Datenschutzrichtlinie

Aktualisiert am 31. Juli 2026

Bei Barkibu sind wir uns bewusst, dass wir dein Vertrauen brauchen, um deine Daten nutzen zu dürfen. Deshalb wenden wir die strengsten Datenschutzkriterien an und verwenden deine Informationen ausschließlich für die beschriebenen Zwecke und unter Achtung deiner Grundrechte auf Datenschutz.

Diese Datenschutzrichtlinie beschreibt, wie Informationen bei Barkibu erhoben, verwendet, verarbeitet und weitergegeben werden.

Über Uns

Barkibu S.L. ist eine Gesellschaft mit Sitz in CL Zapa 12, 36380 Gondomar (Pontevedra), Spanien. Sie ist im Handelsregister der Handelskammer von A Coruña, Band: 3512, Blatt: 135, Abschnitt: 8, Seite: C-51260 eingetragen und hat die Steueridentifikationsnummer (CIF) B-70407515.

Barkibu Germany GmbH, mit Sitz in der Rosenthaler Straße 72A, 10119 Berlin, ist eine Tochtergesellschaft von Barkibu S.L. Sie ist Versicherungsvermittlerin, in Deutschland zugelassen gemäß § 34d Abs. 1 GewO und im Versicherungsvermittlerregister unter der Nummer D-IB2Q-O6ANO-65 eingetragen (zuständige Stelle: IHK Berlin), und vermittelt die Versicherungsprodukte innerhalb der Websites und Anwendungen von Barkibu.

Der Versicherer der Barkibu-Tierkrankenversicherungen ist:

  • Nordic Guarantee Försäkringsaktiebolag (Org.-Nr. 516406-0112), mit Sitz im Kista Science Tower, 164 51 Kista (Schweden), in Deutschland im Wege des freien Dienstleistungsverkehrs tätig und bei der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) unter der ID 50084191 geführt.

  • Great Lakes Insurance SE, mit Sitz in der Königinstraße 107, 80802 München (Deutschland), eingetragen im Handelsregister des Amtsgerichts München unter der Nummer HRB 230378, für zuvor abgeschlossene und noch in Kraft befindliche Policen.

Die allgemeine Kontakt-E-Mail-Adresse lautet versicherungen@barkibu.com.

Im Sinne der Datenschutz-Grundverordnung (DSGVO) können deine Daten von einem oder mehreren eigenständigen Verantwortlichen verarbeitet werden, je nachdem, welches Produkt du bei uns hast:

  • Barkibu S.L. ist Verantwortliche für die Verarbeitung im Zusammenhang mit der Nutzung der Website und der APP, mit Barkibu Cashback und mit dem Präventionsplan (letzterer ist ein eigenes Produkt von Barkibu, kein Versicherungsprodukt).
  • Barkibu Germany GmbH ist Verantwortliche für die Verarbeitung im Zusammenhang mit dem Vertrieb der Versicherung und der Verwaltung der Beziehung zu dir als Kund*in.
  • Der Versicherer, der in deiner Police angegeben ist (Nordic Guarantee oder Great Lakes), ist eigenständiger Verantwortlicher für die Verarbeitung im Zusammenhang mit der Übernahme des Risikos, der Schadenbearbeitung und den aufsichtsrechtlichen Pflichten des Versicherungsvertrags. Seine Kontaktdaten und die seines Datenschutzbeauftragten findest du in deiner eigenen Police.

Für jede Art von Kontakt im Zusammenhang mit der Verwaltung deiner personenbezogenen Daten kannst du eine E-Mail an unseren Datenschutzbeauftragten unter dpo@barkibu.com senden, der deine Anfrage an den jeweils zuständigen Verantwortlichen weiterleitet.

Welche Informationen erheben wir?

Barkibu kann die folgenden Informationen über dich erheben:

Informationen, die du uns freiwillig zur Verfügung stellst:

  • Personenbezogene Daten wie Vorname, Nachname, Ausweis- bzw. Identifikationsnummer, Geburtsdatum, Land und Passwort für den Zugriff auf unsere Dienste.
  • Kontaktdaten wie E-Mail-Adresse, Telefonnummer, Stadt, Anschrift und Postleitzahl.
  • Informationen über dein Haustier: Tierart, Rasse, Alter, Foto, tierärztliche Vorgeschichte und Identifikation (Chip).
  • Informationen über Interaktionen mit dem Tierarzt/der Tierärztin in Form von Fragen zu deinem Haustier, Bewertungen oder Empfehlungen.
  • Finanzinformationen wie Zahlungen, frühere Käufe sowie Name und Nummer der Kreditkarte oder des Bankkontos für den Kauf von Barkibu-Produkten.
  • Wenn eine Nutzerin eine Versicherung abschließt, kann Barkibu Daten über Ansprüche, Schadenfälle und Erstattungsanträge erheben.
  • Unterhaltungen mit unserem virtuellen Assistenten Bai und Kommunikation mit unserem Kundenservice.

