Wer Verantwortlicher ist
Für die Daten, die ein Nutzer über sich selbst eingibt, und für den Betrieb des Dienstes ist Developti Studio d.o.o. der Verantwortliche. Führt ein Verein in der App Daten über seine Mitglieder, Pferde und Aktivitäten, ist für diese Daten der Verein eigenständiger Verantwortlicher, und der Betreiber des Dienstes handelt als dessen Auftragsverarbeiter und verarbeitet die Daten nach dessen Weisungen und im Rahmen dieser Bedingungen. Der Verein muss seine Mitglieder über die Verarbeitung informieren und dafür eine Rechtsgrundlage haben.
Welche Daten wir verarbeiten
- Kontodaten: Vorname, Nachname, E-Mail, Telefon, Adresse, Postleitzahl, Ort, Land, Rolle, Profilbild; optional das Körpergewicht (zur Kalorienberechnung).
- Nutzungsdaten: Vereine und Mitgliedschaften, Termine, Buchungen, Pferde und deren Pflege, Dokumente, Ausgaben, Ritt- und Trainingstagebücher, Beiträge, Nachrichten, Fotos.
- Standortdaten und GPS-Tracks: Näheres in Kapitel 12.
- Gesundheits- und Trainingsdaten: Näheres in Kapitel 13.
- Zahlungsdaten: Kartendaten verarbeitet und speichert ausschließlich Stripe; der Betreiber sieht nur den Zahlungsstatus, den Abo-Zeitraum und die ausgestellten Rechnungen.
- Technische Daten: Token für Anmeldung und Push-Benachrichtigungen, Gerät und App-Version, IP-Adresse, grundlegende Betriebsprotokolle für Sicherheit und Fehlerbehebung.
Zwecke und Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Dienstes, Buchungen, Kommunikation, Abrechnungen, Support.
- Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c): Ausstellung und Aufbewahrung von Rechnungen, steuerliche Pflichten, Beantwortung von Anfragen zuständiger Behörden.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit des Dienstes, Verhinderung von Missbrauch und Betrug, grundlegende Betriebsanalyse, Geltendmachung von Rechtsansprüchen.
- Einwilligung (Art. 6 Abs. 1 lit. a): Push-Benachrichtigungen, optionale Daten (z. B. Körpergewicht, Fotos), GPS-Aufzeichnung, Auslesen von Daten aus Apple Health bzw. Health Connect, Empfang von Newslettern. Die Einwilligung kann jederzeit widerrufen werden, was die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht berührt.
Auftragsverarbeiter und Übermittlungen
Daten geben wir nur an vertraglich gebundene Auftragsverarbeiter weiter, die wir für den Betrieb des Dienstes benötigen: Stripe (Zahlungen), Expo und Apple/Google (Zustellung von Push-Benachrichtigungen), Server-Hosting-Anbieter, Anbieter des E-Rechnungssystems, Anbieter des E-Mail-Versands. Mit allen bestehen Auftragsverarbeitungsverträge. Wir verkaufen keine Daten und geben sie nicht für deren Marketingzwecke an Dritte weiter. Verarbeitet ein Auftragsverarbeiter Daten außerhalb der EU/des EWR, sind die Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission geregelt.
Aufbewahrung
Wir speichern Daten bis zur Löschung des Kontos bzw. solange dies für die Zwecke erforderlich ist, für die sie erhoben wurden. Betriebsprotokolle werden bis zu 12 Monate aufbewahrt, ausgestellte Rechnungen und Buchhaltungsunterlagen entsprechend den gesetzlichen Fristen (in der Regel 10 Jahre). Einzelheiten zur Löschung finden sich in Kapitel 9.
Automatisierte Entscheidungsfindung
Der Dienst führt keine automatisierte Entscheidungsfindung oder Profilbildung mit rechtlicher Wirkung für die betroffene Person durch.
Rechte der betroffenen Person
Der Nutzer hat das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung. Anfragen nehmen wir unter [email protected] entgegen und beantworten sie ohne unangemessene Verzögerung, spätestens innerhalb eines Monats. Der Nutzer hat zudem das Recht auf Beschwerde beim Informationsbeauftragten der Republik Slowenien (Dunajska cesta 22, 1000 Ljubljana, [email protected]).