby-App (iOS und Android) und die Website barnaby.at. Sie sagt dir, welche Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, wer sie erhält, wie lange wir sie aufbewahren und welche Rechte du hast.

Kurz gesagt

Wir verarbeiten deine Daten, um dir Barnaby bereitzustellen, die App sicher und stabil zu halten und — nur wenn du einwilligst — um zu verstehen, wie sie genutzt wird.
Deinen Standort zeichnen wir nur während einer Runde auf, die du selbst startest.
Was andere sehen, bestimmst du mit deinen Privatsphäre-Einstellungen. Gesundheitsangaben zu deinem Hund sind nie öffentlich.
Wir verkaufen deine Daten nicht und geben sie nicht an Werbetreibende oder Datenhändler weiter. Die App enthält keine Werbe-Software und kein App-übergreifendes Tracking.
Unsere Datenbank und unsere Server stehen in der EU.

1. Verantwortlicher und Kontakt

Felix Klieber, Blumengasse 76, 1170 Wien, Österreich. Für alle Fragen zum Datenschutz: datenschutz@barnaby.at

2. Welche Daten du angeben musst

Für ein Konto brauchen wir deine E-Mail-Adresse (oder eine Anmeldung über Apple oder Google), dein Geburtsdatum zur Altersprüfung, einen Namen und einen Benutzernamen (@Handle). Ohne diese Angaben können wir kein Konto anlegen. Alle anderen Angaben sind freiwillig; einzelne Funktionen stehen ohne sie aber nicht zur Verfügung — zum Beispiel lässt sich ohne Standortzugriff keine Runde aufzeichnen.

3. Wofür wir Daten verarbeiten

Bei jedem Zweck steht, welche Daten wir dafür nutzen und auf welche Rechtsgrundlage der DSGVO wir uns stützen. Die Beispiele („z. B.“) sind nicht abschließend; sie zeigen, welche Art von Daten gemeint ist.

3.1 Dein Konto und dein Profil

Wir verwalten dein Konto, deine Anmeldung und dein Profil: Anmeldedaten (E-Mail-Adresse, Passwort nur als nicht umkehrbarer Hash, oder die Kennung deiner Anmeldung über Apple oder Google), Geburtsdatum, Name, @Handle und freiwillige Angaben wie Profilbild, Bio oder Wohnort. Dazu kommen deine Einstellungen und technische Angaben deines Geräts, die die App für ihre Funktion braucht, z. B. Gerätesprache und Zeitzone. Nimmst du an einem Test neuer Funktionen teil, vermerken wir das an deinem Konto.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für freiwillige Profilangaben deine Einwilligung (lit. a), die du widerrufst, indem du die Angabe löschst.

3.2 Deine Hunde

Du legst Profile für deine Hunde an (z. B. Name, Rasse, Geburtsdatum, Foto, Bio) und kannst freiwillig Gesundheits- und Pflegeangaben speichern (z. B. Gewicht, Impf- und Pflegetermine, Medikamente, Allergien, Läufigkeit, Chipnummer, Tierarzt). Ein Hundeprofil kannst du mit anderen Halterinnen und Haltern teilen: Wer den Beitrittscode oder QR-Code hat, tritt sofort bei; die bisherigen Halter werden darüber informiert, und Halter mit Admin-Rolle können Mitglieder entfernen. Mit-Halter sehen und bearbeiten die Daten des Hundes einschließlich der Gesundheitsangaben — Angaben, die ihr bisher getrennt gepflegt habt, führt die App dabei einmalig zusammen. Außerdem sehen Mit-Halter alle deine Runden, auch wenn dein Profil privat ist und auch Runden ohne diesen Hund. Gib den Code daher nur an Menschen weiter, denen du vertraust. Verlässt du einen geteilten Hund, siehst du seine Gesundheitsangaben nicht mehr; sie bleiben bei den übrigen Haltern.

Rechtsgrundlage: Vertrag (lit. b); für freiwillige Gesundheits- und Pflegeangaben deine Einwilligung (lit. a).

