1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

2. Kontakt für Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenreiche erreichen Sie uns unter:

Ein Datenschutzbeauftragter ist nach aktuellem Stand nicht gesetzlich vorgeschrieben und daher nicht bestellt.

3. Ihre Rechte

Ihnen stehen nach der DSGVO grundsätzlich die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen oder unvollständige Daten vervollständigen zu lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18 DSGVO): Unter bestimmten Umständen können Sie die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Übermittlung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigten Interessen beruht.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Zum Widerruf von Cookie-Einwilligungen nutzen Sie den Link „Cookie-Einstellungen“ im Footer oder die Einstellungen in Ihrem Browser.

4. Welche Daten wir verarbeiten

Im Rahmen der Nutzung von Equidium verarbeiten wir verschiedene Kategorien personenbezogener Daten, je nachdem, welche Funktionen Sie nutzen:

5. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur für konkrete, berechtigte Zwecke:

• Bereitstellung der Plattform (Art. 6 Abs. 1 lit. b DSGVO): Authentifizierung, Organisation, Pferdeverwaltung, Buchungen, Rechnungen und Kommunikation zwischen Nutzenden und Betrieben.
• Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO): z. B. Aufbewahrung von Rechnungsdaten nach steuerrechtlichen Vorschriften.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für Cookies und Funktionen, die nicht zwingend erforderlich sind, wie Analyse-Cookies oder Marketing-Optionen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): zur Gewährleistung der Sicherheit, Stabilität und Verbesserung der Plattform, zur Betrugsprävention und zur Verhinderung von Missbrauch.

6. Empfänger und Auftragsverarbeiter

Ihre Daten werden grundsätzlich nur innerhalb der Plattform und der von Ihnen autorisierten Organisationen verarbeitet. Für den Betrieb setzen wir zudem sorgfältig ausgewählte Auftragsverarbeiter ein:

• Lovable Cloud / Supabase: Hosting, Datenbank, Authentifizierung, Dateispeicher und Echtzeit-Features.
• Stripe: Zahlungsabwicklung per Kreditkarte und SEPA.
• PayPal: Zahlungsabwicklung per PayPal.
• Google: Optionaler Login per Google OAuth sowie optionaler Google Calendar Sync.
• Postmark: Versand von Transaktions-E-Mails (z. B. Registrierungsbestätigungen, Rechnungen).

Mit allen Auftragsverarbeitern bestehen Vereinbarungen zur Auftragsverarbeitung (AVV), die den Anforderungen der DSGVO entsprechen.

7. Datenübermittlung in Drittländer

Einige eingesetzte Dienste (z. B. Google, Stripe, PayPal) können Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, insbesondere in die USA. Soweit dies geschieht, stellen wir durch geeignete Garantien – insbesondere Standardvertragsklauseln der EU-Kommission und zusätzliche technische Schutzmaßnahmen – sicher, dass ein dem EWR vergleichbares Datenschutzniveau gewahrt bleibt.

8. Speicherfristen

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen:

• Account- und Aktivitätsdaten werden für die Dauer der aktiven Nutzung gespeichert und gelöscht, wenn Sie Ihr Konto löschen.
• Rechnungs- und buchhalterische Daten werden nach den gesetzlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre) aufbewahrt.
• Protokoll- und Sicherheitslogs werden in der Regel nach 30 Tagen gelöscht.
• Cookie-Einwilligungen werden mindestens 12 Monate oder bis zur Änderung Ihrer Auswahl in Ihrem Browser lokal gespeichert.

9. Cookies und lokal gespeicherte Daten

Equidium verwendet Cookies und lokale Speicherfunktionen Ihres Browsers:

Ihre Auswahl zur Cookie-Nutzung können Sie jederzeit über den Footer-Link „Cookie-Einstellungen“ anpassen.

10. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, die dem aktuellen Stand der Technik entsprechen:

• Übertragung per TLS/SSL-Verschlüsselung.
• Row-Level-Security (RLS) in der Datenbank, sodass jeder Nutzer nur auf die Daten zugreifen kann, für die er berechtigt ist.
• Rollenbasierte Berechtigungen innerhalb von Organisationen (Einsteller, Reitbeteiligung, Admin etc.).
• Sichere Authentifizierung mit E-Mail-Bestätigung, Passwort-Hashes und optionaler Zwei-Faktor-Authentifizierung über den OAuth-Anbieter.
• Regelmäßige Sicherheitsprüfungen und Updates der Plattform.

Trotz aller Sicherheitsmaßnahmen kann keine absolute Sicherheit garantiert werden. Sollten Sie Hinweise auf ein Sicherheitsproblem haben, melden Sie sich bitte umgehend unter info@equidium.de.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung bei Änderungen der Plattform, neuer Funktionen oder geänderten rechtlichen Anforderungen aktualisieren. Die jeweils gültige Version ist unter https://equine.connect.equidium.de/datenschutz abrufbar. Eine nennenswerte Änderung informieren wir Sie über die Plattform oder per E-Mail.