Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert nach Art. 13/14 DSGVO über die Verarbeitung im Rahmen unserer Online-Plattform zur Terminbuchung bei Tierarztpraxen.
1. Verantwortlicher
LetzPrint Sàrl-S – Société à responsabilité limitée simplifiée, 19, rue des Alliés, L-4412 Belvaux, Luxemburg.
E-Mail: hello@letzprint.lu · Vertretungsberechtigt: Tom Schockmel & Jessica Avarello.
Datenschutz-Kontakt: Ein Datenschutzbeauftragter ist nicht benannt; Datenschutzanfragen bitte an hello@letzprint.lu..
2. Verarbeitete Daten
- Terminbuchung: Name, E-Mail, Telefonnummer, Angaben zum Tier (Name, Art, optionale Details), Besuchsgrund/Notizen; bei Mehrtier-Terminen mehrere Tiere.
- Kundenkonto (optional): Zugangsdaten, gespeicherte Tiere, Buchungshistorie, Favoriten.
- Bewertungen: Sterne und Text nach einem abgeschlossenen Besuch; nach Moderation öffentlich sichtbar.
- Dokument-Upload (optional): von Ihnen an einen Termin angehängte Dateien (z. B. Vorbefunde), nur für Sie und die jeweilige Praxis sichtbar.
- Kommunikation: E-Mail-Bestätigungen/-Erinnerungen und – sofern Telefonnummer hinterlegt und eingewilligt – SMS; Impf-/Vorsorge-Erinnerungen.
- Technische Daten: IP-Adresse, Zeitstempel, Browser-/Geräteangaben – für Sicherheit und Missbrauchsschutz (Server-Logs, Rate-Limiting, Bot-Schutz) sowie ein internes Aktivitäts-/Audit-Protokoll.
3. Zwecke und Rechtsgrundlagen
- Terminbuchung und Kontoverwaltung – Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertraglich).
- Sicherheit, Betrugs-/Missbrauchsschutz (Rate-Limiting, Turnstile-Bot-Schutz, Audit-Log) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Erinnerungen, Impf-/Vorsorge-Hinweise, Bewertungseinladungen, Marketing – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit mit Wirkung für die Zukunft widerrufbar (z. B. „STOP“ bei SMS).
- Veröffentlichung freigegebener Bewertungen – Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO.
- Gesetzliche Pflichten (z. B. Buchhaltung) – Art. 6 Abs. 1 lit. c DSGVO.
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
4. Empfänger und Auftragsverarbeiter
Wir geben Daten nur weiter, soweit für den Betrieb erforderlich. Eingesetzte Dienste:
- Hosting/Server in Luxemburg (Plattformbetrieb).
- Cloudflare (CDN/Proxy und „Turnstile“-Bot-Schutz): erhält die IP-Adresse zur Auslieferung und Absicherung.
- Stripe (Zahlungsabwicklung der Praxis-Abonnements): nur für zahlende Praxen.
- OpenStreetMap (Kartenkacheln): beim Laden einer Karte wird die IP-Adresse an OpenStreetMap übertragen.
- E-Mail-/SMS-Versanddienst für Bestätigungen/Erinnerungen – derzeit ist kein externer E-Mail-/SMS-Versanddienst aktiv; bei Aktivierung wird der Dienstleister hier benannt.
- Akismet (Spam-Schutz von Formularen), sofern aktiv.
- Praxis-Integrationen (Webhooks): für Praxen im höchsten Tarif können Buchungsdaten an einen von der Praxis selbst konfigurierten Endpunkt übermittelt werden (Verantwortung der Praxis).
Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Dienste Daten in Drittländer (z. B. USA) übermitteln, erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. Angemessenheitsbeschluss).
5. Speicherdauer
- Buchungs- und Kontodaten: bis zur Löschung des Kontos bzw. solange für die Zweckerfüllung erforderlich.
- Hochgeladene Termin-Dokumente: automatische Löschung 30 Tage nach dem Termin.
- Server-Logs/Sicherheitsdaten: kurzfristig, danach Löschung/Anonymisierung.
- Gesetzlich aufbewahrungspflichtige Unterlagen: bis zum Ablauf der jeweiligen Frist.
6. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Besonders sensible Angaben werden verschlüsselt gespeichert; Zugangsschutz, Rate-Limiting und ein Audit-Protokoll sichern den Zugriff ab. Private Dokumente sind nur über einen zugriffsgeschützten, server- und applikationsseitig gesperrten Pfad abrufbar.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Eingeloggte Kundinnen und Kunden können im Konto unter „Datenschutz“ einen Datenexport anstoßen und die Kontolöschung beantragen (Selbstbedienung).
Beschwerderecht bei der Aufsichtsbehörde: Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg – cnpd.public.lu.
8. Cookies und lokale Speicherung
Wir setzen nur technisch notwendige Cookies/Speicher ein: Login-Sitzung, gewählte Sprache (Polylang) und Bot-Schutz (Cloudflare Turnstile). Diese sind für den Betrieb erforderlich und einwilligungsfrei. Ein Tracking zu Werbezwecken findet nicht statt.
9. Minderjährige
Das Angebot richtet sich an volljährige Tierhalter. Konten und Buchungen sollen nicht von Minderjährigen ohne Zustimmung der Erziehungsberechtigten angelegt werden.
Stand: Juni 2026 (Entwurf).