Datenschutzerklärung

App „Peku“ für Android und iOS · Stand: 1. Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Nutzen der App „Peku“ verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Peku ist eine unabhängige App zum Zugriff auf die HI-Tier-Datenbank und kein Angebot der HI-Tier-Betreiber.

1. Verantwortlicher

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse. Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Nutzung von HI-Tier

Der Zweck der App ist der mobile Zugriff auf Ihren Betrieb in der HI-Tier-Datenbank (Herkunftssicherungs- und Informationssystem für Tiere): Bestand und Meldungen ansehen und Meldungen abgeben. Dazu verarbeitet die App:

• Ihre HI-Tier-Zugangsdaten (Betriebsnummer und PIN) für jeden Betrieb, den Sie hinzufügen,
• die Daten, die Sie in Meldungen eingeben (z. B. Ohrmarken, Daten, Betriebsnummern von Vor- oder Nachbesitzern, Stückzahlen),
• die Daten, die HI-Tier zu Ihrem Betrieb liefert (z. B. Bestandsregister, Meldungen, Tiergesundheitsstatus, TAM-Einträge, Betriebstypen).

Die App kommuniziert dafür verschlüsselt (HTTPS) direkt mit den Servern von HI-Tier unter www.hi-tier.de. Es gibt keinen Server des App-Anbieters dazwischen; wir erhalten weder Ihre Zugangsdaten noch Ihre Betriebsdaten. Für die Verarbeitung in der HI-Tier-Datenbank selbst ist deren Betreiber verantwortlich; näheres finden Sie in den Datenschutzhinweisen auf www.hi-tier.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten App-Funktionen). Die Meldungen selbst geben Sie in Erfüllung Ihrer gesetzlichen Meldepflichten als Tierhalter ab.

3. Speicherung auf Ihrem Gerät

• Zugangsdaten werden verschlüsselt im Android Keystore bzw. in der iOS Keychain gespeichert, damit Sie sich nicht bei jedem Start neu anmelden müssen.
• Zwischenspeicher: Um die App schneller und offline nutzbar zu machen, werden unveränderliche Daten von HI-Tier lokal gespeichert, etwa Rassen- und Codelisten, Schreibweisen von Ohrmarken, Fehlertexte und die Tierarten Ihrer Betriebe.
• Einstellungen: z. B. gewählte Sortierungen und Ihre Datenschutz-Einstellungen.

Diese Daten verlassen Ihr Gerät nicht (außer den Zugangsdaten bei Anfragen an HI-Tier). Sie werden gelöscht, wenn Sie einen Betrieb in den Einstellungen entfernen (Zugangsdaten) oder die App deinstallieren (alles). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; der Zugriff auf den Gerätespeicher ist für die von Ihnen gewünschte Funktion unbedingt erforderlich.

4. Kamera und Ohrmarken-Scan

Zum Einlesen von Ohrmarken kann die App auf die Kamera zugreifen, sobald Sie den Scanner öffnen und den Zugriff erlauben. Die Erkennung des Barcodes erfolgt ausschließlich auf Ihrem Gerät (Android: Google ML Kit, auf dem Gerät ausgeführt; iOS: Apple-Systemfunktionen). Es werden keine Fotos oder Videos gespeichert oder übertragen; übernommen wird nur die erkannte Ohrmarkennummer in das jeweilige Eingabefeld. Den Kamerazugriff können Sie jederzeit in den Systemeinstellungen widerrufen.

5. Peku Plus (Abonnement)

Das Abgeben von Meldungen erfordert das kostenpflichtige Abonnement „Peku Plus“. Der Kauf und die Zahlung werden vollständig über den Apple App Store bzw. Google Play abgewickelt; dafür gelten deren Datenschutzbestimmungen. Wir erhalten keine Zahlungsdaten.

Zur Verwaltung des Abonnementstatus nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA). Dabei werden eine zufällig erzeugte, anonyme Kennung der App-Installation, Kaufbelege des Stores, Angaben zum Gerät und Betriebssystem sowie die IP-Adresse verarbeitet. Die Kennung ist bewusst nicht mit Ihrer Betriebsnummer verknüpft, da ein Abonnement für alle Ihre Betriebe gilt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Abonnements). Weitere Informationen: www.revenuecat.com/privacy.

6. Absturzberichte, Nutzungsstatistik und Leistungsdaten (Firebase)

Um Fehler zu finden und die App zu verbessern, nutzen wir Dienste von Google Firebase (Anbieter für Nutzer im EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sie steuern jeden der drei Dienste einzeln in der App unter Einstellungen → Datenschutz.

Beim ersten Start fragt die App nach Ihrer Einwilligung für Nutzungsstatistik und Leistungsdaten. Vorher werden diese Daten nicht erfasst. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in den Einstellungen widerrufen; der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Soweit dafür auf Ihr Gerät zugegriffen wird, stützt sich dies auf Ihre Einwilligung (§ 165 Abs. 3 TKG 2021; für Nutzer in Deutschland § 25 Abs. 1 TDDDG), bei Absturzberichten auf die Erforderlichkeit für den Betrieb einer fehlerfreien App.

Welche Daten dabei verarbeitet werden

• zufällige Kennungen der App-Installation (Firebase-Installations-ID, App-Instanz-ID, Crashlytics-Installations-ID),
• Gerätemodell, Betriebssystem und dessen Version, App-Version, Sprache, grobe Region,
• die IP-Adresse (zur Übertragung; Google Analytics speichert in der EU keine IP-Adressen),
• bei Absturzberichten: Zeitpunkt, technischer Fehlerbericht (Stacktrace), Zustand der App sowie die gewählte Tierart und ob ein Testbetrieb verwendet wird,
• bei der Nutzungsstatistik: aufgerufene Bildschirme und Ereignisse wie „Meldung abgegeben“ oder „Ohrmarke gescannt“ mit der Art der Meldung und der Tierart, sowie allgemeine Merkmale (gehaltene Tierarten, Anzahl der eingerichteten Betriebe, ob Peku Plus aktiv ist),
• bei Leistungsdaten: Dauer von App-Start, Bildschirmdarstellung und Netzwerkanfragen, bei Netzwerkanfragen auch deren Adresse ohne Anfrageparameter – Zugangsdaten und Betriebsnummer stehen in den Parametern und werden daher nicht erfasst. Eine Ausnahme ist die Umrechnung einer ausländischen Ohrmarke in ihre gedruckte Schreibweise: Dort ist die Ohrmarke Teil der Adresse und kann so in den Leistungsdaten vorkommen.

Nicht übertragen werden Betriebsnummern, PINs und Inhalte von Meldungen, und Ohrmarken mit der oben genannten Ausnahme bei den Leistungsdaten. Fehlermeldungen werden vor dem Senden um solche Angaben bereinigt. Es wird keine Werbe-ID erhoben, es findet keine Werbung, kein Tracking über andere Apps oder Websites und kein Verkauf von Daten statt.

Weitere Informationen: firebase.google.com/support/privacy und policies.google.com/privacy.

7. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind:

• HI-Tier (für die von Ihnen genutzten Funktionen, siehe Abschnitt 2),
• Google (Firebase) als Auftragsverarbeiter, siehe Abschnitt 6,
• RevenueCat als Auftragsverarbeiter, siehe Abschnitt 5,
• Apple bzw. Google als Betreiber der App-Stores, in eigener Verantwortung.

Bei Google und RevenueCat kann es zu einer Übermittlung in die USA kommen. Diese erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist (Google LLC ist zertifiziert), und ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

8. Speicherdauer

• Daten auf Ihrem Gerät: bis zum Entfernen des Betriebs bzw. zur Deinstallation der App.
• Firebase Crashlytics: 90 Tage.
• Google Analytics for Firebase: Ereignisdaten auf Nutzerebene 2 Monate, danach nur noch zusammengefasste Statistiken ohne Personenbezug.
• Firebase Performance Monitoring: Ereignisse mit IP-Bezug 30 Tage, übrige Leistungsdaten 60 Tage.
• RevenueCat: für die Dauer des Abonnements und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) – für Absturzberichte am einfachsten über den Schalter in den Einstellungen,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Da wir die Daten auf Ihrem Gerät und bei HI-Tier selbst nicht einsehen können, richten Sie Anfragen zu Ihren HI-Tier-Daten bitte an die dafür zuständigen Stellen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.