Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere App nutzen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung von VetaSense. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung in dieser App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist VetaSense - Marco Herten, Am Weinberg 86, 4880 Sankt Georgen im Attergau, Österreich, Tel.: +436609509901, E-Mail: marco@no-ai.consulting. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer App

2.1 Bei der bloß informatorischen Nutzung unserer App, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere App aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die App anzuzeigen:

• Besuchte App-Seiten
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer App. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese App nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Authentifizierung & Benutzerkonto

3.1 Zur Erstellung eines Benutzerkontos nutzen wir den Authentifizierungsdienst Clerk (Clerk Inc., USA; EU-Datenverarbeitung über Clerk Switzerland GmbH, Schweiz). Dabei werden folgende Daten erhoben:

• E-Mail-Adresse
• Name (optional)
• Profilbild (optional)
• Authentifizierungsdaten (z.B. OAuth-Tokens bei Anmeldung über Google, Apple)

3.2 Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages (Kontoerstellung und Nutzung der App). Wir haben mit Clerk einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz Ihrer Daten sicherstellt.

4) Gesundheitsdaten & Haustierprofile

4.1 Nach der Kontoerstellung können Sie Haustierprofile anlegen und Gesundheits-Checks durchführen. Folgende Daten werden verarbeitet:

• Haustierdaten: Name, Tierart (Hund, Katze, Kaninchen, Meerschweinchen, Ziege, Schaf, Huhn), Rasse (optional), Geburtsdatum (optional), Gewicht, Futterinformationen, Intoleranzen, Notizen
• Gesundheits-Checks: Antworten zu Ernährung, Verhalten, Fell/Körper, Verdauung; Kategorisierung (normal, auffällig, übersprungen); Fotos
• Beobachtungen: Kategorie, Schweregrad, Beschreibung, Fotos

4.2 Diese Daten werden in der Datenbank Convex (Convex, Inc., USA; EU-Datenverarbeitung) gespeichert. Fotos werden über den Convex File Storage gespeichert. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unserer vertraglichen Verpflichtungen (Bereitstellung der App-Funktionen).

4.3 Wichtiger Hinweis: VetaSense ist eine Wellness-Monitoring-App und ersetzt keine tierärztliche Beratung. Die gesammelten Gesundheitsdaten beziehen sich auf Haustiere und dienen der Aufmerksamkeitsförderung, nicht der medizinischen Diagnose. Es handelt sich um normale personenbezogene Daten (keine „besonderen Kategorien“ gem. Art. 9 DSGVO), da sie keine Rückschlüsse auf die Gesundheit des Tierhalters zulassen.

5) AI-Chat & KI-Services

5.1 VetaSense bietet einen KI-gestützten Chat mit Ihrer Begleiterin „Veti", der auf dem Vercel AI SDK 6.x basiert. Ihre Nachrichten werden über das OpenRouter-Gateway (OpenRouter, Inc., USA) an KI-Modelle verschiedener Anbieter weitergeleitet. Aktuell kommt als Hauptmodell Google Gemini 3.1 Flash-Lite zum Einsatz. Über OpenRouter können je nach Anforderung weitere Modelle (z. B. von Google) angesprochen werden.

5.2 Der Chat-Verlauf wird in Convex gespeichert, damit Sie frühere Gespräche erneut aufrufen können. Zusätzlich verdichtet Veti kontinuierlich aus Ihren Unterhaltungen wichtige Beobachtungen zu einem Gedächtnis (siehe Abschnitt 6 „KI-Memory & Insights-Profil"). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erbringung der Chat-Funktion.

5.3 Safety-Guardrails: Unser System-Prompt enthält Sicherheitsmechanismen, die bei Notfall-Keywords (z.B. „Notfall", „Blutung") einen Hinweis auf tierärztliche Konsultation anzeigen. Der KI-Chat gibt keine medizinischen Diagnosen.

6) KI-Memory & Insights-Profil

6.1 Damit Veti sich an Sie und Ihr Tier erinnern und Beziehung aufbauen kann, verarbeiten wir folgende identitätsbezogene Daten, die untrennbar mit Ihrem Konto verknüpft sind (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, Vertragsdurchführung):

• Soul-Profile: Die Persönlichkeit Ihrer KI-Begleiterin (gewählter Name, Tonalität, Spracheinstellungen).
• Pet.md (Tier-Gedächtnis): Eine narrative, verdichtete Zusammenfassung zu jedem Ihrer Tiere, die Veti aus Ihren Angaben erstellt.
• Memory-Snippets: Kontinuierlich aus Unterhaltungen, Checks und Beobachtungen extrahierte Einzelbeobachtungen. Diese unterliegen einem 3-Monate-Rolling: ältere Einträge werden automatisch gelöscht.

6.2 Pseudonymes Insights-Profil (optional, einwilligungsbasiert): Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar) extrahiert Veti Muster aus Ihren Gesprächen und Checks in ein strikt pseudonymisiertes Profil. Dieses Profil ist über eine Zufalls-ID verknüpft, nicht über Ihre Clerk-Identität, und ist von Ihren Stammdaten getrennt.

6.3 Bei Löschung Ihres Kontos werden Soul-Profile, Pet.md und Memory-Snippets vollständig gelöscht. Das pseudonyme Insights-Profil bleibt als anonyme Datenbasis erhalten, da die Verknüpfung zu Ihrer Identität mitgelöscht wird und eine Re-Identifikation damit ausgeschlossen ist.

7) Proaktive Pings & Push-Benachrichtigungen

7.1 Ein zentraler Bestandteil von VetaSense ist, dass Veti sich proaktiv bei Ihnen meldet — mit Beziehungs-Nachrichten, Nachfragen zu Beobachtungen oder sanften Erinnerungen an anstehende Checks.

7.2 Kanäle: Wir nutzen Web-Push-Benachrichtigungen (über die Web-Push-API, VAPID-Verschlüsselung) als bevorzugten Kanal. Für Geräte, auf denen VetaSense nicht als PWA installiert ist, erfolgt ein Fallback auf E-Mail (versendet über den Dienst Resend, Resend, Inc., USA, siehe Abschnitt 9).

7.3 Verarbeitete Daten: Push-Abonnement-Endpoint und Browserschlüssel (sofern Push aktiviert), E-Mail-Adresse (sofern E-Mail-Fallback genutzt wird), sowie der jeweilige Ping-Text. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragsbestandteil des Beziehungs-Angebots) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an niederschwelligen, proaktiven Hinweisen).

7.4 Push-Benachrichtigungen können Sie jederzeit über die Systemeinstellungen Ihres Browsers oder Ihres Geräts deaktivieren. Die Ping-Funktion ist in der App ebenfalls steuerbar.

8) PWA-Funktionalitäten & Local Storage

8.1 VetaSense ist eine Progressive Web App (PWA). Zur Verbesserung der Nutzerführung speichern wir im LocalStorage Ihres Browsers:

• Installations-Status des PWA-Banners
• Präferenzen zur App-Installation

Diese Daten sind lokal auf Ihrem Gerät gespeichert und werden nicht an unsere Server übertragen.

8.2 Ein Service Worker (Serwist) wird verwendet, um bestimmte App-Ressourcen für die Offline-Nutzung zwischenzuspeichern. Dies erfolgt zur Verbesserung der App-Performance gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

9) Hosting & Cloud-Dienste

Unsere App wird von folgenden Dienstleistern betrieben. Für diese Anbieter gelten die Anforderungen der Auftragsverarbeitung gemäß Art. 28 DSGVO:

• Vercel (Vercel, Inc., USA) – Frontend-Hosting und Bereitstellung der App
• Convex (Convex, Inc.; Server-Standort EU/Irland) – Datenbank, File Storage und Serverless Functions
• Clerk (Clerk Switzerland GmbH, Schweiz) – Authentifizierungsdienst
• OpenRouter (OpenRouter, Inc., USA) – LLM-Gateway, das Anfragen an KI-Modelle verschiedener Anbieter weiterleitet (aktuell primär Google Gemini)
• Resend (Resend, Inc., USA) – E-Mail-Versand für den Ping-Fallback-Kanal

Datenübertragungen in die USA (Vercel, OpenRouter, Resend) erfolgen unter Einhaltung der EU-Standardvertragsklauseln (SCC) und entsprechender technischer und organisatorischer Sicherheitsmaßnahmen. Convex verarbeitet Daten innerhalb der EU; Clerk verarbeitet Daten innerhalb der Schweiz (EU-angemessen).

10) Cookies & Lokale Speicherung

10.1 Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der App erforderlich sind (z.B. Authentifizierungs-Tokens von Clerk). Eine Einwilligung ist nicht erforderlich, da diese Cookies gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses (App-Funktionalität) eingesetzt werden.

10.2 Es werden keine Marketing-Cookies, Tracking-Cookies oder Analyse-Tools verwendet. VetaSense verzichtet im MVP auf Google Analytics und ähnliche Dienste.

11) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens – personenbezogene Daten verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

12) Rechte der Betroffenen

12.1 Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten über Sie gespeichert sind.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung falscher Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen (soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen).
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerruf (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen.

12.2 Widerspruchsrecht: Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen.

13) Dauer der Speicherung

Ihre Daten werden gespeichert, solange Ihr Benutzerkonto besteht. Nach Löschen Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen endgültig gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z.B. handels- oder steuerrechtliche Vorschriften) entgegenstehen. Gesundheitsdaten von Haustieren werden zusammen mit Ihrem Konto gelöscht.

Memory-Snippets unterliegen zusätzlich einem 3-Monate-Rolling: auch während Ihres aktiven Gebrauchs werden Einträge, die älter als drei Monate sind, automatisch gelöscht.

Pseudonyme Insights-Profile bleiben nach Löschung Ihres Kontos als anonyme Datenbasis erhalten: die Verknüpfung zu Ihrer Identität wird mit der Kontolöschung entfernt, wodurch eine Re-Identifikation ausgeschlossen ist. Die verbleibenden Datenpunkte sind dann nicht mehr personenbeziehbar.

14) Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. Dazu gehören:

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Zugriffskontrollen über Authentifizierung (Clerk)
• Regelmäßige Sicherheitsupdates unserer Dependencies
• Serverless Functions mit isolierten Ausführungsumgebungen

15) Betrieb & Verbesserung der App (Beta-Feedback)

Um VetaSense gezielt weiterzuentwickeln, bieten wir Ihnen innerhalb der App die Möglichkeit, Feedback zu geben — sowohl als direkte Bewertung einzelner Antworten unserer KI-Begleiterin (Daumen hoch/runter) als auch als allgemeines Feedback zu Ihrer Nutzungserfahrung (z.B. Bug, Idee, Verwirrend, Lob).

Diese Angaben werden identitätsbehaftet mit Ihrem Konto verknüpft gespeichert, damit wir bei Rückfragen nachfassen können. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung und Fehlerbehebung unseres Produkts. Die Daten liegen in unserer EU-Datenbank (Convex, siehe Abschnitt 9) und werden an keinen Dritten weitergegeben. Eine Bewertung wird ausschließlich für die Produktentwicklung herangezogen und fließt nicht in Ihren Konversations-Verlauf oder die Memory-Daten ein.

Bei der Bewertung einer Antwort speichern wir zusätzlich eine Kopie der bewerteten Antwort sowie der auslösenden Frage als Schnappschuss, damit die Bewertung eine spätere Konversations-Zurücksetzung überdauert und für die Auswertung erhalten bleibt. Diese Feedback-Daten können Sie über den Datenexport (Abschnitt 12) einsehen und werden mit der Löschung Ihres Kontos vollständig entfernt.