Datenschutzhinweis
Wie Animiyo Daten von Halterinnen und Haltern, Kliniken und Geschäften verarbeitet: Zwecke, Rechtsgrundlagen, Speicherung, Übermittlungen in die Vereinigten Staaten und Ihre Rechte.
- Gültig ab
- 2. August 2026
- Zuletzt aktualisiert
- 2. August 2026
- Version
- 1.0
Animiyo ist eine Plattform zur Verwaltung von Heimtieren, verfügbar als Webanwendung und als native iOS-Anwendung, die dasselbe Firebase-Backend nutzen. Auf der Plattform gibt es drei Arten von Nutzern, nämlich Tierhalterinnen und Tierhalter, Tierarztpraxen sowie Geschäfte oder Dienstleister, und die Regeln für die Datenverarbeitung unterscheiden sich für jede dieser Gruppen. Dieser Hinweis erläutert, welche Daten wir erheben, wenn Sie Animiyo als Halterin oder Halter nutzen, auf welchen Rechtsgrundlagen wir sie verarbeiten, wer sie erhält, wo sie gespeichert werden und wie lange. Er beschreibt außerdem die Fälle, in denen Animiyo nicht die Zwecke der Verarbeitung bestimmt, sondern im Auftrag einer Klinik oder eines Geschäfts handelt, und verweist auf das Dokument, das diese Beziehungen regelt. Jeder Abschnitt bezieht sich auf konkrete Funktionen der Anwendung, sodass Sie erkennen können, welche Verarbeitung beginnt, wenn Sie einen bestimmten Teil des Produkts nutzen.
Verantwortlicher und Kontaktdaten
Verantwortlicher ist die Partei, die Animiyo betreibt, die Plattform, die als auf Google Cloud Run gehostete Webanwendung und als native iOS-Anwendung verfügbar ist und die beide auf dasselbe Firebase-Backend im Google-Cloud-Projekt petdiary-10327 zurückgreifen. Der Verantwortliche entscheidet über die Zwecke und Mittel der Verarbeitung für alles, was die Konten der Tierhalterinnen und Tierhalter betrifft: Registrierung, Authentifizierung, Tierprofile, Erinnerungen, Budget, Spaziergänge, hochgeladene Dokumente und Oberflächeneinstellungen.
Für jede Anfrage zu personenbezogenen Daten können Sie die Kontaktseite der Website unter dem Pfad /contatti nutzen. Anfragen zur Ausübung Ihrer Rechte folgen dem in /diritti-privacy beschriebenen Verfahren, das auch die direkt in der Anwendung verfügbaren Werkzeuge auflistet, mit denen Sie Ihre Daten exportieren oder löschen können, ohne auf eine Antwort von uns zu warten.
Es wurde kein Datenschutzbeauftragter benannt, weil die in Artikel 37 der Verordnung genannten Voraussetzungen nicht erfüllt sind: Die Verarbeitung erfolgt nicht durch eine Behörde oder öffentliche Stelle, sie besteht nicht in einer umfangreichen regelmäßigen und systematischen Überwachung betroffener Personen, und ihre Kerntätigkeit ist nicht die umfangreiche Verarbeitung besonderer Kategorien von Daten. Die Bewertung wird bei jeder Erweiterung des Dienstes wiederholt, und sollte sich das Ergebnis ändern, wird die Benennung in diesem Abschnitt veröffentlicht.
Anwendungsbereich und Doppelrolle
Animiyo ist eine mandantenfähige Plattform: Tierarztpraxen, Geschäfte und Dienstleister arbeiten in getrennten Bereichen, mit eigenem Personal und eigenen Kunden. Deshalb ist die Rolle von Animiyo nicht immer dieselbe. Für die Daten eines Halterkontos ist Animiyo Verantwortlicher und haftet unmittelbar. Für die Daten, die eine Klinik oder ein Geschäft über die Plattform über die eigenen Kunden einträgt, ist Animiyo dagegen Auftragsverarbeiter: Verantwortlicher ist der Mandant, und die Beziehung wird durch die in /dpa veröffentlichte Vereinbarung geregelt.
| Tätigkeit | Rolle von Animiyo | Verantwortlicher | Anwendbares Dokument |
|---|---|---|---|
| Registrierung, Anmeldung und Verwaltung eines Halterkontos | Verantwortlicher | Animiyo | Dieser Hinweis |
| Tierprofile, Gesundheitsakte, Erinnerungen | Verantwortlicher | Animiyo | Dieser Hinweis |
| Spaziergänge, Budget und von der Halterin oder dem Halter hochgeladene Dokumente | Verantwortlicher | Animiyo | Dieser Hinweis |
| Bewertungen, Erinnerungen und Notizen, die von der Halterin oder dem Halter verfasst wurden | Verantwortlicher | Animiyo | Dieser Hinweis |
| Plattformsicherheit und Prüfprotokoll | Verantwortlicher | Animiyo | Dieser Hinweis |
| Klinische Aufzeichnungen und SOAP-Notizen, die von einer Klinik verfasst wurden | Auftragsverarbeiter | Die Tierarztpraxis | Auftragsverarbeitungsvereinbarung in /dpa |
| Laborergebnisse und in der Klinik unterzeichnete Einwilligungen | Auftragsverarbeiter | Die Tierarztpraxis | Auftragsverarbeitungsvereinbarung in /dpa |
| Kostenvoranschläge, Rechnungen und der Terminplan des Mandanten | Auftragsverarbeiter | Der Mandant, der sie ausstellt | Auftragsverarbeitungsvereinbarung in /dpa |
| Bestellungen und Treueprogramme eines Geschäfts oder Dienstleisters | Auftragsverarbeiter | Das Geschäft oder der Dienstleister | Auftragsverarbeitungsvereinbarung in /dpa |
Diese Unterscheidung ist nicht bloß formal. Wenn Animiyo als Auftragsverarbeiter handelt, entscheidet es nicht, welche Daten erhoben und wie lange sie aufbewahrt werden, sondern folgt den dokumentierten Weisungen des Mandanten. Wenn Sie ein Recht in Bezug auf Daten ausüben möchten, die von einer Klinik oder einem Geschäft eingetragen wurden, muss die Anfrage an diese Partei gerichtet werden; wenn Sie sie an uns senden, leisten wir die erforderliche technische Unterstützung und leiten sie an den zuständigen Verantwortlichen weiter und teilen Ihnen mit, dass wir dies getan haben.
Kategorien der verarbeiteten Daten
Die nachstehende Liste ist keine allgemeine Formel: Sie gibt die tatsächlich im System vorhandenen Kategorien wieder, mit Beispielen aus den Datenstrukturen der Anwendung. Die Spalte Quelle zeigt, woher die Information stammt, denn das ändert sowohl die Rechtsgrundlage als auch die Art und Weise, wie Sie darauf einwirken können.
| Kategorie | Konkrete Beispiele | Quelle |
|---|---|---|
| Kontokennungen | Firebase uid, E-Mail-Adresse, Anzeigename, von Ihnen gewählter öffentlicher Benutzername, Rolle und Mandantenzugehörigkeit in den Custom Claims des Tokens | Vom Nutzer bereitgestellt und durch die Nutzung erzeugt |
| Identitätsdaten des Tieres | Name, Art, Rasse, Geburtsdatum, Geschlecht, Mikrochipnummer, Gewicht, Fotografien | Vom Nutzer bereitgestellt |
| Hochgeladene Dokumente | Bescheinigungen, Formulare und andere Dateien, die zusammen mit Fotografien auf Cloud Storage gespeichert werden | Vom Nutzer bereitgestellt |
| Gesundheitsdaten des Tieres | Impfungen, Medikamente und Behandlungen, Entwurmung, Untersuchungen, Termine, chronische Erkrankungen, Klinikaufenthalte, Ergebnisse der Symptomtriage | Vom Nutzer bereitgestellt oder von einer Fachkraft eingetragen |
| Professionelle klinische Dokumentation | SOAP-Notizen, Laborergebnisse, Einwilligungsformulare und unterzeichnete Einwilligungen | Von einer Fachkraft eingetragen |
| Standortdaten | GPS-Aufzeichnungen von Spaziergängen, gespeicherte und geteilte Routen, Gruppenspaziergänge, Sichtungen, öffentliche Seite des Tags für entlaufene Tiere | Durch die Nutzung erzeugt |
| Finanzdaten | Ausgaben, Budgets, Sparziele, Bestellungen, Abonnements, Treuepunkte, von Mandanten ausgestellte Kostenvoranschläge und Rechnungen | Vom Nutzer bereitgestellt oder von einer Fachkraft eingetragen |
| Erzeugte Inhalte | Unterhaltungen zwischen Nutzern und Fachkräften, Bewertungen, Erinnerungen und Notizen | Vom Nutzer bereitgestellt |
| Technische Daten und Sicherheitsdaten | Prüfprotokoll der Anwendung, FCM-Benachrichtigungstokens, App-Check-Tokens, Oberflächeneinstellungen | Durch die Nutzung erzeugt |
| Nutzungsdaten | Pseudonyme Statistiken von Google Analytics 4 über aufgerufene Seiten und genutzte Funktionen | Durch die Nutzung erzeugt |
| Ergänzende beschreibende Informationen | Referenzeinträge zu Rassen, Arten und Wirkstoffen, die neben Ihren Daten angezeigt werden | Aus öffentlichen Quellen abgeleitet |
Technisch liegen die Daten in den Firestore-Collections users, usernames, pets, petContacts, petShares, petSightings, petMemberships, petConditions, petActivity, petMemories, foundTags, vaccinations, medications, dewormingRecords, weightRecords, labResults, soapNotes, vetAppointments, appointmentTypes, hospitalized, consentForms, signedConsents, estimates, invoices, orders, subscriptions, rewards, reviews, resources, walks, routes, routeShares, groupWalks, conversations, budgetItems, budgetGoals, budgetConfigurations, tenants und auditLog. Fotografien, hochgeladene Dokumente und Einwilligungsunterschriften werden auf Cloud Storage gespeichert. Wir veröffentlichen die Liste, weil sie es ermöglicht zu überprüfen, dass das hier Erklärte mit dem übereinstimmt, was tatsächlich im System vorhanden ist.
Zwecke, Rechtsgrundlagen, Speicherung und Empfänger
Dies ist der zentrale Abschnitt des Dokuments. Die beiden Tabellen verknüpfen jeden Zweck mit den verwendeten Datenkategorien, mit der Rechtsgrundlage, mit der Speicherdauer und mit den Empfängern. Die erste umfasst die Verarbeitung, die zur Erbringung des von Ihnen angeforderten Dienstes erforderlich ist; die zweite umfasst die Verarbeitung auf der Grundlage der Einwilligung, des berechtigten Interesses oder einer rechtlichen Verpflichtung.
| Zweck | Datenkategorien | Rechtsgrundlage | Speicherung | Empfänger |
|---|---|---|---|---|
| Erstellung und Verwaltung des Kontos | Kennungen, E-Mail-Adresse, Benutzername, Rolle und Mandantenzugehörigkeit | Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b) | Für die Dauer der Beziehung und bis zu dreißig Tage ab dem Löschungsantrag | Google als Infrastrukturanbieter |
| Tierprofile und Gesundheitsakte | Identitäts- und Gesundheitsdaten des Tieres, hochgeladene Dokumente, Fotografien | Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b) | Für die Dauer der Beziehung, dann dreißig Tage ab dem Löschungsantrag | Google; die Mandanten und Nutzer, mit denen Sie das Tier teilen |
| Termine und Kommunikation mit Kliniken | Tierdaten, Termindaten, ausgetauschte Nachrichten | Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b) | Für die Dauer der Beziehung; Unterhaltungen nicht länger als vierundzwanzig Monate ab der letzten Nachricht | Google; die von Ihnen gewählte Klinik |
| Budget, Ausgaben und Sparziele | Finanzdaten, Währung, Budgetkonfiguration | Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b) | Für die Dauer der Beziehung, dann dreißig Tage ab dem Löschungsantrag | |
| Bestellungen, Treuepunkte und Abonnements | Finanzdaten, Kennungen, Daten des Geschäfts oder Dienstleisters | Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b) | Für die Dauer der Beziehung; Steuerunterlagen zehn Jahre, sobald Zahlungen aktiv sind | Google; das Geschäft oder der Dienstleister, das die Bestellung bearbeitet |
| Chat mit Fachkräften und Bewertungen | Erzeugte Inhalte, Kennungen, öffentlicher Benutzername | Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b) | Unterhaltungen nicht länger als vierundzwanzig Monate ab der letzten Nachricht; Bewertungen, bis Sie sie löschen | Google; die empfangende Fachkraft; die Öffentlichkeit für Bewertungen |
| Support und Antworten auf Anfragen betroffener Personen | Kennungen, Inhalt der Anfrage, beigefügte Dokumente | Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b) und rechtliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c) | Bis die Anfrage abgeschlossen ist und so lange, wie es zur Dokumentation ihres Ergebnisses erforderlich ist |
