Datenschutzerklärung

PawPlan speichert deine Daten auf deinen eigenen Geräten. Diese Seite erklärt, was die App speichert, was dein Gerät unter welchen Umständen verlassen kann und wer wofür verantwortlich ist.

Stand: 14. November 2026

1. Kurz gesagt

• Es gibt kein Konto und keine Registrierung.
• Wir betreiben keinen Server für die App und erhalten keine deiner Daten.
• Die App enthält keine eigene Analyse, keinen Crash-Reporter und kein Tracking.
• Alle App-Daten liegen auf deinem Gerät. Sie sind von der Android-Cloud-Sicherung und der Geräteübertragung ausgeschlossen.
• Es wird nichts versendet, solange du keine Funktion wie den Abgleich mit anderen Geräten, den Fernspeicher, die Sicherung oder das Teilen einschaltest oder nutzt – es sei denn, es greift die Werbung (Abschnitt 6).
• Die App ist kostenlos und zeigt, mit einigen Ausnahmen, Werbung. Die Werbung liefert Google AdMob; für die dabei erhobenen Daten ist Google verantwortlich.

2. Verantwortliche Stelle

Diese Erklärung gilt für die PawPlan-App. Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

einfachdima – Dmitrij Kiltau
c/o Online-Impressum.de #5437
Europaring 90
53757 Sankt Augustin
Deutschland
info@kiltau.com

Da wir die Daten, die du in der App eingibst, nicht erhalten, verarbeiten wir sie nicht. Du und die Mitglieder deines Haushalts bestimmen darüber. Für Werbung ist Google eigenständig verantwortlich (Abschnitt 6). Für den Fernspeicher ist der Betreiber des von dir gewählten Servers verantwortlich (Abschnitt 5).

3. Was die App auf deinem Gerät speichert

Du entscheidest, was du einträgst. Je nach Nutzung kann das Folgendes umfassen:

• Tiere: Name, Art, Rasse und Farbe, Geburtsdatum, Geschlecht, Kastration, Chipnummer, Notizen, Fotos, Spitznamen samt Geschichten, Zielgewicht und Zielkalorien.
• Pflege: Protokolleinträge (wer, wann, welches Gerät, Notizen, Mengen, Bewertungen, Fotos), Pläne und Aufgabenzuweisungen, To-dos und das Tagebuch.
• Gesundheit: Gewicht, Impfungen, Behandlungen, Tierarztbesuche samt Kosten, Symptome, Anhänge wie Fotos und PDFs von Tierarztunterlagen sowie Regeln für Symptomwarnungen.
• Versicherung und Register: Versicherungsverträge (Versicherer, Policennummer, Beitrag, Selbstbeteiligung, Dokumente), Schadenfälle und Einträge in Tierregistern mit Kundennummern.
• Vorrat: Artikel, Bestandsbewegungen, Preise und Barcodes, die du der App beibringst. Barcodes werden nie online nachgeschlagen.
• Haushalt: Name des Haushalts, Name, Telefonnummer und Adresse der Tierarztpraxis, Währung und die Liste der gekoppelten Geräte (Gerätename, Zertifikat-Fingerabdruck, zuletzt gesehen).
• Angaben zur Person, nur auf diesem Gerät: dein Name und deine Telefonnummer für den Vermisst-Aushang sowie Einstellungen wie Land, Ruhezeiten und Layout. Sie werden nicht abgeglichen.
• Netzwerkdaten für den Abgleich: IP-Adressen und Ports gekoppelter Geräte, ein kurzes Abgleichprotokoll (50 Zeilen) und der Abgleichstatus.
• Zugangsdaten: Adresse, Benutzername und App-Passwort deines Fernspeichers, Schlüsselmaterial und das Sicherungspasswort. Sie liegen in Dateien, die mit einem Android-Keystore-Schlüssel verschlüsselt sind.
• Werbestatus, nur auf diesem Gerät: wann die App zuerst genutzt wurde, bis wann du werbefrei bist und die zuletzt gesehene Uhrzeit. Er wird nicht abgeglichen und nicht gesichert.

Die Gesundheitsdaten betreffen deine Tiere, nicht Menschen. Angaben wie die Kontaktdaten der Tierarztpraxis oder deine Telefonnummer können dennoch personenbezogen sein. Trage Angaben über andere Personen bitte nur ein, wenn du das darfst.

