futterio
Den här texten finns bara på tyska
Endast den tyska versionen är juridiskt bindande. Din webbläsare kan översätta sidan; översättningen är endast för information.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Becker Gregor Marius, Schweiger Katharina Sophie Christiane GbR
Marktplatz 10 – B, Haus 2
83607 Holzkirchen
Deutschland

E-Mail: gregor@futterio.de
Vertretungsberechtigt: Gregor Marius Becker, Katharina Sophie Christiane Schweiger

Diese Datenschutzerklärung gilt für die Software „Futterio" (erreichbar unter futterio.de einschließlich der Praxis-Subdomains) — eine Online-Plattform für tierärztliche Ernährungsberatung, mit der Tierarztpraxen Rationsberechnungen, Ernährungspläne, Fragebögen, Termine und die Kommunikation mit Tierhaltern verwalten.

Für Personen in Österreich gilt die DSGVO wie in Deutschland, für Personen in der Schweiz zusätzlich das Schweizer Bundesgesetz über den Datenschutz (DSG). Was in den beiden Ländern abweicht, steht bei der jeweiligen Ziffer und in Ziffer 18.

2. Hosting

Die Plattform wird auf Servern der DigitalOcean, LLC im Rechenzentrum Frankfurt am Main (Deutschland) betrieben. Alle Anwendungs- und Kundendaten werden innerhalb der Europäischen Union gespeichert. Mit DigitalOcean besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO; DigitalOcean ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Für die technische Serververwaltung setzen wir den Dienst Ploi (Ploi B.V., Niederlande) ein, der keinen regulären Zugriff auf inhaltliche Daten hat.

3. Datensicherung und Wiederherstellung

Zum Schutz vor Datenverlust erstellen wir täglich eine automatische Sicherung der Datenbank. Die Sicherungen werden verschlüsselt übertragen und in einem privaten, nicht öffentlich abrufbaren Speicherbereich bei DigitalOcean im Rechenzentrum Frankfurt am Main abgelegt. Ältere Sicherungen werden gestaffelt vorgehalten und spätestens nach vier Monaten automatisch gelöscht. Ergänzend erstellt unser Server-Dienstleister Sicherungen auf Systemebene.

Für hochgeladene Dateien (etwa Praxislogos, Tierfotos oder Anhänge) ist eine Versionierung aktiv: Wird eine Datei geändert oder gelöscht, bleibt die vorherige Fassung noch 30 Tage technisch wiederherstellbar und wird danach automatisch endgültig entfernt. Diese Frist dient ausschließlich dazu, versehentliche Löschungen rückgängig machen zu können.

4. Server-Logfiles

Beim Aufruf der Plattform werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version sowie Betriebssystem. Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs, der Fehleranalyse und der Abwehr von Angriffen und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

5. SSL-/TLS-Verschlüsselung

Sämtliche Verbindungen zur Plattform sind per SSL/TLS verschlüsselt. Damit sind alle Daten, die Sie an uns übermitteln — insbesondere Zugangs-, Gesundheits- und Kontaktdaten — auf dem Übertragungsweg vor dem Zugriff Dritter geschützt.

6. Cookies und lokale Speicherung

Die Plattform verwendet nur technisch notwendige Cookies und vergleichbare Speichertechniken: ein Sitzungs-Cookie für die Anmeldung, ein Sicherheits-Token zum Schutz vor Angriffsformen wie Cross-Site-Request-Forgery sowie lokale Einstellungen im Browser-Speicher (z. B. Sprache, Farbschema und die Position verschiebbarer Fenster, sobald Sie eines verschieben). Beginnen Sie einen Fragebogen auszufüllen, werden Ihre Eingaben im Browser-Speicher Ihres Geräts zwischengespeichert, damit sie bei einem Neuladen oder einem Verbindungsabbruch nicht verloren gehen; sie werden gelöscht, sobald der Fragebogen erfolgreich abgeschickt ist oder Sie „Neu beginnen“ wählen. Im angemeldeten Bereich hält die Plattform eine Verbindung zu unserem Server für Echtzeit-Benachrichtigungen; der Browser merkt sich dafür die zuletzt erfolgreiche Verbindungsart. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG (in Österreich § 165 Abs. 3 TKG 2021, in der Schweiz Art. 45c FMG) sowie Art. 6 Abs. 1 lit. f DSGVO. Tracking-, Analyse- oder Marketing-Cookies kommen nicht zum Einsatz; auch die unter Ziffer 7 beschriebene Webanalyse arbeitet ohne Cookies.

