Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Equinora-App (iOS und Android), der Website equinora-app.de sowie des Web-Portals für Vereine und Ställe (equinora-app.de/portal).
PrismaWorks, Fabien Sombrofsky
Braune-Moor-Str. 1b, 49844 Bawinkel, Deutschland
E-Mail: support@equinora-app.com
Bei der Registrierung erheben wir Name, E-Mail-Adresse und Passwort (das Passwort wird ausschließlich in gehashter Form durch unseren Authentifizierungsdienst gespeichert). Optional kannst du ein Profilfoto und weitere Profilangaben hinterlegen.
Je nach Nutzung speichern wir die von dir eingegebenen Inhalte: Mitgliedschaften in Vereinen oder Stallgemeinschaften, Pferdedaten (inkl. Fotos), Reitzeiten-Buchungen, Veranstaltungs-Anmeldungen, Trainings-, Gesundheits-, Termin- und Kosteneinträge sowie Beiträge/News innerhalb deines Vereins oder Stalls.
Bei einer Premium-Anfrage verarbeiten wir die von dir angegebene Rechnungsanschrift, die gewählte Premium-Stufe und den Bestellstatus zur Abwicklung des Vertrags (Rechnungsstellung per E-Mail, Zahlung per Überweisung bzw. über die vom jeweiligen App-Store angebotenen Zahlungswege).
Schließt du ein Privat-Premium-Abo direkt in der App ab, läuft der Kauf über den jeweiligen App-Store (Apple App Store bzw. Google Play). Zahlungsdaten (z. B. Kreditkartennummer) erhalten wir dabei nicht; sie verbleiben beim App-Store. Zur Verwaltung des Abo-Status (aktive Stufe, Laufzeit) setzen wir RevenueCat ein (siehe Abschnitt 5).
Wenn du einen Inhalt über „Inhalt melden" meldest, verarbeiten wir den gemeldeten Inhalt, den angegebenen Grund, deine optionale Anmerkung sowie deinen Namen und deine E-Mail-Adresse, um die Meldung zu prüfen und ggf. Rückfragen zu stellen.
Om de dienst veilig te beheren, technische ondersteuning te bieden en misbruik te voorkomen, mogen speciaal bevoegde beheerders van Equinora beperkte overzichten bekijken in een interne tool die niet openbaar toegankelijk is. Deze overzichten bevatten account- en lidmaatschapsstatus, naam en e-mailadres, samengevatte activiteitsgegevens (aantallen en tijdstip van het laatste gebruik), koppelingen aan verenigingen of stallen, basisgegevens van paarden en afbeeldingen die in de app als profiel-, paarden- of inhoudsafbeelding worden getoond. Afbeeldingen worden alleen bij een concrete aanleiding of via passende steekproeven gecontroleerd.
Privédocumenten van paarden, factuur- en betalingsbestanden, supportbijlagen, berichtinhoud en gevoelige gezondheids- of voernotities worden niet in dit moderatieoverzicht getoond. Er vindt geen geautomatiseerde gezichts- of inhoudsanalyse plaats. Toegang is beperkt tot het genoemde doel en is gebaseerd op artikel 6 lid 1 onder f AVG (gerechtvaardigd belang bij beveiliging, het voorkomen van misbruik en betrouwbare ondersteuning).
Wenn du Push-Benachrichtigungen erlaubst, wird ein Geräte-Token gespeichert, über das Benachrichtigungen (z. B. zu Buchungen, Veranstaltungen oder Vereins-News) zugestellt werden. Du kannst Push-Benachrichtigungen jederzeit in den App-Einstellungen oder den Systemeinstellungen deines Geräts deaktivieren; Kategorien und Ruhezeiten sind in der App konfigurierbar.
Wenn du das Kontaktformular nutzt, verarbeiten wir deine Nachricht, deine E-Mail-Adresse sowie technische Kontextangaben (z. B. App-Version), um deine Anfrage zu beantworten.
Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse, um dir Produkt-Neuigkeiten zuzusenden. Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach der Eintragung bekommst du eine Bestätigungs-E-Mail, erst mit deinem Klick auf den Bestätigungslink ist die Anmeldung aktiv. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt von Anmeldung und Bestätigung. Den Versand wickeln wir über dieselbe Infrastruktur wie unsere übrigen System-E-Mails ab (Speicherung bei Google Firebase, Versand über Strato, siehe Abschnitt 5); ein gesonderter Newsletter-Dienstleister kommt nicht zum Einsatz. Du kannst den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an support@equinora-app.com abbestellen; anschließend löschen wir deine Adresse aus dem Verteiler.
Nutzt dein Verein oder Stall das Web-Portal, verarbeiten wir die dort von den Verantwortlichen (Vorstand, Kassenwart) eingegebenen Verwaltungs- und Finanzdaten: Mitglieder-Stammdaten (auch von Mitgliedern ohne eigenes App-Konto), Mitgliedskategorie und -status, Beitragspläne und -zuordnungen, Rechnungen und Belege, Zahlungs- und Mahnstatus sowie Buchungen im Kassenbuch. Für SEPA-Lastschriften verarbeiten wir Mandatsdaten und Bankverbindung (IBAN/BIC). Die IBAN wird verschlüsselt gespeichert, ist ausschließlich für berechtigte Rollen (Kassenwart/Admin) zugänglich und jeder Zugriff auf Finanzdaten wird protokolliert. Die Gläubiger-Identifikationsnummer und etwaige Bank-Zugangsdaten verbleiben serverseitig.
Im Mitgliederbereich des Portals (equinora-app.de/portal/me) kannst du deine eigenen Kontaktdaten (E-Mail, Telefon, Anschrift) selbst pflegen, deine eigenen Rechnungen und Zuwendungsbestätigungen als PDF abrufen und deinen Austritt beantragen. Erteilst du dort selbst ein SEPA-Lastschriftmandat, verarbeiten wir Kontoinhaber, IBAN und optional BIC; die IBAN wird sofort verschlüsselt gespeichert, sichtbar bleiben nur die letzten vier Stellen. Rechtsgrundlage ist die Durchführung deines Mitgliedschafts- bzw. Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) im Auftrag deines Vereins/Stalls.
Anmelde-Sicherheit: Für sicherheitsrelevante Bereiche kann dein Verein/Stall eine Bestätigung per E-Mail-Code verlangen (Zwei-Faktor-Schutz). Der Code wird dir per E-Mail zugestellt, nur in gehashter Form gespeichert und verfällt nach wenigen Minuten. Portal-Sitzungen werden nach 30 Minuten Inaktivität automatisch abgemeldet.
Du kannst im Mitgliederbereich einen digitalen Mitgliedsausweis aktivieren. Dabei wird eine über einen nicht erratbaren Link (equinora-app.de/m/…) öffentlich abrufbare Seite erzeugt, die ausschließlich deinen Namen, deinen Verein/Stall, deine Mitgliedsnummer und den Gültigkeitsstatus zeigt — keine Kontakt- oder Finanzdaten. Der Ausweis ist standardmäßig deaktiviert, wird nur auf deine ausdrückliche Aktivierung hin veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO) und kann von dir jederzeit deaktiviert werden; die öffentliche Seite wird dann entfernt. Entsprechendes gilt für das optionale öffentliche Notfallprofil eines Pferdes (equinora-app.de/h/…), das Halter bewusst per QR-Code freigeben können.
Vereine/Ställe können einen öffentlichen Aufnahmeantrag unter einem nicht erratbaren Link (equinora-app.de/portal/join/…) freischalten. Stellst du darüber einen Antrag, verarbeiten wir ohne Nutzerkonto deinen Namen, deine E-Mail-Adresse sowie optional Telefonnummer und eine Nachricht — zur Anbahnung deiner Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO) und im Auftrag des jeweiligen Vereins/Stalls, der über den Antrag entscheidet. Du erhältst eine Eingangsbestätigung per E-Mail. Zum Schutz vor Missbrauch speichern wir kurzzeitig einen gehashten Wert deiner IP-Adresse (Rate-Limit; Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Missbrauchsvermeidung); die IP-Adresse selbst wird nicht im Antrag gespeichert.
Der KI-Hilfeassistent und die KI-gestützte Mahntext-Vorschau sind derzeit deaktiviert. Solange sie deaktiviert sind, werden keine Fragen, Chatverläufe, Mahnstufen oder Hilfetexte an DeepSeek übermittelt und es entstehen keine neuen KI-Nutzungs- oder Frageprotokolle.
Vor einer späteren Reaktivierung werden Funktionsumfang, Datenminimierung, Rechtsgrundlage und Drittlandübermittlung erneut geprüft und diese Datenschutzerklärung bei Bedarf aktualisiert. Eine reaktivierte KI-Funktion darf nicht für Namen, Kontaktdaten, Bankdaten, Zugangsdaten oder sonstige vertrauliche Angaben verwendet werden.
Equinora ist eine Gemeinschafts-App: Name, Profilfoto sowie deine Buchungen und Veranstaltungs-Anmeldungen sind für andere Mitglieder deines Vereins bzw. deiner Stallgemeinschaft sichtbar, soweit das für die gemeinsame Organisation erforderlich ist. Administratoren deines Tenants sehen zusätzlich Verwaltungsdaten (z. B. Mitgliederliste und Beitrittsanfragen).
Verantwortlichkeit bei der Vereins-/Stallverwaltung: Für die im Web-Portal verarbeiteten Verwaltungs- und Finanzdaten ist der jeweilige Verein bzw. Stall datenschutzrechtlich Verantwortlicher. Wir handeln insoweit als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags. Finanzdaten (Beiträge, Rechnungen, IBAN/SEPA, Kassenbuch) sind nur für den Vorstand bzw. den Kassenwart des jeweiligen Vereins/Stalls einsehbar, nicht für andere Mitglieder.
Der für die Nutzung des Verwaltungstools geltende Auftragsverarbeitungsvertrag nach Art. 28 DSGVO beschreibt Gegenstand, Weisungen, Sicherheitsmaßnahmen, Unterauftragsverarbeiter sowie Löschung und Rückgabe der Auftragsdaten.
Wir setzen folgende Dienstleister ein:
In der kostenlosen Variante der App blenden wir Werbebanner über Google AdMob ein. Premium-Nutzer sowie Mitglieder von Vereinen/Ställen mit Premium sehen keine Werbung.
Einwilligung: Beim ersten Start der App wirst du über einen Einwilligungs-Dialog (Google UMP) gefragt, ob du personalisierte Werbung erhalten möchtest. Ohne deine Einwilligung wird ausschließlich nicht-personalisierte (kontext- bezogene) Werbung angezeigt. Deine Entscheidung kannst du jederzeit in der App unter Einstellungen → Werbung → „Einstellungen öffnen" ändern oder widerrufen (Art. 7 Abs. 3 DSGVO). Rechtsgrundlage für personalisierte Werbung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für nicht-personalisierte Werbung unser berechtigtes Interesse an der Finanzierung des kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Dabei verarbeitet Google technische Daten wie Werbe-ID des Geräts, IP-Adresse, Geräteinformationen und ungefähren Standort (aus der IP). Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Informationen: Google Ads-Hilfe und Google Datenschutzerklärung.
Darüber hinaus verwendet die App keine Analyse-/Tracking-Dienste von Drittanbietern.
Freiwillige Absturzdiagnose (opt-in): In den App-Einstellungen kannst du optional zustimmen, bei einem Absturz einen technischen Fehlerbericht zu senden. Diese Funktion ist standardmäßig ausgeschaltet und sendet ohne deine ausdrückliche Zustimmung nichts. Wenn aktiviert, werden ausschließlich die Fehlermeldung, technische Diagnosedaten (Stacktrace), App- und Geräteversion sowie deine anonyme Nutzerkennung übertragen – kein Name, keine E-Mail-Adresse, keine Inhalte. Die Daten werden in unserer eigenen Firebase-Umgebung (kein externer Analyse-Dienst) gespeichert, dienen allein der Fehlerbehebung und werden nach spätestens 90 Tagen automatisch gelöscht. Du kannst die Funktion jederzeit unter Einstellungen → „Diagnose & Datenschutz“ wieder ausschalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Diese Website (equinora-app.de) verwendet Cookies. Notwendige Cookies sind für den Betrieb nötig, alle weiteren nur mit deiner Einwilligung nach § 25 TDDDG (vormals TTDSG). Vor deiner Einwilligung setzen wir keine nicht-notwendigen Cookies und laden keine Mess-Skripte.
Cookie „eq_consent" (notwendig): speichert deine Cookie-Auswahl als JSON (Statistik ja/nein, Marketing ja/nein, Zeitpunkt), Laufzeit 6 Monate. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachweisbaren Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO).
Cookie „eq_vid" (Statistik, einwilligungspflichtig): wird nur gesetzt, wenn du der Statistik zustimmst. Es enthält eine zufällige, pseudonyme Kennung (keine Klardaten), Laufzeit 6 Monate.
Selbst gehostete Reichweitenmessung: Mit deiner Einwilligung speichern wir pro Seitenaufruf ein pseudonymes Ereignis in unserer eigenen Datenbank (Google Firestore, Serverstandort Frankfurt/EU). Erfasst werden Seitenpfad, Verweisquelle, Zeitzone, Spracheinstellung, Gerätetyp (mobil, Tablet oder Desktop), die pseudonyme Kennung und der Zeitpunkt. Wir speichern keine IP-Adresse und nutzen keine Standort-Ortung. Eine grobe regionale Einordnung leiten wir nur aus der Zeitzone ab. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Das Mess-Skript (Firebase Web SDK) wird erst nach deiner Einwilligung von Google-Servern (gstatic.com) nachgeladen. Dabei wird technisch bedingt deine IP-Adresse an Google übertragen; wir speichern sie nicht. Anbieter ist Google Ireland Limited (siehe Abschnitt 5); soweit eine Übertragung in die USA erfolgt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.
Marketing: Werbe-Cookies sind auf der Website derzeit nicht aktiv. Falls wir sie künftig einsetzen, geschieht das ausschließlich mit deiner vorherigen Einwilligung.
Widerruf: Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern. Die Messung endet dann für künftige Seitenaufrufe.
Lokaler Speicher (localStorage): Website und Web-Portal legen einzelne rein funktionale Einstellungen im lokalen Speicher deines Browsers ab: dein gewähltes Design (hell/dunkel), deine Sprachwahl sowie im Portal den Stand der Einführungs-Touren (damit sich das Tutorial nicht wiederholt). Diese Einträge enthalten keine Kennungen zu Werbe- oder Analysezwecken, werden nicht an uns oder Dritte übertragen und sind für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über deine Browser-Einstellungen löschen.
Deine Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App löschen (Profil → Profileinstellungen → Konto löschen). Ohne installierte App kannst du die Löschung auch über unser Web-Formular beantragen: equinora-app.de/konto-loeschen.html. Dabei werden deine Mitgliedschaften beendet und deine personenbezogenen Inhalte gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen und Buchhaltungsunterlagen, i. d. R. bis zu zehn Jahre nach § 147 AO, § 257 HGB) bleiben unberührt. Im Web-Portal verarbeitete Mitglieder- und Finanzdaten werden nach Weisung des verantwortlichen Vereins/Stalls bzw. nach Ende des Auftragsverarbeitungsvertrags gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an support@equinora-app.com.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist in der App und unter equinora-app.de/datenschutz.html abrufbar.