Datenschutzerklärung

Geltungsbereich

Diese Datenschutzerklärung gilt für die Website equimetria.com und für die Web-App auf derselben Adresse. Die Web-App läuft als geschlossene Beta: Anmelden können sich nur E-Mail-Adressen, die wir vorher freigeschaltet haben. Die Abschnitte „Konto und Anmeldung“ bis „Verbesserung und Training der Auswertung“ beschreiben, was in der App passiert; die ersten Abschnitte gelten für jeden Besuch der Website.

Verantwortlicher

QRSTIX UG (haftungsbeschränkt)
Lindenallee 14
93173 Wenzenbach
Deutschland

Vertreten durch: Geschäftsführer Joseph Dirmeyer
E-Mail: info@qrstix.de

Aufruf der Website und der App

Website und App werden über Amazon CloudFront, ein Auslieferungsnetz von Amazon Web Services (AWS), bereitgestellt; die Inhalte liegen in einem Speicher in der AWS-Region Frankfurt. Beim Aufruf verarbeitet CloudFront die technisch notwendigen Verbindungsdaten deines Geräts (IP-Adresse, Zeitpunkt, angeforderte Seite, Browser-Kennung), um die Seite auszuliefern und Angriffe abzuwehren. Wir selbst speichern für die Website keine Zugriffsprotokolle.

Die App spricht mit unserer Programmierschnittstelle (API) in der AWS-Region Frankfurt. Für diese Aufrufe führt AWS API Gateway ein Zugriffsprotokoll mit IP-Adresse, Zeitpunkt, aufgerufener Adresse (sie kann Kennungen von Pferden und Aufnahmen enthalten, bei der Pflege der Freigabeliste auch die betroffene E-Mail-Adresse), Antwortcode und Browser-Kennung, ohne Inhalte. Wir nutzen es nur, um Störungen und Missbrauch zu erkennen; es wird nach einem Monat automatisch gelöscht. Dasselbe gilt für die technischen Protokolle unserer Programme (Zeitpunkt, Vorgang, Kennungen von Konto und Aufnahme, Fehlermeldungen, Ergebnisse der Auswertung einschließlich Pferdename). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Auslieferung erfolgt über CloudFront-Standorte in Europa und Nordamerika; damit kann eine Verbindung über einen Standort außerhalb der EU zustande kommen. AWS ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU im Rahmen des Auftragsverarbeitungsvertrags mit AWS (AWS Data Processing Addendum). Alle gespeicherten Daten liegen in der Region Frankfurt.

Keine Cookies, kein Tracking

Website und App setzen keine Cookies, nutzen keine Analyse- oder Werbedienste und binden keine Schriften, Skripte oder Inhalte anderer Anbieter ein. Ein Service Worker kann Seiten der App im Browser deines Geräts zwischenspeichern, damit sie auch bei schlechter Verbindung angezeigt werden; dabei werden keine Daten an uns übermittelt. Nach der Anmeldung speichert der Browser deines Geräts deine E-Mail-Adresse und ein Anmelde-Token (höchstens 30 Tage gültig), damit du eingeloggt bleibst. Beides bleibt auf dem Gerät. „Abmelden“ entfernt das Token; die Adresse bleibt als Vorschlag für die nächste Anmeldung, bis du die Website-Daten des Browsers löschst. Außerdem merkt sich der Browser, welche Farben du für die App gewählt hast und welche Abschnitte im Reiter „Decken“ offen sind; auch das bleibt auf dem Gerät.

Konto und Anmeldung

Für die App brauchst du ein Konto. Es besteht aus deiner E-Mail-Adresse, einem Anmeldecode, den wir dir bei jeder Anmeldung per E-Mail schicken (kein Passwort), deinen Einstellungen (Benachrichtigungen per E-Mail an oder aus) und deinen Einwilligungen mit Zeitpunkt. Die Anmeldung läuft über Amazon Cognito in der Region Frankfurt. In der geschlossenen Beta führen wir eine Freigabeliste mit den E-Mail-Adressen der eingeladenen Personen; nur diese Adressen können ein Konto anlegen. Zu jeder Adresse speichern wir den Zeitpunkt der Freischaltung und eine kurze Notiz des Betreibers (zum Beispiel, woher wir uns kennen); die Notiz sehen nur wir. Rechtsgrundlage ist die Nutzung der App (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Dein Konto löschen wir auf Anfrage an info@qrstix.de mit allen Pferden, Aufnahmen und Auswertungen.

Pferde, Protokoll, Futterplan und Decken

Zu jedem Pferd speicherst du Angaben wie Name, Rasse, Nutzung, Stockmaß, Gewicht und Beschlag, dazu Einträge im Pferdeprotokoll (zum Beispiel Hufbearbeitung, Tierarzt, Physiotherapie, Training, Verletzung) mit Datum und Freitext, Fütterungen im Futterplan und die Decken des Pferdes. Diese Angaben beschreiben dein Pferd; schreib in Freitexte keine Angaben über andere Personen. Sie sind für dich und die Personen sichtbar, denen du das Pferd freigibst (siehe „Freigaben an andere Personen“).

Decken-Assistent und Wetter

Für den Decken-Assistenten kannst du zu einem Pferd die Postleitzahl des Stalls, die Schur, das Winterfell, wo das Pferd nachts steht und wie es auf Kälte reagiert angeben und seine Decken eintragen; eine eigene Temperaturregel je Decke übernimmst du auf Wunsch aus einem Vorschlag des Deckentagebuchs. Daraus und aus der Wettervorhersage am Stall berechnet unser Server nach festen Regeln eine Orientierung, welche Decke passt; ein KI-Sprachmodell ist daran nicht beteiligt. Den Mittelpunkt der Postleitzahl entnimmt unser Server einer in der App hinterlegten Liste (GeoNames). Die Vorhersage für diesen Punkt fragt er beim öffentlichen Dienst Bright Sky (brightsky.dev) ab, der die offenen Daten des Deutschen Wetterdienstes ausliefert. Dabei gehen nur die auf etwa einen Kilometer gerundeten Koordinaten und der Zeitraum an Bright Sky; keine Postleitzahl, kein Name, keine E-Mail-Adresse und nicht die IP-Adresse deines Geräts. Die Antwort speichern wir je Postleitzahl bis zu sechs Stunden in unserer Datenbank, damit nicht jeder Aufruf eine neue Anfrage auslöst. Rechtsgrundlage ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).

Im Deckentagebuch tragen du und die Personen, denen du das Pferd freigibst, je Nacht ein, welche Decke drauf war, und auf Wunsch, wie es am Morgen beim Handtest unter der Decke war (passte, feucht oder sehr warm, kühl). Zu jeder Nacht speichern wir das Wetter dieser Nacht am Mittelpunkt der Postleitzahl des Stalls, die Angaben zu Schur, Winterfell und Unterbringung zu diesem Zeitpunkt und wer den Eintrag angelegt und zuletzt geändert hat. Aus den Rückmeldungen der letzten 60 Tage verschiebt unser Server die Orientierung für dieses eine Pferd nach festen Regeln um höchstens eine Stufe und schlägt eigene Regeln für seine Decken vor; mit anderen Pferden oder Konten führen wir die Einträge nicht zusammen. Das Wetter einer vergangenen Nacht speichern wir je Postleitzahl bis zu drei Tage. Einträge im Deckentagebuch löschen wir automatisch ein Jahr nach der Nacht; einzelne Nächte kannst du vorher löschen.

Videos und Auswertung

Für eine Auswertung lädst du ein Video deines Pferdes hoch. Das Video geht direkt von deinem Gerät in einen geschützten Speicher in der Region Frankfurt; zusammen mit dem Video speichern wir Ansicht, Aufnahmedatum, Boden, geritten oder an der Hand, Tape-Marker, deine Antworten auf die fünf Fragen zum Pferd und die Dateiangaben. Aus dem Video berechnen wir eine Vorprüfung (Auflösung, Bildrate, Dauer, Kamerabewegung), einen Kontaktbogen aus Einzelbildern, die Positionen von Körperpunkten des Pferdes, ein Video mit eingezeichneten Messpunkten, Kennzahlen zur Bewegungssymmetrie und den Bericht.

Auf einem Video sind in der Regel Personen erkennbar, zum Beispiel die führende Person oder Zuschauer. Diese Aufnahmen sind personenbezogene Daten dieser Personen. Mit dem Upload bestätigst du, dass die gefilmten Personen mit der Aufnahme und der Auswertung einverstanden sind. Wir werten ausschließlich die Bewegung des Pferdes aus; Personen werden nicht identifiziert und nicht vermessen; die Auswertung verfolgt nur das Pferd. Der Kontaktbogen (sechs Einzelbilder) und das Overlay-Video (das Video in verkleinerter Fassung mit eingezeichnetem Skelett) zeigen aber dieselben Personen wie das Video und bleiben, bis du die Aufnahme löschst (siehe „Aufbewahrung und Löschung“). Rechtsgrundlage ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO) und für die gefilmten Personen die von dir eingeholte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Berichte und KI-Texte

Zahlen, Ampeln und Verweise im Bericht stammen aus einem versionierten Regelwerk, das der Betreiber (Pferdeosteopath) als Ist-Stand freigegeben hat; die fachliche Prüfung durch weitere Fachpersonen steht aus. Die Klartexte des Berichts formuliert ein KI-Sprachmodell (Claude von Anthropic) über Amazon Bedrock mit einem EU-Inferenzprofil, also auf Rechnern in EU-Regionen von AWS. Dorthin gehen nur die strukturierten Befunde des Berichts, der Name des Pferdes, das Aufnahmedatum und die Aufnahmebedingungen; nie das Video, nie deine E-Mail-Adresse. AWS nutzt diese Eingaben nicht zum Training des Modells. Jeder Bericht ist als KI-formuliert gekennzeichnet (Art. 50 KI-Verordnung) und ersetzt keine tierärztliche Untersuchung. Eine automatisierte Entscheidung mit rechtlicher Wirkung für dich findet nicht statt.

Aufbewahrung und Löschung

Hochgeladene Rohvideos löschen wir automatisch 90 Tage nach dem Upload. Hast du beim Upload zugestimmt, dass das Video zur Verbesserung und zum Training der Auswertung verwendet werden darf (Textfassung ab dem 04.10.2026), bewahren wir eine Kopie des Videos darüber hinaus auf, bis du die Aufnahme löschst oder die Zustimmung widerrufst. Die Zustimmung fragen wir bei jedem Upload ab und speichern sie mit Zeitpunkt und Textfassung zur Aufnahme. Kontaktbogen, Körperpunkte, Overlay-Video, Kennzahlen und Bericht laufen nicht automatisch ab; sie bleiben, bis du die Aufnahme löschst. Löschst du eine Aufnahme in der App, löschen wir Video, Kopie, abgeleitete Daten und Bericht; löschst du ein Pferd, werden seine Protokoll- und Futterplaneinträge, seine Decken, das Deckentagebuch und die Abendhinweise dazu mit gelöscht, die Aufnahmen bleiben unter dem Pferdenamen lesbar, bis du sie einzeln löschst. Der Widerruf der Trainingszustimmung geht über das Löschen der Aufnahme oder per E-Mail an info@qrstix.de. Von den Datenbanken halten wir Sicherungen für 35 Tage, aus denen gelöschte Daten nur bei einem technischen Ausfall wiederhergestellt werden.

Freigaben an andere Personen

Du kannst ein Pferd anderen Personen freigeben, indem du ihre E-Mail-Adresse einträgst. Wir speichern diese Adresse zur Freigabe; eine Einladung schicken wir nicht. Die Person sieht deine E-Mail-Adresse, du siehst ihre, und jeder Eintrag zeigt, wer ihn angelegt hat. Die Person sieht das Pferd mit Protokoll, Futterplan, Decken und Deckentagebuch, einschließlich der Postleitzahl des Stalls und der Angaben zum Pferd für den Decken-Assistenten, und kann dort Einträge anlegen; Aufnahmen, Berichte und der Verlauf bleiben bei dir. Du kannst eine Freigabe jederzeit beenden; die Person kann sie ebenfalls für sich beenden. Die Freigabe setzt voraus, dass die Person ein eigenes Konto hat oder bekommt.

