Datenschutzerklärung für Petivo: Tiergesundheit

Petivo hilft dir, die Pflege und Gesundheit deiner Tiere zu dokumentieren. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden. Sie gilt für den Gastzugang, angemeldete Konten und Premium-Abonnements.

1. Wer für deine Daten verantwortlich ist

Digital-e UG (haftungsbeschränkt)
Norderstraße 47, 25436 Tornesch, Deutschland
Vertreten durch Geschäftsführer Kurt Laabs
Amtsgericht Pinneberg, HRB 18836 PI
Kontakt: anfrage@digital-e.org

Ein Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen kannst du an die genannte Adresse richten.

2. Welche Angaben erforderlich sind

Petivo benötigt ein technisches Firebase-Konto. Du kannst als Gast starten oder dich mit E-Mail und Passwort beziehungsweise mit Google anmelden. Auch ein Gastkonto besitzt eine dauerhafte Kennung. „Anonym“ bezeichnet hier die Anmeldemethode; Kennung, Verbindungsdaten und eingetragene Inhalte können weiterhin personenbezogen sein.

E-Mail, Name und Profilangaben hängen von der gewählten Anmeldung ab. Angaben zu deinen Tieren, Kontakte, Fotos, Dokumente und Sprachaufnahmen sind freiwillig. Ohne diese Angaben stehen die darauf beruhenden Funktionen nicht zur Verfügung. Du kannst Petivo ohne Sprachaufnahme, Google-Anmeldung oder Premium-Abo nutzen.

Die App richtet sich an Personen ab 16 Jahren. Bei der Registrierung bestätigst du dieses Mindestalter, vor einem Kauf zusätzlich deine Volljährigkeit. Petivo erhebt dafür kein Ausweisdokument und kein Geburtsdatum.

3. Konto, Tierakte und gemeinsame Betreuung

Firebase Authentication verarbeitet die Anmeldekennung, bei E-Mail-Anmeldung die E-Mail-Adresse und technische Passwortdaten sowie Verifikationsstatus und Anmeldezeitpunkte. Wir können dein Passwort nicht im Klartext einsehen. Google-Anmeldung kann zusätzlich Google-Kennungen, Anzeigename und eine Profilbild-Adresse übermitteln. Firebase versendet erforderliche Verifikations- und Passwortnachrichten.

Je nach Nutzung enthält eine Tierakte:

• Stammdaten, Chipnummer, Haltung, Ernährung, Unverträglichkeiten und Gewichtsverlauf;
• Beobachtungen, Symptome, Wunden, Fotos, Dokumente und Freitexte;
• Medikamente, Dosierungen, Bestände, Einnahmen und Nebenwirkungen;
• Pflegepläne, Erinnerungen, Tierarzttermine, Diagnosen, Befunde, Impfungen und selbst eingetragene Kosten;
• Tierarzt- und Notfallkontakte sowie technische Änderungs-, Synchronisations- und Löschinformationen.

Die Tierakte wird über Cloud Firestore synchronisiert. Die Petivo-Datenbank liegt in der US-Multiregion nam5. Ein kontogetrennter Datenbestand auf dem Gerät ermöglicht die Offline-Nutzung. Übersichten und Zusammenfassungen entstehen aus den erfassten Angaben. Tierbezogene Gesundheitsdaten sind keine menschlichen Gesundheitsdaten; Texte, Bilder und Kontakte können jedoch Angaben über Menschen enthalten. Trage nur Inhalte ein, die du verwenden darfst, und vermeide unnötige Angaben über andere Personen.

Mit Co-Care kannst du einen angemeldeten Nutzer als Leser oder Bearbeiter einladen. Er erhält entsprechend dieser Freigabe Zugriff auf die Tierakte. Private Notizen bleiben davon ausgenommen. Petivo verarbeitet Einladungen, Rollen und Änderungsnachweise für Zugriffsschutz und Nachvollziehbarkeit. Eine Freigabe lässt sich widerrufen; bereits außerhalb der App angefertigte Kopien werden dadurch nicht zurückgerufen.

4. Fotos, Dokumente und Gerätezugriff

Für synchronisierte Medien verwendet Petivo privaten Cloudflare-R2-Speicher mit EU-Jurisdiction. Die App erhält nach einer Berechtigungsprüfung eine kurzlebige Freigabe für die konkrete Datei. Cloudflare verarbeitet Dateiinhalt und erforderliche Verbindungsdaten. Bilder werden neu kodiert und Metadaten wie EXIF und GPS entfernt; PDF-Dateien bleiben unverändert und können eigene Metadaten enthalten.

Petivo fragt Geräteberechtigungen nur für die betreffende Funktion ab:

• Mikrofon für eine von dir gestartete Sprachaufnahme;
• Kamera beziehungsweise die systemseitige Foto- und Dateiauswahl für Medien;
• Benachrichtigungen für lokale Erinnerungen;
• gegebenenfalls die systemseitige Freigabe genauer Alarme für entsprechend geplante Erinnerungen.

Ein Zugriff auf dein Kontaktbuch oder deinen GPS-/Systemstandort ist nicht vorgesehen. Tierarzt- und Notfallkontakte trägst du selbst ein. Berechtigungen kannst du in Android ändern. Homescreen-Widgets und lokale Benachrichtigungen können die von dir eingerichteten Angaben auf dem Gerät anzeigen.

5. Spracheingabe mit Care Capture

Eine Sprachaufnahme beginnt nur nach deiner gesonderten Einwilligung und deinem Start. Petivo überträgt Mikrofon-Audio verschlüsselt über einen Cloudflare Worker an OpenAI. Dort wird Sprache transkribiert und in Vorschläge für tierbezogene Einträge umgewandelt. Du prüfst und bestätigst die Vorschläge vor dem Speichern. Die Funktion erstellt keine tierärztliche Diagnose und trifft keine Therapie- oder Dosierungsentscheidung.

Übertragen werden Audio, vorübergehendes Transkript, Sprache, erforderlicher Kontext zur Zuordnung und technische Vorgangsangaben. Cloudflare verarbeitet außerdem Authentifizierungs- und Verbindungsdaten. OpenAI erhält pseudonyme, technisch abgeleitete Kennungen für den Missbrauchsschutz. Diese Kennungen sind keine Garantie vollständiger Anonymität.

Petivo legt kein Archiv von Roh-Audio oder vollständigen Transkripten an. Ein strukturiertes Ergebnis mit kurzen Belegauszügen bleibt auf dem Server höchstens 15 Minuten zur Übergabe verfügbar und wird nach bestätigter Übernahme früher entfernt. Der lokale Prüfentwurf bleibt bis zum Speichern oder Verwerfen, spätestens bis zur Abmeldung oder Kontolöschung. Gespeicherte Einträge werden Teil deiner Tierakte.

Die globale OpenAI-API ist nicht auf eine EU-Verarbeitungsregion begrenzt. Inhalte werden standardmäßig nicht zum Training der OpenAI-Modelle verwendet. OpenAI kann Inhalte in Sicherheitsprotokollen standardmäßig bis zu 30 Tage aufbewahren; gesetzliche Pflichten oder erforderliche Schutzmaßnahmen können längere Fristen begründen. Die Einstellung store=false für die Strukturierung verhindert keinen solchen Sicherheitsprotokolleintrag.

Du kannst die Einwilligung in der App widerrufen und Inhalte weiterhin manuell erfassen. Der Widerruf verhindert neue Aufnahmen; bereits gespeicherte Tierakteneinträge löschst du gesondert. Petivo speichert den aktuellen Einwilligungs- oder Widerrufsstatus mit Version, Sprache und Zeitpunkt bis zur Kontolöschung. Produktivaufnahmen werden nicht als Petivo-Test- oder Trainingssammlung verwendet.

