Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die in dieser Erklärung beschriebene Datenbearbeitung ist:

Datenschutzkontakt: office@wellpet.ai

EU-Vertreter (Art. 27 DSGVO, soweit anwendbar): [Name und EU-Adresse, noch zu bestellen].

2. Welche Daten wir erheben

Kontakt- & Kontodaten

• Ihre E-Mail-Adresse, Ihr Name und der Name Ihres Hundes — z. B. wenn Sie ein Konto erstellen, sich für den Newsletter anmelden oder uns kontaktieren.

Wellness-Quiz-Daten

• Ihre E-Mail-Adresse und Ihre Antworten zu Ihrem Hund (Grösse, Alter, Hauptanliegen, Stunden allein, jüngste Symptome) sowie der daraus berechnete Wellness-Score.

Daten des Leitfaden-Downloads

• Die E-Mail-Adresse, die Sie angeben, um unseren kostenlosen Leitfaden zu erhalten.

Zahlungs- & Checkout-Daten

• Bei einer Bestellung wird die Zahlung von einem sicheren Drittanbieter abgewickelt. Wir erheben und speichern Ihre vollständigen Kartendaten nicht.

Technische & Nutzungsdaten

• IP-Adresse, Browsertyp, Gerät und Betriebssystem, Verweis-URLs, besuchte Seiten, Aktionen und Zeitstempel.
• Erhoben über Server-Logs und — nur mit Ihrer Einwilligung — Analyse-Cookies und ähnliche Technologien (siehe «Cookies»).

3. Zwecke & Rechtsgrundlagen

Wir bearbeiten Ihre Personendaten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen (Art. 6 DSGVO; entsprechende Grundlagen nach revDSG):

• Bereitstellung der Website und Beantwortung Ihrer Anfragen — Vertragserfüllung / unser berechtigtes Interesse am Betrieb der Website (Art. 6 Abs. 1 lit. b/f).
• Versand des angeforderten Wellness-Berichts oder Leitfadens — zur Erbringung der von Ihnen gewünschten Leistung und/oder Ihre Einwilligung (Art. 6 Abs. 1 lit. b/a).
• Abwicklung von Bestellungen, Abonnements und Verlängerungen — Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• Versand von Newslettern und Marketing — nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a); jederzeit widerrufbar.
• Analyse und Messung — nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a).
• Sicherheit, Betrugsprävention und Verbesserung unserer Dienste — unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Erfüllung gesetzlicher Pflichten (z. B. Buchhaltung) — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

4. Cookies & ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien in drei Kategorien:

• Notwendig — für den Betrieb der Website erforderlich (z. B. Speicherung Ihrer Sprach- und Cookie-Wahl). Diese bedürfen keiner Einwilligung.
• Analyse — um zu verstehen, wie die Website genutzt wird (PostHog-Produktanalyse; Google Tag Manager). Diese laufen nur nach Ihrer Einwilligung.
• Marketing — allfällige Mess-/Marketing-Tags, die über den Google Tag Manager verwaltet werden, laufen nur nach Ihrer Einwilligung.

Bei Ihrem ersten Besuch können Sie über ein Banner nicht notwendige Cookies annehmen oder ablehnen. Die Analyse ist standardmässig deaktiviert: Der Google Consent Mode steht auf «denied», bis Sie zustimmen, und PostHog bleibt bis zu Ihrer Zustimmung deaktiviert. Sie können Ihre Wahl jederzeit über die Cookie-Einstellungen im Footer oder in Ihrem Browser ändern. Vercel Web Analytics erhebt aggregierte, cookielose Zugriffsmessungen.

5. Dienstleister

Wir verkaufen oder vermieten Ihre Personendaten nicht. Wir geben sie nur an Dienstleister weiter, die sie in unserem Auftrag und auf Grundlage eines Auftragsbearbeitungsvertrags bearbeiten, und nur soweit erforderlich:

• Vercel — Website-Hosting und aggregierte, cookielose Web-Analyse.
• Google — Google Tag Manager (Tag-Verwaltung mit Consent Mode); Gmail wird in unserer Automatisierung genutzt, um Ihnen die Bericht-/Leitfaden-E-Mails zu senden.
• PostHog — Produkt-/Verhaltensanalyse (nur mit Ihrer Einwilligung).
• Resend — Versand von Transaktions- und Benachrichtigungs-E-Mails.
• Upstash — ein serverloser Datenspeicher mit einem anonymen Einreichungszähler (keine Personendaten).
• Amazon Web Services (AWS) — das KI-Modell (Amazon Bedrock), das Ihre personalisierte Wellness-Zusammenfassung erstellt.
• Slack — interne Benachrichtigungen an unser Team über neue Einreichungen.
• n8n — Workflow-Automatisierung, die die obige E-Mail-/Bericht-Pipeline steuert.
• Zahlungsdienstleister — sichere Abwicklung Ihrer Zahlung (die vollständigen Kartendaten werden von diesem, nicht von uns, bearbeitet).

