Datenschutzerklärung
Aktualisiert am
Diese Übersetzung wird Ihnen der Einfachheit halber bereitgestellt; massgebend ist die englische Fassung, die bei Abweichungen vorgeht.
Diese Erklärung beschreibt, welche Personendaten wir bearbeiten, wenn Sie Peyda Track nutzen, warum wir das tun, wer sie erhält, wie lange wir sie aufbewahren und worum Sie uns dazu bitten können.
Massgebend ist der englische Text. Die tschechische, slowakische, deutsche und französische Fassung sind Übersetzungen, die der Einfachheit halber bereitgestellt werden; weichen sie vom englischen Text ab, gilt der englische Text.
Wer wir sind
Peyda Track wird von der Pixeesoft GmbH, Rue Fendt 1, 1201 Genf, Schweiz, betrieben. Wir entscheiden, warum und wie die hier beschriebenen Daten bearbeitet werden; damit sind wir dafür der Verantwortliche.
Schreiben Sie an privacy@pixeesoft.ch, wenn Sie eine Frage zu dieser Erklärung haben oder eines der Rechte unter Ihre Rechte ausüben möchten.
Wir haben weder einen Datenschutzbeauftragten noch einen Vertreter in der Europäischen Union bestellt.
Wofür diese Erklärung gilt
Diese Erklärung gilt für:
- Die Peyda Track Apps für iOS und Android.
- Die Peyda Track Web-App, soweit sie Ihnen zur Verfügung steht.
- Diese Website.
- Den Dienst dahinter, einschliesslich dessen, was der Tracker an unsere Server meldet.
Sie gilt nicht dafür, was der App Store oder Google Play mit Ihren Daten tun, nicht für den Shop, der den Tracker verkauft, und nicht für andere Websites, auf die wir verlinken.
Tracker bezeichnet hier die Hardware am Halsband; Ihr Telefon das Gerät oder den Browser, den Sie benutzen.
Die Daten, die wir bearbeiten
Die folgende Aufzählung ist vollständig. Wir erheben keine Telefonnummer, keine Postadresse, kein Geburtsdatum, keinen Browserverlauf und keine Werbekennungen, und in unseren Apps und auf unseren Websites läuft kein Analyse- und kein Werbecode.
Kontodaten
Wenn Sie ein Konto anlegen, speichern wir:
- Ihre E-Mail-Adresse.
- Einen Namen: den Anzeigenamen Ihrer Anmeldung oder den Teil Ihrer E-Mail-Adresse vor dem @-Zeichen. Einen getrennten Vor- und Nachnamen gibt es nicht.
- Zwei Kennungen für das Konto, eine von Firebase Authentication vergebene und eine von uns erzeugte.
- Das Datum, an dem das Konto angelegt wurde, und eine interne Markierung für Testkonten.
- Die mit dem Konto verknüpften Tracker.
Ihr Passwort wird von Firebase Authentication verwaltet und von Google als Hashwert aufbewahrt; wir sehen es nie. Nachrichten zur Bestätigung und zum Zurücksetzen des Passworts versendet Firebase für uns. E-Mail-Adresse und Passwort sind der einzige Weg, sich anzumelden.
Tracker- und Positionsdaten
Der Tracker meldet sich über unser Edge-Netzwerk bei unseren Servern. Wir speichern jede Meldung und aktualisieren die letzte bekannte Position des Trackers. Eine Meldung enthält:
- Breitengrad, Längengrad und den Zeitpunkt der Messung.
- Akkustand und Akkukapazität sowie ob der Tracker geladen wird.
- Ob er sich bewegt und ob die SOS-Taste gedrückt wurde.
- GPS-Geschwindigkeit, Höhe und Anzahl der Satelliten.
- Eine wortgetreue Kopie der Werte, die der Tracker gesendet hat, aufbewahrt neben den obigen Feldern.
Wir speichern ausserdem den Namen, den Sie dem Tracker geben, Akku-Übersichten für die letzten 24 Stunden und die letzten 7 Tage sowie die Seriennummer und die IMEI aus dem Kopplungscode. Die IMEI identifiziert den Datensatz des Trackers.
