Datenschutzerklärung

Stand: 23.10.2026 · Version: 2.13

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Petla UG (haftungsbeschränkt)

Brühler Straße 183

50968 Köln

Geschäftsführer: Céline Birkl, Niklas Kellerwessel

E-Mail: support@petla.app

Telefon: +49 151 10678260

Wir sind derzeit nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an support@petla.app.

2. Übersicht der Datenverarbeitung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Plattform und Dienste erheben, wie wir diese verarbeiten und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Petla betreibt folgende Dienste:

  • Terminbuchung — Online-Buchung von Tierarztterminen (Praxisbesuche und Hausbesuche)
  • Videosprechstunde (video.petla.app) — Online-Videoberatung mit Tierärzten
  • Praxis-Dashboard — Verwaltungssoftware für Tierarztpraxen (Termine, Patienten, Neukundenformulare)
  • Petla App — Kostenlose App für Tierhalter (iOS/Android und Web) zur Verwaltung von Tierprofilen, Gesundheits- und Vorsorgedaten, Terminen und Erinnerungen; einzelne Analysen zur Fütterung sind kostenpflichtig (Abschnitt 20a)

Ihre Daten werden erhoben durch:

  • Ihre Eingaben — Daten, die Sie uns bei der Terminbuchung, Registrierung oder im Neukundenformular mitteilen
  • Automatisch — Technische Daten (z. B. IP-Adresse, Browsertyp), die beim Besuch unserer Website erfasst werden
  • Nach Einwilligung — Analyse-Cookies zur Verbesserung unseres Angebots

3. Ihre Rechte

Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
  • Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
  • Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass wir Ihnen Ihre Daten in einem gängigen, maschinenlesbaren Format übermitteln.
  • Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigten Interessen beruht.
  • Widerruf (Art. 7 Abs. 3 DSGVO) — Erteilte Einwilligungen (z. B. für Marketing oder Analyse-Cookies) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Sie können sich stattdessen auch an die Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden (Art. 77 Abs. 1 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an support@petla.app.

Anfragen zu Daten, die eine Tierarztpraxis über das Dashboard verarbeitet, richten Sie bitte an diese Praxis, da sie für diese Daten datenschutzrechtlich Verantwortlicher und Petla nur ihr Auftragsverarbeiter ist (Art. 28 DSGVO, Abschnitt 8); bei uns eingehende Anfragen dieser Art leiten wir unverzüglich an die Praxis weiter.

4. Hosting und technische Infrastruktur

Unsere Dienste werden bei folgenden Anbietern gehostet:

  • Vercel, Inc. (USA) — Hosting der Website (petla.app) und der Videosprechstunde (video.petla.app). Absicherung durch EU-Standardvertragsklauseln.
  • DigitalOcean, LLC (Rechenzentrum Frankfurt/EU) — Hosting des Praxis-Dashboards, PostgreSQL-Datenbank (auch für Terminbuchungen über die Buchungsseite), Object Storage, automatische tägliche Backups.
  • Supabase Pte. Ltd (EU-Hosting in Frankfurt, Vertragspartner in Singapur) - PostgreSQL-Datenbank für die Videosprechstunde, für das öffentliche Tierärzteverzeichnis (Abschnitt 23), für das Hundezüchter-Verzeichnis (Abschnitt 25) und für die Leserumfrage zur Petla-Post (Abschnitt 26).

Alle Datenübertragungen erfolgen verschlüsselt über TLS/HTTPS. Datenbankverbindungen sind SSL-gesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb).

5. Terminbuchung

Wenn Sie über unsere Plattform einen Tierarzttermin buchen, erheben wir folgende Daten:

  • Kontaktdaten: Anrede, Vorname, Nachname, E-Mail-Adresse, Telefonnummer
  • Tierdaten: Name, Tierart, Rasse, Geschlecht, Geburtsdatum, Kastrationsstatus, ggf. Haltungsform (Freigänger/Wohnungskatze)
  • Termindetails: Behandlungsanlass/Beschwerden, Freitextnotizen, gewünschter Termin
  • Bei Hausbesuchen: Adresse inkl. Geokoordinaten (zur Routenberechnung)
  • Dateiuploads: Fotos oder Befunde (JPEG, PNG, PDF; max. 3 Dateien à 5 MB)
  • Einwilligungsdaten: AGB-Zustimmung (Zeitstempel), Marketing-Einwilligung (ja/nein)
  • Technische Daten: IP-Adresse bei Formularabgabe, CSRF-Token (httpOnly Cookie)

Die Daten werden zur Terminabwicklung an die jeweilige Tierarztpraxis übermittelt. Bestätigungs- und Erinnerungs-E-Mails werden automatisch versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

5a. Medikamentenbestellung zur Abholung

Bietet Ihre Tierarztpraxis über Petla die Bestellung von Medikamenten an, können Sie Medikamente über ihre Bestellseite auf unserer Website vorbestellen und in der Praxis abholen. Dabei erheben wir folgende Daten:

  • Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig)
  • Tierdaten: Namen der Tiere, für die Sie bestellen (freiwillig)
  • Bestellung: Gewählte Medikamente aus dem Angebot der Praxis oder Ihre freie Eingabe (etwa Name, Dosierung, Menge), Menge, Zuordnung der Medikamente zu Ihren Tieren, Ihre Anmerkungen (freiwillig)
  • Bearbeitung durch die Praxis: Stand Ihrer Bestellung (angefragt, bestätigt, abholbereit, abgeholt, abgelehnt oder storniert) mit Zeitpunkten, Datum, ab dem Sie abholen können, Anmerkung der Praxis, bei einer Ablehnung deren Grund

Die Bestätigung, dass Ihr Tier in der Praxis bekannt ist, prüft nur Ihr Browser; sie wird weder übermittelt noch gespeichert. Bis zum Absenden hält Ihr Browser Ihre Eingaben im Sitzungsspeicher (Abschnitt 11).

Ihre Bestellung geht an die Tierarztpraxis, bei der Sie bestellen. Für die Bearbeitung Ihrer Bestellung ist die Praxis datenschutzrechtlich Verantwortlicher; Petla betreibt die Bestellseite und das Praxis-Dashboard, in dem die Praxis Ihre Bestellung sieht und bearbeitet, als Auftragsverarbeiter der Praxis (Abschnitt 8). Die Bestellung wird Teil der Kundenkartei der Praxis: Ist Ihre E-Mail-Adresse bei Petla bereits einem Eintrag zugeordnet, etwa aus einer früheren Buchung, wird die Bestellung diesem Eintrag zugeordnet, sonst wird ein neuer angelegt. Für einen Tiernamen, den die Praxis bei Ihnen noch nicht führt, wird dort ein Tier mit diesem Namen angelegt.

Über eine neue Bestellung benachrichtigen wir die Praxis per Push-Mitteilung in ihrer mobilen Praxis-App, mit Ihrem Namen und der Zahl der bestellten Artikel. Hat die Praxis ihre Praxissoftware an Petla angebunden, erhält diese die Bestellung mit Ihren Kontaktdaten. Markiert die Praxis Ihre Medikamente als abholbereit, erhalten Sie eine E-Mail mit den bestellten Medikamenten, dem Datum, ab dem Sie sie abholen können, der Anmerkung der Praxis sowie ihrer Adresse und Telefonnummer, nach der Abholung eine E-Mail mit dem Zeitpunkt der Abholung. Eine Eingangsbestätigung versenden wir nicht. Antworten auf diese E-Mails gehen an das Petla-Team (Abschnitt 24). Nach dem Absenden zeigen wir Ihnen einen Link, unter dem Sie den Stand Ihrer Bestellung ohne Anmeldung abrufen können; er zeigt den Stand, die bestellten Medikamente, das Abholdatum und die Anmerkung der Praxis, nicht aber Ihren Namen oder Ihre Kontaktdaten. Haben Sie in die Produktanalyse eingewilligt, erfasst PostHog auch die Aufrufe der Bestell- und der Statusseite (Abschnitt 11).

Angaben dazu, welche Medikamente Ihr Tier erhält, betreffen die Gesundheit des Tieres; sie sind keine Gesundheitsdaten im Sinne von Art. 9 DSGVO (Abschnitt 20).

Empfänger: Die Tierarztpraxis, bei der Sie bestellen, und gegebenenfalls ihre angebundene Praxissoftware. Im Auftrag der Praxis speichern wir die Bestellung bei DigitalOcean in Frankfurt (Abschnitt 4), versenden die E-Mails über Resend (Abschnitt 9) und die Push-Mitteilungen an die Praxis-App über Expo und die Push-Dienste von Apple und Google. Alle Unterauftragsverarbeiter nennt der Auftragsverarbeitungsvertrag (Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen: Ihre Bestellung bei der Praxis); für den Eintrag im Sitzungsspeicher Ihres Browsers § 25 Abs. 2 Nr. 2 TDDDG (Abschnitt 11).

Speicherdauer: Eine Frist, nach der Bestellungen automatisch gelöscht werden, gibt es nicht; wir speichern sie im Auftrag der Praxis, bis die Praxis sie löscht (Abschnitt 16). Verlangen Sie bei der Praxis die Löschung Ihrer Daten, schränkt die Praxis die Verarbeitung Ihrer Bestellungen ein und löscht sie, wenn ihre gesetzliche Aufbewahrungsfrist für Nachweise über Tierarzneimittel abgelaufen ist, frühestens fünf Jahre nach dem Ende des Jahres Ihrer letzten Bestellung. Löscht die Praxis ihr Konto bei Petla, werden ihre Bestellungen mitgelöscht.

In der Petla App

Bietet Ihre Tierarztpraxis die Bestellung an, können Sie Medikamente ebenso in der Petla App (iOS, Android und Web) vorbestellen oder ein Medikament aus dem Medikationsplan Ihres Tieres (Abschnitt 20) direkt nachbestellen. Was oben zur Bearbeitung durch die Praxis, zur Benachrichtigung der Praxis, zu ihrer Praxissoftware, zu den beiden E-Mails, zu Art. 9 DSGVO und zur Speicherdauer bei der Praxis steht, gilt auch dann; die E-Mails gehen an die E-Mail-Adresse Ihres Petla-Kontos. Dabei verarbeiten wir:

  • Bestellung: Das Tier, für das Sie bestellen, gewählte Medikamente oder Ihre freie Eingabe (bei einer Nachbestellung aus dem Medikationsplan Name und, falls eingetragen, Stärke des Medikaments), Menge, Ihre Anmerkungen (freiwillig)
  • Kontaktdaten: Vorname, Nachname und E-Mail-Adresse aus Ihrem Petla-Konto. Fehlen dort Anrede, Name oder Telefonnummer, fragt die App sie ab und speichert sie in Ihrem Konto. Geben Sie einen anderen Namen oder eine andere Telefonnummer an, als in Ihrem Konto steht, etwa weil jemand anderes abholt, gehen diese nur mit dieser Bestellung an die Praxis; Ihr Konto bleibt unverändert.
  • In Ihrem Konto: Eine Übersicht Ihrer Bestellungen (Praxis, Tier, Kurzfassung der bestellten Medikamente mit Menge, zuletzt bekannter Stand sowie die Zeitpunkte der Bestellung, der letzten Abfrage des Stands und der Push-Mitteilung „abholbereit“) und je Tier eine Liste der für dieses Tier bestellten Medikamente (Praxis, Medikament oder freie Eingabe, wann zuletzt und wie oft bestellt), aus der Sie eine Bestellung wiederholen können; haben Sie dabei die AGB bestätigt, außerdem Zeitpunkt und Fassung Ihrer Zustimmung. Ihre Anmerkungen und einen abweichenden Namen oder eine abweichende Telefonnummer speichern wir dort nicht. Die Übersicht ist nur in Ihrem Konto zu sehen; ist das Tier im Konto einer anderen Person angelegt und mit Ihnen geteilt, sieht diese Person Ihre letzte Bestellung für das Tier bei dessen Medikamenten.

Für die Bestellung in der App, die Übersicht und die Liste in Ihrem Konto, die Abfrage des Stands und die Push-Mitteilung sind wir verantwortlich (Abschnitt 1). Ihre Bestellung übermitteln wir als eigenständig Verantwortliche an die Praxis, wie bei einer Terminbuchung in der App (Abschnitt 21). Ab dem Eingang ist die Praxis für die Bearbeitung Ihrer Bestellung Verantwortlicher, und wir verarbeiten sie in ihrem Praxis-Dashboard als ihr Auftragsverarbeiter, wie oben beschrieben. Die Bestellung wird Teil der Kundenkartei der Praxis und dem Eintrag zugeordnet, der zu Ihrem Petla-Konto gehört; dort sieht die Praxis die Kontaktdaten aus Ihrem Konto. Ist das Tier in Ihrem Konto angelegt, wird die Bestellung mit seinem Profil verknüpft; ein neues Tier wird nicht angelegt.

Öffnen Sie eine Bestellung in der App, ruft die App ihren Stand, das Datum, ab dem Sie abholen können, und die Anmerkung der Praxis aus dem Praxis-Dashboard ab; in Ihrem Konto gespeichert wird davon nur der zuletzt bekannte Stand. Für Bestellungen der letzten 30 Tage, die noch nicht abgeholt, abgelehnt oder storniert sind, fragen wir den Stand außerdem alle zehn Minuten ab. Markiert die Praxis Ihre Medikamente als abholbereit, senden wir Ihnen eine Push-Mitteilung „Medikamente abholbereit“, die den Namen der Praxis nennt, nicht aber die Medikamente oder Ihr Tier. Sie erhalten sie, wenn Sie Mitteilungen zugelassen und „Termin-Updates“ in den Benachrichtigungseinstellungen der App nicht abgeschaltet haben (Abschnitt 12a).

Empfänger: Die Tierarztpraxis, bei der Sie bestellen; ab dem Eingang gilt das oben Gesagte. Die Übersicht und die Liste in Ihrem Konto speichern wir bei DigitalOcean in Frankfurt (Abschnitt 4). Die Push-Mitteilung an Sie geht über Expo und die Push-Dienste von Apple und Google (Abschnitte 12a und 14).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags der App: Übermittlung der von Ihnen angefragten Bestellung an die Praxis, Übersicht, Liste, Abfrage des Stands und Push-Mitteilung).

Speicherdauer: Die Übersicht Ihrer Bestellungen bleibt in Ihrem Konto, bis Sie Ihr Konto löschen, auch wenn Sie ein Tier löschen; eine Frist, nach der sie automatisch gelöscht wird, gibt es nicht. Die Liste der für ein Tier bestellten Medikamente löschen wir, wenn das Tier gelöscht oder aus der App entfernt wird, also auch, wenn das Konto gelöscht wird, in dem es angelegt ist. Die Bestellungen selbst bleiben nach der Löschung Ihres Kontos bei der Praxis; für sie gilt die Speicherdauer oben. Der Eintrag in ihrer Kundenkartei, dem sie zugeordnet sind, enthält danach weder Ihren Namen noch Ihre Kontaktdaten; was Sie nur für eine Bestellung angegeben haben, etwa eine abweichende Telefonnummer, bleibt bei dieser Bestellung.

6. Neukundenformular

Einige Tierarztpraxen bieten über Petla ein digitales Neukundenformular an. Dabei werden zusätzlich zu den unter Abschnitt 5 genannten Daten folgende Informationen erhoben:

  • Erweiterte Kontaktdaten: Geburtsdatum, vollständige Adresse
  • Erweiterte Tierdaten: Gewicht, Farbe, Herkunftsland, Chipnummer, EU-Heimtierausweisnummer
  • Gesundheitsinformationen: Vorerkrankungen, Medikamente, Allergien, Operationen, Auslandsaufenthalte
  • Versicherungsdaten: Versicherungstyp, Versicherer, Policennummer, Versicherungsnehmer, Tarif

Bei Abgabe des Formulars werden Zeitstempel, Bestätigungstext und IP-Adresse protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - Anbahnung des Behandlungsvertrags mit der Tierarztpraxis).

7. Videosprechstunde (video.petla.app)

Bei der Buchung und Durchführung einer Videosprechstunde werden folgende Daten verarbeitet:

  • Kontakt- und Tierdaten: Wie unter Abschnitt 5 beschrieben
  • Dateiuploads: Fotos, Befunde (JPEG, PNG, HEIC, PDF; max. 5 Dateien à 10 MB, insgesamt max. 25 MB)
  • Zahlungsdaten: Zahlungsabwicklung über Stripe (siehe Abschnitt 10); Petla speichert nur Stripe-Kunden-ID und Zahlungsstatus, keine vollständigen Kartendaten
  • Teilnehmer-Metadaten: Beitritts- und Austrittszeiten, Gesprächsdauer
  • Gesprächszusammenfassungen: Vom Tierarzt erstellte Zusammenfassungen, die Ihnen per E-Mail zugesandt werden können
  • Feedback: Technische Bewertung und optionale Rückmeldung nach dem Gespräch

Die Videoübertragung erfolgt über Daily.co (Daily, Inc., USA). Die Übertragung ist auf dem Transportweg verschlüsselt (DTLS-SRTP); Daily verarbeitet den Medienstrom als Auftragsverarbeiter. Videogespräche werden nicht aufgezeichnet.

Hochgeladene Dateien werden nach Abschluss des Termins automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Praxis-Dashboard (Auftragsverarbeitung)

Petla stellt Tierarztpraxen ein Dashboard zur Verwaltung von Terminen, Patienten und Neukundenformularen bereit. In diesem Zusammenhang verarbeitet Petla personenbezogene Daten der Tierhalter (Endkunden) im Auftrag und nach Weisung der jeweiligen Tierarztpraxis.

Die Tierarztpraxis ist datenschutzrechtlich Verantwortlicher für die über das Dashboard verarbeiteten Daten. Petla ist Auftragsverarbeiter gem. Art. 28 DSGVO. Der Auftragsverarbeitungsvertrag (AVV) ist unter petla.app/avv einsehbar und enthält die vollständige Liste der eingesetzten Unterauftragsverarbeiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit der Tierarztpraxis), Art. 28 DSGVO (Auftragsverarbeitung).

9. E-Mail- und SMS-Kommunikation

Für den Versand transaktionaler E-Mails (Terminbestätigungen, Erinnerungen, Stornierungen, Zugangslinks, Gesprächszusammenfassungen) setzen wir folgende Dienste ein:

  • Resend, Inc. (USA) — E-Mail-Dienst für den Versand sämtlicher transaktionaler Nachrichten. Absicherung durch EU-Standardvertragsklauseln.

Bei der Videosprechstunde werden SMS- und Sprachanruf-Benachrichtigungen an Tierärzte über Twilio, Inc. (USA, EU-Standardvertragsklauseln) versendet.

Marketing-E-Mails werden nur bei ausdrücklicher Einwilligung versendet. Die Einwilligung kann jederzeit widerrufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (transaktionale Kommunikation), Art. 6 Abs. 1 lit. a DSGVO (Marketing-Einwilligung).

10. Zahlungsabwicklung

Die Zahlungsabwicklung für kostenpflichtige Videosprechstunden und für die kostenpflichtigen Analysen in der Petla App (Abschnitt 20a) erfolgt über Stripe Payments Europe, Limited (Irland) und Stripe, Inc. (USA). Petla speichert keine vollständigen Zahlungsdaten (Kreditkartennummern o. ä.). Diese werden direkt bei Stripe als PCI-DSS-zertifiziertem Zahlungsdienstleister verarbeitet. Für Zahlungs- und Kartendaten wird Stripe als eigenständig Verantwortlicher tätig, nicht als Auftragsverarbeiter von Petla; insoweit gilt die Datenschutzerklärung von Stripe. Petla speichert lediglich die Stripe-Kunden-ID, die Kennungen von Zahlungen, Rechnungen und Abonnements sowie den Zahlungsstatus.

Stripe verarbeitet Daten in Irland (EU) und ggf. in den USA. Die Absicherung erfolgt über das EU-US Data Privacy Framework.

Datenschutzerklärung von Stripe: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zahlen Sie in der Petla App mit PayPal, werden Sie zur Freigabe der Zahlung an PayPal weitergeleitet, und PayPal erhält die dafür erforderlichen Daten. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, verarbeitet diese Daten nach eigener Angabe als Verantwortlicher. Datenschutzerklärung von PayPal: paypal.com/de/legalhub/paypal/privacy-full

11. Cookies und Analyse-Dienste

Auf dieser Website kommen technisch notwendige Cookies und Einträge im Speicher Ihres Browsers, eine datenschutzfreundliche Reichweitenmessung ohne Einwilligung und - nach Ihrer ausdrücklichen Einwilligung - detaillierte Produktanalyse zum Einsatz.

Technisch notwendige Cookies:

  • CSRF-Token (httpOnly Cookie) - Schutz vor Cross-Site-Request-Forgery bei Formularen. Wird für die Sitzungsdauer gespeichert.
  • „petla_umfrage_sitzung“ (httpOnly Cookie) - zufällige Kennung für die Leserumfrage zur Petla-Post (Abschnitt 26), damit Ihre Antworten eines Besuchs zusammengehören, Sie eine Antwort wieder abwählen können und höchstens drei Antworten zählen. Wird erst gesetzt, wenn Sie in der Umfrage eine Antwort wählen, auch mit dem Klick auf eine Antwort im Newsletter, oder einen Kommentar senden, und mit dem Ende Ihrer Browsersitzung gelöscht. Ein Cookie „petla_umfrage“, das eine frühere Fassung der Umfrage für ein Jahr gesetzt hat, werten wir nicht mehr aus und löschen es, sobald Sie die Umfrage erneut aufrufen.
  • „pl_claim“ - hält den Code aus einem Link, mit dem eine Tierarztpraxis ihren Eintrag im Tierarztfinder übernehmen kann (Abschnitt 23), für höchstens zwei Minuten, damit er die Weiterleitung auf die Seite der Praxis übersteht. Wird nur gesetzt, wenn ein solcher Link geöffnet wird, und gelöscht, sobald die Seite ihn gelesen hat.
  • „__stripe_mid“ und „__stripe_sid“ - Cookies unseres Zahlungsdienstleisters Stripe (Abschnitt 10) zur Betrugsprävention bei Ihrer Zahlung. Sie werden erst gesetzt, wenn Sie die Zahlungsseite einer kostenpflichtigen Videosprechstunde öffnen; „__stripe_mid“ wird nach einem Jahr gelöscht, „__stripe_sid“ nach 30 Minuten. Für diese Daten ist Stripe eigenständig Verantwortlicher.

Technisch notwendige Einträge im Speicher Ihres Browsers:

Einige Funktionen legen Angaben im Speicher Ihres Browsers ab statt in einem Cookie. Einträge im Sitzungsspeicher (sessionStorage) gelten nur für den jeweiligen Tab und werden gelöscht, wenn Sie ihn oder den Browser schließen. Einträge im lokalen Speicher (localStorage) bleiben bis zum Ende der genannten Frist oder bis Sie den Website-Speicher Ihres Browsers löschen. Anders als Cookies werden diese Einträge nicht mit jedem Seitenaufruf an uns übertragen; was Sie in ein Formular eingeben, erhalten wir erst, wenn Sie es absenden. Wir legen sie nur an, wenn Sie die jeweilige Funktion nutzen:

  • „booking-form“ (Sitzungsspeicher) - hält Ihre Eingaben im Buchungsformular (Anrede, Name, E-Mail-Adresse, Telefonnummer, Angaben zu Ihren Tieren, Anlass des Termins, Ihre Notiz und die gesetzten Häkchen; keine hochgeladenen Dateien), damit sie beim Wechsel zwischen den Schritten und beim Neuladen der Seite erhalten bleiben. Wird geleert, sobald Ihre Buchung abgeschickt ist, und mit dem Schließen des Tabs gelöscht. Einen Eintrag „booking-form“, den eine frühere Fassung unserer Website ohne Ablaufdatum im lokalen Speicher abgelegt hat, löschen wir, sobald Sie das Buchungsformular erneut aufrufen.
  • „petla.booking-steps.draft:…“ (Sitzungsspeicher, je Praxis) - hält bei der Terminbuchung in Schritten Ihre bisherigen Antworten zum Termin (Tierart, gewählte Leistungen, Antworten der Notfall-Abfrage, Praxis oder Video, gewählte Zeit), damit sie ein Neuladen der Seite überstehen. Ihr Name, Ihre Kontaktdaten, Ihre Adresse, Name, Geschlecht, Geburtsdatum und Rasse Ihrer Tiere und Ihre Notizen werden darin nicht gespeichert. Ist der Eintrag älter als 30 Minuten, wird er nicht mehr verwendet und beim nächsten Aufruf gelöscht; er wird außerdem gelöscht, sobald die Buchung abgeschlossen ist, und mit dem Schließen des Tabs.
  • „petla.booking-steps.pay:…“ (Sitzungsspeicher) - wird unmittelbar vor der Zahlung einer Videosprechstunde angelegt und hält Ihre Antworten und Ihre Buchung einschließlich Name, Telefonnummer, E-Mail-Adresse und Notizen (ohne den Inhalt hochgeladener Dateien), damit die Buchungsschritte wieder erscheinen, wenn der Zahlungsweg die Seite verlässt (z. B. PayPal oder 3-D Secure). Wird gelöscht, sobald die Zahlung auf der Seite abgeschlossen oder abgelehnt ist oder Sie von der Zahlung zurückkehren. Ist er nach 30 Minuten nicht abgeholt, wird er nicht mehr verwendet und beim nächsten Aufruf gelöscht, spätestens mit dem Schließen des Tabs.
  • „booking-confirmation:…“ (Sitzungsspeicher) - hält nach dem Absenden einer Buchung deren Zusammenfassung (Termin, Praxis, Ihr Name und Ihre Kontaktdaten, Ihre Tiere und Anliegen, bei Hausbesuchen die Adresse), damit die Bestätigungsseite und die Zahlungsseite sie anzeigen können. Wird mit dem Schließen des Tabs gelöscht.
  • „clinic-config:…“, „slots:…“, „calendars:…“ und „booking:invalidateSlots“ (Sitzungsspeicher) - halten die öffentlichen Angaben der Praxis (etwa Zeitzone, Telefonnummer und Buchungseinstellungen) und die Ihnen angezeigten freien Termine, damit alle Schritte der Buchung dieselben Zeiten in der Zeitzone der Praxis zeigen und nicht jeder Schritt sie neu laden muss. Sie enthalten keine Angaben über Sie und werden mit dem Schließen des Tabs gelöscht.
  • „medication-pickup-form“ (Sitzungsspeicher) - hält bei einer Medikamentenbestellung zur Abholung in der Praxis Ihre Auswahl und Ihre Eingaben (gewählte Medikamente, Namen Ihrer Tiere, Ihr Name, Ihre Kontaktdaten und Ihre Nachricht), damit sie beim Wechsel zwischen den Schritten und beim Neuladen der Seite erhalten bleiben. Wird mit dem Schließen des Tabs gelöscht. Einen Eintrag, den eine frühere Fassung unserer Website ohne Ablaufdatum im lokalen Speicher abgelegt hat, löschen wir, sobald Sie die Bestellseite erneut aufrufen.
  • „ambassador-apply-data“ und „ambassador-apply-step“ (Sitzungsspeicher) - halten Ihre Eingaben und den erreichten Schritt im Bewerbungsformular für das Ambassador-Programm (Abschnitt 17), damit sie beim Neuladen der Seite erhalten bleiben. Werden nach dem Absenden der Bewerbung gelöscht, sonst mit dem Schließen des Tabs.
  • „petla:app-banner:dismissed-until“ (lokaler Speicher) - wenn Sie den Hinweis auf die Petla App am unteren Bildschirmrand schließen, speichert dieser Eintrag den Zeitpunkt, bis zu dem wir ihn nicht mehr zeigen. Nach 14 Tagen wird der Eintrag beim nächsten Seitenaufruf gelöscht.
  • „petla:ratgeber-lang-suggestion-dismissed“ (lokaler Speicher) - wenn Sie den Hinweis schließen, einen Ratgeber-Artikel in der Sprache Ihres Browsers zu lesen, speichert dieser Eintrag diese Entscheidung, damit wir den Hinweis nicht wieder zeigen. Bleibt, bis Sie den Website-Speicher Ihres Browsers löschen.

Reichweitenmessung ohne Einwilligung (cookielos, aggregiert):

  • Vercel Analytics (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) — Erfassung anonymisierter Seitenaufrufe und Core Web Vitals an der Edge-Infrastruktur. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; § 25 TDDDG ist daher nicht einschlägig. Die Messung erfolgt ausschließlich aggregiert.

Produktanalyse nach Einwilligung:

  • PostHog (PostHog, Inc., USA; EU-Hosting: Frankfurt, AWS eu-central-1) - Erfassung von Seitenaufrufen, benutzerdefinierten Ereignissen (z. B. Klicks, Buchungsfortschritt, Artikellesen) und Performance-Daten zur Verbesserung des Produkts. Die Verarbeitung erfolgt ausschließlich auf EU-Servern (eu.posthog.com). PostHog setzt das Cookie „ph_*_posthog“ und legt Einträge im Speicher Ihres Browsers an, deren Name mit „ph_“ beginnt. Speicherdauer des Cookies: 12 Monate; die Einträge im Browser-Speicher bleiben, bis Sie Ihre Einwilligung widerrufen oder den Website-Speicher Ihres Browsers löschen. Session-Aufzeichnungen (Session Replay) sind deaktiviert.
  • Nur mit dieser Einwilligung speichern wir außerdem in Ihrem Browser, welche Buchungsbeginne und Buchungen bereits gemeldet wurden („petla.booking.started.v1“ und „petla.booking.completed.v1“, lokaler Speicher, je höchstens die letzten 50: Praxis, Terminart und Zeitpunkt bzw. die Kennung der Buchung), damit wir eine Buchung nicht doppelt zählen, und für die laufende Buchung die Praxis, die Terminart und auf welchem Weg Sie zur Buchung gekommen sind („petla.booking.analytics“ und „petla.booking.entry“, Sitzungsspeicher). Mit Ihrem Widerruf löschen wir diese Einträge.

Analyse in der Petla App (iOS / Android):

  • PostHog (PostHog, Inc., USA; EU-Hosting: Frankfurt, AWS eu-central-1) - In der Petla Mobile-App nutzen wir dieselbe PostHog-Instanz (eu.posthog.com, EU-Server). Die Analyse erfolgt ausschließlich im Arbeitsspeicher (persistence: „memory“) - es werden keine Analysedaten dauerhaft auf dem Gerät gespeichert. Vor der Anmeldung erfolgt die Erfassung pseudonym; nach der Anmeldung werden die Ereignisse Ihrer Konto-ID zugeordnet. Erfasst werden ausschließlich definierte Ereignisse (z. B. Kontoerstellung, Tier hinzugefügt, Buchung gestartet/abgeschlossen) sowie technische Felder (App-Version, Plattform). Session-Aufzeichnungen sind deaktiviert. Sie können die Analyse jederzeit unter Profil → Datenschutz deaktivieren oder die Löschung Ihrer Analysedaten formlos per E-Mail an support@petla.app verlangen.

Ihre Einwilligung holen wir über einen eigenen Cookie-Banner ein. Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage-Schlüssel „petla.consent.v1“), bis Sie sie ändern oder den Website-Speicher Ihres Browsers löschen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen; der Widerruf ist genauso einfach wie die Erteilung und wirkt sofort (PostHog wird umgehend deaktiviert, und alle bestehenden Tracking-Cookies sowie die nur für die Analyse angelegten Einträge im Browser-Speicher werden entfernt).

Damit wir nachvollziehen können, über welche Quelle Sie zu uns gefunden haben, speichern wir nach Ihrer Einwilligung UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), Klick-IDs (gclid, fbclid) sowie den Referrer lokal in Ihrem Browser (localStorage-Schlüssel „petla.attribution.v1“). Ohne Ihre Einwilligung findet diese Speicherung nicht statt. Die Daten werden an PostHog übermittelt und nicht an Vercel Analytics weitergegeben.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die technisch notwendigen Cookies und Einträge im Browser-Speicher: Sie sind unbedingt erforderlich, damit wir die Funktion bereitstellen können, die Sie ausdrücklich nutzen (etwa die Buchung, die Bestellung, die Bewerbung, die Umfrage oder die Zahlung), oder um Ihre Entscheidung zu berücksichtigen, einen Hinweis zu schließen; für die darin enthaltenen personenbezogenen Daten gilt die Rechtsgrundlage der jeweiligen Funktion (z. B. Art. 6 Abs. 1 lit. b DSGVO für die Terminbuchung, Abschnitt 5), im Übrigen Art. 6 Abs. 1 lit. f DSGVO; Art. 6 Abs. 1 lit. f DSGVO für die cookielose Reichweitenmessung; Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung für die PostHog-Produktanalyse auf der Website und die dafür angelegten Einträge im Browser-Speicher); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und stetigen Verbesserung unseres Angebots) für die ausschließlich im Arbeitsspeicher betriebene Produktanalyse in der Petla App - da hierbei keine Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist § 25 TDDDG nicht einschlägig; ein Widerspruch ist jederzeit möglich (Profil → Datenschutz).

12. Fehlerüberwachung und Logging

Zur Sicherstellung der Systemstabilität und zur Fehlerbehebung setzen wir folgende Dienste ein:

  • Sentry (Functional Software, Inc.) — Fehlerüberwachung und Performance-Monitoring. Daten werden auf EU-Servern verarbeitet (de.sentry.io). Im Fehlerfall können technische Kontextdaten (z. B. Browserversion, URL) erfasst werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemstabilität und Fehlerbehebung).

12a. Berechtigungen und Datenverarbeitung in den mobilen Apps

Petla bietet zwei mobile Apps an: die Petla-App für Tierhalter:innen (Paketname app.petla.mobile) und die Petla-Vet-App für Tierarztpraxen (Paketname app.petla.vet). Die Apps verarbeiten Daten ausschließlich in dem Umfang, der für den jeweiligen Zweck erforderlich ist. Berechtigungen werden vom Betriebssystem abgefragt und können jederzeit in den Geräte-Einstellungen widerrufen werden.

  • Kamera (beide Apps): Wird ausschließlich angefordert, wenn Sie aktiv ein Foto aufnehmen - in der Petla App z. B. für ein Tierprofil oder einen Heimtierausweis, in der Petla-Vet-App z. B. für ein ATF-Zertifikat. Die Kamera wird nicht im Hintergrund und nicht für biometrische Zwecke aktiviert.
  • Fotomediathek (beide Apps): Wird ausschließlich abgefragt, wenn Sie aktiv ein Bild aus der Galerie auswählen. Es findet kein Hintergrund-Scan der Mediathek statt; übertragen werden nur die explizit ausgewählten Bilder.
  • Dateien und Dokumente (Petla App): Wird ausschließlich abgefragt, wenn Sie aktiv eine Datei auswählen, um sie hochzuladen (z. B. Heimtierausweis oder eine Versicherungs-Vollmacht). Übertragen wird nur die von Ihnen ausgewählte Datei.
  • Standort (Petla App): Wird nur auf Ihre Aktion hin und einmalig angefragt, wenn Sie im Tierarztfinder Tierärzte „in Ihrer Nähe“ suchen. Ihr ungefährer Standort wird zur Umkreissuche an unseren Server sowie zur Kartendarstellung an den Kartendienst (Mapbox) übermittelt. Die Freigabe ist freiwillig und in den Geräteeinstellungen widerrufbar; ohne Freigabe können Sie den Ort manuell eingeben.
  • Push-Benachrichtigungen (beide Apps): Bei Aktivierung wird ein Push-Token des jeweiligen Betriebssystems (Apple Push Notification service - APNs, oder Firebase Cloud Messaging - FCM) über den Expo Push Relay (Expo, Inc., USA, abgesichert durch EU-Standardvertragsklauseln) an unsere Server übermittelt und dort dem Konto zugeordnet, um Benachrichtigungen (z. B. Terminerinnerungen, Buchungsbestätigungen) versenden zu können. Inhalte der Benachrichtigungen können den jeweiligen Push-Dienst (Apple, Google) durchlaufen. Bei Abmeldung oder Deinstallation wird der Token gelöscht. Push-Benachrichtigungen können jederzeit über die Geräte-Einstellungen deaktiviert werden.
  • Biometrische Authentifizierung (Petla Vet): Face ID, Touch ID bzw. die Android-Biometrie werden ausschließlich lokal auf dem Gerät durch das Betriebssystem ausgewertet. Biometrische Merkmale verlassen das Gerät zu keinem Zeitpunkt. Petla erhält lediglich ein binäres Ergebnis (erfolgreich/nicht erfolgreich) und speichert auf dem Gerät - im sicheren Schlüsselbund (iOS Keychain, Android Keystore) - eine Markierung, ob die biometrische Entsperrung aktiviert ist.
  • Lokale Speicherung (beide Apps): Authentifizierungs- und Sitzungs-Tokens werden im sicheren Schlüsselbund des Betriebssystems abgelegt (iOS Keychain, Android Keystore). Bei Abmeldung oder Deinstallation der App werden diese Daten entfernt.
  • Absturz- und Fehlerberichte aus den Apps (Sentry): Aus den mobilen Apps werden - wie auf der Website - Absturzberichte, Stacktraces, App-Version, anonymisierte Geräte-IDs und nicht-personenbezogene Breadcrumbs an Sentry (de.sentry.io, EU-Server) übermittelt. Eine Opt-out-Möglichkeit besteht durch Deinstallation der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - Bereitstellung der App-Funktionen) für Kamera, Fotomediathek, Dateiuploads, Push-Benachrichtigungen und lokale Speicherung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die optionale biometrische Entsperrung und den Zugriff auf Ihren Standort; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemstabilität, Fehlerbehebung und Sicherheit) für Absturz- und Fehlerberichte.

13. Geodaten und Routenberechnung

Bei der Buchung von Hausbesuchen nutzen wir die Google Maps Platform (Google Cloud EMEA Limited) für Adressautovervollständigung, Geocoding und Routenberechnung. Dabei werden Ihre Adresse und die daraus abgeleiteten Geokoordinaten verarbeitet.

Im Tierarztfinder verarbeiten wir Ihre Orts- bzw. Adresseingabe sowie - auf Ihren Wunsch - Ihren ungefähren Standort, um Tierärzte in Ihrer Nähe anzuzeigen. Zur Kartendarstellung und Umkreissuche setzen wir ein: Mapbox (Mapbox, Inc., USA) für die Kartendarstellung in der App; die Kartenkacheln der Website werden über CARTO (USA) geladen und einzelne Kartenelemente über das Content-Delivery-Netzwerk Cloudflare (USA); für die Umwandlung von Adressen in Koordinaten (Geocoding) nutzen wir Photon (komoot GmbH, Deutschland) und OpenStreetMap/Nominatim (OpenStreetMap Foundation, EU). Beim Laden dieser Karten- und Geodienste wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt.

Zur Vorbelegung des Suchfelds ermitteln wir aus Ihrer Verbindung eine ungefähre Stadt. Dies geschieht serverseitig bei unserem Hosting-Anbieter (Vercel); Ihre IP-Adresse wird hierfür nicht an einen gesonderten Dritten übermittelt.

Google verarbeitet Daten ggf. in den USA. Die Absicherung erfolgt über das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - Planung des Hausbesuchs); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige von Tierärzten in Ihrer Nähe und der Kartendarstellung); für den Zugriff auf Ihren genauen Standort Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

14. Übermittlung in Drittländer

Einige unserer Dienstleister verarbeiten Daten in den USA. Die Übermittlung erfolgt jeweils auf Grundlage angemessener Garantien: entweder auf Basis des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, DPF) bei zertifizierten Empfängern oder auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bei DPF-zertifizierten Empfängern bleiben die EU-Standardvertragsklauseln zusätzlich als Absicherung bestehen. Eine Kopie der Garantien können Sie unter support@petla.app anfordern.

Dienste mit EU-US Data Privacy Framework (DPF):

  • Stripe, Inc. (Zahlungsabwicklung)
  • Google LLC (Google Maps, Firebase Cloud Messaging, Google-Anmeldung, E-Mail-Postfach über Google Workspace)
  • Vercel, Inc. (Hosting, Reichweitenmessung)
  • Resend, Inc. (E-Mail-Versand)
  • Twilio, Inc. (SMS-/Sprachbenachrichtigungen)
  • Daily, Inc. / Daily.co (Videoübertragung)
  • Mapbox, Inc. (Kartendarstellung in der App)
  • Cloudflare, Inc. (Content-Delivery-Netzwerk)
  • CartoDB Inc. / CARTO (Kartenkacheln im Tierarztfinder der Website)
  • Functional Software, Inc. / Sentry (Fehlerüberwachung; EU-Hosting in Frankfurt, Vertragspartner in den USA)
  • Upstash, Inc. (Rate Limiting; EU-Hosting in Frankfurt, Vertragspartner in den USA)
  • PostHog, Inc. (Produktanalyse; EU-Hosting in Frankfurt, Vertragspartner in den USA)
  • Slack Technologies, LLC (interne Benachrichtigungen des Petla-Teams; zertifiziert über Salesforce, Inc.). Zu Tierhaltern und Besuchern unserer Website enthalten sie keine Namen, Kontaktdaten oder Nachrichtentexte: Eine Benachrichtigung über eine Anfrage nennt nur deren Art und einen Link in unser internes Werkzeug (Abschnitt 24); eine Erinnerung an eine offene interne Aufgabe kann den Namen eines Tieres nennen. Zu Tierarztpraxen enthalten sie Rückmeldungen, Problemmeldungen und Vorschläge aus dem Praxis-Dashboard mit deren Text, dem Namen und Ort der Praxis und bei Problemmeldungen dem Bildschirm, von dem sie gesendet wurden (zu einer Frage nur den Namen der Praxis und einen Link); Anliegen und Antworten einer Praxis zu ihrem Eintrag im Tierarztfinder (Abschnitt 23) oder auf unsere E-Mails mit den mitgeteilten Korrekturen bzw. Absender, Betreff und einem Auszug; sowie Betriebs-, Vertriebs- und Abrechnungshinweise zur Praxis. Angaben zu Tierhaltern gelangen nur dorthin, wenn eine Praxis sie selbst in eine Nachricht schreibt.
  • 650 Industries, Inc. / Expo (Push-Mitteilungen der Petla App)

Dienste mit EU-Standardvertragsklauseln (SCCs):

  • DigitalOcean, LLC (Hosting, Datenbank, Objektspeicher - primär EU/Frankfurt)
  • Apple Inc. (Anmeldung mit Apple)
  • Cal.com, Inc. (Terminbuchung für Produktdemos)
  • Supabase Pte. Ltd, Singapur (Datenbank; EU-Hosting in Frankfurt, Vertragspartner in Singapur - für Singapur besteht kein Angemessenheitsbeschluss, daher ausschließlich EU-Standardvertragsklauseln)

Dienste mit Datenverarbeitung in der EU:

  • DigitalOcean (Rechenzentrum Frankfurt)
  • Brevo (Sendinblue GmbH / Brevo, Frankreich - Newsletter)
  • komoot GmbH / Photon (Deutschland - Geocoding)
  • OpenStreetMap Foundation / Nominatim (EU - Geocoding)
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg - Zahlung mit PayPal in der Petla App)

15. Auftragsverarbeitung

Soweit Petla personenbezogene Daten im Auftrag von Tierarztpraxen verarbeitet, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gem. Art. 28 DSGVO. Der AVV ist unter petla.app/avv einsehbar und enthält die vollständige und aktuelle Liste aller eingesetzten Unterauftragsverarbeiter.

16. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist:

  • Buchungs- und Kundendaten: Für die Dauer der Nutzungsbeziehung bzw. nach Weisung der jeweiligen Tierarztpraxis (als Verantwortlicher).
  • Dateiuploads bei Videosprechstunden: Automatische Löschung nach Abschluss des Termins.
  • Technische Logs: Begrenzte Aufbewahrung zur Fehlerbehebung und Systemüberwachung.
  • Analyse-Daten: Gemäß den Einstellungen der jeweiligen Analyse-Tools (pseudonymisiert/anonymisiert).
  • Gesetzliche Aufbewahrungspflichten: Soweit gesetzliche Aufbewahrungsfristen bestehen, bewahren wir die betroffenen Daten bis zu deren Ablauf auf und löschen sie erst danach: Bücher und Aufzeichnungen zehn Jahre, Buchungsbelege wie Rechnungen und Gutschriften acht Jahre, empfangene und abgesandte Handels- und Geschäftsbriefe sechs Jahre (§ 147 Abs. 1 und 3 AO, § 257 Abs. 1 und 4 HGB, § 14b Abs. 1 UStG).
  • Kostenpflichtige Analysen in der Petla App: Siehe Abschnitt 20a.
  • Mitteilungen an gelistete Praxen (Tierarztfinder): Die Mitteilung nach Art. 14 DSGVO an eine im Tierarztfinder gelistete Praxis und ihren Zustellstatus (versendet, zugestellt, unzustellbar, als Spam gemeldet) bewahren wir auf, solange der Eintrag besteht, und drei Jahre über seine Entfernung hinaus, als Nachweis, dass die Praxis informiert wurde. Öffnungs- und Klickereignisse des E-Mail-Versands speichern wir nicht. Ruft die Praxis ihren Eintrag über den Link in der Mitteilung auf, speichern wir den Zeitpunkt dieses ersten Aufrufs für dieselbe Dauer.
  • Support-Anfragen und Rückmeldungen: Siehe Abschnitt 24.
  • Hundezüchter-Verzeichnis: Siehe Abschnitt 25.
  • Leserumfrage zur Petla-Post: Siehe Abschnitt 26.
  • Medikamentenbestellungen zur Abholung: Siehe Abschnitt 5a.

Sie können jederzeit die Löschung Ihrer Daten verlangen (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenden Sie sich hierzu an support@petla.app.

Eine ausführliche Anleitung zur Konto-Löschung - sowohl direkt aus den Apps heraus als auch ohne installierte App - finden Sie auf der Seite zur Kontolöschung: petla.app/konto-loeschen.

17. Bewerbungen für das Ambassador-Programm

Bei einer Bewerbung für das Petla Ambassador-Programm erheben und verarbeiten wir folgende personenbezogene Daten: vollständiger Name, E-Mail-Adresse, Land, gesprochene Sprachen, LinkedIn-Profil-URL, Freitextantworten auf Bewerbungsfragen und einen optionalen Video-Link.

Diese Daten werden ausschließlich zur Bewertung Ihrer Eignung für das Ambassador-Programm verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie erteilen vor dem Absenden Ihrer Bewerbung eine ausdrückliche Einwilligung.

Empfänger: Ihre Bewerbungsdaten werden nur an das für das Ambassador-Programm zuständige Petla-Team weitergegeben.

Speicherdauer: Bewerbungsdaten werden 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern Sie nicht in das Programm aufgenommen werden.

Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung Ihrer Bewerbungsdaten beantragen, indem Sie sich an support@petla.app wenden.

18. Anmeldung über Google und Apple

In der Petla App können Sie sich alternativ über „Anmelden mit Google“ (Google Ireland Ltd / Google LLC) oder „Anmelden mit Apple“ (Apple Inc.) registrieren und anmelden. Dabei erhalten wir vom jeweiligen Anbieter die zur Kontoerstellung erforderlichen Angaben (Name und E-Mail-Adresse; bei Apple kann eine anonymisierte Weiterleitungsadresse verwendet werden). Die Daten werden ausschließlich zur Authentifizierung und Kontoverwaltung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - Bereitstellung des Nutzerkontos). Zur Drittlandübermittlung siehe Abschnitt 14.

19. Newsletter

Wenn Sie unseren Newsletter erhalten, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen. Der Versand erfolgt über den Dienstleister Brevo (Sendinblue GmbH / Brevo).

Wie wir Ihre Einwilligung einholen, hängt davon ab, an welcher Stelle Sie sie erteilt haben:

  • Über ein Anmeldeformular auf dieser Website: Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink; erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf.
  • In der Petla-App oder im Rahmen einer Terminbuchung: Hier erteilen Sie die Einwilligung durch ein ausdrückliches, nicht vorausgewähltes Kontrollkästchen. Wir protokollieren dabei den Zeitpunkt, die Stelle, an der die Einwilligung erteilt wurde, und die Fassung des Einwilligungstextes, sodass wir Ihre Einwilligung jederzeit nachweisen können.
  • Über einen persönlichen Link, den wir Ihnen per E-Mail geschickt haben: Hier erteilen Sie die Einwilligung durch ein ausdrückliches, nicht vorausgewähltes Kontrollkästchen. Eine zusätzliche Bestätigungs-E-Mail entfällt, weil wir den Link ausschließlich an die für Ihre Praxis hinterlegte E-Mail-Adresse versandt haben und Sie ihn von dort geöffnet haben - der Nachweis, den ein Bestätigungslink erbringen soll, liegt damit bereits vor. Wir protokollieren den Zeitpunkt, die Stelle, an der die Einwilligung erteilt wurde, die Fassung des Einwilligungstextes sowie den Versand, über den Sie den Link erhalten haben.

Ihre Einwilligung können Sie jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an support@petla.app mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

20. Petla App - Tierprofil und Gesundheitsdaten

In der Petla App können Sie Profile Ihrer Tiere anlegen und pflegen. Dabei verarbeiten wir - zusätzlich zu den unter Abschnitt 5 genannten Daten - insbesondere:

  • Erweiterte Tierdaten: Gewicht, Farbe, Chipnummer, EU-Heimtierausweisnummer, Herkunftsland.
  • Gesundheits- und Vorsorgedaten: Impfungen und Impferinnerungen, Entwurmung/Parasitenschutz, Reise- und Auslandsvorsorge, Vorerkrankungen, Medikationspläne mit Dosierung und Einnahmeerinnerungen sowie freie Anamneseangaben.
  • Dokumente: Von Ihnen hochgeladene Fotos und Dokumente (z. B. Heimtierausweis, Versicherungsunterlagen/Vollmacht). Angaben zu bevollmächtigten Personen können personenbezogene Daten Dritter enthalten, für deren Angabe Sie verantwortlich sind.

Angaben zur Gesundheit Ihres Tieres betreffen das Tier. Tiere sind keine natürlichen Personen im Sinne der DSGVO; Daten über die Gesundheit eines Tieres sind daher keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Sie sind jedoch personenbezogene Daten über Sie als Halterin oder Halter (Art. 4 Nr. 1 DSGVO), da sie Ihnen zugeordnet werden können.

Freitextfelder sind ausschließlich für Angaben zu Ihrem Tier bestimmt. Bitte geben Sie dort keine Gesundheitsdaten über sich selbst ein (etwa eigene Erkrankungen, Behinderungen oder Allergien). Wir werten den Inhalt dieser Felder nicht als Gesundheitsdaten über Sie aus. Geben Sie dennoch freiwillig eigene Gesundheitsdaten ein, willigen Sie mit dieser Eingabe ausdrücklich in deren Speicherung und Anzeige im Rahmen der Tierakte ein (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung ist freiwillig und für die Nutzung der App nicht erforderlich; Sie können solche Angaben jederzeit selbst löschen und Ihre Einwilligung damit mit Wirkung für die Zukunft widerrufen.

Medikations- und Impferinnerungen stellen wir als Push-Benachrichtigungen oder lokale Erinnerungen bereit. Diese dienen ausschließlich der von Ihnen gewünschten App-Funktion und enthalten keine Werbung. Sie können sie jederzeit in der App bzw. in den Geräteeinstellungen deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags - Bereitstellung der digitalen Tierakte, Erinnerungen und Anzeige), ergänzend Art. 6 Abs. 1 lit. f DSGVO. Für eigene Gesundheitsdaten, die Sie ausnahmsweise in Freitextfeldern angeben, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Werbliche Benachrichtigungen versenden wir nur mit Ihrer vorherigen ausdrücklichen Einwilligung (§ 7 Abs. 2 UWG).

