Datenschutz

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung in der VetaSense-App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Worum es in dieser Erklärung geht

Diese Datenschutzerklärung betrifft ausschließlich die Verarbeitung personenbezogener Daten innerhalb der VetaSense-App — also nachdem Sie ein Konto erstellt und gegebenenfalls einen Einladungscode eingelöst haben. Das betrifft insbesondere Ihr Benutzerkonto, Haustierprofile, Gesundheits-Checks, den KI-Chat, das KI-Gedächtnis, proaktive Benachrichtigungen und Beta-Feedback.

3. Server-Logfiles & SSL

Beim Aufruf der App erhebt unser Hosting-Anbieter (Vercel, siehe Abschnitt 12) technisch erforderliche Daten, die Ihr Browser oder Gerät automatisch übermittelt:

• Besuchte App-Seiten und Uhrzeit des Zugriffs
• Übertragene Datenmenge
• Verwendeter Browser und Betriebssystem
• IP-Adresse (gekürzt)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Sicherheit der App. Die Übertragung ist verschlüsselt (HTTPS/TLS).

4. Authentifizierung & Benutzerkonto

Für die Kontoerstellung und Anmeldung nutzen wir den Authentifizierungsdienst Clerk (Clerk Inc., USA; EU-Datenverarbeitung über Clerk Switzerland GmbH, Schweiz). Dabei werden verarbeitet:

• E-Mail-Adresse
• Name und Profilbild (optional)
• Authentifizierungsdaten (z.B. OAuth-Tokens bei Anmeldung über Google oder Apple)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrages). Mit Clerk haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen (Abschnitt 12).

5. Haustierprofile & Gesundheitsdaten

Nach der Kontoerstellung können Sie Haustierprofile anlegen und Gesundheits-Checks durchführen. Verarbeitete Daten:

• Haustierdaten: Name, Tierart (aktuell Hund und Katze), Rasse (optional), Geburtsdatum (optional), Gewicht, Futterinformationen, Intoleranzen, Notizen, optional ein Foto
• Gesundheits-Checks: Antworten zu Ernährung, Verhalten, Fell/Körper, Verdauung; Kategorisierung (normal, auffällig, übersprungen); optional Fotos
• Beobachtungen: Kategorie, Schweregrad, Beschreibung, optional Fotos

Diese Daten werden in der Datenbank Convex (Convex, Inc.; Server-Standort EU/Irland) gespeichert. Fotos liegen im Convex File Storage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der App-Funktionen).

6. AI-Chat & KI-Services

VetaSense bietet einen KI-gestützten Chat mit Ihrer Begleiterin „Veti“. Der Chat basiert auf dem Vercel AI SDK. Ihre Nachrichten werden über das OpenRouter-Gateway (OpenRouter, Inc., USA) an ein KI-Modell weitergeleitet.

Aktuelles Modell: Google Gemini 3.1 Flash-Lite, eingebracht über OpenRouter. Der Chat-Verlauf wird in Convex (EU) gespeichert, damit Sie frühere Gespräche wieder aufrufen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

OpenRouter speichert Ihre Chat-Inhalte nicht. Im Account ist der Zero-Data-Modus aktiviert — übermittelte Prompts werden dort nicht gespeichert und nicht für Modell-Training verwendet. Chat-Inhalte enthalten Tiergesundheits- und Halterangaben.

Sicherheitsleitung: Der System-Prompt enthält feste Guardrails. Bei Notfall-Signalen (z.B. „Notfall“, „Blutung“) weist Veti auf tierärztliche Konsultation hin. Die KI stellt keine medizinischen Diagnosen.

7. KI-Memory & Insights-Profil

Damit Veti sich an Sie und Ihr Tier erinnern und Beziehung aufbauen kann, verarbeitet die App eine Gedächtnisfunktion. Hier gibt es eine wichtige Trennung, die wir ausdrücklich beschreiben:

8. Proaktive Pings & Push-Benachrichtigungen

Veti kann sich proaktiv bei Ihnen melden — mit Beziehungs-Nachrichten, Nachfragen zu Beobachtungen oder sanften Erinnerungen an anstehende Checks. Standardmäßig ist diese Funktion nach dem Onboarding aktiv; Sie können sie jederzeit in den Einstellungen abschalten.

Kanäle: Bevorzugt Web-Push-Benachrichtigungen (Web-Push-API, VAPID-Verschlüsselung). Für Geräte ohne installierte PWA erfolgt ein Fallback auf E-Mail (versendet über Resend, siehe Abschnitt 12).

Frequenz: Maximal eine proaktive Nachricht pro Tag. Verarbeitete Daten: Push-Abonnement-Endpoint und Browserschlüssel (sofern Push aktiv), E-Mail-Adresse (sofern E-Mail-Fallback), sowie der jeweilige Nachrichtentext. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsbestandteil des Beziehungs-Angebots) und Art. 6 Abs. 1 lit. f DSGVO.

Push lässt sich zusätzlich über die Systemeinstellungen Ihres Browsers oder Geräts deaktivieren.

