Datenschutzerklärung

Zuletzt aktualisiert: 3. September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten die App Nuvami (nachfolgend „die App“) verarbeitet, auf welchen Rechtsgrundlagen, wo sie gespeichert werden und welche Rechte du nach der Verordnung (EU) 2016/679 („DSGVO“) ausüben kannst. Nuvami hilft Menschen, die ein chronisch krankes Tier betreuen, Therapien, Dosen und Messwerte festzuhalten.

1. Verantwortlicher

Verantwortlicher ist Aleksei Konoplia (natürliche Person), Entwickler von Nuvami.

Für jede Anfrage zu deinen Daten oder zur Ausübung deiner Rechte schreib an:
privacy@nuvami.it

Ein Datenschutzbeauftragter (DSB) wurde nicht benannt, da dies nach Art. 37 DSGVO nicht verpflichtend ist; die oben genannte Adresse ist die einzige Anlaufstelle für Datenschutzfragen.

2. Welche Daten wir verarbeiten und wann

2.1 — Auf deinem Gerät (vor dem Account)

Die Daten, die du zum Tier und zur Therapie eingibst, werden ausschließlich lokal auf deinem iPhone gespeichert, solange du keinen Account anlegst. Dazu gehören beispielsweise: Name und Art des Tieres, Diagnosen, Medikamente und Dosen, Messwerte (z. B. Blutzucker, Gewicht), Name und Telefonnummer der Tierärztin oder des Tierarztes, Namen von Familienmitgliedern/Betreuenden. Solange sie lokal bleiben, erheben wir sie nicht. (Die Nutzungsereignisse für die Produktanalyse sind davon getrennt und können auch jetzt schon erhoben werden — siehe §5.)

2.2 — Mit Account (Cloud-Dienst aktiv)

Wenn du einen Account anlegst und die Synchronisierung einschaltest, verarbeiten wir serverseitig die folgenden Datenkategorien:

Gesundheitsdaten des Tieres fallen für sich genommen nicht unter Art. 9 DSGVO (der Menschen betrifft). Sobald sie jedoch mit einer identifizierbaren Account-Inhaberin oder einem identifizierbaren Account-Inhaber verknüpft sind, behandeln wir sie mit denselben Schutzmaßnahmen wie besondere Datenkategorien: Verschlüsselung, Datenminimierung und beschränkter Zugriff.

2.3 — Werbung (kostenloser Tarif)

Siehe §4. Betrifft ausschließlich Nutzerinnen und Nutzer des kostenlosen Tarifs. Abonnentinnen und Abonnenten sehen keine Werbung, und für sie wird keine Werbekomponente aktiviert.

2.4 — Daten Dritter: der Kontakt der Tierärztin oder des Tierarztes

Zu den Kontakten, die du in der App speichern kannst, gehören Name und Telefonnummer deiner Tierärztin oder deines Tierarztes, damit du in schwierigen Momenten schnell anrufen kannst. Dieser Kontakt betrifft eine andere Person als dich — die Tierärztin, den Tierarzt oder ihre Praxis bzw. Einrichtung — und ist damit ein personenbezogenes Datum eines Dritten, das du eingibst. Wir verarbeiten nur die Angaben, die du eingibst; wir bitten dich, ausschließlich Kontakte zu speichern, zu deren Nutzung du berechtigt bist.

• Welche Daten: der Name der Praxis oder der Tierärztin/des Tierarztes und die zugehörige Telefonnummer. Keine weiteren Daten über die Tierärztin oder den Tierarzt.
• Woher sie stammen: Wir erhalten sie nicht von der Tierärztin oder dem Tierarzt, sondern sie werden von einer unserer Nutzerinnen oder einem unserer Nutzer eingegeben (typischerweise von einer Kundin oder einem Kunden der Praxis). Sie stammen nicht aus öffentlich zugänglichen Quellen.
• Warum und auf welcher Grundlage: um dir im Rahmen des Dienstes eine Schaltfläche für den Direktanruf bei der Tierärztin oder dem Tierarzt zur Verfügung zu stellen, wenn es nötig ist. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f), die App in dringenden Situationen nützlich zu machen; die Abwägung fällt positiv aus, weil wir ein minimales Kontaktdatum verarbeiten, im Rahmen der vernünftigen Erwartungen der betroffenen Person und ohne unverhältnismäßige Auswirkungen. Es handelt sich nicht um besondere Datenkategorien im Sinne von Art. 9 DSGVO.
• Wie lange: solange du diesen Kontakt in der App behältst. Wenn du den Kontakt entfernst, das Tier löschst oder deinen Account schließt, wird der Kontakt der Tierärztin oder des Tierarztes zusammen mit den übrigen verknüpften Daten gelöscht (siehe §7). Wir geben ihn nicht an Dritte für deren eigene Zwecke weiter, und er ist nicht in den Exporten anderer Nutzerinnen und Nutzer enthalten; er wird wie die übrigen Daten auf unseren Systemen gespeichert (Hosting in der EU, Hetzner — siehe §9).

