Datenschutzerklärung für VetSystem.de

1.

Überblick

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten im Zusammenhang mit VetSystem.de, der öffentlichen Website, der Registrierung, der Nutzung der Plattform, Zahlungsabwicklung, Support, Datenmigration, technischen Sicherheitsmaßnahmen, Analysefunktionen und optionalen KI-Funktionen verarbeitet werden.

VetSystem ist eine Software-as-a-Service-Plattform für Tierarztpraxen, Tierkliniken und vergleichbare tiermedizinische Organisationen.

Diese Datenschutzerklärung unterscheidet zwischen zwei Rollen:

2.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Kindler Systems & Solutions e.U.
Angerweg 4/2, 2464 Arbesthal
datenschutz@vetsystem.de
https://www.vetsystem.de

Für Datenschutzanfragen verwenden Sie bitte:

datenschutz@vetsystem.de

3.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

Sollte künftig eine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten bestehen oder freiwillig ein Datenschutzbeauftragter bestellt werden, werden die entsprechenden Kontaktdaten an dieser Stelle veröffentlicht.

4.

Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa Erheben, Speichern, Anzeigen, Übermitteln, Ändern, Löschen oder Auswerten.

Verantwortlicher ist, wer über Zwecke und Mittel der Verarbeitung entscheidet.

Auftragsverarbeiter ist, wer personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet.

5.

Verarbeitung beim Besuch der öffentlichen Website

Beim Besuch der öffentlichen Website von VetSystem können technische Daten verarbeitet werden, um die Website bereitzustellen, sicher zu betreiben und ihre Nutzung technisch nachvollziehen zu können.

5.1 Verarbeitete Daten

Es können insbesondere folgende Daten verarbeitet werden:

5.2 Zwecke

Die Verarbeitung erfolgt zu folgenden Zwecken:

5.3 Rechtsgrundlage

Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren, stabilen und effizienten Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, etwa bei Kontaktanfragen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

6.

Hosting, Runtime, CDN und Serverlogs über Vercel

Die öffentliche Website und Teile der Anwendung werden über Vercel bereitgestellt.

Vercel kann technische Daten verarbeiten, insbesondere IP-Adressen, Requestdaten, Serverlogs, Fehlerdaten, Performance-Daten und technische Metadaten.

Die Verarbeitung dient der Auslieferung der Website und Anwendung, der Sicherheit, der Fehleranalyse, der Performance und dem Betrieb der Plattform.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines entsprechenden Vertrags zur Auftragsverarbeitung oder vergleichbarer Datenschutzbedingungen.

7.

Vercel Web Analytics und Speed Insights

Wir verwenden Vercel Web Analytics und Vercel Speed Insights, um die Nutzung und technische Performance der Website und Anwendung besser zu verstehen.

7.1 Vercel Web Analytics

Vercel Web Analytics wird ohne Third-Party-Cookies eingesetzt. Zur statistischen Ermittlung von Besuchen können technische Requestinformationen verarbeitet und temporär zu einer technischen Kennung zusammengeführt werden. Die im Analytics-Dashboard bereitgestellten Daten werden aggregiert dargestellt.

Es können insbesondere folgende Informationen verarbeitet werden:

7.2 Vercel Speed Insights

Vercel Speed Insights wird zur Messung technischer Performance-Daten eingesetzt.

Es können insbesondere folgende Informationen verarbeitet werden:

7.3 Zwecke und Rechtsgrundlage

Die Verarbeitung erfolgt zur technischen Optimierung, Fehleranalyse, Performanceverbesserung und Kapazitätsplanung.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Nach aktuellem Stand werden keine Marketing-Cookies, kein Google Analytics, kein Meta Pixel, kein LinkedIn Insight Tag, kein Hotjar, kein Microsoft Clarity und kein vergleichbares Marketing-Tracking eingesetzt.

8.

EU-Geoblocking und Geolocation über Vercel

VetSystem kann Vercel-Geolocation oder vergleichbare technische Mechanismen verwenden, um Anfragen geografisch einzuordnen und bestimmte Funktionen, Inhalte oder Zugriffe regional zu steuern.

Dabei können insbesondere IP-Adresse, Land, Region oder vergleichbare technische Standortinformationen verarbeitet werden.

Die Verarbeitung dient der Sicherheit, Zugriffskontrolle, technischen Steuerung, Missbrauchsprävention und Einhaltung regionaler Anforderungen.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

9.

Kontaktformular und Cloudflare Turnstile

Wenn Sie das Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Daten.

9.1 Verarbeitete Daten beim Kontaktformular

Es können insbesondere folgende Daten verarbeitet werden:

9.2 Zweck

Die Verarbeitung erfolgt zur Bearbeitung der Kontaktanfrage, zur Kommunikation mit Ihnen und zum Schutz des Kontaktformulars vor Spam, Bots und Missbrauch.

9.3 Cloudflare Turnstile

Wir verwenden Cloudflare Turnstile, um zu prüfen, ob eine Kontaktformularanfrage wahrscheinlich von einem Menschen und nicht automatisiert durch einen Bot gestellt wird.

Cloudflare kann dabei technische Daten verarbeiten, insbesondere IP-Adresse, Browserinformationen, Gerätedaten, Interaktionsdaten, Token und technische Sicherheitsinformationen.

VetSystem selbst setzt Cloudflare Turnstile nur für das Kontaktformular ein. Soweit beim Authentifizierungsdienst Clerk ein Bot-Schutz für Registrierung oder Anmeldung aktiviert ist, kann Clerk hierfür ebenfalls Cloudflare Turnstile einsetzen (siehe Abschnitt 12).

9.4 Rechtsgrundlage

Für die Bearbeitung der Kontaktanfrage ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, soweit die Anfrage auf Vertragsschluss oder vorvertragliche Kommunikation gerichtet ist.

