Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Equivora UG (haftungsbeschränkt)
Rübezahlstraße 103
81739 München
E-Mail: info@equivora.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Rechtsgrundlagen sind je nach Verarbeitungszweck insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. an einem sicheren und funktionsfähigen Betrieb der Website).

3. Bereitstellung der Website / Hosting

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Referrer-URL), die zur technischen Auslieferung der Seite sowie zur Gewährleistung der Systemsicherheit erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Unsere Website wird bei Vercel Inc. gehostet, die dazugehörige Datenbank wird bei Neon (Neon, Inc.) betrieben. Beide Anbieter können Daten auch außerhalb der EU/des EWR (insbesondere in den USA) verarbeiten; in diesem Fall stellen wir das erforderliche Datenschutzniveau über geeignete Garantien sicher, insbesondere EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab.

4. Gespeicherte Rationsläufe im Kundenkonto

Wenn du einen Rationslauf speicherst, verarbeiten wir die von dir eingegebenen Angaben, um die Ration zu berechnen und das Ergebnis nachvollziehbar zu speichern. Dazu gehören insbesondere freiwillig der Pferdename sowie Angaben zu Gewicht, Alter, Typ, Body-Condition-Score und Nutzungs- oder Zuchtstatus, deine Antworten auf die Sicherheitsfragen, Angaben zu Heu, Weide, weiteren Futtermitteln und Lecksteinen sowie die berechneten Nährstoffwerte, Hinweise und – sofern gewählt – die Individualrezeptur.

Gespeicherte Rationsläufe stehen nur im Kundenkonto zur Verfügung. Rechtsgrundlage für Berechnung und Speicherung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage).

4a. Kundenkonto und Anmeldung

Für das Kundenkonto unter /konto verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Verifizierung, Login-Zeitpunkte sowie die Zuordnung zu Pferdeprofilen und verbundenen Rationsläufen. Optional können Social-Logins (Google und – sofern freigeschaltet – Meta/Facebook) genutzt werden; dann erhalten wir von dem jeweiligen Anbieter die für die Anmeldung erforderliche Kennung und E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung bzw. Anbahnung des Nutzungsvertrags zum Kundenkonto).

Ohne Speicherwahl bleiben neue Angaben der Rationsanalyse V2 nur im Arbeitsspeicher des geöffneten Tabs. Wir verwenden dafür weder localStorage noch sessionStorage. Beim Schließen des Tabs gehen ungespeicherte Angaben verloren.

Erst mit „Angaben 30 Tage in diesem Browser speichern“ legst du die zulässigen Fragebogenangaben wie Pferdename, Gewicht, Fütterung und Herkunft der Angaben in der lokalen Browserablage (localStorage) ab, um später weiterzuarbeiten. Danach werden Änderungen automatisch gespeichert; die Fragebogenfrist beträgt jeweils 30 Tage ab der letzten Speicherung. „Nur für diese Sitzung“ beendet dieses automatische Speichern.

Bereits gespeicherte Angaben behalten ihre bisherige Frist. „Angaben aus diesem Browser löschen“ entfernt nur den gespeicherten Fragebogen und beendet automatisches Speichern; geöffnete Angaben bleiben im Tab erhalten.

Bestätigte Laborwerte einschließlich Quelle und Charge merken wir nur durch deine gesonderte ausdrückliche Wahl für 30 Tage in localStorage. „Nur für diese Sitzung“ hält sie im Tab; ungeprüfte Auslesungen und Originaldateien werden nie in der lokalen Ablage gespeichert.

Ein ausdrücklich gespeicherter Ergebnisstand enthält die zulässigen Berechnungseingaben, die damalige Rechnung, Quellen- und Versionsangaben sowie Verweise auf verwendete Befunde; der verwendete bestätigte Befund wird dabei lokal mitgespeichert. Befunde und Ergebnisse haben jeweils eigene Fristen von höchstens 30 Tagen ab ihrer bewussten Speicherung.

Fragebogenänderungen verlängern diese Fristen nicht. Bestehende ältere Browserstände bleiben bis zu ihrer bisherigen Frist lesbar und erlauben kein automatisches Speichern neuer Angaben ohne deine Wahl.

Abgelaufene Angaben, Befunde und Ergebnisstände entfernen wir beim nächsten Zugriff auf die Browserablage. Du kannst jeden Bereich vorher separat löschen. Beim Löschen eines Befunds kannst du abhängige Ergebnisse mitlöschen oder deren eingefrorenen Stand behalten; diese zeigen dann den fehlenden Befund an.

Der gesamte lokale Stand lässt sich über „V2-Profil neu beginnen“ löschen. Browserdaten können auch früher verloren gehen, etwa wenn du sie selbst löschst. Ohne Konto gibt es keine Synchronisierung zwischen Geräten; nichts wird automatisch in ein Konto übertragen.

Nach deiner ausdrücklichen Übernahme ins Konto oder wenn du die Analyse eines Pferds aus deinem Konto ausdrücklich speicherst, legen wir die Basisangaben und – falls vorhanden – den aktuell bestätigten Laborbefund als Kontoentwurf dieses Pferds ab.

Der Kontoentwurf gilt 30 Tage seit dem letzten Speichern; der darin enthaltene bestätigte Befund läuft mit dem Entwurf ab. Zwischen den einzelnen Schritten speichern wir nichts automatisch im Konto, und die Analyse eines Pferds aus deinem Konto legen wir nicht im Browser ab. Abgelaufene Kontoentwürfe werden im regelmäßigen Löschlauf entfernt. Ausdrücklich im Konto gespeicherte Befunde und Ergebnisstände beschreibt Abschnitt 6a.

Wenn du eine Analyse in deinem Konto speicherst oder deine Gastangaben in dein Konto übernimmst, speichern wir auch die Sicherheitsantworten, die Lebensphase und das für die Berechnung erforderliche Alter deines Pferdes. Wenn du fortsetzt, stellen wir diese Angaben wieder her. In der lokalen Gastablage speichern wir diese Angaben nicht. Zur anonymen Zählung und zur Fachberatungs-Anfrage, die du ausdrücklich absendest, siehe Abschnitt 6b.

Ein von dir ausdrücklich gespeicherter Ergebnisstand enthält jedoch den für die Berechnung verwendeten Modellzustand (zum Beispiel Erhaltung, Arbeit oder Senior), damit die damalige Rechnung nachvollziehbar bleibt.

Ohne Konto und ohne E-Mail-Adresse kannst du außerdem einen Ergebnisdownload (PDF-Datei) und eine Sicherung (JSON-Datei) herunterladen. Die Sicherung enthält die zulässigen Angaben, die aktuell bestätigten Laborwerte und deine gespeicherten Stände, aber keine Sicherheitsangaben und keine Originaldatei. Wenn du eine Sicherung wieder einliest, wird sie nur in deinem Browser geprüft und nicht an Equivora übertragen.

Erst nach der gezeigten Vorschau und deiner Bestätigung übernehmen wir sie. Enthält sie einen Fragebogen, speichern wir diesen einmalig für 30 Tage; weitere Änderungen bleiben ohne erneute Speicherwahl in der Sitzung.

Bestätigte Laborwerte aus der Sicherung werden nur nach gesonderter Wahl als aktiver Befund gemerkt. Gespeicherte Ergebnisse und ihre verwendeten Befunde werden durch die bewusste Übernahme lokal abgelegt. Heruntergeladene Dateien liegen bei dir; ihre Löschung kann Equivora nicht steuern.

Zum erneuten Anmelden senden wir bei Bedarf einen Magic-Link (Gültigkeit 15 Minuten) an dieselbe E-Mail-Adresse. Auch diese Mail ist rein transaktional und ohne Tracking. Login ersetzt keine Einwilligung in Newsletter oder Werbung.

Den Versand übernehmen wir über die Gmail API in Google Workspace (Google Ireland Limited bzw. Google LLC als Auftragsverarbeiter, Art. 28 DSGVO). Dabei können Daten in den USA verarbeitet werden; wir stellen das Datenschutzniveau über EU-Standardvertragsklauseln (Art. 46 DSGVO) sicher. Verarbeitet werden Absenderadresse, Empfängeradresse, Betreff, Zeitpunkt sowie technische Zustellmetadaten – nicht der Inhalt deines Rationsplans.

5. Heu-Analyse-Beauftragung

Die Beauftragung einer Heu oder Heulage Analyse über Equivora ist derzeit noch nicht verfügbar. Deshalb verarbeiten wir über diesen Bestellweg keine Daten und übermitteln keine Daten an ein Labor.

Als Labor ist LKS Landwirtschaftliche Kommunikations- und Servicegesellschaft mbH vorgesehen. Vor der Freischaltung werden Vertrag, Empfängerrollen, Preise und die finale Formularversion verbindlich festgelegt. Erst dann ergänzen wir diesen Abschnitt um die konkreten Angaben zur Datenübermittlung und die Rechtsgrundlage.

