So üben Sie Ihre Rechte an Ihren personenbezogenen Daten aus

Die von der Verordnung gewährten Rechte sind nicht alle gleich: Einige gelten immer, einige nur für bestimmte Rechtsgrundlagen, andere stoßen an Grenzen, wenn sie mit gesetzlichen Pflichten oder mit den Rechten anderer Personen kollidieren. Die folgende Tabelle fasst zusammen, was Sie verlangen können, auf welchem Artikel die Anfrage beruht und was auf unserer Plattform die konkreten Grenzen sind.

Die Ausübung dieser Rechte ist kostenlos und bedarf keiner Begründung. Sie müssen nicht erklären, warum Sie eine Kopie Ihrer Daten wünschen oder warum Sie Ihr Konto löschen möchten: Gründe spielen nur bei einem Widerspruch aufgrund Ihrer besonderen Situation eine Rolle, wo die Verordnung sie ausdrücklich verlangt.

Animiyo hat zwei unterschiedliche Rollen, und der Unterschied entscheidet, an wen Sie sich wenden sollten. Für die Konten von Tierhaltern ist Animiyo der Verantwortliche: Registrierung, Authentifizierung, Haustierprofile, Erinnerungen, Budget, Spaziergänge, hochgeladene Dokumente und Einstellungen werden von uns bestimmt und verwaltet. Für die Daten, die eine Tierarztpraxis oder ein Geschäft über ihre eigenen Kunden über die Plattform verarbeitet, ist Animiyo hingegen Auftragsverarbeiter: Der Verantwortliche ist der Mandant, das heißt das Unternehmen, das das professionelle Konto eröffnet hat.

Die praktische Folge ist einfach. Wenn die Daten Krankenakten, SOAP-Notizen, Befunde, unterzeichnete Einwilligungsformulare, Kostenvoranschläge, Rechnungen, Bestellungen oder Treueprogramme betreffen, muss die Anfrage an die Klinik oder das Geschäft gerichtet werden. Animiyo unterstützt den Mandanten mit den technischen Werkzeugen, die zur Beantwortung nötig sind, ersetzt ihn aber nicht und entscheidet nicht an seiner Stelle.

An Animiyo gerichtete Anfragen werden vom Inhaber des Projekts bearbeitet. Es wurde kein Datenschutzbeauftragter benannt, weil die Voraussetzungen des Article 37 nicht erfüllt sind: Die Verarbeitung wird nicht von einer Behörde durchgeführt, sie besteht nicht in einer regelmäßigen und systematischen Überwachung in großem Umfang, und ihre Kerntätigkeit ist nicht die Verarbeitung besonderer Datenkategorien in großem Umfang.

Bevor Sie jemanden anschreiben, lohnt sich ein Blick in die Anwendung: Mehrere Rechte lassen sich selbst ausüben, mit wenigen Fingertipps und ohne Wartezeit. Der Bereich der Kontoeinstellungen enthält Datenexport und Kontolöschung; alles Übrige erledigt sich über die Bildschirme, auf denen die Daten eingegeben wurden.

1. 1

   Öffnen Sie Ihre Kontoeinstellungen

   Datenexport und Kontolöschung befinden sich im Bereich der Kontoeinstellungen, sowohl in der Webanwendung als auch in der iOS-Anwendung. Es sind zwei getrennte Funktionen: Die erste löscht nichts, die zweite ist endgültig.

2. 2

   Starten Sie den Datenexport

   Die Funktion sammelt die mit Ihrem Konto verknüpften Daten und bereitet ein JSON-Archiv mit einem versionierten Schema vor. Sie müssen keine Gründe angeben, und es wird kein Dokument verlangt, weil Sie bereits authentifiziert sind.

3. 3

   Laden Sie das Archiv herunter und bewahren Sie es auf

   Speichern Sie es an einem sicheren Ort: Es enthält Ihre personenbezogenen Daten und Informationen über Ihre Haustiere. Ab diesem Moment steht die Kopie unter Ihrer Kontrolle, und Animiyo kann nicht mehr darauf einwirken.