Wenn du Tierarzt/Tierärztin bist und die Website oder die Anwendungen von Barkibu als Tierarzt/Tierärztin nutzen möchtest, können wir Folgendes erheben:

  • Personenbezogene Daten wie Vorname, Nachname, Geschlecht.
  • Berufliche Informationen wie tiermedizinische Hochschule, Kammer- bzw. Zulassungsnummer, eine kurze Beschreibung deines Lebenslaufs, Profilfoto und Informationen über deine Praxis oder Klinik.

Informationen, die wir automatisch erheben:

  • Informationen über die Nutzung der Plattform wie Besuche, Aktionen und Navigationsverhalten.
  • Technische Informationen wie IP-Adresse, Gerätetyp (Mobilgerät oder PC), Browsertyp und -version, Betriebssystem und Cookie-IDs der Geräte, die du für den Zugriff auf unsere Produkte verwendest.

Wie erheben wir deine Daten?

Wir erheben Informationen im Rahmen der Nutzung des Dienstes über Formulare, E-Mails, Telefonanrufe und die APP.

Warum verwenden wir deine Daten?

Wir verarbeiten deine Informationen für die folgenden Zwecke, auf den jeweils angegebenen Rechtsgrundlagen:

  • Damit du die Website und die APP nutzen kannst — Erstellung des Nutzerprofils, Aufrechterhaltung der Sitzung, Verwaltung deines Profils und der Profile deiner Haustiere. Rechtsgrundlage: Vertragserfüllung.

  • Um dir ein Versicherungsangebot zu erstellen und den Abschluss zu ermöglichen — Berechnung deiner Prämie auf Grundlage der Daten deines Haustiers, Erstellung deiner Police, Verwaltung des Zahlungseinzugs und Aufrechterhaltung der Police. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung.

  • Um deinen Präventionsplan zu verwalten — Erfassung deiner Daten, der Daten deines Haustiers und deiner Tierarztbesuche, damit du den Dienst nutzen kannst. Rechtsgrundlage: Vertragserfüllung.

  • Um deine Schadenfälle und Erstattungen zu bearbeiten — Entgegennahme deiner Unterlagen (Tierarztrechnung, Diagnose…), Prüfung der Deckung und Abwicklung der Zahlung. Ein Teil dieses Prozesses ist automatisiert: Ein System gleicht die Daten des Schadenfalls mit den Deckungen, Ausschlüssen und der Selbstbeteiligung deiner Police ab und wendet vordefinierte Regeln an, um den Fall zu akzeptieren, abzulehnen oder an eine menschliche Prüfung weiterzuleiten. Wenn dich eine automatisierte Entscheidung betrifft und du nicht einverstanden bist, kannst du uns bitten, dass eine Person sie überprüft, indem du an versicherungen@barkibu.com schreibst. Du kannst auch deinen Standpunkt darlegen oder zusätzliche Unterlagen einreichen. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse (Betrugsprävention).

  • Für Barkibu Cashback und die Sichtbarkeit der Belohnungen in der APP — wenn du an Barkibu Cashback teilnimmst, zeigen wir auf dem öffentlichen Community-Board der APP deinen Profilnamen, deinen Benutzernamen, dein Foto, die Praxis, Klinik oder Apotheke, in der du die Belohnung generiert hast, und den Betrag (gespendet oder verrechnet) an. Du kannst dieser Sichtbarkeit jederzeit widersprechen, indem du an dpo@barkibu.com schreibst. Der Widerspruch führt zum Ausscheiden aus Barkibu Cashback (das ist die Voraussetzung dafür, dass das Board funktioniert). Deine Versicherung bleibt davon unberührt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

  • Um Betrug zu erkennen und Geldwäschepflichten zu erfüllen — Überprüfung von Identitäten und Vorgängen, um Betrug zu verhindern und die Vorschriften zur Geldwäscheprävention einzuhalten. Rechtsgrundlage: berechtigtes Interesse und rechtliche Verpflichtung.

  • Um dir kommerzielle Informationen zu senden — Newsletter, Produktneuheiten und Kampagnen, von denen wir glauben, dass sie dich interessieren könnten, sofern du uns deine Einwilligung gegeben hast. Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Rechtsgrundlage: Einwilligung.

  • Um unsere Online-Reputation zu verwalten — Beantwortung öffentlicher Bewertungen, die du über uns hinterlässt (Trustpilot, soziale Netzwerke), und Einladung per E-Mail, nach einer Erfahrung mit uns eine Bewertung abzugeben. Rechtsgrundlage: berechtigtes Interesse.

  • Um unbezahlte Forderungen zu verwalten — wenn du aufhörst zu zahlen, was du uns schuldest, können wir den Fall an ein Inkassounternehmen übergeben, das den Einzug in unserem Namen übernimmt. Rechtsgrundlage: berechtigtes Interesse (Beitreibung vertraglicher Forderungen).

  • Um rechtliche Verpflichtungen zu erfüllen — Beantwortung von Anfragen von Steuer- und Justizbehörden, Versicherungsaufsichtsbehörden wie der BaFin, Vorschriften zur Geldwäscheprävention und sonstigen anwendbaren Verpflichtungen. Rechtsgrundlage: rechtliche Verpflichtung.

Im Fall der Tierärztinnen verarbeiten wir deine Daten, um Tierhalterinnen dabei zu helfen, einen geeigneten Tierarzt/eine geeignete Tierärztin zu finden.

Wie lange verwenden wir deine Daten?

Wir bewahren deine personenbezogenen Daten nicht länger auf, als es für die Erfüllung der Zwecke, für die sie verarbeitet werden, unbedingt erforderlich ist. Nach Erfüllung des Zwecks bewahren wir deine Daten für die Dauer auf, die die anwendbaren Vorschriften verlangen: insbesondere die Verjährungsfristen der aus dem Vertrag entstehenden Ansprüche und die Aufbewahrungspflichten aus dem Steuer-, Rechnungslegungs-, Geldwäschepräventions- und Versicherungsrecht. Wenn die Daten nicht mehr erforderlich sind und keine rechtliche Aufbewahrungspflicht besteht, löschen oder anonymisieren wir sie.

Wie wir deine personenbezogenen Daten weitergeben

Grundsätzlich gibt Barkibu personenbezogene Daten der Nutzer*innen nicht an Dritte weiter, es sei denn, dies ist gesetzlich vorgeschrieben oder erforderlich, damit die Website, die APP, die Zahlungen und die Versicherung ordnungsgemäß funktionieren.

Deine Informationen werden mit drei Arten von Empfängern geteilt:

Der Versicherer. Wenn du ein Versicherungsprodukt abschließt, werden die für die Zeichnung der Police und die Bearbeitung deiner Schadenfälle erforderlichen Daten mit dem Versicherer geteilt, der in deinem Vertrag angegeben ist (Nordic Guarantee oder Great Lakes). Jeder Versicherer handelt als eigenständiger Verantwortlicher und verarbeitet deine Daten gemäß seiner eigenen Datenschutzrichtlinie, die du in deiner Police findest.

Behörden und rechtliche Verpflichtungen. Wenn eine Rechtsvorschrift uns dazu verpflichtet (Steuer- und Justizbehörden, Versicherungsaufsichtsbehörden wie die BaFin, Pflichten zur Geldwäsche- oder Betrugsprävention), geben wir die zwingend verlangten Daten weiter.

Dienstleister. Barkibu ist dem Datenschutz verpflichtet und schließt mit den Dienstleistern Datenschutzvereinbarungen ab, um sicherzustellen, dass alle die Vertraulichkeit wahren und die angemessenen Sicherheitsmaßnahmen anwenden. Diese Dienstleister sind verpflichtet zu gewährleisten, dass personenbezogene Daten im Einklang mit den Vorschriften verarbeitet werden.

Wir nutzen die folgenden Anbieter zur Datenverarbeitung:

  • Cloud-Infrastruktur und Server: AWS, Automat-it (betreibt unser AWS-Konto), Microsoft Azure, Salesforce / Heroku, Google Cloud.
  • Kommunikation und Nutzer-Support: Twilio, SendGrid, SendPulse, Customer.io, Zendesk, Agents Republic.
  • Daten, Analytik und Integrationen: Segment, Talend, Amplitude, Tableau, Airtable, Retool, Yepcode, Pipedream.
  • Assistent Bai und künstliche Intelligenz: OpenAI, Langchain, Portkey.
  • Zahlungen, Rechnungsstellung und digitale Signatur: Stripe, Devengo, Holded, Docuten.
  • Marketing und Leadgewinnung: Typeform, Trustpilot.
  • Compliance, Sicherheit und Observability: ComplyAdvantage, Dropscan, Datadog, Splunk, Sentry, Bitrise.
  • Forderungseinzug: PAIR Finance GmbH.
  • Beratung: Correlation Risk Partners, Red Sands Services Limited.

Einige dieser Anbieter sind außerhalb der Europäischen Union niedergelassen, hauptsächlich in den Vereinigten Staaten, im Vereinigten Königreich, in Kanada und in Israel. Wenn deine Daten die EU verlassen, geschieht dies nur mit Garantien, die ein dem europäischen gleichwertiges Schutzniveau sicherstellen: in Bezug auf die Vereinigten Staaten unter dem EU-US Data Privacy Framework (DPF), sofern der Anbieter zertifiziert ist, oder mittels von der Europäischen Kommission genehmigter Standardvertragsklauseln (SCCs); in Bezug auf das Vereinigte Königreich, Kanada und Israel auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Wenn du wissen möchtest, welche konkrete Garantie für einen bestimmten Anbieter gilt, schreib uns an dpo@barkibu.com.

Wie wir deine Daten schützen

Um die korrekte Verarbeitung, Übertragung und Speicherung der Informationen zu gewährleisten, setzen wir geeignete Technologien und Datenschutzrichtlinien ein. Unsere Sicherheitsrichtlinien orientieren sich an Technologien, die von der Fachgemeinschaft breit eingesetzt werden, und werden regelmäßig überprüft und aktualisiert.

Es werden angemessene Beschränkungen und Maßnahmen für den Zugriff auf die privaten Informationen der Nutzer*innen umgesetzt, etwa der Einsatz sicherer Technologien wie SSL für die Datenübertragung.

Wir haben Protokolle und Verfahren eingerichtet, um Sicherheitsverletzungen so weit wie möglich zu verhindern und uns von ihnen zu erholen.

Personenbezogene Daten werden getrennt von den übrigen Diensten gespeichert; die Datenspeicher befinden sich bei AWS und Heroku in Irland.

Wir speichern und verarbeiten Daten nur bei Anbietern, die die Zertifizierungen ISO 27002 und SOC erfüllen. Unsere Software wird bei Heroku und AWS bereitgestellt, implementiert und gespeichert, unter Einhaltung aller Sicherheitsrichtlinien, um das höchste Schutzniveau zu gewährleisten.

Alle Anwendungen führen ein Protokoll über sämtliche Zugriffe und werden überwacht, um unzulässige Zugriffe oder Angriffe zu erkennen.

Wir befolgen außerdem eine Backup-Richtlinie und eine Richtlinie zur Zugriffskontrolle der Nutzer.

Deine Rechte

Von Gesetzes wegen hast du das Recht auf:

  • Auskunft — detaillierte Informationen über deine personenbezogenen Daten anzufordern: wie wir sie erhoben haben, wie wir sie speichern und warum wir sie verwenden.
  • Berichtigung oder Löschung — unrichtige Daten zu korrigieren oder die vollständige Löschung der über dich gespeicherten Informationen zu verlangen.
  • Widerspruch — der Verarbeitung deiner personenbezogenen Daten zum Zweck der Profilbildung und automatisierter Entscheidungsfindung sowie der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen (einschließlich des Widerspruchs gegen deine Sichtbarkeit auf dem Community-Board der APP).
  • Einschränkung — die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Damit kannst du verlangen, dass wir die Verarbeitung deiner Daten aussetzen, zum Beispiel während wir ihre Richtigkeit oder den Grund für ihre Verarbeitung prüfen.
  • Datenübertragbarkeit — eine Kopie deiner Daten in einem strukturierten, gängigen Format zu erhalten, um sie zu einem anderen Dienst mitzunehmen.
  • Widerruf der Einwilligung — wenn du deine Einwilligung zur Erhebung oder Verarbeitung deiner Daten gegeben hast, kannst du sie widerrufen, und wir hören auf, deine Informationen für die ursprünglich akzeptierten Zwecke zu verarbeiten, ohne dass dies die Rechtmäßigkeit der vorherigen Verarbeitung berührt.
  • Menschliches Eingreifen bei automatisierten Entscheidungen — zu verlangen, dass eine Person jede automatisierte Entscheidung überprüft, die dich erheblich betrifft, deinen Standpunkt darzulegen oder die Entscheidung anzufechten (wie das geht, erklären wir im Abschnitt „Um deine Schadenfälle und Erstattungen zu bearbeiten“).
  • Beschwerde bei der Aufsichtsbehörde — du kannst dich beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI, www.bfdi.bund.de) oder bei der Agencia Española de Protección de Datos (www.aepd.es), der federführenden Aufsichtsbehörde von Barkibu, beschweren.

Kontakt

Um uns aus irgendeinem Grund zu kontaktieren, einschließlich der Ausübung eines deiner Rechte, sende eine E-Mail an dpo@barkibu.com.

Sollten wir Anliegen zu deinen Daten nicht zufriedenstellend lösen können oder bist du damit unzufrieden, wie wir sie verwalten, kannst du eine Beschwerde beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI, www.bfdi.bund.de) oder bei der Agencia Española de Protección de Datos (www.aepd.es), der federführenden Aufsichtsbehörde von Barkibu, einreichen.