Privacyverklaring

De bescherming van jouw gegevens is voor ons erg belangrijk. Met deze privacyverklaring informeren wij je over welke persoonsgegevens wij verzamelen bij het gebruik van de app „StalliQ" en het webportaal op portal.stalliq.app (samen „StalliQ"), hoe wij deze verwerken en welke rechten jou toekomen.

De verwerking van jouw gegevens vindt altijd plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG; in het Duits: DSGVO), de Duitse federale wet op de gegevensbescherming (BDSG - Bundesdatenschutzgesetz) en overige toepasselijke voorschriften inzake gegevensbescherming.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van art. 4 nr. 7 AVG is:

StalliQ Labs
Eigenaar: Christian Sabel
Am Weyerbach 13
56291 Norath
E-mail: datenschutz@stalliq.de

2. Overzicht: Welke gegevens verzamelen wij?

StalliQ is een paardenmanagement-app. Wij verzamelen uitsluitend gegevens die noodzakelijk zijn voor het aanbieden van de app-functies. Wij plaatsen geen advertenties, gebruiken geen trackingtools zoals Google Analytics en verzamelen geen locatiegegevens (GPS).

3. Registratie en gebruikersaccount

Voor het gebruik van StalliQ is een gebruikersaccount vereist. Bij de registratie verzamelen wij:

Als alternatief kun je je registreren via Apple Sign-In of Google Sign-In. In dat geval ontvangen wij van Apple respectievelijk Google een identiteitstoken, jouw e-mailadres en eventueel jouw naam. Er wordt bij ons geen wachtwoord opgeslagen. De authenticatie verloopt via de betreffende aanbieder.

In het kader van de registratie slaan wij bovendien het tijdstip van de registratie alsmede jouw toestemmingsverklaringen (gebruiksvoorwaarden, privacyverklaring, eventueel verwerking van gezondheidsgegevens) met versienummer en app-versie op.

Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

4. Gebruikersprofiel

Na de registratie kun je vrijwillig verdere gegevens in je profiel opnemen:

• Weergavenaam en volledige naam - zodat andere gebruikers je kunnen herkennen, bijv. bij het delen van een paard
• Profielfoto - voor visuele identificatie
• Telefoonnummer - om contact op te kunnen nemen door stalleden (optioneel)
• Voorkeurstaal (Duits, Engels, Nederlands)
• Meldingsinstellingen (pushmeldingen, e-mailmeldingen, rusttijden, herinneringsdagen)

Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst); voor optionele gegevens art. 6 lid 1 sub a AVG (toestemming).

5. Paardgegevens

Je kunt een of meerdere paardenprofielen aanmaken. Daarbij worden de volgende gegevens vastgelegd:

Stamgegevens: naam, roepnaam, geslacht, geboortedatum, ras, kleur, stokmaat, geboorteland, profielfoto en fotogalerij.

Identificatiegegevens: UELN (levensnummer), chipnummer, FEI-ID, paspoortnummer, nationale identificatie, afstamming (vader, moeder, fokker).

Overige gegevens: karakternotities, aftekeningen, aankoopprijs en aankoopdatum (optioneel).

Deze gegevens dienen voor het beheer van jouw paard, de gezondheidszorg en - bij vermelding van de UELN - voor de eenduidige identificatie.

Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

6. Paardendagboek

Je kunt dagelijkse dagboeknotities voor jouw paard aanmaken. Daarbij worden vastgelegd: type activiteit (bijv. dressuur, buitenrit, grondwerk), stemming van het paard, weersomstandigheden, duur, notities en optioneel een foto. Dagboekfoto's worden automatisch ook in de paardengalerij geplaatst.

Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

7. Gezondheidsgegevens

StalliQ biedt uitgebreide functies voor het gezondheidsbeheer van jouw paard. De verwerking van deze gegevens vindt pas plaats na jouw uitdrukkelijke toestemming in het kader van het onboardingproces.

De volgende gezondheidsgegevens kunnen worden vastgelegd:

• Gezondheidsnotities: bezoeken aan de dierenarts, vaccinaties, ontwormingen, tandarts, hoefsmid, verwondingen, ziekten, operaties, preventieve onderzoeken
• Gewichtsregistratie: gewicht in kg, meetmethode (weegschaal, meetlint, schatting), tijdstip
• Allergieën: allergeen, type, ernst, beschrijving van de reactie
• Chronische aandoeningen: diagnose, ernst, behandelplan, medicatie
• Symptoomdocumentatie: categorie, ernst (1-5), beschrijving, observatietijdstip, foto's, verloopobservaties
• Gezondheidstijdlijn: chronologische weergave van alle gezondheidsgegevens (notities, symptomen, observaties)
• Gezondheidsdocumenten: uitslagen, vaccinatiepaspoorten, facturen (als foto of PDF)

