Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Markus Will
Eichzagel 15
36100 Petersberg
Telefon: 0177 395 4591
E-Mail: support@pferdemoment.de

2. Allgemeiner Überblick

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Webseite, die Bereitstellung deines Benutzerkontos, die Journalfunktionen, den Support sowie Kauf und Abonnement erforderlich ist. Rechtsgrundlagen richten sich je nach Verarbeitung insbesondere nach Art. 6 Abs. 1 lit. b, c und f DSGVO.

Eine Verarbeitung aufgrund einer Einwilligung erfolgt nur dort, wo tatsächlich eine freiwillige Einwilligung eingeholt wird. Derzeit werden keine externen Werbe-, Tracking- oder Analysedienste eingesetzt.

3. Hosting und technische Bereitstellung

Für den Betrieb werden folgende Dienste genutzt: Lovable beziehungsweise Lovable Cloud, Cloudflare Workers und Supabase-Infrastruktur für Lovable Cloud.

Beim Aufruf der Webseite können technisch bedingt folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite beziehungsweise Ressource
• Browsertyp und Browserversion
• Betriebssystem und Gerätedaten
• Referrer, soweit übermittelt
• technische Fehler- und Sicherheitsinformationen

Diese Daten dienen der sicheren und zuverlässigen Bereitstellung, der Angriffserkennung, der Fehlerdiagnose sowie der Stabilität und technischen Optimierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung für die Nutzung deines Kontos erforderlich ist, ergänzt sich Art. 6 Abs. 1 lit. b DSGVO.

Die Anbieter werden im Rahmen der technischen Bereitstellung beziehungsweise Auftragsverarbeitung eingesetzt. Eine Verarbeitung kann aufgrund der internationalen Infrastruktur auch außerhalb der EU beziehungsweise des EWR stattfinden. Soweit eine Drittlandübermittlung erfolgt, richtet sie sich nach den anwendbaren Garantien des Kapitels V DSGVO, etwa einem Angemessenheitsbeschluss oder EU-Standardvertragsklauseln.

Weitere Informationen findest du in den Datenschutzhinweisen der Anbieter:
Lovable
Cloudflare
Supabase

4. Benutzerkonto, Anmeldung und Authentifizierung

Registrierung und Anmeldung erfolgen über Supabase Auth beziehungsweise Lovable Cloud. Verarbeitet werden insbesondere E-Mail-Adresse, Benutzer-ID, Name beziehungsweise Profilangaben, Authentifizierungsinformationen, Anmeldezeitpunkte und technisch erforderliche Sicherheitsdaten. Passwörter werden nicht im Klartext innerhalb der Anwendung gespeichert. Die Verarbeitung ist für Einrichtung, Schutz und Nutzung deines Kontos erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Sicherheitsmaßnahmen ergänzt sich Art. 6 Abs. 1 lit. f DSGVO.

5. Journal-, Pferde- und Fotodaten

Im geschützten Bereich der App kannst du folgende Daten eingeben:

• Profilangaben
• Angaben zu Pferden
• Journaleinträge
• Stimmungen und persönliche Notizen
• Fotos
• Herzensmomente
• Meilensteine
• Erinnerungen
• für die Kontoverwaltung erforderliche Rollen- und Zugriffsangaben

Diese Daten werden ausschließlich zur Bereitstellung deiner persönlichen Journalfunktionen verarbeitet. Fotos werden im privaten Storage-Bereich entry-photos gespeichert. Der Zugriff erfolgt über geschützte beziehungsweise zeitlich begrenzte signierte Zugriffe. Row Level Security und serverseitige Zugriffskontrollen trennen die Inhalte der Benutzerkonten. Du entscheidest selbst, welche Inhalte du einträgst oder hochlädst. Es sollen keine nicht erforderlichen besonders sensiblen Angaben über andere Personen eingetragen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Technisch notwendige Speicherung im Browser

Für Anmeldung, Sicherheit, Bedienkomfort und technische Stabilität werden folgende Einträge in deinem Browser gespeichert:

• Supabase-Authentifizierungstoken im Local Storage, damit deine Sitzung erhalten bleibt
• intro-dismissed:<id> im Local Storage, um geschlossene Einführungshinweise nicht erneut anzuzeigen
• entryMode im Local Storage für den gewählten Eingabemodus
• pm:chunk-reload im Session Storage für die technische Wiederherstellung nach einem Ladefehler

Diese Einträge sind für Anmeldung, Sicherheit, Bedienkomfort oder technische Stabilität erforderlich. Sie werden nicht für Werbung oder plattformübergreifendes Tracking verwendet. Es werden derzeit keine Marketing- oder Analyse-Cookies gesetzt.

