Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

MLE Labs – Tobias Bunse
Industriestraße 77B
51399 Burscheid
E-Mail: support@pferde-tagebuch.de

2. Welche Daten werden verarbeitet?

2.1 Registrierung und Nutzerkonto

Bei der Registrierung erfassen wir: Anzeigename, E-Mail-Adresse und ein Passwort (gespeichert als bcrypt-Hash). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Freiwillig können Sie in Ihrem Profil weitere Angaben hinterlegen: Nachname, Adresse, Telefonnummer und ein Profilbild. Diese Angaben sind für die Nutzung nicht erforderlich.

2.2 Tagebucheinträge

Die App verarbeitet Trainings- und Gesundheitsdaten von Pferden: Befinden, Appetit, Energie, Schlaf, Trainingsdaten, Vitalwerte, Wetter, Temperatur, Pollenflug, Bemerkungen, Fotos sowie benutzerdefinierte Felder. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.3 Zahlungsdaten

Bei Abschluss eines Premium-Abonnements werden Zahlungsdaten (Kreditkartendaten, IBAN etc.) ausschließlich durch unseren Zahlungsdienstleister Stripe verarbeitet. Wir selbst speichern keine Zahlungsdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.4 Pferde-Sharing

Nutzer können andere Personen einladen, Einträge für ihre Pferde zu erstellen. Dabei werden verarbeitet: E-Mail-Adresse der eingeladenen Person (für Einladungs-E-Mails), Anzeigename (sichtbar für den Pferdebesitzer), gewährte Berechtigungen sowie die Zuordnung, welcher Nutzer einen Eintrag erstellt hat. Optional wird der Pferdebesitzer per E-Mail benachrichtigt, wenn eine eingeladene Person einen Eintrag erstellt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

2.5 Automatisch erhobene Daten

Der Webserver erfasst bei jedem Zugriff Server-Logfiles (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ). Diese werden ausschließlich zur Sicherstellung des Betriebs und zur Fehleranalyse verwendet und nach 30 Tagen gelöscht. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Zur Produktverbesserung erfassen wir zusätzlich Nutzungsdaten im Rahmen Ihres Nutzerkontos: den Zeitpunkt Ihrer letzten Nutzung, die Anzahl der Zugriffe über unsere ChatGPT-Integration (bis 30.11.2026) sowie die Quelle eines erstellten Tagebucheintrags (Web-App, native App, KI-Assistent oder ChatGPT). Diese Daten helfen uns zu erkennen, welche Funktionen genutzt werden und wo Verbesserungsbedarf besteht. Es erfolgt keine Profilbildung und keine Weitergabe an Dritte. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

2.6 Native App (iOS und Android)

Für die App gelten zusätzlich die folgenden Punkte. Alle Berechtigungen fragt die App erst an, wenn Sie die jeweilige Funktion nutzen. Sie können sie jederzeit in den Einstellungen Ihres Geräts widerrufen.