3.3 Runden aufzeichnen (Standort)

Wenn du eine Runde startest und die Standortberechtigung deines Geräts erteilt hast, zeichnet die App deinen genauen Standort mit Zeitpunkten auf — auch im Hintergrund, solange die Runde läuft, damit sie weiterläuft, wenn das Handy in der Tasche ist. Daraus berechnen wir z. B. Strecke, Dauer, Tempo und Höhenmeter, Statistiken, Ziele und Erfolge. Außerhalb einer Runde zeichnen wir keinen Standortverlauf auf; die App nutzt deinen aktuellen Standort dann nur, um dir die Karte und Wetterangaben für deine Umgebung zu zeigen.

Zu einer Runde gehören auch Kartenbild, Wetterangaben und Fotos, die du hinzufügst. Mit dem Heimzonen-Schutz kürzt die App Anfang und Ende der Route, bevor andere sie sehen; die ungekürzte Route siehst nur du.

Für Karte und Wetter fragt die App Kartendaten und Wetterwerte bei Anbietern ab (Abschnitt 4). Diese erhalten dabei deine IP-Adresse und den angefragten Kartenausschnitt bzw. einen gerundeten Standort, aber keine Angaben zu deinem Konto.

Rechtsgrundlage: Vertrag (lit. b) — das Aufzeichnen deiner Runden ist die Kernleistung von Barnaby. Die Standortberechtigung deines Betriebssystems ist dafür die technische Voraussetzung; du kannst sie jederzeit in den Geräteeinstellungen entziehen.

3.4 Community: Beiträge, Feed und Austausch

Du kannst Runden und Fotos teilen, kommentieren, Gefällt-mir vergeben, Hunden folgen und andere als Mitgehende nennen. Diese Inhalte sehen andere Nutzerinnen und Nutzer im Rahmen deiner Einstellungen (Abschnitt 5).

Der Feed zeigt dir Beiträge von Hunden, denen du folgst, und Beiträge aus deiner Region. Die Region schätzen wir grob aus dem Startpunkt deiner letzten Runde oder, wenn es keinen gibt, aus der Zeitzone deines Geräts; jeder Beitrag erhält dafür ein grobes Gebiet, das nie genauer ist als die Route, die andere ohnehin sehen. Die Reihenfolge berechnet die App auf deinem Gerät, z. B. nach Aktualität, Entfernung, Reaktionen anderer und danach, was dich bisher interessiert hat.

Fotos verkleinern wir vor dem Hochladen und entfernen dabei eingebettete Metadaten wie den Aufnahmeort. Gelingt das nicht, laden wir das Foto nicht hoch.

Nennst du Mitgehende — das können nur Personen sein, mit denen du einen Hund teilst —, wird deren Name mit einem Verweis auf ihr Profil Teil deines Beitrags. Er ist für alle sichtbar, die den Beitrag sehen dürfen, auch wenn die genannte Person selbst ein privates Konto hat, und Mitgehende können die Runde selbst sehen. Für die Route gilt dann die strengste Heimzonen-Einstellung aller Beteiligten. Wer nicht genannt werden möchte, kann sich an uns wenden.

Beiträge, die du in deinem Feed verbirgst, merken wir uns in deinem privaten Bereich; die Person, deren Beitrag du verbirgst, erfährt davon nichts.

Rechtsgrundlage: Vertrag (lit. b); für die Nennung von Mitgehenden unser berechtigtes Interesse an gemeinsam dokumentierten Runden unter Mit-Haltern (lit. f).

3.5 Benachrichtigungen, E-Mails und Nachrichten an uns

Wir informieren dich über Ereignisse rund um dein Konto und deine Inhalte (z. B. neue Gefällt-mir oder Kommentare) und schicken dir gelegentlich Nachrichten vom Barnaby-Team, etwa zu neuen Funktionen oder als Dankeschön. Dafür speichern wir einen Push-Token deines Geräts und, um zu viele Mitteilungen zu vermeiden, wann wir dir zuletzt etwas geschickt haben. E-Mails schicken wir für dein Konto (z. B. Adresse bestätigen, Passwort zurücksetzen) und für Mitteilungen, zu denen wir gesetzlich verpflichtet sind (Abschnitt 3.6).

Welche Mitteilungen du bekommst, stellst du in der App ein; Push-Benachrichtigungen insgesamt kannst du in den Geräteeinstellungen abschalten. Mitteilungen zur Sicherheit deines Kontos und zu Meldungen oder Moderationsentscheidungen stellen wir auch dann zu, wenn du andere Benachrichtigungen abgeschaltet hast.

Schreibst du uns — in der App, per E-Mail oder auf anderem Weg —, verarbeiten wir deine Nachricht mit den Angaben, die wir zur Bearbeitung brauchen (z. B. Konto, App-Version, Gerät), um dein Anliegen zu bearbeiten und Barnaby zu verbessern.

Rechtsgrundlage: Vertrag (lit. b) für Konto-E-Mails und deine Anliegen; unser berechtigtes Interesse, dich über dein Konto, deine Inhalte und Neuigkeiten von Barnaby zu informieren und die App zu verbessern (lit. f). Du kannst jederzeit widersprechen, am einfachsten über die Einstellungen.

3.6 Sicherheit, Missbrauchsschutz und Moderation

Damit Barnaby ein sicherer Ort bleibt, verarbeiten wir:

Meldungen von Inhalten und Konten samt den Angaben der meldenden Person, um sie zu prüfen, das Ergebnis mitzuteilen und die Bearbeitung nachweisen zu können. Den Namen der meldenden Person geben wir an die gemeldete Person nicht weiter.
Moderationsentscheidungen (Anlass, Maßnahme, Begründung, Zeitpunkt, Sperrstatus) und die Mitteilungen, die wir dazu verschicken.
Blockierungen, die du setzt.
Automatische Textprüfung: Texte, die du veröffentlichst oder in Profilen angibst, prüfen wir vor dem Speichern automatisch auf Hassbegriffe und darauf, ob sich jemand als Barnaby ausgibt (Einzelheiten in den Nutzungsbedingungen).
Schutz vor Missbrauch: z. B. Zähler gegen massenhafte Anfragen, eine gekürzte Prüfsumme der IP-Adresse, technische Server-Protokolle mit pseudonymer Kontokennung, die Prüfung, ob Anfragen von einer echten Barnaby-App stammen (Apple App Attest/DeviceCheck, Google Play Integrity), und bei gesperrten Konten, die gelöscht werden, eine nicht umkehrbare Prüfsumme der E-Mail-Adresse gegen die sofortige Neuanmeldung.
Beweissicherung: Entfernen wir einen mutmaßlich strafbaren Inhalt, sichern wir ihn mit den zugehörigen Kontoangaben getrennt, um ihn den Behörden melden zu können.

Rechtsgrundlage: unser berechtigtes Interesse am Schutz unserer Nutzerinnen und Nutzer und an der Durchsetzung der Nutzungsbedingungen (lit. f); soweit uns der Digital Services Act oder andere Gesetze dazu verpflichten, die rechtliche Verpflichtung (lit. c).

3.7 Stabilität und Fehlerbehebung

Stürzt die App ab oder tritt ein Fehler auf, erhalten wir einen Bericht (z. B. Fehlermeldung, Gerätemodell, Betriebssystem- und App-Version, pseudonyme Nutzerkennung und die letzten Bedienschritte davor). Bei einem kleinen, zufällig gewählten Teil der Nutzungen messen wir außerdem Ladezeiten und ruckelnde Bildschirme. Die App fragt regelmäßig nach Aktualisierungen; dabei werden IP-Adresse und technische Geräteangaben übertragen.

Rechtsgrundlage: unser berechtigtes Interesse an einer stabilen, sicheren App (lit. f).

3.8 Produktanalyse (nur mit deiner Einwilligung)

Wenn du einwilligst, erfassen wir pseudonym (verknüpft mit einer Kennung, nicht mit deinem Namen), wie die App genutzt wird, um sie zu verbessern:

welche Funktionen du nutzt, welche Bildschirme du aufrufst und wie lange, welche Schaltflächen du betätigst (als technische Bezeichnung, nie als Text);
grobe Merkmale deiner Nutzung, nur als Größenklasse oder Ja/Nein (z. B. wie viele Hunde du hast, wie aktiv du bist, ob du einen Hund teilst), sowie Kontoart (öffentlich/privat), App-Sprache, Stand deiner Berechtigungen und Monat der Registrierung;
technische Geräte- und App-Angaben und die IP-Adresse, die wir nur zur Übertragung und nie zur Ortung nutzen.

Standortdaten und Texte, die du schreibst, gehören nie dazu. Wir können damit auch Varianten einer Funktion vergleichen (A/B-Tests) und dir freiwillige Kurzfragen mit vorgegebenen Antworten stellen. Die Produktanalyse bieten wir nur volljährigen Nutzerinnen und Nutzern an.

Rechtsgrundlage: deine Einwilligung (lit. a). Du kannst sie jederzeit in den Einstellungen widerrufen; dann löschen wir auch die bereits erhobenen Analysedaten.

3.9 Funktionen auf deinem Gerät

Manche Funktionen arbeiten nur auf deinem Gerät: z. B. Zwischenspeicher für Karten und den Feed, damit die App schneller und auch bei schwachem Netz funktioniert, der Verlauf deiner Suche, oder ein Einladungscode aus einem Link, den sich die App bis nach der Installation merkt. Solche Daten übertragen wir nicht an uns. Eine Runde und ihre Fotos speichert die App zunächst auf deinem Gerät und lädt sie hoch, sobald eine Verbindung besteht. Auf deinem Gerät legen wir nur ab, was für die Funktion, die du nutzt, unbedingt nötig ist, oder wofür du eingewilligt hast (§ 165 Abs. 3 TKG 2021).

Mit deiner Einwilligung kann die App außerdem Fotos in der Galerie deines Geräts speichern oder Pflegetermine in deinen Gerätekalender eintragen; auf deinen Wunsch erzeugt sie Dateien zum Teilen oder Exportieren (z. B. Datenexport, Routen als GPX). Diese Kopien verwaltest du selbst; sie bleiben auch erhalten, wenn du Inhalte in Barnaby oder dein Konto löschst. Du kannst die Funktionen in den Einstellungen abschalten und die Berechtigungen in den Geräteeinstellungen entziehen.

Rechtsgrundlage: Vertrag (lit. b) für die Zwischenspeicher; deine Einwilligung (lit. a) für Galerie und Kalender.

3.10 Deine Inhalte auf unseren Kanälen

Gelegentlich fragen wir dich, ob wir einen deiner öffentlichen Beiträge auf Kanälen von Barnaby zeigen dürfen (z. B. Instagram, Facebook oder unsere Website), meist mit deinem @Handle als Namensnennung. Das tun wir nur, wenn du der konkreten Anfrage zustimmst; ohne Antwort passiert nichts. Auf fremden Plattformen ist der Beitrag weltweit abrufbar, und es gelten zusätzlich deren Datenschutzbestimmungen. Du kannst deine Einwilligung jederzeit widerrufen; wir entfernen den Beitrag dann, soweit wir das können. Anfrage und Antwort bewahren wir als Nachweis auf.

Für die Statistiken unserer Seiten auf Facebook und Instagram sind wir mit Meta Platforms Ireland Ltd. gemeinsam verantwortlich (Art. 26 DSGVO). Wir sehen dort nur zusammengefasste Zahlen; die Vereinbarung und deine Rechte findest du bei Meta.

Rechtsgrundlage: deine Einwilligung (lit. a, Art. 7 DSGVO); für die Seiten-Statistiken unser berechtigtes Interesse an der Reichweite unserer Seiten (lit. f).

3.11 Betriebe und Partner

Betriebe, die mit uns zusammenarbeiten, zeigen wir in der App (z. B. Name, Branche, Logo, Standort und Website). Für die Kontaktaufnahme mit Betrieben verarbeiten wir öffentlich zugängliche Geschäftsdaten. Tippst du in der App auf die Website eines Betriebs, öffnet sich diese in deinem Browser; wir geben dabei keine Daten über dich an den Betrieb weiter.

Rechtsgrundlage: für Partner der Vertrag mit ihnen (lit. b); für die Kontaktaufnahme unser berechtigtes Interesse, Barnaby bekannt zu machen (lit. f) — Betriebe können jederzeit widersprechen.

3.12 Website barnaby.at

Beim Besuch der Website speichert unser Hosting-Server Protokolle (gekürzte IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), um die Website bereitzustellen und Angriffe abzuwehren. Rufst du die Website über einen Link mit Kampagnen-Kennung auf (z. B. über den QR-Code eines Flyers), geben wir die Kennung beim Weiterleiten an den App Store oder Google Play weiter und werten die Protokolle nur zusammengefasst aus; von Apple und Google sehen wir nur zusammengefasste Download-Zahlen je Kennung. Wählst du eine Sprache, merkt sich die Website das in einem notwendigen Cookie. Eine Analyse der Website-Nutzung mit Cookies findet nur mit deiner Einwilligung statt, die du jederzeit über „Cookie-Einstellungen“ widerrufen kannst. Die Seiten zum Zurücksetzen deines Passworts laden dafür nötige Programmteile von Google.

Rechtsgrundlage: unser berechtigtes Interesse an Bereitstellung und Sicherheit und daran, zu sehen, über welche Wege Barnaby gefunden wird (lit. f); Vertrag (lit. b) für die Konto-Seiten; deine Einwilligung (lit. a und § 165 Abs. 3 TKG 2021) für die Analyse mit Cookies.

3.13 Funktionen in Vorbereitung

Die folgenden Funktionen sind vorbereitet, aber derzeit nicht aktiv. Für sie gilt, sobald wir sie einschalten:

Direktnachrichten: Nachrichten zwischen zwei Nutzer:innen sehen nur die beiden Beteiligten; sie sind transportverschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt, damit wir gemeldete Nachrichten prüfen können. Wer einander nicht folgt, kann zunächst nur eine Anfrage schicken. Rechtsgrundlage: Vertrag (lit. b).
Live-Standort: Nur wenn du es während einer Runde ausdrücklich einschaltest, sehen andere angemeldete Nutzer:innen deine aktuelle Position und deinen Hund auf der Karte; die Daten werden mit dem Ende der Runde gelöscht. Rechtsgrundlage: deine Einwilligung (lit. a).
Wochenrückblick per E-Mail: eine Zusammenfassung deiner Aktivität, jederzeit mit einem Klick abbestellbar. Rechtsgrundlage: unser berechtigtes Interesse, dich im Rahmen der Nutzung zu informieren (lit. f).

4. Wer deine Daten erhält

Andere Nutzerinnen und Nutzer — was du teilst, im Rahmen deiner Einstellungen (Abschnitt 5).
Dienstleister, die in unserem Auftrag arbeiten (Auftragsverarbeiter nach Art. 28 DSGVO), insbesondere für Anmeldung, Datenbank, Dateispeicher und Server (Google Firebase, Standorte in der EU), Fehlerberichte (Sentry), Produktanalyse (PostHog), Versand von Push-Benachrichtigungen und App-Aktualisierungen (Expo), sowie Website und E-Mail-Versand (eine IT-Agentur in Österreich mit Servern in Deutschland).
Anbieter, deren Dienste die App oder unsere Server direkt abrufen, z. B. Anmeldung, Geräteprüfung und Push-Zustellung über Apple und Google, Kartendaten, Geländedaten, Routenberechnung und Wetterwerte. Sie erhalten dabei technisch notwendige Angaben wie deine IP-Adresse und entscheiden selbst über deren Verarbeitung.
Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind, oder um strafbare Inhalte zu melden.

