Datenschutzerklärung

1. Wer verantwortlich ist

Nose ist eine Software-Dienstleistung zur Verwaltung von Reitschulen — Planung von Reitstunden, Erfassung der Teilnahme und der Zahlungsweise, Verwaltung von Reitkarten und Geschenkgutscheinen, Berechnung der Einnahmen von Reitlehrern und die Möglichkeit für die Kunden eines Stalls, ihre eigenen Buchungen einzusehen. Betrieben wird der Dienst von DF Daniel Fojcik, einem polnischen Einzelunternehmen (jednoosobowa działalność gospodarcza, JDG), eingetragen im polnischen Zentralen Gewerberegister (CEIDG), mit Hauptsitz in ul. Goplany 36a, 44-321 Marklowice, Polen. Steueridentifikationsnummer: NIP 6472592229 · EU-USt-IdNr. PL6472592229 · REGON 387798601. Für dieses Produkt treten wir unter der Marke Nose for Horse (Kurzform „Nose“) auf.

Die polnische Aufsichtsbehörde für den Datenschutz ist der Präsident des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warszawa, Polen — uodo.gov.pl.

Für Datenschutzanliegen wenden Sie sich bitte an support@nose.horse. Nose hat keinen förmlichen Datenschutzbeauftragten benannt; der Inhaber fungiert als Datenschutzkontakt.

1.1 Unsere Rolle — wann wir Verantwortlicher sind und wann wir nur Auftragsverarbeiter sind

Nose verarbeitet personenbezogene Daten in zwei unterschiedlichen Rollen, und diese Erklärung ist so verfasst, dass Sie erkennen können, welche davon auf Sie zutrifft. Diese Unterscheidung ist wichtig, weil sie bestimmt, wer rechtlich für die Daten verantwortlich ist und an wen Sie sich wenden müssen, um Ihre Rechte auszuüben.

Wir sind der Verantwortliche — das heißt, wir entscheiden, warum und wie die Daten verwendet werden — für:

• Besucher unserer Marketing-Website;
• die Konto-, Kontakt- und Abrechnungsdaten der Personen, die sich anmelden, um einen Stall über Nose zu betreiben: Stalladministratoren und Reitlehrer (Ihr Name, Ihre Anmelde-E-Mail-Adresse, optionale Telefonnummer und gegebenenfalls Abonnement-Abrechnungsdaten);
• Produktanalysedaten dazu, wie der Dienst genutzt wird (nur mit Ihrer Einwilligung — siehe „Analysedaten" unten);
• Sicherheits-, Missbrauchspräventions- und Betriebsprotokolle.

Für all das Vorstehende üben Sie Ihre Rechte (siehe „Ihre Rechte" unten) direkt uns gegenüber aus, und der Rest dieser Erklärung beschreibt, was wir tun.

Wir sind nur Auftragsverarbeiter — das heißt, ein Stall entscheidet, warum und wie die Daten verwendet werden, und wir handeln lediglich nach seinen dokumentierten Anweisungen — für:

• die operativen Daten, die ein Stall über seine eigenen Reiter und Kunden eingibt: deren Namen, Kontaktdaten, an welchen Reitstunden sie teilgenommen haben, wie sie bezahlt haben (Bargeld / Reitkarte / Gutschein / Überweisung als Kennzeichnungen, oder — wenn der Stall dies aktiviert — ein Zahlungsdatensatz einer Online-Zahlung — siehe „Zahlungsdaten" unten), an sie ausgegebene Reitkarten und Gutscheine, Anwesenheit sowie etwaige Freitextnotizen, die der Stall verfasst.

Für diese Reiter-/Kundendaten ist der Stall der Verantwortliche und Nose sein Auftragsverarbeiter. Dieses Verhältnis wird durch einen gesonderten Auftragsverarbeitungsvertrag (AVV) geregelt, den jeder Stall akzeptiert und der unsere Pflichten nach Art. 28 DSGVO festlegt. Wenn Sie ein Reiter oder ein Elternteil sind, das Reitstunden für ein Kind bucht, ist der Stall, bei dem Sie reiten, für diese Daten verantwortlich; wir halten sie im Auftrag des Stalls vor und unterstützen den Stall bei der Beantwortung Ihrer Anfragen (siehe „Ihre Rechte" und „Datenschutz von Kindern" unten).

In einem Satz: Wenn Sie sich angemeldet haben, um einen Stall zu betreiben, sind wir Ihr Verantwortlicher. Wenn ein Stall Ihre Daten eingegeben hat, weil Sie dort reiten, ist dieser Stall der Verantwortliche und wir sind sein Auftragsverarbeiter.

2. Zusammenfassung — die Version in einfachen Worten

Nose verdient sein Geld mit Reitschulen, die ein Abonnement für die Verwaltung ihres Betriebs bezahlen. Wir verkaufen keine personenbezogenen Daten und trainieren damit keine KI-Modelle.

• Wir erheben nur die Mindestdaten, die zum Betrieb des Dienstes erforderlich sind.
• Wir verkaufen keine personenbezogenen Daten. Das haben wir nie getan und werden wir nie tun.
• Wir setzen keine Werbe-Tracker ein, erstellen keinen Browser-Fingerabdruck und sind Teil keines seitenübergreifenden Werbenetzwerks. Keine Meta-, LinkedIn-, X- oder TikTok-Pixel.
• Nose hält oder bewegt niemals das Geld einer anderen Person. Standardmäßig sind „Bargeld", „Reitkarte", „Gutschein" und „Überweisung" in der App lediglich Kennzeichnungen, mit denen ein Stall festhält, wie ein Reiter außerhalb der App bezahlt hat. Aktiviert ein Stall Online-Zahlungen, können Reiter ihn per Karte, Mobile Wallet oder — in Polen — BLIK in der App bezahlen — doch diese Zahlungen laufen über Stripe direkt auf das eigene Konto des Stalls: Verkäufer ist der Stall, Stripe ist der regulierte Zahlungsdienstleister, und Kartendaten von Reitern gelangen niemals zu Nose. Getrennt davon rechnet Stripe (polnische Ställe, PLN) oder Dodo Payments als Merchant of Record (nicht-polnische Ställe, EUR/GBP/USD) das eigene Abonnement des Stalls bei Nose ab — siehe „Zahlungsdaten" unten.
• Wir verwenden PostHog ausschließlich für Seitenaufruf- und Interaktionsanalysen (Autocapture) sowie Leistungsmetriken; wir zeichnen Ihren Bildschirm nicht auf. PostHog (gehostet in der EU) wird nur geladen, wenn Sie im Cookie-Banner auf „Akzeptieren" klicken; lehnen Sie ab, wird es nie geladen. Wir verwenden außerdem Vercel Web Analytics, das cookielos ist und Sie nicht verfolgt.
• Wir verlassen uns auf eine kleine Anzahl von Drittanbietern („Unterauftragsverarbeiter") für Dinge, die wir nicht sinnvoll selbst entwickeln könnten — Hosting, Datenbank, E-Mail, Fehlerüberwachung, Bot-Schutz. Jeder erhält nur das, was er benötigt.
• Der größte Teil unserer Infrastruktur läuft in der EU, aber nicht alles — wir sind ehrlich über die Ausnahmen in „Internationale Übermittlungen" unten.
• Sie haben Rechte an Ihren Daten, und wir respektieren sie. Wenn Sie Reiter sind, werden einige dieser Rechte über Ihren Stall ausgeübt (siehe „Ihre Rechte" unten).

