Datenschutzerklärung

Stand: 2. August 2026

1. Verantwortlicher

Diese Erklärung gilt für die Kaavi App (iOS) und die Website kaavi.de. Sie beschreibt, welche Daten wir verarbeiten, wofür und wie wir sie schützen. Kaavi ist so gebaut, dass sensible Daten auf deinem Gerät verschlüsselt werden und der Betreiber sie nicht lesen kann.

2. Diese Website (kaavi.de)

kaavi.de ist eine reine Informationsseite (One-Pager). Eine Anmeldung oder ein Konto ist auf der Website nicht möglich.

2.1 Hosting und Server-Logs

Die Website wird über das Content-Delivery-Network von Cloudflare, Inc. (USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, Browsertyp), um die Website auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Datenübertragung in die USA ist durch Standardvertragsklauseln abgesichert.

2.2 Keine Cookies, kein Tracking

Die Website verwendet keine Cookies, kein Analytics-Tool und keine Tracking-Technologien.

2.3 Benachrichtigung zum App-Store-Launch (Waitlist)

Auf der Website kannst du deine E-Mail-Adresse eintragen, um benachrichtigt zu werden, sobald die Kaavi App im App Store verfügbar ist. Dabei verarbeiten wir ausschließlich deine E-Mail-Adresse, den Zeitpunkt der Eintragung und deine Spracheinstellung. Die Speicherung erfolgt in einer Datenbank von Supabase (Supabase, Inc.) mit Serverstandort Frankfurt (Deutschland).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du eine E-Mail an info@kaavi.de schickst – wir löschen deine Adresse dann umgehend. Spätestens nach Versand der Launch-Benachrichtigung werden die Adressen gelöscht. Eine Weitergabe an Dritte erfolgt nicht.

3. Die Kaavi App

3.1 Konto und Anmeldung

Für die Nutzung der Kaavi App ist ein Konto erforderlich. Die Anmeldung erfolgt passwortlos per „Magic Link": Wir senden dir einen Einmal-Link per E-Mail an deine E-Mail-Adresse. Verarbeitet werden dabei ausschließlich deine E-Mail-Adresse und der Einmal-Link; es wird kein Passwort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der Versand erfolgt über Amazon Web Services SES (Serverstandort Stockholm, Schweden). Deine Anmeldesitzung wird sicher in der iOS-Keychain gespeichert.

3.2 Hundeprofile und Ende-zu-Ende-Verschlüsselung

In der App kannst du Profile deiner Hunde anlegen (z. B. Name, Rasse, Foto, Geburtsdatum, Futter, Verhalten, Tierarzt- und Notfallkontakte, Versicherungsdaten). Kaavi wendet dabei ein striktes Ende-zu-Ende-Prinzip an:

Nur für die Notfall-Suchfunktion notwendige Basisangaben (Name, Rasse, Geburtsdatum, Bio, Fotos, Verhalten, Vorlieben, Futter- und Aktivitätsangaben) werden unverschlüsselt gespeichert, damit sie bei einer Suchmeldung anderen Nutzern angezeigt werden können.

Alle übrigen Angaben werden bereits auf deinem Gerät mit AES-256-GCM verschlüsselt, bevor sie bei Supabase gespeichert werden: Kontakte, Adressen, Telefonnummern, Tierarzt- und Versicherungsdaten, Medikamente, Allergien, medizinische Notizen und die Nachricht für den Finder. Diese Daten liegen ausschließlich in verschlüsselter Form vor; weder Supabase noch wir können sie lesen. Die privaten Schlüssel werden per Schlüsselvereinbarung (Curve25519) erzeugt und liegen nur in der iOS-Keychain deines Geräts – sie werden niemals an Server übertragen.

Für den Fall eines Geräteverlusts erhältst du bei der Einrichtung einen 12-Wörter-Wiederherstellungscode, mit dem du deine Daten auf einem neuen Gerät entschlüsseln kannst. Optional kannst du deine Verschlüsselungsschlüssel über die iCloud-Keychain synchronisieren (Einstellungen → Wiederherstellung); diese Option ist standardmäßig aktiv und kann jederzeit deaktiviert werden.

3.3 Fotos

Profilfotos werden vor dem Upload automatisch von EXIF-Daten befreit (GPS-Ort, Kameramodell, Zeitstempel). Fotos werden privat gespeichert und sind nur für dich, von dir eingeladene Mitleser sowie im aktiven Notfall für Helfer sichtbar. Für die Anzeige werden zeitlich begrenzte, signierte URLs verwendet (normal 15 Minuten gültig, während eines aktiven Notfalls bis zu 24 Stunden).

3.4 Teilen von Profilen

Du kannst ein Hundeprofil über einen einmaligen Freigabe-Link (kaavi.de/share/…) oder per AirDrop mit anderen Personen teilen. Der Link enthält ein geheimes Fragment, das nie an Server übertragen wird; der Empfänger kann das Profil nur mit der Kaavi App entschlüsseln. Ohne App oder ohne Anmeldung werden keine Profildaten angezeigt – wer den Link im Browser öffnet, sieht nur einen Hinweis. Die Bereitstellung der Freigabe-Funktion erfolgt auf deine Veranlassung hin (Art. 6 Abs. 1 lit. b DSGVO).