Für Spam- und Missbrauchsschutz ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

10.

Versand und Bearbeitung von Kontaktanfragen per E-Mail

Kontaktanfragen werden über den von uns eingesetzten Mailserver (siehe Abschnitt 18) versendet, intern weitergeleitet und in unseren E-Mail-Postfächern verarbeitet.

Dabei können insbesondere Name, E-Mail-Adresse, Nachricht, Zeitpunkt der Anfrage und technische Metadaten verarbeitet werden.

Die Verarbeitung erfolgt zur Zustellung und Bearbeitung der Kontaktanfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei allgemeiner Kommunikation und organisatorischer Bearbeitung.

11.

Registrierung und Erstellung einer Organisation

Wenn Sie ein Benutzerkonto erstellen oder eine Organisation in VetSystem anlegen, verarbeiten wir personenbezogene Daten zur Kontoerstellung, Vertragsdurchführung, Erfassung und Dokumentation der Unternehmereigenschaft bzw. Unternehmerbestätigung, Organisationsverwaltung und Plattformnutzung.

11.1 Verarbeitete Daten

Es können insbesondere folgende Daten verarbeitet werden:

11.2 Zwecke

Die Verarbeitung erfolgt zu folgenden Zwecken:

11.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich ist.

Für Unternehmerbestätigung, Legal-Acceptance, Nachweise und Missbrauchsprävention ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

11.4 Kostenlose Testphase und Schutz vor Mehrfachnutzung

Wird eine kostenlose Testphase gestartet, speichern wir die Benutzer-ID des registrierenden Benutzers, die Organisations-ID, den Zeitpunkt sowie kryptografische Hashwerte der normalisierten E-Mail-Adresse, der E-Mail-Domain (ausgenommen allgemeine Freemail-Domains) und, soweit angegeben, der UID-Nummer. E-Mail-Adresse, Domain und UID-Nummer werden in diesem Nachweis nicht im Klartext gespeichert.

Die Verarbeitung dient dazu, die Testphase je Praxis nur einmal zu gewähren und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung der Testphase erforderlich ist, sowie unser berechtigtes Interesse an der Missbrauchsprävention gemäß Art. 6 Abs. 1 lit. f DSGVO.

Der Nachweis wird gespeichert, solange dies zur Verhinderung einer erneuten Inanspruchnahme der Testphase erforderlich ist.

12.

Authentifizierung und Benutzerverwaltung über Clerk

Wir verwenden Clerk zur Authentifizierung, Benutzerverwaltung, Session-Verwaltung, Verwaltung von Organisationsmitgliedschaften, Rollen und Einladungen.

12.1 Verarbeitete Daten

Clerk kann insbesondere folgende Daten verarbeiten:

12.2 Technische Einbindung und Sessionprüfung

Clerk ist technisch in die VetSystem-Anwendung eingebunden. Da die Basis-URL vetsystem.de/ sowohl von nicht angemeldeten Besuchern als auch als Einstiegspunkt für bereits angemeldete Benutzer genutzt wird, wird beim Aufruf der Anwendung der aktuelle Authentifizierungs- bzw. Sessionstatus geprüft.

Hierzu können Clerk und VetSystem technisch erforderliche Cookies, Sessioninformationen, IP-Adressen, Browser- und Geräteinformationen sowie weitere für die Authentifizierung und Sicherheitsprüfung erforderliche technische Daten verarbeiten.

Die Verarbeitung dient dazu festzustellen, ob eine gültige Benutzersitzung besteht, angemeldeten Benutzern den vorgesehenen Zugriff auf VetSystem zu ermöglichen und nicht angemeldete Benutzer korrekt zu behandeln. Sie dient außerdem der Sicherheit, Zugriffskontrolle und Missbrauchsprävention.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bereitstellung und Nutzung eines bestehenden Benutzerkontos erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für die sichere Authentifizierung, Zugriffskontrolle und Missbrauchsprävention.

12.3 Zwecke

Die Verarbeitung erfolgt zur sicheren Anmeldung, Session-Verwaltung, Zugriffskontrolle, Benutzerverwaltung, Organisationsverwaltung und Missbrauchsprävention.

12.4 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Zugriffsschutz und Missbrauchsprävention.

13.

Daten, die VetSystem zusätzlich zu Clerk speichert

VetSystem spiegelt nicht den vollständigen Clerk-Benutzerbestand, speichert aber bestimmte Daten aus oder im Zusammenhang mit Clerk, soweit dies für die Plattform erforderlich ist.

Gespeichert werden insbesondere:

Diese Verarbeitung dient der Zuordnung von Benutzern zu Organisationen, Rollenverwaltung, Vertragserfüllung, Nachweisführung, Sicherheit, Support, Fehleranalyse und Abrechnung.

13.1 Datenbankbetrieb über Supabase

VetSystem verwendet Supabase zur Bereitstellung und zum Betrieb einer verwalteten PostgreSQL-Datenbank.

In dieser Datenbank werden insbesondere solche Daten gespeichert, die für den Betrieb der Plattform, die Benutzer- und Organisationsverwaltung, die Vertragsdurchführung, Abrechnung, Protokollierung sowie die durch die jeweilige Tierarztpraxis verwendeten Funktionen erforderlich sind.

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

Supabase verarbeitet die in der Datenbank gespeicherten Daten im Rahmen der Bereitstellung und des Betriebs der Datenbankinfrastruktur.

Soweit die gespeicherten Daten solche Daten betreffen, die VetSystem im Auftrag einer Tierarztpraxis verarbeitet, erfolgt auch die Nutzung der Datenbankinfrastruktur im Rahmen dieser Auftragsverarbeitung. Die jeweilige Tierarztpraxis bleibt Verantwortlicher und VetSystem handelt als Auftragsverarbeiter. Supabase wird in diesem Zusammenhang als weiterer Auftragsverarbeiter beziehungsweise Subprozessor eingesetzt.

Soweit VetSystem personenbezogene Daten in eigener Verantwortlichkeit verarbeitet, insbesondere Benutzer-, Vertrags-, Abrechnungs-, Sicherheits-, Support- oder Nachweisdaten, erfolgt die Verarbeitung je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Die produktive PostgreSQL-Datenbank von VetSystem wird in der Region Frankfurt, Deutschland, betrieben.

Supabase kann für den Betrieb der Plattform eigene Infrastruktur- und Unterauftragnehmer einsetzen. Soweit hierbei eine Übermittlung oder ein Zugriff aus einem Drittland erfolgt, gelten ergänzend die Regelungen dieser Datenschutzerklärung zu Drittlandübermittlungen.

Providerseitige Datenbanksicherungen und Wiederherstellungsfunktionen können entsprechend dem eingesetzten Supabase-Tarif und der technischen Konfiguration verwendet werden.

13.2 Offline-Modus: Geräteverzeichnis und Synchronisierung

Schaltet eine Praxis den optionalen Offline-Modus ein und richtet ein Benutzer ein Endgerät dafür ein, speichert VetSystem zu diesem Gerät:

Für die Synchronisierung führt VetSystem ein Änderungsprotokoll mit Kennungen geänderter Datensätze sowie Übertragungsbelege mit Kennung und Ergebnis einer Übertragung.

Diese Verarbeitung dient dazu, Geräte zuzuordnen und sperren zu können, Änderungen zuverlässig und nur einmal zu übertragen und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Sicherheit der Plattform Art. 6 Abs. 1 lit. f DSGVO. Die Praxisdaten selbst verarbeitet VetSystem weiterhin im Auftrag der Praxis nach Abschnitt 15.

14.

Abo, Zahlung, Stripe und Rechnungen

Für kostenpflichtige Pakete, Upgrades, Downgrades, Zahlungsabwicklung, Rechnungen, Abonnements und Zahlungsstatus verwenden wir Stripe und gegebenenfalls eigene Rechnungsprozesse.

14.1 Verarbeitete Daten

Es können insbesondere folgende Daten verarbeitet werden:

Vollständige Karten- und Kontodaten sowie Name und Bankverbindung des Überweisenden werden bei der Zahlungsabwicklung durch Stripe erhoben und verarbeitet. VetSystem speichert keine vollständigen Karten- oder Kontodaten.

14.2 Zwecke

Die Verarbeitung erfolgt zu folgenden Zwecken:

14.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertragserfüllung und Zahlungsabwicklung.

Für steuerliche und buchhalterische Pflichten ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Für Betrugsprävention, Zahlungsstatusverwaltung und Nachweisführung ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

14.4 Rolle von Stripe

Stripe kann je nach konkreter Verarbeitung als Auftragsverarbeiter, eigenständig Verantwortlicher oder in einer gemischten Rolle tätig sein. Einzelheiten ergeben sich aus den Datenschutzinformationen und Vertragsbedingungen von Stripe.

15.

App-Daten der Praxis und Auftragsverarbeitung

Wenn eine Tierarztpraxis VetSystem verwendet und innerhalb ihrer Organisation Daten von Tierhaltern, Kunden, Mitarbeitern, Tieren, Behandlungen, Notizen, Dokumenten oder Backups verarbeitet, erfolgt diese Verarbeitung in der Regel im Auftrag der jeweiligen Praxis.

In diesem Fall ist die Praxis Verantwortlicher im Sinne der DSGVO. VetSystem verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags.

15.1 Mögliche Daten in der App

Je nach Nutzung durch die Praxis können insbesondere folgende Daten verarbeitet werden:

15.2 Verantwortlichkeit der Praxis

Die jeweilige Praxis ist dafür verantwortlich, dass sie diese Daten rechtmäßig verarbeitet, betroffene Personen informiert, erforderliche Rechtsgrundlagen hat und ihre berufsrechtlichen sowie gesetzlichen Dokumentationspflichten erfüllt.

Für die Erfüllung der datenschutzrechtlichen Informationspflichten gegenüber den eigenen Kunden, Tierhaltern und sonstigen betroffenen Personen ist grundsätzlich die jeweilige Praxis als Verantwortlicher zuständig. VetSystem unterstützt die Praxis im Rahmen der gesetzlichen Pflichten und des Auftragsverarbeitungsvertrags.

15.3 Quelle personenbezogener Daten

Personenbezogene Daten, die wir in eigener Verantwortlichkeit verarbeiten, erhalten wir je nach Verarbeitung unmittelbar von der betroffenen Person, von der jeweiligen Organisation bzw. deren Administratoren, von eingesetzten Dienstleistern wie Clerk oder Stripe oder sie entstehen im Rahmen der Nutzung unserer Website und Plattform.

Personenbezogene Daten, die VetSystem im Auftrag einer Tierarztpraxis verarbeitet, werden insbesondere durch die jeweilige Praxis, deren Benutzer oder Administratoren in VetSystem eingegeben, importiert oder anderweitig bereitgestellt. VetSystem erhebt diese Daten grundsätzlich nicht unmittelbar bei den Kunden oder Tierhaltern der jeweiligen Praxis.

Soweit wir Daten im Auftrag einer Tierarztpraxis verarbeiten, ist die jeweilige Praxis als Verantwortlicher für die Erfüllung der Informationspflichten gegenüber den betroffenen Personen zuständig.

