Datenschutzerklärung

1. Verantwortlicher

Dr. Philipp Münch – AI Software & SaaS
Inhaber: Dr. Philipp Münch
c/o COCENTER
Koppoldstr. 1
86551 Aichach, Deutschland
E-Mail: mail@pmuench.com

2. Welche Daten die App verarbeitet – und wo

Deine Inhalte im Hunde-Organizer werden standardmäßig lokal auf deinem Gerät gespeichert. Dazu gehören:

• Hundeprofile wie Name, Rasse, Geburtsdatum, Chip-Nummer, Foto und Notizen
• Tierarztbesuche, Termine, Dokumente, Scans und Anhänge
• Kosten und wiederkehrende Ausgaben
• Gesundheits- und Pflegeeinträge wie Impfungen, Behandlungen, Alltagspflege, selbst eingetragene Temperaturwerte, Gewicht und Läufigkeit sowie selbst erfasste Beobachtungen mit optionaler Körpermarkierung und Verlauf
• Aufgezeichnete Spaziergänge einschließlich GPS-Routen und markierter Orte
• Private Hundebegegnungen mit Name, frei eingetragener Rasse und Notiz, einer freiwilligen groben Ortsbezeichnung, zugeschnittenen Fotos sowie auf dem Gerät erzeugten numerischen Wiedererkennungsmerkmalen. Eine genaue Koordinate wird nicht verknüpft; wenn kein Hund zuverlässig ausgeschnitten werden kann, speichert Ruffolio weder das Vollbild noch ein Wiedererkennungsmerkmal.

Diese Daten verlassen dein Gerät nicht – außer du exportierst oder teilst sie selbst aktiv, aktivierst bewusst die in Abschnitt 3a beschriebene Hundeteilung, stimmst dort als Mitglied zusätzlich der gemeinsamen Entdeckerkarte zu, wählst die in Abschnitt 3 beschriebenen begrenzten Community-Profilangaben, einen freiwilligen ungefähren Beitragsort, das freiwillige Gassi-Barometer oder eine Einreichung als eingeladener Routen-Creator aus oder verwendest die in Abschnitt 7 beschriebenen Gefahrenmeldungen. Aus dem Hunde-Organizer wird nichts automatisch zur Community oder Hundeteilung hinzugefügt. Insbesondere wird ein abgeschlossener Spaziergang nur dann mit der Community geteilt, wenn ein Mitglied einen bearbeitbaren Erfolgsbeitrag mit Distanz und – falls verfügbar – einer auf dem Gerät berechneten neu erkundeten Fläche prüft und seine Veröffentlichung bestätigt. Eine Route wird ausschließlich über den getrennten Creator-Beta-Ablauf eingereicht und erst nachdem der eingeladene Creator die exakte Veröffentlichungslinie, ihre Markierungen und jedes freiwillig ausgewählte Routenfoto geprüft und ausdrücklich bestätigt hat.

3. Freiwillige Community

Die Community bleibt ausgeschaltet, bis du dich bewusst für den Beitritt entscheidest. Sie ist vom privaten Hunde-Organizer getrennt und verwendet „Mit Apple anmelden“ sowie einen selbst gewählten Spitznamen. Ruffolio fordert deinen bei Apple hinterlegten Namen und deine E-Mail-Adresse nicht an. Für Einrichtung und Schutz des Kontos verarbeitet der Dienst Apples app-spezifische Kontokennung, eine Ruffolio-Kontokennung, Version und Zeitpunkt der akzeptierten Regeln, gehashte Sitzungstokens, Kontostatus und technische Sicherheitsdaten. Apple verarbeitet die Anmeldung nach seiner Datenschutzrichtlinie.

Bei der Community-Nutzung speichert Ruffolio deinen Spitznamen, deine Beiträge und kurze, einstufige Antworten. Antworten sind öffentliche Community-Inhalte und keine privaten Nachrichten. Du kannst außerdem einzelne Hunde auswählen, deren Name, Rasse und gegebenenfalls eine von dir verfasste freiwillige Kurzbeschreibung in deinem Community-Profil erscheinen sollen, und freiwillig ein Community-Profilbild hinzufügen. Die App kann dir dafür bis zu acht lokale Hunde vorausgewählt zur Prüfung anzeigen; öffentlich wird nichts, bevor du bestätigst, und jeder Hund kann abgewählt oder wieder entfernt werden. Jeder bestätigte Hund erhält eine getrennte, vom Server vergebene Community-Hundekennung, damit sein öffentliches Profil bei einer Änderung von Name, Rasse oder Kurzbeschreibung bestehen bleibt. Ruffolio erhält niemals die private lokale Hundekennung. Ein Hundeprofil beginnt ausschließlich mit dem von dir bestätigten Namen, der bestätigten Rasse und – falls du sie bewusst einträgst – einer bis zu 80 Zeichen langen öffentlichen Kurzbeschreibung. Sein chronologischer Momente-Feed enthält nur Community-Beiträge, die du diesem Hund bewusst zugeordnet hast, und gegebenenfalls das für einen solchen Beitrag ausgewählte freiwillige Beitragsfoto. Als gesamtes Rudel veröffentlichte Beiträge erscheinen niemals im Feed eines einzelnen Hundes. Ruffolio übernimmt weder das Foto aus dem Hunde-Organizer noch das genaue Geburtsdatum, Notizen, Chip-Nummer, Gesundheitsdaten, Spaziergänge, Standorte oder andere private Organizer-Daten automatisch in das Profil oder den Feed. Du kannst öffentliche Hunde entdecken und einzelnen Hunden folgen. Ruffolio speichert deine Auswahl gefolgter Community-Hunde privat und ausschließlich für deinen Folge-Feed; andere Mitglieder sehen weder, welchen Hunden du folgst, noch veröffentlicht Ruffolio Follower-Zahlen. Du kannst außerdem eine sieben Tage gültige, einmal nutzbare Freundschaftseinladung erstellen. Ihr Link enthält ausschließlich ein zufälliges und nicht aussagekräftiges Token; Ruffolio speichert davon nur einen bereichsgetrennten kryptografischen Kennwert sowie Erstellungs-, Ablauf-, Annahme- und Ratenbegrenzungsdaten. Nachdem die eingeladene Person der Community beigetreten ist und ausdrücklich zustimmt, speichert Ruffolio die private Freundschaft und die Richtung von einladendem zu eingeladenem Mitglied. Beide sehen danach im Freunde-Bereich den aktuellen Community-Spitznamen, das freiwillige Community-Profilbild und die bewusst öffentlichen Hunde der jeweils anderen Person. Die Freundschaft berechtigt beide außerdem dazu, gemeinsame Spaziergänge zu finden, deren Zielgruppe auf Freunde begrenzt ist; einen privaten Treffhinweis erhält ein Mitglied weiterhin erst nach bestätigter Teilnahme, wie unten beschrieben. Spätere Änderungen dieser öffentlichen Hunde werden aus dem Community-Profil übernommen; die Freundschaft gewährt niemals Zugriff auf private Organizer-Daten oder die getrennte Hundeteilung. Beide Mitglieder können die Freundschaft entfernen; Melden oder Blockieren trennt sie ebenfalls. Nicht angenommene abgelaufene oder widerrufene Einladungen werden innerhalb weiterer sieben Tage gelöscht. Nach einer Annahme bleibt die nicht öffentliche Zuordnung von einladendem zu eingeladenem Mitglied auch nach einer späteren Trennung gespeichert und wird gelöscht, sobald eines der beiden zugeordneten Konten gelöscht wird. Andere angemeldete Community-Mitglieder können deinen Spitznamen, deine Beiträge und Antworten, ausgewählte Hundenamen, Rassen und freiwillige Kurzbeschreibungen, dein Profilbild und die Zuordnung eines Beitrags zu einem deiner öffentlichen Hunde sehen. Das Hundeprofil und sein Momente-Feed bleiben ausschließlich für angemeldete Community-Mitglieder verfügbar; für dieselben Beiträge und Fotos gelten unabhängig vom Anzeigeort die unten beschriebenen Melde-, Blockier-, Lösch- und Fotoaufbewahrungsregeln.

Du kannst bewusst einen stabilen Link zu einem öffentlichen Community-Hundeprofil teilen. Die URL enthält ausschließlich die vom Server vergebene Community-Kennung dieses Hundes; die Web-Fallback-Seite zeigt keine Hunde- oder Mitgliedsdaten. Die App speichert eine empfangene Kennung nur auf diesem Gerät und nur so lange, wie sie benötigt wird, um das Ziel nach Installation, Anmeldung oder Community-Einrichtung fortzusetzen. Profildetails bleiben erst nach der Community-Anmeldung verfügbar, und das Öffnen eines Links folgt niemals automatisch einem Hund.

Du kannst einem Community-Beitrag freiwillig ein Foto hinzufügen. Ruffolio korrigiert seine Ausrichtung, verkleinert es, kodiert es ohne Metadaten als JPEG neu und speichert nur dieses normalisierte Bild. Das aktuelle Foto ist ausschließlich für angemeldete Community-Mitglieder verfügbar, die den zugehörigen Beitrag sehen dürfen. Du kannst es unabhängig ersetzen oder entfernen; beim Löschen oder Ausblenden des Beitrags, bei einer Kontolöschung oder durch eine Moderationsmaßnahme wird die öffentliche Kopie entfernt. Meldet ein Mitglied den Beitrag, während ein Foto angehängt ist, kopiert Ruffolio dieses normalisierte Foto als Moderationsbeleg in die Meldung; für diese getrennte Kopie gilt die unten genannte Aufbewahrungsfrist auch dann, wenn das öffentliche Foto später ersetzt oder entfernt wird.

Die verfassende Person kann innerhalb der ersten 15 Minuten nach Veröffentlichung ausschließlich den Beitragstext bearbeiten. Andere angemeldete Community-Mitglieder erhalten den aktuellen Text, den Veröffentlichungszeitpunkt und nach einer Änderung den letzten Bearbeitungszeitpunkt; ein öffentlicher Bearbeitungsverlauf wird nicht angezeigt. Du kannst einen Beitrag eines anderen Mitglieds als „Hilfreich“ markieren. Ruffolio speichert die Verknüpfung zwischen deinem Konto und diesem Beitrag privat, um doppelte Reaktionen zu verhindern und dir deine eigene Auswahl anzuzeigen. Andere Mitglieder sehen nur die Gesamtzahl der „Hilfreich“-Markierungen, niemals wer reagiert hat; diese Markierungen beeinflussen die Reihenfolge der Feeds nicht.

