Datenschutzerklärung der Whispet-App

1. Verantwortlicher für die Verarbeitung personenbezogener Daten

Verantwortlicher für die im Zusammenhang mit der Nutzung der mobilen App Whispet (nachfolgend: „App") verarbeiteten personenbezogenen Daten ist:

CRE8EVE Sp. z o.o.
Anschrift: Tulipanowa 4, 72-003 Dobra, Polen
KRS: 0000912669 | NIP: 8513262229 | REGON: 389506637
Kontakt-E-Mail: hello@whispet.app
(nachfolgend: „Verantwortlicher")

Datenschutzbeauftragter: Der Verantwortliche hat keinen Datenschutzbeauftragten benannt. Gemäß Art. 37 Abs. 1 DSGVO ist die Benennung eines Datenschutzbeauftragten nicht erforderlich — der Verantwortliche ist keine Behörde, seine Kerntätigkeit besteht weder in Verarbeitungsvorgängen, die eine regelmäßige und systematische Überwachung von betroffenen Personen in großem Umfang erforderlich machen, noch in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten. Sämtliche Anliegen zum Datenschutz kannst Du direkt an den Verantwortlichen unter der oben angegebenen Kontakt-E-Mail richten.

Rechtsgrundlage der Verarbeitung. Die Verarbeitung personenbezogener Daten der Nutzer unterliegt:

• der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO),
• dem polnischen Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten (Dz.U. 2018 Pos. 1000 in der jeweils gültigen Fassung) — der nationalen Umsetzung der DSGVO,
• der Verordnung (EU) 2024/1689 des Europäischen Parlaments und des Rates vom 13. Juni 2024 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz (EU AI Act) — hinsichtlich der Funktion zur Erkennung von Haustieren auf Fotos (siehe §9).

2. Definitionen

• App — die mobile Anwendung Whispet, verfügbar für Geräte mit iOS und iPadOS (eine Android-Version ist geplant).

• Nutzer — eine natürliche Person, die die App nutzt.

• Personenbezogene Daten — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, im Sinne von Art. 4 Nr. 1 DSGVO.

• DSGVO — Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung).

• Verarbeitung — Vorgang oder Vorgangsreihe in Bezug auf personenbezogene Daten im Sinne von Art. 4 Nr. 2 DSGVO.

• Free-Tarif — der kostenlose Abonnementtarif mit Grundfunktionalität.

• Premium-Tarif — der kostenpflichtige Abonnementtarif (monatlich oder jährlich) mit erweiterter Funktionalität.

3. Umfang der von der App verarbeiteten Daten

3.1. Information zum Fehlen von Nutzerkonten

Die App arbeitet vollständig lokal — sie erfordert weder Registrierung, Anmeldung noch Kontoerstellung. Wir erheben keine E-Mail-Adressen, Passwörter oder andere Authentifizierungsdaten. Sämtliche Daten werden ausschließlich auf Deinem Gerät gespeichert.

3.2. Haustierdaten

3.3. Fotos

Technische Asset-Kennung aus der iOS-Galerie ist ein Verweis auf ein Foto in der Systemgalerie des iPhones/iPads des Nutzers und dient ausschließlich der Duplikaterkennung beim erneuten Import von Fotos. Sie enthält keine personenbezogenen Daten.

Cloud-Referenz auf ein Foto in Apple Fotos (Foto-Synchronisation zwischen den eigenen Geräten des Nutzers) ist ein optionaler, opaker technischer Verweis, der von Apple generiert wird (verfügbar ab iOS 16). Er verweist auf dasselbe Foto in der Apple Fotos-Mediathek auf jedem Gerät des Nutzers, das mit demselben iCloud-Konto angemeldet ist. Die App überträgt die eigentlichen Bildbytes nicht über Whispet- oder CRE8EVE-Server — die Synchronisation erfolgt ausschließlich über die Apple iCloud-Fotomediathek, kontrolliert vom Nutzer unter iOS Einstellungen → iCloud → Fotos. Der Verweis enthält keine personenbezogenen Daten.

Speichern in der Apple Fotos-Mediathek. Mit der App-internen Kamera aufgenommene Fotos werden automatisch in das Album „Whispet" der Apple Fotos-Mediathek des Nutzers kopiert (Einwilligung in iOS Einstellungen → Whispet → Fotos erforderlich). Die Speicherung erfolgt ausschließlich lokal. Details: Hilfe → „Sind meine Fotos sicher, wenn ich die Whispet-App deinstalliere?".

Hinweis zum Foto-Verlaufsimport (Premium): Die Funktion ermöglicht den Stapelimport von Fotos aus der Galerie des Geräts. Alle Operationen erfolgen ausschließlich auf dem Gerät.