• Bluetooth: Die App verbindet sich mit dem Herzfrequenz-Sensor Ihres Pferdes. Die Pulswerte werden mit der Aufzeichnung gespeichert und mit Ihrem Konto synchronisiert.
• Standort (GPS): Nur während einer laufenden Aufzeichnung zeichnet die App die Strecke auf, auch bei gesperrtem Bildschirm, damit sie vollständig ist. Die GPS-Aufzeichnung lässt sich in den App-Einstellungen abschalten. Route, Geschwindigkeit und Höhe werden mit der Aufzeichnung gespeichert und für Distanz, Gangarten und das Wetter am Trainingsort verwendet. Außerhalb einer Aufzeichnung wird kein Standort erfasst. Wenn Sie den aktuellen Standort als Stall-Standort übernehmen, wandelt der Ortungsdienst Ihres Betriebssystems (Apple bzw. Google) die Position einmalig in einen Ortsnamen um.
• Kamera und Fotos: Zugriff nur, wenn Sie selbst ein Foto aufnehmen oder auswählen.
• Mikrofon: Nur wenn Sie selbst auf „Diktieren“ tippen, nimmt die App Ihre Stimme auf (höchstens 5 Minuten je Aufnahme) und sendet die Aufnahme an den KI-Assistenten (siehe 4.2). Außerhalb eines Diktats wird nichts aufgenommen.
• Mitteilungen: Erinnerungen werden lokal auf dem Gerät geplant. Es gibt keinen Push-Server.
• Apple Watch und Apple Health: Während einer Aufzeichnung startet die Watch-App ein Training vom Typ „Reitsport“, damit die Pulsanzeige aktiv bleibt. Das Training wird nur in der Health-App auf Ihrem Gerät gespeichert. Die App liest keine Gesundheitsdaten und überträgt keine Health-Daten an uns oder Dritte.
• Lokale Speicherung: Einträge und Aufzeichnungen liegen zusätzlich in einer lokalen Datenbank auf dem Gerät, damit die App offline funktioniert. Diktat-Aufnahmen bleiben auf dem Gerät, bis sie verarbeitet sind; ohne Netz warten sie höchstens 14 Tage. Nicht verarbeitete Aufnahmen können Sie anhören oder verwerfen, sie werden spätestens 45 Tage nach der Aufnahme automatisch gelöscht und sind von der Gerätesicherung (iCloud bzw. Android-Backup) ausgenommen. Erkannter Text und Entwurf liegen in der lokalen Datenbank, bis Sie den Entwurf übernehmen oder verwerfen; diese Datenbank ist Teil der Gerätesicherung. Alles wird beim Löschen des Kontos oder der App entfernt.
• Kartendarstellung: Die Karten stammen von OpenStreetMap. Zum Laden der Kartenkacheln werden Ihre IP-Adresse und der angezeigte Kartenausschnitt an die Server der OpenStreetMap Foundation übermittelt. Rechtsgrundlage: Berechtigtes Interesse an einer Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
• Fehlerberichte: Bei Abstürzen und technischen Fehlern sendet die App einen Fehlerbericht an Sentry (siehe 4.4): Gerätemodell, Betriebssystem- und App-Version, Fehlermeldung und technischer Verlauf (z. B. Bluetooth-Verbindungsereignisse). Name und E-Mail-Adresse sind nicht enthalten. Rechtsgrundlage: Berechtigtes Interesse an einer fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO).

Die App verwendet keine Werbung, kein Tracking und keine Werbe-IDs.

3. Speicherung und Hosting

Alle Nutzerdaten werden in einer MariaDB-Datenbank auf einem deutschen Server gespeichert:

ProfiHost AG
Hannover, Deutschland
Die Verbindung erfolgt verschlüsselt über HTTPS.

Hochgeladene Fotos (Pferde-Profilbilder, Tagebuch-Fotos) werden als Base64-kodierte Daten in der Datenbank gespeichert. Bei Löschung des Fotos oder des Eintrags werden die Bilddaten unwiderruflich entfernt.

Profildaten (Authentifizierungs-Tokens) werden zusätzlich lokal im Browser des Nutzers gespeichert (localStorage), um die Anmeldung aufrechtzuerhalten. Nehmen Sie Ihre Einwilligung zum KI-Assistenten zurück, merkt sich der Browser das dort ebenfalls, bis unser Server den Widerruf bestätigt hat. Diktat-Aufnahmen und Entwürfe werden im Browser nicht gespeichert, sie bestehen nur, solange die Seite geöffnet ist. In der nativen App werden Daten zusätzlich lokal in einer SQLite-Datenbank gespeichert, um Offline-Nutzung zu ermöglichen (siehe 2.6).

4. Auftragsverarbeiter und Drittdienste

Folgende Drittanbieter verarbeiten Daten in unserem Auftrag:

Dienst	Zweck	Standort
ProfiHost AG	Webhosting, Datenbank	Deutschland
Stripe Payments Europe, Ltd.	Zahlungsabwicklung	Irland (EU)
Voxtral von Mistral AI	Spracherkennung für Diktate (KI-Assistent)	EU, Frankreich
Mistral AI	KI-Assistent: Einträge vorausfüllen, Fragen beantworten	Paris, Frankreich
OpenAI, Inc.	ChatGPT-Integration (Spracheingabe, bis 30.11.2026)	USA
Open-Meteo	Wetterdaten (keine personenbezogenen Daten)	EU
Functional Software, Inc. (Sentry)	Fehlerberichte aus App und Server	Speicherung in der EU (Frankfurt)
OpenStreetMap Foundation	Kartenkacheln in der App	Vereinigtes Königreich

4.1 Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Stripe verarbeitet Zahlungsdaten gemäß eigener Datenschutzrichtlinie: stripe.com/de/privacy.

4.2 KI-Assistent (Diktat und „Frag dein Tagebuch“)

In der Web-App und in der App können Sie Tagebucheinträge diktieren oder eintippen; der KI-Assistent füllt daraus das Eintragsformular vor. Außerdem können Sie Fragen zu Ihren Einträgen stellen („Wie war Lunas Woche?“). Die Nutzung ist freiwillig – alle Funktionen des Tagebuchs stehen auch ohne den Assistenten zur Verfügung.

Einwilligung. Der Assistent arbeitet nur, wenn Sie vorher ausdrücklich zugestimmt haben. Vor der ersten Nutzung zeigen wir Ihnen, welche Daten an wen übertragen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, in der App und in der Web-App unter Einstellungen → Diktieren & KI. Ab dem Widerruf wird nichts mehr übertragen – auch nicht, wenn Mitnutzerinnen den Assistenten zu Ihren Pferden oder zu Einträgen fragen, die Sie geschrieben oder geändert haben –, und bei uns gespeicherte Ergebnisse werden sofort gelöscht. Als Nachweis speichern wir zu jeder Entscheidung Zeitpunkt, Version des gezeigten Textes und Gerätetyp (Web, iOS, Android), solange Ihr Konto besteht (Art. 7 Abs. 1 DSGVO).

Welche Daten übertragen werden.

• Ihre Tonaufnahme bzw. der eingetippte Text,
• die Namen Ihrer Pferde samt der Rufnamen bzw. Spitznamen, die Sie im Pferdeprofil eintragen, und die Namen Ihrer Tagebuchfelder (auch als Hilfe für die Spracherkennung),
• vom Assistenten gemerkte Hörfehler zu Ihren Pferden (siehe unten; nicht als Hilfe für die Spracherkennung),
• das Datum, um das es geht, und an welchen Tagen um dieses Datum es schon Einträge gibt und welche Felder darin ausgefüllt sind (ohne die Werte),
• bei mehreren Diktaten nacheinander der noch nicht gespeicherte Entwurf,
• in der App: Ansagen der App während der Aufnahme (z. B. Pulswarnungen), damit sie nicht als Ihr Diktat gewertet werden,
• bei einer Frage: die Einträge des gefragten Pferdes aus dem gefragten Zeitraum; nennen Sie keinen Zeitraum (z. B. „Wann war zuletzt der Hufschmied?“), alle Einträge dieses Pferdes, bei sehr vielen Einträgen in mehreren Teilen nacheinander. Bei einem Pferd, das jemand mit Ihnen teilt, nur, wenn dessen Besitzerin in die KI-Auswertung eingewilligt hat; Einträge, die eine andere Person verfasst oder geändert hat, nur mit der Einwilligung aller dieser Personen.

Auswertung durch Mitnutzerinnen. Teilen Sie ein Pferd mit Leserecht, können die Mitnutzerinnen die Einträge dieses Pferdes über den Assistenten auswerten lassen (Frage-Funktion, s. o.) – aber nur, solange Sie selbst eingewilligt haben. Dasselbe gilt für Einträge, die Sie bei Pferden anderer schreiben oder dort ändern: Wer einen Eintrag geändert hat, ohne ihn verfasst zu haben, halten wir dazu fest (Eintrag, Person, Zeitpunkt der ersten und letzten Änderung); ein Eintrag geht nur an den KI-Dienst, wenn die Besitzerin, die Verfasserin und alle, die ihn geändert haben, eingewilligt haben. Ohne Ihre Einwilligung (nie erteilt oder widerrufen) geht keiner dieser Einträge an den KI-Dienst; die Mitnutzerin erhält dann nur den Hinweis, dass die Auswertung nicht freigegeben ist, ohne Namen und ohne Angabe, ob widerrufen oder nie eingewilligt wurde.

Nicht zuzuordnende Einträge. Einträge, die eine Person mit inzwischen gelöschtem Konto angelegt oder nach dem 06.10.2026 geändert hat, gehen nie an den KI-Dienst – auch nicht mit der Einwilligung der Besitzerin. Änderungen vor dem 06.10.2026 haben wir nicht erfasst. Über ältere Einträge ihrer Pferde entscheidet die Besitzerin: Hat sie in den Assistenten eingewilligt, nutzt er standardmäßig auch die älteren Einträge, die sie selbst verfasst hat, damit er zum Beispiel Fragen zu früheren Wochen beantworten kann – auch wenn eine Mitnutzerin mit Leserecht fragt. Die Besitzerin kann dem jederzeit in den Einstellungen („Ältere Einträge nutzen“) widersprechen; das wirkt sofort. Ältere Einträge, die eine andere Person angelegt hat, bleiben gesperrt, weil diese Person damals nicht eingewilligt hat. Das gilt auch, wenn nicht mehr erkennbar ist, wer einen älteren Eintrag angelegt hat. Weil wir Änderungen vor dem 06.10.2026 nicht erfasst haben, kann ein älterer Eintrag der Besitzerin Text enthalten, den eine Mitnutzerin damals ergänzt hat – auch eine Mitnutzerin, die ihr Konto inzwischen gelöscht hat. Solche Einträge gelten als allein von der Besitzerin geschrieben und können mit ihrer Einwilligung an den KI-Dienst gehen.

Namen von Personen aus Ihrem Konto (Ihren eigenen Namen, Namen von Besitzerinnen geteilter Pferde) geben wir nicht mit. Was Sie selbst in einem Diktat sagen, steht natürlich in der Aufnahme. Bitte diktieren Sie keine Angaben zu Ihrer eigenen Gesundheit oder zu anderen Personen, die nicht ins Tagebuch gehören.

Empfänger. Die Tonaufnahme geht von unserem Server an Voxtral von Mistral AI (EU, Frankreich), der sie in Text umwandelt. Den Text mit den übrigen Angaben verarbeitet Mistral AI (Paris, Frankreich) und schlägt die Werte für Ihren Eintrag bzw. die Antwort auf Ihre Frage vor. Spracherkennung und KI-Dienst laufen direkt bei Mistral AI, ohne Vermittlungsdienst. Mit Mistral AI haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Mistral AI verarbeitet die Daten in der EU. Setzt Mistral AI für einzelne Leistungen Unterauftragsverarbeiter außerhalb der EU ein, ist die Übermittlung durch EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO).

Speicherung bei den Diensten. Mistral AI speichert Anfragen bis zu 30 Tage zur Missbrauchskontrolle und nutzt sie nicht zum Training. Für diese Missbrauchskontrolle ist Mistral AI selbst verantwortlich.

Speicherung bei uns.

• Die Tonaufnahme wird auf unserem Server nicht gespeichert, außer Sie stimmen ausdrücklich zu, uns Ihre Diktate zur Verbesserung bereitzustellen (siehe 4.2a „Verbesserung des Assistenten in der Testphase“). Sonst liegt sie nur während der Verarbeitung im Arbeitsspeicher.
• Den erkannten Text und das Ergebnis (Entwürfe mit den erkannten Textstellen, bei Fragen die Antwort) bewahren wir höchstens 72 Stunden auf, damit bei einem Verbindungsabbruch nichts doppelt verarbeitet und berechnet wird. Danach werden sie automatisch gelöscht, bei einem Widerruf sofort – auch gespeicherte Ergebnisse anderer Nutzerinnen, in die Ihre Einträge eingeflossen sind.
• Ein Protokoll je Aufruf enthält nur technische Angaben: Zeitpunkt, Art (Diktat oder Frage), Gerätetyp, Ergebnisstatus, verwendetes Modell, Umfang (Tokens), Kosten, Dauer und Anzahl der Entwürfe – nie den Text oder die Aufnahme. Es wird nach 90 Tagen gelöscht.
• Für Kontingent und Kostengrenzen zählen wir Aufrufe und Kosten je Tag (gelöscht nach 35 Tagen) und je Monat (solange Ihr Konto besteht). Zur Missbrauchsabwehr speichern wir von unlesbaren oder stillen Aufnahmen eine Prüfsumme, nicht die Aufnahme, höchstens 2 Tage.
• Erst wenn Sie einen Entwurf speichern, wird er ein normaler Tagebucheintrag (siehe 2.2); wir vermerken dabei, dass er aus dem Assistenten stammt.
• Gemerkte Hörfehler: Hat die Spracherkennung einen Pferdenamen falsch verstanden (z. B. „Piu Piu“ statt „Beau Beau“) und Sie auf die Rückfrage das richtige Pferd gewählt, merken wir uns dieses Wort und das Pferd für Ihr Konto (höchstens 50), damit der Assistent nicht wieder fragt. Sie sehen und löschen die Wörter im Pferdeprofil unter „Vom Assistenten gemerkt“. Sie gehören Ihrem Konto, nicht dem Pferd: Die Besitzerin eines geteilten Pferdes sieht sie nicht. Gelöscht werden sie bei einem Widerruf, mit Ihrem Konto und mit dem Pferd.
• Sicherungskopien unseres Hosters können gelöschte Daten noch bis zu zwölf Wochen enthalten; sie werden danach automatisch überschrieben und nicht für andere Zwecke genutzt.

Umfang. Diktieren und Fragen haben ein monatliches Kontingent (100 Aufrufe in der kostenlosen Testphase Ihres Kontos und im Basis-Tarif, 300 im Premium-Tarif) und eine Kostengrenze je Tag. Ist die Grenze erreicht oder ein Dienst gestört, pausiert der Assistent; Einträge von Hand gehen immer. Solange wir den Assistenten erproben, steht er nur ausgewählten Testerinnen zur Verfügung (siehe 4.2a).

Kennzeichnung und Kontrolle. Vorschläge und Antworten des Assistenten sind in der App und der Web-App als KI-Ergebnis gekennzeichnet (Art. 50 KI-Verordnung). Der Assistent speichert, ändert und löscht selbst keine Einträge: Sie prüfen jeden Vorschlag und entscheiden, was gespeichert wird. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. KI-Ergebnisse können Fehler enthalten und ersetzen keine tierärztliche Beratung.

4.2a Verbesserung des Assistenten in der Testphase

Während der Testphase steht der Assistent nur ausgewählten Testerinnen zur Verfügung. Sie können uns zusätzlich erlauben, Ihre Diktate zu speichern, damit wir sehen, wo der Assistent danebenliegt, und ihn verbessern können („Hilf uns, den Assistenten zu verbessern“). Diese Erlaubnis ist freiwillig und unabhängig von der Einwilligung in den Assistenten: Ohne sie funktioniert der Assistent genauso, es wird nur nichts für die Verbesserung gespeichert.

Zweck. Fehler des Assistenten finden und beheben (Spracherkennung, Zuordnung zu Feldern, Datum und Pferd) und neue Fassungen vor dem Einsatz an echten Diktaten prüfen.

Welche Daten. Zu jedem Diktat, das Sie nach Ihrer Zustimmung senden: die Tonaufnahme bzw. der eingetippte Text, der daraus erkannte Text, der Vorschlag des Assistenten (Pferd, Datum und vorgeschlagene Werte mit den zugehörigen Textstellen), das verwendete Modell und der Zeitpunkt. Speichern Sie den Eintrag, kommt der Stand hinzu, den Sie am Ende gespeichert haben – aber nur, wenn Sie den Eintrag selbst verfasst haben und niemand sonst ihn geändert hat. Bewerten Sie einen Vorschlag (Daumen hoch oder runter, optional mit Kommentar), speichern wir auch das. Inhalte anderer Personen (z. B. Einträge der Besitzerin eines geteilten Pferdes) und Ihre Fragen an das Tagebuch speichern wir dafür nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Als Nachweis speichern wir zu jeder Entscheidung Zeitpunkt, Version des Textes und Gerätetyp, solange Ihr Konto besteht.

Empfänger. Die gespeicherten Daten sieht nur das Team von MLE Labs (Betreiber des Pferdetagebuchs). Wir geben sie nicht an Dritte weiter und nutzen sie nicht für Werbung. Sie liegen auf unserem Server bei unserem Hoster (Auftragsverarbeiter, siehe Abschnitt 4) außerhalb des öffentlich erreichbaren Bereichs; für die Auswertung laden wir sie auf einen geschützten Rechner von MLE Labs. Die Verarbeitung durch Mistral AI bleibt so, wie in 4.2 beschrieben – für die Verbesserung geht nichts zusätzlich an Mistral AI.

Speicherdauer. Wir löschen die Daten spätestens nach 90 Tagen, aus den Sicherungen unseres Hosters nach höchstens zwölf weiteren Wochen. Das gilt auch für Kopien, die wir zur Auswertung heruntergeladen haben: Sie werden spätestens 90 Tage nach dem jeweiligen Diktat gelöscht.

Widerruf. Sie können die Zustimmung jederzeit in den Einstellungen (Diktieren & KI) zurücknehmen. Dann löschen wir alles auf unserem Server sofort – Aufnahmen, Texte, Vorschläge und Bewertungen. Kopien, die wir schon zur Auswertung heruntergeladen haben, und Sicherungen unseres Hosters sind spätestens nach 90 Tagen gelöscht. Wenn Sie Ihr Konto löschen, löschen wir die Daten ebenfalls sofort.

4.2b OpenAI / ChatGPT (bis 30.11.2026)

Bis zum 30.11.2026 kann die Dateneingabe außerdem über einen ChatGPT Custom GPT erfolgen. Dabei werden die eingegebenen Informationen an OpenAI übermittelt. Die Nutzung von ChatGPT ist freiwillig – alle Funktionen sind auch ohne ChatGPT über die Web-App nutzbar. Es gelten zusätzlich die Datenschutzrichtlinien von OpenAI.