4. 4

   Prüfen Sie den Inhalt

   Öffnen Sie die Datei und vergewissern Sie sich, dass das enthalten ist, was Sie erwartet haben. Datumsangaben sind auf das Format ISO 8601 normalisiert, damit sie im Lauf der Zeit und von anderer Software als der unseren lesbar bleiben.

5. 5

   Wenn etwas fehlt, verlangen Sie die Auskunft schriftlich

   Das Archiv umfasst die von Ihrem Konto verwalteten Daten. Für alles, was nicht erscheint, etwa von einer Klinik eingegebene Daten oder Sicherheitsprotokolle, benötigen Sie eine schriftliche Anfrage an den zuständigen Verantwortlichen, wie unten erläutert.

Das durch den Export erzeugte Archiv enthält das Benutzerprofil, die Haustiere und ihre Untersammlungen, die Haustierkontakte, die Budgetkonfiguration, die Ausgabenposten und die Sparziele. Es ist eine JSON-Datei mit einem versionierten Schema, sodass die Struktur deklariert ist und lesbar bleibt, selbst wenn sich Felder in Zukunft ändern. Es deckt das Auskunftsrecht ab, weil es Ihnen die Daten zeigt, und das Recht auf Übertragbarkeit, weil es strukturiert und maschinenlesbar ist.

• Sofortige Berichtigung: Fast alle Daten lassen sich direkt in den Bildschirmen der Anwendung bearbeiten. Es ist der schnellste Weg, einen Fehler zu korrigieren, weit schneller als eine schriftliche Anfrage.
• Kontolöschung: Entfernt das Benutzerprofil, die Haustiere und ihre Untersammlungen, die Kontakte, die Freigaben, die Marken für vermisste Haustiere, die Sichtungen, die Budgetposten und die Ziele.
• Widerruf von Systemberechtigungen: Standort und Benachrichtigungen werden in den Geräteeinstellungen widerrufen, nicht in der Anwendung, weil das Betriebssystem sie steuert.
• Widerruf von Freigaben: Ein geteiltes Haustier, eine geteilte Route oder ein Gruppenspaziergang werden über denselben Bildschirm zurückgezogen, über den Sie sie geteilt haben.
• Öffentliche Marke für vermisste Haustiere: Die Funktion, mit der ein Finder Sie kontaktieren kann, schaltet sich ab, wenn Sie das Haustier als gefunden markieren.

Wenn das Werkzeug in der App nicht ausreicht, wird die Anfrage schriftlich eingereicht. Es gibt kein Pflichtformular und kein eigenes Portal: Eine Freitextnachricht von der Kontaktseite der Website, Pfad /contatti, genügt, solange klar ist, wer Sie sind und was Sie verlangen.

1. 1

   Prüfen Sie, ob Sie es selbst lösen können

   Export, direkte Bearbeitung, Widerruf von Freigaben und Kontolöschung sind sofort. Eine schriftliche Anfrage für etwas zu nutzen, das dreißig Sekunden dauert, macht es nur langsamer.

2. 2

   Ermitteln Sie den zuständigen Verantwortlichen

   Wenn die Daten eine Krankenakte, ein unterzeichnetes Einwilligungsformular, eine Rechnung oder eine Bestellung betreffen, ist der Verantwortliche die Klinik oder das Geschäft. Ihnen zuerst zu schreiben vermeidet den Weiterleitungsschritt und verkürzt die Antwort.

3. 3

   Schreiben Sie von der Kontaktseite aus

   Nutzen Sie die Kontaktseite der Website, Pfad /contatti. Wenn Sie können, schreiben Sie von der E-Mail-Adresse, mit der Sie sich registriert haben: Das macht die Identitätsprüfung sofort möglich.

4. 4

   Geben Sie an, welches Recht Sie ausüben

   Sagen Sie ausdrücklich, ob Sie Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch oder Widerruf der Einwilligung verlangen. Wenn Sie sich bei der Bezeichnung nicht sicher sind, beschreiben Sie das gewünschte Ergebnis: Die Anfrage dem richtigen Artikel zuzuordnen ist unsere Aufgabe.

5. 5

   Legen Sie den Umfang der Anfrage fest

   Teilen Sie uns mit, welche Daten, welches Haustier und welcher Zeitraum Sie interessieren. Eine enge Anfrage wird schneller bearbeitet; eine pauschale Anfrage über alles kann die Verlängerung wegen Komplexität auslösen.

6. 6

   Sagen Sie, wie Sie die Antwort möchten

   Wenn Sie nichts angeben, antworten wir über denselben Kanal, den Sie genutzt haben, und für die Daten mit dem JSON-Archiv, das die Plattform bereits erzeugt. Wenn Sie ein anderes Format bevorzugen, sagen Sie es von Anfang an, damit wir prüfen können, ob es technisch möglich ist.

7. 7

   Notieren Sie das Datum, an dem Sie sie gesendet haben

   Die Frist von einem Monat läuft ab dem Eingang der Anfrage. Das Datum festzuhalten ermöglicht es Ihnen, zu überprüfen, ob die Frist eingehalten wird, und es bei Bedarf in einer Beschwerde zu belegen.

Einige Angaben sind nicht verpflichtend, beschleunigen die Antwort aber erheblich, weil sie eine Runde von Rückfragen ersparen, die nützliche Tage kostet.

• Die E-Mail-Adresse des Kontos, falls Sie von einer anderen Adresse aus schreiben.
• Der Name des Haustiers, wenn die Anfrage Daten betrifft, die mit einem bestimmten Haustier verknüpft sind.
• Der Bezugszeitraum, falls Sie Daten aus einem festgelegten Zeitfenster suchen.
• Der Name der Klinik oder des Geschäfts, falls die Anfrage aus einer erhaltenen professionellen Leistung entsteht.
• Das Format, das Sie für den Erhalt der Daten bevorzugen, falls Sie einen konkreten Weiterverwendungsbedarf haben.

• Sie müssen keine Kopie eines Ausweisdokuments beifügen, wenn Sie vom authentifizierten Konto oder von der registrierten E-Mail-Adresse aus schreiben.
• Sie müssen keine Formulare ausfüllen: Es gibt keine, und keine Anfrage wird wegen der Art ihrer Formulierung abgelehnt.
• Sie müssen eine Anfrage auf Auskunft, Übertragbarkeit oder Widerruf der Einwilligung nicht begründen.
• Sie brauchen keine Zahlungskartendaten oder irgendein anderes Element, das wir nie erhoben haben.

Wenn eine Anfrage eingeht, prüfen wir jedes System, das Daten über Sie enthalten könnte. Die Liste ist nicht theoretisch: Sie entspricht der tatsächlichen Architektur der Plattform.

• Firebase Authentication, das heißt die Identität, mit der Sie sich anmelden.
• Die Firestore-Sammlungen users, usernames, pets, petContacts, petShares, petSightings, petMemberships, petConditions, petActivity, petMemories, foundTags, vaccinations, medications, dewormingRecords, weightRecords, labResults, soapNotes, vetAppointments, appointmentTypes, hospitalized, consentForms, signedConsents, estimates, invoices, orders, subscriptions, rewards, reviews, resources, walks, routes, routeShares, groupWalks, conversations, budgetItems, budgetGoals, budgetConfigurations, tenants und auditLog.
• Cloud Storage, wo Fotografien, Dokumente und Einwilligungsunterschriften gespeichert werden.
• Die FCM-Benachrichtigungstoken, die mit den Geräten verknüpft sind, auf denen Sie die Anwendung installiert haben.
• Google Analytics 4, das pseudonyme Kennungen verarbeitet und über die Google-Funktion zur Löschung von Nutzern bereinigt wird.
• Bereits erzeugte Backups und Exporte, die zusammen mit allem Übrigen geprüft werden.

Die Daten einer Person an jemanden herauszugeben, der sie sich anmaßt, wäre eine Verletzung, deshalb müssen wir uns, bevor wir antworten, hinreichend sicher sein, wer schreibt. Die Prüfung muss dennoch verhältnismäßig bleiben: Die Verordnung verlangt, die betroffene Person zu identifizieren, nicht Dokumente zu sammeln, die keinem Zweck dienen.

Der per E-Mail versandte Code ist die Standardmethode für Anfragen, die von außerhalb der Anwendung eingehen, weil er die Kontrolle über die Adresse belegt, auf die das Konto registriert ist, ohne neue Daten zu sammeln. Eine Kopie eines Ausweisdokuments wird nicht verlangt, es sei denn, sie ist unbedingt erforderlich, und in diesem Fall empfiehlt es sich, alles zu schwärzen, was zur Feststellung der Identität nicht benötigt wird, etwa die Dokumentennummer oder das Foto.

Wenn wir nicht prüfen können, wer Sie sind, wird die Anfrage mit schriftlicher Begründung abgelehnt, wie in Article 12(6) vorgesehen. Die Ablehnung ist nicht endgültig: Sie können die Anfrage vom authentifizierten Konto oder von der registrierten E-Mail-Adresse aus erneut stellen, und wir bearbeiten sie dann normal.

Eine Antwort trifft innerhalb eines Monats nach Eingang der Anfrage ein. Für komplexe oder zahlreiche Anfragen kann die Frist um zwei weitere Monate verlängert werden, aber die Verlängerung muss innerhalb des ersten Monats mitgeteilt und begründet werden: Es ist kein Schweigen, sondern eine ausdrückliche Mitteilung mit dem Grund für die Verzögerung.

Auch wenn einer Anfrage nicht stattgegeben wird, antworten wir dennoch innerhalb eines Monats, erläutern die Gründe für die Ablehnung und erinnern Sie daran, dass Sie eine Beschwerde bei einer Aufsichtsbehörde einlegen und einen gerichtlichen Rechtsbehelf ergreifen können. Schweigen ist keine von der Verordnung erlaubte Antwort und ist nicht unsere Praxis.

Anfragen werden vom Inhaber des Projekts bearbeitet, und das derzeitige Volumen ist null, weil der Dienst noch nicht öffentlich gestartet wurde. Das bedeutet, dass die tatsächlichen Zeiten in dieser Phase weit kürzer sind als die gesetzliche Frist und dass die Verlängerung um zwei Monate eine theoretische Möglichkeit bleibt, die an die Komplexität einer einzelnen Anfrage gebunden ist.

Auskunft und Übertragbarkeit werden oft verwechselt, weil beide eine Kopie der Daten erzeugen, dennoch dienen sie unterschiedlichen Zwecken. Die Auskunft ist ein Recht zu wissen: Sie sagt Ihnen, welche Daten existieren, warum sie verarbeitet werden, an wen sie offengelegt werden und wie lange sie aufbewahrt werden. Die Übertragbarkeit ist ein Recht zur Weiterverwendung: Sie händigt Ihnen die von Ihnen bereitgestellten Daten in einem Maschinenformat aus, damit Sie sie anderswohin mitnehmen können, ohne sie neu einzutippen.

Das von der Anwendung erzeugte Archiv enthält das Benutzerprofil, die Haustiere und ihre Untersammlungen, die Haustierkontakte, die Budgetkonfiguration, die Ausgabenposten und die Ziele. Datumsangaben sind auf das Format ISO 8601 normalisiert, und das Schema ist versioniert, sodass, wer die Datei erhält, weiß, wie er sie lesen muss. Für die meisten Nutzer erfüllt diese Datei sowohl die Auskunft als auch die Übertragbarkeit.

• Es enthält keine Daten, die von einer Klinik oder einem Geschäft in ihren professionellen Aufzeichnungen eingegeben wurden, weil der Verantwortliche dieser Daten der Mandant ist.
• Es enthält nicht das Prüfprotokoll, das zu Sicherheitszwecken geführt und, im Sie betreffenden Teil, auf eine Auskunftsanfrage hin offengelegt wird.
• Es enthält nicht die pseudonymen Kennungen von Google Analytics 4, die nicht unmittelbar mit Ihrem Konto verknüpft sind.
• Es enthält nicht die Kopie von Unterhaltungen, die der professionelle Empfänger aufbewahrt und die in seinen Händen bleibt.

Wenn Sie möchten, dass die übertragbaren Daten unmittelbar an einen anderen Verantwortlichen übermittelt werden, sagen Sie es in der Anfrage: Article 20(2) erkennt diese Möglichkeit an, soweit sie technisch machbar ist. Machbar bedeutet, dass auf der anderen Seite ein geeigneter Kanal bestehen muss; die Verordnung verlangt nicht, maßgeschneiderte interoperable Systeme zu bauen. Wenn eine direkte Übermittlung nicht möglich ist, händigen wir Ihnen das Archiv aus, das Sie hochladen können, wohin Sie möchten.

Die Kontolöschung ist im Bereich der Kontoeinstellungen verfügbar und erfordert keine Nachricht an uns. Sie entfernt das Benutzerprofil, die Haustiere und ihre Untersammlungen, die Haustierkontakte, die Freigaben, die Marken für vermisste Haustiere, die Sichtungen, die Budgetposten und die Ziele. Sie ist unumkehrbar: Nach Abschluss gibt es keine Wiederherstellungsfunktion, deshalb ist es der sinnvolle Schritt, Ihre Daten vorher zu exportieren.

Wenn eine vollständige Löschung aus einem der aufgeführten Gründe nicht möglich ist, lassen wir Sie nicht ohne Antwort: Wir erklären, welche Daten verbleiben, aufgrund welcher Pflicht und für wie lange, und wir ziehen die Einschränkung der Verarbeitung als Zwischenmaßnahme in Betracht. Einschränkung bedeutet, dass die Daten gespeichert bleiben, aber zu keinem anderen Zweck mehr genutzt werden, bis die Pflicht endet.

Der Widerspruch nach Article 21 gilt nicht für jeden Verarbeitungsvorgang: Er erfasst jene, die auf dem berechtigten Interesse des Verantwortlichen oder auf einer im öffentlichen Interesse wahrgenommenen Aufgabe beruhen. Auf Animiyo ist die auf berechtigtem Interesse beruhende Verarbeitung die Sicherheit der Plattform, die Missbrauchsverhinderung und das Prüfprotokoll. Wenn Sie einer davon widersprechen, wägen wir Ihre besondere Situation gegen die zwingenden schutzwürdigen Gründe ab, die die Verarbeitung rechtfertigen.

Die Einschränkung nach Article 18 ist ein anderes Werkzeug und oft nützlicher, als es aussieht, weil sie die Lage einfriert, während eine Frage geklärt wird. Sie gilt in vier Fällen: wenn Sie die Richtigkeit eines Datums bestreiten, für die Zeit, die zur Überprüfung nötig ist; wenn die Verarbeitung unrechtmäßig ist, Sie aber die Einschränkung der Löschung vorziehen; wenn wir die Daten nicht mehr benötigen, Sie sie aber für Rechtsansprüche brauchen; und wenn Sie Widerspruch eingelegt haben und die Abwägung noch andauert.

Während der Einschränkung bleiben die Daten gespeichert, werden aber nicht weiter verarbeitet, außer mit Ihrer Einwilligung, zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen Person. Wir informieren Sie, bevor die Einschränkung aufgehoben wird, wie Article 18(3) verlangt.

Wo die Verarbeitung auf Einwilligung beruht, kann die Einwilligung jederzeit widerrufen werden und so einfach, wie sie erteilt wurde. Auf Animiyo betrifft das Push-Benachrichtigungen, die Geolokalisierung von Spaziergängen, Nutzungsstatistiken und die Freigaben, die die Daten eines Haustiers für Dritte sichtbar machen. Jeder Widerruf wird an der Stelle ausgeübt, an der die Einwilligung erteilt wurde, ohne den Weg über eine schriftliche Anfrage.

Der Widerruf wirkt für die Zukunft: Er berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist, wie Article 7(3) feststellt. Konkret gesagt bleiben Spaziergänge, die aufgezeichnet wurden, während die Standortberechtigung aktiv war, rechtmäßig, und sie bleiben Ihre: Sie können sie löschen, wann immer Sie möchten, aber sie werden nicht rückwirkend unrechtmäßig.

Der Widerruf einer Einwilligung kostet Sie nicht das Konto, noch verringert er die Funktionen, die nicht von dieser Einwilligung abhängen. Manche Funktionen hören einfach auf zu arbeiten, weil sie ohne die Daten keine Möglichkeit haben zu funktionieren: ohne Standortberechtigung keine Routenverfolgung, ohne Benachrichtigungsberechtigung kommt kein Hinweis an.