15.4 Tierdaten und Personenbezug

Tierdaten sind nicht automatisch Gesundheitsdaten natürlicher Personen. Sie können jedoch personenbezogene Daten sein, wenn sie einem Tierhalter, Kunden, Mitarbeiter oder einer sonstigen natürlichen Person zugeordnet werden können.

VetSystem ist nicht zur Verarbeitung personenbezogener Gesundheitsdaten natürlicher Personen vorgesehen.

16.

Optionale KI-Funktionen

VetSystem kann optionale KI-Funktionen bereitstellen, insbesondere zur Erstellung tierbezogener Zusammenfassungen sowie zur Unterstützung bei der Erkennung und Erfassung von Produkten, Medikamenten, Impfstoffen oder sonstigen Lagerartikeln.

16.1 Auslösung der KI-Funktion

Eine KI-Verarbeitung erfolgt nur, wenn ein berechtigter Benutzer die jeweilige Funktion aktiv auslöst. Es erfolgt keine automatische Übermittlung sämtlicher Praxis-, Kunden-, Tier- oder Lagerdaten an einen KI-Dienstleister.

16.2 Übermittelte Daten

Bei Nutzung einer tierbezogenen KI-Zusammenfassung können insbesondere Besuchsdatum, Besuchsinhalt, tierbezogene Behandlungsinformationen, Medikationsinformationen, tierbezogene Notizen und sonstige für die jeweilige Zusammenfassung erforderliche Inhalte an den für diese Funktion eingesetzten KI-Dienstleister übermittelt werden. Die Übermittlung erfolgt über OpenRouter an den für die Anfrage ausgewählten KI-Modellanbieter (siehe Abschnitt 16.3).

Freitextfelder können personenbezogene Daten enthalten, wenn Benutzer solche Daten dort eingeben. Die Funktion ist ausschließlich für Tierdaten und tierbezogene Behandlungsinformationen vorgesehen.

16.3 KI-Verarbeitung über OpenRouter

VetSystem setzt OpenRouter zur Bereitstellung der optionalen KI-Funktionen ein, sowohl für tierbezogene KI-Zusammenfassungen als auch für die Produkt- und Lagerverwaltung.

Bei aktiver Nutzung einer solchen Funktion können insbesondere folgende Daten verarbeitet und an OpenRouter sowie an den für die konkrete Anfrage ausgewählten KI-Modellanbieter übermittelt werden:

Es werden nur solche Informationen übermittelt, die für die konkret ausgelöste KI-Funktion erforderlich sind. Die Übernahme eines KI-Ergebnisses in den Lager- oder Produktbestand erfolgt nicht allein aufgrund der KI-Ausgabe, sondern erfordert eine Prüfung bzw. Bestätigung durch einen berechtigten Benutzer.

OpenRouter kann Anfragen technisch an einen ausgewählten KI-Modellanbieter weiterleiten. Der konkret eingesetzte Modellanbieter kann sich abhängig von der technischen Konfiguration der jeweiligen KI-Funktion ändern.

VetSystem aktiviert keine freiwillige Nutzung von Kundeninhalten zum Training oder zur allgemeinen Verbesserung von KI-Modellen. Soweit technisch verfügbar und für die jeweilige Funktion geeignet, werden Datenschutz- und Routing-Einstellungen verwendet, die eine Speicherung oder Nutzung von Eingaben und Ausgaben durch KI-Modellanbieter beschränken.

16.4 Zweck

Die Verarbeitung erfolgt zur Bereitstellung der vom Benutzer aktiv angeforderten KI-Funktion, insbesondere zur Erstellung tierbezogener Zusammenfassungen oder zur Unterstützung bei der Identifikation und Erfassung von Produkten und Lagerartikeln.

16.5 Datenschutzrechtliche Rolle

Soweit die KI-Funktion mit Daten verwendet wird, die VetSystem im Auftrag einer Tierarztpraxis verarbeitet, erfolgt die KI-Verarbeitung im Rahmen dieser Auftragsverarbeitung.

Die jeweilige Praxis bleibt Verantwortlicher für die Rechtmäßigkeit der übermittelten Daten sowie für die fachliche Prüfung und weitere Verwendung der KI-Ergebnisse.

16.6 Unzulässige Inhalte

Benutzer dürfen keine personenbezogenen Gesundheitsdaten natürlicher Personen, keine Gesundheitsdaten von Tierhaltern oder Mitarbeitern, keine strafrechtlich relevanten personenbezogenen Daten und keine sonstigen besonderen Kategorien personenbezogener Daten natürlicher Personen in KI-Funktionen eingeben.

KI-Funktionen sind ausschließlich für Tierdaten und tierbezogene Behandlungsinformationen vorgesehen.

16.7 Prüfung der KI-Ergebnisse

KI-generierte Inhalte und Erkennungsergebnisse können fehlerhaft, unvollständig oder missverständlich sein. Sie dienen ausschließlich als Unterstützung. Ergebnisse müssen durch einen berechtigten Benutzer fachlich geprüft werden, bevor sie übernommen, gespeichert, verwendet oder an Dritte weitergegeben werden.

17.

Dokumente, Befunde, Dateien und Backups über AWS S3

VetSystem verwendet Amazon Web Services, insbesondere Amazon Simple Storage Service (Amazon S3), zur Speicherung und Bereitstellung von Dokumenten, Befunden, Dateien und kundenbezogenen Cloud-Backups.

17.1 Verarbeitete Daten

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

17.2 Zwecke

Die Verarbeitung erfolgt zur Speicherung, Anzeige, Bereitstellung, Sicherung, Wiederherstellung, zum Download und zur Verwaltung von Dokumenten, Befunden, Dateien und Backups.

Von VetSystem erzeugte kundenbezogene Cloud-Backups werden zusätzlich anwendungsseitig verschlüsselt gespeichert.

