Ihre Daten, was wir damit tun und vor allem, was wir niemals damit tun werden. Klar formuliert, im Einklang mit der DSGVO.
Dieser Text ist eine Übersetzung zur Erleichterung. Bei Abweichungen ist die französische Fassung maßgeblich.
Verantwortlicher für die in dieser Erklärung beschriebenen Verarbeitungen ist die SARL EQUIMONDO (Handelsregister Caen 824 571 145), 1 avenue des Essarts, 14470 Courseulles-sur-Mer, Frankreich, vertreten durch ihren Geschäftsführer Herrn Sébastien Pesquerel – contact@equimondo.fr – +33 2 61 53 06 15.
Wichtig : wenn Ihr Reitbetrieb, Ihr Stall oder Ihr Pferdefachbetrieb die Software Equimondo nutzt, um Ihre Daten als Reiter oder Besitzer zu verwalten, ist er der Verantwortliche ; EQUIMONDO handelt dann als Auftragsverarbeiter, im Rahmen desAuftragsverarbeitungsvertrags. Um Ihre Rechte an diesen Daten auszuüben, wenden Sie sich zuerst an Ihren Betrieb.
| Verarbeitung | Daten | Rechtsgrundlage |
|---|---|---|
| Kontakt- oder Demoanfrage | Name des Betriebs oder Identität, Telefon, E-Mail, Nachricht, gewählter Termin | Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) |
| Verwaltung des Kundenkontos und Rechnungsstellung | Identität des Vertreters, Kontaktdaten, Rechnungs- und Zahlungsdaten | Vertragserfüllung ; gesetzliche Buchführungspflichten |
| Ansprache von Fachbetrieben | Geschäftliche Kontaktdaten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f), mit jederzeitigem Widerspruchsrecht |
| Reichweitenmessung der Website | Anonymisierte Besuchsstatistiken | Berechtigtes Interesse – einwilligungsfreies Werkzeug |
| Newsletter « Der Brief des Betriebsleiters » | E-Mail-Adresse, Anmeldeseite | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Abmeldung mit einem Klick in jeder Sendung |
| Dialogassistent der Website | Inhalt der eingegebenen Nachrichten (ohne erforderliche Identifizierung) | Berechtigtes Interesse : Ihre Fragen beantworten |
Pflichtfelder sind in den Formularen gekennzeichnet ; die übrigen sind freiwillig. Es wird keine Entscheidung mit rechtlicher Wirkung ausschließlich automatisiert getroffen.
Die Daten sind ausschließlich für die berechtigten Teams von EQUIMONDO und die folgenden Dienstleister bestimmt, die auf Weisung handeln und Garantien nach Artikel 28 DSGVO bieten :
| Dienstleister | Rolle | Speicherort |
|---|---|---|
| OVH SAS | Hosting der Server, der Datenbank und der Sicherungen | Frankreich |
| Stancer | Zahlungen : SEPA-Lastschriften und Bankkarten | Frankreich / EU |
| Brevo | Versand von Transaktions- und Kommunikations-E-Mails | Frankreich / EU |
| Spot-Hit | Versand von SMS und Sprachnachrichten | Frankreich |
| Mistral AI | Dialogassistent und didaktische Vorschläge | Frankreich / EU |
| Yousign | Elektronische Signatur (eIDAS-qualifizierter Vertrauensdiensteanbieter) | Frankreich |
| Google Ireland Ltd | Synchronisation mit Google Calendar, nur wenn Sie sie aktivieren (siehe Anhang) | EU / Vereinigte Staaten* |
Daten werden niemals zu kommerziellen Zwecken an Dritte verkauft, vermietet oder abgetreten.
Die von Equimondo verarbeiteten personenbezogenen Daten werden innerhalb der Europäischen Uniongehostet und verarbeitet. Zwei Klarstellungen :
| Daten | Dauer |
|---|---|
| Interessenten (Kontakt, Vorführung) | 3 Jahre nach dem letzten Kontakt, danach Löschung |
| Kundenkonto | Vertragslaufzeit, danach 60 Tage nach Schließung (Exportfrist), danach Löschung |
| Rechnungen und Buchhaltungsunterlagen | 10 Jahre (gesetzliche Pflicht) |
| Nachrichten des Website-Assistenten | höchstens 12 Monate, zur Verbesserung der Antworten |
Nach der DSGVO und dem französischen Datenschutzgesetz haben Sie die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, das Recht, Ihre Einwilligung jederzeit zu widerrufen, sowie das Recht, Anweisungen über den Verbleib Ihrer Daten nach Ihrem Tod zu erteilen.
Diese Rechte werden per E-Mail an contact@equimondo.fr oder per Post an den Gesellschaftssitz ausgeübt. Sie erhalten innerhalb von höchstens einem Monat eine Antwort. Sind Sie nicht zufrieden, können Sie sich an die französische Datenschutzbehörde (CNIL) wenden : www.cnil.fr/fr/plaintes.
EQUIMONDO setzt geeignete technische und organisatorische Maßnahmen um : Verschlüsselung sämtlicher Kommunikation (HTTPS/TLS), strikte Trennung der Daten jedes Betriebs (mandantenfähige Architektur), vorbereitete Datenbankabfragen gegen Injektionen, Kontrolle der Administratorzugänge per SSH-Schlüssel und IP-Filterung, tägliche Sicherungen auf dedizierten Servern mit eingeschränktem Zugang. Jede Datenschutzverletzung, die ein Risiko bergen kann, wird der französischen Datenschutzbehörde (CNIL) und gegebenenfalls den betroffenen Personen gemeldet, unter den Bedingungen der Artikel 33 und 34 DSGVO.
Die Website verwendet keine Werbe-Cookies, keine Pixel sozialer Netzwerke und keine Tracker Dritter. Gesetzt werden nur für den Betrieb unbedingt erforderliche Cookies (Anzeigeeinstellungen, Sicherheit), die einwilligungsfrei sind. Die Reichweitenmessung beruht auf einem Werkzeug, das nach der Ausnahme der französischen Datenschutzbehörde konfiguriert ist (anonyme Statistiken, keine seitenübergreifende Nachverfolgung) : deshalb ist kein Einwilligungsbanner erforderlich.
Der Assistent der Website und die Vorschlagsfunktionen (Übungen, Ideen für Reitstunden) stützen sich auf die Modelle von Mistral AI, einem französischen Unternehmen, dessen Verarbeitungen in der EU stattfinden. Die eingereichten Inhalte werden nicht zum Training von Modellen verwendet. Interne Verbesserungsverarbeitungen, die andere KI-Dienste nutzen, betreffen ausschließlich anonymisierte Daten (siehe Abschnitt 4). Die erzeugten Antworten sind unverbindlich und stellen weder eine tierärztliche noch eine rechtliche oder buchhalterische Beratung dar.
Die Anwendung Equimondo bietet eine optionale Funktion zur Synchronisation des Stundenplans mit Google Calendar, die nur auf ausdrücklichen Wunsch des Nutzers über den Google-Berechtigungsdialog (OAuth 2.0) aktiviert wird. Dieser Anhang beschreibt gemäß der Google API Services User Data Policy und ihren Anforderungen zur eingeschränkten Nutzung (Limited Use), welche Google-Daten betroffen sind, wie sie genutzt, geschützt und gelöscht werden.
Equimondo fordert nur die unbedingt erforderliche Berechtigung an (Grundsatz der geringsten Rechte) : den Bereich calendar.events, der das Anlegen, Ändern und Löschen von Terminen im Hauptkalender des verbundenen Kontos erlaubt. Betroffen sind ausschließlich Termine aus dem Equimondo-Stundenplan (Daten, Uhrzeiten, Titel, Kommentar, Zeitzone Europe/Paris). Auf Seiten von Equimondo werden nur die unentbehrlichen technischen Elemente gespeichert : Zugriffs- und Aktualisierungstoken, Kennung des Zielkalenders und die Zuordnungstabelle der Termine.
Equimondo greift auf keine anderen Daten des Google-Kontos zu : weder Gmail noch Drive, weder Kontakte noch Fotos, weder Standort noch Verlauf, weder die Kalenderliste noch Profildaten. Die Synchronisation verläuft in eine Richtung : Equimondo schreibt in Google Calendar und liest oder speichert keine bereits vorhandenen Termine.
Diese Daten werden ausschließlich verwendet, um die für den Nutzer sichtbare Synchronisationsfunktion bereitzustellen und zu verbessern, sowie für den technischen Support auf seine Anfrage. Sie werden nie für Werbung, Profilbildung oder Weiterverkauf und nie zum Training von KI-Modellen genutzt. Kein Mitarbeiter sieht sie ein, außer mit ausdrücklicher Zustimmung des Nutzers zur Fehlerbehebung, aus Sicherheitsgründen oder aufgrund einer gesetzlichen Pflicht.
Equimondo verkauft, vermietet, überträgt oder teilt Google-Daten nicht mit Dritten. Einzige Ausnahmen : das Hosting bei OVH (Auftragsverarbeiter nach der DSGVO, Server in der EU) und der für die Synchronisation erforderliche Austausch mit den Servern von Google selbst ; oder eine gesetzliche Pflicht.
HTTPS/TLS-Verschlüsselung sämtlicher Übertragungen mit strenger Zertifikatsprüfung ; OAuth-Token ausschließlich serverseitig gespeichert, nie dem Browser offengelegt ; kurzlebiges Zugriffstoken ; Administratorzugriff per SSH-Schlüssel und IP-Filterung ; mandantenfähige Trennung ; vorbereitete Abfragen ; Sicherungen mit eingeschränktem Zugang.
Die Token und Zuordnungen werden gespeichert, solange die Google-Verbindung aktiv und der Vertrag in Kraft ist. Das Trennen über den Einstellungsbildschirm löscht diese Elemente sofort und endgültig. Der Nutzer kann den Zugriff auch unter myaccount.google.com/permissionswiderrufen. Bei Vertragsende erfolgt die Löschung innerhalb von 30 Tagen ; die Sicherungen werden innerhalb von 3 Monaten durch Rotation bereinigt ; ein Antrag auf endgültige Löschung ist an contact@equimondo.fr möglich (Bearbeitung innerhalb von 30 Tagen mit Bestätigung). Bereits im Google-Kalender angelegte Termine bleiben Eigentum des Nutzers und werden durch das Trennen nicht gelöscht.
Die Nutzung und Übermittlung der von den Google-APIs erhaltenen Informationen durch Equimondo entspricht der Google API Services User Data Policy, einschließlich ihrer Anforderungen zur eingeschränkten Nutzung. Jede wesentliche Änderung dieses Anhangs wird den Nutzern zur Kenntnis gebracht.