1. Verantwortliche Stelle
Die verantwortliche Stelle und ihre Kontaktdaten stehen im Kontaktblock am Ende dieser Seite. Vor einer öffentlichen Veröffentlichung müssen die dort markierten Betreiberangaben vollständig ergänzt und rechtlich geprüft werden.
2. Local-first-Verarbeitung
Tierprofile, Gesundheits- und Versorgungseinträge, Erinnerungen, Dokumente und Einstellungen werden zuerst im lokalen App-Speicher deines Geräts gespeichert. Die öffentliche Demo bleibt unverbindlich auf das jeweilige Gerät beschränkt; persönliche Daten werden erst nach Anmeldung im Mitgliederbereich verarbeitet.
- Keine Werbe- oder Tracking-SDKs im Produktkern
- Keine Standort-, Kontakt- oder Mikrofonberechtigung
- Exporte werden nur auf deine bewusste Aktion erstellt
3. Konto und geschützte Synchronisierung
Nach der Anmeldung per E-Mail-Code oder Magic Link verarbeitet Supabase deine E-Mail-Adresse, technische Konto- und Sitzungskennungen, deinen zugriffsgeschützten App-Snapshot sowie private Dokumentdateien. Der Cloud-Abgleich gehört zum persönlichen Mitgliederbereich. Demo-Daten werden nicht automatisch in ein Konto übertragen.
Native Sitzungstokens werden auf Android durch Keystore/AES-GCM und auf iOS im nicht synchronisierten, gerätegebundenen Keychain-Speicher geschützt.
3a. Mitgliedschaft und Stripe
Für Checkout, wiederkehrende Abrechnung, Zahlungsstatus und das Kundenportal wird Stripe eingesetzt. Stripe verarbeitet die dafür erforderlichen Kontakt-, Zahlungs-, Rechnungs- und Transaktionsdaten. Pet Passport+ erhält keine vollständigen Kartendaten, sondern nur technische Kunden-, Abo-, Preis- und Statuskennungen, die dem Supabase-Konto zugeordnet werden.
4. Kamera, Fotos, Dateien, Mitteilungen und Netzwerk
Kamera, Mediathek und Dateien werden nur nach deiner Auswahl geöffnet. Lokale Mitteilungen werden nur nach Freigabe geplant. Der native Netzwerkstatus wird ausschließlich genutzt, um Offline-Zustände anzuzeigen und einen ausstehenden Cloud-Abgleich nach echter Wiederverbindung fortzusetzen; er enthält keinen Standort.
5. Assistenz und Dokumentextraktion
Der Kernassistent arbeitet lokal mit gespeicherten Einträgen. Eine entfernte Dokumentextraktion wird nur genutzt, wenn sie im Deployment ausdrücklich aktiviert ist. Ergebnisse sind Vorschläge mit Konfidenz und werden niemals ohne deine Prüfung als medizinische Fakten gespeichert.
Für Fragen, die der lokale Assistent nicht beantworten kann, kann eine optionale KI-Erweiterung (Google Gemini) hinzugezogen werden — ausschließlich wenn sie im Deployment ausdrücklich aktiviert ist. Notfallerkennung, das Protokollieren von Medikamentengaben und alle Antworten auf Fragen zu deinen eigenen gespeicherten Daten bleiben in jedem Fall lokal und erreichen niemals ein KI-Modell.
Ist die KI-Erweiterung aktiv, werden ausschließlich Tierart, Rasse, Alter, Kastrationsstatus, zuletzt erfasstes Gewicht sowie die Namen aktiver Medikamente und Diagnosen an Google übermittelt. Name, Microchip- und Ausweisnummer, Halter- und Praxiskontakte, Adressen, Dokumente, Ausgaben und dein frei formulierter Notfallhinweis werden dafür nie übertragen.
6. Zwecke und Rechtsgrundlagen
Die Verarbeitung dient der Bereitstellung der von dir angeforderten App-Funktionen, der optionalen kontobasierten Synchronisierung, der Sicherheit und der Fehlerbehebung. Je nach Nutzung kommen Vertragserfüllung bzw. vorvertragliche Maßnahmen, deine Einwilligung, berechtigte Interessen an einem sicheren Betrieb und gesetzliche Pflichten in Betracht. Die endgültige Zuordnung ist vor öffentlicher Veröffentlichung durch die verantwortliche Stelle zu prüfen.
7. Empfänger und Drittlandtransfers
Je nach aktivierter Funktion erhalten nur die eingesetzten Hosting-, Auth-/Datenbank-/Storage- und optionalen AI-Dienstleister die technisch erforderlichen Daten. Vor Veröffentlichung sind deren vollständige Namen, Standorte, Auftragsverarbeitungsverträge und geeignete Transfergarantien in der finalen Fassung zu dokumentieren.
8. Speicherdauer, Export und Löschung
Lokale Daten bleiben bis zu deiner Löschung, einer App-Datenbereinigung oder Deinstallation gespeichert. Cloud-Daten bleiben bis zur Kontolöschung oder solange gesetzliche Pflichten ihre Aufbewahrung erfordern. JSON-, CSV-, ZIP- und druckbare Exporte stehen unabhängig von einem Abo zur Verfügung.
9. Deine Rechte
- Auskunft, Berichtigung und Datenübertragbarkeit
- Löschung und Einschränkung der Verarbeitung
- Widerspruch sowie Widerruf einer Einwilligung für die Zukunft
- Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde