Diese Erklärung ist rechtlich verbindlich nur in deutscher Sprache. Die englische und die niederländische Fassung dienen als unverbindliche Übersetzungen.
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Equinora-App für iOS und Android, der Website equinora-app.de sowie des Web-Portals für Vereine und Ställe unter equinora-app.de/portal.
PrismaWorks, Fabien Sombrofsky
Braune-Moor-Str. 1b, 49844 Bawinkel, Deutschland
E-Mail: support@equinora-app.com
Bei der Registrierung erheben wir Name, E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich in gehashter Form durch unseren Authentifizierungsdienst gespeichert. Optional kannst du ein Profilfoto und weitere Profilangaben hinterlegen.
Je nach Nutzung speichern wir die von dir eingegebenen Inhalte: Mitgliedschaften in Vereinen oder Stallgemeinschaften, Pferdedaten einschließlich Fotos, Reitzeiten-Buchungen, Veranstaltungs-Anmeldungen, Trainings-, Gesundheits-, Fütterungs-, Termin- und Kosteneinträge sowie Beiträge und Neuigkeiten innerhalb deines Vereins oder Stalls.
Die Wetteranzeige ist freiwillig. Wenn du sie aktivierst, verarbeitet die App deinen ungefähren Standort im Vordergrund, um Ort und lokales Wetter anzuzeigen. Die Koordinaten werden auf ein Raster von ungefähr zwei Kilometern gerundet und über eine Server-Funktion von Google Firebase an die Wetter-API Bright Sky übertragen. Bright Sky erhält dabei die gerundeten Koordinaten und technisch die IP-Adresse unserer Server-Funktion, aber keine Equinora-Nutzerkennung. Für den angezeigten Ortsnamen kann außerdem der Geocoding-Dienst des Betriebssystems von Apple beziehungsweise Google die gerundeten Koordinaten verarbeiten. Ohne Standortfreigabe bleibt die Wetteranzeige ausgeblendet. Wir speichern den Standort weder in Firestore noch als Bewegungsprofil in deinem Equinora-Konto; die Wetterantwort wird nur lokal auf deinem Gerät zwischengespeichert.
Eine genaue Standortaufzeichnung beginnt nur, wenn du bewusst einen GPS-Ausritt startest. Für die Aufzeichnung bei gesperrtem Bildschirm kann die App zusätzlich die präzise Hintergrundortung des Betriebssystems anfragen. Route, Zeitstempel, Höhe, Geschwindigkeit und technische Qualitätswerte werden ausschließlich lokal auf deinem Gerät gespeichert und weder an Firebase noch an einen anderen eigenen Server von Equinora übertragen. Die Ausritte sind dort deinem Konto auf diesem Gerät zugeordnet, nicht einem Verein oder Stall.
Du kannst einzelne Ausritte, nur die genaue Route oder alle lokalen Ausritte löschen und für Routendaten eine automatische Aufbewahrung von 30, 180 oder 365 Tagen beziehungsweise eine unbegrenzte lokale Aufbewahrung wählen. Entziehst du die Standortberechtigung in den Systemeinstellungen, sind weitere Aufzeichnungen nicht möglich.
Bei privaten Kosteneinträgen können Betrag, Kategorie, Datum, Notiz, Pferdebezug, Kostenanteile und Budgets gespeichert werden. Optionale Belegfotos werden im Dateispeicher von Google Firebase abgelegt. Die Texterkennung für Belege läuft auf dem Gerät; erkannte Werte werden erst nach deiner Prüfung übernommen. Kostenprognosen werden aus deinen vorhandenen Einträgen berechnet.
Erstellst du einen teilbaren Zahlungslink für gemeinsame Pferdekosten, speichern wir die Kostenanforderung, den zugehörigen Anteil, einen nicht erratbaren Link-Schlüssel, Status und Zeitstempel. Personen mit dem Link sehen nur die für die Anforderung erforderlichen Angaben. Der Link kann widerrufen werden. Equinora verarbeitet dabei keine Zahlung und erhält keine Zahlungsdaten; ob eine Zahlung eingegangen ist, wird von berechtigten Nutzern selbst eingetragen.
Vereine und Ställe können Weide- und Paddockzuordnungen, Kurse, Reitstunden, Wartelisten, Helferstellen, Anwesenheiten, QR-Check-ins, Arbeitszeiten, Korrekturen, Vergütungsregeln, Zuschläge und abgeschlossene Abrechnungszeiträume erfassen. Dabei werden je nach Vorgang Namen beziehungsweise Nutzerkennungen, Rollen, Zuordnungen, Zeiten, Status, Beträge und Änderungszeitpunkte verarbeitet. Diese Daten sind nur für die jeweils berechtigten Mitglieder und Verantwortlichen der Organisation sichtbar.
QR- und NFC-Schnellaktionen enthalten keine Namen oder Gesundheitsdaten. Der hinterlegte Schlüssel verweist auf eine vorbereitete Aktion; Konto, Mitgliedschaft und Berechtigung werden bei jedem Aufruf neu geprüft. Sicherheitsrelevante Änderungen werden mit Nutzerkennung, Aktion und Zeitstempel protokolliert.
Bei einer Premium-Anfrage verarbeiten wir Rechnungsanschrift, gewählte Premium-Stufe und Bestellstatus zur Vertragsabwicklung. Schließt du ein Privat- oder Reitlehrer-Premium-Abo in der App ab, läuft der Kauf über Apple App Store beziehungsweise Google Play. Zahlungsdaten wie Kreditkartennummern erhalten wir nicht; sie verbleiben beim App-Store. Zur Verwaltung von aktiver Stufe und Laufzeit setzen wir RevenueCat ein (siehe Abschnitt 5).
Wenn du eine unverbindliche 3D-Druck-Anfrage sendest, verarbeiten wir Kontaktdaten, Lieferanschrift, Produktauswahl, Gestaltungswünsche, optionale Fotos und weitere Angaben, um ein Angebot zu erstellen und eine später ausdrücklich bestätigte Bestellung abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten werden nicht in der App erhoben.
Wenn du einen Inhalt meldest, verarbeiten wir den gemeldeten Inhalt, den Grund, deine optionale Anmerkung sowie Name und E-Mail-Adresse, um die Meldung zu prüfen, den Eingang zu bestätigen, Beteiligte zu informieren und gegebenenfalls Rückfragen zu stellen.
Nutzt du unsere elektronische Widerrufsfunktion, verarbeiten wir Name, Vertrags- oder Bestellkennung, E-Mail-Adresse sowie Inhalt, Datum und Uhrzeit der Erklärung zur Prüfung, Bearbeitung und gesetzlich erforderlichen Eingangsbestätigung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO).
Ein eigenes Equinora-Konto kann ab 16 Jahren registriert werden. Jüngere Personen dürfen kein eigenständiges Konto anlegen. Daten minderjähriger Vereins- oder Stallmitglieder dürfen durch eine verantwortliche Organisation nur mit geeigneter Rechtsgrundlage und den erforderlichen Informationen beziehungsweise Zustimmungen verarbeitet werden.
Zum sicheren Betrieb, für technischen Support und zur Missbrauchsvermeidung können besonders berechtigte Betreiber-Administratoren in einem internen, nicht öffentlich erreichbaren Werkzeug begrenzte Übersichten einsehen. Dazu gehören Konto- und Mitgliedschaftsstatus, Name und E-Mail-Adresse, zusammengefasste Aktivitätsangaben, Vereins- und Stallzuordnungen, Pferde-Stammdaten sowie in der App angezeigte Profil-, Pferde- oder Inhaltsbilder. Bilder werden nur anlassbezogen oder in angemessenen Stichproben geprüft.
Private Pferdedokumente, Rechnungs- und Zahlungsdateien, Support-Anhänge, Nachrichteninhalte sowie sensible Gesundheits- und Fütterungsnotizen werden in dieser Moderationsübersicht nicht angezeigt. Es findet keine automatisierte Gesichts- oder Inhaltsanalyse statt. Zugriffe sind zweckgebunden und beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Wenn du Push-Benachrichtigungen erlaubst, speichern wir einen Geräte-Token zur Zustellung, etwa für Buchungen, Veranstaltungen, Notfallmeldungen oder Neuigkeiten. Du kannst Push-Mitteilungen in der App oder den Systemeinstellungen deaktivieren; Kategorien und Ruhezeiten sind in der App einstellbar.
Bei einer Support-Anfrage verarbeiten wir Nachricht, E-Mail-Adresse und technische Kontextangaben wie die App-Version, um die Anfrage zu beantworten.
Beim Newsletter verarbeiten wir deine E-Mail-Adresse im Double-Opt-in-Verfahren. Zum Nachweis speichern wir Anmelde- und Bestätigungszeitpunkt. Der Versand läuft über unsere Infrastruktur bei Google Firebase und Strato; ein gesonderter Newsletter-Dienstleister wird nicht eingesetzt. Du kannst dich jederzeit über den Abmeldelink oder per E-Mail an support@equinora-app.com abmelden.
Nutzt deine Organisation das Web-Portal, verarbeiten wir Mitglieder-Stammdaten, Mitgliedskategorie und -status, Beitragspläne, Rechnungen und Belege, Zahlungs- und Mahnstatus sowie Kassenbuchungen. Für SEPA-Lastschriften werden Mandatsdaten und IBAN/BIC verarbeitet. Die IBAN wird verschlüsselt gespeichert, ist nur für berechtigte Rollen zugänglich und Zugriffe auf Finanzdaten werden protokolliert.
Im persönlichen Mitgliederbereich kannst du Kontaktdaten pflegen, eigene Rechnungen und Zuwendungsbestätigungen als PDF abrufen und deinen Austritt beantragen. Bei einem dort erteilten SEPA-Mandat verarbeiten wir Kontoinhaber, IBAN und optional BIC; die IBAN wird sofort verschlüsselt gespeichert, sichtbar bleiben nur die letzten vier Stellen. Für sensible Bereiche kann die Organisation einen kurzzeitig gültigen, nur gehasht gespeicherten E-Mail-Code verlangen. Portal-Sitzungen enden nach 30 Minuten Inaktivität.
Aktivierst du einen digitalen Mitgliedsausweis, erzeugen wir eine über einen nicht erratbaren Link öffentlich abrufbare Seite mit Name, Organisation, Mitgliedsnummer und Gültigkeitsstatus, jedoch ohne Kontakt- oder Finanzdaten. Die Veröffentlichung erfolgt nur nach deiner Einwilligung und kann jederzeit deaktiviert werden. Entsprechendes gilt für ein bewusst freigegebenes öffentliches Pferde-Notfallprofil.
Bei einem öffentlichen Aufnahmeantrag verarbeiten wir ohne Nutzerkonto Name, E-Mail-Adresse sowie optional Telefonnummer und Nachricht zur Anbahnung der Mitgliedschaft im Auftrag der Organisation. Zum Missbrauchsschutz speichern wir kurzzeitig einen gehashten Wert der IP-Adresse; die IP-Adresse selbst wird nicht im Antrag gespeichert.
Der KI-Hilfeassistent und die KI-gestützte Mahntext-Vorschau sind derzeit deaktiviert. Solange sie deaktiviert sind, werden keine Fragen, Chatverläufe, Mahnstufen oder Hilfetexte an DeepSeek übermittelt. Vor einer späteren Reaktivierung prüfen wir Funktionsumfang, Datenminimierung, Rechtsgrundlage und Drittlandübermittlung erneut und passen diese Erklärung bei Bedarf an.
Equinora ist eine Gemeinschafts-App. Name, Profilfoto, Buchungen, Veranstaltungs-Anmeldungen und organisatorische Zuordnungen sind für andere Mitglieder sichtbar, soweit dies für die gemeinsame Organisation erforderlich ist. Verantwortliche sehen je nach Rolle zusätzliche Verwaltungsdaten.
Für Verwaltungs-, Arbeits-, Anwesenheits- und Finanzdaten im Web-Portal beziehungsweise im Organisationsbereich ist grundsätzlich der jeweilige Verein oder Stall datenschutzrechtlich Verantwortlicher. PrismaWorks verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Finanzdaten sind nur für dafür berechtigte Rollen sichtbar. Einzelheiten regelt der Auftragsverarbeitungsvertrag.
In der persönlichen kostenlosen Variante zeigen wir Werbebanner über Google AdMob. Nur aktives Privat-Premium macht das persönliche Konto werbefrei; Organisations-Premium ändert den persönlichen Werbestatus nicht.
Die App fragt den Datenschutzstatus über Google UMP ab und fordert Anzeigen erst an, wenn die Auswahl und Region dies erlauben. Abhängig von der Auswahl kann Google personalisierte, nicht-personalisierte oder eingeschränkte Anzeigen liefern. Dabei können Werbe-ID, IP-Adresse, Geräteinformationen, Interaktionen und ein aus der IP abgeleiteter ungefährer Standort verarbeitet werden. Die Auswahl kann unter Einstellungen → Werbung geändert werden. Rechtsgrundlage ist, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO; begrenzte technisch erforderliche Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.
Die freiwillige Absturzdiagnose ist standardmäßig ausgeschaltet. Nach Einwilligung werden Fehlermeldung, Stacktrace, App- und Geräteversion sowie eine anonyme Nutzerkennung in unserer Firebase-Umgebung gespeichert, jedoch kein Name, keine E-Mail-Adresse und keine Inhalte. Die Berichte werden spätestens nach 90 Tagen gelöscht.
Die Website verwendet notwendige Cookies und weitere Cookies nur nach Einwilligung gemäß § 25 TDDDG. „eq_consent“ speichert die Cookie-Auswahl für sechs Monate. „eq_vid“ enthält nach Statistik-Einwilligung eine zufällige pseudonyme Kennung für sechs Monate.
Bei eingewilligter, selbst gehosteter Reichweitenmessung speichern wir Seitenpfad, Verweisquelle, Zeitzone, Sprache, Gerätetyp, pseudonyme Kennung und Zeitpunkt in Google Firestore in der EU. Wir speichern keine IP-Adresse und nutzen keine Standortortung; beim Laden des Firebase Web SDK wird die IP-Adresse technisch an Google übertragen.
Website und Portal speichern rein funktionale Einstellungen wie Design, Sprache und Tutorialstand im lokalen Browser-Speicher. Diese Einträge dienen weder Werbung noch Analyse und werden nicht an uns oder Dritte übertragen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Cookie-Auswahl kann jederzeit über „Cookie-Einstellungen“ im Seitenfuß geändert werden.
Kontobezogene Daten werden grundsätzlich gespeichert, solange dein Konto besteht. Du kannst das Konto in der App oder über equinora-app.de/konto-loeschen.html löschen lassen. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Auftragsdaten einer Organisation werden nach deren Weisung und dem AVV gelöscht oder zurückgegeben.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich an support@equinora-app.com. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren; für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung ist in der App und unter equinora-app.de/datenschutz.html abrufbar.
Bei der Abwicklung unserer Organisationsrechnungen verarbeiten wir Rechnungsempfänger, Rechnungsanschrift, Kontakt-E-Mail, Organisationszuordnung, Tarif, Rechnungsnummer, Betrag, Zahlungsstatus und Zahlungs- beziehungsweise Buchungskennungen. Dies dient Vertragserfüllung und gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Bei Überweisung prüfen wir den Zahlungseingang auf unserem Geschäftskonto. Bei Auswahl von PayPal werden Rechnungs- und Transaktionsdaten sowie technische Gerätedaten an PayPal übermittelt. Die PayPal-Schaltfläche wird erst auf ausdrücklichen Klick geladen. PayPal verarbeitet Zahlungsdaten nach seiner eigenen Datenschutzerklärung; PayPal-Kennwörter und vollständige Karteninformationen werden nicht bei Equinora gespeichert. Persönliche Zahlungslinks ermöglichen den Zugriff auf die Rechnung und sind vertraulich; in der Rechnungsdatenbank speichern wir nur den Link-Hash. Zum Missbrauchsschutz verwenden wir kurzfristige, täglich wechselnde gehashte IP-Kennungen. Rechtlich aufzubewahrende Rechnungs- und Zahlungsnachweise bleiben entsprechend den gesetzlichen Fristen erhalten.
Bei Portalbestellungen speichern wir zusätzlich die Konto-ID, den Adminbezug zur Organisation, die gewählte Sprache sowie Fassung, Inhalt und Zeitpunkt der bestätigten Bestellbedingungen und die erklärte Bestellberechtigung. Die Website-Registrierung legt ein gemeinsames App-Konto an; sie erzeugt weder bezahltes Premium noch automatisch freigegebene Organisationen. Die Verarbeitung dient der Vertragserfüllung, dem Nachweis der Bestellung und dem Schutz vor unberechtigten Bestellungen.
Datenschutzerklärung von PayPal