7. Webanalyse mit Plausible

Auf den öffentlichen Seiten unserer Website (Startseite, Informations- und Preisseiten, Dokumentation, rechtliche Hinweise sowie Anmeldung und Registrierung) nutzen wir den Webanalysedienst Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible zeigt uns, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, über welche Websites oder Kampagnen Besucherinnen und Besucher zu uns finden, wie lange und wie weit eine Seite gelesen wird und wie viele Registrierungen, Probemonate, Bestellvorgänge und Kontaktanfragen daraus entstehen.

Plausible setzt keine Cookies und legt nichts auf Ihrem Endgerät ab. Personenbezogene Daten werden nicht gespeichert, es werden keine Nutzerprofile gebildet, und Sie werden nicht über andere Websites hinweg verfolgt. Erfasst werden ausschließlich zusammengefasste Angaben: die aufgerufene Seite, die verweisende Website, Kampagnenparameter aus der Adresse (utm-Parameter), Browser, Betriebssystem, Gerätetyp, das aus der IP-Adresse abgeleitete Land bzw. die Region sowie Klicks auf externe Links, Downloads und das Absenden von Formularen. Ihre IP-Adresse wird nicht gespeichert. Sie wird zusammen mit der Browserkennung (User-Agent) lediglich verwendet, um einen täglich wechselnden, nicht umkehrbaren Hash-Wert zu berechnen, an dem wiederholte Aufrufe am selben Tag erkannt werden; der dafür verwendete Schlüssel wird alle 24 Stunden gelöscht. Die Daten werden ausschließlich in der Europäischen Union verarbeitet und gespeichert.

Nicht erfasst werden die Bereiche, in denen Sie nach der Anmeldung arbeiten (Praxis- und Kundenbereich, Einstellungen), geteilte Ernährungspläne, Fragebogen- und Einladungslinks sowie die Seiten der einzelnen Praxen. Aus diesen Bereichen wird allenfalls gezählt, dass ein Bestellvorgang oder ein Probemonat gestartet wurde, ohne Bezug zu Ihrer Person.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung unseres Angebots und unserer Werbemaßnahmen. Mit Plausible besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Sie können der Verarbeitung jederzeit widersprechen (siehe Ziffer 16). Weitere Informationen finden Sie in der Datenschutzerklärung von Plausible unter plausible.io/data-policy.

8. Herkunft von Registrierungen

Rufen Sie eine öffentliche Seite unserer Website auf, ohne angemeldet zu sein, merkt sich die geöffnete Seite, auf welchem Weg Sie zu uns gekommen sind: die Kampagnenparameter aus der Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content), den Namen der verweisenden Website ohne deren genaue Adresse, die zuerst aufgerufene Seite und den Zeitpunkt dieses Besuchs. Angaben zu Ihrer Person enthält diese Angabe nicht. Sie wird nur im Arbeitsspeicher der geöffneten Seite gehalten und nicht auf Ihrem Endgerät abgelegt (kein Cookie, kein Local Storage); mit dem Schließen oder Neuladen der Seite ist sie weg.

Registrieren Sie sich während dieses Besuchs, wird die Angabe zusammen mit der Registrierung an uns übermittelt und bei Ihrem Benutzerkonto gespeichert. Wir werten sie aus, um zu erkennen, welche Kampagnen und Websites zu Registrierungen führen, und löschen sie zusammen mit Ihrem Benutzerkonto. Registrieren Sie sich nicht, wird nichts übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Erfolg unserer Werbemaßnahmen zu messen.

9. Registrierung und Benutzerkonto

Für die Nutzung der Plattform ist ein Benutzerkonto erforderlich — entweder als Tierarztpraxis (Behandler-Konto) oder als Tierhalterin/Tierhalter (Kundenportal). Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und ein Passwort, das ausschließlich in verschlüsselter Form (als Hash) gespeichert wird. Optional können Sie Ihr Konto mit Zwei-Faktor-Authentifizierung oder Passkeys absichern; dabei werden die dafür notwendigen Sicherheitsmerkmale sowie angemeldete Geräte-Sitzungen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

10. Abonnements und Zahlungsabwicklung

Kostenpflichtige Abonnements werden über den Zahlungsdienstleister Stripe abgewickelt. Verantwortlich für die Zahlungsabwicklung im Europäischen Wirtschaftsraum ist die Stripe Payments Europe Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland.