Bei der Nutzung von ChatGPT werden Daten in die USA übertragen. OpenAI hat sich zur Einhaltung angemessener Datenschutzstandards verpflichtet. Der Nutzer wird bei der Verbindung mit ChatGPT über die Datenübermittlung informiert. Am 30.11.2026 schalten wir die Verbindung zu ChatGPT ab.

4.3 Wetterdaten

Sofern der Nutzer einen Standort für sein Pferd hinterlegt, werden Wetterdaten automatisch über die Open-Meteo API abgerufen. Dabei werden keine personenbezogenen Daten übermittelt – nur der hinterlegte Standort (Koordinaten).

4.4 Sentry

Für Fehlerberichte aus der App und vom Server nutzen wir Sentry (Functional Software, Inc., San Francisco, USA). Die Daten werden auf Servern in der EU (Frankfurt am Main) gespeichert. Die Berichte enthalten technische Angaben zum Fehler, aber weder Ihren Namen noch Ihre E-Mail-Adresse. Weitere Informationen: sentry.io/privacy.

5. E-Mail-Versand

Wir versenden E-Mails ausschließlich in folgenden Fällen:

• Passwort-Reset (Einmal-Link, 1 Stunde gültig)
• E-Mail-Verifizierung bei der Registrierung
• Einladungen zum Pferde-Sharing (Einladungslink)
• Benachrichtigungen bei neuen Einträgen durch eingeladene Personen (optional, durch Nutzer aktivierbar)
• Bestätigung, wenn Sie Ihr Konto gelöscht haben

Der Versand erfolgt über einen SMTP-Server in Deutschland (ProfiHost). Wir versenden keine Werbe-E-Mails oder Newsletter.

6. Cookies und Webanalyse

Die Web-App verwendet keine Cookies. Die Authentifizierung erfolgt über localStorage-Tokens im Browser des Nutzers.

Zur anonymen Auswertung der Webseitennutzung setzen wir Matomo ein. Matomo wird auf unserem eigenen Server betrieben (matomo.kaehler-armaturen.de), sodass keine Daten an Dritte weitergegeben werden. Matomo ist so konfiguriert, dass keine Cookies gesetzt werden (cookieloses Tracking). Ihre IP-Adresse wird anonymisiert gespeichert (2 Bytes maskiert). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der statistischen Auswertung des Nutzerverhaltens zu Optimierungszwecken.

Sie können das Tracking jederzeit deaktivieren:

7. Ihre Rechte (Betroffenenrechte)

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem strukturierten Format erhalten (z.B. PDF-Export).
• Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: support@pferde-tagebuch.de

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

8. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Nutzerkonto besteht. Bei Löschung des Kontos werden alle personenbezogenen Daten und Tagebucheinträge unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. steuerrechtliche Aufbewahrungsfristen für Rechnungsdaten: 10 Jahre).

Für den KI-Assistenten gelten kürzere Fristen, siehe 4.2: Tonaufnahmen werden bei uns nicht gespeichert, Ergebnisse höchstens 72 Stunden, das technische Protokoll 90 Tage. Mistral AI speichert Anfragen bis zu 30 Tage zur Missbrauchskontrolle und nutzt sie nicht zum Training. Mit Zustimmung zur Verbesserung in der Testphase (4.2a) speichern wir Diktate höchstens 90 Tage, in den Sicherungen unseres Hosters höchstens zwölf weitere Wochen.

Konto selbst löschen: In der App unter Einstellungen → Konto löschen können Sie Ihr Konto jederzeit selbst löschen, alternativ per E-Mail an support@pferde-tagebuch.de. Dabei werden Ihr Konto, Ihre Pferde mit allen Einträgen, Aufzeichnungen und Fotos, Ihre Felder sowie alle Freigaben sofort gelöscht, und ein laufendes Abo wird gekündigt. Einträge und Aufzeichnungen, die Sie als eingeladene Person bei Pferden anderer Nutzer angelegt haben, gehören zum Tagebuch dieses Pferdes. Sie bleiben dort ohne Bezug zu Ihrem Namen erhalten.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Passwort-Hashing mit bcrypt
• Authentifizierung über zeitlich begrenzte Tokens
• Strikte Datentrennung zwischen Nutzern

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z.B. bei Änderungen unseres Dienstes oder bei neuen gesetzlichen Anforderungen. Die aktuelle Version ist stets auf dieser Seite abrufbar.