Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Diese Datenschutzerklärung erklärt, wie wir deine personenbezogenen Daten sammeln, nutzen und schützen. Sie gilt für alle Dienste, die über HorseCompanion bereitgestellt werden.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist der Betreiber von HorseCompanion. Bei Fragen zum Datenschutz kannst du dich jederzeit über die Feedback-Funktion in der App an uns wenden.

Welche Daten wir sammeln

Wir sammeln die Daten, die für die Funktion der App nötig sind: E-Mail-Adresse und Name bei der Registrierung, Informationen zu deinen Pferden (Name, Rasse, Geburtsdatum, Fotos), Aktivitäten und Kalendereinträge, Gesundheitsakten und Fütterungspläne, Trainingseinträge und BCS-Bewertungen, Ausgaben und Belege, Notfallkontakte und QR-Code-Notfallprofile. Bei aktiviertem GPS-Ausritt-Tracking werden Standortdaten nur während eines aktiven Ritts erfasst und gespeichert. Technisch fallen zusätzlich an: IP-Adresse und Browserkennung (User-Agent) bei jedem Zugriff, Angaben zu deinen angemeldeten Geräten und Sitzungen, Protokolle sicherheitsrelevanter Aktionen einschliesslich IP-Adresse und Browserkennung, Nutzungsereignisse mit der aufgerufenen Seite samt Parametern und Verweisquelle, Metadaten deiner Passkeys, die Adresse deines Push-Endpunkts im Browser oder die Gerätekennung für Benachrichtigungen in der App sowie Protokolle über versendete E-Mails.

Wie wir deine Daten nutzen

Deine Daten werden ausschliesslich für die Bereitstellung und Verbesserung des Dienstes verwendet. Dazu gehören: die Koordination von Reitbeteiligungen zwischen Partnern, die Anzeige deiner Pferde, Aktivitäten und Gesundheitsdaten, Benachrichtigungen und Erinnerungen sowie Nutzungsstatistiken zur Fehlersuche und zur Weiterentwicklung der App. Diese Nutzungsereignisse sind deinem Konto zugeordnet und damit nicht anonym. Anonym sind erst die daraus gebildeten Tagesauswertungen. Wir verkaufen keine Daten an Dritte und verwenden sie nicht für Werbezwecke.

Cookies & Tracking-Technologien

HorseCompanion setzt keine eigenen Cookies. Wir verwenden localStorage für funktionale Zwecke (Authentifizierung, Spracheinstellung, Theme-Präferenz) und sessionStorage für die Sitzungsverwaltung. Cloudflare als CDN- und WAF-Anbieter kann technisch notwendige Sicherheits-Cookies setzen. Bei Zustimmung zur Analyse-Kategorie setzen wir zusätzlich Sentry für Session-Aufzeichnung und Performance-Tracking ein sowie Nutzungsstatistiken, die im Browser erhoben werden. Unabhängig von dieser Einwilligung protokolliert der Server Vorgänge, die du in der App auslöst, etwa das Anlegen oder Ändern eines Eintrags. Dabei werden deine Konto-Kennung und die Browserkennung mitgeschrieben. Diese serverseitige Erfassung dient dem Betrieb, der Fehlersuche und der Weiterentwicklung und lässt sich nicht abschalten. Du kannst deine Einstellungen jederzeit über das Cookie-Banner oder unter Sicherheit & Datenschutz in deinem Profil anpassen.

Drittanbieter-Dienste

Wir nutzen folgende Drittanbieter. Cloudflare stellt CDN, WAF und DDoS-Schutz bereit. Jede Verbindung läuft darüber, einschliesslich IP-Adresse und Browserkennung. Sentry überwacht Fehler und erhält Fehlerberichte mit technischen Angaben, darunter auch deine E-Mail-Adresse. Session-Aufzeichnung und Performance-Tracking laufen nur mit deiner Zustimmung. Ein von dir abgeschickter Fehlerbericht enthält zusätzlich Name, E-Mail-Adresse und den Namen des betroffenen Pferds. Brevo versendet unsere E-Mails und erhält dabei Empfängeradresse, Name und den vollständigen Inhalt der Nachricht sowie die Zustellereignisse dazu. Für Benachrichtigungen im Browser erhalten die Push-Dienste der Browserhersteller (Google, Mozilla, Apple) die geräte-eindeutige Endpunkt-Adresse. Der Inhalt der Meldung ist Ende-zu-Ende verschlüsselt und für sie nicht lesbar. Die Endpunkt-Adresse löschen wir, wenn du die Benachrichtigungen ausschaltest, wenn du dich in diesem Browser abmeldest, wenn der Push-Dienst sie als ungültig meldet, und spätestens mit deinem Konto. Für Benachrichtigungen in der App gilt der eigene Abschnitt dazu. OpenStreetMap liefert die Kartenkacheln. Dein Browser lädt sie direkt, dabei werden deine IP-Adresse und der angezeigte Kartenausschnitt übermittelt. ip-api.com ordnet deinen Sitzungen im Sicherheitsbereich einen Ort zu und erhält dafür deine gekürzte IP-Adresse. Diese Dienste verarbeiten Daten auch ausserhalb der Schweiz.

Benachrichtigungen in der App

In der Android-App stellt Firebase Cloud Messaging (FCM) von Google die Benachrichtigungen zu, in der iOS-App der Apple Push Notification service (APNs) von Apple. Das geschieht nur, wenn du Benachrichtigungen in der App einschaltest. Der Dienst erhält dann eine Kennung, die dein Gerät für die App vergibt, und den Inhalt jeder Meldung, also Titel und Text. Dieser kann Namen von Pferden und anderen Personen enthalten. Anders als bei Benachrichtigungen im Browser ist der Inhalt dabei nicht Ende-zu-Ende verschlüsselt, die Übertragung selbst ist verschlüsselt. Zweck ist allein die Zustellung der Meldungen. Die Daten werden nicht für Werbung verwendet und nicht an weitere Dritte weitergegeben. Google und Apple verarbeiten sie auch ausserhalb der Schweiz. Rechtsgrundlage ist deine Einwilligung, die du mit dem Einschalten erteilst. Du kannst sie jederzeit widerrufen, indem du die Benachrichtigungen wieder ausschaltest. Die Gerätekennung speichern wir, solange sie gültig ist. Wir löschen sie, wenn du dich in der App abmeldest, wenn der Dienst sie als abgelaufen oder ungültig meldet, und spätestens mit deinem Konto.

Programm-Updates der App

Die Apps laden Programm-Updates ausschliesslich von unserer eigenen Domain (www.horsecompanion.ch/app-updates/) und nicht über einen Anbieter. Die Abfrage, ob ein Update bereitsteht, enthält keine Kennung. Beim Herunterladen eines Updates überträgt die App eine zufällig erzeugte Geräte-ID. Diese ID ist weder aus deinem Konto noch aus Merkmalen deines Geräts abgeleitet und geht nur an unsere Domain. Wir speichern sie nicht und werten sie nicht aus.

Datenspeicherung & Sicherheit

Alle Daten werden verschlüsselt übertragen (TLS/HTTPS). Unsere eigene Datenbank und die hochgeladenen Dateien liegen auf Servern in der Schweiz. Die oben genannten Drittanbieter verarbeiten Daten auch ausserhalb der Schweiz. Der Zugang ist durch Authentifizierung mit Einmal-Codes geschützt. Regelmässige Backups sichern deine Daten gegen Verlust. Sitzungen können jederzeit im Sicherheitsbereich eingesehen und widerrufen werden.

Deine Rechte

Du hast jederzeit das Recht auf: Auskunft über deine gespeicherten Daten, Export deiner Daten im JSON-Format (über Sicherheit & Datenschutz im Profil), Löschung deines Accounts und aller zugehörigen Daten, Widerruf deiner Einwilligung zum Analyse-Tracking. Zur Ausübung deiner Rechte nutze die entsprechenden Funktionen in der App oder kontaktiere uns über die Feedback-Funktion.

Aufbewahrungsfristen

Deine Daten werden gespeichert, solange dein Konto besteht. Löschst du dein Konto selbst, werden dein Konto und die zugehörigen Inhalte sofort und unwiderruflich entfernt. Davon ausgenommen bleiben Protokolle über bereits versendete E-Mails, die Empfängeradresse und Name enthalten, sowie eine von dir freiwillig angegebene Begründung für die Löschung. Wird ein Konto längere Zeit nicht genutzt, melden wir uns nach 90 Tagen bei dir. Bleibt es weiterhin ungenutzt, kündigen wir die Löschung mindestens 30 Tage vorher mit konkretem Datum per E-Mail an und löschen das Konto spätestens 180 Tage nach der letzten Nutzung. Du kannst dein Konto jederzeit behalten, indem du dich anmeldest oder den Link in unserer E-Mail anklickst, oder es pausieren. Bereits erstellte Sicherungskopien sind von einer Löschung nicht erfasst. Sie werden im Rahmen der Aufbewahrung innerhalb von längstens drei Monaten automatisch überschrieben. Verdichtete Tagesauswertungen ohne Personenbezug können länger aufbewahrt werden.

Konto löschen

Wie du dein Konto löschst, was dabei entfernt wird und was bestehen bleibt, steht Schritt für Schritt auf einer eigenen Seite: Zur Anleitung zur Kontolöschung

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Wesentliche Änderungen werden über die App kommuniziert. Die weitere Nutzung nach einer Aktualisierung gilt als Zustimmung zur geänderten Erklärung.