Ihre Zahlungsdaten (etwa Kreditkarten- oder Bankverbindungsdaten) geben Sie unmittelbar bei Stripe ein. Wir selbst erhalten und speichern lediglich den Zahlungsstatus, die Kennung des Zahlungsvorgangs sowie die für die Rechnungsstellung erforderlichen Angaben; vollständige Kartendaten erreichen unsere Systeme nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten für Rechnungsdaten).

Stripe verarbeitet Daten auch in den Vereinigten Staaten. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission; die Stripe Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Einzelheiten zur Verarbeitung durch Stripe finden Sie unter stripe.com/de/privacy.

11. Fragebögen und Beratungsanfragen

Kernfunktion der Plattform sind Online-Fragebögen, mit denen Tierhalter Angaben zu ihrem Tier an eine Tierarztpraxis übermitteln — etwa Stammdaten des Tieres, Informationen zu Gesundheit, Fütterung und Unverträglichkeiten sowie optionale Datei-Uploads (z. B. Laborbefunde oder Fotos). Zusätzlich werden Ihre Kontaktdaten (Name, E-Mail-Adresse) erhoben, damit die Praxis Sie erreichen kann. Auf Wunsch geben Sie außerdem Ihre behandelnde Tierarztpraxis an (Name, Telefon, E-Mail-Adresse); wünschen Sie eine Rücküberweisung, schickt die Praxis ihr den Ernährungsplan an diese E-Mail-Adresse.

Füllen Sie einen Fragebogen einer Tierarztpraxis aus, die diese Plattform nutzt, ist datenschutzrechtlich die jeweilige Praxis Verantwortlicher; wir verarbeiten die Daten in ihrem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ergänzend gelten die Datenschutzhinweise der jeweiligen Praxis, die im Fragebogen verlinkt sind. Für Fragebögen der Tierarztpraxis Die Futtertierärztin selbst sind wir unmittelbar Verantwortlicher; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Ernährungsberatung).

Verzeichnis der Tierarztpraxen: Damit die behandelnde Tierarztpraxis nicht bei jedem Tier neu eingetippt werden muss, führen wir ein gemeinsames Verzeichnis von Tierarztpraxen mit Name, Anschrift, Telefonnummer, E-Mail-Adresse und Website. Ein Eintrag entsteht, wenn jemand eine Praxis mit E-Mail-Adresse oder Telefonnummer angibt, die es im Verzeichnis noch nicht gibt; Praxisteams können Einträge korrigieren. Andere Nutzerinnen und Nutzer sehen nur die Angaben zur Praxis, nicht, wer sie genannt hat oder welche Tiere dort behandelt werden. Die geschäftlichen Kontaktangaben der Tierarztpraxen (Anschrift, Telefonnummer, allgemeine E-Mail-Adresse, Website) ergänzen wir aus öffentlich zugänglichen Quellen, etwa der Website und dem Impressum der Praxis oder öffentlichen Praxisverzeichnissen; gesucht wird dabei nur nach Praxisname und Ort, nie mit Angaben zu Tierhalterinnen, Tierhaltern oder Tieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen und fehlerarmen Eingabe).

Tierprofil mit der Tierarztpraxis teilen: Im Kundenportal können Sie das Profil Ihres Tieres über einen Link mit einer Tierarztpraxis teilen, per E-Mail, als QR-Code oder zum Kopieren. Sie wählen, was die Seite zeigt (zum Beispiel Ihren Namen, die Chipnummer, das Gewicht, die Fütterung, die Tierarztbesuche und Dokumente), wie lange der Link gilt (ohne Angabe dauerhaft) und ob die Praxis dort Einträge machen darf. Wer den Link kennt, sieht diese Angaben ohne Anmeldung; geben Sie ihn deshalb nur an die Praxis weiter. Wir speichern den Link nicht im Klartext, sondern nur einen daraus berechneten Prüfwert, und halten fest, wann er zuletzt geöffnet wurde. Sie können den Link jederzeit zurückziehen, danach öffnet er nichts mehr. Schicken Sie den Link per E-Mail, versenden wir ihn über Postmark (Ziffer 12) an die Adresse, die Sie angeben.

