Datenschutzerklärung

Wer ist für deine Daten verantwortlich?

Die Riquetti Studio Ltda, eine in Brasilien unter der CNPJ 41.011.161/0001-68 eingetragene Ein-Personen-Gesellschaft mit beschränkter Haftung (sociedade limitada unipessoal) mit Sitz in Rua Rodrigues do Prado, 150, Belo Horizonte, MG, Brasilien. Sie ist für deine Daten verantwortlich im Sinne des brasilianischen Datenschutzgesetzes (LGPD).

Was erheben wir?

Deinen Namen, deine E-Mail-Adresse und, falls du eines hinzufügst, ein Profilfoto. Die Tiere, Einträge, Dateien und Kontakte, die du hinzufügst, sowie die Nachrichten und Dateien, die dir jemand über einen von dir geteilten Link schickt, mit dem dabei angegebenen Namen. Deine Präferenzen, etwa Sprache und Einheiten. Ein Token für dein Handy, damit es Benachrichtigungen empfangen kann. Welche Version der Nutzungsbedingungen und dieser Erklärung du wann akzeptiert hast. Technische Daten, etwa deine IP-Adresse bei der Anmeldung, die aus Sicherheitsgründen gespeichert wird. Wenn du dich mit Google anmeldest, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und dein Profilfoto. Wenn du dich mit Apple anmeldest, erhalten wir von Apple deinen Namen und deine E-Mail-Adresse oder eine von Apple erstellte Adresse, die an sie weiterleitet. Wie du die App nutzt: welche Bildschirme du öffnest, worauf du tippst, und Aufzeichnungen dieser Besuche, in denen deine Eingaben und deine Einträge verborgen bleiben. Fehlerberichte, wenn etwas nicht funktioniert. Deine Bewertung und deine Nachricht, wenn du antwortest, sobald die App fragt, wie sie dir gefällt, damit wir wissen, was wir verbessern können.

Wofür nutzen wir sie?

Um dein Konto zu betreiben, deine Einträge dir und den von dir eingeladenen Personen anzuzeigen, die E-Mails zu senden, die dein Konto braucht (Codes für die Registrierung und das Zurücksetzen des Passworts), und um den Dienst sicher zu halten. Erinnerungen werden auf deinem eigenen Gerät geplant. Nutzungsdaten und Fehlerberichte helfen uns, Probleme zu beheben und zu entscheiden, welche Funktionen wir verbessern. Wir verkaufen sie nie und nutzen sie nie für Werbung.

Auf welcher Rechtsgrundlage nutzen wir sie?

Der Dienst, den du angefordert hast: Wir nutzen deine Daten, um zu erbringen, was die Nutzungsbedingungen beschreiben, einschließlich der Fehlerberichte, die ihn am Laufen halten (LGPD, Art. 7, V). Den Dienst sicher zu halten, Missbrauch zu verhindern und zu verstehen, wie die App und diese Website genutzt werden, ist unser berechtigtes Interesse (Art. 7, IX). Wenn ein Gesetz uns verpflichtet, etwas aufzubewahren, bewahren wir es so lange auf, wie das Gesetz es verlangt (Art. 7, II).

Nutzungsdaten und Sitzungsaufzeichnungen zeigen uns, wo die App nicht funktioniert oder Menschen verwirrt und welche Funktionen sich zu verbessern lohnen. Wir halten das für eine Nutzung, die du erwarten würdest, und halten sie gering: Aufzeichnungen verbergen alles, was du eingibst, und deine Einträge (Namen von Tieren, Datumsangaben, Zahlen, Notizen, Kontakte) und zeigen nur die Texte der App selbst. Weder PostHog noch Sentry speichert deine IP-Adresse, und nichts davon wird für Werbung genutzt. Um zu widersprechen, schalte in den Einstellungen unter „Deine Daten“ die Option „Nutzungsdaten teilen“ aus oder schreib an legal@riquetti.com.br. Fehlerberichte werden weiterhin gesendet, nur mit deiner Konto-ID, weil wir sie brauchen, um den Dienst am Laufen zu halten.

Was ist mit Kindern?

VetVitae ist für Personen ab 13 Jahren, und mit dem Erstellen eines Kontos bestätigst du das. Wenn du unter 18 bist, muss ein Elternteil oder eine erziehungsberechtigte Person den Nutzungsbedingungen gemeinsam mit dir zustimmen. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Erfahren wir, dass ein Konto einem solchen Kind gehört, löschen wir es.

Wer kann sie sehen?