Hinweis zur intelligenten Haustier-Foto-Erkennung (Premium): Die Funktion „Smart Detection" nutzt das Apple Vision framework, um die Galerie des Geräts nach Tierfotos zu durchsuchen. Die Analyse erfolgt vollständig auf dem Gerät — es werden keine Daten an externe Server übertragen.

Hinweis zum Auslesen des EXIF-Datums: Die App liest ausschließlich das EXIF-Datum DateTimeOriginal aus, um Fotos in der Timeline am korrekten Datum zu platzieren. GPS-Koordinaten werden weder gelesen noch gespeichert; Standort-Metadaten werden beim Speichern entfernt. Das Auslesen erfolgt lokal.

Hinweis zum bedarfsbasierten Abruf geteilter Fotos (Shared Care): Bei Nutzung der Shared-Care-Funktion (§6a) lädt die App ausschließlich Metadaten und Miniaturen; der vollständige Foto-Inhalt wird erst zum Zeitpunkt des Öffnens aus der privaten iCloud-Datenbank von Apple abgerufen. Der Mechanismus schützt vor übermäßigem Speicherverbrauch.

3.4. Medizinische Haustierdaten

3.5. Ereignistagebücher

Ereignistagebücher ermöglichen es Dir, wiederkehrende Ereignisse (z. B. epileptische Anfälle, Verdauungsprobleme) mithilfe von benutzerdefinierten Feldern (Chips/Tags, Schieberegler, Schalter, Zahlenfelder, Zeitauswahl) zu verfolgen. Alle Daten werden ausschließlich lokal auf dem Gerät gespeichert.

Vorbehalt: Medizinische Daten und Daten der Ereignistagebücher beziehen sich auf Haustiere, nicht auf natürliche Personen. Die Verarbeitung dieser Daten im Kontext der DSGVO bezieht sich auf sie als Element der Dir gegenüber erbrachten Dienstleistung.

Hinweis zu Fotos, die medizinischen Einträgen und Ereignistagebuch-Einträgen beigefügt sind: Fotos, die einem medizinischen Eintrag (z. B. Scan eines Impfdokuments, Foto einer Medikamentenverpackung) oder einem Ereignistagebuch-Eintrag beigefügt sind, sind technisch an diesen konkreten Eintrag gebunden. Beim Löschen des Eintrags werden die beigefügten Fotos automatisch ebenfalls gelöscht — auf all Deinen Geräten sowie auf den Geräten der Personen, mit denen Du das Haustier im Rahmen der gemeinsamen Pflege geteilt hast. Dieser Vorgang ist unumkehrbar.

3.6. QR-Haustierkarte — optionale Kontaktdaten des Besitzers

Die Funktion QR-Haustierkarte ermöglicht es Dir, optional Deinen Namen und Deine Telefonnummer anzugeben, um sie auf der Karte aufzudrucken. Diese Daten werden nicht in der App oder auf dem Gerät gespeichert — sie werden temporär eingegeben und direkt in das generierte QR-Code-Bild eingebettet. Nach dem Schließen des QR-Karten-Bildschirms werden die eingegebenen Kontaktdaten verworfen. Der QR-Code wird ausschließlich auf dem Gerät generiert; es werden keine Daten an einen Server übertragen.

3.7. Einwilligungsmanagement

Die App führt kein eigenes Einwilligungsregister und keine Audit-Trail-Zeitstempel der Annahmen. Die für die Datenverarbeitung relevanten Einwilligungen werden über externe Infrastruktur verwaltet:

• Zugriff auf Kamera, Apple-Fotos-Mediathek, Benachrichtigungen — Einwilligungen werden vom Nutzer in iOS Einstellungen → Whispet erteilt und widerrufen. Verwaltet durch Apple Inc. als Betreiber des iOS-Systems.
• Annahme der Nutzungsbedingungen und der Datenschutzerklärung — erfolgt durch die Nutzung der App (AGB §1.3); die App zeigt keinen Click-through-Bildschirm an und speichert keinen Annahme-Zeitstempel.
• Apple-ID- und iCloud-Bedingungen — verwaltet durch Apple Inc. im Rahmen des Apple-ID-Kontos des Nutzers.
• Premium-Abonnement — Kaufhistorie und Annahme der Abonnementbedingungen wird durch Apple App Store geführt.

3.8. Adressvorschläge und Routenführung (Apple Maps)

Beim Hinzufügen einer Tierarztpraxis schlägt die App Namen und Adressen von Praxen vor und ermittelt deren Koordinaten, damit eine Kartennadel angezeigt und die Navigation gestartet werden kann. Die Vorschläge stammen aus Apple Maps (MapKit) — einem Systemdienst von Apple.