| Zweck | Datenkategorien | Rechtsgrundlage | Speicherung | Empfänger |
|---|---|---|---|---|
| Erinnerungen und Push-Benachrichtigungen | FCM-Benachrichtigungstoken, Inhalt der Erinnerung, Kennungen | Einwilligung (Artikel 6 Absatz 1 Buchstabe a) | Token, bis die Berechtigung widerrufen oder die Anwendung deinstalliert wird | Google über Firebase Cloud Messaging |
| Spaziergänge und GPS-Aufzeichnungen | Präziser Standort während des Spaziergangs, Route, Dauer, Entfernung | Einwilligung (Artikel 6 Absatz 1 Buchstabe a) | Bis Sie die Aufzeichnung löschen; die geteilte Sichtbarkeit endet, wenn die Freigabe widerrufen wird | Google; die Nutzer, mit denen Sie eine Route oder einen Gruppenspaziergang teilen |
| Tag für entlaufene Tiere und Sichtungen | Tierdaten, die Sie zu veröffentlichen wählen, Ort der Sichtung, Kontaktdaten | Einwilligung (Artikel 6 Absatz 1 Buchstabe a) | Bis Sie die öffentliche Tag-Seite abschalten | Google; jede Person, die den öffentlichen Link öffnet |
| Sicherheit, Missbrauchsprävention und Prüfprotokoll | App-Check-Token, Betrugserkennungssignale des Browsers, Ereignisse des Prüfprotokolls, Kennungen | Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f) | Prüfprotokoll vierundzwanzig Monate | Google; reCAPTCHA Enterprise |
| Nutzungsstatistiken | Pseudonyme Nutzungsdaten, Ereignis, Seite, Gerätetyp | Einwilligung (Artikel 6 Absatz 1 Buchstabe a) | Vierzehn Monate | Google Analytics 4 |
| Verbesserung des Dienstes und Fehlerdiagnose | Technische Daten, Oberflächeneinstellungen, aggregierte Fehlerindikatoren | Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f) | Für die Dauer der Beziehung | |
| Steuerliche und buchhalterische Verpflichtungen und Antworten auf Anfragen von Behörden | Finanzdaten, Kennungen, Steuerunterlagen | Rechtliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c) | Zehn Jahre für Steuerunterlagen, sobald Zahlungen aktiv sind | Google; die zuständigen Behörden, die eine rechtmäßige Anfrage stellen |
| Freiwillig eingegebene Informationen über die eigene Gesundheit | Freitext in Notizen, Erinnerungen, Erkrankungen und Nachrichten | Ausdrückliche Einwilligung (Artikel 9 Absatz 2 Buchstabe a) | Bis Sie den Inhalt löschen | Google; die Parteien, mit denen Sie diesen Inhalt geteilt haben |
Die Einwilligung kann jederzeit widerrufen werden, und der Widerruf berührt nicht die Rechtmäßigkeit der zuvor durchgeführten Verarbeitung. Sie können die Berechtigungen für Benachrichtigungen und Standort in den Geräteeinstellungen entfernen, die Statistiken über das in /cookie beschriebene Bedienfeld abschalten und die öffentliche Tag-Seite für entlaufene Tiere in der Tierakte deaktivieren. Wo die Verarbeitung auf dem berechtigten Interesse beruht, haben wir überprüft, dass unser Interesse, den Dienst sicher und funktionsfähig zu halten, Ihre Rechte nicht überwiegt, denn die verwendeten Daten beschränken sich auf technische Daten, die Speicherdauer ist kurz und es folgt daraus keine Entscheidung über Sie; Sie können gemäß Artikel 21 der Verordnung dennoch Widerspruch einlegen.
Gesundheitsdaten von Tieren und Artikel 9
Die Gesundheitsdaten eines Tieres sind keine Gesundheitsdaten im Sinne des Artikels 9 der Verordnung, weil ein Tier keine natürliche Person und daher keine betroffene Person ist. Das macht sie jedoch nicht anonym: Eine Impfung, eine Behandlung oder ein Klinikaufenthalt lässt sich auf die Halterin oder den Halter zurückführen, die oder der durch das Konto identifiziert wird, das sie eingetragen hat, sodass sie personenbezogene Daten der Halterin oder des Halters bleiben und als solche behandelt werden.
Die praktische Folge ist, dass die Rechtsgrundlage für die Gesundheitsakte die Erfüllung des Vertrags ist, nicht die ausdrückliche Einwilligung nach Artikel 9. Technisch wenden wir jedoch auf diese Informationen dieselben Schutzmaßnahmen an, die für besondere Kategorien verwendet werden, weil die wahrgenommene Sensibilität und der mögliche Schaden im Falle eines unbefugten Zugriffs vergleichbar sind.
- Zugriff beschränkt auf die Halterin oder den Halter und auf die von ihr oder ihm ausdrücklich autorisierten Parteien.
- Sicherheitsregeln von Firestore und Cloud Storage, die bei jedem Lesen und jedem Schreiben die Eigentümerschaft am Dokument überprüfen.
- Trennung der Daten zwischen Mandanten, sodass eine Klinik nur die Tiere sieht, die mit ihr geteilt wurden.
- Aufzeichnung wesentlicher Vorgänge im Prüfprotokoll der Anwendung.
- Verschlüsselung bei der Übertragung mit TLS und im Ruhezustand mit AES-256.
Artikel 9 kann in einem konkreten Fall indirekt relevant werden: wenn Sie freiwillig Informationen über Ihre eigene Gesundheit eingeben, etwa indem Sie angeben, dass das Tier ein Blindenführhund oder ein Assistenztier ist. In dieser Situation betreffen die Daten eine natürliche Person, und die Rechtsgrundlage ist die in Artikel 9 Absatz 2 Buchstabe a vorgesehene ausdrückliche Einwilligung, die Sie erteilen, indem Sie sich entscheiden, diese Information in ein Freitextfeld zu schreiben. Sie können sie jederzeit entfernen, indem Sie den Inhalt bearbeiten oder löschen, und wir raten Ihnen, keine Daten über Ihre Gesundheit einzugeben, wenn sie für die Versorgung des Tieres nicht erforderlich sind.
Standortdaten: eine Kategorie mit hohem Risiko
Aufzeichnungen von Spaziergängen sind die sensibelste Datenkategorie, die Animiyo als Verantwortlicher verarbeitet. Eine Abfolge von Routen kann weit mehr offenbaren als einen Weg: die Zeiten, zu denen Sie ausgehen, tägliche Gewohnheiten, die Orte, die Sie aufsuchen, und indirekt Ihre Wohnadresse. Deshalb behandeln wir sie als Kategorie mit hohem Risiko und nicht als gewöhnlichen Anwendungsinhalt.
- Der präzise Standort wird nur angefordert, wenn ein Spaziergang beginnt, und die Systemberechtigung bleibt in den Geräteeinstellungen widerrufbar.
- Aufzeichnungen sind standardmäßig privat: kein anderer Nutzer sieht sie, bis Sie sie zu teilen wählen.
- Das Teilen einer Route und das Beitreten zu einem Gruppenspaziergang sind freiwillige und umkehrbare Handlungen; sobald die Freigabe widerrufen wird, ist der Inhalt für andere nicht mehr sichtbar.
- Aufzeichnungen fließen niemals in Werbung, kommerzielles Profiling oder Rückschlüsse auf Ihre Gewohnheiten ein.
- Die öffentliche Tag-Seite für entlaufene Tiere zeigt nur die Informationen, die zur Rückgabe des Tieres erforderlich sind, und kann jederzeit abgeschaltet werden.
- Das Löschen einer Aufzeichnung erfolgt sofort und erfordert keinen förmlichen Antrag.
- Jeder neuen Funktion, die Standortdaten verarbeitet, geht eine Datenschutz-Folgenabschätzung voraus.
Über die von Ihnen gewählte Freigabe und den Infrastrukturanbieter, der die Datenbank hostet, hinaus werden keine Standortdaten an Dritte weitergegeben. Die unter der Aufzeichnung angezeigten Kartenkacheln stammen von einem externen Dienst, der von Ihrem Browser abgefragt wird, wie weiter unten erläutert, und dieser Dienst erhält den angeforderten Kartenausschnitt und die IP-Adresse der Verbindung, nicht die vollständige Aufzeichnung und auch nicht Ihre Animiyo-Kennung.
Inhalte, die Sie öffentlich machen
Einige Funktionen bestehen gerade dazu, anderen Menschen etwas zu zeigen: ein entlaufenes Tier finden, bei einem Gruppenspaziergang erkannt werden, eine Bewertung für eine Klinik hinterlassen. In all diesen Fällen ist die Veröffentlichung eine ausdrückliche Wahl von Ihnen, niemals eine Standardeinstellung. Die Tabelle fasst zusammen, was sichtbar wird, für wen und wie man es rückgängig macht.
| Funktion | Was sichtbar wird | Für wen | Wie man es widerruft |
|---|---|---|---|
| Öffentlicher Benutzername | Der von Ihnen gewählte Benutzername und die Inhalte, die mit ihm verknüpft bleiben | Für andere Nutzer der Plattform | Durch Ändern des Benutzernamens in Ihrem Profil |
| Öffentliche Tag-Seite für entlaufene Tiere | Die Tierdetails, die zum Erkennen des Tieres erforderlich sind, und ein Kontaktkanal | Für jede Person, die den Link öffnet, auch ohne Konto | Durch Abschalten des Tags in der Tierakte |
| Gemeldete Sichtungen | Der Ort der Sichtung und die von der meldenden Person verfasste Notiz | Für die Halterin oder den Halter und für jede Person, die die Tag-Seite ansieht | Durch Entfernen der Meldung oder Abschalten des Tags |
| Bewertungen von Kliniken und Geschäften | Der Text, die Bewertung und der Benutzername | Für jede Person, die das Profil der Fachkraft ansieht | Durch Löschen der Bewertung |
| Geteilte Routen | Die Aufzeichnung, die Entfernung und die Dauer der Route | Für die Nutzer, mit denen Sie die Route geteilt haben | Durch Widerruf der Freigabe der Route |
| Gruppenspaziergänge | Ihre Teilnahme und Ihre Position während des Spaziergangs | Für die anderen Teilnehmenden desselben Spaziergangs | Durch Verlassen des Gruppenspaziergangs |
| Teilen eines Tieres | Die Tierakte und die Untercollections, die Sie einzubeziehen wählen | Für den Nutzer oder Mandanten, mit dem Sie teilen | Durch Widerruf der Freigabe in der Tierakte |
Bedenken Sie eine technische Grenze, die keine Plattform überwinden kann: sobald ein Inhalt öffentlich war, kann jede Person, die ihn gesehen hat, ihn andernorts kopiert, gespeichert oder indexiert haben. Der Widerruf stoppt die Veröffentlichung auf unserer Seite und macht den Inhalt über Animiyo unzugänglich, kann aber bereits von anderen angefertigte Kopien nicht löschen. Deshalb empfehlen wir, auf dem Tag für entlaufene Tiere nur die Informationen zu veröffentlichen, die wirklich zur Rückgabe des Tieres nützlich sind.
Empfänger und Unterauftragsverarbeiter
Animiyo betreibt keine eigenen Server: die gesamte Plattform stützt sich auf verwaltete Dienste von Google Cloud und Firebase, die als Unterauftragsverarbeiter auf unsere dokumentierten Weisungen hin handeln. Die Tabelle listet die tatsächlich genutzten Dienste, die von jedem von ihnen verarbeiteten Daten und die Region auf, in der er betrieben wird.
| Anbieter | Dienst | Verarbeitete Daten | Region |
|---|---|---|---|
| Google Ireland Limited und Google LLC | Firebase Authentication | E-Mail-Adresse, uid, Anmeldemetadaten | us-central1, Vereinigte Staaten |
| Google Ireland Limited und Google LLC | Cloud Firestore | Alle Anwendungsdaten in den oben aufgeführten Collections | us-central1, Vereinigte Staaten |
| Google Ireland Limited und Google LLC | Cloud Storage for Firebase | Fotografien, hochgeladene Dokumente, Einwilligungsunterschriften | us-central1, Vereinigte Staaten |
| Google Ireland Limited und Google LLC | Cloud Functions | Serverseitige Verarbeitung von Anwendungsvorgängen | us-central1, Vereinigte Staaten |
| Google Ireland Limited und Google LLC | Cloud Run | Hosting der Webanwendung | us-central1, Vereinigte Staaten |
| Google Ireland Limited und Google LLC | Firebase Cloud Messaging | Gerätetoken und Benachrichtigungsinhalt | Globale Infrastruktur |
| Google Ireland Limited und Google LLC | App Check mit reCAPTCHA Enterprise | Betrugserkennungssignale des Browsers | Globale Infrastruktur |
| Google Ireland Limited und Google LLC | Google Analytics 4 | Pseudonyme Nutzungsdaten | Globale Infrastruktur |
| Stripe Payments Europe Limited | Zahlungen | Integration vorbereitet, aber nicht aktiv, keine Daten übermittelt | Europäische Union |
Die aktuelle Liste wird zusammen mit etwaigen Ersetzungen und den den Mandanten geschuldeten Ankündigungsfristen in /sub-responsabili veröffentlicht. Neben den Infrastrukturanbietern können Ihre Daten weitere Empfänger erreichen, stets als Folge einer Wahl von Ihnen oder einer rechtlichen Pflicht.
- Die Mandanten, mit denen Sie ein Tier teilen oder bei denen Sie einen Termin buchen, beschränkt auf die für den Dienst erforderlichen Daten.
- Die anderen Nutzer, mit denen Sie ein Tier, eine Route oder einen Gruppenspaziergang teilen.
- Jede Person, die auf die Inhalte zugreift, die Sie freiwillig öffentlich machen, etwa eine Bewertung oder die Tag-Seite für entlaufene Tiere.
- Die zuständigen Behörden, wo die Offenlegung durch Gesetz oder durch eine verbindliche Anordnung vorgeschrieben ist.
Animiyo verkauft keine personenbezogenen Daten, gibt sie nicht an Werbenetzwerke weiter und verwendet sie nicht, um Modelle künstlicher Intelligenz zu trainieren, weder eigene noch die Dritter. Es gibt keine Profiling-Cookies Dritter und keine Vereinbarungen zum Datenaustausch zu Marketingzwecken.
Übermittlungen in die Vereinigten Staaten
Die wichtigsten Ressourcen der Plattform, nämlich Cloud Run, Cloud Functions, Cloud Firestore und Cloud Storage, werden in der Region us-central1 gehostet, die sich in den Vereinigten Staaten befindet. Das bedeutet, dass Ihre personenbezogenen Daten, einschließlich der Gesundheitsdaten von Tieren, der Fotografien, der hochgeladenen Dokumente und der Aufzeichnungen von Spaziergängen, auf in den Vereinigten Staaten befindlichen Servern gespeichert und verarbeitet werden. Wir erklären dies ausdrücklich, weil es etwas ist, das Sie wissen müssen, bevor Sie entscheiden, ob Sie den Dienst nutzen, und nicht eine nebensächliche technische Anmerkung.
- Google Ireland Limited als Vertragspartei, wobei die Google Cloud Data Processing Terms auf das Projekt anwendbar sind.
- Standardvertragsklauseln, die von der Europäischen Kommission mit dem Durchführungsbeschluss 2021/914 angenommen wurden.
- Zertifizierung von Google LLC im Rahmen des Data Privacy Framework zwischen der Europäischen Union und den Vereinigten Staaten.
- Verschlüsselung der Daten bei der Übertragung mit TLS und im Ruhezustand mit AES-256.
- Eine vom Verantwortlichen dokumentierte Folgenabschätzung der Übermittlung, die die im Bestimmungsland geltenden Zugriffsgesetze berücksichtigt.
- Die öffentliche Richtlinie von Google dazu, wie es mit Zugriffsanfragen von Behörden umgeht.
Keine dieser Schutzmaßnahmen beseitigt das Risiko vollständig: das Überwachungsrecht der Vereinigten Staaten kann grundsätzlich Zugriffsanfragen durch Behörden zulassen, und in diesem Punkt wäre es unredlich, absoluten Schutz zu versprechen. Um das Risiko an der Wurzel zu verringern, läuft eine technische und wirtschaftliche Bewertung für die Verlagerung der Infrastruktur in eine europäische Region im Bereich europe-west. Bis diese Entscheidung getroffen und die Migration abgeschlossen ist, bleibt die Übermittlung wie hier beschrieben; wenn sich der Standort ändert, wird dieser Abschnitt aktualisiert und die Änderung in der Anwendung angekündigt.
Externe Dienste, die vom Browser abgefragt werden
Ein Teil der in der Anwendung angezeigten Informationen stammt aus öffentlichen Datenbanken, die direkt von Ihrem Browser abgefragt werden, nur lesend. Wir senden diesen Diensten nicht Ihre Kennung, Ihre E-Mail-Adresse oder die Daten Ihrer Tiere, aber der Anbieter erhält dennoch die IP-Adresse Ihrer Verbindung und die üblichen Anfrageinformationen: das genügt, damit die Verarbeitung eine Offenlegung erfordert.
| Dienst | Was er bereitstellt | Daten, die den Anbieter erreichen | Land |
|---|---|---|---|
| openFDA | Arzneimitteldaten aus der Datenbank der Food and Drug Administration der Vereinigten Staaten | IP-Adresse, Name des gesuchten Wirkstoffs, Anfrageinformationen | Vereinigte Staaten |
| Open Pet Food Facts | Informationen zu Tiernahrung aus der kollaborativen Datenbank | IP-Adresse, gesuchter Barcode oder Produktname, Anfrageinformationen | Vom Anbieter nicht angegeben |
| dog.ceo | Bilder von Hunderassen | IP-Adresse, angeforderte Rasse, Anfrageinformationen | Vom Anbieter nicht angegeben |
| Wikipedia | Enzyklopädische Einträge zu Rassen und Arten | IP-Adresse, Titel des angeforderten Eintrags, Anfrageinformationen | Vom Anbieter nicht angegeben |
| iNaturalist | Daten zu Arten und ihrer Klassifikation | IP-Adresse, angeforderte Art, Anfrageinformationen | Vom Anbieter nicht angegeben |
| frankfurter.app | Wechselkurse für die Umrechnung von Ausgaben | IP-Adresse, angefordertes Währungspaar, Anfrageinformationen | Vom Anbieter nicht angegeben |
| tile.openstreetmap.org | Kartenkacheln für die Karten der Spaziergänge | IP-Adresse, Koordinaten des angeforderten Kartenausschnitts, Anfrageinformationen | Vom Anbieter nicht angegeben |
Da nicht alle dieser Anbieter angeben, wo sich die Server befinden, die die Anfragen beantworten, behandeln wir diese Aufrufe als mögliche Übermittlungen außerhalb der Europäischen Union und stellen sicher, dass Sie davon wissen. Insbesondere Kartenkacheln offenbaren dem Anbieter den Bereich, den Sie betrachten, und damit indirekt den Bereich des Spaziergangs. Der Verantwortliche plant, diese Aufrufe auf die Serverseite zu verlagern, sodass das Animiyo-Backend die externen Quellen abfragt und Ihre IP-Adresse Drittanbieter nicht mehr erreicht.