Wenn Sie die ausführliche Version wünschen, lesen Sie weiter.

3. Was wir erheben

3.1 Kontodaten

Wenn Sie ein Konto erstellen, um Nose zu nutzen (als Stalladministrator, Reitlehrer oder von einem Stall eingeladener Kunde/Reiter), erheben wir oder der Stall:

• E-Mail-Adresse (erforderlich — sie ist Ihre Anmeldeidentität);
• Name (bei manchen Rollen optional);
• Telefonnummer (optional);
• Authentifizierungsmetadaten, die zur Anmeldung zwingend erforderlich sind. Nose bietet ausschließlich eine passwortlose Anmeldung an: einen per E-Mail versendeten „Magic Link", den Supabase Auth für uns verarbeitet, sowie optional die Anmeldung über Google (OAuth), wobei Google uns eine dauerhafte Kontokennung (nicht Ihr Google-Passwort) übermittelt.

Legt ein Stall einen Reiterdatensatz für jemanden an, der noch keine echte E-Mail-Adresse hat (zum Beispiel ein einer Gruppe hinzugefügtes Kind), verwendet das System intern eine synthetische Platzhalterkennung; diese wird nur dann durch eine echte E-Mail-Adresse ersetzt, wenn und sobald der Stall eine hinzufügt.

3.2 Zahlungsdaten

Nose ist niemals Partei einer Zahlung eines Reiters und sieht niemals Kartendaten. Standardmäßig sind Methoden wie Bargeld, Reitkarte, Gutschein und Überweisung Kennzeichnungen zur Nachverfolgung, mit denen das Personal eines Stalls vermerkt, dass ein Reiter außerhalb der App bezahlt hat — es handelt sich nicht um Transaktionen, die Nose durchführt. Ein Stall kann außerdem Online-Zahlungen aktivieren, sodass Reiter ihr Guthaben aufladen oder per Karte, Mobile Wallet oder — in Polen — BLIK in der App zahlen können. Diese Zahlungen werden von Stripe (über Stripe Connect) direkt auf das eigene Stripe-Konto dieses Stalls verarbeitet: Verkäufer und Empfänger des Geldes ist der Stall, Stripe ist der regulierte Zahlungsdienstleister, der die Karte abwickelt und die Gelder hält, bis er sie an den Stall auszahlt, und Nose stellt ausschließlich die Software bereit — wir halten, erhalten oder kontrollieren das Geld nie, und die Daten von Karte, Wallet oder BLIK erreichen uns nie. Ein Guthaben, das ein Reiter auflädt, ist eine Vorauszahlung, die nur bei dem Stall einlösbar ist, der sie ausgestellt hat. In keinem Fall erheben oder speichern wir vollständige Kartennummern, Bankkontonummern oder CVV-Codes.

Die Abonnement-Abrechnung — die Gebühr, die ein Stall für Nose zahlt — ist live. Für polnische Ställe erfolgt die Abrechnung in PLN durch Stripe Payments Europe, Ltd., wobei DF Daniel Fojcik / Nose als Händler und Rechnungssteller (faktura) auftritt. Für nicht-polnische Ställe erfolgt die Abrechnung in EUR, GBP oder USD durch Dodo Payments als Merchant of Record: Dodo ist der rechtliche Verkäufer für die Transaktion, stellt die steuerkonforme Rechnung/Quittung aus und berechnet und führt die Umsatzsteuer bzw. Verkaufssteuer ab. Dodo ist für die Transaktion selbst ein unabhängiger Verkäufer/Verantwortlicher und fungiert zugleich als unser Unterauftragsverarbeiter für die Abrechnungsdaten, die zur Durchführung dieser Abonnement-Abrechnung erforderlich sind.

Für dieses Stall-Abonnement beschränken sich die betroffenen Abrechnungsdaten auf das, was der Zahlungsanbieter benötigt: Rechnungsname, Rechnungs-E-Mail, Land und Rechnungsanschrift, vom Anbieter gehaltenes Zahlungstoken sowie die letzten vier Ziffern der Karte. Bei Online-Zahlungen von Reitern speichert Nose lediglich einen Datensatz zu jeder Zahlung — Betrag, Art der Methode, Status und Zeitpunkt —, während die Kartendaten selbst bei Stripe auf dem eigenen Konto des Stalls verbleiben. Vollständige Kartendaten verbleiben bei Stripe oder Dodo; sie werden nicht in Nose gespeichert.

