Datenschutzerklärung

Mit den nachfolgenden Hinweisen informieren wir – HUFBASE.DE, Eldrick Lindner – Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch unserer Website hufbase.de, der Web‑App app.hufbase.de sowie bei allen damit verbundenen Online‑Diensten (gemeinsam „Onlineangebot“).

1 | Verantwortlicher & Kontakt

HUFBASE.DE – Eldrick Lindner
Frankfurter Str. 182, 51147 Köln
E‑Mail: info@hufbase.de
Ansprechperson: Eldrick Lindner

2 | Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde – zuständig: Landesbeauftragte für Datenschutz NRW

3 | Grundsätze der Datenverarbeitung

• Wir verarbeiten Daten nur, wenn eine Rechtsgrundlage besteht (Einwilligung, Vertrag, gesetzl. Pflicht oder berechtigtes Interesse).
• Daten werden nur solange gespeichert, wie es erforderlich oder gesetzlich vorgeschrieben ist.
• Eine Weitergabe erfolgt ausschließlich an Empfänger, die vertraglich zur Vertraulichkeit und Einhaltung der DSGVO verpflichtet sind.

4 | Verarbeitungen im Detail

4.1 Website‑Aufruf & Server‑Logfiles

Verarbeitete Daten	IP‑Adresse*, Datum & Uhrzeit, Browser‑/Geräte­typ, Referrer‑URL
Zweck	Auslieferung der Website, Systemsicherheit, Fehlersuche
Rechtsgrundlage	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger	Webflow Inc. (Hosting, USA)
Speicherdauer	30 Tage, anschließend anonymisiert

*IP‑Adresse wird in den Logfiles vollständig gespeichert und nach 30 Tagen durch Kürzung anonymisiert.

4.2 Registrierung & Nutzerkonto

Verarbeitete Daten	Name, E‑Mail, Passwort‑Hash, optional Telefon; Stall­daten (Name, Adresse), Tier‑ & Mitarbeiter­daten; Zeitstempel der Aktivität
Zweck	Bereitstellung von Kern‑Funktionen der App (Verwalten von Pferden, Ställen, Kursen)
Rechtsgrundlage	Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Empfänger	Supabase Inc. (Datenbank, DE‑Region), AWS Germany (Backups)
Speicherdauer	Bis Konto­löschung; gesetzl. Aufbewahrungspflichten bleiben unberührt

4.3 Zahlungsabwicklung (Stripe)

Verarbeitete Daten	Name, E‑Mail, Rechnungsadresse, Zahlungs­methode, Transaktions‑ID, IP‑Adresse
Zweck	Durchführung & Verwaltung von Abonnement­zahlungen
Rechtsgrundlage	Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Empfänger	Stripe Payments Europe Ltd. (IE) Übermittlung in die USA auf Basis EU‑Standardvertragsklauseln
Speicherdauer	10 Jahre gem. § 147 AO bzw. § 257 HGB

4.4 Newsletter & Transaktions‑E‑Mails

Verarbeitete Daten	E‑Mail‑Adresse, Name, Anmelde‑ & Bestätigungs­zeitpunkt, Öffnungs‑ & Klick­daten (nur nach Einwilligung)
Zweck	Versand von Produkt­updates, Onboarding‑Mails, Vertrags­informationen
Rechtsgrundlage	Einwilligung (Art. 6 Abs. 1 lit. a) und/oder Vertrag (Art. 6 Abs. 1 lit. b)
Empfänger	Resend Inc. (EU‑Region), AWS SES (E‑Mail‑Relay, DE)
Speicherdauer	Bis Widerruf der Einwilligung oder Beendigung des Vertrags; Logs 3 Jahre (Beweis­pflicht)

4.5 Support & Kontaktaufnahme

Verarbeitete Daten	Name, E‑Mail, Nachricht, optional Anhänge; WhatsApp‑Chat‑Inhalt bei Support‑Anfrage
Zweck	Bearbeitung von Anfragen, Problem­lösung, Kunden­service
Rechtsgrundlage	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) oder Vertrag (Art. 6 Abs. 1 lit. b)
Empfänger	Google Workspace (Irland – E‑Mail), WhatsApp Ireland Ltd.
Speicherdauer	3 Jahre nach Abschluss des Tickets

Die Nutzung von WhatsApp erfolgt freiwillig auf ausdrücklichen Wunsch des Nutzers. Bitte beachten Sie, dass bei der Nutzung Metadaten an Meta übermittelt werden können. Weitere Infos erhalten Sie in der WhatsApp-Datenschutzerklärung.

4.6 Web‑Analytics (Google Analytics 4)

Verarbeitete Daten	Pseudonyme Nutzer‑IDs, gekürzte IP, Ereignis‑ & Geräte­daten, Geo‑Info (max. Stadt)
Zweck	Nutzer­statistiken, UX‑Optimierung, Marketing‑Steuerung
Rechtsgrundlage	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Empfänger	Google Ireland Ltd.; Übermittlung in die USA auf Basis EU‑Standard­vertragsklauseln
Speicherdauer	14 Monate

4.7 Marketing‑Pixel (Meta/Facebook)

Verarbeitete Daten	Pixel‑ID, Browser‑Daten, gekürzte IP, Facebook‑Cookie‑ID
Zweck	Conversion‑Tracking, Ausspielung personalisierter Werbung
Rechtsgrundlage	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Empfänger	Meta Platforms Ireland Ltd.; USA‑Transfer via Standardvertrags­klauseln
Speicherdauer	24 Monate

4.8 Web‑Benachrichtigungen

Verarbeitete Daten	Browsertyp, Endgerät, IP‑Adresse, Nutzungsdaten, ggf. E‑Mail
Zweck	Versand von transaktionalen Benachrichtigungen und Push‑Mitteilungen
Rechtsgrundlage	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Empfänger	OneSignal Inc. (USA), Datenübermittlung gem. EU‑Standardvertragsklauseln
Speicherdauer	Bis Widerruf der Einwilligung oder Deaktivierung im Browser

5 | Cookies & Einwilligungs‑Management

Beim ersten Besuch wird ein Cookie‑Banner von Usercentrics angezeigt. Dort können Sie:

• Technisch nicht notwendige Cookies (Analytics, Marketing) aktivieren/deaktivieren
• Ihre Einwilligung jederzeit ändern oder widerrufen

6 | Datenübermittlung in Drittländer

Sofern verfügbar, erfolgt die Datenübermittlung auf Grundlage eines Angemessenheits­beschlusses gem. Art. 45 DSGVO („EU‑US Data Privacy Framework“) oder alternativ auf Basis EU‑Standardvertragsklauseln (Art. 46 DSGVO).

7 | Speicherfristen & Löschung

Wenn oben keine explizite Dauer genannt ist, löschen bzw. anonymisieren wir Daten sobald der Zweck entfallen ist und keine gesetzlichen Aufbewahrungs­fristen entgegenstehen.

8 | Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzinformation, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Stand: Juni 2025.