Diagnosen, Behandlungen und Dateien, die die Tierarztpraxis über den Link einträgt, und die Tierarztbesuche, die Sie selbst pflegen, speichern wir beim Profil Ihres Tieres in einem nicht öffentlichen Speicher. Sie sehen sie im Kundenportal und können sie löschen; die Praxis, die Ihr Tier über die Plattform betreut, sieht sie in der Tierakte, ohne sie ändern zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Entscheidung, das Profil zu teilen) und für die Tierarztbesuche Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kundenportals). Was die Tierarztpraxis über den Link sieht und in ihre eigenen Unterlagen übernimmt, verarbeitet sie in eigener Verantwortung.

12. Terminverwaltung, E-Mails und Rundmails

Über die Plattform können Termine zwischen Praxis und Tierhaltern verwaltet werden. Dabei versenden wir im Auftrag der Praxis automatische Termin­bestätigungen und -erinnerungen an die hinterlegte E-Mail-Adresse. Tierarztpraxen können außerdem eigene E-Mail-Postfächer (SMTP/IMAP) mit der Plattform verbinden; die Zugangsdaten dazu werden verschlüsselt gespeichert, und der Abruf sowie Versand von E-Mails erfolgt ausschließlich im Auftrag und unter Verantwortung der jeweiligen Praxis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Versand über Postmark: E-Mails, die wir selbst verschicken (etwa Bestätigungen, Erinnerungen, Benachrichtigungen und Rundmails), und E-Mails, die Praxen über ihre Futterio-Absenderadresse verschicken, stellt der E-Mail-Dienst Postmark der ActiveCampaign, LLC (Chicago, USA) zu. Postmark verarbeitet dafür Absender, Empfängeradresse, Betreff und Inhalt der Nachricht in unserem Auftrag. Wir messen nicht, ob oder wann eine E-Mail geöffnet oder ein Link darin angeklickt wird. ActiveCampaign ist unter dem EU-US Data Privacy Framework und seiner Schweizer Erweiterung zertifiziert.

Rundmails und Newsletter: Hinweise zum Betrieb der Plattform, etwa zu Wartungen, zur Sicherheit oder zu Änderungen von Verträgen und Bedingungen, schicken wir allen Konten, die sie betreffen (Art. 6 Abs. 1 lit. b und f DSGVO). Über neue Funktionen und Angebote von Futterio (Newsletter) informieren wir Mitglieder von Praxis-Teams als Bestandskundinnen und -kunden (§ 7 Abs. 3 UWG, in der Schweiz Art. 3 Abs. 1 lit. o UWG; Art. 6 Abs. 1 lit. f DSGVO), alle anderen nur mit ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mitglieder von Praxis-Teams in Österreich erhalten den Newsletter ebenfalls erst, wenn sie ihn selbst bestellt haben (§ 174 TKG 2021). Jeder Newsletter enthält einen Link zum Abbestellen; abbestellen lässt er sich auch jederzeit in den Einstellungen des Kontos. Dafür speichern wir, wann Sie ihn bestellt oder abbestellt haben.

13. Verbindung mit Google-Konten (Gmail und Google Kalender)

Mitglieder einer Tierarztpraxis können ihr Google-Konto mit der Plattform verbinden. Das geschieht nur auf ausdrücklichen Wunsch über die Anmeldung bei Google, bei der Google die erbetenen Berechtigungen anzeigt. Wir erhalten dabei Zugangsschlüssel (Tokens) für genau diese Berechtigungen und die E-Mail-Adresse des Google-Kontos. Die Tokens speichern wir verschlüsselt auf unseren Servern in Frankfurt am Main.

