Datenschutzerklärung

1. Wer ist verantwortlich?

Erik Fieberg
c/o flexdienst - #22271
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
E-Mail: kontakt@saidyra.dev

2. Kurz gesagt

• KindredSouls speichert nur, was für die App nötig ist: dein Konto, deine Tiere mit allem, was du zu ihnen einträgst, und die Futter, die du einreichst.
• Keine Werbung, kein Tracking, kein Verkauf von Daten.
• Deine KI-Funktionen laufen nur, wenn du sie selbst auslöst und vorher eingewilligt hast. Eingereichte Futter kann unser Team bei der Prüfung mit KI gegen die Fotos abgleichen.
• Du kannst dein Konto jederzeit in der App löschen. Damit werden deine Daten gelöscht.

3. Welche Daten die App verarbeitet

3.1 Konto

Für die Anmeldung speichern wir deine E-Mail-Adresse und ein Passwort (nur verschlüsselt, wir können es nicht lesen). Dazu kommen dein Anzeigename, dein Benutzername und, falls du eines hochlädst, ein Profilfoto. Dein Benutzername ist für andere sichtbar, wenn du ein Futter verifiziert hast („Verifiziert durch @name“), und für die zweite Person in deinem Haushalt. Anzeigename, E-Mail-Adresse und Profilfoto siehst nur du.

Statt mit E-Mail und Passwort kannst du dich auf iPhone und Android auch mit Apple oder mit Google anmelden. Dann bekommen wir vom jeweiligen Anbieter eine Kennung für dein Konto und deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungs-Adresse). Dazu kommt dein Name, falls du ihn freigibst; bei Apple nur beim ersten Anmelden. Google schickt außerdem einen Link zu deinem Google-Profilbild mit; den speichern wir zwar mit deinem Konto, zeigen ihn aber nirgends an. Ein Passwort speichern wir in diesen Fällen nicht. Mehr dazu unter 4.4.

Wenn du dein Passwort vergessen hast, schicken wir dir auf Wunsch eine E-Mail mit einem Link, über den du in der App ein neues festlegst. Der Link gilt eine Stunde und nur einmal. Wie wir E-Mails verschicken, steht unter 4.7.

3.2 Deine Tiere

Zu jedem Tier speichern wir, was du einträgst:

• Steckbrief: Name, Tierart, Rasse, Geburtstag, Kartenfarbe, optional ein Foto, Chip-Nummer und Versicherung
• Allergien (vermutet oder diagnostiziert)
• Futter-Tagebuch, Ausschluss-Diäten, Gewicht und Medikamente mit Einnahmezeiten
• Termine (z. B. Tierarzt, Impfung)
• Vorsorge-Plan (z. B. Impfungen, Wurmkur, Floh- und Zeckenschutz) mit Abstand, letztem Termin und Notiz
• Dokumente, die du hochlädst (z. B. Impfpass, Befunde, Rechnungen, als Foto oder PDF)
• Kosten und Daueraufträge

Diese Daten siehst nur du und die zweite Person in deinem Haushalt, falls du einen nutzt.

Trittst du einem Haushalt bei und gibst einen falschen Code ein, merken wir uns den Zeitpunkt zusammen mit deinem Konto. So verhindern wir, dass jemand fremde Codes durchprobiert (nach 10 falschen Codes ist für einen Tag Pause). Nach 24 Stunden wird der Eintrag automatisch gelöscht (spätestens eine Stunde später).

3.3 Kontakte, die du einträgst

Optional kannst du zu einem Tier einen Tierarzt (Name, Praxis, Telefon) und einen Kontakt für den Notfall (Name, Telefon) eintragen. Das sind Angaben über andere Personen. Trag sie bitte nur ein, wenn die Person damit einverstanden ist. Sie stehen auf der Notfall-Karte des Tiers.

3.4 Notfall-Karte

Die Notfall-Karte wird auf deinem Handy erstellt. Sie verlässt dein Gerät nur, wenn du sie selbst teilst (z. B. per Nachricht an einen Tiersitter).