Speicherdauer
Wir bewahren jede Datenkategorie so lange auf, wie es der Zweck erfordert, für den sie erhoben wurde, dann löschen wir sie. Die Tabelle führt jede von uns angewandte Frist zusammen, mit dem Kriterium, das sie rechtfertigt.
| Daten oder Kategorie | Speicherdauer | Kriterium |
|---|---|---|
| Konto und verbundene Daten | Für die Dauer der Beziehung und bis zu dreißig Tage ab dem Löschungsantrag | Vertragliche Notwendigkeit, vorbehaltlich rechtlicher Verpflichtungen |
| Prüfprotokoll der Anwendung | Vierundzwanzig Monate | Sicherheit und Rekonstruktion von Zugriffsereignissen |
| GPS-Aufzeichnungen von Spaziergängen | Bis Sie sie löschen | Kontrolle des Nutzers über die eigenen Inhalte |
| Geteilte Routen und Gruppenspaziergänge | Sie sind nicht mehr sichtbar, wenn die Freigabe widerrufen wird | Umkehrbarkeit der Freigabe |
| Öffentliche Tag-Seite für entlaufene Tiere | Aktiv, bis Sie sie abschalten | Kontrolle des Nutzers über die Veröffentlichung |
| Unterhaltungen mit Fachkräften | Für die Dauer der Beziehung und in jedem Fall nicht länger als vierundzwanzig Monate ab der letzten Nachricht | Kontinuität der Versorgung und Datenminimierung |
| Analysedaten von Google Analytics 4 | Vierzehn Monate | In der Analyse-Property festgelegte Grenze |
| FCM-Benachrichtigungstokens | Bis die Berechtigung widerrufen oder die Anwendung deinstalliert wird | Technische Gültigkeit des Tokens |
| Steuerunterlagen, sobald Zahlungen aktiv sind | Zehn Jahre | Zivil- und steuerrechtliche Verpflichtung |
| Im Auftrag von Mandanten verarbeitete Daten | Gemäß den Weisungen des Mandanten, mit Löschung innerhalb von dreißig Tagen nach Ende der Beziehung | Rolle als Auftragsverarbeiter, gemäß der Vereinbarung in /dpa |
Die Löschung aus den Live-Systemen erfolgt sofort, wenn Sie sie in der Anwendung anfordern, und ist in jedem Fall innerhalb von dreißig Tagen abgeschlossen. Von Google Cloud verwaltete Sicherungskopien und Replikate werden durch spätere Zyklen abgelöst und werden niemals verwendet, um auf Anfrage gelöschte Daten wiederherzustellen. Nach Ablauf der Fristen werden die Daten gelöscht oder unwiderruflich anonymisiert, das heißt, jeder Verbindung zu Ihrem Konto entkleidet.
Sicherheitsmaßnahmen
Die hier aufgeführten Maßnahmen sind diejenigen, die tatsächlich in der Plattform umgesetzt sind, kein Katalog guter Absichten. Sie wurden gegen die konkreten Risiken des Dienstes gewählt: Zugriff auf die Daten eines Tieres durch jemanden ohne Berechtigung dazu, Verwechslung zwischen den Daten verschiedener Mandanten, automatisierter Missbrauch der Schnittstellen, Datenverlust.
- Firebase Authentication mit Verifizierung der E-Mail-Adresse.
- Zugriffskontrolle nach Rolle und nach Mandant über die Custom Claims des Tokens.
- Sicherheitsregeln von Firestore und Cloud Storage, geschrieben pro Collection und pro Rolle, die bei jedem Lesen und jedem Schreiben die Eigentümerschaft am Dokument überprüfen.
- Trennung der Daten zwischen verschiedenen Mandanten, ohne übergreifende Lesepfade.
- Firebase App Check mit reCAPTCHA Enterprise, um Anfragen abzulehnen, die nicht von einer legitimen Anwendung stammen.
- Prüfprotokoll der Anwendung in der Collection auditLog.
- Verschlüsselung der Daten bei der Übertragung mit TLS und im Ruhezustand mit AES-256.
- Content Security Policy im Durchsetzungsmodus auf den Webseiten.
- Von Google Cloud verwaltete Backups und Replikation.
- Prinzip der geringsten Rechte für administrative Konten.
Wir beanspruchen keine Zertifizierungen, die wir nicht erlangt haben, und wir versprechen keine absolute Sicherheit, die kein mit einem Netzwerk verbundenes System bieten kann. Die oben beschriebenen Maßnahmen werden bei jeder Version überprüft, die die Authentifizierung, die Zugriffsregeln oder die Struktur der Daten berührt. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellt, erfolgen die Benachrichtigung der Aufsichtsbehörde und, wo das Risiko hoch ist, die Mitteilung an die betroffenen Personen innerhalb der in den Artikeln 33 und 34 der Verordnung festgelegten Fristen.
Ihre Rechte
Die Verordnung gewährt Ihnen die in den Artikeln 15 bis 22 beschriebenen Rechte, die Sie jederzeit und unentgeltlich ausüben können. Die Tabelle fasst sie so zusammen, wie sie auf Animiyo Anwendung finden; das operative Verfahren, mit Antwortfristen und Identitätsprüfungen, ist in /diritti-privacy beschrieben.
| Recht | Fundstelle | Was Sie erhalten können |
|---|---|---|
| Auskunft | Artikel 15 | Erfahren, ob wir Ihre Daten verarbeiten, welche Daten, zu welchen Zwecken und an wen wir sie offenlegen, und eine Kopie erhalten |
| Berichtigung | Artikel 16 | Unrichtige Daten korrigieren oder unvollständige Daten vervollständigen, zum Beispiel die Mikrochipnummer oder das Geburtsdatum eines Tieres |
| Löschung | Artikel 17 | Die Entfernung der Daten erwirken, wenn sie nicht mehr erforderlich sind oder wenn Sie die Einwilligung widerrufen, auf der sie beruhten |
| Einschränkung | Artikel 18 | Die Verarbeitung einfrieren, während wir die Richtigkeit eines Datenpunkts überprüfen oder einen Widerspruch von Ihnen bewerten |
| Mitteilung an Empfänger | Artikel 19 | Berichtigung, Löschung oder Einschränkung denjenigen mitteilen lassen, die Ihre Daten erhalten haben |
| Datenübertragbarkeit | Artikel 20 | Die Daten, die Sie uns bereitgestellt haben, in einem maschinenlesbaren Format erhalten, um sie anderswo wiederzuverwenden |
| Widerspruch | Artikel 21 | Der Verarbeitung auf der Grundlage des berechtigten Interesses widersprechen und dabei Ihre besondere Situation darlegen |
| Automatisierte Entscheidungen | Artikel 22 | Nicht einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen werden |
| Widerruf der Einwilligung | Artikel 7 Absatz 3 | Die Einwilligung in Benachrichtigungen, Standort, Statistiken und Veröffentlichungen widerrufen, ohne Auswirkung auf bereits durchgeführte Verarbeitung |
- Export in der App: Sie erzeugen ein JSON-Archiv, das das Nutzerprofil, die Tiere und ihre Untercollections, die Tierkontakte, die Budgetkonfiguration, die Ausgabeneinträge und die Ziele enthält.
