Datenschutzerklärung

1Der Verantwortliche

Verantwortlicher für ViFerm ist:

• Ionuț Negoiță
• Deutschland
• E-Mail: support@viferm.org

Diese Erklärung gilt für die Website viferm.org, für die Web-App ViFerm und für die Nachrichten rund um den Dienst. Schreib uns an die obige Adresse für jedes Anliegen aus diesem Dokument; wir antworten innerhalb der gesetzlichen Frist, in der Regel innerhalb eines Monats.

2Die Rollen bei den Daten

ViFerm ist Verantwortlicher für die Daten, die für die Verwaltung der Konten, für die Sicherheit des Dienstes, für die Support-Kommunikation und für die optionale Analyse der Nutzung nötig sind.

Wenn du in ViFerm Daten über andere Personen erfasst — den Tierarzt, einen Techniker, einen Lieferanten oder einen Käufer —, entscheidest du, warum du sie erfasst. Du bist dafür verantwortlich, eine Rechtsgrundlage dafür zu haben und diese Personen zu informieren, wenn das Gesetz es verlangt. ViFerm verarbeitet sie nur, um dir die Funktionen bereitzustellen, die du anforderst, unter den Bedingungen des Auftragsverarbeitungsvertrags aus den Nutzungsbedingungen.

Erfasse nur die Daten, die du brauchst. Vermeide überflüssige Angaben und trage keine sensiblen Kennzeichen ein — die persönliche Identifikationsnummer eines Käufers zum Beispiel —, wenn du sie nicht brauchst und keine klare Grundlage dafür hast.

3Welche Daten wir verarbeiten

Konto und Anmeldung. Der Name, die E-Mail-Adresse, die Sprache, in der du die App haben willst, und ob du Benachrichtigungen per E-Mail bekommst. Das Passwort wird nur als Hashwert gespeichert, aus dem es sich nicht zurückrechnen lässt. Wenn du dich mit Google anmeldest, wird anstelle des Passworts die Kennung gespeichert, die Google uns für dein Konto gibt. Ebenfalls hier: die Anmeldesitzung und, kurzzeitig, der Hashwert des Codes zum Zurücksetzen des Passworts.

Dein Profilfoto von Google wird nicht gespeichert und nicht angezeigt. In der oberen Leiste stehen die Initialen deines Namens, von der App gezeichnet. So fordert dein Browser nichts von den Servern von Google an, solange du angemeldet bist.

Der Betrieb und seine Tätigkeit. Der Name des Betriebs, der Name des Inhabers, die Telefonnummer, die Betriebsnummer, das Land, die Trächtigkeitsdauer und die übrigen Einstellungen — die Währung, die Gewichtsschwellen, die Skala für die Körperkondition, die Sprache. Wenn du sie ausfüllst, der Name und die Telefonnummer des Tierarztes. Land und Zeitzone werden von der Uhr des Browsers des Inhabers übernommen, damit die Fristen nach seiner Zeit gerechnet werden.

Darüber hinaus alles, was du über die Tiere erfasst: ihre Identität, Brunsten, Besamungen, Trächtigkeitsuntersuchungen, Trächtigkeiten, Abkalbungen, Absetzungen, Wiegungen, Körperkonditionen, Gesundheit, Behandlungen samt ihren Dosierungen, Impfungen, Verkäufe, Kosten, Aufgaben — und das Protokoll der Änderungen, die die Leute des Betriebs vorgenommen haben.

Die Daten über die Tiere sind für sich genommen keine personenbezogenen Daten. Sie sagen aber wirtschaftliche Dinge über deinen Betrieb aus, deshalb behandeln wir sie mit derselben Sorgfalt.

Die Dateien und Inhalte, die du hochlädst. Die Fotos der Tiere, die Excel- oder CSV-Dateien für den Import, die Betriebsdokumente als PDF oder als Foto und alles, was du selbst darin geschrieben hast.

Die Fotos werden beim Hochladen neu kodiert, und die darin verborgenen Daten — einschließlich der GPS-Koordinaten, die das Handy in jedes Foto legt — werden gelöscht. Ein PDF und eine Importdatei bleiben so, wie sie gekommen sind, und können von dir geschriebene Daten enthalten, lade also nur hoch, was du brauchst.