Die App liest weder deinen Standort noch Kontakte, Mikrofon, SMS oder Telefonkennungen und verwendet nicht die Android-ID. Der Gerätename ist zunächst das Gerätemodell; du kannst ihn ändern.

4. Berechtigungen

• Benachrichtigungen, exakte Alarme, Start nach Neustart: für Erinnerungen. Je nach Systemeinstellung können Erinnerungen Tiernamen und Aufgaben auf dem Sperrbildschirm anzeigen.
• Kamera: für QR-Codes, Barcodes und Fotos. Die App funktioniert auch ohne Kamera.
• Netzwerkzugriff: für den Abgleich im lokalen Netzwerk, für den optionalen Fernspeicher und, wo zutreffend, für Werbung.
• Vordergrunddienste: ein optionaler Dienst „erreichbar bleiben“ für den Abgleich, der mit einer dauerhaften Benachrichtigung angezeigt wird, sowie kurze Abgleichaufgaben im Hintergrund.
• Bluetooth und WLAN-Geräte in der Nähe: nur für den optionalen Abgleich in der Nähe. Bis Android 12L verlangt das System dafür zusätzlich die Standortberechtigung. Die App liest oder speichert deinen Standort nicht.
• Werbe-ID: wird von Google für Werbung verwendet (Abschnitt 6).

Widgets auf dem Startbildschirm zeigen Aufgaben und ein Tier. Der Küchenmodus hält den Bildschirm an und zeigt die heutigen Aufgaben in großer Schrift.

5. Wann Daten dein Gerät verlassen

Abgleich zwischen den Geräten deines Haushalts

Nach der Kopplung gleichen Geräte im selben WLAN das Haushaltsprotokoll, Fotos und Anhänge direkt miteinander ab. Die Kopplung läuft über einen QR-Code mit einem Einmal-Token, das 5 Minuten gültig ist. Die Verbindung nutzt gegenseitiges TLS mit festgelegten Zertifikat-Fingerabdrücken. Damit sich die Geräte finden, kündigt sich die App im lokalen Netzwerk an, mit dem Dienstnamen _pfotenplan._tcp, einem Port, einem Hash der Haushalts-ID, der Protokollversion und den ersten 8 Zeichen der Geräte-ID. Diese Ankündigung kann jeder im selben Netzwerk sehen; sie enthält keine Namen oder Inhalte.

Abgleich in der Nähe (optional, standardmäßig aus)

Nutzt Bluetooth oder Wi-Fi Direct über Nearby Connections der Google Play-Dienste, zwischen deinen eigenen Geräten. Der Datenstrom ist per TLS geschützt. Was Google dabei erheben kann, steht in Abschnitt 7.

Fernspeicher (optional, standardmäßig aus)

Du kannst über einen WebDAV-Server deiner Wahl abgleichen. Die App lädt verschlüsselte, signierte Dateien (AES-256-GCM) ausschließlich per HTTPS hoch, kann das Serverzertifikat festlegen und lehnt Weiterleitungen ab. Der Betreiber des Servers sieht die verschlüsselten Dateien, ihre Größe, die Zeitpunkte, neutrale Dateinamen und deine IP-Adresse, aber nicht die Inhalte. Wenn du den Speicher in der App entfernst, werden die Einstellungen auf allen Geräten gelöscht, die Dateien auf dem Server bleiben aber bestehen. Bitte lösche sie dort.

Tiersitter-Zugang (optional, pro Einladung)

Du wählst, welche Tiere und Aufgaben ein Gast sieht. Nutzt du dafür den Fernspeicher, erhält das Handy des Gastes das Speicherpasswort und einen eigenen Schlüssel. Der Gast kann Inhalte außerhalb seiner Freigabe weder lesen noch fälschen, könnte aber Dateien auf dem Speicher löschen oder beschädigen. Am Ende des Aufenthalts löscht die App die lokalen Daten des Gastes und die Dateien des Gastes auf dem Speicher.