3.3 Operative Daten, die ein Stall eingibt (hier sind wir Auftragsverarbeiter)

Wenn ein Stall Nose für seinen laufenden Betrieb nutzt, gibt er Daten über seine Reiter und Kunden ein. Für diese Daten ist der Stall der Verantwortliche und Nose der Auftragsverarbeiter (siehe „Wer verantwortlich ist" oben). Dazu können gehören:

• Namen und Kontaktdaten von Reitern/Kunden (E-Mail, optional Telefon);
• für welche Reitstunden ein Reiter eingeteilt war und an welchen er teilgenommen hat;
• wie eine Reitstunde bezahlt wurde (die oben genannten Kennzeichnungen Bargeld/Reitkarte/Gutschein/Überweisung, oder — wenn der Stall Online-Zahlungen nutzt — ein Datensatz der Online-Zahlung: Betrag, Methode, Status, niemals Kartendaten);
• ausgestellte, eingelöste oder erstattete Reitkarten und Geschenkgutscheine;
• einseitige Mitteilungen, die ein Stall an seine Mitglieder sendet (Betreff und Inhalt der Nachricht);
• Freitextnotizen, die der Stall zu Reitkarten, Zahlungen, Pferden und ähnlichen Datensätzen verfasst;
• Dateien, die zu einem Pferd hochgeladen werden — ein Pferdepass, ein Impfnachweis, ein Versicherungsdokument oder Ähnliches, als PDF oder als Bild, angehängt vom Stall oder vom Pferdebesitzer. Die Datei selbst speichern wir in einem privaten, öffentlich nicht erreichbaren Bereich und geben sie nur über kurzlebige Links heraus, die erst ausgestellt werden, nachdem wir geprüft haben, ob die anfragende Person dieses Pferd sehen darf. Neben der Datei bewahren wir ihren Titel, ihren Typ, den Dateinamen, die Größe, ein etwaiges hinterlegtes Ablaufdatum und die hochladende Person auf.

Wir verarbeiten diese Daten ausschließlich, um dem Stall den Dienst bereitzustellen, nach dessen dokumentierten Anweisungen und im Rahmen des AVV.

3.4 Nutzungs- und technische Daten (hier sind wir Verantwortlicher)

Automatisch erhoben, wenn Sie die Website oder App nutzen, unabhängig davon, ob Sie der Analyse zustimmen:

• IP-Adresse — von Nose verwendet zur Ratenbegrenzung, Missbrauchsprävention und Sicherheit;
• Browsertyp und -version, Betriebssystem, Gerätetyp;
• besuchte Seiten und verweisende URL;
• Absturz- und Fehlerprotokolle — erfasst von Sentry, unserem Anbieter für Fehlerüberwachung. Wir entfernen dabei bewusst personenbezogene Daten, bevor sie gesendet werden: E-Mail-Adressen, Telefonnummern, Nachrichteninhalte, Freitextnotizen und alles, was wie ein Token aussieht, werden entfernt. Was übrig bleibt, ist technischer Kontext zuzüglich einer pseudonymen Nutzerkennung (einer UUID), der Stallkennung, der Spracheinstellung und des Namens des fehlgeschlagenen Vorgangs.

3.5 Analysedaten (PostHog und Vercel Web Analytics)

PostHog (einwilligungsbasiert, EU-gehostet). Nur wenn Sie im Cookie-Banner auf „Akzeptieren" klicken, laden wir PostHog (EU Cloud, eu.posthog.com), um zu verstehen, wie das Produkt genutzt wird. PostHog erhebt eine pseudonyme Kennung, die wiederkehrende Besuche unterscheidet, Ereignisse (welche Schaltflächen oder Bildschirme genutzt werden), aufgerufene Seiten und Interaktionsdaten sowie Gerät, Browser und Betriebssystem und eine abgeleitete nur ungefähre Länder-/Regionsangabe. Ihre IP-Adresse wird von PostHog bei der Erfassung verworfen; wir speichern keine rohen IP-Adressen im Zusammenhang mit Ihrem Analyseprofil.

Was wir nachverfolgen — bitte lesen Sie dies. Wir verwenden PostHog ausschließlich für Seitenaufruf- und Interaktionsanalysen (Autocapture) — welche Schaltflächen und Bildschirme genutzt werden — sowie Leistungsmetriken; wir zeichnen Ihren Bildschirm weder auf noch spielen wir ihn ab. PostHog wird nur geladen, wenn Sie Analysen akzeptieren; wenn Sie ablehnen (oder Ihr Browser ein Do-Not-Track- bzw. Global-Privacy-Control-Signal sendet), wird es niemals geladen und es werden keine Analyseereignisse erhoben. PostHog bewahrt Analyseereignisse 6 Monate auf, danach werden sie aus den Systemen von PostHog gelöscht.

Vercel Web Analytics (cookielos). Wir verwenden außerdem Vercel Web Analytics, ein datenschutzfreundliches, cookieloses Analysetool, das den aggregierten Datenverkehr misst, ohne Tracking-Cookies zu setzen und ohne ein Profil von Ihnen zu erstellen. Da es cookielos und nicht identifizierend ist, hängt es nicht in gleicher Weise vom Einwilligungsbanner ab wie PostHog.

Wenn Sie auf „Ablehnen" klicken — oder wenn Ihr Browser bei der ersten Anfrage ein Do-Not-Track- bzw. Global-Privacy-Control-Signal sendet —, wird PostHog niemals geladen, und seine Cookies und Local-Storage-Schlüssel werden niemals gesetzt. Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile der Website ändern. Siehe „Do Not Track und Global Privacy Control" unten.

3.6 Kommunikationsdaten

E-Mails, die Sie uns senden (zum Beispiel an support@nose.horse), werden in unserem Support-Postfach gespeichert. Wir bewahren sie so lange auf, wie es zur Lösung Ihres Anliegens erforderlich ist, zuzüglich eines angemessenen Nachverfolgungszeitraums.

3.7 Besondere Kategorien personenbezogener Daten und Freitextfelder — unsere Position

Nose beabsichtigt nicht, besondere Kategorien personenbezogener Daten zu erheben (die sensiblen Kategorien nach Art. 9 DSGVO — zum Beispiel Gesundheit, Behinderung, rassische oder ethnische Herkunft, religiöse Überzeugungen). Wir fragen nicht danach, und das Produkt ist nicht darauf ausgelegt, sie zu speichern.

• Ställe dürfen keine besonderen Kategorien personenbezogener Daten in Freitextfelder eingeben (Notizen, Nachrichten) oder in einer Datei hochladen. Der AVV weist Ställe an, dies zu unterlassen. Gibt ein Stall dennoch solche Daten ein oder lädt sie hoch, bleibt der Stall Verantwortlicher und trägt die Verantwortung dafür. Hochgeladene Dateien öffnen und prüfen wir nicht, daher können wir dies nicht herausfiltern — genau deshalb liegt die Anweisung beim Stall.
• Namen von Reitstundentypen sind Namen, keine Daten über eine Person. Ein Stall wählt die Namen seiner eigenen Unterrichtsarten in seinen Einstellungen; für Nose sind dies operative Planungsbezeichnungen, die einer Reitstunde zugeordnet sind, keine Aufzeichnungen über eine Einzelperson.
• Notizen zu Pferden (zum Beispiel eine Ruhephase eines Pferdes oder eine tierärztliche Notiz) betreffen Tiere, nicht Personen, und liegen außerhalb des Anwendungsbereichs der DSGVO.

