Datenschutzerklärung
1. Verantwortlicher für die Datenverarbeitung (nachfolgend: „wir“)
Julia Weber
Im Hörnchen 12
51429 Bergisch Gladbach
Kontaktformular: https://dubalog.de/kontakt
E-Mail: info@dubalog.de
Weitere Einzelheiten über uns finden Sie in unserer Anbieterkennzeichnung unter https://dubalog.de/impressum.
2. Personenbezogene Daten, Zwecke ihrer Verarbeitung und Rechtsgrundlagen
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um DubaLog bereitzustellen, Nutzerkonten zu verwalten, die Funktionen der Web-App zur Verfügung zu stellen, Anfragen zu bearbeiten, die Sicherheit und Stabilität unserer Website und Web-App zu gewährleisten sowie unsere Anwendung – soweit Sie hierin eingewilligt haben – statistisch auszuwerten und weiterzuentwickeln.
Die Verarbeitung erfolgt, abhängig vom jeweiligen Verarbeitungszweck, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Durchführung des Nutzungsverhältnisses oder zur Durchführung vorvertraglicher Maßnahmen, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen an einem sicheren, stabilen und funktionsfähigen Betrieb von DubaLog oder – soweit erforderlich – auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Die jeweiligen Einzelheiten zur Verarbeitung Ihrer personenbezogenen Daten ergeben sich aus den folgenden Bestimmungen:
3. Zugriffsdaten/Server-Logfiles
Bei der Nutzung unserer Software speichern die Server automatisch die Informationen, die Ihr Browser sendet, sog. Server-Logfiles. Die Informationen umfassen
- Name der abgerufenen Webseite,
- Datei,
- Datum und Uhrzeit des Abrufs,
- Meldung über erfolgreichen Abruf,
- Browsertyp nebst Version,
- Betriebssystem des Nutzers,
- Referrer URL,
- IP-Adresse (anonymisiert),
- Provider.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Informationen werden gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO ausschließlich zur Analyse und Aufrechterhaltung des technischen Betriebs der Server und des Netzwerkes benutzt.
4. Cookies
Unsere Software speichert Cookies. Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einem der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung von Logindaten). Zum anderen dienen sie, um die statistischen Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können. Nähere Informationen finden Sie in den nachfolgenden Ziffern unserer Datenschutzerklärung. Soweit Sie für nicht erforderliche Cookies eine Einwilligung erteilen ist Rechtsgrundlage § 25 Absatz 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), Artikel 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung). Hierzu und zu den eingesetzten Cookies bzw. Diensten können Sie weitere Informationen aus unserem Consent-Management-Tool entnehmen und die Einwilligungen jederzeit frei und ohne Nachteil mit Wirkung für die Zukunft widerrufen.
Als Nutzer können Sie auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden.
5. Kontakt via E-Mail/ Widerrufsbutton/ Kündigungsbutton
Wenn Sie uns per E-Mail, per Kontaktformular, über das elektronische Widerrufsformular oder den Kündigungsbutton Anfragen zukommen lassen, werden Ihre dortigen Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit die Kontaktaufnahme im Zusammenhang mit einem bestehenden Vertragsverhältnis oder vorvertraglichen Maßnahmen erfolgt. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihrer Anfrage.
6. Nutzerkonto
Für die Nutzung von DubaLog ist die Einrichtung eines Nutzerkontos erforderlich. Bei der Registrierung verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie das von Ihnen gewählte Passwort. Alternativ können Sie sich über Ihr Google-Konto anmelden. Zur Verifizierung Ihrer E-Mail-Adresse und zur Zurücksetzung Ihres Passworts verarbeiten wir die hierfür erforderlichen Daten und Informationen. Innerhalb Ihres Nutzerkontos können Sie Profilangaben hinterlegen, insbesondere Vorname, Nachname, Geburtsdatum und ein Profilbild. Die Angabe dieser Profilinformationen ist – soweit nicht ausdrücklich als Pflichtangabe gekennzeichnet – freiwillig.
Wir verarbeiten die im Zusammenhang mit dem Nutzerkonto erhobenen Daten, um Ihnen die Registrierung, Anmeldung, Verwaltung Ihres Nutzerkontos sowie die Nutzung der Funktionen von DubaLog zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit die Verarbeitung für die Durchführung des Nutzungsverhältnisses erforderlich ist. Soweit die Verarbeitung der Sicherheit des Nutzerkontos, insbesondere der Verifizierung der E-Mail-Adresse, der Zurücksetzung von Passwörtern sowie der Abwehr unbefugter Zugriffe dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung von DubaLog.
Die Authentifizierung und Verwaltung der Nutzerkonten erfolgt mithilfe von Firebase Authentication, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden insbesondere Registrierungs- und Anmeldedaten sowie technische Informationen verarbeitet, die zur Bereitstellung und Absicherung des Nutzerkontos erforderlich sind. Weitere Informationen zur Verarbeitung durch Firebase finden Sie unter Ziffer 8 dieser Datenschutzerklärung.
7. Hosting durch Firebase
Für das Hosting unserer Website und die technische Bereitstellung von DubaLog nutzen wir Firebase Hosting, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Im Rahmen des Hostings verarbeitet Google die Daten, die bei der Nutzung unserer Website bzw. Web-App technisch erforderlich anfallen. Hierzu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, Referrer-URL, übertragene Datenmenge, HTTP-Statuscode, Browsertyp und -version sowie das verwendete Betriebssystem.
Die Verarbeitung dient der technischen Auslieferung unserer Website bzw. Web-App sowie der Gewährleistung ihrer Stabilität und Sicherheit. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und effizienten Bereitstellung unserer Website und Web-App. Mit Google besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit personenbezogene Daten an Google LLC mit Sitz in den USA übermittelt werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-U.S. Data Privacy Framework gemäß Art. 45 Abs. 1 DSGVO. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy.
8. Firebase / Google
Für den Betrieb von DubaLog nutzen wir Dienste von Firebase, einem Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Hinsichtlich der Auftragsverarbeitung sowie einer möglichen Übermittlung personenbezogener Daten an Google LLC in den USA gelten die Ausführungen unter Ziffer 7 dieser Datenschutzerklärung.
Darüber hinaus nutzen wir Firebase Authentication zur Einrichtung und Verwaltung von Nutzerkonten, Cloud Firestore zur Speicherung und Synchronisierung von Daten, Cloud Functions zur Ausführung technischer Hintergrundfunktionen sowie – soweit für die Speicherung von Profil- und Pferdefotos eingesetzt – Firebase Storage.
Im Rahmen der Nutzung von DubaLog verarbeitet Google in unserem Auftrag insbesondere Registrierungs- und Anmeldedaten, die Nutzer-ID, Profilangaben, die von Nutzern in DubaLog hinterlegten Daten und Inhalte, einschließlich Pferde-, Gesundheits-, Termin- und Notizdaten, Freigabe- und Berechtigungsdaten, hochgeladene Fotos sowie technische Nutzungs- und Verbindungsdaten. Die Verarbeitung erfolgt, um Nutzerkonten bereitzustellen, Daten zu speichern, zwischen berechtigten Nutzern und Endgeräten zu synchronisieren, die Funktionen von DubaLog auszuführen sowie die Sicherheit und Funktionsfähigkeit von DubaLog zu gewährleisten.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit die Verarbeitung zur Bereitstellung und Nutzung von DubaLog sowie zur Durchführung des Nutzungsverhältnisses erforderlich ist. Soweit die Verarbeitung der Gewährleistung der IT-Sicherheit, der Fehleranalyse sowie der Abwehr missbräuchlicher oder unbefugter Zugriffe dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung von DubaLog.
9. Firebase Analytics
Soweit Sie hierin eingewilligt haben, nutzen wir Firebase Analytics, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Hinsichtlich der Auftragsverarbeitung sowie einer möglichen Übermittlung personenbezogener Daten an Google LLC in den USA gelten die Ausführungen unter Ziffer 7 dieser Datenschutzerklärung.