- Kontolöschung in der App: sie entfernt das Nutzerprofil, die Tiere und Untercollections, die Kontakte, die Freigaben, das Tag für entlaufene Tiere, die Sichtungen, die Budgeteinträge und die Ziele.
- Anfragen, die die Werkzeuge in der App nicht abdecken: das Verfahren ist in /diritti-privacy beschrieben, mit Weiterleitung an den Mandanten, wenn der Verantwortliche eine Klinik oder ein Geschäft ist.
Wenn Sie der Ansicht sind, dass die Verarbeitung gegen die Verordnung verstößt, können Sie eine Beschwerde bei der italienischen Aufsichtsbehörde, Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Roma, oder bei der Aufsichtsbehörde des Landes einreichen, in dem Sie sich gewöhnlich aufhalten oder arbeiten. Eine Beschwerde ist von jedem anderen Rechtsbehelf unabhängig und setzt nicht voraus, dass Sie uns zuvor kontaktiert haben, auch wenn eine direkte Anfrage oft der schnellste Weg ist, das Problem zu lösen.
Minderjährige
Der Dienst ist Personen vorbehalten, die mindestens achtzehn Jahre alt sind, wie in den in /termini veröffentlichten Nutzungsbedingungen festgelegt, und wir verarbeiten nicht wissentlich Daten von Kindern unter sechzehn Jahren. Wir erheben nicht das Geburtsdatum des Nutzers, sodass wir das Alter nicht automatisch überprüfen können: die Schutzvorkehrung beruht auf der in den Nutzungsbedingungen angegebenen Altersgrenze und auf den Meldungen, die wir erhalten.
Wenn wir Kenntnis davon erlangen, dass ein Konto von einer minderjährigen Person erstellt wurde, sperren wir den Zugang und löschen die verbundenen Daten so schnell wie möglich, es sei denn, die Aufbewahrung ist durch eine rechtliche Verpflichtung vorgeschrieben. Wenn Sie Elternteil oder Erziehungsberechtigte sind und der Ansicht sind, dass eine minderjährige Person ein Konto eröffnet hat, melden Sie dies über die Kontaktseite unter dem Pfad /contatti und geben Sie den betreffenden Benutzernamen oder die betreffende E-Mail-Adresse an: wir prüfen die Meldung und bestätigen Ihnen das Ergebnis. Dasselbe gilt, wenn eine minderjährige Person auf einer Fotografie oder in einem von einem anderen Nutzer hochgeladenen Dokument erscheint.
Automatisierte Entscheidungen und Symptomtriage
Animiyo führt keine ausschließlich automatisierte Entscheidungsfindung durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne des Artikels 22 der Verordnung. Wir bewerten Nutzer nicht mit Punktzahlen, wir erstellen keine Profile zu Werbezwecken und wir lassen keine automatische Berechnung über den Zugang zum Dienst oder über seine kommerziellen Bedingungen bestimmen.
In gleicher Weise sind Erinnerungen, Hinweise auf fällige Impftermine und Budgetschätzungen deterministische Berechnungen auf der Grundlage der von Ihnen eingegebenen Daten, kein Profiling. Wenn ein Termin nahe ist, erhalten Sie einen Hinweis; wenn eine Ausgabe die von Ihnen festgelegte Schwelle überschreitet, sehen Sie es in der Übersicht. Keine dieser automatischen Verhaltensweisen zieht Schlüsse über Ihre persönlichen Merkmale, und keine von ihnen wird an Dritte offengelegt.
Die Betrugserkennungskontrollen von App Check wirken auf die einzelne technische Anfrage und nicht auf das Nutzerprofil: wenn eine Kontrolle nicht bestanden wird, wird diese Anfrage abgelehnt, nicht das Konto. Wenn Sie der Ansicht sind, dass eine Sperre falsch ist, können Sie dies über die Seite /contatti melden, und die Überprüfung wird von einer Person durchgeführt.
Änderungen an diesem Hinweis
Dieser Hinweis ist durch eine Versionsnummer und ein Datum des Inkrafttretens gekennzeichnet, die beide oben im Dokument angezeigt werden. Die aktuelle Version ist 1.0, in Kraft ab dem 2. August 2026. Jedes Mal, wenn sich das Dokument ändert, ändern sich die Version und das Datum mit ihm.
Wenn eine Änderung wesentlich ist, zum Beispiel die Einführung eines neuen Zwecks, eine Änderung der Rechtsgrundlage, die Hinzufügung eines Unterauftragsverarbeiters oder die Verlagerung von Daten in eine andere Region, veröffentlichen wir in der Anwendung einen Hinweis, bevor die Änderung wirksam wird; wo die Änderung Ihre Einwilligung erfordert, bitten wir erneut darum, und der Dienst funktioniert weiter, auch wenn Sie sie nicht erteilen. Redaktionelle Korrekturen und Klarstellungen, die die Verarbeitung nicht ändern, werden ohne Hinweis veröffentlicht, aktualisieren jedoch dennoch das Überarbeitungsdatum.
Frühere Versionen bleiben in der Versionskontrolle des Quellcodes nachverfolgt, die die maßgebliche Historie des Dokuments ist: jede Änderung ist mit einem Datum und mit dem Grund verknüpft, der sie ausgelöst hat. Wenn Sie den zu einem vergangenen Zeitpunkt geltenden Text benötigen, können Sie ihn über die Seite /contatti anfordern.
Häufige Fragen
- Verkauft Animiyo meine Daten oder die Daten meiner Tiere?
- Nein. Wir verkaufen keine personenbezogenen Daten, wir geben sie nicht an Werbenetzwerke weiter und wir verwenden sie nicht, um Modelle künstlicher Intelligenz zu trainieren. Die einzigen Parteien, die die Daten erhalten, sind die unter den Unterauftragsverarbeitern aufgeführten Infrastrukturanbieter, die auf unsere dokumentierten Weisungen hin handeln, sowie die Fachkräfte oder Nutzer, mit denen Sie etwas zu teilen wählen. Sollte sich das jemals ändern, wäre es eine wesentliche Änderung und würde in der Anwendung angekündigt, bevor sie wirksam wird.
