Datenschutz

PawLabel wird von seinem individuellen Inhaber betrieben — einem in Spanien niedergelassenen autónomo (selbstständiger Einzelunternehmer) —, der für die auf dieser Seite beschriebenen personenbezogenen Daten der Verantwortliche ist. Die Verarbeitung unterliegt spanischem Recht und der Datenschutz-Grundverordnung der EU (Verordnung (EU) 2016/679). Das Kontaktformular ist der direkte Weg für jede Datenschutzanfrage — es erreicht den Betreiber, keine Support-Warteschlange. Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD — www.aepd.es) einlegen.

Sie können jede Referenzfunktion von PawLabel — Suche, Nachschlagen von Arzneimitteln, Lebensmitteln, giftigen Substanzen und Rückrufen — ohne Konto nutzen, ohne uns zu sagen, wer Sie sind. Ein kostenloses Konto ist optional: Die Anmeldung per Magic Link (ein einmaliger Link an Ihre E-Mail-Adresse) ermöglicht es Ihnen, Ihre Tiere, Protokolle und gespeicherten Einträge geräteübergreifend zu synchronisieren und Rückruf-Benachrichtigungen zu verwalten. Ein Konto anzulegen ist ganz Ihre Entscheidung, und Sie können es jederzeit löschen.

Wenn Sie ein Konto anlegen, speichern wir die Daten, die Sie darin behalten möchten, auf unseren Servern, damit sie geräteübergreifend synchronisiert werden: Ihre E-Mail-Adresse (verwendet, um Sie per Magic Link anzumelden, und — nur wenn Sie sich dafür entscheiden — um Pflegeerinnerungen und Rückruf-Benachrichtigungen zu senden); die Tierprofile, die Sie anlegen (Name, Tierart, Rasse, Geburtsdatum und die Allergene, auf die wir für Sie achten sollen); Ihr Fütterungsprotokoll; Ihre Pflegekalender-Ereignisse; die Einträge, die Sie speichern (Lesezeichen); und Ihre Reaktionsberichte. Die Rechtsgrundlage dieser Verarbeitung ist die Erfüllung unseres Vertrags mit Ihnen (DSGVO Art. 6(1)(b)) — wir verarbeiten sie, um die von Ihnen gewünschten Kontofunktionen bereitzustellen. Wir nutzen sie nicht, um Ihnen Werbung anzuzeigen, und wir geben sie niemals an Werbenetzwerke weiter.

Reaktionsberichte — die Symptome, die Sie nach einer Fütterung notieren — sind gesundheitsnahe Informationen über Ihr Tier, nicht über Sie, und daher keine personenbezogenen Daten „besonderer Kategorien“ im Sinne von DSGVO Art. 9. Wir behandeln sie dennoch als sensibel: Sie werden ausschließlich in Ihrem Konto gespeichert, ausschließlich für Ihren eigenen Fütterungs- und Reaktionsverlauf verwendet, niemals anderen Nutzern angezeigt und niemals an Werbenetzwerke oder Datenhändler weitergegeben. Sie können jeden einzelnen Bericht löschen, alle exportieren oder Ihr gesamtes Konto jederzeit löschen.

Mit der Anmeldung entsteht außerdem ein Sitzungsdatensatz für das verwendete Gerät: wann die Sitzung erstellt wurde und wann sie abläuft, die IP-Adresse, von der die Anmeldeanfrage kam, und die User-Agent-Zeichenfolge Ihres Browsers. Sie angemeldet zu halten gehört zur Bereitstellung des Kontos (Art. 6(1)(b)); die IP-Adresse und der User-Agent werden erfasst, um das Konto abzusichern und Missbrauch des Anmeldesystems zu erkennen — unser berechtigtes Interesse (Art. 6(1)(f)). Ein Sitzungsdatensatz besteht höchstens 30 Tage — das Abmelden beendet ihn, und das Löschen Ihres Kontos entfernt ihn zusammen mit allem anderen. Er ist in Ihrem Datenexport enthalten (das Sitzungs-Token niemals, denn es würde jeder Person mit der Datei Zugang zu Ihrem Konto verschaffen), und wir nutzen ihn niemals für Werbung.

