futterio

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Becker Gregor Marius, Schweiger Katharina Sophie Christiane GbR
Marktplatz 10 – B, Haus 2
83607 Holzkirchen
Deutschland

E-Mail: gregor@futterio.de
Vertretungsberechtigt: Gregor Marius Becker, Katharina Sophie Christiane Schweiger

Diese Datenschutzerklärung gilt für die Software „Futterio" (erreichbar unter futterio.de einschließlich der Praxis-Subdomains) — eine Online-Plattform für tierärztliche Ernährungsberatung, mit der Tierarztpraxen Rationsberechnungen, Ernährungspläne, Fragebögen, Termine und die Kommunikation mit Tierhaltern verwalten.

2. Hosting

Die Plattform wird auf Servern der DigitalOcean, LLC im Rechenzentrum Frankfurt am Main (Deutschland) betrieben. Alle Anwendungs- und Kundendaten werden innerhalb der Europäischen Union gespeichert. Mit DigitalOcean besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO; DigitalOcean ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Für die technische Serververwaltung setzen wir den Dienst Ploi (Ploi B.V., Niederlande) ein, der keinen regulären Zugriff auf inhaltliche Daten hat.

3. Datensicherung und Wiederherstellung

Zum Schutz vor Datenverlust erstellen wir täglich eine automatische Sicherung der Datenbank. Die Sicherungen werden verschlüsselt übertragen und in einem privaten, nicht öffentlich abrufbaren Speicherbereich bei DigitalOcean im Rechenzentrum Frankfurt am Main abgelegt. Ältere Sicherungen werden gestaffelt vorgehalten und spätestens nach vier Monaten automatisch gelöscht. Ergänzend erstellt unser Server-Dienstleister Sicherungen auf Systemebene.

Für hochgeladene Dateien (etwa Praxislogos, Tierfotos oder Anhänge) ist eine Versionierung aktiv: Wird eine Datei geändert oder gelöscht, bleibt die vorherige Fassung noch 30 Tage technisch wiederherstellbar und wird danach automatisch endgültig entfernt. Diese Frist dient ausschließlich dazu, versehentliche Löschungen rückgängig machen zu können.

4. Server-Logfiles

Beim Aufruf der Plattform werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version sowie Betriebssystem. Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs, der Fehleranalyse und der Abwehr von Angriffen und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

5. SSL-/TLS-Verschlüsselung

Sämtliche Verbindungen zur Plattform sind per SSL/TLS verschlüsselt. Damit sind alle Daten, die Sie an uns übermitteln — insbesondere Zugangs-, Gesundheits- und Kontaktdaten — auf dem Übertragungsweg vor dem Zugriff Dritter geschützt.

6. Cookies und lokale Speicherung

Die Plattform verwendet nur technisch notwendige Cookies und vergleichbare Speichertechniken: ein Sitzungs-Cookie für die Anmeldung, ein Sicherheits-Token zum Schutz vor Angriffsformen wie Cross-Site-Request-Forgery sowie lokale Einstellungen im Browser-Speicher (z. B. Sprache, Farbschema und die Position verschiebbarer Fenster, sobald Sie eines verschieben). Beginnen Sie einen Fragebogen auszufüllen, werden Ihre Eingaben im Browser-Speicher Ihres Geräts zwischengespeichert, damit sie bei einem Neuladen oder einem Verbindungsabbruch nicht verloren gehen; sie werden gelöscht, sobald der Fragebogen erfolgreich abgeschickt ist oder Sie „Neu beginnen“ wählen. Im angemeldeten Bereich hält die Plattform eine Verbindung zu unserem Server für Echtzeit-Benachrichtigungen; der Browser merkt sich dafür die zuletzt erfolgreiche Verbindungsart. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Tracking-, Analyse- oder Marketing-Cookies kommen nicht zum Einsatz; auch die unter Ziffer 7 beschriebene Webanalyse arbeitet ohne Cookies.

