Datenschutzerklärung von Miloop

Zuletzt aktualisiert: 12. Oktober 2026

Verantwortlicher

Juan Zurita Ruiz-Ruano, natürliche Person, tätig unter dem Namen ZuritaTech (NIF 26828689V), wohnhaft in Calle Alta Cartuja, 20, Granada (España). Kontakt: admin@zuritatech.com. Miloop verkauft deine Daten niemals.

Diese Erklärung gilt für die App Miloop und für diese Website, soweit sie Miloop betrifft. Es gelten die DSGVO und das spanische Datenschutzgesetz LOPDGDD sowie, je nach deinem Wohnort, die UK GDPR, das brasilianische LGPD und die Datenschutzgesetze der US-Bundesstaaten; die unten beschriebenen Rechte erstrecken wir auf alle Personen.

Welche Daten wir verarbeiten und warum

• Daten deiner Tiere (Profil, Fotos, Routinen, Gesundheit, Termine, Ausgaben, Kontakte, Dokumente): immer auf deinem Telefon; nur auf unseren Server kopiert, wenn du ein Konto erstellst. Zweck: den Dienst, die Datensicherung und die Synchronisierung zwischen Telefonen und mit deiner Familie bereitzustellen.
• Konto (E-Mail, Kennung, Sitzungen und Geräte): nur wenn du ein Konto erstellst (Code per E-Mail, Passwort oder Google). Zweck: dich zu identifizieren sowie deine Sitzung aufrechtzuerhalten und zu schützen.
• Miloop+-Abonnement (Produkt, Status, Daten, Kauf-Token): nur wenn du ein Abonnement abschließt. Google verarbeitet die Zahlungsdaten; Miloop sieht sie nie.
• Ungefährer Standort (auf etwa 110 m gerundet) und der von dir eingegebene Gebietstext: nur wenn du „In deiner Nähe“ verwendest, um Tierärzte und Orte in der Umgebung zu finden. Wir speichern ihn nicht.
• Spaziergänge (genauer Standort, Route, Entfernung, Dauer und Fotos): nur solange ein von dir gestarteter Spaziergang läuft (Android), mit sichtbarer Benachrichtigung; nie automatisch. Sie bleiben ausschließlich auf deinem Telefon: Sie gelangen nicht auf unseren Server, werden nicht synchronisiert und sind nicht in den Sicherungen enthalten. Wenn du eine Karte teilst, ist die Route nur enthalten, wenn du dies aktivierst.
• GPS-Ortung (Positionen, Akku und Status des von dir verknüpften Trackers, Sicherheitszonen und Verloren-Modus): nur wenn du einen Tracker verknüpfst. Das Gerät sendet seine Position an unseren Server (GPS-Tracker mit SIM-Karte laufen über unser Traccar-Gateway auf unserem eigenen Server). Zweck: dir zu zeigen, wo sich dein Tier befindet, und dich zu warnen, wenn es eine Sicherheitszone verlässt. Nur dein Konto und die Personen, mit denen du das Tier teilst, können sie sehen.
• Ortung über Bluetooth-Tags: die Position deines Telefons, wenn es deinen Tag erkennt, bei geöffneter App. Nur wenn du dies in den Details des Tags aktivierst, wenn du zuvor den Hinweis akzeptierst, der diese Nutzung erklärt, und wenn du die Standortberechtigung „Immer“ erteilst, auch bei geschlossener App (höchstens alle 2 Minuten und nur wenn dein Telefon einen deiner Tags erkennt). Wird nur auf deinem Telefon gespeichert, 7 Tage lang.
• Suchanfragen zu Futterpreisen: werden ohne Verknüpfung mit deinem Konto gesendet, um dir Angebote zu zeigen.
• Benachrichtigungs-Token und Einstellungen: wenn du Hinweise aktivierst.
• Support-Nachrichten: wenn du uns aus der App schreibst.
• Nutzungsstatistiken und Fehlerberichte (Firebase): nur mit deiner Einwilligung; ohne Namen, Gesundheitsdaten oder Inhalte deiner Tiere.
• Werbekennungen (Google AdMob): nur im kostenlosen Tarif und entsprechend deiner Einwilligung; nie in Gesundheits-, Medikations- oder Notfallbildschirmen und nie mit Miloop+.

