Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Da es sich um einen Einzelunternehmer handelt und die Mitarbeiterzahl unterhalb der gesetzlichen Schwellenwerte liegt, ist kein Datenschutzbeauftragter bestellt (§ 38 BDSG).

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO, insbesondere:

• Art. 6 Abs. 1 lit. a: Einwilligung des Betroffenen
• Art. 6 Abs. 1 lit. b: Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c: Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f: Berechtigtes Interesse

3. Hosting

Unsere Website und der AnimalAI-Dienst werden bei der Strato AG (Pascalstraße 10, 10587 Berlin, Deutschland) gehostet. Beim Besuch unserer Website erfasst der Server automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur GMT
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browser, Betriebssystem und dessen Oberfläche

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung). Server-Log-Dateien werden nach 14 Tagen gelöscht.

4. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Session-Cookies. Diese werden für die Authentifizierung (Login via NextAuth) benötigt und enthalten keine Tracking- oder Werbeinformationen.

Da wir ausschließlich technisch notwendige Cookies verwenden, ist kein Cookie-Consent-Banner erforderlich (§ 25 Abs. 2 TDDDG). Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website).

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) von uns gespeichert, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, spätestens nach 12 Monaten.

6. Kundenkonto und Registrierung

Bei der Registrierung erheben wir: E-Mail-Adresse, Benutzername, Passwort (verschlüsselt gespeichert), Vorname, Nachname, Telefonnummer und PLZ des Stallstandorts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der Vertragsbeziehung gespeichert und nach Vertragsende gemäß den gesetzlichen Aufbewahrungsfristen gelöscht (in der Regel 10 Jahre nach § 147 AO).

Sie können Ihr Konto jederzeit löschen lassen. Eine Löschung ist über Ihr Profil oder per E-Mail an kontakt@animalai.de möglich. Die Löschung erfolgt innerhalb von 30 Tagen (mit optionaler Widerrufsfrist).

7. Bestellabwicklung und Zahlungsverkehr (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).

Im Rahmen der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt, soweit dies zur Vertragserfüllung erforderlich ist:

• Name des Kontoinhabers / Karteninhabers
• E-Mail-Adresse
• Rechnungsadresse
• Bestellnummer und Kundennummer
• Bankverbindung oder Kreditkartendaten
• Datum, Uhrzeit und Betrag der Transaktion

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Zahlungsmethode).

Stripe nimmt bei der Datenverarbeitung eine Doppelrolle als eigenständiger Verantwortlicher (z. B. für regulatorische Pflichten wie Geldwäscheprävention) und als Auftragsverarbeiter (für die Zahlungsabwicklung) ein.

Internationale Datenübermittlung: Stripe Payments Europe, Ltd. (Irland) übermittelt Daten an die Muttergesellschaft Stripe, Inc. (San Francisco, USA). Stripe ist aktiver Teilnehmer des EU-US Data Privacy Framework (TADPF, Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Zusätzlich gelten die Standardvertragsklauseln (SCCs) als Sicherheitsnetz. Weitere Informationen: stripe.com/privacy

8. Kamera-Dienst (Verhaltensbeobachtung)

Im Rahmen unseres Dienstes werden Videodaten aus überwachten Pferdeboxen verarbeitet. Zwecke: Live-Ansicht, Ereigniserkennung (Fressen, Liegen, Schlafen, Aktivität) und Verhaltensbeobachtung.

8.1 Datenschutzrollen

Für die Videoverarbeitung im Stallbetrieb ist der jeweilige Stallbetreiber Verantwortlicher im Sinne der DSGVO. AnimalAI verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO im Auftrag des Stallbetreibers. Die Einzelheiten sind in einer gesonderten Auftragsverarbeitungsvereinbarung (AVV) geregelt.

8.2 Erkennungssystem

Es wird ein Objekterkennungsmodell (RF-DETR, feinjustiert) eingesetzt. Erkannte Klassen: Mensch, kein Pferd, Pferd-idle, Pferd-frisst, Pferd-liegt. Es erfolgt keine Identitätsfeststellung und keine biometrische Identifikation.

Bei Erkennung einer Person wird die Videoübertragung und -aufzeichnung automatisch unterbrochen (Personen-Stop-Mechanik). Es werden keine Aufnahmen mit erkennbaren Personen gespeichert oder übertragen.

Die KI-Verarbeitung erfolgt standardmäßig lokal auf dem Kamera-Client vor Ort. Optional kann die Verarbeitung auf einen dedizierten GPU-Server in Deutschland verlagert werden. In diesem Fall werden einzelne Videobilder (Frames) verschlüsselt über eine VPN-Verbindung übertragen, ausschließlich im Arbeitsspeicher verarbeitet und nicht gespeichert. Die Übertragung erfolgt ausschließlich zum Zweck der Echtzeit-Erkennung und wird nach Verarbeitung sofort verworfen.

8.3 Speicherdauer

Die ausführliche Datenschutzerklärung für Nutzer des Kamera-Dienstes (Einsteller, Stallpersonal) finden Sie in unserer Kundenspezifischen Datenschutzerweiterung.

9. Empfänger und Unterauftragsverarbeiter

Ihre personenbezogenen Daten werden an folgende Empfänger weitergegeben, soweit dies für die Vertragserfüllung oder aufgrund berechtigter Interessen erforderlich ist:

Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet (z. B. Strafverfolgungsbehörden).

10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@animalai.de

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

11. Allgemeine Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

12. E-Mail-Versand

Wir versenden transaktionale E-Mails (z. B. Registrierungsbestätigung, Bestellbestätigung, Statusbenachrichtigungen) über einen selbst gehosteten E-Mail-Server bei Strato. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein Newsletter-Versand erfolgt nur nach ausdrücklicher Einwilligung (Double-Opt-In, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

13. SSL/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in der Browserzeile.

14. Optionale Modellverbesserung

Falls der Stallbetreiber die Option zur Modellverbesserung aktiviert, können geeignete, anonymisierte Daten (Bilder ohne Personenbezug) zur Verbesserung des Erkennungsmodells herangezogen werden. Dies erfolgt auf gesonderter Rechtsgrundlage (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

15. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten (Name, E-Mail-Adresse, Zahlungsdaten) ist für den Vertragsschluss und die Nutzung unseres Dienstes erforderlich. Ohne diese Daten können wir den Vertrag nicht erfüllen. Die Bereitstellung weiterer Daten (z. B. Telefonnummer) ist freiwillig, kann aber für die Bearbeitung Ihrer Anfrage hilfreich sein.

16. Automatisierte Entscheidungsfindung und Profiling

Wir setzen KI-basierte Bilderkennungssysteme zur Verhaltensbeobachtung von Pferden ein. Diese Systeme treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber betroffenen Personen (Art. 22 DSGVO). Die KI-Ergebnisse dienen ausschließlich der Anzeige im Dashboard und haben keinen Einfluss auf Vertragsverhältnisse oder Rechte. Es findet kein Profiling natürlicher Personen statt. Die Systeme nutzen Objekterkennung (keine Gesichtserkennung), um Pferde und deren Verhalten zu klassifizieren (Fressen, Liegen, Schlafen, Aktivität). Werden Personen im Bild erkannt, stoppt die Aufnahme automatisch (Personen-Stop); es erfolgt keine Speicherung personenbezogener Bilddaten.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.