7. Webanalyse mit Plausible

Auf den öffentlichen Seiten unserer Website (Startseite, Informations- und Preisseiten, Dokumentation, rechtliche Hinweise sowie Anmeldung und Registrierung) nutzen wir den Webanalysedienst Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible zeigt uns, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, über welche Websites oder Kampagnen Besucherinnen und Besucher zu uns finden, wie lange und wie weit eine Seite gelesen wird und wie viele Registrierungen, Probemonate, Bestellvorgänge und Kontaktanfragen daraus entstehen.

Plausible setzt keine Cookies und legt nichts auf Ihrem Endgerät ab. Personenbezogene Daten werden nicht gespeichert, es werden keine Nutzerprofile gebildet, und Sie werden nicht über andere Websites hinweg verfolgt. Erfasst werden ausschließlich zusammengefasste Angaben: die aufgerufene Seite, die verweisende Website, Kampagnenparameter aus der Adresse (utm-Parameter), Browser, Betriebssystem, Gerätetyp, das aus der IP-Adresse abgeleitete Land bzw. die Region sowie Klicks auf externe Links, Downloads und das Absenden von Formularen. Ihre IP-Adresse wird nicht gespeichert. Sie wird zusammen mit der Browserkennung (User-Agent) lediglich verwendet, um einen täglich wechselnden, nicht umkehrbaren Hash-Wert zu berechnen, an dem wiederholte Aufrufe am selben Tag erkannt werden; der dafür verwendete Schlüssel wird alle 24 Stunden gelöscht. Die Daten werden ausschließlich in der Europäischen Union verarbeitet und gespeichert.

Nicht erfasst werden die Bereiche, in denen Sie nach der Anmeldung arbeiten (Praxis- und Kundenbereich, Einstellungen), geteilte Ernährungspläne, Fragebogen- und Einladungslinks sowie die Seiten der einzelnen Praxen. Aus diesen Bereichen wird allenfalls gezählt, dass ein Bestellvorgang oder ein Probemonat gestartet wurde, ohne Bezug zu Ihrer Person.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung unseres Angebots und unserer Werbemaßnahmen. Mit Plausible besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Sie können der Verarbeitung jederzeit widersprechen (siehe Ziffer 16). Weitere Informationen finden Sie in der Datenschutzerklärung von Plausible unter plausible.io/data-policy.

8. Herkunft von Registrierungen

Rufen Sie eine öffentliche Seite unserer Website auf, ohne angemeldet zu sein, merkt sich die geöffnete Seite, auf welchem Weg Sie zu uns gekommen sind: die Kampagnenparameter aus der Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content), den Namen der verweisenden Website ohne deren genaue Adresse, die zuerst aufgerufene Seite und den Zeitpunkt dieses Besuchs. Angaben zu Ihrer Person enthält diese Angabe nicht. Sie wird nur im Arbeitsspeicher der geöffneten Seite gehalten und nicht auf Ihrem Endgerät abgelegt (kein Cookie, kein Local Storage); mit dem Schließen oder Neuladen der Seite ist sie weg.

Registrieren Sie sich während dieses Besuchs, wird die Angabe zusammen mit der Registrierung an uns übermittelt und bei Ihrem Benutzerkonto gespeichert. Wir werten sie aus, um zu erkennen, welche Kampagnen und Websites zu Registrierungen führen, und löschen sie zusammen mit Ihrem Benutzerkonto. Registrieren Sie sich nicht, wird nichts übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Erfolg unserer Werbemaßnahmen zu messen.

9. Registrierung und Benutzerkonto

Für die Nutzung der Plattform ist ein Benutzerkonto erforderlich — entweder als Tierarztpraxis (Behandler-Konto) oder als Tierhalterin/Tierhalter (Kundenportal). Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und ein Passwort, das ausschließlich in verschlüsselter Form (als Hash) gespeichert wird. Optional können Sie Ihr Konto mit Zwei-Faktor-Authentifizierung oder Passkeys absichern; dabei werden die dafür notwendigen Sicherheitsmerkmale sowie angemeldete Geräte-Sitzungen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

10. Abonnements und Zahlungsabwicklung

Kostenpflichtige Abonnements werden über den Zahlungsdienstleister Stripe abgewickelt. Verantwortlich für die Zahlungsabwicklung im Europäischen Wirtschaftsraum ist die Stripe Payments Europe Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland.

Ihre Zahlungsdaten (etwa Kreditkarten- oder Bankverbindungsdaten) geben Sie unmittelbar bei Stripe ein. Wir selbst erhalten und speichern lediglich den Zahlungsstatus, die Kennung des Zahlungsvorgangs sowie die für die Rechnungsstellung erforderlichen Angaben; vollständige Kartendaten erreichen unsere Systeme nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten für Rechnungsdaten).

Stripe verarbeitet Daten auch in den Vereinigten Staaten. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission; die Stripe Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Einzelheiten zur Verarbeitung durch Stripe finden Sie unter stripe.com/de/privacy.

11. Fragebögen und Beratungsanfragen

Kernfunktion der Plattform sind Online-Fragebögen, mit denen Tierhalter Angaben zu ihrem Tier an eine Tierarztpraxis übermitteln — etwa Stammdaten des Tieres, Informationen zu Gesundheit, Fütterung und Unverträglichkeiten sowie optionale Datei-Uploads (z. B. Laborbefunde oder Fotos). Zusätzlich werden Ihre Kontaktdaten (Name, E-Mail-Adresse) erhoben, damit die Praxis Sie erreichen kann.

Füllen Sie einen Fragebogen einer Tierarztpraxis aus, die diese Plattform nutzt, ist datenschutzrechtlich die jeweilige Praxis Verantwortlicher; wir verarbeiten die Daten in ihrem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ergänzend gelten die Datenschutzhinweise der jeweiligen Praxis, die im Fragebogen verlinkt sind. Für Fragebögen der Tierarztpraxis Die Futtertierärztin selbst sind wir unmittelbar Verantwortlicher; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Ernährungsberatung).

12. Terminverwaltung und E-Mail-Kommunikation

Über die Plattform können Termine zwischen Praxis und Tierhaltern verwaltet werden. Dabei versenden wir im Auftrag der Praxis automatische Termin­bestätigungen und -erinnerungen an die hinterlegte E-Mail-Adresse. Tierarztpraxen können außerdem eigene E-Mail-Postfächer (SMTP/IMAP) mit der Plattform verbinden; die Zugangsdaten dazu werden verschlüsselt gespeichert, und der Abruf sowie Versand von E-Mails erfolgt ausschließlich im Auftrag und unter Verantwortung der jeweiligen Praxis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Verbindung mit Google-Konten (Gmail und Google Kalender)

Mitglieder einer Tierarztpraxis können ihr Google-Konto mit der Plattform verbinden. Das geschieht nur auf ausdrücklichen Wunsch über die Anmeldung bei Google, bei der Google die erbetenen Berechtigungen anzeigt. Wir erhalten dabei Zugangsschlüssel (Tokens) für genau diese Berechtigungen und die E-Mail-Adresse des Google-Kontos. Die Tokens speichern wir verschlüsselt auf unseren Servern in Frankfurt am Main.

Gmail: Mit der Berechtigung „E-Mails in Ihrem Namen senden“ verschicken wir E-Mails, die in der Plattform geschrieben oder ausgelöst wurden (z. B. Nachrichten an Tierhalter, Terminbestätigungen und Rechnungen), über das Google-Konto der Praxis. Außer der Bestätigung, dass eine Nachricht versandt wurde, erhalten wir dabei keine Daten aus dem Postfach. Über die Google-Schnittstelle lesen, durchsuchen oder verändern wir keine E-Mails. Richtet die Praxis zusätzlich den Posteingang mit einem App-Passwort ein, ruft die Plattform die E-Mails per IMAP ab; das geschieht wie bei jedem anderen verbundenen Postfach (Ziffer 12).