Wenn du Mitteilungen für dein aktuelles Community-Konto in der Aktivitätsansicht gesondert einschaltest und iOS sie erlaubt, kann Ruffolio über den Apple Push Notification Service (APNs) kurze Hinweise senden, wenn jemand auf deinen Moment antwortet, deinen Moment als „Hilfreich“ markiert oder eine von dir erstellte Freundschaftseinladung annimmt. Die Mitteilung enthält weder Namen, Beitrags- oder Antworttext, Hundeangaben, Orte noch Standortdaten, sondern nur einen allgemeinen Hinweis und nicht aussagekräftige Ereignis- beziehungsweise Beitragskennungen zum sicheren Öffnen in der App. Für Registrierung und Zustellung speichert Ruffolio kontobezogen eine zufällige app-spezifische Registrierungskennung, APNs-Umgebung, die verschlüsselte APNs-Gerätekennung und ihren kryptografischen Prüfwert, die aktuelle Community-Sitzungszuordnung, Zeitpunkte sowie kurzlebige Versandzustände. Zusätzlich besteht höchstens 91 Tage ein tokenfreier Ordnungsvermerk mit der zufälligen Registrierungskennung, dem Zustand „registriert“ oder „abgemeldet“, der Sitzungsreihenfolge, Zeitpunkten und bis zu einer Kontolöschung der Kontozuordnung. Er enthält weder die APNs-Gerätekennung noch Mitteilungsinhalte und verhindert, dass eine verspätete Anfrage einer älteren Sitzung einen neueren Zustand überschreibt. Apple erhält die für die Zustellung nötige Geräte- und App-Kennung sowie den allgemeinen Mitteilungsinhalt und verarbeitet diese nach seiner Datenschutzrichtlinie. Beim Ausschalten wird die verschlüsselte APNs-Gerätekennung sofort gelöscht; auch nach einer ungültigen Gerätekennung, Kontolöschung oder dem Ablauf beziehungsweise Widerruf der gebundenen Sitzung wird nicht weiter zugestellt. Eine nicht mehr erneuerte Registrierung wird spätestens 35 Tage nach ihrer letzten Bestätigung gelöscht; abgeschlossene, verworfene oder abgelaufene Versandzustände werden innerhalb weiterer sieben Tage entfernt. Die Verarbeitung erfolgt zur Bereitstellung der von dir eingeschalteten Funktion nach Art. 6 Abs. 1 lit. b DSGVO; Zustellsicherheit und Missbrauchsschutz stützen sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Die Community enthält außerdem eine kleine Zahl offizieller Community-Guides. Guides sind künstlich gestaltete, redaktionelle Personas des Ruffolio-Teams und keine echten Mitglieder; hinter einem Guide steht kein privates Nutzerkonto, und ein Guide-Konto kann sich nicht anmelden. Guides sind in der App dauerhaft als „Community-Guide“ beziehungsweise „Offiziell“ gekennzeichnet, und ihr Profil enthält eine verpflichtende Transparenzangabe, dass es sich um eine künstlich gestaltete Persona des Ruffolio-Teams handelt, sowie eine Kurzbeschreibung und Themen. Beiträge und Antworten eines Guides sind redaktionelle Inhalte von Ruffolio. Guide-Porträts sind von Ruffolio erstellte oder rechtegeklärte kuratierte Bilder und zeigen keine realen Privatpersonen. Über Guides selbst werden keine personenbezogenen Daten realer Nutzer verarbeitet; deine Interaktionen mit Guide-Inhalten, etwa Antworten oder „Hilfreich“-Markierungen, werden wie Interaktionen mit anderen Community-Inhalten verarbeitet.

Zusätzlich zu den öffentlichen Community-Inhalten stellt Ruffolio angemeldeten Mitgliedern einen privaten Team-Chat (Support-Chat) bereit. Er ist ausschließlich ein 1:1-Kanal zwischen dir und dem Ruffolio-Team; private Nachrichten zwischen Mitgliedern gibt es weiterhin nicht. Ruffolio speichert dafür je Konto höchstens einen Gesprächsverlauf mit deinen Nachrichten (bis zu 2000 Zeichen), den Antworten des Teams, der Absenderrolle (Mitglied oder Team), Zeitpunkten und Lesestatus sowie kurzlebige Ratenbegrenzungsdaten. Antworten des Teams erscheinen dir gegenüber generisch als Ruffolio-Team und niemals unter dem Namen eines Guides; intern speichert Ruffolio nicht öffentlich, welche berechtigte Team- oder Admin-Identität geantwortet hat, um Antworten zurechenbar zu halten und Missbrauch nachvollziehen zu können. Team-Chat-Nachrichten erscheinen in keinem Feed und sind für andere Mitglieder nicht sichtbar. Bitte teile im Team-Chat nur die Angaben, die für dein Anliegen erforderlich sind, und keine Gesundheitsdaten, Zahlungsdaten oder Daten Dritter. Die Verarbeitung ist zur Bereitstellung der von dir genutzten Support-Funktion erforderlich (Art. 6 Abs. 1 lit. b DSGVO); Ratenbegrenzung, Moderation und Missbrauchsprävention stützen sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Der Team-Chat ist kein Notfallkanal und keine tierärztliche Beratung. Beim Löschen deines Community-Kontos werden der Gesprächsverlauf und seine Nachrichten gelöscht; für Moderationsbelege aus gemeldeten Inhalten gilt die unten genannte Aufbewahrungsfrist.

Ruffolio zeigt in der Community ausschließlich kuratierte externe Podcasts, deren verantwortlicher Anbieter oder berechtigter Rechteinhaber der Aufnahme ausdrücklich zugestimmt hat. Die bloße öffentliche Erreichbarkeit eines RSS-Feeds gilt nicht als Freigabe. Für den Katalog importiert und speichert Ruffolio aus dem freigegebenen Feed insbesondere Podcast- und Episodentitel, eine technische Folgenkennung, Veröffentlichungsdatum, Laufzeit, Originalquelle, Audio-URL und Audioformat sowie Feed-Kennzeichnungen zu explizitem Inhalt und freigegebener Diskussion; eine interne Revisionskennung verhindert die Freigabe zwischenzeitlich geänderter Folgen. RSS-Beschreibungen, Shownotes, Transkripte und Cover werden nicht übernommen; eine angezeigte redaktionelle Kurzbeschreibung verfasst Ruffolio getrennt selbst. Quelle und externer Anbieter werden in der App klar bezeichnet.

Eine Audiodatei wird erst abgerufen, nachdem du bei einer Folge auf Wiedergabe tippst. Dein Gerät lädt sie dann direkt von dem im Feed angegebenen Originalhost. Dieser externe Anbieter erhält die für den Abruf technisch notwendigen Verbindungsdaten, insbesondere deine IP-Adresse, den Zeitpunkt sowie Geräte- und Anfrageinformationen; angefragte Datenbereiche können außerdem erkennen lassen, welche Teile der Folge abgerufen wurden. Für diese Verarbeitung gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters. Ruffolio speichert keine eigene dauerhafte Audio-Kopie, spiegelt oder transkodiert das Audio nicht und bietet keinen Offline-Download an. Der iOS-Systemplayer kann Audio für die Wiedergabe technisch vorübergehend puffern.

Ruffolio führt keinen serverseitigen Hörverlauf. „Später hören“ und dein Wiedergabefortschritt bleiben ausschließlich lokal auf deinem Gerät und werden nicht an Ruffolio übertragen. Wenn du eine Podcast-Folge als „Hilfreich“ markierst oder kommentierst, speichert Ruffolio dagegen die Verknüpfung zwischen deinem Community-Konto und der Folge, den Kommentar und die für Anzeige, Missbrauchsschutz und Moderation erforderlichen Zeit- und Statusangaben als Community-Daten. Kommentare sind für andere berechtigte Community-Mitglieder sichtbar; bei „Hilfreich“ sehen sie nur die Gesamtzahl. Für diese Inhalte gelten dieselben Regeln zum Melden, Blockieren, Löschen und zur Moderationsaufbewahrung wie für andere Community-Inhalte. Podcast-Folgen und Diskussionen sind keine tierärztliche Diagnose oder Beratung.

Zur Rechte- und Widerrufsverwaltung speichert Ruffolio nicht öffentlich den Namen und die Kontaktdaten des verantwortlichen Anbieters oder Rechteinhabers sowie Freigabereferenz und -zeitpunkt. Diese Angaben werden nur verwendet, um die Einbindung nachzuweisen und zu verwalten, Widerrufs- oder Entfernungsanfragen zu bearbeiten und rechtliche Ansprüche geltend zu machen oder abzuwehren. Soweit diese Angaben personenbezogen sind, beruht ihre Verarbeitung je nach Beziehung auf Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung oder Durchführung der vereinbarten Einbindung oder auf Art. 6 Abs. 1 lit. f DSGVO für Rechteverwaltung und Rechtsschutz. Nach einem Widerruf werden personenbezogene Kontaktangaben nach Ablauf der festgelegten Aufbewahrungsfrist gelöscht oder im fortbestehenden Nachweis dauerhaft redigiert, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder möglichen Rechtsansprüche mehr entgegenstehen. Anbieter oder berechtigte Rechteinhaber können ihre Freigabe widerrufen oder eine Prüfung und Entfernung über mail@pmuench.com verlangen.