3.5 Futter, Verlauf und Vorrat

Wir speichern, welche Futter du zuletzt gescannt hast (Verlauf), welche du als Favorit markiert hast und, falls du ihn nutzt, deinen Futter-Vorrat mit Bestand und Tagesverbrauch. Dabei wird nur der Barcode gespeichert, keine Bilder vom Scannen. Den Vorrat seht ihr im Haushalt gemeinsam.

3.6 Futter-Einreichungen

Wenn du ein Futter einträgst oder einen Fehler meldest, speichern wir deine Angaben und die Fotos (Packung, Zutatenliste und bis zu drei weitere Fotos der Rückseite). Dazu speichern wir, mit welcher App-Version du eingereicht hast (iPhone oder Android, Versions- und Build-Nummer), und gegebenenfalls den Hinweis der KI, welche Angaben auf den Fotos nicht gut lesbar waren. Das hilft bei der Prüfung. Nach der Prüfung werden die Angaben und das Packungsfoto Teil der gemeinsamen Futter-Datenbank und sind für alle Nutzer sichtbar. Die Fotos werden direkt in der App mit der Kamera aufgenommen. Bitte achte darauf, dass keine Personen oder persönlichen Angaben darauf zu sehen sind.

Wer im Team prüft, kann die Angaben deiner Einreichung mit KI gegen die Fotos abgleichen lassen (siehe 4.2). Ob ein Futter freigegeben wird, entscheidet immer ein Mensch.

Die Original-Fotos deiner Einreichung löschen wir automatisch 30 Tage nach der Prüfung. Wird das Futter freigegeben, bleibt nur eine Kopie des Packungsfotos in der Futter-Datenbank. Die Angaben deiner Einreichung (ohne Fotos) behalten wir als Nachweis der Prüfung, solange du dein Konto hast.

3.7 Kamera, Fotos und Mikrofon

Die Kamera wird nur zum Scannen von Barcodes und Dokumenten und für Fotos genutzt, die du selbst aufnimmst. Beim Barcode-Scannen werden keine Bilder gespeichert. Auf deine Fotos und Dateien greift die App nur zu, wenn du selbst ein Bild oder eine Datei auswählst. Das Mikrofon wird nur benutzt, während du im Futter-Tagebuch mit „KI Sprache“ sprichst.

Barcodes, Dokumente und die Leserichtung von Text auf Packungsfotos (damit das Foto automatisch richtig herum steht) erkennt dein Handy selbst: auf dem iPhone mit Apples eingebauter Erkennung, auf Android mit Googles ML Kit bzw. dem Dokumenten-Scanner der Google Play-Dienste. Die Bilder verlassen dabei nicht dein Gerät (Details unter 4.5).

3.8 Spracherkennung

Was du bei „KI Sprache“ sagst, wandelt die Spracherkennung deines Handys in Text um: auf dem iPhone die von Apple, auf Android die deines Handys (meist von Google). Wenn dein Handy das unterstützt, passiert das direkt auf dem Gerät; andernfalls auf den Servern von Apple bzw. Google. Die Aufnahme selbst speichern wir nicht; nur der erkannte Text geht an die KI (siehe 4.2 Google Gemini).

3.9 Mitteilungen

Erinnerungen an Medikamente, Termine, fällige Vorsorge und knappen Futter-Vorrat plant dein Handy selbst. Dafür werden keine Daten an uns oder an einen Mitteilungs-Dienst geschickt.

Ausnahme: Wer im Team neue Futter-Einreichungen prüft, bekommt bei einer neuen Einreichung eine Mitteilung. Dafür speichern wir bei Prüferinnen und Prüfern die Mitteilungs-Adresse ihres Geräts zusammen mit ihrem Konto und schicken die Mitteilung auf dem iPhone über Apples Mitteilungsdienst (Apple Push Notification Service), auf Android über Firebase Cloud Messaging von Google. Für alle anderen Nutzer wird keine Mitteilungs-Adresse gespeichert.

3.10 Bewertung im Store

Ab und zu fragt die App, ob du sie bewerten möchtest. Das Fenster kommt direkt von Apple bzw. Google Play, ob es erscheint, entscheiden sie. Gibst du eine Bewertung ab, geht sie direkt an Apple bzw. Google und wird dort nach deren Regeln veröffentlicht. Wir sehen nur, was öffentlich im Store steht.