Wenn die Tierärztin oder der Tierarzt stattdessen Mitglied ist. Das Obige betrifft den Kontakt, den du selbst speicherst. Lädst du eine Tierärztin oder einen Tierarzt in deine Nuvami-Familie ein, hat diese Person einen eigenen Account, und ihre Daten (E-Mail-Adresse, Anmeldekennung, Geräte, Sitzungen) werden wie die jeder anderen Person nach dieser Erklärung verarbeitet (siehe §2.2 und §7); in dieser Rolle kann sie das Therapieprotokoll des Tieres auch lesen und bearbeiten. Die beiden Fälle sind verschieden: im ersten hat die Person keinerlei Beziehung zu uns, im zweiten ist sie unsere Nutzerin bzw. unser Nutzer.

Information an die Tierärztin oder den Tierarzt (Art. 14 DSGVO). Da wir diesen Kontakt nicht unmittelbar von der Tierärztin oder dem Tierarzt erhalten, sondern von dir, verfügen wir über keinen direkten Kanal, um sie oder ihn einzeln zu informieren; jede Fachperson einzeln zu benachrichtigen wäre mit unverhältnismäßigem Aufwand verbunden. Aus diesem Grund erteilen wir diese Information nach Art. 14 Abs. 5 lit. b DSGVO öffentlich und transparent genau hier.

Rechte der Tierärztin oder des Tierarztes. Wer als Tierärztin oder Tierarzt betroffen ist, hat dieselben Rechte nach Art. 15–21 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch) und kann sie per E-Mail an privacy@nuvami.it ausüben: auf Anfrage löschen wir den Kontakt. Zudem besteht das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) einzulegen (siehe §13). In jedem Fall kann die Person, die den Kontakt eingegeben hat, ihn jederzeit direkt in der App entfernen.

2.5 — Mitteilungen mit Tipps und Neuigkeiten

Wenn du Mitteilungen aktiviert hast, schicken wir dir ab und zu auch Pflegetipps und Neuigkeiten der App. Das ist eine Werbebotschaft von uns und etwas anderes als die Dosis-Erinnerungen und Gesundheitshinweise, die zum Dienst gehören und ohnehin weiter ankommen.

• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 13 der ePrivacy-Richtlinie, den jedes Land in seiner eigenen Direktmarketing-Vorschrift umsetzt: in Deutschland §7 Abs. 2 UWG, in Italien Art. 130 des Datenschutzkodex, in Spanien Art. 21 LSSI-CE, in Frankreich Art. L. 34-5 CPCE). Der Kanal wird in der App auf dem Mitteilungs-Bildschirm angekündigt und über den Schalter „Tipps und Neuigkeiten“ gesteuert: Ihn eingeschaltet zu lassen gilt als Einwilligung, ihn auszuschalten widerruft sie.
• Wie du sie widerrufst: jederzeit über den Schalter „Tipps und Neuigkeiten“ unter Familie → Einstellungen → MITTEILUNGEN. Der Widerruf berührt deine Dosis-Erinnerungen nicht. ⚠️ Wenn deine App-Version diesen Schalter noch nicht hat, ist der Kanal eingeschaltet: Aktualisiere die App, oder schreib uns an privacy@nuvami.it — wir nehmen dich ohne Nachfrage aus der Liste. Du kannst auch sämtliche Mitteilungen von Nuvami in den iOS-Einstellungen abschalten, verlierst dann aber auch die Dosis-Erinnerungen.
• Welche Daten: das Mitteilungs-Token, das Apple deinem Gerät ausstellt, und die Gerätesprache (damit wir dir in deiner Sprache schreiben); das technische Zustellergebnis (zugestellt, nicht zugestellt, nicht versendet — mit dem von Apple zurückgegebenen Code oder unserem eigenen Grund); und, wenn du die Nachricht öffnest, die Tatsache des Öffnens, pseudonym zusammen mit den übrigen Nutzungsereignissen erfasst (§5): sie trägt die Kennung der Nachricht und dieselbe technische Kennung pro Installation, die auch die übrigen Nutzungsereignisse begleitet (§5) — nicht deinen Namen, nicht die Kennung deines Accounts, und wir verknüpfen sie nicht mit deinem Account. Wir messen, wie oft eine Kampagne geöffnet wurde, nicht wer sie geöffnet hat. Die Messung der Öffnungen gehört zur Produktanalyse (§5) und beruht auf dem berechtigten Interesse, mit dem dort beschriebenen Widerspruch: Der Schalter „Tipps und Neuigkeiten“ stoppt die Nachrichten, die Nutzungsstatistiken schaltest du in den Datenschutzeinstellungen ab.
• Kein Profiling: den Text schreiben wir selbst, und er ist für alle Empfänger derselben Sprache gleich. Wir wählen die Empfänger nicht anhand der Gesundheitsdaten deines Tieres, deiner Messwerte oder deiner Nutzung der App aus: Er geht an alle, die Mitteilungen aktiviert und diesen Kanal nicht abgeschaltet haben. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.
• Empfänger: Um die Nachricht auf dein iPhone zu bringen, führen wir sie über den Mitteilungsdienst von Apple (APNs) — siehe §9 und §10. Marketing-Werkzeuge Dritter setzen wir nicht ein.
• Wie lange: siehe §7.

2.6 — Technische Protokolle unserer Server

Jede Anfrage, die dein Browser oder die App an unsere Adressen schickt, hinterlässt eine Zeile in einem technischen Server-Protokoll. Das betrifft alle vier: nuvami.it (die Website), api.nuvami.it (die Adresse, mit der die App bei jeder Synchronisierung spricht), s.nuvami.it (die Seiten geteilter Berichte, die auch Menschen ohne Account öffnen — etwa deine Tierarztpraxis) und admin.nuvami.it (unser internes Panel). Das passiert auch, wenn du keinen Account hast und die Website nie geöffnet hast: deshalb steht dieser Abschnitt hier und nicht nur in der Cookie-Richtlinie, die sich auf die Website bezieht.

• Was in der Zeile steht: Datum und Uhrzeit, die angefragte Adresse, deine IP-Adresse und die technischen Kopfzeilen, die Browser oder App mit jeder Anfrage senden (darunter die Art des Programms und die bevorzugte Sprache), dazu technische Daten zur Verbindung und zur Antwort (Ergebnis, Größe, Dauer). Einige Kopfzeilen, die Zugangsdaten oder die Adresse einer identifizierten Person enthalten können, werden vor dem Schreiben entfernt oder durch einen Platzhalter ersetzt; dasselbe gilt für den Link zu einem geteilten Bericht und für einen Einladungscode, wenn sie in der Adresse vorkommen — in der Form, in der dein Browser oder die App sie sendet. Der Inhalt (Body) einer Anfrage wird nie protokolliert: die Daten deines Tieres landen nicht im Protokoll. Die angefragte Adresse dagegen schon, samt allem nach dem „?“ — deshalb werden der Link zu einem Bericht und ein Einladungscode vor dem Schreiben ersetzt.
• Wozu es dient — und welcher Zweck die Dauer bestimmt: der Sicherheit des Dienstes — Missbrauch erkennen und blockieren, einen Vorfall rekonstruieren. Dieser Zweck, und nur dieser, bestimmt, wie lange wir die Zeilen aufbewahren. Aus denselben Zeilen gewinnen wir außerdem eine Zahl: wie viele Klicks die Schaltflächen der Website in den App Store schicken (§5 und Cookie-Richtlinie §5). Diese Zählung fügt der Zeile nichts hinzu und verlängert die Aufbewahrung nicht. ⚠️ Ausschließlich zur Sicherheit kann ein automatisches System eine IP-Adresse vorübergehend sperren: entweder weil sie uns gegenüber auffälligen Verkehr erzeugt, oder weil andere Teilnehmer sie an das Missbrauchsabwehr-Netzwerk (§9) gemeldet haben — im zweiten Fall greift die Sperre auch dann, wenn von dieser Adresse uns gegenüber nichts vorgefallen ist. Die Sperre betrifft die Adresse, nicht die Person, und ist vorübergehend — aber es gehört dazu, was sie bedeutet: solange sie gilt, sind von dieser Adresse aus auch unsere anderen Dienste nicht erreichbar, die App kann also nicht synchronisieren. Wenn dir das ohne erkennbaren Grund passiert, schreib an privacy@nuvami.it.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, aus Gründen, die sich aus deiner besonderen Situation ergeben, per E-Mail an privacy@nuvami.it (Art. 21 DSGVO): Da es sich um ein Sicherheitsprotokoll handelt, kann es sein, dass wir die Zeile aus zwingenden schutzwürdigen Gründen aufbewahren müssen — dann sagen wir es dir.
• Wer sie sieht: wir und Hetzner, der Anbieter, der den Server betreibt (§9); nur für Adressen, die eine Sicherheitsregel auslösen, das Missbrauchsabwehr-Netzwerk von CrowdSec SAS (§9); und ausschließlich für admin.nuvami.it (unser internes Panel, das sich nicht an Nutzerinnen und Nutzer richtet) Cloudflare, das dieser Adresse vorgeschaltet ist und ihre Anfragen daher vor uns sieht — siehe §9 und §10.
• Wie lange: siehe §7.

Wir nutzen diese Zeilen nicht, um Profile zu bilden, und verknüpfen sie weder mit deinem Account noch mit den Nutzungsereignissen aus §5: Sie bleiben ein technisches Protokoll.

3. Rechtsgrundlagen (Art. 6 DSGVO)

• Vertragserfüllung — Art. 6 Abs. 1 lit. b: Bereitstellung des Dienstes (Account, Synchronisierung, Abonnement und kostenpflichtige Funktionen).
• Berechtigtes Interesse — Art. 6 Abs. 1 lit. f: die Anforderung NICHT personalisierter Werbung im kostenlosen Tarif, wenn du nicht einwilligst (Interesse: die Grundfunktionen kostenlos halten — siehe §4; Widerspruch per E-Mail an privacy@nuvami.it), pseudonyme Produktanalyse, um die App zu verbessern und abzusichern (siehe §5), die Sicherheit unserer Server und die dabei anfallenden technischen Protokolle (siehe §2.6), die Verhinderung missbräuchlicher Nutzung von Abonnements (die dem Kauf beigefügte Kennung, §2.2) und die Rückmeldungen, die du uns über die In-App-Umfrage „Deine Meinung“ sendest (siehe §8). Der Produktanalyse kannst du jederzeit in den Einstellungen der App widersprechen (Familie → Einstellungen → Datenschutz und Daten → Nutzungsstatistiken); für die Rückmeldungen aus der Umfrage (§8) und für die Betrugsschutz-Kennung (§2.2) per E-Mail an privacy@nuvami.it — im letzteren Fall müssen wir die Maßnahme unter Umständen aus zwingenden schutzwürdigen Sicherheitsgründen beibehalten (Art. 21 Abs. 1).
• Einwilligung — Art. 6 Abs. 1 lit. a: personalisierte Werbung im kostenlosen Tarif sowie Speichern von und Zugriff auf Informationen auf deinem Gerät zu Werbezwecken (eingeholt über das Einwilligungsformular von Google und die iOS-Tracking-Erlaubnis — siehe §4), Mitteilungen mit Tipps und Neuigkeiten (siehe §2.5; sowie die nationale Direktmarketing-Vorschrift, in Deutschland §7 Abs. 2 UWG) sowie Teilnahme an Studien/Interviews (siehe §8). Die Einwilligung ist jederzeit widerrufbar.

4. Werbung und Tracking

Im kostenlosen Tarif zeigen wir bildschirmfüllende Anzeigen (Interstitials) über Google AdMob (Google Ireland Ltd / Google LLC), das für den Werbedienst als eigenständiger Verantwortlicher bzw. Anbieter auftritt. Abonnentinnen und Abonnenten sehen keine Werbung, und für sie wird das Werbe-Kit nicht initialisiert: kein Werbe-Tracking.

• Im Europäischen Wirtschaftsraum zeigen wir dir vor jeglicher Werbung das Einwilligungsformular von Google (UMP). Wenn du nicht einwilligst, verschwindet die Werbung nicht: Wir fordern weiterhin Anzeigen an, aber nicht personalisierte — wir verwenden deine Werbe-ID nicht zur Profilbildung. Was Google dir dann zeigt, entscheidet Google als eigenständiger Verantwortlicher. Wenn du gar keine Werbung willst, entfernt das Nuvami+-Abo sie für dich und die ganze Familie.
• Unter iOS fragen wir die Tracking-Erlaubnis ab (App Tracking Transparency). Wenn du nicht einwilligst, sind die Anzeigen nicht personalisiert und wir verwenden den Werbe-Identifier (IDFA) nicht für app-übergreifendes Tracking.
• Für Werbung können Geräte- und Werbe-Identifier sowie Interaktionsdaten verarbeitet werden. Zu den beteiligten Domains gehören googleads.g.doubleclick.net, googlesyndication.com, google-analytics.com.
• Die App richtet sich an ein allgemeines Publikum (nicht an Kinder): wir wenden keine „child-directed“-Behandlung an.

Wie Google diese Daten verarbeitet, auch außerhalb der EU auf Grundlage geeigneter Garantien (Standardvertragsklauseln), steht in der Datenschutzerklärung von Google und unter wie Google Daten verwendet.

