Animalpool GmbH – Datenschutzerklärung (DSE)Decorative underline

Zuletzt aktualisiert: 25. November 2025
Version: 2025-11-25-v1


Datenschutzerklärung AnimalChat (Pro)

Wir begrüßen Sie auf unserer Plattform AnimalChat und freuen uns über Ihr Interesse. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Deshalb betreiben wir unsere Aktivitäten in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten und zur Datensicherheit. Nachfolgend informieren wir Sie darüber, welche Daten Ihres Besuchs zu welchen Zwecken verwendet werden.

Diese Datenschutzerklärung gilt für die Nutzung der AnimalChat-App durch Tierhalter:innen, Tierärzt:innen und weitere registrierte Nutzer:innen.

1. Verantwortliche Stelle fĂĽr die Verarbeitung nach DS-GVO

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Animalpool GmbH, Carl-Benz-StraĂźe 21, 48734 Reken, Deutschland
E-Mail: info@animalpool.de

2. Datenschutzbeauftragter

Bei weiteren Fragen wenden Sie sich gerne an unseren Datenschutzbeauftragten:

Nils Möllers, Keyed GmbH, Siemensstraße 12, 48341 Altenberge, Westfalen
Telefon: 02505 / 639797
E-Mail: info@keyed.de

3. Was sind personenbezogene Daten?

Der Begriff der personenbezogenen Daten ist im Bundesdatenschutzgesetz und in der EU-DS-GVO definiert. Danach sind dies Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen beispielsweise Ihr bürgerlicher Name, Ihre Anschrift, Ihre Telefonnummer oder Ihr Geburtsdatum.

4. Rechtsgrundlagen fĂĽr die Verarbeitung personenbezogener Daten

In Übereinstimmung mit und zur Erfüllung unseres Vertrags gemäß Art. 6 Abs. 1 lit. b) DS-GVO verarbeiten wir Ihre Daten, um Ihnen die Plattform und die damit verbundenen Dienste bereitzustellen, Sie über Änderungen unserer Dienste zu benachrichtigen, Ihnen Nutzer-Support zu bieten, unsere Bestimmungen, Bedingungen und Richtlinien durchzusetzen, die Plattform zu verwalten (einschließlich Fehlerbehebung) sowie um es Ihnen zu ermöglichen, Nutzerinhalte mit anderen Nutzern zu teilen und mit diesen zu interagieren.

Zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DS-GVO an einer effektiven und dynamischen Plattform können wir Ihre Daten verwenden, um Ihre Sicherheit und Ihren Schutz zu gewährleisten (einschließlich der Überprüfung von Nutzerinhalten, Nachrichten und zugehörigen Metadaten auf Verstöße gegen unsere Community-Richtlinien und Nutzungsbedingungen), um sicherzustellen, dass Inhalte für Sie und Ihr Gerät effektiv präsentiert werden, um zu verstehen, wie die Plattform genutzt wird (damit wir sie verbessern, bewerben und weiterentwickeln können), um Ihre Identität (z. B. für ein „verifiziertes Konto“) und Ihr Alter zu prüfen (z. B. zur Nutzung bestimmter Funktionen) sowie um nicht-personalisierte Werbung über Business-Profile anzubieten, damit viele unserer Dienste kostenlos bleiben können.

Wenn wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, führen wir eine Abwägungsprüfung durch, um zu prüfen, ob die Verwendung personenbezogener Daten notwendig ist, um unseren Geschäftszweck zu erreichen. Dabei berücksichtigen wir auch die Rechte unserer Nutzer hinsichtlich des Schutzes ihrer Privatsphäre und treffen geeignete Vorkehrungen zum Schutz personenbezogener Daten.

Soweit wir eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a) DS-GVO als Rechtsgrundlage. Bei Verarbeitung zur ErfĂĽllung eines Vertrags ist Art. 6 Abs. 1 lit. b) DS-GVO maĂźgeblich. Soweit eine rechtliche Verpflichtung besteht, stĂĽtzen wir die Verarbeitung auf Art. 6 Abs. 1 lit. c) DS-GVO. Sind lebenswichtige Interessen betroffen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. d) DS-GVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und ĂĽberwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht, dient Art. 6 Abs. 1 lit. f) DS-GVO als Rechtsgrundlage.

Für die Nutzung der optionalen KI-Funktion „AnimalCoach“ ist die Rechtsgrundlage die ausdrückliche, informierte Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DS-GVO). Sofern besondere Kategorien personenbezogener Daten (z. B. tierbezogene Gesundheitsdaten) verarbeitet werden, stützt sich die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. a DS-GVO (Einwilligung).

5. Umfang der Datenerhebung und Datenverarbeitung

Soweit nachfolgend nicht anders dargestellt, werden bei Nutzung unserer Plattform personenbezogene Daten erhoben, verarbeitet oder genutzt, um unseren Qualitätsanspruch zu erfüllen. Innerhalb der Registrierung werden zunächst folgende Stammdaten erhoben:

  • Anrede
  • Vor- und Nachname
  • E-Mail-Adresse
  • Geburtsdatum
  • Telefonnummer

Durch die Nutzung der Plattform werden zusätzliche personenbezogene Daten erhoben, um eine möglichst vertrauensvolle Vernetzung von Mitgliedern zu gewährleisten. Hierbei können/müssen* folgende Daten ergänzt werden:

  • Kontaktdaten*
  • Berufsstand
  • Profilbilder
  • Bankverbindungen
  • Bilder, Videos, sonstige Medien

Zusätzlich erhalten wir über webbasierte Strukturen und die Applikation technische Informationen anhand der von Ihrem Browser/Smartphone übermittelten Daten (z. B. Browsertyp/-version, verwendetes Betriebssystem, bei uns besuchte Webseiten inkl. Verweildauer, zuvor besuchte Webseite). Folgende Daten können erhoben werden:

  • Google Firebase-Token
  • Informationen ĂĽber den Browsertyp und die verwendete Version
  • Betriebssystem des Nutzers
  • Internet-Service-Provider
  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt
  • Webseiten, die vom System des Nutzers ĂĽber unsere Webseite aufgerufen werden

Einwilligungen zur Nutzung der AnimalCoach-Funktion werden revisionssicher protokolliert (Nutzer-ID, Timestamp im ISO-8601-Format, Version des Einwilligungstextes, IP-Hash und Device-Info) und dem Auftraggeber bzw. der Aufsichtsbehörde auf Anfrage als maschinenlesbarer Export (CSV/PDF) zur Verfügung gestellt. Diese Protokolle dienen als Nachweis der erteilten Einwilligung.

5.1 Registrierung und Verifizierung

5.1.1 Registrierung und Verifizierung neuer Benutzer

Zur sicheren Nutzung der App ist eine Registrierung erforderlich, bei der die E-Mail-Adresse im Rahmen eines Double-Opt-In-Verfahrens bestätigt wird. Wir unterscheiden zwischen Tierhalter:innen und Tierärzt:innen.

Verifizierung von Nutzer:innen (Tierhalter:innen und Mitarbeitende von Unternehmen). Die Bestätigung erfolgt über eine gültige E-Mail-Adresse mittels Double-Opt-In. Nutzer:innen erhalten nach Eingabe ihrer E-Mail-Adresse einen Bestätigungslink, um den Zugriff auf diese Adresse zu verifizieren.

Zwecke der Verifizierung: Verhinderung unbefugter Zugriffe auf sensible tierbezogene oder medizinische Daten; Verhinderung von Missbrauch; Sicherstellung der Authentizität der Nutzer:innen. Es erfolgt kein Abgleich mit Ausweisdokumenten; eine zusätzliche Identitätsprüfung (z. B. Ausweiskopie) ist nicht vorgesehen. Ziel ist es, Spam-Accounts und unberechtigte Zugriffe auf tierbezogene Daten zu verhindern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (VertragserfĂĽllung).

Verifizierung von Tierärzt:innen. Tierärzt:innen können sich zusätzlich verifizieren lassen, um einen optionalen Verifizierungsstatus im Profil anzuzeigen. Hierzu kann freiwillig ein Nachweis der beruflichen Qualifikation (z. B. Approbationsurkunde, Berufsausweis, Kammerbescheinigung) per E-Mail an info@animalpool.de übermittelt werden. Die Unterlagen werden ausschließlich zur Verifizierung verwendet und nach Abschluss der Prüfung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Eine Veröffentlichung erfolgt nicht.
Zwecke: Nachweis der fachlichen Qualifikation; Verhinderung unbefugter Zugriffe auf fachlich sensible Funktionen; Missbrauchsprävention; Sicherstellung der Authentizität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung), Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse).

5.1.2 Verifizierung von Nutzerinhalten

Wir überprüfen Nutzerinhalte zur Moderation, Durchsetzung unserer Richtlinien, Einhaltung gesetzlicher Verpflichtungen sowie zur Prävention und Reaktion auf Missbrauch, Betrug, illegale Aktivitäten oder andere potenziell schädliche Inhalte. Nachrichten, die an andere Nutzer gesendet werden, sind für diese zugänglich. Wir sind nicht verantwortlich dafür, wie diese Nutzer Nachrichten verwenden oder offenlegen.

5.2 Empfehlungen / Einladungen in die Plattform

Sie können andere Nutzer über die Funktion „Kontakt einladen“ empfehlen oder Ihre Kontakte einladen, sich auf der Plattform anzuschließen. Wir verwenden die Kontaktdaten, die Sie für diese Person besitzen (z. B. aus der Kontaktliste Ihres Telefons oder Freundeslisten sozialer Medien), und geben Ihnen die Möglichkeit, dieser Person eine SMS, E-Mail oder Nachricht mit einer Einladung zu senden.

5.3 Möglichkeiten zur Kontaktaufnahme

Auf der Plattform ist ein Kontaktformular für die elektronische Kontaktaufnahme vorhanden. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. Nimmt die betroffene Person über einen dieser Kanäle Kontakt mit dem Verantwortlichen auf, werden die übermittelten personenbezogenen Daten automatisch gespeichert. Die Speicherung dient ausschließlich der Bearbeitung oder der Kontaktaufnahme. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist bei Einwilligung Art. 6 Abs. 1 lit. a DS-GVO, bei E-Mail-Kontakt Art. 6 Abs. 1 lit. f DS-GVO. Zielt der Kontakt auf den Abschluss oder die Erfüllung eines Vertrags (z. B. Support) ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DS-GVO. Die Daten werden gelöscht, sobald sie für die Zweck­erreichung nicht mehr erforderlich sind; dies ist der Fall, wenn die Konversation mit dem Nutzer beendet ist.

5.4 Verarbeitung von Daten durch Tierhalter:innen

Bei Nutzung der App durch Tierhalter:innen verarbeiten wir insbesondere folgende Daten:

  • Stammdaten (Name, E-Mail, Geburtsdatum, ggf. Telefonnummer)
  • Informationen zum Tier (Name, Tierart, Gesundheitsstatus, Gewicht, FĂĽtterungsgewohnheiten etc.)
  • Chatverläufe und Kommunikationsinhalte
  • ggf. hochgeladene Dateien wie Bilder, Videos, Befunde

5.4.a AnimalCoach – KI-gestützte Chatfunktion (optional). Die Plattform bietet optional die KI-Funktion „AnimalCoach“, über die Endnutzer:innen Fragen stellen können. Zur Beantwortung werden aktiv eingegebene Inhalte (Freitext), ggf. hochgeladene Dateien (z. B. Fotos, Videos, Befunde) sowie aktiv freigegebene Kontextfelder an externe KI-Dienstleister (Sub-Processor) übermittelt und dort verarbeitet. Zweck ist die automatisierte Erzeugung von Antworttexten und die Unterstützung bei allgemeinen Fragen zur Tierhaltung. AnimalCoach stellt keine medizinischen Diagnosen und agiert nicht im Namen anderer Unternehmen (z. B. Tierarztpraxen).