Manche Anfragen stoßen an eine Grenze, die nicht von unserem Willen abhängt, sondern von der Struktur der Verarbeitung oder von einer äußeren Pflicht. Sie im Voraus zu benennen verhindert, dass sie wie nachträglich erfundene Ausreden aussehen.

Das Prüfprotokoll verdient eine gesonderte Erklärung. Es zeichnet die auf der Plattform durchgeführten Vorgänge auf und wird zu Sicherheitszwecken vierundzwanzig Monate aufbewahrt. Es vollständig zu löschen würde mit der Pflicht kollidieren, die Integrität des Systems nachzuweisen, die auch für Sie ein Schutz ist: Ohne das Protokoll wäre es unmöglich, im Fall eines unbefugten Zugriffs zu rekonstruieren, wer was getan hat. Deshalb ziehen wir angesichts einer Löschungsanfrage die Einschränkung als verhältnismäßige Alternative in Betracht.

Das geteilte Haustier ist der zweite wiederkehrende Fall. Wenn ein Profil für mehrere Personen zugänglich ist, bleiben die von jeder von ihnen eingegebenen Daten ihre. Die Löschung Ihres Kontos entfernt Ihren Zugang und Ihre Inhalte, aber sie löscht das Haustier nicht, wenn mindestens ein weiterer Zugangsinhaber verbleibt: Das täte, würde bedeuten, auf Ihre Anfrage die Daten eines anderen zu löschen, was die Verordnung nicht erlaubt.

Unterhaltungen funktionieren wie E-Mail. Eine an eine Fachperson gesendete Nachricht landet in ihrer Kopie der Unterhaltung und bleibt dort, weil es Daten sind, die auch sie betreffen. Die Löschung, die Sie erreichen können, umfasst Ihre eigene Kopie; niemand kann das Gedächtnis des Empfängers löschen, und kein Nachrichtensystem erlaubt es ohne das Einverständnis beider Parteien.

Für Google Analytics 4 schließlich erfolgt die Erhebung auf pseudonymen Kennungen, die nicht unmittelbar mit Ihrem Konto verknüpft sind. Die Löschung geht über die von Google bereitgestellte Funktion zur Löschung von Nutzern und erfordert die Client-Kennung, die Sie selbst entfernen können, indem Sie die Website-Daten in Ihrem Browser löschen. Nach der Löschung wird die nächste Sitzung mit einer neuen Kennung verknüpft, die mit der vorherigen nicht zusammenhängt.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die Verordnung verstößt, können Sie eine Beschwerde bei einer Aufsichtsbehörde einlegen. Zunächst dem Verantwortlichen zu schreiben ist ratsam, weil sich viele Probleme mit einer Klarstellung oder einer sofortigen Berichtigung schließen, aber es ist kein Pflichtschritt: Das Beschwerderecht nach Article 77 erfordert keinen vorherigen Versuch.

• Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Rom, Italien.
• Alternativ die Aufsichtsbehörde des Mitgliedstaats, in dem Sie Ihren gewöhnlichen Aufenthalt haben.
• Alternativ die Aufsichtsbehörde des Mitgliedstaats, in dem Sie arbeiten.
• Alternativ die Aufsichtsbehörde des Mitgliedstaats, in dem der behauptete Verstoß stattgefunden hat.

Der von Article 79 vorgesehene gerichtliche Rechtsbehelf bleibt unberührt und kann parallel zur Beschwerde verfolgt werden. Die beiden Wege schließen sich nicht gegenseitig aus: Eine Beschwerde geht an eine Aufsichtsbehörde, eine Klage geht an ein Gericht, und sie haben unterschiedliche Voraussetzungen und Ergebnisse.

Wenn die Beschwerde Daten betrifft, deren Verantwortlicher eine Klinik oder ein Geschäft ist, muss sie gegen dieses Unternehmen erhoben werden, nicht gegen Animiyo. Wenn Sie im Zweifel sind, schreiben Sie uns trotzdem von der Kontaktseite aus: Wir können Ihnen sagen, welche Rolle wir bei dieser bestimmten Verarbeitung spielen, damit die Beschwerde die richtige Partei erreicht.