9. PWA-Funktionalitäten & lokale Speicherung

VetaSense ist eine Progressive Web App (PWA). Zur Nutzerführung und Offline-Fähigkeit wird lokal in Ihrem Browser gespeichert, ob die App installiert wurde und welche Installationspräferenzen Sie gesetzt haben. Diese Daten bleiben auf Ihrem Gerät und werden nicht an unsere Server übertragen.

Ein Service Worker (Serwist) hält App-Ressourcen für die Offline-Nutzung vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verbesserter Performance).

10. Beta-Feedback

Sie können innerhalb der App Feedback geben — als Daumen hoch/runter unter einer einzelnen Antwort von Veti oder als allgemeines Feedback zu Ihrer Nutzung (Bug, Idee, Verwirrend, Lob). Diese Angaben werden identitätsbehaftet mit Ihrem Konto verknüpft, damit wir bei Rückfragen nachfassen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Verbesserung und Fehlerbehebung). Die Daten liegen in unserer EU-Datenbank (Convex) und werden an keine Dritten weitergegeben.

Antwort-Snapshots: Wenn Sie eine Antwort bewerten, wird zusätzlich eine Kopie der bewerteten Antwort und der auslösenden Frage gespeichert. Diese Kopie überlebt bewusst ein Zurücksetzen Ihres Chat-Verlaufs, damit die Bewertung für die Auswertung erhalten bleibt. Feedback ist im Datenexport (Abschnitt 14) enthalten und wird mit der Kontolöschung vollständig entfernt.

11. Nutzungsgruppen & Token-Kontingente

Ihrem Konto ist eine Nutzungsgruppe (Tier) zugeordnet, über die ein monatliches Kontingent an KI-Token definiert ist. Wir verarbeiten diese Zuordnung sowie die Nutzungsmenge, um das Kontingent durchzusetzen und Missbrauch zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kostensteuerung und Missbrauchsschutz).

12. Hosting & Auftragsverarbeiter (Art. 28 DSGVO)

Für den Betrieb der App nutzen wir folgende Dienstleister. Mit jedem von ihnen liegt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vor (elektronische Form, die der Schriftform gleichsteht):

• Vercel (Vercel, Inc., USA) — Hosting und Bereitstellung der App. Datenübermittlung in die USA gemäß EU-Standardvertragsklauseln (SCC).
• Convex (Convex, Inc.) — Datenbank, File Storage und Serverless Functions, Server-Standort EU/Irland.
• Clerk (Clerk Switzerland GmbH, Schweiz) — Authentifizierung. Schweiz als angemessenes Drittland im Sinne der DSGVO.
• OpenRouter (OpenRouter, Inc., USA) — KI-Vermittlung. Übermittlung in die USA gemäß SCC. Im Account ist der Zero-Data-Modus aktiv, sodass übermittelte Chat-Inhalte bei OpenRouter nicht gespeichert werden.
• Resend (Resend, Inc., USA) — E-Mail-Versand für den Ping-Fallback-Kanal. Übermittlung in die USA gemäß SCC.

13. Cookies & lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der App erforderlich sind (z.B. Authentifizierungs- Tokens von Clerk). Eine Einwilligung ist dafür nicht nötig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Marketing-, Tracking- oder Analyse-Cookies eingesetzt (insbesondere kein Google Analytics).

14. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Auskunft und Löschung können Sie direkt in der App auslösen: einen vollständigen Datenexport als JSON-Datei sowie die Löschung Ihres Kontos finden Sie in den Profileinstellungen.

Beschwerderecht bei einer Aufsichtsbehörde: als Anbieter mit Sitz in Österreich zuständig die Österreichische Datenschutzbehörde (dsb), Wien.

15. Dauer der Speicherung & Löschung

Ihre Daten werden gespeichert, solange Ihr Benutzerkonto besteht. Mit der Kontolöschung in der App werden alle identifizierbaren Daten entfernt — Tiere, Checks, Beobachtungen, Chat-Verläufe, Gedächtnis- und Stilprofile, Benachrichtigungseinstellungen und Feedback. Auch die referenzierten Fotos im Convex File Storage werden dabei gelöscht, nicht nur die Verweise darauf.

Gedächtnis-Snippets unterliegen zusätzlich dem 90-Tage-Rolling: auch während der aktiven Nutzung werden Einträge, die älter als drei Monate sind, automatisch entfernt.

Pseudonyme Insights-Profile bleiben nach Kontolöschung als anonyme Datenbasis bestehen: die Verknüpfung zu Ihrer Identität (die Zufalls-ID) wird mitgelöscht, wodurch eine Re-Identifikation ausgeschlossen ist. Die verbleibenden Datenpunkte sind dann nicht mehr personenbeziehbar.

16. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen:

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Zugriffskontrollen über Authentifizierung (Clerk)
• Regelmäßige Sicherheitsupdates unserer Abhängigkeiten
• Serverless Functions mit isolierten Ausführungsumgebungen
• Datenbank- und File-Storage-Standort EU/Irland (Convex)

17. Stand dieser Erklärung