Notwendige Cookies sind immer aktiv. Statistik und Marketing nur mit deiner Zustimmung. Mehr in der Datenschutzerklärung.
Wie pet2vet deine Daten erhebt, nutzt und schützt.
Zuletzt aktualisiert:
Diese Erklärung ist in der vorliegenden Fassung gültig und wird fortlaufend aktualisiert. Vor dem öffentlichen Launch wird sie zusätzlich anwaltlich geprüft.
pet2vet ist ein digitaler Dienst aus Berlin, der Tierhalter*innen hilft, Tierärzt*innen zu finden, Termine zu buchen und die Gesundheit ihres Tieres zu dokumentieren. Verantwortlich im Sinne von Art. 4(7) DSGVO ist das pet2vet-Team.
Kontodaten (E-Mail, gehashtes Passwort, Anzeigename) und Spracheinstellung. Tierprofile (Name, Art, Rasse, Geschlecht, Geburtsdatum, Gewicht, Fotos sowie, falls angegeben, die Mikrochip-Nummer). Tagebucheinträge (Stimmung, Appetit, Kot, Wasseraufnahme, Energielevel, strukturierte Symptomangaben, Gewicht, Notizen). Gesundheitsbezogene Angaben zu Medikamenten und Behandlungen samt Erinnerungen. Buchungen (auch als Gast, dann Name, E-Mail-Adresse und frei formulierte Notfall-Notizen) und verifizierte Bewertungen. Hochgeladene Dokumente, etwa Anhänge zu Terminen, die tiermedizinische Unterlagen enthalten können. Spiel- und Punktedaten aus Quiz, Punktekonto, Abzeichen und Verlosung. Für Tierarztkonten zusätzlich: Praxisname, Adresse, Standortkoordinaten, Öffnungszeiten, Kontaktdaten, Kalender-Metadaten, Nachweisdokumente (z. B. Approbation oder Praxiszulassung) und optional erfasste Ausgaben zur Praxisbuchhaltung. Wenn du eine Praxis empfiehlst oder eine Einladung (Praxisteam, Tierprofil-Freigabe) versendest, verarbeiten wir die dabei angegebenen Kontaktdaten. Aus technischen Gründen verarbeiten wir zudem gekürzte, mit Salt gehashte IP-Adressen und einen Hash der Browserkennung (User-Agent) zur Einwilligungsdokumentation nach Art. 7(1) DSGVO sowie zur Missbrauchsabwehr (Rate-Limiting).
Um den Dienst bereitzustellen (buchen, erinnern), die Plattform sicher zu halten und, ausschließlich mit deiner Einwilligung, Produktanalysen durchzuführen. Rechtsgrundlage ist überwiegend die Vertragserfüllung nach Art. 6(1)(b) DSGVO, ergänzt um unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6(1)(f) DSGVO) und deine Einwilligung, wo erforderlich (Art. 6(1)(a) DSGVO), etwa für Analysen. Gesundheitsbezogene Angaben zu deinem Tier verarbeiten wir als Kernfunktion nach Art. 6(1)(b) DSGVO und behandeln sie mit besonderer Sorgfalt. Diese Daten fallen nicht unter Art. 9 DSGVO, der ausschließlich personenbezogene Daten von Menschen schützt. Sensible personenbezogene Angaben, die du unbeabsichtigt in Freitextfeldern (etwa Notizen) einträgst, halten wir so gering wie möglich.
Hosting und Datenspeicherung (einschließlich hochgeladener Dokumente) bei Supabase (EU/Frankfurt) und Vercel (EU-Edge), E-Mail-Versand über Postmark, Fehler-Tracking via Sentry, Reichweitenmessung über Vercel Web Analytics (cookiefrei, erst nach deiner Einwilligung); Produktanalyse und Sitzungsaufzeichnung über PostHog auf der EU-Dateninfrastruktur (eu.posthog.com), erst nach deiner Einwilligung in die Kategorie „Statistik“ und mit maskierten Eingaben und Textinhalten. Zur Anzeige und Einordnung von Praxis-Adressen nutzen wir die Geocoding- und Places-Dienste der Google Maps Platform; dabei werden Adressdaten an Google übermittelt. Praxis-Profiltexte (Beschreibung, Leistungen, Team-Vorstellungen) lassen wir maschinell durch DeepL SE (Köln, Deutschland) übersetzen; diese Texte können personenbezogene Angaben enthalten, die eine Praxis dort aufnimmt. Kartenausschnitte stellen wir über die Kartenkacheln von OpenStreetMap dar; dein Browser übermittelt dabei technisch bedingt deine IP-Adresse an die OpenStreetMap Foundation. Kalenderdaten fließen nur zu Google oder Microsoft, wenn du diese Konten verbindest (siehe Abschnitt 8). Sobald wir den Versand von WhatsApp-Nachrichten aktivieren, erfolgt dieser über 360dialog; wir holen dafür vorab deine Einwilligung ein und aktualisieren diese Erklärung. Jeder Auftragsverarbeiter ist durch einen Vertrag nach Art. 28 DSGVO gebunden. Einige dieser Dienstleister verarbeiten Daten in den USA oder übermitteln sie dorthin, namentlich die Google Maps Platform (Google), Postmark und Sentry. Solche Übermittlungen in Drittländer stützen wir nach Art. 13(1)(f) und 44 ff. DSGVO auf geeignete Garantien: das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, andernfalls die Standardvertragsklauseln der EU-Kommission.
Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung jederzeit (Art. 15–22 DSGVO). Schreib an support@pet2vet.app, wir antworten innerhalb von 30 Tagen. Du kannst dich auch bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit beschweren.
Kontodaten: bis zur Kontolöschung; nach der Löschung werden die Daten innerhalb von 30 Tagen endgültig entfernt. Buchungen mit Konto: 7 Jahre (steuer- und handelsrechtliche Aufbewahrung). Gastbuchungen ohne Konto: personenbezogene Angaben werden nach 12 Monaten anonymisiert und die Datensätze nach 24 Monaten gelöscht. Tagebuch- und Gesundheitseinträge: 5 Jahre ab Erstellung, dann gelöscht; löschst du das Tierprofil, folgt die Löschung einem 30-Tage-Fenster. Bewertungen: solange das Praxisprofil existiert, dann anonymisiert. Praxis-Empfehlungen: nach 24 Monaten anonymisiert. Nachweisdokumente von Praxen (z. B. Approbation oder Praxiszulassung): bis zur Kontolöschung, danach innerhalb von 30 Tagen entfernt. Von Praxen erfasste Ausgaben: bis zu ihrer Löschung durch die Praxis, spätestens mit Löschung des Praxiskontos. Einwilligungsnachweise: bis zu 3 Jahre nach der Kontolöschung (Nachweispflicht nach Art. 7(1) DSGVO). Backups: innerhalb von 30 Tagen rotiert.
pet2vet setzt technisch notwendige Cookies ein (Login-Session, Spracheinstellung); für diese ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Zur Reichweitenmessung nutzen wir Vercel Web Analytics, ein cookiefreies Analyse-Tool, das keine personenbezogenen Daten oder geräteübergreifenden Kennungen speichert; es wird erst geladen, nachdem du im Consent-Banner deine Einwilligung in die Kategorie „Statistik“ erteilt hast (§ 25 Abs. 1 TDDDG). Für die Produktanalyse nutzen wir zusätzlich PostHog; dieses Tool speichert ein Cookie sowie Einträge im lokalen Speicher deines Browsers, um wiederkehrende Sitzungen zu erkennen, und zeichnet zur Verbesserung der Benutzerführung Sitzungen auf, wobei alle Eingaben und Textinhalte automatisch maskiert werden. PostHog wird ebenfalls erst geladen, nachdem du deine Einwilligung in die Kategorie „Statistik“ erteilt hast, und ohne diese Einwilligung nicht ausgeführt; die Analysedaten werden auf der EU-Dateninfrastruktur von PostHog (eu.posthog.com) verarbeitet. Werbe- oder Marketing-Cookies sowie Tracking-Pixel Dritter binden wir nicht ein. Deine Einwilligung kannst du jederzeit über den Consent-Banner widerrufen; danach wird die Erhebung beendet. Sollten weitere einwilligungspflichtige Dienste hinzukommen, holen wir vorab deine Einwilligung über den Consent-Banner ein und passen diese Erklärung an.
Wenn du dich mit Google anmeldest oder dein Kalender-Konto verbindest, fordert pet2vet ausschließlich die folgenden OAuth-Berechtigungen an. Die Zustimmung erteilst du im Google-Einwilligungsdialog und kannst sie jederzeit unter https://myaccount.google.com/permissions widerrufen. • openid: Identifiziert dich gegenüber pet2vet (anonyme Google-Konto-ID, „sub“-Claim). Verwendung: Konto-Verknüpfung beim Login. • email: Liest deine bei Google bestätigte E-Mail-Adresse. Verwendung: Anlage bzw. Zuordnung deines pet2vet-Kontos und Versand von Buchungsbestätigungen. • profile: Liest deinen bei Google hinterlegten Namen und (optional) dein Profilbild. Verwendung: Anzeige deines Namens in der App; das Profilbild speichern wir nicht. • https://www.googleapis.com/auth/calendar.events (nur für Tierarztpraxen): Liest, erstellt, aktualisiert und löscht ausschließlich Kalendereinträge in dem von dir verbundenen Google Kalender. Verwendung: (a) Lesen bestehender Termine, um belegte Zeiten in deinem öffentlichen Buchungsfenster auszublenden; (b) Erstellen eines Kalender-Eintrags pro bestätigter pet2vet-Buchung; (c) Löschen des Eintrags, wenn eine Buchung storniert wird. pet2vet greift nicht auf andere Kalender deines Google-Kontos zu und liest keine Einträge anderer Anwendungen außerhalb dieses Verwendungszwecks. Du kannst die Kalender-Verbindung jederzeit in deinem Praxis-Dashboard trennen; mit dem Trennen widerruft pet2vet das Refresh-Token bei Google und löscht die lokal verschlüsselt gespeicherten Tokens. Analoges Berechtigungs-Set gilt für Microsoft 365 / Outlook (Scopes: openid, email, profile, offline_access, User.Read, Calendars.ReadWrite). Der Microsoft-Scope Calendars.ReadWrite entspricht funktional dem oben beschriebenen calendar.events. Access-Tokens und Refresh-Tokens werden ausschließlich serverseitig gespeichert und mit AES-256-GCM verschlüsselt; der Schlüssel dafür wird getrennt von der Datenbank in der abgesicherten Hosting-Umgebung verwaltet. Die Tokens werden niemals an deinen Browser oder an Dritte übermittelt.
Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Bereitstellung bestimmter Daten ist teils gesetzlich, teils für die Nutzung des Dienstes erforderlich: Für ein Konto und eine Buchung benötigen wir mindestens Name und E-Mail-Adresse; ohne diese Angaben können wir den Dienst nicht bereitstellen. Alle weiteren Angaben, etwa Tagebucheinträge oder Fotos, sind freiwillig.
Auf der Buchungsseite kannst du als angemeldete Nutzerin oder angemeldeter Nutzer freiwillig einen KI-Assistenten verwenden, der dir hilft, Terminart und Dauer zu wählen. Deine Chat-Nachrichten werden dafür an Anthropic PBC (USA) als Auftragsverarbeiter übermittelt und dort ausschließlich zur Erstellung der Antwort verarbeitet; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert und die Inhalte werden von Anthropic nicht für das Training von KI-Modellen verwendet. Wir speichern die Unterhaltung standardmäßig nicht. Zur Qualitätssicherung und Kostenkontrolle protokollieren wir je Antwort ausschließlich technische Angaben, die mit deinem Konto verknüpft sind: die vorgeschlagene Terminart, geschätzte Dauer und Dringlichkeit, die Sprache, den Zeitpunkt sowie die verbrauchten Rechenkontingente und die daraus entstandenen Kosten. Bewertest du eine Antwort mit Daumen hoch oder Daumen runter, speichern wir auch diese Bewertung. Diese Angaben enthalten keinen Text aus dem Chat. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherung der Qualität und der Kostenkontrolle des Dienstes). Wir löschen sie spätestens nach 12 Monaten und sofort, wenn du dein Konto löschst. Zusätzlich kannst du uns nach einer Bewertung mit Daumen runter ausdrücklich anbieten, genau diese eine Unterhaltung zu speichern, damit wir den Assistenten verbessern können. Das ist freiwillig, standardmäßig nicht ausgewählt und ohne Nachteil ablehnbar; die Terminbuchung funktioniert unverändert. Speicherst du eine Unterhaltung, entfernen wir vor dem Speichern automatisch erkennbare personenbezogene Angaben (E-Mail-Adressen, Telefonnummern, Anschriften, IBAN). Wir speichern dann den Gesprächsverlauf dieser einen Unterhaltung, die zugehörige Empfehlung und die Version des verwendeten Systemtextes, verknüpft mit deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wir löschen die gespeicherte Unterhaltung dann umgehend. Unabhängig davon löschen wir sie spätestens nach 90 Tagen und sofort, wenn du dein Konto löschst. Bitte gib im Chat keine personenbezogenen Daten ein. Rechtsgrundlage für die Nutzung des Assistenten selbst ist Art. 6 Abs. 1 lit. b DSGVO (Unterstützung der Buchung auf deine Anfrage). Der Assistent trifft keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO und gibt keine tiermedizinische Beratung; die Terminwahl triffst allein du.
Fragen? Schreib uns an support@pet2vet.app.
