Datenschutzerklärung

Für die Beanspruchung von Einträgen (Claim-Funktion) können Sie sich mit Ihrer E-Mail-Adresse registrieren. Die Authentifizierung erfolgt über einen Magic Link (passwortloses Verfahren) via Supabase Auth.

• Erhobene Daten: E-Mail-Adresse.
• Zweck: Identifizierung und Zuordnung von Einträgen zu deren Eigentümern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Speicherdauer: Bis zur Löschung des Kontos bzw. Widerruf der Beanspruchung - mit den drei unten genannten Ausnahmen.

Was die Löschung Ihres Kontos erfasst: Anmeldedaten, Favoriten, Benachrichtigungs-Einstellungen, einen etwaigen Wartelisten-Eintrag und offene Anfragen zur Übernahme eines Betriebs. Von Ihnen verfasste Inhalte - Feedback, Datenmeldungen und die Tatsache, dass ein Betrieb eine Anfrage erhalten hat - bleiben ohne Bezug zu Ihnen bestehen. Von Ihnen beanspruchte Einträge werden freigegeben; der Eintrag selbst bleibt, seine Entfernung ist ein eigener Antrag über das Meldeformular.

Drei Ausnahmen behalten wir mit Absicht: die Sperrliste für E-Mail-Adressen, damit ein erklärter Widerspruch nicht durch die Löschung zurückgenommen wird; das Register der Datenschutz-Anfragen, weil wir deren Bearbeitung nachweisen müssen (Art. 5 Abs. 2 DSGVO); und Ihre Zustimmung zu den Nutzungsbedingungen - ohne Ihren Namen, aber mit Datum und Fassung, solange ein von Ihnen übernommener Eintrag weiterläuft. Rechtsgrundlage für die beiden letzten ist Art. 17 Abs. 3 lit. b und e DSGVO.

Die Sitzungsdaten (JWT-Token) werden im Browser gespeichert und bei jeder authentifizierten Anfrage übermittelt.

Für jeden Eintrag wird gezählt, wie oft er angesehen und wie oft eine hinterlegte Kontaktmöglichkeit genutzt wurde, damit der jeweilige Betrieb die Resonanz auf seinen Eintrag einschätzen kann. Diese Zählungen enthalten keine Nutzerkennung, keine IP-Adresse und keinen Standort — gespeichert werden ausschließlich der Eintrag, die Art des Ereignisses, die Gattung des Geräts (Mobilgerät, Tablet, Rechner), die Plattform und der Zeitpunkt. Ein Rückschluss auf einzelne Personen ist damit nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Rückmeldung über die Sichtbarkeit gelisteter Einträge).

Betreiber von Ställen und Dienstleister können ihren Eintrag bei PferdeNavi beanspruchen, um ihn selbst zu verwalten und zu bearbeiten.

• Erhobene Daten: E-Mail-Adresse, Zuordnung zum Eintrag (Stall-/Dienstleister-ID), hochgeladene Fotos (max. 5 pro Eintrag, JPEG/PNG/WebP, max. 5 MB je Foto), sowie die von Ihnen eingegebenen Informationen (Beschreibung, Telefon, Website, Haltungsform, Preise, Ausstattungsmerkmale).
• Zweck: Zuordnung des Eintrags zum Eigentümer, Verwaltung und Aktualisierung der Eintragsinformationen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Speicherdauer: Bis zur Aufhebung der Beanspruchung oder Löschung des Kontos.

Hochgeladene Fotos werden im Supabase Storage (Region Frankfurt) gespeichert und öffentlich auf der Eintragsseite angezeigt.

6.1 Nachweis der Berechtigung

Bevor wir Ihnen die Verwaltung eines Eintrags freischalten, prüfen wir, ob Sie für den Betrieb handeln dürfen. Stimmt die Domain Ihrer bestätigten E-Mail-Adresse mit der im Eintrag hinterlegten Website überein, genügt uns das in der Regel als Anhaltspunkt (siehe 6.2). Andernfalls bitten wir Sie um ein Dokument, aus dem der Betrieb hervorgeht.

• Erhobene Daten: das hochgeladene Dokument (PDF, JPEG oder PNG, höchstens 10 MB), die von Ihnen gewählte Dokumentart, der Zeitpunkt des Uploads sowie Ihre Bestätigung, dass Sie zur Verwaltung berechtigt sind (mit Fassung und Zeitpunkt). Das Dokument kann personenbezogene Daten enthalten — auch solche Dritter. Bitte schwärzen Sie deshalb alles, was für die Prüfung nicht nötig ist (Beträge, Bankverbindungen, Steuernummern). Einen Personalausweis benötigen wir nicht; er wird nicht akzeptiert.
• Zweck: einmalige Prüfung Ihrer Berechtigung. Sie schützt in erster Linie den Betrieb selbst davor, dass Unbefugte seinen Eintrag übernehmen, Kontaktdaten ändern oder in seinem Namen auftreten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Prüfung ist Voraussetzung dafür, dass wir Ihnen die Verwaltung des Eintrags vertraglich einräumen. Ergänzend Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das des betroffenen Betriebs liegt darin, unberechtigte Übernahmen zu verhindern.
• Empfänger: Wir geben das Dokument nicht weiter. Es wird bei unserem Auftragsverarbeiter Supabase (Region Frankfurt) in einem nicht öffentlichen Speicher abgelegt. Zugriff haben ausschließlich Administratoren von PferdeNavi, und zwar über kurzlebige, signierte Links.
• Speicherdauer: Wir löschen das Dokument unmittelbar mit der Entscheidung — unabhängig davon, ob wir freigeben oder ablehnen. Es bleibt lediglich ein interner Vermerk, dass und mit welcher Dokumentart geprüft wurde; der Inhalt des Dokuments wird darin nicht gespeichert.
• Ausnahme: Bestehen im Einzelfall konkrete Anhaltspunkte für einen Missbrauchsversuch, bewahren wir das Dokument befristet auf, um Rechtsansprüche geltend machen oder abwehren zu können (Art. 17 Abs. 3 lit. e DSGVO). Die Frist wird im Einzelfall festgelegt und beträgt im Regelfall sechs Monate; danach wird das Dokument automatisch gelöscht.

Über Freigabe und Ablehnung entscheidet ein Mensch. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

6.2 Abgleich der E-Mail-Domain

Ist im Eintrag eine Website hinterlegt, vergleichen wir die Domain Ihrer bestätigten E-Mail-Adresse mit der Domain dieser Website. Stimmen beide überein und handelt es sich nicht um einen Freemail-Anbieter, legen wir den Vorgang einem Administrator zur vereinfachten Prüfung vor; ein Dokument verlangen wir dann in der Regel nicht. Gespeichert werden dabei nur die beiden Domains und die Angabe, woher die Website-Angabe im Eintrag stammt — nicht Ihre E-Mail-Adresse und nicht die vollständige Web-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; der Abgleich erspart Ihnen ein Dokument, wo es nicht nötig ist.

6.3 Aufbewahrung des Prüfvorgangs

Über den Prüfvorgang führen wir einen Vermerk: Zeitpunkte, Zustand, die Dokumentart, die Fassung Ihrer Bestätigung sowie die Begründung der Entscheidung. Das dient dem Nachweis, dass und wie wir geprüft haben (Art. 5 Abs. 2 DSGVO), und schützt Sie und den Betrieb vor einer späteren, nicht mehr nachvollziehbaren Zuordnung.

Wir löschen diesen Vermerk, sobald die Beanspruchung beendet ist und die Entscheidung länger als 24 Monate zurückliegt. Solange Sie den Eintrag verwalten, bleibt er bestehen — dann ist er genau die Auskunft, die im Streitfall gebraucht wird. Löschen Sie Ihr Konto, entfällt der Vermerk mit ihm.

6.4 Fristen und erneuter Versuch

Fordern wir einen Nachweis an, senden wir Ihnen einen persönlichen Upload-Link. Er ist an Ihren Vorgang gebunden und nur zusammen mit Ihrer Anmeldung nutzbar. Reichen Sie innerhalb von sieben Tagen nichts ein, geben wir den Eintrag wieder für Beanspruchungen durch andere frei — Ihr Link bleibt trotzdem bis zum 30. Tag gültig. Danach verfällt der Vorgang; Sie können den Eintrag jederzeit neu beanspruchen. Lehnen wir ab, nennen wir Ihnen den Grund, und Sie können ein anderes Dokument nachreichen. Nur bei einem bestätigten Missbrauchsverdacht endet der Vorgang endgültig.

6.5 Benachrichtigung des Betriebs

Sobald wir einen Eintrag freigeben, informieren wir die im Eintrag hinterlegte öffentliche Kontaktadresse des Betriebs darüber, dass der Eintrag nun von einem verifizierten Konto verwaltet wird — sofern diese Adresse von der Adresse der beanspruchenden Person abweicht. Die Nachricht enthält keine Werbung und fordert zu nichts auf; sie gibt dem Betrieb lediglich die Möglichkeit, zu widersprechen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das des Betriebs liegt darin, eine unbemerkte Übernahme des Eintrags zu verhindern.

Registrierte Nutzer können über ein Kontaktformular Anfragen an gelistete Betriebe richten. Für die Registrierung werden E-Mail-Adresse und ein Anzeigename verarbeitet; die Anmeldung erfolgt passwortlos über einen Einmalcode.

PferdeNavi übermittelt die Nachricht von einer eigenen Absenderadresse an den Betrieb und teilt dabei die E-Mail-Adresse des Nutzers als Antwortadresse mit, damit der Betrieb direkt antworten kann. Der Inhalt der Nachricht wird nur zur Übermittlung verarbeitet und nicht dauerhaft gespeichert.

Gespeichert wird lediglich, dass zu einem Zeitpunkt eine Anfrage zu einem Eintrag eingegangen ist; der Bezug zum Nutzerkonto wird spätestens nach zwölf Monaten sowie bei Löschung des Kontos entfernt. Die verbleibende Angabe wird nur als anonyme Zählung fortgeführt und dem jeweiligen Betrieb angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Zustellung an Betriebe, deren Eintrag personenbezogene Daten enthält, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung von Kontaktanfragen an gelistete Betriebe). Für den Versand wird Lettermint eingesetzt (siehe den Abschnitt „Auftragsverarbeiter und eingebundene Drittdienste“).

Angemeldete Nutzerinnen und Nutzer können sich einmal wöchentlich per E-Mail darüber informieren lassen, wenn Ställe in einem selbst gewählten Gebiet neue freie Plätze oder eine Warteliste melden. Die Benachrichtigung ist freiwillig und standardmäßig ausgeschaltet.

• Erhobene Daten: Der von Ihnen auf der Karte gewählte Mittelpunkt (geografische Koordinate) und der gewählte Umkreis (10, 20, 30 oder 50 km), Ihre E-Mail-Adresse aus dem Konto, der Zeitpunkt Ihrer Einwilligung samt des Ihnen angezeigten Wortlauts und der Sprache, sowie ein Protokoll der versendeten Benachrichtigungen (Zeitpunkt und die darin genannten Einträge).
• Zweck: Versand der wöchentlichen Benachrichtigung, Nachweis der erteilten Einwilligung sowie die Vermeidung doppelter Zusendungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die E-Mail ist Werbung im Sinne des § 7 Abs. 2 Nr. 2 UWG; die Einwilligung erteilen Sie ausdrücklich beim Aktivieren. Der Nachweis der Einwilligung beruht auf Art. 7 Abs. 1 DSGVO.
• Speicherdauer: Gebiet, Umkreis und Einwilligungsnachweis bleiben gespeichert, solange Ihr Konto besteht - auch nach dem Abschalten der Benachrichtigung, da der Nachweis die Einwilligung überdauern muss. Das Versandprotokoll und die Kennungen der Abmeldelinks werden nach 12 Monaten automatisch gelöscht. Mit der Löschung Ihres Kontos entfällt alles Genannte.
• Empfänger: Für den Versand wird Lettermint eingesetzt (siehe den Abschnitt „Auftragsverarbeiter und eingebundene Drittdienste“). Ihr gewähltes Gebiet wird nicht an Lettermint übermittelt - dorthin gehen Ihre E-Mail-Adresse und der fertige Text der Nachricht. Es findet keine Erfolgsmessungstatt: Wir erfassen nicht, ob Sie die E-Mail öffnen oder ob Sie darin enthaltene Links anklicken. Die Links führen direkt zu unserer Seite und nicht über eine Zähl-Adresse. Es sind keine Zählpixel eingebettet.

Widerruf: Sie können die Benachrichtigung jederzeit in Ihrem Konto abschalten oder den Abmeldelink in jeder E-Mail verwenden; letzterer wirkt ohne Anmeldung. Der Widerruf gilt für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Die Auswahl Ihres Gebiets erfolgt auf der Kartenansicht; dabei gelten zusätzlich die Angaben im Abschnitt „Stallsuche und Kartenansicht“.

Betriebe, die ihren Eintrag beansprucht haben, können eine Tarifstufe wählen. Gespeichert werden dabei die Kennung des buchenden Kontos, die gewählte Tarifversion, der Status der Buchung, das Abrechnungsintervall, der zum Zeitpunkt der Buchung gültige Preis, gegebenenfalls ein Rabatthinweis und eine Kampagnenkennung sowie Beginn, laufendes Periodenende und ein etwaiger Kündigungszeitpunkt.

In der geschlossenen Beta findet keine Zahlung statt. Es werden keine Zahlungsdaten erhoben, kein Zahlungsdienstleister eingebunden und keine Rechnungen erstellt; die dafür vorgesehenen Felder bleiben leer. Sobald eine Bezahlfunktion eingeführt wird, wird diese Erklärung vorher entsprechend ergänzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses mit dem Betrieb). Die Angaben werden mit dem Konto gelöscht, das sie angelegt hat.

Betriebe ab der Tarifstufe „Trab“ können sich im Bearbeiten-Bereich einen Vorschlag für die Beschreibung ihres Eintrags erzeugen lassen. Der Vorgang wird ausschließlich vom Betrieb selbst ausgelöst.

Übermittelt werden dabei: der Name des Betriebs, seine Kategorie, Ort und Region, der vorhandene Beschreibungstext sowie — sofern am Eintrag eine Website hinterlegt ist — Textauszüge dieser eigenen, öffentlich zugänglichen Website (Startseite und bis zu drei thematisch passende Unterseiten; Impressum, Datenschutzerklärung und Bildergalerien sind ausgenommen). Es werden keine Kontaktdaten und keine Kontodaten übermittelt.

Empfänger ist Anthropic PBC, San Francisco, USA. Anthropic bietet für diese Schnittstelle keine Beschränkung der Verarbeitung auf die Europäische Union an; es ist daher von einer weltweiten Verarbeitung auszugehen. Näheres im Abschnitt „Datenübermittlung in Drittländer“.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der vom Betrieb gebuchten Leistung). Enthält der Name des Betriebs den Namen einer natürlichen Person, wird dieser mit übermittelt.

Teilnehmerinnen und Teilnehmer der geschlossenen Beta können über eine Schaltfläche in Website und App eine Rückmeldung senden. Der Vorgang wird stets von der Person selbst ausgelöst.

Erfasst werden: die gewählte Kategorie der Rückmeldung, die eingegebenen Freitexte, die aufgerufene Seite, Plattform und Version der Anwendung, die Kennung des ausgelieferten Softwarestands, die Browser-Kennung, Gerätemodell und Betriebssystemversion, die Fenstergröße, die eingestellte Sprache, der Verbindungsstatus, zuletzt aufgetretene Fehlermeldungen der Anwendung sowie die Kennung des angemeldeten Kontos. Freiwillig können ein Name und eine Rückmeldeadresse angegeben werden.

Auf Wunsch kann ein Bildschirmfoto (höchstens 1 MB) mitgesendet werden. Es wird in einem nicht öffentlich zugänglichen Speicherbereich abgelegt und ist nur für die Administration zugänglich.Ein Bildschirmfoto kann Inhalte enthalten, die zum Zeitpunkt der Aufnahme auf dem Bildschirm sichtbar waren — auch solche, die nicht Gegenstand der Rückmeldung sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlersuche und Verbesserung während der geschlossenen Testphase); für die freiwilligen Kontaktangaben und das Bildschirmfoto Art. 6 Abs. 1 lit. a DSGVO. Eine automatische Löschfrist besteht derzeit nicht;Rückmeldungen werden auf Anfrage gelöscht.

PferdeNavi listet Informationen zu Ställen und Dienstleistern, die aus öffentlich zugänglichen Quellen zusammengestellt wurden. Aufgefunden werden die Betriebe überwiegend über Google Places; die Angaben selbst stammen in der Regel aus der eigenen Website des Betriebs, daneben aus OpenStreetMap und weiteren öffentlich zugänglichen Verzeichnissen. Die Daten wurden nicht direkt bei den betroffenen Personen erhoben.

• Kategorien der Daten: Betriebsname, Anschrift, geografische Koordinaten, Kategorie (etwa Stall, Hufschmied, Tierarzt), öffentlich zugängliche Kontaktdaten, Website, Öffnungszeiten sowie weitere öffentlich zugängliche Angaben zum Betrieb (Haltungsform, Preisspanne, Ausstattungsmerkmale).
• Quelle: Überwiegend Google Places (Kartendienst der Google Ireland Limited); daneben OpenStreetMap, die Websites der Betriebe selbst und weitere öffentlich zugängliche Verzeichnisse. Von Google werden dauerhaft nur die Ortskennung und die Koordinate gespeichert; Name und Anschrift werden, soweit möglich, aus der eigenen Website des Betriebs (Impressum) übernommen. Angaben zur Ausstattung und zum Leistungsangebot lesen wir aus den übrigen Seiten dieser Website. Zu jeder solchen Angabe speichern wir die Fundstelle — Adresse der Seite und den wörtlichen Absatz; der Betrieb kann sie einsehen und ihr einzeln widersprechen, ohne Konto und ohne Einladung.
• Zweck: Öffentliche Darstellung zur Information von Pferdehaltern und Reitern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines Verzeichnisses öffentlich verfügbarer Angebote).
• Speicherdauer: Ein Eintrag bleibt gespeichert, solange der Betrieb besteht und die Angaben zutreffen. Entfällt eines von beidem, entfernen wir ihn. Bei Widerspruch löschen wir ihn unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Wie wir über die Aufnahme informieren: Eine gesonderte Benachrichtigung per E-Mail an jeden einzelnen Betrieb versenden wir nicht. Wir stellen diese Angaben stattdessen öffentlich bereit — hier in diesem Abschnitt, in unseren Hilfeseiten unter der Frage „Woher stammen die Daten auf der Karte?“ und auf der Seite jedes Eintrags selbst: Dort steht unter der Überschrift „Datenschutzhinweis (Art. 14 DSGVO)“ die Quelle des jeweiligen Eintrags zusammen mit dem Weg zu Berichtigung, Widerspruch und Löschung. Diese Datenschutzerklärung und die Hilfeseiten sind ohne Konto und ohne Einladung erreichbar.

Betroffene Personen können jederzeit Auskunft, Berichtigung, Einschränkung oder Löschung ihrer Daten verlangen sowie der Verarbeitung widersprechen (Art. 15–21 DSGVO). Anfragen bitte per E-Mail an: datenschutz@pferdenavi.de. Alternativ steht das Meldeformular offen — es ist bewusst ohne Konto und ohne Einladung erreichbar, weil gerade widersprechen können muss, wer die Plattform nicht nutzt.

Wir setzen folgende Dienstleister als Auftragsverarbeiter gem. Art. 28 DSGVO ein bzw. binden folgende Drittdienste ein:

Einige der oben genannten Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 (C(2023) 4745). Die betroffenen Dienstleister (Vercel, Supabase, Mapbox) sind unter dem DPF zertifiziert. Für Mapbox sind ergänzend die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914, Modul 2 – Controller-to-Processor) als zusätzliche Garantie vereinbart.

Darüber hinaus haben wir mit Vercel, Supabase, Mapbox, Lettermint und Sentry jeweils einen Auftragsverarbeitungsvertrag (DPA) gem. Art. 28 DSGVO abgeschlossen, der die Einhaltung europäischer Datenschutzstandards gewährleistet.

Gesondert zu betrachten ist Anthropic PBC (KI-gestützte Beschreibungsvorschläge, Abschnitt 10). Für diese Schnittstelle wird kein auf die Europäische Union beschränkter Verarbeitungsraum angeboten; eine Übermittlung in Drittländer außerhalb der USA ist daher nicht auszuschließen. Der Dienst wird ausschließlich aufgerufen, wenn ein Betrieb den Vorschlag für seinen eigenen Eintrag selbst auslöst. Die Grundlage dieser Übermittlung wird derzeit geprüft; bis zum Abschluss der Prüfung nennen wir hier bewusst keine.

Hinweis: Sollte der Angemessenheitsbeschluss zum DPF zukünftig durch ein Urteil des EuGH aufgehoben werden, werden wir zeitnah alternative Schutzmaßnahmen (z. B. Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO) umsetzen oder die betroffenen Dienste auf EU-basierte Alternativen migrieren.

PferdeNavi verwendet keine Tracking-Cookies, keine Analysedienste Dritter (kein Google Analytics o. Ä.) und erstellt keine Nutzer- oder Verhaltensprofile. Zur technischen Fehler- und Stabilitätsüberwachung setzen wir Sentry ein (siehe Ziffer 8); dabei werden keine Verhaltensprofile erstellt und personenbezogene Daten vor der Übermittlung entfernt.

Zur Sicherung und Verbesserung der technischen Leistungsfähigkeit erheben wir zudem in eigener Verantwortung (first-party) anonyme Performance-Kennzahlen (sogenannte Core Web Vitals, z. B. Ladezeit und Layout-Stabilität der Seiten). Diese werden ausschließlich aggregiert und ohne Personenbezug in unserer EU-Datenbank (Supabase, siehe Ziffer 8) gespeichert - ohne IP-Adresse, ohne Nutzerkonto und nur mit einem groben Seitenpfad (ohne Suchparameter). Die Kennzahlen werden nicht mit einzelnen Besuchern oder Geräten verknüpft; eine Verhaltensanalyse findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, stabilen Website).

Herkunft über markierte Links. Einige Links, die wir selbst in sozialen Netzwerken, Newslettern oder auf Druckmaterial veröffentlichen, enthalten einen Herkunftsmarker in der Adresse (z. B. ?utm_source=instagram&utm_medium=bio). Rufen Sie unsere Website über einen solchen Link auf, erhöht unser Server einen Tageszähler für diesen Link. Gespeichert werden ausschließlich das Datum, die Angaben aus dem Marker (Quelle, Medium, ggf. Kampagnenname) und die aufgerufene Seite ohne weitere Parameter, jeweils als Summe aller Aufrufe eines Tages. Es werden keine IP-Adressen, keine Geräte- oder Browserkennungen und keine Cookies verwendet; auf Ihrem Endgerät wird nichts gespeichert oder ausgelesen. Ein Rückschluss auf einzelne Besucher ist nicht möglich. Die Zähler liegen in unserer EU-Datenbank (Supabase, siehe Ziffer 8). Zweck: zu erkennen, über welche unserer Kanäle Besucher zu PferdeNavi finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bewertung unserer eigenen Öffentlichkeitsarbeit), soweit überhaupt personenbezogene Daten betroffen sind. Speicherdauer: 24 Monate, danach werden die Zähler gelöscht.

Im lokalen Speicher Ihres Browsers (localStorage / sessionStorage) können folgende technisch notwendige Daten gespeichert werden:

• Sitzungsinformationen für die Authentifizierung (JWT-Token)
• Zuletzt verwendeter Suchort
• Temporäre Claim-Informationen während des Beanspruchungsprozesses

Diese Daten verbleiben lokal in Ihrem Browser und werden nicht an Dritte übermittelt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliche Speicherung).

Auf unserer Startseite können Sie sich in eine Warteliste eintragen, um zur geschlossenen Beta von PferdeNavi eingeladen zu werden. Der Eintrag ist freiwillig und für die Nutzung der öffentlich zugänglichen Seiten nicht erforderlich.

• Erhobene Daten: E-Mail-Adresse (erforderlich). Freiwillig zusätzlich: Name oder Anrede, die Angabe, ob Sie Pferdebesitzer:in, Stallbetreiber:in oder Dienstleister:in sind, sowie PLZ oder Ort als Freitext. Technisch erfasst werden Zeitpunkt und Fassung Ihrer Einwilligung sowie der Zeitpunkt Ihrer Bestätigung.
• Zweck: Versand Ihrer Beta-Einladung. Die freiwilligen Angaben dienen ausschließlich der Reihenfolge der Einladungswellen (etwa nach Region oder Rolle). Es erfolgt kein Newsletter- oder Werbeversand.
• Bestätigungsverfahren (Double-Opt-In): Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick wird Ihr Eintrag wirksam. Ohne Bestätigung erhalten Sie keine Einladung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Empfänger: Speicherung bei Supabase (Rechenzentrum Frankfurt am Main), Versand der Bestätigungs- und Einladungsmail über Lettermint - beide als Auftragsverarbeiter (siehe Ziffer 8).
• Speicherdauer: Ihr Eintrag wird gelöscht, sobald Ihre Einladung versendet wurde, spätestens zum Ende der Beta-Phase. Nicht bestätigte Einträge löschen wir automatisch 30 Tage nach dem Eintrag. Löschen Sie Ihr Konto, entfernen wir einen Wartelisten-Eintrag zu derselben Adresse zugleich mit.

Erhalten Sie eine Einladung, wird Ihr Wartelisten-Eintrag gelöscht. Zum Zugangslink speichern wir dabei eine pseudonyme Kennung Ihrer E-Mail-Adresse (ein kryptografischer Hash) - nicht die Adresse selbst. Sie dient allein dazu, Ihren Zugang wiederzufinden, wenn Sie sich an uns wenden oder wir ihn sperren müssen; aus der Kennung lässt sich Ihre Adresse nicht zurückrechnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung und am Entzug von Zugängen). Die Kennung entfällt mit dem Zugang zum Ende der Beta-Phase.

Zum Schutz vor automatisierten Masseneintragungen begrenzen wir die Anzahl der Eintragungen je Zugang. Dafür wird Ihre IP-Adresse ausschließlich in gehashter, kurzlebiger Form als Zähler verwendet - sie wird nicht zu Ihrem Wartelisten-Eintrag gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an datenschutz@pferdenavi.de. Wir löschen Ihren Eintrag dann unverzüglich. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für Rückfragen während der Beta-Phase nennen wir in unseren Einladungsmails eine WhatsApp-Nummer. Die Nutzung ist freiwillig und beginnt ausschließlich durch Ihre eigene Nachricht - wir schreiben Sie dort nicht von uns aus an. Sie erreichen uns gleichwertig per E-Mail an kontakt@pferdenavi.de; für den Support entsteht Ihnen daraus kein Nachteil.

• Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland (Unternehmen der Meta-Gruppe). Für die Verarbeitung innerhalb des Dienstes ist WhatsApp eigenständig verantwortlich; wir verarbeiten die uns zugehenden Nachrichten.
• Daten: Ihre Mobilfunknummer, die von Ihnen im Profil hinterlegten Angaben (etwa Name und Bild) sowie der Inhalt und die Zeitpunkte Ihrer Nachrichten. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; Verbindungs- und Nutzungsdaten fallen dennoch bei WhatsApp an.
• Zweck: Beantwortung Ihrer Anfrage zur Beta-Nutzung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Unterstützung im Beta-Betrieb); mit Ihrer Kontaktaufnahme wählen Sie diesen Weg bewusst.
• Drittland: Eine Übermittlung an Meta Platforms, Inc. (USA) ist nicht ausgeschlossen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert (siehe auch Ziffer 9).
• Speicherdauer: Wir löschen den Chatverlauf, sobald Ihr Anliegen erledigt ist, spätestens zum Ende der Beta-Phase.

Bitte senden Sie uns über diesen Weg keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine Zugangsdaten.