Datenschutzerklärung für das Trainer-Cockpit

Stand: 5. September 2026

Kurz gesagt

Das Trainer-Cockpit ist ein Arbeitswerkzeug mit Konto. Anders als die App auf dem Handy
liegen hier Daten auf Servern: dein Trainer-Konto und alles, was deine Kundinnen und Kunden
dir bewusst freigegeben haben.

Wir hosten in der EU, wir werten keine Trainingsinhalte aus, und wir verkaufen keine Daten.
Eine Ausnahme gibt es: unsere E-Mails an dich verschickt ein Dienstleister in den USA.
Deshalb steht in keiner unserer Mails ein personenbezogener Inhalt.
Absturz- und Nutzungsdaten laufen mit, weil ein Werkzeug mit Konto ohne sie nicht
zuverlässig zu betreiben ist. Dafür wird strenger gefiltert als in der App.

Verantwortlicher

Dennis Urban
Alosenweg 79
70329 Stuttgart
Deutschland
E-Mail: kontakt@canidio.app

Bei Fragen zum Datenschutz erreichst du mich unter dieser E-Mail-Adresse.

Anmeldung

Du meldest dich mit deiner E-Mail-Adresse an. Wir schicken dir einen Anmeldelink; ein
Passwort gibt es nicht. Für Konten mit erweiterten Rechten kommt ein zweiter Faktor dazu.

Verarbeitet werden dabei deine E-Mail-Adresse, die Zeitpunkte deiner Anmeldungen und die
technischen Merkmale der Sitzung. Anmeldung und Sitzungsverwaltung laufen über Supabase.

Den Anmeldelink verschickt Supabase nicht selbst. Supabase übergibt die Mail an unseren
Versanddienst Resend, der sie zustellt. Deine E-Mail-Adresse und der Anmeldelink laufen
also durch beide Dienste. Was das für den Speicherort bedeutet, steht unten unter
„E-Mails an dich".

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für
die Absicherung des Kontos unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Deine Daten als Trainer

Im Cockpit verarbeiten wir:

deine E-Mail-Adresse und die Daten deines Kontos
dein öffentliches Trainer-Profil: Trainer-Code, Anzeigename und die Angaben, die du selbst einträgst. Diese Seite ist absichtlich öffentlich, damit eine Halterin dich findet.
deine Verbindungen zu Halterinnen und Haltern
deine Bibliothek: Übungen und Themen, die du selbst anlegst
dein Feedback zu Videos, einschließlich Markierungen und Textkommentaren

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Daten deiner Kundinnen und Kunden

Eine Halterin entscheidet in ihrer App selbst, was sie dir freigibt. Erst mit dieser
Freigabe wird eine Kopie auf unsere Server übertragen. Was du im Cockpit sehen kannst,
kannst du sehen, weil sie es dir gegeben hat, nicht, weil wir dir Zugriff auf ihr Handy
geben.

Freigegeben werden können: Profil des Hundes, Übungen und Themen, Check-ins samt Notizen
sowie Videos, Fotos und Sprachnotizen.

Bei einer freigegebenen Situation sieht du zusätzlich den Kontext, den die App der Halterin
aus ihren Einträgen zusammengestellt hat: wie oft diese Situation in den letzten sieben
Tagen vorkam, welche Skalen-Wörter sie eingetragen hat, ob sich eine Skala messbar bewegt
hat, und ihre persönliche Nachricht an dich, wenn sie eine geschrieben hat. Ihr Name wird
nur übertragen, wenn sie ihn selbst dazu geschrieben hat; sonst siehst du das Datum des
Eintrags und keine feinere Zeit. Notizen aus ihrem Tagebuch gehören nicht in diese
Ansicht.

Für diese Verarbeitung sind wir der Verantwortliche und stellen dir das Werkzeug bereit.
Rechtsgrundlage ist der Vertrag mit der Halterin über die Trainer-Verbindung
(Art. 6 Abs. 1 lit. b DSGVO) und ihre Freigabe der einzelnen Inhalte
(Art. 6 Abs. 1 lit. a DSGVO). **Du darfst diese Daten nur für das Training verwenden, zu
dem sie freigegeben wurden.**

Trennt eine Halterin die Verbindung, verlierst du den Zugriff, und die serverseitigen Kopien
werden gelöscht. Ihre Daten auf ihrem Handy bleiben ihr.

Datenbank und Speicherort

Datenbank, Anmeldung und Zugriffsregeln laufen über Supabase, EU-Region. Der Zugriff ist
zeilengenau geregelt: eine Abfrage sieht nur die Daten, für die es eine Verbindung gibt.

Videos, Fotos und Sprachnotizen liegen getrennt davon in einem Cloudflare-R2-Speicher, der
auf die EU-Jurisdiktion beschränkt ist. Der Zugriff läuft ausschließlich über kurzlebige
Einzel-Links; es gibt keinen öffentlichen Ordner. **Videos werden 30 Tage nach dem Upload
automatisch gelöscht.** Dein Feedback bleibt.

Beide Anbieter sind US-Unternehmen mit EU-Hosting. Das ist eine Aussage über den
Speicherort, nicht über die Firma. Grundlage der Beauftragung sind
Auftragsverarbeitungsverträge mit EU-Standardvertragsklauseln.

Hosting der Web-Anwendung

Das Cockpit läuft bei Cloudflare Pages, einem Dienst der Cloudflare, Inc., 101 Townsend
Street, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch
notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser und
Betriebssystem, um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb
(Art. 6 Abs. 1 lit. f DSGVO).

E-Mails an dich

Alle Mails an dich verschickt Resend, Inc., USA — den Anmeldelink, den Supabase dorthin
übergibt, ebenso wie die Benachrichtigungen, die wir selbst auslösen.

