Datenschutzerklärung
Stand: Juli 2026
Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website (breedbase.de) und die BreedBase-App (iOS, Android und Web) nutzen.
1. Verantwortlicher
BreedBase
Inhaberin: Sarah Suer
Benninghauser Straße 19
59329 Wadersloh
Deutschland
E-Mail: info@breedbase.de
Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht hierzu besteht.
2. Hosting und Infrastruktur
Alle Kerndaten der Plattform (Datenbank, Benutzerkonten, hochgeladene Medien, Backups) werden ausschließlich auf von uns betriebenen Servern der Hetzner Online GmbH (Gunzenhausen, Deutschland) in Rechenzentren in Deutschland und Finnland verarbeitet — also vollständig innerhalb der Europäischen Union. Hetzner ist als Hosting-Anbieter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig.
Beim Aufruf unserer Website oder App verarbeiten unsere Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser-/Gerätetyp) in Server-Protokollen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Protokolldaten werden nach ca. 30 Tagen gelöscht.
3. Welche Daten wir zu welchen Zwecken verarbeiten
3.1 Konto und Registrierung
Bei der Registrierung erheben wir Name, E-Mail-Adresse und Zugangsdaten; optional Postanschrift, Telefonnummer und Züchtername. Die Identitätsverwaltung erfolgt über eine von uns selbst betriebene Open-Source-Software (Ory Kratos) auf unseren EU-Servern. Zweck: Bereitstellung Ihres Kontos und der Plattformfunktionen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Die Postanschrift (Straße, Postleitzahl, Ort, Land) ist freiwillig. Sie wird nur dort benötigt, wo Sie uns Unterlagen zur Prüfung einreichen: Reichen Sie einen Hund oder einen Stammbaum zur Prüfung ein, fragen wir die Anschrift an dieser Stelle ab, weil unsere Prüferinnen und Prüfer sie mit Namen und Adresse auf der eingereichten Ahnentafel oder dem Gesundheitszeugnis vergleichen. Ohne diese Prüfung können Sie die Plattform vollständig nutzen. Zweck: Prüfung der von Ihnen eingereichten Zucht- und Gesundheitsunterlagen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Straße und Postleitzahl sind ausschließlich für Sie selbst und für unsere Prüferinnen und Prüfer sichtbar, niemals für andere Nutzerinnen und Nutzer. Ort und Land erscheinen dagegen als grobe Ortsangabe auf Ihrem Profil und sind für andere angemeldete Nutzerinnen und Nutzer sichtbar. Sie können die Anschrift jederzeit im Profil ändern oder löschen.
3.2 Hunde-, Zucht- und Journaldaten
Hundeprofile (Rasse, Abstammung, Gesundheitstests), Wurfprotokolle, Zuchthistorie und Journaleinträge, die Sie anlegen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Welche dieser Inhalte öffentlich sichtbar sind, steuern Sie selbst über die Sichtbarkeitseinstellungen.
3.3 Fotos und Videos
Von Ihnen hochgeladene Medien speichern wir auf unserem eigenen Objektspeicher auf Hetzner-Servern (Deutschland, Sicherung in Finnland). Der Zugriff auf Kamera bzw. Fotomediathek erfolgt nur nach Ihrer Freigabe über die Berechtigungsabfrage des Betriebssystems. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
3.4 Community-Funktionen (Feed, Profile, Nachrichten)
Beiträge im Feed, öffentliche Profilinformationen und Direktnachrichten an andere Nutzer. Inhalte, die Sie veröffentlichen, sind für andere Nutzer sichtbar. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Gelöschte Nachrichten werden nach 90 Tagen, gelöschte Feed-Beiträge nach 30 Tagen endgültig entfernt.
3.5 Push-Benachrichtigungen
Nur mit Ihrer Zustimmung über die Berechtigungsabfrage des Betriebssystems. Die Zustellung erfolgt über Firebase Cloud Messaging (Google LLC, USA) bzw. den Apple Push Notification Service. Dabei wird ein Geräte-Token verarbeitet; Google ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 6). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit über die Geräteeinstellungen.
