Datenschutzerklärung

Information gemäß Art. 13/14 RGPD (DSGVO) sowie LOPDGDD (Ley Orgánica 3/2018 – Spanien). Aufsichtsbehörde: Agencia Española de Protección de Datos (AEPD).

1. Verantwortlicher

Lennert Maurice Gerber
Handelnd für Vet en Ruta in Vorbereitung
Teneriffa, Spanien
E-Mail: contact@vetenruta.es
Telefon: +34 611 791 672

Eine zustellfähige Geschäftsadresse und steuerliche Identifikation werden nach Bestätigung durch die Steuer- und Rechtsberatung ergänzt.

1b. Datenschutzbeauftragter (DPO)

Da Vet en Ruta keine Gesundheitsdaten besonderer Kategorien im Sinne des Art. 9 RGPD (Daten natürlicher Personen) im großen Stil verarbeitet, besteht derzeit keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten gemäß Art. 37 RGPD bzw. Art. 34 LOPDGDD. Anfragen werden direkt vom Verantwortlichen unter der oben genannten Adresse bearbeitet.

2. Welche Daten wir verarbeiten

2.1 Hausbesuch-Anfragen

Wenn du über das Buchungsformular einen Hausbesuch anfragst, verarbeiten wir:

• Name, E-Mail, Telefonnummer, Adresse und Postleitzahl
• Angaben zu deinem Tier wie Name, Tierart, Alter, Gewicht und Anliegen
• Bevorzugter Termin und weitere Hinweise

Rechtsgrundlage: Art. 6 Abs. 1 lit. b RGPD (Vertragsanbahnung / Vertragserfüllung).

2.2 Warteliste

Für die Warteliste verarbeiten wir E-Mail, Postleitzahl und optional Name und Tierart. Rechtsgrundlage: Art. 6 Abs. 1 lit. a RGPD (Einwilligung).

2.3 Bewerbungen

Bei einer Bewerbung über das Karriereformular verarbeiten wir Name, E-Mail, Telefon, Standort oder Region und einen Lebenslauf-Upload. Rechtsgrundlage: Art. 6 Abs. 1 lit. b RGPD (vorvertragliche Maßnahmen).

2.4 Server-Logs & Hosting

Die Website wird über Vercel (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet; das Backend läuft auf Supabase (Supabase Inc., 970 Toa Payoh North, Singapur, mit EU-Rechenzentren). Beide Anbieter verarbeiten technische Daten wie IP-Adresse, Zeitstempel und User-Agent zur Bereitstellung des Dienstes. Es bestehen Auftragsverarbeitungsverträge (Data Processing Addenda) sowie Standardvertragsklauseln (SCC) der EU-Kommission für etwaige Drittlandsübermittlungen in die USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f RGPD (berechtigtes Interesse an stabiler Bereitstellung).

2.5 KI-Website-Assistent

Wenn du das freiwillige KI-Chat-Widget nutzt, verarbeiten wir deine Nachricht, die gewählte Sprache, eine technische Sitzungs-ID sowie einen gekürzten Gesprächsverlauf, damit Folgefragen im selben Browser-Kontext verständlich beantwortet werden können. Bitte gib dort keine sensiblen personenbezogenen Daten und keine detaillierten medizinischen Informationen ein. Die Inhalte werden zur Antwortgenerierung an den jeweils konfigurierten KI-Dienstleister übermittelt, z. B. OpenRouter und gegebenenfalls an das darüber geroutete Modell bzw. dessen Anbieter. Zusätzlich speichern wir einen gehashten IP-Bezug, den Nachrichteninhalt, die Antwort sowie einen Status (z. B. erfolgreich, Fallback, Rate-Limit), um Qualität, Missbrauchsschutz und Support-Review zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f RGPD (berechtigtes Interesse an einem sicheren, hilfreichen Website-Support) sowie deine freiwillige Nutzung des Widgets.

2.6 Schriftarten

Die verwendeten Schriftarten (Nunito, Inter) werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Drittservern statt; es werden keine IP-Adressen an Dritte übermittelt.

3. Empfänger der Daten

Deine Daten werden ausschließlich zur Erbringung des Dienstes verarbeitet. Folgende Auftragsverarbeiter sind beteiligt:

• Vercel Inc. (Hosting der Website, USA – SCC)
• Supabase Inc. (Datenbank und Datei-Speicher, EU-Region)
• Konfigurierter KI-Dienstleister (z. B. OpenRouter) und gegebenenfalls der jeweils geroutete Modellanbieter; konkreten Anbieter, Datenfluss und eventuelle Drittlandsübermittlungen vor Produktivstart rechtlich prüfen und vertraglich absichern.
• Keine weiteren Auftragsverarbeiter für Schriftarten – Schriften werden selbst gehostet.