20a. Kostenpflichtige Produkte in der Petla App (Futteranalyse und BARF-Analyse)

Wenn Sie in der Petla App die Futteranalyse kaufen oder die BARF-Analyse abonnieren, verarbeiten wir zusätzlich zu Ihren Kontodaten und den Daten Ihres Tieres (Abschnitt 20):

  • Vertragsdaten: Produkt, Preis, Kaufweg (Web-Version, App Store oder Google Play), Beginn, Laufzeit und Abrechnungszeiträume, Status des Vertrags (z. B. aktiv, gekündigt, beendet), Zeitpunkt, Weg und Wirksamkeitszeitpunkt einer Kündigung oder eines Widerrufs sowie erstattete Beträge, bei der Futteranalyse außerdem den Zeitpunkt, zu dem wir Ihnen erstmals ein Ergebnis angezeigt haben (um belegen zu können, ob und wann die Analyse bereitgestellt wurde, auch gegenüber Apple oder Google bei einem Erstattungsantrag, Ziffer 4a.3 der Nutzungsbedingungen). Bei der BARF-Analyse speichern wir, wann Sie den Fragebogen abgeschickt haben und wann das Petla-Team Ihren Napf veröffentlicht hat, für die Frist nach Ziffer 4a.15 der Nutzungsbedingungen.
  • Zahlungsdaten: Stripe-Kunden-ID, Kennungen und Status von Zahlungen, Rechnungen, Gutschriften und Abonnements sowie das Land aus Ihrem Profil, das Stripe zur Berechnung der Umsatzsteuer übermittelt wird (Deutschland, wenn Sie kein Land angegeben haben). Vollständige Karten- oder PayPal-Zugangsdaten erhalten wir nicht (Abschnitt 10). Kaufen Sie in der iOS- oder Android-App, speichern wir statt dieser Stripe-Daten die Kennung des Kaufs im App Store bzw. bei Google Play und erhalten von Apple bzw. Google den Status und die Laufzeit Ihres Kaufs oder Abonnements, auch Verlängerungen, Kündigungen und Erstattungen im Store; Ihre Zahlungsdaten erhalten wir auch dort nicht.
  • Nachweis Ihrer Erklärungen: Beim Vertragsschluss speichern wir, welche Fassung der Nutzungsbedingungen und der Widerrufsbelehrung für Ihren Vertrag gilt, den Wortlaut und die Fassung Ihrer Erklärungen im Bestellvorgang (Zustimmung zu den Bedingungen, Verlangen des sofortigen Beginns und Vereinbarung zum Umfang der Analysen), den Zeitpunkt der Bestätigung, Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent).
  • Kündigungen über „Verträge hier kündigen“: Jede Eingabe auf dieser Seite speichern wir mit den angegebenen Daten (Name, E-Mail-Adresse, Vertrag, Art der Kündigung, gewünschter Zeitpunkt, gegebenenfalls Kündigungsgrund), Datum und Uhrzeit des Eingangs, IP-Adresse, Browserkennung, dem Ergebnis der Bearbeitung und dem Zeitpunkt der Eingangsbestätigung. Das gilt auch, wenn wir zu der angegebenen E-Mail-Adresse keinen Vertrag finden.
  • E-Mails zum Vertrag: Die Vertragsbestätigung mit den Nutzungsbedingungen und der Widerrufsbelehrung als PDF-Anhang, Hinweise vor jeder weiteren Abbuchung, Zahlungsaufforderungen mit Zahlungsfrist, Eingangsbestätigungen von Kündigungen und Widerrufen sowie Mitteilungen über das Vertragsende versenden wir über Resend (Abschnitt 9). Zu jeder dieser E-Mails speichern wir ihre Kennung und ihren Zustellstatus, zum Beispiel wenn sie nicht zugestellt werden konnte.
  • Widerrufe über „Vertrag widerrufen“: Jede Erklärung über diese Funktion speichern wir mit den angegebenen Daten (Name, Vertrag, E-Mail-Adresse des Nutzerkontos, wenn Sie nicht angemeldet sind, und Adresse für die Eingangsbestätigung), Datum und Uhrzeit des Eingangs, IP-Adresse, Browserkennung, dem Ergebnis der Bearbeitung und dem Zeitpunkt der Eingangsbestätigung. Das gilt auch, wenn wir zu den Angaben keinen Vertrag finden. Geht ein Widerruf ohne Anmeldung ein, benachrichtigen wir zusätzlich die Adresse des Nutzerkontos und führen ihn 48 Stunden nach dieser Benachrichtigung aus. So kann der Kontoinhaber einem Widerruf widersprechen, den er nicht selbst erklärt hat.
  • Fragebogen für den Napf durch das Petla-Team: Ihre Antworten zu Ihrem Hund und Ihrer Fütterung, zum Beispiel bisheriges Futter, Kot, Gewicht, Figur, Bewegung, Juckreiz, Gesundheit, Wunsch zu Knochen, Budget, Zeit für die Zubereitung und Platz im Gefrierfach, bis zu drei Fotos (Figur von oben und von der Seite, Kot) und den Napf, den Sie beim Absenden angelegt hatten. Ob eine schwangere oder immungeschwächte Person in Ihrem Haushalt lebt, speichern wir nicht.
  • Entwürfe: Einen Fragebogen, den Sie vor dem Abschluss des Abonnements ausfüllen, speichern wir als Entwurf. Haben Sie 30 Tage nach Ihrer letzten Änderung kein Abonnement, löschen wir den Entwurf mit seinen Fotos.
  • Ihr Fall beim Petla-Team: der abgeschickte Fragebogen, der Stand der Bearbeitung (z. B. eingegangen, in Bearbeitung, Rückfrage, veröffentlicht), der veröffentlichte Napf und seine Anpassungen. Das Petla-Team bearbeitet den Fall in einem internen Werkzeug mit eigener Anmeldung, das die Daten aus der Datenbank der Petla App liest; Fotos öffnet es nur über einen geschützten Zugang. Über einen neuen Fall oder eine neue Frage wird das Team intern benachrichtigt; diese Benachrichtigungen enthalten keine Antworten, keinen Nachrichtentext und keine Fotos.
  • Fragen an das Petla-Team: Stellen Sie dem Petla-Team im Rahmen der BARF-Analyse Fragen, verarbeiten wir Ihre Nachrichten, beigefügte Fotos, den Zeitpunkt jeder Nachricht und die Antworten des Teams mit dem Vornamen der Person, die antwortet. Bitte schreiben Sie uns keine Gesundheitsangaben über Menschen. Schreiben Sie uns solche Angaben dennoch, entfernen wir sie aus der Nachricht und vermerken die Entfernung (Ziffer 4a.16 der Nutzungsbedingungen).
  • Benachrichtigungen: Über die Veröffentlichung Ihres Napfs und über Antworten und Rückfragen des Petla-Teams informieren wir Sie per E-Mail und, wenn Sie Mitteilungen zugelassen haben, per Push-Mitteilung. Beide enthalten weder den Napf noch den Nachrichtentext, sondern höchstens den Namen Ihres Tieres, einen festen Satz und einen Link in die App.

Empfänger sind Stripe und, wenn Sie mit PayPal zahlen, PayPal (Abschnitt 10), bei einem Kauf in der iOS- oder Android-App außerdem Apple (App Store) bzw. Google (Google Play), die den Kauf als Betreiber des Stores abwickeln. Beantragen Sie dort eine Erstattung, dürfen wir dem jeweiligen Betreiber auf dessen Anfrage mitteilen, ob und in welchem Umfang wir die Leistung erbracht haben und ob wir vor dem Kauf einen kostenlosen Teil der Leistung angeboten haben (Ziffer 4a.3 der Nutzungsbedingungen; Art. 6 Abs. 1 lit. b und f DSGVO); weitere personenbezogene Daten übermitteln wir dabei nicht. Fragebogen, Fotos, Fall und Nachrichten speichern wir bei DigitalOcean in Frankfurt, die Fotos als nicht öffentliche Dateien (Abschnitt 4). E-Mails versenden wir über Resend (Abschnitt 9), Push-Mitteilungen über Expo (Abschnitt 12a). Die Ergebnisse Ihrer Analysen, Ihren Fragebogen, Ihre Fotos und Ihre Nachrichten geben wir nicht an Zahlungsdienstleister oder Stores weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Durchführung des Vertrags einschließlich Zahlung, Kündigung, Widerruf und Erstattung, und die Erbringung der BARF-Analyse mit Fragebogen, Fall, Napf und Fragen an das Petla-Team; für einen Entwurf vor Vertragsschluss als Maßnahme auf Ihre Anfrage); Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere die Vertragsbestätigung nach § 312f BGB, die Bestätigung einer Kündigung nach § 312k BGB, die Eingangsbestätigung eines Widerrufs nach § 356a BGB und die steuer- und handelsrechtliche Aufbewahrung); Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den Vertragsschluss, Ihre Erklärungen, die Zustellung unserer E-Mails und den Eingang von Kündigungen und Widerrufen nachweisen zu können und Widerrufe durch Unbefugte zu verhindern; dazu dienen IP-Adresse, Browserkennung und die Benachrichtigung der Adresse Ihres Nutzerkontos). Angaben über Ihr Tier sind keine Gesundheitsdaten im Sinne von Art. 9 DSGVO (Abschnitt 20).

Speicherdauer: Rechnungen und Gutschriften bewahren wir acht Jahre auf (Abschnitt 16). Vertragsdaten, den Nachweis Ihrer Erklärungen und die Aufzeichnungen zu Kündigungen und Widerrufen, auch über „Verträge hier kündigen“ und „Vertrag widerrufen“, speichern wir bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren, die mit dem Ende des Jahres beginnt, in dem der Vertrag endete (§§ 195, 199 Abs. 1 BGB), soweit keine längere gesetzliche Aufbewahrungsfrist gilt. Aufzeichnungen zu Eingaben, zu denen wir keinen Vertrag finden, speichern wir bis zum Ablauf von drei Jahren ab dem Ende des Jahres der Eingabe. Fotos, die Sie den Fragen an das Petla-Team beifügen, löschen wir 30 Tage nach dem Hochladen. Den Text Ihrer Nachrichten an das Petla-Team und seiner Antworten, den Fragebogen mit seinen Fotos, den Fall und den veröffentlichten Napf speichern wir, bis das Tier gelöscht wird; löschen Sie Ihr Konto, löschen wir sie für jedes Tier, das Ihrem Konto gehört. Bis das Petla-Team den Napf veröffentlicht hat, können Sie einzelne Fotos des Fragebogens selbst entfernen. Entwürfe löschen wir wie oben beschrieben nach 30 Tagen. Benötigen wir die Daten für eine noch nicht abgeschlossene Prüfung oder Auseinandersetzung, löschen wir sie erst nach deren Abschluss. Vertragsdaten und Nachweise bleiben auch nach der Löschung Ihres Nutzerkontos für die genannten Zeiträume gespeichert; wir nutzen sie dann nur noch für diese Zwecke.

21. Weitergabe Ihrer Daten an Tierarztpraxen

Wenn Sie in der Petla App eine Praxis als Haupttierarzt festlegen, einen Termin buchen oder die Freigabe unter „Geteilt mit“ aktivieren, geben wir die von Ihnen freigegebenen Tier- und Kontaktdaten an die jeweilige Tierarztpraxis weiter. Diese Weitergabe erfolgt durch Petla als eigenständig Verantwortliche; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten Terminbuchung) bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (Festlegung einer Hauptpraxis, Freigabe über die Funktion „Geteilt mit“).

Ab der Weitergabe ist die Praxis für die Verarbeitung dieser Daten datenschutzrechtlich eigenständig verantwortlich (eigener/getrennter Verantwortlicher); insoweit gilt deren Datenschutzerklärung. Eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO zwischen Petla und der Praxis besteht hierfür nicht. Soweit Petla die Praxissoftware („Dashboard“) für die Praxis betreibt, handelt Petla dabei ausschließlich als Auftragsverarbeiterin der Praxis auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags (Art. 28 DSGVO); diese Tätigkeit ist von der vorstehenden Weitergabe zu unterscheiden.

