Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

2. Geltungsbereich

Diese Erklärung gilt für die Nutzung der Anwendung „RanchOne" als Website (getranchone.com) sowie als mobile App (iOS/Android). Die App ist ein Zugang zur selben Webanwendung; es gelten dieselben Verarbeitungen.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

a) Registrierung und Nutzerkonto

Verarbeitet werden: Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert), optional Adresse, Telefonnummer, Geburtsdatum, Profilbild sowie Spracheinstellung.
Zweck: Bereitstellung und Verwaltung des Kontos, Anmeldung, Zuordnung zu einem Stall.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Nutzungsverhältnis).

b) Stall- und Betriebsdaten

Im Rahmen der Nutzung werden Daten zu Pferden (Stammdaten, Fotos, Hufbeschlag, Impfungen/Gesundheit, Besitzerangaben), Mitgliedern (Rollen/Rechte), Terminen, Aufgaben, Weide-/Führanlagen-/Stallbelegungsplänen, Fahrzeugen/Maschinen sowie hochgeladenen Dokumenten und Fotos verarbeitet.
Zweck: Bereitstellung der Stallverwaltungsfunktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich Daten Dritter (z. B. anderer Stallmitglieder) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an gemeinsamer Stallorganisation). Für personenbezogene Daten Dritter, die ein Betreiber/Stall einträgt, ist der jeweilige Stall mitverantwortlich.

c) Server-Logdateien

Beim Zugriff erhebt der Hosting-Server automatisch technische Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Statuscode, User-Agent).
Zweck: technischer Betrieb, Sicherheit, Stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

d) Sitzung, „Angemeldet bleiben", lokale Speicherung

Es werden technisch notwendige Cookies (Session) und ggf. ein „Angemeldet bleiben"-Cookie gesetzt sowie lokale Speicherung (localStorage) für Einstellungen genutzt. Es kommen keine Analyse-, Tracking- oder Werbe-Cookies zum Einsatz.
Zweck: Anmeldung/Sitzungsverwaltung, Bedienkomfort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 TDDDG (technisch erforderlich).

e) Push-Benachrichtigungen (nur App)

Für Push-Mitteilungen wird über Firebase Cloud Messaging (Google) ein Geräte-Token verarbeitet und gespeichert; beim Versand werden Benachrichtigungsinhalte an Google übermittelt.
Zweck: Zustellung von App-Benachrichtigungen (z. B. neue Nachricht, Termin, Aufgabe).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung der Push-Berechtigung) bzw. lit. f DSGVO. Anbieter: Google Ireland Ltd. / Google LLC (Drittland, siehe Ziff. 5).

f) E-Mail-Benachrichtigungen

Für Systemmails (z. B. Benachrichtigungen, Erinnerungen) wird die E-Mail-Adresse verarbeitet und über HostEurope versendet.
Zweck: vertrags-/nutzungsbezogene Benachrichtigungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; je Ereignistyp in den Einstellungen abwählbar.

g) Zahlungsabwicklung

Kostenpflichtige Lizenzen werden über den Zahlungsdienstleister Mollie abgewickelt. Zahlungsdaten (z. B. Zahlungsmittel) werden direkt bei Mollie verarbeitet; wir erhalten Zahlungsstatus/Referenzen, nicht die vollständigen Zahlungsdaten.
Zweck: Abwicklung des Lizenzvertrags, Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; steuer-/handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Anbieter: Mollie B.V., Amsterdam (EU).

4. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen bzw. bestehen müssen:

Eine Weitergabe zu anderen Zwecken oder ein Verkauf von Daten findet nicht statt.

5. Übermittlung in Drittländer

Beim Einsatz von Firebase (Google) kann eine Verarbeitung in den USA erfolgen. Grundlage sind das EU-U.S. Data Privacy Framework (Google ist zertifiziert) und/oder die EU-Standardvertragsklauseln (Art. 46 DSGVO). Über die App-Stores (Apple/Google) können beim Download/Update ebenfalls Daten in Drittländern verarbeitet werden; hierfür sind Apple bzw. Google eigenständig verantwortlich.

6. Speicherdauer

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen (z. B. Push) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die unter Ziff. 1 genannten Kontaktdaten.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat deines Aufenthalts/Arbeitsplatzes oder des mutmaßlichen Verstoßes. Zuständig ist für uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Mainz.

9. Pflicht zur Bereitstellung

Die Bereitstellung von Konto- und vertragsrelevanten Daten ist für die Nutzung erforderlich; ohne sie kann das Konto nicht bereitgestellt werden. Weitere Angaben (z. B. Adresse, Foto) sind freiwillig.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich als Hash gespeichert. Es werden angemessene technische und organisatorische Maßnahmen getroffen.

11. Minderjährige

Das Angebot richtet sich an Stallbetreiber und deren Mitglieder und ist nicht für Kinder unter 16 Jahren bestimmt.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.