Daten zum Haustier
Der Name, den Sie einem Tracker geben, ist in der Regel der Name Ihres Haustiers. Ein Foto, das Sie hochladen, wird unter Ihrem Konto in unserem Medienspeicher abgelegt; die Web-App verkleinert es zuvor in Ihrem Browser auf 512 Pixel an der längsten Kante.
Ihr Kontobild ist ein Muster, das beim Anlegen des Kontos aus Ihrer Kontokennung erzeugt wird. Es leitet sich aus keinem Foto von Ihnen ab.
Sicherheitszonen
Soweit Ihre App-Version Sicherheitszonen unterstützt, speichern wir zu jeder Zone:
- Ihre Form: einen Mittelpunkt und einen Radius oder die Eckpunkte einer Fläche, die Sie zeichnen.
- Ihren Namen, die Tracker, für die sie gilt, und ob sie beim Verlassen, beim Betreten oder in beiden Fällen warnt.
- Optionale Aktivzeiten mit den Tagen und der Zeitzone, in der sie gelten.
- Je Tracker: ob er sich innerhalb oder ausserhalb befindet, die zuletzt gegen die Zone geprüfte Position und wann er sie zuletzt überquert hat.
Ein Konto kann bis zu 20 Sicherheitszonen haben, und bis zu 5 davon können für einen Tracker aktiv sein.
Benachrichtigungen
Wenn Sie Push-Benachrichtigungen einschalten, speichern wir ein Registrierungs-Token für dieses Telefon oder diesen Browser, dazu die Plattform, den Gerätenamen und das Modell, soweit übermittelt, wann die Registrierung zuerst und zuletzt gesehen wurde, ob Benachrichtigungen eingeschaltet sind, sowie die Zahl der fehlgeschlagenen und der zugestellten Sendungen.
Zu jeder Benachrichtigung führen wir einen Eintrag: Typ, Titel, Text, allfällige mitgesendete Daten, wann sie erstellt und gesendet wurde und ob Sie sie gelesen haben.
Es gibt drei Benachrichtigungen: die Warnung beim Betreten oder Verlassen einer Sicherheitszone, eine Testbenachrichtigung, die Sie sich selbst senden können, und eine Mitteilung über eine Änderung Ihres Google-Play-Abonnements. Push erreicht die Android-App und unterstützte Browser; die iOS-App empfängt keine Push-Benachrichtigungen.
Abonnementsdaten
Abonnemente werden im App Store oder bei Google Play gekauft und abgerechnet. Keine Karten-, Bank- oder Zahlungsdaten gelangen zu uns. Vom Store erhalten und speichern wir:
- Die Plattform, das Kauf-Token oder die ursprüngliche Transaktionskennung, das Beginn- und das Ablaufdatum, ob sich das Abonnement automatisch erneuert und ob es ein Testkauf war.
- Bei Google Play zusätzlich: die an den Store übergebenen Kontokennungen, den gemeldeten Preis, die Währung und den Ländercode, den Zahlungsstatus, die Kaufart und ob der Kauf bestätigt wurde.
- Ein Protokoll jedes Ereignisses, das uns der Store zum Abonnement meldet.
Damit der Store einen Kauf Ihrem Konto zuordnen kann, sendet die iOS-App an Apple eine von uns erzeugte Kennung und die Android-App an Google einen Einweg-Hashwert davon.
Berechtigungen auf Ihrem Telefon
Die Apps fragen diese Berechtigungen ab, und nur zu diesen Zwecken:
| Berechtigung | Wofür sie verwendet wird |
|---|---|
| Kamera | Scannen des Kopplungscodes auf einem neuen Tracker. Die Web-App tut dasselbe. |
| Fotomediathek | Auswählen eines Fotos Ihres Haustiers. |
| Standort während der Nutzung der App | Ihre eigene Position neben Ihrem Haustier auf der Karte einzuzeichnen. Die Position Ihres Telefons wird nie auf unseren Servern gespeichert und nie an uns gesendet. |
| Benachrichtigungen | Zustellen der oben beschriebenen Warnungen. |
Sie können jede dieser Berechtigungen in den Einstellungen Ihres Telefons oder Browsers erteilen und widerrufen. Die Apps fragen nie nach dem Standort im Hintergrund und verfolgen Sie nicht über andere Apps hinweg.
