Zum Hauptinhalt springen

Datenschutzerklärung

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der Website und der VETty-App.

Stand: 7. September 2026

Einordnung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung der Website und der VETty-App verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte du hast.

VETty bietet eine digitale Analyse und verständliche Aufbereitung von Laborbefunden, insbesondere Blutbildern von Hunden und Katzen. Die App dient der strukturierten Orientierung und verständlichen Darstellung von Befundinformationen. Sie ersetzt keine tierärztliche Untersuchung, Diagnose oder Behandlung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung ist:

VETty GbR (Gesellschaft bürgerlichen Rechts), Gesellschafter:innen: Maximilian Haverbeck, Lenka Sochor und Dr. med. vet. Josephine Dietzel, Ursbachweg 84, 78147 Vöhrenbach, Deutschland, E-Mail: info@vetty.pet, Website: vetty.pet

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht derzeit nicht vorliegen. Bei Fragen zum Datenschutz erreichst du uns unter info@vetty.pet.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, der Registrierung, der Nutzung der VETty-App, der Analyse hochgeladener Befunde, der Sicherheit unserer Systeme, der Kommunikation mit dir oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Daten zu deinem Tier sind für sich genommen nicht immer personenbezogene Daten. Sie werden jedoch personenbezogen, wenn sie mit deinem Nutzerkonto, deiner E-Mail-Adresse, hochgeladenen Unterlagen oder sonstigen Angaben verknüpft werden können. Das gilt insbesondere für Tierprofile, Laborbefunde, Fotos, Medikationsangaben, Krankheitsverläufe oder freie Notizen.

VETty ist nicht dafür vorgesehen, Gesundheitsdaten von Menschen oder sonstige besonders sensible Angaben über Menschen zu verarbeiten. Bitte lade keine Humanbefunde und keine Unterlagen hoch, die für die VETty-Analyse nicht erforderlich sind.

VETty speichert Analyse- und Uploaddaten nicht dauerhaft lokal auf deinem Endgerät. Die Verarbeitung erfolgt cloudbasiert über technische Systeme und Dienstleister. Das bedeutet: Auch wenn Daten nicht „in der App selbst“ gespeichert werden, werden sie im Rahmen der Nutzung verarbeitet und je nach Funktion in Cloud-Systemen gespeichert.

3. Aufruf der Website und technische Zugriffsdaten

Beim Besuch unserer Website werden automatisch technische Daten verarbeitet, die dein Browser oder Endgerät übermittelt. Dazu können gehören:

IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Spracheinstellungen, übertragene Datenmenge und technische Statusmeldungen.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit der Systeme zu gewährleisten, Fehler zu erkennen und Missbrauch vorzubeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Angebots. Technische Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen, Missbrauch oder technischen Störungen erforderlich ist.

4. Registrierung und Anmeldung

Für die Nutzung der VETty-App ist ein Nutzerkonto erforderlich. Du kannst dich per E-Mail-Adresse und Passwort registrieren oder dich über einen externen Login-Dienst anmelden – derzeit mit deinem Google-Konto. Weitere Anbieter wie Apple können hinzukommen; wir aktualisieren diese Erklärung, bevor wir sie anbieten.

Bei der Registrierung per E-Mail und Passwort speichern wir deine E-Mail-Adresse sowie dein Passwort ausschließlich als kryptografischen Hash, niemals im Klartext. Bei der Anmeldung über einen externen Login-Dienst erhalten wir abhängig von deinen dortigen Einstellungen insbesondere Name, E-Mail-Adresse, eine Nutzerkennung, gegebenenfalls ein Profilbild sowie technische Authentifizierungsdaten. Das Passwort deines externen Kontos erhalten wir nicht.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung deines Nutzerkontos, zur Authentifizierung, zur sicheren Anmeldung und zur Zuordnung deiner Analysen zu deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der App erforderlich ist; für eine sichere Kontoverwaltung stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Prüfung auf unsichere Passwörter: Wenn du ein Passwort festlegst oder änderst, prüfen wir, ob es in bekannten Datenlecks aufgetaucht ist. Dazu fragen wir den Dienst Have I Been Pwned ab. Übermittelt werden dabei ausschließlich die ersten fünf Zeichen einer Prüfsumme deines Passworts – nicht das Passwort selbst, nicht dessen vollständige Prüfsumme, nicht deine E-Mail-Adresse und nicht deine IP-Adresse. Der Abgleich findet auf unserem Server statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz deines Kontos.

