Datenschutzerklärung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Soweit die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen.

Löschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch europäische oder nationale Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Hosting

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Die Server befinden sich in Deutschland. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von Hostinger gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Wir haben einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit Hostinger geschlossen. Dieser stellt sicher, dass Hostinger die personenbezogenen Daten unserer Websitebesucher nur nach unserer Weisung verarbeitet und die DSGVO einhält.

Domain-Registrar

Unsere Domain wird über die domainfactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning, Deutschland, verwaltet. Bei der Auflösung des Domainnamens (DNS) werden technisch bedingt Daten wie Ihre IP-Adresse an die DNS-Server von domainfactory übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erreichbarkeit der Website).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• IP-Adresse
• Uhrzeit der Serveranfrage

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.

Technisch notwendige Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

Registrierung und Kontodaten

Für die Nutzung des geschützten Bereichs (Stallverwaltung) ist eine Registrierung erforderlich. Bei der Registrierung werden folgende Daten erhoben:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Optional: Profilbild, Telefonnummer

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags. Die Daten werden gespeichert, solange das Benutzerkonto besteht, und nach Löschung des Kontos entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sitzungsverwaltung (Session-Management)

Nach der Anmeldung wird eine Sitzung erstellt, die serverseitig in der Datenbank gespeichert wird. Ein verschlüsseltes Sitzungs-Token (JSON Web Token) wird in einem sicheren, httpOnly-Cookie übermittelt. Sitzungen laufen nach einer Inaktivitätszeit von 30 Minuten automatisch ab. Bei der Abmeldung wird die Sitzung serverseitig sofort ungültig gemacht.

Im geschützten Bereich verarbeitete Daten

Im Rahmen der Stallverwaltung können je nach zugewiesener Rolle folgende Daten verarbeitet werden:

• Pferdedaten (Name, Rasse, Farbe, Geburtsdatum, Gesundheitsdaten)
• Boxen- und Stallbelegung
• Fütterungspläne
• Impfungen und Gesundheitsaufzeichnungen
• Termine und Kalendereinträge
• Rechnungsdaten (Name, Anschrift, Rechnungsposten)
• Zuchtdaten (Zyklen, Termine, Fohlengeburten)
• Aufgaben und deren Erledigung

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Stallverwaltung).

Protokollierung (Audit-Log)

Zur Nachvollziehbarkeit und Sicherheit werden bestimmte Aktionen im geschützten Bereich protokolliert (z. B. Anmeldungen, Datenänderungen). Personenbezogene Daten in den Protokollen werden gemäß den Grundsätzen der Datenminimierung erfasst. Sensible Daten (Passwörter, Tokens) werden in den Protokollen automatisch maskiert. Die Protokolle werden nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.

SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Weitere Sicherheitsmaßnahmen

• Passwörter werden ausschließlich verschlüsselt (gehasht) gespeichert und sind nicht im Klartext einsehbar
• Sensible Daten werden mit aktuellen Verschlüsselungsstandards geschützt
• Schutz vor Cross-Site-Request-Forgery (CSRF) durch Token-Validierung
• Rate-Limiting zum Schutz vor Brute-Force-Angriffen
• Serverseitige Sitzungsverwaltung mit automatischem Ablauf
• Rollenbasierte Zugriffskontrolle (nur autorisierte Nutzer haben Zugriff auf relevante Daten)
• Eingabevalidierung zum Schutz vor SQL-Injection und Cross-Site-Scripting (XSS)
• Datei-Upload-Validierung durch Prüfung des tatsächlichen Dateiformats