Diagnose und Überwachung
Die Apps senden Absturzberichte und behandelte Fehler an Firebase Crashlytics. Auf iOS ist das immer eingeschaltet, und Ihre Kontokennung wird den Berichten beigefügt; auf Android ist es in der veröffentlichten App eingeschaltet. Keine der beiden Apps kann es ausschalten.
Unsere Server und unser Edge-Netzwerk senden Warnungen, Fehler und Abstürze mit Ihrer Kontokennung, einer Anfragekennung und dem Kontext des Fehlers an Sentry. Einige Kontexte enthalten derzeit Ihre E-Mail-Adresse, wenn ein Konto oder ein Kontobild nicht angelegt werden konnte, die Transaktion des Stores, wenn ein Kauf nicht verarbeitet werden konnte, und die Rohkoordinaten eines Trackers, wenn eine Position nicht gespeichert werden konnte.
Es gibt ein einziges Analyse-Ereignis, und es betrifft nicht Sie. Meldet ein Tracker eine Position, während er mit keinem Konto verknüpft ist, senden wir seine Kennung, seine Position und seinen Akkustand unter einer festen, keinem Benutzer zugeordneten Kennung an Mixpanel, damit wir ungekoppelte Hardware im Feld finden können. Das geht an den europäischen Dienst von Mixpanel, mit ausgeschalteter adressbasierter Standortermittlung.
BetterStack prüft von aussen, ob der Dienst läuft. Jede Anfrage an unsere API, auch jede Meldung eines Trackers, läuft über das Edge-Netzwerk von Cloudflare.
Warum wir sie bearbeiten und auf welcher Grundlage
| Was wir tun | Daten und Rechtsgrundlage |
|---|---|
| Ihr Konto führen und Sie anmelden | Kontodaten. Erfüllung unseres Vertrags. |
| Die Position Ihres Trackers, seinen jüngsten Verlauf und seinen Akku anzeigen | Tracker-, Positions- und Haustierdaten. Erfüllung unseres Vertrags. |
| Sicherheitszonen überwachen und Sie warnen | Daten zu Sicherheitszonen und zu Benachrichtigungen. Erfüllung unseres Vertrags. |
| Ihr Abonnement prüfen und festhalten | Abonnementsdaten. Erfüllung unseres Vertrags und unsere gesetzliche Pflicht, Geschäftsunterlagen zu führen. |
| Den Dienst am Laufen halten, Fehler finden, Missbrauch verhindern | Diagnosedaten. Unser berechtigtes Interesse an einem Dienst, der funktioniert und nicht missbraucht wird. |
| Tracker finden, die melden, ohne mit einem Konto verknüpft zu sein | Eine Tracker-Kennung, eine Position und ein Akkustand, ohne Benutzerkennung. Unser berechtigtes Interesse an der Betreuung von Hardware im Feld. |
| Ihnen antworten, wenn Sie uns schreiben | Ihre Nachricht und Ihre E-Mail-Adresse. Unser berechtigtes Interesse daran, zu antworten. |
| Ihre Kamera, Ihre Fotomediathek, die Position Ihres Telefons oder Benachrichtigungen nutzen | Ihre Erlaubnis, erteilt in Ihrem Telefon oder Browser und dort widerrufbar. |
Eine E-Mail-Adresse und ein gekoppelter Tracker sind für den Dienst notwendig. Nichts hiervon stützt sich auf Ihre Einwilligung in diese Erklärung selbst.