3.8 Was wir nicht erheben

• Wir fragen nicht nach Privatadressen, Ausweisdokumentnummern oder staatlichen Kennungen, und kein Feld in Nose ist dafür ausgelegt, sie aufzunehmen. Eine ehrliche Einschränkung: Eine Datei, die zu einem Pferd hochgeladen wird (siehe „Operative Daten, die ein Stall eingibt" oben), wird so gespeichert, wie sie übergeben wurde, und wir öffnen oder prüfen sie nie — ein Dokument, das jemand anhängt, kann also durchaus solche Angaben enthalten. Das ist die Entscheidung der hochladenden Person und nichts, wonach der Dienst fragt.
• Wir erheben oder speichern keine vollständigen Zahlungskarten- oder Bankkontodaten; Abonnement-Kartentoken und die letzten vier Ziffern werden von Stripe oder Dodo gehalten, und etwaige Kartendaten aus Online-Zahlungen von Reitern werden von Stripe auf dem eigenen Konto des Stalls gehalten (siehe „Zahlungsdaten" oben).
• Wir erheben nicht wissentlich besondere Kategorien personenbezogener Daten (Art. 9) (siehe „Besondere Kategorien personenbezogener Daten und Freitextfelder — unsere Position" oben).
• Wir verwenden keine Werbe-Tracker, Retargeting-Pixel oder seitenübergreifenden Werbenetzwerk-Tags.
• Wir erstellen keinen Browser-Fingerabdruck.
• Wir erstellen keine seitenübergreifenden Verhaltensprofile für Werbezwecke.
• Wir verkaufen Ihre Daten an niemanden.
• Wir trainieren keine maschinellen Lernmodelle mit Ihren Daten.

4. Wie wir Daten verwenden

Als Verantwortlicher (für Besucher-, Konto-, Analyse- und Sicherheitsdaten) verwenden wir die erhobenen Daten, um:

• den Dienst und Ihr Konto bereitzustellen und zu betreiben;
• transaktionsbezogene E-Mails zu versenden (Anmelde-Magic-Links, Einladungen, Hinweise zu Änderung/Stornierung von Reitstunden, Kontobenachrichtigungen);
• den Dienst vor Missbrauch, Betrug und technischen Angriffen zu schützen (Ratenbegrenzung, Bot-Schutz, Audit-Protokollierung);
• auf Ihre Support-Anfragen zu reagieren;
• zu verstehen, wie das Produkt genutzt wird, um es zu verbessern — jedoch nur, wenn Sie eingewilligt haben (siehe „Analysedaten" oben);
• gesetzlichen Pflichten nachzukommen (zum Beispiel Führung unserer eigenen Abonnement-Abrechnungs-, Rechnungs- und Buchhaltungsunterlagen sowie Beantwortung rechtmäßiger Anfragen).

Als Auftragsverarbeiter für die Reiter-/Kundendaten eines Stalls verwenden wir diese Daten ausschließlich, um dem Stall den Dienst nach dessen Anweisungen bereitzustellen — wir verwenden sie nicht für eigene Zwecke.

Wir verwenden keine Daten, um KI- oder ML-Modelle zu trainieren, Sie für Werbezwecke zu profilieren oder sie an Dritte zu verkaufen.

5. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Die nachstehenden Rechtsgrundlagen gelten für Verarbeitungen, für die Nose Verantwortlicher ist (siehe „Wer verantwortlich ist" oben). Für Reiter-/Kundendaten, bei denen der Stall Verantwortlicher ist, legt der Stall seine eigene Rechtsgrundlage fest; Nose verarbeitet nach den Anweisungen des Stalls im Rahmen des AVV.

Daten von Kindern — die Rechtsgrundlage liegt beim Stall. Ein großer Teil der Kunden von Reitschulen sind Eltern, die Reitstunden für Kinder buchen. Gibt ein Stall Daten eines Kindes in Nose ein, ist der Stall (als Verantwortlicher) dafür zuständig, die Rechtsgrundlage sowie eine etwaig erforderliche elterliche Einwilligung oder Befugnis festzulegen, nach dem für den Stall geltenden Recht — Art. 8 DSGVO in der Umsetzung seines Mitgliedstaats (in Polen liegt das Alter für die digitale Einwilligung bei 16 Jahren) oder, für einen Stall in den Vereinigten Staaten, COPPA und das anwendbare bundesstaatliche Recht. Nose legt diese Rechtsgrundlage nicht selbst fest; wir verarbeiten Daten von Kindern nur nach den dokumentierten Anweisungen des Stalls und minimieren sie (siehe „Datenschutz von Kindern" unten).

6. Weitergabe — Unterauftragsverarbeiter

Zum Betrieb von Nose verlassen wir uns auf eine kleine Anzahl von Drittanbietern („Unterauftragsverarbeiter"). Jeder erhält nur die Daten, die zur Erfüllung seiner Funktion erforderlich sind.

Zum Datum dieser Erklärung gehören zu unseren Unterauftragsverarbeitern Supabase (Datenbank, Authentifizierung, Speicher), Vercel (Hosting), Brevo (E-Mail), PostHog (einwilligungsabhängige Analyse), Sentry (Fehlerüberwachung), Upstash (Ratenbegrenzungszähler), Cloudflare (Bot-Schutz und DNS), Google (optionale Google-Anmeldung), Stripe (Abonnement-Abrechnung für polnische Ställe, sowie — für Ställe, die Online-Zahlungen aktivieren — die Abwicklung dieser Zahlungen auf das eigene Konto des Stalls) und Dodo Payments (Merchant of Record für nicht-polnische Abonnement-Abrechnung). Die öffentliche Liste der Unterauftragsverarbeiter ist das einzige, stets aktuelle Verzeichnis von Zweck, Datenkategorien, Verarbeitungsregion je Datenregion und Übermittlungsmechanismus jedes Anbieters.

Mit jedem Unterauftragsverarbeiter schließen wir, soweit gesetzlich erforderlich, eine Vereinbarung zur Auftragsverarbeitung ab. Bewegen sich personenbezogene Daten zwischen Regionen oder über Grenzen hinweg, unterliegt die Übermittlung den in „Internationale Übermittlungen" unten genannten Mechanismen.

Wenn wir einen Unterauftragsverarbeiter hinzufügen, ersetzen oder entfernen, aktualisieren wir die öffentliche Liste der Unterauftragsverarbeiter und benachrichtigen aktive Ställe — per E-Mail an die Konto-Adresse des Stalls oder durch einen produktinternen Hinweis, der den Stalladministratoren angezeigt wird — vorab (mit kürzerer Frist nur, wenn eine Änderung aus Sicherheits- oder Betriebskontinuitätsgründen dringend ist), verbunden mit dem Widerspruchsrecht des Stalls aus datenschutzrechtlichen Gründen gemäß der AVV.

7. Internationale Übermittlungen

Nose läuft über mehr als eine Datenregion hinweg, und wir fügen mit dem Wachstum des Produkts weitere Regionen hinzu. Kundendaten von Ställen in der US-Region werden in den Vereinigten Staaten gespeichert. Der Dienst wird aus der Europäischen Union heraus betrieben, administriert und betreut. Alle übrigen Ställe werden aus unserer EU-Region bedient. Welcher Region ein Stall angehört, wird bei seiner Erstellung festgelegt und ändert sich nicht, es sei denn, wir verlagern die Daten — und bevor wir das täten, würden wir Sie darüber informieren.

Die aktuelle primäre Verarbeitungsregion jedes Anbieters — je Datenregion — ist auf der Seite Unterauftragsverarbeiter verzeichnet, der einzigen, stets aktuellen Liste, und kann sich ändern, wenn wir expandieren oder ein Anbieter seine eigene Aufstellung ändert; für jede Änderung eines Unterauftragsverarbeiters benachrichtigen wir die Ställe vorab (siehe „Weitergabe — Unterauftragsverarbeiter" oben). Wir versprechen nicht, dass Ihre Daten immer nur in einer einzigen Region verarbeitet werden — überall dort, wo sie verarbeitet oder zwischen Regionen bewegt werden, setzen wir einen geeigneten Übermittlungsmechanismus für diesen Weg ein. Wenn Ihr Stall in unserer EU-Region liegt und Sie sich außerhalb des EWR befinden, ist die Richtung umgekehrt zu dem, was der Rest dieses Abschnitts beschreibt: Ihre Daten werden in den EWR gebracht und dort durch die DSGVO geschützt; dieser eingehende Weg erfordert nach Ihrem örtlichen Recht keinen Übermittlungsmechanismus.

In unserer EU-Region findet die Kernverarbeitung im Europäischen Wirtschaftsraum statt. In unserer US-Region laufen die Datenbank, der Dateispeicher und der Ratenbegrenzungsspeicher in den Vereinigten Staaten, und ein kleiner Satz von Diensten, den sich beide Regionen teilen — transaktionsbezogene E-Mails, Fehlerüberwachung und einwilligungsabhängige Produktanalyse —, verbleibt im EWR. Einige wenige Komponenten laufen in beiden Regionen außerhalb des EWR. Welcher Anbieter wo läuft — je Datenregion — und unter welchem Übermittlungsmechanismus, ist auf der Seite Unterauftragsverarbeiter verzeichnet; wir halten diese Seite aktuell, statt die Angaben hier zu wiederholen, damit diese Erklärung und jene Liste nicht auseinanderlaufen können. Dies beschreibt, wo die Dinge derzeit laufen, und ist keine dauerhafte Garantie: Mit unserem Wachstum können wir weitere Regionen hinzufügen, und die Seite Unterauftragsverarbeiter wird entsprechend aktualisiert.

Überall dort, wo personenbezogene Daten zwischen Regionen übermittelt werden — oder in ein Land außerhalb desjenigen, in dem sie erhoben wurden —, stützen wir uns, je nach Anbieter und Art der Übermittlung, auf die für diesen Weg geeignete Garantie:

• einen Angemessenheitsbeschluss der zuständigen Behörde (zum Beispiel der Europäischen Kommission), sofern ein solcher für das Zielland gilt;
• das EU-US Data Privacy Framework (DPF) und dessen UK Extension, für Anbieter in den Vereinigten Staaten, die sich dort selbst zertifiziert haben;
• die Standardvertragsklauseln (SCC) der Europäischen Kommission — zusammen mit den nach dem Schrems-II-Urteil erforderlichen zusätzlichen Garantien (einschließlich Transferrisikobewertungen und, soweit angemessen, ergänzenden technischen Maßnahmen) —, das britische International Data Transfer Addendum, soweit die UK-DSGVO Anwendung findet, sowie die gleichwertigen Übermittlungsmechanismen, die andere Rechtsordnungen verlangen, sobald wir in ihnen tätig werden.

Sie können eine Kopie der für eine bestimmte Übermittlung geltenden Garantien anfordern, indem Sie eine E-Mail an support@nose.horse senden.

Vereinigtes Königreich. Übermittlungen zwischen dem Vereinigten Königreich und dem EWR sind durch die jeweils geltenden Angemessenheitsbeschlüsse abgedeckt. Soweit die UK-DSGVO ein eigenes Übermittlungsinstrument verlangt, stützen wir uns auf das britische International Data Transfer Addendum zu den Standardvertragsklauseln der EU.

8. Wie lange wir Daten aufbewahren (Speicherdauer)

Unsere Aufbewahrung folgt unserer internen Aufbewahrungsrichtlinie. Leitprinzip ist die Datenminimierung — wir bewahren Daten für die Dauer eines aktiven Kontos auf und löschen sie anschließend oder entfernen ihre personenbezogenen Kennungen (siehe „Löschung" unten für die praktische Bedeutung). Wir bewahren direkt identifizierende Reiter- oder Kontodaten nicht fünf Jahre lang auf. Die einzige fünfjährige Aufbewahrung, die wir anwenden, betrifft (a) eng begrenzte, pseudonymisierte Finanz-Audit-Protokolleinträge (siehe unten) und (b) unsere eigenen Abonnement-Rechnungs- und Buchhaltungsunterlagen — beides nach polnischem Recht vorgeschrieben.

Daten von Kontoinhabern und Reitern (Lebensdauer des Kontos). Operative und finanzielle Aufzeichnungen werden aufbewahrt, solange das jeweilige Konto/Abonnement aktiv ist, da ein Stall seine eigene Historie für den Betrieb benötigt.

Löschung — Entfernung Ihrer personenbezogenen Kennungen nach einer 30-tägigen Karenzfrist. Wenn Ihr Konto gelöscht wird — was Sie jederzeit beantragen können (siehe „Ihre Rechte" unten) — entfernen wir nach einem 30-tägigen Karenzfenster, innerhalb dessen Sie dies rückgängig machen können, Ihre personenbezogenen Kennungen, statt endgültig zu löschen: Ihr Name wird zu „Deleted user", Ihre Telefonnummer, Spracheinstellung und Zeitzone werden gelöscht, und Ihre Anmelde-E-Mail wird durch einen nicht identifizierenden Platzhalter ersetzt. Deidentifizierte Finanz- und Unterrichtsdatensätze verbleiben in den Aufzeichnungen des Stalls, solange das Konto dieses Stalls aktiv ist, damit dessen Bücher stimmen; diese Datensätze enthalten keine personenbezogenen Daten mehr, verweisen aber weiterhin intern auf das bereinigte Konto. Nach der DSGVO handelt es sich hierbei technisch um Pseudonymisierung (Art. 4 Abs. 5) und nicht um eine vollständige Anonymisierung (Erwägungsgrund 26) — wir wählen diesen Ansatz, weil der Stall seine eigenen Bücher zum Abgleich benötigt und das polnische Buchhaltungsrecht den Stall, nicht Nose, dazu verpflichtet, diese zu führen.

Offboarding eines Stalls. Das Archivieren oder Schließen eines Stalls startet eine automatisierte, 90-tägige, umkehrbare Karenzfrist. Während dieser Frist kann der Stall wiederhergestellt werden, und ein vollständiger Export ist auf Anfrage verfügbar (E-Mail an support@nose.horse); nach Ablauf der 90 Tage werden die Daten des Stalls automatisch endgültig gelöscht.

Die steuerliche Aufbewahrungspflicht — wem sie obliegt. Das für ein Unternehmen geltende Buchhaltungs- und Steuerrecht verpflichtet es, seine eigenen Finanzunterlagen für die gesetzliche Frist aufzubewahren — fünf Jahre nach polnischem Buchhaltungs- und Umsatzsteuerrecht; andere Länder legen eigene Fristen fest. Diese Pflicht obliegt dem Stall (als Verantwortlichem für seine eigenen Bücher), nicht Nose. Nose hält diese Daten nur als Auftragsverarbeiter des Stalls und hat keine eigenständige Pflicht, personenbezogene Daten von Reitern fünf Jahre lang aufzubewahren. Die Aufzeichnungen, die Nose selbst fünf Jahre lang aufbewahrt, sind seine eigenen Abonnement-Abrechnungs-, Rechnungs- und Buchhaltungsunterlagen, bei denen es sich um Business-to-Business-Aufzeichnungen ohne personenbezogene Daten von Reitern handelt.

Internes Audit-/Ereignisprotokoll (pseudonymisiert). Unser Sicherheits-Audit-Protokoll erfasst Ereignisse anhand pseudonymer Kennungen (UUIDs), getrennt von personenbezogenen Reiterdaten, in folgenden Klassen:

Eine tägliche Bereinigung entfernt Einträge, die ihr Klassenfenster überschritten haben. Wird ein Stall offgeboardet, werden auch dessen Audit-Einträge gelöscht (vorbehaltlich einer minimalen Aufbewahrung bei Sicherheitsvorfällen).

Server- und Fehlerprotokolle. Operative Laufzeitprotokolle bei Vercel werden 1 Tag und Build-Protokolle 30 Tage aufbewahrt; Fehler-Traces bei Sentry werden 30 Tage für Ereignisse und 90 Tage für Issues aufbewahrt.

Die oben genannten Fristen für unsere Unterauftragsverarbeiter spiegeln die eigene aktuelle betriebliche Aufbewahrungsrichtlinie des jeweiligen Anbieters wider, nicht ein Versprechen, das wir in seinem Namen abgeben — ändert ein Anbieter sein Aufbewahrungsfenster, ändert sich diese Angabe entsprechend, und wir halten diese Seite aktuell, wenn das geschieht.

Support-E-Mails. Werden für einen angemessenen Zeitraum nach Lösung Ihres Anliegens aufbewahrt.

Verlangt das Gesetz die Aufbewahrung einer bestimmten Aufzeichnung (zum Beispiel eine Steueraufzeichnung, die der Stall führen muss), geht diese Pflicht den vorstehenden Fristen vor — jedoch nur für die konkreten Aufzeichnungen, auf die das Gesetz Anwendung findet.

9. Ihre Rechte

Nach der DSGVO stehen Ihnen die nachstehenden Rechte zu. Wie Sie sie ausüben, hängt davon ab, wer Verantwortlicher ist (siehe „Wer verantwortlich ist" oben):

• Für Ihre eigenen Kontoinhaberdaten (Sie haben sich als Stalladministrator, Reitlehrer oder Kunde angemeldet) ist Nose der Verantwortliche, und Sie üben diese Rechte direkt uns gegenüber aus.
• Für Reiter-/Kundendaten, die ein Stall eingegeben hat, ist der Stall der Verantwortliche. Sie üben Ihre Rechte gegenüber diesem Stall aus; Nose unterstützt als Auftragsverarbeiter den Stall und leitet Ihre Anfrage weiter — wir entscheiden nicht selbst darüber (Art. 28 Abs. 3 lit. e DSGVO).

Ihre Rechte:

• Recht auf Information (Art. 13 und 14) — diese Erklärung teilt Ihnen mit, was wir erheben und warum, unabhängig davon, ob wir es von Ihnen (Art. 13) oder von einem Stall erhalten haben, der es über Sie eingegeben hat (Art. 14).
• Auskunft (Art. 15) — fordern Sie eine Kopie Ihrer personenbezogenen Daten an. Kontoinhaber können den Selbstbedienungsexport „Meine Daten herunterladen" unter /account/export nutzen, der eine strukturierte JSON-Datei erzeugt (begrenzt auf eine Anfrage pro Tag).
• Berichtigung (Art. 16) — Korrektur unrichtiger Daten. Sie können Ihr eigenes Profil (Name, Telefon) selbst in den Kontoeinstellungen bearbeiten.
• Löschung (Art. 17) — beantragen Sie die Löschung Ihres Kontos unter /account/delete (eine erneute Authentifizierung mit erhöhten Anforderungen ist erforderlich). Nach einer 30-tägigen Karenzfrist — innerhalb derer Sie dies rückgängig machen können — entfernen wir Ihre personenbezogenen Kennungen wie in „Wie lange wir Daten aufbewahren (Speicherdauer)" oben beschrieben.
• Datenübertragbarkeit (Art. 20) — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format (der oben genannte JSON-Export).
• Widerspruch (Art. 21) — Widerspruch gegen Verarbeitungen, die wir auf Grundlage eines berechtigten Interesses durchführen. Kontaktieren Sie uns.
• Einschränkung (Art. 18) — bitten Sie uns, die Verarbeitung Ihrer Daten einzuschränken, während eine Frage geklärt wird. Kontaktieren Sie uns.
• Widerruf der Einwilligung — wo die Verarbeitung auf einer Einwilligung beruht (Analyse), widerrufen Sie diese jederzeit über „Cookie-Einstellungen"; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Beschwerde bei einer Aufsichtsbehörde — Sie können eine Beschwerde bei der polnischen UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) oder Ihrer örtlichen EU-Aufsichtsbehörde einreichen. Befinden Sie sich im Vereinigten Königreich, umfassen die Verweise auf die DSGVO in dieser Erklärung auch die UK-DSGVO und den Data Protection Act 2018, und Sie können sich mit einer Beschwerde an das Information Commissioner’s Office (ICO, ico.org.uk) wenden.