Routinemeldingen: Op basis van het soort en de datum van je gezondheidsnotities (hoefsmid, vaccinatie, ontworming, tandarts, preventie) berekent StalliQ op onze servers in Frankfurt automatisch wanneer de volgende routine aan de beurt is, en wijst je daar in de app op. Heb je pushmeldingen hiervoor ingeschakeld, dan ontvang je de melding ook via push; deze vermeldt alleen de routine, de naam van het paard en de datum van de laatste registratie. Je kunt de meldingen per paard en routine uitschakelen.

Let op: Gegevens over de gezondheid van je paard zijn geen gezondheidsgegevens in de zin van art. 9 AVG, want die bepaling beschermt alleen gegevens over mensen. Wij verwerken ze toch alleen met jouw uitdrukkelijke toestemming, omdat gezondheidsdocumenten zoals uitslagen of facturen ook gegevens over jou of andere personen kunnen bevatten en jij zelf moet kunnen beslissen of wij deze gegevens verwerken.

Rechtsgrondslag: art. 6 lid 1 sub a AVG (uitdrukkelijke toestemming). Je kunt deze toestemming te allen tijde intrekken.

7a. Verzekeringsgegevens

Je kunt de verzekeringen van jouw paard in StalliQ opnemen. Daarbij worden de volgende gegevens vastgelegd:

• Verzekeringsdetails: verzekeraar, tariefnaam, type verzekering (OP, ziektekosten, combi, aansprakelijkheid, leven, diefstal, transport, overige), polisnummer
• Contractgegevens: ingangsdatum, einddatum, maandelijkse premie, valuta, eigen risico, dekkingssom, GOT-tarief
• Notities: vrije tekst met opmerkingen over de verzekering
• Polisdocumenten: geüploade verzekeringspolissen (als foto of PDF)

Daarnaast biedt StalliQ de mogelijkheid om verzekeringspolissen via een AI-scan automatisch uit te lezen (zie hoofdstuk 8). Daarbij worden de geëxtraheerde gegevens en een betrouwbaarheidsniveau opgeslagen.

Verzekeringsgegevens worden op verzoek gedeeld met andere gebruikers die toegang hebben tot het paardenprofiel (zie hoofdstuk 13).

Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst); voor gezondheidsverzekeringsgegevens (OP, ziektekosten, combi) art. 6 lid 1 sub a AVG (toestemming voor de verwerking van gezondheidsgegevens).

8. AI-ondersteunde documentanalyse

StalliQ biedt de mogelijkheid om gezondheidsdocumenten alsmede verzekeringspolissen met behulp van AI automatisch uit te lezen. Daarbij wordt:

1. Het document (afbeelding of PDF) verzonden naar de Claude API (Anthropic, Inc.)
2. De geëxtraheerde tekst en gestructureerde gegevens worden in jouw account opgeslagen
3. Het AI-verzoek wordt uitsluitend via onze servers (Supabase Edge Function) doorgestuurd. Wij geven daarbij geen accountgegevens, geen gebruikers-ID en geen andere stamgegevens uit jouw profiel aan Anthropic door. Het door jou geüploade document kan echter persoonsgegevens bevatten die op het document zelf staan (bijv. naam, adres, polis- of factuurnummer); deze worden voor het uitlezen meeverzonden.

Wij slaan bij elke AI-interactie het volgende op: het type verzoek, het gebruikte model, het tokenverbruik en de status - niet de inhoud van het verzoek zelf.

Anthropic verwerkt de verzonden inhoud uitsluitend in onze opdracht en volgens onze instructies (Anthropic is verwerker; wij blijven verwerkingsverantwoordelijke). De verzonden inhoud wordt niet gebruikt om de AI-modellen te trainen. De inhoud wordt vertrouwelijk behandeld en na beëindiging van de verwerkingsrelatie gewist of geretourneerd.

Aanwijzing conform art. 50 AI-verordening (EU) 2024/1689: De AI-ondersteunde documentanalyse maakt gebruik van een AI-systeem (Claude, Anthropic). De resultaten worden in de app als AI-gegenereerd aangeduid. De geëxtraheerde gegevens dienen uitsluitend voor de informatieverwerking en vormen geen diergeneeskundige diagnose of aanbeveling.

Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming voor de verwerking van gezondheidsgegevens).

