Datenschutzerklärung

Für die Beanspruchung von Einträgen (Claim-Funktion) können Sie sich mit Ihrer E-Mail-Adresse registrieren. Die Authentifizierung erfolgt über einen Magic Link (passwortloses Verfahren) via Supabase Auth.

• Erhobene Daten: E-Mail-Adresse.
• Zweck: Identifizierung und Zuordnung von Einträgen zu deren Eigentümern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Speicherdauer: Bis zur Löschung des Kontos bzw. Widerruf der Beanspruchung.

Die Sitzungsdaten (JWT-Token) werden im Browser gespeichert und bei jeder authentifizierten Anfrage übermittelt.

Betreiber von Ställen und Dienstleister können ihren Eintrag bei Pferdenavi beanspruchen, um ihn selbst zu verwalten und zu bearbeiten.

• Erhobene Daten: E-Mail-Adresse, Zuordnung zum Eintrag (Stall-/Dienstleister-ID), hochgeladene Fotos (max. 5 pro Eintrag, JPEG/PNG/WebP, max. 5 MB je Foto), sowie die von Ihnen eingegebenen Informationen (Beschreibung, Telefon, Website, Haltungsform, Preise, Ausstattungsmerkmale).
• Zweck: Zuordnung des Eintrags zum Eigentümer, Verwaltung und Aktualisierung der Eintragsinformationen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Speicherdauer: Bis zur Aufhebung der Beanspruchung oder Löschung des Kontos.

Hochgeladene Fotos werden im Supabase Storage (Region Frankfurt) gespeichert und öffentlich auf der Eintragsseite angezeigt.

Pferdenavi listet Informationen zu Ställen und Dienstleistern, die aus öffentlich zugänglichen Quellen (u. a. OpenStreetMap, Stallwebsites, Branchenverzeichnisse) zusammengestellt wurden. Die Daten wurden nicht direkt bei den betroffenen Personen erhoben.

• Kategorien der Daten: Name des Betriebs, Adresse, Kontaktdaten (sofern öffentlich), Haltungsform, Preisspanne, Ausstattungsmerkmale.
• Quelle: OpenStreetMap und weitere öffentlich zugängliche Verzeichnisse.
• Zweck: Öffentliche Darstellung zur Information von Pferdehaltern und Reitern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines Verzeichnisses öffentlich verfügbarer Angebote).
• Speicherdauer: Bis zum Widerspruch der betroffenen Person oder bis zur Feststellung der Unrichtigkeit.

Wir informieren betroffene Betreiber gem. Art. 14 DSGVO per E-Mail über die Aufnahme in unser Verzeichnis und weisen dabei auf die Möglichkeit hin, den eigenen Eintrag zu beanspruchen, zu berichtigen oder der Verarbeitung zu widersprechen.

Betroffene Personen können jederzeit Auskunft, Berichtigung, Einschränkung oder Löschung ihrer Daten verlangen sowie der Verarbeitung widersprechen (Art. 15–21 DSGVO). Anfragen bitte per E-Mail an: datenschutz@pferdenavi.de.

Wir setzen folgende Dienstleister als Auftragsverarbeiter gem. Art. 28 DSGVO ein bzw. binden folgende Drittdienste ein:

Einige der oben genannten Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 (C(2023) 4745). Die betroffenen Dienstleister (Vercel, Supabase, Mapbox) sind unter dem DPF zertifiziert. Für Mapbox sind ergänzend die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914, Modul 2 – Controller-to-Processor) als zusätzliche Garantie vereinbart.

Darüber hinaus haben wir mit Vercel, Supabase, Mapbox, Brevo und Sentry jeweils einen Auftragsverarbeitungsvertrag (DPA) gem. Art. 28 DSGVO abgeschlossen, der die Einhaltung europäischer Datenschutzstandards gewährleistet.

Hinweis: Sollte der Angemessenheitsbeschluss zum DPF zukünftig durch ein Urteil des EuGH aufgehoben werden, werden wir zeitnah alternative Schutzmaßnahmen (z. B. Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO) umsetzen oder die betroffenen Dienste auf EU-basierte Alternativen migrieren.

Pferdenavi verwendet keine Tracking-Cookies und keine Tools zur Reichweiten- oder Verhaltensanalyse (kein Google Analytics o. Ä.). Zur technischen Fehler- und Stabilitätsüberwachung setzen wir Sentry ein (siehe Ziffer 8); dabei werden keine Verhaltensprofile erstellt und personenbezogene Daten vor der Übermittlung entfernt.

Zur Sicherung und Verbesserung der technischen Leistungsfähigkeit erheben wir zudem in eigener Verantwortung (first-party) anonyme Performance-Kennzahlen (sogenannte Core Web Vitals, z. B. Ladezeit und Layout-Stabilität der Seiten). Diese werden ausschließlich aggregiert und ohne Personenbezug in unserer EU-Datenbank (Supabase, siehe Ziffer 8) gespeichert — ohne IP-Adresse, ohne Nutzerkonto und nur mit einem groben Seitenpfad (ohne Suchparameter). Es findet keine Reichweiten- oder Verhaltensanalyse statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, stabilen Website).

Im lokalen Speicher Ihres Browsers (localStorage / sessionStorage) können folgende technisch notwendige Daten gespeichert werden:

• Sitzungsinformationen für die Authentifizierung (JWT-Token)
• Zuletzt verwendeter Suchort
• Temporäre Claim-Informationen während des Beanspruchungsprozesses

Diese Daten verbleiben lokal in Ihrem Browser und werden nicht an Dritte übermittelt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliche Speicherung).