1. Verantwortliche Stelle
Die verantwortliche Stelle und ihre Kontaktdaten stehen im Kontaktblock am Ende dieser Seite. Vor einer öffentlichen Veröffentlichung müssen die dort markierten Betreiberangaben vollständig ergänzt und rechtlich geprüft werden.
2. Local-first-Verarbeitung
Tierprofile, Gesundheits- und Versorgungseinträge, Erinnerungen, Dokumente und Einstellungen werden zuerst im lokalen App-Speicher deines Geräts gespeichert. Die öffentliche Demo bleibt unverbindlich auf das jeweilige Gerät beschränkt; persönliche Daten werden erst nach Anmeldung im Mitgliederbereich verarbeitet.
- Keine Werbe- oder Tracking-SDKs im Produktkern
- Keine Standort-, Kontakt- oder Mikrofonberechtigung
- Exporte werden nur auf deine bewusste Aktion erstellt
3. Konto und geschützte Synchronisierung
Nach der Anmeldung per E-Mail-Code oder Magic Link verarbeitet Supabase deine E-Mail-Adresse, technische Konto- und Sitzungskennungen, deinen zugriffsgeschützten App-Snapshot sowie private Dokumentdateien. Der Cloud-Abgleich gehört zum persönlichen Mitgliederbereich. Demo-Daten werden nicht automatisch in ein Konto übertragen.
Native Sitzungstokens werden auf Android durch Keystore/AES-GCM und auf iOS im nicht synchronisierten, gerätegebundenen Keychain-Speicher geschützt.
3a. Mitgliedschaft und Stripe
Für Checkout, wiederkehrende Abrechnung, Zahlungsstatus und das Kundenportal wird Stripe eingesetzt. Stripe verarbeitet die dafür erforderlichen Kontakt-, Zahlungs-, Rechnungs- und Transaktionsdaten. Pet Passport+ erhält keine vollständigen Kartendaten, sondern nur technische Kunden-, Abo-, Preis- und Statuskennungen, die dem Supabase-Konto zugeordnet werden.
3b. Support-Anfragen
Wenn du uns über das Support-Formular oder per E-Mail schreibst, speichern wir deine E-Mail-Adresse, optional deinen Namen, den Text der Konversation, freiwillige Anhänge sowie technische Angaben wie Plattform und App-Version, um deine Anfrage zu beantworten. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse, Nutzerinnen und Nutzern zu helfen. Anfragen werden bis zu 12 Monate nach Abschluss aufbewahrt und mit dem Konto gelöscht. Der Versand und Empfang von E-Mails läuft über Resend (EU-Region). Bitte sende uns keine Gesundheitsdaten oder Dokumente deiner Tiere, solange wir nicht ausdrücklich danach fragen.
3c. Reichweiten- und Ladezeitmessung
Auf den öffentlichen Seiten (nicht in der App, nicht im Mitgliederbereich) nutzen wir Vercel Web Analytics und Vercel Speed Insights. Gezählt werden aufgerufene Seiten, Herkunftsseite, Land, Gerätetyp und Browser sowie technische Ladezeiten (Core Web Vitals). Es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet; Besuche werden nur zusammengefasst ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse, die Website verständlich und schnell zu halten.
3d. Start-Hilfe per E-Mail
Neue Konten erhalten höchstens drei kurze Hilfe-Mails: einen Hinweis zum ersten Tier, einen zur ersten Impfung und einmalig eine Erinnerung nach längerer Pause. Dafür prüfen wir lediglich, wann das Konto angelegt und zuletzt genutzt wurde und ob bereits ein Tier und ein Impfeintrag in der Cloud vorhanden sind (ja/nein); Inhalte der Einträge werden nicht gelesen und nicht in die Mail übernommen. Rechtsgrundlage ist unser berechtigtes Interesse, dir beim Einstieg in den von dir genutzten Dienst zu helfen. Du kannst jederzeit mit einem Klick in jeder Mail oder im Profil unter „Mitteilungen“ widersprechen. Der Versand läuft über Resend (EU-Region); der Versandverlauf wird mit dem Konto gelöscht.
4. Kamera, Fotos, Dateien, Mitteilungen und Netzwerk
Kamera, Mediathek und Dateien werden nur nach deiner Auswahl geöffnet. Lokale Mitteilungen werden nur nach Freigabe geplant. Der native Netzwerkstatus wird ausschließlich genutzt, um Offline-Zustände anzuzeigen und einen ausstehenden Cloud-Abgleich nach echter Wiederverbindung fortzusetzen; er enthält keinen Standort.
5. Assistenz und Dokumentextraktion
Der Kernassistent arbeitet lokal mit gespeicherten Einträgen. Eine entfernte Dokumentextraktion wird nur genutzt, wenn sie im Deployment ausdrücklich aktiviert ist. Ergebnisse sind Vorschläge mit Konfidenz und werden niemals ohne deine Prüfung als medizinische Fakten gespeichert.
Für Fragen, die der lokale Assistent nicht beantworten kann, kann eine optionale KI-Erweiterung (Google Gemini) hinzugezogen werden — ausschließlich wenn sie im Deployment ausdrücklich aktiviert ist. Notfallerkennung, das Protokollieren von Medikamentengaben und alle Antworten auf Fragen zu deinen eigenen gespeicherten Daten bleiben in jedem Fall lokal und erreichen niemals ein KI-Modell.
Ist die KI-Erweiterung aktiv, werden ausschließlich Tierart, Rasse, Alter, Kastrationsstatus, zuletzt erfasstes Gewicht sowie die Namen aktiver Medikamente und Diagnosen an Google übermittelt. Name, Microchip- und Ausweisnummer, Halter- und Praxiskontakte, Adressen, Dokumente, Ausgaben und dein frei formulierter Notfallhinweis werden dafür nie übertragen.
6. Zwecke und Rechtsgrundlagen
Die Verarbeitung dient der Bereitstellung der von dir angeforderten App-Funktionen, der optionalen kontobasierten Synchronisierung, der Sicherheit und der Fehlerbehebung. Je nach Nutzung kommen Vertragserfüllung bzw. vorvertragliche Maßnahmen, deine Einwilligung, berechtigte Interessen an einem sicheren Betrieb und gesetzliche Pflichten in Betracht. Die endgültige Zuordnung ist vor öffentlicher Veröffentlichung durch die verantwortliche Stelle zu prüfen.
7. Empfänger und Drittlandtransfers
Je nach aktivierter Funktion erhalten nur die eingesetzten Hosting-, Auth-/Datenbank-/Storage- und optionalen AI-Dienstleister die technisch erforderlichen Daten. Vor Veröffentlichung sind deren vollständige Namen, Standorte, Auftragsverarbeitungsverträge und geeignete Transfergarantien in der finalen Fassung zu dokumentieren.
8. Speicherdauer, Export und Löschung
Lokale Daten bleiben bis zu deiner Löschung, einer App-Datenbereinigung oder Deinstallation gespeichert. Cloud-Daten bleiben bis zur Kontolöschung oder solange gesetzliche Pflichten ihre Aufbewahrung erfordern. JSON-, CSV-, ZIP- und druckbare Exporte stehen unabhängig von einem Abo zur Verfügung.
9. Deine Rechte
- Auskunft, Berichtigung und Datenübertragbarkeit
- Löschung und Einschränkung der Verarbeitung
- Widerspruch sowie Widerruf einer Einwilligung für die Zukunft
- Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde