Datenschutzerklärung

Stand: [DATUM EINTRAGEN]

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[DEIN VOLLSTÄNDIGER NAME]
[DEINE ANSCHRIFT]
E-Mail: stezibo84@gmx.de

2. Allgemeines zur Datenverarbeitung

NapfTrack ist eine Web-App zum Erfassen von Fütterung und Gewichtsverlauf von Hunden und Katzen. Um sie nutzen zu können, ist ein Nutzerkonto nötig. Diese Erklärung listet auf, welche Daten dabei von welchem System zu welchem Zweck verarbeitet werden.

Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Missbrauchsschutz). Die jeweilige Grundlage ist unten bei der einzelnen Verarbeitung genannt.

3. Hosting

Diese Website wird bei der Strato AG, Deutschland, gehostet. Beim Aufruf der Seite verarbeitet Strato automatisch technische Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, verwendeter Browser) in sogenannten Server-Logfiles. Das ist technisch notwendig, um die Website sicher und stabil ausliefern zu können (Art. 6 Abs. 1 lit. f DSGVO). Mit Strato besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Details zu Umfang und Speicherdauer dieser Logfiles sind den Datenschutzhinweisen von Strato zu entnehmen.

4. Registrierung & Nutzerkonto

Bei der Registrierung werden verarbeitet:

• E-Mail-Adresse – dient als Login-Name und für Systemnachrichten (z. B. Passwort-Reset).
• Passwort – wird nicht im Klartext gespeichert, sondern nur als Hash (bcrypt, Einweg-Verschlüsselung).
• Anmeldestatus (wartend / freigeschaltet / abgelehnt) – neue Konten müssen manuell durch den Betreiber freigeschaltet werden.
• Sitzungs-Token – ein zufälliger, ebenfalls gehashter Anmeldeschlüssel pro Gerät, mit dem du eingeloggt bleibst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

5. Missbrauchs- & Angriffsschutz

Bei fehlgeschlagenen Anmelde-, Registrierungs- und Passwort-Reset-Versuchen speichert das System kurzzeitig die verwendete E-Mail-Adresse und IP-Adresse, um automatisierte Angriffe (z. B. Passwort-Raten) zu erkennen und Konten vorübergehend zu sperren. Diese Einträge werden automatisch nach 15 Minuten für die Sperrprüfung nicht mehr berücksichtigt und regelmäßig gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

6. Passwort vergessen

Bei einer Anfrage über „Passwort vergessen“ wird ein einmaliger, zeitlich befristeter Reset-Code erzeugt (nur gehasht gespeichert) und per E-Mail an die hinterlegte Adresse verschickt. Der Mailversand erfolgt über die Serverfunktion des Hosters (Strato), nicht über einen externen E-Mail-Dienstleister. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Tier-, Gewichts- und Futterdaten

Innerhalb deines Kontos kannst du Profile für deine Tiere anlegen (Name, Tierart, Geschlecht, Geburtsdatum, Aktivitätslevel, Zielgewicht) sowie Gewichtsverlauf und Futterprotokoll erfassen. Diese Daten beziehen sich auf dein Tier, sind aber über dein Konto dir als Halter zuordenbar und damit personenbezogene Daten im Sinne der DSGVO. Sie werden ausschließlich zur Bereitstellung der Kernfunktion der App verarbeitet (Fütterungsplanung, Kalorienberechnung, Verlaufsanzeige). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Admin-Funktionen

Zur Freischaltung neuer Konten sieht der Betreiber (Admin-Rolle) eingeschränkte Kontodaten wartender Nutzer ein (E-Mail-Adresse, Anmeldedatum, Freischaltungsstatus). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Datensicherung (Backups)

Der Betreiber kann bei Bedarf manuell eine vollständige Sicherungskopie der Datenbank erstellen (enthält alle oben genannten Kategorien). Diese Sicherungsdateien liegen außerhalb des öffentlich erreichbaren Website-Bereichs und dienen ausschließlich der Wiederherstellung im Störungsfall. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit).

10. Cookies & lokale Speicherung

NapfTrack setzt keine Cookies und kein Tracking/Analytics ein. Im localStorage deines Browsers – also nur auf deinem eigenen Gerät, nicht auf dem Server – werden gespeichert: dein Anmelde-Token, deine Hell-/Dunkelmodus-Einstellung und (falls abweichend) die API-Adresse des Backends. Das ist für den Betrieb der App unbedingt erforderlich (§ 25 Abs. 2 TTDSG) und erfordert daher keine gesonderte Einwilligung.

11. Eingebundene Dritte

Schriftarten und die Barcode-Scan-Bibliothek werden lokal von diesem Server ausgeliefert, nicht von Google Fonts oder einem externen CDN geladen. NapfTrack ist kostenlos nutzbar und bindet über den normalen Gebrauch hinaus keine weiteren externen Dienste ein.

12. Speicherdauer

Konto- und Tierdaten werden gespeichert, solange das Nutzerkonto besteht. Sitzungs-Token verfallen automatisch nach Ablauf ihrer Gültigkeit. Einträge zum Missbrauchsschutz (Punkt 5) werden nach kurzer Zeit automatisch nicht mehr berücksichtigt. Bei Wunsch nach Löschung deines Kontos wende dich an die oben genannte E-Mail-Adresse.

13. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)

Wende dich dazu an die oben genannte E-Mail-Adresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der für [DEIN BUNDESLAND] zuständigen Landesdatenschutzbehörde.

14. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden gehasht (nie im Klartext) gespeichert. Konfigurationsdateien mit Zugangsdaten liegen außerhalb des öffentlich erreichbaren Bereichs der Website.

15. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die eingesetzten Systeme oder die Rechtslage ändern. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.