Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Stephan Grill-HynešGentzgasse 67/3
1180 Wien, Österreich
E-Mail: [email protected]
2. Welche Daten wir verarbeiten
Kontodaten
Vorname, Nachname, E-Mail-Adresse, gehashtes Passwort. Wird bei der Registrierung erhoben.
Profildaten
Für Tierärzte und Fachkräfte: Qualifikationen, Spezialisierungen, Profilfoto, Praxisangaben. Für Tierhalter: optionale Profilinformationen.
Tierdaten
Name, Tierart, Rasse, Geburtsdatum, Gewicht und Gesundheitsdaten der Tiere (Krankenakten, Behandlungsnotizen, medizinische Aufzeichnungen). Diese Daten betreffen Tiere und stellen keine personenbezogenen Daten gemäß DSGVO dar; sie unterliegen dennoch unserer vertraglichen Sorgfaltspflicht.
Kommunikationsdaten
Textnachrichten zwischen Nutzern, Videoanruf-Metadaten (Dauer, Teilnehmer) sowie optionale Aufzeichnungen von Videokonsultationen (nur mit expliziter Zustimmung aller Teilnehmer).
Zahlungsdaten
Zahlungsabwicklung erfolgt ausschließlich über Stripe. Wir speichern keine vollständigen Kartendaten. Wir erhalten von Stripe lediglich Transaktions-IDs, Zahlungsstatus und teilmaskierte Karteninformationen (z. B. letzte 4 Stellen).
Technische Daten
IP-Adresse, Session-Token (für die Authentifizierung), Browsertyp und -version, Zeitpunkt des Zugriffs. Diese Daten werden zur Sicherheit und zum Betrieb der Plattform verarbeitet.
3. Zwecke und Rechtsgrundlagen
Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO
Bereitstellung der Plattform, Vermittlung von Videokonsultationen, Verwaltung von Terminen und Tierdaten, Verarbeitung von Zahlungen.
Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO
Aufbewahrung von Rechnungs- und Buchungsdaten gemäß österreichischem Steuer- und Unternehmensrecht (7 Jahre).
Berechtigte Interessen — Art. 6 Abs. 1 lit. f DSGVO
Sicherheit der Plattform, Betrugsprävention, Schutz vor unbefugtem Zugriff, technischer Betrieb und Fehlerbehebung.
4. Auftragsverarbeiter und Drittanbieter
Wir setzen folgende Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen haben oder abschließen:
| Anbieter | Zweck | Sitz |
|---|---|---|
| Hetzner Online GmbH | Server-Hosting, Datenbankinfrastruktur | Deutschland (EU) |
| DigitalSamba B.V. | Videokonsultationen | Niederlande (EU) |
| Impossible Cloud GmbH | Objektspeicher (Dateien, Aufzeichnungen) | Deutschland (EU) |
| Brevo SAS | E-Mail-Versand, SMS-Benachrichtigungen | Frankreich (EU) |
| Cloudflare Inc. | CDN, DNS, DDoS-Schutz, CAPTCHA (Turnstile) | USA (SCCs) |
| OpenAI LLC | KI-gestützte Funktionen (z. B. Symptomanalyse) | USA (SCCs) |
| Anthropic PBC | KI-gestützte Funktionen | USA (SCCs) |
| Stripe Inc. | Zahlungsabwicklung, Auszahlungen an Anbieter (Stripe Connect) | USA (SCCs) |
| Google LLC / Apple Inc. | Browser-Push-Benachrichtigungen (Web Push API — browserabhängig) | USA (SCCs) |
5. Datenübermittlung in Drittländer
Einige unserer Dienstleister haben ihren Sitz in den USA (Cloudflare, OpenAI, Anthropic, Stripe, Google, Apple). Für diese Übermittlungen stützen wir uns auf die EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien. Kopien der jeweiligen SCCs können auf Anfrage unter [email protected] angefordert werden.
6. Cookies und technische Speicherung
Wir verwenden ausschließlich technisch notwendige Cookies. Tracking- oder Werbe-Cookies werden nicht eingesetzt. Wir verwenden keine Web-Analyse-Tools.
| Cookie / Speicher | Zweck | Laufzeit |
|---|---|---|
| Session-Cookie (better-auth) | Authentifizierung und Sitzungsverwaltung | Sitzung / bis Abmeldung |
| Cloudflare Turnstile | Bot-Schutz bei Anmeldeformularen (kein Tracking) | Sitzung |
Rechtsgrundlage für diese Cookies ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung und berechtigte Interessen an der Plattformsicherheit). Eine Einwilligung ist gemäß § 165 Abs. 3 TKG nicht erforderlich, da ausschließlich technisch notwendige Cookies verwendet werden.
7. Speicherdauer
Kontodaten: Bis zur Löschung des Kontos durch den Nutzer oder auf Antrag. Nach Löschung werden Daten innerhalb von 30 Tagen entfernt, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Rechnungs- und Zahlungsdaten: 7 Jahre gemäß § 132 BAO (österreichische Bundesabgabenordnung).
Tierdaten und Konsultationsunterlagen: Bis zur Kontoauflösung. Auf ausdrücklichen Wunsch können einzelne Datensätze früher gelöscht werden, soweit keine vertraglichen oder gesetzlichen Pflichten entgegenstehen.
Protokolldaten (Logs): Maximal 90 Tage.
Videoanruf-Aufzeichnungen: Gemäß der im Konto eingestellten Aufbewahrungsfrist oder bis zur manuellen Löschung.
8. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]
9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, bei der österreichischen Datenschutzbehörde (DSB) Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt:
Österreichische DatenschutzbehördeBarichgasse 40–42
1030 Wien
www.dsb.gv.at
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslage oder bei Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung wird oben auf dieser Seite angezeigt.