Datenschutzerklärung

1. Verantwortlicher

Wufy ist der Verantwortliche für deine personenbezogenen Daten (im Sinne der DSGVO) und der Betreiber (im Sinne des russischen Bundesgesetzes Nr. 152-FZ "Über personenbezogene Daten").

Für datenschutzbezogene Fragen oder zur Ausübung deiner Rechte kontaktiere uns unter wufydog@gmail.com. Vollständige rechtliche Angaben (einschließlich Adresse) sind auf Anfrage erhältlich.

2. Was wir erheben

Wir erheben die folgenden Datenkategorien:

• Kontodaten: Vor- und Nachname, Benutzername, Profilfoto, Sprache und Zeitzone (erhalten von deinem Anmeldeanbieter).
• Authentifizierungsidentifikatoren: Telegram-Benutzer-ID, Apple-Benutzerkennung, Google-ID und E-Mail-Adresse, wenn vom Anmeldeanbieter bereitgestellt.
• Hunde- und Spaziergangsdaten: Informationen, die du in der App erstellst — Hundename, Rasse, Größe, Geschlecht, Fotos; Spaziergänge, Veranstaltungen, Vermisstenanzeigen, die du erstellst oder an denen du teilnimmst; Bewertungen; Chat-Nachrichten und Fotos, die du teilst.
• Standortdaten: ungefährer Standort (GPS-Koordinaten, abgeleitete Nachbarschaftszelle, Land), verwendet zur Anzeige nahegelegener Spaziergänge und Veranstaltungen. Du kontrollierst die Standortberechtigungen in deinen Geräteeinstellungen.
• Geräte- und technische Daten: Gerätemodell, Betriebssystem, App-Version, IP-Adresse, Push-Benachrichtigungstoken, Sitzungsidentifikatoren.
• Nutzungsdaten: Aktionen, die du in der App durchführst — geöffnete Bildschirme, verwendete Funktionen, aufgetretene Fehler — zur Produktverbesserung und Fehlerbehebung erhoben.
• Absturz- und Diagnoseberichte (einschließlich nativer Absturzberichte auf Android über Firebase Crashlytics).

3. Anmeldeanbieter

Du kannst dich bei Wufy mit einem oder mehreren der folgenden Anbieter anmelden. Wir erhalten nur die unten aufgeführten Felder:

• Telegram — Telegram-Benutzer-ID, Vorname, Nachname (optional), Benutzername (optional), Profilfoto-URL (optional).
• Sign in with Apple — Apple-Benutzerkennung und, nur bei der ersten Anmeldung, wenn du die Weitergabe zustimmst, deinen Namen und deine E-Mail (Apple kann eine private Relay-E-Mail bereitstellen).
• Google Sign-In — Google-Konto-ID, E-Mail, Name und Profilfoto-URL.

4. Rechtsgrundlagen für die Verarbeitung (DSGVO)

Wir stützen uns auf folgende Rechtsgrundlagen gemäß der EU-Datenschutz-Grundverordnung (DSGVO):

• Vertragserfüllung (Art. 6(1)(b)) — Betrieb des Dienstes, den du nutzen möchtest, einschließlich Anmeldung, Profil, Spaziergänge, Chats und Abonnements.
• Einwilligung (Art. 6(1)(a)) — optionale Funktionen wie genaue Standortbestimmung, Push-Benachrichtigungen, optionale Analysen. Du kannst die Einwilligung jederzeit widerrufen.
• Berechtigte Interessen (Art. 6(1)(f)) — Dienstsicherheit, Betrugs- und Missbrauchsprävention, Produktverbesserung, Sicherstellung grundlegender Analysen.
• Rechtliche Verpflichtung (Art. 6(1)(c)) — Einhaltung geltender Gesetze und rechtmäßiger Anfragen von Behörden.

5. Rechtsgrundlage nach russischem Recht

Für Nutzer in der Russischen Föderation verarbeiten wir personenbezogene Daten gemäß dem Bundesgesetz Nr. 152-FZ "Über personenbezogene Daten". Die Verarbeitung basiert auf der Notwendigkeit, die Nutzervereinbarung zu erfüllen (Art. 6(1)(5) des 152-FZ), auf der Einwilligung des Nutzers für optionale Funktionen und auf unseren berechtigten Interessen an Sicherheit, Missbrauchsprävention und Dienstverbesserung.

6. Wie wir deine Daten verwenden

• zur Bereitstellung und zum Betrieb des Dienstes — Konto, Spaziergänge, Veranstaltungen, Chats, Benachrichtigungen;
• zur Personalisierung von Inhalten basierend auf deinem Standort, deiner Sprache und deinen Präferenzen;
• zum Versand von Dienstkommunikationen, Spaziergangs-Erinnerungen, Beitrittsanfragen und anderen von dir aktivierten Benachrichtigungen;
• zur Erkennung, Untersuchung und Verhinderung von Missbrauch, Spam und Betrug;
• zur Verbesserung des Dienstes durch aggregierte Nutzungsstatistiken und Absturzberichte;
• zur Erfüllung rechtlicher Verpflichtungen und zur Beantwortung rechtmäßiger Anfragen.