Schutz vor missbräuchlichen Zugriffen: Für Anmeldung, Registrierung, Passwort-Zurücksetzung und weitere sicherheitsrelevante Vorgänge begrenzen wir die Zahl der Versuche. Dafür speichern wir Zählerstände zu einer Prüfsumme deiner IP-Adresse beziehungsweise deiner E-Mail-Adresse, nicht die Angaben selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Verbindung zu einem externen Login-Dienst kannst du in den Einstellungen des jeweiligen Anbieters verwalten. Wenn du dein VETty-Konto löschst, werden die damit verknüpften Daten nach Maßgabe dieser Datenschutzerklärung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

5. Nutzerkonto und Tierprofile

Im Rahmen deines Nutzerkontos können folgende Daten verarbeitet werden:

Name, E-Mail-Adresse, Login-Informationen, technische Konto-ID, Zeitpunkt der Registrierung, Einwilligungs- und Nachweisdaten, Einstellungen, angelegte Tierprofile und Nutzungsdaten innerhalb der App.

In Tierprofilen können je nach Funktion folgende Angaben verarbeitet werden:

Name des Tieres, Tierart, Rasse, Geburtsdatum oder Alter, Geschlecht, Gewicht, Foto, Medikamente, Vorerkrankungen, freie Hinweise und sonstige von dir eingegebene Informationen.

Die Verarbeitung erfolgt, um dein Nutzerkonto bereitzustellen, Tierprofile anzulegen, Befunde korrekt einem Tierprofil zuzuordnen, Analysen erneut anzeigen zu können und die App-Funktionen nutzbar zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für freiwillige Angaben, die für die Nutzung nicht zwingend erforderlich sind und deren Verarbeitung nicht bereits zur Bereitstellung der von dir gewünschten Funktion erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. a DSGVO gelten.

6. Upload von Blutbildern, Laborbefunden, Dateien und Fotos

Du kannst in VETty Dateien, Fotos oder Scans von Blutbildern und anderen Befunden hochladen. Dabei können folgende Daten verarbeitet werden:

Originaldateien, Bilddateien, PDF-Dateien, Dateiname, Dateigröße, Upload-Zeitpunkt, technische Metadaten, extrahierte Laborwerte, Einheiten, Referenzbereiche, Markernamen, erkannte Seitenbereiche, strukturierte Analyseergebnisse, technische Extraktionshinweise und von der KI erzeugte Auswertungstexte.

Je nach Inhalt des hochgeladenen Dokuments können außerdem personenbezogene Daten enthalten sein, zum Beispiel dein Name, deine Adresse, Angaben zur Tierarztpraxis oder Tierklinik, Namen von Tierärztinnen oder Tierärzten, Kundennummern, Patientennummern, Rechnungsdaten, Befunddatum oder sonstige Angaben aus dem Dokument.

Bitte lade nur Unterlagen hoch, die für die Analyse erforderlich sind. Im Upload-Bereich weisen wir dich darauf hin, personenbezogene Angaben, die für die Analyse nicht erforderlich sind, zu entfernen oder zu schwärzen; dafür steht dir in der App ein Schwärzwerkzeug zur Verfügung. Dazu gehören insbesondere Angaben zur ausstellenden Praxis oder Klinik, Namen einzelner Personen, Adressen, Telefonnummern, Kundennummern, Rechnungsdaten und sonstige eindeutig identifizierende Informationen.

Die Kenntnisnahme dieses Hinweises und deine Upload-Bestätigung werden dokumentiert, damit wir nachweisen können, dass du vor dem Upload über den Umgang mit den Daten informiert wurdest. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die rechtmäßige Nutzung der App und die datenschutzkonforme Bereitstellung der Analysefunktion nachweisen zu können.

Die Verarbeitung der hochgeladenen Unterlagen erfolgt, um die Datei technisch auszulesen, Laborwerte zu erkennen, Referenzbereiche zu erfassen, Auffälligkeiten strukturiert darzustellen und dir eine verständliche Zusammenfassung des Befundes bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung der von dir gewünschten VETty-Leistung erforderlich ist.

Zusatzangaben wie Notizen, Beschwerden oder dokumentierte Behandlungsereignisse sind freiwillig. Du kannst sie jederzeit in der App ändern oder löschen. Sie fließen, soweit vorhanden, in die Erstellung der Auswertung ein (siehe Abschnitt 7).

Zur Weitergabe an den KI-Dienstleister: Deine hochgeladene Datei wird zur Auswertung vollständig an den in Abschnitt 8 genannten KI-Anbieter übermittelt – einschließlich aller Angaben, die im Dokument sichtbar sind und die du nicht geschwärzt hast. Bitte lies dazu Abschnitt 7.

Bildmetadaten: Fotos können technische Zusatzinformationen enthalten, etwa Aufnahmezeitpunkt oder Standortdaten. Aus der Kopie, die wir dauerhaft speichern, entfernen wir diese Metadaten. In der Fassung, die zur Auswertung an den KI-Anbieter übermittelt wird, können sie noch enthalten sein.

7. KI-gestützte Analyse

Für die Auswertung setzen wir KI-Sprachmodelle von Google ein (Google Cloud, Vertex AI, EU-Region). Es sind zwei getrennte Modellläufe: Der erste liest den Befund aus und erfasst Marker, Werte, Einheiten und Referenzbereiche. Der zweite formuliert daraus die verständliche Zusammenfassung und die Fragen für deinen Tierarztbesuch. Einen weiteren KI-Anbieter oder einen Ausweichdienst gibt es nicht.

Wichtig für dich zu wissen: An beide Modellläufe wird die vollständige hochgeladene Datei übermittelt – also das Bild oder PDF so, wie du es hochgeladen hast, einschließlich aller darin sichtbaren Angaben. Es wird nicht etwa nur ein vorab ausgelesener Text übertragen. Der Dateiname wird vor der Übermittlung durch eine neutrale Bezeichnung ersetzt.

Der zweite Modelllauf erhält zusätzlich den Kontext, den du selbst angegeben hast: Tierart, Name, Rasse, Alter, Geschlecht und Kastrationsstatus, Gewicht, bekannte Vorerkrankungen, aktuelle Medikamente, aktuelle Beschwerden, deine freien Notizen sowie die von dir dokumentierten Behandlungsereignisse. Für die Verlaufsdarstellung werden außerdem die Laborwerte aus bis zu vier früheren Befunden desselben Tieres mitgegeben; frühere Erklärungstexte werden nicht mitgesendet.

Schlägt ein Modelllauf technisch fehl, wird er einmal wiederholt; die Datei wird dabei erneut übermittelt. Wenn du eine bestehende Auswertung aktualisieren lässt, werden die gespeicherten Originaldateien erneut an beide Modellläufe übermittelt, weil die Auswertung vollständig neu erstellt wird.

Die Inhalte deiner Anfragen werden nicht gespeichert, um damit allgemein verfügbare KI-Modelle zu trainieren. Das ist mit Google im Rahmen der Nutzung von Vertex AI vertraglich ausgeschlossen.

Die Auswertung erfolgt nicht zur Erstellung einer tierärztlichen Diagnose, nicht zur Festlegung einer Behandlung und nicht zur Ersetzung einer tierärztlichen Beratung. Die Ergebnisse dienen der Orientierung, der besseren Vorbereitung auf das Gespräch mit der Tierarztpraxis und der verständlichen Einordnung der im Befund enthaltenen Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung erforderlich ist, um die von dir gewünschte Analysefunktion bereitzustellen.

VETty ist Anbieter eines KI-Systems im Sinne der Verordnung (EU) 2024/1689 (KI-Verordnung). Die von VETty erzeugten Texte sind in der Anwendung als KI-generiert gekennzeichnet. VETty ist kein Hochrisiko-KI-System: Die Anwendung ist kein Medizinprodukt, trifft keine Entscheidung über dich oder dein Tier und ist ausdrücklich nicht zur Diagnose, Triage oder Therapieentscheidung bestimmt.

8. Eingesetzte technische Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Deine Kontodaten, deine Tierprofile und deine hochgeladenen Befunde werden ausschließlich in Rechenzentren innerhalb der EU gespeichert und verarbeitet:

  • Vercel – Hosting und Betrieb der Anwendung (Region Frankfurt).
  • Neon – PostgreSQL-Datenbank (Region Frankfurt).
  • Cloudflare R2 – private Dateispeicherung, verschlüsselt gespeichert (EU-Jurisdiction).
  • Google Cloud (Vertex AI) – KI-gestützte Auswertung der Befunde (EU-Region), siehe Abschnitt 7.
  • Resend – Versand von Konto-, Kontakt- und Wartelisten-E-Mails sowie Speicherung der Wartelisten-Kontakte (EU-Region Irland).
  • Sanity – Redaktionssystem für die Lexikon- und Website-Inhalte. Personenbezogene Daten liegen dort nicht; die Freischaltliste der geschlossenen Testphase führen wir in unserer eigenen Datenbank.

Außerhalb der EU findet nur die folgende, eng begrenzte Verarbeitung statt:

  • Google – Authentifizierung, wenn du dich über dein Google-Konto anmeldest (siehe Abschnitt 9).
  • Have I Been Pwned – Abgleich, ob dein gewähltes Passwort in bekannten Datenlecks aufgetaucht ist. Dabei wird weder dein Passwort noch dessen vollständige Prüfsumme übertragen, sondern ausschließlich deren erste fünf Zeichen; der eigentliche Abgleich findet auf unserem Server statt. Ein Rückschluss auf dein Passwort oder auf dich ist aus dieser Anfrage nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an sicheren Zugangsdaten.
  • Google Analytics 4 – Reichweitenmessung auf den öffentlichen Seiten, ausschließlich mit deiner Einwilligung (siehe Abschnitt 16).

Mit diesen Dienstleistern bestehen, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe erfolgt nur, soweit dies für die Bereitstellung der Website, der App, der Registrierung, der Analysefunktion, der Speicherung oder der Systemsicherheit erforderlich ist.

9. Datenübermittlung in Drittländer

Die Verarbeitung deiner Befunde, Tierprofile und Kontodaten – Speicherung und KI-Auswertung – erfolgt in Rechenzentren innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland findet in den folgenden Fällen statt:

  • Anmeldung über ein Google-Konto: Google kann die dabei anfallenden Anmeldedaten auch in den USA verarbeiten.
  • Reichweitenmessung mit Google Analytics 4 auf unseren öffentlichen Seiten: Diese Verarbeitung findet nur statt, wenn du eingewilligt hast, und erfolgt teilweise auf Servern in den USA (siehe Abschnitt 16).

Soweit dabei personenbezogene Daten in die USA übermittelt werden, ist dies durch den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework und ergänzend durch Standardvertragsklauseln der EU-Kommission abgesichert. Mit den eingesetzten Dienstleistern bestehen entsprechende vertragliche Garantien.

Die in Abschnitt 8 genannte Passwortprüfung über Have I Been Pwned richtet sich zwar an einen Dienst außerhalb der EU, überträgt dabei aber keine personenbezogenen Daten: Übermittelt werden ausschließlich fünf Zeichen einer Prüfsumme, die auf eine sehr große Zahl unterschiedlicher Passwörter zutreffen. Weder dein Passwort noch deine Identität noch deine IP-Adresse werden dabei offengelegt.

10. Anonymisierung und Schwärzung von Befunden

Vor dem Upload wirst du darauf hingewiesen, dass du nicht erforderliche personenbezogene Angaben schwärzen oder entfernen sollst. Dies betrifft insbesondere Angaben zur ausstellenden Tierarztpraxis oder Tierklinik, Namen behandelnder Personen, Adressen, Telefonnummern, E-Mail-Adressen, Kundennummern, Rechnungsdaten und sonstige Angaben, die für die Laborwertanalyse nicht erforderlich sind.

Für die Analyse benötigt VETty grundsätzlich die Laborwerte, Einheiten, Referenzbereiche, Markerbezeichnungen, Tierart und gegebenenfalls analysebezogene Kontextangaben. Nicht erforderlich sind in der Regel persönliche Daten der Praxis, Klinik, Tierärztinnen, Tierärzte oder sonstiger Dritter. Die Verantwortung dafür, keine unnötigen personenbezogenen Daten hochzuladen, liegt bei dir. VETty kann Hinweise und technische Unterstützung zur Schwärzung bereitstellen. Eine vollständige automatische Anonymisierung kann jedoch nur zugesichert werden, wenn eine entsprechende Funktion ausdrücklich implementiert und rechtlich geprüft wurde.

11. Dokumentation von Datenschutzhinweisen und Upload-Bestätigung

Bei Registrierung, Upload oder Nutzung bestimmter Analysefunktionen kann VETty dokumentieren, dass du die Datenschutzhinweise zur Kenntnis genommen hast und über die Verarbeitung der für die Analyse erforderlichen Daten informiert wurdest. Dabei können verarbeitet werden:

Zeitpunkt der Bestätigung, Art und Version des bestätigten Dokuments, deine Nutzer-ID, die Quelle des Bestätigungsvorgangs sowie die erkannte Anmeldeart.

Die Verarbeitung erfolgt, um gesetzliche Informations- und Nachweispflichten zu erfüllen und die rechtmäßige Verarbeitung dokumentieren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

12. Kontaktaufnahme, Feedback und interne Qualitätssicherung

Wenn du uns per E-Mail, Kontaktformular oder über andere Kontaktwege kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage. Dazu können gehören:

Name, E-Mail-Adresse, Inhalt deiner Nachricht, Datum und Uhrzeit der Anfrage, technische Metadaten und gegebenenfalls weitere Angaben, die du uns freiwillig mitteilst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit der Nutzung der App, einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung deiner Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Wenn du uns über die Feedback-Funktion in der App eine Rückmeldung schickst, verarbeiten wir deine Nachricht zusammen mit technischen Begleitdaten (aufgerufene Seite, Browser- und Anzeigeinformationen, Spracheinstellung) sowie der Zuordnung zu deinem Konto, um dein Feedback auszuwerten und das Produkt zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zugriff durch unser Team: VETty hat einen internen, passwortgeschützten Verwaltungsbereich, der nur einem namentlich festgelegten Kreis von Teammitgliedern offensteht. Dort können wir Konto-Metadaten, E-Mail-Adressen, eingegangenes Feedback sowie Auswertungen im Klartext einsehen. Zugriffe auf diesen Bereich werden protokolliert.

Tierärztliche Qualitätssicherung: Damit die Erklärtexte fachlich verlässlich bleiben, prüft unsere Tierärztin stichprobenartig tatsächlich erzeugte Auswertungen und hält das Ergebnis in einem internen Prüfbogen fest. Dabei werden die Laborwerte, die erzeugten Texte und der von dir angegebene Tierkontext eingesehen. Diese Prüfung ist der Kern des Qualitätsmanagements, mit dem wir öffentlich werben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der fachlichen Richtigkeit und Sicherheit eines gesundheitsnahen Produkts.

Weiterentwicklung der Auswertung: Zur Prüfung von Verbesserungen an der Textqualität können wir eine bereits erzeugte Auswertung erneut durch die KI laufen lassen und die Fassungen vergleichen. Auch dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Deine Daten werden dabei nicht an Dritte weitergegeben, die über die in Abschnitt 8 genannten Dienstleister hinausgehen.

Freiwillige Bereitstellung von Befunden: Sofern wir dir künftig anbieten, Befunde ausdrücklich für die Weiterentwicklung von VETty bereitzustellen – etwa für einen internen Testbestand, mit dem wir Änderungen an der Auswertung vor der Freigabe prüfen –, geschieht das ausschließlich auf Grundlage deiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Solche Befunde verwenden wir, soweit möglich, ohne Zuordnung zu deinem Konto. Auch in diesem Fall werden sie nicht zum Training allgemein verfügbarer KI-Modelle verwendet.

Fragebogen der Testphase: In der geschlossenen Testphase können freigeschaltete Testerinnen und Tester in der App an einem Fragebogen teilnehmen. Die Teilnahme ist freiwillig. Verarbeitet werden deine Antworten einschließlich Freitextangaben, der Bearbeitungsstand, Browser- und Spracheinstellung sowie die Zuordnung zu deinem Konto. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit für die Zukunft widerrufen kannst. Einzelne Aussagen aus dem Fragebogen verwenden wir nur dann öffentlich – etwa als Zitat auf unserer Website –, wenn du uns dies gesondert erlaubt hast; in diesem Fall ohne deinen vollständigen Namen.

13. Newsletter und Produktinformationen

Soweit wir einen Newsletter anbieten und du dich dafür anmeldest, verwenden wir deine E-Mail-Adresse, um dir Informationen zu VETty, App-Funktionen, Tiergesundheit und Produktneuigkeiten zuzusenden. Die Anmeldung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns. Nach Widerruf erhältst du keinen Newsletter mehr; die Rechtmäßigkeit des Versands bis zum Widerruf bleibt unberührt. Zum Nachweis deiner Anmeldung können Anmeldezeitpunkt, Bestätigungszeitpunkt und die verwendete E-Mail-Adresse gespeichert werden (Art. 6 Abs. 1 lit. c bzw. f DSGVO).

Warteliste (Launch-Benachrichtigung): Auf unserer Website kannst du dich in eine Warteliste eintragen, um einmalig benachrichtigt zu werden, sobald VETty allgemein verfügbar ist. Dafür verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst zunächst eine Bestätigungs-E-Mail, und erst nach deiner Bestätigung nehmen wir deine Adresse in die Warteliste auf. Um dir diese Bestätigungs-E-Mail zuzustellen, wird deine Adresse bereits an unseren E-Mail-Dienstleister übermittelt; bestätigst du nicht, wird sie nicht in die Warteliste aufgenommen. Für Versand und Speicherung nutzen wir unseren E-Mail-Dienstleister Resend (EU-Region, siehe Abschnitt 8). Du kannst dich jederzeit abmelden – über den Abmeldelink in der E-Mail oder per Nachricht an info@vetty.pet. Nach dem Versand der Launch-Benachrichtigung oder nach deiner Abmeldung löschen wir die Wartelisten-Daten.

14. Zahlungsabwicklung

VETty bietet derzeit keine kostenpflichtigen Leistungen an. Es findet aktuell keine Zahlungsabwicklung statt, und es werden keine Zahlungs- oder Rechnungsdaten verarbeitet.

Sobald wir kostenpflichtige Abonnements oder Einzelleistungen anbieten, werden wir die dafür erforderlichen Daten verarbeiten. Dazu gehören dann: Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsstatus, Produkt oder Tarif, Transaktionsnummer, Rechnungsnummer, Zahlungsbetrag und je nach Zahlungsart weitere Zahlungsinformationen.

Die Zahlungsabwicklung wird in diesem Fall über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) erfolgen. Vollständige Kreditkarten- oder Kontodaten erhalten wir dabei nicht; sie werden unmittelbar von Stripe verarbeitet. Rechtsgrundlage wird Art. 6 Abs. 1 lit. b DSGVO sein. Gesetzlich erforderliche Buchungs- und Rechnungsdaten speichern wir dann auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für die vorgeschriebenen Aufbewahrungsfristen.

Wir werden diese Datenschutzerklärung aktualisieren, bevor die Zahlungsfunktion in Betrieb geht.

15. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies und ähnliche Technologien, um die Website und App bereitzustellen, die Anmeldung zu ermöglichen, Sicherheitseinstellungen vorzuhalten, deine Cookie-Auswahl zu speichern und Missbrauch zu verhindern. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Im Einzelnen setzen wir folgende technisch notwendigen Cookies ein:

  • vetty-consent – speichert deine Auswahl im Einwilligungsbanner. Laufzeit 180 Tage; danach fragen wir erneut.
  • Sitzungs- und Sicherheits-Cookies der Anmeldung – halten deine Anmeldung aufrecht und schützen Formulare vor Missbrauch. Sie werden beim Abmelden oder mit Ablauf der Sitzung ungültig.

Deine Einwilligungsentscheidung wird ausschließlich in deinem Browser gespeichert, nicht auf unseren Servern. Wenn du den Browser wechselst, die Website-Daten löschst oder 180 Tage verstreichen lässt, fragen wir dich erneut.

Für Reichweitenmessung und Online-Werbung setzen wir Cookies und ähnliche Technologien nur ein, wenn du zuvor über unser Einwilligungsbanner eingewilligt hast. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Derzeit betrifft das ausschließlich Google Analytics 4 (siehe Abschnitt 16). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen im Footer erneut aufrufst und änderst.

16. Analyse- und Tracking-Tools

Soweit wir für Reichweitenmessung und Online-Werbung Analyse- und Marketing-Tools einsetzen, können dabei Nutzungsdaten wie aufgerufene Seiten, Klickverhalten, Gerätetyp, Browserinformationen und ähnliche technische Ereignisse verarbeitet werden, teilweise über Anbieter mit Sitz in Drittländern. Diese Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer widerrufen kannst.

Google Analytics 4: Auf unseren öffentlichen Seiten (nicht in der eingeloggten App) setzen wir mit deiner Einwilligung Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Seiten auszuwerten (z. B. aufgerufene Seiten, Verweildauer, verwendeter Browser und Gerätetyp, ungefähre Herkunftsregion). Die IP-Adresse wird von Google Analytics 4 nicht gespeichert; die Verarbeitung erfolgt teilweise auf Servern in den USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Die von uns konfigurierte Aufbewahrungsdauer der Analysedaten beträgt höchstens 14 Monate ab deinem letzten Besuch. Ohne deine Einwilligung wird Google Analytics nicht geladen und es werden keine Daten an Google übertragen; über den Google Consent Mode übermitteln wir deine Einwilligungsentscheidung an Google. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer widerrufen.

Weitere Marketing-Tools (etwa Google Ads Conversion-Messung oder Meta-Technologien) setzen wir derzeit nicht ein. Sollten wir sie künftig einsetzen, geschieht dies nur mit deiner Einwilligung in die Kategorie Marketing; die konkreten Tools, ihre Zwecke und etwaige Drittlandübermittlungen ergänzen wir dann an dieser Stelle.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere: durchgehend verschlüsselte Datenübertragung (TLS), verschlüsselte Speicherung der hochgeladenen Dateien, Auslieferung dieser Dateien ausschließlich an angemeldete Berechtigte, Speicherung von Passwörtern nur als kryptografischer Hash, Begrenzung fehlgeschlagener Anmeldeversuche, Prüfung auf in Datenlecks bekannt gewordene Passwörter, ein namentlich begrenzter und protokollierter Zugang zum internen Verwaltungsbereich sowie die getrennte Speicherung von Dateien und Analyseergebnissen.

Trotz aller Sicherheitsmaßnahmen kann keine digitale Datenverarbeitung vollständig risikofrei erfolgen. Deshalb solltest du vor dem Upload prüfen, ob nicht erforderliche personenbezogene Angaben geschwärzt wurden.

18. Speicherdauer und Löschung

Deine Inhalte bleiben so lange gespeichert, wie du sie behalten möchtest: Es gibt keine automatische Löschung nach Ablauf einer Frist. Kontodaten, Tierprofile, hochgeladene Dateien und Auswertungen speichern wir für die Dauer deines VETty-Kontos. Die Löschung steuerst du selbst – du kannst einzelne Auswertungen, einzelne Tiere oder dein gesamtes Konto jederzeit in der App löschen.

Wenn du dein Konto löschst, werden deine Kontodaten, deine Tierprofile, deine Auswertungen und die dazugehörigen Dateien einschließlich der Tierfotos entfernt. Löschst du eine einzelne Auswertung, werden auch die zugehörigen Originaldateien entfernt.

Zwei Dinge solltest du dabei kennen: Erstens legen wir beim Aktualisieren einer Auswertung die vorherige Fassung in einem Archiv ab, damit du nachvollziehen kannst, was sich geändert hat; dort werden bis zu 20 Fassungen je Auswertung vorgehalten, und sie werden zusammen mit der Auswertung gelöscht. Zweitens enthält eine Auswertung, die einen Verlauf darstellt, die Laborwerte der herangezogenen früheren Befunde als Momentaufnahme – diese Werte bleiben in der jüngeren Auswertung enthalten, auch wenn du den älteren Befund später löschst.

Für den Schutz vor missbräuchlichen Anmelde- und Registrierungsversuchen speichern wir Zählerstände zu einer verkürzten Prüfsumme der IP-Adresse beziehungsweise der E-Mail-Adresse (siehe Abschnitt 3). Diese Einträge sind nicht mit deinem Konto verknüpft.

