Datenschutzerklärung

Fassung 1.0 · gültig ab 15.10.2026 · Schweiz

für die Nutzung von «Klinova» durch Tierarztpraxen und für den Besuch der Website

1. Verantwortliche Stelle

Anbieterin des Produkts «Klinova» ist:

astrix GmbH, Grüntalstrasse 28, 9320 Arbon, Schweiz («Anbieterin», «wir»). Kontakt für Datenschutzanfragen: datenschutz@klinova.vet.

Die Anbieterin nimmt je nach Art der verarbeiteten Daten unterschiedliche datenschutzrechtliche Rollen wahr (vgl. Ziff. 4):

Für die Verarbeitung von Konsultationsinhalten (insbesondere Audioaufnahmen, Transkripte, Live-Übersetzungssegmente, erstellte Berichte, Heimgehanweisungen, Epikrisen und DDx-Vorschläge gemäss Ziff. 4 Nr. 3–4) handelt die Anbieterin als Auftragsbearbeiterin im Auftrag der jeweiligen Kundin, welche insoweit datenschutzrechtlich Verantwortliche bleibt. Die Einzelheiten regelt die Auftragsverarbeitungsvereinbarung zwischen der Anbieterin und der Kundin.

Für die Verarbeitung von Konto-, Vertrags- und technischen Protokolldaten (Ziff. 4 Nr. 1, 2 und 6) sowie für die eigene Rechnungsstellung, den Support, den Newsletter und die Betriebssicherheit ist die Anbieterin selbst datenschutzrechtliche Verantwortliche.

Die operative Erbringung der Leistung (Entwicklung, technischer Betrieb, Support) erfolgt technisch durch das Entwicklerteam von Klinova (einfache Gesellschaft) als Subprozessorin der Anbieterin gemäss separater interner Vereinbarung; dies ändert nichts an der vorstehenden Verantwortlichkeitsverteilung.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Klinova durch unsere Kundinnen (Tierarztpraxen und vergleichbare Betriebe, «Kundin») und deren Personal sowie für den Besuch unserer Website (Ziff. 13). Sie ergänzt die Allgemeinen Geschäftsbedingungen (AGB). Soweit wir Konsultationsinhalte im Auftrag der Kundin bearbeiten, ist die Kundin Verantwortliche und die Auftragsverarbeitungsvereinbarung (AVV) geht dieser Erklärung für diese Auftragsverarbeitung vor.

Die Audioaufnahme einer Konsultation erfasst die Stimme und die Gesprächsbeiträge aller anwesenden Personen – neben dem Praxispersonal regelmässig auch der Tierhalterin oder des Tierhalters und allfälliger Begleitpersonen. Eine strukturierte Erfassung von Tierhalter-Stammdaten (Name, Adresse, Kontaktdaten als eigene Datenfelder) findet nicht statt. Für die Information der anwesenden Personen über die Aufnahme und deren datenschutzrechtliche Legitimation ist die Kundin als Verantwortliche zuständig. Daten von Tieren selbst sind grundsätzlich keine Personendaten im Sinne der DSGVO oder des schweizerischen Datenschutzgesetzes (DSG), soweit sie keine Rückschlüsse auf eine identifizierbare natürliche Person zulassen.

3. Anwendbares Recht

Die Anbieterin verarbeitet ihre eigenen Konto-, Vertrags-, Kommunikations-, Sicherheits- und Website-Daten nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG) sowie, soweit die DSGVO auf die betreffende Verarbeitung anwendbar ist, nach der DSGVO. Für Konsultationsinhalte handelt die Anbieterin ausschliesslich als Auftragsbearbeiterin auf Weisung der Kundin; die Kundin ist für die Rechtsgrundlage, die erforderlichen Informationen und gegebenenfalls Einwilligungen gegenüber betroffenen Personen verantwortlich.