• Umfang: An Apple werden ausschließlich der Text, den Du in das Namens- oder Adressfeld der Praxis eingibst (Vorschläge), sowie die Adresse oder die Koordinaten einer gespeicherten Praxis übermittelt — wenn die App die Kartenvorschau auf der Praxiskarte anzeigt oder wenn der Nutzer die Navigation startet („Navigieren"). Es werden weder Haustierdaten noch medizinische Daten, Fotos oder Kontaktdaten des Nutzers übertragen.
• Kein Standort des Nutzers. Die App fragt keinen Zugriff auf den Standort ab und liest die Position des Geräts nicht aus. Die Suchregion wird anhand des Landes aus den Systemeinstellungen oder anhand der Adresse einer zuvor vom Nutzer hinzugefügten Praxis bestimmt.
• Übermittlung: Die Anfragen werden von Apple Inc. (USA) bearbeitet — siehe §6.
• Kontrolle: Anfragen werden ausschließlich dann gesendet, wenn der Nutzer die Praxisfunktionen nutzt: Eingabe im Praxisformular, Öffnen der Praxiskarte mit Kartenvorschau oder Auswahl von „Navigieren". Der Nutzer kann die Adresse manuell eingeben und die Vorschläge nicht nutzen; fügt er keine Praxis hinzu, wird keine Anfrage an Apple Maps gesendet.

Diktat. Die App führt keine eigene Spracherkennung durch und fragt keinen Zugriff auf das Mikrofon ab. Wenn der Nutzer Notizen diktiert, geschieht dies über das Mikrofon der iOS-Systemtastatur — dabei handelt es sich um eine Apple-Funktion: Die App erhält ausschließlich den fertigen Text und hat niemals Zugriff auf das Audio.

3.9. Demo-Haustier-Funktion (Onboarding)

Die App ermöglicht die Erzeugung eines Demo-Haustieres (Milo / Luna) mit synthetischen Beispieldaten zu Onboarding-Zwecken. Die Demo-Fotos sind KI-generiert und mit einer sichtbaren „AI"-Kennzeichnung versehen gemäß Art. 50 EU AI Act (Verordnung (EU) 2024/1689).

Demo-Daten sind synthetisch und stellen keine personenbezogenen Daten im Sinne von Art. 4 Nr. 1 DSGVO dar. Die Demo wird ausschließlich lokal gespeichert und automatisch entfernt, sobald ein echtes Haustier hinzugefügt oder eine Shared-Care-Einladung akzeptiert wird. Details: Hilfe → „Was sind Demo-Haustiere?".

4. Zwecke der Verarbeitung und Rechtsgrundlagen

Der Verantwortliche verarbeitet personenbezogene Daten zu folgenden Zwecken:

4.1. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Erbringung der App-Dienste (Timeline, Galerie, medizinische Daten, Ereignistagebücher, Erinnerungen, Foto-Verlaufsimport, intelligente Haustier-Foto-Erkennung, Auslesen des EXIF-Datums)
• Erfüllung kostenpflichtiger Abonnementtarife

4.2. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

• Wahrnehmung der Rechte der Nutzer (Art. 15-22 DSGVO)

4.3. Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO)

• Gewährleistung der Sicherheit und Stabilität der App
• Diagnose technischer Probleme

5. Empfänger der Daten

Deine personenbezogenen Daten werden nicht an Server des Verantwortlichen übertragen. Die App nutzt weder Analyse-, Werbe- noch externe Tracking-Dienste, die vom Verantwortlichen betrieben werden. In begrenztem Umfang können Daten an folgende Kategorien von Empfängern weitergegeben werden:

Hinweis zur iCloud-Synchronisierung: Die Daten werden ausschließlich mit Deiner privaten iCloud-Datenbank synchronisiert, zu der Apple keinen Zugriff hat (Ende-zu-Ende-Verschlüsselung bei aktiviertem iCloud Advanced Data Protection). Der Verantwortliche hat keinen Zugriff auf die in iCloud gespeicherten Daten.

Hinweis zu Shared Care: Das Teilen von Daten mit anderen Nutzern erfolgt nur auf Deine ausdrückliche Anforderung (als Eigentümer). Du kannst den Zugriff jederzeit aus der App heraus widerrufen.

Hinweis zu den Adressvorschlägen: An Apple Maps wird ausschließlich der in das Namens- oder Adressfeld der Praxis eingegebene Text übermittelt. Die App liest den Standort des Geräts nicht aus und übermittelt an Apple Maps weder Haustierdaten noch medizinische Daten. Siehe §3.8.