Wir können Daten zudem offenlegen, soweit gesetzlich vorgeschrieben, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Betrugsprävention.

6. KI-gestützte Bearbeitung

Wenn Sie das Wellness-Quiz ausfüllen, werden Ihre Antworten und Ihre E-Mail-Adresse von einem KI-Modell (Amazon Bedrock) bearbeitet, um eine personalisierte Wellness-Zusammenfassung zu erstellen, die wir Ihnen per E-Mail senden. Dies ist ein unterstützendes Hilfsmittel: Es trifft keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. WellPet ist kein Medizinprodukt, und die Zusammenfassung ersetzt keine tierärztliche Beratung.

7. Internationale Datenübermittlung

Einige unserer Dienstleister befinden sich in den USA oder anderen Ländern ausserhalb der Schweiz und des EU/EWR-Raums oder bearbeiten dort Daten. Wo wir Personendaten ins Ausland übermitteln, stützen wir uns auf geeignete Garantien — etwa einen Angemessenheitsbeschluss, das EU–US- / Swiss–US-Datenschutzrahmenwerk (Data Privacy Framework) oder die EU-Standardvertragsklauseln zusammen mit dem Schweizer Zusatz — und ergreifen bei Bedarf zusätzliche Massnahmen. Eine Kopie der einschlägigen Garantien können Sie unter der unten genannten Kontaktadresse anfordern.

8. Aufbewahrung

• Kontakt-, Quiz- und Leitfaden-Daten: aufbewahrt, bis Sie sich abmelden oder widersprechen, danach innert angemessener Frist gelöscht oder anonymisiert.
• Bestell- und Rechnungsdaten: während der gesetzlichen Aufbewahrungsfrist (10 Jahre nach Schweizer Recht).
• Analysedaten: während der beim jeweiligen Anbieter konfigurierten Aufbewahrungsdauer.
• Support-Korrespondenz: solange zur Bearbeitung Ihrer Anfrage und allfälliger Folgefragen erforderlich.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, darunter:

• Verschlüsselte Übertragung via HTTPS/TLS
• Zugriffskontrollen, die den Zugang zu Personendaten beschränken
• Auftragsbearbeitungsverträge mit geprüften Dienstleistern
• Regelmässige Überprüfung unserer Sicherheitspraktiken

10. Ihre Rechte

Nach anwendbarem Recht (revDSG und/oder DSGVO) haben Sie das Recht:

• auf Auskunft über die zu Ihnen bearbeiteten Personendaten und deren Bearbeitung
• auf Berichtigung unrichtiger und in bestimmten Fällen auf Löschung Ihrer Daten
• auf Einschränkung oder Widerspruch gegen bestimmte Bearbeitungen
• Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
• bestimmte Daten in einem strukturierten, maschinenlesbaren Format zu erhalten (Datenübertragbarkeit)
• eine Beschwerde bei einer Aufsichtsbehörde einzureichen (siehe «Kontakt & Aufsichtsbehörde»)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: office@wellpet.ai

Wir beantworten gültige Anfragen innert der gesetzlichen Fristen und in jedem Fall ohne unangemessene Verzögerung.

11. Datenschutz von Kindern

Unsere Website und Dienste richten sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Personendaten von ihnen. Falls Sie glauben, dass uns ein Kind Personendaten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese löschen.

12. Websites Dritter

Unsere Website kann auf Websites oder Dienste Dritter verlinken. Diese Datenschutzerklärung gilt nicht für diese; bitte prüfen Sie deren eigene Erklärungen, bevor Sie Personendaten preisgeben.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. In diesem Fall aktualisieren wir das oben genannte Datum und informieren Sie, wo erforderlich, per E-Mail oder auf unserer Website. Es gilt stets die aktuelle Fassung.

14. Kontakt & Aufsichtsbehörde

Bei Fragen oder Anliegen zu Ihren Daten oder dieser Erklärung erreichen Sie uns unter:

E-Mail: office@wellpet.ai

Sie haben zudem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern; im EU/EWR-Raum bei der Datenschutzbehörde Ihres Wohnsitzlandes.