Rechtsgrundlage. Die Verarbeitung besonderer personenbezogener oder tierbezogener Gesundheitsdaten durch AnimalCoach erfolgt ausschließlich auf Basis Ihrer ausdrücklichen, informierten Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO; ggf. Art. 9 Abs. 2 lit. a DS-GVO). Ohne Einwilligung werden entsprechende Inhalte nicht an externe KI-Dienste übermittelt. Die KI-Funktion „AnimalCoach“ darf nur von Personen ab 16 Jahren verwendet werden. Vor der erstmaligen Nutzung fragen wir zur Altersprüfung das Geburtsjahr bzw. das Alter ab; ist die Angabe niedriger als 16 Jahre, ist die Nutzung nicht möglich.

Widerruf & Löschung. Sie können Ihre Einwilligung jederzeit widerrufen. Nach Widerruf werden aktive personenbezogene Inhalte innerhalb von 30 Tagen gelöscht; Backups werden innerhalb von 90 Tagen bereinigt, soweit technisch möglich. Auf Wunsch bestätigen wir die Löschung schriftlich.

Für die Übermittlung von Endnutzer-Inhalten an externe KI-Dienste (AnimalCoach) ist ausschließlich die ausdrückliche, informierte Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DS-GVO; ggf. Art. 9 Abs. 2 lit. a DS-GVO bei Gesundheitsdaten). Übrige Verarbeitungen auf der Plattform beruhen — je nach Zweck — auch auf Art. 6 Abs. 1 lit. b und lit. f DS-GVO. AnimalCoach befindet sich im Beta-Test; Funktionalitäten und Datennutzung können sich ändern; diese DSE wird entsprechend aktualisiert.

Hinweis. Wir prüfen intern und mit unserem Datenschutzbeauftragten, ob für die AnimalCoach-Nutzung eine Datenschutz-Folgenabschätzung (DSFA/DPIA) nach Art. 35 DS-GVO erforderlich ist. Falls eine DSFA durchgeführt wird, werden Ergebnisse bei Bedarf dokumentiert und betroffenen Auftraggebern bzw. Aufsichtsbehörden zugänglich gemacht.

Rechtsgrundlagen (Ăśberblick):

  • Art. 6 Abs. 1 lit. b DS-GVO (VertragserfĂĽllung, z. B. Bereitstellung des Chats)
  • Art. 9 Abs. 2 lit. a DS-GVO (Einwilligung zur Verarbeitung besonderer Kategorien personenbezogener Daten, z. B. Gesundheitsdaten)
  • Art. 6 Abs. 1 lit. f DS-GVO (z. B. Sicherheit und Missbrauchsprävention)

6. Verwendung von Cookies

Die Plattform verwendet Cookies, die vom Internetbrowser auf dem Endgerät gespeichert werden. Cookies können beim Aufruf einer Seite übermittelt werden und ermöglichen eine Zuordnung des Nutzers. Sie erleichtern die Nutzung der Internetseite. Sie können der Setzung von Cookies jederzeit durch entsprechende Einstellungen im Browser widersprechen; gesetzte Cookies können gelöscht werden. Bei Deaktivierung von Cookies sind ggf. nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar. Die so erhobenen Daten werden durch technische Vorkehrungen pseudonymisiert; eine Zuordnung zum aufrufenden Nutzer ist nicht mehr möglich. Beim Aufruf unserer Website werden Nutzer durch einen Infobanner über den Einsatz von Cookies zu Analysezwecken informiert und auf diese Datenschutzerklärung verwiesen. Die Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DS-GVO.

7. Erwerb Animalpool Business Account / AnimalChat Account

7.1 Animalpool Business Account

Wir verwenden Ihre personenbezogenen Daten zur Bearbeitung von Zahlungen, zur Bearbeitung von Beschwerden und Produktgewährleistungsansprüchen. Ihre Daten werden verwendet, um Ihre Identität festzustellen, sicherzustellen, dass Sie das gesetzliche Mindestalter für Online-Käufe vollendet haben, und Ihre Adresse mit externen Partnern abzugleichen. Wir möchten Ihnen mehrere Zahlungsarten anbieten und analysieren, welche Möglichkeiten für Sie verfügbar sind, einschließlich Zahlungshistorie und Bonitätsprüfungen. Je nach gewähltem Zahlungsmittel verarbeiten wir Name, Anschrift und Bankdaten (Kontoinhaber, Anschrift, IBAN, BIC) und übermitteln Zahlungsdaten an die mit der Durchführung beauftragten Stellen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Der Umfang der Datenerhebung und -verarbeitung wird unter Ziffer 5 definiert.

7.2 AnimalChat Account

Wir verwenden Ihre Daten zur Bearbeitung von Beschwerden und Produktgewährleistungsansprüchen, zur Identitäts- und Altersprüfung sowie zum Adressabgleich mit externen Partnern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Der Umfang der Verarbeitung ergibt sich aus Ziffer 5.

7.3 Dauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Darüber hinaus werden Daten gelöscht, sofern Sie Ihre Einwilligung widerrufen bzw. Löschung verlangen. Der Verantwortliche verarbeitet und speichert personenbezogene Daten nur solange, wie dies zur Zweck­erreichung erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Nach Wegfall des Zwecks oder Ablauf der Frist werden die Daten gesperrt oder gelöscht.

8. Empfänger personenbezogener Daten / Zusammenarbeit mit Auftragsverarbeitern und Dritten

Zur Erreichung der oben genannten Zwecke setzen wir Dienstleister als Auftragsverarbeiter gemäß Art. 28 DS-GVO ein (z. B. IT-Dienstleister, Versand von E-Mails/SMS, telefonische Kontaktaufnahme). Diese Dienstleister können ihren Sitz innerhalb oder außerhalb der EU/des EWR haben. Durch vertragliche Vereinbarungen (Auftragsverarbeitungsvertrag) stellen wir sicher, dass personenbezogene Daten in Übereinstimmung mit der DS-GVO verarbeitet werden, auch bei Verarbeitung außerhalb der EU/des EWR in Ländern ohne angemessenes Datenschutzniveau und ohne Angemessenheitsbeschluss der EU-Kommission. Darüber hinaus übermitteln wir Daten an Dritte nur, sofern dazu eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).

Im Rahmen einer Verarbeitung in unserem Auftrag erbringt ein Drittanbieter Hosting- und Darstellungsdienste fĂĽr die Plattform. Dies dient der Wahrung unserer ĂĽberwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots.

Sofern wir Daten in einem Drittland (auĂźerhalb der EU/des EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung/Ăśbermittlung an Dritte geschieht, erfolgt dies nur, wenn es zur ErfĂĽllung unserer (vor-)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir Daten in einem Drittland nur unter den Voraussetzungen der Art. 44 ff. DS-GVO (z. B. anerkannter Schutzstandard oder Standardvertragsklauseln).

Folgende Unterauftragnehmer verwenden wir gemäß Auftragsverarbeitungsvertrag:

  • Amazon Web Services Inc. – Hosting und Verarbeitung von Backend-Services und Datenbankkomponenten; Speicherung von Daten innerhalb der EU bzw. DSGVO-konform.
  • Digital Ocean, LLC – Server-Hosting und Infrastrukturservices; Speicherung von Daten in europäischen Rechenzentren.
  • Google, LLC Firebase – Technische Dienste wie Authentifizierung, Analytics und Push-Benachrichtigungen; Verarbeitung von technischen Nutzungs- und Geräteinformationen.
  • Mailgun Technologies Inc. – Versand von transaktionalen E-Mails (z. B. Registrierungsbestätigungen); Verarbeitung der E-Mail-Adresse.
  • Customer.io, Inc. – Versand und Automatisierung von E-Mails, Push- und In-App-Mitteilungen (z. B. Double-Opt-In, Erinnerungskampagnen); Speicherung minimaler Kontakt- und Ereignisdaten; Verarbeitung u. a. in den USA mit Standardvertragsklauseln (SCC).
  • Typeform SL – DurchfĂĽhrung von Formularen und Umfragen (z. B. Newsletter-Anmeldungen, Beta-Feature-Zugänge); Verarbeitung von freiwillig ĂĽbermittelten Antworten.
  • Stripe Inc. – Zahlungsabwicklung und Verwaltung von Rechnungen; Verarbeitung notwendiger Zahlungs- und Abrechnungsdaten.
  • Sentry (Functional Software, Inc.) – Monitoring und Fehleranalyse der App; Verarbeitung technischer Metadaten (z. B. Crash-Reports), keine Nachrichteninhaltsdaten.
  • Strato GmbH – Web-Hosting und Domain-Services; Verarbeitung technischer Zugriffsdaten.
  • Websms / LINK Mobility Austria GmbH – Versand von SMS-Nachrichten; Verarbeitung der Telefonnummer und minimaler erforderlicher Nachrichtendaten.
  • Whereby AS – Videokonferenz-Services z. B. fĂĽr Beratungstermine; Verarbeitung von Kommunikations- und Teilnehmermetadaten.
  • 5G IT-Service – IT-Wartung und technischer Support; Zugriff nur im Bedarfsfall gemäß Rollen- und Berechtigungsmanagement.
  • AnyDesk Software GmbH – Remote-Support-Software fĂĽr technische UnterstĂĽtzung; temporärer Zugriff auf Systeme ausschlieĂźlich zu Supportzwecken.
  • Maurice Straube, Freelancer – Beratung im Bereich Produktstrategie
  • PR Ventures UG (Philipp Reiter) – Software-Entwicklung
  • OpenAI Ireland Limited – Bereitstellung von KI-Services (z. B. fĂĽr AnimalCoach); wir haben mit OpenAI einen Auftragsverarbeitungsvertrag (DPA) abgeschlossen. Eine mögliche Ăśbermittlung in Drittländer (z. B. USA) erfolgt auf Basis der EU-Standardvertragsklauseln (SCC), um ein angemessenes Datenschutzniveau sicherzustellen.

8.1 Nachweispflichten & Trainingsverbot fĂĽr Sub-Processor

Der Auftragnehmer legt dem Auftraggeber bzw. betroffenen Nutzern vor dem Ersttransfer geeignete Nachweise über die eingesetzten Sub-Processor vor, mindestens: eine gültige Data Processing Addendum (DPA) oder äquivalente vertragliche Regelung; den angewandten Transfermechanismus (z. B. EU-Standardvertragsklauseln/SCCs) für Drittlandtransfers; eine rechtsverbindliche Erklärung des Sub-Processors zur Nicht-Verwendung übermittelter Endnutzer-Daten zum Training/Fine-Tuning von Modellen (sofern Console-Screenshots nicht verfügbar). Standardmäßig werden personenbezogene Endnutzer-Daten, die über die AnimalCoach-Funktion an Sub-Processor übermittelt werden, nicht zum Training, Fine-Tuning oder zur Verbesserung von Modellen verwendet. Eine Nutzung zu Trainingszwecken erfolgt nur nach gesonderter, ausdrücklicher Einwilligung der betroffenen Endnutzer und nach vorheriger schriftlicher Zustimmung des Auftraggebers. „Ersttransfer“ bezeichnet die erstmalige Übermittlung personenbezogener Endnutzer-Daten eines Auftraggebers/Endnutzers an einen Sub-Processor. Vor dem Ersttransfer stellt der Auftragnehmer die gültige DPA bzw. ein entsprechendes Attest sowie Angaben zum angewandten Transfermechanismus bereit.

9. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene:r im Sinne der DS-GVO und haben folgende Rechte gegenĂĽber dem Verantwortlichen.