6. Premium und Google-Play-Käufe

Petivo bietet monatliche und jährliche, automatisch verlängernde Abonnements über Google Play an. Preis, Laufzeit und Kaufbedingungen zeigt Google Play vor der Bestätigung. Die Zahlungsdaten erhebt Google direkt; Petivo erhält keine vollständigen Karten- oder Bankdaten.

Zur Freischaltung und Wiederherstellung übermittelt die App Produktkennung, Transaktionskennung und Kaufnachweis mit Anmelde- und Sicherheitsnachweisen an die Petivo-API. Eine pseudonyme Kontokennung ordnet den Kauf deinem Petivo-Konto zu. Die API prüft den Status bei Google Play und bestätigt gültige Käufe.

Petivo speichert Kontozuordnung, Produkt- und Transaktionskennung, Abo-Status, Ablauf und Verlängerungsangaben sowie Prüfzeitpunkte in Firestore. Erforderliche Kaufnachweise werden serverseitig verschlüsselt gespeichert. Wiederholte Statusprüfungen halten den Zugang aktuell und verhindern die Zuordnung desselben Kaufs zu mehreren Konten.

Die Kontolöschung entfernt Petivos Kaufprüfungsdaten. Sie kündigt kein Google-Play-Abo und löscht nicht Googles eigene Bestellhistorie. Abonnements verwaltest du in Google Play. Für Googles eigene Kauf-, Zahlungs- und Kontoverarbeitung gelten dessen Bedingungen und Datenschutzhinweise.

Die kostenlose Sprachprobe gilt einmal je Petivo-Konto, auch für Gäste. Ein kontobezogener Zähler bleibt bis zur Kontolöschung gespeichert und enthält weder Audio noch Transkript. Premium umfasst bis zu 30 erfolgreich verarbeitete Aufnahmen je UTC-Woche und den Fotovergleich. Wenn Google Play für dich eine kostenlose Testphase anbietet, zeigt die App Dauer und danach geltenden Jahrespreis vor dem Kauf. Die Testphase geht in ein kostenpflichtiges, automatisch verlängerndes Abo über, sofern du nicht vor Ablauf bei Google Play kündigst.

7. Betrieb und Sicherheit

Unsere API wird auf einem RackNerd-Server in der Europäischen Union betrieben. Sie verarbeitet die für Co-Care, Medien, Käufe, Export und Löschung erforderlichen Daten sowie Anmelde- und App-Check-Nachweise. Der Server bereinigt auch abgelaufene Care-Capture-Vorgänge; dabei kann er strukturierte Ergebnisse und Belegauszüge verarbeiten, jedoch kein Roh-Audio oder Volltranskript.

Firebase App Check mit Google Play Integrity prüft App- und Gerätesignale zum Schutz vor Missbrauch. Die API verwendet kurzlebige Nachweise und prüft die Berechtigung für jeden geschützten Zugriff. Die Übertragung erfolgt verschlüsselt.

Server-Zugriffsprotokolle enthalten unter anderem IP-Adresse, Zeitpunkt, Pfad, Status und User-Agent. Anwendungsprotokolle enthalten technische Vorgangskennungen, Routen, Dauer und Fehlercodes. Authentifizierungstoken und Request-Inhalte werden nicht in das Zugriffsprotokoll geschrieben. Für Sprachkontingente und Missbrauchsschutz werden begrenzte Zähler geführt, darunter täglich wechselnde HMAC-Kennungen der IP-Adresse; diese Zähler speichern keine rohe IP-Adresse.