Die Datenschutzhinweise der LKS findest du auf deren Website.

6. Automatisches Auslesen einer eigenen Heuanalyse

Wenn du im Heu-Schritt „Ich habe schon eine Analyse“ wählst und einen Laborbericht (PDF oder Foto, bis 4 MB) hochlädst, übermitteln wir die Datei automatisiert an den KI-Dienst von OpenAI, L.L.C. (San Francisco, USA), um die Nährstoff-Kennwerte daraus auszulesen und dir zur Übernahme vorzuschlagen. Der Bericht kann personenbezogene Daten enthalten (z. B. Kunden- oder Auftragsnummer, Name oder Adresse, falls im Dokument sichtbar).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (auf deinen Wunsch, da du die Datei aktiv hochlädst), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer automatisierten statt manuellen Datenübernahme). OpenAI verarbeitet die Datei als Auftragsverarbeiter (Art. 28 DSGVO) und kann dabei außerhalb der EU/des EWR, insbesondere in den USA, verarbeiten; wir stellen das erforderliche Datenschutzniveau über EU-Standardvertragsklauseln gemäß Art. 46 DSGVO sicher.

Die Datei wird nur für die Dauer der Auswertung übertragen, bei uns nicht gespeichert und danach verworfen – außer du wählst im Kundenkonto ausdrücklich „Originalbericht ebenfalls speichern“ (Abschnitt 6a). Die erkannten Werte bleiben Teil deiner Rationsplan-Sitzung, bis du sie bestätigst oder änderst. Diese Übermittlung erfolgt ausschließlich, wenn du aktiv eine Datei hochlädst, nicht bei jedem Website-Besuch.

Ungeprüfte Auslesungen speichern wir nie. Ohne Konto merken wir uns bestätigte Werte nur auf deinen Wunsch für 30 Tage lokal in deinem Browser bzw. übernehmen sie in eine Sicherung oder einen gespeicherten Stand. Im Kundenkonto speichern wir sie nur, wenn du ausdrücklich speicherst oder eine Analyse übernimmst (Abschnitte 4a und 6a). Die hochgeladene Originaldatei speichern wir nur nach deiner ausdrücklichen Wahl im Konto; sonst wird sie nicht gespeichert.

Bestellung ohne Konto. Bestellst du aus der Rationsanalyse ohne Anmeldung, speichern wir deine E-Mail-Adresse, deine Lieferadresse und die Angaben zu deinem Pferd – einschließlich Sicherheitsangaben, Alter, Lebensphase und bestätigter Laborwerte – vorübergehend als vorläufige Bestellung. Wir senden dir einen Link zur Bestätigung deiner E-Mail-Adresse; mit dem Klick meldest du dich an oder legst ein Kundenkonto an. Die vorläufige Bestellung gilt 15 Minuten, nach der Bestätigung weitere 30 Minuten. Bestellst du nicht, löschen wir sie spätestens beim nächsten täglichen Löschlauf. Bestellst du, übernehmen wir die Angaben in deinen Auftrag und dein Kundenkonto und löschen die vorläufige Fassung. Hast du noch keine Lieferadresse im Konto, speichern wir die eingegebene dort. Zum Schutz vor Missbrauch speichern wir zusätzlich einen nicht umkehrbaren Prüfwert deiner E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), für den Prüfwert Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

7. Newsletter-Einwilligung

Für die Rationsanalyse V2 kannst du separat und freiwillig in Erinnerungen und Angebote zu deiner Analyse per E-Mail einwilligen. Dein Konto kannst du auch ohne diese Einwilligung nutzen. Die Erinnerungsserie umfasst höchstens drei E-Mails, vorgesehen nach einem, drei und sieben Tagen seit Beginn der Serie. Bei einem Kauf oder deinem Widerruf werden weitere Erinnerungen unterdrückt. Der Versand dieser Reihe ist derzeit nicht aktiviert.

Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in einer E-Mail oder formlos per E-Mail an info@equivora.de.

8. Sessions für Kunden- und Admin-Zugang

Für das Kundenkonto und den internen Admin-Bereich setzen wir technisch notwendige Session-Cookies ein, die der Anmeldung und dem Zugriffsschutz dienen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Kunden- und Admin-Rechte sind getrennt: Eine Anmeldung allein begründet keinen Admin-Zugang.