Hinweis zum Apple Vision framework: Die intelligente Haustier-Foto-Erkennung erfolgt vollständig auf Deinem Gerät. Es werden weder Bilddaten noch Analyseergebnisse an externe Server übertragen.

Hinweis zu Zahlungen: Der Verantwortliche hat keinen Zugriff auf Deine Zahlungsdaten (z. B. Kreditkartennummer). Die Zahlungen werden vollständig vom Apple App Store abgewickelt.

6. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums (EWR)

Deine Daten können in folgenden Fällen außerhalb des EWR übermittelt werden:

• iCloud-Synchronisierung (CloudKit): Die Daten werden auf den Servern von Apple Inc. (USA) in Deiner privaten iCloud-Datenbank gespeichert. Apple gewährleistet den Datenschutz auf Grundlage einer DPA (Data Processing Agreement) sowie der Standardvertragsklauseln (SCC).
• Shared Care: Wenn Du Shared Care aktivierst, werden die Daten in einem dedizierten Apple CloudKit-Sharing-Bereich auf den Servern von Apple Inc. (USA) gespeichert. Übermittlungsgrundlage: wie oben.
• Adressvorschläge und Geokodierung (Apple Maps / MapKit): Das vom Nutzer eingegebene Namens- oder Adressfragment der Praxis wird an Apple Inc. (USA) übermittelt, um Vorschläge und die Koordinaten der Einrichtung zurückzugeben. Siehe §3.8.
• Benachrichtigungen über Änderungen in iCloud (Apple Push Notification service): Die Information darüber, dass in der privaten iCloud-Datenbank des Nutzers Änderungen zur Synchronisierung vorliegen, wird über einen Dienst von Apple (USA) zugestellt. Eine solche Benachrichtigung enthält keine Inhalte der Nutzerdaten.
• Kauf eines Premium-Abonnements: Transaktionsdaten werden von Apple Inc. (USA) über das StoreKit-/App-Store-System verarbeitet.

Die genannten Stellen gewährleisten ein angemessenes Datenschutzniveau auf Grundlage:

• der Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden,
• des EU-US Data Privacy Framework (in dem Umfang, in dem es derzeit gilt).

Hinweis: Die App nutzt weder Google Fonts, Firebase, irgendwelche Analyseserver noch sonstige externe Dienste außerhalb der oben genannten Apple-Dienste (CloudKit, StoreKit, Apple Maps, Apple Push Notification service). Der Verantwortliche betreibt keine eigenen Server — die Daten des Nutzers gelangen in keiner Form zum Verantwortlichen. Die Schriftart Nunito ist direkt im App-Paket eingebettet und wird nicht von externen Servern geladen.

6a. Shared-Care-Funktion (Teilen des Haustierprofils)

Die App ermöglicht es dem Kontoeigentümer (nachfolgend „Eigentümer"), ausgewählte Haustierprofile mit anderen Nutzern zu teilen — Familienmitgliedern oder nahestehenden Personen (nachfolgend „Teilnehmer"). Die Funktion wird ausschließlich über Apple CloudKit-Sharing realisiert. Jedes geteilte Haustier hat einen eigenen, isolierten Sharing-Bereich in der iCloud-Datenbank des Eigentümers — alle Daten fließen direkt zwischen den Geräten der Teilnehmer über die Apple-Infrastruktur. CRE8EVE vermittelt NICHT den Transfer der Shared-Care-Daten und hat keinen Zugriff auf die geteilten Inhalte.

Die maximale Zahl von Personen, mit denen der Eigentümer seine Haustiere teilen kann, beträgt 10 eindeutige Teilnehmer insgesamt (dieselbe Person mit Zugriff auf mehrere Haustiere zählt als ein Teilnehmer).

6a.1. Umfang des Zugriffs der Teilnehmer

Nach Annahme der Einladung erhält der Teilnehmer Zugriff auf folgende Daten des geteilten Haustieres:

• Basisprofil: Name, Tierart, Rasse / Varietät, Geburtsdatum, Avatar (schreibgeschützt — der Teilnehmer kann das Profil nicht bearbeiten).
• Fotos: Der Teilnehmer kann eigene Fotos hinzufügen. Der Teilnehmer darf keine Fotos löschen — auch nicht die selbst hinzugefügten. Das Löschen von Fotos ist ausschließlich dem Eigentümer vorbehalten und schützt die Historie des Haustieres vor versehentlichem Löschen durch Personen mit Zugriff.
• Medizinische Daten: schreibgeschützter Modus. Der Teilnehmer sieht Impfungen, Medikamente, Tierarztbesuche, Allergene, Ernährung, Dokumente sowie das Ereignistagebuch, kann diese jedoch nicht bearbeiten oder löschen. Der Eigentümer behält die volle Kontrolle.

