Allgemeine Informationen
Dieses Dokument enthält Informationen über Drittparteien (Unter-Auftragsverarbeiter), die personenbezogene Daten der Nutzer:innen der Whispet-Anwendung im Auftrag des Verantwortlichen verarbeiten können.
Verantwortlicher: CRE8EVE Sp. z o.o. (KRS: 0000912669, NIP: 8513262229, Tulipanowa 4, 72-003 Dobra, Polen)
Das Dokument wird gemäß den Anforderungen von Art. 28 DSGVO zur Transparenz bei der Weitergabe der Verarbeitung personenbezogener Daten bereitgestellt.
Liste der Unter-Auftragsverarbeiter
1. Apple Vision framework (on-device — kein Unter-Auftragsverarbeiter im Sinne von Art. 28 DSGVO)
Das Apple Vision framework ist ein Bestandteil des iOS-Systems, der ausschließlich auf dem Gerät der nutzenden Person arbeitet. Die App nutzt dieses Framework zur intelligenten Erkennung von Haustierfotos (Smart Detection) ausschließlich auf im Gerätespeicher gehaltenen Foto-Miniaturansichten. Es werden keine Bilddaten oder Analyseergebnisse an Apple oder eine andere externe Partei übertragen. Aus technischer Sicht ist Apple für diesen Dienst kein Unter-Auftragsverarbeiter im Sinne von Art. 28 DSGVO — die Erwähnung in diesem Dokument dient der vollständigen Transparenz.
2. Apple Inc. — App Store / In-App Purchase
| Parameter | Wert |
|---|---|
| Stelle | Apple Inc. |
| Sitz | One Apple Park Way, Cupertino, CA 95014, USA |
| Dienst | Apple In-App Purchase, App Store |
| Datenumfang | Transaktionsdaten (Transaktions-ID, Abonnementstatus) |
| Zweck | Abwicklung von Abonnementzahlungen (iOS/macOS) |
| Hinweise | Der Verantwortliche hat keinen Zugriff auf Zahlungsdaten (Kartennummern, Bankdaten). Apple verarbeitet Zahlungen als eigenständiger Verantwortlicher. |
| Datenschutzerklärung | https://www.apple.com/legal/privacy/ |
3. Apple Inc. — iCloud / CloudKit
| Parameter | Wert |
|---|---|
| Stelle | Apple Inc. (USA) — für Nutzende mit Wohnsitz im EWR wird der Vertrag über die Erbringung der iCloud-Dienste mit Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) abgeschlossen |
| Sitz | One Apple Park Way, Cupertino, CA 95014, USA |
| Dienst | Apple iCloud / CloudKit (private Datenbank der nutzenden Person und Sharing-Datenbank) |
| Verarbeitungszweck | Synchronisierung der Daten der nutzenden Person zwischen Geräten innerhalb ihres iCloud-Kontos (Haustiere, Fotos, Einträge, Erinnerungen, medizinische Daten) sowie Shared Care-Funktionalität (Teilen ausgewählter Haustiere mit benannten Personen) |
| Datenkategorien | Alle in der App erstellten Benutzerdaten (außer UI-Cache und lokalen Einstellungen): Haustierprofile, Fotos, Ereignistagebücher, medizinische Daten (Impfungen, Medikamente, Besuche, Allergene, Ernährung, Dokumente), Shared Care-Daten (Einladungen, Liste der Teilnehmer) |
| Standort | Apple-Rechenzentren (EU und USA) |
| Grundlage der Übertragung | Standardvertragsklauseln (Standard Contractual Clauses) der EU-Kommission — Apple ist eine offiziell zertifizierte Stelle |
| Sicherheit | Verschlüsselung at-rest (AES-256) und in-transit (TLS 1.3). Die Daten der nutzenden Person in der privaten iCloud-Datenbank sind mit einem durch das iCloud-Konto geschützten Schlüssel verschlüsselt. Bei aktiviertem iCloud Advanced Data Protection erklärt Apple, KEINEN Zugriff auf die Inhalte der Nutzerdaten zu haben (Ende-zu-Ende-Verschlüsselung). |
| Datenschutzerklärung | https://www.apple.com/legal/privacy/ |
| Auftragsverarbeitungsvertrag | iCloud Terms of Service (Teil der Bedingungen des Apple ID-Kontos der nutzenden Person) + Apple Developer Program License Agreement (DPA für Apps) |
Hinweis zu Shared Care: Die Funktion zum Teilen von Haustieren mit anderen Personen („Shared Care") funktioniert ausschließlich über die Apple CloudKit-Sharing-Infrastruktur. Jedes geteilte Haustier hat einen eigenen, isolierten Sharing-Bereich in der iCloud-Datenbank des Eigentümers. Alle Shared Care-Daten fließen direkt zwischen den Geräten der Teilnehmer über Apple-Server — der Verantwortliche vermittelt die Übertragung NICHT und hat keinen Zugriff auf die geteilten Inhalte. Die Funktion ist nicht mit dem Plattformdienst Apple iCloud Family Sharing verbunden.