Technische Protokolldaten, die beim Betrieb unserer Server anfallen, werden von unserem Hosting-Dienstleister nach dessen Aufbewahrungsfristen vorgehalten und dort automatisch gelöscht.

Die Nachweise über erteilte Zustimmungen zu Datenschutzerklärung, Nutzungsbedingungen und Produktgrenzen sind deinem Konto zugeordnet und werden mit dessen Löschung ebenfalls gelöscht.

Gesetzliche Aufbewahrungspflichten, etwa handels- und steuerrechtliche Fristen für Rechnungsdaten, bleiben unberührt.

19. Empfänger der Daten

Eine Weitergabe deiner Daten erfolgt nur, soweit dies für die Bereitstellung und Nutzung von VETty erforderlich ist oder eine gesetzliche Grundlage besteht. Empfänger können sein:

die in Abschnitt 8 namentlich genannten Dienstleister für Hosting, Datenbank, Dateispeicher, KI-Auswertung, E-Mail-Versand, Redaktionssystem und Anmeldung, ferner IT-Support, Rechts- und Steuerberater sowie Behörden, soweit wir hierzu gesetzlich verpflichtet sind.

Eine Weitergabe deiner hochgeladenen Befunde an Tierarztpraxen, Kliniken, Labore, Versicherungen oder sonstige Dritte erfolgt nicht ohne deine ausdrückliche Veranlassung oder Einwilligung, sofern keine gesetzliche Verpflichtung besteht.

Über die Teilen-Funktion kannst du selbst eine Auswertung freigeben. Dabei erstellen wir eine Seite, die über einen nicht erratbaren Link ohne Anmeldung aufgerufen werden kann. Sichtbar sind dort: Name, Tierart, Rasse, Geburtsdatum, Geschlecht und Kastrationsstatus sowie Gewicht deines Tieres, die ausgelesenen Laborwerte mit Einheiten und Referenzbereichen, die erzeugte Zusammenfassung, die Fragen für den Tierarztbesuch und die von dir notierten Angaben zu aktuellen Beschwerden. Nicht übernommen werden die Werte früherer Befunde und technische Zusatzinformationen.

Jede Person, die den Link kennt, kann diese Inhalte sehen – auch ohne VETty-Konto. Du entscheidest, mit wem du ihn teilst. Freigaben haben ein Ablaufdatum und können von dir jederzeit in der App widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

20. Keine automatisierte Entscheidung mit rechtlicher Wirkung

VETty erzeugt automatisiert strukturierte Analyse- und Erklärungstexte. Diese dienen ausschließlich der verständlichen Orientierung und haben keine rechtliche Wirkung. Es erfolgt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

21. Deine Rechte

Du hast nach Maßgabe der DSGVO folgende Rechte:

  • Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über dich verarbeiten.
  • Du kannst die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
  • Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder vorrangigen berechtigten Gründe entgegenstehen.
  • Du kannst die Einschränkung der Verarbeitung verlangen.
  • Du kannst der Verarbeitung widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
  • Wenn wir personenbezogene Daten für Direktwerbung verarbeiten, kannst du dem jederzeit widersprechen.
  • Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
  • Du kannst verlangen, die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die gesetzlichen Voraussetzungen vorliegen.

Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden:

E-Mail: info@vetty.pet

21.1 Widerruf erteilter Einwilligungen

Soweit wir personenbezogene Daten auf Grundlage deiner Einwilligung verarbeiten, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage deiner Einwilligung erfolgt ist. Du kannst deinen Widerruf jederzeit per E-Mail an info@vetty.pet erklären. Soweit die Einwilligung über technische Einstellungen erteilt wurde, zum Beispiel über Cookie-Einstellungen oder App-Einstellungen, kannst du sie dort auch wieder ändern oder widerrufen. Nach einem Widerruf verarbeiten wir die betroffenen Daten nicht weiter, sofern keine andere Rechtsgrundlage für die Verarbeitung besteht, zum Beispiel gesetzliche Aufbewahrungspflichten, Vertragserfüllung oder die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

22. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben. Du kannst dich aber auch an jede andere Datenschutzaufsichtsbehörde wenden.

Für unseren Sitz in Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).

23. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Funktionen, eingesetzte Dienstleister oder unsere Datenverarbeitung ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.