Angemeldete Kontoinhaber können im Datenschutzbereich ihres Kontos zwei getrennte, vollständig optionale Erlaubnisse erteilen. Jede ist ein eigener Zweck mit eigener Rechtsgrundlage — Ihrer Einwilligung (DSGVO Art. 6(1)(a)) — und jede ist standardmäßig AUS, losgelöst von der Registrierung und von unseren Nutzungsbedingungen sowie unabhängig voneinander schaltbar (im Einklang mit der EDPB-Stellungnahme 28/2024). (a) Modellverbesserung und -training: Erlauben Sie uns, Ihre Kontodaten zu nutzen, um die Modelle hinter den Funktionen von PawLabel zu entwickeln und zu verbessern. (b) Aggregierte Auswertungen: Erlauben Sie uns, Ihre Daten in anonymisierte, aggregierte Auswertungen einzubeziehen — ausschließlich als Kohorten großer Gruppen, niemals auf Zeilenebene, mit Unterdrückung kleiner Gruppen —, die wir an Dritte wie tierärztliche Partner oder Hersteller lizenzieren können.

Keine der beiden Erlaubnisse ist erforderlich, um irgendeine Funktion von PawLabel zu nutzen, und sie auszuschalten ändert nichts daran, wie die kostenlose App für Sie funktioniert. Sie können jede der beiden Einwilligungen jederzeit im Datenschutzbereich Ihres Kontos widerrufen, so einfach, wie Sie sie erteilt haben (DSGVO Art. 7(3)); der Widerruf berührt nicht die Verarbeitung, die bereits auf der früheren Grundlage erfolgt ist. Wir verkaufen niemals personenbezogene Daten, und gesundheitsbezogene Daten werden niemals an Werbenetzwerke weitergegeben.

Die Tierprofile, das Fütterungsprotokoll, der Pflegekalender und die Reaktionsnotizen, die Sie in „Meine Tiere“ ohne Anmeldung anlegen, werden ausschließlich in Ihrem eigenen Browser gespeichert (localStorage). Ohne Konto werden sie niemals auf unsere Server hochgeladen, und wir können sie nicht einsehen. Das Löschen Ihrer Browserdaten entfernt sie endgültig. Wenn Sie sich anmelden und sie in ein Konto importieren, wird anschließend eine Kopie auf unseren Servern gespeichert, damit sie geräteübergreifend synchronisiert wird — siehe „Ihre Kontodaten“ oben — und die Kopie auf diesem Gerät bleibt unverändert erhalten: Der Import löscht sie nie, und sie verbleibt in Ihrem Browser, bis Sie sie selbst löschen.

Wenn Sie Rückruf-Benachrichtigungen abonnieren, speichern wir Ihre E-Mail-Adresse, Ihren optionalen Tierart-Filter, Ihre Sprache, die Seite, von der aus Sie sich angemeldet haben, und ein Abmelde-Token. Wir verwenden sie für genau einen Zweck: Ihnen Rückruf-E-Mails zu senden. Jede E-Mail enthält einen Ein-Klick-Abmeldelink; die Abmeldung deaktiviert Ihre Adresse sofort.

Nachrichten über das Kontaktformular werden uns als E-Mail zugestellt (mit Ihrer Adresse als Antwortadresse), damit wir Ihnen antworten können. Sie werden keiner Marketingliste hinzugefügt.

Alles, was über den unbedingt notwendigen Speicher hinausgeht, ist Opt-in. Ein Einwilligungs-Banner lässt Sie alles akzeptieren, alle nicht notwendigen Kategorien ablehnen oder Kategorien einzeln wählen: notwendig (immer aktiv — Design, lokal gespeicherte Tiere, die Einwilligungs-Auswahl selbst), Analyse und Werbung (reserviert; heute existieren keine Werbeskripte auf der Seite). Ihre Auswahl wird in einem kleinen Cookie sowie einer localStorage-Kopie bis zu 180 Tage gespeichert; wenn Sie die Websitedaten Ihres Browsers löschen (Cookies und lokaler Speicher zusammen), wird sie zurückgesetzt und das Banner erscheint erneut.

Wir respektieren das Global-Privacy-Control-Signal (GPC): Sendet Ihr Browser es, behandeln wir es automatisch als „Nicht-notwendige ablehnen“.

Die Website kann Google Analytics 4 einsetzen, um die aggregierte Nutzung zu verstehen — jedoch erst, nachdem Sie über das Einwilligungs-Banner zugestimmt haben; ohne Einwilligung wird das GA-Skript nie geladen. Wir übermitteln an GA keine gesundheitsbezogenen Daten, keine „Meine Tiere“-Daten und keine Suchbegriffe (eigene Events enthalten höchstens die Zeichenzahl einer Suchanfrage), und wir nutzen Analysedaten nicht für Werbung.

PawLabel zeigt derzeit keine Werbung Dritter. Das Layout enthält klar gekennzeichnete, reservierte Werbeplätze, die standardmäßig abgeschaltet sind. Sollten wir einen Werbepartner aktivieren, laden dessen Skripte nur mit Ihrer Werbe-Einwilligung, diese Seite wird zuerst aktualisiert, und gesundheitsbezogene Daten werden niemals an Werbenetzwerke weitergegeben.