Die Daten anderer Menschen, die du in die Datensätze schreibst. Die App hat Dutzende Stellen, an denen du notieren kannst, wer etwas getan hat: der Techniker, der besamt hat, der Tierarzt, der eine Behandlung verordnet hat, wer bei der Abkalbung geholfen hat, der Lieferant, von dem du das Medikament bezogen hast. Ebenso die Käufer: Name, Ansprechpartner, Telefonnummer, Anschrift und Steuernummer. Zu den Rollen dabei steht es weiter oben.

Kommunikation und Support. Wenn du „Hast du eine Frage?“ verwendest oder uns eine E-Mail schreibst, verarbeiten wir die Nachricht, deine Kontaktdaten und die technischen Angaben, die zur Klärung nötig sind — die Seite, von der aus du geschrieben hast, die Art des Browsers und des Geräts.

Technische Daten und Sicherheit. Jede Anfrage erreicht uns mit der IP-Adresse deiner Verbindung, der Uhrzeit und der angeforderten Seite; anders funktioniert das Internet nicht. Die App nutzt sie im Moment, um wiederholte Anfragen zu begrenzen, und schreibt sie in keine Aufzeichnung. Der Webserver vermerkt sie in seinem technischen Protokoll, das höchstens 11 Tage aufbewahrt wird. Hierher gehören auch die technischen Fehler, die uns zeigen, was kaputtgegangen ist.

Die Analyse der Nutzung, nur mit deiner Einwilligung. Wenn du die Analyse-Cookies annimmst, verarbeiten wir:

• die geöffneten Seiten und Bildschirme, den Zeitpunkt und wie lange der Bildschirm vor dir offen stand;
• die Art des Geräts, den Browser und das Betriebssystem;
• die Sprache, in der dir der Bildschirm angezeigt wurde, und ob du ViFerm aus der auf den Startbildschirm gelegten App geöffnet hast;
• das Land, aus der Zeitzone des Geräts geschätzt, als Code aus zwei Buchstaben;
• den Namen der Website, von der aus du auf die öffentlichen Seiten gekommen bist, niemals ihre vollständige Adresse;
• eine Zufallsnummer des Browsers, damit du nicht mehrfach gezählt wirst.

Ein Bildschirm wird nur gezählt, wenn er wirklich vor dir steht: nicht, solange er in einem Tab im Hintergrund verborgen ist, und nicht, wenn der Browser ihn vorab lädt, ohne dass du ihn öffnest. Die Uhr bleibt stehen, wenn du den Tab wechselst, das Handy sperrst oder die App schließt, und ein Bildschirm wird höchstens 30 Minuten gezählt; eine längere Pause beginnt einen neuen Durchgang.

Nicht in diese Statistik gehen die Inhalte der Datensätze, die Namen oder die Ohrmarken der Tiere, der von dir geschriebene Text, deine IP-Adresse und keine genaue Ortsangabe. Aus der Adresse des Bildschirms schneiden wir die Kennungen heraus: Es bleibt die Art des Datensatzes, nicht das Tier.

4Zwecke und Rechtsgrundlagen

Die Daten, die für das Konto und für die Betriebsfunktionen verlangt werden, müssen bereitgestellt werden, damit der Dienst genutzt werden kann. Die freiwilligen Felder und die Analyse der Nutzung darfst du ablehnen, ohne den Zugang zu den Hauptfunktionen zu verlieren.

5Woher wir die Daten haben

• unmittelbar von dir;
• von den anderen Personen mit Zugang zu demselben Betrieb;
• von Google, wenn du die Anmeldung mit Google wählst;
• vom Browser oder Gerät, für die technischen Funktionen und — nur mit deiner Einwilligung — für die Analyse;
• aus den Dateien und Dokumenten, die in den Betrieb hochgeladen wurden.

6Wer die Daten sonst noch sieht

Der Zugang ist auf die Dienstleister beschränkt, die der Dienst zum Funktionieren braucht. Keiner von ihnen bekommt die Betriebsdaten, um etwas Eigenes damit zu tun.

