ZenEqui

Datenschutzerklärung

Noch nicht freigegeben. Die Beschreibung der Verarbeitung ist inhaltlich korrekt, die rechtlichen Einordnungen sind Vorschläge. Vor dem öffentlichen Start rechtlich prüfen lassen und die markierten Stellen ausfüllen.

1. Verantwortliche Stelle

ZenEqui ist ein Angebot der Einzelfirma Equi Zelder. Verantwortlich im Sinne der DSGVO ist damit nicht die App, sondern:

Equi Zelder, Chantal Zelder, Im Grabaton 9, 9494 Schaan, Liechtenstein
E-Mail: [email protected]

Offen: Ob eine Datenschutzbeauftragte zu benennen ist, und ob neben der DSGVO auch das Schweizer revDSG gilt (relevant, sobald gezielt Schweizer Kundinnen angesprochen werden).

2. Was wir verarbeiten und warum

Konto und Stammdaten. E-Mail-Adresse, Passwort (nur als Hashwert), Name, optional Adresse und Telefonnummer, Spracheinstellung. Zweck: Bereitstellung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Pferdedaten. Stammdaten, Abzeichen, Abstammung, Mikrochip- und UELN-Nummer, Verlaufseinträge, Vermessungen, Fotos, Standort. Zweck: die Funktion der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Adressbuch. Wer die App beruflich nutzt, erfasst Kontaktdaten ihrer Kundinnen. Für diese Daten ist die erfassende Person verantwortlich; Equi Zelder stellt dafür die Plattform bereit.

Offen: Ob und in welcher Form dafür ein Auftragsverarbeitungsvertrag zwischen Equi Zelder und den beruflichen Nutzerinnen abzuschliessen ist.

Gesundheitsbezogene Angaben. Verlaufseinträge können Angaben zu Behandlungen und Medikamenten eines Tieres enthalten. Diese betreffen das Tier, nicht die Person; sie sind keine Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie werden trotzdem gleich sorgfältig behandelt.

3. Wer die Daten sonst noch sieht

Andere Nutzerinnen: nur nach ausdrücklicher Freigabe. Wer ein Pferd erfasst, sieht seine Daten. Weitere Personen – die Hufbearbeiterin, die Tierärztin – sehen sie ausschliesslich, wenn die Eigentümerin ihnen dafür ausdrücklich Zugriff erteilt.

Support: kein stehender Zugriff. Mitarbeitende von Equi Zelder haben keinen laufenden Zugriff auf Kundendaten. Braucht der Support Einblick, erteilt die betroffene Person eine ausdrückliche, befristete und protokollierte Freigabe. Diese Einsicht ist ausschliesslich lesend.

Ehrlich anzumerken ist: Vollständig technisch ausgeschlossen ist ein Betreiberzugriff nicht, solange Equi Zelder die Datenbank selbst betreibt. Datenbank-Administration, direkte Datenbankzugriffe und Sicherungskopien liegen naturgemäss ausserhalb der Zugriffsregeln der Anwendung. Der Verzicht auf einen stehenden Zugriff ist insoweit eine organisatorische Zusage und keine technische Unmöglichkeit.

Anmeldung über Google (optional). Neben E-Mail und Passwort kann man sich mit einem Google-Konto anmelden. Der Weg über E-Mail und Passwort bleibt vollwertig bestehen – die Google-Anmeldung ist eine Bequemlichkeit, keine Voraussetzung.

Was zu Google fliesst. Erst beim Klick auf den Knopf: IP-Adresse, Browserkennung und Zeitpunkt. Google erfährt dadurch, dass eine Anmeldung bei ZenEqui stattfindet. Beim blossen Aufruf unserer Seiten fliesst dorthin nichts – das Google-Logo auf dem Knopf ist Teil unserer eigenen Seite, und auch Schriften liefern wir von unseren eigenen Servern aus. Wer den Knopf nicht drückt, hat keinen Kontakt zu Google.

Was von Google zurückkommt. Wir fragen zwei Bereiche ab (email und profile) und erhalten:

In der App verwendet werden davon nur Vorname, Nachname und E-Mail-Adresse – daraus entsteht der Kontakteintrag. Der Link auf das Profilbild wird nicht angezeigt und nicht weiterverarbeitet, bleibt aber technisch im Datensatz des Zugangs gespeichert; er wird mit dem Konto gelöscht. Ein Telefonnummer- oder Kalenderzugriff findet nicht statt. Die Sprache der Oberfläche stammt nicht von Google, sondern aus der eigenen Einstellung.

Ein Konto, nicht zwei. Wer bereits ein Konto mit E-Mail und Passwort hat und sich danach mit derselben, bestätigten E-Mail-Adresse über Google anmeldet, landet im selben Konto – die beiden Anmeldewege werden verbunden. Es entstehen keine zwei getrennten Datenbestände.

Empfängerin: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist für die Verarbeitung im eigenen Haus selbst verantwortliche Stelle.

Anmeldung über Facebook bieten wir nicht an. Sollte ein weiterer Anbieter dazukommen, wird diese Erklärung vorher entsprechend ergänzt.

Offen: Rechtsgrundlage dieser Übermittlung (Vorschlag: Art. 6 Abs. 1 lit. b, weil die Person sie selbst und gezielt auslöst und ein gleichwertiger Alternativweg besteht) sowie die aktuelle Grundlage für den Drittlandtransfer in die USA (Angemessenheitsbeschluss und/oder Standardvertragsklauseln) – der Status ist beim Verfassen frisch zu prüfen.

E-Mail-Versand. Bestätigungs- und Passwortmails versenden wir über Brevo (Sendinblue GmbH). Übermittelt wird die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.

Zuchtbuch-Abgleich (optional). Wird ein Pferd mit einem Zuchtbuch abgeglichen, ruft unser Server die öffentliche Seite des Verbands ab und speichert das Ergebnis zwischen. Darin können Namen von Züchterin und Betrieb enthalten sein.

Offen: Ob der automatisierte Abruf mit den Nutzungsbedingungen des Verbands vereinbar ist und wie lange das Ergebnis zwischengespeichert werden darf.

Öffentlich gestellte Pferde. Nur wenn beide dafür vorgesehenen Schalter aktiviert sind, ist ein Pferd öffentlich abrufbar – mit Name, Rasse, Geburtsjahr, Geschlecht, Farbe, Abzeichen, Nutzung, Abstammung als Namen und den fünf festen Fotos. Nicht öffentlich sind UELN, Mikrochipnummer, Zuchtbuchnummer, Verlaufseinträge, Vermessungen und der Standort.

4. Wo die Daten liegen

Auf Servern, die Equi Zelder selbst betreibt und selbst verwaltet. Sie stehen im Rechenzentrum Nürnberg der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – also innerhalb der EU. Hetzner stellt die Maschine und das Rechenzentrum und ist insoweit Auftragsverarbeiterin; die Anwendung, die Datenbank und deren Verwaltung liegen bei Equi Zelder.

Von der Datenbank wird jede Nacht ein Abzug erstellt und sieben Tage lang aufbewahrt.

Offen und vor dem öffentlichen Start zu erledigen: Die nächtlichen Abzüge liegen derzeit auf demselben Server und sind nicht verschlüsselt. Beides soll sich vor dem Start ändern – Abzüge verschlüsselt und ausser Haus, und ein Rückspielen einmal wirklich geprobt. Diese Stelle nennt bewusst den Ist-Zustand: Hier stand zuvor bereits die Zusage „verschlüsselt und ausserhalb des Servers", und eine Datenschutzerklärung, die mehr verspricht als die Anlage hält, ist schlimmer als eine lückenhafte.

5. Speicherdauer

Daten werden gespeichert, solange das Konto besteht. Nach der Löschung des Kontos werden sie entfernt; wo Einträge anderer Personen darauf verweisen, bleibt ein namenloser Platzhalter ohne Name und Kontaktdaten bestehen. Nachweise über erteilte Support-Freigaben bleiben als Beleg erhalten.

Offen: Aufbewahrungsfristen für gesetzlich aufbewahrungspflichtige Angaben, insbesondere die Medikamentenhistorie von Pferden, die als Nutztier geführt werden.

6. Cookies und lokaler Speicher

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Die App speichert im Browser ausschliesslich, was für den Betrieb nötig ist: die Anmeldesitzung sowie kleine Einstellungen wie die gewählte Sortierung. Diese Angaben verlassen das Gerät nicht.

Anzupassen, sobald die werbefinanzierte Variante kommt: Ein Werbenetzwerk setzt in aller Regel Cookies und erfordert eine Einwilligungsabfrage.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zwei davon kannst du selbst ausüben, ohne uns zu schreiben: Unter Mein Konto in der App lädst du alles herunter, was zu dir gespeichert ist, und löschst dein Konto. Für alles Weitere: [email protected].

Interne Notizen, die Dienstleisterinnen über eine Person führen, sind in der Selbstauskunft nicht enthalten; sie sind auch in der App für die betroffene Person nicht sichtbar. Auf Anfrage prüfen wir den Einzelfall.

Ausserdem steht dir ein Beschwerderecht bei der Datenschutzstelle Liechtenstein zu.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Stand: 2026-09-08.