Datenschutz­erklärung

Einleitung

Wir freuen uns über dein Interesse an unserer Plattform equidamus.at. Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir dich darüber, welche Daten wir bei der Nutzung unserer Website und Plattform erheben, wie wir diese verarbeiten und welche Rechte dir zustehen.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO, EU-Verordnung 2016/679) und dem österreichischen Datenschutzgesetz (DSG).

Besuch unserer Website

Beim Besuch unserer Website werden automatisch Informationen allgemeiner Natur erfasst (Server-Logfiles). Diese beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen deines Internet Service Providers, deine IP-Adresse und Ähnliches.

Diese Daten sind technisch notwendig, um die angeforderten Inhalte korrekt auszuliefern, und werden ausschließlich zur Optimierung unseres Internetauftritts statistisch ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

Reichweitenmessung (Statistik)

Wir zählen die Aufrufe unserer Angebots-, Trainer-, Stall- und Blogseiten, um zu verstehen, welche Inhalte gefragt sind. Die Auswertung erfolgt selbst gehostet, ohne Drittanbieter und ohne Cookies.

Um wiederkehrende Aufrufe von neuen unterscheiden zu können, wird aus deiner IP-Adresse, deinem Browser-Kennzeichen (User-Agent) und einem täglich wechselnden Zufallswert ein nicht umkehrbarer Prüfwert berechnet. Deine IP-Adresse wird dabei zu keinem Zeitpunkt gespeichert.

• Der tägliche Zufallswert und die Prüfwerte werden spätestens nach 48 Stunden gelöscht. Danach lässt sich ein Prüfwert auch von uns keiner Person mehr zuordnen.
• Der Prüfwert ist für jeden Inhalt verschieden — dein Verhalten über mehrere Seiten hinweg kann also nicht zusammengeführt werden.
• Dauerhaft gespeichert werden ausschließlich anonyme Summenwerte (Aufrufe pro Inhalt pro Tag). Kein seitenübergreifendes Tracking, keine Profilbildung, keine Weitergabe an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots). Du hast das Recht, dieser Verarbeitung nach Art. 21 DSGVO zu widersprechen.

Registrierung & Benutzerkonto

Für die Nutzung bestimmter Funktionen unserer Plattform ist eine Registrierung erforderlich. Dabei werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert als Bcrypt-Hash)
• Vor- und Nachname
• Gewählte Rolle (Mitglied, Trainer:in, Stallbetreiber:in)

Zur Verifizierung deiner E-Mail-Adresse senden wir dir einen Bestätigungslink. Deine Sitzung wird über HTTP-Cookies verwaltet, die für die Authentifizierung erforderlich sind.

Die Daten deines Benutzerkontos werden gespeichert, bis du dein Konto löschst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Profildaten & Plattformnutzung

Im Rahmen der Plattformnutzung verarbeiten wir je nach gewählter Rolle folgende Daten:

• Profilinformationen (Name, Ort, Telefonnummer, Über-mich-Text, Disziplinen)
• Profilbild und Hintergrundbild
• Trainer:innen-spezifische Daten (Ausbildung, Erfahrung, Vision, Umkreis, Standortkoordinaten)
• Stalldaten (Name, Adresse, Kontaktdaten, Standortkoordinaten)
• Angebote (Kurse, Unterrichtseinheiten, Beritt etc.)
• Buchungen und Bestellungen
• Bewertungen und Empfehlungen
• Nachrichten und Konversationen
• Rechnungsadressen (als Momentaufnahme bei Bestellungen gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Plattformfunktionen).

Datei-Uploads

Du kannst auf unserer Plattform Bilder hochladen (z. B. Profilbilder, Galerien, Angebotsbilder). Diese werden auf unserem Hosting-Anbieter Supabase gespeichert.

• Erlaubte Formate: JPEG, PNG, WebP
• Maximale Dateigröße: 5 MB
• Bilder werden vor dem Upload komprimiert

Die Dateien werden deinem Benutzerkonto zugeordnet und gelöscht, wenn du sie entfernst oder dein Konto löschst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Dabei werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse
• Zahlungsinformationen (Kreditkarte, Klarna, EPS etc.)
• Bestelldetails (Bestell-ID, Beträge)

Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Wir speichern lediglich Stripe-Referenz-IDs (z. B. für Zahlungsvorgänge, Abonnements und Rückerstattungen).

Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission).

Weitere Informationen findest du in der Datenschutzerklärung von Stripe

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bankverbindung für Auszahlungen (Trainer:innen)

Wenn du als Trainer:in in deinem Profil eine IBAN – und optional den Namen der Kontoinhaber:in – hinterlegst, speichern wir diese Angaben ausschließlich, um dir deine Einnahmen später auszuzahlen.

Sie liegen getrennt von deinen öffentlichen Profildaten in einer eigenen, zugriffsbeschränkten Tabelle: Zugriff haben nur du selbst und das equidamus-Team. Für andere Nutzer:innen – auch für angemeldete – sind sie zu keinem Zeitpunkt sichtbar, sie erscheinen auf keiner öffentlichen Seite und werden nicht an Dritte übermittelt.

Die Angabe ist freiwillig. Du kannst deine Bankverbindung jederzeit in deinem Profil ändern oder das Feld leeren – dann löschen wir den Datensatz. Löschst du dein Konto, wird er automatisch mitgelöscht. Für bereits durchgeführte Auszahlungen können unabhängig davon gesetzliche Aufbewahrungspflichten bestehen (§ 132 BAO, sieben Jahre).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Aufbewahrungspflichten).

Kartenintegration (OpenStreetMap)

Unsere Website verwendet Leaflet mit Kartenmaterial von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich), um Standorte von Trainer:innen und Ställen anzuzeigen.

Beim Laden der Karte werden Kartenbilder (Tiles) vom Server tile.openstreetmap.de abgerufen. Dabei wird deine IP-Adresse an den Tile-Server übermittelt. Es werden keine Cookies durch OpenStreetMap gesetzt.

Weitere Informationen findest du in der Datenschutzerklärung der OpenStreetMap Foundation

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Standortinformationen).

Geocoding (Nominatim)

Für die Umwandlung von Adressen in Koordinaten nutzen wir den Geocoding-Dienst Nominatim der OpenStreetMap Foundation. Die Abfragen erfolgen serverseitig über unsere eigene Schnittstelle — deine IP-Adresse wird dabei nicht an Nominatim weitergeleitet.

Übermittelte Daten: Ortsnamen bzw. Adressangaben, die du in Suchfelder eingibst. Die Ergebnisse werden für 24 Stunden zwischengespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

E-Mail-Versand (Resend)

Für den Versand von transaktionalen E-Mails (z. B. Buchungsbestätigungen, Benachrichtigungen, Kontaktanfragen) nutzen wir den Dienst Resend (Resend Inc., San Francisco, USA).

Dabei werden folgende Daten an Resend übermittelt:

• Empfänger-E-Mail-Adresse
• Betreff und Inhalt der E-Mail

E-Mails werden von noreply@equidamus.at versendet.

Weitere Informationen findest du in der Datenschutzerklärung von Resend

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zustellung von Benachrichtigungen).

Schriftarten (Google Fonts)

Unsere Website verwendet die Schriftart „Manrope“ von Google Fonts. Die Schriftarten werden beim Erstellen der Website heruntergeladen und von unserem eigenen Server ausgeliefert (Self-Hosting über Next.js). Es wird zur Laufzeit keine Verbindung zu Google-Servern hergestellt. Deine IP-Adresse wird nicht an Google übermittelt.

Community (Circle.so)

Wir bieten eine optionale Community-Funktion über den Dienst Circle.so (Circle Internet Inc.) an. Wenn du die Community nutzen möchtest, wirst du über Single Sign-On (SSO) angemeldet. Dabei werden folgende Daten an Circle.so übermittelt:

• E-Mail-Adresse
• Vor- und Nachname

Die Datenübermittlung erfolgt nur, wenn du aktiv die Community aufrufst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung).

Einbindung von YouTube-Videos

Unsere Website kann Videos der Plattform YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einbinden. Wenn du eine Seite mit einem eingebetteten YouTube-Video aufrufst, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche unserer Seiten du besucht hast.

Wenn du in deinem YouTube-/Google-Konto eingeloggt bist, kann YouTube dein Surfverhalten direkt deinem persönlichen Profil zuordnen. Dies kannst du verhindern, indem du dich vorher ausloggst.

Weitere Informationen findest du in der Datenschutzerklärung von Google

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung unserer Inhalte).

Newsletter (Mailchimp)

Für den Versand unseres Newsletters nutzen wir Mailchimp (Intuit Inc., 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA).

Wenn du dich für unseren Newsletter anmeldest, wird deine E-Mail-Adresse auf Servern von Mailchimp in den USA gespeichert. Wir verwenden ein Double-Opt-in-Verfahren — du erhältst zunächst eine E-Mail mit einem Bestätigungslink.

Mailchimp analysiert die Newsletter-Nutzung (z. B. Öffnungsraten, Klickverhalten) in unserem Auftrag. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail abbestellen.

Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Mailchimp/Intuit

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.

• Authentifizierungs-Cookies: Zur Aufrechterhaltung deiner Sitzung nach dem Login (HTTP-only Cookies, verwaltet durch Supabase Auth).

Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein. Auch unsere Reichweitenmessung arbeitet vollständig cookielos — siehe den Abschnitt „Reichweitenmessung (Statistik)“.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website).

Kontaktformular & Nachrichten

Wenn du uns per Kontaktformular oder über die Nachrichtenfunktion der Plattform kontaktierst, werden deine Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung der Anfrage und für etwaige Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Beschwerderecht bei der Aufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für Österreich zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich

www.dsb.gv.at

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten bestmöglich zu schützen:

• Verschlüsselte Übertragung aller Daten über HTTPS/TLS
• Content Security Policy (CSP) zum Schutz vor Cross-Site-Scripting
• Zugriffskontrollen auf Datenbankebene (Row Level Security)
• Sichere Passwortspeicherung (Bcrypt-Hashing)
• Rate Limiting zum Schutz vor Brute-Force-Angriffen

Aufbewahrungsfristen

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kontodaten: Bis zur Löschung deines Benutzerkontos
• Bestell- und Buchungsdaten: 7 Jahre (steuerrechtliche Aufbewahrungspflicht gemäß Bundesabgabenordnung)
• Nachrichten: Bis zur Löschung der Konversation oder des Benutzerkontos
• Hochgeladene Dateien: Bis zur Entfernung durch dich oder Löschung des Kontos

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Das Datum der letzten Aktualisierung findest du in der Seitenleiste.