Datenschutzerklärung · Equiday
Fassung 2026-10-23.1 · 23. Oktober 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten durch Equiday ist entneo UG (haftungsbeschränkt), Donaustraße 44, 12043 Berlin, Deutschland, vertreten durch Geschäftsführer Christoph Hahn. Datenschutzanfragen und Anfragen zu deinen Betroffenenrechten kannst du an team@equiday.app oder an die postalische Anschrift richten.
2. Geltungsbereich und Grundprinzip
Diese Hinweise beschreiben die native Equiday-App, die Konto-Seiten auf auth.equiday.app und open.equiday.app sowie die öffentlichen Supportseiten. Equiday dient der privaten Organisation und Dokumentation von Pferden, Aktivitäten, Terminen und Ausritten. Deine Kontodaten und gespeicherten Inhalte werden mit deinem Konto verknüpft. Pferdeangaben sind nicht schon allein deshalb Gesundheitsdaten einer natürlichen Person; Dokumente oder Freitexte können jedoch personenbezogene Angaben enthalten. Bitte erfasse nur Inhalte, für deren Nutzung du berechtigt bist, und keine unnötigen sensiblen Angaben zu anderen Personen. Freiwillige Clubs, Freundschaften und private Chats ergänzen diese Funktionen. Die dafür verarbeiteten Daten und Empfänger beschreiben die Abschnitte 5c und 5d.
3. Konto, Anmeldung und Sicherheit
Für ein Cloud-Konto verarbeiten wir insbesondere E-Mail-Adresse, interne Kontokennung, Anmeldemethode, Bestätigungsstatus und technische Sitzungsdaten. Passwörter werden über den Authentifizierungsdienst geprüft; sie werden nicht in Supportmeldungen oder Slack-Nachrichten aufgenommen. Bestätigung, Passwortzurücksetzung und sicherheitsrelevante Änderungen können Transaktionsmails auslösen. Soweit die Apple-Anmeldung in deiner App-Version verfügbar ist und du sie auswählst, kannst du dich damit registrieren und anmelden, ohne ein Equiday-Passwort festzulegen. Apple übermittelt nach deiner Freigabe eine Identitätskennung und gegebenenfalls deinen Namen sowie eine normale oder von Apple bereitgestellte private E-Mail-Adresse. Ein von Apple beim ersten Anmelden bereitgestellter Name kann als Anzeigename deines Equiday-Profils übernommen werden; ein bereits gesetzter Anzeigename bleibt erhalten. Dein Apple-Passwort wird nicht an Equiday übermittelt.
Für den Nachweis der Apple-Identität verarbeitet die App die von Apple ausgestellten Anmeldenachweise über den bestehenden Authentifizierungsdienst Supabase. Für eine erneute Bestätigung und den Widerruf bei einer bestätigten Kontolöschung werden die dafür erforderlichen Apple-Nachweise und Autorisierungscodes über den Equiday-Server mit Apple geprüft beziehungsweise ausgetauscht. Der Widerruf der zugehörigen Apple-Autorisierung ist Teil des vorgesehenen Apple-Kontolöschablaufs. Kontolöschung und Kündigung eines Apple-Abos bleiben getrennte Vorgänge.
Eine von Apple bereitgestellte verifizierte E-Mail-Adresse kann nach der Identitätslogik des Authentifizierungsdienstes einem bereits bestehenden Equiday-Konto zugeordnet werden. Eine private Relay-Adresse kann von deiner bisher genutzten Adresse abweichen. Zum bewussten Hinzufügen der Apple-Anmeldung zu einem bestehenden Konto bietet die App einen gesonderten Vorgang mit Nachweis der bestehenden Anmeldung und des Apple-Kontos. Die App führt nicht selbst Pferde, Dateien, Finanzdaten oder Abonnements zweier unterschiedlicher Equiday-Konten zusammen.
Rechtsgrundlage für Konto und angeforderte Funktionen ist Art. 6 Abs. 1 Buchst. b DSGVO; Missbrauchsschutz und technische Sicherheit beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist ein zuverlässiger und gegen unbefugte Nutzung geschützter Dienst. Ohne erforderliche Kontodaten ist die Cloud-Nutzung nicht möglich.
4. Pferdedaten, Dateien, Termine und Berichte
Wenn du diese Funktionen nutzt, verarbeiten wir Pferdestammdaten, Fotos, manuelle Aktivitäten, gemessene Einheiten, Beobachtungen, Impfdatensätze, Termine, Erinnerungspräferenzen und hochgeladene Dokumente. Du bestimmst die Inhalte und kannst eigene Datensätze über die angebotenen App-Funktionen ändern oder löschen. Die Cloud-Datenbank und der private Dateispeicher des Equiday-Projekts befinden sich in Frankfurt am Main. Rein lokale Entwürfe und Demo-Inhalte werden nicht allein durch ihre Anzeige zu Cloud-Daten. PDF-Berichte und Exporte erzeugst und teilst du selbst; eine automatische Weitergabe an einen Tierarzt ist nicht vorgesehen. Die Verarbeitung angeforderter Speicher-, Synchronisations- und Exportfunktionen erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO.
4a. Persönliche Pferdekosten und private Belege
Wenn du den Finanzbereich nutzt, verarbeiten wir die von dir erfassten Ausgaben und monatlichen Kostenplanungen. Dazu gehören Betrag und Währung, Beschreibung, Kategorie, Kostenmonat, Zahlungszustand, gegebenenfalls Fälligkeit und Zahlungsdatum, Pferdezuordnung, Wiederholungsangaben und freiwillige Notizen. Hinzu kommen die von dir ausgewählten, fotografierten oder gescannten Belegoriginale als PDF oder Bild sowie Dateiname, Dateityp, Größe und technische Merkmale zur Prüfung der Dateiintegrität. Die Angaben erfasst beziehungsweise bestätigst und prüfst du selbst. Die Funktion liest keine Bankkonten aus und löst keine Zahlungen aus. Aus deinen gespeicherten Finanzposten können Übersichten und aggregierte Vergleiche, insbesondere Monatsvergleiche, Jahresverläufe und Summen nach Kostenkategorie, für deine persönliche Kostenplanung berechnet werden.
Wenn du die Belegerkennung bewusst startest, liest Apple-Texterkennung die ausgewählte Bild- oder PDF-Datei auf deinem Gerät. Dafür wird die Datei nicht an einen zusätzlichen Erkennungs- oder KI-Dienst übertragen. Der erkannte Text wird lokal ausgewertet, um Vorschläge beispielsweise für einen Betrag, eine Beschreibung, das Belegdatum oder die Zahlungsfrist anzuzeigen. Du wählst die zu übernehmenden Angaben aus und bestätigst sie vor dem Speichern. Die Erkennung bestätigt keine Zahlung und ersetzt keine eigene Prüfung. Bereits manuell geänderte Felder werden bei der Übernahme nicht unbemerkt überschrieben. Die ursprüngliche Datei wird durch die Erkennung nicht verändert. Die von dir bestätigten und gespeicherten Angaben sowie gegebenenfalls der angehängte Originalbeleg werden weiterhin über die bestehende private Finanzspeicherung verarbeitet; allein die lokale Erkennung übermittelt keinen Beleg an einen zusätzlichen Dienst.
Diese Daten werden mit deinem Equiday-Konto verknüpft und im bestehenden Equiday-Backend mit Supabase gespeichert. Finanzdaten und Belege werden weder durch gemeinsamen Pferdezugriff noch durch eine Teamrolle oder Clubmitgliedschaft für andere Nutzer freigegeben. Eine von dir bewusst im privaten Chat gesendete Kostenkarte ist davon getrennt: Nur die von dir für diese Karte eingegebenen Angaben werden dem ausgewählten Empfänger bereitgestellt; dein übriger Finanzbereich und Belege bleiben privat. Die technischen Dienste verarbeiten die Inhalte nur für die beschriebenen Funktionen und deren Betrieb. Die ergänzenden Angaben zu Anbietern, internationalen Übermittlungen und deinen Rechten in dieser Datenschutzerklärung gelten auch hierfür.
Unfertige Eingaben und noch nicht hochgeladene Belegdateien können als kontogebundener, geschützter Entwurf auf deinem Gerät verbleiben. Du kannst den Entwurf fortsetzen oder ausdrücklich verwerfen. Die Verarbeitung für die von dir angeforderte persönliche Kostenplanung, Speicherung und Bereitstellung der Belege sowie den eigenen Export erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Zugriffsschutz, Integritätsprüfung und die Vermeidung verspäteter oder wiederholter Dateispeicherungen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein zuverlässiger Betrieb und der Schutz deiner privaten Inhalte.
Gespeicherte eigene Finanzdaten bleiben grundsätzlich bis zu deiner bewussten Löschung oder Kontolöschung erhalten. Das Löschen eines Pferdes oder der Verlust des Pferdezugriffs löscht deine bereits gespeicherten persönlichen Kosten nicht automatisch. Der eigene Kontoexport umfasst Finanzdaten und die zugeordneten Belegoriginale und setzt für diese eigenen Inhalte kein aktives Abo oder fortbestehenden Pferdezugriff voraus. Eine bestätigte Kontolöschung umfasst die eigenen Finanzdaten, Belegzuordnungen und die Löschaufträge für die Originaldateien.
Zum Schutz vor doppelten oder widersprüchlich wiederholten Änderungen speichern wir bis zur Kontolöschung technische Nachweise der ausgeführten Finanzänderungen mit den jeweils übermittelten Eingabedaten. Dazu können auch frühere Beträge, Beschreibungen, Notizen und Belegmetadaten gehören, wenn ein Kostenposten später geändert oder gelöscht wurde. Diese Nachweise sind nicht Teil der laufenden Monatsübersicht und werden nicht mit anderen Nutzern geteilt.
Noch keinem gespeicherten Kostenposten zugeordnete hochgeladene Entwurfsbelege laufen nach 24 Stunden ab der technischen Reservierung für die weitere Zuordnung ab und werden zur Bereinigung vorgesehen. Gelöschte oder abgelaufene Belege werden über den bestehenden Dateilöschlauf entfernt; Fehler werden erneut bearbeitet. Dies ist keine Zusage einer sofortigen physischen Löschung oder einer Löschung sämtlicher Sicherungskopien innerhalb von 24 Stunden. Die ergänzenden Angaben zu Sicherungen und technischen Protokollen in Abschnitt 11 gelten weiter.
Nach der Dateibereinigung bleiben minimale technische Zuordnungspfade und Zeitpunkte als Löschsperrmerkmale bestehen, auch nach der Löschung des zugehörigen Kontos. Sie verhindern die Wiederverwendung gelöschter Dateikennungen und ermöglichen die erneute Bereinigung einer verspätet abgeschlossenen Speicherung. Diese weiterhin pseudonymen Kennungen enthalten keine Beträge, Notizen oder Beleginhalte.
4b. Freiwilliger Apple-Kalenderabgleich
Der Kalenderabgleich ist eine optionale, von dir angeforderte Funktion. Erst nach deiner Freigabe fordert Equiday den vollständigen EventKit-Kalenderzugriff des Betriebssystems an. Du verbindest ausdrücklich einen eigenen Equiday-Kalender mit einem ausgewählten Pferd und deinem Equiday-Konto. Zur Einrichtung werden Kalenderquellen, Kalendernamen und technische Kalenderkennungen auf deinem Gerät verarbeitet. Ereignisinhalte anderer persönlicher Kalender werden nicht in den Pferdekalender übernommen. Eine lokale Demo fordert keinen Kalenderzugriff an und verarbeitet keine Gerätekalender.
Im verbundenen Kalender werden Titel, Beginn, Ende, Ganztägigkeit, Zeitzone, Ort, Notizen und höchstens eine unterstützte Erinnerung mit den Terminen des Pferdes in beide Richtungen abgeglichen. Technische Ereigniskennungen und bei Serien das ursprüngliche Vorkommen dienen der Zuordnung. Übernommene Termine werden im bestehenden Equiday-Dienst gespeichert und sind für die berechtigten Betreuungspersonen dieses Pferdes sichtbar. Vor dem Verbinden weist ein Bestätigungsdialog auf diese gemeinsame Sichtbarkeit hin. Der Kalenderabgleich überträgt keine privaten Finanzdaten oder Belegdateien in Apple-Kalender oder Betreuungsteams.
Beim Übernehmen von Equiday-Terminen in den verbundenen Kalender werden die genannten Terminangaben in dessen Speicher geschrieben. Ist dafür ein Kalenderdienst wie iCloud oder ein anderer von dir eingerichteter Kalenderanbieter zuständig, kann dieser die Angaben ebenfalls speichern und zwischen deinen Geräten übertragen. Für diesen Dienst gelten zusätzlich dessen Datenschutzhinweise und deine dortigen Einstellungen. Bei ausdrücklich verknüpften Apple-Terminen kann ein Equiday-Link mit internen Konto- und Terminkennungen zur Zuordnung, Wiederherstellung nach Unterbrechungen und zum Öffnen des Termins gespeichert werden. Bereits vorhandene fremde Links werden dabei nicht ersetzt.
Für den Abgleich speichert Equiday auf deinem Gerät kontogebundene Kalenderverbindungen, Ereigniszuordnungen und Vergleichsstände mit den erforderlichen Terminangaben. Diese lokalen Dateien sind geschützt und vom Gerätebackup ausgeschlossen. Sie ermöglichen, Änderungen, Unterbrechungen und beidseitige Konflikte zu erkennen. Die Einrichtung gilt je Gerät; pro Pferd soll nur ein Gerät abgleichen. Der reguläre rollierende Zeitraum umfasst zwölf Monate Vergangenheit und 24 Monate Zukunft. Bereits verknüpfte, verschobene Ereignisse können zur sicheren Wiederzuordnung auch außerhalb dieses Fensters nachgelesen werden. Der Abgleich erfolgt während der Nutzung der App und kann zusätzlich manuell gestartet werden. Eine ständige Synchronisierung im Hintergrund wird nicht zugesichert.
Beidseitige Änderungen oder eine Änderung gleichzeitig mit einer Löschung werden dir zur Entscheidung angezeigt. Nicht verlustfrei übernehmbare Angaben, etwa Einladungen mit Teilnehmern oder mehrere Erinnerungen, werden zur Prüfung angehalten. Bereits dokumentierte, erledigte Termine und medizinisch verknüpfte Termine werden nicht durch einen Apple-Import überschrieben. Bei einem erfolgreichen konfliktfreien beziehungsweise von dir bestätigten Abgleich entfernt das Löschen oder Absagen in Equiday das zugeordnete Apple-Vorkommen. Löschen in Apple sagt dann den verbundenen Equiday-Termin ab, wobei der bisherige Eintrag im Verlauf erhalten bleibt. Das ist keine vollständige Löschung des gespeicherten Verlaufs.
Du kannst die Verbindung in Equiday ausschalten und den Kalenderzugriff in den Systemeinstellungen widerrufen. Das stoppt künftige Abgleiche. Ausschalten löscht weder bereits gespeicherte Termine noch die lokale Verbindungs- und Zuordnungshistorie. Eine bestätigte Kontolöschung beziehungsweise Kontoinvalidierung entfernt die zugehörige lokale Konfigurations- und Zuordnungsdatei auf dem Gerät, auf dem die App diesen Vorgang verarbeitet. Andere Geräte können erst bei ihrer nächsten entsprechenden Verarbeitung reagieren. Bereits in Apple beziehungsweise beim gewählten Kalenderanbieter gespeicherte Kalender und Termine werden dadurch nicht automatisch gelöscht. Dort verwaltest und löschst du diese Inhalte selbst; auch Kopien anderer Personen lassen sich dadurch nicht zurückrufen. Die bisherigen Regeln für gemeinsam betreute Pferdedaten und die Grenzen technischer Sicherungskopien bleiben bestehen.
Die Verarbeitung für den von dir angeforderten Kalenderabgleich erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Die iOS-Freigabe ist zusätzlich eine technische Voraussetzung und aktiviert weder Werbung noch eine freiwillige Nutzungsmessung. Du kannst Equiday ohne diesen Kalenderabgleich verwenden.
5. Standort und Ausrittaufzeichnung
Wenn du auf der Tourkarte „Standort anzeigen“ auswählst und die iOS-Standortfreigabe erteilst, ermittelt Equiday einen aktuellen Standort zur Kartenzentrierung. Die Genauigkeit richtet sich auch nach deiner iOS-Freigabe. Diese einmalige Anzeige startet keine Ausrittaufzeichnung und legt keine gespeicherte Tour an. Auch „GPS vorbereiten“ prüft zunächst die Standortbereitschaft, ohne bereits eine gespeicherte Tour anzulegen.
Erst wenn du die Aufzeichnung bewusst startest und die erforderliche genaue iOS-Standortfreigabe erteilst, verarbeitet Equiday fortlaufende genaue Standortpunkte, Messzeiten, Genauigkeit, Geschwindigkeit und daraus berechnete Strecke und Dauer. Während einer gestarteten Einheit kann die Aufzeichnung auch im Hintergrund und bei gesperrtem Bildschirm laufen. Die Ergebnisse werden zunächst auf dem Gerät gesichert; anschließend werden abgeschlossene Einheiten und die private Route mit deinem Konto synchronisiert. Ohne Internet kann diese Synchronisierung ausstehen. Das Pausieren oder Beenden der Aufzeichnung beendet die weitere Messung für die Einheit; zum Fortsetzen ist eine bewusste Aktion nötig. Eigene Ausritte kannst du löschen oder exportieren. Eine gespeicherte Route kann von aktuell berechtigten Mitgliedern des Betreuungsteams des jeweiligen Pferdes innerhalb von Equiday abgerufen werden. Eine automatische Zusendung der Route an Tierärzte oder Slack erfolgt nicht. Eine Nutzung für Werbung ist nicht vorgesehen.
Die Verarbeitung der von dir angeforderten Standortanzeige, GPS-Vorbereitung und Aufzeichnung erfolgt zur Bereitstellung dieser Funktionen nach Art. 6 Abs. 1 Buchst. b DSGVO. Die iOS-Freigabe ist zusätzlich eine technische Voraussetzung; du kannst sie in den Systemeinstellungen ändern. Du kannst die Tourkarte auch ohne Standortfreigabe über eine Ortssuche verwenden. Karten werden über Apple MapKit bereitgestellt. Apple kann dafür technische Kartenanfragen verarbeiten; es gelten zusätzlich Apples Datenschutzhinweise: https://www.apple.com/legal/privacy/de-ww/.
5a. Pferdewege und räumliche Kartenabrufe
Bei aktivierter Pferdewege-Ebene lädt Equiday öffentliche OpenStreetMap-Daten für den sichtbaren Kartenausschnitt und einen begrenzten Bereich darum. Die App übermittelt dafür grobe räumliche Kartenkacheln an den kontrollierten Equiday-Kartenproxy. Neue App-Versionen beziehen öffentliche Vektorkacheln über https://tiles.openfreemap.org/ und speichern die für das betrachtete Gebiet benötigten öffentlichen Daten räumlich und zeitlich begrenzt zwischen. Betreiber von OpenFreeMap ist Hyperknot Software Kft., Petofi Sandor utca 48., 2724 Ujlengyel, Ungarn. Ältere App-Versionen können weiterhin den getrennten Overpass-Abruf bei Private.coffee – Verein zur Förderung von Privatsphäre und digitaler Souveränität, Österreich, über https://overpass.private.coffee/api/interpreter verwenden. Ein Quellenfehler wird nicht als erfolgreich geladenes Gebiet ohne Wege dargestellt.
Der externe Dienst erhält die räumliche Kartenabfrage und technische Verbindungsdaten des Equiday-Proxys. Deine E-Mail-Adresse, Kontokennung, Pferdeangaben, private GPS-Punkte und vollständige private Rohspur werden nicht weitergeleitet. Auch deine Geräte-IP-Adresse wird vom Proxy nicht als Nutzer-IP an den Anbieter übermittelt. Die groben Kacheln können das betrachtete Gebiet beschreiben, enthalten aber keine Kontozuordnung oder aktuelle Position anderer Nutzer. OpenFreeMap beschreibt anonymisierte Zugriffsprotokolle ohne reguläre Speicherung der IP-Adresse; Fehlerprotokolle können die Proxy-IP und angeforderte Adresse bis zu sieben Tage enthalten. Bei Sicherheitsvorfällen können technische IP-Protokolle bis zu 30 Tage aufbewahrt werden. OpenFreeMap kann Cloudflare zur Auslieferung einsetzen. Die Datenschutzhinweise sind unter https://openfreemap.org/privacy/ erreichbar. Für den weiterhin getrennten älteren Overpass-Abruf beschreibt Private.coffee technische Protokolle mit verkürzter Quell-IP-Adresse, Zeitpunkt, HTTP-Metadaten und gegebenenfalls User-Agent mit einer Speicherdauer von bis zu 48 Stunden; Hinweise unter https://overpass.private.coffee/#privacy-policy und https://private.coffee/legal.html.