Wir verkaufen und vermieten keine Daten, wir verwenden keine Werbenetzwerke, wir haben keine Analysewerkzeuge anderer Firmen — weder Google Analytics noch andere — und wir geben die Betriebsdaten nicht an Dritte für deren kommerzielle Zwecke weiter. Die Messung, von der oben die Rede ist, machen wir selbst, auf unserem Server, und sie geht nirgendwohin.

Solange du dich in der App bewegst, fordert dein Browser nichts von irgendeinem Dritten an. Weder Schriften noch Skripte noch Bilder: Alles kommt vom ViFerm-Server. Die einzigen zwei Augenblicke, in denen dein Browser mit jemand anderem spricht, sind das Tippen auf „Weiter mit Google“ und das Einschalten der Benachrichtigungen auf dem Handy — beide von dir ausgelöst, beide oben beschrieben.

7Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Die globalen Dienstleister — vor allem Google und die Dienste rund um die Domain oder die E-Mail — können Daten in den Vereinigten Staaten oder in anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Gelangen Daten in den Vereinigten Staaten zu einer zertifizierten Organisation, stützt sich die Übermittlung auf den Datenschutzrahmen EU–USA. In den übrigen Fällen gelten geeignete Garantien, etwa die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Du kannst unter support@viferm.org weitere Informationen und eine Kopie der Garantien anfordern, die jeweils gelten.

8Cookies, lokale Speicherung und Analyse

ViFerm verwendet notwendige Cookies und Technologien — für die Anmeldung, für den ausgewählten Betrieb, für die Sprache, für die Sicherheit und für das Arbeiten ohne Internet — und Analyse-Cookies, nur mit deiner Einwilligung.

Du kannst jederzeit annehmen, ablehnen oder deine Wahl ändern, unter Cookie-Einstellungen am Fuß der öffentlichen Seiten oder unter Konto → Cookies und Datenschutz nach der Anmeldung. Der Widerruf der Einwilligung beendet die künftigen Verarbeitungen und berührt nicht die Rechtmäßigkeit der vorangegangenen. ViFerm funktioniert vollständig auch nur mit den notwendigen Technologien.

Die vollständige Liste mit Zwecken und Dauern steht in der Cookie-Richtlinie, verlinkt im Kopf der Seite.

9Wie lange wir die Daten speichern

Wenn du dein Konto löschst, werden der Betrieb und alles, was dazugehört, aus der App gelöscht und lassen sich nicht wiederherstellen — Tiere, Aufzeichnungen, Fotos, Dokumente, Protokoll, die beim Import hochgeladenen Dateien. Die Sicherungskopien können die Daten noch höchstens 14 Tage enthalten und werden nur für die Wiederherstellung des ganzen Dienstes nach einem Ausfall verwendet, nicht für die Wiederherstellung eines gelöschten Kontos.

Es bleiben, ohne Namen und ohne Adresse, die Zähler darüber, wie die App genutzt wurde, in den Fristen aus der Tabelle, dazu eine Zeile darüber, wie weit du gekommen bist: ob du einen Betrieb angelegt hattest und wie viele Tiere du hattest. Diese Zeile hat keine Frist, denn sie kann nicht mehr zu dir zurückführen — das Konto, der Name und die Adresse gibt es nirgends mehr, und in ihr stehen nur Zahlen.

Die über „Hast du eine Frage?“ geschickten Nachrichten bleiben ebenfalls, mit dem Namen und der Adresse, von der sie gekommen sind, damit wir auch dann antworten können, wenn es das Konto nicht mehr gibt; wenn du willst, dass auch die verschwinden, schreib uns, bevor du das Konto löschst.

Die Daten können länger gespeichert werden, wenn das für eine rechtliche Verpflichtung, für die Aufklärung eines Sicherheitsvorfalls oder für die Verteidigung eines Rechts vor Gericht nötig ist. Nach Ablauf der Frist werden sie gelöscht.

