Datenschutzerklärung

Inhalt

1. Verantwortliche Stelle
2. Allgemeines und Geltungsbereich
3. Website: Hosting und Server-Logfiles
4. Website: Keine Cookies, kein Tracking
5. Website: Anfrage Android-Testzugang
6. Website: Newsletter
7. Kontakt per E-Mail
8. iOS-Test über TestFlight
9. App: Überblick der Verarbeitungen
10. App: Registrierung und Nutzerkonto
11. App: Terminbuchung und Stundenverwaltung
12. App: Standortdaten
13. App: Gerätekalender
14. App: Feature-Wünsche
15. Hosting, Dienstleister und Empfänger
16. Minderjährige
17. Speicherdauer und Löschung
18. Übermittlung in Drittländer
19. Deine Rechte
20. Widerruf und Widerspruch
21. Beschwerderecht
22. Datensicherheit
23. Änderungen

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Website galoppal.de und die App Galoppal ist:

2. Allgemeines und Geltungsbereich

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website galoppal.de (Teil A) und in der App Galoppal (Teil B). Die App verbindet Reitlehrer:innen und ihre Schüler:innen und ermöglicht insbesondere das Veröffentlichen, Buchen und Anfragen von Reitstunden, die Terminverwaltung sowie zugehörige Benachrichtigungen.

Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

3. Teil A, Website: Hosting und Server-Logfiles

Die Website wird bei Netlify gehostet: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Daten, die dein Browser automatisch übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Zweck ist die Auslieferung der Website sowie die Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logdaten werden von Netlify nach maximal 30 Tagen gelöscht. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO Bestandteil der Geschäftsbedingungen (Terms of Service) vereinbart und geschlossen wurde. Zur Übermittlung in die USA siehe Abschnitt 18.

4. Teil A, Website: Keine Cookies, kein Tracking

Die Website setzt keine Cookies und speichert keine Informationen auf deinem Endgerät. Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt. Schriftarten werden von diesem Server geladen, nicht von externen Anbietern. Karten, Videos oder Social-Media-Plugins sind nicht eingebunden. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich, und es gibt kein Cookie-Banner.

Links zu externen Angeboten (z. B. TestFlight von Apple) sind normale Links. Erst wenn du sie anklickst, verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzbestimmungen.

5. Teil A, Website: Anfrage Android-Testzugang

Über das Formular auf der Startseite kannst du einen Testzugang für die Android-Version anfragen. Dabei verarbeite ich:

• Name
• E-Mail-Adresse
• Rolle (Reitlehrer:in, Reitschüler:in oder Sonstiges)
• optional deine Nachricht

Zweck ist, dir den Testzugang zu schicken und Rückfragen zur Testphase zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Die Angaben sind freiwillig; ohne Name, E-Mail-Adresse und Rolle kann ich die Anfrage aber nicht bearbeiten.

Die Formulardaten werden über den Dienst Netlify Forms des Hosters Netlify (siehe Abschnitt 3) empfangen und gespeichert. Für die Freischaltung wird deine E-Mail-Adresse außerdem beim Verteilweg der Android-Testversion hinterlegt: Google Play Console (interner Test), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ich lösche die Formulardaten, sobald die Anfrage erledigt ist, spätestens sechs Monate nach Ende der Testphase, sofern du nicht zwischenzeitlich ein Konto in der App angelegt hast.

6. Teil A, Website: Newsletter

Über die Startseite kannst du dich für den Galoppal-Newsletter anmelden. Darin informiere ich über neue Funktionen, den Start im App Store und andere Neuigkeiten zu Galoppal. Für die Anmeldung genügt deine E-Mail-Adresse.

Ich nutze das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn öffnest, wirst du in die Empfängerliste aufgenommen. Zum Nachweis der Einwilligung werden der Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse gespeichert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit widerrufen, etwa über den Abmeldelink in jeder E-Mail oder per Nachricht an webmaster@galoppal.de. Nach der Abmeldung lösche ich deine Adresse aus der Empfängerliste. Den Nachweis der früheren Einwilligung bewahre ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf, solange Ansprüche daraus geltend gemacht werden können.

