Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei der Nutzung von fellmate verarbeiten, warum wir das tun und welche Rechte du hast.
1. Verantwortlicher
Martin Cintula, Lindenweg 14, 82229 Seefeld, Deutschland
E-Mail: info@fellmate.de
Telefon: 0176 / 64 84 1150
Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Aufruf der Website
Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Daten an unseren Hoster: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Serverprotokolle dienen dem Betrieb, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot. Die Protokolle werden kurzfristig gelöscht.
Schriftarten liefern wir von unseren eigenen Servern aus. Es werden keine Schriften oder Skripte von externen Anbietern nachgeladen. Hochgeladene Bilder liegen im Speicher unseres Hosters Vercel und werden von dessen Adresse abgerufen, dabei wird deine IP-Adresse an Vercel übertragen. Einzelheiten dazu unter Punkt 10.
Scannst du einen QR-Code eines Anbieters, leitet dich ein kurzer Link auf dessen Profil weiter. Dabei zählen wir ausschließlich, wie oft ein Code an einem Kalendertag gescannt wurde. Wir speichern dazu weder IP-Adresse noch Uhrzeit, Gerät oder eine Kennung, ein Personenbezug entsteht nicht. Rechtsgrundlage für die Zählung ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse daran zu erkennen, ob die Codes genutzt werden.
3. Cookies und Speicherung auf deinem Gerät
Nach der Anmeldung setzen wir ein Sitzungs-Cookie, das dich als angemeldet ausweist. Es ist für den Betrieb erforderlich und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Alle nicht notwendigen Dienste, insbesondere die Reichweitenmessung unter Punkt 9, setzen wir erst nach deiner Einwilligung ein. Deine Entscheidung speichern wir lokal in deinem Browser. Du kannst sie jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern.
Der Einwilligungsdialog führt jeden Dienst einzeln auf: verarbeitendes Unternehmen, Zweck, Rechtsgrundlage, eingesetzte Technologie, Speicherdauer und Übermittlung in Drittländer. Ablehnen und Einwilligen stehen dort auf derselben Ebene und sind gleich gestaltet, eine Vorauswahl gibt es nicht. Als Nachweis speichern wir zu deiner Entscheidung den Zeitpunkt und die Fassung des Dialogs. Die Einwilligung gilt längstens zwölf Monate, danach fragen wir erneut. Dieselbe Abfrage erscheint neu, wenn wir einen Dienst hinzufügen oder ändern.
4. Konto und Profil
Für ein Konto verarbeiten wir Name, E-Mail-Adresse, Passwort in verschlüsselter Form, Rolle (Reiter oder Pferdebesitzer) und den Zeitpunkt der Registrierung. Bei der Anmeldung über Google erhalten wir von Google deinen Namen, deine E-Mail-Adresse und deine Google-Kennung. Freiwillig kannst du weitere Angaben machen, etwa Ort, Erfahrung, Geburtsdatum, Pferdeprofile, Fotos und Reiterprofil-Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Nutzungsvertrags.
Wir speichern diese Daten, solange dein Konto besteht. Nach einer Löschung entfernen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Angebote, Anfragen, Bewerbungen und Favoriten
Wenn du ein Angebot einstellst, eine Anfrage sendest oder dich auf eine Reitbeteiligung bewirbst, verarbeiten wir die Inhalte deiner Eingaben und leiten sie an die jeweilige Gegenseite weiter. Ohne diese Weitergabe ist die Vermittlung nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Angaben in einem öffentlichen Angebot oder einem freigegebenen Reiterprofil sind im Internet frei abrufbar. Veröffentliche dort nur, was du öffentlich zeigen willst. Referenzen erscheinen nur, wenn die genannte Person sie bestätigt und du sie freigibst.
Merkst du dir ein Inserat, speichern wir die Verknüpfung zwischen deinem Konto und diesem Inserat, damit du es wiederfindest. Ein gemerktes Inserat ist privat: Der Anbieter erfährt nur, wie oft sein Inserat insgesamt gemerkt wurde, und nie, von wem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Beim Merken kannst du dich zusätzlich dafür entscheiden, dem Anbieter dieses einen Inserats als Interessent zu erscheinen. Tust du das, sieht er dein Profilbild, deinen Vornamen, den Zeitpunkt deiner Freigabe und deinen Reiterprofil in genau der Sichtbarkeit, die du dort selbst eingestellt hast. Außerdem kann er dich über das Nachrichtensystem von fellmate anschreiben. Deine E-Mail-Adresse und deine Anschrift erhält er dabei nicht. Empfänger ist ausschließlich der Anbieter dieses Inserats, niemand sonst. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir speichern dazu den Zeitpunkt und die Fassung des Einwilligungstextes, damit nachvollziehbar bleibt, worauf sich deine Zustimmung bezogen hat.
Du kannst die Freigabe jederzeit und ohne Angabe von Gründen zurücknehmen: in deinem Bereich unter Favoriten, mit derselben Schaltfläche, mit der du sie erteilt hast. Ab diesem Moment erscheinst du nicht mehr in der Interessentenliste des Anbieters. Hat er dich bereits angeschrieben und hast du selbst noch nicht geantwortet, kann er in dieser Unterhaltung auch keine weitere Nachricht mehr senden. Hast du geantwortet, ist daraus ein beidseitiges Gespräch geworden, das bestehen bleibt; du kannst es beenden, indem du nicht mehr antwortest oder das Konto blockierst. Entfernst du das Inserat aus deinen Favoriten, entfällt die Freigabe ebenso.
Nach einem Widerruf bewahren wir Zeitpunkt und Fassung der erteilten Einwilligung sowie den Zeitpunkt des Widerrufs noch zwölf Monate auf. Wir brauchen das, um im Streitfall belegen zu können, dass und worauf eine Einwilligung bestand; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Danach löschen wir diesen Vermerk automatisch. Bereits geführte Unterhaltungen bleiben in deinem Postfach stehen, bis du dein Konto löschst. Mit der Löschung des Kontos verschwinden Merkliste, Freigaben und Nachweise vollständig.
6. Blog, Meldungen und Feedback
Kommentare und Reaktionen unter Blog-Artikeln setzen ein Konto voraus. Wir speichern den Kommentartext und die Verknüpfung zu deinem Konto, dein Anzeigename erscheint öffentlich am Kommentar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Meldest du einen Inhalt, speichern wir Grund und Beschreibung sowie, sofern du angemeldet bist, dein Konto. Freiwillig kannst du Name und E-Mail-Adresse angeben: nur dann können wir dir den Eingang bestätigen und dir mitteilen, wie wir entschieden haben, so wie es Art. 16 der Verordnung (EU) 2022/2065 vorsieht. Ohne diese Angaben bleibt die Meldung gültig. Das alles brauchen wir, um der Meldung nachzugehen und Missbrauch zu erkennen, Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der genannten Verordnung, ergänzend Art. 6 Abs. 1 lit. f DSGVO. Der gemeldete Anbieter erfährt nicht, wer gemeldet hat.
Das Feedback-Tab am Bildschirmrand speichert nur Bewertung, optionalen Freitext und die Seite, auf der du warst. Es entsteht kein Bezug zu deinem Konto, außer du kreuzt dort zusätzlich an, dass du über neue Funktionen informiert werden willst, siehe Punkt 7.
Beim Einstellen eines Inserats werten wir zusätzlich pseudonym aus, an welcher Stelle Inserate abgebrochen werden. Das geschieht nur, wenn du der Analyse zugestimmt hast: ohne Zustimmung wird nichts gesendet und auch keine Kennung auf deinem Gerät abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Kennung lebt nur in der Browsersitzung, es entsteht kein Cookie und keine Verknüpfung zu einer Person. Widerrufst du die Analyse, entfernen wir die Kennung.
7. E-Mails
Wir versenden E-Mails, die zum Betrieb gehören: Bestätigung der Adresse, Passwort zurücksetzen, Benachrichtigung über Anfragen und Bewerbungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbliche E-Mails erhältst du nur nach ausdrücklicher Einwilligung, die wir über einen Bestätigungslink absichern (Double-Opt-in). Diese Einwilligung kannst du jederzeit über den Abmeldelink oder per E-Mail widerrufen, Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO.
Als Nachweis der Einwilligung speichern wir zu einer Newsletter-Anmeldung die E-Mail-Adresse, Zeitpunkt und IP-Adresse der Anmeldung sowie den Zeitpunkt der Bestätigung. Nach einer Abmeldung bleibt der Eintrag mit dem Vermerk „abgemeldet" bestehen: er ist der Beleg dafür, dass wir dich nicht mehr anschreiben dürfen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
Wenn du im Feedback-Formular oder in deinen Konto-Einstellungen ankreuzt, über neue Funktionen informiert werden zu wollen, verschicken wir dazu E-Mails an die Adresse deines Kontos und zeigen dieselbe Meldung im Benachrichtigungs-Menü deines Dashboards. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Da dein Konto und deine E-Mail-Adresse bereits bestätigt sind, braucht diese Einwilligung keinen eigenen Bestätigungslink. Als Nachweis speichern wir den Zeitpunkt der Einwilligung an deinem Konto. Widerrufen kannst du jederzeit in den Konto-Einstellungen unter „Benachrichtigungen", ein Hinweis dazu steht auch in jeder dieser E-Mails.
8. Standortermittlung und Ortsvorschläge
Bei der Suche kannst du optional deinen aktuellen Standort verwenden („Eigener Standort"). Die Standortabfrage erfolgt ausschließlich nach deiner ausdrücklichen Zustimmung über die Berechtigungsabfrage deines Browsers, Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Koordinaten werden einmalig an unseren Server übertragen und dort anhand einer lokalen Ortsdatenbank in einen Ortsnamen aufgelöst. Es sind keine Drittanbieter beteiligt. Wir speichern weder deine Koordinaten noch erstellen wir Bewegungsprofile. Der ermittelte Ortsname wird nur für deine aktuelle Suche verwendet. Auch Ortsvorschläge während der Eingabe beantwortet unser eigener Server. Vom eingegebenen Ortsnamen führen wir eine reine Häufigkeitsliste: gespeichert wird, wie oft nach einem Ort gesucht wurde, damit wir wissen, wo Angebote fehlen. Ohne IP-Adresse, ohne Kennung und ohne Zeitpunkt der einzelnen Suche, ein Personenbezug entsteht dabei nicht. Ortsdatenbank: GeoNames (geonames.org), Lizenz CC BY 4.0.
9. Reichweitenmessung und Nutzungsanalyse
Sofern du zustimmst, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und erfasst, welche Seiten aufgerufen werden, wie lange der Besuch dauert, aus welcher Quelle er stammt sowie technische Angaben zu Gerät und Browser. Daraus entsteht eine Auswertung des Nutzungsverhaltens (Profiling im Sinne von Art. 4 Nr. 4 DSGVO), die uns zeigt, welche Inhalte gebraucht werden. Eine automatisierte Entscheidung mit rechtlicher Wirkung ist damit nicht verbunden.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Skript nicht geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Seitenfuß widerrufen. Wir löschen dabei die gesetzten Analyse-Cookies.
Die IP-Adresse wird gekürzt verarbeitet. Eine Übermittlung in die USA an Google LLC ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mit Google besteht ein Vertrag über die Auftragsverarbeitung. Die Aufbewahrung der Ereignisdaten haben wir auf 14 Monate begrenzt. Weitere Informationen: policies.google.com/privacy.
10. Dienstleister
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich nach unserer Weisung verarbeiten. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
- Vercel Inc., San Francisco, USA: Hosting der Website und Speicherung hochgeladener Bilder. Server in der EU, Zugriff aus den USA möglich, abgesichert über Standardvertragsklauseln.
- Supabase, Inc., San Francisco, USA: verwaltete Postgres-Datenbank, in der Konten, Profile, Angebote und Anfragen gespeichert sind. Serverstandort ist die EU (Frankfurt am Main), abgesichert über Standardvertragsklauseln.
- Resend (Plus Five Five, Inc., USA): Versand unserer System-E-Mails, abgesichert über Standardvertragsklauseln.
- Google Ireland Limited: Anmeldung über Google und, nach Einwilligung, Google Analytics.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen.
Auskunft und Datenübertragbarkeit kannst du direkt selbst ausführen: im Konto unter „Daten exportieren" erhältst du deine Daten als JSON-Datei, unter „Konto löschen" startest du die Löschung. Alternativ genügt eine E-Mail an info@fellmate.de.
Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
12. Kinder und Jugendliche
Ein eigenes Konto können nur Personen ab 18 Jahren anlegen. Erfahren wir, dass ein Konto von einer jüngeren Person angelegt wurde, löschen wir es.
13. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.
Siehe auch Impressum und Nutzungsbedingungen.