9. Afspraken en contacten

Je kunt afspraken (dierenarts, hoefsmid, rijlessen etc.) met titel, beschrijving, locatie, tijdstip, herinneringen en herhalingsregels aanmaken. Daarnaast kun je dienstverleners opslaan met naam, bedrijf, telefoon, e-mail, adres en notities. Deze gegevens worden uitsluitend gebruikt voor het afsprakenbeheer binnen de app.

Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

9a. Taken

Je kunt taken (to-do's) aanmaken - persoonlijk, of gekoppeld aan een paard of een stal (bijv. voeren, uitmesten, weidegang). Daarbij worden vastgelegd: titel, beschrijving, vervaldatum, herhalingsregels, de afgerondstatus (per voorkomen, inclusief de persoon die de taak heeft afgerond) en de toegewezen verantwoordelijken.

Wijs je een taak aan andere gebruikers toe, dan zijn de taakgegevens en jouw weergavenaam zichtbaar voor die verantwoordelijken. Bij achterstallige taken kunnen de verantwoordelijken een push-herinnering ontvangen (zie hoofdstuk 15).

Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

10. Kosten en uitgaven

Je kunt uitgaven voor jouw paard vastleggen (categorie, bedrag, datum, bonnen, terugkerende kosten). Deze gegevens dienen uitsluitend voor jouw persoonlijke kostenoverzicht.

Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

10a. Uitrusting en uitlenen

Je kunt jouw uitrusting (bijv. zadel, hoofdstel, deken) vastleggen en beheren. Daarbij worden opgeslagen: benaming, categorie, optionele notities en optioneel een foto. Uitrusting kan aan een of meer paarden worden gekoppeld.

Via de uitleenfunctie kun je een uitrustingsstuk uitlenen aan andere StalliQ-gebruikers. Daarbij worden de lener, het tijdstip van uitlenen, een optioneel retourdatum en de uitleenhistorie opgeslagen. De lener en gebruikers met toegang tot het gekoppelde paard kunnen de betreffende uitrustingsgegevens inzien; de lener wordt over een uitlening per melding geïnformeerd (zie hoofdstuk 15).

StalliQ stelt voor het uitlenen uitsluitend het technische platform voor documentatie ter beschikking; een eventuele uitleenovereenkomst komt rechtstreeks tussen de betrokken gebruikers tot stand (zie ook artikel 6a van de Algemene Voorwaarden).

Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

11. Stalbeheer

Wanneer je lid wordt van een stal of een stal beheert, worden de volgende gegevens verwerkt:

• Stalprofiel: naam, adres, contactgegevens, logo, openingstijden, regels
• Lidmaatschap: jouw verbondenheid met de stal, jouw rol (eigenaar, manager, rij-instructeur, lid), niveau
• Rijlessen: boekingen, serieboekingen, wachtlijstplaatsen, aanwezigheid, annuleringen
• Lessenkaarten: tegoeden, transacties
• Bakbezetting: boekingen van middelen, capaciteiten, weekoverzicht
• Mededelingen: door de staleigenaar gepubliceerde berichten
• Statistieken en financiën: overzichten voor de stal, bijv. boekingen, bezetting, uren per instructeur, omzet, openstaande betalingen en bonnen. Ze kunnen namen van leden en instructeurs bevatten en zijn alleen zichtbaar voor personen in de stal met de bijbehorende bevoegdheid.
• Betalingen en bonnen: contante betalingen en aankopen van lessenkaarten in de stal worden vastgelegd met een doorlopend bonnummer, bedrag, datum en de naam van de betalende persoon (kasboek van de stal).
• Beheerde personen: je kunt voor personen zonder eigen account - meestal je kinderen - een beheerde persoon aanmaken en voor hen lessen boeken en lessenkaarten bijhouden. Opgeslagen worden de naam en optioneel geboortedatum en notities; de stal ziet de naam bij boekingen, in deelnemerslijsten en in zijn overzichten.
• Gasten: voor proeflessen of vakantieruiters zonder account kan de stal een gast met naam aan een les toevoegen, eventueel met een openstaand bedrag.

Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst); bij de verwerking door staleigenaren eventueel ook art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het stalbeheer). Voor bonnen bovendien art. 6 lid 1 sub c AVG (fiscale en handelsrechtelijke bewaarplichten van de stal).

Wie is verantwoordelijk? Voor de gegevens die een stal in het stalbeheer over zijn leden, ruiters, gasten en beheerde personen verwerkt (bijv. boekingen, aanwezigheid, rittenkaarten, betalingen en bonnen, overzichten), is de betreffende stal de verwerkingsverantwoordelijke. Wij verwerken deze gegevens in zijn opdracht op basis van een verwerkersovereenkomst (art. 28 AVG). Vragen over deze gegevens stel je het best rechtstreeks aan je stal; verzoeken die ons bereiken, sturen wij door naar de stal. Voor je gebruikersaccount en je overige gegevens in StalliQ blijven wij de verwerkingsverantwoordelijke.

