Datenschutzerklärung

Your Zoo für iOS, Version 0.1.0 · Stand: 21. September 2026

Kurz gesagt

Es gibt kein Konto, keine Anmeldung und keine Nutzerkennung.
Keine Analyse, keine Absturzberichte, keine Werbung, kein Tracking, keine SDKs von Dritten.
Dein Standort und die Kompassrichtung werden nur im Gerät verarbeitet und nie übertragen.
Kamera und Fotos werden ausschließlich dafür benutzt, deine eigene Zoo-Karte einzulesen. Die Karte bleibt verschlüsselt auf dem Gerät und wird gelöscht, sobald du sie löschst.
Netzanfragen stellt die App nur für Inhalts-Updates des Zoo-Pakets — und die Apple-Grundkarte im Karten-Screen lädt Kartendaten von Apple. Mehr dazu unter Was das Gerät verlässt.
Der Entwickler betreibt keinen Server, auf dem Daten über dich liegen könnten.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Entwickler der App Your Zoo.

TODO Vollständigen Namen bzw. Firma, Postanschrift und Kontakt-E-Mail des Verantwortlichen eintragen. Apple verlangt beide Angaben in App Store Connect und auf dieser Seite.

Name: TODO: Name / Firma
Anschrift: TODO: Straße, PLZ, Ort, Land
E-Mail: TODO: kontakt-adresse@domain.tld

Einen Datenschutzbeauftragten gibt es nicht; die App verarbeitet keine personenbezogenen Daten in einer Weise, die das erfordern würde.

Standort, Kompass und Bewegung

Der Audioguide muss wissen, vor welchem Gehege du stehst. Dafür fragt die App beim ersten Start die Standortfreigabe an („Beim Verwenden der App“). Verweigerst du sie, funktioniert die App weiter — sie erzählt dann nur noch, was du selbst auf der Karte oder in der Liste antippst.

Verarbeitet werden, höchstens zweimal pro Sekunde:

Koordinate und Genauigkeit der Ortung,
Kompassrichtung und deren Genauigkeit,
Bewegungsrichtung und Geschwindigkeit aus der Ortung,
der Zeitstempel.

Diese Werte werden nur im Arbeitsspeicher gegen die mitgelieferte Gehege-Geometrie gerechnet. Sie werden nicht gespeichert, nicht protokolliert und nicht übertragen — mit der einzigen Ausnahme der freiwilligen Aufzeichnungen weiter unten. Die App kennt keine Adresse zu deiner Position und fragt keinen Geocoding-Dienst.

Solange Audio läuft, hält die App die Ortung auch bei ausgeschaltetem Display aktiv, damit die Geschichte weiterläuft, während das Telefon in der Tasche steckt; iOS zeigt dabei die blaue Standortanzeige. Stehst du 90 Sekunden still, schaltet die App auf grobere Genauigkeit um und schaltet den Kompass ab, um Akku zu sparen. Auf Geräten mit Bewegungskoprozessor nutzt sie die Bewegungserkennung von iOS („gehen, laufen, radfahren“) nur dafür, diesen Sparmodus wieder zu verlassen. Bewegungsdaten werden nicht gespeichert.

Deine Zoo-Karte

Im Bereich „Dein Zoo“ kannst du deine physische Zoo-Karte einmalig abfotografieren oder ein vorhandenes Foto aus der Fotomediathek wählen. Kamera- und Fotozugriff werden ausschließlich dafür verwendet.

Das Bild wird vollständig auf dem Gerät ausgewertet (Apple Vision, ohne Netzverbindung). Gelesen werden der QR-Code, der Kartentyp, Anrede und Name, die Kartennummer sowie Gültigkeitsbeginn und -ende. Du siehst alle erkannten Felder vor dem Speichern und kannst sie korrigieren.

Gespeichert werden danach im privaten Datenbereich der App: die Felder oben als kleine Datei und, falls erkannt, ein Ausschnitt des Porträtfotos. Beides wird mit dem iOS-Dateischutz der Stufe „vollständig“ abgelegt (FileProtectionType.complete): Die Dateien sind verschlüsselt und nur lesbar, solange das Gerät entsperrt ist. Das Originalfoto der Karte wird nicht gespeichert, und die App legt kein Foto in deiner Fotomediathek an.

Die Kartendaten verlassen das Gerät nicht. Sie werden an niemanden gesendet — auch nicht an den Zoo. Am Drehkreuz zeigst du den QR-Code auf dem Display; das Lesegerät des Zoos liest ihn wie von der Plastikkarte.

Über „Karte löschen“ werden Datei und Porträt sofort vom Gerät entfernt. Beim Löschen der App verschwinden sie ebenfalls. Wie alle Dateien im App-Container werden sie in ein iCloud- oder Computer-Backup deines Geräts aufgenommen, wenn du solche Backups eingeschaltet hast; dieses Backup liegt bei Apple bzw. auf deinem Computer, nicht beim Entwickler.

Ground-Truth-Aufzeichnungen (freiwillig)

In den Einstellungen gibt es eine Funktion, mit der die Ortung zum Verbessern der Erkennung mitgeschnitten werden kann. Sie ist standardmäßig aus und startet nur, wenn du sie ausdrücklich einschaltest.

Aufgezeichnet wird eine Zeile je Ortung mit Koordinate, Genauigkeit, Kompass, Geschwindigkeit, Zeitstempel und dem Gehege, das du als richtig markiert hast.
Die Aufzeichnungen liegen als Textdateien im privaten Datenbereich der App.
Sie werden nicht automatisch übertragen. Nur wenn du eine Datei selbst über „Teilen“ weitergibst, verlässt sie das Gerät — dorthin, wohin du sie schickst.
Jede Aufzeichnung kann in den Einstellungen einzeln gelöscht werden.

Eine Aufzeichnung enthält deinen Bewegungsweg im Zoo und ist damit ein personenbezogenes Datum. Schalte die Funktion nur ein, wenn du das möchtest, und lösche die Dateien, wenn du sie nicht mehr brauchst.

Einstellungen und Fortschritt auf dem Gerät

Die App merkt sich lokal (in den App-Einstellungen, ohne Kennung und ohne iCloud-Synchronisation): die gewählte Sprache, die Wiedergabegeschwindigkeit, die Standortquelle, welche Gehege du als Favoriten markiert hast, welcher der fünf Fakten je Art zuletzt dran war, ob der Offline-Modus erzwungen ist, die Adresse des Update-Servers und der Zeitpunkt der letzten Update-Prüfung. Nichts davon identifiziert dich, und nichts davon wird versendet.

Was das Gerät verlässt

Die App enthält genau einen eigenen Netzwerk-Client und nutzt darüber hinaus die Karten-Komponente von Apple. Das sind alle Fälle:

1. Inhalts-Updates für das Zoo-Paket

Höchstens einmal pro Stunde — und immer, wenn du in den Einstellungen „Nach Updates suchen“ antippst — fragt die App eine Datei-Ablage ab, standardmäßig raw.githubusercontent.com/andreseloysv/zoo. Geladen werden der Zoo-Index, die Manifest-Datei und, nur wenn eine neuere Version vorliegt, die geänderten Inhaltsdateien.

Gesendet wird dabei nichts außer der Anfrage selbst: die Adresse der gewünschten Datei und eine Kennzeichnung der App-Version (User-Agent: Your Zoo/0.1.0). Es werden keine Kennungen, keine Cookies (die Verbindung nutzt eine flüchtige Sitzung ohne Cookie- und Cache-Speicher), kein Standort und keine Kartendaten mitgeschickt. Technisch unvermeidbar ist, dass der Betreiber der Ablage — bei der Voreinstellung GitHub, Inc. (USA) — die IP-Adresse deines Geräts sieht und nach seinen eigenen Regeln protokollieren kann. Jede geladene Datei wird über ihre SHA-256-Prüfsumme geprüft, bevor sie eingesetzt wird.

Mit dem Schalter „Offline-Modus erzwingen“ in den Einstellungen unterbleibt diese Anfrage vollständig. Die App funktioniert dann unverändert weiter, weil das Zoo-Paket in der App enthalten ist.

2. Die Grundkarte im Karten-Screen

Die Gehege, Wege und Symbole von Your Zoo werden über die Karte von Apple (MapKit) gezeichnet. Ist der Karten-Screen geöffnet, lädt MapKit die Kartendaten für den angezeigten Ausschnitt von Apple. Damit verlässt die Information, dass ein Gerät gerade diesen Ausschnitt betrachtet, das Telefon. Diese Anfragen stellt das Betriebssystem, nicht die App; nach Apples Angaben werden sie nicht mit deiner Apple-Account-ID verknüpft. Der Schalter „Offline-Modus erzwingen“ betrifft nur die Inhalts-Updates und verhindert diese Kartenanfragen nicht. Wenn du sie vermeiden willst, schalte das Gerät in den Flugmodus — Ortung, Audioguide und Zoo-Karte funktionieren weiter, nur die graue Grundkarte unter den Gehegen bleibt leer bzw. zeigt nur bereits geladene Bereiche.

3. Links, die du selbst antippst

In „Quellen & Lizenzen“ und beim Zoo-Link öffnet ein Fingertipp die jeweilige Seite in Safari. Ab diesem Moment gilt die Datenschutzerklärung der besuchten Seite.

Nicht im Netz: die Sprachausgabe

Die Geschichten werden von der Sprachsynthese von iOS auf dem Gerät vorgelesen. Es wird kein Text an einen Sprachdienst gesendet. Zusätzliche, besser klingende Stimmen lädst du bei Bedarf über die iOS-Einstellungen herunter, nicht über diese App.

Was die App nicht tut

Keine Konten, keine Registrierung, keine E-Mail-Adresse, kein Login.
Keine Analyse, keine Nutzungsstatistik, keine Absturz- oder Telemetriedienste.
Keine Werbung, keine Werbe-ID (IDFA), keine App-Tracking-Transparency-Abfrage, kein geräte- oder anbieterübergreifendes Tracking.
Keine SDKs, Bibliotheken oder Dienste von Dritten. Die einzige Abhängigkeit ist die zur App gehörende eigene Programmbibliothek.
Keine Push-Mitteilungen, kein Adressbuch-, Kalender- oder Gesundheitszugriff, keine Audioaufnahme.
Kein Verkauf, keine Weitergabe und kein Austausch von Daten — es gibt keine Daten, die weiterzugeben wären.

Entsprechend führt das Privacy-Manifest der App (PrivacyInfo.xcprivacy) keine erhobene Datenart und keine Tracking-Domain auf; als geschützte Programmierschnittstellen sind nur die App-Einstellungen und das Änderungsdatum der Inhaltsdateien deklariert.

Berechtigungen im Überblick

Berechtigung	Wofür	Verlässt das Gerät?
Standort (beim Verwenden, im Hintergrund während der Wiedergabe)	Erkennen, vor welchem Gehege du stehst	Nein
Kamera	Deine Zoo-Karte abfotografieren	Nein
Fotos	Ein vorhandenes Foto der Zoo-Karte auswählen. Dafür fragt die App keine Berechtigung an: iOS zeigt die Auswahl außerhalb der App und reicht nur das eine gewählte Bild herein. Die App sieht deine Mediathek nie.	Nein
Bewegung & Fitness	Aus dem Akku-Sparmodus aufwachen, wenn du weitergehst	Nein
Mikrofon	Wird nicht angefragt. Die App nimmt keinen Ton auf.	—

Jede erteilte Berechtigung kannst du in den iOS-Einstellungen jederzeit widerrufen. Ohne Standort entfällt nur die automatische Erkennung, ohne Kamera nur das Abfotografieren der Zoo-Karte.

Kinder

Your Zoo richtet sich an Familien; Kinder gehören zur Zielgruppe. Die App erhebt von niemandem Daten — auch nicht von Kindern. Es gibt kein Konto, kein Profil, keine Werbung, keine Chat- oder Kommentarfunktion, keine Inhalte, die Nutzer beitragen können, und keinen Kauf in der App. Da keine personenbezogenen Daten an den Entwickler oder an Dritte übermittelt werden, entstehen keine Einwilligungspflichten nach dem US-amerikanischen COPPA oder nach Art. 8 DSGVO. Die digitale Zoo-Karte gehört der Person, die das Gerät bedient; ein Kind sollte die Karte eines Erwachsenen nur mit dessen Einverständnis einlesen.

