Datenschutzerklärung – Equuscal

Stand: [Datum einsetzen]

Equuscal ist eine selbstgehostete Anwendung zur Organisation eines Pferdestalls (Termine, Dienste, Fütterung, Pflege, Verbrauchsgüter) für einen kleinen, geschlossenen Nutzerkreis. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden.

1. Verantwortlicher

[Vor- und Nachname]
[Anschrift]
E-Mail: [Kontakt-E-Mail]

2. Welche Daten verarbeitet werden

Konto- und Stammdaten: Anzeigename, E-Mail-Adresse (für Anmeldung/Authentifizierung), Rolle, zugeordnetes Standard-Pferd. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert, nicht im Klartext.

Nutzungsdaten: Termine inklusive Zuweisung zu Personen und Notizen, Dienste (Raus/Rein), Futterpläne, Pflegeaufgaben, Verbrauchsgüter inkl. Kostenangaben. Diese Daten können einzelnen Personen zugeordnet sein, soweit sie einem Termin oder Dienst zugewiesen wurden.

Push-Benachrichtigungen (nur bei Aktivierung): Pro Gerät ein Abonnement bestehend aus der Endpoint-URL des Push-Dienstes, kryptografischen Schlüsseln (p256dh, auth) und einer Gerätebezeichnung, dazu die persönlichen Benachrichtigungseinstellungen und Versandzeiten.

Technische Daten: [Sofern Server-/Zugriffslogs aktiviert sind:] Der Webserver protokolliert bei jedem Zugriff IP-Adresse, Zeitpunkt und abgerufene Ressource. [Diesen Absatz streichen, falls keine Access-Logs geführt werden.]

Lokale Speicherung im Browser: Zur Anmeldung wird ein Authentifizierungs-Token lokal im Browser (localStorage) gespeichert. Für den Offline-Betrieb der App (PWA) legt ein Service Worker einen lokalen Cache an. Es werden keine Tracking-Cookies und keine Analyse-/Werbedienste eingesetzt.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung der Konto- und Nutzungsdaten dient dem Betrieb der Stall-Organisation und erfolgt zur Erfüllung der Nutzung der Anwendung (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage des berechtigten Interesses am Betrieb des Planers (Art. 6 Abs. 1 lit. f DSGVO).

Push-Benachrichtigungen werden ausschließlich nach ausdrücklicher Aktivierung durch die jeweilige Person verarbeitet (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit über die Geräteliste im Benachrichtigungs-Bereich widerrufen werden (Gerät deaktivieren oder entfernen).

4. Hosting

Die Anwendung und sämtliche Inhaltsdaten werden auf einem eigenen, selbst betriebenen Server gehostet. Die Daten liegen nicht bei einem externen Cloud-Anbieter. Die Verbindung erfolgt verschlüsselt über HTTPS.

5. Empfänger und Übermittlung an Dritte

Push-Zustelldienste: Werden Push-Benachrichtigungen aktiviert, läuft die technische Zustellung über den Push-Dienst des jeweiligen Geräte-/Browserherstellers (z. B. Apple oder Google). Der Inhalt jeder Benachrichtigung wird vor dem Versand verschlüsselt; der Zustelldienst leitet die Nachricht nur weiter und kann den Inhalt nicht lesen. Sichtbar sind für den Dienst technische Zustellinformationen (Endpoint, Zeitpunkt, Größe). Diese Dienste können Daten auch in einem Drittland (z. B. USA) verarbeiten.

DNS: Die Namensauflösung der Domain erfolgt über [DNS-Anbieter, z. B. deSEC]. Dieser sieht ausschließlich DNS-Anfragen, keine Anwendungsinhalte.

Eine darüber hinausgehende Weitergabe personenbezogener Daten an Dritte findet nicht statt.

6. Speicherdauer

Konto- und Nutzungsdaten werden gespeichert, solange das Konto besteht bzw. die Daten für den Betrieb erforderlich sind. Auf Wunsch werden Konto und zugehörige Daten gelöscht. [Sofern Access-Logs geführt werden: Diese werden nach [X] Tagen automatisch gelöscht.] Push-Abonnements werden gelöscht, wenn das Gerät entfernt wird oder das Abonnement dauerhaft ungültig ist.

7. Rechte der betroffenen Personen

Jede betroffene Person hat das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist u. a. die Aufsichtsbehörde am Wohnsitz oder am Sitz des Verantwortlichen.

Anfragen zu diesen Rechten richten Sie bitte an: [Kontakt-E-Mail]

8. Änderungen

Diese Datenschutzerklärung wird bei Änderungen der Anwendung oder der Verarbeitung angepasst. Es gilt jeweils die hier veröffentlichte Fassung.