Sicherungen

Die automatische Sicherung ist standardmäßig aus. Wenn du sie einschaltest oder eine Sicherung von Hand erstellst, schreibt die App eine .pawplan-Datei in einen Ordner deiner Wahl oder in den Ordner backup/ deines Fernspeichers. Die Datei wird mit deinem Passwort verschlüsselt (AES-256-GCM, PBKDF2 mit 600.000 Durchläufen). Bewahre das Passwort gut auf: Wir können es nicht wiederherstellen. Die automatische Sicherung behält die neuesten 4 Dateien und fasst nur Dateien an, die sie selbst angelegt hat.

Export und Teilen

Wenn du ein PDF, eine CSV-Datei, ein ZIP oder eine Sicherung exportierst und teilst, geht sie an die App, die du im Android-Teilen-Menü auswählst. Ab dann gilt deren Datenschutzerklärung.

Links und Zwischenablage

Einige Links öffnen sich im Browser, sobald du sie antippst: eine Google-Suche nach einem Pflanzen- oder Futternamen, Seiten von Wikipedia und Wikimedia sowie die Tierregister Findefix, TASSO, das österreichische Register und ANIS. In diesen Adressen stehen keine Tierdaten, abgesehen vom Pflanzen- oder Futternamen in der Google-Suche. Wenn du eine Registerseite öffnest, kopiert die App die Chipnummer in die Zwischenablage, damit du sie einfügen kannst. Andere Apps können die Zwischenablage möglicherweise lesen. Telefonnummern öffnen die Wählhilfe, den Anruf bestätigst du selbst. Wikipedia-Bilder sind in der App enthalten und werden nicht heruntergeladen.

6. Werbung

Die App finanziert sich über Werbung von Google AdMob. Sie erscheint als native Anzeige in einigen Listen und als Banner am unteren Rand bestimmter Bildschirme. Auf Gesundheitsseiten, Sicherheits-Detailseiten, der Kopplung und der Seite mit den Zugangsdaten des Fernspeichers erscheint sie nie. Es gibt keine Anzeigen beim App-Start und keine Vollbildanzeigen, die ohne dein Zutun erscheinen. Belohnte Anzeigen laufen nur, wenn du sie antippst. Dafür erhältst du werbefreie Zeit (30 Minuten oder 1, 3 oder 5 Tage). Diese Zeit wird nur auf deinem Gerät gespeichert.

Was wir tun und was nicht

• In eine Werbeanfrage fließen keine Tier-, Gesundheits- oder Haushaltsdaten: keine Schlagwörter, keine Inhalts-URL, keine Zusatzangaben. Die App setzt keine personalisierten Daten.
• Wenn Werbung zum ersten Mal gebraucht würde, erscheint zuerst das Einwilligungsformular von Google (User Messaging Platform). Das Werbe-SDK startet erst danach und nur, wenn eine Anzeige gezeigt werden soll oder du das Blatt „Werbung entfernen“ öffnest.
• In deinen ersten 3 Tagen mit der App und solange du werbefrei bist, wird das SDK nicht gestartet, und die App nimmt für Werbung keinen Kontakt zu Google auf. Die 3 Tage entfallen nach dem Wiederherstellen einer Sicherung und bei bestehenden Nutzern, die ein neues Gerät einrichten.
• Werbeanfragen sind auf Inhalte mit höchstens der Einstufung PG begrenzt. Die App richtet sich nicht an Kinder, und die Werbung ist nicht als kindgerichtet konfiguriert.
• Wo das Einwilligungsverfahren es verlangt, kannst du deine Auswahl über die Zeile „Datenschutzoptionen für Werbung“ im Blatt für Werbefreiheit prüfen oder ändern.

Was Google erhebt

Die App deklariert die Berechtigung für die Werbe-ID. Wenn Werbung angezeigt wird, erhebt Google die Werbe-ID, die IP-Adresse (daraus ergibt sich ein ungefährer Standort), App-Interaktionen und Diagnosedaten. Diese Daten sind in der App keinem Konto zugeordnet. Google entscheidet selbst über die Verwendung dieser Daten und ist dafür verantwortlich. Siehe Datenschutzerklärung von Google. Deine Werbe-ID kannst du in den Android-Systemeinstellungen zurücksetzen oder löschen (meist unter Google → Werbung).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie die entsprechenden Vorschriften zum Zugriff auf Endgeräte, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit über die Zeile „Datenschutzoptionen für Werbung“ widerrufen oder Werbung vermeiden, indem du belohnte Anzeigen für werbefreie Zeit ansiehst.