Alle Dienstleister und Anbieter mit Namen, Sitz, Zweck und der Grundlage für Übermittlungen ins Ausland nennt der Anhang am Ende dieser Erklärung. Wir halten ihn aktuell.

5. Was andere von dir sehen

Für alle angemeldeten Nutzer sichtbar: dein Name, @Handle, Profilbild und Bio, Zusammenfassungen deiner Aktivität (z. B. Gesamtstrecke, Anzahl deiner Beiträge, Hunde und Follower), welchen Hunden du folgst, und deine Hundeprofile samt Zusammenfassungen und Erfolgen, die sich aus den dort sichtbaren Runden ergeben. Hundeprofile lassen sich nicht auf privat stellen.
Je nach deiner Einstellung: deine Runden (mit gekürzter Route, wenn die Heimzone aktiv ist), Fotos, Ziele und Erfolge. Bei öffentlichem Profil sehen sie alle angemeldeten Nutzer, bei privatem Profil nur deine bestätigten Follower, Personen, mit denen du einen Hund teilst, und Mitgehende der jeweiligen Runde. Ziele und Erfolge kannst du zusätzlich verbergen.
Nie für andere sichtbar: z. B. dein Geburtsdatum, deine E-Mail-Adresse, Wohnortangaben, deine Einstellungen und deine ungekürzten Routen. Gesundheitsangaben deines Hundes sehen nur Mit-Halter.

Fotos liefern wir über Adressen mit einem nicht erratbaren Schlüssel aus. Wer eine solche Adresse kennt, weil das Bild für ihn einmal sichtbar war, kann es abrufen, bis es gelöscht ist — auch wenn du dein Profil später auf privat stellst oder die Person blockierst.

6. Übermittlung in Länder außerhalb der EU

Einige unserer Dienstleister und Anbieter sitzen in den USA oder in der Schweiz oder greifen von dort auf Daten zu. Solche Übermittlungen stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO — für die USA das EU-US Data Privacy Framework, für die Schweiz der Beschluss zur Schweiz) oder auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Welche Grundlage für welchen Anbieter gilt, steht im Anhang; eine Kopie der Garantien erhältst du auf Anfrage.

7. Wie lange wir Daten aufbewahren

Grundsatz: Wir speichern deine Daten, solange dein Konto besteht oder bis du sie selbst löschst, und nur so lange, wie wir sie für den jeweiligen Zweck brauchen.

Wenn du dein Konto löschst (in der App unter Einstellungen → Konto verwalten → Konto löschen), löschen wir dein Profil, deine Hunde, Runden, Fotos und Nachrichten. Kommentare bleiben ohne Bezug zu deiner Person erhalten („Gelöschter Nutzer“). Bei einem geteilten Hund bleiben die gemeinsamen Daten des Hundes den übrigen Halter:innen erhalten. Technische Restdaten und Kopien in Datensicherungen löschen wir innerhalb von 30 Tagen.

Ausnahmen mit Höchstfristen:

Meldungen, Moderationsentscheidungen und die Mitteilungen dazu: bis zu 12 Monate nach Abschluss, danach anonymisiert (für Statistiken).
Missbrauchsschutz: Zähler und Codes bis zu 10 Tage, Server-Protokolle bis zu 30 Tage; dein bisheriger Benutzername bleibt nach einer Kontolöschung bis zu 30 Tage für andere gesperrt; Sperrvermerk gelöschter gesperrter Konten bis zu 12 Monate; Nachweis einer Kontolöschung bis zu 12 Monate.
Geteilte Hunde: gelöschte geteilte Hunde lassen sich bis zu 30 Tage wiederherstellen; Beitrittscodes gelten bis zu 7 Tage.
Gesicherte Beweise zu mutmaßlich strafbaren Inhalten: bis zu 90 Tage nach der Meldung an die Behörde, höchstens ein Jahr — länger nur, wenn eine Behörde es verlangt.
Fehlerberichte bis zu 90 Tage; Produktanalyse bis zu 12 Monate.
Nachrichten an uns: solange wir sie für dein Anliegen brauchen; Nachrichten und Feedback aus der App höchstens zwei Jahre.
Betriebe: Kontaktdaten ohne Partnerschaft bis zu 12 Monate; der Eintrag eines Partners in der App bis zu 7 Tage nach Ende der Partnerschaft; die Vereinbarung bis zu 3 Jahre nach ihrem Ende.
Einwilligungsnachweise: solange wir die Einwilligung nachweisen können müssen.
Website-Protokolle: bis zu 60 Tage.

