Datenschutzerklärung für Mader Studio
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Plattform ist die Mader Studio GmbH, Seewandstraße 4, 9900 Lienz, Österreich, E-Mail: office@maderstudio.at.
2. Welche Daten wir verarbeiten
2.1 Kontodaten
Bei der Registrierung und im laufenden Betrieb verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer und Profilbild, den Anzeigenamen, den Zeitpunkt der Registrierung, den letzten Anmeldezeitpunkt sowie technische Angaben zum Zustand des Kontos.
2.2 Angaben zu Pferden
Sofern Sie Pferde anlegen, verarbeiten wir deren Name, Geburtsdatum, Rasse, Geschlecht, Farbe, Stockmaß, Beschreibung und Notizen sowie den Zeitraum Ihrer Partnerschaft. Berechtigen Sie weitere Personen an einem Pferd, wird deren Berechtigung mit Rolle und Gültigkeitszeitraum gespeichert.
2.3 Videoaufnahmen
Sie laden Videoaufnahmen von sich und Ihrem Pferd hoch. Diese Aufnahmen enthalten Bilder von Ihnen und gegebenenfalls von weiteren abgebildeten Personen.
2.4 Aus den Aufnahmen gewonnene Daten
Zur Auswertung wird jede Aufnahme in Einzelbilder zerlegt. Diese Einzelbilder werden dauerhaft gespeichert. Aus ihnen werden Körperpunkte von Reiter und Pferd erkannt und daraus biomechanische Kennzahlen berechnet. Fachliche Markierungen und Anmerkungen zu einzelnen Aufnahmen werden ebenfalls gespeichert.
Einzelbilder, erkannte Körperpunkte und Kennzahlen sind über die zugehörige Aufnahme Ihrem Konto zugeordnet und damit personenbezogen.
2.5 Kauf- und Rechnungsdaten
Bei einem Kauf verarbeiten wir Name, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, die gekaufte Leistung, den Betrag sowie eine Referenz auf den Zahlungsvorgang. Die Rechnung wird gespeichert.
2.6 Nachweise über Zustimmungen
Wenn Sie den Geschäftsbedingungen zustimmen, halten wir fest, welcher Fassung Sie wann zugestimmt haben, sowie Ihre IP-Adresse und die Kennung Ihres Browsers. Dies dient dem Nachweis der Vertragsgrundlage.
2.7 Nutzungsdaten
Wir erfassen pseudonyme Ereignisse zum Ablauf von Besuchen auf der Plattform, um Abläufe zu verbessern. Diese Daten werden zunächst ohne Personenbezug erhoben und nach einer Anmeldung dem Konto zugeordnet. Sie werden nach einem festgelegten Zeitraum automatisch gelöscht. Wie die dafür verwendete Kennung im Browser gespeichert und weitergegeben wird, beschreibt Abschnitt 6.
Zusätzlich halten wir fest, wann eine Aufnahme zur fachlichen Beurteilung geöffnet wurde, sowie Vermerke über administrative Einsichtnahmen. Beides dient der internen Nachvollziehbarkeit.
2.8 Sattlerbereich
Fachbetriebe für Sattelanpassung nutzen einen eigenen Bereich der Plattform. Reiterinnen und Reiter nutzen diesen Bereich nicht.
Der Sattler führt dort eine Kundenkartei mit Name, gegebenenfalls Telefonnummer, Ort und Notizen zu seinen Kundinnen und Kunden sowie zu deren Pferden mit Name, Rasse, Alter, Notizen und Vermessungen. Zu einem Termin legt er eine Sattelprobe an: Datum, erprobte Sättel mit Größe und Einschätzung, gegebenenfalls der Bezug zu einer Videoaufnahme, sowie die Angaben zu seinem eigenen Betrieb für den daraus erzeugten Bericht. Diktate des Sattlers werden in Text umgewandelt; aus diesem Text entstehen Vorschläge für die Felder der Sattelprobe, die der Sattler prüft und bestätigt. Transkript und bestätigte Vorschläge werden bei der Sattelprobe gespeichert.
Zweck ist die Dokumentation der Sattelanpassung durch den Sattler. Zugriff haben der Sattler, der die Einträge angelegt hat, sowie die technische Administration, soweit dies für den Betrieb erforderlich ist.
Diese Daten verarbeitet die Mader Studio GmbH im Auftrag des Sattlers. Für die Daten seiner Kundinnen und Kunden ist der Sattler verantwortlich.
Die Daten des Sattlerbereichs bleiben gespeichert, solange der Sattler den Bereich nutzt. Auf seine Anforderung löschen wir sie.
3. Zwecke und Rechtsgrundlagen
3.1 Erfüllung des Vertrags
Kontodaten, Pferdedaten, Videoaufnahmen, die daraus gewonnenen Auswertungen sowie Kauf- und Rechnungsdaten verarbeiten wir, um die von Ihnen gewählten Leistungen zu erbringen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3.2 Gesetzliche Pflichten
Rechnungen und zugehörige Zahlungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Vorschriften auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
3.3 Nachweis der Vertragsgrundlage
Zustimmungsnachweise verarbeiten wir, um belegen zu können, welche Fassung der Geschäftsbedingungen einem Vertrag zugrunde liegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beweisführung.
3.4 Verbesserung der Analysefunktion
Die aus Ihren Aufnahmen gewonnenen Einzelbilder und Messwerte können wir verwenden, um die Erkennungs- und Auswertungsfunktion der Plattform weiterzuentwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung der von uns angebotenen Leistung.
Sie können dieser Verwendung jederzeit widersprechen — für einzelne Aufnahmen oder für Ihr gesamtes Material. Der Widerspruch ist über die Plattform sowie formlos an office@maderstudio.at möglich. Er wirkt für die Zukunft; Nachteile bei der Nutzung entstehen Ihnen dadurch nicht.
Eine Weitergabe dieser Daten an Dritte zu diesem Zweck findet nicht statt.
3.5 Betrieb und Sicherheit
Zur Sicherstellung des Betriebs, zur Fehlersuche und zur Abwehr von Missbrauch verarbeiten wir technische Protokolldaten. Auf der Website setzen wir dafür eine serverseitige Fehler- und Leistungsüberwachung ein, zum Schutz einzelner Formulare einen Spamschutz; beide Dienste sind in Abschnitt 5 beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
3.6 Ablaufmessung
Die pseudonymen Nutzungsdaten (Abschnitt 2.7) und die dafür verwendete Kennung (Abschnitt 6) verarbeiten wir, um zu erkennen, welche Wege auf der Plattform zu einem Kauf führen und an welcher Stelle Abläufe abbrechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung der eigenen Abläufe. Sie können dieser Verarbeitung widersprechen, wie in Abschnitt 6 beschrieben.
4. Wer Zugriff auf Ihre Daten hat
4.1 Gutachter
Reichen Sie eine Mappe zur Begutachtung ein, erhält der zuständige Gutachter Zugriff auf die eingereichten Aufnahmen, die daraus gewonnenen Auswertungen und Ihren Namen. Eine anonymisierte Begutachtung findet nicht statt, da die fachliche Einschätzung an eine konkrete Person und deren Entwicklung gerichtet ist.
4.2 Fachlich berechtigte Personen
Neben dem Gutachter können weitere fachlich berechtigte Personen — etwa Trainer mit entsprechender Rolle sowie die technische Administration — auf Aufnahmen zugreifen, soweit dies zur Leistungserbringung oder zum Betrieb erforderlich ist. Zugriffe werden protokolliert.
4.3 Andere Nutzer
Andere Nutzer haben keinen Zugriff auf Ihre Aufnahmen. Berechtigen Sie eine Person an einem Pferd, erhält diese Zugriff auf die Angaben zu diesem Pferd, nicht auf Ihre Aufnahmen.
5. Empfänger und Dienstleister
Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag oder als eigene Verantwortliche verarbeiten:
Microsoft Azure (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), Rechenzentrumsregion West Europe (Niederlande) — Hosting der Anwendung und der Website, Datenbank sowie Speicherung der Aufnahmen, Einzelbilder, Berichte und Belege. Microsoft verarbeitet die Daten in unserem Auftrag; die Rechtsgrundlage folgt aus dem jeweiligen Zweck (Abschnitt 3).
Microsoft Azure Speech (Microsoft Ireland Operations Limited, Region West Europe) — Umwandlung von Diktaten und Sprachnotizen in Text. Dabei werden die Audioaufnahmen der Diktate an Microsoft übermittelt. Diktiert wird in einzelnen Funktionen der Anwendung, etwa bei Bemerkungen zu Aufnahmen, bei Rückmeldungen von Trainern zu einzelnen Ritten, bei Trainingseinträgen und bei Sattelproben. Microsoft verarbeitet die Aufnahmen in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion Teil der genutzten Leistung ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effizienten Erfassung fachlicher Notizen.
Anthropic (Anthropic PBC, USA) — Verdichtung diktierter und getippter Notizen zu strukturierten Vorschlägen, die die bearbeitende Person anschließend prüft. Übermittelt wird ausschließlich Text, keine Audio-, Bild- oder Videodaten: die Diktat- und Notiztexte der jeweiligen Funktion, im Sattlerbereich zusätzlich Namen von Kundinnen und Kunden, Pferdenamen und Sattelbezeichnungen, damit das Diktat den richtigen Einträgen zugeordnet werden kann. Enthält eine Notiz Namen, werden diese mit übermittelt. Anthropic verarbeitet die Texte als Auftragsverarbeiter; die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln. Die Inhalte werden nicht zum Training von Modellen verwendet und beim Anbieter nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effizienten Aufbereitung fachlicher Notizen.
Microsoft Azure Application Insights (Microsoft Ireland Operations Limited, Region West Europe) — ausschließlich auf unserer Website, also den Informationsseiten der Plattform, nicht in der Anwendung: serverseitige Fehler- und Leistungsüberwachung. Verarbeitet werden technische Angaben zu Seitenaufrufen und Fehlern, etwa die aufgerufene Adresse, die Antwortzeit, der Browsertyp und ein aus der IP-Adresse abgeleiteter ungefährer Ort; die IP-Adresse selbst wird nicht gespeichert. Die Angaben werden nach 90 Tagen gelöscht. Das Verhalten im Browser wird nicht ausgewertet, und zu diesem Zweck werden keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb der Website.
Cloudflare (Cloudflare, Inc., USA) — Spamschutz „Turnstile“ für Formulare. Auf der Website wird das Skript auf der Startseite und auf der Seite /beta bereits beim Aufruf der Seite geladen, auf Webinarseiten, solange dort eine Anmeldung offen ist; in der Anwendung erst beim Öffnen der Registrierung oder von „Passwort vergessen“. Dabei verarbeitet Cloudflare Ihre IP-Adresse, die Kennung Ihres Browsers und technische Verbindungsmerkmale, um automatisierte Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch. Die Übermittlung in die USA stützt sich auf die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework; ergänzend gelten EU-Standardvertragsklauseln.
Bunny (BunnyWay d.o.o., Slowenien) — Speicherung und Auslieferung der Webinaraufzeichnungen. Beim Abspielen einer Aufzeichnung werden Ihre IP-Adresse und technische Verbindungsdaten an Bunny übermittelt. Bunny verarbeitet die Daten in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Stripe (Stripe Payments Europe Ltd., Irland) — Abwicklung der Zahlung. Übermittelt werden Name, Anschrift, E-Mail-Adresse, Betrag, Bezeichnung der Leistung und eine Vorgangsreferenz.
IONOS SE (Deutschland) — Versand der E-Mails, die im Rahmen der Nutzung anfallen.
Zoom (Zoom Communications, Inc., USA; Vertragspartner für Nutzer im EWR: Zoom Video Communications Netherlands B.V.) — Durchführung der Live-Webinare. Verarbeitet werden der von Ihnen verwendete Anzeigename, Ihre E-Mail-Adresse, technische Verbindungsdaten sowie Chatbeiträge und Wortmeldungen während der Veranstaltung. Sofern eine Aufzeichnung erfolgt, weisen wir zu Beginn des Webinars darauf hin.
Die automatisierte Auswertung der Aufnahmen erfolgt auf unseren eigenen Systemen. Ihre Videos und die daraus gewonnenen Einzelbilder und Messwerte werden zu diesem Zweck nicht an externe Dienste übermittelt. Davon ausgenommen sind Diktate und Notizen zu Aufnahmen: Sie werden wie oben beschrieben an Microsoft (Umwandlung in Text) und Anthropic (Verdichtung) übermittelt.
Eine darüber hinausgehende Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
6. Cookies und lokaler Speicher
Website und Anwendung speichern einzelne Angaben in Ihrem Browser. Werbe- oder Analyse-Cookies setzen wir nicht.
Formularschutz der Website. Auf Seiten mit einem Formular setzt die Website das Cookie „.AspNetCore.Antiforgery.…“. Es schützt die Formulare vor untergeschobenen Anfragen, ist technisch erforderlich und wird beim Schließen des Browsers gelöscht.
Anmeldung in der Anwendung. Nach der Anmeldung legt die Anwendung ein Anmeldetoken im lokalen Speicher Ihres Browsers ab („cl_token“). Es ist technisch erforderlich und bleibt dort, bis Sie sich abmelden; gültig ist es acht Stunden, bei „Angemeldet bleiben“ 30 Tage. Ebenfalls im lokalen Speicher liegen Einstellungen der Anwendung, etwa das zuletzt gewählte Pferd, die Sprache und die Seite, zu der Sie nach der Anmeldung zurückkehren. Lässt Ihr Browser den lokalen Speicher nicht zu, legt die Anwendung dieselben Angaben stattdessen als Cookie ab, das bis zu einem Jahr gültig ist.
Kennung für die Ablaufmessung (Abschnitt 2.7). Damit sich nachvollziehen lässt, ob ein Besuch der Website zu einem Kauf führt, erzeugt die Website eine zufällige Kennung („cl_anon_id“), die keine Angaben über Sie enthält. Auf der Website liegt sie nur im Sitzungsspeicher des Browsers und ist mit dem Schließen des Tabs gelöscht. Wechseln Sie über einen Kauf-Link in die Anwendung, wird die Kennung als Adressparameter („aid“) mitgegeben; die Anwendung übernimmt sie in den lokalen Speicher, wo sie bleibt, bis Sie die Websitedaten in Ihrem Browser löschen. Melden Sie sich an oder kaufen Sie, wird die Kennung Ihrem Konto zugeordnet. Erfasste Ereignisse ohne Kontozuordnung löschen wir nach zwölf Monaten, zugeordnete Ereignisse mit der Löschung Ihres Kontos. Sie werden die Kennung los, indem Sie die Websitedaten in Ihrem Browser löschen. Der Messung können Sie in der Anwendung widersprechen, in Ihrem Profil unter „Einstellungen“, ergänzend auch per E-Mail an office@maderstudio.at. Dann löschen wir die Ihrem Konto zugeordneten Ereignisse und ordnen Ihrem Konto keine weiteren zu.
Spamschutz. Der Spamschutz Turnstile von Cloudflare verarbeitet beim Laden Merkmale Ihres Browsers. Auf welchen Seiten er geladen wird, steht in Abschnitt 5.
7. Speicherdauer
Aufnahmen, Einzelbilder und Auswertungen bleiben gespeichert, bis Sie die betreffende Aufnahme oder Ihr Konto löschen. Eine automatische Löschung nach einem festen Zeitraum findet nicht statt.
Zugang zu Webinaraufzeichnungen endet zwölf Monate nach dem Kauf. Die Aufzeichnung selbst ist danach für Sie nicht mehr abrufbar.
Rechnungen und Zahlungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf.
Zustimmungsnachweise bewahren wir auf, solange ein Nachweis der Vertragsgrundlage erforderlich sein kann.
Pseudonyme Nutzungsdaten werden nach einem festgelegten Zeitraum automatisch gelöscht.
8. Löschung Ihres Kontos
Sie können Ihr Konto jederzeit über die Plattform löschen. Dabei gilt:
Gelöscht werden Ihre Aufnahmen einschließlich der zugehörigen Videodateien, die daraus gewonnenen Einzelbilder, die berechneten Auswertungen, fachliche Markierungen sowie die pseudonymen Nutzungsdaten.
Anonymisiert wird Ihr Konto selbst: Name, E-Mail-Adresse, Telefonnummer und Profilbild werden entfernt beziehungsweise durch neutrale Werte ersetzt. Eine Anmeldung ist danach nicht mehr möglich.
Erhalten bleiben Rechnungen und Zahlungsdaten sowie Zustimmungsnachweise. Diese unterliegen gesetzlichen Aufbewahrungspflichten beziehungsweise dienen der Beweisführung und können daher nicht gelöscht werden.
Nicht erfasst sind die Daten des Sattlerbereichs (Abschnitt 2.8). Ihre Löschung fordert der Sattler gesondert an, per E-Mail an office@maderstudio.at.
9. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Übertragung der von Ihnen bereitgestellten Daten in einem gängigen Format (Art. 20).
Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht auf Widerspruch nach Art. 21 DSGVO. Dies betrifft insbesondere die Verwendung Ihrer Einzelbilder zur Verbesserung der Analysefunktion (Abschnitt 3.4).
Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@maderstudio.at.
Sie haben ferner das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist in Österreich die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
10. Aufnahmen mit weiteren Personen
Sind auf Ihren Aufnahmen weitere Personen erkennbar, sind Sie dafür verantwortlich, dass diese mit der Aufnahme und deren Verwendung auf der Plattform einverstanden sind. Bitte weisen Sie betroffene Personen auf diese Datenschutzerklärung hin.
11. Mindestalter
Die Nutzung der Plattform setzt ein eigenes Konto voraus. Konten dürfen nur von volljährigen Personen angelegt werden. Zeigen die hochgeladenen Aufnahmen minderjährige Reiterinnen oder Reiter, ist der Kontoinhaber dafür verantwortlich, dass die Erziehungsberechtigten mit der Aufnahme und deren Verwendung auf der Plattform einverstanden sind.
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf der Plattform veröffentlichte Fassung.