7. Weitere Google-Komponenten

• Nearby Connections (Google Play-Dienste, optionaler Abgleich): Laut Google erfasst dieses SDK Nutzungsanalysen, die du unter Einstellungen → Google → Nutzung & Diagnose ausschalten kannst. Siehe die Übersicht zu Nearby Connections.
• ML Kit Document Scanner (zum Scannen von Dokumenten): Das Scannen läuft auf deinem Gerät. Die Google Play-Dienste laden das Scanner-Modul bei der ersten Nutzung herunter. Google gibt an, dass ML Kit Gerätedetails für Diagnosen und Nutzungsanalysen verwendet. Siehe die Datenoffenlegung zu ML Kit.
• Weitere verwendete Bibliotheken (AndroidX, Hilt, ZXing, Vico) laufen ausschließlich auf deinem Gerät.

8. Speicherung, Löschung und Aufbewahrung

• Deinstallation: Beim Deinstallieren der App werden alle lokalen Daten gelöscht. Daten auf deinen anderen Haushaltsgeräten, auf deinem Fernspeicher sowie in Sicherungen oder exportierten Dateien bleiben bestehen.
• Einträge löschen: Löschst du einen Eintrag in der App, wird er ausgeblendet und als gelöscht markiert, sodass du das Löschen rückgängig machen kannst. Er wird nicht entfernt. Sein Inhalt bleibt in der Datenbank der App und im Änderungsverlauf erhalten, auf deinem Gerät und auf jedem Gerät deines Haushalts, und Sicherungen enthalten ihn. Foto- und Anhangdateien werden nach einer Frist entfernt, sobald nichts mehr auf sie verweist; der Textinhalt bleibt bestehen.
• Alle Daten entfernen: Deinstalliere die App oder lösche ihre Daten auf jedem Gerät deines Haushalts. Lösche danach deine Sicherungen, exportierten Dateien und die Dateien auf deinem Fernspeicher selbst. Die App hat keine Funktion, um einen einzelnen Eintrag endgültig zu löschen.
• Gerät entfernen: Entfernst du ein Gerät aus dem Haushalt, gleichen die anderen Geräte nicht mehr mit ihm ab, und der Haushaltsschlüssel wird erneuert. Daten, die das entfernte Gerät bereits hat, bleiben dort.
• Aufräumen im Fernspeicher: Die App löscht Abgleichdateien, die alle aktiven Geräte übernommen haben, sowie Dateien entfernter Geräte. Nicht mehr referenzierte Fotos löscht sie nach 7 Tagen. Jedes Gerät behält seine eigene Kopie des Verlaufs, und alles Übrige auf dem Speicher verwaltest du selbst.
• Sicherungen: Du entscheidest, wo sie liegen und wie lange.

9. Deine Rechte

Alle deine Daten liegen auf deinem Gerät, du hast also bereits Zugriff darauf. Du kannst sie als CSV oder PDF oder als verschlüsselte Sicherung exportieren und Einträge in der App ändern oder löschen. Abschnitt 8 erklärt, was das Löschen eines Eintrags bewirkt und wie du alle deine Daten entfernst.

Nach der DSGVO hast du außerdem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Weil wir keine App-Daten speichern, können wir sie weder einsehen noch für dich löschen. Du übst diese Rechte selbst in der App und auf deinen Geräten aus, wie oben beschrieben. Bei Werbedaten wende dich an Google, bei Dateien auf einem Fernspeicher an dessen Betreiber. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel in dem Land, in dem du lebst oder arbeitest.

10. Kinder

Die App richtet sich nicht an Kinder, und die Werbung ist nicht als kindgerichtet konfiguriert.

11. Diese Website

Diese Erklärung gilt für die App. Impressum und Datenschutzerklärung der Website findest du unter kiltau.com/legal-notice und kiltau.com/privacy-policy.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App, ihre Funktionen oder die verwendeten Komponenten von Drittanbietern ändern. Das Datum oben zeigt die aktuelle Fassung.

13. Kontakt

Fragen zu dieser Erklärung: info@kiltau.com