Fassung vom 30.09.2026 · kostenlose Pilotphase

Datenschutzerklärung

Petdocus führt eine Akte für jeden geretteten Hund und jede gerettete Katze. Dafür speichert es auch einige personenbezogene Daten über die Menschen, die es nutzen. Diese Erklärung beschreibt, welche Daten, warum, wo, wie lange und was Sie tun können.

Wer verantwortlich ist

Während der kostenlosen Pilotphase wird Petdocus (petdocus.com) von Condria Eduard-Dragos betrieben, einer Privatperson mit Sitz in Rumänien. Er ist Verantwortlicher für Kontodaten, Sicherheitsprotokolle und die von Petdocus versendeten E-Mails.

Tierschutzorganisationen und Tierarztpraxen sind Verantwortliche für die personenbezogenen Daten, die sie über andere Personen eingeben (zum Beispiel Adoptanten, Pflegestellen oder Halter). Für diese Daten handelt Petdocus als ihr Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags, den jede Organisation akzeptiert.

Kontakt in Datenschutzfragen: condriaeduarddragos@gmail.com oder das Kontaktformular mit dem Nachrichtenbeginn „Datenschutzanfrage“. Wir antworten innerhalb eines Monats.

Was wir speichern

Konto: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash), Sprache, optionale Zwei-Schritt-Verifizierung; Datum und Fassung der von Ihnen akzeptierten Nutzungsbedingungen und dieser Erklärung.
Organisationen: Name, Land, Sprache, Registrierungsnummer (Praxen); Mitglieder, Rollen, Berechtigungen; Approbationsnummern von Tierärzten (Praxen).
Tiere: Identität (inkl. Mikrochip), Fotos, Gesundheitsdaten (Behandlungen, Gewichte, Erkrankungen), Status und Dokumente. Tierdokumente wie Heimtierausweise zeigen oft Name und Adresse eines Halters — wir behandeln jedes Dokument als personenbezogene Daten: privat, und jeder Aufruf wird protokolliert.
Halter: Wenn eine Tierschutzorganisation die Akte eines Tieres an einen Adoptanten übergibt, werden Name und E-Mail-Adresse des Adoptanten als Halter gespeichert. Wer die Kontaktdaten des Halters angesehen hat, wird protokolliert.
Änderungsverlauf (Aktivitätsprotokoll): wer wann was getan hat, was sich geändert hat (alt → neu) und eine gekürzte IP-Adresse (letzter Teil entfernt). Außerdem Anmeldungen, fehlgeschlagene Anmeldungen, Chip-Suchen durch Praxen, Dokumentaufrufe und Aufrufe von Kontaktdaten.
Kontaktformular: Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht.

Wir erheben keine besonderen Kategorien personenbezogener Daten (etwa Gesundheitsdaten über Personen). Freitext-Notizen erinnern Nutzer daran, keine persönlichen Angaben über Personen einzutragen.

Warum (Rechtsgrundlagen)

Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Konten, Organisationen, die von Ihnen angelegten Akten, Vermittlungsübergaben, Tierarztzugriff.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit, der manipulationssichere Änderungsverlauf und die Vollständigkeit der Krankengeschichte von Tieren im Sinne des Tierschutzes — auch nachdem eine Person ausgeschieden ist.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Rechnungen, sobald es kostenpflichtige Tarife gibt; Auskünfte an Behörden.
Einwilligung nur, wo etwas wirklich freiwillig ist (zum Beispiel Marketing-E-Mails — derzeit versenden wir keine).

Wenn eine Tierarztpraxis die Akte eines Tieres einsehen möchte, wird die Entscheidung des Halters oder der Tierschutzorganisation (Freigabe / Ablehnung) mit Datum, Art der Entscheidung und gekürzter IP-Adresse gespeichert.

Wo die Daten gespeichert werden und wer sie noch erhält

Datenbank und Dateien: Cloudflare, mit Speicherung unter EU-Jurisdiktion. E-Mails: Cloudflare Email Service. Nachrichten über das Kontaktformular und Datenschutzanfragen gehen im Google-Postfach (Gmail) des Betreibers ein. Siehe die Liste der Unterauftragsverarbeiter. Cloudflare und Google sind US-Unternehmen; Übermittlungen sind durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgedeckt. Daten, die mit Partnern oder Adoptanten im Vereinigten Königreich geteilt werden, sind durch den Angemessenheitsbeschluss der EU für das Vereinigte Königreich abgedeckt.

Wir verkaufen keine personenbezogenen Daten, verwenden sie nicht für Werbung und geben sie an niemanden sonst weiter, es sei denn, das Gesetz verlangt es.

Wie lange

Kontodaten: solange Ihr Konto besteht. Sie können es jederzeit selbst löschen (siehe unten).
Tierakten und ihr Änderungsverlauf: für die Lebensdauer der Akte (die Organisation entscheidet, wann archiviert wird). Die Krankengeschichte eines Tieres bleibt erhalten, wenn eine Person ausscheidet; die Einträge werden dann „Ehemaliger Nutzer“ zugeordnet.
Sicherheitsprotokolle von Anmeldungen und Suchen: werden als Teil des manipulationssicheren Aktivitätsprotokolls aufbewahrt.
Kontaktnachrichten: werden gelöscht, sobald sie für die Beantwortung nicht mehr benötigt werden.
Geplant: inaktive Konten werden nach 2 Jahren benachrichtigt und nach 3 Jahren gelöscht.

Ihre Rechte — selbst ausüben

Auskunft und Datenübertragbarkeit: Mein Konto → Meine Daten herunterladen liefert Ihnen alles, was wir über Sie speichern (JSON), einschließlich Ihrer Tiere und Ihrer Aktivitäten.
Löschung: Mein Konto → Mein Konto löschen. Ihr Name, Ihre E-Mail-Adresse und Ihre Anmeldedaten werden gelöscht und Sie verlassen alle Organisationen; die Krankengeschichte der Tiere bleibt erhalten und wird „Ehemaliger Nutzer“ zugeordnet; Tiere, deren Halter Sie sind, werden archiviert.
Berichtigung: Bearbeiten Sie Ihren Namen unter Mein Konto; bitten Sie die Organisation, die von ihr über Sie erfassten Angaben zu berichtigen.
Sie können uns außerdem um Einschränkung der Verarbeitung bitten oder der Verarbeitung widersprechen und sich bei Ihrer Datenschutzaufsichtsbehörde beschweren — in Rumänien bei der ANSPDCP.

Bei Daten, die eine Organisation über Sie eingegeben hat (zum Beispiel als Adoptant), können Sie sich auch direkt an diese Organisation wenden.

Sicherheit

Durchgehend HTTPS; Passwörter nur als sichere Hashes; Zwei-Schritt-Verifizierung für Admins verpflichtend.
Jede Anfrage wird von einem zentralen Berechtigungsmodul geprüft; jede Person sieht nur, was sie sehen darf.
Dateien sind privat und werden nur nach einer Berechtigungsprüfung ausgeliefert; jeder Dokumentaufruf wird protokolliert.
Nur ergänzbarer, per Hash verketteter Änderungsverlauf; tägliche Point-in-Time-Wiederherstellung der Datenbank.
Wenn eine Datenschutzverletzung Ihre Daten gefährdet, melden wir sie, soweit erforderlich, innerhalb von 72 Stunden der ANSPDCP, unverzüglich den betroffenen Organisationen und Ihnen, wenn das Risiko hoch ist.

Cookies

Die App verwendet ein technisch notwendiges Cookie, damit Sie angemeldet bleiben, und eines, das sich die von Ihnen gewählte Sprache merkt (damit E-Mails Sie in dieser Sprache erreichen); Ihr Design wird in Ihrem Browser gespeichert. Keine Werbe- oder Tracking-Cookies, daher gibt es kein Cookie-Banner.

Alter

Petdocus richtet sich an Personen ab 18 Jahren.

Änderungen

Wenn sich diese Erklärung wesentlich ändert, werden Sie bei Ihrer nächsten Anmeldung gebeten, die neue Fassung zu akzeptieren.