17.3 Datenschutzrechtliche Rolle

Soweit die gespeicherten Inhalte Praxisdaten betreffen, erfolgt die Verarbeitung im Auftrag der jeweiligen Praxis auf Grundlage des Auftragsverarbeitungsvertrags.

Soweit technische oder organisatorische Daten für eigene Betriebs-, Sicherheits-, Vertrags- oder Nachweiszwecke von VetSystem verarbeitet werden, erfolgt die jeweilige Verarbeitung in eigener datenschutzrechtlicher Verantwortlichkeit.

18.

E-Mail-Versand

VetSystem versendet technische und transaktionale E-Mails über einen eigenen Mailserver, der bei einem E-Mail-Hosting-Dienstleister in Frankfurt am Main, Deutschland, betrieben wird. Über diesen Mailserver werden auch die E-Mail-Postfächer von VetSystem bereitgestellt.

Betreiber des Mailservers: SYNLINQ (Oliver Horscht), Hanauer Landstraße 328-330, 60314 Frankfurt am Main, Deutschland.

18.1 Arten von E-Mails

Dazu können insbesondere gehören:

Ein allgemeiner Newsletter wird nicht versendet.

18.2 Verarbeitete Daten

Je nach E-Mail können insbesondere verarbeitet werden:

18.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene E-Mails.

Für Sicherheits-, Fehler- und Betriebsnachrichten ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Soweit gesetzliche Pflichten betroffen sind, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

18.4 Hinweis-Mails während der Testphase

Während der kostenlosen Testphase können wir dem Inhaber der Organisation einzelne Hinweis-Mails senden. Dazu gehören insbesondere eine Willkommensnachricht, ein Angebot zur Unterstützung bei der Einrichtung sowie Hinweise auf das bevorstehende Ende der Testphase und auf die Möglichkeit, ein Paket zu buchen, gegebenenfalls einschließlich eines Hinweises auf aktuelle Angebote. Daneben versenden wir vertragsbezogene Nachrichten: Hinweise auf das Ende der Testphase, auf die bevorstehende und die erfolgte Löschung einer nicht gebuchten Organisation, auf die erste Abbuchung bei einer gebuchten Testphase sowie auf das bevorstehende Ende eines befristeten Preisnachlasses. Diese Mails beziehen sich ausschließlich auf VetSystem.

Rechtsgrundlage ist unser berechtigtes Interesse an der Betreuung von Testkunden und an der Information über eigene ähnliche Leistungen gemäß Art. 6 Abs. 1 lit. f DSGVO, im Rahmen der gesetzlichen Vorgaben für elektronische Post (in Österreich § 174 TKG 2021).

Der Empfänger kann diesen Hinweis-Mails jederzeit kostenlos widersprechen, insbesondere über den Abmeldelink in jeder dieser Mails. Wir speichern hierzu den Zeitpunkt der Abmeldung.

Vertragsrelevante Nachrichten, etwa zum Ende der Testphase, zur Datenlöschung, zur ersten Abbuchung oder zum Ende eines Preisnachlasses, sind von der Abmeldung nicht erfasst.

19.

Support, Feedback und Fernwartung

Wenn Sie Support oder Feedback über VetSystem oder per E-Mail übermitteln, verarbeiten wir die dafür erforderlichen Daten.

19.1 In-App-Feedback

Bei In-App-Feedback können insbesondere verarbeitet werden:

Diese Daten können in app_logs gespeichert und per E-Mail an uns übermittelt werden.

19.2 Screenshot-Funktion

Ein Screenshot-Button kann lokal beim Nutzer einen Screenshot herunterladen. Nach aktuellem Stand erfolgt kein automatischer Upload dieses Screenshots an VetSystem.

Wenn ein Nutzer einen Screenshot anschließend selbst per E-Mail, Supportformular oder anderem Kanal übermittelt, wird dieser Inhalt zur Bearbeitung der Supportanfrage verarbeitet.

19.3 Fernwartung über Teams oder AnyDesk

Support-Sitzungen über Teams, AnyDesk oder vergleichbare Tools erfolgen nur auf Wunsch oder mit Mitwirkung des Kunden.

Dabei können je nach Sitzung Bildschirminhalte, technische Informationen, Supportkommunikation und sichtbar gemachte personenbezogene Daten verarbeitet werden.

Der Kunde ist dafür verantwortlich, vor einer Support-Sitzung nicht erforderliche personenbezogene Daten auszublenden oder zu schließen.

19.4 Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bearbeitung von Supportfällen, Fehleranalyse, Kundenbetreuung, Verbesserung der Plattform und Nachvollziehbarkeit von Supportkommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogenen Support und Art. 6 Abs. 1 lit. f DSGVO für Fehleranalyse, Produktverbesserung und Nachweisführung.

19.5 Datenmigration

Wenn Sie bei der Einrichtung Ihrer Organisation die Leistung „Professionelle Datenmigration“ buchen, erfassen wir in einem Formular die Angaben, die wir zur Vorbereitung und Durchführung der Datenübernahme benötigen. Dabei verarbeiten wir insbesondere:

Ein Hausbesuch kommt nur in Betracht, wenn Ihre Adresse in Österreich liegt und höchstens 100 km Luftlinie von 2464 Arbesthal entfernt ist. Die Entfernung berechnen wir innerhalb von VetSystem anhand der angegebenen Postleitzahl aus einer in die Anwendung integrierten Postleitzahlentabelle. Dabei werden keine Daten an einen Karten- oder Routingdienst übermittelt.

