Ihre Daten, unser Versprechen — wie die DSGVO Cliny Pet prägt

Wo Ihre Daten liegen

Jedes Foto, das Sie hochladen, jedes Tierprofil, das Sie anlegen, jedes Gespräch, das Sie mit unserer KI führen — all das liegt auf Servern in der Europäischen Union. Genauer gesagt: in Rechenzentren in Deutschland und Frankreich.

Wir haben diese geografische Lage nicht zufällig gewählt. Die Europäische Union hat das strengste Datenschutzregime der Welt — die Datenschutz-Grundverordnung, besser bekannt als DSGVO. Die Verordnung verlangt unter vielem anderen, dass personenbezogene Daten in Rechtsräumen mit starken rechtlichen Schutzvorkehrungen verarbeitet werden.

Unsere gesamte Infrastruktur ist darauf ausgelegt, dem gerecht zu werden:

• Unsere Datenbank und Backups verbleiben innerhalb der EU, mit ausschließlicher Datenspeicherung in der EU.
• Ihre Fotos und hochgeladenen Dateien liegen in einem Bildspeicher innerhalb der EU-Region — niemals in den USA gespeichert, niemals außerhalb der EU gespiegelt.
• Unsere Anwendungsserver laufen in denselben EU-Rechenzentren.
• Unser KI-Anbieter ist über einen Auftragsverarbeitungsvertrag gebunden, der ausdrücklich begrenzt, wo Ihre Daten verarbeitet werden dürfen.

Das ist die unspektakuläre Infrastrukturarbeit, die normalerweise auf keiner Marketingseite erwähnt wird. Wir halten sie für das wichtigste Versprechen, das wir geben.

Wer sie sehen kann

Die kürzeste Antwort: Sie.

Die längere Antwort:

• Ihr Konto — Sie können alles sehen, was Sie erstellt haben.
• Unser internes Entwicklungs- und Support-Team, unter strengen Zugriffskontrollen, ausschließlich bei der Untersuchung eines von Ihnen gemeldeten Problems. Jeder Zugriff wird protokolliert.
• Unser KI-Anbieter — zur Erstellung der Triage-Antworten. Die Daten werden zur Einschätzung gesendet, die Antwort kommt zurück, und der Vertrag mit unserem KI-Anbieter untersagt ihm ausdrücklich, seine Modelle mit Ihren Daten zu trainieren.
• Keine Werbetreibenden. Keine Datenhändler. Keine Drittanbieter-Analysen, die Ihre Informationen weiterverkaufen. Die beiden Analysewerkzeuge, die wir nutzen, sind von Grund auf datenschutzschonend gestaltet und verarbeiten Daten auf EU-Infrastruktur.

Sie werden bemerken, dass „Ihr Tierarzt" nicht auf der Liste steht. Selbst wenn Sie eine Triage zu Ihrem Tierarzt mitnehmen — und dazu ermutigen wir Sie —, erhält der Tierarzt keinen Einblick auf Kontoebene in Ihren Verlauf. Sie bringen mit, was Sie teilen möchten. Die Praxis hat keine automatisierte Anbindung an Ihr Cliny-Pet-Konto, und wir verkaufen oder synchronisieren Ihre Daten an keiner nachgelagerten Stelle.

Was Sie damit tun können

Die DSGVO gibt Ihnen konkrete, gesetzlich verbriefte Rechte an Ihren Daten. Wir achten sie alle:

• Export. Sie können jederzeit einen vollständigen Export Ihrer Kontodaten anfordern. Sie erhalten eine strukturierte JSON-Datei zurück (Tierprofile, Gesprächsverlauf, Triage-Einschätzungen) sowie ein ZIP-Archiv jedes Fotos, das Sie hochgeladen haben. Selbstbedienungs-Exportwerkzeuge stehen auf unserer Roadmap; bis dahin kann der Support-Kontakt im Fußbereich Anfragen innerhalb der gesetzlichen Frist bearbeiten.
• Löschen. Sie können uns bitten, Ihr Konto zu löschen. Die Löschung erfolgt sofort-vorläufig — Ihre Daten werden innerhalb von Sekunden für Sie und unsere Systeme unzugänglich und vor jedem internen Zugriff verborgen. Die endgültige Löschung erfolgt 30 Tage später. Das 30-Tage-Fenster gibt es aus einem einzigen Grund: Wenn Sie versehentlich löschen und uns innerhalb dieser 30 Tage eine E-Mail schreiben, können wir die Daten wiederherstellen. Nach 30 Tagen sind die Daten unwiederbringlich, und unsere Backups laufen kurz darauf aus der Aufbewahrung.
• Einwilligung widerrufen. Jede Einwilligung, die Sie für nicht notwendige Verarbeitung erteilt haben — Analysen, Marketing-Mitteilungen —, können Sie jederzeit widerrufen, über den Link „Cookie-Einstellungen" im Fußbereich oder in Ihren Kontoeinstellungen. Der Widerruf wirkt sofort.
• Erfahren, was wir haben. Sie haben das Recht zu erfragen, welche Kategorien personenbezogener Daten wir über Sie speichern. Wir antworten innerhalb der gesetzlichen Frist (ein Monat nach DSGVO, mit begrenzten zulässigen Ausnahmen).
• Korrigieren, was falsch ist. Wenn etwas in Ihrem Konto unrichtig ist, können Sie es direkt bearbeiten oder uns bitten, es zu korrigieren, falls die Bearbeitung in der Oberfläche nicht vorgesehen ist.

Das sind keine Gefälligkeiten. Es sind Ihre gesetzlichen Rechte nach einem der weltweit stärksten Datenschutzgesetze. Sie als das Mindestmaß — nicht als die Obergrenze — unseres Handelns zu behandeln, ist es, was „DSGVO-konform von Grund auf" tatsächlich bedeutet.

Die Regelwerke hinter den Worten

Eine kurze Einordnung, weil die Abkürzungen oft umhergeworfen werden:

• DSGVO — Datenschutz-Grundverordnung (EU, 2018). Die europäische Verordnung, die Rechte wie die oben genannten kodifiziert und in der gesamten Europäischen Union durchsetzbar gemacht hat. Hohe Bußgelder, harmonisierte Standards und eine starke Grundausrichtung auf die Kontrolle der Nutzer über ihre personenbezogenen Daten. Sie hat eigene Definitionen für personenbezogene Daten und für Verarbeitung und gibt Ihnen das Recht, bei der zuständigen Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, wenn Sie Bedenken bezüglich Ihrer Daten haben.
• Datenspeicherung in der EU. Der Grundsatz, dass personenbezogene Daten von EU-Bürgern innerhalb der EU verarbeitet werden sollten. Wir weiten dies auf alle unsere Nutzer aus, ob EU oder nicht — die sicherere Grundeinstellung ist, alles in der EU zu halten, unabhängig davon, wo sich der Nutzer befindet.

Sie müssen kein Datenschutzanwalt sein, um Cliny Pet zu nutzen. Wir erledigen die juristische Arbeit, damit Sie sich um die Pflege Ihres Tieres kümmern können.

Warum wir den Hinweis überall ausliefern

Sie werden am Fuß jeder Seite eine kleine Zeile sehen: Cliny Pet ist kein Tierarzt. Sie werden sie auch unter dem Handlungsaufruf auf der Startseite sehen, in den FAQ und am Ende jeder Triage-Einschätzung.

Diese Wiederholung ist beabsichtigt. Wir könnten es einmal erwähnen und dann weitermachen — aber wir glauben, dass es sicher und transparent ist, sicherzustellen, dass kein Nutzer je vergisst, was wir sind und was wir nicht sind. Dieselbe Logik gilt für die Daten: Wir sind lieber ein wenig langweilig dabei, wo Ihre Daten liegen, wer sie sieht und welche Rechte Sie haben, als Sie im Ungewissen zu lassen.

Vertrauen entsteht in kleinen, wiederholten Momenten. Der Hinweis ist einer dieser Momente. Die Datenspeicherung in der EU ist ein weiterer. Das exportierbare Archiv ist ein dritter. Zusammen sind sie es, womit wir uns das Recht verdienen, dabei zu sein, wenn mit Ihrem Tier etwas nicht stimmt.

Das ist das Versprechen. Danke, dass Sie es uns anvertrauen.