Equiday verarbeitet die interne Kontozuordnung für Zugriffsschutz und eigene technische Limits; sie wird nicht Teil der Quellenabfrage oder öffentlichen OSM-Antwort. Die Kartenebene lässt sich in der Kartenansicht ausschalten, ohne die eigene GPS-Aufzeichnung zu beenden. Die angeforderte Kartenfunktion wird nach Art. 6 Abs. 1 Buchst. b DSGVO bereitgestellt; Missbrauchsschutz und technische Limits beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Apple verarbeitet zusätzlich die technischen Anfragen der gewählten MapKit-Kartenart wie oben beschrieben.
5b. Freiwillige Community-Heatmap
Die Community-Heatmap zeigt aggregierte historische Nutzung, keine aktuellen Positionen anderer Personen. Eine Tour wird nur berücksichtigt, wenn du sie nach dem Speichern gesondert für die Community freigibst. Die Freigabe ist für jede Tour standardmäßig ausgeschaltet. Sie ist unabhängig von deinem Abo, vom bloßen Speichern der Tour und von der iOS-Standortfreigabe. Nur das Aufzeichnerkonto der gespeicherten Tour kann diese Freigabe erteilen oder widerrufen. Die optionale Verarbeitung freigegebener Touren beruht auf dieser gesonderten Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.
Nach technischer Freigabe der Veröffentlichung wird die serverseitige Aggregation täglich erneuert. Berücksichtigt werden nur gespeicherte Touren und Freigaben, die mindestens 24 Stunden zurückliegen. Aus den ausdrücklich freigegebenen Rohspuren entstehen grobe räumliche Segmente mit ungefähr 100 m Auflösung. Nur Segmente mit Beiträgen von mindestens zehn verschiedenen freigebenden Konten werden anderen Equiday-Nutzern bereitgestellt. Wiederholungen desselben Kontos ersetzen diese Mindestzahl nicht; die technische Zählung prüft verschiedene Konten und garantiert nicht die Identität verschiedener natürlicher Personen. Die Verarbeitung nutzt Kontokennungen intern nur für die Freigabe, den Nachweis verschiedener Beiträge und Widerruf; diese Kennungen gelangen nicht in die bereitgestellten Community-Segmente.
Rohpunkte innerhalb von 400 m um Start und Ende werden ausgeschlossen; der zusätzliche räumliche Abstand berücksichtigt die Vergröberung und schützt einen Start- und Endbereich von mindestens 300 m in den bereitgestellten Segmenten. Zusätzlich hinterlegte sensible Ausschlussgebiete werden berücksichtigt. Daraus folgt keine Garantie, dass alle sensiblen Orte bekannt oder vollständig erfasst sind. Andere Nutzer erhalten weder Kontokennungen noch genaue Messzeiten oder private Rohspuren anderer Personen, sondern ausschließlich vereinfachte Segmentgeometrie, eine aggregierte Nutzungsintensität und den tatsächlichen Datenstand des abgeschlossenen Laufs. Nutzungshäufigkeit bestätigt keine Reiterlaubnis. Mindestzahl, Verzögerung und räumliche Vergröberung garantieren für sich allein keine vollständige Anonymität.
Du kannst die Freigabe bei der gespeicherten Tour jederzeit für die Zukunft widerrufen. Das Löschen der Tour oder des zugehörigen Kontos entfernt deren Freigabe ebenfalls. Betroffene serverseitig bereitgestellte Aggregate werden dabei ungültig und aus zukünftigen Abrufen entfernt; die öffentliche Darstellung wird erst aus den weiterhin zulässigen Beiträgen neu erzeugt. Die aktive Community-Ebene fordert bei vorhandener Verbindung spätestens nach 60 Sekunden erneut den Serverstand an und wird beim Wiedereinstieg in die App erneut abgeglichen. Bereits auf anderen Geräten angezeigte oder vorübergehend ohne Netz sichtbare Kartendaten lassen sich erst bei einem erfolgreichen Abgleich aktualisieren. Bereits rechtmäßig erfolgte Verarbeitung bleibt vom Widerruf unberührt. Der Widerruf entfernt nicht deine private Originaltour und beendet keine Pferdebetreuung oder dein Abo. Eine freigegebene Tour wird nicht als einzelne öffentliche Routendatei veröffentlicht.
5c. Optionale Clubs und bewusstes Teilen
Clubs sind ein eigener Bereich für den Austausch zwischen Personen. Eine Clubmitgliedschaft gewährt keinen Zugriff auf private Pferdeakten oder auf die Betreuung eines Pferdes. Beim Erstellen oder Beitreten wählst du ausdrücklich einen Club-Alias. Dieser muss nicht deinem Klarnamen entsprechen. Deine Konto-E-Mail-Adresse, dein privates Profilfoto und Pferdeunterlagen werden nicht automatisch als Clubprofil übernommen. Zu einer Mitgliedschaft speichern wir interne Konto- und Clubkennungen, Alias, Rolle, Mitgliedschaftsstatus und Zeitpunkte sowie den Nachweis der bewusst angenommenen Gemeinschaftsregeln.
Neue Clubs sind standardmäßig privat; der Beitritt ist zunächst bestätigungspflichtig. Wird ein Club ausdrücklich als entdeckbar eingestellt, können Clubname, Beschreibung, Beitrittsart und Mitgliederzahl im Clubverzeichnis angezeigt werden. Entdeckbarkeit macht den Feed und die Mitgliederliste nicht allgemein öffentlich. Freigegebene Beiträge und Kommentare sind für die jeweils berechtigten aktiven Clubmitglieder bestimmt. Clubinhaber und berechtigte Admins verwalten Mitgliedschaften und können Clubinhalte moderieren. Eine Weitergabe außerhalb des Clubs kann durch andere Mitglieder trotzdem erfolgen; technische Zugriffsregeln verhindern keine Screenshots oder selbst angefertigten Kopien.
Speichern einer Aktivität, Beitritt, Einstellungen oder Challenge-Teilnahme veröffentlichen keine privaten Aktivitäten. Du bestätigst jeden neuen Clubbeitrag gesondert nach einer Vorschau. Ein geteilter Aktivitätsstand kann Aktivitätsart, Datum und Beginn, von dir gewählten Text sowie ausgewählte Dauer, Strecke, Pferdenamen, Fotos oder einen geschützten Routenausschnitt enthalten. Er ist eine begrenzte Momentaufnahme und keine Freigabe der gesamten Pferdeakte. Interne Zuordnungen zum Original dienen der Rechteprüfung und der Rücknahme veränderter Quellen; private Pferdekennungen, Dokumentverweise, Gesundheitsnotizen und die vollständige private GPS-Rohspur gehören nicht zum bereitgestellten Aktivitätsstand. Pferdename, Fotos, Route und sichtbares Clubbadge sind in den anfänglichen Teilpräferenzen ausgeschaltet; Kennzahlen sind vorausgewählt. Diese Präferenzen bereiten ausschließlich die Vorschau vor und lösen keinen Beitrag aus.
Die optionale Club-Routendarstellung entfernt Bereiche im Abstand von mindestens 300 Metern um Start und Ziel sowie erneut durchquerte geschützte Bereiche. Die verbleibende Darstellung wird vereinfacht und in ihrer Genauigkeit begrenzt. Dieser Schutz ist für Clubbeiträge vorgeschrieben und lässt sich dort nicht ausschalten. Er garantiert nicht, dass jeder sensible Ort verborgen bleibt oder eine Person nicht anhand anderer Angaben erkannt werden kann. Prüfe die Vorschau und teile die Route nicht, wenn ihr Verlauf sensible Informationen offenbart. Die hiervon getrennte Community-Heatmap folgt ausschließlich Abschnitt 5b; ein Clubbeitrag aktiviert keine Heatmap-Freigabe.
Likes und Kommentare verarbeiten die Zuordnung zum Beitrag, Club und handelnden Konto, den gewählten Alias, Text und Zeitpunkte. Für freiwillige Gruppen-Challenges verarbeiten wir Teilnahme, Ziel, Zeitraum und die dafür geeigneten geteilten Aktivitätswerte; private, nicht geteilte Aktivitäten werden dadurch nicht allgemein sichtbar. Eine Challenge-Teilnahme veröffentlicht keinen neuen Feedbeitrag. Clubbilder werden als ausdrücklich ausgewählte Dateien in einem getrennten privaten Club-Dateispeicher des Equiday-Projekts hinterlegt; Zugriff und Hochladen werden serverseitig geprüft.
Für Einladungen speichern wir die Prüfsumme des geheimen Links, Club, Ersteller, Ablauf, Widerruf und gegebenenfalls bestätigte Verwendung. Die Datenbank hält dafür keinen wiederverwendbaren Einladungstoken im Klartext vor. Wer einen gültigen Link erhält, kann die hierfür vorgesehenen Clubinformationen sehen und den Beitritt entsprechend der Clubregel anfordern. Gib Einladungslinks daher nur an die vorgesehenen Personen weiter. Kurzlebige Vorschau- und Uploadberechtigungen sind ebenfalls an Konto, Club und Ablauf gebunden.
Blockierungen verarbeiten die beteiligten Kontokennungen und den Zeitpunkt, damit die vorgesehenen Clubkontakte und Inhalte eingeschränkt werden können. Das Blockieren ist keine automatische Löschung bereits geteilter Inhalte und ändert keine Pferdebetreuungsrechte. Meldungen enthalten das beanstandete Objekt, den angegebenen Grund, die meldende Kontozuordnung, Bearbeitungsstatus und gegebenenfalls Entscheidung und Begründung. Zugriff darauf erhalten nur zur Bearbeitung berechtigte Personen. Meldungen werden zur Prüfung erfasst; eine sofortige automatische Entfernung oder eine feste Bearbeitungsdauer wird nicht zugesagt. Du kannst Inhalte in der App melden oder team@equiday.app kontaktieren. Bitte nenne möglichst Club, Beitrag oder Kommentar und den konkreten Grund, ohne unnötige fremde Daten beizufügen. Entscheidungen kannst du über denselben Kontakt zur erneuten Prüfung stellen.
