DSGVO-Konformität

1. Einleitung

PetNexa verpflichtet sich, die Privatsphäre und Sicherheit personenbezogener Daten gemäß der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) zu schützen. Dieses Dokument beschreibt, wie wir die personenbezogenen Daten von Nutzern im Europäischen Wirtschaftsraum (EWR) verarbeiten und schützen, und erläutert Ihre Rechte als betroffene Person.

Für Nutzer in der Türkei siehe auch unsere KVKK-Informationserklärung.

2. Verantwortlicher für die Datenverarbeitung

Furkan Hidayet Alkan fungiert als Verantwortlicher für die personenbezogenen Daten, die über die PetNexa mobile Anwendung und Website erhoben werden.

Als in der Türkei ansässiger Verantwortlicher, der Daten von EWR-Bürgern verarbeitet, verpflichten wir uns zur Einhaltung der DSGVO. Für DSGVO-bezogene Anfragen kontaktieren Sie uns bitte unter: furkan.alkan.1293@gmail.com

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf der Grundlage der folgenden Rechtsgrundlagen gemäß Artikel 6 der DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Nutzung der KI-Tierarztfunktion, Marketingkommunikation, optionale Analysen (PostHog), Personalisierung von Werbung (AdMob)
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoerstellung und -verwaltung, Tiergesundheits-Tracking-Dienste, Familienfreigabefunktionen, Abonnementverwaltung, Zustellung von Push-Benachrichtigungen
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Steuerliche Aufbewahrungspflichten, Einhaltung von Gesetzen zur Datenaufbewahrung, Beantwortung rechtmäßiger Behördenanfragen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Serviceverbesserung und Analysen, Anwendungssicherheit und Betrugsprävention, Fehlerverfolgung und Absturzberichte (Sentry), Sitzungsverwaltung zur Kontosicherheit

4. Ihre Rechte gemäß DSGVO

Als EWR-Bürger haben Sie die folgenden Rechte gemäß der DSGVO:

5. Datenverarbeitungsaktivitäten

Die folgende Tabelle beschreibt unsere Datenverarbeitungsaktivitäten gemäß Artikel 30 der DSGVO:

6. Internationale Datenübermittlungen

Ihre Daten können in Länder außerhalb des EWR übermittelt und dort verarbeitet werden. Wir gewährleisten einen angemessenen Schutz durch die folgenden Mechanismen gemäß Kapitel V der DSGVO:

Zusätzlich zu vertraglichen Garantien implementieren wir ergänzende technische Maßnahmen, einschließlich Verschlüsselung während der Übertragung (TLS 1.3) und im Ruhezustand, Pseudonymisierung wo möglich, und Zugriffskontrollen, um Risiken im Zusammenhang mit internationalen Übermittlungen zu minimieren.

7. Datensicherheit

Wir implementieren geeignete technische und organisatorische Maßnahmen gemäß Artikel 32 der DSGVO, einschließlich:

• Verschlüsselung von Daten während der Übertragung (TLS/SSL) und im Ruhezustand
• Sichere OAuth 2.0 Authentifizierung (keine Passwörter gespeichert)
• Erzwingung von Ein-Geräte-Sitzungen mit kryptografischen Sitzungs-IDs
• JWT-Token-Authentifizierung mit Sitzungsvalidierung
• Datenbank-Zugriffskontrollen und parametrisierte Abfragen
• Regelmäßige Abhängigkeitsaktualisierungen und Sicherheitsüberwachung
• Incident-Response-Verfahren mit definierten Eskalationspfaden
• Datenminimierung bei der Erhebung und Verarbeitung

8. Benachrichtigung bei Datenschutzverletzungen

Gemäß Artikel 33 und 34 der DSGVO:

• Wir werden die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten benachrichtigen, wenn diese voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt
• Wir werden die betroffenen Personen unverzüglich benachrichtigen, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat
• Wir führen ein internes Verzeichnis aller Datenschutzverletzungen, ihrer Auswirkungen und der ergriffenen Abhilfemaßnahmen
• Die Benachrichtigung enthält die Art der Verletzung, die Kategorien und die ungefähre Anzahl der betroffenen Personen, die wahrscheinlichen Folgen und die ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung

9. Automatisierte Entscheidungsfindung und KI

Unsere KI-Tierarztfunktion nutzt automatisierte Verarbeitung, die von KI-Sprachmodellen (OpenAI) unterstützt wird, um Informationen und Ratschläge zur Tiergesundheit bereitzustellen.

• Die KI-Funktion trifft keine Entscheidungen, die rechtliche oder ähnlich bedeutsame Auswirkungen auf Nutzer haben
• KI-Antworten dienen ausschließlich Informationszwecken und stellen keine tierärztliche medizinische Beratung dar
• Es wird kein Profiling durchgeführt, das rechtliche Wirkungen entfaltet
• An die KI gesendete Tierdaten sind auf das für die Anfrage Notwendige beschränkt und werden nicht für das Modelltraining verwendet
• Sie haben das Recht, eine menschliche Überprüfung jeder KI-generierten Ausgabe zu verlangen
• Sie können die KI-Tierarztfunktion nicht nutzen; sie ist vollständig optional und einwilligungsbasiert

10. Cookies und Tracking-Technologien

Detaillierte Informationen über unsere Verwendung von Cookies und ähnlichen Tracking-Technologien, einschließlich der Verwaltung Ihrer Präferenzen, finden Sie in unserer Cookie-Richtlinie. Cookie-Richtlinie

11. Daten von Kindern

Unsere Dienste sind nicht für Kinder unter 16 Jahren bestimmt (gemäß Artikel 8 der DSGVO). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass wir versehentlich personenbezogene Daten von einem Kind unter 16 Jahren erhoben haben, werden wir unverzüglich Maßnahmen ergreifen, um diese Daten zu löschen. Wenn Sie der Meinung sind, dass uns ein Kind unter 16 Jahren personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte umgehend.

12. Ausübung Ihrer Rechte

Zur Ausübung Ihrer DSGVO-Rechte können Sie folgende Methoden nutzen:

• In-App: Kontoeinstellungen > Meine Daten (für Datenexport, Löschung und Präferenzverwaltung)
• E-Mail: furkan.alkan.1293@gmail.com (Betreff: DSGVO-Anfrage)
• Geben Sie Ihren vollständigen Namen, die mit Ihrem Konto verknüpfte E-Mail-Adresse und die spezifischen Rechte an, die Sie ausüben möchten

13. Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde in Ihrem EU-/EWR-Mitgliedstaat einzureichen, wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden. Sie können auch eine Beschwerde bei der türkischen Datenschutzbehörde (KVKK) als Behörde der Gerichtsbarkeit des Verantwortlichen einreichen.

14. Änderungen dieser Richtlinie

Wir können diese DSGVO-Konformitätsrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Dienste oder rechtlichen Anforderungen widerzuspiegeln. Wir werden Sie über wesentliche Änderungen über die Anwendung oder per E-Mail informieren. Das Datum der „letzten Aktualisierung“ oben auf dieser Seite gibt an, wann diese Richtlinie zuletzt überarbeitet wurde. Die fortgesetzte Nutzung unserer Dienste nach Änderungen stellt die Annahme der aktualisierten Richtlinie dar.

15. Kontaktinformationen