6a.2. Sharing-Modi (pro Teilnehmer) — engstmöglicher Zugriff als Voreinstellung

Der Eigentümer kann pro Teilnehmer den Sharing-Modus wählen:

• Nur Fotos (Standard): Der Teilnehmer sieht ausschließlich die Fotos des Haustieres, kein Zugriff auf medizinische Daten. Ohne ausdrückliches Umschalten auf „Voller Zugriff" erhält der Teilnehmer niemals Zugriff auf medizinische Daten.
• Voller Zugriff: Der Teilnehmer sieht alle Daten (Profil + Fotos + medizinische Daten — die medizinischen Daten bleiben im schreibgeschützten Modus).

Default-Deny-Invite (Privacy by Design and by Default — DSGVO Art. 25 + Art. 5 Abs. 1 lit. c):

Jede Einladung wird von der App standardmäßig im Modus „Nur Fotos" konfiguriert, unabhängig von der Präferenz des Eigentümers im Einladungsformular. Dies ergibt sich aus zwei DSGVO-Grundsätzen und aus einer technischen Beschränkung der Apple CloudKit Sharing API:

• Art. 5 Abs. 1 lit. c DSGVO (Datenminimierung) — zum Zeitpunkt des Einladungsversands ist der Teilnehmer von Apple noch nicht eindeutig identifiziert. Die Einladung richtet sich an einen lookupInfo-Wert (iCloud-E-Mail oder Telefonnummer), während Apple die userRecordID des Teilnehmers erst bei der Annahme verifiziert. Der minimale Standardzugriff schließt das Risiko aus, dass medizinische Daten des Haustieres bei versehentlichem Versand an die falsche Adresse offengelegt werden. In der Praxis teilt der Eigentümer ein Haustier, indem er einen generierten Link per iMessage (oder Mail) an eine Person mit einem Apple-Gerät und einem iCloud-Konto sendet; die Person tritt bei, indem sie den Link öffnet und die Einladung annimmt. Optional kann der Eigentümer eine Person vorab hinzufügen, indem er deren iCloud-E-Mail oder Telefonnummer eingibt („Person hinzufügen"); diese Daten verlassen das Gerät bis zur Annahme nicht.
• Art. 25 DSGVO (Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen) — die App stellt die Funktion standardmäßig auf den engstmöglichen Verarbeitungsumfang (Fotos) ein, und jede Erweiterung des Umfangs (medizinische Daten) erfordert eine zusätzliche, bewusste Handlung des Eigentümers, die nach der positiven Identifikation des Empfängers vorgenommen wird.

Wechsel zum Modus „Voller Zugriff" (post-accept):

Nachdem der Teilnehmer die Einladung angenommen hat, kann der Eigentümer den Modus jederzeit getrennt pro Haustier auf „Voller Zugriff" ändern. Die Operation wird unter Einstellungen → Shared Care → tippen auf die Personenkarte vorgenommen. Die Änderung wird nach einer kurzen Synchronisationszeit (typischerweise wenige Sekunden) ohne Benachrichtigung des Teilnehmers wirksam.

6a.3. Widerruf des Zugriffs — drei Pfade

Die App stellt dem Eigentümer drei eigenständige, voneinander unabhängige Widerrufspfade zur Verfügung, die an unterschiedliche Lebenssituationen angepasst sind:

1. Pro Haustier pro Person (Papierkorb-Symbol neben dem Haustier in der Personenkarte) — entzieht der jeweiligen Person ausschließlich den Zugriff auf ein konkretes, einzelnes Haustier. Weitere Haustiere, die der Eigentümer mit dieser Person teilt, bleiben zugänglich. Die Person bleibt auf der Liste der Personen mit Zugriff.
2. Pro Person — alle Haustiere („Vollständig entfernen" in der Personenkarte) — entzieht dieser Person den Zugriff auf alle Haustiere des Eigentümers und entfernt sie von der Liste der Personen mit Zugriff.
3. Pro Haustier — alle Personen (Sharing-Schalter für das Haustier auf OFF) — beendet das Teilen dieses Haustieres mit allen Teilnehmern gleichzeitig. Die Liste der Personen mit Zugriff bleibt unverändert.