3.5 Standort und Notfall-Matching

Kaavi kann deinen Standort nur verarbeiten, wenn du die Funktion „Hunde in meiner Nähe" ausdrücklich aktivierst (Einstellungen → Benachrichtigungen). Die Funktion ist standardmäßig deaktiviert.

Bei aktivierter Funktion wird deine Position mit GPS-Genauigkeit ermittelt, um dich zu benachrichtigen, wenn ein entlaufener Hund in deinem Umkreis (2,5 km) gemeldet wird. Die Position wird höchstens alle 30 Sekunden aktualisiert, maximal 15 Minuten serverseitig gespeichert und danach automatisch gelöscht. Deaktivierst du die Funktion, wird deine Position sofort gelöscht. Eine Übertragung deines Standorts erfolgt ausschließlich bei aktiver Nutzung dieser Funktion. Erlaubst du zusätzlich „Immer erlauben", wird dein Standort auch im Hintergrund über signifikante Ortsänderungen erfasst, damit du unterwegs über Suchmeldungen informiert wirst.

3.6 Suchmeldungen (SOS)

Wenn du eine Suchmeldung veröffentlichst, werden Nutzer in deiner Umgebung benachrichtigt. Damit erhalten sie die für die Suche notwendigen Angaben: Name, Rasse, Foto, Fundort, Beschreibung sowie die von dir hinterlegte Kontakt- oder Abgabeinformation. Die Suchmeldung bleibt nur so lange sichtbar, wie sie aktiv ist; sobald du sie beendest, werden die Daten entfernt.

3.7 Push-Benachrichtigungen

Die App sendet Push-Benachrichtigungen über den Apple Push Notification service (APNs). Übertragen werden ausschließlich ein Geräte-Token, die Alert-ID und Standortdaten zur Lokalisierung der Benachrichtigung – keine Inhalte deiner Profile. Die Benachrichtigungen sind für die Notfall-Funktion der App erforderlich und nicht für Werbung.

3.8 Pseudonymisierte Produktanalyse (optional)

Die App enthält keine Werbung, keine Analyse- oder Tracking-SDKs von Drittanbietern und verkauft keine Daten. Zur Produktverbesserung führt die App eine eigene, pseudonymisierte Produktanalyse durch: Sie erfasst Hundmerkmale (z. B. Rasse, Alter in Monaten, Futter-, Medikament- und Allergie-Auswahlen, Verhalten) und Nutzungsereignisse unter einer zufälligen, stabilen Kennung – ohne Accountbezug, ohne echte Hunde-IDs, ohne Zuordnungstabelle.

Die drei Analysezwecke (Profil, Medikamente, Allergien) sind standardmäßig aktiviert. Du kannst sie jederzeit getrennt unter Einstellungen → Analytics deaktivieren; ein Widerruf löscht die gespeicherten Analysedaten. Ausdrücklich nicht analysiert werden Hundename, Fotos, Kontakt- und Halterdaten, Freitexte, Geburtsdatum, Standorte, Tierarzt- und Versicherungsvertragsdaten, medizinische Notizen und Dosierungen, E-Mail-Adressen sowie IP- oder Werbe-IDs. Auswertungen erfolgen ausschließlich aggregiert und nur ab 100 unterschiedlichen Profilen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

3.9 Löschung deines Kontos

Du kannst dein Konto und alle damit verbundenen Daten jederzeit direkt in der App löschen (Einstellungen → Konto löschen). Gelöscht werden unter anderem dein Profil, alle Hundeprofile inklusive verschlüsselter Inhalte, Fotos, Standortdaten und Freigaben. Alternativ genügt eine E-Mail an info@kaavi.de.

4. Empfänger und Speicherort

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

• Supabase, Inc. (USA) — Authentifizierung und Datenspeicherung der App sowie der Waitlist (Serverstandort Frankfurt, Deutschland)
• Amazon Web Services, Inc. (USA) — E-Mail-Versand der Magic Links (SES, Serverstandort Stockholm, Schweden)
• Apple Inc. (USA) — Push-Benachrichtigungen (APNs) sowie iCloud-Keychain, falls du die optionale Synchronisierung aktivierst
• Cloudflare, Inc. (USA) — Hosting (CDN) der Website

Die personenbezogenen Daten werden in Rechenzentren innerhalb des EWR verarbeitet (Frankfurt, Stockholm). Für die Übermittlung an die US-amerikanischen Mutterunternehmen bestehen Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Darüber hinaus geben wir keine personenbezogenen Daten an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

5. Datensicherheit

Die App überträgt Daten ausschließlich verschlüsselt per TLS. Sensible App-Daten werden zusätzlich clientseitig mit AES-256-GCM verschlüsselt (Schlüsselvereinbarung mit Curve25519); die privaten Schlüssel liegen nur in der iOS-Keychain und werden nicht an Server übertragen. Anmeldesitzungen werden in der Keychain gespeichert, Analysedaten nur pseudonym. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten (Art. 32 DSGVO).

6. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine E-Mail an info@kaavi.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.