Datenschutzerklärung
Stand: 13.08.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
seenus - Steven Herfurth
Poststraße 6
56414 Hundsangen, Deutschland
E-Mail: info@getranchone.com
2. Geltungsbereich
Diese Erklärung gilt für die Nutzung der Anwendung „RanchOne" als Website (getranchone.com) sowie als mobile App (iOS/Android). Die App ist ein Zugang zur selben Webanwendung; es gelten dieselben Verarbeitungen.
3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
a) Registrierung und Nutzerkonto
Verarbeitet werden: Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert), optional Adresse, Telefonnummer, Geburtsdatum, Profilbild sowie Spracheinstellung.
Zweck: Bereitstellung und Verwaltung des Kontos, Anmeldung, Zuordnung zu einem Stall.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Nutzungsverhältnis).
b) Stall- und Betriebsdaten
Im Rahmen der Nutzung werden Daten zu Pferden (Stammdaten, Fotos, Hufbeschlag, Impfungen/Gesundheit, Besitzerangaben), Mitgliedern (Rollen/Rechte), Terminen, Aufgaben, Weide-/Führanlagen-/Stallbelegungsplänen, Fahrzeugen/Maschinen sowie hochgeladenen Dokumenten und Fotos verarbeitet.
Zweck: Bereitstellung der Stallverwaltungsfunktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich Daten Dritter (z. B. anderer Stallmitglieder) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an gemeinsamer Stallorganisation). Für personenbezogene Daten Dritter, die ein Betreiber/Stall einträgt, ist der jeweilige Stall mitverantwortlich.
c) Server-Logdateien
Beim Zugriff erhebt der Hosting-Server automatisch technische Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Statuscode, User-Agent).
Zweck: technischer Betrieb, Sicherheit, Stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
d) Sitzung, „Angemeldet bleiben", lokale Speicherung
Es werden technisch notwendige Cookies (Session) und ggf. ein „Angemeldet bleiben"-Cookie gesetzt sowie lokale Speicherung (localStorage) für Einstellungen genutzt. Es kommen keine Analyse-, Tracking- oder Werbe-Cookies zum Einsatz.
Zweck: Anmeldung/Sitzungsverwaltung, Bedienkomfort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 TDDDG (technisch erforderlich).
e) Push-Benachrichtigungen (nur App)
Für Push-Mitteilungen wird über Firebase Cloud Messaging (Google) ein Geräte-Token verarbeitet und gespeichert; beim Versand werden Benachrichtigungsinhalte an Google übermittelt.
Zweck: Zustellung von App-Benachrichtigungen (z. B. neue Nachricht, Termin, Aufgabe).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung der Push-Berechtigung) bzw. lit. f DSGVO. Anbieter: Google Ireland Ltd. / Google LLC (Drittland, siehe Ziff. 5).
f) E-Mail-Benachrichtigungen
Für Systemmails (z. B. Benachrichtigungen, Erinnerungen) wird die E-Mail-Adresse verarbeitet und über HostEurope versendet.
Zweck: vertrags-/nutzungsbezogene Benachrichtigungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; je Ereignistyp in den Einstellungen abwählbar.
g) Zahlungsabwicklung
Kostenpflichtige Lizenzen werden über den Zahlungsdienstleister Mollie abgewickelt. Zahlungsdaten (z. B. Zahlungsmittel) werden direkt bei Mollie verarbeitet; wir erhalten Zahlungsstatus/Referenzen, nicht die vollständigen Zahlungsdaten.
Zweck: Abwicklung des Lizenzvertrags, Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; steuer-/handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Anbieter: Mollie B.V., Amsterdam (EU).
4. Empfänger / Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen bzw. bestehen müssen:
- Hosting: HostEurope GmbH, Köln, Deutschland – Betrieb von Server/Datenbank.
- Push: Google Ireland Ltd. / Google LLC – Firebase Cloud Messaging.
- Zahlung: Mollie B.V., Niederlande.
- E-Mail-Versand: HostEurope GmbH, Köln, Deutschland.
Eine Weitergabe zu anderen Zwecken oder ein Verkauf von Daten findet nicht statt.
5. Übermittlung in Drittländer
Beim Einsatz von Firebase (Google) kann eine Verarbeitung in den USA erfolgen. Grundlage sind das EU-U.S. Data Privacy Framework (Google ist zertifiziert) und/oder die EU-Standardvertragsklauseln (Art. 46 DSGVO). Über die App-Stores (Apple/Google) können beim Download/Update ebenfalls Daten in Drittländern verarbeitet werden; hierfür sind Apple bzw. Google eigenständig verantwortlich.
6. Speicherdauer
- Konto-/Stalldaten: für die Dauer des Nutzungsverhältnisses; nach Löschung des Kontos/Stalls werden die Daten gelöscht bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Rechnungs-/Zahlungsdaten: gemäß handels-/steuerrechtlicher Fristen (in der Regel 10 Jahre).
- Server-Logs: Webserver-Logs 14 Tage, E-Mail-Logs 7 Tage.
- Push-Token: bis zur Abmeldung/Deinstallation bzw. Ungültigkeit.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen (z. B. Push) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die unter Ziff. 1 genannten Kontaktdaten.
8. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat deines Aufenthalts/Arbeitsplatzes oder des mutmaßlichen Verstoßes. Zuständig ist für uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Mainz.
9. Pflicht zur Bereitstellung
Die Bereitstellung von Konto- und vertragsrelevanten Daten ist für die Nutzung erforderlich; ohne sie kann das Konto nicht bereitgestellt werden. Weitere Angaben (z. B. Adresse, Foto) sind freiwillig.
10. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich als Hash gespeichert. Es werden angemessene technische und organisatorische Maßnahmen getroffen.
11. Minderjährige
Das Angebot richtet sich an Stallbetreiber und deren Mitglieder und ist nicht für Kinder unter 16 Jahren bestimmt.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.