5. Produktanalyse (First-Party)

Um zu verstehen, wie die App genutzt wird, sie zu verbessern und zu prüfen, ob ihre Mechanismen tatsächlich funktionieren, erheben wir pseudonyme Nutzungsereignisse (z. B. Öffnen der App, Abschluss des Onboardings, Bestätigung einer Dosis) sowie technische Ergebnisse von App-Vorgängen (z. B. ob beim Abmelden das Gerät von den Benachrichtigungen getrennt wurde: wir erfassen nur das Ergebnis des Vorgangs (z. B. erfolgreich, nicht erfolgreich, nicht erforderlich) und keine Gerätekennung), auch bevor du einen Account anlegst. Diese Auswertung ist:

• First-Party und in der EU ansässig: Die Ereignisse werden in unsere eigene PostgreSQL-Datenbank in Falkenstein (Deutschland) geschrieben. Keine Analyse-SDKs von Dritten (Amplitude, Mixpanel, Firebase Analytics und ähnliche).
• Pseudonym und nicht mit deinem Account verknüpft: keine E-Mail-Adresse, kein Personenname, kein Tiername und keine Diagnose, kein Freitext, keine klinischen Werte — nur eine technische Kennung je Installation, die weder deiner Identität noch deinem Account zugeordnet ist.
• Keine IP-Speicherung: Die IP-Adresse wird nur verwendet, um über eine lokale Abfrage das Land (zweistelliger Code) abzuleiten, und danach verworfen — sie wird nicht im Ereignis gespeichert. ⚠️ Das betrifft das Nutzungsereignis. Die Anfrage, die es überträgt, hinterlässt trotzdem eine Zeile im technischen Server-Protokoll, und diese Zeile enthält die IP-Adresse sehr wohl (§2.6): Das sind zwei getrennte Verarbeitungen mit unterschiedlichen Zwecken und Fristen, und die zweite wird durch die erste nicht aufgehoben.
• Abschaltbar: Du kannst der Produktanalyse in den Einstellungen der App widersprechen. Wenn du sie ausschaltest, erheben wir diese Ereignisse nicht mehr.

Speicherdauer: Die Rohereignisse werden höchstens 13 Monate aufbewahrt, danach in anonyme Aggregate überführt und die Rohdaten gelöscht.

Hinweis: Das Vorstehende betrifft die App. Die Website nuvami.it nutzt dagegen Google Analytics 4 nur mit deiner vorherigen Einwilligung: siehe die Cookie-Richtlinie.

Außerdem führen die Schaltflächen der Website, die zum App Store führen, über eine Adresse auf unserer eigenen Website, die zum App-Store-Schaufenster weiterleitet und dabei eine Kampagnen-Kennzeichnung ergänzt (pt/ct): Sie erlaubt es Apple, uns in aggregierter Form mitzuteilen, wie viele Installationen von der Website kommen, während uns der Weg über unseren Server erlaubt, ebenfalls aggregiert zu zählen, wie viele Klicks von den Seiten ausgehen. Die Kennzeichnungen sind keine Cookies und identifizieren dich nicht; der Weg über unseren Server hinterlässt jedoch eine Zeile im technischen Log, die auch deine IP-Adresse enthält. Beides funktioniert unabhängig von deiner Cookie-Entscheidung; Zwecke, Rechtsgrundlage, Speicherdauer und Widerspruchsrecht sind in der Cookie-Richtlinie (§5) beschrieben.

6. Wo die Daten gespeichert sind und wie wir sie schützen

• Die Daten bleiben in der Europäischen Union: Sie liegen auf einem Server in Falkenstein (Deutschland, Anbieter Hetzner). Etwaige Backups werden in der EU aufbewahrt. Eine Ausnahme bildet das Missbrauchsabwehr-Netzwerk, das die IP-Adressen erhält, die eine Sicherheitsregel auslösen; es ist in §9 und in der Cookie-Richtlinie (§8) beschrieben.
• Verschlüsselung bei der Übertragung: Die gesamte Kommunikation läuft über HTTPS (TLS 1.2/1.3) mit HSTS.
• Verschlüsselung im Ruhezustand: Das Datenvolume ist verschlüsselt (LUKS), und die sensibelsten personenbezogenen Felder (E-Mail-Adresse, Telefonnummer der Tierärztin oder des Tierarztes) sind auf Anwendungsebene verschlüsselt.
• Beschränkter, protokollierter Zugriff: Administrative Zugriffe sind beschränkt und werden in einem Audit-Log festgehalten, das 24 Monate aufbewahrt wird.
• Verletzungen des Schutzes personenbezogener Daten: Im Fall einer Verletzung benachrichtigen wir die italienische Datenschutzbehörde innerhalb von 72 Stunden, wie es Art. 33 DSGVO vorsieht.