Die Freigabe können Sie jederzeit in der App unter Profil → „Geteilt mit“ mit Wirkung für die Zukunft widerrufen.

22. Automatisierte Entscheidungen und Bereitstellung Ihrer Daten

Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Die Bereitstellung Ihrer Daten ist teilweise zur Erfüllung des jeweiligen Zwecks erforderlich: Für Registrierung, Terminbuchung und Nutzung der App benötigen wir die dafür notwendigen Angaben; ohne diese können wir die jeweilige Leistung nicht erbringen. Alle darüber hinausgehenden Angaben sind freiwillig.

23. Öffentliches Tierärzteverzeichnis (Tierarztfinder)

Auf unserer Website betreiben wir ein öffentlich durchsuchbares Verzeichnis von Tierarztpraxen („Tierarztfinder“), damit Tierhalterinnen und Tierhalter - auch im Notfall - schnell eine geeignete Praxis in ihrer Nähe finden. Für die dort gelisteten Praxen verarbeiten wir personenbezogene Daten; bei inhabergeführten Einzelpraxen sind die Kontaktdaten personenbezogen. Diese Daten haben wir nicht bei der Praxis selbst, sondern aus öffentlich zugänglichen Quellen erhoben. Hierüber informieren wir gemäß Art. 14 DSGVO wie folgt.

Herkunft der Daten: Die inhaltlichen Angaben eines Eintrags stammen aus den von der Praxis selbst veröffentlichten Angaben (insbesondere Impressum und Kontaktseite ihrer Website), ergänzt durch allgemein zugängliche Karten- und Branchenverzeichnisdienste (u. a. Google Maps/Places) sowie öffentliche Berichterstattung über Praxisneugründungen.

Kategorien der Daten: Wir veröffentlichen ausschließlich geschäftsbezogene Angaben, die zur Auswahl und Kontaktaufnahme einer Praxis erforderlich sind - Praxisname, Anschrift, Telefonnummer, Website, Öffnungszeiten, behandelte Tierarten, Fachgebiete und Spezialisierungen, Sprachen sowie gegebenenfalls Angaben zum Notdienst. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) und Bewertungen verarbeiten wir nicht.

Zweck und Rechtsgrundlage: Zweck ist der Betrieb eines möglichst vollständigen und kostenlos durchsuchbaren Verzeichnisses tierärztlicher Versorgung. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem solchen Informationsangebot sowie das von uns berücksichtigte Interesse der Praxen, von Tierhaltern gefunden zu werden. Wir haben hierzu eine Interessenabwägung dokumentiert und stellen deren Ergebnis auf Anfrage bereit. Die Aufnahme in das Verzeichnis erfolgt unabhängig davon, ob eine Praxis Kundin von Petla ist. Die Reihenfolge der Treffer richtet sich in erster Linie nach der Entfernung zum gesuchten Ort. Innerhalb eines Umkreises, dessen Größe von der örtlichen Praxisdichte abhängt, stellen wir Praxen voran, die Petla nutzen, weil Tierhalter dort unmittelbar online einen Termin buchen können. Im Notdienst steht die heute diensthabende Praxis vorn, danach folgen Kliniken mit durchgehender Öffnung, Praxen mit Notdienstvereinbarung und aktuell geöffnete Praxen.

Ihre Rechte als gelistete Praxis: Sie können der Listung jederzeit widersprechen (Art. 21 DSGVO); im Fall eines Widerspruchs entfernen wir Ihren Eintrag aus dem öffentlichen Verzeichnis. Ebenso können Sie Ihren Eintrag übernehmen und korrigieren („Ist das Ihre Praxis?“) oder dessen Löschung verlangen. Wir bearbeiten Ihr Anliegen ohne unangemessene Verzögerung, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Fragen zu Ihrem Eintrag oder einen Widerspruch richten Sie bitte an support@petla.app.

24. Support-Anfragen und Rückmeldungen

Sie können uns Fragen stellen, Probleme melden und uns Rückmeldungen zu Petla geben. Je nach Weg verarbeiten wir dabei folgende Daten:

  • Anfragen in der Petla App: Über „Hilfe & Feedback“ können Sie ein Problem melden, eine Idee teilen oder eine Frage an Petla stellen. Wir verarbeiten die Art der Anfrage, Ihre Nachrichten, ein Bild, das Sie anhängen können (zum Beispiel ein Bildschirmfoto aus Ihrer Galerie), den Zeitpunkt jeder Nachricht, ob und wann Sie eine Antwort geöffnet haben, sowie die Antworten des Petla-Teams mit dem Vornamen der Person, die antwortet. Damit wir schneller helfen können, hängt die App an Ihre Anfrage an, von welchem Bildschirm Sie kamen, die Plattform, die App-Version und die Kennung des installierten App-Updates sowie, soweit vorhanden, die Referenz-ID einer Fehlermeldung, die Ihnen angezeigt wurde, und, wenn Sie die Anfrage aus dem Bereich eines Tieres senden, die ID dieses Tieres.
  • Kontaktformular und E-Mail: Über das Kontaktformular auf unserer Hilfeseite verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die gewählte Kategorie, eine optionale Buchungs- oder Referenz-ID, Ihre Nachricht, die Sprache der Seite und die Kennung Ihres Browsers (User-Agent); zum Schutz vor Missbrauch nutzen wir Ihre IP-Adresse kurzzeitig, um die Zahl der Anfragen zu begrenzen. Das Formular schickt Ihre Angaben als E-Mail an support@petla.app. Schreiben Sie uns direkt an diese Adresse oder antworten Sie auf eine E-Mail von uns, etwa auf eine Buchungsbestätigung, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht. Eine Antwort auf eine Buchungs-E-Mail kann deren Inhalt zitieren, zum Beispiel die Angaben zu Ihrem Tier und zum Anlass des Termins.
  • Rückmeldungen: In der Petla App erscheint auf der Startseite höchstens alle 14 Tage eine kurze Frage. Unten in einzelnen Bereichen und am Ende bestimmter Abläufe können Sie mit „Daumen hoch“ oder „Daumen runter“ antworten, Gründe auswählen und einen Text schreiben, und in einer Liste können Sie Funktionen antippen, die Sie sich wünschen. Nach der Kündigung eines Vertrags fragen wir Sie nach dem Grund; die Antwort ist freiwillig. Wir speichern Ihre Antworten mit dem Zeitpunkt und, in der App, der Plattform sowie, dass eine Frage angezeigt oder geschlossen wurde, damit wir Sie nicht öfter fragen als vorgesehen und sehen, wie viele der Gefragten antworten. Dafür zählen wir auch, an wie vielen Tagen Sie die App genutzt haben, und speichern den letzten dieser Tage. Schreiben Sie zu einer Antwort einen Text und können Sie in der App Anfragen an das Petla-Team stellen, legen wir den Text zusätzlich als Anfrage an, damit wir Ihnen antworten können.
  • Frage nach der Buchung: Nach einer Terminbuchung auf unserer Website fragen wir Sie, wie einfach das Buchen war. Zu Ihrer Buchung speichern wir „Daumen hoch“ oder „Daumen runter“, die gewählten Gründe, die Sprache der Seite und den Zeitpunkt; ein Textfeld gibt es dort nicht. Haben Sie in die Produktanalyse eingewilligt, erhält PostHog zusätzlich die Buchungsseite der Praxis, Ihre Antwort und die Zahl der gewählten Gründe (Abschnitt 11).
  • Benachrichtigungen: Antwortet das Petla-Team auf eine Anfrage in der App, informieren wir Sie per Push-Mitteilung und nur dann per E-Mail, wenn die Push-Mitteilung nicht zugestellt werden kann, etwa weil Sie Mitteilungen nicht zugelassen haben. Beide enthalten nicht den Text der Antwort, sondern höchstens Ihren Vornamen in der Anrede, einen festen Satz und einen Link zu Ihrer Anfrage. Über eine neue Anfrage benachrichtigen wir das Team intern über Slack; diese Benachrichtigung enthält nur die Art der Anfrage und einen Link in unser internes Werkzeug, keinen Namen und keinen Nachrichtentext.
  • Nachfassen bei Buchungsanfragen: Bestätigt eine Praxis Ihre Buchungsanfrage nicht, fragen wir bei der Praxis nach. Bleibt die Bestätigung danach aus, informieren wir Sie per E-Mail und, wenn Sie die App nutzen und Mitteilungen zugelassen haben, per Push-Mitteilung.

Das Petla-Team beantwortet Fragen zu Petla, zu Ihrer Buchung, Ihrem Konto und der App. Wir sind keine Tierarztpraxis und beraten nicht medizinisch. Betrifft Ihre Nachricht einen Termin oder eine Absage, leiten wir sie noch am selben Werktag an die Praxis weiter, bei der Sie gebucht haben, denn nur die Praxis kann den Termin ändern oder absagen. Ab der Weitergabe ist die Praxis für die Verarbeitung eigenständig verantwortlich (Abschnitt 21).

Bitte schreiben Sie uns keine Gesundheitsangaben über sich oder andere Menschen; wir benötigen sie nicht und werten sie nicht aus. Teilen Sie uns dennoch freiwillig Angaben zu Ihrer eigenen Gesundheit mit, willigen Sie mit dieser Mitteilung ausdrücklich ein, dass wir sie zur Bearbeitung Ihrer Anfrage verarbeiten (Art. 9 Abs. 2 lit. a DSGVO); diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Angaben über die Gesundheit Ihres Tieres sind keine Gesundheitsdaten im Sinne von Art. 9 DSGVO (Abschnitt 20).

Empfänger: Anfragen aus der App, Bilder und Rückmeldungen speichern wir bei DigitalOcean in Frankfurt, Bilder als nicht öffentliche Dateien, die Antwort auf die Frage nach der Buchung zusammen mit der Buchung (Abschnitt 4). E-Mails an support@petla.app, auch die aus dem Kontaktformular, liegen in unserem E-Mail-Postfach bei Google Workspace (Google Ireland Limited, Irland; Google LLC, USA, Abschnitt 14). E-Mails versenden wir über Resend (Abschnitt 9), Push-Mitteilungen über Expo und die Push-Dienste von Apple und Google (Abschnitt 12a). Die interne Benachrichtigung des Teams läuft über Slack (Slack Technologies Limited, Irland; Slack Technologies, LLC, USA, Abschnitt 14). Innerhalb von Petla haben nur die Mitarbeitenden Zugriff, die Anfragen beantworten oder Rückmeldungen auswerten. Rückmeldungen werten wir je Frage und Bereich aus, nicht je Person.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Anfragen in der App und E-Mails zu Ihrer Buchung, Ihrem Konto oder einem Vertrag mit uns, für die Weiterleitung von Termin- und Absageanliegen an die Praxis, für die Benachrichtigungen über Antworten und für das Nachfassen bei unbestätigten Buchungsanfragen. Die Angaben, die die App an eine Anfrage anhängt, sind für die Bearbeitung der Anfrage, die Sie anfordern, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für das Kontaktformular Ihre Einwilligung, die Sie mit dem Kontrollkästchen erteilen (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an support@petla.app, und wir löschen Ihre Anfrage dann, soweit wir sie nicht aufbewahren müssen. Für sonstige E-Mails, die interne Benachrichtigung des Teams und Ihre Rückmeldungen Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, Anfragen zu beantworten und zu erfahren, was Ihnen an Petla hilft und was nicht funktioniert, um unser Angebot zu verbessern. Ihre Rückmeldungen sind freiwillig; Sie können jede Frage schließen und der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, Abschnitt 3). Für Angaben zu Ihrer eigenen Gesundheit Art. 9 Abs. 2 lit. a DSGVO (siehe oben).