3b. Transferencias con fines veterinarios

Im Rahmen der tierärztlichen Versorgung kann es erforderlich werden, Daten an Dritte zu übermitteln, etwa: (a) weiterbehandelnde Tierkliniken und Fachpraxen bei Überweisungen, (b) externe Labore (z. B. IDEXX, Laboklin) zur Probenanalyse, (c) andere Tierärzte/innen zur Übergabe der Krankengeschichte, (d) Krankenversicherer deines Tieres zur Schadenabwicklung. Diese Übermittlungen erfolgen ausschließlich, soweit für die konkrete Behandlung oder Abwicklung erforderlich, und stützen sich auf Art. 6 Abs. 1 lit. b RGPD (Vertragserfüllung), Art. 6 Abs. 1 lit. f RGPD (berechtigtes Interesse an einer kontinuierlichen Versorgung) oder deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a RGPD).

3c. Werbliche Kommunikation

Werbliche Kommunikation (Newsletter, Erinnerungen an Folgeimpfungen, Hinweise auf neue Leistungen) versenden wir nur an Personen, die ausdrücklich eingewilligt haben (Opt-in), unter Beachtung von Art. 21 LSSI-CE. Jede E-Mail enthält einen Abmeldelink; du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung berührt.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für die Vorbereitungsphase gelten folgende geplante Fristen; sie werden im Rahmen der finalen Rechts- und Steuerprüfung bestätigt:

• Tierärztliche Behandlungsdokumentation: 5 Jahre nach letzter Behandlung (gemäß spanischer Praxis für klinische Unterlagen).
• Vertragsdaten und Rechnungen: 6 Jahre (Art. 30 Código de Comercio) und steuerlich relevante Unterlagen 4 Jahre (Ley General Tributaria).
• Abgesagte oder nicht zustande gekommene Buchungsanfragen: 6 Monate.
• Warteliste: bis zum Widerruf der Einwilligung, längstens 24 Monate.
• Bewerbungen ohne Einstellung: bis zu 30 Tage nach Abschluss des Verfahrens.
• Server-Logs: 30 Tage.
• KI-Chat-Protokolle für Qualitätskontrolle und Support-Review: grundsätzlich 90 Tage, sofern keine kürzere Frist rechtlich vorgegeben oder intern festgelegt wird.

5. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 RGPD)
• Berichtigung unrichtiger Daten (Art. 16 RGPD)
• Löschung (Art. 17 RGPD), Einschränkung (Art. 18 RGPD) und Datenübertragbarkeit (Art. 20 RGPD)
• Widerspruch (Art. 21 RGPD) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 RGPD)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 RGPD)

Zuständige Aufsichtsbehörde in Spanien: Agencia Española de Protección de Datos (AEPD), www.aepd.es. Beschwerden können direkt online eingereicht werden: sedeagpd.gob.es.

6. Cookies & lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und localStorage-Einträge, die für den Betrieb der Website unverzichtbar sind (z. B. Sprachpräferenz unter dem Schlüssel vet-en-ruta-lang, Cookie-Consent-Status). Analyse- oder Marketing-Cookies werden aktuell nicht eingesetzt; ihre künftige Einführung würde nur nach ausdrücklicher Einwilligung über einen erweiterten Cookie-Banner erfolgen (Art. 22 LSSI-CE).

7. Minderjährige

Unser Angebot richtet sich an Erwachsene. Personen unter 14 Jahren dürfen gemäß Art. 7 LOPDGDD keine Einwilligung in die Verarbeitung ihrer Daten erteilen; Buchungen sind volljährigen, geschäftsfähigen Personen vorbehalten.

8. Sicherheitsmaßnahmen

Wir haben technische und organisatorische Maßnahmen gemäß Art. 32 RGPD getroffen, um deine Daten gegen unbefugten Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere: verschlüsselte Übertragung per TLS, verschlüsselte Speicherung at-rest in unserer Datenbank (Supabase), zugriffsbeschränkte Konten nach dem Prinzip der geringsten Rechte, regelmäßige Backups sowie regelmäßige Überprüfung und Aktualisierung der Schutzmaßnahmen.

9. Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für deine Rechte und Freiheiten darstellt, werden wir die Agencia Española de Protección de Datos (AEPD) gemäß Art. 33 RGPD innerhalb von 72 Stunden nach Kenntnisnahme benachrichtigen und – sofern ein hohes Risiko vorliegt – auch dich gemäß Art. 34 RGPD unverzüglich informieren.

10. Automatisierte Entscheidungen & Profiling

Wir treffen keine automatisierten Einzelfallentscheidungen im Sinne des Art. 22 RGPD und führen kein Profiling mit rechtlicher Wirkung dir gegenüber durch.

11. Herkunft der Daten

In der Regel erheben wir Daten direkt bei dir. In Einzelfällen können wir – nur mit deiner ausdrücklichen Bitte oder Einwilligung – Daten über dein Tier von einer früheren Tierärztin/einem früheren Tierarzt, einem Labor oder einer überweisenden Klinik erhalten, um die Behandlungskontinuität sicherzustellen.

12. Kontakt für Datenschutzanfragen

Bitte richte alle Datenschutzanfragen an contact@vetenruta.es. Eine Antwort erfolgt innerhalb der gesetzlichen Frist von einem Monat.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage abzubilden. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar; das Datum der letzten Aktualisierung findest du unten. Über wesentliche Änderungen informieren wir dich per E-Mail oder durch einen deutlichen Hinweis auf der Website.

Letzte Aktualisierung: 24. Mai 2026