1. Allgemeine Hinweise und Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der App „KynoPlan“ sowie beim Aufruf dieser Website. Die Verarbeitung erfolgt im Rahmen der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).
2. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Norbert BlümleAm Steinweg 7
76327 Pfinztal
Deutschland
E-Mail: PlayStoreDev@bluemle.org
3. Datenverarbeitung innerhalb der App
a) Lokale Datenverarbeitung
Die App wurde so konzipiert, dass Daten grundsätzlich ausschließlich lokal auf dem Gerät des Nutzers verarbeitet und gespeichert werden. Eine Übertragung an eigene Server des Verantwortlichen erfolgt nicht.
b) Standortdaten (GPS)
Die App verwendet präzise Standortdaten, um Trainingsaktivitäten, beispielsweise Fährten, aufzuzeichnen.
- Die Aufzeichnung und Speicherung der Fährten erfolgt lokal auf dem Gerät.
- Für einzelne, vom Nutzer aufgerufene Funktionen werden Standortdaten an Drittdienste übermittelt: zum Abruf von Wetterdaten, zum Laden von Kartenkacheln und zur Orts- oder Adresssuche. Einzelheiten enthält Abschnitt 5.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der vom Nutzer angeforderten App-Funktion erforderlich ist.
c) Kamera und Fotos
Die App verwendet die Kamera zum Scannen von QR-Codes sowie zum Aufnehmen von Fotos für Foto-Skizzen.
- QR-Inhalte werden lokal verarbeitet; QR-Bilder werden nicht gespeichert.
- Vom Nutzer aufgenommene oder aus der Galerie ausgewählte Fotos werden lokal auf dem Gerät gespeichert und nicht durch die App an externe Server übertragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
d) QR-Code-Daten
Die Inhalte von QR-Codes werden zur Anzeige und internen Nutzung innerhalb der App verarbeitet. Eine Weitergabe an Dritte erfolgt nicht.
e) Kalenderzugriff
Die App kann auf den Gerätekalender zugreifen, um vom Nutzer ausgewählte Termine zu speichern und dort vorgenommene Änderungen an diesen Terminen zu übernehmen. Sie liest und ändert dabei die von ihr erstellten Einträge. Damit sie eine Terminserie erkennt, die in der Kalender-App „ab diesem Termin“ geändert und dadurch geteilt wurde, liest sie im gewählten Kalender außerdem wiederkehrende Einträge, die denselben Titel wie die Serie tragen oder vom Kalender als deren Fortsetzung gekennzeichnet sind (Titel, Beschreibung, Wiederholungsregel, Beginn und Zeitzone), und markiert den Eintrag, den sie als Fortsetzung übernimmt. Andere Einträge liest sie nicht. Eine Übertragung an eigene oder externe Server durch die App erfolgt nicht. Der verwendete Kalender kann unabhängig von der App durch den jeweiligen Kalenderanbieter synchronisiert werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
f) Spracheingabe (Diktat)
Für die optionale Spracheingabe von Notizen und Kommentaren nutzt die App die Spracherkennung des Geräts. Dabei können Audiodaten zur Umwandlung in Text an den vom Betriebssystem bereitgestellten Spracherkennungsdienst, in der Regel einen Dienst von Google, übermittelt werden. Die Verarbeitung wird nur ausgelöst, wenn der Nutzer die Diktierfunktion aktiv startet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
g) Handschrifterkennung
Für die optionale Erkennung handschriftlicher Eingaben verwendet die App Google ML Kit Digital Ink Recognition. Die handschriftlichen Eingaben und die daraus erzeugten Erkennungsergebnisse werden bei der Erkennung auf dem Endgerät verarbeitet und von ML Kit nicht an Google-Server übertragen. Handschriftliche Eingaben können innerhalb der App lokal gespeichert werden und damit Bestandteil der in Abschnitt 5 beschriebenen Android-Gerätesicherung sein. Für die Erkennung wird ein sprachabhängiges Modell benötigt. Weitere Informationen zum Modelldownload und zu den dabei verarbeiteten technischen Daten enthält Abschnitt 5.
Rechtsgrundlage für die Nutzung der vom Nutzer ausdrücklich aufgerufenen Funktion ist Art. 6 Abs. 1 lit. b DSGVO.
4. Absturzberichte mit Firebase Crashlytics
Die App verwendet Firebase Crashlytics. Vertragspartner für Nutzer beziehungsweise Entwickler mit Sitz im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Crashlytics dient der Analyse von Abstürzen und der Verbesserung der App-Stabilität.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Geräteinformationen und Betriebssystemversion,
- App-Version und Zeitpunkt des Absturzes,
- technische Diagnosedaten und Stacktraces,
- Crashlytics-Installationskennung und Firebase-Installationskennung,
- gegebenenfalls IP-Adresse.