Rechtsgrundlage

Die Erfüllung des von dir angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Synchronisierung und Käufe. Deine Einwilligung (Art. 6 Abs. 1 lit. a) für Statistiken, Fehlerberichte und Werbung, die du jederzeit in den Datenschutzeinstellungen der App widerrufen kannst; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Das berechtigte Interesse (Art. 6 Abs. 1 lit. f) an Sicherheit und Missbrauchsprävention.

Werbung und Einwilligung

Miloop zeigt im kostenlosen Tarif Google-AdMob-Werbung mit der Inhaltseinstufung PG an. In Ländern, in denen dies erforderlich ist, wird das Einwilligungsformular von Google (UMP / IAB TCF) angezeigt, bevor Werbung angefordert wird, und sie wird nur entsprechend deiner Entscheidung angefordert. In den Einstellungen kannst du unter „Datenschutz und Einwilligung“ deine Einwilligung gegebenenfalls widerrufen oder ändern.

Empfänger und Auftragsverarbeiter

Wir geben Daten nur an Dienstleister weiter, die uns auf vertraglicher Grundlage einen Dienst erbringen, und verwenden sie für keinen anderen Zweck:

• IONOS SE: Hosting unseres Servers und der Dateien, auf einem VPS in Frankfurt (Deutschland), in der Europäischen Union.
• Cloudflare, Inc.: Content-Delivery-Netzwerk und Schutz vor Angriffen. Verbindungen zu unserer Website und unserer API laufen über seine Server, die deine IP-Adresse und technische Verbindungsdaten sehen; den Inhalt deines Kontos speichert es nicht.
• Google Play (Google Play Billing): Käufe und Abonnements. Die Zahlungsdaten werden von Google verarbeitet.
• Google AdMob und das Einwilligungsformular von Google (UMP / IAB TCF): Werbung im kostenlosen Tarif, nur entsprechend deiner Entscheidung.
• Google Firebase (Analytics und Crashlytics): Statistiken und Fehler, nur mit deiner Einwilligung.
• Google Maps und Places: Karte und Orte in der Nähe. Wenn du die Karte eines Spaziergangs siehst, lädt Google die Kartengrundlage dieses Gebiets herunter und sieht deine IP-Adresse, erhält aber nicht die Route. Außerdem die Anmeldung mit Google.
• OpenStreetMap (Nominatim und Overpass): Suche nach Gebieten und Orten in der Nähe mit deinem ungefähren Standort.
• IONOS SE (E-Mail per SMTP, derselbe Anbieter wie das Hosting): Versand der Zugangscodes per E-Mail.
• Backblaze, Inc. (B2-Speicher, Region US East, USA): verschlüsselte Sicherungen des Servers. Wir haben seine Auftragsverarbeitungsvereinbarung (DPA) mit Standardvertragsklauseln unterzeichnet.

Internationale Datenübermittlungen

Einige Dienstleister (Google und, wenn es zum Einsatz kommt, Cloudflare) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, zum Beispiel in den USA. In diesem Fall gelten die Garantien der DSGVO: der EU-US-Datenschutzrahmen (Data Privacy Framework) oder Standardvertragsklauseln. Beachte, dass der Schutz außerhalb der EU von dem in deinem Land abweichen kann. Die verschlüsselten Sicherungen werden bei Backblaze gespeichert (Region US East, USA), was eine Übermittlung in die USA darstellt. Wir haben seine Auftragsverarbeitungsvereinbarung (DPA) mit Standardvertragsklauseln unterzeichnet.

Speicherdauer

• Konto und synchronisierte Daten: solange du das Konto behältst. Wenn du es löschst, werden sie spätestens innerhalb von 30 Tagen gelöscht (siehe „Konto löschen“), mit Ausnahme dessen, was wir von Rechts wegen aufbewahren müssen, wie Kaufnachweise. Die verschlüsselten Sicherungen (täglich, wöchentlich und monatlich) werden bis zu 12 Monate aufbewahrt; ein gelöschtes Datum kann dort also bis zu dieser Frist verbleiben; sie werden nur im Katastrophenfall wiederhergestellt.
• Positionen der GPS-Tracker: 30 Tage; Zonenalarme: 90 Tage; der Verloren-Modus endet nach 72 Stunden von selbst.
• Spaziergänge und Ortung über Bluetooth-Tags: nur auf deinem Telefon (Spaziergänge, bis du sie löschst; Tag-Erkennungen 7 Tage).

Deine Rechte und wie du sie ausübst

Du kannst auf deine Daten zugreifen, sie berichtigen, löschen, der Verarbeitung widersprechen, ihre Einschränkung und Übertragbarkeit verlangen und deine Einwilligung jederzeit widerrufen. In der App: Tier › Konto und Synchronisierung › Mein Konto löschen. Weitere Details auf der Seite Konto löschen.

Für jede andere Anfrage schreibe an admin@zuritatech.com; wir antworten innerhalb von höchstens einem Monat. Wir benachteiligen dich nicht dafür, dass du deine Rechte ausübst. Wenn du nicht zufrieden bist, kannst du dich bei der spanischen Datenschutzbehörde AEPD (aepd.es) oder die Aufsichtsbehörde deines Landes (in Deutschland der/die BfDI oder die Datenschutzbehörde deines Bundeslandes: bfdi.bund.de) beschweren.

Beschwerdekontakt (Grievance contact, Indien)

Wenn du in Indien wohnst (Digital Personal Data Protection Act, 2023, DPDP) oder eine Beschwerde über die Art und Weise einreichen möchtest, wie wir deine Daten verarbeiten, schreibe an admin@zuritatech.com. Wir bearbeiten sie und antworten dir innerhalb von höchstens 30 Tagen.

Brasilien (LGPD)

Wenn du in Brasilien wohnst, ist der Kanal zur Ausübung deiner Rechte als betroffene Person (LGPD) admin@zuritatech.com. Wir haben keinen Datenschutzbeauftragten (encarregado/DPO) benannt; admin@zuritatech.com ist der Kontaktkanal sowohl für betroffene Personen als auch für die nationale Datenschutzbehörde (ANPD), bei der du dich ebenfalls beschweren kannst (gov.br/anpd).

Mindestalter und Minderjährige

Das Mindestalter für Miloop beträgt 14 Jahre, wie in diesen Bedingungen und im Google-Play-Eintrag angegeben. Wenn das Recht deines Landes ein höheres Alter verlangt (zum Beispiel 15 Jahre in Frankreich oder 16 Jahre in Deutschland), gilt für dich dieses Mindestalter. Die App hat keinen allgemeinen Bildschirm zur Abfrage des Alters.

Nur in Brasilien, Indien, Indonesien, Südafrika und Nigeria, wo das Recht eine Altersüberprüfung oder die Volljährigkeit mit 18 Jahren verlangt, bittet dich die App zu bestätigen, dass du 18 Jahre oder älter bist. Es wird weder ein Alter noch ein Geburtsdatum gespeichert, nur ein Ja; wenn du dies nicht bestätigst, kannst du die App nicht nutzen. Um zu erkennen, ob sie diese Bestätigung von dir verlangen muss, verwendet die App auf deinem eigenen Telefon die SIM-Karte, das Netz, die Sprache und das Google-Play-Land, ohne sie zu diesem Zweck zu senden oder zu speichern.

Miloop richtet sich nicht an Personen unterhalb des Mindestalters. Wenn du glaubst, dass uns eine minderjährige Person Daten übermittelt hat, schreibe uns und wir löschen sie.

Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

Sicherheit

Verschlüsselte Verbindungen (HTTPS), kurze und widerrufbare Sitzungen, Zugangsdaten im sicheren Speicher des Telefons und Protokolle ohne personenbezogene oder Gesundheitsdaten. Kein System ist unfehlbar: Wenn dich eine Verletzung betreffen würde, würden wir dich so informieren, wie es das Gesetz verlangt.

Änderungen dieser Erklärung

Wenn wir sie wesentlich ändern, informieren wir dich in der App, bevor die Änderung gilt. Das obige Datum zeigt die letzte Überarbeitung an.