Datenschutzerklärung der Stallbuch-App

Stand: 18. September 2026

1. Verantwortliche Stelle

Diese Erklärung informiert darüber, wie personenbezogene Daten bei der Registrierung und Nutzung der Web-App „Mein Stallbuch“ verarbeitet werden. Für die reine Informationsseite unter stallbuch.ch-dressage.de gilt eine gesonderte Datenschutzerklärung.

2. Bereitstellung der App und technische Protokolldaten

Beim Aufruf der App werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem, Geräteinformationen sowie Sicherheits- und Fehlerprotokolle gehören.

Die Verarbeitung ist erforderlich, um die App auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die vertragsgemäße Bereitstellung und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Fehleranalyse und Missbrauchsschutz.

3. Registrierung, Anmeldung und Kontosicherheit

Für das Benutzerkonto werden insbesondere E-Mail-Adresse, eine technische Benutzer-ID, Bestätigungsstatus, Anmelde- und Sitzungsinformationen sowie Zeitpunkte sicherheitsrelevanter Vorgänge verarbeitet. Das Passwort wird durch den Anmeldedienst Supabase geschützt verarbeitet; die Anbieterin erhält keinen Zugriff auf das Passwort im Klartext.

Die Daten werden für Registrierung, E-Mail-Bestätigung, Anmeldung, Passwort-Zurücksetzen, Sitzungsverwaltung und Schutz des Kontos benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

4. Stallbuch- und Pferdedaten

Je nach Nutzung können folgende Daten gespeichert werden:

• Pferdeprofil: Name, Geburtsdatum, Farbe, Größe, Gewicht, Geschlecht, Fütterung und Besonderheiten,
• Training und Tagesverlauf: Datum, Trainingsart, Dauer, Bewertung, Tagesform, Auffälligkeiten und Notizen,
• Futteränderungen: Produkt, Mengen, Grund und Notizen,
• Gesundheit und Versorgung: Impfungen, Tierarztbehandlungen, Befunde, Therapie, Medikamente, Zahnkontrolle, Wurmkur, Hufschmied, Sattler sowie Physio- und Osteopathietermine,
• Zuchtangaben bei Stuten: Besamungs-, Kontroll- und voraussichtliche Abfohltermine,
• von der App berechnete Erinnerungen, Kalendertermine und Auswertungen.

Diese Angaben werden verarbeitet, damit die gewählten Stallbuchfunktionen bereitgestellt, gespeichert, bearbeitet, im Kalender dargestellt und als PDF ausgegeben werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Pferdebezogene Gesundheitsangaben sind grundsätzlich keine Gesundheitsdaten einer natürlichen Person. Freitextfelder können jedoch personenbezogene Angaben zu Tierärztinnen, Tierärzten, Behandelnden oder anderen Personen enthalten. Bitte trage Angaben zu Dritten nur ein, wenn dies erforderlich und rechtlich zulässig ist.

5. Pferdefotos

Optional können Pferdefotos hochgeladen werden. Das Bild wird technisch optimiert und dem jeweiligen Konto und Pferd zugeordnet gespeichert. Fotos können auch Personen oder andere identifizierbare Merkmale enthalten. Lade deshalb nur Bilder hoch, zu deren Nutzung du berechtigt bist.

Die Verarbeitung erfolgt zur Bereitstellung der gewünschten Bildfunktion nach Art. 6 Abs. 1 lit. b DSGVO. Beim Ersetzen oder Entfernen eines Bildes wird die bisherige Bilddatei aus dem aktiven Bildspeicher gelöscht. Beim Löschen eines Pferdes werden die diesem Pferd zugeordneten Bilder ebenfalls entfernt.

6. Abonnement, Zahlung und Stripe

Für Probeabo, Abrechnung und Abonnementverwaltung wird Stripe eingesetzt. Dabei können insbesondere E-Mail-Adresse, Name, Rechnungsanschrift, Zahlungsart, Zahlungsstatus, Transaktions- und Rechnungsdaten sowie technische Daten zur Betrugsprävention direkt von Stripe verarbeitet werden. Vollständige Karten- oder Kontodaten werden nicht in der Stallbuch-App gespeichert.

In der App werden zur Zuordnung des Abonnements insbesondere die Stripe-Kunden- und Abonnementkennung, Abostatus, Ende der Testphase und des Abrechnungszeitraums sowie ein vorgemerkter Kündigungsstatus gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertrag und Zahlung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.

Bei Nutzung der elektronischen Widerrufsfunktion werden Name, E-Mail-Adresse des Stallbuch-Kontos, optional das Datum des Vertragsschlusses, Eingangszeitpunkt und eine Referenznummer gespeichert. Die Verarbeitung dient der Entgegennahme, Bestätigung und Dokumentation des Widerrufs auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO.

Bei Nutzung der elektronischen Kündigungsfunktion werden Art und gewünschter Zeitpunkt der Kündigung, bei einer außerordentlichen Kündigung der angegebene Grund, Name, Konto- und Bestätigungs-E-Mail-Adresse, optional eine Vertrags- oder Rechnungsnummer sowie Eingangszeitpunkt und Referenznummer gespeichert. Die Verarbeitung dient der Entgegennahme, Zuordnung, Bestätigung und Durchführung der Kündigung auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO.

7. Transaktions- und Sicherheits-E-Mails

Für E-Mail-Bestätigung, Passwort-Zurücksetzen und weitere kontobezogene Nachrichten werden Supabase und der Versanddienst Resend eingesetzt. Verarbeitet werden insbesondere E-Mail-Adresse, Nachrichtentyp, Versandzeitpunkt, Zustellstatus und der Inhalt der jeweiligen Servicenachricht.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Nachrichten können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Es werden über diese Funktion keine Werbe-Newsletter ohne gesonderte Rechtsgrundlage versendet.

8. Lokale Speicherung, Cookies und Analyse

Die App speichert technisch erforderliche Anmelde- und Sitzungsinformationen im Browser beziehungsweise im lokalen Speicher des Geräts, damit die Anmeldung erhalten bleibt und geschützt erneuert werden kann. Bei einer installierten Web-App können Browser und Betriebssystem außerdem notwendige App-Dateien zwischenspeichern.

Diese Speicherungen sind für die ausdrücklich gewünschte App- und Anmeldefunktion erforderlich. Die App setzt derzeit keine eigenen Analyse-, Werbe- oder Marketingdienste und keine entsprechenden Tracking-Cookies ein.

9. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der App werden insbesondere folgende Dienstleister eingesetzt:

• Supabase für Registrierung, Anmeldung und Kontositzungen. Das verwendete Projekt ist in der Region Irland gehostet. Weitere Informationen: Datenschutz bei Supabase.
• Stripe für Checkout, Zahlungsabwicklung, Rechnungen und Abonnementverwaltung. Weitere Informationen: Datenschutz bei Stripe.
• Resend für den Versand von Bestätigungs- und Sicherheits-E-Mails. Weitere Informationen: Datenschutz bei Resend.
• OpenAI Sites und Cloudflare-Infrastruktur für Hosting, Auslieferung, Datenbank und privaten Bildspeicher der App. Weitere Informationen: Datenschutz bei OpenAI und Datenschutz bei Cloudflare.

Die Dienstleister erhalten nur die Daten, die für ihren jeweiligen Zweck erforderlich sind. Soweit sie als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage entsprechender Vereinbarungen nach Art. 28 DSGVO.

10. Übermittlungen in Drittländer

Einzelne Dienstleister oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Solche Übermittlungen erfolgen nur unter Beachtung der gesetzlichen Voraussetzungen, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses einschließlich einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework oder anhand der EU-Standardvertragsklauseln und ergänzender Schutzmaßnahmen.

11. Speicherdauer und Löschung

Konten-, Stallbuch- und Pferdedaten werden grundsätzlich so lange gespeichert, wie das Benutzerkonto besteht und die Daten zur Bereitstellung der App benötigt werden. Einzelne Einträge, Pferdefotos und Pferdeprofile können innerhalb der App gelöscht werden. Die Kündigung des Abonnements löscht das Benutzerkonto nicht automatisch.

Die vollständige Löschung des Benutzerkontos und der zugehörigen App-Daten kann über info@ch-dressage.de angefordert werden. Vor der Löschung kann eine Identitätsprüfung erforderlich sein. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, insbesondere Rechnungs- und Zahlungsnachweise, werden erst nach Ablauf der jeweiligen Frist gelöscht. Sicherheits- und Serverprotokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Fehleranalyse und Missbrauchsabwehr benötigt werden.

12. Pflicht zur Bereitstellung

E-Mail-Adresse, Anmeldedaten und die für ein kostenpflichtiges Abonnement notwendigen Zahlungsinformationen werden für Konto und Vertrag benötigt. Ohne diese Angaben kann die App nicht oder nicht vollständig bereitgestellt werden. Pferdedaten, Freitexte und Fotos werden freiwillig eingegeben; ohne sie stehen die jeweiligen Funktionen nur eingeschränkt zur Verfügung.

13. Automatisierte Entscheidungen

Es findet durch die Anbieterin keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Stripe kann zur Zahlungs- und Betrugsprävention eigene automatisierte Prüfungen durchführen; hierfür gelten die Datenschutzinformationen von Stripe.

14. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an info@ch-dressage.de gerichtet werden. Zur Vermeidung unbefugter Auskünfte kann ein geeigneter Identitätsnachweis verlangt werden.

15. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Weitere Informationen und Kontaktmöglichkeiten stehen unter datenschutz.hessen.de bereit.

16. Sicherheit

Zum Schutz der Daten werden technische und organisatorische Maßnahmen eingesetzt. Dazu gehören verschlüsselte Übertragung, kontobezogene Zugriffskontrollen und die getrennte Zuordnung der App-Daten anhand einer Benutzer-ID. Dennoch kann bei Datenübertragungen im Internet kein absoluter Schutz garantiert werden.

17. Minderjährige

Das Vertragsangebot richtet sich an volljährige Personen. Die App ist nicht dafür vorgesehen, gezielt personenbezogene Daten von Kindern zu erheben.

18. Aktualisierung dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist über die App und die Informationsseite erreichbar.