Gmail: Mit der Berechtigung „E-Mails in Ihrem Namen senden“ verschicken wir E-Mails, die in der Plattform geschrieben oder ausgelöst wurden (z. B. Nachrichten an Tierhalter, Terminbestätigungen und Rechnungen), über das Google-Konto der Praxis. Außer der Bestätigung, dass eine Nachricht versandt wurde, erhalten wir dabei keine Daten aus dem Postfach. Über die Google-Schnittstelle lesen, durchsuchen oder verändern wir keine E-Mails. Richtet die Praxis zusätzlich den Posteingang mit einem App-Passwort ein, ruft die Plattform die E-Mails per IMAP ab; das geschieht wie bei jedem anderen verbundenen Postfach (Ziffer 12).

Google Kalender: Mit der Berechtigung, Termine im Kalender zu sehen und zu bearbeiten, lesen wir die Termine des verbundenen Kalenders im Zeitraum der Online-Buchung, um belegte Zeiten für die Buchung zu sperren. Davon speichern wir Beginn, Ende, ob es ein ganztägiger Termin ist, die Kennung des Termins und seinen Titel, den Titel verschlüsselt; Beschreibung, Ort und Teilnehmende speichern wir nicht. Beim Abruf gleichen wir die E-Mail-Adressen der Teilnehmenden und in der Beschreibung genannte E-Mail-Adressen mit den Kundinnen und Kunden der Praxis ab, über einen Prüfwert der Adresse; gespeichert wird nur, mit welchem Kundenkonto und gegebenenfalls welchem Tier der Termin verknüpft ist, nicht die Adresse selbst. Die belegten Zeiten zeigen wir im Kalender der Plattform mit ihrem Titel an, der Person, der der Kalender gehört, und den übrigen Mitgliedern derselben Praxis. Die Person kann für ihren Kalender einstellen, dass die übrigen Mitglieder die Termine nur als Block ohne Titel sehen; bei neuen Verbindungen ist der Titel für die Praxis sichtbar. Ist ein Termin mit einer Kundin oder einem Kunden verknüpft, sehen die Mitglieder der Praxis die Verknüpfung im Kalender und beim Kundenkonto und Tier, auch für vergangene Termine, solange der Kalender verbunden ist. Öffnet die Person, der der Kalender gehört, einen solchen Block, rufen wir Beschreibung, Ort und Meet-Link dieses einen Termins bei Google ab und zeigen sie nur ihr an, ohne sie zu speichern. Termine, die in der Plattform angelegt werden, tragen wir mit Titel, Beschreibung, Ort und Uhrzeit in den verbundenen Kalender ein, ändern und löschen sie dort; für Online-Termine lassen wir von Google einen Google-Meet-Link erzeugen.

Daten aus Google-Konten nutzen wir ausschließlich für diese Funktionen. Wir geben sie nicht an Dritte weiter, nutzen sie nicht für Werbung, verkaufen sie nicht und verwenden sie nicht zum Training von KI-Modellen. Mitarbeitende sehen sie nur mit Ihrer Zustimmung, zur Abwehr von Sicherheitsrisiken oder wenn das Gesetz es verlangt. Die Verarbeitung erfolgt im Auftrag und unter Verantwortung der jeweiligen Praxis; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Daten im Google-Konto selbst gelten die Datenschutzbestimmungen von Google (policies.google.com/privacy).

Die Verbindung lässt sich jederzeit in der Plattform trennen: Ein Google-E-Mail-Konto wird unter „E-Mail-Konten“ entfernt, die Kalender-Anbindung unter „Terminplanung → Google Kalender“ getrennt. Dabei löschen wir die gespeicherten Tokens, beim Kalender auch die übernommenen belegten Zeiten, und widerrufen den Zugriff auch bei Google, sofern dasselbe Google-Konto nicht noch auf andere Weise mit der Plattform verbunden ist. Zusätzlich können Sie den Zugriff jederzeit in Ihrem Google-Konto unter myaccount.google.com/permissions entziehen.

