Datenschutzerklärung für die App "First Horse"

Stand: 12. März 2026

1. Einleitung und Verantwortlicher

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer App "First Horse".

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Roman Bauer

Plaggenkrugstraße 33

26316 Varel

Deutschland

Telefon: +49 176 83 32 78 39

E-Mail: rbauer2812@gmail.com

Die App "First Horse" ist ein nicht-kommerzielles Hobby-Projekt und wird kostenfrei angeboten. Es werden keine In-App-Käufe, Werbung oder Spenden-Buttons integriert.

2. Datenverarbeitung bei der Registrierung und Nutzung

2.1 Notwendigkeit der Registrierung und Nutzungsumfang

Die Nutzung der App "First Horse" erfordert eine vorherige Registrierung. Ohne Registrierung ist die Nutzung der App nicht möglich. Die App ermöglicht es Ihnen, Stallnachrichten zu veröffentlichen, Pferdeprofile (inklusive der Verwaltung von Gesundheits- und Impfdaten), Belegungs- und Reservierungspläne, Futterpläne, Koppelpläne, Arbeitspläne und Hofregeln zu erstellen, zu verwalten, mit anderen berechtigten Nutzern zu teilen sowie über externe Links (Deep Links) weiterzugeben. Zudem bietet die App Administratoren die Möglichkeit, Kontaktlinks (z. B. für WhatsApp) zentral zu hinterlegen. Diese Funktionen werden durch ein Rollenkonzept gesteuert, das festlegt, welche Benutzer Lese-, Schreib-, Teil- oder Löschrechte für bestimmte Daten haben.

2.2 Daten, die bei der Registrierung erhoben werden

Bei der Registrierung erheben und speichern wir folgende personenbezogene Daten von Ihnen:

Rechtsgrundlage: Die Verarbeitung dieser Daten ist für die Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO) erforderlich, da ohne diese Daten eine Registrierung und Nutzung der App nicht möglich ist.

2.3 Daten, die während der Nutzung erhoben werden

Wir erfassen grundsätzlich keine Nutzungsdaten, Metadaten oder Standortdaten. Auf dem mobilen Endgerät werden App-Logs gespeichert, die der Fehlerbehebung dienen. Diese Log-Daten werden nicht automatisch an uns übermittelt. Sie haben die Möglichkeit, diese Log-Daten proaktiv und mit Ihrer ausdrücklichen Zustimmung an uns zu senden, um uns bei der Behebung von Problemen zu unterstützen. Um die Nutzerfreundlichkeit zu erhöhen und Sie angemeldet zu halten, speichern wir nach dem erfolgreichen Login Sessiondaten auf Ihrem Gerät. Diese Sessiondaten dienen dazu, eine Session über einen längeren Zeitraum aufrecht zu erhalten, ohne dass Sie Ihr Passwort erneut eingeben müssen. Speicherort: Die Sessiondaten werden sicher und verschlüsselt auf Ihrem mobilen Endgerät gespeichert. Auf iOS-Geräten wird der Keychain und auf Android-Geräten der EncryptedSharedPreferences von FlutterSecureStorage verwendet. Zweck: Die Speicherung ermöglicht es Ihnen, über längere Zeit in der App eingeloggt zu bleiben, ohne sich bei jedem App-Start neu authentifizieren zu müssen. Übermittlung: Die Sessiondaten werden nur verschlüsselt an unseren Server übermittelt. Rechtsgrundlage: Die Speicherung und Verarbeitung dieser technischen Daten ist für die Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO) erforderlich, da dies die Grundlage für eine reibungslose und komfortable Nutzung der App bildet.

Zugriff auf Kontakte

Die App bietet eine Komfortfunktion, mit der Sie beim Eintragen einer Telefonnummer in Pferdeprofilen oder bei anderen Kontaktdaten (z. B. für Tierärzte oder Schmiede) auf die Kontakte Ihres mobilen Endgeräts zugreifen können. Dieser Zugriff erfolgt nur, nachdem Sie Ihre ausdrückliche Einwilligung über die Systemabfrage Ihres Betriebssystems erteilt haben. Die App liest lediglich die von Ihnen ausgewählte Telefonnummer, um diese in das entsprechende Feld zu übernehmen. Es werden keine Kontaktlisten, Namen oder andere Daten an uns übertragen oder auf unseren Servern gespeichert. Die Verarbeitung der ausgewählten Telefonnummer dient ausschließlich der vereinfachten Dateneingabe durch den Nutzer.

Rechtsgrundlage: Dieser Zugriff und die vorübergehende Verarbeitung basieren auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Freigabe des Zugriffs erteilen.

Zugriff auf Fotos/Medien

Zur Ergänzung von Pferdeprofilen und Stallplänen sowie zur Einrichtung eines individuellen Benutzerprofilbildes können Sie der App die Berechtigung erteilen, auf die Fotos oder Medien auf Ihrem mobilen Endgerät zuzugreifen. Dieser Zugriff erfolgt nur nach Ihrer ausdrücklichen Einwilligung. Die App überträgt lediglich das von Ihnen ausgewählte Foto, das dann auf unseren Servern gespeichert wird. Wir greifen nicht unaufgefordert auf Ihre Fotogalerie zu und verarbeiten auch keine Metadaten Ihrer Bilder, wie zum Beispiel GPS-Standorte. Die Verarbeitung der ausgewählten Bilder dient der visuellen Darstellung von Pferden und Plänen innerhalb der App.

Rechtsgrundlage: Der Zugriff und die Verarbeitung der Bilder basieren auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Freigabe des Zugriffs erteilen.

Teilen-Funktion (Deep Links)

Die App bietet die Möglichkeit, verschiedene Inhalte (z. B. Pferdeprofile, Nachrichten, Belegungs- und Arbeitspläne, Regeln) über sogenannte Deep Links zu teilen. Wenn Sie diese Funktion nutzen, wird ein Link generiert, der von Ihnen über Drittanwendungen (z. B. Messenger, E-Mail) verschickt werden kann. Bitte beachten Sie, dass Personen, die diesen Link erhalten und öffnen, direkt zu den entsprechenden Inhalten in der App weitergeleitet werden. Wir erfassen nicht, über welche externen Kanäle oder an wen Sie diese Links teilen. Die Verantwortung für die rechtmäßige Weitergabe der Inhalte liegt beim jeweiligen Nutzer.

Rechtsgrundlage: Die Bereitstellung der technischen Teilen-Funktion (Generierung der Links) erfolgt zur Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO), da dies eine Kernfunktion der App ist. Für die datenschutzrechtliche Rechtmäßigkeit der tatsächlichen Weitergabe von Inhalten an Dritte (z. B. das Versenden eines Links an Personen außerhalb des Stalles) ist ausschließlich der jeweilige Nutzer auf Basis seiner eigenen Rechtsgrundlage (z.B. Einwilligung des Betroffenen) verantwortlich.

WhatsApp-Integration

Administratoren (Stallbesitzer) haben die Möglichkeit, in den App-Einstellungen eine WhatsApp-Telefonnummer sowie einen WhatsApp-Gruppeneinladungslink für den jeweiligen Stall zu hinterlegen. Diese Daten werden auf unseren Servern gespeichert und den berechtigten Nutzern des Stalles als Buttons (z. B. "Admin" oder "Gruppe") in der Navigation angezeigt. Wenn ein Nutzer auf einen dieser Buttons klickt, übergibt die App lediglich den Link an das Betriebssystem des Endgeräts, um die lokal installierte WhatsApp-Anwendung zu öffnen. Es werden dabei von unserer App keine weiteren personenbezogenen Daten (wie Ihr Name, Ihre Telefonnummer oder Inhaltsdaten) an WhatsApp übermittelt. Für die Datenverarbeitung innerhalb des Messenger-Dienstes nach dem Öffnen der App ist ausschließlich der Anbieter (WhatsApp Ireland Limited) verantwortlich.

Rechtsgrundlage: Die Speicherung der vom Administrator hinterlegten Kontaktnummern und Einladungslinks auf unseren Servern erfolgt auf Grundlage der freiwilligen Einwilligung des Administrators (Art. 6 Abs. 1 lit. a DSGVO) bei der Eingabe der Daten in den Einstellungen sowie zur Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO) zur Bereitstellung der App-Funktionalität für die Nutzer. Der reine Klick auf den Button stellt einen lokalen Vorgang auf dem Endgerät dar, für den wir keine weitere datenschutzrechtliche Verantwortlichkeit tragen.

Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App bietet die Möglichkeit, Push-Benachrichtigungen zu empfangen, um Sie über Neuigkeiten im Stall zu informieren. Hierfür nutzen wir den Dienst "Firebase Cloud Messaging" (FCM) des Anbieters Google (Details siehe Abschnitt 5). Wenn Sie Push-Benachrichtigungen in der App oder in den Systemeinstellungen Ihres Geräts aktivieren, wird ein gerätespezifischer Identifikations-Token generiert und in unserer Datenbank gespeichert. Dieser Token dient ausschließlich dazu, die Benachrichtigungen an Ihr spezifisches Gerät adressieren zu können. Es werden hierbei keine weiteren personenbezogenen Daten oder Geräteinformationen von uns an Google übermittelt.

Rechtsgrundlage: Die Verarbeitung und Speicherung dieses Tokens erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Aktivierung der Benachrichtigungen erteilen. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Push-Benachrichtigungen in der App oder den Geräteeinstellungen deaktivieren.

Meldefunktion für Inhalte ("Inhalt melden")

Um eine sichere und vertragsgemäße Nutzung der App zu gewährleisten, bieten wir eine Funktion zum Melden von potenziell rechtswidrigen oder unangemessenen Inhalten (z. B. Stallnachrichten) an. Wenn Sie diese Funktion nutzen, übermitteln Sie uns die interne ID des gemeldeten Inhalts, Ihre im Freitextfeld eingegebene Beschreibung des Problems sowie Ihre bei uns hinterlegte E-Mail-Adresse. Diese Daten werden per E-Mail an den App-Support gesendet. Zweck: Wir verarbeiten diese Daten ausschließlich zur Prüfung des gemeldeten Inhalts. Ihre E-Mail-Adresse wird mitgesendet, um bei Bedarf Rückfragen zum Sachverhalt stellen zu können oder Sie über das Ergebnis der Prüfung zu informieren. Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Aufrechterhaltung der Sicherheit, der Durchsetzung unserer Nutzungsbedingungen sowie der Abwehr von Haftungsansprüchen.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Aufrechterhaltung der Sicherheit, der Durchsetzung unserer Nutzungsbedingungen sowie der Abwehr von Haftungsansprüchen.

3. Datenverarbeitung durch die Ställe (Auftragsverarbeitung)

Die App "First Horse" dient Pferdeställen zur internen Verwaltung und Planung. Die Ställe sind hierbei die Verantwortlichen im Sinne der DSGVO für die Daten, die sie über die App verwalten oder teilen. Wir agieren in diesem Verhältnis als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Die folgenden Arten von personenbezogenen Daten können von den Ställen in der App eingepflegt, verwaltet und durch Berechtigte mit anderen Nutzern geteilt werden:

Werden Pferdeprofile oder Pläne durch den Eigentümer oder durch hierzu berechtigte Personen (gesteuert durch das Rollenkonzept der App) geteilt, so werden die enthaltenen Daten für die ausgewählten Empfänger sichtbar. Beim Teilen von App-Inhalten über externe Links (Deep Links) liegt es in der Verantwortung des Nutzers bzw. des Stalles sicherzustellen, dass die Weitergabe dieser Daten an Dritte datenschutzrechtlich zulässig ist.

Hinweis für Ställe:

Als Nutzer der App sind Sie (der Stall) der Verantwortliche für die Daten Ihrer Pferdebesitzer, Mitarbeiter und externen Dienstleister. Sie sind verpflichtet, diese Personen über die Datenverarbeitung in Ihrer eigenen Datenschutzerklärung zu informieren und die geltenden Datenschutzgesetze einzuhalten. Dies gilt insbesondere, wenn Sie als Mitarbeiter oder Stallbetreiber Pferdeprofile an Dritte (z.B. Mitreiter) freigeben oder WhatsApp-Gruppen verlinken. Zwischen uns (App-Betreiber) und Ihnen (Stall) wird ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen, der die Details unserer Zusammenarbeit im Bereich des Datenschutzes regelt.

4. Datenaufbewahrung und Löschung

5. Hosting und technische Dienstleister

Wir nutzen folgende Dienstleister für den Betrieb der App, die als Auftragsverarbeiter agieren können:

Es werden abgesehen von dem genannten Push-Benachrichtigungsdienst keine externen Analyse-Tools, Authentifizierungsdienste oder sonstige externe APIs eingebunden.

6. Cookies und ähnliche Technologien

Wir verwenden in unserer App keine traditionellen Cookies. Zur Aufrechterhaltung Ihrer angemeldeten Sitzung speichern wir jedoch Sessiondaten auf Ihrem mobilen Endgerät. Diese Daten werden sicher und verschlüsselt im iOS Keychain und in den Android EncryptedSharedPreferences abgelegt. Sie dienen ausschließlich dem Zweck, Sie eingeloggt zu halten, ohne dass Sie sich bei jedem App-Start neu authentifizieren müssen.

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Passwörter werden gehasht gespeichert. Die gesamte Kommunikation zwischen der App und dem Server erfolgt verschlüsselt über SSL/TLS.