Wie Sie Ihre Rechte ausüben. Für Daten, die wir kontrollieren, senden Sie eine E-Mail an support@nose.horse; wir werden Ihre Identität überprüfen (in der Regel durch Bestätigung, dass Sie auf die Konto-E-Mail zugreifen können) und innerhalb von 30 Tagen antworten (DSGVO). Für von einem Stall kontrollierte Reiterdaten wenden Sie sich an Ihren Stall; erreichen Sie stattdessen uns, leiten wir Ihre Anfrage an den Stall weiter oder unterstützen ihn, soweit rechtlich möglich, bei der Beantwortung. Für eine angemessene Anfrage erheben wir keine Gebühr; für offenkundig unbegründete oder exzessive Anfragen können wir eine angemessene Gebühr erheben, wie nach Art. 12 Abs. 5 DSGVO zulässig. Wenn Sie sich in den Vereinigten Staaten befinden: Die Datenschutzgesetze der Bundesstaaten (wie der California Consumer Privacy Act) gelten nur für Unternehmen oberhalb von Umsatz- oder Volumenschwellen, die Nose nicht erreicht; dennoch gewähren wir Ihnen jedes hier aufgeführte Recht unabhängig von Ihrem Wohnort, wir verkaufen oder teilen keine personenbezogenen Informationen, und wir beachten das Global-Privacy-Control-Signal.

10. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor unbefugtem Zugriff, Offenlegung, Veränderung und Verlust schützen sollen. Wir unterscheiden zwischen Maßnahmen, die derzeit bestehen, und solchen, die wir mit zunehmender Reife des Dienstes planen, damit keine angestrebte Kontrolle als bereits bestehend dargestellt wird.

Derzeit vorhanden:

• TLS für sämtliche Daten während der Übertragung, mit HSTS-Preload;
• Verschlüsselung im Ruhezustand über unseren Datenbankanbieter (Supabase, AES-256);
• auf jeden Stall beschränkte Row-Level-Security (RLS) auf jeder operativen Tabelle, sodass die Daten eines Stalls nicht von einem anderen gelesen werden können — durchgesetzt in der Datenbank selbst, nicht nur im Anwendungscode;
• serverseitige Sitzungsvalidierung bei jeder geschützten Anfrage (dem Anmelde-Cookie allein wird nie vertraut);
• eine Anforderung zur erneuten Authentifizierung mit erhöhten Anforderungen für destruktive und administrative Aktionen;
• bcrypt-gehashte Kalender-PINs und SHA-256-gehashte, einmal verwendbare, zeitlich begrenzte, an eine E-Mail-Adresse gebundene Einladungstoken (Rohtoken werden nie gespeichert);
• Eingabevalidierung an jeder Serverschnittstelle;
• Ratenbegrenzung (Upstash) und Bot-Schutz (Cloudflare Turnstile) bei Anmelde-, Registrierungs- und Formular-Endpunkten;
• eine strikte Content Security Policy mit einer Nonce pro Anfrage und abgesicherten Sicherheits-Headern;
• ein nur anfügbares (append-only) Audit-Protokoll sicherheitsrelevanter Ereignisse;
• Fehlerüberwachung mit Bereinigung personenbezogener Daten (Sentry — siehe „Nutzungs- und technische Daten (hier sind wir Verantwortlicher)" oben).

Mit zunehmender Reife des Dienstes geplant (noch nicht vorhanden):

• eine dedizierte Staging-Umgebung;
• automatisiertes Scannen von Abhängigkeiten und Sicherheitslücken in unserer Build-Pipeline;
• ein formal dokumentierter Vorfallreaktionsprozess (Incident Response);
• eine vierteljährliche Richtlinie zur Rotation von Geheimnissen (die Rotation erfolgt derzeit manuell);
• Nachweise Dritter wie SOC 2 / ISO 27001 und Penetrationstests — diese haben wir heute nicht.

Wir sind ein kleiner Betrieb (derzeit ein Einzelunternehmer). Wenn Ihr Beschaffungsprozess heute förmliche Zertifizierungen verlangt, sind wir möglicherweise noch nicht der richtige Partner, und das sagen wir lieber offen.

Kein System kann vollkommen sicher gemacht werden. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir die zuständige Aufsichtsbehörde (UODO) unverzüglich und, soweit möglich, innerhalb von 72 Stunden nach Kenntniserlangung benachrichtigen (Art. 33 DSGVO). Ist voraussichtlich ein hohes Risiko für Sie zu erwarten, werden wir auch Sie unverzüglich benachrichtigen (Art. 34 DSGVO). Handeln wir als Auftragsverarbeiter für einen Stall, benachrichtigen wir den Stall unverzüglich, damit dieser seinen eigenen Pflichten nachkommen kann.

11. Datenschutz von Kindern

An dieser Stelle unterscheidet sich Nose von vielen SaaS-Datenschutzerklärungen. Wir sind kein Dienst, der Minderjährige ausschließt — Reitschulen unterrichten regelmäßig Kinder, sodass Nose wissentlich personenbezogene Daten von Kindern im Auftrag eines Stalls verarbeitet (zum Beispiel ein Kind, das als Teilnehmer einer Reitstunde eingetragen wird, häufig durch ein Elternteil, das Kunde des Stalls ist).

• Der Stall ist Verantwortlicher für die Daten eines Kindes, und der Stall ist zuständig für die Rechtsgrundlage sowie eine nach dem für ihn geltenden Recht etwaig erforderliche elterliche Einwilligung oder Befugnis — Art. 8 DSGVO in der EU und im Vereinigten Königreich; in den Vereinigten Staaten COPPA und das anwendbare bundesstaatliche Recht (siehe „Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)" oben). Nose verarbeitet die Daten eines Kindes nur nach den dokumentierten Anweisungen des Stalls.
• Wir minimieren, was über ein Kind gespeichert wird, auf das, was der Stall für die Durchführung von Reitstunden benötigt — in der Regel ein Name und die besuchten Reitstunden.
• Nose richtet sich nicht direkt an Kinder und bewirbt den Dienst ihnen gegenüber nicht. Wir haben keine direkte Beziehung zu einem Kind; unsere Beziehung besteht mit dem Stall.
• Ein Elternteil oder Erziehungsberechtigter, der auf die Daten eines Kindes zugreifen, sie berichtigen oder löschen möchte, sollte sich an den Stall (den Verantwortlichen) wenden; Nose unterstützt den Stall als sein Auftragsverarbeiter (siehe „Ihre Rechte" oben).

12. Cookies

Die vollständige Liste der Cookies und ähnlichen Technologien finden Sie in unserer Cookie-Richtlinie. Zusammengefasst verwenden wir unbedingt erforderliche Cookies (Anmeldesitzung, Spracheinstellung, Bot-Schutz, Zugriff auf den öffentlichen Kalender und Speicherung Ihrer Einwilligungsentscheidung — gesetzt ohne Banner, weil der Dienst ohne sie nicht funktionieren kann) und optionale Analysetechnologien (PostHog), die nur geladen werden, wenn Sie im Cookie-Banner auf „Akzeptieren" klicken. Wir verwenden PostHog ausschließlich für Seitenaufruf- und Interaktionsanalysen (Autocapture) sowie Leistungsmetriken; wir zeichnen Ihren Bildschirm nicht auf. Vercel Web Analytics ist cookielos. Wir verwenden keine Marketing-, Retargeting- oder seitenübergreifenden Werbe-Cookies.

13. Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Auswirkungen haben und ausschließlich auf automatisierter Verarbeitung beruhen. Der Dienst wendet routinemäßige, transparente operative Regeln an (zum Beispiel die Durchsetzung der Kapazität einer Gruppe, der verbleibenden Nutzungen einer Reitkarte oder einer Ratenbegrenzung), doch dabei handelt es sich um vorhersehbare Produktmechanismen, nicht um Profiling, und das Personal eines Stalls behält die Kontrolle über Buchungen. Wenn Sie der Ansicht sind, dass eine automatisierte Regel Sie fälschlicherweise beeinträchtigt hat, kontaktieren Sie support@nose.horse (oder bei Reiterdaten Ihren Stall).

14. Do Not Track und Global Privacy Control

Unsere Website respektiert Do Not Track (DNT)- und Global-Privacy-Control (GPC)-Signale, soweit technisch möglich. Sendet Ihr Browser bei der ersten Anfrage eines dieser Signale, werten wir dies als Ablehnung der optionalen Analysekategorie (PostHog) und laden sie nicht, ohne das Cookie-Banner anzuzeigen. Unbedingt erforderliche Cookies und das cookielose Vercel Web Analytics sind davon nicht betroffen, da sie Sie nicht verfolgen und zur Bereitstellung des von Ihnen angeforderten Dienstes erforderlich sind.

15. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst weiterentwickelt, sich Unterauftragsverarbeiter ändern oder sich das Recht ändert. Wesentliche Änderungen werden aktiven Ställen/Abonnenten mit angemessenem Vorlauf vor ihrem Inkrafttreten per E-Mail angekündigt (mit kürzerer Frist nur, wenn dies gesetzlich vorgeschrieben ist, eine Aufsichtsbehörde dies anordnet, oder ein echter Sicherheits- oder Betriebskontinuitätsgrund vorliegt). Das Datum „Zuletzt aktualisiert" am Anfang dieses Dokuments spiegelt stets die jüngste Überarbeitung wider.

16. Unternehmensübertragungen

Wird Nose umstrukturiert, fusioniert, verkauft oder überträgt es anderweitig im Wesentlichen alle mit dem Dienst verbundenen Vermögenswerte — oder wird der Dienst auf einen Nachfolgebetreiber übertragen —, können im Zusammenhang mit dem Dienst gehaltene personenbezogene Daten als Teil dieser Transaktion übertragen werden. In einem solchen Fall werden wir (a) sicherstellen, dass der Nachfolger vertraglich verpflichtet ist, Ihre personenbezogenen Daten zu mindestens ebenso schützenden Bedingungen wie diese Erklärung zu behandeln, (b) aktive Kontoinhaber, soweit rechtlich zulässig, mindestens 30 Tage vor Wirksamwerden der Übertragung per E-Mail vorab benachrichtigen und (c) Ihnen eine angemessene Gelegenheit geben, Ihre Daten zu exportieren und Ihr Konto vor der Übertragung ohne Nachteile zu schließen. Handeln wir als Auftragsverarbeiter für einen Stall, unterliegt eine solche Übertragung zusätzlich den Rechten des Stalls aus dem AVV. Wir werden personenbezogene Daten nicht im Rahmen eines Insolvenzverfahrens übertragen, außer zu Bedingungen, die das anwendbare Recht vorschreibt, einschließlich etwaiger Anforderungen zur Wahrung der Datenschutzstandards.

17. Kontakt

Für Datenschutzfragen, Datenanfragen oder Beschwerden: support@nose.horse.

Wenn Sie in der EU ansässig sind und mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der polnischen Aufsichtsbehörde — dem Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl — oder bei Ihrer örtlichen nationalen Datenschutzbehörde einzureichen.

Diese Datenschutzerklärung ist in polnischer und englischer Sprache (der britisch-englischen Fassung, „English (UK)“) abgefasst, die gleichermaßen verbindlich sind; jede andere Sprachfassung — einschließlich der amerikanisch-englischen Adaption — wird ausschließlich als unverbindliche Fassung zur Verfügung gestellt. Siehe die Nutzungsbedingungen → „Sprachfassungen“ dazu, welche Fassung maßgeblich ist und wie Sie über die Sprachauswahl oben auf dieser Seite zwischen den Fassungen wechseln.