7. Mit wem wir Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht und teilen sie nicht mit Dritten für deren eigenes Marketing. Wir teilen Daten nur mit Dienstleistern, die uns beim Betrieb des Dienstes helfen:

• Amvera (Moskau, Russische Föderation) — Serverhosting, Datenbank, Hintergrundjobs.
• Yandex Cloud — Objektspeicher (S3) für von Nutzern hochgeladene Fotos.
• Telegram — wenn du dich anmeldest oder die Telegram Mini App nutzt, und zur Zustellung von Nachrichten über den Telegram-Bot.
• Apple — Sign in with Apple, Apple Push Notification service, App Store-Abonnementabrechnung.
• Google — Google Sign-In, Firebase Cloud Messaging (Push-Benachrichtigungen), Firebase Crashlytics (native Absturzberichte auf Android), Google Maps, Google Play-Abonnementabrechnung.
• Yandex Maps — Kartenrendering (optional, wenn als Kartenanbieter ausgewählt).
• Expo (Expo Application Services) — Erstellung, Auslieferung und Push-Benachrichtigungstransport für unsere mobilen Apps.
• Centrifugo — Echtzeit-Messaging-Infrastruktur für Chats und Live-Updates (selbst gehostet auf Amvera).
• Andere Nutzer des Dienstes — deine Profilinformationen, Hunde, Spaziergänge, Veranstaltungen und Chat-Nachrichten sind für andere Nutzer als wesentlicher Bestandteil des Dienstes sichtbar.

8. Wo deine Daten gespeichert werden

Die primäre Infrastruktur wird in der Russischen Föderation (Amvera-Rechenzentren in Moskau) gehostet. Von Nutzern hochgeladene Fotos werden im Yandex Cloud-Objektspeicher gespeichert. Backups werden in derselben Infrastruktur aufbewahrt.

Einige Drittanbieterdienste (Apple, Google, Telegram, Expo) können Daten je nach Bedarf zur Erbringung ihrer Dienste in anderen Ländern verarbeiten (zum Beispiel Push-Benachrichtigungen und Anmeldung).

9. Internationale Datenübermittlungen

Bei der grenzüberschreitenden Übermittlung personenbezogener Daten stützen wir uns auf geeignete Schutzmaßnahmen — von der Europäischen Kommission angenommene Standardvertragsklauseln, Angemessenheitsbeschlüsse oder deine ausdrückliche Einwilligung — entsprechend den Anforderungen des geltenden Rechts.

Für Nutzer in der Russischen Föderation erfolgt die grenzüberschreitende Übermittlung gemäß Art. 12 des 152-FZ.

10. Aufbewahrung

Wir bewahren deine personenbezogenen Daten auf, solange dein Konto aktiv ist. Wenn du dein Konto löschst, löschen oder anonymisieren wir deine personenbezogenen Daten innerhalb von 30 Tagen, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben (zum Beispiel Transaktionsdatensätze) oder zur Beilegung von Streitigkeiten und Durchsetzung unserer Vereinbarungen erforderlich.

Backup-Kopien werden nach unserem standardmäßigen Backup-Zeitplan ausgetauscht.

11. Deine Rechte

Je nach deiner Rechtsordnung hast du die folgenden Rechte:

• Auskunft — eine Kopie der personenbezogenen Daten zu erhalten, die wir über dich speichern;
• Berichtigung — ungenaue oder unvollständige Daten zu korrigieren;
• Löschung ("Recht auf Vergessenwerden") — die Löschung deiner Daten zu beantragen;
• Einschränkung — die Art und Weise, wie wir deine Daten verarbeiten, zu begrenzen;
• Datenübertragbarkeit — deine Daten in einem maschinenlesbaren Format zu erhalten;
• Widerspruch — der Verarbeitung auf der Grundlage berechtigter Interessen zu widersprechen;
• Widerruf der Einwilligung — für auf Einwilligung basierende Verarbeitung, jederzeit;
• Beschwerde bei deiner lokalen Datenschutzbehörde (zum Beispiel Roskomnadzor in der Russischen Föderation oder deine nationale DSB im EWR).

12. So übst du deine Rechte aus

Um eines der oben genannten Rechte auszuüben, kontaktiere uns unter wufydog@gmail.com. Wir können dich bitten, deine Identität zu bestätigen, bevor wir die Anfrage erfüllen. Wir antworten innerhalb von 30 Tagen.

13. Cookies und Analysen

Wir verwenden notwendige Cookies und lokale Speicherung, um dich angemeldet zu halten, Präferenzen zu speichern und vor Missbrauch zu schützen. Wir verwenden keine Werbe-Cookies von Drittanbietern oder standortübergreifende Tracking-Cookies. Grundlegende serverseitige Analysen helfen uns zu verstehen, wie der Dienst genutzt wird, damit wir ihn verbessern können.

14. Kinder

Wufy richtet sich nicht an Kinder unter 16 Jahren. Wenn du unter 16 Jahre alt bist, nutze den Dienst bitte nicht. Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes unter 16 Jahren ohne elterliche Einwilligung erhoben haben, werden wir diese Daten unverzüglich löschen.

15. Sicherheit

Wir verwenden branchenübliche Sicherheitsmaßnahmen — HTTPS/TLS bei der Übertragung, sichere passwortlose Authentifizierung, Token-Hashing, authentifizierten Zugriff auf Speicher und rollenbasierter Zugriff für unsere Betreiber.

Keine Übertragungsmethode oder Speicherung ist zu 100 % sicher. Wenn wir von einem Sicherheitsvorfall erfahren, der deine personenbezogenen Daten betrifft, werden wir dich und die zuständigen Behörden gemäß den gesetzlichen Anforderungen benachrichtigen.

16. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen des Dienstes, unserer Praktiken oder des geltenden Rechts widerzuspiegeln. In diesem Fall aktualisieren wir das Datum "Zuletzt aktualisiert" oben. Wesentliche Änderungen werden innerhalb der App oder auf andere angemessene Weise kommuniziert.

17. Kontakt

Wenn du Fragen zu dieser Richtlinie hast oder deine Rechte ausüben möchtest, kontaktiere uns unter wufydog@gmail.com. Vollständige rechtliche Angaben (einschließlich Adresse) sind auf Anfrage erhältlich.