Die App fügt einem Absturzbericht keine Namen hinzu. Der Text einer Fehlermeldung, die sie mit dem Bericht weitergibt, wird darauf jedoch nicht geprüft.
Die Übermittlung von Absturzberichten an Firebase Crashlytics wird ausschließlich nach ausdrücklicher Einwilligung des Nutzers aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft in den Einstellungen der App widerrufen werden.
Kann die App ihre Daten nicht öffnen, bietet der Rettungsbildschirm an, einen Fehlerbericht zu senden. Sind Absturzberichte ausgeschaltet, wird dafür einmalig um Einwilligung gebeten. Beim nächsten Start der App werden dann alle Berichte übermittelt, die zu diesem Zeitpunkt warten: dieser Fehlerbericht und jeder Absturzbericht, der während derselben Nutzung der App aufgezeichnet wurde. Absturzberichte bleiben danach ausgeschaltet. Sind Absturzberichte eingeschaltet, wird der Fehlerbericht ohne Nachfrage aufgezeichnet und beim nächsten Start nur übermittelt, wenn Absturzberichte dann noch eingeschaltet sind. Der Bericht enthält die App- und Android-Version, die Art des Fehlers und die Stelle im Programm, aber keinen Text aus den Daten des Nutzers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Google gibt für Crash-Stacktraces, zugehörige Kennungen und extrahierte Minidump-Daten eine Aufbewahrungsfrist von 90 Tagen an, bevor deren Entfernung aus Live- und Sicherungssystemen beginnt. NDK-Minidumps werden nur vorübergehend zur Verarbeitung des Absturzes gespeichert.
5. Externe Dienste und Datenempfänger
Daten werden nur an externe Dienste übermittelt, wenn dies für eine vom Nutzer aufgerufene Funktion erforderlich ist oder eine Einwilligung vorliegt:
- Firebase Crashlytics (Google Ireland Limited): Absturzberichte ausschließlich nach Einwilligung, wie in Abschnitt 4 beschrieben.
- Open-Meteo: Zum Abruf von Wetterdaten werden Standortkoordinaten sowie technisch bedingt die IP-Adresse übermittelt. Open-Meteo gibt an, Webserver-Protokolle mit möglicherweise enthaltenen Koordinaten nach 90 Tagen zu löschen.
- Kartendienste: Beim Laden von Kartenkacheln werden die angeforderten Kachelbereiche sowie technisch bedingt die IP-Adresse an den ausgewählten Anbieter übermittelt. Verwendet werden Esri (ArcGIS World Imagery), die OpenStreetMap Foundation und OpenTopoMap.
- OpenStreetMap Nominatim: Bei der Orts- und Adresssuche werden Suchbegriffe sowie technisch bedingt die IP-Adresse übermittelt.
- Spracherkennungsdienst des Geräts: Bei aktiver Nutzung der Diktierfunktion können Audiodaten und technische Verbindungsdaten an den vom Betriebssystem bereitgestellten Dienst übermittelt werden.
- Handschrifterkennung (ML Kit Digital Ink Recognition, Google): Das für die gewählte Sprache erforderliche Erkennungsmodell wird nur nach Bestätigung des Nutzers von Google heruntergeladen. Der Download kann bereits vor der ersten eigentlichen Handschrifterkennung angeboten werden, insbesondere über die Einstellungen der App. Die eigentliche Erkennung erfolgt auf dem Endgerät; handschriftliche Eingaben und die daraus erzeugten Erkennungsergebnisse werden von ML Kit nicht an Google übertragen. ML Kit erhebt jedoch technische Informationen für Diagnose- und Nutzungsanalysen. Dazu können insbesondere Geräteinformationen wie Hersteller, Modell, Betriebssystemversion und verfügbare ML-Hardwarebeschleunigung, Informationen zur App wie Paketname und App-Version, geräte- beziehungsweise installationsbezogene Kennungen, Leistungsmesswerte wie Latenzen, technische API-Konfigurationen, die Größe von Ein- und Ausgaben, die verwendete Funktionsversion, Ereignistypen wie Initialisierung, Modelldownload und Erkennung, Fehlercodes sowie die konfigurierte Sprache gehören. Diese Daten werden nach Angaben von Google bei der Übertragung mittels HTTPS verschlüsselt und von ML Kit nicht an Dritte weitergegeben.
- Android Auto Backup: Ist die von Android bereitgestellte Gerätesicherung aktiviert, kann das Betriebssystem die Daten dieser App einschließlich ihrer Datenbank in einen geschützten Bereich des persönlichen Google-Drive-Kontos des Nutzers kopieren. Dies erfolgt durch das Betriebssystem, nicht durch die App; die App hat keinen Zugriff auf diese Sicherungskopie. Die Datenbank kann unter anderem Wettkampfmeldungen mit Namen und Postanschriften von Teilnehmern sowie innerhalb der App gespeicherte handschriftliche Eingaben enthalten. Eingescannte Hundedokumente sind von dieser Sicherung ausgenommen. Die Sicherung kann in den Android-Systemeinstellungen deaktiviert werden.