In allen drei Pfaden werden die Berechtigungen des Teilnehmers auf den Apple-iCloud-Servern sofort widerrufen. Die Push-Benachrichtigung über den Widerruf auf dem Gerät des Teilnehmers kann sich um bis zu 15 Minuten verzögern — dies ist ein bekanntes, beabsichtigtes Verhalten der Apple-iCloud-Infrastruktur (Widerrufs-Benachrichtigungen werden gegenüber Einladungsannahmen depriorisiert, die typischerweise innerhalb von 1–2 Sekunden zugestellt werden). Während dieses Verzögerungsfensters kann der Teilnehmer das Haustier visuell weiterhin im lokalen Speicher der App sehen, doch alle Versuche, neue Daten aus iCloud abzurufen, werden von Apples Servern abgelehnt. Die App des Teilnehmers entfernt das Haustier bei der nächsten erfolgreichen Synchronisation aus der Ansicht.

• Der Teilnehmer kann jederzeit: das Teilen verlassen („Verlassen"). Die Wirkung auf dem Gerät des Teilnehmers ist sofortig; die Benachrichtigung des Eigentümers kann analog verzögert sein.
• Premium-Verlust durch den Eigentümer: Verliert der Eigentümer sein Premium-Abonnement, wird Shared Care für alle Haustiere des Eigentümers sofort deaktiviert. Die Teilnehmer werden nicht im Voraus benachrichtigt (eine Produktentscheidung zum Schutz der Privatsphäre des Abonnementstatus des Eigentümers). Die Apple Billing Grace Period (3–28 Tage, gemäß Apple-Einstellungen) schützt vor fehlgeschlagenen Zahlungen — während der Grace-Period bleibt das Abonnement auf den Apple-iCloud-Servern aktiv und Shared Care funktioniert weiter.

6a.4. Verbleib der Fotos nach Verlust des Zugriffs

Nach dem Widerruf des Zugriffs verliert der Teilnehmer den Zugriff auf alle Haustier-Daten in der Sharing-Zone, einschließlich der selbst hinzugefügten Fotos (Apple-CloudKit-Sharing-Architektur — die Zone gehört technisch dem Eigentümer). Vor dem Verlust des Zugriffs bietet die App dem Teilnehmer einen optionalen Export der eigenen Fotos in die iOS-Systemgalerie an.

Unabhängig vom Verlust des Zugriffs in der App wird jedes vom Teilnehmer mit der Whispet-Kamera aufgenommene Foto automatisch in die Apple-Fotos-Mediathek des Teilnehmers kopiert (Album „Whispet") — der in §3.3 beschriebene Mechanismus gilt identisch auf Seite des Teilnehmers im Shared-Care-Modus. Die Kopie in Apple Fotos bleibt unter alleiniger Kontrolle des Teilnehmers und unterliegt nicht dem Widerruf des Zugriffs — Apple Fotos ist ein separater Verarbeitungsbereich.

Der Widerruf des Zugriffs führt nicht zu einem Datenverlust auf Seite des Eigentümers — der Eigentümer behält die vollständige Kontrolle über das Haustier (einschließlich der vom Teilnehmer hinzugefügten Fotos).

6a.5. Rechtsgrundlage und Verarbeitungsumfang

Die Shared-Care-Funktion nutzt ausschließlich die Apple-CloudKit-Infrastruktur (siehe: Dokument Datenauftragsverarbeiter (https://whispet.app/legal/de/subprocessors)). CRE8EVE als Verantwortlicher:

• vermittelt NICHT den Transfer der Shared-Care-Daten,
• hat KEINEN Zugriff auf die geteilten Inhalte (bei aktiviertem iCloud Advanced Data Protection — Ende-zu-Ende-Verschlüsselung auf Apple-Seite),
• speichert KEINE Liste der Teilenden auf eigenen Servern,
• nutzt KEINE Shared-Care-Daten zu einem anderen Zweck als der Ermöglichung des Funktionsbetriebs in der App.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zugriffsumfang in den Tarifen Free und Premium. Das Teilen eigener Haustiere mit anderen Personen sowie das Hinzufügen von Personen zur Liste „Personen mit Zugriff" erfordern ein Premium-Abonnement seitens des Eigentümers. Im Tarif Free verfügbar sind: die Teilnahme (Empfang geteilter Haustiere), die Ansicht des Shared-Care-Bildschirms sowie die Bearbeitung der eigenen Signatur (für Personen mit Zugriff sichtbarer Name).

Terminologischer Hinweis: In der Benutzeroberfläche der App sowie in der internen Projektdokumentation tritt die Funktion unter dem Namen „Shared Care" auf. Sie ist nicht zu verwechseln mit dem Plattformdienst Apple iCloud Family Sharing — Shared Care in Whispet ist eine eigenständige Funktion, die über die CloudKit Sharing API realisiert wird und WEDER eine Mitgliedschaft in einer Apple-Familiengruppe ERFORDERT NOCH NUTZT.