Die Nutzung und Übertragung von Informationen, die Futterio von Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Futterio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

14. Fehlerdiagnose (Sentry)

Zur Erkennung und Behebung technischer Fehler setzen wir den Dienst Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA) ein. Tritt ein Fehler auf, werden technische Informationen wie Browsertyp, Betriebssystem, Zeitpunkt und der Fehlerkontext übermittelt, zusammen mit einer Wiedergabe der letzten Bedienschritte vor dem Fehler (Seitenaufbau, Klicks, Seitenwechsel). In dieser Wiedergabe sind alle Texte, Eingaben und Bilder bereits in Ihrem Browser unkenntlich gemacht; Inhalte werden nicht übertragen. Die Bedienschritte werden dafür nur im Arbeitsspeicher der geöffneten Seite vorgehalten; ohne Fehler werden sie weder übermittelt noch auf Ihrem Endgerät gespeichert. Außerdem übermitteln wir für etwa jeden zehnten Seitenaufruf Lade- und Antwortzeiten (aufgerufene Adresse, Dauer, Browsertyp), um Engpässe zu erkennen. Die IP-Adresse wird dabei nicht dauerhaft gespeichert. Mit Sentry besteht ein Vertrag über die Auftragsverarbeitung; der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien und schnellen Betrieb).

15. Futter per Strichcode und Foto, Spracheingabe, KI-Funktionen (Claude von Anthropic)

Strichcode scannen: Im Fragebogen kann die Futterpackung über ihren Strichcode gesucht werden. Das Kamerabild wertet Ihr Browser auf Ihrem Gerät aus; an uns übermittelt wird nur die Nummer des Strichcodes. Kennen wir sie nicht, fragen wir die offene Datenbank Open Pet Food Facts nach dem Produktnamen, ebenfalls nur mit der Nummer.

Futter per Foto finden: Alternativ kann die Vorderseite der Packung fotografiert werden. Das Foto wird verkleinert an das KI-Modell Claude der Anthropic Ireland, Limited (Dublin, Irland) übermittelt, das Marke, Sorte und einen lesbaren Strichcode ausliest; anschließend suchen wir das Futter im Katalog der Praxis. Ohne Freigabe für den Futterkatalog (siehe unten) speichern wir das Foto nicht. Bitte fotografieren Sie nur die Packung, keine Personen und keine Dokumente.

KI-Nährwert-Assistent und Futter per KI anlegen: Tierarztpraxen können den Analyse-Text eines Futteretiketts, Fotos der Packung oder den Link auf eine Produktseite von Claude auslesen lassen; Claude schlägt daraus die Angaben zum Futtermittel vor (Name, Hersteller, Zusammensetzung, Nährwerte), die die Praxis prüft, bevor sie etwas speichert. Bei einem Link rufen wir die öffentlich zugängliche Seite selbst ab, ohne Cookies und nur, wenn die Seite den Abruf durch Programme erlaubt (robots.txt), und übermitteln deren Text. Übermittelt werden nur dieser Text, die Fotos und der Seiteninhalt, keine Angaben zu Kundinnen und Kunden oder Tieren. Bitte fotografieren Sie nur die Packung, keine Personen und keine Dokumente.

KI-Rationsassistent und KI-Planassistent: Tierarztpraxen können sich beim Zusammenstellen einer Futterration und beim Schreiben eines Ernährungsplans von Claude beraten lassen. Übermittelt werden Angaben zum Tier (Tierart, Rasse, Alter, Gewicht, Körperzustand, Gesundheitsmerkmale), die Futterrationen mit den berechneten Nährstoff- und Bedarfswerten, beim Planassistenten der Text des Plans sowie die Textbausteine und Textvorlagen der Praxis. Name und Kontaktdaten der Tierhalterin oder des Tierhalters, der Name des Tieres und der Name der Praxis werden vor der Übermittlung durch Platzhalter ersetzt und erst in Futterio wieder eingesetzt; weitere erkennbare Angaben zu Personen im Text werden entfernt. Die Vorschläge der KI übernimmt die Praxis selbst. Den Gesprächsverlauf bewahren wir höchstens so lange auf wie die Ration oder den Plan, zu dem er gehört; Hinweise, die sich die Praxis ausdrücklich merken lässt (KI-Gedächtnis), bis sie sie löscht.