Wer die Daten erhält
Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter. Diese Dienste bearbeiten sie für uns:
| Empfänger | Was er erhält |
|---|---|
| Google (Firebase und Google Cloud) | Anmeldung und Passwörter, die Datenbank mit allen oben genannten Datensätzen, Fotos, die Server, auf denen unsere API läuft, die Zustellung von Push-Benachrichtigungen, Nachrichtenwarteschlangen, Hosting und Absturzberichte. |
| Apple und Google Play | Käufe und Verlängerungen von Abonnementen sowie die oben genannten Kennungen. |
| Cloudflare | Jede Anfrage an unsere API, auch die Meldungen des Trackers, auf ihrem Weg über die Edge. |
| Sentry | Die oben beschriebenen Fehlerberichte. |
| Mixpanel | Das einzelne oben beschriebene Ereignis zu ungekoppelten Trackern. |
| BetterStack | Verfügbarkeitsprüfungen gegen unsere API. Keine Kundendaten. |
| OpenStreetMap und Google Maps | Die Anfragen nach Kartenkacheln, die Ihr Browser oder Ihr Telefon stellt, wenn eine Karte angezeigt wird; sie geben Ihre Netzwerkadresse und den betrachteten Ausschnitt preis. |
Zwei weitere Empfänger sind von Bedeutung. Sind mehrere Konten mit demselben Tracker verknüpft, sieht jedes davon dessen Positionen. Und unsere Mitarbeitenden können über eine interne Konsole ein Konto mit seiner E-Mail-Adresse, seinem Namen, seinen Trackern und seinem Abonnementsstatus nachschlagen, die jüngsten Positionen eines Trackers einsehen, einen Namen berichtigen und ein Konto löschen.
Ausserdem geben wir Daten bekannt, wo das Gesetz es verlangt oder wo es nötig ist, um einen Rechtsanspruch geltend zu machen oder abzuwehren oder um andere zu schützen.
Wo die Daten bearbeitet werden
Unsere Server laufen in der Region europe-west1 von Google in Belgien, und unsere geplanten Aufgaben laufen nach Prager Zeit. Das Ereignis zu ungekoppelten Trackern geht an den europäischen Dienst von Mixpanel.
Die Regionen der Datenbank und des Medienspeichers, in denen die oben genannten Datensätze liegen, werden derzeit bestätigt und hier benannt.
Einige der oben genannten Empfänger bearbeiten Daten ausserhalb der Schweiz und des Europäischen Wirtschaftsraums. Die Garantie für jede dieser Bekanntgaben wird derzeit bestätigt und hier benannt.
Wie lange wir sie aufbewahren
| Daten | Wie lange wir sie aufbewahren |
|---|---|
| Positionsverlauf | 7 Tage. Ältere Datensätze werden jede Nacht um 03:00 Prager Zeit gelöscht. |
| Die letzte bekannte Position eines Trackers | Bleibt auf dem Datensatz des Trackers; von der Löschung nach 7 Tagen nicht erfasst. |
| Kontodaten, Tracker-Datensätze, Fotos, Sicherheitszonen | Solange das Konto besteht. Siehe Ihr Konto löschen. |
| Push-Registrierungs-Token | Gelöscht nach 90 Tagen ohne Nutzung. |
| Einträge zu Benachrichtigungen | 72 Stunden. |
| Abonnementsdatensätze und ihr Ereignisprotokoll | Bleiben nach der Löschung des Kontos als Nachweis der Transaktion bestehen. |
| Kennungen von Store-Benachrichtigungen | Werden unbefristet aufbewahrt, damit dieselbe Meldung des Stores nicht zweimal verarbeitet wird. |
| Datensätze eines gelöschten Kontos und seiner Tracker | Werden in deaktivierter Form aufbewahrt. Siehe unten. |
Wird ein Konto gelöscht, deaktivieren wir den Kontodatensatz, statt ihn zu löschen; er behält die E-Mail-Adresse, den Namen, die Kennungen und das Erstellungsdatum, ebenso seine Tracker-Datensätze, die ihren Namen, ihre letzte bekannte Position und ihre Akku-Übersichten behalten. Wir löschen sie nicht nach einer festen Frist.