Wir verwenden diese Angaben, um die gebuchte Datenmigration vorzubereiten und durchzuführen und um Sie hierzu über den von Ihnen gewählten Kontaktweg zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Angaben speichern wir in den Einstellungen Ihrer Organisation und in einem Support-Ticket; ein hochgeladener Datenexport wird als Anhang dieses Support-Tickets gespeichert. Eine Benachrichtigung über die Buchung mit diesen Angaben erhalten wir zusätzlich per E-Mail. Die Dauer der Speicherung richtet sich nach Abschnitt 27.6.

Ein Datenexport Ihres bisherigen Systems kann personenbezogene Daten Ihrer eigenen Kunden, Tierhalter und Mitarbeiter enthalten. Diese verarbeiten wir als Auftragsverarbeiter der jeweiligen Praxis auf Grundlage des Auftragsverarbeitungsvertrags (siehe Abschnitt 15). Verantwortlich für diese Daten ist die Praxis. Wir geben die Daten nur an die in Abschnitt 25 genannten Dienstleister weiter, soweit diese für Hosting, Speicherung oder E-Mail-Versand erforderlich sind.

20.

Fehlerberichte, Monitoring, Logs und Sicherheit

VetSystem verarbeitet technische Fehler-, Sicherheits- und Betriebsdaten, um die Plattform stabil und sicher zu betreiben.

20.1 Verarbeitete Daten

Es können insbesondere verarbeitet werden:

Fehlerberichte können in app_logs gespeichert und bei bestimmten kritischen Ereignissen per E-Mail an uns gesendet werden.

20.2 Zwecke

Die Verarbeitung erfolgt zu folgenden Zwecken:

20.3 Rechtsgrundlage

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren, stabilen und nachvollziehbaren Plattformbetrieb.

Soweit Fehlerdaten zur Vertragserfüllung erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO zusätzlich einschlägig.

21.

Audit Logs

VetSystem kann Audit Logs speichern, um sicherheitsrelevante und organisatorisch wichtige Vorgänge nachvollziehbar zu machen.

21.1 Mögliche Inhalte

Audit Logs können insbesondere enthalten:

21.2 Zwecke

Audit Logs dienen:

21.3 Rolle

Soweit Audit Logs Praxisdaten oder Benutzerhandlungen innerhalb der Organisation betreffen, erfolgt die Verarbeitung in der Regel im Auftrag der jeweiligen Praxis.

Soweit Audit Logs dem eigenen Plattformschutz, der Vertragssicherheit oder Missbrauchsprävention dienen, kann die Verarbeitung auch in eigener Verantwortlichkeit erfolgen.

22.

Legal Acceptance und Nachweis rechtlicher Dokumente

VetSystem speichert Nachweise über den Vertragsschluss, die Annahme vertragsrelevanter Dokumente sowie die Bereitstellung bzw. Kenntnisnahme rechtlicher Informationen.

22.1 Verarbeitete Daten

Es können insbesondere verarbeitet werden:

Die Speicherung der Version der Datenschutzerklärung dient dem Nachweis, welche Fassung dem Benutzer bereitgestellt bzw. zur Kenntnis gebracht wurde. Sie stellt keine datenschutzrechtliche Einwilligung in die in der Datenschutzerklärung beschriebenen Verarbeitungen dar.

22.2 Zwecke

Die Verarbeitung erfolgt zur Nachweisbarkeit des Vertragsschlusses, der Annahme von AGB und AVV, der Bereitstellung bzw. Kenntnisnahme der jeweils geltenden Datenschutzerklärung sowie der Paketwahl, Preisstände und sonstigen Compliance-Nachweise.

22.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für Vertragsschluss und Vertragsdurchführung erforderlich ist.

Für Nachweisführung, Compliance, Missbrauchsprävention sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

23.

Cookies, lokale Speicherung und ähnliche Technologien

VetSystem verwendet Cookies, lokale Speicherung und ähnliche Technologien nur, soweit sie für Betrieb, Sicherheit, Authentifizierung, UI-Funktionen oder technische Analyse erforderlich oder berechtigt sind.

Nach aktuellem Stand werden keine Marketing-Cookies eingesetzt.

23.1 Notwendige Authentifizierungs- und Session-Technologien

Clerk und VetSystem können notwendige Cookies oder vergleichbare Technologien verwenden, um Login, Session, Sicherheit, Organisationszuordnung und Zugriffskontrolle bereitzustellen.

Diese Technologien sind erforderlich, damit angemeldete Benutzer die Plattform sicher nutzen können.

23.2 Funktionale UI-Speicherung

VetSystem kann funktionale Informationen speichern, etwa:

Diese Speicherung dient der Bedienbarkeit, Wiederherstellung von UI-Zuständen und effizienten Nutzung der Plattform.

Ist der Offline-Modus eingeschaltet und das Endgerät dafür eingerichtet, speichert VetSystem zusätzlich im Browser dieses Geräts:

Diese Speicherung erfolgt nur für die vom Benutzer ausdrücklich eingerichtete Funktion und ist dafür technisch erforderlich. Der Zugriff auf das Abbild ist ohne Internetverbindung durch eine PIN oder Passphrase geschützt, mit Verbindung durch die Anmeldung des Benutzers. Die Daten werden vom Gerät entfernt, wenn der Benutzer das Gerät löscht oder sich abmeldet, das Gerät gesperrt oder der Offline-Modus ausgeschaltet wird.

23.3 Vercel Analytics und Speed Insights

Vercel Web Analytics und Speed Insights werden nach aktuellem Stand ohne Marketing-Cookies eingesetzt und dienen der technischen und statistischen Analyse sowie Performanceoptimierung.

23.4 Cloudflare Turnstile

Cloudflare Turnstile wird beim Kontaktformular zur Spam- und Bot-Prüfung eingesetzt.