Import mit KI: Tierarztpraxen können ihre vorhandenen Daten (Kundinnen und Kunden, Tiere, Futtermittel) aus Dateien und Texten in Futterio übernehmen; Claude ordnet die Angaben den Feldern zu und stellt bei Unklarheiten Rückfragen. Bei Tabellen (CSV, Excel) übermitteln wir nur die Spaltenüberschriften und höchstens 20 Beispielzeilen, in denen Namen, E-Mail-Adressen, Telefonnummern, Anschriften und freie Texte vorher durch Platzhalter ersetzt wurden; Claude beschreibt daraus, wie die Spalten zuzuordnen sind, und Futterio wendet diese Zuordnung selbst auf alle Zeilen an. Bilder (etwa Bildschirmfotos einer Kundenliste oder Fotos von Futteretiketten), PDF-Dateien und der eingegebene Text werden dagegen so übermittelt, wie die Praxis sie hochlädt, weil Claude die Angaben daraus selbst ausliest; Bilder zeichnen wir vorher neu, ohne eingebettete Metadaten. Übernommen wird erst, wenn die Praxis die Vorschau bestätigt. Die hochgeladenen Dateien löschen wir nach dem Import, nicht übernommene Importe mit allen Angaben spätestens sieben Tage nach der letzten Aktivität. Aufbewahrt wird nur die Zuordnung der Spalten (Spaltenüberschriften, ohne Inhalte), damit eine Datei gleichen Aufbaus beim nächsten Mal ohne KI zugeordnet wird.

Spracheingabe: Tierarztpraxen können ihre Fragen an den Rations- und den Planassistenten auch sprechen, statt sie zu tippen. Die Aufnahme wird auf unserem eigenen Server im Rechenzentrum Frankfurt am Main (Ziffer 2) mit der Software whisper.cpp in Text umgewandelt und gleich danach gelöscht, auch wenn das Umwandeln fehlschlägt. Die Aufnahme geht an keinen Dritten; der Text erscheint im Eingabefeld, und erst wenn die Praxis ihn abschickt, wird er wie eine getippte Frage verarbeitet. Sprachnotizen, die eine Praxis an eine Protokollnotiz hängt, werden nicht umgewandelt, sondern wie die anderen Dateien der Praxis gespeichert.

Aufnahme der Zusammenfassung am Ende einer Beratung: Mit Ihrer Einwilligung kann eine Tierarztpraxis die Zusammenfassung aufnehmen, die sie am Ende Ihrer Beratung mündlich gibt: nur diese, nicht das ganze Gespräch, höchstens zehn Minuten. Die Einwilligung geben Sie im Fragebogen oder bei der Terminbuchung mit einem eigenen Kästchen, das nicht vorausgewählt ist, oder mündlich in der Beratung. Die Aufnahme wird auf unserem Server in Frankfurt am Main mit whisper.cpp in Text umgewandelt und danach sofort gelöscht. Den Text übermitteln wir an Claude, nachdem Namen, Kontaktdaten und Anschriften durch Platzhalter ersetzt wurden; Claude ordnet ihn den Feldern des Beratungsprotokolls zu. Den Vorschlag prüft die Praxis Feld für Feld, bevor sie das Protokoll speichert. Gespeichert wird nur dieses Protokoll, weder die Aufnahme noch der Text. Als Nachweis bewahrt die Praxis auf, wann, auf welchem Weg und zu welcher Fassung des Textes Sie eingewilligt haben, bei einer mündlichen Einwilligung auch, wer im Team sie bestätigt hat, sowie einen Widerruf; das gilt, solange die Praxis Sie als Kundin oder Kunden führt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig, ohne sie berät Sie die Praxis genauso, und Sie können sie jederzeit ohne Angabe von Gründen mit Wirkung für künftige Aufnahmen widerrufen, per E-Mail an die Praxis oder mündlich in der Beratung.

Mit Anthropic besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Anthropic verarbeitet die übermittelten Inhalte nur, um die jeweilige Anfrage zu beantworten, verwendet sie nicht zum Training von KI-Modellen und löscht sie innerhalb von 30 Tagen; länger aufbewahrt werden nur Inhalte, die gegen die Nutzungsrichtlinien von Anthropic verstoßen. Anthropic verarbeitet Daten auch in den Vereinigten Staaten (Anthropic, PBC); die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Im Fragebogen einer Praxis handeln wir in deren Auftrag (Ziffer 11); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nährwert-Assistenten und das Anlegen von Futter per KI Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und fehlerarmen Erfassung von Futtermitteln). Für den Rations- und den Planassistenten, den Import mit KI, die Spracheingabe und die Aufnahme der Zusammenfassung einer Beratung handeln wir im Auftrag der jeweiligen Praxis (Ziffer 11), Anthropic ist dabei unser Unterauftragsverarbeiter; an der Umwandlung einer Aufnahme in Text ist kein Dritter beteiligt.

Fotos für den Futterkatalog: Wird beim Fotografieren „Foto für den Futterkatalog freigeben“ angekreuzt, behalten wir das Foto. Mit dem Absenden des Fragebogens wird es dem gewählten Futter zugeordnet, ohne Namen oder andere Angaben zur Person. Die Praxis sieht es bei diesem Futter; unser Team prüft es, sobald das Futter zum gemeinsamen Futterkatalog gehört. Übernehmen wir es, zeigen wir eine verkleinerte Fassung allen Praxen und Tierhaltern als Bild des Futters und löschen das Original; ein abgelehntes Foto löschen wir sofort. Wird der Fragebogen nicht abgeschickt, wird das Foto nach spätestens zwei Tagen automatisch gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; eine kurze Nachricht an die oben genannte Adresse genügt, dann entfernen wir das Foto.

16. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden, in Österreich an die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien. Ihre Rechte nach dem Schweizer DSG stehen in Ziffer 18.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO). Richten Sie Ihren Widerspruch formlos an die oben genannten Kontaktdaten.

Betrifft Ihr Anliegen Daten, die Sie über den Fragebogen einer anderen Tierarztpraxis übermittelt haben, wenden Sie sich bitte bevorzugt direkt an diese Praxis als Verantwortlichen; wir unterstützen die Praxis bei der Beantwortung.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist: Kontodaten für die Dauer des Vertragsverhältnisses, Rechnungsdaten für die Dauer gesetzlicher Aufbewahrungsfristen (i. d. R. bis zu zehn Jahre), Fragebogen- und Beratungsdaten für die Dauer der Kundenbeziehung zur jeweiligen Praxis bzw. bis zu deren Löschauftrag. Danach werden die Daten gelöscht oder anonymisiert.

Nach einer Löschung sind die Daten im laufenden Betrieb sofort nicht mehr verfügbar. Aus technischen Gründen können sie für eine Übergangszeit noch in Sicherungskopien und in der unter Ziffer 3 beschriebenen Dateiversionierung enthalten sein; diese werden nach den dort genannten Fristen automatisch überschrieben. Machen Sie von Ihrem Recht auf Löschung nach Art. 17 DSGVO Gebrauch, entfernen wir die betroffenen Daten auf Wunsch auch aus der Versionierung unmittelbar und vollständig.

18. Ergänzende Hinweise für Personen in der Schweiz

Was diese Erklärung über personenbezogene Daten, Verantwortliche und Auftragsverarbeiter sagt, gilt für Personendaten, Verantwortliche und Auftragsbearbeiter im Sinne des DSG entsprechend. Wo wir Daten im Auftrag einer Praxis bearbeiten, etwa die Fragebögen nach Ziffer 11, ist die Praxis verantwortlich und wir sind ihr Auftragsbearbeiter (Art. 9 DSG).

Bekanntgabe ins Ausland: Wir speichern die Daten in Deutschland. Deutschland und die übrigen Staaten der EU und des EWR haben nach Schweizer Recht einen angemessenen Datenschutz (Anhang 1 der Datenschutzverordnung). Für die Dienstleister in den USA (DigitalOcean, Stripe, Postmark, Sentry, Anthropic und, wenn eine Praxis ihr Google-Konto verbindet, Google) stützen wir uns auf das Swiss-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, sonst auf Standardvertragsklauseln, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkannt hat (Art. 16 Abs. 2 lit. d DSG).

Ihre Rechte: Sie können Auskunft über Ihre Daten verlangen (Art. 25 DSG), ihre Herausgabe oder Übertragung (Art. 28 DSG), ihre Berichtigung oder Löschung, und Sie können einer Bearbeitung widersprechen (Art. 32 DSG). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Richten Sie Ihr Anliegen an die Adresse in Ziffer 1. Zuständige Aufsichtsbehörde in der Schweiz ist der EDÖB, Feldeggweg 1, 3003 Bern.

Automatisierte Einzelentscheidungen im Sinne von Art. 21 DSG und Art. 22 DSGVO treffen wir nicht; auch die Vorschläge der KI-Funktionen (Ziffer 15) übernimmt oder verwirft die Praxis selbst.

Stand: 7. November 2026