Datenschutzerklärung

Stand: Juli 2026

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website (breedbase.de) und die BreedBase-App (iOS, Android und Web) nutzen.

1. Verantwortlicher

BreedBase
Inhaberin: Sarah Suer
Benninghauser Straße 19
59329 Wadersloh
Deutschland

E-Mail: info@breedbase.de

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht hierzu besteht.

2. Hosting und Infrastruktur

Alle Kerndaten der Plattform (Datenbank, Benutzerkonten, hochgeladene Medien, Backups) werden ausschließlich auf von uns betriebenen Servern der Hetzner Online GmbH (Gunzenhausen, Deutschland) in Rechenzentren in Deutschland und Finnland verarbeitet — also vollständig innerhalb der Europäischen Union. Hetzner ist als Hosting-Anbieter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig.

Beim Aufruf unserer Website oder App verarbeiten unsere Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser-/Gerätetyp) in Server-Protokollen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Protokolldaten werden nach ca. 30 Tagen gelöscht.

3. Welche Daten wir zu welchen Zwecken verarbeiten

3.1 Konto und Registrierung

Bei der Registrierung erheben wir Name, E-Mail-Adresse und Zugangsdaten; optional Postanschrift, Telefonnummer und Züchtername. Die Identitätsverwaltung erfolgt über eine von uns selbst betriebene Open-Source-Software (Ory Kratos) auf unseren EU-Servern. Zweck: Bereitstellung Ihres Kontos und der Plattformfunktionen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Postanschrift (Straße, Postleitzahl, Ort, Land) ist freiwillig. Sie wird nur dort benötigt, wo Sie uns Unterlagen zur Prüfung einreichen: Reichen Sie einen Hund oder einen Stammbaum zur Prüfung ein, fragen wir die Anschrift an dieser Stelle ab, weil unsere Prüferinnen und Prüfer sie mit Namen und Adresse auf der eingereichten Ahnentafel oder dem Gesundheitszeugnis vergleichen. Ohne diese Prüfung können Sie die Plattform vollständig nutzen. Zweck: Prüfung der von Ihnen eingereichten Zucht- und Gesundheitsunterlagen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Straße und Postleitzahl sind ausschließlich für Sie selbst und für unsere Prüferinnen und Prüfer sichtbar, niemals für andere Nutzerinnen und Nutzer. Ort und Land erscheinen dagegen als grobe Ortsangabe auf Ihrem Profil und sind für andere angemeldete Nutzerinnen und Nutzer sichtbar. Sie können die Anschrift jederzeit im Profil ändern oder löschen.

3.2 Hunde-, Zucht- und Journaldaten

Hundeprofile (Rasse, Abstammung, Gesundheitstests), Wurfprotokolle, Zuchthistorie und Journaleinträge, die Sie anlegen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Welche dieser Inhalte öffentlich sichtbar sind, steuern Sie selbst über die Sichtbarkeitseinstellungen.

3.3 Fotos und Videos

Von Ihnen hochgeladene Medien speichern wir auf unserem eigenen Objektspeicher auf Hetzner-Servern (Deutschland, Sicherung in Finnland). Der Zugriff auf Kamera bzw. Fotomediathek erfolgt nur nach Ihrer Freigabe über die Berechtigungsabfrage des Betriebssystems. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.4 Community-Funktionen (Feed, Profile, Nachrichten)

Beiträge im Feed, öffentliche Profilinformationen und Direktnachrichten an andere Nutzer. Inhalte, die Sie veröffentlichen, sind für andere Nutzer sichtbar. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Gelöschte Nachrichten werden nach 90 Tagen, gelöschte Feed-Beiträge nach 30 Tagen endgültig entfernt.

3.5 Push-Benachrichtigungen

Nur mit Ihrer Zustimmung über die Berechtigungsabfrage des Betriebssystems. Die Zustellung erfolgt über Firebase Cloud Messaging (Google LLC, USA) bzw. den Apple Push Notification Service. Dabei wird ein Geräte-Token verarbeitet; Google ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 6). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit über die Geräteeinstellungen.