7. Speicherdauer

• Account- und Gesundheitsdaten: für die gesamte Dauer des Accounts aufbewahrt (die Historie ist der Wert des Produkts). Wenn du deinen Account löschst, werden die Daten sofort und endgültig gelöscht: Es gibt keine Karenzzeit und der Vorgang lässt sich nicht rückgängig machen (zu den Backups siehe den Hinweis unten). Bist du Eigentümerin oder Eigentümer, betrifft die Löschung die gesamte geteilte Familie: Wer dir hilft, behält den eigenen Account, verliert aber den Zugriff auf die Daten dieser Familie.
• Produktanalyse: 13 Monate (siehe §5).
• Umfrage „Deine Meinung“: für die Dauer des Accounts (siehe §8); auf Anfrage löschbar.
• Zugriffs- und Löschregister (Audit): 24 Monate. Der Eintrag, der eine Löschung belegt, bewahrt interne Kennungen auf — die des Accounts und die der Person, die die Löschung verlangt hat — und nichts weiter, was dich betrifft: weder Namen noch E-Mail-Adresse noch Daten deines Tieres. Er ist der Nachweis, dass die Löschung stattgefunden hat.
• Mitteilungen mit Tipps und Neuigkeiten (§2.5): 24 Monate. So lange bewahren wir die Kampagne und ihr Zustellregister auf (an welches Gerät, in welcher Sprache, mit welchem Ergebnis); nach Ablauf der Frist werden die Kampagne und ihre Zustellungen gelöscht. Löschst du deinen Account oder wird das Gerät entfernt, verschwinden die dazugehörigen Zustellzeilen sofort mit. Die Tatsache des Öffnens liegt nicht hier: Sie lebt bei den pseudonymen Nutzungsereignissen und folgt deren Frist (§5).
• Dem Kauf beigefügte Kennung (§2.2): verbleibt im Beleg, den Apple aufbewahrt, für die Dauer, die Apple dafür vorsieht, auch nach der Löschung deines Accounts (siehe §11).
• Technische Server-Protokolle (§2.6): 32 Tage auf dem Server; 7 Tage länger in den System-Sicherungskopien, also höchstens 39 Tage insgesamt. ⚠️ Achtung: heute gelten längere Fristen. Am 17. August 2026 haben wir das System der Log-Rotation umgestellt; bis zum 19. September 2026 liegt die Obergrenze auf dem Server daher bei 45 Tagen (und bei 52 Tagen einschließlich der Sicherungskopien, bis zum 26. September 2026). Zusätzlich liegen bis zum 28. August 2026 in den System-Sicherungskopien noch Archive, die am 17. August von der Festplatte entfernt wurden und deren Zeilen bis zum 14. Juni 2026 zurückreichen: für diese Kopien gelten die obigen Obergrenzen nicht. Nach diesen Daten gelten die oben genannten 32 und 39 Tage. Ausführliche Erläuterung in der Cookie-Richtlinie (§5). ⚠️ Die hier genannten Sicherungskopien sind die System-Backups des Servers und etwas anderes als die Anwendungs-Backups im nächsten Absatz.

Verschlüsselte Backups unterliegen einer Rotation und werden im Lauf der Zeit ausgemustert, längstens innerhalb von 3 Monaten: Ein gelöschter Account kann in datierten Backups noch auftauchen, bis diese ablaufen. Gelöschte Daten werden nicht wieder in den Produktivbetrieb zurückgeführt: Nach einer etwaigen Notfallwiederherstellung aus einem Backup wenden wir die dokumentierten Löschungen erneut an.

8. Studien und Interviews (freiwillig)

Gelegentlich laden wir dich vielleicht zu einer kurzen In-App-Umfrage oder zu einem Interview ein. Die Umfrage „Deine Meinung“ erhebt eine Bewertung (0–10), eine oder mehrere Kategorien und einen freiwilligen Freitext-Kommentar und ist mit deinem Account verknüpft (Rechtsgrundlage: berechtigtes Interesse an der Verbesserung von Nuvami, Art. 6 Abs. 1 lit. f; du kannst jederzeit widersprechen). Die Antworten werden von unserem internen Team gelesen, um das Produkt zu verbessern, und bleiben von den Gesundheitsdaten deines Tieres getrennt. Der Kommentar kann enthalten, was du hineinschreibst: Bitte gib dort keine sensiblen Daten an (z. B. zur Gesundheit). Du kannst jederzeit per E-Mail an privacy@nuvami.it die Löschung deiner Antworten verlangen; in jedem Fall werden sie gelöscht, wenn du deinen Account löschst.