9.1 Auskunftsrecht

Sie können eine Bestätigung verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Liegt eine Verarbeitung vor, können Sie Auskunft zu folgenden Punkten verlangen: Zwecke der Verarbeitung; Kategorien personenbezogener Daten; Empfänger/Kategorien von Empfängern; geplante Speicherdauer bzw. Kriterien hierfür; Bestehen von Rechten auf Berichtigung, Löschung, Einschränkung, Widerspruch; Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; alle verfügbaren Informationen über die Herkunft der Daten (falls nicht bei Ihnen erhoben); Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO nebst aussagekräftigen Informationen über die involvierte Logik sowie Tragweite und angestrebte Auswirkungen.

Sie haben das Recht, Auskunft zu geeigneten Garantien gemäß Art. 46 DS-GVO im Zusammenhang mit einer Übermittlung in ein Drittland oder an eine internationale Organisation zu erhalten.

9.2 Recht auf Berichtigung

Sie haben das Recht auf unverzügliche Berichtigung unrichtiger und/oder Vervollständigung unvollständiger personenbezogener Daten.

9.3 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, Telefon: 0211/38424-0, Fax: 0211/38424-10, E-Mail: poststelle@ldi.nrw.de

9.4 Recht auf DatenĂĽbertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf Einwilligung (Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO) oder auf einem Vertrag (Art. 6 Abs. 1 lit. b DS-GVO) beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Soweit technisch machbar und Rechte Dritter nicht beeinträchtigt werden, haben Sie das Recht auf direkte Übermittlung. Das Recht gilt nicht für Verarbeitungen, die für eine Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erforderlich sind.

9.5 Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten (für die Dauer der Prüfung), die Verarbeitung unrechtmäßig ist und Sie statt Löschung die Einschränkung verlangen, wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen. Bei eingeschränkter Verarbeitung dürfen die Daten — abgesehen von der Speicherung — nur mit Ihrer Einwilligung, zur Rechtsdurchsetzung, zum Schutz der Rechte Dritter oder aus wichtigen öffentlichen Interessen verarbeitet werden. Sie werden informiert, bevor eine Einschränkung aufgehoben wird.

9.6 Recht auf Löschung

Sie können die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen, wenn einer der folgenden Gründe vorliegt: Die Daten sind für die Zwecke nicht mehr notwendig; Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage; Sie legen Widerspruch gemäß Art. 21 Abs. 1 oder 2 DS-GVO ein und es liegen keine überwiegenden berechtigten Gründe vor; die Daten wurden unrechtmäßig verarbeitet; die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich; die Daten wurden in Bezug auf Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben. Wurden die Daten öffentlich gemacht und besteht eine Löschpflicht gemäß Art. 17 Abs. 1 DS-GVO, treffen wir angemessene Maßnahmen, um andere Verantwortliche über Ihr Löschverlangen zu informieren. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung rechtlicher Pflichten, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, für Archiv-, Forschungs- oder Statistikzwecke (Art. 89 Abs. 1 DS-GVO) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9.7 Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen personenbezogene Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung mitzuteilen, soweit dies möglich ist und keinen unverhältnismäßigen Aufwand erfordert. Sie haben das Recht, über diese Empfänger unterrichtet zu werden.

9.8 Recht auf Widerruf der Einwilligung

Sie können Ihre datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9.9 Automatisierte Entscheidung im Einzelfall einschlieĂźlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die Entscheidung ist für den Vertragsabschluss oder die -erfüllung erforderlich, gesetzlich zulässig und sieht angemessene Schutzmaßnahmen vor oder erfolgt mit Ihrer ausdrücklichen Einwilligung. Entscheidungen dürfen nicht auf besonderen Kategorien personenbezogener Daten beruhen (Art. 9 Abs. 1 DS-GVO), sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz Ihrer Rechte und Freiheiten getroffen sind. Mindestens ist das Recht auf menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung der Entscheidung zu gewährleisten.