3.6 Abonnements und Zahlungen
Kostenpflichtige Abonnements werden über den Apple App Store bzw. Google Play abgewickelt. Zahlungsdaten (z. B. Kreditkartendaten) erreichen unsere Server zu keinem Zeitpunkt — sie verbleiben bei Apple bzw. Google als eigenständigen Verantwortlichen. Zur Verwaltung des Abo-Status verarbeitet unser Dienstleister RevenueCat, Inc. (USA) Transaktions- und Quittungsdaten sowie eine pseudonyme Nutzer-ID auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
3.7 E-Mail-Versand
Transaktionale E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzung, Hinweise zum Konto) versenden wir über Mailgun (Sinch Email), wobei wir ausschließlich die EU-Region mit Datenverarbeitung in der EU nutzen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Zustellung wichtiger Kontoinformationen.
3.8 Analyse (Rybbit)
Wir betreiben die Open-Source-Analysesoftware Rybbit selbst auf unseren eigenen EU-Servern — es findet keine Übermittlung an Dritte statt. Rybbit arbeitet ohne Cookies. Erfasst werden Nutzungsereignisse (Seitenaufrufe, Funktionsnutzung, Gerätetyp); bei eingeloggten Nutzern wird eine pseudonyme Nutzer-ID verknüpft. Zu den Nutzungsereignissen gehören neben Seitenaufrufen auch kategorisierte Aktionen in der App (zum Beispiel: ein Hund wurde angelegt, ein Beitrag geteilt) — jeweils ohne Freitext und ohne Kennungen von Hunden, Würfen, Beiträgen oder Nachrichten. Die Analyse erfolgt nur nach Ihrer ausdrücklichen Einwilligung über unseren Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und kann jederzeit unter Einstellungen → Datenschutz widerrufen werden. Speicherdauer: 13 Monate.
3.9 Kartendienste (Entdecken-Funktion)
Für die Kartenansicht laden wir Kartenkacheln von CARTO (Datenbasis OpenStreetMap) über das CDN des Anbieters. Dabei werden Ihre IP-Adresse und der betrachtete Kartenausschnitt an CARTO übermittelt; eine Verarbeitung in den USA ist möglich. Die Karten werden nur nach Ihrer Einwilligung über unseren Consent-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; für die Drittlandübermittlung Art. 49 Abs. 1 lit. a DSGVO). Standortdaten Ihres Geräts verwenden wir nur nach Freigabe über die Berechtigungsabfrage des Betriebssystems und ausschließlich zur Anzeige relevanter Orte; sie werden nicht dauerhaft gespeichert. Die Ortsdatenbank selbst pflegen wir serverseitig — Ihre Suchanfragen werden nicht an OpenStreetMap übermittelt.
3.10 Vorab-Registrierung auf der Website („Early Bird")
Wenn Sie sich auf der Website mit Ihrer E-Mail-Adresse für Neuigkeiten zum Start vormerken lassen, verarbeiten wir diese auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen; die Adresse wird dann gelöscht.
3.11 Automatische Stammbaumerkennung (Premium)
Wenn Sie ein Stammbaumdokument hochladen und die automatische Stammbaumerkennung (eine Premium-Funktion) starten, senden wir ein gerendertes Bild dieses Dokuments zur Analyse an unseren EU-KI-Auftragsverarbeiter OVHcloud (OVH SAS). Die Verarbeitung erfolgt ausschließlich in der EU (Gravelines, Frankreich) auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); das Dokument wird ausschließlich zur Extraktion der Ahnendaten verarbeitet. OVHcloud sagt für diesen Dienst zu, Eingaben weder zum Training eigener Modelle zu verwenden noch über die Verarbeitung hinaus zu speichern. Die erkannten Ahnen sind lediglich Vorschläge — Sie prüfen und bestätigen jeden Eintrag selbst, bevor er in Ihren Stammbaum übernommen wird, sodass keine automatisierte Entscheidung mit rechtlicher Wirkung getroffen wird (siehe Abschnitt 9). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), hilfsweise unser berechtigtes Interesse an einer nutzbaren Stammbaumfunktion (Art. 6 Abs. 1 lit. f DSGVO). Stammbaumdokumente können Dritte nennen (z. B. Züchter oder Vorbesitzer); eine individuelle Information dieser Personen wäre mit unverhältnismäßigem Aufwand verbunden, weshalb wir stattdessen diese Transparenzinformationen bereitstellen (Art. 14 Abs. 5 lit. b DSGVO). Die Analyse ist angewiesen, Züchter-/Besitzernamen zu ignorieren und nur die Ahnendaten der Hunde zu extrahieren.
Die Analyse startet ausschließlich, wenn Sie sie selbst starten — das Hochladen eines Dokuments allein löst nichts aus, und ohne Ihren ausdrücklichen Start verlässt kein Dokument unsere Plattform. Eingesetzt wird ein KI-System auf Basis des Bild-Sprach-Modells Qwen2.5-VL, das OVHcloud in der EU betreibt; wir sind für dieses System sowohl Anbieter als auch Betreiber im Sinne der KI-Verordnung (EU) 2024/1689. Bei Ahnen, die Sie aus einem KI-Vorschlag neu in Ihren Stammbaum übernehmen, halten wir die Herkunft am Eintrag fest und behalten sie bei, solange der Eintrag besteht — damit maschinell vorgeschlagene und von Hand eingetragene Einträge unterscheidbar bleiben. Diese Herkunft sehen Sie selbst nicht als Kennzeichnung im Stammbaum: Sie haben jeden Vorschlag einzeln geprüft und bewusst übernommen, damit ist der Eintrag Ihre eigene Eingabe. Sichtbar ist sie dem Prüfer, der Ihren Stammbaum im Rahmen der Verifizierung mit dem hochgeladenen Dokument abgleicht. Ersetzen Sie einen Eintrag später von Hand, gilt wieder die Herkunft Ihrer eigenen Eingabe. Wir weisen Sie an jeder Stelle, an der die Erkennung gestartet wird oder ihr Ergebnis erscheint, darauf hin, dass ein KI-System beteiligt ist — im Sinne der Transparenzanforderungen der KI-VO und unabhängig davon, ob wir dazu im Einzelfall verpflichtet wären.
3.12 Fehlerberichte (Absturzdiagnose)
Wenn in der App etwas schiefgeht — eine Seite lädt nicht, eine Aktion endet mit einem Fehler —, sendet uns die App einen technischen Fehlerbericht, damit wir die Ursache finden und beheben können. Wir betreiben die Open-Source-Fehlerverfolgung GlitchTip selbst auf unseren eigenen EU-Servern; eine Übermittlung an Dritte findet nicht statt. Ein Bericht enthält die technische Fehlerbeschreibung, den Aufrufverlauf des Programms und die App-Version sowie die verallgemeinerte Seite, auf der Sie waren — also /dogs/* statt der Adresse eines bestimmten Hundes. Dazu kommen die letzten Schritte unmittelbar vor dem Fehler: bis zu dreißig Seitenwechsel und Serveranfragen, jeweils in derselben verallgemeinerten Form und ohne deren Inhalte. Er enthält keine Cookies, keine Anfrageinhalte und keine IP-Adresse; auf Ihrem Gerät speichert die App zu diesem Zweck nichts.
Standardmäßig ist ein Fehlerbericht vollständig anonym und nicht auf Sie zurückführbar. Er wird deshalb ohne Einwilligung gesendet, gestützt auf unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO); da nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, greift § 25 Abs. 1 TDDDG nicht. Nur wenn Sie in die Analyse eingewilligt haben, hängen wir zusätzlich Ihre pseudonyme Nutzer-ID an, damit wir erkennen können, ob eine Person wiederholt auf denselben Fehler gestoßen ist. Sie können das jederzeit unter Einstellungen → Datenschutz widerrufen; ab dann sind Ihre Berichte wieder anonym. Bereits gesendete Berichte behalten die mitgeführte ID — wir können sie nicht zurückholen, sie werden aber nach 30 Tagen automatisch gelöscht. Speicherdauer: 30 Tage.
4. Einwilligungsverwaltung
Einwilligungspflichtige Dienste (Analyse, Karten) sind standardmäßig deaktiviert und werden erst nach Ihrer Entscheidung im Consent-Banner geladen. Ihre Auswahl wird lokal auf Ihrem Gerät sowie — zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO) — versioniert auf unseren Servern gespeichert. Bei wesentlichen Änderungen fragen wir erneut. Sie können Ihre Entscheidung jederzeit unter Einstellungen → Datenschutz ändern; die Ablehnung hat keine Auswirkungen auf die Kernfunktionen.
5. Empfänger und Auftragsverarbeiter
Wir verkaufen Ihre Daten nicht. Empfänger sind ausschließlich:
| Empfänger | Zweck | Sitz/Verarbeitung | Absicherung |
|---|---|---|---|
| Hetzner Online GmbH | Hosting, Speicher, Backups | Deutschland/Finnland (EU) | AVV (Art. 28 DSGVO) |
| Sinch Email/Mailgun (EU-Region) | Transaktionale E-Mails | EU | AVV mit Standardvertragsklauseln |
| RevenueCat, Inc. | Abo-Verwaltung | USA | AVV mit EU-Standardvertragsklauseln |
| OVHcloud (OVH SAS) | Automatische Stammbaumerkennung (nur auf Anforderung, Premium) | EU (Gravelines, FR) | AVV (Art. 28 DSGVO) |
| Google LLC (Firebase Cloud Messaging) | Push-Benachrichtigungen | USA | EU-US Data Privacy Framework |
| Apple Inc. / Google (App Stores, Push) | App-Vertrieb, Kauf, Zustellung | USA | Eigenständige Verantwortliche; eigene Datenschutzerklärungen |
| CARTO | Kartenkacheln (nur nach Einwilligung) | EU/USA | Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) |
| Andere Nutzer | Von Ihnen veröffentlichte Inhalte | — | Ihre Sichtbarkeitseinstellungen |
| Behörden | Nur bei gesetzlicher Verpflichtung | — | Gesetzliche Grundlage |
6. Übermittlung in Drittländer
Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur in den oben genannten Fällen statt (RevenueCat, Google/Firebase, Apple, ggf. CARTO) und ist jeweils durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) oder Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) abgesichert. Alle Kerndaten der Plattform verbleiben in der EU.
7. Speicherdauer
| Daten | Dauer |
|---|---|
| Konto-, Hunde-, Zucht- und Mediendaten | Bis zur Löschung Ihres Kontos bzw. der Inhalte |
| Gelöschte Direktnachrichten | Endgültige Löschung nach 90 Tagen |
| Gelöschte Feed-Beiträge | Endgültige Löschung nach 30 Tagen |
| Benachrichtigungen | 90 Tage |
| Server-Protokolle | ca. 30 Tage |
| Login-Sitzung | 30 Tage |
| Analysedaten (nur mit Einwilligung) | 13 Monate |
| Early-Bird-E-Mail-Adressen | Bis zum Widerruf bzw. nach Abschluss der Startphase |
Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.
8. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an info@breedbase.de. Die Löschung Ihres Kontos und Ihrer Daten können Sie ebenfalls über diese Adresse verlangen.
Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
9. Keine automatisierte Entscheidungsfindung
Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO. Die automatische Stammbaumerkennung (Abschnitt 3.11) erzeugt lediglich Vorschläge, die Sie selbst prüfen und bestätigen; sie trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
10. Datensicherheit
Alle Verbindungen sind TLS-verschlüsselt. Wir setzen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen ein (Zugriffskontrollen, getrennte Systeme, verschlüsselte Backups innerhalb der EU), um Ihre Daten vor unbefugtem Zugriff, Veränderung oder Verlust zu schützen.
11. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite; bei wesentlichen Änderungen informieren wir Sie in der App.
12. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns unter:
E-Mail: info@breedbase.de