Rechtsgrundlagen

Soweit die Verarbeitung ausschließlich auf deinem Gerät stattfindet, erhält der Entwickler keinerlei Zugriff darauf; es liegen ihm keine personenbezogenen Daten vor. Für die verbleibenden Punkte gilt:

Standort und Kompass: Die Verarbeitung erfolgt lokal auf Grundlage der Freigabe, die du in iOS erteilst, und ist zur Erbringung der App-Funktion erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Du kannst sie jederzeit in den iOS-Einstellungen beenden.
Zoo-Karte: lokale Verarbeitung auf deine ausdrückliche Veranlassung hin, um dir die digitale Karte bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten auf einer Mitgliedskarte können Name und Anrede enthalten; sie bleiben auf deinem Gerät.
Inhalts-Updates: berechtigtes Interesse an aktuellen und korrekten Zoo-Inhalten (Art. 6 Abs. 1 lit. f DSGVO). Die dabei unvermeidbare Übermittlung der IP-Adresse an den Betreiber der Datei-Ablage kannst du mit „Offline-Modus erzwingen“ abschalten.
Aufzeichnungen: ausschließlich auf deine Einwilligung hin (Art. 6 Abs. 1 lit. a DSGVO), die du durch Ausschalten der Aufzeichnung und Löschen der Dateien widerrufen kannst.

Drittlandübermittlung: Bei der Update-Prüfung wird die Anfrage an GitHub, Inc. (USA) gerichtet, bei der Grundkarte an Apple Inc. (USA); dabei wird jeweils die IP-Adresse deines Geräts übertragen. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert. Inhaltliche Daten aus der App werden nicht übermittelt.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Weil der Entwickler keine Daten über dich speichert — es gibt keinen Server, kein Konto und keine Kennung —, kann eine Auskunft nur lauten: Es liegen keine Daten zu dir vor. Die Daten, um die es geht, liegen ausschließlich auf deinem Gerät, und du übst die Rechte dort unmittelbar aus:

Auskunft und Übertragbarkeit: Die Zoo-Karte siehst du vollständig im Bereich „Dein Zoo“; Aufzeichnungen kannst du in den Einstellungen ansehen und als Datei teilen.
Berichtigung: Felder der Zoo-Karte lassen sich beim Einlesen und beim erneuten Scannen korrigieren.
Löschung: „Karte löschen“ entfernt Karte und Porträt, „Löschen“ bei einer Aufzeichnung entfernt diese Datei, das Löschen der App entfernt alles.
Widerruf: Standort-, Kamera- und Fotofreigabe kannst du in den iOS-Einstellungen jederzeit zurücknehmen.

Fragen beantwortet der Verantwortliche unter der oben genannten Adresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts.

TODO Zuständige Aufsichtsbehörde nach dem Sitz des Verantwortlichen ergänzen (in Deutschland die Landesdatenschutzbehörde des Bundeslandes).

Speicherdauer

Standort- und Kompasswerte: nur so lange, wie sie berechnet werden; sie werden nicht gespeichert.
Zoo-Karte und Porträt: bis du sie löschst oder die App entfernst.
Aufzeichnungen: bis du sie löschst oder die App entfernst.
Einstellungen: bis du sie änderst oder die App entfernst.
Beim Entwickler: nichts, weil nichts übermittelt wird.

Sicherheit

Zoo-Karte und Porträt werden mit dem iOS-Dateischutz „vollständig“ verschlüsselt. Alle anderen Dateien liegen im privaten, vom Betriebssystem abgeschotteten Datenbereich der App und sind für andere Apps nicht lesbar. Die App bietet keine Dateifreigabe an. Netzanfragen laufen ausschließlich über HTTPS, ohne Cookies und ohne Zwischenspeicher; heruntergeladene Inhalte werden über Prüfsummen verifiziert, bevor sie eingesetzt werden.

Änderungen dieser Erklärung

Wird die App um etwas erweitert, das Daten anders verarbeitet, wird diese Seite vorher aktualisiert und das Datum oben angepasst. Ältere Fassungen lassen sich über die Versionsgeschichte des öffentlichen Repositorys nachvollziehen.

Kontakt

Fragen zum Datenschutz, Widerrufe und Auskunftsersuchen: TODO: kontakt-adresse@domain.tld

Your Zoo steht in keiner Verbindung zum Zoo Frankfurt. Für die Mitgliedskarte selbst und für alles, was am Drehkreuz passiert, gilt die Datenschutzerklärung des Zoos.