Google Kalender: Mit der Berechtigung, Termine im Kalender zu sehen und zu bearbeiten, lesen wir die Termine des verbundenen Kalenders im Zeitraum der Online-Buchung, um belegte Zeiten für die Buchung zu sperren. Davon speichern wir nur Beginn, Ende, ob es ein ganztägiger Termin ist, und die Kennung des Termins, nicht Titel, Beschreibung, Ort oder Teilnehmende. Diese belegten Zeiten zeigen wir außerdem im Kalender der Plattform als Block ohne Titel an; ihn sehen die Mitglieder derselben Praxis. Öffnet die Person, der der Kalender gehört, einen solchen Block, rufen wir Titel, Beschreibung, Ort und Meet-Link dieses einen Termins bei Google ab und zeigen sie nur ihr an, ohne sie zu speichern. Termine, die in der Plattform angelegt werden, tragen wir mit Titel, Beschreibung, Ort und Uhrzeit in den verbundenen Kalender ein, ändern und löschen sie dort; für Online-Termine lassen wir von Google einen Google-Meet-Link erzeugen.

Daten aus Google-Konten nutzen wir ausschließlich für diese Funktionen. Wir geben sie nicht an Dritte weiter, nutzen sie nicht für Werbung, verkaufen sie nicht und verwenden sie nicht zum Training von KI-Modellen. Mitarbeitende sehen sie nur mit Ihrer Zustimmung, zur Abwehr von Sicherheitsrisiken oder wenn das Gesetz es verlangt. Die Verarbeitung erfolgt im Auftrag und unter Verantwortung der jeweiligen Praxis; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Daten im Google-Konto selbst gelten die Datenschutzbestimmungen von Google (policies.google.com/privacy).

Die Verbindung lässt sich jederzeit in der Plattform trennen: Ein Google-E-Mail-Konto wird unter „E-Mail-Konten“ entfernt, die Kalender-Anbindung unter „Terminplanung → Google Kalender“ getrennt. Dabei löschen wir die gespeicherten Tokens, beim Kalender auch die übernommenen belegten Zeiten, und widerrufen den Zugriff auch bei Google, sofern dasselbe Google-Konto nicht noch auf andere Weise mit der Plattform verbunden ist. Zusätzlich können Sie den Zugriff jederzeit in Ihrem Google-Konto unter myaccount.google.com/permissions entziehen.

Die Nutzung und Übertragung von Informationen, die Futterio von Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Futterio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

14. Fehlerdiagnose (Sentry)

Zur Erkennung und Behebung technischer Fehler setzen wir den Dienst Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA) ein. Tritt ein Fehler auf, werden technische Informationen wie Browsertyp, Betriebssystem, Zeitpunkt und der Fehlerkontext übermittelt, zusammen mit einer Wiedergabe der letzten Bedienschritte vor dem Fehler (Seitenaufbau, Klicks, Seitenwechsel). In dieser Wiedergabe sind alle Texte, Eingaben und Bilder bereits in Ihrem Browser unkenntlich gemacht; Inhalte werden nicht übertragen. Die Bedienschritte werden dafür nur im Arbeitsspeicher der geöffneten Seite vorgehalten; ohne Fehler werden sie weder übermittelt noch auf Ihrem Endgerät gespeichert. Außerdem übermitteln wir für etwa jeden zehnten Seitenaufruf Lade- und Antwortzeiten (aufgerufene Adresse, Dauer, Browsertyp), um Engpässe zu erkennen. Die IP-Adresse wird dabei nicht dauerhaft gespeichert. Mit Sentry besteht ein Vertrag über die Auftragsverarbeitung; der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien und schnellen Betrieb).