Die Verarbeitung zur Bereitstellung der von dir angeforderten Club-, Beitrags- und Challengefunktionen beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Rechteprüfung, Blockierungen, Missbrauchsschutz und verhältnismäßige Moderation beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer Austausch und der Schutz Betroffener. Gesetzlich erforderliche Bearbeitung und Nachweise können Art. 6 Abs. 1 Buchst. c DSGVO unterliegen. Die bewusste Annahme der Gemeinschaftsregeln ist von einer freiwilligen Mess-, Werbe- oder Heatmap-Einwilligung getrennt. Deine private App-Nutzung setzt keinen Clubbeitritt voraus.
5d. Freiwillige Freunde und private Chats
Wenn du Freunde und Chats nutzt, speichern wir dein bewusst angelegtes soziales Profil mit Anzeigename, eindeutigem Nutzernamen und optionaler Kurzinfo und Region. Die Suche funktioniert nur über einen vollständigen Nutzernamen und nur bei eingeschalteter Auffindbarkeit der gesuchten Person. Dafür wird nicht auf das Adressbuch deines Geräts zugegriffen. Wir speichern Freundschaftsanfragen, bestätigte Verbindungen, Blockierungen sowie deine je Person gewählten Profilfreigaben. Anzeigename und Nutzername bilden die soziale Identität; Kurzinfo und Region sowie ausdrücklich ausgewählte Pferdenamen gibst du je Freund gesondert frei. Eine Freundschaft gewährt keinen Zugriff auf Pferdeakten, Gesundheitsdaten, Dokumente, Finanzen oder genaue Standorte und ändert keine Pferdebetreuungsrechte.
Private Chats sind zwischen gegenseitig bestätigten, nicht blockierten Freunden möglich. Dafür verarbeiten wir die beteiligten internen Kontokennungen, Nachrichten- und Vorgangskennungen, Text und Emojis, Sendezeitpunkte, Reaktionen, Antworten auf Terminkarten und den technisch bestätigten Lesestand. Die sichtbare Lesebestätigung und Schreibanzeige sind freiwillig und anfänglich ausgeschaltet. Der technische Lesestand dient auch dazu, unnötige Benachrichtigungen für bereits geladene Nachrichten zu vermeiden. Die App hält geladene Nachrichten und ungesendete Chattexte vorübergehend im Arbeitsspeicher. Bei einem Kontowechsel oder entzogenem Kontaktzugriff wird der zugehörige Chatinhalt aus der laufenden Ansicht entfernt.
Über das Plus-Menü kannst du nach einer Vorschau bewusst eine Terminkarte, Kostenkarte oder begrenzte Aktivitätskarte senden. Terminkarten enthalten den eingegebenen Titel, Beginn, Ende und optionalen Ort; der Empfänger kann seine Teilnahmeantwort abgeben. Kostenkarten enthalten Titel, Betrag, Währung und die Aufteilung zwischen zwei Personen. Sie lösen keine Zahlung aus und geben keine Belege oder übrigen Finanzdaten frei. Eine Aktivitätskarte enthält Aktivitätsart, Beginn und Dauer sowie nur bei deiner Auswahl den Pferdenamen. Sie enthält keine GPS-Route, Gesundheitsnotizen, Pferdeunterlagen oder Fotos. Die Karte ist an einen geprüften Quellenstand gebunden. Ändert oder löscht sich diese Quelle oder entfällt die Berechtigung, wird der geteilte Inhalt nicht mehr bereitgestellt und kann als entfernter Inhalt erscheinen. Bereits angefertigte Kopien und Screenshots werden dadurch nicht zurückgerufen. Das Einladen zur Betreuung eines Pferdes bleibt eine getrennte Aktion mit eigenen Teamrechten.
Wenn du „Online-Status teilen“ einschaltest, können bestätigte, nicht blockierte Freunde einen grünen Punkt sehen, während deine aktive App-Sitzung ein kurzlebiges Signal erneuert. Die Einstellung ist zunächst ausgeschaltet. Es gibt keine öffentliche Anzeige und kein „zuletzt gesehen“. Ohne Erneuerung endet die Anzeige spätestens nach 60 Sekunden. Hintergrundwechsel und Verbindungsabbrüche können die Anzeige bis zu diesem Ablauf verzögert beenden. Ausschalten und Sitzungswiderruf entziehen die Anzeige serverseitig.
Direktnachrichten und wichtige Clubereignisse haben eigene Push-Einstellungen. Neue Konten starten ohne diese Push-Zustimmungen. Die Sperrbildschirmhinweise enthalten keine Nachrichtentexte, Personennamen oder privaten Pferdeangaben. Die Zustellprüfung berücksichtigt unter anderem die aktuelle Beziehung beziehungsweise Mitgliedschaft, Blockierungen, Ruhezeiten, Gerät und Lesestand. Apple stellt den Pushtransport bereit. In-App-Banner sind gesondert auf diesem Gerät abschaltbar.
Nachrichten werden im bestehenden Equiday-Backend gespeichert und über verschlüsselte Verbindungen übertragen. Die Chats sind nicht Ende-zu-Ende-verschlüsselt. Serverregeln beschränken den Zugriff auf die vorgesehenen Personen und berechtigte technische beziehungsweise interne Bearbeitung. Begrenzte Raten- und regelbasierte Inhaltsprüfungen dienen dem Missbrauchsschutz; dabei werden Nachrichtentexte nicht an ein KI-Modell übermittelt. Wenn du ein Profil oder eine Nachricht meldest, verarbeiten wir den angegebenen Grund und das betroffene Objekt. Für die manuelle Prüfung können berechtigte interne Personen die konkret gemeldete Nachricht einschließlich einer darin enthaltenen Karte im Equiday-Backend einsehen. Eine Meldung ist ein zu prüfender Verdacht und kein Beweis eines Verstoßes. Chattexte und gemeldete Nachrichten werden in dieser Freigabe nicht an Slack übermittelt.
Du kannst Profile und Nachrichten in der App melden, Personen blockieren oder dich an team@equiday.app wenden. Eine Blockierung schränkt die vorgesehenen Kontakte auch zwischen Clubs und Freunden ein; sie ist keine Löschung aller bereits gespeicherten Inhalte und ändert keine Pferdebetreuungsrechte. Die meldende Person kann den hinterlegten Bearbeitungsstand und eine vorhandene Entscheidung in der App sehen. Fragen zur Entscheidung oder einen Einwand kannst du über denselben Kontakt zur erneuten Prüfung stellen. Die Speicher- und Löschgrenzen beschreibt Abschnitt 11.
Die Verarbeitung der von dir angeforderten Profil-, Freundschafts-, Chat-, Karten- und Benachrichtigungsfunktionen erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Rechteprüfung, Blockierungen, begrenzter Missbrauchsschutz und verhältnismäßige Moderation beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der sichere Austausch und der Schutz Betroffener. Gesetzlich erforderliche Bearbeitung und Nachweise können Art. 6 Abs. 1 Buchst. c DSGVO unterliegen. Die gesonderte Annahme der Gemeinschaftsregeln aktiviert keine freiwillige Produktnutzungsmessung, Heatmap-Freigabe oder Werbetracking. Deine übrige private App-Nutzung setzt keine Freundschaft oder Chatnutzung voraus.
5e. Freiwillige Apple Watch und private Reiterdaten
Equiday auf der Apple Watch ist freiwillig. Dein angemeldetes iPhone überträgt dafür einen begrenzten, zeitlich befristeten Stand zu deinem Konto, den verfügbaren Pferden und deinen Rechten an die eigene gekoppelte Watch. Dazu können ausgewählte Aufgaben, Futterplanangaben und Übergaben gehören. Zugangstokens werden dafür nicht auf die Watch übertragen. Änderungen an Aufgaben und Übergaben werden mit den bestehenden Kontorechten geprüft; der Empfang auf der Watch ersetzt keine erfolgreiche Speicherung im Konto.
Ein Training oder einen GPS-Ausritt startest du selbst auf der Watch. Dafür verwendet Equiday Apple HealthKit zur Aufzeichnung eines Workouts. Gespeichert werden insbesondere Aktivitätsart, Beginn und Ende, aktive Abschnitte und Pausen; bei GPS-Ausritten kommen die Standortdaten nach Abschnitt 5 hinzu. Die optionale Einstellung „Reiterpuls“ ist zunächst ausgeschaltet. Nur wenn du sie aktivierst und die entsprechende Health-Freigabe erteilst, liest Equiday verfügbare Herzfrequenzmessungen für deine eigene Einheit. Die Systemfreigabe zum Schreiben eines Workouts ist Voraussetzung für die Watch-Aufzeichnung; die zusätzliche Pulsfreigabe ist keine Voraussetzung für das Verwenden der übrigen Equiday-App.
Auf dem iPhone kannst du in „Mein Reittraining“ über „Mit Apple Health ergänzen“ einen gesonderten Health-Abgleich einschalten. Equiday beantragt dafür nur das Lesen von Workouts und Herzfrequenz; dieser iPhone-Abgleich schreibt keine Health-Daten. Er ergänzt später verfügbare Messwerte ausschließlich zu passend zugeordneten eigenen Equiday-Einheiten. Dafür werden Konto-, Personen-, Pferde-, Aktivitäts-, Geräte- und Aufzeichnungskennungen sowie eine private Workout-Zuordnung verwendet. Eine bloße zeitliche Überschneidung genügt nicht. Der aktivierte Abgleich wird auf dem iPhone je Konto gespeichert und kann dort wieder deaktiviert werden. Es wird keine automatische HealthKit-Hintergrundzustellung angefordert.
Die persönliche Pulsauswertung und ihre Health-Zuordnung werden getrennt von der gemeinsamen Pferdeakte in geschützten lokalen Dateien gespeichert; diese Dateien sind von den durch Equiday genutzten Gerätesicherungen ausgeschlossen. Die eigene Watch und das gekoppelte iPhone übertragen Mess- und Aufzeichnungsdaten über Apples Geräteverbindungen, damit du deine Einheit auf deinen eigenen Geräten sehen und abschließen kannst. Equiday überträgt persönliche Pulswerte und die private Health-Zuordnung nicht an seine Cloud-Datenbank, Slack, Pferdeteams, Clubs oder andere Nutzer. Sie werden nicht für Werbung, Werbeprofile, Referral-Aktionen oder Verkäufe von Gesundheitsdaten verwendet. Equiday legt diese persönlichen Gesundheitsdaten nicht in einem eigenen iCloud-Speicher ab. Die Speicherung und eine von dir in Apple Health aktivierte Synchronisierung durch Apple verwaltest du gesondert nach Apples Einstellungen und Datenschutzhinweisen.
Davon getrennt werden gewöhnliche abgeschlossene Pferdeaktivitäten wie Aktivitätsart, Beginn, Ende, Dauer, Abschnitte, Pausen und Verfasser mit deinem Equiday-Konto synchronisiert. Eine zugehörige GPS-Route folgt den Regeln aus Abschnitt 5. Aktuell berechtigte Mitglieder des Betreuungsteams können diese gewöhnlichen Pferdeaktivitäten beziehungsweise Routen im Rahmen ihrer Rechte sehen; sie erhalten darüber keine persönlichen Pulswerte. Ohne Verbindung kann die Übernahme ausstehen. Lokale Abschlussdateien bleiben bis zur vorgesehenen Bestätigung und erfolgreichen weiteren Verarbeitung gesichert; eine Empfangsbestätigung bedeutet noch nicht, dass jede Cloud-Übernahme bereits abgeschlossen ist. Ein Clubbeitrag oder eine Heatmap-Freigabe wird dadurch nicht automatisch erstellt.
Die freiwillige Verarbeitung deiner persönlichen Health- und Pulsdaten dient ausschließlich der von dir gewählten Aufzeichnung und privaten Reiterstatistik. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 Buchst. a DSGVO. Die technischen Health- und Standortfreigaben sind zusätzlich erforderlich. Gewöhnliche angeforderte Pferdeaktivitäten und deren Kontosynchronisierung werden nach Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet. Kennungen und begrenzte Löschbelege dienen außerdem der sicheren Zuordnung und der Verhinderung ungewollter Wiederherstellungen nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Auswertung zeigt tatsächlich verfügbare Messungen, ihre Abdeckung und daraus berechnete Statistiken; sie ersetzt keine medizinische Untersuchung oder Beratung.
Du kannst „Reiterpuls“ für künftige Aufzeichnungen ausschalten, den Health-Abgleich auf dem iPhone deaktivieren und Health- beziehungsweise Standortfreigaben in den Systemeinstellungen ändern. Ein Widerruf wirkt für die Zukunft und lässt eine zuvor rechtmäßige Verarbeitung unberührt. Bereits übertragene lokale Reiterdaten werden dadurch nicht automatisch gelöscht. Persönliche Reiterdaten einer Einheit kannst du in Equiday gesondert löschen. Ein begrenzter lokaler Löschbeleg verhindert, dass eine verspätete Übertragung dieselben Daten erneut anlegt. Das Löschen der persönlichen Reiterdaten entfernt nicht automatisch eine gewöhnliche geteilte Pferdeaktivität oder ein Workout in Apple Health. Diese Inhalte verwaltest du jeweils gesondert.
Auch das Löschen eines gesamten Workouts in Apple Health löscht bereits lokal übertragene Equiday-Reiterdaten nicht automatisch. Einzelne von HealthKit gemeldete Messwertlöschungen werden bei einem passenden erneuten Abgleich berücksichtigt; ein leerer Health-Abruf ist kein Nachweis einer Löschung oder einer erteilten Lesefreigabe. Konto- und Gerätebindung verhindern die Anzeige der privaten Reiterdaten unter einem anderen Konto. Eine Kontolöschung entfernt die zugehörigen lokalen Daten auf dem iPhone, auf dem sie verarbeitet wird; eine zeitweise nicht verbundene Watch kann erst nach erneutem Kontakt auf Kontoänderungen reagieren. Bereits in Apple Health oder auf getrennten Geräten gespeicherte Daten lassen sich dadurch nicht pauschal aus der Ferne löschen. Prüfe und lösche sie bei Bedarf zusätzlich auf dem jeweiligen Gerät und in Apple Health. Die übrigen Lösch- und Aufbewahrungsregeln aus Abschnitt 11 gelten weiterhin.
6. Erinnerungen, Widgets und lokale Daten
Termine und Impfhinweise können über lokale iOS-Mitteilungen angezeigt werden, wenn du sie aktivierst und iOS die Anzeige erlaubt. Für serverseitige Pushfunktionen, soweit in deiner Version verfügbar, können Gerätetoken, Zustellpräferenzen und technische Zustellzustände verarbeitet werden. Apple stellt den Pushtransport bereit. Widgets und Live Activity verwenden einen minimierten lokalen gemeinsamen App-Datenspeicher. Eigene Entwürfe und noch nicht synchronisierte Ausritte können nach einem gewöhnlichen Logout geschützt auf dem Gerät verbleiben; eine erneute Anmeldung mit demselben Konto ermöglicht die Fortsetzung. Eine bestätigte Kontolöschung stößt auch die Entfernung eigener lokaler Daten an. Lokale Mitteilungs- und Standortfreigaben werden durch iOS verwaltet. Rechtsgrundlage angeforderter Funktionen ist Art. 6 Abs. 1 Buchst. b DSGVO.
7. Abonnements und Kaufverwaltung
Wenn du ein Apple-Abonnement abschließt oder wiederherstellst, werden Produkt- und Transaktionskennungen, Kaufumgebung, Laufzeit, Verlängerungs- und Berechtigungsstatus sowie gegebenenfalls tatsächlicher Betrag und Währung verarbeitet. RevenueCat verbindet diese Kaufdaten mit der internen Equiday-Kontokennung und unterstützt die verifizierte Zugangsverwaltung. Bei einer Wiederherstellung wird die bestehende ursprüngliche Kontozuordnung eines bereits identifizierten Kaufs beibehalten. Ein Kauf eines anderen Equiday-Kontos wird dadurch nicht unbemerkt auf das aktuell angemeldete Konto übertragen; für den Zugang ist gegebenenfalls die Anmeldung beziehungsweise Wiederherstellung des ursprünglichen Equiday-Kontos erforderlich. Zahlungsinstrumente wie Karten- oder Bankdaten werden nicht in Equiday oder Slack übernommen; Apple wickelt den Store-Kauf ab. Der Klick auf einen Kaufbutton oder der Onboarding-Abschluss begründet kein Abo und keine Testphase. Die Verarbeitung zur Kauf- und Zugangsverwaltung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich erforderliche Nachweise können Art. 6 Abs. 1 Buchst. c DSGVO unterliegen.
Zusatzabschnitt 7a. Freiwilliges Empfehlungsprogramm „Freunde einladen“
1. Verantwortlicher und freiwillige TeilnahmeVerantwortlich ist entneo UG (haftungsbeschränkt), Donaustraße 44, 12043 Berlin, Deutschland. Datenschutz- und Supportkontakt: team@equiday.app. Die Angaben zu Verantwortlichem, eingesetzten Anbietern, internationalen Übermittlungen und Betroffenenrechten in der vollständigen Equiday-Datenschutzerklärung gelten ergänzend. Das Empfehlungsprogramm ist freiwillig. Für die normale Nutzung von Equiday musst du niemanden einladen und keinen Einladungscode verwenden.
2. Einladung und bewusste ZuordnungBerechtigte Bestandskonten können einen persönlichen Equiday-Code und einen Link wie https://open.equiday.app/r/EQ-… erhalten. Dieser Code ist ein öffentlicher Zuordnungshinweis, kein Passwort, kein Anmeldetoken und kein Apple-Angebotscode. Die App zeigt keinen Namen und keine E-Mail-Adresse der einladenden Person im Browser an. Teile deinen Link nur über einen von dir gewählten Kanal und an Personen, die eine solche Einladung erhalten möchten. Equiday liest hierfür kein Adressbuch aus und versendet nicht selbst Einladungsmails, Nachrichten oder Social-Media-Beiträge.
Das Öffnen des Links begründet weder ein Abonnement noch eine Kontoverknüpfung, einen Bonus oder eine Anmeldung. Ein angenommener Einladungslink kann in der Schlüsselbundablage des Geräts bis zu 30 Tage vorgemerkt werden, damit du ihn nach einer angeforderten Registrierung noch nutzen kannst. Bei Ablauf, erfolgreicher Zuordnung oder bewusstem Verwerfen wird die Vormerkung entfernt. Ohne erneute App-Nutzung kann ein abgelaufener Schlüsselbundeintrag technisch bis zum nächsten Aufruf bestehen; dann wird er nicht mehr als gültige Einladung verwendet und entfernt. Browser-Cookies, LocalStorage, Fingerprinting und Drittanbieter-Tracking werden für die Einladung nicht eingesetzt.
Die endgültige Zuordnung erfolgt erst nach ausdrücklicher Bestätigung in deinem angemeldeten, bestätigten Equiday-Konto und vor dem ersten Produktionsabo. Gespeichert werden die interne Kontokennung, Kampagnenkennung, zugehörige einladende Kontokennung, Einladungskennung und Zeitpunkte sowie der Zuordnungs- und Bonusstatus. Eine bereits bestätigte Zuordnung wird nicht durch einen später eingegebenen anderen Empfehlungslink stillschweigend ersetzt.
3. Kaufherkunft und BonusprüfungZur Abwicklung prüfen wir serverseitig die mit dem Konto verknüpften, von Apple beziehungsweise RevenueCat bestätigten Kaufdaten: App und Produkt, Produktions- oder Sandbox-Umgebung, ursprüngliche Transaktionskette, Transaktions- und Ereigniskennungen, relevante Zeitpunkte, Abo-/Probezeitstatus, Angebotsreferenz, Erstattungsinformationen und einen vorhandenen Beleg für einen bezahlten Zeitraum. Für den Empfehlungsbonus genügt keine bloße Registrierung oder kostenlose Probezeit. Der erste bestätigte bezahlte Zeitraum beginnt eine zusätzliche Prüfzeit von 14 Tagen. Ein verfügbarer Betrag wird nur genutzt, um einen tatsächlich als bezahlt gemeldeten Zeitraum von einem kostenlosen Zeitraum zu unterscheiden. Die Empfehlungsfunktion berechnet keine Geldprovision, keinen Nettoerlös und keine Auszahlung an Teilnehmende.
Creator-, Influencer- und andere fremde Aktionscode-Abos sind auf beiden Seiten ausgeschlossen. Die bestätigte ursprüngliche Zuordnung bleibt auch dann maßgeblich, wenn der Rabatt später endet oder ein späteres Verlängerungsereignis keinen Code mehr enthält. Reguläre Apple-Probezeiten und die eigenen Equiday-Empfehlungsangebote gelten nicht als fremde Aktionscodes. Unbekannte oder unvollständige Herkunft wird nicht als reguläres Abo angenommen; ein Bonus bleibt dann ausgesetzt, bis die Herkunft sicher geklärt ist. Fremde Kampagnenkennungen werden nicht ungeprüft aus App-Eingaben oder frei bearbeitbaren Profilfeldern übernommen.
Zur Vermeidung mehrfacher oder unberechtigter Belohnungen speichern wir den Bonus pro Konto, Kampagne und Rolle, die nachgewiesene Transaktionszuordnung, Ausschlussgrund und technische Wiederholungserkennung. Eine Kontolöschung der eingeladenen Person setzt einen bereits ausgegebenen Empfehlungsbonus der einladenden Person nicht zurück. Die verbleibende Bonuszeile enthält dann keine Kontozuordnung zur gelöschten eingeladenen Person. Es werden keine bestehenden Kaufrechte oder Apple-Abonnements allein durch diese Prüfung entzogen.
4. Sichtbarkeit und AnbieterTeilnehmende sehen in ihrem Konto eigene Angebote und begrenzte Einladungszustände wie „Einladung angenommen“, „Probezeit läuft“ oder „Bonus wird geprüft“. Die einladende Person erhält dadurch einen begrenzten Hinweis darauf, ob eine Einladung angenommen und ein qualifizierender Abozeitraum erreicht wurde. Andere Kontonamen, E-Mail-Adressen, Bankdaten, vollständige Kaufhistorien, individuelle Beträge und Originaltransaktionskennungen werden in diesen Statusansichten nicht angezeigt. Eine bewusst versandte persönliche Einladung kann dennoch ermöglichen, einen Zustand der eingeladenen Person zuzuordnen.
Die technische Verarbeitung erfolgt im bestehenden Equiday-Backend mit Supabase und für verifizierte Kaufereignisse mit RevenueCat. Apple wickelt Angebotseinlösung und Abonnement ab. Eine Apple-Angebotsreferenz ist nicht mit dem im Apple-Dialog eingegebenen individuellen Code gleichzusetzen. Einmalige Apple-Angebotscodes werden ausschließlich im geschützten Serverinventar vorgehalten und einem berechtigten Konto zugeordnet. Sie erscheinen nicht im allgemeinen Einladungsstatus, in Nutzungsanalysen oder in frei zugänglichen Dateien. Bei einer bewussten Einlösung wird ausschließlich die offizielle Apple-Einlöseadresse für Equiday geöffnet. Apple verarbeitet dabei die Einlösung nach seinen eigenen Datenschutzbestimmungen. Equiday erhält keine Karten- oder Bankdaten.
Der von dir gewählte Messenger oder Social-Media-Dienst erhält einen Link erst, wenn du ihn über die entsprechende Teilen-Aktion selbst übermittelst. Für dessen Verarbeitung gelten zusätzlich dessen Datenschutzhinweise. Pferdeakten, Gesundheitsnotizen, Fotos und private GPS-Strecken werden für die Empfehlungszuordnung nicht benötigt und nicht mit einer Einladung verschickt.
Die Browser-Landingpage wird über den bereits eingesetzten Cloudflare-Dienst ausgeliefert. Der Linkcode ist Bestandteil des angeforderten URL-Pfads und kann deshalb in technischen Transport-/Sicherheitsdaten des Auslieferungsdienstes auftreten. Der Browser entfernt den Code vor der Darstellung aus seiner aktuellen Adresse. Die Seite setzt keine eigenen Cookies, enthält keine Analysepixel, fordert keine Equiday-Kontositzung an und kontaktiert für die Einladung weder Supabase noch RevenueCat. Worker-Anwendungsprotokollierung ist abgeschaltet. Unabhängige Schutz- und Verbindungsdaten des Hostingdienstes richten sich nach dessen in der vollständigen Datenschutzerklärung erläuterten Bedingungen; eine völlige Protokollfreiheit wird nicht zugesagt.
5. Rechtsgrundlagen und RechteDie ausdrücklich angeforderte Einladungszuordnung und Bonusabwicklung erfolgen zur Durchführung des optionalen Empfehlungsprogramms nach Art. 6 Abs. 1 Buchst. b DSGVO. Verhältnismäßiger Missbrauchsschutz, Wiederholungserkennung und die Vermeidung von Mehrfachprämien beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein nachvollziehbarer und gegen unberechtigte Belohnungen geschützter Betrieb. Soweit eine konkrete gesetzliche Nachweispflicht greift, kann Art. 6 Abs. 1 Buchst. c DSGVO maßgeblich sein. Die Teilnahmebestätigung ist keine Einwilligung in Werbung, Analysen oder eine öffentliche Veröffentlichung von Pferde- oder Aktivitätsdaten.
Die Teilnahme kannst du über team@equiday.app für die Zukunft beenden und eigene Daten über die vorhandenen Auskunfts-, Export- und Löschwege anfragen. Gegen Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gesetzliche Auskunfts-, Berichtigungs-, Löschungs-, Einschränkungs-, Übertragbarkeits- und Beschwerderechte bleiben bestehen. Eine Ablehnung oder ungeklärte Zuordnung kann über team@equiday.app zur menschlichen Prüfung gestellt werden. Die Bonusprüfung entzieht weder den allgemeinen Zugang zu bereits bezahlten App-Funktionen noch gesetzliche Verbraucherrechte.
6. Speicherdauer und LöschungEinmalige Ereignisbeobachtungen werden nach 180 Tagen durch einen täglichen Löschlauf entfernt; die Löschung erfolgt im nächsten täglichen Durchlauf, grundsätzlich innerhalb weiterer 24 Stunden; der Algorithmus nimmt danach keine älteren Wiederholungen dieser Rohereignisse neu auf. Zähler zur Begrenzung von Codeversuchen werden beim stündlichen Fensterwechsel zurückgesetzt und nach 30 Tagen ohne Nutzung im nächsten täglichen Löschlauf entfernt, grundsätzlich innerhalb weiterer 24 Stunden. Diese Löschung der technischen Beobachtungen ersetzt nicht die für ein noch laufendes Konto erforderliche ursprüngliche Kauf-/Ausschlusszuordnung und den Nachweis eines bereits ausgegebenen Bonus; sonst könnte ein abgelaufener Creator-Rabatt oder ein erneut eingereichtes Ereignis eine neue Belohnung auslösen.
Eigene Zuordnungen, Ausschlüsse und Bonusdaten werden bei bestätigter Kontolöschung aus der Empfehlungsfunktion entfernt. Für den Bonus eines anderen, weiterhin bestehenden Kontos bleibt nur dessen eigener, nicht erneut vergütbarer Bonusdatensatz erhalten; die Verknüpfung zum gelöschten Konto wird entfernt. Bereits bei Apple eingelöste Angebote und Apples eigene gesetzlichen Kaufnachweise werden nicht durch Equiday gelöscht. Soweit Backups oder gesetzliche Aufbewahrungspflichten betroffen sind, gelten die ergänzenden Fristen und Erläuterungen der vollständigen Datenschutzerklärung.
8. Interne Betriebsmeldungen und freiwillige Nutzungsmessung
Für Betrieb, Fehlerbehebung und die Kontrolle der eingerichteten Konto-, Speicher- und Aboabläufe werden begrenzte Ereignismetadaten in privaten internen Slack-Kanälen verarbeitet. Hierzu gehören pseudonyme Nutzer- und Pferdekennungen, maskierte E-Mail-Adresse bei Kontostufen, allgemeine Ereignis- und Aktivitätskategorien, Dauer, Zeitpunkt, Erinnerungskategorien und verifizierte Abozustände. Die Kennungen sind pseudonym, nicht anonym. Diagnosen, Notizen, Passnummern, Fotos, PDFs, GPS-Punkte, Routen, Bestätigungslinks, Passwörter und Sitzungstoken werden nicht in diese Meldungen übernommen. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein nachvollziehbarer, sicherer und zuverlässig arbeitender Dienst. Zugriff ist auf berechtigte interne Personen und den Integrationsbot begrenzt.
Davon unabhängig gibt es zwei freiwillige Messfunktionen unter „Datenschutz & Daten“. Beide sind bei der ersten Einrichtung standardmäßig ausgeschaltet und die App bleibt ohne ihre Aktivierung nutzbar. Die lokale Nutzungsmessung speichert technische Ereignisse ausschließlich auf diesem Gerät. Dazu gehören Ereignis- und gegebenenfalls Konto- oder Eintragskennungen, Aktionskategorien, Onboardingschritte, Plattform und Zeitpunkt; Namen, Eingaben, Dateien und GPS-Daten gehören nicht zu diesem Ereignisformat. Diese lokalen Ereignisdaten werden nicht an Equiday oder einen Analysedienst übertragen. Pro lokalem Ereignisprotokoll werden höchstens 1.000 Ereignisse vorgehalten. Wenn du die lokale Messung ausschaltest, wird ihr lokales Ereignisprotokoll entfernt.
Die gesonderte Einstellung „Produktnutzung freiwillig teilen“ ermöglicht nach deiner ausdrücklichen Aktivierung eine kontobezogene Online-Nutzungsmessung bei Equiday. Die App erfasst nach zwei Sekunden aktiver Nutzung im Vordergrund ein technisches Ereignis. Übermittelt werden eine zufällige Ereigniskennung, die feste Ereignisbezeichnung „app_foreground_active“, Ereigniszeitpunkt, App-Version einschließlich Build, Schemaversion und der feste Wert von zwei Sekunden. Dieser Wert beschreibt die Erfassungsschwelle und ist keine Messung der vollständigen Sitzungsdauer. Das Backend ordnet das Ereignis deiner internen Equiday-Kontokennung zu und ergänzt Empfangszeit und technische Betriebsumgebung. Diese Daten sind kontoverknüpft, nicht anonym. Sie dienen dazu, Produktnutzung und Wachstum zu verstehen. Namen, E-Mail-Inhalte, Pferdedaten, Gesundheitsnotizen, Freitexte, Fotos, PDFs und GPS-Routen sind nicht Teil dieser Ereignisse. Dieser Messkanal übermittelt keine Ereignisse an Slack.
Noch nicht bestätigte Online-Ereignisse werden geschützt auf dem Gerät gepuffert, mit höchstens 500 Ereignissen je Konto. Ältere Ereignisse werden nach einem Zeitfenster von sieben Tagen bei der nächsten Verarbeitung verworfen. Auf dem Server ist ein täglicher Bereinigungslauf zur Löschung von Ereignissen vorgesehen, deren Ereigniszeit mehr als 90 Tage zurückliegt; technische Protokolle und Sicherungskopien unterliegen den in Abschnitt 11 beschriebenen Grenzen. Beim Ausschalten stoppt die App die weitere Online-Erfassung und entfernt ungesendete Ereignisse unmittelbar auch ohne Verbindung. Der Widerruf wird mit dem Backend abgeglichen; sobald dieser dort bestätigt wird, werden die dortigen Ereignisse dieses Messkanals für dein Konto entfernt. Bei einem Verbindungsfehler bleibt die Erfassung ausgeschaltet und der Widerruf wird bei einer späteren Aktivierung der App erneut abgeglichen.
Rechtsgrundlage der beiden freiwilligen Messfunktionen ist jeweils deine gesonderte Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie unabhängig voneinander jederzeit für die Zukunft in den Einstellungen ausschalten. Eine Zustimmung zu den Nutzungsbedingungen, eine iOS-Berechtigung oder der Kauf eines Abos aktiviert diese Messfunktionen nicht. Werbetracking ist nicht vorgesehen.
Für Freunde und Chats werden weiterhin keine Nachrichtentexte oder gemeldeten Nachrichten an Slack weitergeleitet. Zur technischen Betriebsüberwachung erstellen wir stündliche Zusammenfassungen mit der Anzahl neu gespeicherter Nachrichten, verschiedener sendender Konten und genutzter Dialoge sowie dem zugehörigen Stundenfenster. Ausschließlich diese Summen werden in einem privaten internen Slack-Kanal bereitgestellt. Die Zusammenfassungen enthalten keine persönlichen Kennungen, Namen, Nutzernamen, E-Mail-Adressen, Nachrichten- oder Karteninhalte und keine Auszüge aus gemeldeten Nachrichten. Zur Bildung der Summen werden im Equiday-Backend vorübergehend konto- und dialogbezogene Zähler verarbeitet. Nach der dauerhaften Bildung der Zusammenfassung werden diese Zähler entfernt; eine Konto- oder Dialoglöschung entfernt noch nicht aggregierte Zähler. Bei längeren Ausfällen werden Zähler, die älter als sieben Tage sind, in den folgenden Verarbeitungsläufen schrittweise gelöscht und nicht mehr in Berichte aufgenommen. Erledigte Zusammenfassungen und Bot-Nachrichten werden nach 90 Tagen zur Entfernung eingeplant; technische Ausfälle können die tatsächliche Entfernung verzögern. Die Verarbeitung dient der Kontrolle eines zuverlässig arbeitenden Nachrichtendienstes auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Sie ist von der gesonderten freiwilligen Produktnutzungsmessung getrennt. Zusätzliche Club-Aktivitätsmeldungen werden durch diese Freigabe weiterhin nicht an Slack übermittelt.
9. Empfänger und Dienstleister
Für die beschriebenen Funktionen nutzen wir Supabase für Authentifizierung, Datenbank und privaten Dateispeicher, Resend für Konto- und Sicherheitsmails, Cloudflare für die Kontobestätigungs- und Passwortseiten, RevenueCat für die Aboverwaltung und Slack für minimierte interne Betriebsmeldungen. Die aktuellen öffentlichen Supportseiten werden über Cloudflare ausgeliefert. Frühere Fassungen bleiben zusätzlich auf der bisherigen Vercel-Adresse erreichbar. Apple ist insbesondere für App-Store-Käufe, Systemanmeldung, Pushtransport und Kartenfunktionen sowie für den Kalenderdienst beteiligt, soweit du einen Apple-Kalenderdienst verwendest. Für den freiwillig verbundenen Kalender kann zusätzlich der von dir eingerichtete Kalenderanbieter Terminangaben verarbeiten, wie in Abschnitt 4b beschrieben. Die Apple-Texterkennung für Finanzbelege erfolgt auf deinem Gerät und übermittelt für die Erkennung keine Datei an einen zusätzlichen Erkennungs- oder KI-Dienst. Für öffentliche Pferdewege werden OpenStreetMap-Daten über den Equiday-Kartenproxy bei OpenFreeMap (Hyperknot Software Kft., Ungarn) unter https://tiles.openfreemap.org/ abgerufen; Datenschutzhinweise unter https://openfreemap.org/privacy/. Ältere App-Versionen können weiterhin den getrennten Overpass-Dienst von Private.coffee – Verein zur Förderung von Privatsphäre und digitaler Souveränität, Österreich, unter https://overpass.private.coffee/ verwenden; Hinweise unter https://overpass.private.coffee/#privacy-policy. Die Kartenquelle erhält keine privaten Kontokennungen oder Rohspuren. Die freiwillig freigegebenen Community-Beiträge werden im Equiday-Datenbankprojekt aggregiert; anderen Equiday-Nutzern werden nur die oben beschriebenen groben Segmente bereitgestellt, keine einzelnen Rohspuren. Eine Weitergabe eigener Berichte oder Exporte an andere Personen erfolgt durch deine bewusste Aktion. Informationen zu den jeweiligen Dienstleistern findest du unter https://supabase.com/legal/privacy, https://resend.com/legal/privacy-policy, https://www.cloudflare.com/privacypolicy/, https://www.revenuecat.com/privacy, https://slack.com/trust/privacy/privacy-policy und https://vercel.com/legal/privacy-notice.
Für Clubs werden die bewusst gewählten Angaben zusätzlich den jeweils berechtigten Clubmitgliedern und für Mitgliedschaftsverwaltung oder Moderation berechtigten Personen bereitgestellt, wie in Abschnitt 5c erläutert. Clubdaten und private Clubmedien werden im bestehenden Equiday-Datenbankprojekt verarbeitet. Ein Clubbeitrag startet keine Weitergabe an Slack, externe soziale Netzwerke oder die Community-Heatmap. Externes Teilen öffnet erst nach deiner bewussten Aktion die iOS-Teilenfunktion; die weitere Verarbeitung richtet sich auch nach den von dir ausgewählten Empfängern und Diensten.
Bei Freunden und privaten Chats erhalten die jeweils berechtigten Personen die von dir dafür freigegebenen Profilangaben und gesendeten Nachrichten oder Karten nach Abschnitt 5d. Berechtigte interne Moderationspersonen können für die Bearbeitung einer Meldung auf den konkreten gemeldeten Inhalt im bestehenden Equiday-Backend zugreifen. Diese Freigabe umfasst keine Übertragung von Chattexten oder gemeldeten Nachrichten an Slack oder einen KI-Dienst.
9a. Auftragsverarbeitung (AVV / DPA)
Mit allen von uns als Auftragsverarbeiter eingesetzten Dienstleistern haben wir Verträge zur Auftragsverarbeitung (AVV, englisch Data Processing Agreement / DPA) abgeschlossen. Dazu gehören Slack, Resend, Cloudflare, Supabase, RevenueCat und Vercel sowie weitere eingesetzte Dienstleister, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten. Die Vereinbarungen wurden je nach Anbieter elektronisch im jeweiligen Anbieter-Konto oder als gesonderter Vertrag abgeschlossen.
Die Auftragsverarbeitung richtet sich nach Art. 28 DSGVO. Die Vereinbarungen regeln insbesondere die weisungsgebundene Verarbeitung, Vertraulichkeit, technische und organisatorische Schutzmaßnahmen, den Einsatz weiterer Auftragsverarbeiter sowie die Unterstützung bei Betroffenenrechten und die Rückgabe oder Löschung von Daten. Soweit ein Anbieter für bestimmte Verarbeitungsvorgänge eigenständig verantwortlich handelt, gelten dafür seine jeweilige Rolle und die entsprechenden Datenschutzhinweise; ein AVV erfasst diese Vorgänge nicht automatisch.
Für Übermittlungen außerhalb der EU beziehungsweise des EWR gelten zusätzlich die in Abschnitt 10 beschriebenen Anforderungen und Garantien. Ein AVV allein ist keine Grundlage für jede internationale Datenübermittlung. Fragen zu unseren Auftragsverarbeitern und den anwendbaren Schutzmaßnahmen kannst du an team@equiday.app richten.
10. Internationale Verarbeitung
Das Equiday-Datenbankprojekt liegt in Frankfurt am Main; der verwendete Maildienst ist in einer europäischen Versandregion eingerichtet. Daraus folgt keine ausschließliche Verarbeitung sämtlicher technischer Daten innerhalb der EU. Globale Netzwerke, Support, Unterauftragnehmer und insbesondere Apple, Cloudflare, Vercel, RevenueCat oder Slack können Verarbeitung außerhalb der EU beziehungsweise des EWR mit sich bringen. Die hierfür maßgeblichen Datenschutz- und Transferregelungen ergeben sich aus den eingesetzten Dienstleisterverträgen, gegebenenfalls Angemessenheitsbeschlüssen und Standardvertragsklauseln. Informationen zu diesen Garantien und Kopien der anwendbaren Regelungen kannst du über den Datenschutzkontakt anfordern. Wir behaupten keine vollständig EU-exklusive Verarbeitung.
11. Speicherdauer und Löschung
Für private Finanzdaten und Belege gelten ergänzend die genauen Angaben in Abschnitt 4a. Für die lokale Kalenderverbindung, Terminabsagen, weiter gespeicherte Kalenderkopien und den von dir gewählten Kalenderanbieter gelten ergänzend die Angaben in Abschnitt 4b.
Eigene Konto-, Pferde-, Dokument- und Routendaten bleiben grundsätzlich für die Dauer deines Kontos beziehungsweise bis zu deiner bewussten Löschung gespeichert. Für Routen ist keine automatische kurze Ablauffrist eingerichtet. Eine bestätigte Kontolöschung entfernt die zugeordneten aktiven Kontodaten, Dateien und eigenen Betriebseinträge über die vorgesehenen Löschabläufe. Interne erledigte Operationsereignisse und Bot-Nachrichten werden nach 90 Tagen zur Entfernung eingeplant; Ausfälle von Slack können die tatsächliche Entfernung verzögern. Minimale Deduplizierungsmerkmale bleiben bis zur Kontolöschung, damit alte Vorgänge nicht erneut gemeldet werden. Offene oder unklare Zustellungen werden bis zur Klärung aufbewahrt. Erledigte technische Löschaufträge werden nach sieben Tagen bereinigt. Soweit technisch verfügbare Sicherungskopien Daten noch enthalten, werden diese nicht in den normalen Betrieb zurückgeführt und im jeweiligen Sicherungszyklus überschrieben; eine sofortige Löschung jeder Providerkopie wird nicht zugesagt. Technische Providerprotokolle und Sicherungskopien folgen den jeweiligen Dienst- und Sicherheitseinstellungen. Gesetzlich notwendige Aufbewahrung oder die Sicherung konkreter Rechtsansprüche bleibt auf den dafür erforderlichen Umfang beschränkt. Supportkorrespondenz bewahren wir so lange auf, wie die Bearbeitung der Anfrage und gegebenenfalls der Nachweis ihrer Erledigung erforderlich sind. Die freiwillige Community-Freigabe bleibt bis zu ihrem Widerruf oder der Löschung der Tour beziehungsweise des zugehörigen Kontos hinterlegt. Die private Originalroute folgt weiter deiner eigenen Speicherung und Löschung. Bereitgestellte Community-Aggregate werden täglich neu erzeugt und bei einem relevanten Widerruf oder einer Löschung vor dem nächsten Abruf ungültig gemacht; die beschriebenen Grenzen bereits angezeigter Clientdaten bleiben bestehen. Öffentliche OSM-Kartendaten werden räumlich und zeitlich begrenzt zwischengespeichert; diese Daten sind keine Sicherung deiner privaten Tour.
Für Clubs werden Mitgliedschaften, eigene Beiträge, Kommentare, Likes, Teilpräferenzen und Challenge-Teilnahmen grundsätzlich für die jeweilige Funktion bis zu ihrer Löschung beziehungsweise Kontolöschung vorgehalten. Ein bloßer Clubaustritt löscht bereits veröffentlichte Beiträge nicht automatisch. Wird die private Quellaktivität geändert oder gelöscht oder fällt die erforderliche Quellberechtigung weg, wird der entsprechende geteilte Aktivitätsstand nicht weiter bereitgestellt; die private Originalaktivität wird dadurch nicht gelöscht. Einladungslinks laufen nach sieben Tagen ab; Vorschau- und noch nicht verwendete Uploadberechtigungen nach 15 Minuten. Diese Gültigkeitsgrenzen sind keine Zusage, dass jeder technische Datenbankeintrag im selben Moment physisch entfernt wird.
Eine bestätigte Kontolöschung umfasst eigene Clubmitgliedschaften, Präferenzen, Blockierungen, eigene Beiträge, Kommentare, Likes, eigene Clubmedien und Challenge-Teilnahmen über die vorgesehenen Löschabläufe. Bei Löschung des Clubinhaberkontos wird die Inhaberschaft zunächst auf ein anderes aktives Mitglied übertragen: vorrangig auf den am längsten beigetretenen aktiven Admin, sonst auf das am längsten beigetretene aktive Mitglied. Dadurch kann der Club mit den Beiträgen anderer Mitglieder bestehen bleiben. Gibt es kein anderes aktives Mitglied, wird der Club entfernt. Für einen gewöhnlichen Austritt muss ein Clubinhaber die Inhaberschaft zuvor selbst übertragen oder den Club bewusst löschen. Meldungen können zur weiteren Bearbeitung ohne die ursprüngliche meldende Kontozuordnung verbleiben. Abgeschlossene Moderationsmeldungen werden 90 Tage nach dem hinterlegten Abschlusszeitpunkt zur Bereinigung vorgesehen. Noch offene oder in Bearbeitung befindliche Meldungen bleiben bis zur tatsächlichen Klärung erhalten. Technische Wiederholungsnachweise für Clubaktionen werden ebenfalls nach 90 Tagen zur Bereinigung vorgesehen. Die Bereinigung setzt die Verarbeitung durch den Wartungslauf voraus und ist keine Zusage einer sekundengenauen physischen Entfernung. Gesetzlich erforderliche Sicherheits- und Entscheidungsnachweise bleiben auf den erforderlichen Zweck beschränkt.
Club-Dateien werden durch eine interne Löschwarteschlange aus dem privaten Dateispeicher entfernt. Bei technischen Fehlern wird die Löschung erneut versucht; eine sofortige physische Löschung sämtlicher Dateien oder Sicherungskopien wird nicht zugesagt. Dein Kontoexport berücksichtigt eigene Clubinhalte und zugehörige Kontodaten, jedoch nicht automatisch den vollständigen privaten Feed anderer Mitglieder. Außerhalb von Equiday durch dich oder andere Personen angefertigte Kopien werden durch einen Widerruf, Austritt oder eine Kontolöschung nicht zurückgerufen; für weitere Empfänger gelten deren eigene Verantwortlichkeiten.
Für Freunde und Chats bleiben soziale Profile, Freundschaftsanfragen und -verbindungen, eigene Freigaben, Blockierungen, Regelnachweise, Nachrichten, Reaktionen, Terminantworten und der technische Lesestand grundsätzlich bis zu ihrer Änderung beziehungsweise Kontolöschung gespeichert. Technische Nachweise ausgeführter Social-Aktionen enthalten Aktion, zufällige Vorgangskennung und eine Prüfsumme der Eingabe, nicht deren Klartext; sie bleiben zur Vermeidung doppelter Ausführung bis zur Kontolöschung gespeichert. Eine beendete oder blockierte Freundschaft unterbindet den vorgesehenen Kontaktzugriff, löscht aber nicht automatisch den gespeicherten Gesprächsverlauf. Bei einer bestätigten Kontolöschung werden das eigene soziale Profil und die zugehörigen Verbindungen entfernt. Damit werden auch die an diese Verbindungen gebundenen Nachrichten beider Seiten, Reaktionen, Terminantworten, Lesestände und Schreibsignale über die vorgesehenen Löschbeziehungen entfernt. Für technische Sicherungen und fremde Kopien gelten die vorstehenden Grenzen.
Ein Online-Signal ist höchstens 60 Sekunden für die Anzeige gültig; ein Schreibsignal läuft nach wenigen Sekunden ohne Erneuerung aus. Diese Gültigkeitsgrenzen betreffen die Anzeige und sind keine Zusage einer zeitgleichen physischen Datenbanklöschung. Technische Zähler zur Ratenbegrenzung werden bei weiterer Nutzung nach mehr als einem Tag bereinigt, spätestens mit der Kontolöschung.
Meldungen zu Profilen und Nachrichten enthalten den Meldegrund, die Zuordnung zum beanstandeten Objekt, Bearbeitungsstatus und gegebenenfalls Entscheidung, Begründung und interne Bearbeitungskennung. Offene oder in Bearbeitung befindliche Meldungen bleiben bis zur tatsächlichen Klärung gespeichert. Anschließend werden sie nur so lange aufbewahrt, wie dies für die Prüfung der Entscheidung, den Schutz Betroffener oder konkrete gesetzliche Nachweis- und Rechtsanspruchszwecke erforderlich ist; entfallene Zwecke führen zur Löschung durch die berechtigten internen Personen. Eine automatische feste Ablauffrist für diese Social-Meldungen ist derzeit nicht eingerichtet. Bei Kontolöschung werden die betroffenen Kontozuordnungen und bei Löschung einer Nachricht deren Verweis aus der Meldung entfernt. Meldegrund und Entscheidungsdaten werden dadurch nicht automatisch gelöscht und können weiter personenbezogene Angaben enthalten. Eine für andere Nutzer entfernte Nachricht kann bis zur Löschung der zugehörigen Verbindung für berechtigte interne Prüfung gespeichert bleiben. Weder eine Meldung noch das Blockieren lösen eine zusätzliche dauerhafte Kopie des gesamten Chats für Moderationszwecke aus.
12. Öffentliche Seiten und Kontoseiten
Beim Aufruf der öffentlichen Supportseiten können Hosting- und Sicherheitsdienste IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und technische Fehler verarbeiten, um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Diese Seiten binden keine Werbe- oder Analyse-Skripte, externen Schriftarten oder Kontaktformulare ein und setzen selbst keine Werbe-Cookies. Wenn du einen E-Mail-Link auswählst, öffnet sich dein Mailprogramm; erst dein eigener Versand übermittelt die Nachricht. Auf den getrennten Kontoseiten wird für einen begonnenen Bestätigungs- oder Passwortvorgang ein technisch erforderliches, verschlüsseltes und gegen Fremdzugriff geschütztes Sitzungscookie mit höchstens zehn Minuten Laufzeit verwendet. Dabei werden keine Auth-Links an Analyse- oder Werbedienste weitergeleitet.
13. Deine Rechte
Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine freiwillige Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; ihre bisherige rechtmäßige Verarbeitung bleibt davon unberührt. Für Anfragen verwenden wir angemessene Identitätsprüfungen und verlangen keine Passwörter oder Einmalcodes per E-Mail. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit: https://www.datenschutz-berlin.de/ueber-uns/kontakt/. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
14. Fassungen
Die jeweils aktuelle Fassung ist hier und in der App verfügbar. Veröffentlichte Fassungen werden mit Versionskennung geführt; eine neue Fassung ersetzt nicht rückwirkend einen früheren Zustimmungsnachweis. Diese Fassung beschreibt die bereitgestellten Funktionen, auch wenn einzelne optionale Anbieterfunktionen vor ihrer technischen Freigabe noch nicht verfügbar sind.
Diese Fassung dauerhaft öffnen · Textfassung herunterladen
Fragen? team@equiday.app
Widerruf & Rückerstattung