- Geräteübertragung (Android): Überträgt der Nutzer beim Einrichten eines neuen Geräts Daten von seinem bisherigen Gerät, kann das Betriebssystem auch die Daten dieser App einschließlich ihrer Datenbank und ihrer Einstellungen auf das neue Gerät kopieren. Dies erfolgt durch das Betriebssystem, nicht durch die App. Anders als bei der Sicherung in Google Drive werden unter Android 12 und höher dabei auch eingescannte Hundedokumente übertragen; unter Android 11 und niedriger sind sie ausgenommen. Auf einem Teil der Geräte lässt sich diese Übertragung für einzelne Apps nicht abschalten.
Die von der App unmittelbar veranlassten Datenübertragungen an die genannten externen Dienste erfolgen über verschlüsselte HTTPS-/TLS-Verbindungen.
Rechtsgrundlage für Funktionsaufrufe ist Art. 6 Abs. 1 lit. b DSGVO. Für Crashlytics gilt Art. 6 Abs. 1 lit. a DSGVO. Für eine durch den Nutzer im Betriebssystem aktivierte Gerätesicherung oder Geräteübertragung gelten zusätzlich die Einstellungen und Bedingungen des jeweiligen Plattformanbieters.
6. Speicherdauer
- Lokal gespeicherte Daten verbleiben auf dem Gerät, bis sie durch den Nutzer gelöscht oder im Rahmen der unten beschriebenen Bereinigung entfernt werden.
- Für Crashlytics gilt die in Abschnitt 4 beschriebene Aufbewahrungsdauer.
- Eine durch Android Auto Backup erstellte Kopie verbleibt nach den Bedingungen des Plattformanbieters im persönlichen Google-Drive-Konto. Sie kann eine Deinstallation der App überdauern und wird über die Android- oder Google-Kontoeinstellungen verwaltet und gelöscht, nicht aus der App heraus.
Wettkampfmodus – Teilnehmerdaten
Personenbezogene Angaben zu Hundeführern und Eigentümern (Name, Anschrift, Verein, Mitgliedsnummer) löscht die App automatisch, wenn die im Wettkampfmodus eingestellte Frist nach dem Ende ihrer letzten Prüfung abgelaufen ist. Die Frist legt der Nutzer in den App-Einstellungen fest und kann sie jederzeit anpassen. Hunde, Bewertungen, Notizen, die Namen von Richtern und Fährtenlegern sowie bereits ausgestellte Urkunden bleiben erhalten. Die Wahl einer dem Zweck angemessenen Frist obliegt dem Nutzer; die App wendet die eingestellte Frist an.
7. Bereitstellung dieser Website mit Firebase Hosting
Diese Website wird über Firebase Hosting bereitgestellt, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf verarbeitet Firebase Hosting technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse sowie Informationen zum angeforderten Inhalt, Zeitpunkt, Browser und Betriebssystem. Firebase nutzt IP-Adressen eingehender Anfragen zur Missbrauchserkennung und zur Bereitstellung von Nutzungsanalysen und gibt eine Speicherdauer von einigen Monaten an.
Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und missbrauchsgeschützten Bereitstellung der gesetzlich erforderlichen Informationen und der App-Hilfen. Diese Website verwendet keine eigenen Analyse- oder Marketingdienste und setzt selbst keine Cookies.
Die Seiten „Datenschutz“ und „Impressum“ enthalten technische Anweisungen an Suchmaschinen, sie nicht in Suchergebnisse aufzunehmen. Dies verhindert nicht den direkten öffentlichen Zugriff und kann von einzelnen Suchdiensten abweichend behandelt werden.
8. Drittlandübermittlungen
Bei Diensten international tätiger Anbieter kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Soweit erforderlich, stützen die Anbieter solche Übermittlungen auf einen Angemessenheitsbeschluss, eine Zertifizierung nach dem EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission. Einzelheiten ergeben sich aus den Datenschutzinformationen und Vertragsbedingungen der jeweiligen Anbieter.
9. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO,
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
Da die meisten App-Daten ausschließlich lokal gespeichert werden und der Verantwortliche keinen Zugriff darauf hat, können diese unmittelbar innerhalb der App beziehungsweise über die Geräteeinstellungen verwaltet oder gelöscht werden.
Darüber hinaus besteht nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für den eigenen Aufenthaltsort oder den Sitz des Verantwortlichen zuständigen Behörde.
10. Kinder
Die App richtet sich nicht speziell an Kinder unter 16 Jahren, kann jedoch grundsätzlich von ihnen genutzt werden. Eine gezielte Erhebung personenbezogener Daten von Kindern erfolgt nicht.
11. Stand
Stand: Oktober 2026