Datenschutz­hinweise

• In dieser Vorschau bleibt alles, was du einträgst, in deinem Browser. Es gibt noch keine Konten auf einem Server.
• Keine Werbung, keine Analyse-Werkzeuge, keine Verfolgung durch Dritte. Darum gibt es auch kein Cookie-Banner.
• Jeder Aufruf läuft über Cloudflare und unseren Server bei Hetzner in Deutschland. Dabei fallen technische Daten wie deine IP-Adresse an.
• Deinen Stall speichern wir nur auf etwa 5 km gerundet, nie mit Adresse.
• Die Schriften liegen auf unserem eigenen Server. Dein Browser fragt dafür nicht bei Google an.

Christian Wilms, Birtherstr. 35, 41372 Niederkrüchten, E-Mail: [email protected]. Die vollständigen Angaben stehen im Impressum.

• „ki-stall-v1“ (localStorage): Stall, Pferde, Decken, Termine, Akte, Tagebuch, Chat und Einstellungen, am Anfang der Demo-Stall. Dazu das Vorschau-Konto: die E-Mail-Adresse aus der Registrierung mit Datum und Fassung deiner Einwilligung.
• „ki-stall-fotos“ (IndexedDB): deine Fotos – Pferdefotos, Fotos im Tagebuch und in der Akte, Seitenfotos der Körperform. Ohne Ortsangabe, die entfernt die App beim Speichern.
• „kistall-site“ (localStorage): deine Angaben im Deckenrechner auf der Startseite und der dort gewählte Ort.
• „ki-stall-api:…“ (localStorage): der letzte Stand von Wetter, Warnungen und Pollen, damit du ohne Netz noch etwas siehst.
• „kistall-theme“ (localStorage): hell, dunkel oder automatisch.
• Weitere kleine Merker der App, die mit „ki-stall“ beginnen, zum Beispiel die zuletzt gewählte Sortierung.

Diese Speicher braucht die App, damit sie funktioniert, wie du es willst (§ 25 Abs. 2 Nr. 2 TDDDG). Sie verlassen deinen Browser nicht. „Alles löschen“ in den Einstellungen leert sie bis auf die Darstellung. Du kannst sie auch löschen, indem du die Website-Daten von ki-stall.de in deinem Browser löschst.

Die Website läuft auf einem Server der Hetzner Online GmbH in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO.

Bei jedem Aufruf protokolliert unser Server (Nginx Proxy Manager) IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und die zuvor besuchte Seite. Zweck: sicherer, stabiler Betrieb und das Erkennen von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 7 Tagen gelöscht.

Damit niemand den Server mit sehr vielen Anfragen lahmlegt, zählt er für jede IP-Adresse kurz mit, wie oft sie fragt (für den Chat zehn Minuten, sonst eine Minute), nur im Arbeitsspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Alle Aufrufe gehen zuerst über Cloudflare, Inc. (USA). Cloudflare schützt den Server vor Angriffen und liefert die Seiten aus. Dabei verarbeitet Cloudflare deine IP-Adresse und die technischen Daten jedes Aufrufs. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, ergänzend auf Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zum Schutz vor Bots kann Cloudflare ein technisch notwendiges Cookie („__cf_bm“) setzen, das nach 30 Minuten abläuft.

Für Wetter, Warnungen und Pollen schickt dein Browser die auf 0,05 Grad (etwa 5 km) gerundete Lage an unseren Server. Der fragt beim Deutschen Wetterdienst nach, über den freien Dienst Bright Sky (brightsky.dev), der die offenen Daten des Wetterdienstes bereitstellt. Die Anfrage kommt von unserem Server, nicht von deinem Browser, und enthält nur die gerundete Lage. Unser Server speichert die Antworten einige Stunden zwischen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Du bekommst das Wetter für deinen Stall.

Suchst du einen Ort, geht dein Suchtext an unseren Server und von dort an Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich; für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission). Gesucht wird nur, wenn du auf den Knopf drückst, und nur nach Orten und Postleitzahlen, nicht nach Straßen. Unser Server merkt sich Suchtext und Treffer bis zu 14 Tage, damit dieselbe Suche nicht noch einmal zu Nominatim muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nimmst du „Meinen Standort“, fragt dein Browser dich vorher. Dein Browser rundet die Lage auf 0,01 Grad (etwa 1 km) und schickt sie einmal an unseren Server, der damit bei Bright Sky Wetterpunkt und Warngebiet bestimmt. Die genaue Lage verlässt dein Gerät nicht, die fein gerundete steht nicht in der Adresse und nicht im Protokoll. Zurück kommt nur die auf etwa 5 km gerundete Lage.

Wenn du den Chat nutzt, gehen deine Frage und das, was die App über das Pferd weiß, an unseren Server. Ist dort ein KI-Schlüssel hinterlegt, gehen sie weiter an Anthropic (USA), um eine Antwort zu erzeugen. Die Antwort ist als KI gekennzeichnet. In dieser Vorschau ist kein Schlüssel hinterlegt: Es kommt eine Beispielantwort, und nichts verlässt unseren Server. Bevor wir eine echte KI einschalten, ergänzen wir diese Hinweise.

• In deinem Browser: bis du die Daten löschst („Alles löschen“ oder Website-Daten im Browser).
• Server-Protokolle: 7 Tage.
• Zwischenspeicher für Wetter, Warnungen und Pollen: höchstens einen Tag; Ortssuche: bis zu 14 Tage.
• Zählung der Anfragen je IP-Adresse: höchstens zehn Minuten.

• E-Mail für Anmelde-Links und Morgen-Mitteilung sowie Zahlung für Plus gibt es in dieser Vorschau noch nicht. Die Anbieter nennen wir hier, bevor es losgeht.

Ein Konto gibt es ab 16 Jahren (Art. 8 DSGVO). Deine Einwilligung speichern wir mit Datum und Fassung dieser Hinweise.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit widerrufen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Deine Daten kannst du in der App jederzeit herunterladen, mit allen Fotos.

Widerspruchsrecht (Art. 21 DSGVO): Wo wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Schreib dazu an [email protected].