Produktseiten können klar gekennzeichnete „Wo kaufen“-Händlerlinks zeigen, die über /go/-Weiterleitungen laufen. Heute sind keine Affiliate-Partnerschaften aktiv. Sobald es sie gibt, begleitet die Buttons stets ein Hinweistext, und die Weiterleitung überträgt keine personenbezogenen oder gesundheitsbezogenen Daten — nur die Kennung des Links.

Das Geschäftsmodell von PawLabel beruht auf aggregierten, anonymisierten Auswertungen und einer Data API über öffentliche Referenzdaten — niemals auf dem Verkauf personenbezogener Informationen. Wir verkaufen keine personenbezogenen Daten. Ihre Kontodaten können nur dann in eine aggregierte, anonymisierte Auswertung einfließen, wenn Sie in Ihrem Konto die optionale Einwilligung „Aggregierte Auswertungen“ aktiviert haben — und selbst dann nur als Kohorte einer großen Gruppe, niemals als Ihre individuellen Datensätze. Es werden keine personenbezogenen Daten an Werbenetzwerke weitergegeben.

• Daten aus „Meine Tiere“ (localStorage — werden nur hochgeladen, wenn Sie sie in ein Konto importieren, und bleiben auch dann auf Ihrem Gerät)
• Ihre Wahl zwischen hellem und dunklem Design (localStorage)
• Ob Sie den Sprachhinweis-Banner geschlossen haben (localStorage)
• Google-Analytics-Cookies — erst nach erteilter Analyse-Einwilligung
• Ihre Einwilligungs-Auswahl (Cookie + localStorage-Kopie, bis zu 180 Tage)
• Ihre Anmeldesitzung (ein sicheres Cookie) — nur solange Sie in einem Konto angemeldet sind

Da der Betreiber in Spanien niedergelassen ist, unterliegt die gesamte hier beschriebene Verarbeitung der Datenschutz-Grundverordnung der EU, aus welchem Land Sie die Website auch besuchen. Wir stützen uns auf drei Rechtsgrundlagen. Die Erfüllung eines Vertrags (Art. 6(1)(b)) deckt die Bereitstellung des optionalen Kontos und seiner Funktionen ab — die Synchronisation Ihrer Tiere, Fütterungs- und Pflegeprotokolle, Reaktionsberichte, gespeicherten Einträge und Einstellungen. Die Einwilligung (Art. 6(1)(a)) deckt die Webanalyse, einen etwaigen künftigen Werbespeicher, E-Mails mit Rückruf-Benachrichtigungen und Pflegeerinnerungen sowie — gesondert und optional — die Nutzung Ihrer Kontodaten zum Verbessern oder Trainieren von Modellen und zum Erstellen anonymisierter, aggregierter Auswertungen ab; Sie können jede davon jederzeit widerrufen, so einfach, wie Sie sie erteilt haben (siehe „Ihre Rechte“ unten). Das berechtigte Interesse (Art. 6(1)(f)) deckt den Betrieb und die Absicherung der Website ab — einschließlich kurzlebiger Server- und Missbrauchsschutz-Protokolle, die Ihre IP-Adresse enthalten können, sowie der IP-Adresse und des Browser-User-Agents, die bei jeder Konto-Anmeldesitzung für bis zu 30 Tage gespeichert werden — sowie die Beantwortung der Nachrichten, die Sie uns senden.

Ihre Einwilligungs-Auswahl für Cookies wird bis zu 180 Tage gespeichert (Cookie plus eine von Ihnen kontrollierte localStorage-Kopie). Wenn Sie ein Konto anlegen, werden die darin enthaltenen Daten — Profil, Tiere, Fütterungs- und Pflegeprotokolle, Reaktionsberichte, gespeicherte Einträge und Ihre Einwilligungshistorie — so lange gespeichert, bis Sie diese Einträge oder Ihr Konto löschen; die Kontolöschung entfernt sie sofort und unwiderruflich. Ein Sitzungsdatensatz — einschließlich der IP-Adresse und des Browser-User-Agents, mit denen er entstanden ist — wird für die Dauer der Sitzung gespeichert, höchstens 30 Tage. Ein Rückruf-Benachrichtigungsabonnement wird gespeichert, bis Sie sich abmelden; eine abgemeldete Adresse verbleibt als deaktivierter „Nicht anschreiben“-Datensatz, bis Sie uns um deren Löschung bitten. Nachrichten aus dem Kontaktformular werden als gewöhnliche E-Mail-Korrespondenz nur so lange aufbewahrt, wie es für ihre Bearbeitung nötig ist. Alles in „Meine Tiere“, das ohne Konto genutzt wird, verbleibt in Ihrem Browser, solange Sie es dort behalten möchten.

Wir stützen uns auf eine kleine Zahl von Dienstleistern (Auftragsverarbeitern), die nach unseren Weisungen handeln: DigitalOcean (Vereinigte Staaten) für das Hosting und die Kontodatenbank, Mailgun (Vereinigte Staaten) für die transaktionalen E-Mails zur Anmeldung, zur Begrüßung, für Pflegeerinnerungen und Rückruf-Benachrichtigungen sowie — nur wenn Sie in die Webanalyse einwilligen — Google Analytics (Vereinigte Staaten). Ihr Einsatz bedeutet, dass die oben beschriebenen personenbezogenen Daten (Ihre Kontodaten, die Abonnement-E-Mail-Adresse, Kontaktnachrichten und technische Daten wie Ihre IP-Adresse) in die Vereinigten Staaten übermittelt und dort verarbeitet werden, denen die EU nicht standardmäßig ein gleichwertiges Datenschutzniveau zuerkennt. Diese Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, die in den Auftragsverarbeitungsvertrag jedes Anbieters eingebunden sind, und — sofern ein Anbieter unter dem EU–US Data Privacy Framework zertifiziert ist (wie Google) — auf dessen Grundlage. Weitere Details oder eine Kopie der Garantien können Sie über das Kontaktformular anfordern.

Sie haben das Recht auf Auskunft über die personenbezogenen Daten, die wir über Sie speichern, auf deren Berichtigung, auf deren Löschung, auf Einschränkung der oder Widerspruch gegen die Verarbeitung sowie auf Erhalt der Daten in einem übertragbaren Format. Wenn Sie ein Konto haben, können Sie zwei dieser Rechte jederzeit selbst im Datenschutzbereich Ihres Kontos ausüben: eine vollständige Kopie Ihrer Kontodaten als JSON-Datei herunterladen (Auskunft und Datenübertragbarkeit, Art. 15/20) und Ihr Konto endgültig löschen (Löschung, Art. 17) — die Löschung entfernt Ihr Profil, Ihre Tiere, Fütterungs- und Pflegeprotokolle, Reaktionsberichte, gespeicherten Einträge und Ihre Einwilligungshistorie sofort und unwiderruflich und deaktiviert zuvor ein etwaig verknüpftes Rückruf-Benachrichtigungsabonnement oder einen API-Schlüssel. Soweit wir uns auf die Einwilligung stützen, können Sie diese jederzeit widerrufen — die beiden Daten-Opt-ins im Konto und die Webanalyse in den jeweiligen Einstellungen, Rückruf- oder Pflege-E-Mails über den Ein-Klick-Abmeldelink in jeder Nachricht — ohne dass die bereits erfolgte Verarbeitung davon berührt wird. Für jedes Recht, das wir noch nicht als Self-Service-Funktion anbieten, nutzen Sie das Kontaktformular, und wir bearbeiten es direkt. Sie können außerdem Beschwerde bei der spanischen Datenschutzbehörde (AEPD, www.aepd.es) oder Ihrer örtlichen Aufsichtsbehörde einlegen. Daten aus „Meine Tiere“, die ohne Konto genutzt werden, bleiben unter Ihrer eigenen Kontrolle: Das Löschen der Websitedaten Ihres Browsers entfernt sie.

PawLabel ist eine Referenz für ein allgemeines Publikum und richtet sich nicht an Kinder. Nach dem spanischen Datenschutzrecht (LOPDGDD) ist 14 Jahre das Mindestalter, um selbst in die Verarbeitung personenbezogener Daten durch einen Online-Dienst einzuwilligen; wir erheben wissentlich keine personenbezogenen Daten von Personen unter 14 Jahren. Die einzigen personenbezogenen Daten, die die Website erhalten kann, sind eine E-Mail-Adresse oder eine Kontaktnachricht; sollte ein Kind unter diesem Alter eine solche übermittelt haben, kontaktieren Sie uns, und wir löschen sie.

Wenn sich unsere Datenpraktiken ändern, aktualisieren wir diese Seite, bevor die Änderung live geht. Diese Fassung berücksichtigt den Start optionaler kostenloser Konten und der Datenschutz-Einstellungen im Konto: Datenexport, Kontolöschung und die zwei getrennten, standardmäßig deaktivierten Daten-Opt-ins.