- Wo genau werden die Daten meiner Tiere gespeichert?
- In der Region us-central1 von Google Cloud, die sich in den Vereinigten Staaten befindet. Dort liegen die Firestore-Datenbank, die auf Cloud Storage hochgeladenen Dateien, die serverseitigen Funktionen und das Hosting der Webanwendung. Die Übermittlung ist durch die Standardvertragsklauseln des Beschlusses 2021/914, durch die Google Cloud Data Processing Terms und durch die Zertifizierung von Google LLC im Rahmen des Data Privacy Framework abgedeckt, aber das Restrisiko im Zusammenhang mit dem Überwachungsrecht der Vereinigten Staaten kann nicht auf null reduziert werden. Es läuft eine Bewertung zur Verlagerung der Infrastruktur in eine europäische Region.
- Wer kann die von meiner Tierarztpraxis erstellte klinische Akte sehen?
- SOAP-Notizen, Laborergebnisse und unterzeichnete Einwilligungen werden von Animiyo im Auftrag der Klinik verarbeitet, die deren Verantwortlicher ist. Sie sind für das autorisierte Personal der Klinik und für Sie sichtbar, wenn die Klinik sie in der Tierakte bereitstellt. Animiyo verwendet sie nicht für eigene Zwecke und gibt sie nicht an andere Mandanten weiter, weil die Daten verschiedener Arbeitsbereiche getrennt gehalten werden. Für eine Auskunfts- oder Berichtigungsanfrage zu diesen Dokumenten müssen Sie sich an die Klinik wenden, und das Dokument, das die Beziehung regelt, ist /dpa.
- Wie lade ich alles herunter, was Sie über mich vorhalten?
- In der Anwendung können Sie ein JSON-Archiv erzeugen, das das Nutzerprofil, die Tiere mit ihren Untercollections, die Tierkontakte, die Budgetkonfiguration, die Ausgabeneinträge und die Ziele enthält. Die Datei kann mit jedem Texteditor gelesen werden und ist zudem auf die Übertragbarkeit zu einem anderen Dienst ausgelegt. Wenn Sie Material benötigen, das der Export nicht enthält, etwa hochgeladene Dokumente oder Unterhaltungen, können Sie es nach dem in /diritti-privacy beschriebenen Verfahren anfordern. Wir antworten innerhalb der von der Verordnung festgelegten Fristen.
- Wenn ich mein Konto lösche, was bleibt übrig?
- Die Löschung aus der Anwendung entfernt das Nutzerprofil, die Tiere und Untercollections, die Kontakte, die Freigaben, das Tag für entlaufene Tiere, die Sichtungen, die Budgeteinträge und die Ziele und ist innerhalb von dreißig Tagen nach der Anfrage abgeschlossen. Was übrig bleibt, sind die Daten, die wir aufgrund einer rechtlichen Verpflichtung aufbewahren müssen, etwa Steuerunterlagen, sobald Zahlungen aktiv sind. Daten, die eine Klinik oder ein Geschäft als Verantwortlicher verarbeitet, bleiben ebenfalls bestehen und folgen den Regeln dieser Partei statt unseren. Das Prüfprotokoll bewahrt die technische Spur der Vorgänge vierundzwanzig Monate auf, was es uns ermöglicht nachzuweisen, dass die Löschungen stattgefunden haben.
- Kann jemand meine Spaziergänge sehen?
- Nein, Aufzeichnungen sind standardmäßig privat. Sie werden nur sichtbar, wenn Sie eine Route teilen oder einem Gruppenspaziergang beitreten, und in beiden Fällen können Sie die Freigabe widerrufen: ab diesem Moment ist der Inhalt für andere nicht mehr zugänglich. Der präzise Standort wird nur angefordert, wenn Sie einen Spaziergang starten, und die Berechtigung bleibt in Ihren Geräteeinstellungen widerrufbar. Aufzeichnungen werden niemals für Werbung, kommerzielles Profiling oder Rückschlüsse auf Ihre Gewohnheiten verwendet.
- Sind die Gesundheitsdaten meines Hundes sensible Daten?
- Nicht im Sinne des Artikels 9 der Verordnung, der Daten über die Gesundheit einer natürlichen Person betrifft: ein Tier ist keine betroffene Person. Sie bleiben jedoch Ihre personenbezogenen Daten, weil sie mit Ihrem Konto verknüpft sind und Sie identifizierbar machen, sodass sie denselben Schutz wie andere Daten und, technisch, dieselben Schutzmaßnahmen genießen, die den besonderen Kategorien vorbehalten sind. Artikel 9 wird wieder relevant, wenn Sie Informationen über Ihre eigene Gesundheit schreiben, zum Beispiel indem Sie angeben, dass das Tier ein Blindenführhund ist: in diesem Fall ist die Rechtsgrundlage die ausdrückliche Einwilligung. Sie können diese Information jederzeit entfernen, indem Sie den Inhalt bearbeiten.
- Warum erfordern Benachrichtigungen, Standort und Statistiken eine gesonderte Einwilligung?
- Weil sie zur Erbringung des Dienstes nicht erforderlich sind: Sie können Animiyo ohne Push-Benachrichtigungen, ohne die Aufzeichnung von Spaziergängen und ohne Beitrag zu den Statistiken nutzen. Die Rechtsgrundlage für diese Verarbeitung ist daher die Einwilligung, die Sie für jede von ihnen gesondert erteilen. Sie können sie jederzeit in Ihren Geräteeinstellungen oder über das in /cookie beschriebene Bedienfeld widerrufen, und der Widerruf berührt nicht die Rechtmäßigkeit der bereits durchgeführten Verarbeitung. Keine wesentliche Funktion wird eingeschränkt, wenn Sie sich entscheiden, die Einwilligung nicht zu erteilen.
Kurz gefasst
Wenn Sie Ihre eigene Situation sofort überprüfen möchten, öffnen Sie Ihre Profileinstellungen und exportieren Sie das JSON-Archiv Ihrer Daten: es enthält das Nutzerprofil, die Tiere und ihre Untercollections, die Tierkontakte, die Budgetkonfiguration, die Ausgabeneinträge und die Ziele. Überprüfen Sie dann, welche Tiere Sie geteilt haben und mit wem, und schalten Sie die öffentliche Tag-Seite für entlaufene Tiere ab, wenn Sie sie nicht mehr benötigen. Um ein Recht auszuüben oder für jede Anfrage, die die Werkzeuge in der App nicht abdecken, folgen Sie dem in /diritti-privacy beschriebenen Verfahren oder schreiben Sie uns über die Seite /contatti.