Gesetzliche Aufbewahrungspflichten gehen vor.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Widerspruch: Gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (lit. f) kannst du jederzeit aus Gründen deiner besonderen Situation widersprechen; Benachrichtigungen und Neuigkeiten kannst du ohne Begründung in den Einstellungen abbestellen.
Widerruf: Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, meist direkt in den Einstellungen der App oder deines Geräts.
Datenexport: In der App kannst du deine Daten als Datei herunterladen. Was der Export nicht enthält (z. B. Analysedaten und Fehlerberichte), beauskunften wir auf Anfrage.
Konto löschen: jederzeit in der App.

Anfragen an datenschutz@barnaby.at; wir antworten innerhalb der gesetzlichen Frist.

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at, oder bei jeder anderen Aufsichtsbehörde in der EU oder im EWR, insbesondere an deinem Wohn- oder Arbeitsort. Wohnst du in der Schweiz, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) wenden.

9. Automatisierte Entscheidungen

Entscheidungen, die dich rechtlich betreffen oder ähnlich erheblich beeinträchtigen, treffen wir nicht ausschließlich automatisiert (Art. 22 DSGVO). Statistiken, Erfolge und die Reihenfolge des Feeds sind einfache Berechnungen ohne solche Wirkung. Die automatische Textprüfung (Abschnitt 3.6) lehnt nur einzelne Texte ab; über Sperren von Konten entscheidet ein Mensch.

10. Mindestalter

Barnaby ist für Personen ab 16 Jahren. Stellst du als Erziehungsberechtigte:r fest, dass dein Kind jünger ist und ein Konto hat, schreib uns an datenschutz@barnaby.at; wir löschen das Konto.

11. Sicherheit

Wir übertragen Daten verschlüsselt, beschränken den Zugriff über serverseitige Sicherheitsregeln und schützen unsere Server vor missbräuchlichen Anfragen. Einen vollständigen Schutz kann niemand garantieren; Sicherheitslücken beheben wir so schnell wie möglich.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Über wesentliche Änderungen — z. B. einen neuen Zweck, eine neue Art von Daten oder eine neue Art von Empfängern — informieren wir dich vor Wirksamwerden in der App. Den Anhang mit den Dienstleistern halten wir laufend aktuell; dort ist eine Änderung nur dann wesentlich, wenn eine neue Art von Empfänger oder ein neues Drittland dazukommt. Die aktuelle Fassung findest du immer in der App und auf barnaby.at. Diese Erklärung gibt es auf Deutsch, Englisch, Spanisch und Französisch; maßgeblich ist die deutsche Fassung.

Anhang: Dienstleister und Empfänger

Dieser Anhang gehört zur Datenschutzerklärung (Abschnitte 4 und 6). Er nennt alle Dienstleister und Anbieter, die beim Betrieb von Barnaby personenbezogene Daten erhalten. Wir halten sie aktuell.

Auftragsverarbeiter (arbeiten in unserem Auftrag, Art. 28 DSGVO)

Google Ireland Ltd. / Google LLC (Firebase) — Wofür: Anmeldung, Datenbank, Dateispeicher, Serverfunktionen, Prüfung echter App-Anfragen (App Check); Daten: alle in Barnaby gespeicherten Daten; Ort / Grundlage für Drittland: Datenbank und Server in der EU (Multi-Region eur3, Belgien und Niederlande); Zugriffe aus den USA möglich: EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.
Functional Software, Inc. (Sentry), USA — Wofür: Absturz-, Fehler- und Leistungsberichte; Daten: Fehlerdaten, Geräteangaben, pseudonyme Nutzerkennung, letzte Bedienschritte; Ort / Grundlage für Drittland: Fehlerdaten in Frankfurt; Verwaltungsdaten USA: Data Privacy Framework, ergänzend Standardvertragsklauseln.
PostHog, Inc., USA — Wofür: Produktanalyse (nur mit Einwilligung), Reichweitenmessung Website (nur mit Einwilligung); Daten: Nutzungsereignisse, Geräteangaben, pseudonyme Kennung; Ort / Grundlage für Drittland: EU-Cloud Frankfurt (AWS); Unterauftragsverarbeiter u. a. Cloudflare, Inc.; Data Privacy Framework, ergänzend Standardvertragsklauseln.
650 Industries, Inc. („Expo“), USA — Wofür: Versand von Push-Benachrichtigungen, App-Aktualisierungen; Daten: Push-Token, Inhalt der Benachrichtigung, IP-Adresse, Geräteangaben; Ort / Grundlage für Drittland: USA: Data Privacy Framework, ergänzend Standardvertragsklauseln.
IT-Agentur mit Sitz in Österreich (Name auf Anfrage) — Wofür: Hosting der Website, E-Mail-Versand; Daten: Website-Protokolle, E-Mail-Adresse und Inhalt der E-Mail; Ort / Grundlage für Drittland: Server bei Mittwald CM Service GmbH & Co. KG, Deutschland (Unterauftragsverarbeiter).

Eigenständige Anbieter (die App ruft ihre Dienste direkt ab)

Apple Inc. / Apple Distribution International Ltd. — Wofür: Sign in with Apple, Push-Zustellung (APNs), Geräteprüfung (App Attest/DeviceCheck); Daten: Anmeldekennung, Push-Token, Geräteangaben; Ort / Grundlage für Drittland: Standardvertragsklauseln.
Google LLC / Google Ireland Ltd. — Wofür: Google Sign-In, Push-Zustellung (FCM), Geräteprüfung (Play Integrity), ältere Google-Profilbilder, Programmteile der Konto-Seiten der Website, Weitergabe von Einladungs- und Kampagnen-Kennungen über Google Play; Daten: Anmeldekennung, Push-Token, IP-Adresse, Kennung; Ort / Grundlage für Drittland: Data Privacy Framework.
Apple (App Store) — Wofür: Weitergabe von Kampagnen-Kennungen beim Weiterleiten in den App Store; Daten: Kennung, IP-Adresse; Ort / Grundlage für Drittland: Standardvertragsklauseln.
FOSSGIS e.V. („OSRM“, Deutschland) — derzeit nicht aktiv — Wofür: Routenberechnung im Routen-Editor (Abruf über unsere Server); Daten: Wegpunkte, keine Kontoangaben; Ort / Grundlage für Drittland: EU.
Hyperknot Software Kft. („OpenFreeMap“), Ungarn, über Cloudflare, Inc., USA — Wofür: Kartendarstellung; Daten: IP-Adresse, angefragter Kartenausschnitt; Ort / Grundlage für Drittland: EU; Cloudflare: Data Privacy Framework.
Amazon Web Services, Inc., USA — Wofür: Höhendaten für die Kartenart „Gelände“; Daten: IP-Adresse, angefragter Kartenausschnitt; Ort / Grundlage für Drittland: Data Privacy Framework.
OpenMeteo GmbH, Schweiz — Wofür: Wetterdaten; Daten: gerundeter Standort, IP-Adresse; Ort / Grundlage für Drittland: Angemessenheitsbeschluss Schweiz.
Meta Platforms Ireland Ltd. — Wofür: Statistiken unserer Facebook- und Instagram-Seiten (gemeinsame Verantwortung, Art. 26 DSGVO); Daten: zusammengefasste Seiten-Statistiken; Ort / Grundlage für Drittland: EU (Irland); Übermittlungen in die USA verantwortet Meta (Data Privacy Framework).