Firebase Analytics ermöglicht uns, die Nutzung von DubaLog statistisch auszuwerten und die Anwendung bedarfsgerecht weiterzuentwickeln. Hierbei können insbesondere Informationen zu aufgerufenen Bereichen und Funktionen von DubaLog, ausgelösten Ereignissen innerhalb der Anwendung, Nutzungszeitpunkten, technischen Geräte- und Browserinformationen, Betriebssystem, Sprache, ungefährem Standort sowie pseudonymen Kennungen verarbeitet werden. Firebase Analytics kann Cookies und vergleichbare Technologien, insbesondere lokale Speichertechnologien, einsetzen. Firebase Analytics wird erst aktiviert, nachdem Sie über unser Consent-Management-Tool ausdrücklich eingewilligt haben. Vor Erteilung Ihrer Einwilligung findet keine Verarbeitung durch Firebase Analytics statt.
Rechtsgrundlage für den Zugriff auf Informationen in Ihrem Endgerät sowie die Speicherung von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Management-Tools widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
10. Anmeldung über Google
Sie können sich alternativ über Ihr Google-Konto bei DubaLog anmelden. Wenn Sie diese Anmeldemöglichkeit wählen, wird eine Verbindung zu den Diensten der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), hergestellt. Hinsichtlich einer möglichen Übermittlung personenbezogener Daten an Google LLC in den USA gelten die Ausführungen unter Ziffer 7 dieser Datenschutzerklärung.
Wir erhalten von Google die Daten, die für die Erstellung oder Zuordnung Ihres Nutzerkontos und die Anmeldung bei DubaLog erforderlich sind. Hierzu gehören insbesondere Ihre E-Mail-Adresse, eine von Google bereitgestellte eindeutige Nutzerkennung sowie – soweit von Ihnen gegenüber Google freigegeben und an uns übermittelt – Ihr Name und Profilbild.
Wir verarbeiten diese Daten ausschließlich, um Ihnen die Anmeldung über Ihr Google-Konto zu ermöglichen, ein Nutzerkonto zu erstellen oder ein bestehendes Nutzerkonto zuzuordnen und die Nutzung von DubaLog bereitzustellen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Verarbeitung Ihrer Daten durch Google im Zusammenhang mit Ihrem Google-Konto und der Anmeldung bei Google erfolgt in eigener datenschutzrechtlicher Verantwortlichkeit von Google. Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen von Google unter:
https://policies.google.com/privacy.
11. Beta-Anmeldung und Versand der Bestätigungs-E-Mail
Auf unserer Website haben Sie die Möglichkeit, sich für die Beta-Testphase von DubaLog anzumelden. Im Rahmen der Anmeldung verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse sowie den Zeitpunkt Ihrer Anmeldung. Wir verwenden diese Daten, um Ihre Anmeldung zu verwalten, die Reihenfolge der Anmeldungen festzustellen, Beta-Plätze zu vergeben und Sie über das Ergebnis Ihrer Anmeldung zu informieren. Die Daten werden in Cloud Firestore gespeichert. Die Verarbeitung durch Firebase und Google richtet sich nach den Ausführungen unter Ziffer 8 dieser Datenschutzerklärung.
Nach der Anmeldung versenden wir an die von Ihnen angegebene E-Mail-Adresse eine Bestätigungs-E-Mail. Für den technischen Versand dieser E-Mail nutzen wir den Dienst Resend der Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend“). Der Versand erfolgt über die von uns gewählte europäische Versandregion eu-west-1 (Irland). Im Rahmen des E-Mail-Versands verarbeitet Resend insbesondere Ihre E-Mail-Adresse, Ihren Namen, den Inhalt der Bestätigungs-E-Mail sowie technische Versanddaten, insbesondere Zeitpunkt des Versands sowie Zustell- und Fehlermeldungen. Die Bestätigungs-E-Mail dient ausschließlich der Durchführung der Beta-Anmeldung. Ein Versand von Newslettern oder sonstiger Werbung erfolgt nicht.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit die Verarbeitung zur Durchführung Ihrer Beta-Anmeldung und zur Kommunikation hierüber erforderlich ist. Mit Resend besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit personenbezogene Daten an Resend Inc. mit Sitz in den USA übermittelt werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-U.S. Data Privacy Framework gemäß Art. 45 Abs. 1 DSGVO. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch Resend finden Sie unter: https://resend.com/legal/privacy-policy.
12. Pferdeprofile und in DubaLog hinterlegte Daten
Im Rahmen der Nutzung von DubaLog können Sie Daten zu Ihren Pferden hinterlegen und verwalten. Hierzu können insbesondere Stammdaten des Pferdes, Angaben zu Fütterung, Kuren, Training, Terminen und Serienterminen, Decken, Maßen und Größen, Weidezeiten, Rosse, Turnieren und Erfolgen sowie sonstige Notizen gehören.
Sie können außerdem gesundheitsbezogene Angaben zu Ihrem Pferd speichern. Hierzu können insbesondere Angaben zu gesundheitlichen Problemen, Behandlungen, betroffenen Körperbereichen, Verläufen, Medikamenten, Impfungen sowie sonstige Behandlungs- und Gesundheitsnotizen gehören.
Soweit Sie Daten zu Ihrer Person, etwa Ihren Namen, Ihr Profilbild oder Ihre Rolle in Bezug auf ein Pferd, in DubaLog hinterlegen, verarbeiten wir diese Daten, um Ihnen die Funktionen von DubaLog zur Verfügung zu stellen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Soweit Sie in Pferdeprofilen Kontaktdaten oder sonstige personenbezogene Daten anderer Personen hinterlegen, beispielsweise Angaben zu Mitnutzern, Urlaubsvertretungen, Notfallkontakten, Tierärzten oder Hufschmieden, verarbeiten wir diese Daten, um die von Ihnen angeforderten Funktionen von DubaLog bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, die von Ihnen gewünschte Verwaltung von Pferdeprofilen, Kontaktpersonen, Zugriffsrechten und Notfallinformationen zu ermöglichen. Die Speicherung, Synchronisierung und technische Verarbeitung der in DubaLog hinterlegten Daten erfolgt über Firebase. Es gelten insoweit ergänzend die Ausführungen unter Ziffer 8 dieser Datenschutzerklärung.
13. Freigaben, gemeinsame Nutzung von Pferdeprofilen und gemeinsame Notizen
Sie können anderen registrierten Nutzern Zugriff auf ein Pferdeprofil erteilen. Im Rahmen einer solchen Freigabe verarbeiten wir insbesondere den Namen, die E-Mail-Adresse, die Nutzer-ID, das Profilbild, die Rolle sowie die für den jeweiligen Nutzer erteilten Zugriffs- und Bearbeitungsrechte. Bei einer zeitlich begrenzten Freigabe, etwa für eine Urlaubsvertretung, verarbeiten wir zudem den festgelegten Zeitraum der Zugriffsberechtigung. Die Freigabe kann über einen Einladungslink oder ein Einladungstoken erfolgen. Der eingeladene Nutzer kann die ihm freigegebenen Daten des jeweiligen Pferdeprofils entsprechend den ihm erteilten Berechtigungen einsehen und bearbeiten.
Berechtigte Nutzer können zu einem Pferdeprofil gemeinsame Notizen hinterlegen. Dabei verarbeiten wir den Inhalt der Notiz, den Zeitpunkt der Erstellung sowie die Information, welcher Nutzer die Notiz erstellt hat.
Die Verarbeitung erfolgt, um die von Ihnen veranlasste gemeinsame Nutzung und Verwaltung eines Pferdeprofils zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit die Verarbeitung zur Durchführung des Nutzungsverhältnisses mit dem jeweiligen Nutzer erforderlich ist. Soweit personenbezogene Daten anderer Nutzer im Zusammenhang mit einer Freigabe verarbeitet werden, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, die von Ihnen gewünschte gemeinsame Nutzung von Pferdeprofilen und die Zusammenarbeit berechtigter Nutzer technisch zu ermöglichen.
14. Pferdepass und QR-Code
DubaLog ermöglicht es Ihnen, für ein Pferd einen individuellen Pferdepass bereitzustellen, der über einen individuellen Link oder QR-Code abgerufen werden kann. Der Pferdepass ist nicht über Suchmaschinen oder eine allgemeine Suchfunktion auffindbar. Personen, die über den individuellen Link oder QR-Code verfügen, können die von Ihnen für den Pferdepass freigegebenen Informationen abrufen. Welche Angaben im Pferdepass angezeigt werden, bestimmen Sie als Nutzer. Hierzu können insbesondere der Name des Pferdes, Kontaktdaten des Besitzers, einer Urlaubsvertretung oder eines Notfallkontakts, Angaben zu Tierarzt oder Hufschmied sowie Hinweise zum Pferd, Allergien, Unverträglichkeiten, chronische Erkrankungen, Medikamente und sonstige gesundheitliche Hinweise gehören.
Wir verarbeiten die von Ihnen für den Pferdepass freigegebenen Daten, um die von Ihnen veranlasste Bereitstellung des Pferdepasses über den individuellen Link oder QR-Code zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit Ihre eigenen personenbezogenen Daten betroffen sind und die Verarbeitung zur Bereitstellung der Funktion erforderlich ist. Soweit Sie personenbezogene Daten Dritter, insbesondere Namen oder Telefonnummern von Tierärzten, Hufschmieden, Notfallkontakten oder Urlaubsvertretungen, für den Pferdepass freigeben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, die von Ihnen angeforderte Notfall- und Kontaktfunktion im Pferdepass bereitzustellen. Sie können den Pferdepass sowie den dazugehörigen Link oder QR-Code jederzeit in DubaLog deaktivieren. Ab diesem Zeitpunkt ist ein Abruf der darüber bereitgestellten Informationen nicht mehr möglich.
15. Wetterfunktion
DubaLog bietet eine Wetterfunktion an. Zur Nutzung der Wetterfunktion geben Sie eine deutsche Postleitzahl ein. Wir verarbeiten die Postleitzahl, um den zugehörigen Ort sowie ungefähre geografische Koordinaten zu ermitteln und Ihnen ortsbezogene Wetterinformationen sowie darauf aufbauende Funktionen, insbesondere Deckenempfehlungen, bereitzustellen. Zur Ermittlung des Ortes und zur Bereitstellung der Wetterdaten nutzen wir den Dienst Open-Meteo der OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Schweiz.
Im Rahmen der Nutzung der Wetterfunktion werden insbesondere die eingegebene Postleitzahl, die daraus abgeleiteten Orts- und Standortinformationen sowie technische Verbindungsdaten verarbeitet. Soweit die Anfrage unmittelbar von Ihrem Endgerät an Open-Meteo übermittelt wird, kann dies auch Ihre IP-Adresse betreffen. Die Verarbeitung erfolgt, um die von Ihnen angeforderte Wetterfunktion und die darauf basierenden Funktionen von DubaLog bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Soweit personenbezogene Daten an die OpenMeteo GmbH in der Schweiz übermittelt werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 Abs. 1 DSGVO. Weitere Informationen zu Open-Meteo finden Sie unter: https://open-meteo.com/en/terms.
16. Push-Benachrichtigungen
Soweit Sie Push-Benachrichtigungen für DubaLog aktivieren, verarbeiten wir die hierfür erforderliche Geräte- bzw. Push-Token-Kennung sowie Informationen zu der von Ihnen verwendeten Plattform. Die Verarbeitung dient dazu, Ihnen die von Ihnen aktivierten Benachrichtigungen zuzustellen, insbesondere Erinnerungen zu Terminen, Geburtstagen oder Jahrestagen eines Pferdes, Deckenwechseln, auslaufenden Kuren, gemeinsamen Notizen oder einem Abend-Check. Für die technische Zustellung von Push-Benachrichtigungen nutzen wir Firebase Cloud Messaging, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gelten ergänzend die Ausführungen unter Ziffer 8 dieser Datenschutzerklärung.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Push-Benachrichtigungen in den Einstellungen Ihres Browsers bzw. Endgeräts deaktivieren. Die Push-Token-Kennung wird gelöscht oder nicht weiter verwendet, sobald Sie Push-Benachrichtigungen deaktivieren, Ihr Nutzerkonto löschen oder die Token-Kennung technisch ungültig wird.
17. Datenexport
Als Eigentümer eines Pferdeprofils können Sie Daten aus einzelnen Bereichen von DubaLog, insbesondere Daten zu Fütterung, Kuren, Training, Kalender und Gesundheit, als PDF-Datei exportieren.
