Datenschutzerklärung

Stand: [[31.10.2026]] · Entwurf – vor Veröffentlichung rechtlich prüfen lassen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf horse-plan.de ist:

Sven Waldinger
Klosterwaldstr. 9
91074 Herzogenaurach
E-Mail: [[kontakt@horse-plan.de]]

Weitere Angaben stehen im Impressum.

Wichtig – zwei Rollen: Für dein Nutzerkonto, das Kontaktformular und die Abrechnung der Abos sind wir Verantwortlicher. Die Daten, die ein Stall über seine Mitglieder führt (Einteilungen, Abwesenheiten, Arbeitszeiten, Stundenlöhne), verarbeiten wir im Auftrag des jeweiligen Stalls (Art. 28 DSGVO). Verantwortlich ist dafür der Stall; Grundlage ist unser Auftragsverarbeitungsvertrag. Fragen zu diesen Daten richtest du am besten an deinen Stall.

2. Hosting und Server-Logfiles

horse-plan.de wird bei der TecSpace GmbH, Süsterfeldstr. 25, 52072 Aachen, in Deutschland betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung und Statuscode. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [[14]] Tagen gelöscht.

3. Nutzerkonto

Für die Nutzung brauchst du ein Konto. Wir speichern Vor- und Nachname, E-Mail-Adresse, ein verschlüsseltes Passwort (nur als Hash), den Zeitpunkt der Zustimmung zu den AGB und den zuletzt genutzten Stall. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Konto besteht, bis es gelöscht wird.

Zum Schutz vor Missbrauch begrenzen wir fehlgeschlagene Anmeldeversuche und protokollieren Zugriffe des Betreibers auf einen Stall (für den Stall-Admin einsehbar).

Voranmeldung: Solange der Zugang nur nach Freischaltung möglich ist, kannst du dich voranmelden. Dafür verarbeiten wir Vor- und Nachname, E-Mail-Adresse, ein verschlüsseltes Passwort (nur als Hash), den Zeitpunkt der Voranmeldung und deine Zustimmung zu AGB und Datenschutzerklärung. Wir schicken dir einen Link, mit dem du deine E-Mail-Adresse bestätigst. Nach der Bestätigung informieren wir den Betreiber, der dich freischaltet oder ablehnt. Zweck ist, die Adresse zu prüfen und den Zugang zu steuern (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Bestätigst du die Adresse nicht innerhalb von 7 Tagen, löschen wir den Eintrag automatisch. Lehnen wir die Voranmeldung ab, löschen wir deine Daten ohne weitere Benachrichtigung. Du kannst dich danach erneut voranmelden.

4. Daten im Stall (Auftragsverarbeitung)

Innerhalb eines Stalls werden – je nach Rolle – verarbeitet: Mitgliedschaft und Rolle, Einteilungen in Zeit-Slots, Abwesenheiten („Kann nicht“, „Krank“ – ohne Diagnose), Arbeitszeiten mit Beginn, Ende und Pause, Stundenlöhne und Monatsabrechnungen sowie ein Änderungsprotokoll der Arbeitszeiten. Diese Daten verarbeiten wir nur nach Weisung des Stalls. Arbeitszeitaufzeichnungen muss der Stall als Arbeitgeber mindestens zwei Jahre aufbewahren (§ 17 Mindestlohngesetz).

Andere Ställe sehen diese Daten nicht. Bist du in mehreren Ställen, siehst nur du selbst die Übersicht über alle deine Ställe.

5. E-Mails

Wir verschicken E-Mails, die zur Nutzung gehören: Einladungen, Bestätigungs-Links zur Voranmeldung, Passwort-Links, Benachrichtigungen zu Einteilungen, Anträgen und Krankmeldungen sowie Erinnerungen an fehlende Arbeitszeiten. Der Versand erfolgt über [[E-Mail-Anbieter / SMTP-Server]]. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Werbe-E-Mails verschicken wir nicht.

6. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Name, E-Mail-Adresse und deine Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht erreicht uns per E-Mail. Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Zum Schutz vor Spam wird die Zahl der Nachrichten pro IP-Adresse kurzzeitig begrenzt.

7. Cookies

Wir setzen nur technisch notwendige Cookies (§ 25 Abs. 2 TDDDG); eine Einwilligung ist dafür nicht nötig:

Wir verwenden keine Analyse- oder Tracking-Werkzeuge und keine Werbung. Schriften, Skripte und Styles werden von unserem eigenen Server geladen.

8. Zahlungen (sobald Abos bestellbar sind)

Für Abos nutzen wir Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Die Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten nur Kunden-, Abo- und Zahlungsstatus. Stripe kann Daten auch in die USA übermitteln (Angemessenheitsbeschluss / EU-US Data Privacy Framework). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Rechnungsdaten bewahren wir nach den steuerrechtlichen Fristen auf.

9. Speicherdauer

Wir speichern Daten, solange das Konto bzw. der Stall besteht und es der Zweck erfordert. Wird ein Stall gelöscht, löschen wir seine Daten; Arbeitszeitaufzeichnungen der letzten zwei Jahre können vorher exportiert werden und verhindern bis dahin die Löschung.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreib dazu an die oben genannte E-Mail-Adresse. Bei Daten, die dein Stall über dich führt, wende dich bitte an den Stall; wir unterstützen ihn dabei.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei [[zuständige Landesdatenschutzbehörde]].

Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.