15. Futter per Strichcode und Foto, KI-Funktionen (Claude von Anthropic)

Strichcode scannen: Im Fragebogen kann die Futterpackung über ihren Strichcode gesucht werden. Das Kamerabild wertet Ihr Browser auf Ihrem Gerät aus; an uns übermittelt wird nur die Nummer des Strichcodes. Kennen wir sie nicht, fragen wir die offene Datenbank Open Pet Food Facts nach dem Produktnamen, ebenfalls nur mit der Nummer.

Futter per Foto finden: Alternativ kann die Vorderseite der Packung fotografiert werden. Das Foto wird verkleinert an das KI-Modell Claude der Anthropic Ireland, Limited (Dublin, Irland) übermittelt, das Marke, Sorte und einen lesbaren Strichcode ausliest; anschließend suchen wir das Futter im Katalog der Praxis. Ohne Freigabe für den Futterkatalog (siehe unten) speichern wir das Foto nicht. Bitte fotografieren Sie nur die Packung, keine Personen und keine Dokumente.

KI-Nährwert-Assistent: Tierarztpraxen können den Analyse-Text eines Futteretiketts von Claude auslesen und den Nährwertfeldern zuordnen lassen. Übermittelt wird nur dieser Text.

Mit Anthropic besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Anthropic verarbeitet die übermittelten Inhalte nur, um die jeweilige Anfrage zu beantworten, verwendet sie nicht zum Training von KI-Modellen und löscht sie innerhalb von 30 Tagen; länger aufbewahrt werden nur Inhalte, die gegen die Nutzungsrichtlinien von Anthropic verstoßen. Anthropic verarbeitet Daten auch in den Vereinigten Staaten (Anthropic, PBC); die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Im Fragebogen einer Praxis handeln wir in deren Auftrag (Ziffer 11); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nährwert-Assistenten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und fehlerarmen Erfassung von Futtermitteln).

Fotos für den Futterkatalog: Wird beim Fotografieren „Foto für den Futterkatalog freigeben“ angekreuzt, behalten wir das Foto. Mit dem Absenden des Fragebogens wird es dem gewählten Futter zugeordnet, ohne Namen oder andere Angaben zur Person. Die Praxis sieht es bei diesem Futter; unser Team prüft es, sobald das Futter zum gemeinsamen Futterkatalog gehört. Übernehmen wir es, zeigen wir eine verkleinerte Fassung allen Praxen und Tierhaltern als Bild des Futters und löschen das Original; ein abgelehntes Foto löschen wir sofort. Wird der Fragebogen nicht abgeschickt, wird das Foto nach spätestens zwei Tagen automatisch gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; eine kurze Nachricht an die oben genannte Adresse genügt, dann entfernen wir das Foto.

16. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO). Richten Sie Ihren Widerspruch formlos an die oben genannten Kontaktdaten.

Betrifft Ihr Anliegen Daten, die Sie über den Fragebogen einer anderen Tierarztpraxis übermittelt haben, wenden Sie sich bitte bevorzugt direkt an diese Praxis als Verantwortlichen; wir unterstützen die Praxis bei der Beantwortung.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist: Kontodaten für die Dauer des Vertragsverhältnisses, Rechnungsdaten für die Dauer gesetzlicher Aufbewahrungsfristen (i. d. R. bis zu zehn Jahre), Fragebogen- und Beratungsdaten für die Dauer der Kundenbeziehung zur jeweiligen Praxis bzw. bis zu deren Löschauftrag. Danach werden die Daten gelöscht oder anonymisiert.

Nach einer Löschung sind die Daten im laufenden Betrieb sofort nicht mehr verfügbar. Aus technischen Gründen können sie für eine Übergangszeit noch in Sicherungskopien und in der unter Ziffer 3 beschriebenen Dateiversionierung enthalten sein; diese werden nach den dort genannten Fristen automatisch überschrieben. Machen Sie von Ihrem Recht auf Löschung nach Art. 17 DSGVO Gebrauch, entfernen wir die betroffenen Daten auf Wunsch auch aus der Versionierung unmittelbar und vollständig.

Stand: 16. Oktober 2026