Datenschutz & DSGVO

Der Verantwortliche für deine personenbezogenen Daten ist:

• Name: Ollie Sp. z o.o.

• Adresse: ul. Polanki 3, 62-070 Zakrzewo, Polen

• KRS: 0001239724

• NIP: 777-346-81-86

• REGON: 544657380

• Stammkapital: 10.000,00 PLN

Für Angelegenheiten zum Schutz personenbezogener Daten kannst du uns unter der im Kontaktabschnitt angegebenen E-Mail-Adresse erreichen.

Wir erheben nur Daten, die zur Erbringung des Dienstes erforderlich sind:

• Halterdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional)

• Tierdaten: Name, Tierart, Rasse, Geburtsdatum, Mikrochip-Nummer

• Medizinische Daten: Besuche, Impfungen, Allergien, Dokumente

• Technische Daten: Zugriffsprotokolle, Sitzungsidentifikatoren

• Nutzungsdaten der Website: Analyse- und Werbeereignisse, z. B. das Öffnen einer Produktseite, der Beginn eines Kaufs, die Erstellung eines Kontos

Wir erheben keine Standortdaten und verkaufen keine personenbezogenen Daten. Die medizinischen Daten deines Tieres werden niemals für Werbezwecke verwendet.

Wenn du Cookies akzeptierst, erstellen unsere Analyse- und Werbetools ein Profil deiner Aktivität auf der Website, um die Werbeleistung zu messen und Werbeinhalte zu personalisieren. Du kannst deine Einwilligung jederzeit in den Cookie-Einstellungen in der Fußzeile widerrufen.

Wir verwenden mehrstufige Sicherheitsmaßnahmen:

• Verschlüsselung: alle Daten sind im Ruhezustand und bei der Übertragung verschlüsselt (TLS 1.3)

• Row Level Security: jeder Nutzer sieht nur seine eigenen Daten

• Zugriffsprotokoll: jede Operation wird protokolliert

• Sichere Infrastruktur: EU-Hosting konform mit der DSGVO

• Regelmäßige Backups: automatische Sicherungen täglich

Die Zugriffskontrolle liegt in deinen Händen:

• Du, der Halter: vollständiger Zugriff auf alle Daten deiner Tiere

• Mithalter: Zugriff, der vom Haupthalter gewährt wird

• Tierärzte: Zugriff nur über einen geteilten Link mit begrenzter Zeit und Reichweite

• Pacjent.vet-Team: technischer Zugriff nur, wenn du ein Problem meldest, auf deine Anfrage

Wir arbeiten außerdem mit vertrauenswürdigen Anbietern zusammen, die Daten in unserem Auftrag verarbeiten:

• Supabase: Hosting der Datenbank und Dokumente in der Europäischen Union

• Stripe: Zahlungsabwicklung

• Google (Analytics 4 und Tag Manager): Analyse des Website-Traffics

• Meta und TikTok: Werbe-Pixel zur Messung der Kampagnenleistung

• Google Cloud Vision: Texterkennung in hochgeladenen Dokumenten

• OpenAI und TypeSafe: der KI-Assistent und das Auslesen von Daten aus Dokumenten

• SMSAPI: Versand von SMS

• Resend: Versand von E-Mails

• Mapbox: Karten und Adresssuche

• InPost: Lieferung von Bestellungen

• Linear: Bearbeitung von Problemmeldungen

• Meta (WhatsApp): Nachrichten, wenn du uns über WhatsApp schreibst

• Apple und Google: Push-Benachrichtigungen und Wallet-Karten

• RevenueCat: In-App-Käufe

Google Analytics läuft ab dem Moment, in dem du die Website betrittst, erfasst ohne Cookie-Einwilligung jedoch ausschließlich anonyme Daten ohne Identifikatoren. Die Meta- und TikTok-Pixel werden erst nach deiner Einwilligung geladen. Diese Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln verarbeiten.

Analyse- und Werbeanbieter haben keinen Zugriff auf die medizinischen Daten deines Tieres oder auf hochgeladene Dokumente.

Gemäß DSGVO hast du das Recht auf:

• Auskunft – du kannst alle deine Daten in der App einsehen

• Berichtigung – du kannst falsche Daten bearbeiten

• Löschung – du kannst dein Konto und alle Daten löschen

• Übertragbarkeit – du kannst Daten im JSON-Format exportieren

• Widerspruch – du kannst die Einwilligung jederzeit widerrufen

Um diese Rechte auszuüben, kontaktiere uns: rodo@pacjent.vet

Wenn du dein Konto löschst:

• Alle deine personenbezogenen Daten werden dauerhaft gelöscht

• Tierdaten, für die du der alleinige Halter bist, werden gelöscht

• Geteilte Links werden nicht mehr funktionieren

• Der Vorgang ist unumkehrbar

Daten werden innerhalb von 30 Tagen nach Einreichung des Antrags gelöscht.

