Stand: September 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:
Hof Ohana - Bildung für Mensch & Pferd
Mona von Heymann - Pferdewirtschaftsmeisterin
Alte Landstraße 111 - 22941 Bargteheide
team@hofohana.de
04532 2672767
2. Kategorien verarbeiteter Daten
Im Rahmen der Nutzung von DigiStable.app werden folgende personenbezogene und sachbezogene Daten verarbeitet:
- Name, Vorname und Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer)
- Notfallkontaktdaten
- Stammdaten und Dokumentationen zu den eingestellten Pferden
- Informationen zu Box, Paddock, Weidegang und Fütterungsplänen
- Gesundheitsdaten des Pferdes (Impfungen, Behandlungen, Medikation, Tierarztberichte)
- Mitteilungen, Buchungen von Hallenzeiten/Leistungen und Abrechnungsdaten
- Dokumentationsfotos zum Pferd
- Standortdaten (Geolocation) bei manueller Freigabe zur Verifikation der Anwesenheit auf dem Hof
- Technische Zugriffsdaten (z. B. IP-Adresse, Session-Daten, Systemlogs) zur Sicherstellung des Betriebs
3. Zweck und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken und auf Basis folgender Rechtsgrundlagen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der App, Durchführung des Einstellvertrages, Verwaltung der Boxen, Fütterung, Leistungsabrechnung und die direkte Kommunikation bezüglich des Einstellverhältnisses.
- E-Mail- und Push-Benachrichtigungen (Art. 6 Abs. 1 lit. b und f DSGVO): Versand betriebs- und versorgungsrelevanter E-Mails sowie Mitteilungen zu Terminen, Notfällen und organisatorischen Änderungen im Rahmen des berechtigten Interesses an einem reibungslosen Stallbetrieb.
- Standortprüfung / Vor-Ort-Dienste (Art. 6 Abs. 1 lit. a und b DSGVO): Zur Nutzung lokaler Stallfunktionen (z. B. Toröffnung, Freischaltung von Führanlage oder Solarium) kann auf Wunsch des Nutzers der aktuelle Standort über den Browser ermittelt werden. Die Koordinaten werden ausschließlich zur temporären Entfernungsprüfung verarbeitet und nicht dauerhaft gespeichert.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung steuerlicher, buchhalterischer und veterinärrechtlicher Nachweispflichten.
- Berechtigtes Interesse / Einwilligung (Art. 6 Abs. 1 lit. a / lit. f DSGVO): Für Dokumentationszwecke, Sicherheitsmaßnahmen sowie die Veröffentlichung von Bildaufnahmen im Rahmen der Öffentlichkeitsarbeit (mit jederzeitiger Widerspruchsmöglichkeit).
4. Standorterfassung (Geolocation) und Kartendienste
Für bestimmte Funktionen der App (z. B. Torsteuerung, Vor-Ort-Freigabe von Solarium und Führanlage sowie Anfahrts- und Lagepläne) werden Geolocation-Funktionen und Kartendienste eingesetzt:
- Standortprüfung (Geolocation): Wenn Sie Funktionen nutzen, die eine physische Anwesenheit auf dem Hofgelände erfordern, fragt Ihr Browser bzw. Endgerät nach Ihrer Erlaubnis zum Zugriff auf die Standortermittlung (GPS/WLAN/Funkzellen). Die Standortkoordinaten werden ausschließlich im Moment des Aufrufs zur Prüfung der Hofnähe verwendet. Es findet kein dauerhaftes Tracking und keine Speicherung Ihrer GPS-Koordinaten in unserer Datenbank statt; es wird lediglich der Status Ihrer erfolgreichen Bestätigung temporär für die jeweilige Sitzung hinterlegt.
- Umkreissuche in der Tierarzt- und Hufschmiedeliste: Sie können freiwillig eine deutsche Postleitzahl als Ausgangspunkt wählen. Den zugehörigen Ort zeigen wir anhand des Suchergebnisses an. Die Tierarztliste zeigt beim normalen Öffnen alle freigegebenen Einträge ohne Ortsabfrage. Die Hufschmiedeliste startet automatisch eine Suche im Umkreis von 100 km um die vorbelegte PLZ 22941. In beiden Listen ist „Alle – ohne Umkreis“ ohne Ortsabfrage nutzbar. Weitere Suchen lösen Sie mit „Ergebnisse anzeigen“ aus. Dabei fragt unser Server den Dienst Nominatim der OpenStreetMap Foundation nach einem Orts-/PLZ-Bezugspunkt, sofern noch kein zwischengespeichertes Ergebnis vorliegt. Bei QR-Direktaufrufen erfolgt keine automatische Ortssuche; bei der Rückkehr vom Druck wird eine noch gültige Auswahl wiederhergestellt. Dabei übermitteln wir ausschließlich die PLZ und die Länderbeschränkung Deutschland, keine Straße, Hausnummer, Namen, Besucher-IP-Adresse oder Sitzungskennung. Nominatim sieht die Verbindung unseres Servers. Die zurückgegebenen Koordinaten dienen der ungefähren Entfernungsberechnung; Liste und Ausdruck kennzeichnen diese als „ca. … km Luftlinie“. Die gewählte Ausgangsposition bleibt innerhalb Ihrer Sitzung höchstens zwei Stunden verwendbar. Drucklinks enthalten nur eine zufällige, sitzungsgebundene Kennung. Die Ausgangs-PLZ erscheint im Drucktitel; zusätzliche Orts- und Entfernungsangaben erscheinen bei eingeschalteten Entfernungen. Suchtreffer sind in der Sitzung zehn Minuten gültig. Damit Ihre Auswahl bei der Rückkehr vom Ausdruck erhalten bleibt, speichert Ihr Browser die übernommenen Suchfilter, Markierungen, Sortierung und Entfernungsanzeige im Sitzungsspeicher des jeweiligen Tabs. Diese Daten werden je Liste getrennt der Ausgangsort-Kennung zugeordnet; im Modus ohne Umkreis werden sie stattdessen unter einer eigenen Listenkennung höchstens zwei Stunden gespeichert. Daten mit Ausgangsort-Kennung werden nur bis zu deren Ablauf wiederverwendet und beim nächsten Zugriff beziehungsweise erkannten Ablauf entfernt. Allgemeine Ortsergebnisse werden ohne Besucherzuordnung bis zu 30 Tage wiederverwendet. Abgelaufene Ergebnisse werden beim nächsten Zugriff bereinigt; die physische Löschung von Sitzungsdateien erfolgt durch die serverseitige Sitzungsbereinigung. Die öffentlichen Verzeichnisse zeigen aktive, freigegebene Dienstleister unabhängig von deren Hofzuordnung. Zur Missbrauchsbegrenzung verarbeiten wir kurzzeitig Anfragezeitpunkte sowie gehashte Sitzungs- und IP-Kennungen. Pro zehn Minuten erlauben wir bis zu zehn tatsächlich gestartete externe Ortsanfragen je Sitzung und 60 je IP-Adresse. Gespeicherte Ortsantworten und Ortsübernahmen belasten dieses Kontingent nicht. Zusätzlich begrenzen wir Aufrufe der Suchschnittstelle auf 60 je Sitzung und 300 je IP-Adresse pro Minute. Die Kontingente gelten gemeinsam für beide Listen; externe Anfragen erfolgen höchstens einmal pro Sekunde. Weitere Angaben zur Verarbeitung durch den Dienst finden Sie in den Datenschutzhinweisen der OpenStreetMap Foundation.
- Kartendarstellung: Zur visuellen Darstellung des Hofstandortes und zur Orientierung wird ein Kartendienst eingebunden. Beim Aufruf der Kartenansicht können technische Verbindungsdaten (insbesondere Ihre IP-Adresse) an den Kartenanbieter übermittelt werden, um die Kartendaten auszuliefern. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer nutzerfreundlichen Orientierung (Art. 6 Abs. 1 lit. f DSGVO).
5. Empfänger und Weitergabe von Daten
Personenbezogene Daten werden vertraulich behandelt. Zugriff erhalten ausschließlich befugte Mitarbeiter und Hofverantwortliche, soweit dies zur Aufgabenerfüllung notwendig ist.
Eine Weitergabe an Dritte (z. B. Tierärzte im Notfall, Abrechnungsdienstleister, Hosting-Provider) erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen oder mit ausdrücklicher Zustimmung.
6. Speicherdauer & Löschung
Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen (z. B. 6 bis 10 Jahre nach HGB/AO für Abrechnungsdaten) entgegenstehen.
7. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen (u. a. TLS-/HTTPS-Verschlüsselung, Zugriffsbeschränkungen und Passwortschutz) ein, um die Daten gegen Manipulation, Verlust oder unbefugten Zugriff abzusichern.
8. Betroffenenrechte
Nutzer haben jederzeit das Recht auf:
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) bzw. Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
- Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO).