Datenschutz

1. Allgemeine Hinweise

Auf dieser Website werden keine Werbe- oder Analyse-Cookies gesetzt und keine Werbung ausgespielt. Es findet kein personenbezogenes Besucher-Tracking statt. NFE Pro führt lediglich eine eigene, aggregierte Nutzungsstatistik ohne Besucherprofile (siehe unten).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Betreiber. Die Kontaktdaten finden Sie im Impressum.

3. Server-Logfiles

Beim Aufruf dieser Website erhebt und speichert der Hosting-Anbieter technisch notwendige Server-Logfiles, insbesondere IP-Adresse, Datum und Uhrzeit, angefragte Seite/Datei, Browser-/Betriebssysteminformationen und gegebenenfalls die zuvor besuchte Seite. Diese Daten dienen der sicheren technischen Bereitstellung.

4. Cookies, Tracking und Werbung

Im öffentlich nutzbaren NfE-Rechner werden keine Werbe- oder Tracking-Cookies eingesetzt. Es kommen keine externen Analyse-Tools wie Google Analytics zum Einsatz. NFE Pro zählt intern ausschließlich aggregierte Nutzungsvorgänge wie Besuche/Sitzungen, ausgeführte NfE-Berechnungen sowie Starts des EAN- oder Bildscanners. Zusätzlich wird technisch unterschieden, ob der Zugriff über die normale Website, die Android-App oder eine installierte PWA erfolgt. Klicks auf Amazon-Links werden ab Einführung der Funktion ausschließlich als aggregierte Tages- und Gesamtzähler nach Seitenbereich erfasst. Daraus lässt sich nicht ermitteln, ob anschließend ein Kauf stattgefunden hat. Ein Nutzer- oder Sitzungsprofil wird dafür nicht angelegt. Für lokal gespeicherte Produkte werden außerdem rein aggregierte Produktaufrufe gezählt und danach unterschieden, ob ein Produkt über einen EAN-Scan oder über die Produktsuche geöffnet wurde. Diese Zähler sind ausschließlich der jeweiligen Produkt-EAN zugeordnet; dabei werden keine Besucherkennung, IP-Adresse oder personenbezogenen Profile gespeichert. Bei einem erfolglosen EAN-Scan kann die betroffene EAN zusätzlich mit einem rein aggregierten Zähler sowie dem ersten und letzten Scanzeitpunkt gespeichert werden, damit fehlende Produkte erkannt und die Datenbank gezielt ergänzt werden kann. Auch diese Information wird keiner Besucherkennung, IP-Adresse, Browser- oder Sitzungs-ID zugeordnet. Zum Schutz der öffentlichen Produktsuche, EAN-Abfragen und Community-Funktionen vor automatisiertem Massenzugriff gelten serverseitige Rate-Limits. Dafür wird die IP-Adresse ausschließlich in Form eines nicht im Klartext gespeicherten, serverseitig gesalzenen Hashwerts verarbeitet; die zugehörigen technischen Zeitstempel werden spätestens nach 24 Stunden automatisch verworfen. In der eigentlichen Nutzungsstatistik werden weiterhin keine Namen, E-Mail-Adressen, IP-Adressen oder dauerhaften Besucherprofile gespeichert. Eine Sitzungsmarkierung im sessionStorage verhindert lediglich, dass ein Neuladen derselben geöffneten Sitzung mehrfach als Besuch gezählt wird. Der geschützte Adminbereich verwendet außerdem eine technisch notwendige Sitzungskennung für die Anmeldung des Betreibers. Für den zusätzlichen Zwei-Faktor-Schutz kann auf einem vom Betreiber bestätigten Browser ein zufälliges, HttpOnly-geschütztes Vertrauens-Cookie für bis zu 30 Tage gespeichert werden; serverseitig wird davon nur ein kryptografischer Hash mit Ablaufzeit gespeichert. Diese Admin-Sicherheitsfunktion betrifft ausschließlich den Betreiber und nicht die öffentlichen Besucher der Website.

5. Lokale Berechnung, Verlauf und Favoriten

Die eigentliche NfE-Berechnung erfolgt lokal im Browser. Berechnungsverlauf, Favoriten, Sortiereinstellung und weitere Komforteinstellungen werden lokal im Browser bzw. in der App gespeichert. Ohne Anmeldung bleiben diese Daten lokal. Mit freiwilliger Anmeldung können Berechnungen und Favoriten nach ausdrücklicher Nutzung des Kontos in das persönliche Benutzerkonto übernommen und auf weiteren Geräten abgerufen werden.

Freiwilliges Benutzerkonto und persönliche Tierprofile

Bei freiwilliger Registrierung verarbeiten wir den angegebenen Anzeigenamen, die E-Mail-Adresse, einen kryptografischen Passwort-Hash, den Bestätigungsstatus und technisch notwendige Konto- und Anmeldedaten. Die Anmeldung verwendet ein technisch notwendiges Sitzungscookie. Im Benutzerkonto können Favoriten, Berechnungen, Futterlisten, Vergleiche und selbst angelegte Tierprofile gespeichert werden.

In Tierprofilen können freiwillig Name, Tierart, Geburtsdatum, Rasse, Geschlecht, Gewicht, Kastrationsstatus, Impf- und Termindaten sowie persönliche Angaben zu Allergien, Erkrankungen, Medikamenten und Notizen hinterlegt werden. Diese Angaben können vertraulich sein. Sie werden für dein persönliches Benutzerkonto gespeichert und nur im authentifizierten eigenen Mitgliederbereich angezeigt. Sie werden nicht in öffentlichen Produktseiten oder den allgemeinen Besucherstatistiken angezeigt und nicht ohne Zustimmung an andere Mitglieder weitergegeben. Bitte keine Angaben über Personen oder unnötige vertrauliche Informationen in Freitextfelder eintragen.

Optional kannst du zu jedem Tier ein Profilfoto hochladen. Das Bild wird serverseitig geprüft, auf ein quadratisches Format zugeschnitten, verkleinert und als komprimiertes JPEG in einem nicht öffentlich erreichbaren Speicherbereich abgelegt. Das hochgeladene Original wird nicht dauerhaft gespeichert. Nur angemeldete Inhaber des jeweiligen Kontos können das Foto abrufen; bei Entfernung des Fotos oder des Tierprofils wird die Datei gelöscht, soweit keine Hoster-Backups mehr betroffen sind. Die Bilder werden nicht für Werbezwecke oder zum Training einer Bilderkennung genutzt.

Freiwillig eingetragene Impftermine und sonstige Erinnerungen speichern wir zusammen mit dem zugeordneten Tier, dem Datum und dem gewünschten Vorlauf. Anstehende Termine erscheinen im Konto. E-Mail-Terminbenachrichtigungen erfolgen nur nach ausdrücklich gewählter Aktivierung am jeweiligen Termin und können dort jederzeit wieder ausgeschaltet werden. Dazu wird deine Konto-E-Mail-Adresse verwendet. Damit die Erinnerung eindeutig zugeordnet werden kann, enthalten die Nachrichten den Namen des Tiers, die Terminart, deine Terminbezeichnung und das Datum sowie gegebenenfalls die Uhrzeit. Die frei eingegebene Terminbezeichnung kann sensible Angaben (etwa zu Medikamenten oder Krankheiten) enthalten. Wer dies nicht per E-Mail versenden möchte, kann die Terminerinnerung ausschließlich im privaten Konto anzeigen lassen. Die Termindaten werden nicht zur medizinischen Beurteilung verwendet.

Alle Tierprofil-Zusatzfelder sind optional. Du kannst Angaben ändern, einzelne Tierprofile löschen oder dein normales Benutzerkonto mit den zugehörigen Mitgliederdaten löschen. Daten können noch für die Dauer vorhandener Server-Backups beim Hostinganbieter enthalten sein. Die Sicherungen des Hostinganbieters können gegebenenfalls auch diese Mitgliederdaten enthalten. Die Datenübertragung erfolgt über HTTPS; eine gesonderte Ende-zu-Ende-Verschlüsselung der Profilangaben wird nicht angeboten.

6. EAN-/Barcode-Scanner und Open Pet Food Facts

Wenn Sie den optionalen EAN-/Barcode-Scanner verwenden, wird die erkannte EAN zunächst bei der eigenen freigegebenen NFE-Pro-Produktdatenbank und dem eigenen Stammdatenkatalog abgefragt. Ist dort kein passender Datensatz vorhanden, kann NFE Pro die EAN zur Produktsuche an Open Pet Food Facts übermitteln. Dort gefundene Produktnamen und Marken können serverseitig als Stammdaten zur jeweiligen EAN gespeichert werden, damit diese Information bei späteren Scans nicht erneut extern abgefragt werden muss. Analysewerte aus Open Pet Food Facts werden von NFE Pro nicht übernommen. Die fünf Analysewerte stammen nur aus der eigenen geprüften Datenbank, kontrollierten Etikett-/Bildscans oder manuellen/Admin-Eingaben und werden getrennt behandelt. Bei der externen Anfrage fallen technisch bedingt insbesondere die EAN sowie Verbindungsdaten wie die IP-Adresse an. Die Scan-Funktion ist freiwillig; die manuelle NfE-Berechnung ist auch ohne diese externe Produktsuche möglich.

7. Bild-/Etikett-Scanner

Bei einer Kameraaufnahme oder der Auswahl eines Bildes aus der Galerie erhält NFE Pro nur Zugriff auf das vom Nutzer ausgewählte Bild. Die Texterkennung wird auf dem Gerät bzw. im Browser ausgeführt. Für die browserbasierte Texterkennung kann das OCR-Modul Tesseract.js beim ersten Start über das Content-Delivery-Network jsDelivr geladen werden; dabei wird eine normale Netzwerkverbindung zu diesem Anbieter hergestellt. Das ausgewählte Etikettbild wird von NFE Pro nicht als Community-Beitrag auf dem Server gespeichert.

8. Freiwillige Beiträge zur NFE-Pro-Produktdatenbank

Nutzer können freiwillig eine EAN/GTIN zusammen mit Produktbezeichnung/Marke (falls angegeben), Tier-/Futtertyp und den fünf bestätigten Analysewerten an die NFE-Pro-Produktdatenbank übermitteln. Diese Angaben werden auf dem Server gespeichert und zunächst nur im geschützten Adminbereich zur Prüfung angezeigt. Erst nach einer manuellen Freigabe werden sie für zukünftige EAN-Abfragen öffentlich genutzt.

Zur Vermeidung mehrfacher Zählungen erzeugt NFE Pro lokal einen zufälligen technischen Kennwert. Auf dem Server wird davon nur ein nicht rückrechenbarer Hash gespeichert. Er dient ausschließlich dazu, dieselbe Browser-Installation bei identischen Meldungen nicht mehrfach für die Funktion „3 übereinstimmende Meldungen“ zu zählen. Es werden dafür kein Name, keine E-Mail-Adresse und kein Benutzerkonto benötigt.

Der Betreiber kann im geschützten Adminbereich zusätzlich öffentlich zugängliche Produktseiten oder Produktbilder analysieren, um den Produktkatalog zu pflegen. Dabei werden Abrufe vom NFE-Pro-Server bzw. vom Admin-Browser an die jeweilige externe Website durchgeführt. Importierte Produktbilder werden von NFE Pro nicht dauerhaft gespeichert; gespeichert werden nur die daraus übernommenen bzw. geprüften Produktstammdaten und Analysewerte.

9. Produktänderungen und Verpackungsfotos

Wenn Sie bei einem bereits freigegebenen Produkt freiwillig eine Änderung melden, können bis zu zwei Verpackungsfotos (Vorder- und/oder Rückseite), die EAN, der Meldegrund, optional erkannte bzw. eingetragene Analysewerte und ein freiwilliger Hinweis an NFE Pro übertragen werden. Diese Angaben werden ausschließlich zur internen Prüfung und Pflege der NFE-Pro-Produktdatenbank gespeichert.

Die hochgeladenen Verpackungsfotos werden serverseitig als echte Bilddateien geprüft, neu kodiert und ohne die ursprünglichen Bild-Metadaten gespeichert. Sie werden nicht öffentlich angezeigt und sind nur im geschützten Adminbereich abrufbar. Zum Schutz vor automatisiertem Missbrauch werden ein lokaler Einmal-Sicherheitscode sowie zeitlich begrenzte Rate-Limits eingesetzt. Dafür wird die IP-Adresse nicht im Meldedatensatz im Klartext gespeichert, sondern nur als technischer Hash für die Missbrauchserkennung verarbeitet. Bitte fotografieren Sie ausschließlich das Produkt und keine Personen oder persönlichen Unterlagen.

10. Kontaktformular

Wenn Sie das Kontaktformular im Impressum verwenden, werden die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Betreff und Nachricht) zur Bearbeitung Ihrer Anfrage per E-Mail an den Betreiber übermittelt. Das Formular verwendet einen lokalen Einmal-Sicherheitscode, ein unsichtbares Bot-Feld und serverseitige Rate-Limits. Zur Missbrauchserkennung wird ein technischer Hash der IP-Adresse zeitlich begrenzt gespeichert; die beim Versand technisch anfallende IP-Adresse kann außerdem zusammen mit der Anfrage in der eingehenden E-Mail enthalten sein. Datei-Uploads sind über das Kontaktformular nicht zulässig.

11. Rechtsgrundlagen

Die Verarbeitung technisch notwendiger Serverdaten erfolgt auf Grundlage des berechtigten Interesses an einer sicheren Bereitstellung der Website. Freiwillig übermittelte Produktdaten werden auf Initiative des Nutzers verarbeitet, um die gemeinschaftliche Produktdatenbank aufzubauen und nach Prüfung für andere Nutzer bereitzustellen.

12. Ihre Rechte

• Auskunft über gespeicherte personenbezogene Daten,
• Berichtigung oder Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit anwendbar,
• Widerspruch gegen bestimmte Verarbeitungen.

Zur Ausübung Ihrer Rechte nutzen Sie bitte die im Impressum angegebenen Kontaktdaten.

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Browserzeile.

14. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an aktuelle rechtliche Anforderungen oder Änderungen der Website anzupassen.