Datenschutz

Stand: 5. November 2026

EquiDiary ist ein privates Tagebuch für dein Pferd. Wir speichern nur, was die App zum Funktionieren braucht — wir verkaufen nichts und tracken dich nicht. Diese Seite sagt, wer die Daten erhält und wozu.

Was wir speichern

• Dein Konto — Vorname, Nachname und E-Mail, dazu dein Passwort ausschließlich als gesalzener Hash (nie im Klartext).
• Deine Pferdeeinträge — die Pferde, Personen und Einträge, die du erfasst: Daten, Kategorien, Behandlungen, Notizen und Preise.
• Fotos und Dokumente (etwa Tierarztberichte als PDF), die du für ein Pferd, eine Person oder dich selbst hochlädst. Schlägt die unter Wo deine Daten liegen beschriebene Virenprüfung bei einer Datei an, wird sie mit dem Treffer und dem Zeitpunkt markiert; erweist sich das als Fehlalarm und geben wir die Datei wieder frei, bleibt der Name des Treffers an ihr, solange die Datei gespeichert ist, damit derselbe Fehlalarm nicht noch einmal ausgelöst wird.
• Videos, die du an Tagebucheinträge anhängst — etwa von einer Reitstunde oder einer Lahmheitsuntersuchung. Neben dem Pferd können darauf auch Menschen zu sehen sein, etwa Reiter oder Pferdepfleger.
• Nachrichten, die du uns schickst — deine Frage, Idee oder Problemmeldung von der Hilfe-Seite und die Antworten in diesem Gespräch, gespeichert, damit wir sie lesen und dir in der App antworten können. Wenn wir antworten, schicken wir dir dazu eine E-Mail mit unserer Antwort an die Adresse deines Kontos, sobald du sie bestätigt hast.
• Woher dein Konto kam — einmalig bei der Registrierung erfasst, und immer nur als kurzes Kürzel: die Markierung auf einem unserer eigenen Links (etwa eine Kampagne von uns) oder sonst der Name der Seite, von der du hergekommen bist, etwa facebook.com. Nie die konkrete Seite, nie etwas darüber, was du dort gelesen hast, und gar nichts, wenn du direkt hergekommen bist. Außerdem halten wir fest, ob du dich in unserer iOS-App oder im Web registriert hast.
• Ein Anmelde-Cookie, damit du eingeloggt bleibst. Es ist das einzige Cookie, das wir setzen, und dient allein deiner Sitzung.
• Die Geräte, auf denen du angemeldet bist — für jedes die Art von Browser und System, die es angab, etwa „Safari · iPhone“ (nie die vollständige Beschreibung, die dein Browser sendet), das Land, aus dem es sich angemeldet hat, und wann es zuletzt genutzt wurde, damit du sie unter Konto → Angemeldete Geräte sehen und jedes davon abmelden kannst. Jedes verschwindet, wenn sich das Gerät abmeldet oder seine Sitzung endet: nach 30 Tagen ohne Nutzung, spätestens nach 90 Tagen.
• Die zweistufige Anmeldung, wenn du sie aktivierst — der Schlüssel, den deine Authentifizierungs-App mit uns teilt, verschlüsselt gespeichert mit einem Schlüssel, den die Datenbank nicht enthält; der jüngste 30-Sekunden-Abschnitt, für den ein Code angenommen wurde, damit kein Code zweimal funktioniert; und deine 10 Wiederherstellungscodes, nur als Hashes gespeichert. Für jeden Sicherheitsschlüssel oder Passkey, den du hinzufügst: der Name, den du ihm gibst, sein öffentlicher Schlüssel (der die Signatur des Schlüssels prüfen, aber keine erzeugen kann), die Kennung, unter der er antwortet, wie oft er verwendet wurde und wann er hinzugefügt und zuletzt verwendet wurde. Alles verschwindet, wenn du die zweistufige Anmeldung deaktivierst oder dein Konto löschst, und das eines Schlüssels, wenn du ihn entfernst.
• Ein Vermerk, dass ein Konto bestand — eine Zeile beim Anlegen eines Kontos und eine beim Löschen, mit den Daten und einer verschlüsselten Form der E-Mail-Adresse, nie der Adresse selbst. Er bleibt auch nach dem Löschen des Kontos erhalten, und es gibt ihn, damit wir „gab es hier je ein Konto?“ beantworten können, wenn etwas nicht stimmt. Die Verschlüsselung führt nur in eine Richtung und nutzt einen Schlüssel, den allein die App hat: Wer an die Datenbank kommt, kann daraus keine Adresse lesen — wir können sie nur mit einer Adresse abgleichen, die uns jemand ohnehin nennt.
• Ein Sicherheitsprotokoll — eine Zeile, wenn sich jemand bei deinem Konto anmeldet oder es vergeblich versucht, ein Passwort geändert oder zurückgesetzt wird, ein Pferd freigegeben oder ein Freigabelink oder der Link zum Handykalender angelegt oder entfernt wird, ein Administrator dein Konto ändert, der Virenscan eine deiner Dateien zurückhält oder wieder freigibt oder die App eine Anfrage ablehnt, etwa einen Freigabelink, den es nicht mehr gibt. Jede Zeile enthält die Uhrzeit, die Nummer des Kontos, die Nummer des Datensatzes, um den es bei der Anfrage ging, das Land, aus dem die Anfrage kam, sowie das Netzwerk, aus dem sie kam, und eine eingegebene E-Mail-Adresse (auch die der Person, für die ein Pferd freigegeben wird), beides in derselben nur in eine Richtung verschlüsselten Form — nie die IP-Adresse oder die E-Mail-Adresse selbst. Es wird 90 Tage aufbewahrt, damit wir sehen können, was geschehen ist, wenn etwas nicht stimmt, und danach gelöscht — nicht früher, auch wenn du widersprichst oder darum bittest: Ein Protokoll, das sich vorzeitig kürzen ließe, könnte gerade der kürzen, den es aufdecken soll.
• Ein kurzes Fehlerprotokoll — wenn etwas schiefgeht, notiert die App, was fehlschlug und wann, und nennt das betroffene Konto nur mit seiner Nummer, damit wir es beheben können. Jede Zeile des Sicherheitsprotokolls oben landet als Kopie auch darin, ohne das verschlüsselte Netz und die verschlüsselte Adresse, damit ein aus der Datenbank gelöschter Eintrag noch lesbar wäre. Cloudflare bewahrt es höchstens 7 Tage auf. Es enthält keine E-Mail-Adresse, keine IP-Adresse und keinen deiner privaten Links: weder Freigabelinks noch den Link zum Handykalender noch die Links, die wir dir per E-Mail schicken.