4. Dienste, die wir nutzen

4.1 Supabase (Datenbank und Speicher)

Konto, Tiere mit allen Einträgen, Dokumente, Einreichungen und Fotos liegen bei Supabase in einem Rechenzentrum in Irland (EU). Anbieter: Supabase Inc., USA.

Bei jedem Zugriff der App speichert Supabase technische Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Funktion, Gerätetyp bzw. App-Version), damit Fehler und Angriffe erkannt werden können. Diese Protokolle werden nach wenigen Tagen automatisch gelöscht.

4.2 Google Gemini (KI)

Die KI hilft beim Ausfüllen. Gespeichert wird erst, wenn du das Ergebnis geprüft und bestätigt hast. An Google gesendet wird nur, was du auslöst:

• Futter mit KI ausfüllen (Pro): die Fotos (Packung, Zutatenliste und gegebenenfalls weitere Fotos der Rückseite), damit die KI Marke, Name und Zutaten ablesen kann.
• Futter-Tagebuch mit KI (Pro): das Foto bzw. der erkannte Text, dazu die Namen deiner bekannten Futter, damit die KI das richtige Futter zuordnen kann.

Das passiert nur, wenn du es auslöst und vorher in der App eingewilligt hast. Mit den Fotos bzw. dem Text schicken wir weder deinen Namen noch deine E-Mail-Adresse oder Konto-Kennung an Google. Wir nutzen die kostenpflichtige Gemini-Schnittstelle: Google verarbeitet die Daten in unserem Auftrag, nutzt sie nicht zum Trainieren seiner Modelle und speichert sie nur für begrenzte Zeit, um Missbrauch zu erkennen. Damit die KI nicht missbraucht wird, zählen wir, wie oft du sie am Tag nutzt (ohne Inhalte). Deine Einwilligung kannst du in der App jederzeit zurücknehmen (Profil → KI-Einwilligung).

Prüfung von Einreichungen: Wer im Team Einreichungen prüft, kann die Fotos und Angaben einer Einreichung an Gemini schicken. Die KI sagt dann je Angabe, ob sie zu den Fotos passt, und macht bei Abweichungen einen Vorschlag. Übernommen wird nur, was die prüfende Person bestätigt. Auch dabei gehen weder dein Name noch deine E-Mail-Adresse oder Konto-Kennung an Google, und es gelten dieselben Bedingungen wie oben. Anbieter: Google LLC, USA.

4.3 RevenueCat (Abo-Verwaltung)

Um zu prüfen, ob du KindredSouls Pro hast, und für Käufe nutzen wir RevenueCat. Dafür meldet sich die App nach deiner Anmeldung bei RevenueCat an, auch wenn du kein Abo hast. Dabei werden deine Konto-Kennung (eine Zufallsnummer, kein Name), Angaben zu deinem Abo (z. B. Laufzeit, Kaufdatum, Kaufbeleg des Stores) sowie technische Angaben wie IP-Adresse, Gerätetyp und App-Version verarbeitet, damit wir erkennen, ob dein Abo aktiv ist, und dir bei Fragen zum Abo helfen können. Ältere App-Versionen haben außerdem deinen Benutzernamen und teilweise deine E-Mail-Adresse übertragen. Diese Angaben haben wir bei RevenueCat gelöscht; die aktuelle App entfernt einen noch übertragenen Benutzernamen beim nächsten Öffnen wieder. Löschst du dein Konto, löschen wir auch deine Daten bei RevenueCat. Anbieter: RevenueCat Inc., USA.

4.4 Apple und Google (Zahlung, Anmeldung, Mitteilungen, Bewertungen)

Käufe laufen auf dem iPhone über den App Store, auf Android über Google Play. Zahlungsdaten erhalten wir nicht, die verarbeitet ausschließlich Apple bzw. Google. Die Frage nach einer Bewertung (3.10) zeigen Apple bzw. Google Play an.

Meldest du dich mit Apple an, prüft Apple deine Anmeldung und gibt uns die unter 3.1 genannten Angaben weiter. Auf dem iPhone geschieht das direkt über dein Gerät, auf Android über Apples Anmeldeseite im Browser. Löschst du dein Konto, trennen wir auch die Verbindung zu Apple. Die Prüfer-Mitteilungen (3.9) laufen auf dem iPhone über Apples Mitteilungsdienst. Anbieter: Apple Inc., USA, bzw. Apple Distribution International Ltd., Irland.

Meldest du dich mit Google an, prüft Google deine Anmeldung und gibt uns die unter 3.1 genannten Angaben weiter. Auf Android geschieht das über die Konten deines Handys, auf dem iPhone über Googles Anmeldeseite. Google erfährt dabei, dass du dich bei KindredSouls anmeldest. Löschst du dein Konto, löschen wir auch die Verknüpfung mit deinem Google-Konto und entziehen KindredSouls, soweit möglich, den Zugriff bei Google. Das klappt nur, wenn du auf dem Handy, auf dem du löschst, mit diesem Google-Konto angemeldet bist. Sonst entfernst du KindredSouls bei Bedarf selbst in deinem Google-Konto unter Sicherheit → Drittanbieter-Verbindungen. Auf Android laufen die Prüfer-Mitteilungen (3.9) über Firebase Cloud Messaging; dafür speichert Google die Mitteilungs-Adresse des Geräts. Anbieter: Google LLC, USA, bzw. Google Ireland Limited, Irland.

4.5 Google (nur Android: Barcode-, Text- und Dokumenten-Scanner)

Auf Android nutzt die App Googles ML Kit zum Erkennen von Barcodes und von Text auf Packungsfotos (nur um das Foto richtig herum zu drehen) sowie den Dokumenten-Scanner der Google Play-Dienste. Alle arbeiten auf deinem Handy; die Kamerabilder werden nicht an Google geschickt. Google kann dabei technische Angaben erheben (z. B. zur Funktion und Leistung der Erkennung) und lädt bei Bedarf Erkennungs-Modelle nach. Anbieter: Google LLC, USA.

4.6 Cloudflare (diese Website)

Diese Website wird über Cloudflare bereitgestellt. Beim Aufruf verarbeitet Cloudflare IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite, um die Website auszuliefern und vor Angriffen zu schützen. Dein Browser kann Cloudflare außerdem technische Fehler beim Laden melden (Network Error Logging). Wir selbst speichern keine Zugriffsprotokolle.

Die Website setzt keine Cookies, nutzt kein Tracking und speichert nichts auf deinem Gerät. Schriften und Symbole liegen auf unserem eigenen Server, es werden keine Inhalte von fremden Servern nachgeladen. Anbieter: Cloudflare Inc., USA.

4.7 Resend (E-Mails der App)

E-Mails der App (Bestätigung deiner E-Mail-Adresse, neues Passwort, Anmelde-Link, Änderung der E-Mail-Adresse, Sicherheitscode) verschicken wir über Resend. Dafür erhält Resend deine E-Mail-Adresse, gegebenenfalls deinen Anzeigenamen und den Inhalt der jeweiligen Mail. Anbieter: Resend, Inc., USA.

4.8 Kontakt per E-Mail (Proton)

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und deine Nachricht, um dir zu antworten. Unser Postfach liegt bei Proton AG, Schweiz (für die Schweiz gilt ein Angemessenheitsbeschluss der EU-Kommission). Wir löschen die Mails, wenn deine Anfrage erledigt ist, spätestens nach zwei Jahren, außer wir müssen sie aus gesetzlichen Gründen länger aufbewahren.

Die genannten Dienstleister verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Einige sitzen in den USA. Die Übermittlung dorthin erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und sonst auf Grundlage der Standardvertragsklauseln der EU-Kommission.

5. Futter-Daten von Open Pet Food Facts

Ein Teil der Futter-Datenbank stammt aus Open Pet Food Facts und steht unter der Open Database License (ODbL 1.0). Dabei werden keine Daten über dich übertragen. Mehr zur Lizenz in den Nutzungsbedingungen.

6. Instagram und TikTok

Diese Website verlinkt auf die Profile von Saidyra Dev bei Instagram (@saidyra.dev) und TikTok (@saidyra.dev), wo wir unsere Apps zeigen. Es sind einfache Links, die Website bindet nichts von dort ein. Erst wenn du einen Link anklickst, landest du bei der jeweiligen Plattform. Vorher wird nichts an sie übertragen.