4. Apple Inc. — APNS (Apple Push Notification Service)
| Parameter | Wert |
|---|---|
| Stelle | Apple Inc. (APNS — Apple Push Notification Service) |
| Sitz | One Apple Park Way, Cupertino, CA 95014, USA |
| Dienst | Apple Push Notification Service |
| Verarbeitungszweck | Zustellung von Push-Benachrichtigungen an die Geräte der nutzenden Person (Erinnerungen an Impfungen/Medikamente/Besuche, stille Benachrichtigungen über neue Änderungen bei Haustieren in Shared Care) |
| Datenkategorien | Geräte-Token (Push-Notification-Token) — der Apple ID der nutzenden Person zugewiesen. Inhalt der Benachrichtigungen (während der Übertragung verschlüsselt). Kein Zugriff auf andere App-Daten. |
| Standort | Apple-Rechenzentren (EU und USA) |
| Grundlage der Übertragung | Standardvertragsklauseln der EU-Kommission |
| Sicherheit | TLS 1.3, kryptografische Tokens, Verschlüsselung der Notification-Payloads |
| Datenschutzerklärung | https://www.apple.com/legal/privacy/ |
| Auftragsverarbeitungsvertrag | Apple Developer Program License Agreement |
4a. Apple Inc. — Apple Maps / MapKit (Adressvorschläge und Geokodierung)
| Parameter | Wert |
|---|---|
| Stelle | Apple Inc. (Apple Maps / MapKit) |
| Sitz | One Apple Park Way, Cupertino, CA 95014, USA |
| Dienst | Apple Maps — Suchvorschläge zu Einrichtungen und Adressen, Ermittlung der Koordinaten (Geokodierung), Kartenvorschau auf der Praxiskarte sowie Start der Navigation |
| Verarbeitungszweck | Vorschlagen von Name und Adresse der Praxis während der Eingabe, Ermittlung der Koordinaten der Einrichtung (Kartennadel, Start der Navigation) |
| Datenkategorien | Der von der nutzenden Person in das Namens- oder Adressfeld der Praxis eingegebene Text sowie die Adresse oder die Koordinaten einer gespeicherten Praxis (Kartenvorschau, Navigation). Keine Haustierdaten, keine medizinischen Daten, keine Fotos und keine Kontaktdaten der nutzenden Person. Kein Gerätestandort — die App fragt keinen Zugriff auf den Standort ab |
| Standort | Apple-Rechenzentren (EU und USA) |
| Grundlage der Übertragung | Standardvertragsklauseln der EU-Kommission (Apple DPA) |
| Sicherheit | TLS; die Anfragen werden über die System-API von Apple (MapKit) abgewickelt |
| Rechtsgrundlage (DSGVO) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Funktion der App) |
| Kontrolle der nutzenden Person | Anfragen werden ausschließlich bei Nutzung der Praxisfunktionen gesendet: Eingabe im Praxisformular, Öffnen der Praxiskarte mit Kartenvorschau, Auswahl von „Navigieren". Die Adresse kann manuell eingegeben und auf die Vorschläge verzichtet werden; keine hinzugefügte Praxis = keine Anfragen |
| Datenschutzerklärung | https://www.apple.com/legal/privacy/ |
Umfang: Die Suchregion wird anhand des Landes aus den Systemeinstellungen oder anhand der Adresse einer zuvor von der nutzenden Person hinzugefügten Praxis bestimmt — die App liest den Gerätestandort nicht aus.
Diktat: Die App führt keine eigene Spracherkennung durch und fragt keinen Zugriff auf das Mikrofon ab (Stand seit dem 13. Juli 2026). Das Diktieren von Notizen erfolgt über das Mikrofon der iOS-Systemtastatur — eine Apple-Funktion, bei der die App ausschließlich den fertigen Text erhält und niemals Zugriff auf das Audio hat. Der Apple Speech Recognition Service ist kein Unter-Auftragsverarbeiter des Verantwortlichen.
Änderungen der Liste der Unter-Auftragsverarbeiter
Der Verantwortliche verpflichtet sich, dieses Dokument im Falle von Änderungen der Unter-Auftragsverarbeiter oder des Umfangs der Datenverarbeitung zu aktualisieren.
Über wesentliche Änderungen wird die nutzende Person über die Anwendung informiert.
Kontakt
Für Anfragen zu Unter-Auftragsverarbeitern:
E-Mail: hello@whispet.app
Dokument erstellt für die Whispet-App v1.1