Soweit beim Authentifizierungsdienst Clerk ein Bot-Schutz für Registrierung oder Anmeldung aktiviert ist, kann Clerk hierfür ebenfalls Cloudflare Turnstile einsetzen.

Ein Cloudflare-Cookie wie cf_clearance kann relevant werden, wenn Cloudflare Pre-Clearance, Challenge- oder vergleichbare Schutzmechanismen aktiviert werden.

23.5 Kein Cookie-Banner nach aktuellem Stand

Nach aktueller technischer Konfiguration werden keine optionalen Cookies oder vergleichbaren Endgerätezugriffe eingesetzt, für die eine vorherige Einwilligung erforderlich ist.

Daher wird derzeit kein Consent-Banner eingesetzt.

Sollten künftig einwilligungspflichtige Cookies, lokale Speicherzugriffe, Tracking- oder vergleichbare Technologien eingesetzt werden, werden diese erst nach Einholung einer erforderlichen Einwilligung aktiviert.

24.

Kein Newsletter und kein Marketing-Tracking

Nach aktuellem Stand verwendet VetSystem kein Marketing- oder Remarketing-Tracking und versendet keinen allgemeinen Newsletter. Die in Abschnitt 18.4 beschriebenen Hinweis-Mails während der Testphase bleiben hiervon unberührt.

25.

Empfänger und Dienstleister

Wir können personenbezogene Daten an Dienstleister, Auftragsverarbeiter, Subprozessoren und sonstige Empfänger übermitteln, soweit dies für den Betrieb und die Sicherheit von VetSystem, die Vertragserfüllung, Zahlungsabwicklung, Kommunikation, Support oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Zu den aktuell eingesetzten Dienstleistern und Empfängerkategorien gehören insbesondere:

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage der datenschutzrechtlich erforderlichen vertraglichen Vereinbarungen eingesetzt. Soweit ein Empfänger personenbezogene Daten für eigene Zwecke und in eigener Verantwortlichkeit verarbeitet, richtet sich die Verarbeitung zusätzlich nach dessen Datenschutzinformationen.

Die für die Verarbeitung von Praxisdaten eingesetzten Subprozessoren sind zusätzlich in der jeweils aktuellen Subprozessorenliste zum Auftragsverarbeitungsvertrag aufgeführt.

26.

Drittlandübermittlungen

Personenbezogene Daten werden nach Möglichkeit innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet. Einzelne von uns eingesetzte Dienstleister können jedoch ihren Sitz, Konzernunternehmen, Supporteinheiten, Subprozessoren oder technische Infrastruktur außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben.

Soweit personenbezogene Daten an einen Empfänger in einem Drittland übermittelt werden oder ein Zugriff aus einem Drittland möglich ist, erfolgt die Übermittlung ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.

Soweit für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht, kann die Übermittlung auf Grundlage dieses Angemessenheitsbeschlusses erfolgen. Dies kann insbesondere das EU-U.S. Data Privacy Framework betreffen, soweit der jeweilige US-Empfänger wirksam zertifiziert ist und die konkrete Verarbeitung von dieser Zertifizierung erfasst wird.

Besteht kein anwendbarer Angemessenheitsbeschluss, können insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO und dem Durchführungsbeschluss (EU) 2021/914 sowie gegebenenfalls ergänzende technische und organisatorische Schutzmaßnahmen verwendet werden.

Je nach Dienstleister können zusätzlich andere gesetzlich zulässige Transfermechanismen zur Anwendung kommen.

Weitere Informationen über die für einen bestimmten Empfänger verwendeten Drittlandtransfermechanismen sowie Informationen über die Möglichkeit, eine Kopie der anwendbaren Garantien zu erhalten, können unter datenschutz@vetsystem.de angefordert werden.

27.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten, Nachweispflichten oder berechtigte Interessen bestehen.

27.1 Website- und Serverlogs

Technische Logs werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse, Betrieb und Nachweiszwecke erforderlich ist.

Die konkrete Speicherdauer kann je nach eingesetztem Dienstleister und Logtyp variieren.

27.2 Kontaktanfragen

Kontaktanfragen werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage, zur Anschlusskommunikation und zur Nachweisführung erforderlich ist.

27.3 Vertrags- und Rechnungsdaten

Vertrags-, Rechnungs- und Zahlungsdaten werden für die Dauer des Vertragsverhältnisses und darüber hinaus nach Maßgabe gesetzlicher Aufbewahrungspflichten gespeichert.

27.4 Legal-Acceptance-Daten

Nachweise über die Annahme von AGB und AVV, die Bereitstellung bzw. Kenntnisnahme der jeweils geltenden Datenschutzerklärung sowie Paket-, Preis- und sonstige relevante Vertrags- und Compliance-Stände werden für die Dauer des Vertragsverhältnisses und darüber hinaus so lange gespeichert, wie dies zur Nachweisführung, Rechtsverteidigung oder Erfüllung gesetzlicher Pflichten erforderlich ist.

27.5 App-Daten der Praxis

Für App-Daten, die im Auftrag der Praxis verarbeitet werden, gelten die Regelungen des Auftragsverarbeitungsvertrags, der AGB und der vom Kunden genutzten Funktionen.

Nach Vertragsende wird grundsätzlich für 30 Tage ein Export- oder Read-Only-Zugang bereitgestellt. Produktive personenbezogene Kundendaten werden nach Ablauf von 120 Tagen nach Vertragsende gelöscht, sofern keine frühere Löschung verlangt wird oder zwingende gesetzliche Gründe entgegenstehen. Die Löschung kann automatisiert erfolgen; wir prüfen vor der Durchführung, ob Aufbewahrungsgründe entgegenstehen, und kündigen die Löschung dem Inhaber der Organisation per E-Mail an.

