Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[AUSFÜLLEN: Vor- und Nachname oder Firmenname]
[AUSFÜLLEN: Straße und Hausnummer]
[AUSFÜLLEN: PLZ und Ort]
E-Mail: [AUSFÜLLEN: kontakt@beispiel.de]

Tierbefund ist eine Webanwendung, die Nutzerinnen und Nutzern ermöglicht, Tierarzt-Befunde hochzuladen und mittels Künstlicher Intelligenz verständlich zusammenfassen zu lassen. Dabei werden personenbezogene Daten in folgenden Kontexten verarbeitet:

• Registrierung und Anmeldung (Supabase Auth)
• Speicherung von Tierdaten und Befundmetadaten (Supabase Datenbank)
• Upload und Speicherung von Befunddateien (Supabase Storage)
• Übermittlung von Befunddateien zur KI-Analyse (Anthropic API)
• Hosting der Anwendung (Vercel)
• Versand von Anmelde-E-Mails (Magic Links) über Resend
• Zahlungsabwicklung (Stripe – geplant)

Diese Website wird bei Vercel Inc., 340 Pine Street Suite 701, San Francisco, CA 94104, USA, gehostet. Vercel verarbeitet beim Aufruf der Website automatisch Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene Seiten, Browser-Typ). Diese Verarbeitung ist für den Betrieb der Website technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO).

Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Vercel ist Mitglied des EU-US Data Privacy Framework. Weitere Informationen: vercel.com/legal/privacy-policy

Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Für den Versand von Anmelde-E-Mails (Magic Links) nutzen wir Resend, Inc. [AUSFÜLLEN: Adresse prüfen: 548 Market St PMB 75477, San Francisco, CA 94104, USA] als konfigurierten SMTP-Dienst. Dabei wird Ihre E-Mail-Adresse ausschließlich für den Versand des Anmelde-Links übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des Anmeldedienstes).

Drittlandübermittlung: Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: resend.com/legal/privacy-policy

[AUSFÜLLEN: AVV mit Resend abschließen / bestätigen, dass DPA abgeschlossen wurde]

Für Authentifizierung, Datenspeicherung und Dateiablage setzen wir Supabase ein (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992). Die Infrastruktur wird in der AWS-Region eu-central-1 (Frankfurt) betrieben, sodass die Daten innerhalb der EU verbleiben.

Authentifizierung: Bei der Anmeldung über Magic Link wird Ihre E-Mail-Adresse an Supabase übermittelt. Der Anmelde-Link wird über den konfigurierten E-Mail-Dienst (Resend, siehe Abschnitt 4) versendet. Supabase speichert die E-Mail-Adresse als Nutzerkennung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Datenbank: Wir speichern folgende Daten in der Supabase-Datenbank:

• Ihre E-Mail-Adresse (über Supabase Auth)
• Von Ihnen angelegte Tierdaten (Name, Tierart, Geburtsjahr)
• Metadaten zu hochgeladenen Befunden (Dateipfad, Befundtyp, Hochlade-Datum)
• Analyseergebnisse der KI (strukturierte JSON-Daten)
• Nutzungsdaten (Anzahl durchgeführter Analysen)

Storage: Hochgeladene Befunddateien (JPG, PNG, PDF) werden in Supabase Storage gespeichert. Dateien sind mit Ihrem Nutzerkonto verknüpft und nicht öffentlich zugänglich.

Wir haben mit Supabase einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Weitere Informationen: supabase.com/privacy

Zur Analyse Ihrer hochgeladenen Befunddokumente wird die Datei (als Base64-kodierter Datenstrom) an die API von Anthropic, PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA übermittelt. Anthropic verarbeitet die Daten auf seinen Servern, extrahiert die Laborwerte und gibt das strukturierte Analyseergebnis zurück. Die Originaldatei wird von Anthropic nicht dauerhaft gespeichert.

Rechtsgrundlage: Die Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Upload durch Setzen der Datenschutz-Checkbox erteilen. Ohne diese Einwilligung kann keine Analyse durchgeführt werden.

Drittlandübermittlung: Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Anthropic ist zertifiziert nach SOC 2 Type 2. Weitere Informationen: anthropic.com/privacy

Hinweis: Laden Sie keine Dokumente hoch, die sensible Drittdaten enthalten, die nicht zur KI-Verarbeitung bestimmt sind. Die hochgeladenen Befunde beziehen sich auf Ihre Tiere; personenbezogene Daten des Tierhalters sollten nicht Bestandteil der Dokumente sein.

Wir haben mit Anthropic einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

Für kostenpflichtige Funktionen ist die Einbindung von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland geplant. Bei Aktivierung der Zahlungsfunktion werden Zahlungsdaten (Kreditkartennummer, Name, Rechnungsadresse) direkt an Stripe übermittelt und dort verarbeitet. Wir erhalten lediglich eine Transaktionsbestätigung.

Diese Datenschutzerklärung wird vor Aktivierung der Zahlungsfunktion entsprechend aktualisiert.

Tierbefund verwendet ausschließlich technisch notwendige Cookies zur Sitzungsverwaltung (Supabase Auth Session). Diese Cookies sind für den Betrieb der Anwendung zwingend erforderlich und können nicht deaktiviert werden. Es werden keine Tracking- oder Analyse-Cookies eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Dienstes).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen:

• Kontodaten: werden nach Löschung des Nutzerkontos unverzüglich gelöscht (einschließlich Tierdaten, Befunde, Analysen, Dateien).
• Verbindungsdaten (Vercel): gemäß den Aufbewahrungsrichtlinien von Vercel, in der Regel 30 Tage.
• Übermittelte Analysedaten (Anthropic): werden nach Rückgabe der Analyse nicht dauerhaft bei Anthropic gespeichert (gemäß Anthropic API Data Processing Policy).
• E-Mail-Versanddaten (Resend): [AUSFÜLLEN: Speicherdauer laut Resend-Datenschutzrichtlinie / AVV prüfen]

Sie haben nach der DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO) – Sie können Ihr Konto samt aller Daten jederzeit in den Kontoeinstellungen löschen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung.

Um Ihre Rechte geltend zu machen, wenden Sie sich an: [AUSFÜLLEN: kontakt@beispiel.de]

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die zuständige Behörde richtet sich nach Ihrem Wohnsitz oder dem Sitz des Verantwortlichen.

Alle Datenübertragungen zwischen Ihrem Browser und unseren Diensten erfolgen verschlüsselt über HTTPS/TLS. Dateien in Supabase Storage sind ausschließlich für authentifizierte Nutzer zugänglich (Row Level Security). API-Schlüssel werden ausschließlich serverseitig verwendet und nicht an den Browser übermittelt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.