Resend verarbeitet für uns in den Vereinigten Staaten. Wir buchen dort keine
EU-Region. Versandweg, Konto, Zustelldaten und Protokolle liegen damit in den USA. Die
USA bieten kein Datenschutzniveau, das dem europäischen gleichwertig ist; ein Zugriff
durch US-Behörden lässt sich nicht ausschließen. Grundlage der Beauftragung ist ein
Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.

Genau deshalb enthält keine unserer Mails personenbezogene Inhalte. Eine
Benachrichtigung sagt, dass etwas auf dich wartet, mit Anzahl und Kategorie, und enthält
einen Link. Kein Hundename, kein Name einer Halterin, kein Notiztext, kein
Check-in-Zustand. Der Inhalt liegt hinter dem Login. Verarbeitet wird nur deine eigene
E-Mail-Adresse, beim Anmeldelink zusätzlich der Link selbst, der kurz gilt und nur zu
deinem Konto führt.

Es gibt keinen Newsletter, keine Werbemails und kein Öffnungs- oder Klick-Tracking.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die
Übermittlung in die USA stützt sich auf Art. 46 Abs. 2 lit. c DSGVO.

Fehler- und Absturzberichte

Läuft im Cockpit ein Fehler auf, schicken wir einen technischen Bericht an Sentry, den
Dienst der Functional Software, Inc. („Sentry"), USA, in der EU-Region. Ein Bericht enthält
Fehlermeldung, Aufrufliste, Browser, Betriebssystem und die aufgerufene Ansicht.

Anders als in der App gibt es hier keinen Schalter. Ein eingeloggtes Arbeitswerkzeug
ohne Fehlerüberwachung lässt sich nicht zuverlässig betreiben. Rechtsgrundlage ist unser
berechtigtes Interesse an einem funktionsfähigen und sicheren Dienst
(Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung nach Art. 21 DSGVO
widersprechen.

Dafür filtern wir strenger als in der App, denn auf deinem Bildschirm stehen Daten
fremder Halterinnen. Aus einem Bericht entfernen wir vor dem Versand: Namen, Notizen,
Kommentartexte, E-Mail-Adressen, Freigabe-Links und die Adressen einzelner Mediendateien.
Übrig bleiben technische Angaben, mit denen man einen Fehler findet, aber keine Person.

Nutzungsstatistik

Wir messen im Cockpit, welche Funktionen benutzt werden, über Aptabase, EU-Region mit
Servern in Deutschland. Übertragen wird nur, dass eine Funktion benutzt wurde, und
Größenklassen statt genauer Zahlen.

Nie übertragen werden: Namen, Hundenamen, Notizen, Kommentartexte, E-Mail-Adressen,
Freigabe-Links und Medien. Es wird keine Kennung angelegt, mit der man eine Halterin oder
einen Hund wiedererkennen könnte.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung eines Werkzeugs, für
das ein Vertrag besteht (Art. 6 Abs. 1 lit. f DSGVO). Du kannst nach Art. 21 DSGVO
widersprechen.

Zugriff durch uns

Für Support und Betrieb können wir in engen Grenzen auf Daten zugreifen. **Jeder solche
Zugriff wird protokolliert**, mit Zeitpunkt, handelnder Person und betroffenem Datensatz.
Das Protokoll ist nicht änderbar und dient der Nachvollziehbarkeit. Rechtsgrundlage ist
unser berechtigtes Interesse an einem sicheren und prüfbaren Betrieb
(Art. 6 Abs. 1 lit. f DSGVO).

Empfänger deiner Daten

Supabase (EU-Region): Anmeldung, Datenbank
Cloudflare, Inc. (USA, R2 mit EU-Beschränkung): Videos, Fotos, Sprachnotizen
Cloudflare, Inc. (USA): Hosting und Auslieferung des Cockpits über Cloudflare Pages
Functional Software, Inc. („Sentry") (EU-Region): Fehler- und Absturzberichte
Aptabase (EU-Region, Server in Deutschland): Nutzungsstatistik
Resend, Inc. (USA, ohne EU-Region): Versand der Anmeldelinks und der Benachrichtigungen

Alle handeln als Auftragsverarbeiter, weisungsgebunden und auf Grundlage eines
Auftragsverarbeitungsvertrags. Es findet kein Verkauf und keine Weitergabe zu Werbezwecken
statt.

Speicherdauer

Trainer-Konto und Profil: solange dein Konto besteht. Nach Löschung entfernen wir Konto und Profil.
Videos: 30 Tage nach dem Upload, automatisch.
Freigegebene Daten einer Halterin: bis sie die Freigabe zurückzieht oder die Verbindung trennt.
Fehlerberichte: nach der Aufbewahrungsfrist von Sentry, längstens 90 Tage.
Zugriffsprotokoll: so lange, wie es zur Nachvollziehbarkeit nötig ist.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung,
Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine formlose E-Mail an
kontakt@canidio.app genügt. Dein Konto kannst du außerdem im Cockpit selbst löschen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns
zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg.

Wenn du diese Seite ohne Konto siehst

Öffnest du als Halterin einen Freigabe-Link zu einem Video, gilt diese Erklärung ebenfalls,
weil du dann dieselbe Anwendung benutzt. Der Link ist zeitlich begrenzt und gilt nur für
den einen Inhalt. Wir legen für dich kein Konto an und speichern nichts zusätzlich über
dich. Für alles, was in deiner App auf dem Handy passiert, gilt die Erklärung für die
Canidio App.

Änderungen dieser Erklärung

Wenn das Cockpit neue Funktionen bekommt, die Daten verarbeiten, aktualisieren wir diese
Erklärung vorher. Das Datum oben sagt dir, welche Fassung du liest.