10Deine Rechte

Nach Maßgabe der DSGVO hast du das Recht:

• zu erfahren, welche Daten wir über dich haben, und eine Kopie zu bekommen;
• unrichtige Daten berichtigen zu lassen;
• die Löschung zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen;
• die Daten in einem übertragbaren Format zu bekommen;
• den Verarbeitungen zu widersprechen, die auf ein berechtigtes Interesse gestützt sind;
• deine Einwilligung in die Analyse jederzeit zu widerrufen;
• Beschwerde bei einer Aufsichtsbehörde einzureichen.

Vieles davon erledigst du auf der Stelle selbst, ohne uns zu schreiben. Die vollständige Kopie lädst du unter Berichte herunter — die Daten in einer lesbaren Datei, die auch ohne ViFerm funktioniert, die Fotos und die Dokumente in einem Archiv. Die Berichtigung nimmst du in jedem Datensatz vor. Das Konto löschst du unter Konto → Konto löschen. Die E-Mails schaltest du ebenfalls unter Konto ab, und die Wahl zu den Cookies unter Cookies und Datenschutz.

Für die übrigen schreib uns an support@viferm.org. Wir können zusätzliche Angaben verlangen, um sicherzustellen, dass der Antrag von dir kommt.

11Die Aufsichtsbehörde

Die für den Verantwortlichen zuständige Behörde ist:

• Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
• Promenade 18, 91522 Ansbach, Deutschland
• poststelle@lda.bayern.de
• https://www.lda.bayern.de

Du kannst Beschwerde auch bei der Datenschutzbehörde des Mitgliedstaats der Europäischen Union einreichen, in dem du wohnst, in dem du arbeitest oder in dem der Verstoß nach deiner Auffassung stattgefunden hat.

12Wie wir die Daten schützen

Dem Risiko angemessene Maßnahmen, ohne Prahlerei — was wir tun:

• die Verbindung zur App ist verschlüsselt;
• die Passwörter werden nur als Hashwerte gespeichert, aus denen sie sich nicht zurückrechnen lassen;
• der Zugang ist nach Person, Betrieb und Rolle begrenzt, und jede Abfrage trägt den Betrieb in sich — die Daten eines Betriebs können nicht aus einem anderen gelesen werden, weder die Fotos noch die Dokumente;
• wiederholte Anmeldeversuche werden begrenzt;
• die hochgeladenen Fotos werden von Grund auf neu kodiert, eine als Foto getarnte Datei kommt also nicht durch, und die darin verborgenen Daten gehen verloren;
• die beim Import hochgeladenen Dateien werden in der App nicht geöffnet, und niemand außer uns kann sie herunterladen;
• tägliche Sicherungskopien, mit Wiederherstellungsverfahren;
• die Änderungen im Betrieb werden im Protokoll festgehalten.

Kein System ist vollkommen sicher. Kommt es zu einer Verletzung des Datenschutzes, bewerten wir das Risiko und benachrichtigen die zuständige Behörde und die betroffenen Personen, wenn das Gesetz es verlangt.

13Automatisierte Entscheidungen und Profiling

ViFerm trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die für dich rechtliche Wirkung oder erhebliche Auswirkungen hätten, und erstellt keine Profile für Werbung.

Die Fristen, die Hinweise und die Berechnungen in der App — Trächtigkeitsdauer, Wartezeiten, Körperkondition — sind Anhaltspunkte und bleiben deiner Entscheidung und der des Tierarztes überlassen.

14Kinder

ViFerm wendet sich an Menschen, die in einem Betrieb arbeiten. Es wendet sich nicht an Kinder, und wir erheben über das Anlegen eines Kontos wissentlich keine Daten von Kindern.

15Änderung dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst, die Dienstleister oder die rechtlichen Anforderungen ändern. Das geltende Datum und die geltende Version stehen im Kopf der Seite. Bei wichtigen Änderungen zeigen wir einen sichtbaren Hinweis in der App und holen, wenn nötig, eine neue Einwilligung ein.

Redaktionelle Korrekturen werden nicht als neuer Vertrag dargestellt und lösen nicht für jede kleine Richtigstellung eine E-Mail aus.