Für die Erstellung des Datenexports verarbeiten wir die von Ihnen ausgewählten Daten sowie technische Informationen, die zur Erstellung und Bereitstellung der PDF-Datei erforderlich sind. Die Verarbeitung erfolgt ausschließlich, um die von Ihnen angeforderte Exportfunktion bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
18. Empfänger von personenbezogenen Daten
Personenbezogene Daten werden, neben der Weitergabe an die Empfänger aus den vorstehenden Ziffern, nur an unsere Mitarbeiter weitergegeben.
Darüber hinaus werden Ihre personenbezogenen Daten ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, es sei denn, wir sind im Sinne des Art. 6 Abs. 1 S. 1 lit. c) DSGVO gesetzlich dazu verpflichtet oder die Datenweitergabe ist gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Durchführung eines Vertragsverhältnisses zwingend erforderlich.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
19. Dauer der Speicherung
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Für die derzeit eingesetzten technischen Systeme gelten insbesondere folgende Aufbewahrungszeiträume:
| Datenkategorie | Speicherdauer | Zweck / Hinweis |
|---|---|---|
| Technische Anwendungs- und Fehlerprotokolle in Google Cloud Logging | Reguläre Protokolle im Standard-Logbucket grundsätzlich 30 Tage; zwingend geführte Google-Cloud-Auditprotokolle teilweise 400 Tage | Fehleranalyse, Stabilität, IT-Sicherheit und technischer Betrieb von DubaLog. Die Aufbewahrung dieser providerseitigen Protokolle richtet sich nach den Einstellungen und Vorgaben von Google Cloud. |
| Firebase-Authentication- und Sitzungsdaten | Firebase-ID-Tokens gelten etwa 1 Stunde. Refresh-Tokens bleiben grundsätzlich bis zur Löschung oder Deaktivierung des Kontos bzw. bis zu wesentlichen Kontoänderungen gültig. Von Firebase protokollierte IP-Adressen werden nach Anbieterangaben nur für einige Wochen gespeichert. Nach Löschung eines Nutzerkontos können zugehörige Authentifizierungsdaten in Live- und Backup-Systemen des Anbieters noch bis zu 180 Tage verbleiben. | Anmeldung, Sitzungsverwaltung und Absicherung des Nutzerkontos |
| Temporäre Missbrauchs- und Rate-Limit-Daten | Beta-Formular: höchstens 2 Tage; E-Mail-Rate-Limits: höchstens 7 Tage | Schutz öffentlicher Formulare und E-Mail-Funktionen vor automatisierten oder missbräuchlichen Anfragen. Es werden hierfür nur technische bzw. gehashte Kennungen und Zeitstempel verwendet. |
| Konto-, Registrierungs- und Profildaten, insbesondere E-Mail-Adresse, Vorname, Nachname, Geburtsdatum und Profilbild | Für die Dauer des Nutzungsverhältnisses. Bei einer Kontolöschung wird die Löschung der aktiven DubaLog-Daten unmittelbar technisch angestoßen; ergänzend gelten die oben beschriebenen providerseitigen Fristen. | Bereitstellung des Nutzerkontos, Anmeldung, Verwaltung des Nutzerprofils und Nutzung von DubaLog |
| E-Mail-Verifizierungs- und Passwort-Zurücksetzungsdaten | Bis zum Abschluss der Verifizierung bzw. Zurücksetzung oder bis zum Ablauf des jeweiligen Verifizierungs- oder Zurücksetzungslinks; technische Versand- und Logdaten beim E-Mail-Dienstleister grundsätzlich 30 Tage | Verifizierung der E-Mail-Adresse, Absicherung von Nutzerkonten und Zurücksetzung von Passwörtern |
| Pferdeprofile und darin hinterlegte Inhalte, insbesondere Stammdaten, Fütterungs-, Trainings-, Termin-, Decken-, Weidezeit-, Rosse-, Turnier- und Notizdaten | Für die Dauer des Nutzungsverhältnisses bzw. solange das jeweilige Pferdeprofil besteht. Bei Löschung des Nutzerkontos wird der zugehörige Datenbaum in der aktiven Datenbank unmittelbar gelöscht. | Bereitstellung der Pferdeverwaltungsfunktionen von DubaLog |
| Gesundheitsdaten zu Pferden, insbesondere Angaben zu Problemen, Behandlungen, Verläufen, Medikamenten und Impfungen | Für die Dauer des Nutzungsverhältnisses bzw. solange das jeweilige Pferdeprofil besteht. Bei Löschung des Nutzerkontos wird der zugehörige Datenbaum in der aktiven Datenbank unmittelbar gelöscht. | Bereitstellung der Gesundheits- und Dokumentationsfunktionen für Pferde |
| Profil- und Pferdefotos | Für die Dauer des Nutzungsverhältnisses bzw. solange das jeweilige Foto oder Pferdeprofil besteht; bei Kontolöschung werden die zugehörigen aktiven DubaLog-Daten unmittelbar gelöscht. | Bereitstellung der Profil-, Dokumentations- und Gesundheitsverlaufsfunktionen |
| Freigaben, Rollen, Berechtigungen, Einladungslinks und Einladungstoken | Einladungslinks sind grundsätzlich sieben Tage gültig und werden nach Annahme gelöscht; abgelaufene Einladungen werden im täglichen Bereinigungsprozess entfernt. Widerrufene Zugriffsberechtigungen werden unmittelbar gelöscht. Zeitlich begrenzte Zugriffe werden nach Ablauf des festgelegten Zeitraums im täglichen Bereinigungsprozess entfernt. | Verwaltung der gemeinsamen Nutzung von Pferdeprofilen und Zugriffsschutz |
| Gemeinsame Notizen einschließlich Angabe des erstellenden Nutzers | Solange das jeweilige Pferdeprofil oder die Notiz besteht; bei Kontolöschung werden die zugehörigen aktiven DubaLog-Daten unmittelbar gelöscht. | Gemeinsame Dokumentation und Zusammenarbeit berechtigter Nutzer |
| Daten des Pferdepasses einschließlich QR-Code bzw. individuellem Link | Bei Deaktivierung des Pferdepasses werden die öffentlich hinterlegten Kontakt-, Zeitraum- und Hinweisdaten aus dem Passdatensatz entfernt. Der inaktive technische Passdatensatz und sein Token verbleiben bis zur Löschung des zugehörigen Nutzerkontos. | Bereitstellung eines über individuellen Link oder QR-Code abrufbaren Pferdepasses |
| Wetterdaten sowie eingegebene Postleitzahlen | Wetterabfragen werden nur für die jeweilige Anfrage verarbeitet. Ein serverseitiger Geocoding-Zwischenspeicher wird höchstens 24 Stunden vorgehalten. Eine im Nutzerkonto hinterlegte Postleitzahl bleibt bis zur Änderung oder Löschung des Kontos gespeichert. | Bereitstellung ortsbezogener Wetterinformationen und darauf basierender Funktionen, insbesondere Deckenempfehlungen |
| Push-Token und Informationen zur verwendeten Plattform | Bis zur Deaktivierung der Push-Benachrichtigungen in DubaLog, zur Abmeldung des jeweiligen Geräts, zur technischen Ungültigkeit des Tokens oder zur Löschung des Nutzerkontos. Bei Deaktivierung über den allgemeinen Benachrichtigungsschalter werden die bei DubaLog gespeicherten Push-Token des Nutzerkontos entfernt. | Zustellung aktivierter Push-Benachrichtigungen |
| Technische Push- und Erinnerungswarteschlange | Anstehende Einträge bis zur vorgesehenen Zustellung oder Stornierung; abgeschlossene bzw. stornierte Einträge höchstens 30 Tage | Zustellung und kurzfristige technische Nachvollziehbarkeit von Erinnerungen und Push-Benachrichtigungen |
| Beta-Anmeldedaten, insbesondere Name, E-Mail-Adresse und Anmeldezeitpunkt | Bis zum Abschluss der Beta-Testphase. Spätestens 30 Tage nach dem von uns technisch hinterlegten Ende der Beta werden Beta-Anmeldungen ohne zugehöriges Nutzerkonto automatisch gelöscht. Besteht ein Nutzerkonto, gelten für dessen Daten die übrigen in dieser Tabelle beschriebenen Fristen. | Verwaltung der Beta-Anmeldung, Ermittlung der Reihenfolge der Anmeldungen und Kommunikation über die Vergabe eines Beta-Platzes |
| Supportanfragen und Support-Kommunikation | Im Support-Postfach grundsätzlich längstens 365 Tage nach Abschluss der Anfrage; die Löschung erfolgt dort organisatorisch und nicht durch die DubaLog-App. Technische E-Mail- und Logdaten bei Resend werden nach Anbieterangaben grundsätzlich 30 Tage gespeichert; Resend-Backups bestehen 7 Tage. | Bearbeitung von Anfragen, Fehlerbehebung und Nachweis der Kommunikation |
| E-Mail-Zustellereignisse, insbesondere Versand-, Zustell-, Fehler- und Bounce-Status von System-E-Mails | Beim eingesetzten E-Mail-Dienstleister Resend grundsätzlich 30 Tage; Resend-Backups 7 Tage | Sicherstellung und Nachweis der Zustellung von Bestätigungs-, Verifizierungs- und sonstigen System-E-Mails |
| Firebase-Analytics-Daten | Ereignisdaten: 2 Monate; Nutzerdaten: 14 Monate. Die Aufbewahrungsdauer für Nutzerdaten wird bei neuer Nutzeraktivität zurückgesetzt. | Statistische Auswertung der Nutzung von DubaLog und bedarfsgerechte Weiterentwicklung; Verarbeitung ausschließlich nach Einwilligung. Diese Fristen entsprechen den aktuell in der Google-Analytics-Property eingestellten Aufbewahrungszeiträumen. |
| PDF-Datenexporte | Keine serverseitige Speicherung durch DubaLog | Die PDF-Datei wird auf dem Endgerät bzw. im Browser erzeugt und anschließend direkt geöffnet oder über die Systemfunktion geteilt. Eine weitere Speicherung erfolgt nur, wenn der Nutzer die Datei selbst speichert. |
| Cookie-, lokale Speicher- und Consent-Einstellungen | Bis zum Ablauf der jeweiligen Speicherung, zur Änderung der Einstellung oder zur manuellen Löschung im Browser bzw. Endgerät | Bereitstellung technisch erforderlicher Funktionen sowie Dokumentation der Datenschutzeinstellungen und Einwilligungen |
Im Übrigen wird im jährlichen Turnus geprüft, ob eine Löschung der von Ihnen gespeicherten Daten erfolgen kann. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.
20. Rechte der betroffenen Personen
Sie sind gesetzlich nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Die Bereitstellung kann jedoch für einen Vertragsabschluss oder für Funktionen der Software erforderlich sein. Bei einer Nichtbereitstellung kann also gegebenenfalls ein Vertrag oder eine Funktion auf der Website nicht angeboten werden.
Es besteht auf der Website keine automatisierte Entscheidungsfindung, ein Profiling findet nicht statt.
Die Rechte von betroffenen Personen ergeben sich insbesondere aus Artikel 15 bis 23 und Artikel 77 DSGVO sowie aus §§ 32 bis 37 Bundesdatenschutzgesetz (BDSG)-neu.
Sie haben uns gegenüber im Hinblick auf Ihre personenbezogenen Daten das Recht auf
- Auskunft, Art.15 DSGVO
- Berichtigung, Art. 16 DSGVO
- Löschung, Art. 17 DSGVO
- Einschränkung der Verarbeitung, Art.18 DSGVO
- Übertragbarkeit, Art. 20 DSGVO.
Wenn Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, haben Sie das Recht des
- Widerrufs, Art. 7 DSGVO
mit Wirkung für die Zukunft.
Sie haben ferner das Recht, gegen die Verarbeitung von personenbezogenen Daten
- Widerspruch, Art. 21 DSGVO
zu erheben.
1. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt (Datenverarbeitung auf der Grundlage einer Interessenabwägung).
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Ist dies bei Ihnen der Fall, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet
werden an uns, siehe oben unter 1.
Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie stets das
Recht auf Beschwerde
bei der zuständigen Aufsichtsbehörde, vgl. Art. 77 DSGVO. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen dieses Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Kontaktdaten der Datenschutzbeauftragten in den Bundesländern, der Aufsichtsbehörden für den nicht-öffentlichen Bereich, des Rundfunks, der Kirchen, in Europa und im übrigen Ausland sowie des Virtuellen Datenschutzbüros finden Sie dort: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Die für uns zuständige Aufsichtsbehörde ist der Landesdatenschutzbeauftragte für den Datenschutz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.