3.6 Abonnements und Zahlungen

Kostenpflichtige Abonnements werden über den Apple App Store bzw. Google Play abgewickelt. Zahlungsdaten (z. B. Kreditkartendaten) erreichen unsere Server zu keinem Zeitpunkt — sie verbleiben bei Apple bzw. Google als eigenständigen Verantwortlichen. Zur Verwaltung des Abo-Status verarbeitet unser Dienstleister RevenueCat, Inc. (USA) Transaktions- und Quittungsdaten sowie eine pseudonyme Nutzer-ID auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.7 E-Mail-Versand

Transaktionale E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzung, Hinweise zum Konto) versenden wir über Mailgun (Sinch Email), wobei wir ausschließlich die EU-Region mit Datenverarbeitung in der EU nutzen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Zustellung wichtiger Kontoinformationen.

3.8 Analyse (Rybbit)

Wir betreiben die Open-Source-Analysesoftware Rybbit selbst auf unseren eigenen EU-Servern — es findet keine Übermittlung an Dritte statt. Rybbit arbeitet ohne Cookies. Erfasst werden Nutzungsereignisse (Seitenaufrufe, Funktionsnutzung, Gerätetyp); bei eingeloggten Nutzern wird eine pseudonyme Nutzer-ID verknüpft. Die Analyse erfolgt nur nach Ihrer ausdrücklichen Einwilligung über unseren Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und kann jederzeit unter Einstellungen → Datenschutz widerrufen werden. Speicherdauer: 13 Monate.

3.9 Kartendienste (Entdecken-Funktion)

Für die Kartenansicht laden wir Kartenkacheln von CARTO (Datenbasis OpenStreetMap) über das CDN des Anbieters. Dabei werden Ihre IP-Adresse und der betrachtete Kartenausschnitt an CARTO übermittelt; eine Verarbeitung in den USA ist möglich. Die Karten werden nur nach Ihrer Einwilligung über unseren Consent-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; für die Drittlandübermittlung Art. 49 Abs. 1 lit. a DSGVO). Standortdaten Ihres Geräts verwenden wir nur nach Freigabe über die Berechtigungsabfrage des Betriebssystems und ausschließlich zur Anzeige relevanter Orte; sie werden nicht dauerhaft gespeichert. Die Ortsdatenbank selbst pflegen wir serverseitig — Ihre Suchanfragen werden nicht an OpenStreetMap übermittelt.

3.10 Vorab-Registrierung auf der Website („Early Bird")

Wenn Sie sich auf der Website mit Ihrer E-Mail-Adresse für Neuigkeiten zum Start vormerken lassen, verarbeiten wir diese auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen; die Adresse wird dann gelöscht.

3.11 Automatische Stammbaumerkennung (Premium)

Wenn Sie ein Stammbaumdokument hochladen und die automatische Stammbaumerkennung (eine Premium-Funktion) starten, senden wir ein gerendertes Bild dieses Dokuments zur Analyse an unseren EU-KI-Auftragsverarbeiter OVHcloud (OVH SAS). Die Verarbeitung erfolgt ausschließlich in der EU (Gravelines, Frankreich) auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); das Dokument wird ausschließlich zur Extraktion der Ahnendaten verarbeitet. OVHcloud sagt für diesen Dienst zu, Eingaben weder zum Training eigener Modelle zu verwenden noch über die Verarbeitung hinaus zu speichern. Die erkannten Ahnen sind lediglich Vorschläge — Sie prüfen und bestätigen jeden Eintrag selbst, bevor er in Ihren Stammbaum übernommen wird, sodass keine automatisierte Entscheidung mit rechtlicher Wirkung getroffen wird (siehe Abschnitt 9). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), hilfsweise unser berechtigtes Interesse an einer nutzbaren Stammbaumfunktion (Art. 6 Abs. 1 lit. f DSGVO). Stammbaumdokumente können Dritte nennen (z. B. Züchter oder Vorbesitzer); eine individuelle Information dieser Personen wäre mit unverhältnismäßigem Aufwand verbunden, weshalb wir stattdessen diese Transparenzinformationen bereitstellen (Art. 14 Abs. 5 lit. b DSGVO). Die Analyse ist angewiesen, Züchter-/Besitzernamen zu ignorieren und nur die Ahnendaten der Hunde zu extrahieren.

Die Analyse startet ausschließlich, wenn Sie sie selbst starten — das Hochladen eines Dokuments allein löst nichts aus, und ohne Ihren ausdrücklichen Start verlässt kein Dokument unsere Plattform. Eingesetzt wird ein KI-System auf Basis des Bild-Sprach-Modells Qwen2.5-VL, das OVHcloud in der EU betreibt; wir sind für dieses System sowohl Anbieter als auch Betreiber im Sinne der KI-Verordnung (EU) 2024/1689. Ahnen, die Sie aus einem KI-Vorschlag neu in Ihren Stammbaum übernehmen, werden dort als KI-Vorschlag gekennzeichnet und bleiben es, solange der Eintrag besteht — damit maschinell vorgeschlagene und von Hand eingetragene Einträge unterscheidbar bleiben. Ersetzen Sie einen Eintrag später von Hand, gilt wieder die Kennzeichnung Ihrer eigenen Eingabe. Wir weisen Sie an jeder Stelle, an der die Erkennung gestartet wird oder ihr Ergebnis erscheint, darauf hin, dass ein KI-System beteiligt ist — im Sinne der Transparenzanforderungen der KI-VO und unabhängig davon, ob wir dazu im Einzelfall verpflichtet wären.

4. Einwilligungsverwaltung

Einwilligungspflichtige Dienste (Analyse, Karten) sind standardmäßig deaktiviert und werden erst nach Ihrer Entscheidung im Consent-Banner geladen. Ihre Auswahl wird lokal auf Ihrem Gerät sowie — zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO) — versioniert auf unseren Servern gespeichert. Bei wesentlichen Änderungen fragen wir erneut. Sie können Ihre Entscheidung jederzeit unter Einstellungen → Datenschutz ändern; die Ablehnung hat keine Auswirkungen auf die Kernfunktionen.

5. Empfänger und Auftragsverarbeiter

Wir verkaufen Ihre Daten nicht. Empfänger sind ausschließlich:

Empfänger	Zweck	Sitz/Verarbeitung	Absicherung
Hetzner Online GmbH	Hosting, Speicher, Backups	Deutschland/Finnland (EU)	AVV (Art. 28 DSGVO)
Sinch Email/Mailgun (EU-Region)	Transaktionale E-Mails	EU	AVV mit Standardvertragsklauseln
RevenueCat, Inc.	Abo-Verwaltung	USA	AVV mit EU-Standardvertragsklauseln
OVHcloud (OVH SAS)	Automatische Stammbaumerkennung (nur auf Anforderung, Premium)	EU (Gravelines, FR)	AVV (Art. 28 DSGVO)
Google LLC (Firebase Cloud Messaging)	Push-Benachrichtigungen	USA	EU-US Data Privacy Framework
Apple Inc. / Google (App Stores, Push)	App-Vertrieb, Kauf, Zustellung	USA	Eigenständige Verantwortliche; eigene Datenschutzerklärungen
CARTO	Kartenkacheln (nur nach Einwilligung)	EU/USA	Einwilligung (Art. 49 Abs. 1 lit. a DSGVO)
Andere Nutzer	Von Ihnen veröffentlichte Inhalte	—	Ihre Sichtbarkeitseinstellungen
Behörden	Nur bei gesetzlicher Verpflichtung	—	Gesetzliche Grundlage

6. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur in den oben genannten Fällen statt (RevenueCat, Google/Firebase, Apple, ggf. CARTO) und ist jeweils durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) oder Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) abgesichert. Alle Kerndaten der Plattform verbleiben in der EU.

7. Speicherdauer

Daten	Dauer
Konto-, Hunde-, Zucht- und Mediendaten	Bis zur Löschung Ihres Kontos bzw. der Inhalte
Gelöschte Direktnachrichten	Endgültige Löschung nach 90 Tagen
Gelöschte Feed-Beiträge	Endgültige Löschung nach 30 Tagen
Benachrichtigungen	90 Tage
Server-Protokolle	ca. 30 Tage
Login-Sitzung	30 Tage
Analysedaten (nur mit Einwilligung)	13 Monate
Early-Bird-E-Mail-Adressen	Bis zum Widerruf bzw. nach Abschluss der Startphase

Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@breedbase.de. Die Löschung Ihres Kontos und Ihrer Daten können Sie ebenfalls über diese Adresse verlangen.

Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

9. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO. Die automatische Stammbaumerkennung (Abschnitt 3.11) erzeugt lediglich Vorschläge, die Sie selbst prüfen und bestätigen; sie trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

10. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Wir setzen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen ein (Zugriffskontrollen, getrennte Systeme, verschlüsselte Backups innerhalb der EU), um Ihre Daten vor unbefugtem Zugriff, Veränderung oder Verlust zu schützen.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite; bei wesentlichen Änderungen informieren wir Sie in der App.

12. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:

E-Mail: info@breedbase.de