Datenschutzerklärung
Stand: März 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
MLE Labs – Tobias Bunse
Industriestraße 77B
51399 Burscheid
E-Mail: support@pferde-tagebuch.de
2. Welche Daten werden verarbeitet?
2.1 Registrierung und Nutzerkonto
Bei der Registrierung erfassen wir: Anzeigename, E-Mail-Adresse und ein Passwort (gespeichert als bcrypt-Hash). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
2.2 Tagebucheinträge
Die App verarbeitet Trainings- und Gesundheitsdaten von Pferden: Befinden, Appetit, Energie, Schlaf, Trainingsdaten, Vitalwerte, Wetter, Temperatur, Pollenflug, Bemerkungen, Fotos sowie benutzerdefinierte Felder. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
2.3 Zahlungsdaten
Bei Abschluss eines Premium-Abonnements werden Zahlungsdaten (Kreditkartendaten, IBAN etc.) ausschließlich durch unseren Zahlungsdienstleister Stripe verarbeitet. Wir selbst speichern keine Zahlungsdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
2.4 Pferde-Sharing
Nutzer können andere Personen einladen, Einträge für ihre Pferde zu erstellen. Dabei werden verarbeitet: E-Mail-Adresse der eingeladenen Person (für Einladungs-E-Mails), Anzeigename (sichtbar für den Pferdebesitzer), gewährte Berechtigungen sowie die Zuordnung, welcher Nutzer einen Eintrag erstellt hat. Optional wird der Pferdebesitzer per E-Mail benachrichtigt, wenn eine eingeladene Person einen Eintrag erstellt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
2.5 Automatisch erhobene Daten
Der Webserver erfasst bei jedem Zugriff Server-Logfiles (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ). Diese werden ausschließlich zur Sicherstellung des Betriebs und zur Fehleranalyse verwendet und nach 30 Tagen gelöscht. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
3. Speicherung und Hosting
Alle Nutzerdaten werden in einer MariaDB-Datenbank auf einem deutschen Server gespeichert:
ProfiHost AG
Hannover, Deutschland
Die Verbindung erfolgt verschlüsselt über HTTPS.
Hochgeladene Fotos (Pferde-Profilbilder, Tagebuch-Fotos) werden als Base64-kodierte Daten in der Datenbank gespeichert. Bei Löschung des Fotos oder des Eintrags werden die Bilddaten unwiderruflich entfernt.
Profildaten (Authentifizierungs-Tokens) werden zusätzlich lokal im Browser des Nutzers gespeichert (localStorage), um die Anmeldung aufrechtzuerhalten. In der nativen App werden Daten zusätzlich lokal in einer SQLite-Datenbank gespeichert, um Offline-Nutzung zu ermöglichen.
4. Auftragsverarbeiter und Drittdienste
Folgende Drittanbieter verarbeiten Daten in unserem Auftrag:
| Dienst | Zweck | Standort |
|---|---|---|
| ProfiHost AG | Webhosting, Datenbank | Deutschland |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Irland (EU) |
| OpenAI, Inc. | ChatGPT-Integration (Spracheingabe) | USA |
| Open-Meteo | Wetterdaten (keine personenbezogenen Daten) | EU |
4.1 Stripe
Für die Zahlungsabwicklung nutzen wir Stripe. Stripe verarbeitet Zahlungsdaten gemäß eigener Datenschutzrichtlinie: stripe.com/de/privacy.
4.2 OpenAI / ChatGPT
Die Dateneingabe kann über einen ChatGPT Custom GPT erfolgen. Dabei werden die eingegebenen Informationen an OpenAI übermittelt. Die Nutzung von ChatGPT ist freiwillig – alle Funktionen sind auch ohne ChatGPT über die Web-App nutzbar. Es gelten zusätzlich die Datenschutzrichtlinien von OpenAI.
Bei der Nutzung von ChatGPT werden Daten in die USA übertragen. OpenAI hat sich zur Einhaltung angemessener Datenschutzstandards verpflichtet. Der Nutzer wird bei der Verbindung mit ChatGPT über die Datenübermittlung informiert.
4.3 Wetterdaten
Sofern der Nutzer einen Standort für sein Pferd hinterlegt, werden Wetterdaten automatisch über die Open-Meteo API abgerufen. Dabei werden keine personenbezogenen Daten übermittelt – nur der hinterlegte Standort (Koordinaten).
5. E-Mail-Versand
Wir versenden E-Mails ausschließlich in folgenden Fällen:
- Passwort-Reset (Einmal-Link, 1 Stunde gültig)
- E-Mail-Verifizierung bei der Registrierung
- Einladungen zum Pferde-Sharing (Einladungslink)
- Benachrichtigungen bei neuen Einträgen durch eingeladene Personen (optional, durch Nutzer aktivierbar)
Der Versand erfolgt über einen SMTP-Server in Deutschland (ProfiHost). Wir versenden keine Werbe-E-Mails oder Newsletter.
6. Cookies und Webanalyse
Die Web-App verwendet keine Cookies. Die Authentifizierung erfolgt über localStorage-Tokens im Browser des Nutzers.
Zur anonymen Auswertung der Webseitennutzung setzen wir Matomo ein. Matomo wird auf unserem eigenen Server betrieben (matomo.kaehler-armaturen.de), sodass keine Daten an Dritte weitergegeben werden. Matomo ist so konfiguriert, dass keine Cookies gesetzt werden (cookieloses Tracking). Ihre IP-Adresse wird anonymisiert gespeichert (2 Bytes maskiert). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der statistischen Auswertung des Nutzerverhaltens zu Optimierungszwecken.
Sie können das Tracking jederzeit deaktivieren:
7. Ihre Rechte (Betroffenenrechte)
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO) – Sie können Auskunft über Ihre gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
- Einschränkung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem strukturierten Format erhalten (z.B. PDF-Export).
- Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: support@pferde-tagebuch.de
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de
8. Speicherdauer
Ihre Daten werden gespeichert, solange Ihr Nutzerkonto besteht. Bei Löschung des Kontos werden alle personenbezogenen Daten und Tagebucheinträge unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. steuerrechtliche Aufbewahrungsfristen für Rechnungsdaten: 10 Jahre).
9. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:
- Verschlüsselte Übertragung (HTTPS/TLS)
- Passwort-Hashing mit bcrypt
- Authentifizierung über zeitlich begrenzte Tokens
- Strikte Datentrennung zwischen Nutzern
10. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z.B. bei Änderungen unseres Dienstes oder bei neuen gesetzlichen Anforderungen. Die aktuelle Version ist stets auf dieser Seite abrufbar.