Was wir nicht tun

• Keine Werbung, keine Werbenetzwerke.
• Keine Analytics, keine Dritt-Tracker — nichts folgt dir durchs Netz.
• Wir verkaufen oder vermieten deine Daten nie. Du entscheidest, mit welchen Personen du sie teilst, ob du einen Kalenderdienst einbindest und ob du uns mit dem Import deiner Aufzeichnungen beauftragst. Darüber hinaus erhalten nur die unter Wo deine Daten liegen genannten Unternehmen Daten — ausschließlich, um EquiDiary zu hosten, seine E-Mails zu versenden oder seine Abos abzurechnen.

Fotos, Videos, Dokumente & Sprachnotizen

Fotos und Dokumente liegen in Cloudflares Objektspeicher und sind privat — die Dateien eines Pferdes sehen nur sein Besitzer und die Personen, mit denen es geteilt ist.

Videos speichert Cloudflare Stream, Cloudflares Videodienst, der sie zudem so umwandelt, dass sie auf jedem Gerät laufen. Auch sie sind privat, nur anders geschützt als Fotos: Ein Video läuft nur über einen signierten Link, der nur an Personen geht, die den zugehörigen Eintrag sehen dürfen, höchstens 12 Stunden gilt und bis dahin bei jedem funktioniert, der ihn hat. Entziehst du jemandem den Zugriff oder widerrufst du einen Freigabelink, erhält diese Person also keine neuen Links mehr — und sobald die bereits erteilten verfallen, kann sie die Videos nicht mehr abspielen. Was sie schon heruntergeladen hat, behält sie allerdings.

Beim Diktieren wird der kurze Audioclip an Cloudflares Plattform-KI geschickt, in Text umgewandelt und danach nicht aufbewahrt; nur der gespeicherte Text bleibt im Tagebuch.

Teilen bleibt in deiner Hand

Der Besitzer eines Pferdes entscheidet, wer es sieht. Wenn du Reiter, Trainer, Tierarzt oder Hufschmied einlädst, wählst du: nur lesen oder auch Einträge hinzufügen und bearbeiten. Du kannst jeden Zugriff jederzeit entziehen — das Tagebuch des Pferdes bleibt unversehrt.

Schaltest du Konto → Handykalender ein, bekommst du einen privaten Link zur fälligen Pflege und zu den Aufgaben mit Datum der Pferde, die du sehen kannst: Namen der Pferde, Typen, Termine, Aufgabentexte und bei einer Aufgabe, die jemand anderes gestellt hat, dessen Namen. Der Kalender, dem du ihn hinzufügst — Google Kalender, Apples Kalender, Outlook oder ein anderer —, ruft ihn von da an ab und behält eine eigene Kopie, nach den Datenschutzbedingungen dieses Unternehmens statt nach unseren. Wer den Link hat, kann dasselbe lesen, also behalte ihn für dich. Ein neuer Link oder das Ausschalten legt den alten sofort still; was ein Kalender schon kopiert hat, bleibt dort, bis du den EquiDiary-Kalender daraus entfernst.

Wenn wir deine Aufzeichnungen für dich importieren

Dieser Abschnitt gilt nur, wenn du uns unter Hilfe & Feedback → Deine Aufzeichnungen importieren Aufzeichnungen zum Importieren schickst.

• Was wir bekommen — die Fotos, Scans oder Dateien, die du schickst, und was du uns dazu sagst.
• Wer sie liest — ein Mitglied unseres Teams mithilfe von Claude, einem KI-Assistenten von Anthropic in den USA. Die Dateien werden vom Computer dieses Teammitglieds an Claude übermittelt, um daraus Einträge vorzubereiten, die das Teammitglied prüft, bevor sie in dein Konto übernommen werden. Neben den Dateien erhält Claude nur die Namen deiner Pferde, Personen und Eintragstypen, damit die Einträge richtig zugeordnet werden. Bereits in deinem Konto gespeicherte Tagebucheinträge und deine E-Mail-Adresse erhält Claude nicht. Wir nutzen die API von Anthropic zu dessen kommerziellen Nutzungsbedingungen und erlauben nicht, dass diese Daten zum Training seiner Modelle verwendet werden. Anthropic bewahrt sie standardmäßig höchstens 30 Tage auf. Ausnahmen gelten unter anderem zur Erfüllung gesetzlicher Pflichten und zur Durchsetzung der Nutzungsrichtlinien von Anthropic; sie sind in seiner Aufbewahrungsrichtlinie (auf Englisch) beschrieben.
• Was wir eintragen — die Einträge werden in deinem Namen in deinem Konto gespeichert. Jeder Eintrag wird dem jeweiligen Import zugeordnet, damit du den gesamten Import jederzeit unter Hilfe & Feedback wieder entfernen kannst.
• Wie lange die Dateien bleiben — wir löschen sie, sobald der Import abgeschlossen, abgelehnt oder von dir zurückgezogen wurde. Schickst du die Anfrage nicht ab, werden die Dateien nach 2 Tagen gelöscht. Sie werden auch gelöscht, wenn du dein Konto löschst. Die Kopie auf dem Computer unseres Teammitglieds wird bei Abschluss des Imports gelöscht, die Kopie in unseren Sicherungen innerhalb von 30 Tagen. Die Anfrage selbst — Zeitpunkt, Notiz und unsere Antwort — bleibt bei deinem Konto gespeichert. Die E-Mail, mit der EquiDiary uns über eine neue Anfrage informiert, enthält deinen Namen, deine E-Mail-Adresse und deine Notiz. Sie bleibt auch nach dem Löschen deines Kontos in unserem Postfach, wie die unter Deine Daten löschen beschriebenen Hinweise. Auf deine Bitte löschen wir auch diese E-Mail.
• Warum wir das dürfen — weil du uns darum bittest (Art. 6 Abs. 1 lit. b DSGVO). Das Häkchen, das du beim Senden setzt, ist keine Einwilligung im Sinne des Gesetzes: Es bestätigt, worum du uns bittest und wer die Dateien dafür liest.

Wo deine Daten liegen

EquiDiary läuft auf Cloudflare — App, Datenbank, Foto- und Dokumentenspeicher und Videodienst. Staging- und Admin-Bereiche sind zusätzlich durch Cloudflare Access geschützt. Ein paar weitere Unternehmen übernehmen je einen Teil:

• Sicherungen — einmal am Tag geht eine Kopie der Datenbank, der Fotos, Dokumente und Videos auf einen Server, den wir bei OVHcloud in Kanada mieten, damit deine Einträge erhalten bleiben, auch wenn bei Cloudflare etwas schiefgeht. Sie wird verschlüsselt, bevor sie gespeichert wird, und der Schlüssel dazu liegt nicht auf diesem Server: Der Server selbst kann sie nicht lesen. Sie dient nur dazu, EquiDiary wiederherzustellen, und was du löschst, verschwindet innerhalb von 30 Tagen auch aus ihr. Derselbe Server prüft außerdem jedes neue Foto und Dokument auf bekannte Viren: Er liest die Datei bei Cloudflare und prüft sie, ohne eine Kopie zu behalten, und eine Datei mit Treffer wird niemandem mehr gezeigt, aber nicht gelöscht, während wir uns die Sache ansehen und der Person schreiben, der sie gehört, und auch der, die sie hinzugefügt hat, wenn das jemand anderes war.
• E-Mail — Mails zum Bestätigen deiner Adresse oder Zurücksetzen deines Passworts, Pflege-Erinnerungen, Einladungen an die Menschen, mit denen du ein Pferd teilst, und unsere Antworten auf deine Nachrichten von der Hilfe-Seite werden über den E-Mail-Dienst von Cloudflare verschickt. Unser Support-Postfach liegt bei Zoho Mail: Dort kommen die E-Mails an, die du uns schreibst, und von dort beantworten wir sie.
• Zahlungen — im Web gekaufte Abos verkauft Polar, das deine Kartendaten auf seiner eigenen Bezahlseite entgegennimmt; wir geben Polar deine E-Mail-Adresse und eine Kontonummer, damit es uns melden kann, wann dein Abo aktiv ist, und die IP-Adresse, von der aus du die Bezahlseite öffnest, damit es Preis und Steuern deines Landes berechnet. In der iOS-App verkauft Apple das Abo über den App Store und sagt uns, ob es aktiv ist.

Wie jeder Hoster sieht Cloudflare die IP-Adresse, von der aus sich dein Gerät verbindet: Es braucht sie, um dir die App auszuliefern und Angriffe abzuwehren, und seine Sicherheitswerkzeuge führen eine kurze Aufzeichnung der Anfragen, die sie blockieren. EquiDiary selbst speichert deine IP-Adresse nur verschlüsselt, in der unter Auf welcher Grundlage wir deine Daten nutzen beschriebenen Zählungen der Anmeldeversuche und der neu angelegten Konten und im Sicherheitsprotokoll.

Auf welcher Grundlage wir deine Daten nutzen

Das Datenschutzrecht — die DSGVO in der EU und im Vereinigten Königreich und ihre Gegenstücke in der Schweiz und in Mexiko — verlangt, dass wir sagen, auf welcher Rechtsgrundlage wir deine Daten nutzen. Bei EquiDiary sind es drei:

• Um dir den Dienst zu geben, für den du dich angemeldet hast (Art. 6 Abs. 1 lit. b DSGVO) — dein Konto und deine Pferdeeinträge, Fotos, Videos und Dokumente, das Teilen mit den Menschen, die du einlädst, das Diktieren, der Handykalender, die E-Mails, die dir die App schickt, unsere Antworten auf deine Nachrichten von der Hilfe-Seite und dein Abo.
• Damit EquiDiary sicher und zuverlässig läuft, unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — die täglichen Sicherungen; die Virenprüfung von Fotos und Dokumenten; der Schutz der Anmeldung, durch Cloudflares Bot-Prüfung und eine Zählung falscher Passwörter, die jeden Versuch der eingegebenen Adresse und der IP-Adresse zuordnet, von der er kam, beides nur in verschlüsselter Form speichert und innerhalb eines Tages löscht; eine Zählung der Konten, die aus jedem Netzwerk angelegt werden, die das Netzwerk nur verschlüsselt speichert und am nächsten Tag löscht; der Vermerk, dass ein Konto bestand; das Sicherheitsprotokoll, 90 Tage aufbewahrt; woher dein Konto kam, damit wir wissen, welche unserer Bemühungen Menschen herbringen; und die eine persönliche E-Mail, die wir dir nach der Registrierung vielleicht schreiben, um zu fragen, wie es läuft. Du kannst jeder dieser Nutzungen widersprechen — siehe Deine Rechte; das Sicherheitsprotokoll behält seine 90 Tage aber auch dann, aus dem oben genannten Grund.
• Wenn das Gesetz es verlangt (Art. 6 Abs. 1 lit. c) — verpflichtet uns ein Gesetz, etwas aufzubewahren oder herauszugeben, ist diese Pflicht die Grundlage.

Um eine Einwilligung bitten wir dich nie, weil wir nichts tun, was eine bräuchte: keine Werbung, kein Tracking, keine Newsletter. Das Anmelde-Cookie gehört zu denen, die das Gesetz als unbedingt erforderlich ansieht.

Deine Daten löschen

Du kannst dein Konto selbst löschen unter Konto → Mein Konto löschen. Das entfernt deine Pferde, Einträge, Personen, eigenen Kategorien, Fotos, Videos, Dokumente, die Nachrichten, die du uns geschickt hast, samt unseren Antworten, und Sitzungen sofort aus EquiDiary, und was davon in unseren Sicherungen liegt (bei Cloudflare selbst und in der oben beschriebenen täglichen Kopie), läuft innerhalb von 30 Tagen ab; danach ist es endgültig weg. Sechs Dinge bleiben:

• der oben beschriebene einzeilige Vermerk, mit der Adresse nur in jener verschlüsselten Form, die sich nicht zurücklesen lässt;
• die Zeilen des Sicherheitsprotokolls zu deinem Konto, jede, bis sie 90 Tage alt ist, und in den Sicherungen bis zu 30 Tage länger;
• die Einträge, die du beim Pferd von jemand anderem erfasst hast, samt ihren Fotos und Videos — sie bleiben Teil seines Tagebuchs, ohne deinen Namen;
• was ein Kalender, den du unter Handykalender verbunden hast, schon kopiert hat: Das Löschen des Kontos legt den Link sofort still, aber der Kalender behält seine Kopie, bis du den EquiDiary-Kalender daraus entfernst;
• die E-Mails in unserem Postfach: was wir einander geschrieben haben, und die kurzen Hinweise, die EquiDiary uns schickt, wenn ein Konto angelegt wird oder über die Hilfe-Seite eine Nachricht eingeht. Sie enthalten deinen Namen, deine E-Mail-Adresse und bei einer Nachricht auch, was du geschrieben hast. Sag Bescheid, dann löschen wir auch diese E-Mails.
• was der E-Mail-Dienst von Cloudflare über die Mails festhält, die er dir geschickt hat: zu jeder einen Eintrag — Adresse, Betreff und ob sie angekommen ist — etwa 30 Tage lang, und falls eine Mail an dich zurückkam, weil es die Adresse nicht gibt, oder du eine als Spam gemeldet hast, deine Adresse auf seiner Liste der Adressen, die keine Mail mehr bekommen, bis wir sie dort entfernen. Sag Bescheid, dann entfernen wir sie.

Lieber alles durch uns? Schreib von deiner Konto-Adresse an support@equidiary.com.

Deine Rechte

Egal, wo du wohnst: Du kannst all das von uns verlangen. Es kostet nichts, und wir antworten innerhalb von 20 Tagen.

• Eine Kopie bekommen — unter Konto → Meine Daten herunterladen lädst du jederzeit deinen vollständigen Datensatz in einem maschinenlesbaren Format (JSON) herunter, das du in eine andere App mitnehmen kannst, samt deinen Fotos, Dokumenten und Videos. Was wir sonst noch über dich haben — etwa E-Mails in unserem Postfach —, sagen wir dir auf Nachfrage.
• Berichtigen — deine Pferde, Personen und Einträge kannst du selbst bearbeiten, deinen Namen unter Konto. Um die E-Mail-Adresse deines Kontos zu ändern, schreib uns.
• Löschen — siehe Deine Daten löschen oben.
• Widersprechen oder pausieren lassen — du kannst den Nutzungen widersprechen, die auf unserem berechtigten Interesse beruhen, und verlangen, dass wir einen Teil deiner Daten nicht weiter nutzen, solange eine Frage dazu geklärt wird.

Nichts über dich entscheidet allein eine Maschine. Für jedes dieser Anliegen schreib von deiner Konto-Adresse an support@equidiary.com — so wissen wir, dass die Anfrage von dir kommt; von einer anderen Adresse aus bitten wir dich unter Umständen erst um eine Bestätigung.

Wenn du meinst, dass wir mit deinen Daten falsch umgegangen sind, sag es uns, und wir bringen es in Ordnung. Du kannst dich außerdem jederzeit bei der Datenschutzaufsicht beschweren, wo du wohnst oder arbeitest: in Deutschland bei der Aufsichtsbehörde deines Bundeslands, in Österreich bei der Datenschutzbehörde, in der Schweiz beim EDÖB, in anderen EU-Ländern bei der Behörde deines Landes — der Europäische Datenschutzausschuss führt sie alle auf —, im Vereinigten Königreich beim ICO und in Mexiko bei der Secretaría Anticorrupción y Buen Gobierno.