Wie lange die oben genannten Absturz- und Fehlerberichte aufbewahrt werden, richtet sich nach den Diensten, die sie halten, und wird derzeit bestätigt.
Ihre Rechte
Nach der Datenschutz-Grundverordnung (DSGVO) und dem schweizerischen Bundesgesetz über den Datenschutz (DSG) können Sie von uns verlangen:
- Ihnen mitzuteilen, welche Daten wir über Sie halten, und Ihnen eine Kopie davon zu geben.
- Daten zu berichtigen, die falsch sind.
- Ihre Daten zu löschen.
- Einzuschränken, was wir damit tun, solange eine Frage offen ist.
- Ihnen die Daten, die Sie bereitgestellt haben, in einer übertragbaren Form herauszugeben.
- Eine Bearbeitung zu beenden, die sich auf unsere berechtigten Interessen stützt; dagegen können Sie jederzeit Widerspruch erheben.
Einiges davon können Sie selbst tun: Ihren Namen in der App ändern, das Konto löschen, Benachrichtigungen ausschalten und die Berechtigung für Kamera, Fotomediathek oder Standort in den Einstellungen Ihres Telefons widerrufen. Der Widerruf einer Berechtigung berührt nicht, was geschah, solange sie erteilt war.
Für alles Übrige schreiben Sie an privacy@pixeesoft.ch. Wir können Sie zuerst bitten, Ihre Identität zu bestätigen, damit wir Ihre Daten nicht jemand anderem aushändigen.
Beschwerden
Wenn Sie meinen, wir hätten Ihre Daten falsch behandelt, sagen Sie es uns unter privacy@pixeesoft.ch, damit wir es richtigstellen können. Sie können sich auch bei einer Aufsichtsbehörde beschweren:
- In der Tschechischen Republik beim Úřad pro ochranu osobních údajů, dem Amt für den Schutz personenbezogener Daten.
- In der Slowakei beim Úrad na ochranu osobných údajov Slovenskej republiky, dem Amt für den Schutz personenbezogener Daten der Slowakischen Republik.
- In der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
Sie können sich auch an die Behörde Ihres Wohn- oder Arbeitsorts wenden.
Ihr Konto löschen
Sie können Ihr Konto selbst löschen, im Einstellungsbildschirm der iOS- und der Android-App und im Kontobildschirm der Web-App. Das geschieht sofort und lässt sich nicht rückgängig machen.
Das Löschen des Kontos entfernt:
- Die Verknüpfung zwischen Ihrem Konto und jedem Tracker; die Tracker-Datensätze werden deaktiviert.
- Ihre Fotos des Haustiers und Ihr Kontobild.
- Jede Sicherheitszone, die Sie angelegt haben.
- Ihre Einträge zu Benachrichtigungen und jede Push-Registrierung.
- Ihre Anmeldung, sodass E-Mail-Adresse und Passwort nicht mehr funktionieren.
Was bleibt: der deaktivierte Kontodatensatz mit Ihrer E-Mail-Adresse, Ihrem Namen, Ihren Kennungen und dem Erstellungsdatum; die deaktivierten Tracker-Datensätze mit ihrer letzten bekannten Position und ihren Akku-Übersichten; Positionsdatensätze, bis der nächtliche Auftrag sie erreicht, innerhalb von 7 Tagen; Ihre Abonnementsdatensätze und deren Ereignisprotokoll; und jeder bereits erfasste Absturz- oder Fehlerbericht.
Das Löschen Ihres Kontos kündigt Ihr Abonnement nicht. Kündigen Sie es separat im App Store oder bei Google Play, bevor Sie das Konto löschen.
Wenn Sie die Option in der App nicht erreichen, schreiben Sie an privacy@pixeesoft.ch, und wir löschen das Konto für Sie.
Wie wir die Daten schützen
Kein System ist vollkommen sicher. Dies sind die tatsächlich getroffenen Massnahmen:
- Alles wird über verschlüsselte Verbindungen übertragen.
- Keine App, kein Browser und keine Konsole kann direkt in unsere Datenbank schreiben. Jede Änderung läuft über unsere API, die prüft, wer Sie sind.
- Sie können nur Ihre eigenen Datensätze und die mit Ihrem Konto verknüpften Tracker lesen. Ihre Fotos sind für Sie lesbar und für unsere interne Konsole nur lesend zugänglich.
- Die Meldungen des Trackers werden nur von unserem Edge-Netzwerk und nur mit einem gemeinsamen Geheimnis angenommen.
- Meldungen der Stores werden nur mit gültiger Signatur angenommen, bei zu hohem Alter abgewiesen und genau einmal verarbeitet.
- Unsere API nimmt Browseranfragen nur von unseren eigenen Webadressen an und weist jedes Feld ab, das sie nicht erwartet.
Kinder
Peyda Track ist ein kostenpflichtiger Dienst für Erwachsene. Für ein Abonnement müssen Sie 18 Jahre alt sein, und der Dienst ist nicht für Personen unter 16 Jahren bestimmt. Wir prüfen das Alter nicht; legen Sie deshalb bitte kein Konto an, wenn Sie jünger sind.
Wenn Sie glauben, dass ein Kind uns Personendaten gegeben hat, schreiben Sie an privacy@pixeesoft.ch, und wir löschen sie.
Cookies und Speicherung in Ihrem Browser
Keine unserer Websites setzt ein Cookie. Es gibt kein Einwilligungsbanner, weil es nichts gibt, worin einzuwilligen wäre: keine Analyse, keine Werbung und keine Skripte von Dritten. Diese Website speichert überhaupt nichts in Ihrem Browser.
Die Web-App behält einige Werte in Ihrem eigenen Browser, die nie zu uns gelangen:
| Was gespeichert wird | Wozu |
|---|---|
| Ihre Wahl des hellen oder dunklen Erscheinungsbilds | Damit die Website so aussieht, wie Sie sie verlassen haben. |
| Ihre Sprachwahl | Damit die App in der Sprache öffnet, die Sie gewählt haben. |
| Ihr Push-Registrierungs-Token | Damit die Abmeldung es zurückgeben kann. |
| Eine Markierung, dass ein Hinweis gezeigt wurde | Damit er in einem Besuch nicht zweimal erscheint. |
| Ihre angemeldete Sitzung | Damit Sie angemeldet bleiben. Sie wird von der Anmeldebibliothek von Firebase gehalten. |
Automatisierte Entscheidungen
Wir treffen über Sie keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, und wir erstellen kein Profil von Ihnen. Eine Warnung zu einer Sicherheitszone vergleicht eine gemeldete Position mit einer Form, die Sie gezeichnet haben.
Externe Dienste und Links
Diese Website lädt die Badge-Bilder von App Store und Google Play bei Apple und Google, sodass Ihr Browser sie anfordert. Unsere Schriften werden von unserer eigenen Website ausgeliefert. Sonst wird nichts von Dritten geladen.
Wird eine Karte angezeigt, lädt die Web-App Kacheln von OpenStreetMap, und die mobilen Apps verwenden die Google-Maps-Komponenten ihrer Plattform. Diese Anfragen geben Ihre Netzwerkadresse und den betrachteten Ausschnitt preis.
Links zu den App Stores, zum Shop, der den Tracker verkauft, und zu anderen Websites dienen der Bequemlichkeit. Wir haben keine Kontrolle über sie.
Änderungen dieser Erklärung
Wenn sich diese Erklärung ändert, veröffentlichen wir die neue Fassung auf dieser Seite und aktualisieren das Datum oben. Wo eine Änderung Sie wesentlich betrifft, weisen wir auf dieser Website darauf hin.
Kontakt
Pixeesoft GmbH, Rue Fendt 1, 1201 Genf, Schweiz.
Fragen und Anliegen zum Datenschutz: privacy@pixeesoft.ch. Alles Übrige: track@peyda.app.
Siehe auch unsere Nutzungsbedingungen, die Endbenutzer-Lizenzvereinbarung und den Haftungsausschluss.