Datenschutzerklärung

§ 1. Einleitung & Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten hat für uns höchste Priorität. Diese Datenschutzerklärung erläutert die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten (im Folgenden „Daten“) im Rahmen unseres Onlineangebots. Dies umfasst die zugehörige Website, die Web-Anwendung (App) sowie verknüpfte Onlinepräsenzen (im Folgenden zusammenfassend als „Onlineangebot“ bezeichnet).

Ihre personenbezogenen Daten werden vertraulich behandelt und streng nach den gesetzlichen Datenschutzvorschriften der DSGVO, des BDSG, des TDDDG sowie dieser Datenschutzerklärung verarbeitet.

Personenbezogene Daten sind alle Informationen, die genutzt werden können, um Sie persönlich zu identifizieren.

§ 2. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung auf dieser Website und in der Anwendung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

VitaGen UG (haftungsbeschränkt) & Co. KG
Vertreten durch: Frau Martina Elsner
Burghaldenstr. 36, 78737 Fluorn-Winzeln, Deutschland
Website: www.vet-assist.de
E-Mail: vitagen@t-online.de
Telefon: 07402 69297

§ 3. Erhebung Ihrer Daten

Personenbezogene Daten werden zum einen dadurch erhoben, dass Sie uns diese aktiv mitteilen (z. B. bei der Registrierung, Kontaktaufnahme oder im Nutzerprofil).

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch unseres Onlineangebots durch unsere IT-Systeme erfasst. Hierbei handelt es sich vor allem um technische Daten (z. B. Internetbrowser, Betriebssystem, IP-Adresse oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser technischen Daten erfolgt automatisch, sobald Sie das Onlineangebot betreten.

§ 4. Verwendung Ihrer Daten & Datenübermittlung an Dritte

Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website und App zu gewährleisten. Andere Daten können verwendet werden, um das Angebot zu optimieren und den Kundensupport bereitzustellen.

Im Rahmen unserer Geschäftstätigkeit übermitteln wir Daten ausschließlich unter Einhaltung der gesetzlichen Voraussetzungen an externe Stellen:

• wenn die Weitergabe zur Erfüllung eines Vertrages erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• wenn eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
• wenn ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO vorliegt, oder
• wenn Sie uns eine ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO).

Beim Einsatz externer Dienstleister (Auftragsverarbeiter) erfolgt die Datenverarbeitung strikt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

§ 5. Widerruf von Einwilligungen zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

§ 6. Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Widerspruch gegen die Datenverarbeitung in besonderen Fällen: Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Bei einem Widerspruch verarbeiten wir Ihre betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Widerspruch gegen Direktwerbung: Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

§ 7. Rechte betroffener Personen

Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte zu:

• Recht auf Auskunft: Sie haben das Recht, unentgeltlich Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung zu verlangen.
• Recht auf Berichtigung & Löschung: Sie haben das Recht, die Berichtigung unrichtiger Daten oder die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn z. B. die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

§ 8. Datenschutz von Kindern und Jugendlichen

Unsere Anwendung ist nicht für die Nutzung durch Kinder und Jugendliche unter 16 Jahren bestimmt. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern oder Jugendlichen unter 16 Jahren. Wenn Sie als Elternteil oder Erziehungsberechtigter feststellen, dass Ihr Kind uns personenbezogene Daten übermittelt hat, bitten wir Sie, uns umgehend zu kontaktieren, damit wir diese Daten löschen können.

§ 9. Auftragsverarbeiter und gemeinsame Verantwortlichkeit

Wir arbeiten mit ausgewählten Auftragsverarbeitern zusammen, die Ihre Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Diese Dienstleister sind vertraglich streng gemäß Art. 28 DSGVO verpflichtet. Sollten wir in Einzelfällen mit Partnern gemeinsam für eine Verarbeitung verantwortlich sein, wird dies transparent über eine Vereinbarung zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO geregelt.

§ 10. Begriffsbestimmungen

Diese Datenschutzerklärung nutzt die Begriffe der Datenschutz-Grundverordnung (DSGVO). Die vollständigen gesetzlichen Definitionen finden Sie in Art. 4 DSGVO. Die wichtigsten Begriffe kurz erklärt:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Verändern, Auslesen, Übermitteln oder Löschen).
• Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet.
• Auftragsverarbeiter: Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Einwilligung: Jede freiwillig abgegebene, informierte und unmissverständliche Willensbekundung zur Verarbeitung der Daten.

§ 11. Hosting (Vercel)

Diese Website und Web-Anwendung wird bei einem externen Dienstleister gehostet:

Vercel Inc.
340 S Lemon Ave #4133, Walnut, CA 91789, USA

Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

§ 12. Backend-Infrastruktur, Nutzer-Authentifizierung und E-Mail-Versand

Für den Betrieb unserer Anwendung, die Datenbankverwaltung sowie die Benutzerverwaltung setzen wir folgende Dienstleister ein:

1. Backend & Datenbank (Supabase):

Anbieter ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513.

Umfang: Bei der Registrierung/Anmeldung werden E-Mail-Adresse, verschlüsseltes Passwort, IP-Adresse sowie Zeitstempel verarbeitet.

Server-Standort (AWS Frankfurt): Unsere Supabase-Instanz ist so konfiguriert, dass das Hosting ausschließlich in der AWS-Region Frankfurt am Main (Deutschland, EU) auf Servern von Amazon Web Services EMEA SARL erfolgt.

Rechtsgrundlage & Garantien: Erfüllung vorvertraglicher/vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ein Auftragsverarbeitungsvertrag (DPA) inkl. Standardvertragsklauseln (SCCs) sichert die Verarbeitung ab.

2. Transaktions-E-Mails (Mailjet):

Für systemrelevante E-Mails (z. B. Double-Opt-In-Bestätigungen, Passwort-Zurücksetzungen) nutzen wir Mailjet der Sinch Germany GmbH, Rosenstraße 2, 10178 Berlin, Deutschland.

Standort: Die Verarbeitung erfolgt auf Servern innerhalb der EU (z. B. Frankfurt am Main) auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO i. V. m. einem AV-Vertrag gemäß Art. 28 DSGVO.

§ 13. Rechtliche Grundlagen der Datenverarbeitung (TDDDG & DSGVO)

Die Verarbeitung personenbezogener Daten stützt sich auf folgende Rechtsgrundlagen:

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO (sowie § 25 Abs. 1 TDDDG beim Zugriff auf Daten auf Ihrem Endgerät, z. B. bei nicht-essenziellen Cookies).
• Vertragserfüllung & vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO.
• Rechtliche Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO.
• Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO.

§ 14. Datenweitergabe in Drittstaaten & EU-US Data Privacy Framework (DPF)

Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, erfolgt dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist. Dies stellen wir durch Angemessenheitsbeschlüsse der EU-Kommission (wie das EU-US Data Privacy Framework für US-Unternehmen) oder durch das Abschließen von Standardvertragsklauseln (SCCs) sowie ergänzender technischer Schutzmaßnahmen sicher.

§ 15. Speicherdauer

Soweit in dieser Datenschutzerklärung keine spezielle Speicherdauer genannt wird, verbleiben personenbezogene Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. steuer- oder handelsrechtliche Fristen von 6 bis 10 Jahren) eine weitere Speicherung erfordern.

§ 16. Sicherheitsmaßnahmen & SSL/TLS-Verschlüsselung

Wir ergreifen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen. Diese Seite und Anwendung nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung über HTTPS. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile (https://) und dem Schloss-Symbol in Ihrem Browser.

§ 17. Cookies und Speichertechnologien

Unsere Website verwendet temporäre und dauerhafte Cookies bzw. lokale Speichertechnologien (Browserspeicher):

• Technisch notwendige Speicherungen: Diese dienen dem Betrieb der Anwendung (z. B. Supabase-Auth-Session für den Anmeldestatus). Sie werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Vertragserfüllung (§ 25 Abs. 2 TDDDG) eingesetzt.

§ 18. Anfragen per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt, oder auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung der Anfragen).

§ 19. Registrierung auf der Website / Anwendung

Sie können sich in unserer Anwendung registrieren. Die eingegebenen Pflichtangaben werden ausschließlich zur Nutzung des jeweiligen Dienstes verarbeitet. Für wichtige Änderungen (z. B. am Leistungsumfang oder bei technischen Anpassungen) nutzen wir die bei der Registrierung angegebene E-Mail-Adresse.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

§ 20. Verarbeitung von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten (z. B. Name, Adresse, E-Mail-Adresse, Abrechnungsdaten) zur Begründung, inhaltlichen Ausgestaltung, Änderung und Durchführung des Vertragsverhältnisses.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Nach Beendigung des Vertrags und Ablauf gesetzlicher steuer- und handelsrechtlicher Aufbewahrungsfristen werden diese Daten gelöscht.

§ 21. Untersagung von Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen (z. B. Spam-E-Mails) vor.

§ 22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Datenschutzerklärung.

§ 23. Kontakt & Datenschutzaufsichtsbehörde

Wenn Sie Fragen zum Datenschutz haben, kontaktieren Sie uns bitte direkt per E-Mail: vitagen@t-online.de

Beschwerderecht bei der zuständigen Aufsichtsbehörde: Sofern Sie sich im Europäischen Wirtschaftsraum befinden und der Ansicht sind, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet werden, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

In Baden-Württemberg ist dies beispielsweise:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Website: https://www.baden-wuerttemberg.datenschutz.de