Petivo verwendet keine Werbung oder Werbe-ID. Firebase Analytics ist optional eingebunden: Erst nach deiner Einwilligung unter „Mehr → Daten und Datenschutz“ aktiviert die App die Nutzungsstatistik. Erfasst werden Aufrufe und Schließen von Premium-Angeboten, Kauf- und Wiederherstellungsstarts sowie Nutzung der Sprachprobe. Dazu kommen die technischen Standarddaten des SDK, etwa pseudonyme App-Instanzkennungen, App-Version, Geräte- und Betriebssysteminformationen und Interaktionsdaten. Technische Verbindungen übermitteln IP-Adressen an Google; aus maskierten IP-Adressen kann Google eine ungefähre Region ableiten. Das SDK kann nach Einwilligung außerdem Kauf- und Abo-Ereignisse mit Produktkennung, Produktname und Preis messen. Petivo sendet keine Tierakten, Audioaufnahmen, Transkripte, Freitexte, E-Mail-Adressen oder Petivo-Kontokennungen als Analyseparameter. Werbezwecke, Werbe-Personalisierung und automatische Bildschirmberichte sind deaktiviert. Die Wahl gilt auf diesem Gerät und kann an derselben Stelle jederzeit widerrufen werden. Bei Widerruf werden neue eigene Analyseereignisse sofort gesperrt, die SDK-Erfassung deaktiviert und lokale Analysedaten zurückgesetzt. Bereits übermittelte Daten werden dadurch nicht rückwirkend aus allen Google-Systemen gelöscht. Die Nutzung der App ist nicht von dieser Einwilligung abhängig. Crashlytics und Cloud Messaging sind nicht eingebunden; es gibt keine Marketing-Pushnachrichten.

So verwendet Google Daten aus Apps.

8. Zwecke und Rechtsgrundlagen

Die für Konto, lokale Tierakte und Synchronisation erforderliche Speicherung auf dem Gerät fällt unter § 25 Abs. 2 Nr. 2 TDDDG. Freiwillige Gerätefunktionen steuerst du über die jeweilige Berechtigung. Die Einwilligung in eine Sprachaufnahme ersetzt nicht die Rechtsgrundlage für davon getrennte Sicherheitsverarbeitung.

9. Empfänger und internationale Verarbeitung

Neben Digital-e erhalten folgende Dienstleister die für ihre Funktion erforderlichen Daten:

• Google/Firebase und Google Cloud: Anmeldung, App Check, Firestore, Synchronisation und – nach Einwilligung – Firebase Analytics. Google verarbeitet diese App-Daten grundsätzlich in unserem Auftrag. Google Play verarbeitet Bestellungen und Zahlungen auch für eigene Zwecke.
• RackNerd LLC: Bereitstellung des API-Servers mit Standort EU.
• Cloudflare, Inc.: privater R2-Medienspeicher und Weiterleitung der freiwilligen Sprachaufnahme über Workers.
• OpenAI Ireland Ltd. und eingebundene OpenAI-Unternehmen: Transkription, Strukturierung und erforderlicher Schutz des API-Dienstes.
• Von dir ausgewählte Mitbetreuer oder externe Empfänger, wenn du eine Freigabe oder einen Export veranlasst; sowie zuständige Stellen, falls eine gesetzliche Verpflichtung besteht.

Firebase/Firestore verarbeiten Daten unter anderem in den USA. Die EU-Jurisdiction des R2-Speichers ist keine Zusage, dass sämtliche technischen Verarbeitungen von Cloudflare oder OpenAI ausschließlich in der EU erfolgen.

Google nennt für einschlägige Übermittlungen das EU-US Data Privacy Framework und Standardvertragsklauseln. Die Datenverarbeitungsbedingungen von Cloudflare und OpenAI sehen für betroffene Drittlandübermittlungen Standardvertragsklauseln beziehungsweise anwendbare Angemessenheitsentscheidungen vor. Informationen zu den für deine Daten geltenden Garantien und eine Kopie kannst du bei uns anfragen. Gesetzliche Auskunfts- und Schutzmöglichkeiten können in Drittländern vom EU-Standard abweichen.

Weitere Informationen: Firebase, Google Cloud, Cloudflare, OpenAI und Google-Datenschutz.