Besuchst du unsere Profile, verarbeitet die Plattform deine Daten nach ihren eigenen Regeln, zum Beispiel deine IP-Adresse, Angaben zu deinem Gerät und, wenn du dort angemeldet bist, was du dir ansiehst. Darauf haben wir keinen Einfluss. Schreibst du uns dort oder kommentierst etwas, sehen wir das und antworten dir. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Apps vorzustellen und mit dir in Kontakt zu kommen (Art. 6 Abs. 1 lit. f DSGVO).

Die Plattformen zeigen uns zusammengefasste Statistiken zu unseren Profilen, etwa wie oft sie aufgerufen wurden, aber nicht, wer sie aufgerufen hat. Dafür sind die Plattform und wir gemeinsam verantwortlich (Art. 26 DSGVO). Deine Rechte machst du am einfachsten direkt bei der Plattform geltend, du kannst dich aber auch an uns wenden.

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung von Instagram
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzerklärung von TikTok

7. Rechtsgrundlagen

Wir verarbeiten deine Daten nach der Datenschutz-Grundverordnung (DSGVO) auf diesen Grundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): alles, was die App für dich leisten soll. Dazu gehören dein Konto und die Anmeldung (auch mit Apple oder Google), deine Tiere mit allen Einträgen, Haushalt, Futter-Einreichungen, E-Mails der App, die Prüfung deines Pro-Status und dein Abo mit KindredSouls Pro.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): die KI-Funktionen mit Google Gemini, die du selbst auslöst. Du kannst die Einwilligung jederzeit widerrufen; was bis dahin passiert ist, bleibt davon unberührt.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): der sichere Betrieb dieser Website über Cloudflare, die technischen Protokolle bei Supabase, der Schutz vor durchprobierten Haushalts-Codes, die Mitteilungen an Prüferinnen und Prüfer bei neuen Einreichungen, der KI-Abgleich von Einreichungen bei der Prüfung, die Frage nach einer Bewertung, unsere Profile auf Instagram und TikTok und die Antwort auf E-Mails, die nicht mit deinem Konto zusammenhängen.
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): wenn wir Daten aufbewahren müssen, etwa Belege über Käufe.

8. Wie lange wir Daten speichern

Solange du dein Konto hast. Einzelne Einträge (z. B. ein Dokument oder eine Ausgabe) kannst du jederzeit selbst löschen. Löschst du dein Konto in der App (Profil → Konto löschen), werden Konto, Profil, deine Tiere mit allen Einträgen, Dokumenten und Fotos sowie deine Einreichungen gelöscht. Auch deine Daten bei RevenueCat werden gelöscht. Futter, die nach deiner Einreichung freigegeben wurden, bleiben mit ihren Angaben und dem Packungsfoto in der gemeinsamen Datenbank, aber ohne deinen Benutzernamen.

Feste Fristen: Einreichungsfotos 30 Tage nach der Prüfung, falsche Haushalts-Codes nach 24 Stunden, der tägliche KI-Zähler nach 90 Tagen, dein Scan-Verlauf behält nur die letzten 50 Futter. Belege über Käufe bewahren Apple bzw. Google nach den gesetzlichen Fristen auf.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung (z. B. für die KI) kannst du jederzeit widerrufen. Schreib uns einfach an kontakt@saidyra.dev.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf, www.ldi.nrw.de. Du kannst dich aber auch an die Behörde an deinem Wohnort wenden.

10. Pflichtangaben, Mindestalter, Änderungen

Musst du Daten angeben? Für ein Konto brauchen wir eine E-Mail-Adresse (oder die Anmeldung mit Apple oder Google), einen Anzeigenamen und einen Benutzernamen. Ohne diese Angaben kannst du die App nicht nutzen. Alles andere ist freiwillig.

Keine automatisierten Entscheidungen: Es gibt keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Futter-Ampel, Qualität, Futter-Empfehlung und Alternativen berechnet die App auf deinem Handy; sie sind nur Hinweise für dich. Über Einreichungen entscheidet immer ein Mensch, auch wenn die KI beim Abgleich hilft.

Mindestalter: Die App ist für Menschen ab 16 Jahren gedacht. Jüngere brauchen die Zustimmung ihrer Eltern.

Änderungen: Ändert sich etwas an der App oder an den Diensten, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.