Speicherdauer: Bilder, die Sie einer Anfrage in der App beifügen, löschen wir 30 Tage nach dem Senden, die Anfrage mit allen Nachrichten 180 Tage nach der letzten Nachricht. Anfragen per E-Mail, auch aus dem Kontaktformular, löschen wir, sobald wir sie für die Bearbeitung und Rückfragen dazu nicht mehr benötigen, soweit keine gesetzliche Aufbewahrungspflicht besteht. Ihre Rückmeldungen und die Vermerke, dass eine Frage angezeigt oder geschlossen wurde, löschen wir nach 24 Monaten, die Antwort auf die Frage nach der Buchung ebenfalls nach 24 Monaten oder früher zusammen mit der Buchung. Die Zählung der Nutzungstage und wann wir Sie zuletzt gefragt haben, speichern wir bis zur Löschung Ihres Kontos. Löschen Sie Ihr Konto, löschen wir dabei auch Ihre Anfragen in der App, deren Bilder und Ihre Rückmeldungen. Gesetzliche Aufbewahrungspflichten bleiben unberührt (Abschnitt 16); benötigen wir eine Nachricht für eine noch nicht abgeschlossene Prüfung oder Auseinandersetzung, löschen wir sie erst nach deren Abschluss.

25. Öffentliches Hundezüchter-Verzeichnis

Auf unserer Website betreiben wir ein öffentlich durchsuchbares Verzeichnis von Hundezüchtern in Deutschland („Hundezüchter finden“), damit Menschen, die einen Hund suchen, Züchter einer Rasse in ihrer Region finden, die über einen Rassehunde-Zuchtverein gelistet sind. Für die gelisteten Züchter, die oft privat züchten, verarbeiten wir personenbezogene Daten. Diese Daten haben wir nicht bei den Züchtern selbst erhoben, sondern aus öffentlich zugänglichen Quellen. Im Folgenden beschreiben wir, woher sie stammen, was wir veröffentlichen und welche Rechte Sie haben.

Herkunft der Daten: Die Einträge stammen aus den Züchterlisten und Welpenvermittlungen, die Rassehunde-Zuchtvereine auf ihren eigenen Websites veröffentlichen, um Welpen zu vermitteln. Die Zuchtvereine haben wir über die Vereinsverzeichnisse der Landesverbände des Verbands für das Deutsche Hundewesen (VDH) gefunden. Fehlt auf der Vereinsliste die Rasse, leiten wir sie aus dem Zuchtverein ab, wenn dieser nur eine Rasse betreut, oder lesen allein die Rasse aus dem Titel oder der Überschrift der eigenen Website des Züchters. Welche Vereinslisten wir lesen und wann wir jede zuletzt gelesen haben, steht auf der Quellenseite des Verzeichnisses: petla.app/hundezuechter-finden/quellen

Was wir veröffentlichen und speichern: Zwingername, Rasse oder Rassen, Postleitzahl und Ort, Bundesland, Zuchtverein, einen Link zur eigenen Website des Züchters, wenn die Vereinsliste sie nennt, sonst zur Liste des Vereins, und das Datum, an dem wir die Angaben zuletzt bestätigt haben. Entfernungen berechnen wir ab der Mitte der Postleitzahl, nicht ab einer Anschrift. Den Namen, die Straße und Hausnummer, die Telefonnummer und die E-Mail-Adresse eines Züchters veröffentlichen wir nicht, auch wenn die Vereinsliste sie enthält. Wir speichern sie, soweit die Liste sie enthält, zusammen mit der Seite, von der wir sie gelesen haben, und den Daten des ersten und des letzten Lesens, um Einträge eindeutig zuzuordnen, doppelte Einträge zu vermeiden und Anliegen zu einem Eintrag der richtigen Person zuzuordnen. Bewertungen und Fotos von Züchtern gibt es im Verzeichnis nicht, und die Reihenfolge der Treffer hängt weder von einer Bezahlung noch von einer Bewertung ab.

Zweck und Rechtsgrundlage: Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Menschen, die einen Hund suchen, sollen einen geordneten Überblick darüber erhalten, von wem und wo welche Hunderassen gezüchtet werden, damit sie Züchter erreichen, die an die Zuchtregeln eines Rassehunde-Zuchtvereins gebunden sind. Das dient dem Verbraucherschutz, dem Tierschutz und der Nachvollziehbarkeit gegenüber dem illegalen Welpenhandel; ein öffentliches Züchterregister gibt es in Deutschland nicht. Die Vereine veröffentlichen ihre Listen selbst, um Welpen zu vermitteln. Wir veröffentlichen weniger, als dort steht, und verweisen für die Kontaktaufnahme auf die Seite des Züchters oder des Vereins. Wir haben hierzu eine Interessenabwägung dokumentiert und stellen deren Ergebnis auf Anfrage bereit.

Empfänger: Die veröffentlichten Angaben kann jede Person sehen, die das Verzeichnis nutzt. Wir speichern die Daten in unserer Datenbank bei Supabase (EU-Hosting in Frankfurt, Vertragspartner in Singapur, Abschnitte 4 und 14); die Seiten des Verzeichnisses liefert Vercel aus (Abschnitt 4). Innerhalb von Petla haben nur die Mitarbeitenden Zugriff, die das Verzeichnis pflegen oder Anliegen dazu bearbeiten.

Speicherdauer: Ein Eintrag bleibt im Verzeichnis, bis Sie widersprechen oder wir beim erneuten Lesen der Vereinsliste feststellen, dass er dort nicht mehr steht; dann nehmen wir ihn aus dem Verzeichnis. Die Listen lesen wir in unregelmäßigen Abständen erneut. Wird ein Eintrag aus dem Verzeichnis genommen, auch nach einem Widerspruch oder einem Löschverlangen, löschen wir den gespeicherten Datensatz nicht, sondern sperren ihn: Wir bewahren ihn nur auf, damit wir den Eintrag beim nächsten Lesen der Vereinsliste wiedererkennen und nicht erneut aufnehmen, und verarbeiten ihn zu keinem anderen Zweck.

Ihr Widerspruchsrecht und Ihre weiteren Rechte: Sie können der Aufnahme in das Verzeichnis jederzeit widersprechen (Art. 21 DSGVO). Wir halten einem Widerspruch keine eigenen Interessen entgegen und nehmen Ihren Eintrag aus dem Verzeichnis. Sie können außerdem Auskunft über alle Angaben verlangen, die wir zu Ihnen gespeichert haben, auch über die nicht veröffentlichten und die Seite, von der wir sie gelesen haben (Art. 15 DSGVO), und deren Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO). Ein Konto brauchen Sie dafür nicht, und es entstehen Ihnen keine Kosten. Wir bearbeiten Ihr Anliegen ohne unangemessene Verzögerung, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Ihr Beschwerderecht bei einer Aufsichtsbehörde beschreibt Abschnitt 3.

Ihren Widerspruch oder Ihr Anliegen richten Sie bitte unter Angabe Ihres Zwingernamens oder Ihres Orts und Ihrer Rasse an support@petla.app.

26. Leserumfrage zur Petla-Post

Am Ende einer Ausgabe unseres Newsletters „Petla-Post“ fragen wir, welche Funktion wir als Nächstes bauen sollen. Ein Klick auf eine Antwort im Newsletter öffnet unsere Umfrageseite. Dort können Sie bis zu drei Antworten wählen, eine Antwort wieder abwählen und uns einen Kommentar schreiben. Die Teilnahme ist freiwillig.

Welche Daten wir verarbeiten: Zu jeder gewählten Antwort speichern wir die Ausgabe, die Antwort, eine zufällige Kennung und den Zeitpunkt, zu einem Kommentar die Ausgabe, die Kennung, Ihren Text und den Zeitpunkt. Die Kennung erzeugen wir zufällig, wenn Sie das erste Mal eine Antwort wählen oder einen Kommentar senden. Sie wird aus keiner Angabe über Sie gebildet und liegt in einem Cookie in Ihrem Browser, das mit dem Ende Ihrer Browsersitzung gelöscht wird (Abschnitt 11). Sie sorgt dafür, dass Ihre Antworten eines Besuchs zusammengehören, dass Sie eine Antwort wieder abwählen können und dass höchstens drei Antworten zählen. Ihre E-Mail-Adresse, Ihren Namen oder Ihr Konto speichern wir zu Ihren Antworten nicht, und wir führen Ihre Antworten nicht mit den Daten Ihres Newsletter-Abonnements zusammen. Zum Schutz vor Missbrauch nutzen wir Ihre IP-Adresse kurzzeitig, um die Zahl der Abstimmungen zu begrenzen.

Bitte schreiben Sie in einen Kommentar keine Angaben über Ihre Gesundheit oder über andere Menschen; wir benötigen sie nicht und werten sie nicht aus.

Empfänger: Antworten und Kommentare speichern wir in unserer Datenbank bei Supabase (EU-Hosting in Frankfurt, Vertragspartner in Singapur, Abschnitte 4 und 14); die Begrenzung der Abstimmungen läuft über Upstash (Abschnitt 14). Lesen können sie nur Mitarbeitende von Petla. Die Antworten werten wir als Zahl je Antwort aus, nicht je Person.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, zu erfahren, welche Funktionen sich die Leserinnen und Leser der Petla-Post wünschen, um danach zu entscheiden, was wir als Nächstes bauen. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, Abschnitt 3). Das Cookie ist unbedingt erforderlich, damit wir die Abstimmung bereitstellen können, die Sie auf der Umfrageseite ausdrücklich nutzen (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: Wählen Sie eine Antwort ab, löschen wir sie sofort. Im Übrigen bewahren wir Antworten und Kommentare auf, solange wir sie für die Auswertung der Umfrage und die Entscheidung über die abgefragten Funktionen benötigen, und löschen sie danach. Nach dem Ende Ihrer Browsersitzung lässt sich die Kennung keinem Browser mehr zuordnen.