4. Kategorien verarbeiteter Personendaten

1.Konto- und Vertragsdaten der Kundin: Name der Praxis, Kontaktperson, E-Mail-Adresse, Adresse, Telefonnummer, Rechnungs- und Zahlungsdaten, Nutzungsdaten des Kundenkontos. Kredit- und Debitkartendaten werden direkt durch den Zahlungsdienstleister erhoben; die Anbieterin erhält keine vollständigen Kartendaten.
2.Kontodaten: Je Praxis besteht ein Konto ohne einzelne Benutzerinnen und Benutzer. Bearbeitet werden Name, Telefonnummer und E-Mail-Adresse der Kontaktperson, das Passwort (nur als Hashwert), die Newsletter-Einwilligung sowie Protokolle zu Anmeldungen und Vorgängen im Konto mit Zeitpunkt, Art des Ereignisses, betroffenem Dokument und gekürzter IP-Adresse (Ziff. 8 Nr. 3). Protokolliert wird das Konto, nicht die einzelne Person, die damit arbeitet.
3.Konsultationsinhalte: Im Rahmen der Nutzung werden Audioaufnahmen von Konsultationen zur Transkription verarbeitet; Rohaudio wird nur transient gehalten und unmittelbar nach der Transkription aus der eigenen Infrastruktur gelöscht. Nutzt die Kundin den Live-Übersetzer, wird das Gesprächsaudio zusätzlich in Echtzeit direkt aus dem Browser an den Übersetzungsdienst übertragen; die Original- und Übersetzungssegmente werden als Teil der Konsultationsdokumentation gespeichert (Ziff. 8 Nr. 2) und sind nicht Teil des Exportes. Bei hochgeladenen PDF-Dokumenten (z.B. Exporte aus der Praxissoftware zur Erstellung der Epikrise) wird die Datei selbst nur transient gehalten; der daraus extrahierte Text wird als Quelle der erstellten Epikrise gespeichert und kann Namen und Kontaktangaben von Tierhalterinnen und Tierhaltern enthalten.
4.Freitext-Transkripte, Live-Übersetzungssegmente und daraus erstellte Berichte, Heimgehanweisungen, Epikrisen und DDx-Vorschläge können den Namen einer Tierhalterin oder eines Tierhalters enthalten, sofern dieser im Gespräch oder in hochgeladenen Unterlagen genannt wird. Eine strukturierte Erfassung von Tierhalter-Stammdaten (Name, Adresse, Kontaktdaten als eigenes Datenfeld) findet nicht statt.
5.Halter-Kontaktdaten: Soweit die Kundin den serverseitigen Versand einer Heimgehanweisung nutzt, verarbeitet die Anbieterin die E-Mail-Adresse der Tierhalterin bzw. des Tierhalters sowie den Inhalt der Heimgehanweisung zum Zweck der Zustellung. Die Adresse wird in der Applikation nicht gespeichert (Ziff. 8 Nr. 7).
6.Technische Protokolldaten: IP-Adresse, Zeitstempel, Geräte- und Browserinformationen, soweit für den sicheren Betrieb, die Fehlerbehebung und die Missbrauchsprävention erforderlich.
7.Webanalysedaten: Bei erteilter Einwilligung Nutzungsdaten der Marketing-Website (gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserangaben, Herkunftsquelle des Besuchs). Der angemeldete Bereich wird davon nicht erfasst (Ziff. 14).
8.Protokollierung von Anmeldungen und Vorgängen im Konto zur Sicherheit des Betriebs und als Nachweis von Freigaben, Versand und Vertragsschritten (Ziff. 8 Nr. 3) – Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie Vertragserfüllung.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Die folgenden Rechtsgrundlagen beziehen sich ausschliesslich auf Bearbeitungen, für welche die Anbieterin selbst Verantwortliche ist:

1.Bereitstellung des Kundenkontos, Vertragsverwaltung und Support gegenüber der Kundin – Rechtsgrundlage: Erfüllung des Vertrags mit der Kundin (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise Erforderlichkeit für die Vertragsabwicklung nach DSG. Die Verarbeitung von Konsultationsinhalten erfolgt demgegenüber ausschliesslich auf Weisung und unter Verantwortung der Kundin nach Massgabe der AVV.
2.Rechnungsstellung und Zahlungsabwicklung – Rechtsgrundlage: Vertragserfüllung sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
3.Gewährleistung der Betriebssicherheit, Missbrauchsprävention und Fehlerbehebung – Rechtsgrundlage: Berechtigtes Interesse der Anbieterin (Art. 6 Abs. 1 lit. f DSGVO).
4.Kommunikation mit der Kundin (Support-Anfragen, Produktinformationen zum bestehenden Vertrag) – Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse.
5.Versand des Newsletters (Ziff. 15) – Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
6.Versand von Betriebsmeldungen zu Störungen, Wartungen und deren Behebung (Ziff. 15) – Rechtsgrundlage: Vertragserfüllung.
7.Reichweitenmessung und Verbesserung der Marketing-Website mittels Webanalyse (Ziff. 14) – Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

Für Konsultationsinhalte als Auftragsbearbeiterin ergeben sich Zweck, Umfang und zulässige Weisungen ausschliesslich aus der AVV.

Das Entwicklerteam von Klinova (einfache Gesellschaft), das als Subprozessorin der Anbieterin tätig ist, darf die durch Klinova erstellten Berichte, Zusammenfassungen und Differenzialdiagnosen für die Weiterentwicklung und das Training eigener KI-Modelle nur insoweit verwenden, als dies in der jeweils geltenden Auftragsverarbeitungsvereinbarung als zulässiger Zweck vorgesehen ist; allfällige darin enthaltene Personendaten sind vor einer solchen Verwendung zu anonymisieren oder zu entfernen.

Die eingesetzten KI-API-Anbieter (Subprozessoren) sichern in ihren kommerziellen Vertragsbedingungen zu, dass über die API übermittelte Inhalte nicht zum Training ihrer eigenen Modelle verwendet werden. Diese Zusicherung ist vertraglicher Natur; eine technische Verifikation durch die Anbieterin ist nicht möglich.

6. Empfänger und Subprozessoren

Für KI-gestützte Verarbeitung sowie Hosting-, Datenbank-, Versand- und Backup-Dienste werden spezialisierte Subprozessoren beigezogen. Eine aktuelle Liste der eingesetzten Subprozessoren mit Name, Leistung, Datenstandort und Transfermechanismus ist auf Anfrage unter datenschutz@klinova.vet erhältlich. Für Konsultationsinhalte richten sich Genehmigung, Information über Änderungen und Widerspruchsrechte der Kundin zusätzlich nach der AVV. Zu den eingesetzten Kategorien von Subprozessoren und Empfängern gehören insbesondere:

  • Das Entwicklerteam von Klinova (einfache Gesellschaft) für technische Entwicklung, Betrieb und Support des Produkts;
  • Anbieter von Sprachmodell-APIs zur Erstellung von Berichten, Zusammenfassungen und Abklärungsvorschlägen;
  • Anbieter von Spracherkennungs-, Sprachausgabe- und Echtzeit-Übersetzungsdiensten;
  • Hosting-Anbieter für den Betrieb von Applikation und Website;
  • Datenbank- und Objektspeicher-Anbieter für die Speicherung von Konto-, Vertrags-, Nutzungs- und Konsultationsdaten;
  • Anbieter von Backup-Infrastruktur und der Ausführungsumgebung für den Backup-Lauf;
  • E-Mail-Versanddienstleister für Transaktionsmails, den Versand von Heimgehanweisungen sowie Newsletter und Betriebsmeldungen. Anbieter von E-Mail- und Kollaborationsdiensten für die Korrespondenz mit Kundinnen, namentlich Supportanfragen und Begehren betroffener Personen;
  • Anbieter von Webanalyse-Diensten für die Marketing-Website, ausschliesslich bei erteilter Einwilligung (Ziff. 14);
  • Zahlungsdienstleister für die Abwicklung der Abonnements (als eigenständige datenschutzrechtliche Verantwortliche).

Die Bedingungen der mit den Subprozessoren abgeschlossenen Auftragsverarbeitungsverträge werden durch die jeweiligen Subprozessoren im Rahmen ihrer Standardbedingungen vorgegeben; die Anbieterin hat hierauf nur beschränkten Einfluss. Die Anbieterin informiert die Kundin mit dieser Datenschutzerklärung über die Kategorien der eingesetzten Subprozessoren; die konkrete, aktuelle Liste mit Namen und Verarbeitungsort kann bei der Anbieterin angefragt werden. Änderungen der eingesetzten Subprozessoren werden den Kundinnen gemäss AVV vorgängig angezeigt. Es liegt im Ermessen der Kundin, auf dieser Grundlage zu entscheiden, ob sie das Produkt unter diesen Voraussetzungen nutzen möchte.

7. Übermittlung in Drittstaaten

1.Für Bekanntgaben ins Ausland richtet sich die Zulässigkeit nach Art. 16 ff. DSG (Schweiz) bzw. Kapitel V DSGVO. Die Vereinigten Staaten verfügen als Staat über keinen allgemeinen Angemessenheitsbeschluss. Für einzelne US-Unternehmen, die nach dem EU-US Data Privacy Framework bzw. dem Swiss-U.S. Data Privacy Framework zertifiziert sind, besteht jedoch ein spezifischer, auf diese zertifizierten Unternehmen und Dienste beschränkter Angemessenheitsbeschluss der Europäischen Kommission bzw. ein entsprechender Beschluss des Bundesrats.
2.Für Subprozessoren, die nicht oder nicht für den relevanten Dienst nach einem anwendbaren Angemessenheitsbeschluss zertifiziert sind, stützt die Anbieterin die Datenübermittlung auf EU-Standardvertragsklauseln mit den erforderlichen Ergänzungen für Schweizer Datenexporte und beurteilt vorgängig die Rechtslage im Empfängerstaat (Transfer Impact Assessment); ergänzende Schutzmassnahmen trifft sie, soweit erforderlich. Die konkrete Transfergrundlage für die jeweils eingesetzten Dienste ergibt sich aus der aktuellen Subprozessorenliste.
3.Die eingesetzte Verschlüsselung schützt die Daten wirksam vor unbefugtem Zugriff durch Dritte, etwa bei Cyberangriffen. Sie bietet jedoch keinen Schutz gegen einen rechtlich durchsetzbaren Zugriff US-amerikanischer Behörden auf ein US-amerikanisches Unternehmen selbst, beispielsweise gestützt auf den US CLOUD Act: Wird ein US-Unternehmen zur Herausgabe verpflichtet, kann es angehalten werden, bei ihm gespeicherte Daten zu entschlüsseln. Eine vollständige technische Absicherung gegen einen solchen behördlichen Zugriff (echte Ende-zu-Ende-Verschlüsselung, bei der ausschliesslich die Anbieterin den Schlüssel hält) ist bei der KI-gestützten Verarbeitung technisch nicht umsetzbar, da die eingesetzten Sprachmodelle die Inhalte im Klartext verarbeiten müssen.
4.Subprozessoren mit Sitz und Datenverarbeitung ausschliesslich in der Schweiz oder der EU unterliegen keiner gesonderten Drittlandgarantie.

8. Speicherdauer

1.Konto und Angaben zur Praxis (Name, E-Mail-Adresse, Passwort; Praxisname, Adresse, Telefonnummer, Kontaktangaben, Briefkopf, Logo, Rechnungsadresse und UID): bei bezahlten Abonnements bis zur Auflösung des Zugangs, frühestens zwölf Monate nach Vertragsende (§ 12 Ziff. 6 AGB); bei Testkonten, für die nie bezahlt wurde, bis zur Löschung, frühestens sechs Monate nach Ende der Testphase (§ 15 Ziff. 4 AGB). Das Land der Praxis wird mit den Vertragsdaten aufbewahrt.
2.Konsultationsdaten im Auftrag der Kundin: Die Aufbewahrungsdauer der im Auftrag der Kundin bearbeiteten Konsultationsdaten richtet sich nach der Auftragsverarbeitungsvereinbarung zwischen der Anbieterin und der jeweiligen Kundin.
3.Protokolle zu Anmeldungen und Vorgängen im Konto: Sicherheitsereignisse, etwa Anmeldungen und Fehlversuche, 12 Monate; übrige Vorgänge, etwa Exporte, 24 Monate; Nachweise über Freigaben, Versand und Vertragsschritte zehn Jahre. Die Einträge enthalten keine Dokumentinhalte.
4.Vertragsdaten (gebuchtes Abonnement, Preis, Laufzeit, Status, Kennungen bei der Zahlungsdienstleisterin): zehn Jahre nach Vertragsende und danach, bis keine anderen Daten der Praxis mehr gespeichert sind; bei Testkonten, für die nie bezahlt wurde, bis keine anderen Daten der Praxis mehr gespeichert sind. Beginn und Ende des Vertrags (Daten ohne weitere Angaben) bewahren wir unbefristet auf. Angaben zu Kündigungsgründen: Freitext nach spätestens zwölf Monaten geleert, übrige Angaben 24 Monate nach der Kündigung gelöscht.
5.Protokoll der Annahme der Vertragsdokumente (Name, E-Mail-Adresse, gekürzte IP-Adresse, Zeitpunkt, Fassung) und Nachweise über rechtserhebliche Mitteilungen: zehn Jahre nach Vertragsende.
6.Guthabenbuchungen: zehn Jahre nach Ende des Kalenderjahres der Buchung. Mahnungen und Kündigungen wegen Zahlungsverzugs: zehn Jahre nach Vertragsende. Rechnungen und Zahlungen führt die Zahlungsdienstleisterin; sie bewahrt sie nach ihren eigenen Fristen auf. Für Testkonten, für die nie bezahlt wurde, löschen wir den Kunden bei der Zahlungsdienstleisterin.
7.Halter-E-Mail-Adressen beim Versand einer Heimgehanweisung: in der Applikation nicht gespeichert; in den Zustellprotokollen des E-Mail-Versanddienstleisters nach dessen Bedingungen (derzeit 30 Tage).
8.Technische Protokolldaten (Server-Logs): nach den Fristen des Hosting-Anbieters. Fehlerberichte: Freitext nach 90 Tagen geleert, Eintrag zwölf Monate nach dem letzten Auftreten gelöscht, bei der Auflösung des Zugangs sofort.
9.Korrespondenz und Supportanfragen: so lange, wie es für die Bearbeitung der Anfrage und einen allfälligen Nachweis erforderlich ist.
10.Newsletter: die Einwilligung bis zu ihrem Widerruf oder bis zur Löschung des Kontos; Versandprotokolle 24 Monate.
11.Datensicherungen: Gelöschte Daten können noch bis zu 90 Tage in den verschlüsselten Datensicherungen enthalten sein. Diese sind während dieser Zeit gegen vorzeitige Löschung gesperrt; die Daten werden deshalb erst mit der Löschung der Sicherung entfernt.

9. Rechte der betroffenen Personen

Betroffene Personen haben nach Massgabe des anwendbaren Rechts (DSGVO bzw. DSG) insbesondere folgende Rechte:

  • Auskunft über die zu ihrer Person verarbeiteten Daten;
  • Berichtigung unrichtiger Daten;
  • Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
  • Einschränkung der Verarbeitung;
  • Datenübertragbarkeit, soweit nach anwendbarem Recht vorgesehen;
  • Widerspruch gegen eine auf berechtigtem Interesse gestützte Verarbeitung;
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (z. B. Newsletter).

Anfragen zur Ausübung dieser Rechte richten Betroffene an die verantwortliche Kundin (Tierarztpraxis) oder direkt an die Anbieterin unter datenschutz@klinova.vet. Betrifft die Anfrage Daten, die im Auftrag einer Kundin verarbeitet werden, leitet die Anbieterin die Anfrage an die zuständige Kundin weiter, soweit ihr nicht selbst eine Auskunftspflicht obliegt.

10. EU-/EWR-Vertretung gemäss Art. 27 DSGVO

Soweit die DSGVO auf Verarbeitungsvorgänge der Anbieterin anwendbar ist, die Voraussetzungen von Art. 27 DSGVO erfüllt sind und keine Ausnahme nach Art. 27 Abs. 2 DSGVO greift, benennt die Anbieterin vor Aufnahme ihres Angebots in der EU eine dort ansässige Vertreterin oder einen Vertreter als Kontaktstelle für Datenschutzbehörden und betroffene Personen und ergänzt Name und Kontaktdaten in dieser Datenschutzerklärung. Die Verantwortung für die Einhaltung der DSGVO verbleibt bei der Anbieterin; die Vertretung ersetzt diese Verantwortung nicht.

11. Aufsichtsbehörden

Betroffene Personen in der Schweiz können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Betroffene Personen in der Europäischen Union können sich an die für ihren Wohnsitz oder gewöhnlichen Aufenthaltsort zuständige Datenschutzaufsichtsbehörde wenden.