Einblick des Betreibers und Expertenkonten

Der Betreiber kann in der Verwaltung die Liste aller Konten mit E-Mail-Adresse sowie alle Aufnahmen und Berichte aller Konten einsehen und eine Auswertung neu starten, um Störungen zu beheben und die Auswertung zu verbessern. Einzelne Konten mit Expertenrolle (vom Betreiber festgelegt) sehen zu ihren eigenen Aufnahmen zusätzlich die Messwerte, das Overlay-Video und Berichtsentwürfe. Beides dient dem Betrieb und der fachlichen Prüfung der Auswertung; Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und fachlich geprüften Dienst (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails

Wir schicken dir den Anmeldecode und, wenn du es im Konto eingeschaltet hast, Nachrichten zum Stand deiner Aufnahmen (Vorprüfung, Messung, Bericht, Fehler). Der Versand läuft über Amazon SES in der Region Frankfurt. Die Status-E-Mails enthalten keine Messwerte und keine Befunde, nur die Gesamteinordnung und einen Link zur Auswertung. Jede dieser E-Mails enthält einen Abmeldelink. Kommt eine E-Mail als unzustellbar zurück oder wird sie als Spam gemeldet, erfahren wir die betroffene Adresse, und AWS sperrt sie für weitere E-Mails von uns, auch für Anmeldecodes; melde dich in dem Fall unter info@qrstix.de.

Schaltest du auf der Pferdeseite unter „Decken“ den Abendhinweis ein, schicken wir dir täglich um 17 Uhr die Orientierung zur Decke für die Nacht und den nächsten Tag, solange E-Mail-Benachrichtigungen in deinem Konto eingeschaltet sind. Dafür speichern wir zu deinem Konto und dem Pferd, dass du den Hinweis möchtest, zusammen mit deiner E-Mail-Adresse. Die E-Mail enthält den Namen des Pferdes, Postleitzahl und Ort des Stalls, die Wetterwerte und die passende Decke aus der Liste. Du schaltest den Hinweis auf der Pferdeseite wieder aus; der Abmeldelink in der E-Mail schaltet alle E-Mails ab. Endet die Freigabe des Pferdes für dich oder wird das Pferd gelöscht, löschen wir den Hinweis.

Verbesserung und Training der Auswertung

Mit deiner Zustimmung beim Upload dürfen das Video und die daraus abgeleiteten Messdaten verwendet werden, um die Auswertung zu prüfen, zu kalibrieren und die Modelle zu trainieren. Ohne diese Zustimmung ist kein Upload möglich, weil die Beta genau diesem Zweck dient. Eine darüber hinausgehende Nutzung für wissenschaftliche Forschung bleibt freiwillig (Forschungs-Opt-in im Konto). Beides kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Dienstleister

Alle Daten verarbeiten wir mit Amazon Web Services EMEA SARL, Luxemburg, auf Grundlage eines Auftragsverarbeitungsvertrags (AWS Data Processing Addendum mit EU-Standardvertragsklauseln): Speicher, Datenbank, Anmeldung, E-Mail-Versand und Auswertung in der Region Frankfurt, die Auslieferung der Website über CloudFront, die KI-Textformulierung über Amazon Bedrock in EU-Regionen. Weitere Dienstleister setzen wir nicht ein; die Wettervorhersage des Decken-Assistenten fragt unser Server beim öffentlichen Dienst Bright Sky ab, ohne personenbezogene Daten zu übermitteln (siehe „Decken-Assistent und Wetter“). Unser Instagram-Profil und die Warteliste dort betreibt Meta Platforms Ireland Ltd. nach eigenen Datenschutzbestimmungen; beim Aufruf des Links verlässt du unsere Website. Ebenso verlinken die Futterberatung und die Deckenauswahl auf Produktseiten der Hersteller; beim Klick verlässt du die App, wir binden nichts von diesen Seiten ein.

Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dazu an info@qrstix.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO); für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Stand

14. Oktober 2026