Notwendige Cookies sind immer aktiv. Statistik und Marketing nur mit deiner Zustimmung. Mehr in der Datenschutzerklärung.
Wie Pet2Vet deine Daten erhebt, nutzt und schützt.
Zuletzt aktualisiert:
Diese Erklärung ist in der vorliegenden Fassung gültig und wird fortlaufend aktualisiert. Vor dem öffentlichen Launch wird sie zusätzlich anwaltlich geprüft.
Pet2Vet ist ein digitaler Dienst aus Berlin, der Tierhalter*innen hilft, Tierärzt*innen zu finden, Termine zu buchen und die Gesundheit ihres Tieres zu dokumentieren. Verantwortlich im Sinne von Art. 4(7) DSGVO ist das Pet2Vet-Team.
Kontodaten (E-Mail, gehashtes Passwort, Anzeigename) und Spracheinstellung. Tierprofile (Name, Art, Rasse, Geschlecht, Geburtsdatum, Gewicht, Fotos sowie, falls angegeben, die Mikrochip-Nummer). Tagebucheinträge (Stimmung, Appetit, Kot, Wasseraufnahme, Energielevel, strukturierte Symptomangaben, Gewicht, Notizen). Gesundheitsbezogene Angaben zu Medikamenten und Behandlungen samt Erinnerungen. Buchungen (auch als Gast, dann Name, E-Mail-Adresse und frei formulierte Notfall-Notizen) und verifizierte Bewertungen. Hochgeladene Dokumente, etwa Anhänge zu Terminen, die tiermedizinische Unterlagen enthalten können. Spiel- und Punktedaten aus Quiz, Punktekonto, Abzeichen und Verlosung. Für Tierarztkonten zusätzlich: Praxisname, Adresse, Standortkoordinaten, Öffnungszeiten, Kontaktdaten, Kalender-Metadaten, Nachweisdokumente (z. B. Approbation oder Praxiszulassung) und optional erfasste Ausgaben zur Praxisbuchhaltung. Wenn du eine Praxis empfiehlst oder eine Einladung (Praxisteam, Tierprofil-Freigabe) versendest, verarbeiten wir die dabei angegebenen Kontaktdaten. Aus technischen Gründen verarbeiten wir zudem gekürzte, mit Salt gehashte IP-Adressen und einen Hash der Browserkennung (User-Agent) zur Einwilligungsdokumentation nach Art. 7(1) DSGVO sowie zur Missbrauchsabwehr (Rate-Limiting).
Um den Dienst bereitzustellen (buchen, erinnern), die Plattform sicher zu halten und, ausschließlich mit deiner Einwilligung, Produktanalysen durchzuführen. Rechtsgrundlage ist überwiegend die Vertragserfüllung nach Art. 6(1)(b) DSGVO, ergänzt um unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6(1)(f) DSGVO) und deine Einwilligung, wo erforderlich (Art. 6(1)(a) DSGVO), etwa für Analysen. Gesundheitsbezogene Angaben zu deinem Tier verarbeiten wir als Kernfunktion nach Art. 6(1)(b) DSGVO und behandeln sie mit besonderer Sorgfalt. Diese Daten fallen nicht unter Art. 9 DSGVO, der ausschließlich personenbezogene Daten von Menschen schützt. Sensible personenbezogene Angaben, die du unbeabsichtigt in Freitextfeldern (etwa Notizen) einträgst, halten wir so gering wie möglich.
Hosting und Datenspeicherung (einschließlich hochgeladener Dokumente) bei Supabase (EU/Frankfurt) und Vercel (EU-Edge), E-Mail-Versand über Postmark, Fehler-Tracking via Sentry, Reichweitenmessung über Vercel Web Analytics (cookiefrei, erst nach deiner Einwilligung); Produktanalyse und Sitzungsaufzeichnung über PostHog auf der EU-Dateninfrastruktur (eu.posthog.com), erst nach deiner Einwilligung in die Kategorie „Statistik“ und mit maskierten Eingaben und Textinhalten. Zur Anzeige und Einordnung von Praxis-Adressen nutzen wir die Geocoding- und Places-Dienste der Google Maps Platform; dabei werden Adressdaten an Google übermittelt. Praxis-Profiltexte (Beschreibung, Leistungen, Team-Vorstellungen) lassen wir maschinell durch DeepL SE (Köln, Deutschland) übersetzen; diese Texte können personenbezogene Angaben enthalten, die eine Praxis dort aufnimmt. Kartenausschnitte stellen wir über die Kartenkacheln von OpenStreetMap dar; dein Browser übermittelt dabei technisch bedingt deine IP-Adresse an die OpenStreetMap Foundation. Kalenderdaten fließen nur zu Google oder Microsoft, wenn du diese Konten verbindest (siehe Abschnitt 8). Sobald wir den Versand von WhatsApp-Nachrichten aktivieren, erfolgt dieser über 360dialog; wir holen dafür vorab deine Einwilligung ein und aktualisieren diese Erklärung. Jeder Auftragsverarbeiter ist durch einen Vertrag nach Art. 28 DSGVO gebunden. Einige dieser Dienstleister verarbeiten Daten in den USA oder übermitteln sie dorthin, namentlich die Google Maps Platform (Google), Postmark und Sentry. Solche Übermittlungen in Drittländer stützen wir nach Art. 13(1)(f) und 44 ff. DSGVO auf geeignete Garantien: das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, andernfalls die Standardvertragsklauseln der EU-Kommission.
Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung jederzeit (Art. 15–22 DSGVO). Schreib an support@pet2vet.app, wir antworten innerhalb von 30 Tagen. Du kannst dich auch bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit beschweren.
Kontodaten: bis zur Kontolöschung; nach der Löschung werden die Daten innerhalb von 30 Tagen endgültig entfernt. Buchungen mit Konto: 7 Jahre (steuer- und handelsrechtliche Aufbewahrung). Gastbuchungen ohne Konto: personenbezogene Angaben werden nach 12 Monaten anonymisiert und die Datensätze nach 24 Monaten gelöscht. Tagebuch- und Gesundheitseinträge: 5 Jahre ab Erstellung, dann gelöscht; löschst du das Tierprofil, folgt die Löschung einem 30-Tage-Fenster. Bewertungen: solange das Praxisprofil existiert, dann anonymisiert. Praxis-Empfehlungen: nach 24 Monaten anonymisiert. Nachweisdokumente von Praxen (z. B. Approbation oder Praxiszulassung): bis zur Kontolöschung, danach innerhalb von 30 Tagen entfernt. Von Praxen erfasste Ausgaben: bis zu ihrer Löschung durch die Praxis, spätestens mit Löschung des Praxiskontos. Einwilligungsnachweise: bis zu 3 Jahre nach der Kontolöschung (Nachweispflicht nach Art. 7(1) DSGVO). Backups: innerhalb von 30 Tagen rotiert.
Pet2Vet setzt technisch notwendige Cookies ein (Login-Session, Spracheinstellung); für diese ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Zur Reichweitenmessung nutzen wir Vercel Web Analytics, ein cookiefreies Analyse-Tool, das keine personenbezogenen Daten oder geräteübergreifenden Kennungen speichert; es wird erst geladen, nachdem du im Consent-Banner deine Einwilligung in die Kategorie „Statistik“ erteilt hast (§ 25 Abs. 1 TDDDG). Für die Produktanalyse nutzen wir zusätzlich PostHog; dieses Tool speichert ein Cookie sowie Einträge im lokalen Speicher deines Browsers, um wiederkehrende Sitzungen zu erkennen, und zeichnet zur Verbesserung der Benutzerführung Sitzungen auf, wobei alle Eingaben und Textinhalte automatisch maskiert werden. PostHog wird ebenfalls erst geladen, nachdem du deine Einwilligung in die Kategorie „Statistik“ erteilt hast, und ohne diese Einwilligung nicht ausgeführt; die Analysedaten werden auf der EU-Dateninfrastruktur von PostHog (eu.posthog.com) verarbeitet. Werbe- oder Marketing-Cookies sowie Tracking-Pixel Dritter binden wir nicht ein. Deine Einwilligung kannst du jederzeit über den Consent-Banner widerrufen; danach wird die Erhebung beendet. Sollten weitere einwilligungspflichtige Dienste hinzukommen, holen wir vorab deine Einwilligung über den Consent-Banner ein und passen diese Erklärung an.
Wenn du dich mit Google anmeldest oder dein Kalender-Konto verbindest, fordert Pet2Vet ausschließlich die folgenden OAuth-Berechtigungen an. Die Zustimmung erteilst du im Google-Einwilligungsdialog und kannst sie jederzeit unter https://myaccount.google.com/permissions widerrufen. • openid: Identifiziert dich gegenüber Pet2Vet (anonyme Google-Konto-ID, „sub“-Claim). Verwendung: Konto-Verknüpfung beim Login. • email: Liest deine bei Google bestätigte E-Mail-Adresse. Verwendung: Anlage bzw. Zuordnung deines Pet2Vet-Kontos und Versand von Buchungsbestätigungen. • profile: Liest deinen bei Google hinterlegten Namen und (optional) dein Profilbild. Verwendung: Anzeige deines Namens in der App; das Profilbild speichern wir nicht. • https://www.googleapis.com/auth/calendar.events (nur für Tierarztpraxen): Liest, erstellt, aktualisiert und löscht ausschließlich Kalendereinträge in dem von dir verbundenen Google Kalender. Verwendung: (a) Lesen bestehender Termine, um belegte Zeiten in deinem öffentlichen Buchungsfenster auszublenden; (b) Erstellen eines Kalender-Eintrags pro bestätigter Pet2Vet-Buchung; (c) Löschen des Eintrags, wenn eine Buchung storniert wird. Pet2Vet greift nicht auf andere Kalender deines Google-Kontos zu und liest keine Einträge anderer Anwendungen außerhalb dieses Verwendungszwecks. Du kannst die Kalender-Verbindung jederzeit in deinem Praxis-Dashboard trennen; mit dem Trennen widerruft Pet2Vet das Refresh-Token bei Google und löscht die lokal verschlüsselt gespeicherten Tokens. Analoges Berechtigungs-Set gilt für Microsoft 365 / Outlook (Scopes: openid, email, profile, offline_access, User.Read, Calendars.ReadWrite). Der Microsoft-Scope Calendars.ReadWrite entspricht funktional dem oben beschriebenen calendar.events. Access-Tokens und Refresh-Tokens werden ausschließlich serverseitig gespeichert und mit AES-256-GCM verschlüsselt; der Schlüssel dafür wird getrennt von der Datenbank in der abgesicherten Hosting-Umgebung verwaltet. Die Tokens werden niemals an deinen Browser oder an Dritte übermittelt.
Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Bereitstellung bestimmter Daten ist teils gesetzlich, teils für die Nutzung des Dienstes erforderlich: Für ein Konto und eine Buchung benötigen wir mindestens Name und E-Mail-Adresse; ohne diese Angaben können wir den Dienst nicht bereitstellen. Alle weiteren Angaben, etwa Tagebucheinträge oder Fotos, sind freiwillig.
Fragen? Schreib uns an support@pet2vet.app.