Wenn du die englische Fassung der Website aufrufst oder im Sprachmenü eine Sprache wählst, speichern wir diese Wahl im technisch notwendigen Cookie „equivora_lang“ (höchstens ein Jahr), damit Kundenkonto und Anmeldung in derselben Sprache erscheinen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

8a. Vertrags- und Zahlungsdaten der Individualmischung

Wenn du eine Individualmischung im Abo bestellst, verarbeiten wir die dafür erforderlichen Vertragsdaten – insbesondere deine Bestellangaben, die berechnete Rezeptur, den Vertragsstatus sowie Rechnungs- und Lieferanschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Individualmischung).

Für die Zahlungsabwicklung geben wir die dafür erforderlichen Daten an einen Zahlungsdienstleister weiter. Welcher Anbieter das im Einzelnen ist und in welcher Rolle er die Daten verarbeitet, steht noch nicht endgültig fest und wird hier ergänzt, sobald die Auswahl abgeschlossen ist. Zahlungsdaten wie vollständige Kartennummern oder IBANs verarbeiten wir selbst nicht; sie verbleiben beim Zahlungsdienstleister.

Zur Herstellung deiner individuellen Rezeptur geben wir die dafür erforderlichen Rezeptur- und Bestelldaten an Futtermittelhersteller in Deutschland, die die von Equivora berechnete Rezeptur herstellen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Individualmischung).

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist, gesetzliche Aufbewahrungspflichten es verlangen oder du eine frühere Löschung verlangst. Solange du dein Kundenkonto aktiv nutzt oder ein Abo läuft, bleiben die dafür erforderlichen Daten gespeichert, etwa dein Pferdeprofil und deine Rationsläufe. Endet die Nutzung, gelten die nachfolgend genannten Fristen.

Anonymisierung bedeutet in dieser Erklärung, dass wir aus einem Datensatz alle personenbezogenen und verknüpfbaren Merkmale dauerhaft entfernen – eine Zuordnung zu dir ist danach nicht mehr möglich. Mit „Hard Delete“ ist die endgültige Löschung des Datensatzes gemeint.

Konkret gelten für uns folgende Fristen:

• Kunde ohne Abo, inaktiv: 24 Monate, danach Anonymisierung
• Kunde mit beendetem Abo: Vertragsende + 3 Jahre, danach Anonymisierung (Beleg-Snapshots bleiben getrennt bis Fristablauf)
• Steuer- und Handelsbelege (Rechnungen, Buchungsbelege, Jahresabschluss, Beleg-Snapshots): 10 Jahre
• Handels- und Geschäftsbriefe: 6 Jahre
• Funnel-Events: 180 Tage, danach Hard Delete
• KI-Aufrufmetriken: 12 Monate, danach Hard Delete
• Nutzerfeedback: 24 Monate, danach Hard Delete (freiwillig übermitteltes Feedback von Nutzer:innen)
• AuditLog: 24 Monate, danach Hard Delete

Rechnungs- und Buchungsbelege sowie die zugehörigen Beleg-Snapshots bewahren wir getrennt von deinem Kundenprofil auf: Sie unterliegen gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 14b UStG) und werden nicht zusammen mit deinem Konto anonymisiert oder gelöscht.

Backups/Point-in-Time-Recovery: 30 Tage — eine Löschung wirkt bis dahin verzögert. Eine Löschung wird damit nicht in allen Kopien sofort wirksam: Bis zum Ablauf der Sicherungsfrist kann der betreffende Datenstand aus einer Sicherungskopie noch wiederherstellbar sein.

Kunden-Sessions enden mit der Abmeldung oder spätestens mit Ablauf der Sitzung. Technische Zähler zum Schutz vor missbräuchlichen Eingaben löschen wir nach spätestens 24 Stunden. Kontaktdaten für Marketingzwecke verarbeiten wir bis zum Widerruf deiner Einwilligung und entfernen sie anschließend aus unserem System.

Eine frühere Löschung, Berichtigung oder einen Widerspruch kannst du jederzeit formlos per E-Mail an info@equivora.de verlangen. Wir prüfen und dokumentieren die Bearbeitung deines Anliegens.

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich hierfür formlos an info@equivora.de. Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. beim für uns zuständigen Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

11. Datensicherheit

Unsere Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung personenbezogener Daten eine SSL-/TLS-Verschlüsselung.

12. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert, z. B. beim Einsatz neuer Tools oder Dienstleister. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle, auf dieser Seite veröffentlichte Fassung.