10. Einbindung von ĂĽbrigen Diensten und Inhalten Dritter

10.1 Google Maps

Zur Darstellung geografischer Informationen in der App verwenden wir den Kartendienst Google Maps. Beim Aufruf der Karteninhalte werden Informationen wie Ihre IP-Adresse an Server von Google übermittelt; diese Daten können auch in die USA übertragen werden. Die Nutzung von Google Maps erfolgt im Interesse einer nutzerfreundlichen Darstellung unserer Standorte sowie zur Verbesserung der Nutzererfahrung. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://www.google.com/policies/privacy/

10.2 Linkvorschauen externer Inhalte

Innerhalb der App können Nutzer Links zu externen Webseiten und Plattformen (z. B. YouTube, Vimeo, Nachrichtenseiten) teilen. In solchen Fällen kann eine Vorschau des Inhalts (Titel, Beschreibung, Vorschaubild) angezeigt werden. Diese Vorschauen werden ausschließlich durch unsere Server generiert, indem öffentlich verfügbare Metadaten (z. B. OpenGraph-Daten) abgerufen und für die Anzeige in der App aufbereitet werden. Eine direkte Verbindung zwischen dem Endgerät der Nutzer und der Drittplattform wird nicht hergestellt; es findet keine automatische Übertragung von Daten (z. B. IP-Adresse oder Browserinformationen) vom Gerät der Nutzer an den externen Anbieter statt. Erst wenn der Nutzer aktiv auf den Link klickt, wird die Zielseite aufgerufen und eine Datenübertragung kann erfolgen. Für die dortige Datenverarbeitung ist der jeweilige Drittanbieter verantwortlich.

10.3 Vertragliche oder gesetzliche Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben und nicht für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, Daten bereitzustellen. Die Nichtbereitstellung kann jedoch dazu führen, dass bestimmte Funktionen nicht oder nicht vollumfänglich genutzt werden können.

11. Datenübertragung in Drittländer

Der Verantwortliche kann personenbezogene Daten in ein Drittland übertragen. Ein angemessenes Schutzniveau wird durch geeignete Garantien sichergestellt, etwa durch Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften, genehmigte Verhaltensregeln, Standardvertragsklauseln oder zertifizierte Mechanismen gemäß Art. 46 Abs. 2 lit. a–f DS-GVO. Erfolgt eine Übertragung nach Art. 49 Abs. 1 lit. a DS-GVO (Einwilligung), weisen wir auf die möglichen Risiken hin. In einigen Drittländern (z. B. USA) können Überwachungsgesetze den effektiven Schutz der EU-Grundrechte beeinträchtigen. Ziel der DS-GVO ist, dass das unionsweit gewährleistete Schutzniveau bei Übermittlungen in Drittländer nicht untergraben wird — auch nicht bei Weiterübermittlungen innerhalb desselben Drittlands.

12. Sicherheit

Wir haben umfangreiche technische und organisatorische Schutzvorkehrungen getroffen, um Ihre Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst. Darüber hinaus stellen wir Datenschutz durch fortlaufende Auditierung und Optimierung der Datenschutzorganisation sicher.

13. Änderungen und Aktualisierungen der Datenschutzerklärung

Animalpool GmbH behält sich vor, diese Datenschutzerklärung bei Bedarf zu ändern und zu aktualisieren. Diese Datenschutzerklärung wurde von der Keyed GmbH am 05.05.2022 erstellt.

14. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen der DS-GVO: — Art. 6 Abs. 1 lit. a DS-GVO: Einwilligung (z. B. optionale Verifizierung oder Nutzung externer Dienste)
— Art. 6 Abs. 1 lit. b DS-GVO: Vertragserfüllung (z. B. Registrierung, Chatnutzung, To-Dos)
— Art. 6 Abs. 1 lit. c DS-GVO: Rechtliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)
— Art. 6 Abs. 1 lit. f DS-GVO: Berechtigtes Interesse (z. B. Missbrauchsprävention, Server-Sicherheit, Kartenanzeige)
— Art. 9 Abs. 2 lit. a DS-GVO: Einwilligung zur Verarbeitung besonderer Kategorien personenbezogener Daten (z. B. Gesundheitsdaten von Tieren)

Eine Verarbeitung erfolgt stets nur, soweit dies erforderlich ist.