12. Datensicherheit

Die Anbieterin und ihre Subprozessoren treffen angemessene technische und organisatorische Massnahmen zum Schutz der verarbeiteten Daten, namentlich Verschlüsselung während der Übertragung und, soweit technisch vorgesehen, bei der Speicherung, asymmetrisch verschlüsselte Datensicherungen, deren Entschlüsselungsschlüssel ausschliesslich bei der Anbieterin liegt, Zwei-Faktor-Authentisierung auf den Verwaltungskonten, Zugriffsbeschränkungen sowie regelmässige Sicherheitsüberprüfungen. Sämtliche KI-erstellten Dokumente durchlaufen vor Export oder Versand eine obligatorische fachliche Prüfung und Freigabe durch die Tierärztin bzw. den Tierarzt.

13. Website und Cookies

Beim Besuch der Website werden technische Protokolldaten gemäss Ziff. 4 Nr. 6 verarbeitet. Technisch notwendig sind ein First-Party-Cookie der Marketing-Website für die Länderauswahl sowie, im angemeldeten Bereich, die Sitzungs- und CSRF-Cookies der Anmeldung. Diese Cookies werden ohne Einwilligung gesetzt, weil sie für den Betrieb erforderlich sind.

Nicht notwendige Cookies – namentlich Analyse-Cookies gemäss Ziff. 14 – werden erst nach ausdrücklicher Einwilligung über das Einwilligungsbanner gesetzt; bis zur Einwilligung werden die entsprechenden Skripte nicht geladen. Marketing- und Werbe-Cookies werden nicht eingesetzt, ebenso wenig eingebettete Inhalte Dritter. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

Anfragen über das Support-Formular der Website werden über den E-Mail-Versanddienstleister an die Anbieterin zugestellt und ausschliesslich zur Bearbeitung der Anfrage verwendet.

14. Webanalyse

Soweit Sie eingewilligt haben, setzt die Anbieterin auf der Marketing-Website Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Reichweitenmessung und die Verbesserung der Website. Google verarbeitet die Daten als Auftragsverarbeiterin auf Grundlage der Datenverarbeitungsbedingungen für Google Ads; die IP-Adresse wird vor der Speicherung gekürzt.

Eine Übermittlung in die USA an die Google LLC ist nicht ausgeschlossen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln (Ziff. 7). Die Speicherdauer der nutzerbezogenen Daten ist auf 2 Monate eingestellt.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden; die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Der angemeldete Bereich der Applikation wird nicht mit Google Analytics erfasst; dort findet keine Reichweitenmessung statt.

15. Newsletter und Betriebsmeldungen

Mit Einwilligung – erteilt bei der Registrierung oder jederzeit in den Kontoeinstellungen – versendet die Anbieterin einen Newsletter mit Produktinformationen und Neuigkeiten zu Klinova. Die Einwilligung kann jederzeit über den Abmeldelink in jeder Newsletter-Mail oder in den Kontoeinstellungen widerrufen werden, ohne dass die Nutzung des Produkts davon berührt wird.

Betriebsmeldungen (Störungen, Wartungsarbeiten und deren Behebung) sind Informationen zum laufenden Vertrag. Sie ergehen unabhängig von einer Newsletter-Einwilligung an alle Konten mit bestätigter E-Mail-Adresse und enthalten keinen Abmeldelink.

16. Keine automatisierte Einzelentscheidung

Die Anbieterin trifft keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO bzw. Art. 21 DSG. Sämtliche KI-erstellten Dokumente sind Entwürfe; sie werden erst nach ausdrücklicher Prüfung und Freigabe durch die verantwortliche Tierärztin bzw. den verantwortlichen Tierarzt verwendet. Die klinische Entscheidung sowie die fachliche Prüfung und Freigabe liegen ausschliesslich bei der Kundin; Klinova trifft keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung gegenüber einer natürlichen Person.

17. Änderungen dieser Datenschutzerklärung

Die Anbieterin kann diese Datenschutzerklärung anpassen, insbesondere bei Änderungen der eingesetzten Subprozessoren, der Rechtslage oder der Produktfunktionen. Die jeweils aktuelle Fassung ist im Produkt sowie auf der Website der Anbieterin abrufbar. Wesentliche Änderungen werden der Kundin analog § 13 der AGB mitgeteilt.

Version 1.0 gültig ab 15.10.2026

Feste Adresse dieser Fassung: /rechtliches/datenschutz/ch/1.0