7. Speicherdauer der Daten

Die Daten werden lokal auf Deinem Gerät gespeichert und — sofern die iCloud-Synchronisierung aktiviert ist — parallel in Deiner privaten iCloud-Datenbank. Das Deinstallieren der App entfernt die lokalen Daten; die Daten in iCloud verbleiben bis zur Löschung durch Dich über die Funktion „Alle meine Daten löschen" in der App (Einstellungen → Dein Konto), die alle Whispet-Datenzonen in Deiner privaten iCloud-Datenbank löscht.

Dauerhaftes Löschen eines zuvor geteilten Haustieres (Shared Care). Sämtliche personenbezogene Inhalte des Haustieres — Fotos, Einträge, medizinische Daten, Sharing-Datensätze, lokale Dateien — werden vom Gerät und aus der privaten iCloud-Datenbank kaskadiert gelöscht. Die App behält ein minimales technisches Token (~10–15 KB, ohne personenbezogene Daten), das als Synchronisations-Anker zwischen Deinen Geräten dient. Das Token ist vollständig löschbar über die Funktion „Alle meine Daten löschen" (Einstellungen → Dein Konto). Der Mechanismus ist mit Art. 17 DSGVO vereinbar.

8. Deine Rechte

Auf Grundlage der DSGVO stehen Dir die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) zu.

Wahrnehmung der Rechte — Zero-Server-Architektur. Deine Daten werden nicht auf Servern des Verantwortlichen gespeichert. Sie befinden sich ausschließlich auf Deinem Gerät und — optional — in der privaten iCloud-Datenbank Deines Apple-Kontos (Apple CloudKit), zu der der Verantwortliche keinen programmatischen Zugriff hat (Apple hat CloudKit bewusst so gestaltet, dass App-Entwickler weder Nutzerdaten in deren iCloud-Konto lesen noch ändern oder löschen können). Daraus ergibt sich folgende Ausübung der DSGVO-Rechte:

8.1. Funktion „Alle meine Daten löschen" (Art. 17 DSGVO)

Der Standardpfad „iOS-Einstellungen → Apple-ID → iCloud → Accountspeicher verwalten → Whispet" verwaltet ausschließlich iCloud-Drive-Dateien und die Container der Apple-Erstanwendungen. Er entfernt keine Daten aus dem von Whispet verwendeten benutzerdefinierten CloudKit-Container. Aus diesem Grund ist die in der App integrierte Funktion „Alle meine Daten löschen" (Einstellungen → Dein Konto) der einzige zuverlässige Weg zur Ausübung des Rechts auf Löschung im Sinne von Art. 17 DSGVO.

8.2. Kontakt zum Verantwortlichen

Du kannst Dich mit Bitten oder formellen Anträgen an hello@whispet.app wenden. Der Verantwortliche bearbeitet den Antrag innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO. Der Verantwortliche führt keine eigenständigen Operationen an Deinen iCloud-Daten durch (kein programmatischer Zugriff — siehe oben) — er unterstützt im Prozess und registriert formelle Anträge in der internen Compliance-Dokumentation.

8.3. Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Präsident des Amts für den Schutz personenbezogener Daten (PUODO), ul. Stawki 2, 00-193 Warschau, https://uodo.gov.pl. Wenn Du Deinen gewöhnlichen Aufenthalt in einem anderen EWR-Mitgliedstaat hast, kannst Du die Beschwerde auch bei der zuständigen Aufsichtsbehörde dieses Staates einreichen (Liste: https://www.edpb.europa.eu).

9. Profiling und automatisierte Entscheidungsfindung

Die App wendet kein Profiling oder eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO an.

KI-Funktionen. Die intelligente Haustier-Foto-Erkennung (Apple Vision framework) dient der Kategorisierung von Fotos und der Filterung der Galerie. Die Analyse erfolgt vollständig auf dem Gerät, ohne Personenidentifikation, ohne Gesichtserkennung, ohne Verarbeitung biometrischer Daten im Sinne von Art. 4 Nr. 14 und Art. 9 DSGVO.

EU AI Act (Verordnung (EU) 2024/1689). Die KI-Funktionen der App (Tiererkennung auf Fotos — siehe oben) werden als minimales Risiko eingestuft. Art. 50 EU AI Act (Transparenz, anwendbar ab dem 2. August 2026) findet keine Anwendung — die Funktionen sind keine Chatbots, erkennen keine Emotionen, erzeugen oder manipulieren keine Inhalte.

10. Altersanforderung

Die App ist für Personen bestimmt, die das 16. Lebensjahr vollendet haben (Art. 8 DSGVO). Personen unter 16 Jahren dürfen die App ausschließlich mit Einwilligung eines Elternteils oder gesetzlichen Vormunds nutzen.

Der Verantwortliche erhebt wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren ohne Einwilligung ihres Elternteils/Vormunds.

11. Datensicherheit

Der Verantwortliche wendet angemessene technische und organisatorische Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten an, darunter:

11.1. Lokale Architektur mit iCloud-Synchronisierung

• Die Daten werden lokal auf Deinem Gerät in der lokalen Datenbank der App gespeichert.
• Die App synchronisiert die Daten mit Deiner privaten iCloud-Datenbank (Apple CloudKit) — die Daten werden ausschließlich auf Deinem iCloud-Konto gespeichert, nicht auf Servern des Verantwortlichen. Apple hat bei aktiviertem iCloud Advanced Data Protection keinen Zugriff auf die Inhalte.
• Die App nutzt weder Firebase, Google, Amplitude noch andere externe Analyse- oder Werbedienste.
• Keine Nutzerkonten in Systemen des Verantwortlichen — es besteht kein Risiko eines Lecks von Anmeldedaten auf Seiten des Verantwortlichen.

11.2. Verschlüsselung

• Auf dem Gerät (at-rest): Die Daten sind durch die Verschlüsselungsmechanismen des Betriebssystems iOS / macOS geschützt (insbesondere Data Protection sowie iOS Keychain / macOS Keychain für ausgewählte Elemente).
• Bei der Übertragung (in-transit): Die Synchronisierung mit iCloud erfolgt über Apple-CloudKit-Protokolle, die durch Verschlüsselung gesichert sind (Apple verwendet TLS für die Kommunikation mit der iCloud-Infrastruktur).
• In iCloud (at-rest auf Apple-Seite): Die in der privaten iCloud-Datenbank gespeicherten Daten werden gemäß den Richtlinien von Apple verschlüsselt. Bei aktiviertem iCloud Advanced Data Protection ist die Synchronisierung Ende-zu-Ende-verschlüsselt — in diesem Fall hat selbst Apple keinen technischen Zugriff auf die Inhalte.

11.3. Datenminimierung

• Die App erhebt ausschließlich Daten, die für die Erbringung der Dienste erforderlich sind.
• Die Analyse von Fotos (Haustier-Foto-Erkennung, Auslesen des EXIF-Datums) erfolgt auf dem Gerät — die Daten verlassen das Gerät nicht.
• Der Foto-Verlaufsimport verarbeitet die Fotos in Stapeln mit Skalierung — sämtliche Operationen erfolgen lokal auf dem Gerät.

11.4. Schutz der Datenintegrität

• Vor jeder Synchronisierung mit iCloud überprüft die App die Integrität der Daten (corruption guard). Beschädigte Daten werden blockiert und nicht an iCloud übermittelt, was die Verbreitung von Fehlern zwischen Geräten verhindert.

11.5. Benachrichtigungen

• Die App verwendet lokale Benachrichtigungen (Erinnerungen an Impfungen, Medikamente, Fotos) sowie Apple Push Notification Service (APNS) für stille Benachrichtigungen zur Synchronisation von Shared Care. Die App nutzt keine sonstigen externen Push-Benachrichtigungsdienste (z. B. Firebase Cloud Messaging).

12. Änderungen der Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, Änderungen an dieser Datenschutzerklärung vorzunehmen.

• Über wesentliche Änderungen wirst Du mindestens 14 Tage vor deren Inkrafttreten über die App (In-App-Benachrichtigung) informiert.
• Die weitere Nutzung der App nach Inkrafttreten der Änderungen bedeutet die Annahme des neuen Inhalts der Erklärung.
• Die aktuelle Fassung der Erklärung ist jederzeit in den Einstellungen der App verfügbar.

13. Kontakt

In Angelegenheiten betreffend den Schutz personenbezogener Daten wende Dich bitte an:

• E-Mail: hello@whispet.app
• Postanschrift: CRE8EVE Sp. z o.o., Tulipanowa 4, 72-003 Dobra, Polen

14. Rechtsgrundlagen

Diese Datenschutzerklärung wurde auf Grundlage folgender Vorschriften erstellt:

• Verordnung (EU) 2016/679 (DSGVO/GDPR) — Datenschutz-Grundverordnung
• Polnisches Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten (Dz.U. 2018 Pos. 1000 in der jeweils gültigen Fassung)
• Polnisches Gesetz vom 18. Juli 2002 über die Erbringung elektronischer Dienste (Dz.U. 2002 Nr. 144 Pos. 1204 in der jeweils gültigen Fassung)
• Polnisches Gesetz vom 16. Juli 2004 — Telekommunikationsgesetz (Dz.U. 2004 Nr. 171 Pos. 1800 in der jeweils gültigen Fassung)

Dokument erstellt für die Whispet-App v1.3