Das Interview ist freiwillig und erfordert deine ausdrückliche Einwilligung; die Terminbuchung läuft über ein externes Planungswerkzeug (mit eigener Datenschutzerklärung). Die App erhebt deine Kontaktdaten nicht: Du gibst sie gegebenenfalls dem externen Werkzeug. Du kannst diese Einwilligung jederzeit unter Familie → Einstellungen → Datenschutz und Daten → Studien und Interviews erteilen oder widerrufen.

9. Anbieter und Empfänger

Wir verkaufen deine Daten nicht. Die folgenden Stellen können Teile davon verarbeiten, ausschließlich zu den beschriebenen Zwecken:

• Hetzner Online GmbH — Hosting der Infrastruktur (EU, Deutschland), einschließlich der System-Sicherungskopien und der technischen Server-Protokolle (§2.6).
• CrowdSec SAS (RCS Nanterre 880 140 496, 20 rue Maurice Arnoux, 92120 Montrouge, Frankreich) — das Missbrauchsabwehr-Netzwerk, das unsere Hosts schützt. Es erhält nur die Adressen, die eine Sicherheitsregel auslösen, nicht den Verkehr der normalen Besucherinnen und Besucher. Nach seiner eigenen Datenschutzerklärung werden ihm die IP-Adresse, Datum und Uhrzeit sowie die Art des Vorfalls übermittelt; es speichert sie für eigene Zeiträume (Cookie-Richtlinie §8) und kann sie an die Mitglieder und Partner seines Netzwerks weitergeben: Diese Weitergabe beschreibt seine Datenschutzerklärung als eine gemeinsam mit ihnen durchgeführte Verarbeitung. Uns gegenüber handelt der Anbieter als eigenständiger Verantwortlicher: Er verarbeitet diese Daten nicht auf unsere Weisung. Zu Übermittlungen siehe §10; für bereits an das Netzwerk übermittelte Daten kannst du dich auch an den Anbieter wenden (dpo@crowdsec.net).
• Cloudflare — Schutz und Zugangskontrolle ausschließlich für das interne Panel (admin.nuvami.it): sieht die Anfragen an diese Adresse, nicht die der App oder der Website. Für Betroffene in der EU besteht der Vertrag mit Cloudflare Ireland Ltd.; zu Übermittlungen siehe §10.
• Google — Werbung (AdMob) und Einwilligungsformular, nur im kostenlosen Tarif.
• Apple — Abwicklung von Käufen und Abonnements (App Store), Zustellung der Mitteilungen an dein Gerät (Apple Push Notification service, APNs: erhält das Geräte-Token und den Text der Nachricht) und, wenn du „Mit Apple anmelden“ wählst, Authentifizierung. Für Käufe und Abonnements tritt Apple (Apple Distribution International Ltd., Irland) als eigenständiger Verantwortlicher auf, nach der eigenen Datenschutzerklärung von Apple; beim Kauf erhält und speichert Apple auch den in §2.2 beschriebenen Kaufcode.
• Apple / Google / Facebook — Authentifizierung, wenn du dich über einen dieser Dienste anmeldest.
• Externes Planungswerkzeug — nur wenn du ein Interview buchst (§8).

10. Übermittlungen außerhalb der EU

Die von uns verwalteten Daten bleiben in der EU, mit der einzigen unten genannten Ausnahme (Missbrauchsabwehr-Netzwerk). Einige Anbieter (insbesondere Google für Werbung und Anmeldedienste sowie Apple für Käufe, Abonnements und die Zustellung der Mitteilungen) können Daten auch außerhalb der EU verarbeiten: Für diese Verarbeitungen treten sie als eigenständige Verantwortliche auf, auf Grundlage der in ihren jeweiligen Erklärungen angegebenen Garantien (Standardvertragsklauseln oder Angemessenheitsbeschlüsse). Aus unseren Systemen geht auf diesem Weg insbesondere der dem Kauf beigefügte Kaufcode (§2.2) hinaus, den Apple erhält (für Nutzerinnen und Nutzer in der EU ist Verantwortlicher Apple Distribution International Ltd., Irland); was Apple damit anschließend tut und wo, richtet sich nach der Datenschutzerklärung von Apple. Die übrigen ausgehenden Datenflüsse sind in §4 (Werbung) und §9 (Missbrauchsabwehr-Netzwerk von CrowdSec SAS, Anmeldung mit Apple/Google/Facebook, Planungswerkzeug) beschrieben. Für das Missbrauchsabwehr-Netzwerk (§9) gilt: Befindet sich der Empfänger eines Datenflusses außerhalb der Europäischen Union, erklärt der Anbieter, auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO) zu arbeiten — sowohl für seine eigenen Auftragsverarbeiter als auch für die Mitglieder seines Netzwerks; eine Kopie der Garantien gibt es auf Anfrage unter privacy@nuvami.it. Die Einzelheiten stehen in der Cookie-Richtlinie §8 (Missbrauchsabwehr-Netzwerk: es erhält die IP-Adressen, die eine Sicherheitsregel auslösen, mit den dort beschriebenen Garantien).

11. Deine Rechte

Nach Art. 15–22 DSGVO hast du das Recht auf:

• Auskunft und Datenübertragbarkeit (Art. 15, 20): eine Kopie deiner Daten zu erhalten — schreib dafür an privacy@nuvami.it: wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). An einem Export direkt in der App arbeiten wir; solange es ihn nicht gibt, ist die Adresse oben der Weg — und sie funktioniert schon heute.
• Löschung (Art. 17): deinen Account und deine Daten unter Familie → Einstellungen → Datenschutz und Daten → Meinen Account und alle Daten löschen zu löschen. Die Löschung ist sofortig und endgültig (siehe §7). Eine Ausnahme, die wir dir lieber sagen: Wenn du ein Abonnement aus einem bereits bestehenden Account heraus abgeschlossen hast, verbleibt der der Transaktion beigefügte Kaufcode (§2.2) in dem Beleg, den Apple aufbewahrt und als eigenständiger Verantwortlicher verarbeitet. Heute haben wir keine Möglichkeit, ihn aus einem bereits ausgestellten Beleg zu entfernen; wir werden es tun, sobald es technisch möglich ist, und für Daten, die Apple als Verantwortlicher verarbeitet, kannst du dich direkt an Apple wenden. Auf unserer Seite existiert dieser Code nicht mehr: Er lebte an einer einzigen Stelle, die zusammen mit dem Account gelöscht wurde, und er erscheint nicht im Register, das die Löschung belegt (§7) — dort steht eine andere Kennung. Ein Zeitfenster bleibt, und auch das sagen wir dir lieber: Solange datierte Backups existieren (bis zu 3 Monate, §7), wäre die Verknüpfung aus diesen Kopien technisch noch rekonstruierbar.
• Berichtigung (Art. 16): unrichtige Daten direkt in der App zu korrigieren.
• Einschränkung und Widerspruch (Art. 18, 21): der Produktanalyse in den Einstellungen zu widersprechen; für die übrigen auf berechtigtem Interesse beruhenden Verarbeitungen (§3) per E-Mail an privacy@nuvami.it. Beim Direktmarketing — den Mitteilungen mit Tipps und Neuigkeiten (§2.5) — ist der Widerspruch nach Art. 21 Abs. 2 unbedingt: Widersprichst du, hören wir auf, ohne Gründe abzuwägen.
• Widerruf der Einwilligung (Art. 7): deine Einwilligung in personalisierte Werbung (über das Google-Einwilligungsformular in den App-Einstellungen und die Tracking-Einstellungen von iOS; der Widerruf schaltet die Personalisierung ab; ganz ohne Werbung geht es mit dem Abo, oder du widersprichst der Anforderung nicht personalisierter Werbung per E-Mail an privacy@nuvami.it), in Mitteilungen mit Tipps und Neuigkeiten (Schalter „Tipps und Neuigkeiten“, §2.5) und in Studien (§8) jederzeit so einfach zu widerrufen, wie du sie erteilt hast.

Um diese Rechte auszuüben, nutze die Funktionen in der App oder schreib an privacy@nuvami.it.

12. Kinder

Nuvami richtet sich an Erwachsene, die ein Tier betreuen, und nicht an Kinder. Wir erheben wissentlich keine Daten von Kindern.

13. Beschwerden

Wenn du der Auffassung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich an uns wenden (privacy@nuvami.it) und hast das Recht, Beschwerde bei der italienischen Datenschutzbehörde, dem Garante per la protezione dei dati personali (garanteprivacy.it), oder bei der Aufsichtsbehörde deines Wohnsitzstaates einzulegen.

14. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Die jeweils geltende Fassung ist stets unter dieser Adresse veröffentlicht, mit dem Datum „Zuletzt aktualisiert“ oben. Bei wesentlichen Änderungen informieren wir dich in der App.

Diese Fassung ist eine Übersetzung; das Original ist die italienische Fassung. Wie wir deine Daten verarbeiten, ist in jeder Sprachfassung dasselbe. Fällt dir eine Abweichung auf, schreib an privacy@nuvami.it — wir korrigieren sie.