Die Mitglieder des jeweiligen Tieres: sein Besitzer, seine Mitbesitzer und seine Tiersitter. Mitglieder sehen gegenseitig Namen und E-Mail-Adresse und wer welchen Eintrag erstellt oder bearbeitet hat. Ein Tiersitter sieht die Namen der anderen Mitglieder, aber nicht ihre E-Mail-Adressen, und nur den Teil der Akte des Tieres, den der Besitzer erlaubt hat, ohne Preise, bis sein Zugriff endet.

Deine Kontakte gehören nur dir, es sei denn, du teilst sie mit einer Person, die sich mit dir um ein Tier kümmert, oder mit allen, die das tun (auch mit Personen, die später einem deiner Tiere beitreten). Du teilst alle (auch die, die du später hinzufügst) oder nur einige. Diese Personen können die Kontakte sehen und auswählen, aber nicht ändern, und sehen sie nicht mehr, wenn du das Teilen beendest oder ihr kein Tier mehr gemeinsam habt.

Mit einem Einladungslink kann die Person, die ihn zuerst angemeldet öffnet, dem Tier als Mitbesitzer oder Tiersitter beitreten. Er funktioniert einmal und läuft nach 7 Tagen ab, schick ihn also nur an die Person, die du einladen willst.

Der Besitzer kann ein Tier an einen Mitbesitzer übergeben oder, über einen Link, der einmal funktioniert und nach 7 Tagen abläuft, an jemand anderen. Sobald die Person annimmt, wird sie Besitzer des Tieres, mit seiner ganzen Akte, einschließlich dessen, was andere Mitglieder eingetragen haben und wer es eingetragen hat, und die anderen Mitglieder behalten ihren Zugriff. Wer als Besitzer abgibt, behält eine Kopie des Tieres zur Ansicht, so wie es an diesem Tag war, und die selbst erstellten Praxislinks funktionieren nicht mehr.

Ein Praxislink zeigt ein Tier allen, die ihn haben, ohne Konto, bis er abläuft oder deaktiviert wird. Er zeigt das Profil des Tieres, seine Einträge im Umfang des Links, die Notizen dazu, die Dateien (sofern sie nicht ausgenommen wurden), den Namen des Besitzers und den Namen der Person, die ihn geteilt hat. Warnhinweise (Allergien, chronische Erkrankungen, positive oder nicht eindeutige Testbefunde, schwere Impfreaktionen) und aktuelle Medikamente sind immer enthalten. Er zeigt nie Kosten, Erinnerungen, die Mitglieder und ihre E-Mail-Adressen oder wer welchen Eintrag erstellt hat, und Tierärzte und andere Kontakte in den Einträgen erscheinen nur mit Namen. Er kann die Einträge nicht ändern, aber wer ihn hat, kann dem Besitzer und den Mitbesitzern eine Nachricht mit Dateien schicken, die diese löschen können. Nachrichten bleiben nach dem Ende des Links bestehen und werden mit dem Tier gelöscht.

Ein Anhänger ist eine Seite, die jede Person ohne Konto über den QR-Code am Halsband eines Tieres oder auf einem Suchplakat öffnen kann. Sie zeigt Foto und Namen des Tieres und nur das, was der Besitzer hinzufügen wollte: eine Telefonnummer, einen Hinweis, dass das Tier täglich Medikamente bekommt, Allergien, die Mikrochipnummer und eine kurze Notiz. Sie zeigt nie Namen, E-Mail-Adresse oder Anschrift des Besitzers, die Akte des Tieres oder andere Tiere. Wer sie öffnet, kann dem Besitzer und den Mitbesitzern eine Nachricht schicken, mit Telefonnummer und Standort, wenn die Person sie angeben möchte. Aufrufe werden gezählt, und solange das Tier als vermisst gemeldet ist, sehen Besitzer und Mitbesitzer jeden Aufruf, ohne Angaben dazu, wer ihn geöffnet hat.

Außerdem setzen wir Auftragsverarbeiter ein, die Daten ausschließlich in unserem Auftrag verarbeiten: Supabase speichert die Einträge und übernimmt die Anmeldung, Cloudflare speichert die Dateien, Render betreibt unseren Server, Netlify hostet die App und diese Website, Resend versendet unsere E-Mails, Google schlägt Adressen vor, während du eine eingibst, übernimmt die Anmeldung, wenn du sie wählst, und stellt Benachrichtigungen auf deinem Handy oder Tablet zu (auf einem iPhone oder iPad über Apple), Stripe wickelt Zahlungen im Web ab, Google Play Zahlungen in der Android-App, Apple übernimmt die Anmeldung, wenn du sie wählst, und wickelt Zahlungen in der App für iPhone und iPad ab, RevenueCat hält VetVitae Plus zwischen ihnen synchron, Sentry empfängt Fehlerberichte und PostHog Nutzungsdaten.

Wenn du ein Dokument scannst (einen Impfpass, ein Rezept, eine Medikamentenpackung oder einen Befundbericht: 3 kostenlose Scans pro Konto, danach Teil von VetVitae Plus), werden die von dir gewählten Fotos oder das PDF, Name, Tierart und Geburtsdatum deines Tieres sowie das Datum zum Auslesen an einen KI-Anbieter übermittelt: Google (die Gemini API) für Fotos und OpenAI für PDFs, wobei jeweils einer einspringt, wenn der andere nicht antworten kann. Wir speichern die Seiten, die nur du sehen kannst, bis du den Scan abschließt oder verwirfst, höchstens 30 Tage lang, damit du darauf zurückkommen kannst. Danach bleiben sie nur an den Einträgen gespeichert, an denen du sie gespeichert hast, und wir speichern niemals den Namen und die Adresse des Besitzers oder Dokumentnummern, die ein Rezept enthalten kann. Keiner der beiden Anbieter verwendet, was du übermittelst, zum Training seiner Modelle. Jeder Anbieter speichert es für begrenzte Zeit zur Erkennung von Missbrauch, nach seinen eigenen Bedingungen, in anderen Ländern. Was ein Scan ergeben hat, wird erst gespeichert, nachdem du es geprüft hast.

Was passiert, wenn du für Plus bezahlst?

VetVitae Plus ist optional. Im Web wird über Stripe bezahlt, in der Android-App über Google Play und in der App für iPhone und iPad über den App Store. Stripe, Google Play und Apple verarbeiten deine Kartendaten, und wir sehen deine Kartennummer nie.

RevenueCat erhält die Kaufinformationen (welches Abo, welcher Store, die Zeitpunkte und deine Konto-ID), damit Plus im Web, auf Android, auf dem iPhone und auf dem iPad gleich bleibt. Wir nutzen diese Informationen nur, um zu wissen, ob dein Konto Plus hat.

Verlassen deine Daten Brasilien?

Ja. Unsere Auftragsverarbeiter verarbeiten Daten in anderen Ländern, vor allem in den Vereinigten Staaten. Diese Übermittlungen sind erforderlich, um dir den Dienst zu erbringen, für den du dich registriert hast, oder um eine rechtliche Verpflichtung zu erfüllen (LGPD Art. 33, IX, in Verbindung mit Art. 7, II und V). Jeder Auftragsverarbeiter ist an einen Auftragsverarbeitungsvertrag gebunden, und wo ein Auftragsverarbeiter die Standardvertragsklauseln der ANPD (Resolution CD/ANPD 19/2024) übernommen hat, gelten auch diese. Nutzungsdaten gehen an PostHog in der Europäischen Union, der die ANPD ein angemessenes Schutzniveau zuerkennt (LGPD Art. 33, I, Resolution CD/ANPD 32/2026).

Wie lange bewahren wir sie auf?

Dein Konto und was du hinzufügst: so lange, wie du das Konto hast. Wenn du einen Eintrag, ein Tier oder dein Konto löschst, wird es sofort aus VetVitae entfernt, mit allen Dateien. Einige Kopien bleiben etwas länger bestehen:

• Datenbanksicherungen: werden innerhalb von 7 Tagen gelöscht.
• Anmeldeprotokolle (Datum, Uhrzeit und IP-Adresse): werden 6 Monate lang aufbewahrt, wie es der Marco Civil da Internet (Art. 15) vorschreibt, und dann gelöscht.
• Nachrichten, die über einen Anhänger hinterlassen werden, mit Telefonnummer und Standort der absendenden Person: werden nach 90 Tagen gelöscht. Aufrufe des Anhängers eines vermissten Tieres: werden nach 7 Tagen gelöscht.
• E-Mails, die wir dir senden (Codes für die Registrierung und das Zurücksetzen des Passworts), und ihre Zustellprotokolle: werden innerhalb von 30 Tagen gelöscht, aus den Sicherungen 7 Tage später.
• Fehlerberichte: werden innerhalb von 30 Tagen gelöscht.
• Sitzungsaufzeichnungen: werden innerhalb von 30 Tagen gelöscht.
• Nutzungsereignisse in der App und auf dieser Website: werden innerhalb von 1 Jahr gelöscht.