Wenn du Daten teilst:

• Du kontrollierst den Umfang: du wählst, was sichtbar ist (lesen/schreiben)

• Du setzt die Zeit: der Link läuft nach einer bestimmten Zeit ab

• Du kannst widerrufen: du kannst den Link jederzeit ungültig machen

• Du verfolgst den Zugriff: du siehst, wer den Link wann genutzt hat

Tierärzte können keine Daten außerhalb der Anwendung speichern oder kopieren.

Dieser Abschnitt betrifft die Nutzung der Pacjent.vet-App auf iOS und Android. Die Daten werden vom selben Verantwortlichen und nach denselben Regeln wie die Webversion verarbeitet, mit folgenden Ergänzungen:

• Kamera: die App fordert Kamerazugriff nur an, wenn du ein neues Foto eines Tierarztdokuments oder eines Tier-Avatars hinzufügen möchtest. Fotos werden nie ohne deine Bestätigung gesendet.

• Fotobibliothek: die App fordert Zugriff auf deine Fotobibliothek nur an, wenn du ein vorhandenes Bild als Dokument oder Avatar anhängen möchtest.

• Push-Benachrichtigungen: wenn du Benachrichtigungen zustimmst, speichern wir das Token deines Geräts (APNs unter iOS, FCM unter Android), um Erinnerungen und Hinweise zu senden, z. B. zu einem Tierarztbesuch, einer Medikamentendosis oder dem Scan der Marke eines vermissten Tieres. Beim Abmelden wird das Token aus unserer Datenbank gelöscht. Benachrichtigungen kannst du in den Einstellungen der App oder des Telefons ausschalten.

• Karte auf dem Sperrbildschirm: vor einem Tierarztbesuch, während einer Medikamentendosis oder im Vermisst-Modus kann die App eine Karte auf dem Sperrbildschirm anzeigen (Live-Aktivitäten unter iOS, eine laufende Benachrichtigung unter Android). Um sie zu aktualisieren, speichern wir das Token dieser Karte bis zu ihrem Ende. Jede Kartenart kannst du in deinen Kontoeinstellungen ausschalten (Karte auf dem Sperrbildschirm).

• Statistiken zur Karte auf dem Sperrbildschirm: wir erheben pseudonyme Statistiken zur Nutzung der Karte (Start, Ende, Tippen auf Schaltflächen). Wir senden sie von unserem Server unter einer zufälligen Kennung an Google Analytics, ohne den Namen deines Tieres, eine Adresse oder medizinische Daten. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung dieser Funktion (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen, indem du an die im Abschnitt Kontakt genannte Adresse schreibst.

• Lokal gespeicherte Daten: dein Sitzungstoken und deine Spracheinstellungen werden lokal auf deinem Gerät gespeichert (iOS Keychain / Android EncryptedSharedPreferences). Beim Abmelden wird das Token entfernt; beim Deinstallieren der App werden alle lokalen Daten gelöscht.

• Anmeldung mit Apple oder Google: die App unterstützt Apple Sign-In und Google Sign-In. Wir erhalten nur das Identitätstoken und deine E-Mail-Adresse (wenn du sie teilen möchtest). Wir verwenden KEINE IDFA oder Google Advertising ID und verfolgen dich nicht app-übergreifend.

• Deine Rechte in der mobilen App: du behältst alle DSGVO-Rechte unabhängig von der Plattform – Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen. Du kannst dein Konto und alle Daten aus der App heraus unter Einstellungen (Konto → Konto löschen) oder über diese Website löschen.

Der KI-Assistent Ollie beantwortet Fragen zur Tierpflege. Fällt eine Frage nicht in diesen Bereich und beantwortet der Assistent sie nicht, können wir ihren Wortlaut speichern, um den Assistenten zu verbessern, zum Beispiel um zu prüfen, ob er Fragen ablehnt, die er beantworten sollte.

• Was wir speichern: ausschließlich den Wortlaut von Fragen, die der Assistent als themenfremd abgelehnt hat, gekürzt auf 500 Zeichen, sowie die Sprache und die Tierart (z. B. „Hund“). Vor dem Speichern entfernen wir identifizierende Daten wie E-Mail-Adressen, Telefonnummern, Links und lange Ziffernfolgen. Namen oder Adressen, die in Worten geschrieben sind, entfernen wir nicht; bitte nenne sie daher nicht in Fragen an den Assistenten. Wir speichern weder den Namen des Tieres noch die Antwort des Assistenten noch eine Verknüpfung mit der Unterhaltung.

• Wer hat Zugriff: ausschließlich Administratoren von Pacjent.vet, in einer Sammelansicht ohne Verknüpfung mit deinem Konto. Die Konto-Kennung bewahren wir nur auf, damit diese Fragen zusammen mit dem Konto gelöscht werden können.

• Wie lange: bis zu 30 Tage, danach werden die Fragen automatisch gelöscht.

• Kontolöschung: Gespeicherte Fragen werden zusammen mit deinem Konto gelöscht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, d. h. unser berechtigtes Interesse an der Verbesserung des KI-Assistenten. Du hast das Recht, dieser Verarbeitung zu widersprechen: rodo@pacjent.vet