Für eine persönliche Podcast-Einladung verarbeitet Ruffolio die geschäftliche E-Mail-Adresse, optionale Anrede, Podcast- und Anbieterangaben, die dokumentierte vorherige Erlaubnis zum E-Mail-Kontakt, den Einladungstext, einen ausschließlich gehashten Zugangscode sowie Versand-, Ablauf- und Entscheidungsstatus. Ruffolio erfasst weder das Öffnen der Nachricht noch Linkklicks. Für den Versand erhält Plus Five Five, Inc. (Resend), USA, als E-Mail-Auftragsverarbeiter Empfänger, Absender und Nachrichteninhalt; vor Aktivierung werden Auftragsverarbeitungsvertrag und Drittlandtransfer geprüft und Öffnungs- sowie Klicktracking für die Absenderdomain deaktiviert. Weitere Informationen stehen in der Datenschutzerklärung und dem Auftragsverarbeitungsvertrag von Resend. Bei erfolglos zugestellten, abgelehnten, abgelaufenen oder administrativ gestoppten Einladungen werden personenbezogene Kontakt-, Nachrichten- und Zugangsdaten spätestens nach 180 Tagen gelöscht oder dauerhaft redigiert; ein nicht personenbezogener Statusnachweis darf bestehen bleiben. Angenommene oder widerrufene Einladungs- und Freigabenachweise folgen der oben beschriebenen Rechteaufbewahrung. Der persönliche Link bleibt nach Zustimmung ausschließlich für Status und einen unmittelbaren Widerruf nutzbar. Eine veröffentlichte E-Mail-Adresse oder ein öffentlicher Feed allein berechtigen Ruffolio nicht zum Versand.

Wenn du einen aufgezeichneten Spaziergang als Erfolg teilen möchtest, erstellt die App einen bearbeitbaren Community-Beitrag mit der formatierten Distanz und – falls verfügbar – der unmittelbar beim Beenden auf dem Gerät ermittelten neu erkundeten Fläche. Übermittelt werden nur der von dir geprüfte und bestätigte Beitragstext und gegebenenfalls der von dir ausgewählte öffentliche Community-Hund. Diese Freigabe enthält keinen ungefähren Beitragsort. GPS-Route, Karte, Koordinaten, Spaziergangszeit, genaue Start- und Endzeiten, private Hundenamen, Notizen, Tags und alle anderen privaten Spaziergangsdaten bleiben auf deinem Gerät und werden niemals automatisch hochgeladen.

Ausgewählte Gassirunden bilden einen davon getrennten, öffentlich lesbaren Katalog. Für das Anzeigen ist kein Community-Konto erforderlich. Eine Route vorschlagen können nur aktive Community-Mitglieder, die Ruffolio zusätzlich zur Creator Beta eingeladen hat. Der lokale Endpunktschutz der Routenwerkstatt ist optional und kann ausdrücklich ausgeschaltet werden. Unabhängig von dieser lokalen Wahl zeigt die App vor jeder Einreichung die vollständige exakte Linie, ihre Abschnitte, Markierungen und ausgewählten Fotos, die öffentlich werden könnten, und verlangt getrennte Bestätigungen zu den sichtbaren Endpunkten, zur Veröffentlichungsgeometrie und zur Veröffentlichung exakter Standortdaten. Ruffolio speichert den eingereichten Titel, Kurztext, Beschreibung, Gebiet, Tags, Routentyp und Abschnittsbeschreibungen, die vereinfachte mehrteilige Veröffentlichungslinie, die daraus abgeleitete Routenlänge, optional zusammengefasste Dauer und Höhenmeter, ausgewählte Routenbeobachtungen zur Hundetauglichkeit sowie unter „Unterwegs & Ankommen“ etwa zu Einkehr, Parken, ÖPNV, Toilette, Bergbahn/Gondel und selbst beobachteter Hundefreundlichkeit, Prüf- und Veröffentlichungsstatus samt Zeitpunkten sowie die internen Kennungen zur Zuordnung zu Creator und prüfender Person. Bei einer Bergbahn oder Gondel können zusätzlich beobachtete Maulkorb- oder Leinenregeln und freiwillige ungefähre Preisbeispiele für Mensch oder Hund mit Währung, Ticketart und ausschließlich dem Beobachtungsmonat gespeichert und veröffentlicht werden; exakte Besuchs- oder Punktzeitstempel gehören nicht dazu. Wählt der Creator Routenfotos zur Einreichung aus, werden ausschließlich neu codierte JPEG-Kopien ohne EXIF-, GPS- oder andere Quelldaten direkt in den getrennten öffentlichen Routenmedien-Speicher übertragen. Ruffolio speichert dazu Bildunterschrift, bestätigte Position beziehungsweise Abschnitt auf der öffentlichen Linie, Reihenfolge, Cover-Auswahl, Dateityp, Größe, Abmessungen und kryptografische Prüfsumme. Im Creator-Beta-Ablauf werden weder rohe GPX-Datei noch entfernte oder ausgeblendete Routenteile, einzelne Punkt-Zeitstempel oder Höhenwerte, lokale Hundekennungen oder persönliche Eignungsbewertungen hochgeladen. Vor der redaktionellen Prüfung werden Creator-Fotos nicht im Routenkatalog oder über die Routen-API gelistet. Weil sie unmittelbar in einen technisch öffentlichen Medienspeicher übertragen werden, kann eine Person mit Kenntnis der nicht erratbaren direkten Speicher-URL die Datei dennoch abrufen; lade deshalb ausschließlich bereits zur öffentlichen Veröffentlichung geeignete und rechtegeklärte Bilder hoch. Ruffolio kann sie freigeben oder ablehnen und eigene oder anderweitig rechtegeklärte kuratierte Bilder und Videos ergänzen. Eingereichte Routen bleiben bis zur Prüfung und Freigabe durch Ruffolio nicht im Katalog sichtbar; Creator können ihre Einreichungen nicht selbst veröffentlichen. Nach der Freigabe sind die exakte bestätigte Linie, ihre Markierungen, Routendetails und freigegebenen Medien für alle im Katalog sichtbar. Diese Angaben stammen aus Beobachtungen der Community oder Creator Beta. Preisbeispiele sind keine Live-Preise oder Angebote. Tarife, Betriebszeiten, Beförderungsbedingungen und Regeln können sich ändern und müssen beim Betreiber geprüft werden; ein Hundepreis von 0 bedeutet nur, dass die kostenlose Mitnahme des Hundes beobachtet wurde, und ist keine Garantie. Hundezugang, Öffnungszeiten, Fahrpläne, Parkregeln und Verfügbarkeit können sich ändern und müssen vor Ort geprüft werden; Routenbeobachtungen sind keine Sicherheitsgarantie. Beim Löschen des Community-Kontos verschwinden dessen Routeneinreichungen und veröffentlichte Routen sofort aus Katalog und API. Bei Kontolöschung, Ablehnung oder Archivierung werden die zugehörigen öffentlichen Medienpfade zur physischen Löschung vorgemerkt; die planmäßige Bereinigung läuft alle 15 Minuten und wiederholt fehlgeschlagene Löschungen. Eine bereits zwischengespeicherte direkte Kopie kann nach der Speicherlöschung noch etwa fünf Minuten abrufbar bleiben. Ruffolio kann eine Route oder ein Medium außerdem aus Datenschutz-, Sicherheits-, Qualitäts- oder Rechtsgründen ablehnen, archivieren oder entfernen.

Für jeden Beitrag kannst du getrennt einen ungefähren Standort hinzufügen. Vor der Übertragung rundet die App den aktuellen Breiten- und Längengrad auf eine Nachkommastelle (etwa 0,1 Grad, also eine große regionale Zelle statt eines genauen Punkts). Ruffolio verwendet diesen groben Punkt zusammen mit dem Beitrag und deinem Community-Konto höchstens 24 Stunden; danach wird er weder ausgegeben noch zur Auffindbarkeit verwendet und bei der routinemäßigen Bereinigung gelöscht, während der Beitragstext bestehen bleibt. Der Punkt selbst wird anderen Mitgliedern nie ausgegeben. Wählt ein angemeldetes Mitglied ausdrücklich „In der Nähe“, wird dessen aktueller Punkt ebenso gerundet an Ruffolio gesendet; der Server liefert nur Beiträge mit noch aktivem Ortsbezug im Umkreis von 25 Kilometern und ordnet die Entfernung einem groben 5-, 15- oder 25-Kilometer-Bereich zu. Wiederholte Abfragen werden begrenzt, um Standortsondierung zu erschweren. Andere Feeds zeigen nur, dass noch ein aktiver ungefährer Standort angehängt ist. Exakte Koordinaten, Live-Bewegungen und Spazierrouten werden über diese Funktion nicht gesendet; die Standortfreigabe ist bei jedem neuen Beitrag ausgeschaltet, bis du sie auswählst.

Das Community-Gassi-Barometer hat zwei getrennte Auswahlmöglichkeiten und bleibt ausgeschaltet, bis du die jeweilige Auswahl in „Entdecken“ aktivierst. Das Anzeigen des Barometers erfordert kein Konto. Für eine Anzeige rundet die offizielle App den sichtbaren Kartenmittelpunkt vor der Übertragung auf zwei Nachkommastellen; Ruffolio leitet daraus nur im Arbeitsspeicher eine feste, ungefähr 1,5 Kilometer große Kartenzelle ab und speichert den empfangenen Punkt nicht. Die öffentliche Antwort enthält ausschließlich insufficient, some, busy oder many und das ausgewertete Zeitfenster – niemals Zelle, Route, genaue Anzahl, Hund, Konto oder Profil. Das Teilen der Aktivität ist eine getrennte freiwillige Aktivierung und erfordert ein aktives Community-Konto. Nur während eines aktiv aufgezeichneten Spaziergangs mit mindestens einem Hund sendet die offizielle App höchstens einmal in 15 Minuten den auf zwei Nachkommastellen gerundeten aktuellen Punkt und die auf acht begrenzte Hundeanzahl; Hundenamen, Hundeprofile, Richtung und Route sind nicht enthalten. Ruffolio speichert je Konto und serverseitigem 15-Minuten-Fenster höchstens ein pseudonymes, nicht öffentliches Aktivitätssignal: abgeleitete Zelle, Zeitfenster, begrenzte Hundeanzahl und interne Kontokennung. Ein Bereich wird erst aus mindestens fünf verschiedenen aktiven Mitgliedern gebildet, verwendet ein um ein vollständiges Zeitfenster verzögertes 90-Minuten-Fenster und zählt nur die jeweils letzte Zelle eines Mitglieds. Aktivitätssignale laufen spätestens zwei Stunden nach ihrem Zeitfenster ab und werden anschließend gelöscht; das Ausschalten beendet neue Signale, und eine Kontolöschung entfernt verknüpfte Signale sofort. Dauerhafte öffentliche und angemeldete Ratenbegrenzungen beschränken wiederholte Zellabfragen und Aktualisierungen.

Veröffentlichst du eine Einladung zu einem gemeinsamen Spaziergang, speichert Ruffolio den ausgewählten öffentlichen Hund, Titel, Notiz, öffentliches Gebiet, Datum und Uhrzeit, Dauer, Kapazität, gewählte Zielgruppe und Freigabeeinstellung. Einen privaten Treffhinweis gibt Ruffolio nur an dich und Mitglieder mit bestätigter Teilnahme aus. Bei einer Einladung für Personen in der Nähe werden sowohl ihr Ort als auch der Ort eines Mitglieds für Auffindbarkeit oder Anfrage vor der Übertragung auf zwei Nachkommastellen gerundet (etwa 0,01 Grad bzw. ungefähr 1 Kilometer). Der gespeicherte Punkt wird nie ausgegeben; berechtigte Mitglieder können nur eine auf ganze Kilometer gerundete Entfernung erhalten. Einladungen für gefolgte Hunde werden anhand privater Folgebeziehungen autorisiert; Einladungen für Freunde verwenden die davon getrennte private Community-Freundschaft. Ruffolio veröffentlicht weder diese Beziehungen noch Follower-Zahlen. Ruffolio speichert außerdem Beitrittsanfragen, den ausgewählten Teilnehmerhund, Freigabestatus und Entscheidung, damit der Gastgeber die Gruppe verwalten kann. Eine Absage löscht den privaten Treffhinweis und die gespeicherten Koordinaten sofort. Spaziergangs- und Teilnahmedatensätze werden spätestens 30 Tage nach dem geplanten Beginn entfernt; eine Kontolöschung entfernt Einladungen und Anfragen des Kontos sofort.

Meldungen, Blockierungen, Moderationsentscheidungen und begrenzte Daten zur Missbrauchsprävention werden ebenfalls verarbeitet, um den Dienst sicher zu betreiben. Meldest du einen Beitrag, werden deine eigenen Antworten darunter entfernt; meldest du ein Profil, werden deine Antworten unter Beiträgen dieses Mitglieds entfernt und eine Community-Freundschaft zwischen euch wird beendet. Beim Blockieren wird die Freundschaft beendet und es werden Antworten entfernt, die ihr gegenseitig unter den Beiträgen des jeweils anderen hinterlassen habt – auch wenn du die Blockierung später aufhebst. Teile nur ein Profilbild, das du verwenden darfst. Profilbilder dürfen keine Menschen oder Kinder, Kontaktdaten, Adressen, Dokumente, QR-Codes, Live-Standorte, sexuellen oder gewalttätigen Inhalte, Tierquälerei oder andere unsichere Inhalte zeigen. Veröffentliche keine Gesundheitsdaten deines Hundes, Live-Standorte, Kontaktdaten oder andere sensible personenbezogene Daten. Es gelten die Community-Regeln.

Die Verarbeitung ist erforderlich, um die von dir gewünschte optionale Community bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Filterung, Ratenbegrenzung, Melden, Blockieren, Bild- und Inhaltsmoderation und Maßnahmen zur Dienstsicherheit stützen sich zusätzlich auf das berechtigte Interesse, Missbrauch zu verhindern und einen sicheren Dienst zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Community-Daten werden nicht für Werbung oder Tracking verwendet.

Eine aktive Community-Mitgliedschaft ist auch erforderlich, um einen gemeinsamen Spaziergang oder eine geteilte Gefahr zu veröffentlichen. Das bloße Anzeigen von Gefahrenmeldungen auf der Karte erfordert dagegen keine Community-Mitgliedschaft. Einzelheiten zu den Standortangaben einer Gefahrenmeldung und ihrer Sichtbarkeit stehen in Abschnitt 7.

Öffentliche Hunde, dein Profilbild und Beitragsfotos kannst du entfernen; du kannst „Hilfreich“-Markierungen zurücknehmen, Hunden nicht mehr folgen, Community-Freundschaften entfernen, Spaziergangseinladungen oder Anfragen zurückziehen sowie eigene Beiträge und Antworten oder dein Community-Konto in der App löschen. Die Kontolöschung entfernt sofort das für angemeldete Community-Mitglieder sichtbare Profil einschließlich öffentlicher Hundeprofile, Profilbild, Beitragsfotos, Beiträge, Antworten und gemeinsamer Spaziergänge sowie Freundschaftseinladungen und -beziehungen, „Hilfreich“-, Teilnahme-, Folge- und Blockbeziehungen, Ruffolio-Sitzungen und die Verknüpfung zur Apple-Kontokennung; ebenso werden der private Team-Chat-Verlauf und seine Nachrichten gelöscht. Außerdem wird der Widerruf der von Ruffolio gehaltenen Apple-Autorisierung gestartet. Ist Apple vorübergehend nicht erreichbar, verbleibt die verschlüsselte Aktualisierungsberechtigung ausschließlich in einer geschützten Wiederholungswarteschlange, bis der Widerruf gelingt, und wird danach entfernt.

Offene Meldungen und ihre begrenzten Momentaufnahmen des gemeldeten Inhalts, eines begrenzten inhaltlichen Umfelds, relevanter Namen und – sofern beim Melden vorhanden – des normalisierten Beitragsfotos werden bis zur Prüfung aufbewahrt. Bei einer gemeldeten Antwort gehört der übergeordnete Beitrag zu diesem Umfeld und unterliegt derselben Moderations-Aufbewahrung wie die Antwort-Momentaufnahme. Eine Momentaufnahme des Profilbilds wird nur aufbewahrt, wenn sie als Beleg für eine Meldung erforderlich ist. Nach Zurückweisung oder Maßnahme werden diese Moderationsbelege spätestens nach 180 Tagen gelöscht. Prüfprotokolle zu Apple-Benachrichtigungen werden spätestens nach 30 Tagen gelöscht. Eine Community-Sitzung ist höchstens 30 Tage gültig; ihr abgelaufener oder widerrufener Serverdatensatz wird innerhalb weiterer 7 Tage entfernt. Ratenbegrenzungs- und Beitragsversuchsdaten werden spätestens nach 7 Tagen gelöscht. Ein nicht öffentlicher Löschvermerk ohne Apple-Kennung und öffentlichen Namen darf nur bestehen, solange aufbewahrte Belege oder ein davon getrennt bereitgestellter Marktplatz- beziehungsweise gesetzlich erforderlicher Datensatz technisch darauf verweisen; ein reiner Community-Löschvermerk wird danach automatisch entfernt. Diese Daten werden ausschließlich zur Missbrauchsprüfung, Dienstsicherheit, Erfüllung rechtlicher Pflichten oder Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen verwendet; sie dienen nicht dazu, eine neue Apple-Anmeldung wiederzuerkennen, Werbung auszuspielen oder zu tracken, und werden nach Ende des genannten Zwecks gelöscht oder anonymisiert.

Ruffolio kann dir außerdem einen freiwilligen, zeitlich begrenzten Hunde-Willkommenslink senden. Der dazu von einem Administrator erstellte private Entwurf enthält einen vorgeschlagenen Hundenamen, eine vorgeschlagene Rasse, gegebenenfalls eine Kurzbeschreibung, ein von Ruffolio bereitgestelltes metadatenfreies JPEG-Hundesymbol, einen groben Kampagnenkanal, Erstellungs- und Ablaufdaten sowie die interne Administratorkennung. Ruffolio speichert keinen Social-Media-Namen oder sonstige externe Kontokennung der eingeladenen Person. Der geheime Code bleibt im Linkfragment und wird serverseitig nur als bereichsgetrennter kryptografischer Kennwert gespeichert. Wer den Code besitzt, kann den Entwurf bis zum Ablauf oder Widerruf abrufen; die Vorschau ist ratenbegrenzt und wird nicht zwischengespeichert.

Das Öffnen oder Übernehmen des Willkommensentwurfs erstellt weder ein Community-Konto noch ein öffentliches Hundeprofil und speichert keine Annahme oder Empfängeridentität auf dem Ruffolio-Server; die vorgeschlagenen Angaben werden erst lokal auf dem Gerät übernommen und können dort vor dem Speichern geändert werden. Abgelaufene oder widerrufene Entwürfe werden innerhalb weiterer sieben Tage gelöscht. Die Verarbeitung dient der sicheren, freiwilligen Bereitstellung dieses Einladungswegs und der Missbrauchsprävention auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3a. Freiwillige Hundeteilung

Die Hundeteilung ist standardmäßig ausgeschaltet und muss für jeden Hund einzeln aktiviert werden. Sie verwendet „Mit Apple anmelden“, erfordert aber kein öffentliches Community-Profil. Jedes aktuelle Mitglied kann eine zufällige, einmal nutzbare Einladung erzeugen, die nach 24 Stunden abläuft; Ruffolio speichert nur kryptografische Hashes der Einladungscodes, und eine neu erzeugte Einladung widerruft nur die vorherige ungenutzte Einladung desselben Mitglieds. Aktuelle Mitglieder können sehen, wer eine noch aktive Einladung erstellt hat und wann sie abläuft, jedoch niemals ihren Klartextcode. Ein Mitglied kann die eigene aktive Einladung widerrufen; das zugriffsverwaltende Mitglied kann jede aktive Einladung widerrufen. Sobald die Gruppe voll wird, werden die übrigen ungenutzten Einladungen widerrufen. Ein geteilter Hund hat höchstens fünf Mitglieder und genau ein zugriffsverwaltendes Mitglied, solange Mitglieder vorhanden sind. Jedes Mitglied gibt einen privaten Freigabenamen oder Initialen an und kann diese Angabe später ändern. Ruffolio speichert diesen Namen zusammen mit interner Kontokennung, Rolle, Beitrittszeitpunkt sowie den aktuellen Zustimmungen zur gemeinsamen Entdeckerkarte und zu Pack Scouts. Diese private Mitgliederliste ist nur für die Mitglieder dieses Hundes sichtbar. Nur das zugriffsverwaltende Mitglied kann Mitglieder entfernen. Verlässt dieses Mitglied die Freigabe, übernimmt das am längsten zugehörige verbleibende Mitglied automatisch die Zugriffsverwaltung. Die geteilten Einträge sind nur für aktuelle Mitglieder sichtbar und bearbeitbar und nicht öffentlich.

Für den ausdrücklich geteilten Hund speichert Ruffolio das Profil einschließlich Name, Rasse, Geschlecht, Geburtsdatum, Chip-Nummer, Kastrationsstatus, Notizen, Schnellprotokoll-Konfiguration und komprimiertem Profilfoto sowie Metadaten zu Tierarztbesuchen ohne Anhänge, Läufigkeiten, Behandlungen, Alltagspflege, selbst eingetragenen Temperaturwerten und Pflegeerinnerungen, Gewichte einschließlich optionaler Beobachtungen zur Körperform und selbst eingetragener Bereiche aus tierärztlichen Notizen, Kosten und wiederkehrende Kosten, Termine und wöchentliche Check-ins. Jedes Mitglied kann diese Einträge ändern; die zuletzt vom Server angenommene Bearbeitung wird auf die Geräte aller Mitglieder synchronisiert.

Abgeschlossene Spaziergänge bleiben auch bei einem geteilten Hund zunächst ausschließlich auf dem aufzeichnenden iPhone. Nach dem letzten Spaziergangs-Check-in kann die aufzeichnende Person je betroffenem geteilten Hund eine getrennte private Familienansicht bestätigen. Sie wählt einzeln, ob Dauer und Strecke, die nur für diesen Hund erfasste Bewertung und Aktivitäts-Tags und/oder eine Kartenlinie an die private Gruppe dieses Hundes übermittelt werden. Alternativ kann die aufzeichnende Person je Hund und Gerät einen optionalen Automatikmodus einschalten: Solange er aktiv ist, entsteht die Familienansicht unmittelbar beim Speichern des Spaziergangs-Check-ins mit Dauer und Strecke, Bewertung und Aktivitäts-Tags sowie – sofern ableitbar – einer start-/zielgeschützten Kartenlinie. Der Automatikmodus ist standardmäßig ausgeschaltet, wird vor dem Speichern auf dem Check-in-Bildschirm angekündigt, kann jederzeit in den Familieneinstellungen des Hundes deaktiviert werden, und jede automatisch erstellte Ansicht kann nachträglich genau wie eine manuell geteilte bearbeitet oder zurückgezogen werden. Jedes aktuelle Mitglied kann eine aktive Familienansicht empfangen; auch eine Person, die dieser privaten Hundegruppe später beitritt, kann noch nicht zurückgezogene Familienansichten erhalten. Die Karte ist standardmäßig ausgeschaltet. Wird sie eingeschaltet, blendet die App standardmäßig alle Punkte innerhalb von 500 Metern um Start und Ziel aus, entfernt auch spätere Wiedereintritte in diese Bereiche, begrenzt und vereinfacht die verbleibende Linie und übermittelt keine Zeit- oder Höhendaten einzelner Punkte. Die Person kann diesen Start-/Zielschutz für diese eine Freigabe bewusst ausschalten. Private Spaziergangsnotizen, markierte Orte, Anhänge und nicht ausgewählte Angaben sind niemals Bestandteil der Familienansicht.

Eine empfangene Familienansicht ist für die anderen Mitglieder schreibgeschützt und kann von ihnen weder bearbeitet noch als GPX exportiert oder in der Community weiterveröffentlicht werden. Nur das Konto, das sie zuerst freigegeben hat, kann sie aktualisieren oder zurückziehen. Beim Zurückziehen wird der Servereintrag als gelöscht markiert und auf den Empfängergeräten entfernt; der vollständige lokale Spaziergang auf dem aufzeichnenden iPhone bleibt erhalten. Die Familienansichten werden weiterhin über die reguläre Synchronisation beim Speichern, im Vordergrund und über den fünfminütigen Vordergrundabruf zugestellt.

Für jeden geteilten Hund sind private Familienmitteilungen zunächst ausgeschaltet. Jedes Mitglied kann für neue freigegebene Spaziergänge getrennt „Aus“, „Sofort“ oder „Tageszusammenfassung“ wählen und unabhängig davon einen ruhigen Wochenrückblick einschalten. Ruffolio speichert dafür beim Mitglied die Auswahl, die vom Gerät gemeldete IANA-Zeitzone und den Änderungszeitpunkt. Eine Tageszusammenfassung wird frühestens ab 19 Uhr Ortszeit, ein Wochenrückblick sonntags frühestens ab 19 Uhr Ortszeit gebildet; ohne passende Spaziergänge wird nichts gesendet. Der Absender erhält für den eigenen Spaziergang keine Mitteilung. Mehrere Spaziergänge werden in Zusammenfassungen verbunden, und derselbe Spaziergang erzeugt für ein Empfängerkonto auch bei mehreren gemeinsamen Hundegruppen höchstens eine Sofort- oder Tagesmitteilung. Der bewusst eingeschaltete Wochenrückblick darf dieselben Spaziergänge nochmals als Wochenzahl zusammenfassen. Pack Scouts, Ranglistenstände und Überholvorgänge erzeugen keine Mitteilungen.

Eine Familien-Push-Mitteilung bleibt bewusst allgemein. Sie enthält nur eine feste private Aktivitätskategorie, die Art „Spaziergang“, „Tageszusammenfassung“ oder „Wochenrückblick“, eine nicht aussagekräftige Versandereigniskennung und bei einer Zusammenfassung die Anzahl. Sie enthält insbesondere keinen Namen, Hund, Spaziergangs- oder Hundekennung, keine Dauer, Bewertung, Route, Kartenfreigabe, Position oder Ranglistenangabe. Erst nach dem Öffnen meldet sich die App am Ruffolio-Server an, prüft die aktuelle Mitgliedschaft und synchronisiert die noch berechtigten privaten Angaben; nur dann können Name, Dauer und eine ausdrücklich freigegebene Karte erscheinen. Für Registrierung und Zustellung speichert Ruffolio kontobezogen dieselbe zufällige app-spezifische Registrierungskennung, APNs-Umgebung, verschlüsselte APNs-Gerätekennung, ihren kryptografischen Prüfwert, Sitzungsreihenfolge und Zeitpunkte wie bei den optionalen Community-Mitteilungen; ein Community-Profil ist dafür nicht erforderlich. Apple erhält die für die Zustellung nötige Geräte- und App-Kennung sowie den allgemeinen Mitteilungsinhalt. Beim Ausschalten der letzten Push-Funktion wird die verschlüsselte Gerätekennung entfernt; nicht mehr bestätigte Registrierungen werden spätestens nach 35 Tagen gelöscht.

Beitritt und Austritt erscheinen ohne Push in der privaten Aktivitätsliste des geteilten Hundes. Ruffolio speichert dafür Ereignisart, internen Hund und gegebenenfalls internes Mitglied, den privaten Freigabenamen, Ereigniszeit und je lesendem Konto den Gelesen-Zeitpunkt. Die Angaben sind nur für aktuelle Mitglieder dieses Hundes abrufbar, werden bei zugehöriger Hunde- oder Kontolöschung soweit anwendbar mitgelöscht und ansonsten spätestens nach 365 Tagen entfernt.

Die gemeinsame Entdeckerkarte ist innerhalb der Hundeteilung nochmals standardmäßig ausgeschaltet. Sie wird für einen Hund erst bereitgestellt, wenn alle aktuellen Mitglieder dieses Hundes jeweils getrennt zustimmen. Dann leitet jedes iPhone aus seinen lokalen Spaziergängen eine ungeordnete Menge erkundeter Kartenfelder von ungefähr 25 × 25 Metern ab. Ruffolio speichert den Beitrag jedes Mitglieds und gibt ausschließlich die zusammengeführte Menge („Tile-Union“) privat an alle aktuellen Mitglieder zurück; einzelne Felder werden darin keiner beitragenden Person zugeordnet.

Die Kartenfelder enthalten keinen Spaziergangsdatensatz, keine GPS-Route, keine einzelnen GPS-Punkte oder deren Reihenfolge, keine Start- oder Endmarkierung, keine Spaziergangszeit und keine Notizen oder Tags. Auch ohne Routenlinie bilden die angesammelten Felder jedoch eine sensible Standortgeschichte, aus der insbesondere Wohnorte, Routinen oder regelmäßig besuchte Orte erkennbar sein können.

Jedes Mitglied kann seine Zustimmung zur gemeinsamen Entdeckerkarte für diesen Hund ausschalten. Ruffolio löscht dann sofort alle Server-Kartenfeldzeilen, bei denen dieses Mitglied als beitragende oder hochladende Person geführt wird, sowie seine Wochenmarken und setzt für dieses Mitglied auch die getrennte Pack-Scouts-Zustimmung zurück. Dadurch werden auch Kopien entfernt, die bei einer gemeinsamen Runde anderen ausgewählten Leinenhalter:innen gutgeschrieben wurden. Die gemeinsame Karte und Pack Scouts pausieren; nach einer späteren erneuten Kartenfreigabe muss Pack Scouts nochmals ausdrücklich freigegeben werden und wird nicht automatisch wieder aktiv. Reine Serverbeiträge der anderen Mitglieder und ihre lokalen Spaziergangsdatensätze werden dadurch nicht gelöscht.

Pack Scouts ist eine zweite, standardmäßig ausgeschaltete und einstimmige Freigabe oberhalb der gemeinsamen Entdeckerkarte. Die Funktion wird erst bereitgestellt, wenn mindestens zwei aktuelle Mitglieder sowohl die gemeinsame Karte als auch Pack Scouts freigegeben haben. Beim Start oder Abschluss eines Spaziergangs kann auf dem Gerät ausgewählt werden, welche aktuellen Mitglieder die Leine gehalten haben. Für gemeinsam gegangene Runden kann dasselbe abgeleitete Kartenfeld mehreren ausgewählten Personen vollständig gutgeschrieben werden. Ruffolio speichert deshalb zu den abgeleiteten Feldern die interne Kennung der gutgeschriebenen Person und getrennt die interne Kennung des hochladenden Kontos; eine Punktreihenfolge oder ein Zeitpunkt pro Feld wird nicht ergänzt.

Das Pack-Scouts-Board gibt allen aktuellen Mitgliedern dieses Hundes pro Mitglied ausschließlich abgeleitete Kartenfeld-Zählwerte für die laufende ISO-Woche ab Montag (UTC) und insgesamt aus. Hinzu kommen zusammengefasste Zählwerte für die vom Rudel insgesamt und gemeinsam erkundeten Felder. Dafür speichert Ruffolio pro Mitglied eine Wochenmarke mit dem Gesamtstand zu Wochenbeginn. Der Board-Endpunkt gibt keine Geometrie eines einzelnen Mitglieds, keine Route, GPS-Punkte, Zeiten, Reihenfolge, Start- oder Endpunkte, Notizen oder Tags aus. Die Zählwerte sind dennoch personenbezogene, aus sensiblen Standortfeldern abgeleitete Nutzungsdaten und für alle Mitglieder dieses geteilten Hundes sichtbar.

Die optionale Zwei-Farben-Darstellung wird auf dem iPhone aus den auf diesem Gerät lokal erkundeten Kartenfeldern und der bereits gemeinsam verfügbaren Vereinigung abgeleitet. Sie zeigt „auf diesem iPhone“ gegenüber zusätzlichen Feldern der gemeinsamen Vereinigung, ohne Zeiten oder Reihenfolge. Sie verwendet dafür keine serverseitig einer Person gutgeschriebene Geometrie; solche personenbezogene Geometrie gibt der Board-Endpunkt nicht aus. Bei genau zwei Mitgliedern, die ihre Spaziergänge jeweils auf getrennten Geräten erfassen, kann die zusätzliche gemeinsame Fläche dennoch faktisch weitgehend den kumulierten Gebieten der anderen Person entsprechen; dadurch können insbesondere Wohnorte, Routinen oder häufig besuchte Orte erkennbar werden. Bei mehr als zwei Mitgliedern ordnet die Karte den zusätzlichen Bereich keiner einzelnen Person zu. Ein Mitglied kann seine Pack-Scouts-Zustimmung jederzeit ausschalten; Board, personenbezogene Zählwerte und Zwei-Farben-Darstellung werden dann für alle ausgeblendet und die eigenen Wochenmarken werden gelöscht, während die weiterhin einstimmig freigegebene anonyme gemeinsame Entdeckerkarte bestehen bleiben kann.

Außer der ausdrücklich bestätigten Familienansicht eines einzelnen Spaziergangs und der getrennten Kartenfeld-Ausnahme lädt die Hundeteilung keine vollständigen Spaziergangsdatensätze oder Roh-GPS-Routen, markierten Orte, Dokumente oder Anhänge, Fotos und Ereignisse im Welpentagebuch, Beobachtungen und Symptome einschließlich Körpermarkierungen und Verlauf, Verhaltens- oder Trainingsdaten, Sozialisierung und Quest-Fortschritt hoch. Diese bleiben lokal, solange du sie nicht selbst exportierst oder teilst.

Ruffolio verarbeitet außerdem gehashte Sitzungstokens, Synchronisations-Zeitstempel und Sequenznummern, Metadaten einmaliger Einladungen sowie kurzlebige Ratenbegrenzungsdaten. Sie werden benötigt, um Mitglieder zu authentifizieren, Bearbeitungen aufzulösen, Missbrauch zu verhindern und die Funktion zu betreiben. Die von den Mitgliedern gewünschte Bereitstellung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO; Ratenbegrenzung und Dienstsicherheit zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Jedes Mitglied kann die Synchronisation beenden und die lokale Kopie auf seinem iPhone behalten. Die übrigen Mitglieder behalten den Zugriff auf die Serverkopie und ihre lokalen Kopien. Das zugriffsverwaltende Mitglied kann außerdem ein Mitglied entfernen; dessen Serverzugriff endet sofort, während die lokale Kopie auf seinem iPhone bleibt. Beim Austritt, bei einer Entfernung oder beim Löschen des Online-Kontos werden aktive Einladungen dieses Mitglieds, die zugehörigen Kartenfeldzeilen sowohl für Beiträge als auch für Upload-Provenienz sowie die Pack-Scouts-Wochenmarken dieses Mitglieds sofort vom Server gelöscht. Wenn kein Mitglied mehr vorhanden ist, werden der geteilte Hund und seine übrigen Servereinträge nach 7 Tagen automatisch gelöscht. Abgelaufene Einladungen und Sync-Ratenbegrenzungsfenster werden spätestens nach weiteren 7 Tagen gelöscht; Löschmarkierungen für Einträge dürfen bis zu 365 Tage aufbewahrt werden, damit ein lange offline gewesenes Gerät von der Löschung erfährt. Beim Löschen des Online-Kontos entfernt Ruffolio außerdem alle Hundeteilungs-Mitgliedschaften und aktiven Einladungen dieses Kontos, löst die Teilungsverknüpfung auf dem Gerät und behält die lokalen Hundeaufzeichnungen.

4. Berechtigungen

Die App fragt Berechtigungen erst an, wenn du die zugehörige Funktion verwendest:

• Standort: zum Aufzeichnen von Spaziergängen, für die Entdeckerkarte, für die ungefähre aktuelle Wetter- und Zeckenwetteranzeige und zum lokalen Abgleich mit Gefahrenmeldungen oder geplanten Feuerwerken in der Nähe; bei einer aktiv gestarteten Aufzeichnung auch im Hintergrund. Wenn du freiwillig dein Zuhause markierst und die Abgangsfrage getrennt einschaltest, wird die exakte Koordinate geschützt und nur auf diesem Gerät gespeichert sowie ausschließlich bei iOS als eine lokale Zone registriert; Ruffolio erhält oder synchronisiert sie nicht. Für die Wetteranzeige geht der in Abschnitt 6 beschriebene, auf zwei Nachkommastellen gerundete Punkt direkt vom Gerät an Apple. Stimmst du zusätzlich der gemeinsamen Entdeckerkarte eines geteilten Hundes zu und stimmen auch alle anderen aktuellen Mitglieder zu, werden nur die in Abschnitt 3a beschriebenen abgeleiteten 25-Meter-Kartenfelder übertragen, nicht die GPS-Route. Davon getrennt kannst du nach einem abgeschlossenen Spaziergang ausdrücklich eine einzelne, gegebenenfalls start-/zielgeschützte Kartenlinie als private Familienansicht freigeben. Wenn du den Community-Beitragsfilter „In der Nähe“ auswählst oder einem Community-Beitrag einen ungefähren Standort hinzufügst, wird ein auf eine Nachkommastelle gerundeter Punkt übertragen. Die Suche nach ausgewählten Gassirunden in der Nähe übermittelt einen auf zwei Nachkommastellen gerundeten Suchpunkt; die getrennt bestätigte Einreichung eines eingeladenen Creators enthält dagegen die in Abschnitt 3 beschriebene exakte geprüfte Veröffentlichungslinie. Wenn du im Trainerverzeichnis ausdrücklich „Vor Ort bei mir“ auswählst, wird ein auf zwei Nachkommastellen gerundeter Suchpunkt für den einmaligen Gebietsabgleich übertragen. Für das getrennt freiwillige Community-Gassi-Barometer und Gefahrenmeldungen gilt die jeweils in deren Abschnitt beschriebene Genauigkeit; eine Gefahrenmeldung übermittelt einen exakten Ort nur nach deiner ausdrücklichen Bestätigung. Beim Feuerwerk-Abgleich wird der Standort nur vorübergehend auf dem Gerät verwendet und nicht an Ruffolio übermittelt.
• Kamera: zum Vergrößern des Hundefells im geräteinternen Zecken-Finder, zum Scannen von Dokumenten und Rechnungen, zum Lesen eines Einladungs-QR-Codes oder zum Fotografieren eines Hundes für eine private Hundebegegnung. Livebilder des Zecken-Finders bleiben im Arbeitsspeicher und werden weder gespeichert noch hochgeladen. Bei einer Hundebegegnung verarbeitet Ruffolio das Bild auf dem Gerät, speichert nur einen zugeschnittenen und neu kodierten Hundeausschnitt und verwirft einen nicht zuschneidbaren Vollbild-Ausweichfall.
• Mikrofon: nur wenn du dieses iPhone ausdrücklich zur Hunde-Cam machst. Ruffolio hört dann auf Bellen und verwandte Geräusche, wertet den Ton im Arbeitsspeicher auf diesem Gerät aus und speichert nur die daraus abgeleitete Ereigniszusammenfassung. Der Ton selbst wird niemals aufgezeichnet, in den Speicher geschrieben, hochgeladen oder an andere Stellen gesendet.
• Fotobibliothek: zum Auswählen eines Hundeprofilfotos, das bei ausdrücklich aktivierter Hundeteilung dieses Hundes mitgeteilt wird, eines Bildes für eine private Hundebegegnung, eines freiwilligen Community-Profilbilds, eines freiwilligen Community-Beitragsfotos oder eines Routenfotos, das du in der Creator Beta getrennt zur redaktionellen Veröffentlichung auswählst. Für Begegnungsbilder gelten dieselbe lokale Verarbeitung und Vollbild-Sperre wie bei der Kamera.
• Mitteilungen: für lokal auf dem Gerät geplante Erinnerungen einschließlich selbst gewählter Wiedervorlagen zu Beobachtungen und der optionalen, nach bestem Bemühen zugestellten Frage nach dem Verlassen deines markierten Zuhauses, für einen Hinweis, wenn während eines Spaziergangs tatsächlich eine Wetter- oder Community-Gefahrenmeldung in der Nähe gefunden wurde, und – jeweils erst nach gesondertem Einschalten – für Hinweise zu geplanten Feuerwerken, deren redaktionellen Auswahlradius das Gerät mit deinem Standort abgleicht, sowie die in Abschnitt 3 beschriebenen allgemeinen Community-Push-Mitteilungen für dein aktuelles Community-Konto.
• Kalender: zum Hinzufügen ausdrücklich ausgewählter Termine und gemeinsamer Runden; vorhandene Kalendereinträge liest die App nicht. Bei gemeinsamen Runden wird standardmäßig nur der öffentliche Bereich übernommen. Ein privater Treffpunkt wird erst nach ausdrücklicher Auswahl hinzugefügt; die App weist darauf hin, dass Kalendertermine mit anderen Geräten oder Personen synchronisiert werden können.

Du kannst jede Berechtigung jederzeit in den iOS-Einstellungen widerrufen.

5. Apple-Karten (MapKit)

Für die Kartenanzeige nutzt Ruffolio Apples MapKit. Beim Laden der Karte kommuniziert dein Gerät direkt mit Apple. Dabei können technisch bedingt Daten wie deine IP-Adresse und der angezeigte Kartenausschnitt an Apple übertragen werden. Der Anbieter von Ruffolio erhält diese Daten nicht. Es gilt die Datenschutzrichtlinie von Apple.

6. Wetter und Wetterwarnungen

Wenn ein Standort verfügbar ist, kann Ruffolio vor einem Spaziergang und in der Zeckenschutz-Ansicht aktuelle Wetterwerte und eine kurze stündliche Vorschau über Apple Weather (WeatherKit) laden. Vor der Anfrage rundet die App die aktuelle Position auf zwei Nachkommastellen (etwa 0,01 Grad beziehungsweise ungefähr 1 Kilometer) und sendet diesen gerundeten Punkt direkt vom Gerät an Apple. Ruffolios Server erhält weder diesen Punkt noch die WeatherKit-Anfrage. Die zurückgegebenen Wetterwerte werden in der App nur im Arbeitsspeicher für höchstens 15 Minuten zwischengespeichert. Die Wetteranzeige nennt  Weather als Quelle und verlinkt Apples rechtliche Quellenangaben. Für die Verarbeitung durch Apple gilt die Datenschutzrichtlinie von Apple.

Wenn die Funktion aktiviert ist, lädt die App ein für alle Nutzer identisches Deutschland-Warnpaket von Ruffolio. Es wird serverseitig aus Warnmeldungen des Deutschen Wetterdienstes (DWD) aufbereitet. Die Anfrage enthält keine Koordinaten, Regionskennung oder Spazierroute; der Abgleich mit deinem aktuellen Standort findet ausschließlich auf deinem Gerät statt.

Beim Abruf des Pakets fallen die für eine Internetverbindung technisch erforderlichen Verbindungsdaten an, wie in Abschnitt 10 beschrieben. Ruffolio übermittelt deinen Standort oder deine Route dabei weder an den eigenen Server noch an den DWD.

7. Geteilte Gefahren-, Gewässer- und Feuerwerkshinweise

Wenn geteilte Gefahrenmeldungen eingeschaltet sind, zeigt die Entdeckerkarte kurzlebige Hinweise anderer Nutzer auf Wildtiere, tote Tiere, mögliche Köder oder Gift, Scherben, vermutete Blaualgen und sonstige Gefahren sowie klar gekennzeichnete Testmeldungen. Zum Abruf sendet die App einen auf zwei Nachkommastellen (etwa 0,01 Grad beziehungsweise ungefähr 1 Kilometer) gerundeten Kartenmittelpunkt und einen Suchradius an Ruffolio. Während eines von dir gestarteten Spaziergangs kann die App diese gerundete Umgebungssuche regelmäßig aktualisieren. Deine exakte aktuelle Koordinate und deine Spazierroute sind nicht Bestandteil der Abrufanfrage; wiederholte gerundete Abfragen können jedoch eine ungefähre Bewegung erkennen lassen. Zusätzlich fallen die in Abschnitt 10 beschriebenen technischen Verbindungsdaten an.

Die Antwort enthält den exakten von einem Nutzer markierten Gefahrenort, die Kategorie, eine freiwillige Notiz, bei einer Blaualgenmeldung gegebenenfalls die freiwillige Gewässerbezeichnung sowie Erstellungs- und Ablaufzeitpunkt. Diese Angaben sind auf der Karte für alle Nutzer in der Umgebung sichtbar, auch ohne Community-Anmeldung. Ruffolio stellt dieselben aktiven Angaben zusätzlich über die öffentliche, lesende Safety API bereit. Dadurch können andere Apps, Karten und Dienste sie abrufen und bis zum Ablauf weiter anzeigen. Der Spitzname, die Kontokennung oder sonstige Profildaten der meldenden Person werden nicht öffentlich ausgegeben. Integratoren sollen Einträge bei expires_at entfernen; unabhängig gespeicherte Kopien Dritter kann Ruffolio technisch jedoch nicht kontrollieren.

Dieselbe auf zwei Nachkommastellen gerundete Umgebungssuche kann zusätzlich kuratierte Warnungen an Flüssen und Seen abrufen. Diese Antwort enthält keine Community-Konto- oder Profildaten, sondern Warnart, Gewässername und stabile BfG-Gewässerkennung, Warnpunkt und -radius, optionale Notiz und Belegquelle sowie Beginn, Erstellung und Ablauf. Die Warnungen sind ebenfalls über die Safety API lesbar. BfG identifiziert das Gewässer; der Warninhalt und eine getrennt genannte Belegquelle stammen nicht automatisch von BfG.

Geplante Feuerwerke sind davon getrennte, kuratierte und quellenbelegte öffentliche Ereignisse. Die App lädt für alle Nutzer dasselbe deutschlandweite Paket für höchstens 48 Stunden. Es enthält stabile Ereigniskennung und Revision, Länderkennung, Titel, Veranstaltungsort und Ort, Punkt, Hinweis-, Start- und Endzeit, einen redaktionellen Auswahlradius mit Herkunftsangabe und die öffentliche Quelle. Der Abruf enthält keine Koordinate, Regionskennung, Konto- oder Hunde-ID und keine Spazierroute; dabei fallen jedoch die in Abschnitt 10 beschriebenen technischen Verbindungsdaten an. Wenn du die Feuerwerk-Mitteilungen getrennt einschaltest, kann dein iPhone nach einem erfolgreichen Paketabruf, einer frischen Standortbestimmung und erteilter Systemberechtigung höchstens acht passende Hinweise lokal einplanen. Der Standort wird nur vorübergehend zum Zeitpunkt dieses Abgleichs auf dem Gerät verwendet und nicht an Ruffolio übermittelt; er muss nicht deinem späteren Standort bei der Mitteilung entsprechen. Ohne frische Standortbestimmung werden keine neuen Hinweise eingeplant. Die lokale Zustellung erfolgt nach bestem Bemühen und kann verspätet erfolgen oder ausbleiben. Neue, korrigierte oder widerrufene Ereignisse werden erst nach einem erfolgreichen erneuten Abruf berücksichtigt; bereits angezeigte Hinweise können nicht zurückgerufen werden. Der Radius dient nur der Auswahl, ist keine Hörprognose, und der Termin kann geändert oder abgesagt werden.

Zur Aufbereitung kuratierter Gewässerwarnungen wertet Ruffolio zusätzlich Satelliten- und Umweltdaten Dritter über Gewässer aus, insbesondere Copernicus-Sentinel-Daten aus dem EU-Programm Copernicus und seinem Land Monitoring Service (ESA/CLMS). Diese Auswertung betrifft ausschließlich öffentlich beobachtbare Eigenschaften von Flüssen und Seen, etwa Hinweise auf mögliche Blaualgen; sie enthält keine personenbezogenen Daten, und es werden dafür keine Daten über dich an diese Anbieter übermittelt. Warnantworten können eine Quellenangabe zu diesen Satellitendaten enthalten.

Nur aktive Community-Mitglieder können eine Gefahr melden. Wenn du eine Meldung ausdrücklich bestätigst, übermittelt Ruffolio den exakten markierten Ort, die ausgewählte Kategorie, bei einer vermuteten Blaualgenmeldung gegebenenfalls die freiwillige Gewässerbezeichnung und deine freiwillige, auf 160 Zeichen begrenzte Notiz. Vermeide darin Namen, Adressen, Kontaktdaten oder andere personenbezogene Angaben. Die Meldung bleibt serverseitig mit deinem Community-Konto verknüpft, ist aber öffentlich ohne deine Identität sichtbar. Diese interne Verknüpfung und ein auf fünf akzeptierte Meldungen pro UTC-Tag begrenztes Konto-Limit dienen der Missbrauchsprävention, Moderation und Löschung bei einer Kontolöschung.

Testmeldungen werden nach 15 Minuten nicht mehr öffentlich ausgeliefert, Wildtier- und Tottiermeldungen nach 24 Stunden, Blaualgen-, Köder- und Scherbenmeldungen nach 7 Tagen und sonstige Gefahren nach 3 Tagen; eine frühere Entfernung aus Sicherheits- oder Moderationsgründen bleibt möglich. Der nicht mehr öffentliche Serverdatensatz mit exaktem Ort, Kategorie, Notiz, gegebenenfalls Gewässerbezeichnung und Kontoverknüpfung wird innerhalb weiterer 7 Tage automatisch gelöscht. Beim Löschen des Community-Kontos werden die damit verknüpften Gefahrenmeldungen sofort gelöscht.

Die App gleicht heruntergeladene Meldungen lokal mit deinem aktuellen Standort ab. Ein Hinweis in der App oder eine lokale Mitteilung erscheint nur, wenn tatsächlich eine noch aktive Meldung in der Nähe gefunden wurde. Eine Testwarnung ist ausdrücklich gekennzeichnet und weist darauf hin, dass keine Handlung erforderlich ist. Ruffolio bestätigt Gefahrenmeldungen nicht unabhängig, zeigt keinen Sicherheits- oder „Alles frei“-Status an und ersetzt weder Polizei, Feuerwehr, Rettungsdienst, Veterinäramt noch andere zuständige Stellen. Die Bereitstellung der von dir gewünschten Meldefunktion stützt sich auf Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsprävention, Moderation und sichere öffentliche Bereitstellung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

8. Backups

Deine App-Daten können Teil eines Geräte-Backups bei Apple oder auf deinem Computer sein, wenn du diese Funktion in iOS aktiviert hast. Das steuerst du über deine iOS- und iCloud-Einstellungen.

Ruffolio kennzeichnet den getrennten lokalen Speicher für private Hundebegegnungen zum Ausschluss aus automatischen Geräte-Backups. Wenn du in Ruffolio bewusst ein manuelles Daten-Backup erstellst, enthält diese Exportdatei dagegen auch Begegnungsnamen, Notizen, zugeschnittene Fotos und Wiedererkennungsmerkmale. Du bestimmst anschließend selbst, wo diese Datei gespeichert oder geteilt wird; am gewählten Speicherort kann sie wiederum von dessen Backup- oder Synchronisationsregeln erfasst werden.

9. Keine Analyse, Werbung oder Tracking-SDKs

Die App enthält keine Analyse-, Werbe- oder Tracking-SDKs von Drittanbietern und erstellt keine Nutzungsprofile.

10. Nutzung dieser Website, Community und Hosting

Auf den öffentlich zugänglichen Marketing- und Rechtsseiten setzt Ruffolio keine Analyse-, Werbe- oder Tracking-Cookies ein, bindet keine entsprechenden Dienste ein und lädt keine Schriften oder Medien von Drittanbietern nach.

Nach einer erfolgreichen Anmeldung setzt das geschützte Expertenportal ein technisch erforderliches Sitzungs-Cookie. Es dient ausschließlich dazu, die Anmeldung aufrechtzuerhalten und den Expertenbereich zu schützen. Das Cookie ist für JavaScript nicht auslesbar (HttpOnly), wird mit SameSite=Lax gesetzt und unter HTTPS nur verschlüsselt übertragen (Secure). Es wird beim Abmelden entfernt oder läuft automatisch ab. Ohne dieses Cookie kann der angemeldete Expertenbereich nicht bereitgestellt werden. Grundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG.

Beim Expertenlogin verarbeitet Ruffolio die eingegebene E-Mail-Adresse und das Passwort nur zur Prüfung der Zugangsberechtigung. Das Klartext-Passwort wird weder gespeichert noch protokolliert; gespeichert wird ausschließlich ein kryptografischer Passwort-Hash. Für Kontoverwaltung und Zugriffsschutz können außerdem Anzeigename, Freigabe- und Kontostatus, Sitzungsdaten sowie nicht rückrechenbare Kennwerte zu fehlgeschlagenen Anmeldeversuchen verarbeitet werden. Der Inhalt einer Pilot-Sitzung wird kryptografisch signiert; bei Datenbanksitzungen wird serverseitig nur ein Hash des Sitzungstokens gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Expertenzugangs und Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor unbefugten Zugriffen. Derzeit werden keine Login-Codes oder sonstigen Anmelde-E-Mails versandt.

Im Expertenportal verarbeitet Ruffolio außerdem den rechtlichen und öffentlichen Namen, Profilbeschreibung, ein optionales Profilfoto, groben Ort beziehungsweise Region, Schwerpunkte, Beratungssprachen, Annahmestatus für neue Anfragen, eine freiwillig angegebene öffentliche HTTPS-Kontaktseite, Expertenkategorie und Prüfstatus sowie Metadaten zu Nachweisen wie Art, Aussteller, Referenz, Gültigkeit, interne Prüfdokumentation und an den Experten gerichtete Prüfhinweise. Hinzu kommen hochgeladene Nachweisdokumente sowie selbst angelegte Beratungsangebote mit Thema, Kanal, Dauer, Beschreibung, Endpreis und Veröffentlichungsstatus. Bei einem aktiven, vollständig geprüften Hundetrainer stellt Ruffolio ausschließlich den öffentlichen Namen, die Profilbeschreibung, das optionale Profilfoto, die grobe Region, Schwerpunkte, Beratungssprachen, Annahmestatus, eine vom Trainer ausdrücklich als öffentlich eingetragene Kontaktseite, präzise Prüf- und Gültigkeitsdaten sowie gegebenenfalls veröffentlichte Angebote im Trainerverzeichnis bereit. Rechtlicher Name, Login-E-Mail, Privatanschrift, Referenznummern, Nachweisdokumente und interne Prüfhinweise werden dort nicht veröffentlicht. Ein Einladungslink ist zeitlich befristet, an die eingeladene E-Mail-Adresse gebunden und nur einmal einlösbar; gespeichert wird ausschließlich ein kryptografischer Token-Kennwert sowie Erstellungs-, Ablauf-, Widerrufs- und Einlösestatus. Diese Daten werden zur Einladung, Prüfung und Verwaltung des Expertenprofils sowie zur Vorbereitung und Darstellung der Vermittlung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die nachvollziehbare Freigabe, Missbrauchsprävention und Qualitätssicherung erfolgen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für Vor-Ort-Angebote wählt der Trainer selbst einen ungefähren Mittelpunkt und einen Umkreis von höchstens 150 Kilometern. Öffentlich erscheinen nur die geprüfte Gebietsbezeichnung und der Umkreis; der interne Mittelpunkt wird nicht im Trainerprofil oder in der Verzeichnisantwort ausgegeben. Wählst du ausdrücklich „Vor Ort bei mir“, rundet die App deinen aktuellen Suchpunkt auf zwei Nachkommastellen (ungefähr 1 Kilometer) und übermittelt ihn an Ruffolio. Der Server vergleicht ihn mit den internen Trainergebieten und gibt pro Trainer nur zurück, ob der grobe Suchpunkt im Gebiet liegt. Der Suchpunkt wird nicht als Teil des Trainerverzeichnisses gespeichert, nicht an Trainer weitergegeben und nicht zur Live-Verfolgung verwendet; technisch erforderliche Verbindungsdaten fallen nach Abschnitt 10 an. Die Funktion ist freiwillig und beruht auf Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der ausdrücklich angeforderten Gebietssuche.

Das Label „Von Ruffolio geprüft“ bezeichnet ausschließlich die im Profil einzeln erläuterte Dokumentenprüfung: Identität, die für das Profil vorgelegte §-11-Erlaubnis und eine aktuell gültige Berufshaftpflicht. Es ist weder eine behördliche Anerkennung noch eine Bewertung der Trainingsqualität oder eine Erfolgszusage. Ändert ein Trainer prüfrelevante öffentliche Profil- oder Gebietsangaben, wird das Profil bis zur erneuten Freigabe aus dem Verzeichnis genommen.

Das davon getrennte bayerische Dienstleisterverzeichnis stellt öffentlich zugängliche Geschäftsdaten aus OpenStreetMap bereit: Name, Kategorie, Geschäftsanschrift, Website, gegebenenfalls geschäftliche Telefonnummer, Standortkoordinaten sowie den Link und die Kennung des OpenStreetMap-Quelldatensatzes. Bei namentlich bezeichneten Einzelunternehmern können diese Angaben personenbezogene Daten sein. Ruffolio veröffentlicht dort keine Google-Bewertungen, erstellt keine Rangliste und kennzeichnet diese Einträge nicht als „Von Ruffolio geprüft“. Die Verarbeitung dient dem berechtigten Interesse, Hundehaltern eine sachliche regionale Suche zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Die offenen Quelldaten stehen unter der ODbL 1.0 und werden mit „© OpenStreetMap-Mitwirkende“ gekennzeichnet. Einen fehlerhaften Eintrag, einen Widerspruch oder eine Berichtigung kannst du direkt am Eintrag oder per E-Mail an mail@pmuench.com melden; Ruffolio prüft den Quelldatensatz und korrigiert oder entfernt die eigene Anzeige, soweit erforderlich.

Die Website, die APIs für Hundeteilung und Community einschließlich Gefahrenmeldungen, die Safety API mit dem Feuerwerkspaket sowie das Wetterwarnpaket werden über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Beim Seitenaufruf, bei der Hundeteilung, einer Community- oder Gefahrenabfrage oder dem Abruf des Wetterwarn- beziehungsweise Feuerwerkspakets verarbeitet Vercel technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitstempel, angeforderten Pfad sowie Geräte- und Browserinformationen. Für die Ratenbegrenzung öffentlicher Endpunkte speichert Ruffolio nicht die rohe IP-Adresse in der Anwendungsdatenbank, sondern einen mit einem Servergeheimnis abgeleiteten pseudonymen Hash; der Eintrag wird spätestens nach 7 Tagen gelöscht. Vercel kann Verbindungsprotokolle zusätzlich entsprechend der Konfiguration des Produktionsprojekts aufbewahren; diese Frist wird vor Aktivierung der Online-Funktionen geprüft und begrenzt. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung sowie Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nachweisdokumente werden in einem als privat konfigurierten Vercel-Blob-Speicher in der Region Frankfurt abgelegt. Ein direkter öffentlicher Abruf ist deaktiviert. Das Portal ruft eine Datei erst nach erneuter serverseitiger Prüfung einer berechtigten Admin- oder Prüfer-Sitzung ab; Browser- und CDN-Caching werden für diese Antworten unterbunden. Akzeptiert werden ausschließlich begrenzte PDF-, JPEG- und PNG-Dateien. Weitere Informationen enthält die Dokumentation zu privatem Vercel Blob Storage.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Vercel.

Die Datenbank des Expertenportals, der Hundeteilung und der Community wird über die Neon Platform Services von Neon, LLC, einem mit Databricks, Inc. verbundenen Unternehmen, bereitgestellt. Neon verarbeitet die dort gespeicherten Portal-, geteilten Hunde-, Community- und Kontodaten zur Bereitstellung, Sicherung und zum Betrieb der Datenbank. Eine Verarbeitung durch Unterauftragsverarbeiter und in Drittländern kann nicht ausgeschlossen werden; die vertraglichen Schutzmaßnahmen ergeben sich aus dem Auftragsverarbeitungsvertrag und den Neon Platform Terms.

11. Deine Rechte

Dir stehen im Rahmen der gesetzlichen Voraussetzungen insbesondere die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Lokale Inhalte verwaltest du direkt auf deinem Gerät. In den Teilungseinstellungen eines Hundes kannst du seine Synchronisation beenden und die lokale Kopie behalten; die Löschung des Online-Kontos beendet jede Hundeteilung. Spitzname, ausgewählte Hundeangaben, Profilbild und Konto der Community kannst du in den Community-Einstellungen ändern oder löschen; außerdem kannst du Beitragsfotos und „Hilfreich“-Markierungen entfernen sowie eigene Beiträge und Antworten in der App löschen. Eine von dir veröffentlichte Gefahrenmeldung verliert automatisch nach der in Abschnitt 7 genannten Zeit ihre öffentliche Sichtbarkeit und wird innerhalb weiterer 7 Tage gelöscht; das Löschen des Kontos entfernt die damit verknüpften Gefahrenmeldungen sofort.

Für Datenschutzfragen erreichst du uns unter mail@pmuench.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

12. Änderungen

Wenn sich der Funktionsumfang der App, diese Website oder die eingesetzten Dienstleister ändern, wird diese Erklärung entsprechend aktualisiert.