Datenschutzerklärung

für die Web-App Pfotenpfad unter pfotenpfad.app · Stand: 29. September 2026

Diese Datenschutzerklärung beschreibt den aktuell geprüften technischen Stand von Pfotenpfad. Es werden derzeit keine Marketing- oder Reichweitenanalyse-SDKs wie Google Analytics, Meta Pixel, Hotjar, Mixpanel oder PostHog eingesetzt.

2. Gegenstand und Grundsätze der Verarbeitung

Pfotenpfad ist eine Web-App, über die Hundehalterinnen und Hundehalter Profile anlegen, passende Gassi-Kontakte finden, gegenseitige Matches bilden, Nachrichten austauschen, Gassi-Termine planen und Routenvorschläge nutzen können.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der App, die Sicherheit des Dienstes, die Kommunikation zwischen Nutzenden, die Bearbeitung von Meldungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Eine Nutzung zu Werbeprofilen oder zum Verkauf personenbezogener Daten findet nicht statt.

3. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von Ihnen gewünschten Pfotenpfad-Funktionen und zur Durchführung des Nutzungsverhältnisses erforderlich ist.
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung für IT-Sicherheit, Missbrauchsabwehr, Fehleranalyse, Moderation, Rechtsdurchsetzung oder die sichere und zuverlässige Bereitstellung des Dienstes erforderlich ist. Unsere berechtigten Interessen liegen insbesondere in der Sicherheit und Integrität der Plattform sowie im Schutz der Nutzenden.
• Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung zur Verarbeitung oder Aufbewahrung besteht.
• Art. 6 Abs. 1 lit. a DSGVO, sofern wir für eine zukünftige Funktion ausdrücklich eine Einwilligung einholen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Hosting und Auslieferung über Cloudflare

Pfotenpfad wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der App verarbeitet Cloudflare technisch erforderliche Verbindungs- und Verkehrsdaten. Dazu können insbesondere IP-Adresse, aufgerufene URL, Zeitpunkt, HTTP-Header, Geräte- bzw. Browserinformationen sowie Sicherheits- und Routingdaten gehören.

Die Verarbeitung dient der Auslieferung der App, der Stabilität, der Abwehr von Angriffen und der technischen Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare verarbeitet Endnutzerdaten im Rahmen des mit dem Kunden geltenden Data Processing Addendum. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sieht Cloudflare vertragliche Transfermechanismen einschließlich der EU-Standardvertragsklauseln vor.

Weitere Informationen: Cloudflare Privacy Policy und Cloudflare Customer DPA.

5. Nutzerkonto und Authentifizierung mit Supabase

Für Registrierung, Anmeldung, Sitzungsverwaltung, Datenbank, Storage und serverseitige Funktionen verwenden wir Supabase. Vertragspartner ist nach den aktuellen Supabase-Vertragsbedingungen Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513.

Im Rahmen der Konto- und Authentifizierungsfunktionen werden insbesondere E-Mail-Adresse, interne Nutzer-ID, Passwort- bzw. Authentifizierungsinformationen in geschützter Form, Bestätigungs- und Anmeldezeitpunkte, Sitzungsdaten sowie sicherheitsrelevante technische Daten verarbeitet. Die von Pfotenpfad genutzten Primärdaten des Supabase-Projekts werden in der Region eu-central-1 (Frankfurt) gespeichert.

Rechtsgrundlage für die Konto- und App-Funktionen ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsschutzmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Supabase handelt für die Kundendaten nach seinem Data Processing Addendum als Auftragsverarbeiter. Für erforderliche Drittlandübermittlungen sieht das Supabase-DPA unter anderem die EU-Standardvertragsklauseln vor.

Weitere Informationen: Supabase Privacy und Supabase Data Processing Addendum.

6. Profil- und Matchingdaten

Zur Nutzung der Matching-Funktionen verarbeiten wir Angaben zu Ihrem Profil und Ihrem Hund. Je nach Nutzung können dazu gehören:

• Anzeigename, Altersgruppe, Standortbezeichnung auf Orts-/Ortsteil-Ebene, Suchradius, Gassi-Typ, Planungspräferenzen, Tempo, Gruppenpräferenz, Mobilitätsangaben, bevorzugte Gassi-Zeiten und Interessen.
• Hundebezogene Angaben wie Name, ungefähres Alter bzw. Geburtsdatum, Geschlecht, Kastrationsstatus, Größe, Energie- und Sozialverhalten, Rasseangabe, Gewicht, Spielstil, Leinenverhalten, Jagdtrieb, Unsicherheiten, Ressourcenverhalten, Gassi-Dauer und -Art, Freilauf, besondere Hinweise sowie Suchintentionen und Unverträglichkeiten.

Diese Angaben werden verwendet, um geeignete Profile vorzuschlagen, harte Ausschlusskriterien zu berücksichtigen, Entfernungen zu berechnen und Kompatibilitätswerte zu bilden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Andere angemeldete Nutzende erhalten nur die für Discover und Matching vorgesehenen Profildaten. Die hinterlegte E-Mail-Adresse, Authentifizierungsdaten und der intern gespeicherte Standortpunkt werden nicht als Profilinformation an andere Nutzende ausgegeben. Angezeigt werden kann insbesondere eine Orts-/Ortsteilbezeichnung und eine gerundete Entfernung.

7. Automatisiertes Matching

Pfotenpfad berechnet automatisiert Kompatibilitätswerte anhand der angegebenen Hunde- und Halterpräferenzen. Fehlende Angaben sollen nicht geraten, sondern bei der jeweiligen Bewertung unberücksichtigt bleiben. Der berechnete Wert dient ausschließlich als Sortier- und Entscheidungshilfe für die Nutzenden. Ein Match entsteht erst durch Nutzerinteraktionen.

Es findet keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt (Art. 22 DSGVO).

8. Standortverarbeitung und Geoapify

Für Standortnormalisierung, Geocoding, die Suche nach geeigneten Orten und die Erzeugung von Routenvorschlägen verwenden wir Geoapify. Anbieter ist KEPTAGO LTD, N. Nikolaidi & T. Kolokotroni, ONISIFOROU CENTER, 8011 Paphos, Zypern.

Wenn Sie eine Standortbezeichnung angeben, wird diese serverseitig an Geoapify übermittelt und anschließend auf Orts-/Ortsteil-Ebene normalisiert. Pfotenpfad verwendet dafür den EU-Endpunkt api-eu.geoapify.com. Für die Routensuche werden außerdem für die Routenberechnung erforderliche Orts- und Koordinatendaten verarbeitet. Es findet keine dauerhafte Live-GPS-Ortung durch Pfotenpfad statt.

Bitte geben Sie im Standortfeld nur Ort oder Ortsteil und keine vollständige Wohnanschrift ein. Freitext kann bis zur serverseitigen Normalisierung vorübergehend genauer sein als die anschließend gespeicherte Orts-/Ortsteilinformation.

Die Verarbeitung ist für die standortbezogenen App-Funktionen erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Geoapify stellt für API-Verarbeitungen eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO bereit und beschreibt für den verwendeten EU-Endpunkt eine EU-gebundene Verarbeitung. Nach Angaben von Geoapify werden detaillierte personenbezogene API-Anfragedaten im Regelfall nicht länger als 24 Stunden gespeichert; in Ausnahmefällen, etwa bei Sicherheits- oder Missbrauchsvorfällen, können einzelne Anfragedetails länger vorgehalten werden.

Weitere Informationen: Geoapify Privacy Policy und Geoapify Data Processing Agreement.

9. Kartenanzeige mit OpenFreeMap

Für die Kartenansicht verwendet Pfotenpfad OpenFreeMap. Betreiber ist Hyperknot Software Kft., Ungarn. Beim Laden einer Karte stellt Ihr Browser eine Verbindung zu OpenFreeMap her. Hierbei wird technisch insbesondere Ihre IP-Adresse übertragen; außerdem können angeforderte Kartenkacheln und damit der betrachtete Kartenausschnitt technisch erkennbar sein.

Nach der veröffentlichten Datenschutzerklärung von OpenFreeMap werden keine Cookies oder Trackingtechnologien eingesetzt und IP-Adressen standardmäßig nicht in regulären Serverlogs gespeichert. Bei Sicherheitsvorfällen kann OpenFreeMap nach eigenen Angaben vorübergehend IP-Logging aktivieren; solche IP-Logs werden spätestens nach 30 Tagen gelöscht.

Die Kartenanzeige ist Bestandteil der von Ihnen angeforderten Funktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend besteht ein berechtigtes Interesse an der technisch zuverlässigen Kartenbereitstellung nach Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: OpenFreeMap Privacy.

10. Externer Link zu Google Maps

Google Maps wird in Pfotenpfad nicht eingebettet und beim normalen Laden der App nicht kontaktiert. Wenn Sie aktiv die Funktion „Route in Google Maps“ auswählen, öffnet sich eine externe Google-Maps-Seite. Dabei werden die ausgewählten Routenkoordinaten in der aufgerufenen URL an Google übertragen. Zusätzlich verarbeitet Google die bei einem Webseitenaufruf üblichen technischen Verbindungsdaten, insbesondere Ihre IP-Adresse.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die weitere Verarbeitung durch Google gelten die Datenschutzbestimmungen von Google. Der externe Aufruf erfolgt erst aufgrund Ihrer bewussten Auswahl.

Weitere Informationen: Google Datenschutzerklärung.

11. Likes, Pässe, Matches und Kompatibilitätswerte

Wenn Sie Profile bewerten, verarbeiten wir Ihre Like-/Pass-Entscheidung, die beteiligten Hunde- bzw. Profilreferenzen, Zeitpunkte und gegebenenfalls einen zum Zeitpunkt der Entscheidung berechneten Kompatibilitätswert. Gegenseitige Likes können zu einem Match führen. Diese Daten sind erforderlich, damit bereits bewertete Profile nicht wiederholt vorgeschlagen werden und Matches zuverlässig verwaltet werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Chats und gemeinsame Kommunikation

Bei einem Match können Nutzende Nachrichten austauschen. Verarbeitet werden insbesondere Gesprächs- und Matchreferenz, Absenderreferenz, Nachrichteninhalt sowie Erstellungs-, Änderungs- und Löschzeitpunkte. Nachrichten sind nur für die am Match beteiligten Nutzenden bestimmt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Kontolöschung werden von dem gelöschten Konto versandte Nachrichteninhalte im aktuellen Löschprozess entfernt bzw. durch einen neutralen Hinweis ersetzt und die Absenderreferenz gelöst. Technisch erforderliche gemeinsame Verlaufsreferenzen können in entkoppelter Form bestehen bleiben, soweit dies für die Integrität des Gegenkontos oder gemeinsamer Vorgänge erforderlich ist.

13. Gassi-Planung und gespeicherte Routen

Für Gassi-Vorschläge und gemeinsame Planungen verarbeiten wir insbesondere Matchreferenz, vorgeschlagenen Termin, Status, ausgewählte Route bzw. Routenausschnitte, Gebiet, Distanz, Dauer und – sofern von Ihnen eingegeben – eine kurze Notiz. Die Informationen werden mit dem jeweiligen Matchpartner geteilt, soweit dies für die gemeinsame Planung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich können Sie Routen speichern. Dabei wird die Zuordnung zwischen Ihrem Nutzerkonto und der gespeicherten Route verarbeitet. Die Zuordnung endet spätestens mit der Kontolöschung oder wenn die Speicherfunktion aufgehoben wird.

14. Aktivitäten und Benachrichtigungen in der App

Pfotenpfad führt eine interne Aktivitätsübersicht, etwa zu Matches, Nachrichten und Gassi-Vorgängen. Hierfür werden technische Referenzen, Typ der Aktivität, Zeitpunkte, Lesestatus und ein auf die Anzeige begrenzter Nutzinhalt verarbeitet. Diese Aktivitätsbenachrichtigungen werden automatisiert nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. Blockieren, Melden und Moderation

Zum Schutz der Community können Nutzende andere Konten blockieren und Profile bzw. sicherheitsrelevante Vorgänge melden. Bei Blockierungen verarbeiten wir die beteiligten Nutzerreferenzen und den Zeitpunkt. Bei Meldungen können insbesondere meldende und gemeldete Nutzer-/Hundereferenz, Kategorie, optionale Erläuterung, Matchkontext, Bearbeitungsstatus und Bearbeitungszeitpunkte verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Missbrauchsabwehr, der Sicherheit von Menschen und Tieren, der Durchsetzung von Nutzungsregeln sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Offene oder noch geprüfte Meldungen werden bis zum Abschluss der Bearbeitung gespeichert. Nach Abschluss gelten als interne Regelfristen: 90 Tage für verworfene Meldungen und 365 Tage für bestätigte bzw. gelöste Meldungen. Besteht ein dokumentierter rechtlicher oder sicherheitsbezogener Aufbewahrungsgrund, kann die Speicherung für die Dauer dieses Grundes verlängert werden. Meldungen können nach einer Kontolöschung in entkoppelter Form fortbestehen, wenn dies für diese Zwecke erforderlich ist.

16. Technisch notwendige Speicherung im Endgerät

Supabase speichert zur Aufrechterhaltung einer angemeldeten Sitzung technisch notwendige Authentifizierungs- und Sitzungstokens im Browser. Diese Speicherung ist erforderlich, damit der ausdrücklich gewünschte Login- und App-Dienst bereitgestellt werden kann. Soweit § 25 TDDDG anwendbar ist, stützen wir den Zugriff auf die Ausnahme für unbedingt erforderliche Speicherungen nach § 25 Abs. 2 Nr. 2 TDDDG. Nicht erforderliche Tracking- oder Marketing-Cookies setzen wir derzeit nicht ein.

17. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung Ihres Anliegens. Je nach Inhalt erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO oder auf Art. 6 Abs. 1 lit. f DSGVO. E-Mail-Kommunikation an die oben genannte Outlook-Adresse wird technisch über Dienste von Microsoft verarbeitet. Bitte senden Sie uns per unverschlüsselter E-Mail keine besonders sensiblen personenbezogenen Daten, wenn dies nicht erforderlich ist.

Kommunikationsdaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

18. Speicherdauer und Kontolöschung

Soweit in dieser Erklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Kontobezogene Profil-, Präferenz-, Standort-, Blockierungs- und Hundedaten werden grundsätzlich bis zur Löschung des Kontos oder bis zur vorherigen Löschung der jeweiligen Angabe verarbeitet.

Die App stellt eine Funktion zur dauerhaften Kontolöschung bereit. Im aktuellen Löschprozess werden Authentifizierung und Profildaten entfernt, zugehörige abhängige Datensätze gelöscht, eigene Nachrichteninhalte entfernt bzw. neutralisiert und eigene Gassi-Notizen gelöscht. Gemeinsame Vorgangsmetadaten können technisch entkoppelt fortbestehen, soweit dies für andere beteiligte Konten oder die Integrität gemeinsamer Abläufe erforderlich ist. Sicherheits- und Moderationsdaten können im Rahmen der unter Ziffer 15 genannten Fristen bzw. gesetzlicher Aufbewahrungsgründe fortbestehen.

19. Datenexport und Datenübertragbarkeit

Pfotenpfad stellt eine geschützte Datenexportfunktion bereit. Nach erneuter Authentifizierung können Sie die zu Ihrem Konto gespeicherten Daten in einem maschinenlesbaren Export erhalten. Dies unterstützt insbesondere Ihr Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, soweit dessen Voraussetzungen vorliegen.

20. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten erhalten nur diejenigen Empfänger, die für den jeweiligen Zweck erforderlich sind. Dazu zählen insbesondere:

• Cloudflare für Hosting, Auslieferung und Netzwerksicherheit;
• Supabase für Authentifizierung, Datenbank, Storage und serverseitige Funktionen;
• Geoapify für Geocoding, Orts-/POI-Suche und Routing;
• OpenFreeMap für die browserseitige Kartenanzeige;
• Google nur nach aktivem Öffnen des externen Google-Maps-Links;
• andere Pfotenpfad-Nutzende, soweit Sie Profil-, Match-, Chat- oder Planungsinformationen bestimmungsgemäß mit diesen teilen.

Cloudflare und Supabase verfügen über internationale Infrastruktur bzw. Vertragspartner außerhalb des Europäischen Wirtschaftsraums. Soweit personenbezogene Daten in Drittländer übermittelt werden, werden die dafür vorgesehenen Transfermechanismen der jeweiligen Anbieter eingesetzt, insbesondere Angemessenheitsbeschlüsse, soweit anwendbar, und/oder die Standardvertragsklauseln der Europäischen Kommission. Das primäre Supabase-Projekt von Pfotenpfad liegt in Frankfurt. Geoapify wird über den EU-Endpunkt api-eu.geoapify.com genutzt; OpenFreeMap wird von einem Unternehmen in Ungarn betrieben.

21. Keine Marketing- und Reichweitenanalyse

Im aktuell geprüften Stand verwendet Pfotenpfad keine Marketing- oder Reichweitenanalyse-SDKs wie Google Analytics, Google Tag Manager, Meta Pixel, Hotjar, Mixpanel, PostHog oder vergleichbare Trackingdienste. Auch Cloudflare Turnstile und eingebettete Instagram-Funktionen sind im aktuell geprüften App-Stand nicht Bestandteil der Anwendung.

22. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffskontrollen im Backend, restriktive Datenbankberechtigungen, Sicherheitsheader, eine restriktive Content-Security-Policy und die Trennung von öffentlich sichtbaren Profildaten und geschützten Kontodaten. Kein technisches System kann jedoch absolute Sicherheit gewährleisten.

23. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an alexandermanachfi@outlook.de. Wir können bei berechtigten Zweifeln an der Identität einen angemessenen Identitätsnachweis verlangen.

24. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere folgende Behörde zuständig:

25. Keine beabsichtigte Verarbeitung besonderer Kategorien

Pfotenpfad ist nicht darauf ausgelegt, besondere Kategorien personenbezogener Daten von Menschen im Sinne von Art. 9 DSGVO, etwa Gesundheitsdaten, Angaben zu Religion, politischer Überzeugung oder Sexualleben, zu erheben. Bitte stellen Sie solche Angaben weder in Profilfreitexten noch in Nachrichten ein, sofern dies nicht zwingend erforderlich und rechtlich zulässig ist. Hundebezogene Gesundheits- oder Verhaltensangaben sind nicht automatisch Gesundheitsdaten der Halterin oder des Halters, können im Einzelfall aber Personenbezug erhalten, wenn sie mit weiteren Informationen verknüpft werden.

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Anbieter, Rechtslage oder Datenverarbeitungen wesentlich ändern. Vor dem Einsatz neuer Analyse-, Marketing-, Werbe- oder Trackingdienste wird die datenschutzrechtliche Grundlage gesondert geprüft und die Erklärung entsprechend aktualisiert.