10. Wie lange Daten bleiben

Fällige technische Datensätze werden beim Dienststart und regelmäßig alle 30 Minuten in begrenzten Durchläufen bereinigt. Rückstau oder Fehler können die tatsächliche Löschung verzögern. Fehlgeschlagene Löschaufträge bleiben bis zur erfolgreichen Bearbeitung gesperrt erhalten und werden wiederholt. Inhaltsfreie Statuskopien abgeschlossener Einzellöschungen bleiben für die Anzeige und Synchronisation bis zur Kontolöschung.

Firebase nennt für die Entfernung gelöschter Anmeldedaten aus seinen Live- und Sicherungssystemen bis zu 180 Tage. Anbieter können außerdem eigene gesetzlich erforderliche Sicherheits- oder Bestellnachweise führen. Petivo hat keinen zusätzlichen externen Backupdienst und keine Firestore-Wiederherstellung früherer Zeitstände aktiviert.

Für optionale Analytics-Ereignis- und Nutzerdaten haben wir eine Aufbewahrungsfrist von zwei Monaten ohne Verlängerung durch neue Aktivität eingestellt. Die lokale Einwilligungswahl bleibt bis zum Widerruf oder zum Löschen der App-Daten gespeichert. Bereits aggregierte Berichte können länger bestehen.

11. Löschen, Exportieren und externe Apps

Unter „Mehr“ → „Datenschutz und Daten“ kannst du Daten exportieren und dein Konto löschen. Einzelne Einträge und Medien lassen sich gesondert entfernen. Bei einer Kontolöschung werden eigene Tierakten, Medien, private Notizen, Freigaben und Kaufprüfungsdaten über die beteiligten Systeme hinweg bereinigt. Die Bestätigung erfolgt nach erfolgreicher Verarbeitung. Gesetzliche oder technische Restfristen stehen in Abschnitt 10.

Wenn du keinen App-Zugang mehr hast oder nur bestimmte Daten entfernen lassen möchtest, findest du den Kontaktweg in unserer Löschanleitung. Eine spätere Kontoneuanlage stellt gelöschte Inhalte nicht wieder her.

Beim Teilen, Drucken, Exportieren oder Öffnen einer Telefon-/E-Mail-App entscheidest du über den Empfänger. Eine Offline-Notfallkarte und ihr QR-Code enthalten nur die von dir ausgewählten Angaben. Sie sind für jeden lesbar, dem du sie zugänglich machst. Bereits weitergegebene Kopien lassen sich durch Petivo nicht zurückrufen.

12. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die vorherige Verarbeitung bleibt rechtmäßig. Zusätzliche Rechte nach anwendbarem örtlichem Datenschutzrecht bleiben unberührt.

Schreibe an anfrage@digital-e.org. Wir können einen angemessenen Nachweis verlangen, dass die Daten zu dir gehören. Wir beantworten Rechteanfragen grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung teilen wir dir mit. Die Ausübung ist grundsätzlich kostenlos.

Dein Widerspruchsrecht

Du kannst aus Gründen deiner besonderen Situation jederzeit einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO beruht. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern keine überwiegenden zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

13. Beschwerde und automatisierte Entscheidungen

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für unseren Sitz ist zuständig:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98, 24103 Kiel, Deutschland
mail@datenschutzzentrum.de · www.datenschutzzentrum.de

Petivo trifft keine ausschließlich automatisierten Entscheidungen einschließlich Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Vorschläge aus der Spracheingabe bestätigst du selbst.

14. Änderungen dieser Erklärung

Wir aktualisieren die Erklärung, wenn sich Funktionen, Datenflüsse oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist in der App und auf dieser Website verlinkt. Bei erheblichen Änderungen informieren wir dich angemessen; falls eine neue Einwilligung nötig ist, fragen wir sie vor der betreffenden Verarbeitung ab.