Datenschutzerklärung

Verantwortlich im Sinne der DSGVO, des slowenischen Datenschutzgesetzes (ZVOP-2) und, für Besucher:innen in der Schweiz, des Schweizer Datenschutzgesetzes (DSG) ist: Studio Slonček, videoprodukcija, Marie Breitkopf s.p., Šentjanž pri Dravogradu 59, 2373 Šentjanž pri Dravogradu, Slowenien, E-Mail: hello@getkroki.com, Telefon: +386 70 706 060.

E-Mail für Datenschutzfragen: support@getkroki.com

Wir sind in der EU (Slowenien) niedergelassen. Eine Vertretung in der EU nach Art. 27 DSGVO brauchen wir deshalb nicht.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir gesetzlich nicht dazu verpflichtet sind. Du erreichst uns direkt unter den Angaben oben.

• Deine Antworten, dein Hundeprofil, dein Plan und dein Fortschritt liegen in deinem Kroki-Konto bei unserem Datenbank-Dienstleister in der EU und zum Teil zusätzlich in deinem Browser (Abschnitt 3).
• Ohne dein Ja laden wir keine Statistik, keine Werbe-Pixel und keine Inhalte von Dritten. Zurzeit setzt Kroki keinen Statistik-Dienst ein.
• Beim Aufruf der Seite verarbeitet unser Hoster technisch nötige Daten wie die IP-Adresse (Abschnitt 6).
• Welchen Preis du siehst, entscheidet der Zufall, nicht deine Daten. Du siehst überall denselben Preis (Abschnitt 5).
• Deine Daten kannst du im Profil unter „Deine Daten“ herunterladen oder löschen lassen (Abschnitt 11).
• E-Mails mit Erinnerungen und Infos bekommst du nur, wenn du das Häkchen setzt und deine Adresse bestätigst (Abschnitt 3).

Wenn du den Fragebogen beginnst, legt Kroki ein Konto für dich an, zunächst ohne E-Mail-Adresse. Darin speichern wir:

• die Antworten aus dem Fragebogen und das Ergebnis des Sicherheits-Checks
• das Profil deines Hundes (zum Beispiel Name, Alter, Geschlecht, Größe und Herkunft, soweit du sie angibst)
• deinen Plan, deinen Fortschritt, deine Check-ins und Notizen
• deinen Haushalt: die Namen, die du einträgst, und die Personen, die mitüben
• deine Einstellungen für Erinnerungen
• dein Land, deine Preisstufe und, wenn du dich anmeldest oder bestellst, deine E-Mail-Adresse, deine Bestellung und den Stand deines Abos

Einen Teil dieser Angaben speichert zusätzlich dein Browser auf deinem Gerät (lokaler Speicher „kroki:v1“ mit der Sicherheitskopie „kroki:v1:backup“; Einzelheiten in der Cookie-Richtlinie). Kartendaten speichert Kroki nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung von Kroki); für den Speicher in deinem Browser § 25 Abs. 2 Nr. 2 TDDDG. Alle, die zu deinem Haushalt gehören, sehen das gemeinsame Hundeprofil und den Fortschritt des Haushalts.

Wenn du dir deinen Plan per E-Mail schicken lässt, speichern wir deine E-Mail-Adresse, deine Sprache, dein Land, deine Preisstufe und eine Kopie deiner Antworten aus dem Fragebogen, damit der Link in der E-Mail deinen Plan auch auf einem anderen Gerät öffnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du hast den Versand angefragt).

Setzt du dabei das Häkchen für E-Mails, steht in der ersten E-Mail ein Bestätigungslink. Erst nach deiner Bestätigung schicken wir dir in den ersten 7 Tagen höchstens 3 Erinnerungen an den Plan mit Infos zum Kroki-Abo und danach ab und zu Trainingstipps und Neuigkeiten. Als Nachweis speichern wir die Fassung des Einwilligungstexts, den Zeitpunkt des Häkchens und den Zeitpunkt der Bestätigung, ohne IP-Adresse. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, mit dem Abmeldelink in jeder E-Mail oder per E-Mail an support@getkroki.com. Ob du unsere E-Mails öffnest, speichern wir nicht. Wie oft Links aus unseren E-Mails geöffnet werden, zählen wir nur als Zählerstand ohne Kennung (Abschnitt 8).

Du kannst deine Daten im Profil unter „Deine Daten“ als Datei herunterladen und ihre Löschung verlangen. Die Speicherdauer steht in Abschnitt 10.

Jeden Eintrag mit Name, Zweck und Dauer findest du in der Cookie-Richtlinie. Kurz:

• Notwendig: Das braucht die Seite. Dafür fragen wir nicht (§ 25 Abs. 2 Nr. 2 TDDDG; in Österreich § 165 Abs. 3 TKG 2021).
• Statistik: nur mit deiner Einwilligung. Zurzeit setzt Kroki keinen Statistik-Dienst ein. Deshalb siehst du kein Cookie-Banner.
• Marketing: setzen wir nicht ein.
• Für unsere Zählerstände ohne Kennung (Abschnitt 8) setzen wir keinen Cookie.

Unter „Cookie-Einstellungen“ unten auf jeder Seite siehst du jederzeit, was gespeichert wird. Kommt ein Dienst dazu, der dein Ja braucht, fragen wir dich vorher. „Ablehnen“ ist dann so leicht wie „Akzeptieren“. Für Besucher:innen in der Schweiz gilt dasselbe (Art. 45c Fernmeldegesetz).

Wir testen zwei Preisstufen für dasselbe Abo. Welche du siehst, entscheidet ein Zufallsgenerator (50:50). Wir nutzen dafür keine Angaben über dich, dein Gerät, deinen Standort oder dein Verhalten und bilden kein Profil.

Damit du überall denselben Preis siehst (Startseite, Plan, Bezahlseite, Kasse), merkt sich dein Browser die Stufe im lokalen Speicher und im technisch notwendigen Cookie „kroki_arm“. Zusätzlich speichert dein Browser sie signiert in den Cookies „__Host-kroki_arm“ und „__Host-kroki_arm_view“. Sie enthalten die Stufe (A oder B), eine zufällige Kennung und eine Signatur, aber keine Angaben zu dir.

Wer ein Abo abschließt, behält seinen Preis. An der Kasse steht der Hinweis, dass dein Preis zufällig zugeteilt wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (eine faire, einheitliche Preisanzeige). Die Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit dir der richtige Preis angezeigt wird. Sie laufen nach 90 Tagen ab und verlängern sich, solange du Kroki nutzt. Wer ein Konto hat, behält die Stufe, die zu seinem Konto gespeichert ist.

Kroki wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA; Serverfunktionen in Frankfurt am Main (Deutschland), Auslieferung über ein weltweites Content-Delivery-Netzwerk; Übermittlungen in die USA: EU-US Data Privacy Framework und Standardvertragsklauseln betrieben. Beim Aufruf verarbeitet der Hoster technisch nötige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem, um die Seite auszuliefern und sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Dein Land (Deutschland, Österreich oder Schweiz) erkennt der Hoster an deiner IP-Adresse. Wir speichern nur das Länderkürzel im Cookie „kroki_country“, einen Tag lang, damit Preis, Währung und Widerrufsrecht zu deinem Land passen.

Beim ersten Besuch einer Startseite öffnen wir die Seite in der Sprache, die dein Browser zuerst nennt (Deutsch, Englisch oder Polnisch); nennt er keine davon, entscheidet das Länderkürzel deiner IP-Adresse. Deine Sprache speichern wir im Cookie „kroki_lang“, ein Jahr lang, damit die Seite nicht erneut wechselt. Du kannst sie jederzeit oben rechts über die Flagge ändern.

Wenn du ein Abo abschließt, verarbeiten wir die E-Mail-Adresse, den gewählten Plan, die Bestellnummer, die Zeitpunkte, deine Häkchen an der Kasse und den Zahlungsstatus, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir so lange auf, wie Steuer- und Handelsrecht es verlangen (Art. 6 Abs. 1 lit. c DSGVO).