Wie schützen wir sie?

Alles wird verschlüsselt übertragen und verschlüsselt gespeichert. Auf Einträge können nur die Mitglieder ihres Tieres zugreifen, auf Dateien nur über Links, die ablaufen. Wenn ein Sicherheitsvorfall dir schaden könnte, informieren wir dich und die ANPD.

Was bleibt auf deinem Gerät?

Deine Anmeldung, damit du angemeldet bleibst, kleine Präferenzen, etwa welche Erinnerungen du gelesen hast, und eine anonyme Nutzungskennung, die du in den Einstellungen ausschalten kannst. Diese Website setzt kein Analyse-Cookie und speichert nichts, um Besuche zu zählen: Jeder Besuch wird für sich gezählt und vergessen, sobald du die Seite verlässt. Wir verwenden keine Werbe-Cookies.

Welche Rechte hast du?

Nach der LGPD (Art. 18) kannst du:

• Auskunft darüber verlangen, ob wir deine Daten verarbeiten.
• Die Daten einsehen, die wir über dich gespeichert haben.
• Unvollständige, falsche oder veraltete Daten berichtigen lassen.
• Unnötige, übermäßige oder nicht gesetzeskonform verarbeitete Daten anonymisieren, sperren oder löschen lassen.
• Deine Daten in einem Format erhalten, das ein anderer Dienst lesen kann (Datenübertragbarkeit).
• Die Daten löschen lassen, die wir mit deiner Einwilligung gespeichert haben.
• Erfahren, mit welchen Unternehmen und öffentlichen Stellen wir deine Daten teilen.
• Erfahren, wann du deine Einwilligung verweigern kannst und was passiert, wenn du es tust.
• Eine erteilte Einwilligung jederzeit widerrufen.
• Einer Verarbeitung widersprechen, die auf berechtigtem Interesse beruht, etwa der Erhebung von Nutzungsdaten.
• Beschwerde bei der ANPD (Autoridade Nacional de Proteção de Dados) einlegen.

Du kannst deine Daten in den Einstellungen einsehen, korrigieren und löschen, Nutzungsdaten ausschalten und dein Konto löschen, ohne uns zu fragen. Die Akte jedes Tieres lässt sich in seinem Profil als PDF exportieren oder als ZIP mit allen Dateien und den Daten als JSON und CSV für einen anderen Dienst. Für alles andere, einschließlich einer Kopie all deiner Daten auf einmal, schreib an legal@riquetti.com.br. Wo die DSGVO (GDPR) gilt, hast du nach ihr dieselben Rechte und kannst dich außerdem bei der Datenschutz-Aufsichtsbehörde an deinem Wohnort beschweren.

Wenn du in Japan lebst, was gilt noch?

Außerdem gilt das japanische Gesetz zum Schutz personenbezogener Informationen (APPI), weil wir VetVitae Menschen in Japan anbieten (Art. 171). Wer deine Daten verarbeitet, ist die Riquetti Studio Ltda unter der oben genannten Adresse, vertreten durch Isabella Riquetti Campos Emidio. Wir nutzen deine Daten nur für die Zwecke in dieser Erklärung.

Du kannst uns fragen, wie wir deine Daten nutzen, und verlangen, dass wir sie dir offenlegen (einschließlich der Aufzeichnung, was wir an andere weitergegeben haben), sie berichtigen, ergänzen oder löschen oder sie nicht mehr nutzen oder an andere weitergeben (Art. 32 bis 35). Schreib dazu von der E-Mail-Adresse deines Kontos an legal@riquetti.com.br. Das ist kostenlos, und wir antworten innerhalb von 15 Tagen.

Wie wir sie schützen: Zugriff haben nur die Personen, die ihn für den Betrieb des Dienstes brauchen, die Daten werden verschlüsselt übertragen und gespeichert, Einträge öffnen sich nur für die Mitglieder des jeweiligen Tieres, der Zugang zu unseren Systemen ist beschränkt und wird protokolliert, und jeder Dienstleister ist vertraglich verpflichtet, sie zu schützen.

Wo sie verarbeitet werden: in Brasilien, wo wir sitzen, und von unseren Dienstleistern vor allem in den Vereinigten Staaten und der Europäischen Union. Brasilien hat ein allgemeines Datenschutzgesetz (die LGPD) und eine Behörde, die es durchsetzt (die ANPD). Die Vereinigten Staaten haben kein allgemeines Datenschutzgesetz auf Bundesebene, nur Gesetze für einzelne Branchen und Bundesstaaten. Die Europäische Union hat die DSGVO, die Japan als gleichwertigen Schutz anerkennt. Die japanische Kommission zum Schutz personenbezogener Informationen veröffentlicht einen Bericht über die Regeln jedes Landes.

Jeder Dienstleister im Ausland ist vertraglich verpflichtet, den Schutz einzuhalten, den das APPI verlangt (Art. 28), und wir prüfen, dass er sich daran hält. Auf Anfrage sagen wir dir, welche Maßnahmen das sind und wie wir sie prüfen. Du kannst dich bei legal@riquetti.com.br oder bei der Kommission zum Schutz personenbezogener Informationen beschweren.

An welche externen Dienste sendet die App Daten?

Die App und diese Website lassen dein Gerät einige Daten direkt an diese Dienste senden. Das ist die Liste, die wir nach dem japanischen Telekommunikationsgeschäftsgesetz (Art. 27-12) veröffentlichen müssen:

• Supabase: deine E-Mail-Adresse und deine Anmeldung, damit du angemeldet bleibst.
• Google: deine Anmeldung, wenn du dich mit Google anmeldest, den Adresstext, den du für Vorschläge eingibst, und ein Geräte-Token, um Benachrichtigungen zuzustellen (Firebase Cloud Messaging).
• Apple: deine Anmeldung, wenn du dich mit Apple anmeldest, und Käufe in der App für iPhone und iPad.
• Stripe: das Abo, das du wählst, und deine Karte, die nur Stripe sieht, wenn du im Web bezahlst.
• RevenueCat: deine Konto-ID und deine Käufe, damit Plus überall gleich bleibt.
• Sentry: Fehlerberichte mit Gerät, App-Version und dem, was schiefgelaufen ist, um Fehler zu beheben.
• PostHog: Nutzungsereignisse und, in der App, Sitzungsaufzeichnungen, mit Gerät und Land, aber nie der IP-Adresse, um zu sehen, wie VetVitae genutzt wird. Du kannst das in den Einstellungen ausschalten.

Wie lösche ich mein Konto?

So löschst du es in der App:

1. Öffne die Einstellungen: den Tab „Einstellungen“ auf dem Handy oder das Kontomenü am Computer.
2. Tippe unter „Deine Daten“ auf „Konto löschen“.
3. Lies, was mit jedem Tier passiert, gib deine E-Mail-Adresse ein und tippe auf „Konto löschen“.

Du kannst dich nicht anmelden? Schreib von der E-Mail-Adresse deines Kontos an contact@vetvitae.com, und wir löschen es innerhalb von 15 Tagen.

Was gelöscht wird: dein Name, deine E-Mail-Adresse und deine Anmeldedaten, deine Präferenzen, die Kontakte, die du gespeichert hast, und jedes Tier, das dir gehört und mit niemandem geteilt ist, mit allen Einträgen, Dateien, Praxislinks und den darüber gesendeten Nachrichten. Ein Tier, das dir gehört und Mitbesitzer hat, geht mit seiner ganzen Akte an die Person über, die ihm zuerst als Mitbesitzer beigetreten ist. Du verlässt die Tiere, deren Mitbesitzer du bist, und was du dort eingetragen hast, bleibt ohne deinen Namen erhalten.

Was aufbewahrt wird und wie lange: Kopien in Datenbanksicherungen, die innerhalb von 7 Tagen gelöscht werden; Anmeldeprotokolle (Datum, Uhrzeit und IP-Adresse) 6 Monate lang, wie es der Marco Civil da Internet vorschreibt, danach werden sie gelöscht; Fehlerberichte und Sitzungsaufzeichnungen, die innerhalb von 30 Tagen gelöscht werden; und Nutzungsereignisse, die innerhalb von 1 Jahr gelöscht werden. Die letzten drei sind nur mit einer Konto-ID verknüpft, die nicht mehr existiert.

Wie erreiche ich euch?

Schreib an legal@riquetti.com.br. Anfragen zu deinen Daten beantworten wir innerhalb von 15 Tagen.

Riquetti Studio ist ein Verarbeitungsakteur kleinen Umfangs (agente de tratamento de pequeno porte, gemäß der ANPD-Resolution CD/ANPD 2/2022) und hat daher, wie Art. 11 dieser Resolution es erlaubt, keinen Datenschutzbeauftragten (encarregado) benannt. legal@riquetti.com.br ist der Kanal für alle Anfragen und Fragen zu deinen Daten.