Datenschutzerklärung

Stand: 7. Oktober 2026

Diese Erklärung gilt für die App ReptiCare für iPhone, iPad, Mac und Android sowie für diese Webseite. Sie richtet sich nach dem schweizerischen Datenschutzgesetz (DSG) und, soweit anwendbar, nach der europäischen Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Marlon Schick
Grenzacherstrasse 487
4058 Basel
Schweiz
E-Mail: info@marlonschick.ch

Ein Vertreter in der Europäischen Union nach Artikel 27 DSGVO ist nicht bestellt. Anfragen aus der EU richtest du direkt an die oben genannte Adresse.

2. Daten in der App

ReptiCare arbeitet ohne Benutzerkonto bei uns, und nichts von dem, was du erfasst, wird auf unseren Servern gespeichert. Alles: Tiere, Fotos, Dokumente, Termine, Gewichte, Futterbestand, Einkäufe, Zuchtdaten und Notizen, wird in einer Datenbank auf deinem Apple-Gerät gespeichert.

iCloud-Synchronisierung

Zusätzlich kann ReptiCare diese Daten über Apples iCloud- und CloudKit-Dienste mit deinen anderen Geräten abgleichen. Die Daten liegen dabei im privaten iCloud-Bereich deines Apple-Accounts. Der Entwickler erhält dadurch keinen Zugriff auf deine Tierdaten und kann sie weder einsehen noch wiederherstellen.

Ob synchronisiert wird, hängt von deinen iCloud-Einstellungen ab. Für die Synchronisierung gelten zusätzlich die Datenschutzbestimmungen von Apple.

Beim Löschen der App werden lokale Daten entfernt. Bereits mit iCloud synchronisierte Daten können weiterhin im privaten iCloud-Speicher vorhanden sein und nach einer Neuinstallation wieder erscheinen. Über die Einstellungen der App lassen sich alle Tierprofile, Fotos, Dokumente, Termine und Notizen löschen; bei aktiver Synchronisierung wird die Löschung auch auf andere Geräte übertragen.

ReptiCare für Android

Auf Android liegen dieselben Daten in einer Datenbank auf deinem Android-Gerät. Eine iCloud-Synchronisierung gibt es dort nicht. Ist in den Android-Einstellungen die Sicherung in deinem Google-Konto eingeschaltet, sichert Android die App-Daten automatisch und verschlüsselt in deinem Google-Konto. Auch darauf haben wir keinen Zugriff. Für diese Sicherung gelten die Datenschutzbestimmungen von Google.

Zugriffsberechtigungen

Fotos / Kamera: nur, wenn du ein Tierfoto hinzufügst. Das Bild wird lokal in der App abgelegt.
Benachrichtigungen: für Termin-Erinnerungen. Sie werden lokal auf dem Gerät geplant, ohne Push-Server.
Dateizugriff beim Export: nur, wenn du einen CSV-Export speicherst und nur an den Ort, den du auswählst.

Abruf der Fachdaten

Damit Artangaben, Pflegeprofile, Rechtsangaben und die deutschen Mindestmasse aktuell bleiben, holt die App diese Verzeichnisse in grösseren Abständen von repticare.ch. Das ist ein reiner Download: Es werden dabei keine Angaben aus der App übermittelt, weder Tierdaten noch eine Kennung. Technisch bedingt erfährt der Server wie bei jedem Seitenaufruf die IP-Adresse deines Geräts, den Zeitpunkt und die angeforderte Datei. Rechtsgrundlage ist unser berechtigtes Interesse daran, dass niemand mit veralteten Rechtsangaben arbeitet (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Ohne diesen Abruf funktioniert die App weiter; sie greift dann auf den Stand zurück, der beim Kauf mitgeliefert wurde.

3. Käufe (ReptiCare Pro)

Der Kauf von ReptiCare Pro läuft als In-App-Kauf über den Apple App Store. Die Zahlung wickelt Apple ab; wir erhalten weder deine Zahlungsdaten noch deine Adresse. Die App fragt bei Apple lediglich ab, ob für die angemeldete Apple-ID ein gültiger Kauf vorliegt. Es gelten zusätzlich die Datenschutzbestimmungen von Apple.

In der Android-Fassung läuft der Kauf über Google Play. Die Zahlung wickelt Google ab; wir erhalten weder deine Zahlungsdaten noch deine Adresse. Die App fragt bei Google Play lediglich ab, ob für dein Google-Konto ein gültiger Kauf vorliegt. Es gelten zusätzlich die Datenschutzbestimmungen von Google.

4. Diagnosedaten der Stores

Apple und, für die Android-Fassung, Google erheben unabhängig von uns aggregierte Angaben zu Installationen und Abstürzen. Diese Auswertungen sind nicht personenbezogen und lassen keinen Rückschluss auf einzelne Nutzerinnen und Nutzer zu. Ein eigenes Analyse- oder Werbe-SDK setzt ReptiCare nicht ein.

In der Android-Fassung nutzt ReptiCare für Käufe die Bibliothek von Google Play (Google Play Billing Library). Diese Bibliothek übermittelt, wenn die App den Kaufstatus prüft oder ein Kauf abgewickelt wird, technische Protokolldaten direkt an Google, etwa ob die Verbindung zu Google Play zustande kam und welche Fehler dabei auftraten. Laut Google dienen diese Daten dazu, die Bibliothek zu verbessern und Fehler zu beheben. Wir erhalten diese Daten nicht und haben keinen Einfluss darauf. Es gilt die Datenschutzerklärung von Google.

5. Diese Webseite

Die Seite ist statisch und wird über Cloudflare Pages ausgeliefert. Ohne deine Einwilligung zu Google Analytics (siehe unten) setzt sie keine Cookies und erkennt dich bei einem späteren Besuch nicht wieder. Externe Schriften bindet sie nicht ein.

Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics. Der Dienst zählt Seitenaufrufe, ohne Cookies zu setzen und ohne ein Profil über dich anzulegen: Es wird weder eine Kennung in deinem Browser gespeichert noch deine IP-Adresse aufbewahrt. Wir sehen deshalb nur, wie oft eine Seite aufgerufen wurde, nie, wer sie aufgerufen hat. Eine Einwilligung ist dafür nicht erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse daran, zu erkennen, welche Inhalte gebraucht werden.

Beim Abruf verarbeitet Cloudflare als Betreiberin der Infrastruktur technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Adresse, Browserkennung), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb. Einzelheiten stehen in der Datenschutzerklärung von Cloudflare.

Die Startseite zeigt unter «Aus der Reptilienwelt» Beiträge fremder Quellen, derzeit Videos von YouTube-Kanälen, mit Vorschaubildern. Unser Server bei Cloudflare holt die Liste der Beiträge und die Vorschaubilder in regelmässigen Abständen bei YouTube ab, unabhängig von Seitenaufrufen, speichert sie und liefert sie unter repticare.ch aus. Dein Browser baut dabei keine Verbindung zu Google oder YouTube auf, und YouTube erhält keine Angaben über dich, weder deine IP-Adresse noch Cookies. Erst wenn du auf einen Beitrag klickst, öffnet sich das Video bei YouTube. Für YouTube gelten die Datenschutzbestimmungen von Google.

Zusätzlich setzen wir Google Analytics ein, um zu verstehen, über welche Wege Besucher zu uns finden und welche Seiten weiterverfolgt werden. Dieser Dienst setzt Cookies, erkennt dich bei einem späteren Besuch wieder und überträgt Daten an Google LLC in den Vereinigten Staaten, wo kein mit der Schweiz gleichwertiges Datenschutzniveau besteht.

Deshalb laden wir Google Analytics ausschliesslich, wenn du vorher ausdrücklich zugestimmt hast; Rechtsgrundlage ist allein deine Einwilligung. Ohne Zustimmung baut dein Browser auf unseren Seiten von sich aus keine Verbindung zu Google auf, und es wird kein Cookie gesetzt; Nichtstun gilt als Ablehnung. Zu Google gelangst du dann nur, wenn du selbst einen Link dorthin anklickst, etwa zu einem Video auf YouTube.

Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern: Einwilligung widerrufen oder erteilen. Einzelheiten zur Verarbeitung durch Google stehen in dessen Datenschutzerklärung.

6. Kontakt, Formulare und Newsletter

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Adresse allein, um die Anfrage zu beantworten. Wir bewahren solche Nachrichten nur so lange auf, wie es dafür nötig ist, und geben sie nicht weiter.

Für die Formulare auf der Support- und der Beratungsseite gilt dasselbe. Übermittelt wird, was du einträgst: beim Kontaktformular Name, E-Mail-Adresse und Nachricht, bei der Beratungsanfrage zusätzlich die freiwilligen Angaben zu Telefon, Ort, Betrieb, Themen, Tierart, Stand der Haltung, gewünschter Beratungsform und Zeitrahmen. Diese Angaben dienen allein dazu, die Anfrage einzuschätzen und zu beantworten. Die Webseite selbst speichert sie nicht; sie kommen als E-Mail in unserem Postfach an.

Der Versand kann über den Dienstleister Resend laufen, der die Nachricht in unserem Auftrag zustellt. Ist kein Versanddienst eingerichtet, bereitet die Seite die Nachricht lediglich in deinem eigenen Mailprogramm vor: Dann verlassen die Angaben dein Gerät erst, wenn du selbst auf Senden drückst. Eine Anmeldung ist in keinem Fall nötig, und es werden keine Cookies gesetzt.

Zum Schutz vor automatisierten Eingaben verwenden das Kontaktformular, die Beratungsanfrage und die Newsletter-Anmeldung Cloudflare Turnstile. Das Prüfskript wird erst geladen, wenn du eines dieser Formulare benutzt. Cloudflare wertet dabei technische Merkmale deines Browsers und die IP-Adresse aus, um Menschen von automatisierten Programmen zu unterscheiden; was du in das Formular einträgst, erhält Cloudflare nicht. Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare vor Missbrauch zu schützen. Einzelheiten stehen in der Turnstile-Datenschutzergänzung von Cloudflare.

Damit niemand die Formulare in kurzer Zeit massenhaft abschicken kann, zählen wir die Anfragen je Absender: beim Kontaktformular und bei der Beratungsanfrage höchstens fünf pro Stunde, bei der Newsletter-Anmeldung drei. Dafür speichern wir nicht deine IP-Adresse, sondern nur einen Abdruck davon, den wir mit einem geheimen Schlüssel bilden (HMAC-SHA-256). Ohne diesen Schlüssel lässt sich die Adresse daraus nicht zurückrechnen, die Angabe ist also pseudonymisiert. Der Zähler verfällt nach zwei Stunden und wird spätestens am nächsten Tag gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare vor Missbrauch zu schützen.

Wenn du dich für den Newsletter einträgst, speichern wir deine E-Mail-Adresse, die Sprache der Seite, den Zeitpunkt der Anmeldung, die Stelle der Webseite, an der du dich eingetragen hast, und eine zufällige Kennung für den Bestätigungs- und den Abmeldelink. Die Daten liegen in einer Datenbank bei Cloudflare. Die Bestätigungsmail und den Newsletter verschickt der Dienstleister Resend in unserem Auftrag.

Angemeldet bist du erst, wenn du auf den Link in der Bestätigungsmail klickst. Als Nachweis deiner Einwilligung halten wir dann den Zeitpunkt fest und einen aus deiner IP-Adresse berechneten Hashwert (SHA-256), nicht die Adresse selbst. Dieser Wert ist nicht anonym: Zu einer bekannten IP-Adresse lässt er sich zuordnen. Rechtsgrundlage für den Newsletter ist deine Einwilligung.

Unbestätigte Anmeldungen löschen wir nach 14 Tagen. Eine bestätigte Adresse verwenden wir, bis du dich abmeldest. Der Abmeldelink steht in jeder Mail und wirkt sofort; damit widerrufst du deine Einwilligung. Danach bleibt deine Adresse mit dem Vermerk «abgemeldet» und den oben genannten Angaben gespeichert, solange wir das brauchen, um deine Einwilligung und ihren Widerruf belegen zu können. Rechtsgrundlage dafür ist unser berechtigtes Interesse.

Öffnest du den Newsletter mit Bildern, lädt dein Mailprogramm sie von unserer Webseite und unserem Marktplatz. Seit dem 7. Oktober 2026 kommen auch die Vorschaubilder zu Videos von unserer Webseite und nicht von YouTube: Unser Server holt sie in regelmässigen Abständen bei YouTube ab, unabhängig davon, ob und wann du die Mail öffnest (siehe Abschnitt 5). YouTube erhält so keine Angaben über dich, weder deine IP-Adresse noch Cookies. Erst ein Klick auf ein Video führt dich zu YouTube. In Ausgaben, die wir vor diesem Tag verschickt haben, sind die Vorschaubilder noch direkt bei YouTube eingebunden. Öffnest du eine solche Mail mit Bildern, lädt dein Mailprogramm sie dort, und YouTube erfährt dabei die IP-Adresse, von der aus die Bilder angefordert werden. Rechtsgrundlage dafür ist unser berechtigtes Interesse, die Beiträge mit Bild zu zeigen. Willst du das vermeiden, öffne ältere Ausgaben ohne Bilder.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung sowie auf Datenherausgabe. Bei uns betrifft das vor allem deine Newsletter-Anmeldung samt Einwilligungsnachweis sowie Nachrichten und Formularanfragen, die du uns geschickt hast. Schreib dafür an die oben genannte Adresse. Die Zähler der Formular-Drosselung können wir dir nicht zuordnen, weil wir dafür deine IP-Adresse nicht speichern; sie sind spätestens am nächsten Tag gelöscht. Deine Daten in der App verwaltest du selbst: direkt auf dem Gerät und, sofern aktiviert, in deinem eigenen iCloud-Speicher oder in der Sicherung deines Google-Kontos.

Nach der DSGVO stehen dir ausserdem das Recht auf Datenübertragbarkeit sowie das Recht zu, einer Bearbeitung zu widersprechen, die wir auf ein berechtigtes Interesse stützen. Eine einmal erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Bearbeitung bleibt davon unberührt.

Du kannst dich jederzeit bei einer Aufsichtsbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). In Deutschland ist die oder der Landesbeauftragte für den Datenschutz deines Bundeslandes zuständig; im übrigen Europäischen Wirtschaftsraum die Behörde deines Wohnsitzstaats.

8. Änderungen

Kommen Funktionen dazu, die Daten anders verarbeiten, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand.