Datenschutzerklärung für StallPilot

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit StallPilot ist:

Alena Halves
handelnd unter der Bezeichnung StallPilot
Hohe Trift 4
31547 Rehburg-Loccum
Deutschland

E-Mail: support@stallpilot.eu

Diese Datenschutzerklärung gilt für die öffentliche Marketing-Website stallpilot.eu, die StallPilot-Web-App sowie die mobilen StallPilot-Apps.

Dienste wie RevenueCat, Firebase/Push, Apple Login, Google Login, App Store / Google Play sowie KI-Funktionen über das Lovable AI Gateway oder externe KI-Modellanbieter werden nur verwendet, wenn die jeweilige Funktion in der Web-App oder mobilen App tatsächlich genutzt wird. Allein der Besuch der öffentlichen Marketing-Website führt nicht automatisch zu einer Datenübermittlung an diese Anbieter.

2. Allgemeine Informationen

Der Schutz personenbezogener Daten ist uns wichtig.

StallPilot ist eine digitale Anwendung zur Organisation, Verwaltung und Dokumentation von Informationen rund um Pferde und deren Betreuung.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder eine Einwilligung erteilt wurde.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Kategorien verarbeiteter Daten

Je nach Nutzung von StallPilot können insbesondere folgende Daten verarbeitet werden:

Konto- und Profildaten

• Vor- und Nachname
• E-Mail-Adresse
• Profilbild
• Nutzer-ID
• Login- und Authentifizierungsinformationen
• Einstellungen des Nutzerkontos
• erteilte Einwilligungen und deren Version bzw. Zeitpunkt
• Geburtsdatum bzw. Altersangabe zur Altersprüfung
• Bestätigung einer erforderlichen Zustimmung der gesetzlichen Vertretung

Pferdebezogene Daten

Hierzu können insbesondere gehören:

• Name des Pferdes
• Geburtsdatum oder Geburtsjahr
• Rasse
• Geschlecht
• Farbe
• Chipnummer
• Lebensnummer
• Größe und Gewicht
• Fotos
• Abstammungsinformationen
• Trainingsinformationen
• Fütterungsinformationen
• Medikamentendokumentationen
• Impfungen
• tierärztliche Informationen
• Gesundheitsdokumentationen
• Notfallinformationen
• sonstige vom Nutzer eingetragene Angaben zum Pferd

Pferdebezogene Gesundheitsinformationen sind für sich genommen keine Gesundheitsdaten einer natürlichen Person im Sinne von Art. 9 DSGVO. Enthalten Freitexte, Bilder oder Dokumente jedoch personenbezogene Informationen über Menschen, können diese Angaben personenbezogene Daten darstellen.

Organisations- und Kommunikationsdaten

Hierzu können insbesondere gehören:

• Termine
• Aufgaben
• Erinnerungen
• Notizen
• Kalenderinformationen
• Stallzugehörigkeiten
• Teamzugehörigkeiten
• Rollen und Berechtigungen
• Einladungen
• Freigaben
• Kommentare
• Stall- und Teamnachrichten

Dokumente und Bilder

Nutzer können insbesondere folgende Inhalte hochladen:

• Pferdepässe
• Impfdokumente
• Tierarztunterlagen
• Versicherungsunterlagen
• Rechnungen und Belege
• Hufschmiedunterlagen
• Fotos
• PDF-Dateien
• sonstige pferde- oder stallbezogene Dokumente

Ausgaben- und Rechnungsdaten

Im Rahmen der Ausgabenverwaltung können insbesondere verarbeitet werden:

• Anbieter bzw. Rechnungssteller
• Rechnungsnummer
• Rechnungsdatum
• Fälligkeitsdatum
• Betrag
• Netto- und Bruttobeträge
• Umsatzsteuerangaben
• Währung
• Kategorie
• Rechnungspositionen
• Verwendungszweck oder Beschreibung
• sonstige für die Ausgabenverwaltung erforderliche Angaben

Technische Daten

Beim Betrieb von StallPilot können außerdem technische Daten verarbeitet werden, insbesondere:

• IP-Adresse
• Browsertyp
• Betriebssystem
• Gerätetyp
• App-Version
• Zugriffszeitpunkte
• Sitzungsinformationen
• technische Fehler- und Sicherheitsinformationen
• Geräte- bzw. Push-Tokens
• Benachrichtigungseinstellungen
• Informationen über Freischaltungen und Abonnementstatus

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden insbesondere verarbeitet zur:

• Bereitstellung von StallPilot
• Einrichtung und Verwaltung von Nutzerkonten
• Authentifizierung von Nutzern
• Altersprüfung bei der Registrierung
• Verwaltung von Pferdeprofilen
• Verwaltung von Terminen, Aufgaben und Erinnerungen
• Organisation gemeinsamer Pferdebetreuung
• Speicherung und Verwaltung von Dokumenten
• Verwaltung von Ausgaben
• Bereitstellung von KI-gestützten Funktionen
• Bereitstellung von Push-Benachrichtigungen
• Verwaltung von Abonnements und Freischaltungen
• Bearbeitung von Supportanfragen
• Gewährleistung von Sicherheit und Stabilität
• Erkennung und Verhinderung von Missbrauch
• technischen Fehleranalyse
• Anzeige gekennzeichneter Partnerwerbung
• Auswahl und Auslieferung aktiver Werbekampagnen
• Messung von Einblendungen und freiwilligen Klicks auf Anzeigen
• Erstellung zusammengefasster Kampagnenberichte
• technischen und missbrauchssicheren Betrieb der Werbefunktion

Soweit die Verarbeitung zur Bereitstellung eines Nutzerkontos oder einer vom Nutzer gewünschten Funktion erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Verarbeitungen zur IT-Sicherheit, Missbrauchsverhinderung, Fehleranalyse und Sicherstellung eines zuverlässigen Betriebs können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Soweit eine Verarbeitung auf einer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Registrierung und Anmeldung

Für die Nutzung der StallPilot-Anwendung ist grundsätzlich ein Nutzerkonto erforderlich.

Die Registrierung bzw. Anmeldung kann insbesondere erfolgen über:

• E-Mail-Adresse und Passwort
• Google
• Apple

Bei der Nutzung eines externen Login-Anbieters werden die zur Durchführung der Anmeldung erforderlichen Informationen zwischen StallPilot und dem jeweiligen Anbieter ausgetauscht.

Welche Informationen der externe Anbieter zusätzlich selbst verarbeitet, richtet sich nach dessen eigenen Datenschutzbestimmungen.

Die Verarbeitung der für Registrierung und Anmeldung erforderlichen Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

6. Pferdeprofile, Teams, Rollen und Freigaben

Nutzer können Pferdeprofile anlegen und andere Personen zur gemeinsamen Organisation und Betreuung eines Pferdes einladen.

StallPilot kann unterschiedliche Rollen und Berechtigungen abbilden, beispielsweise:

• Pferdebesitzer
• Reitbeteiligungen
• Mitreiter
• Betreuer
• Trainer
• Pfleger
• sonstige berechtigte Personen

Je nach eingerichteter Rolle und Freigabe können andere berechtigte StallPilot-Nutzer bestimmte Informationen einsehen oder bearbeiten.

Hierzu können beispielsweise gehören:

• Pferdeinformationen
• Termine
• Aufgaben
• Futterinformationen
• Gesundheitsinformationen
• Notfallinformationen
• Dokumente
• Ausgaben
• Notizen

Welche Informationen sichtbar sind, richtet sich nach dem jeweiligen App-Bereich sowie den eingerichteten Rollen, Verbindungen und Berechtigungen.

StallPilot verwendet technische Rollen- und Zugriffsregeln, um den Zugriff auf Daten entsprechend der jeweiligen Berechtigung zu beschränken.

7. Dokumente und personenbezogene Daten anderer Personen

Von Nutzern hochgeladene Dokumente können personenbezogene Angaben anderer Personen enthalten.

Hierzu können beispielsweise gehören:

• Name eines Tierarztes
• Name eines Hufschmieds
• Name eines Trainers
• Name eines Züchters
• Name eines früheren Pferdehalters oder Eigentümers
• geschäftliche oder persönliche Kontaktdaten
• Angaben eines Rechnungsstellers

Solche Daten werden verarbeitet, soweit dies zur Bereitstellung der vom Nutzer gewünschten StallPilot-Funktion erforderlich ist.

Nutzer sollen nur solche personenbezogenen Angaben oder Dokumente einstellen, für deren Verwendung und Speicherung sie über eine entsprechende Berechtigung verfügen.

Betroffene Personen können sich zur Ausübung ihrer Datenschutzrechte jederzeit an support@stallpilot.eu wenden.

8. Belegscanner und Schutz von Bankverbindungsdaten

StallPilot stellt eine Funktion zur automatisierten Auswertung von Rechnungen und Belegen bereit.

Dabei können insbesondere folgende Informationen erkannt und für die Ausgabenverwaltung aufbereitet werden:

• Rechnungssteller bzw. Anbieter
• Rechnungsnummer
• Rechnungsdatum
• Fälligkeitsdatum
• Netto- und Bruttobeträge
• Umsatzsteuer
• Währung
• Verwendungszweck
• Kategorie
• Rechnungspositionen
• weitere nicht bankbezogene Rechnungsinformationen

Bankverbindungsdaten wie IBAN, Kontonummer, Bankleitzahl sowie BIC/SWIFT sind nicht Bestandteil der KI-Auswertung.

Bevor Bildmaterial eines Belegs an eine serverseitige oder KI-gestützte Verarbeitung übertragen wird, findet eine lokale Verarbeitung auf dem Endgerät des Nutzers statt.

Dabei wird eine lokale Texterkennung verwendet, um Bankverbindungsdaten zu erkennen. Erkannte Bereiche werden in einer neuen Bildkopie irreversibel geschwärzt.

Vor der Übertragung wird dem Nutzer eine Vorschau angezeigt. Der Nutzer kann zusätzliche Bereiche manuell schwärzen.

Erst nach der Bestätigung durch den Nutzer kann die geschützte Bildkopie zur Analyse übertragen werden.

Kann die automatische Texterkennung nicht zuverlässig durchgeführt werden, wird kein ungeschwärztes Original automatisch übertragen. Stattdessen muss die Vorschau geprüft und können erforderliche Schwärzungen manuell vorgenommen werden.

Das ungeschwärzte Originalbild wird im Rahmen des Belegscanners nicht an StallPilot-Server, Lovable, das Lovable AI Gateway oder einen externen KI-Anbieter übertragen und nicht serverseitig dauerhaft gespeichert.

Das Original wird lediglich vorübergehend lokal auf dem Endgerät für die Aufbereitung und Vorschau verarbeitet.

Auch serverseitig werden erkannte Bankverbindungsdaten zusätzlich aus den Ergebnissen des Belegscanners herausgefiltert.

Soweit Rechnungen oder andere Dokumente unabhängig vom geschützten Belegscanner als normale Dokumente hochgeladen werden, gelten die allgemeinen Regelungen für Dokumenten-Uploads. Nicht benötigte Bankverbindungsdaten sollten vor einem solchen allgemeinen Dokumenten-Upload entfernt oder geschwärzt werden.

9. KI-gestützte Funktionen

StallPilot bietet verschiedene KI-gestützte Unterstützungsfunktionen an.

Hierzu können insbesondere gehören:

• Trainingsunterstützung
• Erstellung und Strukturierung von Trainingsplänen
• Auswertungen und Vorschläge
• Pferdepass-Scan
• Belegscan
• automatische Strukturierung von Informationen

Welche Daten verarbeitet werden, hängt von der jeweils aufgerufenen Funktion ab.

KI-Verarbeitung findet grundsätzlich nur statt, wenn der Nutzer eine entsprechende Funktion verwendet.

Bei bestimmten Scan-Funktionen werden Daten über das Lovable AI Gateway verarbeitet. Das Lovable AI Gateway dient als technische Schnittstelle zu externen KI-Modellanbietern.

Bei den derzeit eingesetzten Scan-Funktionen kann dabei über das Lovable AI Gateway ein Modell von OpenAI angesprochen werden.

Beim Pferdepass-Scan können beispielsweise folgende Inhalte aus einem bereitgestellten Pferdepass erkannt werden:

• Pferdename
• Lebensnummer
• Chipnummer
• Geburtsdatum
• Rasse
• Geschlecht
• Farbe
• Abstammungsinformationen
• Passinformationen
• Impfungen
• im Dokument enthaltene Angaben zu Eigentümern, Züchtern oder Tierärzten

KI-Ergebnisse können fehlerhaft oder unvollständig sein und müssen vom Nutzer geprüft werden.

KI-Funktionen ersetzen insbesondere keine tierärztliche Untersuchung, Diagnose oder Behandlung und keine fachliche Beratung durch Tierärzte, Trainer, Hufschmiede oder andere Fachpersonen.

StallPilot verwendet die beschriebenen KI-Funktionen nicht für ausschließlich automatisierte Entscheidungen, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

10. Hosting, Datenbank und Dateispeicherung

Für den technischen Betrieb von StallPilot werden insbesondere Lovable Cloud und Supabase-Infrastruktur eingesetzt.

Diese Infrastruktur dient insbesondere der:

• Datenbankspeicherung
• Authentifizierung
• Speicherung von Dateien
• Bereitstellung von Backend-Funktionen
• technischen Bereitstellung der Anwendung

Welche konkrete Serverregion oder Infrastruktur für einzelne Verarbeitungsvorgänge verwendet wird, kann vom eingesetzten Dienst und dessen Konfiguration abhängen.

Daher wird keine pauschale Zusicherung abgegeben, dass sämtliche personenbezogenen Daten ausschließlich in Deutschland oder ausschließlich innerhalb der Europäischen Union verarbeitet werden.

11. Webseite und technische Protokolldaten

Beim Aufruf der StallPilot-Webseite können technisch erforderliche Informationen verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse
• Browser
• Betriebssystem
• Zeitpunkt des Seitenaufrufs
• aufgerufene Seite
• technische Fehler- und Sicherheitsinformationen

Die Verarbeitung erfolgt zur technischen Bereitstellung der Webseite, zur Gewährleistung der Sicherheit sowie zur Erkennung und Behebung technischer Fehler.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und technisch funktionsfähigen Betrieb unserer Webseite und Dienste.

Die Website verwendet aktuell kein Marketing- oder Analyse-Tracking und setzt keine nicht erforderlichen Werbe- oder Tracking-Cookies ein. Auch für das interne Werbesystem von StallPilot (Abschnitt 13a) werden keine Werbe- oder Tracking-Cookies verwendet.

Die auf der StallPilot-Website verwendeten Schriftarten werden lokal über die StallPilot-Infrastruktur bereitgestellt. Beim Abruf der Schriftarten wird keine Verbindung zu Google Fonts hergestellt.

12. Warteliste

Auf der StallPilot-Webseite kann die Möglichkeit angeboten werden, sich für Informationen über die Verfügbarkeit bestimmter StallPilot-Angebote vormerken zu lassen.

Dabei werden serverseitig in der eingesetzten Supabase-Infrastruktur gespeichert:

• E-Mail-Adresse
• optional Name
• optional Name des Stalls
• technischer Erstellungszeitpunkt

Die E-Mail-Adresse ist erforderlich, damit die gewünschte Information versendet werden kann. Die zusätzlichen Angaben sind freiwillig.

Durch die freiwillige Eintragung und das Absenden des Formulars erklärt der Nutzer, über den entsprechenden Start beziehungsweise die Verfügbarkeit informiert werden zu wollen.

Die Daten werden für diesen Zweck verarbeitet, bis die gewünschte Information erfolgt ist, die Eintragung widerrufen wird oder der Zweck anderweitig entfällt.

Ein Widerruf ist jederzeit über support@stallpilot.eu möglich.

Zur Spam-Abwehr verwenden wir aktuell ein unsichtbares Honeypot-Feld sowie eine kurze Mindestzeit zwischen Formularaufruf und Absenden. Dabei wird keine dauerhafte IP-Adresse gespeichert. Es wird kein externer Captcha-Dienst eingesetzt. Das Honeypot-Feld selbst wird nicht als Nutzerdatum gespeichert.

12a. Anfragen von Werbe- und Kooperationspartnern

Über das Anfrageformular auf der Seite „Für Werbepartner“ können Unternehmen eine unverbindliche Werbe- oder Kooperationsanfrage stellen. Dabei verarbeiten wir folgende Angaben:

• Unternehmen
• Ansprechpartner
• geschäftliche E-Mail-Adresse
• Website (optional)
• Produkt oder Branche
• Kampagnenziel
• gewünschter Zeitraum (optional)
• Budgetrahmen (optional)
• Nachricht
• technischer Eingangszeitpunkt und interner Bearbeitungsstatus

Die Daten werden ausschließlich zur Prüfung, Bearbeitung und Beantwortung der Anfrage sowie zur möglichen Anbahnung einer Zusammenarbeit verarbeitet. Eine IP-Adresse wird dabei nicht im Datensatz gespeichert.

Nach dem Eingang einer Anfrage wird eine interne Benachrichtigung mit den Angaben der Anfrage per E-Mail an support@stallpilot.eu gesendet. Für den Versand dieser E-Mail wird der E-Mail-Versanddienst von Lovable eingesetzt.

Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf vorvertragliche Maßnahmen gerichtet ist, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für die geschäftliche Kontaktaufnahme und Kommunikation. Unser berechtigtes Interesse liegt in der Prüfung und Bearbeitung geschäftlicher Kooperationsanfragen.

Die Angaben werden nicht für Newsletter oder allgemeine Werbung genutzt und nicht an Werbepartner weitergegeben.

Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage, eine mögliche Zusammenarbeit oder gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist. Wird eine Anfrage abgelehnt oder ist sie erledigt, werden die Daten gelöscht, sobald keine berechtigten oder gesetzlichen Gründe mehr entgegenstehen.

Zur Spam-Abwehr verwenden wir ein unsichtbares Honeypot-Feld, eine kurze Mindestzeit zwischen Formularaufruf und Absenden sowie eine Begrenzung der Anzahl von Anfragen je E-Mail-Adresse.

Betroffenenrechte können über support@stallpilot.eu ausgeübt werden.

13. Produktinformationen und Marketing per E-Mail

Bei der Registrierung kann freiwillig ausgewählt werden, Informationen über Produktneuheiten, Updates oder neue Funktionen von StallPilot per E-Mail zu erhalten.

Diese Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung von StallPilot.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf hat keine Auswirkungen auf die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

13a. Gekennzeichnete Partnerwerbung in StallPilot

StallPilot kann klar als „Anzeige“ gekennzeichnete Inhalte von Werbepartnern darstellen. Der jeweilige Werbepartner wird in der Anzeige genannt. Beim Antippen einer Anzeige kann freiwillig die externe Website des Partners geöffnet werden.

Als Werbeereignis werden verarbeitet:

• Kampagnenkennung
• Platzierung der Anzeige
• Ereignisart („Einblendung“ oder „Klick“)
• Zeitpunkt

Im Werbeereignis werden keine StallPilot-Nutzer-ID, keine Namen, keine E-Mail-Adressen und keine Pferdedaten gespeichert. Unabhängig davon können bei der technischen Bereitstellung Server- und Sicherheitsprotokolle anfallen (siehe Abschnitte 10 und 11).

Es werden keine individuellen Werbeprofile erstellt. Es findet keine personalisierte oder verhaltensbasierte Werbung statt.

Werbepartner erhalten nur zusammengefasste Kampagnenergebnisse und keinen Zugriff auf Nutzerkonten oder Pferdedaten.

Wird eine externe Partnerseite geöffnet, verarbeitet der Partner Daten in eigener Verantwortung. Es gilt die Datenschutzerklärung der jeweiligen Partnerseite.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Finanzierung des Angebots, der Auslieferung gekennzeichneter Partnerwerbung, der Reichweitenmessung sowie im sicheren und missbrauchsgeschützten Betrieb der Werbefunktion.

Nutzer haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Ein Widerspruch kann insbesondere per E-Mail an support@stallpilot.eu gerichtet werden.

14. Push-Benachrichtigungen

StallPilot kann Push-Benachrichtigungen versenden, beispielsweise zu:

• Terminen
• Aufgaben
• Erinnerungen
• Einladungen
• Anfragen
• Team- oder Stallnachrichten
• Gesundheits- oder Versorgungseinträgen

Hierfür können technische Gerätekennungen bzw. Push-Tokens sowie die jeweiligen Benachrichtigungseinstellungen verarbeitet werden.

Für die technische Zustellung können insbesondere Firebase Cloud Messaging von Google sowie auf Apple-Geräten der Apple Push Notification Service (APNs) eingesetzt werden.

Push-Benachrichtigungen können über die StallPilot-Einstellungen oder über die Systemeinstellungen des jeweiligen Gerätes deaktiviert werden.

Je nach Geräteeinstellung können Inhalte von Push-Benachrichtigungen auf dem Sperrbildschirm sichtbar sein.

15. Lokale Speicherung, Cookies und Endgerät

StallPilot verwendet für den technischen Betrieb lokale Speichermechanismen.

Hierzu können insbesondere gehören:

• Cookies
• localStorage
• sessionStorage
• Authentifizierungs- und Sitzungsinformationen
• Einwilligungsinformationen
• technische Einstellungen und Präferenzen

Soweit eine Speicherung oder ein Zugriff auf Informationen des Endgerätes unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies im Rahmen der gesetzlichen Regelungen für technisch erforderliche Speicherungen.

StallPilot verwendet derzeit keine nicht erforderlichen Werbe- oder Tracking-Cookies zur Erstellung eigener werblicher Nutzerprofile.

Beim Betrieb der Website können folgende technisch notwendige Hosting- und Security-Cookies gesetzt werden:

• __dpl – dient der Hosting-/Deployment-Zuordnung bzw. technischen Bereitstellung der Seite. Speicherdauer ungefähr bis zu einem Jahr, soweit dem aktuellen Hosting-Stand entspricht.
• __cf_bm – dient dem Cloudflare Bot-Management und dem Schutz vor automatisierten und missbräuchlichen Zugriffen. Speicherdauer ungefähr 30 Minuten, soweit dem aktuellen Hosting-Stand entspricht.

Diese Cookies werden nicht zu Werbe- oder Profilingzwecken eingesetzt.

Für die Werbemessung der gekennzeichneten Partnerwerbung (Abschnitt 13a) werden keine Informationen auf dem Endgerät gespeichert oder ausgelesen. Nach dem derzeitigen technischen Stand ist für diese konkrete Werbemessung daher kein zusätzlicher Werbe-Cookie-Banner vorgesehen. Sollten künftig externe Werbenetzwerke, personalisierte Werbung, Gerätekennungen oder Trackingtechnologien eingesetzt werden, werden die Datenschutzinformationen und ein etwa erforderliches Einwilligungsverfahren vorher neu geprüft.

16. Abonnements und In-App-Käufe

StallPilot bietet eine kostenlose Grundversion sowie optionale kostenpflichtige Zusatzmodule an, derzeit insbesondere TrainingsPilot, EventPilot und StallPilot PLUS.

Abonnements für Zusatzmodule werden derzeit ausschließlich über den Apple App Store oder Google Play abgewickelt.

Soweit eingesetzt, kann RevenueCat zur technischen Verwaltung von Kaufstatus, Abonnementstatus und Freischaltungen verwendet werden.

Dabei können insbesondere verarbeitet werden:

• StallPilot-Nutzerkennung
• Produkt- bzw. Tarifkennung
• Kaufstatus
• Abonnementstatus
• Beginn und Ende eines Abonnements
• Informationen über Freischaltungen

Vollständige Kreditkarteninformationen oder Online-Banking-Zugangsdaten erhält StallPilot bei einer normalen Abwicklung über die App-Stores bzw. die entsprechenden Zahlungsanbieter grundsätzlich nicht.

Für die eigentliche Zahlungsabwicklung gelten ergänzend die Datenschutzbedingungen des jeweiligen App-Store- bzw. Zahlungsanbieters.

17. Empfänger und eingesetzte Dienstleister

Personenbezogene Daten können – soweit dies für die jeweilige Funktion erforderlich ist – insbesondere durch folgende Anbieter verarbeitet oder an diese übermittelt werden:

Marketing-Website

Für die technische Bereitstellung der öffentlichen Website können insbesondere folgende Dienste eingesetzt werden:

Lovable
für die technische Anwendungs- und Cloud-Infrastruktur.

Supabase
für die Speicherung der Wartelisten-Einträge.

Lovable (E-Mail-Versand)
für die Zustellung interner Benachrichtigungen über eingegangene Werbepartner-Anfragen an support@stallpilot.eu.

CDN-/Security-Infrastruktur
zur technischen Bereitstellung und zum Schutz der Website vor automatisierten Zugriffen.

Web-App und mobile Apps

Die folgenden Dienste werden nur verwendet, soweit die jeweilige Funktion in der Web-App oder mobilen App tatsächlich genutzt wird:

Supabase
für Datenbank, Authentifizierung, Storage und Backend-Funktionen.

Google / Firebase
insbesondere zur technischen Zustellung von Push-Benachrichtigungen und – soweit genutzt – für Google-Anmeldefunktionen oder Google Play.

Apple
insbesondere für Apple-Anmeldefunktionen, App-Verteilung, In-App-Käufe und den Apple Push Notification Service.

RevenueCat
soweit der Dienst zur Verwaltung von In-App-Abonnements, Kaufstatus und Freischaltungen eingesetzt wird.

Lovable AI Gateway / externe KI-Modellanbieter
soweit eine vom Nutzer aufgerufene KI-Funktion über das Lovable AI Gateway einen externen KI-Modellanbieter benötigt.

Partnerwerbung

Werbeereignisse werden in der bestehenden StallPilot-Infrastruktur (Supabase) gespeichert. Werbepartner erhalten ausschließlich zusammengefasste Kampagnenberichte, jedoch keine individuellen Werbeereignisse und keine Konto- oder Pferdedaten.

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit sie für die jeweilige Funktion erforderlich ist oder eine andere gesetzliche Grundlage besteht.

18. Übermittlung in Drittländer

Einzelne eingesetzte Dienstleister befinden sich außerhalb des Europäischen Wirtschaftsraums oder verwenden internationale bzw. globale Infrastruktur.

Dies kann insbesondere Anbieter von:

• KI-Diensten
• Push-Diensten
• Plattformdiensten
• Abonnementverwaltung
• Authentifizierungsdiensten

Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt die Verarbeitung unter Beachtung der Art. 44 ff. DSGVO.

Je nach Anbieter können hierfür insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln verwendet werden.

19. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Werbeereignisse werden nur so lange gespeichert, wie dies für die Auswertung und Abrechnung der jeweiligen Kampagne, den Missbrauchsschutz oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Entfällt der jeweilige Zweck, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine längere Speicherung kann erfolgen, wenn die Ereignisse so zusammengefasst wurden, dass kein Personenbezug mehr besteht.

Kontodaten werden grundsätzlich für die Dauer des Nutzerkontos verarbeitet.

Vom Nutzer angelegte Inhalte werden grundsätzlich gespeichert, bis:

• sie vom Nutzer gelöscht werden,
• das Nutzerkonto gelöscht wird,
• der jeweilige Verarbeitungszweck entfällt oder
• ein anderer gesetzlicher Löschgrund besteht.

Nutzer können ihr Konto in den Profileinstellungen löschen oder eine Löschung bzw. Auskunft über support@stallpilot.eu anfragen. Ein über Apple oder Google bestehendes Abonnement muss gegebenenfalls zusätzlich im jeweiligen App Store gekündigt werden.

Bestimmte Daten können aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten länger gespeichert werden.

Technische Sicherheits- und Protokolldaten können für einen begrenzten Zeitraum aufbewahrt werden.

Daten können nach einer Löschung vorübergehend noch in technischen Sicherungskopien vorhanden sein, bis die entsprechenden Backup-Zyklen überschrieben oder gelöscht werden.

20. Minderjährige Nutzer

StallPilot kann auch von Minderjährigen genutzt werden.

Soweit die Verarbeitung personenbezogener Daten eines Minderjährigen auf einer datenschutzrechtlichen Einwilligung beruht und die Voraussetzungen des Art. 8 DSGVO vorliegen, gilt für Nutzer unter 16 Jahren, dass die entsprechende Einwilligung durch den Träger der elterlichen Verantwortung erteilt oder genehmigt werden muss.

Andere Verarbeitungen können unabhängig von einer Einwilligung auf einer anderen gesetzlichen Grundlage erfolgen.

Unabhängig davon können sich zusätzliche vertragsrechtliche Anforderungen an die Zustimmung der gesetzlichen Vertreter ergeben.

Das Geburtsdatum wird zur Altersprüfung verwendet. Bei minderjährigen Nutzern kann zusätzlich die Bestätigung verarbeitet werden, dass eine Zustimmung der gesetzlichen Vertretung vorliegt.

21. Erforderlichkeit der Bereitstellung von Daten

Bestimmte Daten sind für die Nutzung von StallPilot erforderlich.

Insbesondere ist für ein Nutzerkonto eine gültige E-Mail-Adresse oder ein unterstütztes externes Loginverfahren erforderlich.

Andere Daten werden nur benötigt, wenn die entsprechende Funktion genutzt werden soll.

Beispielsweise sind Angaben zu:

• Pferden
• Gesundheitsereignissen
• Fütterung
• Training
• Terminen
• Aufgaben
• Dokumenten
• Ausgaben

grundsätzlich freiwillig.

Ohne die für eine bestimmte Funktion erforderlichen Angaben kann diese Funktion gegebenenfalls nicht oder nur eingeschränkt genutzt werden.

Push-Benachrichtigungen und Marketinginformationen sind freiwillig.

22. Datensicherheit

StallPilot setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung
• Authentifizierung
• rollenbasierte Zugriffssteuerung
• Datenbank-Zugriffsregeln
• Beschränkung von Zugriffen auf berechtigte Nutzer
• Sicherheits- und Missbrauchsschutzmaßnahmen

Dokumente, Ausgaben und andere nutzerbezogene Inhalte sind nicht allgemein öffentlich zugänglich.

Abhängig von einer vom Nutzer eingerichteten Rolle, Verbindung oder Freigabe können andere berechtigte StallPilot-Nutzer auf bestimmte Informationen zugreifen.

Trotz angemessener Schutzmaßnahmen kann bei einer Datenübertragung oder elektronischen Speicherung kein absoluter Schutz vor sämtlichen Risiken garantiert werden.

23. Keine ausschließlich automatisierten Entscheidungen

StallPilot trifft auf Grundlage der derzeit angebotenen KI-Funktionen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber einem Nutzer rechtliche Wirkung entfalten oder ihn in vergleichbarer Weise erheblich beeinträchtigen.

KI-generierte Informationen, Vorschläge und Auswertungen dienen lediglich der Unterstützung und müssen durch den Nutzer überprüft werden.

24. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die zu ihrer Person verarbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann unter den gesetzlichen Voraussetzungen Widerspruch gegen die Verarbeitung eingelegt werden.

Zur Ausübung der Rechte kann eine Nachricht an support@stallpilot.eu gesendet werden.

25. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

Für den Sitz von StallPilot ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Postanschrift:
Postfach 221
30002 Hannover

E-Mail: poststelle@lfd.niedersachsen.de
Telefon: 0511 120-4500

Das Recht, sich an eine andere zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

26. Kontaktaufnahme und Support

Wenn du StallPilot per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Informationen zur Bearbeitung deiner Anfrage.

Hierzu können insbesondere gehören:

• E-Mail-Adresse
• Name
• Inhalt der Nachricht
• technische Informationen, die du freiwillig übermittelst

Die Verarbeitung erfolgt je nach Art der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer sachgerechten Bearbeitung von Nutzer- und Supportanfragen.

27. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, eingesetzte Dienstleister oder die tatsächlichen Verarbeitungsvorgänge von StallPilot ändern.

Die jeweils aktuelle Fassung wird innerhalb von StallPilot bzw. auf der StallPilot-Webseite bereitgestellt.