Versand und Verwaltung der Empfängerliste erfolgen über Brevo (siehe Abschnitt „Hosting, Dienstleister und Empfänger“) im Rahmen eines Auftragsverarbeitungsvertrags. Die Anmeldung läuft technisch über eine Serverfunktion bei Netlify, die deine Adresse direkt an Brevo weitergibt und nicht speichert. Öffnungs- und Klickmessung: [PLATZHALTER: in Brevo deaktivieren oder hier beschreiben, welche Daten dabei erhoben werden].

7. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit der Nutzung von Galoppal zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Das Postfach wird betrieben von STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Ich lösche die Nachrichten, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. iOS-Test über TestFlight

Die iOS-Testversion wird über TestFlight verteilt, einen Dienst der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Für die Teilnahme brauchst du eine Apple-ID; Apple verarbeitet dabei Daten in eigener Verantwortung. Als Entwicklerin erhalte ich über App Store Connect Daten zu App-Installationen und der Nutzungshäufigkeit, technische Gerätedetails (z. B. Gerätemodell, iOS-Version, Zeitzone und Mobilfunkanbieter) sowie automatische Absturzberichte. Zudem erhalte ich Zugriff auf Screenshots und Textkommentare, die mir Tester aktiv als Beta-Feedback übermitteln.. Rechtsgrundlage für meine Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

9. Teil B, App: Überblick der Verarbeitungen

10. App: Registrierung und Nutzerkonto

Für die Nutzung der App ist ein Nutzerkonto erforderlich. Bei der Registrierung erheben wir die von dir angegebenen Daten (u. a. Name, E-Mail-Adresse, Passwort in verschlüsselter Form sowie die Rolle als Reitlehrer:in oder Schüler:in). Diese Verarbeitung ist zur Bereitstellung der App und zur Erfüllung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben kann kein Konto angelegt werden.

Optionale Profilangaben (z. B. Profilfoto, Qualifikationen, Kurzbeschreibung, Postleitzahl/Ort) verarbeiten wir auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit ändern oder entfernen. Dein Konto kannst du jederzeit in der App unter Profil, „Konto löschen“, löschen.

11. App: Terminbuchung und Stundenverwaltung

Veröffentlicht ein:e Reitlehrer:in Stunden, bucht oder fragt ein:e Schüler:in eine Stunde an, verarbeiten wir die dafür erforderlichen Daten (u. a. Zeitpunkt, Ort, Anzahl der Plätze, Status der Buchung oder Anfrage, optionale Nachricht). Zwischen Reitlehrer:in und verknüpfter Schüler:in werden die für die Durchführung notwendigen Daten geteilt. Notizen, die Reitlehrer:innen zu Schüler:innen anlegen, sind nur für die jeweilige Reitlehrerin bzw. den jeweiligen Reitlehrer sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Offener Punkt: Legt ein:e Reitlehrer:in Daten über minderjährige Schüler:innen an (z. B. Notizen), ist die datenschutzrechtliche Rollenverteilung (Verantwortlichkeit) und die Rechtsgrundlage gesondert zu klären.

12. App: Standortdaten

Wenn du die Suche nach Reitlehrer:innen in deiner Nähe nutzt oder deine Adresse per Standort ausfüllen lässt und dafür den Zugriff auf deinen Standort freigibst, verarbeiten wir Standortdaten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Freigabe jederzeit in den Geräteeinstellungen widerrufen.

13. App: Gerätekalender

Wenn du die Verbindung mit dem Kalender deines Geräts aktivierst und den Zugriff erlaubst, trägt die App gebuchte Stunden in deinen Kalender ein. Beim Anlegen von Stunden zeigt sie vorhandene Termine an, um Überschneidungen zu erkennen. Diese Kalenderdaten werden nur auf deinem Gerät verarbeitet und nicht an unsere Server übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; du kannst den Zugriff jederzeit in der App oder in den Geräteeinstellungen beenden.

14. App: Feature-Wünsche

Unter „Feature-Wünsche“ kannst du Vorschläge für neue Funktionen veröffentlichen und Vorschläge anderer bewerten. Vorschläge sind für alle angemeldeten Nutzer:innen zusammen mit dem Namen der verfassenden Person sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Weiterentwicklung der App nach den Bedürfnissen der Nutzer:innen.

15. Hosting, Dienstleister und Empfänger

Zur Bereitstellung setze ich sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in meinem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• App-Backend (Authentifizierung, Datenbank, Speicherung) und Versand transaktionaler E-Mails: Supabase Pte. Ltd., 65 Chulia Street, #38-02/03, OCBC Centre, Singapore 049513, Singapur. Serverstandort: West EU (Irland)
• Hosting der Website und Formularempfang: Netlify, Inc., siehe Abschnitt 3
• Versand der E-Mails an Erziehungsberechtigte (Bestätigungs- und Widerrufslink) und des Newsletters: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland

Darüber hinaus gebe ich personenbezogene Daten an andere Nutzer:innen der App nur weiter, soweit es für die Vermittlung zwischen Reitlehrer:in und Schüler:in erforderlich ist. Eine Weitergabe an Behörden erfolgt nur im Rahmen gesetzlicher Verpflichtungen. Ein Verkauf personenbezogener Daten findet nicht statt, und die App zeigt keine Werbung.

Offener Punkt: Für jeden Dienst ist ein Auftragsverarbeitungsvertrag abzuschließen und die konkrete Datenverarbeitung und Region im Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO) zu dokumentieren.

16. Minderjährige

Da Reitschüler:innen teils minderjährig sind, gelten für sie besondere Schutzvorschriften. Nach Art. 8 DSGVO ist die Einwilligung von Kindern in Deutschland erst ab 16 Jahren ohne Zustimmung der Erziehungsberechtigten wirksam. Für unter 16-Jährige ist die Einwilligung bzw. Zustimmung der gesetzlichen Vertreter:innen erforderlich; wir unternehmen angemessene Anstrengungen, um diese zu überprüfen (Art. 8 Abs. 2 DSGVO). Zusätzlich bedarf der Abschluss des Nutzungsvertrags der Zustimmung der gesetzlichen Vertreter:innen (§§ 107 ff. BGB).

Bestätigung bei der Registrierung

Bei der Registrierung wird das Geburtsdatum abgefragt und folgende Bestätigung eingeholt: „Ich bestätige, dass ich 16 Jahre alt bin. Sollte ich noch nicht 16 Jahre alt sein, so bestätige ich hiermit, dass ich die Einwilligung meines gesetzlichen Vertreters eingeholt habe.“

Bestätigung durch die Eltern

Bei unter 16-Jährigen ist zusätzlich die E-Mail-Adresse einer/eines Erziehungsberechtigten anzugeben. An diese senden wir einen gesonderten, zeitlich begrenzten Bestätigungslink. Über diesen Link bestätigen die Erziehungsberechtigten auf galoppal.de die Einwilligung; über einen zweiten Link können sie sie dort jederzeit widerrufen. Erst nach der Bestätigung wird das Konto aktiviert; bis dahin verarbeiten wir nur die für die Aktivierung erforderlichen Daten. Die Bestätigung umfasst die Einwilligung in die Datenverarbeitung und die Zustimmung zum Vertragsschluss. Der Nachweis wird protokolliert.

Offener Punkt: Der genaue Verifizierungsmechanismus („angemessene Anstrengungen“) sowie Einwilligungstext und Ablauf sind rechtlich zu prüfen.

17. Speicherdauer und Löschung

Ich verarbeite personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konto- und Nutzungsdaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Du kannst die Löschung deines Kontos jederzeit in der App oder per Nachricht an webmaster@galoppal.de veranlassen.

18. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR (Netlify: USA; Supabase: Singapur) oder setzen dort Unterauftragnehmer ein. Für diese Übermittlungen stelle ich geeignete Garantien nach Art. 44 ff. DSGVO sicher: Für Netlify besteht eine Zertifizierung nach dem EU-US Data Privacy Framework; zudem wurden mit Netlify und Supabase die von der EU-Kommission genehmigten EU-Standardvertragsklauseln (Standard Contractual Clauses) abgeschlossen.. Nähere Informationen erhältst du unter webmaster@galoppal.de.

19. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Nachricht an webmaster@galoppal.de genügt. Ich beantworte Anfragen innerhalb der gesetzlichen Frist, in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

20. Widerruf und Widerspruch

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

21. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für mich zuständig ist: Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt .

22. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, u. a. verschlüsselte Übertragung (TLS/HTTPS), Zugriffskontrollen und eine dem Risiko angemessene Absicherung der Systeme.

23. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald Änderungen der App, der Website oder der rechtlichen Rahmenbedingungen das erforderlich machen. Es gilt die jeweils auf galoppal.de veröffentlichte Fassung.