Datenschutzerklärung
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Tierphysio.app.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Tierphysio.app
Julius Ehrlich
Pohrsdorfer Weg 38
01169 Dresden
Telefon: +49 351 30959833
E-Mail: julius@tierphysio.app
2. Hosting
Tierphysio.app wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland gehostet. Die Übertragung zwischen deinem Gerät und unseren Servern erfolgt ausschließlich verschlüsselt über TLS. Datenbanken werden täglich automatisiert gesichert; Sicherungen werden für 30 Tage aufbewahrt und ebenfalls in deutschen Rechenzentren gespeichert. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung des Dienstes).
3. Content Delivery Network und Dateispeicher
Zur schnellen und sicheren Auslieferung von Inhalten sowie zur Speicherung hochgeladener Dateien (z. B. Dokumente und Bilder in Tierakten) und angeforderter Datenexporte setzen wir Bunny.net ein. Anbieter ist die BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien. Hochgeladene Dateien und Export-Archive werden ausschließlich in Speicherregionen innerhalb der EU gespeichert; Export-Archive liegen in einem eigenen privaten Speicherbereich ohne öffentliche Adresse und werden nicht über das CDN ausgeliefert. Beim Abruf von Inhalten über das CDN verarbeitet Bunny.net technisch bedingt deine IP-Adresse. Mit BunnyWay besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und sicheren Bereitstellung des Dienstes).
4. E-Mail-Versand
Für den Versand von Transaktions-E-Mails (z. B. Registrierungsbestätigungen, Passwort-Zurücksetzungen, Benachrichtigungen und Einladungen) nutzen wir den Dienst Transactional Email von Scaleway. Anbieter ist die Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich. Dabei werden E-Mail-Adresse, Name und der Inhalt der jeweiligen Nachricht verarbeitet. Die Verarbeitung erfolgt ausschließlich innerhalb der EU. Mit Scaleway besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies
Tierphysio.app verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb des Dienstes erforderlich sind. Analyse-, Tracking- oder Marketing-Cookies werden nicht gesetzt; Drittanbieter-Skripte werden nicht geladen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.
Im Einzelnen werden folgende Cookies gesetzt:
- tierphysioapp-session — Session-Cookie zur Wiedererkennung deiner angemeldeten Sitzung. Läuft nach Ende der Sitzung bzw. spätestens nach 2 Stunden Inaktivität ab.
- XSRF-TOKEN — Schützt Formulare vor Cross-Site-Request-Forgery-Angriffen. Läuft zeitgleich mit der Sitzung ab.
- remember_web_<hash> — Wird nur gesetzt, wenn du beim Login „Angemeldet bleiben" auswählst. Ermöglicht die automatische Wiederanmeldung und läuft nach 5 Jahren oder beim Abmelden ab.
Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren. Ohne die genannten Cookies ist eine Anmeldung und Nutzung des Dienstes nicht möglich.
6. Verarbeitete Daten
Im Rahmen der Nutzung verarbeiten wir unter anderem folgende Daten:
- Kontodaten — Name, E-Mail-Adresse und Praxisdaten
- Inhaltsdaten — Kundendaten, Tierdaten, Behandlungen, Hausaufgaben, Aufgaben und hochgeladene Dokumente
- Nutzungs- und Protokolldaten — IP-Adresse, Zeitpunkt des Zugriffs, Endgerät, Browser und Betriebssystem
- Zahlungsdaten — bei kostenpflichtigen Tarifen, verarbeitet durch unseren Zahlungsdienstleister
- Exportdaten — wenn du einen Datenexport anforderst: das erzeugte Archiv deiner Praxisdaten sowie eine Protokollzeile dazu (Zeitpunkt, Umfang, anfordernder Nutzer, Status)
Protokolldaten werden automatisch durch unsere Server erfasst und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7. Zwecke der Verarbeitung
Wir verarbeiten deine Daten zur Erbringung und Verbesserung des Dienstes, zur Vertragserfüllung, zur Gewährleistung der Systemsicherheit sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
8. Auftragsverarbeitung
Wenn du Tierphysio.app in deiner Praxis einsetzt, verarbeitest du über unsere Plattform personenbezogene Daten deiner Kunden. In diesem Verhältnis bist du der Verantwortliche; wir handeln als Auftragsverarbeiter. Hierfür schließen wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab, der mit der Registrierung Bestandteil des Vertrags wird. Für deine Datenschutz-Unterlagen kannst du den AVV zusätzlich über unser AVV-Formular in unterschriebener Form dokumentieren.
9. Zahlungsabwicklung
Zur Abwicklung von Zahlungen setzen wir Stripe ein. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Verarbeitet werden dabei Name, E-Mail-Adresse, Abonnement-, Zahlungs- und Rechnungsdaten; vollständige Zahlungsdaten (z. B. Kartendaten) werden ausschließlich durch Stripe verarbeitet. Dabei kann eine Übermittlung an die Stripe, Inc. in den USA stattfinden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO). Details findest du in der Datenschutzerklärung von Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Google-Kalender-Anbindung
Tierphysio.app bietet eine optionale Anbindung an Google Kalender. Verbindest du dein Google-Konto, legt Tierphysio.app dort einen eigenen Kalender „Tierphysio.app – {Name deiner Praxis}" an und überträgt die Termine deiner Praxis dorthin. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Übertragung läuft nur in eine Richtung. Tierphysio.app schreibt Termine nach Google, liest aber keine Termine aus deinem Google-Konto und importiert nichts. Der verwendete Zugriffsbereich (calendar.app.created) erlaubt ausschließlich Zugriff auf den selbst angelegten Kalender; deine übrigen Google-Kalender sind für uns nicht erreichbar.
Übertragen werden: Bezeichnung des Termins, Name und Daten des Tieres, Name, Kundennummer, Wohnort und Telefonnummer des Tierhalters, Ort und Adresse des Termins, Datum, Uhrzeit, Dauer sowie die internen Notizen zum Termin. Dabei findet eine Verarbeitung durch Google auch außerhalb der EU statt; Google ist nach dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO), ergänzt um die Standardvertragsklauseln von Google.
Die Verbindung kannst du jederzeit in Tierphysio.app unter Kalender → Kalender-Einstellungen → Abonnement trennen — der angelegte Kalender wird dabei gelöscht und unser Zugriff widerrufen. Unabhängig davon kannst du den Zugriff in deinem Google-Konto unter myaccount.google.com/permissions entziehen. Beim Löschen deines Nutzerkontos oder deiner Praxis geschieht beides automatisch.
Nutzung der über Google-APIs erhaltenen Daten. Die Nutzung von Rohdaten oder abgeleiteten Daten, die Tierphysio.app über Google APIs (einschließlich Google Workspace APIs) erhält, sowie deren Übertragung an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Im englischen Original: „The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements."
Wir verwenden diese Daten ausschließlich, um die Kalenderfunktion bereitzustellen, die du in Tierphysio.app nutzt. Wir verkaufen sie nicht, verwenden sie nicht für Werbung und geben sie nicht an Dritte weiter, es sei denn, dies ist zur Bereitstellung der Funktion erforderlich, gesetzlich vorgeschrieben oder du hast zugestimmt. Menschen lesen diese Daten nur mit deiner Zustimmung (z. B. bei einer Supportanfrage), wenn es zur Sicherheit erforderlich ist oder wenn es gesetzlich vorgeschrieben ist.
Kein Training von KI-Modellen. Daten, die wir über Google APIs erhalten, und daraus abgeleitete Daten verwenden wir nicht, um KI- oder ML-Modelle zu entwickeln, zu verbessern oder zu trainieren. Darüber hinaus verwenden wir grundsätzlich keine Daten unserer Nutzerinnen und Nutzer zum Training von KI-Modellen, weder eigener noch fremder.
Wenn du die Funktion in deiner Praxis nutzt: Mit der Übertragung gibst du Daten deiner Kundinnen und Kunden an Google weiter. Du bleibst dafür der Verantwortliche. Setzt du ein Google-Workspace-Konto ein, besteht zwischen dir und Google ein Auftragsverarbeitungsvertrag; bei einem privaten Google-Konto ist das nicht der Fall — Google ist dann eigenständiger Verantwortlicher. Wir empfehlen daher ein Workspace-Konto und einen entsprechenden Hinweis in deinem eigenen Datenschutzhinweis.
Weitere Informationen: Datenschutzerklärung von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Kalenderanbindung eine von dir gewählte Funktion unserer vertraglichen Leistung ist.
11. Speicherdauer
Personenbezogene Daten werden so lange gespeichert, wie es für die Erbringung des Dienstes erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht. Im Einzelnen gilt:
- Konto- und Inhaltsdaten werden nach Vertragsende gemäß unseren Nutzungsbedingungen vorübergehend verwahrt und anschließend gelöscht. Du kannst deinen Account jederzeit selbst löschen.
- Server-Protokolldaten (z. B. IP-Adressen) werden nach spätestens 14 Tagen gelöscht.
- Rechnungs- und Zahlungsdaten unterliegen den gesetzlichen Aufbewahrungspflichten nach § 147 AO und werden nach deren Ablauf gelöscht.
- Datenexporte sind nach dem Anfordern 7 Tage abrufbar und werden danach automatisch gelöscht. Die Protokollzeile zu einem Export bleibt ohne das Archiv bestehen, damit nachvollziehbar ist, wer wann welche Daten deiner Praxis exportiert hat, und wird nach einem Jahr gelöscht.
- Datensicherungen werden nach 30 Tagen automatisch überschrieben. Gelöschte Daten sind damit spätestens 30 Tage nach der Löschung auch aus allen Sicherungen entfernt.
12. Hinweis zu Tiergesundheitsdaten
In Tierphysio.app werden Gesundheits- und Behandlungsdaten von Tieren dokumentiert. Daten über Tiere sind keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, da sich diese Vorschrift ausschließlich auf Gesundheitsdaten natürlicher Personen bezieht. Soweit Tierdaten einem Tierhalter zugeordnet sind, behandeln wir sie dennoch mit derselben Sorgfalt wie alle übrigen personenbezogenen Daten.
13. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung widersprechen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.
Für Fragen zum Datenschutz erreichst du uns unter julius@tierphysio.app.
(Stand: 19. Oktober 2026)