Die Zahlung wickelt ein Zahlungsdienstleister ab: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet Name, E-Mail, Rechnungsadresse, Zahlungsmittel- und Transaktionsdaten als unser Auftragsverarbeiter zur Zahlungsabwicklung und für eigene Zwecke (Betrugsprävention, gesetzliche Pflichten als Zahlungsinstitut) als eigenständig Verantwortlicher (Art. 6 Abs. 1 lit. b, c, f DSGVO). Übermittlungen in die USA: EU-US Data Privacy Framework und Standardvertragsklauseln. Hinweise: stripe.com/de/privacy. Bei PayPal ist zusätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, eigenständig verantwortlich.

Die Formulare „Vertrag widerrufen“ und „Verträge hier kündigen“ funktionieren ohne Login. Dabei verarbeiten wir Name, E-Mail-Adresse, Vertragsnummer, die Art der Erklärung und den Zeitpunkt des Eingangs (Art. 6 Abs. 1 lit. b und c DSGVO).

Wenn du ein Abo abschließt, dürfen wir dir an deine E-Mail-Adresse auch Infos zu ähnlichen Kroki-Angeboten schicken, zum Beispiel zum Jahresabo (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir dich an der Kasse hin und speichern, welche Fassung des Hinweises du gesehen hast. Du kannst jederzeit widersprechen, mit einem Klick in jeder solchen E-Mail oder per E-Mail an support@getkroki.com. Zurzeit schicken wir solche E-Mails noch nicht.

Ohne Einwilligung zählen wir nur, wie oft die Schritte bis zum Abo erreicht werden, zum Beispiel „Fragebogen fertig“, „Preis angesehen“, „Zahlung hat nicht geklappt“ oder „bestellt“. Wir speichern dabei nur Zählerstände pro Tag: den Schritt, die Preisstufe (A oder B), das Land (Deutschland, Österreich, Schweiz oder anderes), die Art der Herkunft (zum Beispiel TikTok, Suche oder direkt), den Kampagnen-Namen aus dem Link, über den Kroki geöffnet wurde, die Einstiegsseite, ob du in der App eines sozialen Netzwerks surfst und beim Abo die Wahl zwischen Monat und Jahr. Wir speichern keine Kennung, keine IP-Adresse und nichts, womit sich die Zählerstände dir zuordnen lassen.

Die Preisstufe nehmen wir aus dem notwendigen Preis-Cookie (Abschnitt 5), das dein Browser für die Preisanzeige ohnehin mitschickt. Die zufällige Kennung darin nutzen wir dafür nicht. Herkunft und Kampagne lesen wir aus der Adresse, über die du Kroki öffnest, und behalten sie nur, solange Kroki in diesem Tab offen ist; auf deinem Gerät speichern wir dafür nichts. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: zu sehen, an welchen Schritten Kroki besser werden muss und welche Preisstufe besser ankommt. Die Zählerstände löschen wir nach 13 Monaten.

Wenn du bestellst, geben wir die Art der Herkunft, den Kampagnen-Namen und die Einstiegsseite mit der Bestellung an unseren Zahlungsdienstleister Stripe (Abschnitt 7). So sehen wir, welche Videos und Seiten zu Bestellungen führen (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben bewahren wir mit den Bestelldaten auf.

Statistik-Dienste, die etwas auf deinem Gerät speichern oder auslesen, laufen nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zurzeit setzt Kroki keinen solchen Dienst ein. Kommt einer dazu, nennen wir ihn hier und in der Cookie-Richtlinie, fragen dich vorher, und er lädt erst nach deinem Ja.

Sobald es etwas gibt, dem du zustimmen kannst, speichern wir deine Auswahl als Nachweis: eine zufällige Kennung, den Zweck, Ja oder Nein, die Version des Hinweistexts und den Zeitpunkt, ohne IP-Adresse. Sie liegt im lokalen Speicher („kroki:consent“, „kroki:consent-log“) und im Cookie „kroki_consent“. Die Auswahl gilt 6 Monate, dann fragen wir neu.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen.

Wir geben Daten an Dienstleister weiter, die wir für den Betrieb von Kroki brauchen: den Hoster (Abschnitt 6), die Datenbank und Anmeldung, den E-Mail-Versand, den Schutz der Formulare vor Missbrauch und, wenn du bestellst, den Zahlungsdienstleister (Abschnitt 7). Soweit sie für uns Daten verarbeiten, arbeiten sie nach unseren Weisungen. Stripe und PayPal sind für ihre eigenen Zwecke selbst verantwortlich (Abschnitt 7).

Außerdem geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel an Steuerbehörden) oder es nötig ist, um Rechtsansprüche durchzusetzen oder abzuwehren (Art. 6 Abs. 1 lit. c und f DSGVO).

Dienstleister, Sitz, Speicherort und Grundlage für Übermittlungen außerhalb der EU, des EWR und der Schweiz:

• Vercel Inc., USA: Hosting, Serverfunktionen in Frankfurt am Main (Deutschland), weltweites Content-Delivery-Netzwerk, EU-US Data Privacy Framework und Standardvertragsklauseln
• Supabase, Inc., USA: Datenbank und Anmeldung, Speicherort Frankfurt am Main, Standardvertragsklauseln
• Stripe Payments Europe, Ltd., Dublin, Irland: Zahlungsabwicklung (siehe Abschnitt 7)
• Plus Five Five, Inc. („Resend“), USA: E-Mail-Versand, EU-US Data Privacy Framework und Standardvertragsklauseln
• Cloudflare, Inc., USA: Turnstile, Schutz der Formulare, EU-US Data Privacy Framework und Standardvertragsklauseln
• für die Schweiz bei Übermittlungen in die USA: Swiss-US Data Privacy Framework oder Standardvertragsklauseln mit den Anpassungen für die Schweiz

• Dein Konto und deine Angaben (Abschnitt 3): bis du die Löschung verlangst oder dein Konto löschst, soweit keine Aufbewahrungspflicht besteht. Konten ohne E-Mail-Adresse und ohne Abo, die 30 Tage nicht genutzt wurden, löschen wir automatisch.
• Wenn du dir deinen Plan schicken lässt: die Kopie deiner Antworten 30 Tage. Ohne bestätigte Einwilligung löschen wir auch deine E-Mail-Adresse nach 30 Tagen.
• Bestätigte Einwilligung in E-Mails: bis du dich abmeldest, längstens 24 Monate. Nach der Abmeldung löschen wir deine E-Mail-Adresse sofort und bewahren nur den Nachweis (einen Prüfwert der Adresse, die Zeitpunkte und die Textfassung) 3 Jahre auf.
• Angaben im Speicher deines Browsers: bis du sie löschst.
• Deine Cookie-Auswahl: 6 Monate.
• Cookie „kroki_country“: 1 Tag.
• Sprache: Cookie „kroki_lang“: 1 Jahr.
• Preisstufe: Cookies „kroki_arm“, „__Host-kroki_arm“ und „__Host-kroki_arm_view“: 90 Tage.
• Zählerstände der Schritte bis zum Abo (ohne Kennung, Abschnitt 8): 13 Monate.
• Rechnungen und Buchungsbelege: 10 Jahre ab Ende des Kalenderjahres
• Nachweise zu Vertrag, Widerruf und Kündigung: 10 Jahre ab Ende des Kalenderjahres
• Server-Protokolle des Hosters: 30 Tage
• Nachweis-E-Mails (Bestell-, Kündigungs-, Widerrufsbestätigungen, Verlängerungserinnerungen): 10 Jahre ab Ende des Kalenderjahres, ohne Nutzerkennung; übrige Versandprotokolle: 30 Tage

Du hast nach der DSGVO (und weitgehend gleich nach dem Schweizer DSG) das Recht auf:

• Auskunft über deine Daten und eine Kopie (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO); vieles änderst du im Profil selbst
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO); im Profil lädst du deine Daten als Datei herunter
• Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), zum Beispiel über „Cookie-Einstellungen“
• Widerspruch (Art. 21 DSGVO): Wenn wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient Rechtsansprüchen. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

So machst du deine Rechte geltend: Schreib an support@getkroki.com oder an die Postadresse in Abschnitt 1. Die Bearbeitung ist kostenlos. Wir antworten ohne unnötige Verzögerung, spätestens innerhalb eines Monats.

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du wohnst oder arbeitest:

• Für uns zuständig (Sitz in Slowenien): Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, Slowenien, ip-rs.si
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch
• Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at
• Deutschland: die Datenschutzbehörde deines Bundeslandes; die Liste führt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (bfdi.bund.de).

Für Besucher:innen in der Schweiz gilt das Schweizer Bundesgesetz über den Datenschutz (DSG, in der seit 1. September 2023 geltenden Fassung), für Menschen in der EU zusätzlich die DSGVO. Wir wenden überall den strengeren Standard an. Ergänzend:

• Auskunft (Art. 25 DSG): kostenlos, in der Regel innerhalb von 30 Tagen.
• Datenherausgabe und -übertragung (Art. 28 DSG): im Profil lädst du deine Daten als Datei herunter.
• Weitere Ansprüche (Art. 32 DSG): Berichtigung, Löschung, Widerspruch gegen eine Bearbeitung, Feststellung.
• Automatisierte Einzelentscheidungen (Art. 21 DSG): keine, siehe Abschnitt 14.
• Länder, in die Daten gelangen können (Art. 19 Abs. 4 DSG), und die Garantien dafür: Vercel Inc., USA: Hosting, Serverfunktionen in Frankfurt am Main (Deutschland), weltweites Content-Delivery-Netzwerk, EU-US Data Privacy Framework und Standardvertragsklauseln; Supabase, Inc., USA: Datenbank und Anmeldung, Speicherort Frankfurt am Main, Standardvertragsklauseln; Stripe Payments Europe, Ltd., Dublin, Irland: Zahlungsabwicklung (siehe Abschnitt 7); Plus Five Five, Inc. („Resend“), USA: E-Mail-Versand, EU-US Data Privacy Framework und Standardvertragsklauseln; Cloudflare, Inc., USA: Turnstile, Schutz der Formulare, EU-US Data Privacy Framework und Standardvertragsklauseln; für die Schweiz bei Übermittlungen in die USA: Swiss-US Data Privacy Framework oder Standardvertragsklauseln mit den Anpassungen für die Schweiz.

Wir treffen keine Entscheidungen, die ausschließlich automatisiert sind und dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO, Art. 21 DSG). Konkret:

• Dein Trainingsplan wird aus deinen Antworten zusammengestellt. Das ist eine Empfehlung, keine Entscheidung über dich.
• Bei Warnzeichen pausiert die App passende Übungen und rät zu einer Fachperson. Alles andere bleibt nutzbar.
• Die Preisstufe wird zufällig zugeteilt, nicht anhand deiner Person (Abschnitt 5). Es findet kein Profiling statt.

Kroki ist nur für Erwachsene ab 18 Jahren. Wir erheben keine Daten über Kinder. Die Frage im Fragebogen, ob Kinder im Haushalt leben, dient nur dazu, dir passende Sicherheitstipps zu zeigen.

Du bist gesetzlich nicht verpflichtet, uns Daten zu geben. Ohne Angaben im Fragebogen können wir keinen persönlichen Plan zusammenstellen, und ohne E-Mail-Adresse und Zahlungsangaben kannst du kein Abo abschließen. Einwilligungen sind freiwillig; Kroki funktioniert auch ohne sie vollständig.

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen (Art. 32 DSGVO, Art. 8 DSG), zum Beispiel eine verschlüsselte Übertragung (HTTPS). Einen vollständigen Schutz kann bei der Übertragung über das Internet niemand gewährleisten.

Wenn du eine Sicherheitslücke findest, schreib uns bitte an hello@getkroki.com.

Wir passen diese Erklärung an, wenn sich Kroki, unsere Dienstleister oder das Recht ändern. Die jeweils aktuelle Fassung mit Version und Datum steht auf dieser Seite. Braucht eine Änderung deine Einwilligung, fragen wir dich vorher.