Rechtsgrundlagen sind § 25 Abs. 2 TDDDG für technisch unbedingt erforderliche Speicherung beziehungsweise Zugriffe, Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und technische Stabilität.

7. E-Mail-Versand

Für den E-Mail-Versand wird Lovable Email beziehungsweise die im Projekt verwendete Lovable-E-Mail-Infrastruktur genutzt. Als Absenderdomain dient notify.pferdemoment-journal.com.

Versendet werden E-Mails zu folgenden Anlässen: Registrierung und Authentifizierung, Passwort- beziehungsweise Zugangs-E-Mails, notwendige Kauf- und Abonnementinformationen sowie Willkommens- und servicebezogene Mitteilungen. Dabei können verarbeitet werden: E-Mail-Adresse, Name, soweit vorhanden, Benutzer- oder Vorgangsbezug, verwendete Vorlage, Versandstatus und technische Zustellinformationen, Abmelde- und Sperrinformationen.

Service- und vertragsbezogene E-Mails beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Bounce-, Beschwerde- und Zustellschutz können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Die aktuell vorhandenen E-Mail-Vorlagen dienen ausschließlich der Authentifizierung, dem Kaufzugang, der Einladung und dem Support. Es werden derzeit keine rein werblichen Newsletter verschickt.

Unterdrückte Adressen können nach einer Kontolöschung ausschließlich als sha256:-Pseudonym erhalten bleiben, um ungewollte oder technisch nicht zustellbare E-Mails zu verhindern. Versandprotokolle, Abmelde-Token und kontobezogene Warteschlangeneinträge werden im Rahmen der Kontolöschung bereinigt.

8. Zahlung und Abonnement über Digistore24

Für Bestellformular, Verkauf und Zahlungsabwicklung wird Digistore24 als externer Anbieter genutzt. Weitere Informationen findest du in der Datenschutzerklärung von Digistore24.

Das gemeinsame Bestellformular wird erst durch deinen bewussten Klick auf den Premium-Button geöffnet. Die Auswahl zwischen monatlicher, vierteljährlicher und jährlicher Zahlweise erfolgt bei Digistore24. Zahlungs- und Karteninformationen werden nicht unmittelbar vom PferdeMoment Journal erfasst. Digistore24 übermittelt über die geschützte IPN-Schnittstelle die für Zugang und Abonnement erforderlichen Angaben.

Dazu können gehören:

• Käufer-E-Mail
• Bestell-, Zahlungs- und Transaktionsreferenzen
• Produkt- und Zahlplan-ID
• Kauf-, Zahlungs- und Abonnementstatus
• Beginn und Ende einer Testphase
• Abrechnungs- und Ereigniszeitpunkte

Diese Daten dienen der Zuordnung des Kaufs zum richtigen Benutzerkonto, der Freischaltung und Verwaltung des Premiumzugangs, der Erkennung von Kündigung, Rückerstattung, Rückbuchung und Zahlungsstatus, dem Schutz vor mehrfacher Nutzung der kostenlosen Testphase sowie Abrechnungs- und Nachweiszwecken.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen, und Art. 6 Abs. 1 lit. f DSGVO für Missbrauchs-, Betrugs- und Sicherheitsprävention.

9. Export und Teilen

Du kannst deine Inhalte auf folgende Weisen exportieren oder teilen:

• PDF-Erinnerungsbuch
• ZIP-Datenexport
• Erstellung eines 1080 × 1920-PNG
• Web Share API

PDF-, ZIP- und Bilddateien werden technisch innerhalb der Anwendung beziehungsweise im Browser erzeugt. Für die Schriftarten werden lokal eingebundene Daten verwendet. Für diese Erstellung werden keine Inhalte an einen zusätzlichen Exportdienst übertragen. Beim Teilen entscheidest du selbst, welche installierte App oder welcher Dienst die Datei erhält. Ab diesem bewussten Teilen gelten zusätzlich die Datenschutzbedingungen des ausgewählten Drittanbieters.

10. Schriftarten

Fraunces und Nunito Sans werden lokal von der eigenen Anwendung ausgeliefert. Beim Laden dieser Schriften wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.

11. Interne Auswertungen

Es werden derzeit keine externen Webanalyse-, Tracking- oder Werbedienste eingesetzt. Die interne Admin-Auswertung verwendet ausschließlich Daten aus der eigenen Anwendung, um Betrieb, Nutzung und Zugangsstatus zu verwalten. Dabei erfolgt keine plattformübergreifende Werbeprofilbildung. Soweit erforderlich, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

12. Kontaktaufnahme und Support

Bei Kontaktaufnahme unter support@pferdemoment.de oder telefonisch werden die mitgeteilten Angaben ausschließlich zur Bearbeitung deiner Anfrage verarbeitet. Dabei können Name, E-Mail-Adresse beziehungsweise Telefonnummer, der Inhalt der Anfrage und zugehörige Kommunikationsdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertrags- oder kontobezogenen Anfragen; andernfalls Art. 6 Abs. 1 lit. f DSGVO zur sachgerechten Bearbeitung der Anfrage. Die Daten werden nur so lange gespeichert, wie sie für Bearbeitung, Nachweis oder gesetzliche Pflichten erforderlich sind.

13. Kontolöschung und Datenaufbewahrung

Du kannst dein Konto jederzeit in den App-Einstellungen löschen. Bei einer Kontolöschung werden dauerhaft entfernt:

• Auth-Benutzerkonto
• Profil
• Pferde
• Journaleinträge
• Fotos und Storage-Dateien
• Herzensmomente
• Meilensteine
• Erinnerungen
• kontobezogene E-Mail-Protokolle
• Abmelde-Token
• offene kontobezogene Kaufzuordnungen
• zugehörige Nachrichten in den kontrollierbaren Warteschlangen, Fehlerwarteschlangen und Archiven

Billing-Ereignisse werden auf eine technische Allowlist ohne E-Mail, Name, Anschrift, Telefonnummer oder IP-Adresse reduziert. Abonnement-, Testphasen-, Sperr- und Auditnachweise werden minimiert und pseudonymisiert. Für den Schutz vor mehrfacher Nutzung der kostenlosen Testphase bleibt ein SHA-256-Pseudonym der normalisierten E-Mail-Adresse erhalten. Notwendige Transaktionsreferenzen können für Abrechnung, Rückerstattung, Rückbuchung, Missbrauchsschutz oder rechtliche Nachweise bestehen bleiben. Diese minimierten beziehungsweise pseudonymisierten Daten werden nur so lange aufbewahrt, wie der jeweilige Zweck oder eine gesetzliche Pflicht besteht. Pseudonymisierte Daten sind nicht vollständig anonym.

Protokolle externer Anbieter können nach deren eigenen vertraglichen oder gesetzlichen Fristen fortbestehen und sind nicht unmittelbar über die App löschbar.

14. Datensicherheit

Für den Schutz deiner Daten werden unter anderem verschlüsselte Übertragung per HTTPS, private Storage-Bereiche, Row Level Security, serverseitige Authentifizierungs- und Berechtigungsprüfungen, beschränkte administrative Zugriffe sowie eine sichere serverseitige Verarbeitung von Abrechnungsereignissen genutzt. Aus Sicherheitsgründen werden keine Details zu internen Berechtigungen oder technischen Abläufen veröffentlicht.

15. Rechte betroffener Personen

Dir stehen grundsätzlich folgende Rechte zu:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft
• Beschwerderecht nach Art. 77 DSGVO

Anfragen dazu kannst du jederzeit an support@pferdemoment.de richten.

16. Beschwerderecht

Zuständige Datenschutzaufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Webseite: https://datenschutz.hessen.de/

17. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Künftige Einbindungen von Analyse- oder Marketingdiensten müssen vor ihrer Aktivierung erneut datenschutzrechtlich und technisch geprüft werden.