Gegevens bij het aanmaken van een stal

Wie in het StalliQ-portaal een stal aanmaakt, geeft daarbij twee soorten gegevens over zichzelf op:

• Verplichte opgave: je rol op het moment van aanmaken (bijv. eigenaar, stalmanagement, instructeur, verenigingsbestuur). Deze wordt bij de stal opgeslagen en wordt nergens in de interface getoond.
• Vrijwillige opgaven: na het aanmaken vragen we je eenmalig hoe je StalliQ hebt leren kennen, waarmee je je stal tot nu toe organiseert, wat je als eerste wilt aanpakken en wat voor bedrijf je voert. Je kunt deze vragen overslaan; overslaan heeft geen enkel nadeel.

We gebruiken deze gegevens uitsluitend intern, om te begrijpen voor wie we StalliQ ontwikkelen en welke functies we prioriteit geven. Ze worden niet voor reclame gebruikt en niet aan derden doorgegeven.

Het door jou opgegeven type bedrijf gebruiken we daarnaast om de inrichtingshulp (checklist) in het portaal op jouw bedrijf af te stemmen; de opgave zelf blijft daarbij alleen zichtbaar voor jou als degene die de stal heeft aangemaakt.

Rechtsgrondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een op de behoefte afgestemde doorontwikkeling van ons aanbod).

11a. Abonnementen en betalingen

PLUS en PRO koop je via de App Store (Apple) of Google Play. De betaling verloopt via de betreffende store; betaalgegevens ontvangen wij niet. De abonnementsstatus beheert RevenueCat aan de hand van je gebruikers-ID (zie hoofdstuk 17).

Stal-abonnementen sluit je af in het webportaal. De betaling verloopt via Stripe Payments Europe, Ltd. (Ierland); Stripe verwerkt daarbij je naam of bedrijfsnaam, factuuradres, e-mailadres, eventueel je btw-nummer en de betaalgegevens. De btw berekent Stripe aan de hand van land en btw-nummer (Stripe Tax). Betaalgegevens zoals kaartnummers ontvangen wij niet; bij de stal slaan we het abonnementsniveau, de status, de looptijd en de klant- en abonnements-ID's bij Stripe op.

Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst); voor factuur- en boekhoudgegevens art. 6 lid 1 sub c AVG (fiscale en handelsrechtelijke bewaarplichten).

12. Openbare evenementen en clinics

Je kunt openbare evenementen (clinics, cursussen, wedstrijden) aanmaken of daaraan deelnemen. Daarbij worden verwerkt:

• Evenementgegevens: titel, beschrijving, datum, locatie, slots, disciplines, niveauklassen
• Boekingsgegevens: jouw boeking, slottoewijzing, boekingsstatus
• Deelnemerslijsten: voor organisatoren zichtbaar na publicatie van de toewijzing

Gepubliceerde evenementen zijn afhankelijk van de zichtbaarheidsinstelling ook zichtbaar voor andere gebruikers van de App. Een evenement kan via een link (stalliq.app/event/...) worden gedeeld; deze pagina toont zelf geen inhoud van het evenement, maar opent de App, en wordt niet door zoekmachines opgenomen.

Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

13. Paarden delen en machtigingen

Je kunt andere gebruikers uitnodigen om jouw paard mee te beheren (bijv. bijrijder, dierenarts, trainer). Daarbij worden de uitnodiging, de toegewezen rol en de individuele machtigingen opgeslagen. Uitgenodigde gebruikers zien alleen de gegevens waarvoor zij een machtiging hebben.

Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

13a. Gegevens van andere personen

Bij het gebruik van StalliQ voer je soms gegevens van andere personen in, bijvoorbeeld contactgegevens van dierenarts, hoefsmid of trainer (hoofdstuk 9), namen op geüploade documenten en facturen (hoofdstukken 7, 7a, 8 en 10), gegevens over je kinderen als beheerde personen of - als stal - namen van gasten (hoofdstuk 11). Deze gegevens ontvangen wij dus niet van de betrokkenen zelf, maar van jou. Wij verwerken ze alleen om de betreffende functie aan te bieden, en ze zijn alleen binnen die functie zichtbaar (bijv. voor jou, voor personen met wie je een paard deelt, of voor de stal bij boekingen). Voer gegevens van andere personen alleen in als je daartoe gerechtigd bent. Betrokkenen kunnen hun rechten volgens hoofdstuk 22 bij ons uitoefenen.

Rechtsgrondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het aanbieden van de door jou gebruikte functie). Gegevens die een stal in het stalbeheer vastlegt, verwerken wij in opdracht van de stal (hoofdstuk 11).

14. Privéberichten, groepschat en systeemberichten

StalliQ biedt een interne berichtenfunctie met één-op-één- en groepschats. Daarbij worden berichtinhoud, tijdstempels, leesstatus en eventueel verzonden afbeeldingen opgeslagen. In een groepschat zijn jouw berichten en jouw weergavenaam zichtbaar voor alle leden van de betreffende groep. Je kunt andere gebruikers blokkeren. Berichten kunnen door jou worden verwijderd (soft-delete). Je kunt gesprekken leegmaken of verlaten.

Daarnaast verstuurt het systeem geautomatiseerde meldingen (bijv. bij annuleringen van rijlessen) via een speciaal systeemaccount. Deze systeemberichten kunnen niet worden beantwoord en dienen voor de transparante informatie over relevante gebeurtenissen.

Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

14a. Melden en blokkeren

Wanneer je inhoud (bericht, gesprek, openbaar evenement, mededeling) of een gebruikersprofiel meldt, slaan wij op: jou als melder, de gemelde inhoud of het gemelde profiel, de persoon van wie de inhoud afkomstig is, de reden, je optionele opmerking, het tijdstip en de status en het resultaat van de beoordeling. Over elke nieuwe melding worden wij per e-mail op de hoogte gebracht (verzending via Resend, zie hoofdstuk 17). Je naam als melder delen wij niet mee aan de gemelde persoon.

Wanneer je een gebruiker blokkeert, slaan wij deze blokkering op.

Meldingen bewaren wij zolang dit nodig is voor de afhandeling, de onderbouwing van onze beslissingen en de afweer van misbruik; bij de verwijdering van je account worden je meldingen verwijderd.

Rechtsgrondslag: art. 6 lid 1 sub c AVG in samenhang met art. 16 en 17 Digital Services Act; voor het overige art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige App).

15. Pushmeldingen

Met jouw toestemming sturen wij je pushmeldingen (bijv. afspraak-, taak- en rijlesherinneringen, routinemeldingen, nieuwe berichten, boekingsbevestigingen, annulerings- en uitleenmeldingen). Daarvoor slaan wij een apparaatspecifieke pushtoken op, die bij het afmelden wordt verwijderd. De bezorging verloopt via de dienst Expo (650 Industries, Inc., VS), die de meldingen doorgeeft aan de bezorgdienst van het besturingssysteem: op iOS de Apple Push Notification service (Apple Inc., VS), op Android Firebase Cloud Messaging (Google LLC, VS). Daarbij worden de pushtoken en de inhoud van de melding doorgegeven - zie hoofdstukken 17 en 18. Afhankelijk van de instellingen van je apparaat kunnen meldingen ook op het vergrendelscherm worden weergegeven; dat kun je in de systeeminstellingen wijzigen.

Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming).

16. Offlinefunctionaliteit

StalliQ is voorbereid op offlinegebruik. Momenteel vindt de gegevensverwerking echter online plaats via onze databasedienst (Supabase, Frankfurt); een lokale offlinesynchronisatie via PowerSync is ingesteld, maar op dit moment niet geactiveerd. Zodra wij de offlinesynchronisatie activeren, worden jouw gegevens daarnaast lokaal op jouw apparaat tijdelijk opgeslagen en bij een bestaande verbinding gesynchroniseerd; de lokale database wordt dan bij het afmelden volledig verwijderd.

Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst); art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de offlinebruikbaarheid).

17. Verwerkers en derden

Wij maken gebruik van de volgende dienstverleners als verwerkers:

Bij het aanmelden via Apple Sign-In of Google Sign-In worden identiteitsgegevens door de betreffende aanbieder (Apple Inc. / Google LLC) doorgegeven. Deze aanbieders zijn geen verwerkers, maar zelfstandige verwerkingsverantwoordelijken voor hun authenticatiediensten.

Voor de bezorging van pushmeldingen geeft Expo de meldingen door aan de Apple Push Notification service (Apple Inc., VS; iOS) of aan Firebase Cloud Messaging (Google LLC, VS; Android). Daarbij worden de pushtoken en de inhoud van de melding doorgegeven. Analysediensten van Firebase gebruiken wij niet.

Met alle verwerkers bestaan verwerkersovereenkomsten conform art. 28 AVG.

Belangrijk: Wij gebruiken geen analyse- of trackingtools (geen Google Analytics, geen Firebase Analytics, geen Facebook SDK). Wij plaatsen geen advertenties en geven jouw gegevens niet door aan adverteerders.

17a. Server-logbestanden van website en webportaal

Bij het bezoeken van onze website stalliq.app of het webportaal portal.stalliq.app verzamelt de webserver (gehost bij Hetzner Online GmbH, server in Duitsland) automatisch server-logbestanden die jouw browser doorgeeft. Vastgelegd worden: de opgevraagde pagina/URL, datum en tijd, HTTP-statuscode, overgedragen hoeveelheid gegevens, de eerder bezochte pagina (referer), de browseridentificatie (user-agent) en het IP-adres. Hetzelfde geldt voor afbeeldingen en video's die wij via assets.stalliq.app aanbieden.

Deze gegevens verwerken wij uitsluitend om een storingsvrije werking en de veiligheid van de website te waarborgen, alsmede voor de geanonimiseerde bereikmeting (hoeveel bezoekers de website gebruiken). Een samenvoeging met andere gegevensbronnen of een identificatie van individuele personen vindt niet plaats; voor de bereikanalyse worden de gegevens geaggregeerd en IP-adressen geanonimiseerd. Een bereikmeting vindt alleen voor de website plaats.

Rechtsgrondslag is ons gerechtvaardigd belang bij de bedrijfsveiligheid en bereikanalyse (art. 6 lid 1 sub f AVG). De logbestanden worden na 14 dagen automatisch verwijderd. Wij gebruiken hiervoor geen cookies en geen trackingtools van derden - de analyse vindt uitsluitend serverzijdig plaats op onze eigen server in Duitsland.

Aanvalsdetectie (CrowdSec): Ter bescherming van onze server tegen aanvallen (bijv. brute-force-aanvallen, kwetsbaarheidsscans, overbelastingsaanvallen) analyseren wij de server-logbestanden aanvullend geautomatiseerd met de open-source-software CrowdSec, die lokaal op onze eigen server draait. Wordt daarbij een aanvalspatroon herkend, dan melden wij het IP-adres waarvan de aanval afkomstig is, samen met het herkende aanvalstype en een tijdstempel, aan het community-netwerk van CrowdSecurity SAS (Parijs, Frankrijk), dat daaruit gezamenlijke blokkadelijsten voor aanvalsafweer samenstelt. Uitsluitend gegevens over IP-adressen waarvan aanvallen afkomstig zijn worden doorgegeven - gegevens van gewone bezoekers van onze website worden niet met derden gedeeld. Rechtsgrondslag is ons gerechtvaardigd belang bij de veiligheid van onze systemen (art. 6 lid 1 sub f AVG).

17b. Contactformulier (website)

Wanneer je ons via het contactformulier op onze website schrijft, verwerken wij de door jou opgegeven gegevens: naam, e-mailadres en jouw bericht. Doel: behandeling en beantwoording van jouw aanvraag. De rechtsgrondslag is jouw toestemming (art. 6 lid 1 sub a AVG), die je te allen tijde met werking voor de toekomst kunt intrekken, alsmede ons gerechtvaardigd belang bij de beantwoording van jouw aanvraag (art. 6 lid 1 sub f AVG). De e-mailverzending verloopt via onze dienstverlener Resend (zie hoofdstuk 17); intern gaat daarnaast een melding naar kontakt@stalliq.de. Wij bewaren de gegevens alleen zo lang als nodig voor de behandeling van jouw aanvraag en verwijderen ze daarna, voor zover er geen wettelijke bewaarplichten bestaan.

17c. Taalvoorkeur van de website

De website is meertalig (Duits, Engels, Nederlands). Bij je eerste bezoek wordt de voorkeurstaal bepaald op basis van de taalinstelling van je browser (de HTTP-header "Accept-Language") en wordt automatisch de passende taalversie weergegeven. Hiervoor wordt geen cookie geplaatst; de beoordeling vindt bij elk verzoek aan de serverzijde plaats.

Als je via de taalwisselaar actief een taal kiest, slaan we deze keuze op in een technisch noodzakelijke cookie (NEXT_LOCALE), zodat je taalvoorkeur bij volgende bezoeken behouden blijft. De cookie bevat uitsluitend de taalcode (bijv. "de", "en", "nl"), geen persoonsgegevens, en wordt niet gebruikt voor analyse- of advertentiedoeleinden. Rechtsgrondslag: § 25 lid 2 nr. 2 TDDDG (technisch noodzakelijke opslag) juncto art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een functionerende, gebruiksvriendelijke taalkeuze). Je kunt de cookie op elk moment verwijderen in de instellingen van je browser.