Bei einer kostenlosen Testphase, die nicht in ein kostenpflichtiges Paket übergeht, gilt das Ende der Testphase als Vertragsende. Die Daten bleiben 30 Tage lesbar und exportierbar und können danach, nach vorheriger Ankündigung per E-Mail, automatisiert gelöscht werden.

27.6 Support- und Fehlerdaten

Support-, Feedback-, Fehler- und Logdaten werden so lange gespeichert, wie dies für Bearbeitung, Fehleranalyse, Sicherheit, Produktverbesserung und Nachweisführung erforderlich ist. Dies gilt auch für Angaben und Dateien zur Datenmigration nach Abschnitt 19.5, soweit sie in einem Support-Ticket gespeichert sind.

27.7 Backups

Von VetSystem erzeugte kundenbezogene Cloud-Backups werden regelmäßig 30 Tage aufbewahrt und danach gelöscht. Zum Schutz vor Datenverlust kann eine Sicherung in Ausnahmefällen länger, höchstens jedoch rund 120 Tage, aufbewahrt werden. Die jeweils jüngste Sicherung einer Organisation bleibt bis zur Löschung der Organisation erhalten.

Providerseitige technische Sicherungskopien und Datenbanksnapshots werden nach den jeweils geltenden Retentionszyklen gelöscht oder überschrieben.

Soweit eine unmittelbare gezielte Einzellöschung aus einer technischen Sicherungskopie technisch nicht möglich oder nur mit unverhältnismäßigem Aufwand möglich ist, werden die betreffenden Daten bis zur regulären Löschung oder Überschreibung der Sicherungskopie von einer produktiven Nutzung ausgeschlossen, angemessen geschützt und nur verarbeitet, soweit dies für einen erforderlichen Wiederherstellungsvorgang notwendig ist.

Hierzu gehören insbesondere automatisierte Datenbanksicherungen des eingesetzten PostgreSQL-Infrastrukturproviders.

27.8 Offline-Modus

Einträge gesperrter Geräte im Geräteverzeichnis werden 90 Tage nach der Sperrung gelöscht, das Änderungsprotokoll der Synchronisierung nach 60 Tagen und Übertragungsbelege nach 90 Tagen.

Das verschlüsselte Abbild auf einem Endgerät bleibt dort, bis es nach Abschnitt 23.2 entfernt wird. Auf Endgeräte, die sich nicht mehr mit VetSystem verbinden, hat VetSystem keinen Zugriff; für sie ist die Praxis verantwortlich.

28.

Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu können insbesondere gehören:

Von VetSystem erzeugte kundenbezogene Cloud-Backups werden anwendungsseitig verschlüsselt gespeichert. Eingesetzte Speicher- und Datenbankdienste verwenden nach Anbieterangaben Verschlüsselung gespeicherter Daten sowie verschlüsselte Datenübertragungen. Providerseitige technische Datenbanksicherungen und Snapshots unterliegen den Sicherheitsmaßnahmen des jeweiligen Infrastrukturproviders.

Trotz angemessener Maßnahmen kann keine absolute Sicherheit garantiert werden.

29.

Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

Wenn wir Daten im Auftrag einer Tierarztpraxis verarbeiten, ist grundsätzlich die jeweilige Praxis Ansprechpartner für Betroffenenrechte. Wir unterstützen die Praxis im Rahmen des Auftragsverarbeitungsvertrags.

Wenn wir Daten in eigener Verantwortlichkeit verarbeiten, können Betroffenenrechte direkt an uns gerichtet werden:

datenschutz@vetsystem.de

30.

Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.

Wir verarbeiten die personenbezogenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verwendung Ihrer E-Mail-Adresse für Hinweis-Mails während der Testphase (Abschnitt 18.4) können Sie jederzeit und ohne Angabe von Gründen widersprechen.

31.

Widerruf von Einwilligungen

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Nach aktuellem Stand setzt VetSystem keine einwilligungspflichtigen Marketing-Cookies und keinen Newsletter ein.

32.

Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen haben das Recht, nach Maßgabe von Art. 77 DSGVO Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Für den Verantwortlichen ist in Österreich insbesondere folgende Aufsichtsbehörde zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

33.

Pflicht zur Bereitstellung personenbezogener Daten

Für Registrierung, Vertragsschluss, Organisationserstellung, Authentifizierung, Abrechnung und Nutzung der Plattform sind bestimmte personenbezogene Daten erforderlich.

Ohne diese Daten können wir VetSystem nicht oder nicht vollständig bereitstellen.

Die Bereitstellung von Daten in App-Feldern erfolgt durch die jeweilige Praxis nach eigener Verantwortung.

34.

Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

KI-Funktionen dienen ausschließlich als optionale Arbeitshilfe und ersetzen keine fachliche Entscheidung durch die Praxis.

35.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, wenn sich VetSystem, eingesetzte Dienstleister, Verarbeitungen, rechtliche Anforderungen oder technische Abläufe ändern.

Die jeweils aktuelle Version wird auf der Website bereitgestellt.

Bei wesentlichen Änderungen können registrierte Kunden zusätzlich innerhalb der Plattform oder per E-Mail informiert werden.

36.

Hinweis für Tierhalter und Kunden von Tierarztpraxen

Wenn Ihre Daten von einer Tierarztpraxis in VetSystem verarbeitet werden, ist grundsätzlich die jeweilige Praxis für diese Datenverarbeitung verantwortlich.

Bitte wenden Sie sich bei Fragen zu Ihren Daten, Auskunft, Berichtigung, Löschung oder sonstigen Betroffenenrechten vorrangig an die jeweilige Tierarztpraxis.

VetSystem verarbeitet diese Daten in der Regel nur im Auftrag der Praxis und nach deren Weisung.