17d. Inloggen in het webportaal

Als je inlogt in het webportaal, slaat je browser de inlogsessie op in de lokale opslag (Local Storage), zodat je ingelogd blijft. Deze opslag is technisch noodzakelijk (§ 25 lid 2 nr. 2 TDDDG) en wordt bij het uitloggen verwijderd. Cookies voor analyse of reclame plaatsen we niet.

18. Gegevensoverdracht naar derde landen

Enkele van onze dienstverleners zijn gevestigd in de VS (Supabase, Expo, Anthropic, RevenueCat, Sentry, Resend; voor de bezorging van pushmeldingen daarnaast Apple en Google). Supabase slaat onze gegevens op in een datacenter in Frankfurt; omdat Supabase, Inc. een Amerikaanse onderneming is, is toegang vanuit de VS, bijvoorbeeld in het kader van onderhoud en support, toch niet uitgesloten. Bij de betalingsverwerking via Stripe Payments Europe, Ltd. (Ierland) kan daarnaast een overdracht aan het Amerikaanse moederbedrijf Stripe, Inc. plaatsvinden. De gegevensoverdracht vindt plaats op grond van standaardcontractbepalingen (art. 46 lid 2 sub c AVG) en/of het EU-US Data Privacy Framework (art. 45 AVG), voor zover de betreffende dienstverlener gecertificeerd is.

Jouw kerngegevens (profiel, paarden, gezondheidsgegevens, berichten, afspraken) worden uitsluitend opgeslagen op servers in Frankfurt, Duitsland.

19. Bewaartermijn

• Accountgegevens: opgeslagen zolang jouw account actief is. Na verwijdering van het account onverwijld verwijderd of geanonimiseerd - met uitzondering van bonnen en het verwijderingsbewijs (zie hieronder).
• Bonnen: bonnen over betalingen in een stal (bonnummer, bedrag, datum, naam van de betalende persoon) blijven ook na verwijdering van je account gedurende de wettelijke bewaartermijnen bewaard, omdat de stal ze om fiscale en handelsrechtelijke redenen moet bewaren.
• Verwijderingsbewijs: na verwijdering van een account bewaren we een bewijs dat en wanneer het is verwijderd (interne ID, tijdstip, aantal verwijderde bestanden) - zonder naam of e-mailadres.
• Gezondheidsgegevens: opgeslagen zolang je deze niet verwijdert of jouw account verwijdert.
• Verzekeringsgegevens: opgeslagen zolang je deze niet verwijdert of jouw account verwijdert. Ruwe scangegevens (AI-extractie) worden samen met de verzekeringsnotitie opgeslagen en bij verwijdering verwijderd.
• Berichten: verwijderde berichten worden als verwijderd gemarkeerd en na verwijdering van het account definitief verwijderd.
• Foutrapporten: bij Sentry na 90 dagen automatisch verwijderd.
• Toestemmingsbewijzen: opgeslagen zolang je account bestaat - ook na een intrekking, als bewijs; samen met je account verwijderd.
• Back-ups: onze databasedienst (Supabase) maakt dagelijks een back-up van de database en overschrijft de back-ups na 7 dagen. Verwijderde gegevens kunnen daardoor nog tot 7 dagen in een back-up staan.

20. Accountverwijdering en gegevensexport

Accountverwijdering

Je kunt jouw account te allen tijde in de app-instellingen of in het webportaal verwijderen. Daarbij worden:

1. Jouw paardeneigendomsrechten overgedragen aan een mede-eigenaar of het paardenprofiel verwijderd
2. Jouw verzekeringsnotities overgedragen aan de paardeneigenaar of verwijderd
3. Al jouw bestanden (profielfoto's, paardenfoto's, uitrustingsfoto's, documenten) onherroepelijk verwijderd
4. Jouw profiel geanonimiseerd (naam → „Verwijderde gebruiker", e-mail → geanonimiseerd)
5. Jouw authenticatieaccount verwijderd
6. Alle lokaal opgeslagen gegevens op jouw apparaat verwijderd
7. Bonnen over betalingen in stallen niet verwijderd, maar gedurende de wettelijke bewaartermijnen bewaard (zie hoofdstuk 19)

Gegevensexport

Je hebt te allen tijde het recht om een kopie van alle over jou opgeslagen gegevens in machineleesbaar formaat (JSON) te ontvangen. Deze functie staat je in de app-instellingen ter beschikking.

21. Gegevensbeveiliging

• Versleuteling: alle gegevensoverdrachten verlopen via HTTPS/TLS
• Toegangscontrole: Row-Level Security op databaseniveau zorgt ervoor dat elke gebruiker alleen toegang heeft tot zijn eigen gegevens
• Invoervalidatie: alle invoer wordt serverzijdig gevalideerd
• Wachtwoorden: uitsluitend opgeslagen als cryptografische hash (bcrypt)
• Bestanden: gezondheidsdocumenten alleen opvraagbaar via in de tijd beperkte, ondertekende URL's (15 minuten)
• Foutbewaking: Sentry ontvangt uitsluitend jouw gebruikers-ID - geen namen, e-mailadressen of gezondheidsgegevens
• Offlinebeveiliging: bij het afmelden worden alle lokaal opgeslagen gegevens verwijderd

21a. Verplichting tot verstrekking van gegevens

Je bent wettelijk noch contractueel verplicht om ons persoonsgegevens te verstrekken. Voor een gebruikersaccount hebben wij wel een e-mailadres nodig of het inloggen via Apple of Google; zonder dat kun je StalliQ niet gebruiken. Alle overige gegevens (bijv. profiel, paarden, gezondheidsgegevens, afspraken) zijn vrijwillig; zonder deze gegevens zijn alleen de betreffende functies niet beschikbaar. Voor een stal-abonnement heeft onze betaaldienstverlener Stripe de factuur- en betalingsgegevens nodig.

21b. Geen geautomatiseerde besluitvorming

Wij nemen geen uitsluitend geautomatiseerde besluiten die rechtsgevolgen voor je hebben of je op vergelijkbare wijze aanzienlijk treffen (art. 22 AVG), en wij doen niet aan profilering. De resultaten van de AI-ondersteunde documentanalyse dienen alleen voor het overzichtelijk weergeven van informatie (hoofdstuk 8).

22. Jouw rechten

• Recht op inzage (art. 15 AVG)
• Recht op rectificatie (art. 16 AVG)
• Recht op verwijdering (art. 17 AVG)
• Recht op beperking van de verwerking (art. 18 AVG)
• Recht op gegevensoverdraagbaarheid (art. 20 AVG)
• Recht van bezwaar (art. 21 AVG)
• Recht op intrekking van verleende toestemmingen - te allen tijde met werking voor de toekomst

Voor de uitoefening van jouw rechten volstaat een vormvrije mededeling per e-mail aan datenschutz@stalliq.de.

Je hebt bovendien het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van jouw gegevens (art. 77 AVG), in het bijzonder in de EU-lidstaat waar je woont of werkt. Voor ons is bevoegd:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (toezichthouder voor gegevensbescherming van de deelstaat Rijnland-Palts)
Hintere Bleiche 34, 55116 Mainz, Duitsland
E-mail: poststelle@datenschutz.rlp.de

22a. Recht van bezwaar volgens art. 21 AVG

Voor zover wij jouw gegevens verwerken op basis van gerechtvaardigde belangen (art. 6 lid 1 sub f AVG, bijv. server-logbestanden en aanvalsdetectie in hoofdstuk 17a, de gegevens bij het aanmaken van een stal in hoofdstuk 11 of meldingen in hoofdstuk 14a), heb je het recht om op grond van redenen die verband houden met jouw specifieke situatie, te allen tijde bezwaar te maken tegen deze verwerking. Wij verwerken de gegevens dan niet langer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering.

Voor het bezwaar volstaat een vormvrije mededeling aan datenschutz@stalliq.de.

23. Kinderen en jongeren

StalliQ wordt ook door kinderen en jongeren gebruikt, bijvoorbeeld als leerling-ruiter. Voor kinderen en jongeren onder de 16 jaar geldt:

• Toestemmingen (bijv. voor gezondheidsgegevens van het paard of pushmeldingen) mogen zij alleen geven met instemming van hun ouders of wettelijke vertegenwoordigers (art. 8 AVG).
• Ouders kunnen voor hun kind ook zonder eigen account een beheerde persoon aanmaken en daarmee lessen boeken (zie hoofdstuk 11).

Als we vernemen dat een kind onder de 16 jaar zonder deze instemming een account heeft aangemaakt, verwijderen we het na een melding van de ouders.

24. Wijzigingen van deze privacyverklaring

Wij behouden ons het recht voor om deze privacyverklaring aan te passen om deze in overeenstemming te brengen met gewijzigde wettelijke vereisten of nieuwe functies van de app. Bij wezenlijke wijzigingen zullen wij je tijdig per e-mail of in-app-melding informeren.

25. Contact

Bij vragen over de verzameling, verwerking of het gebruik van jouw persoonsgegevens kun je je wenden tot:

StalliQ Labs
Eigenaar: Christian Sabel
E-mail: datenschutz@stalliq.de
Am Weyerbach 13, 56291 Norath