Datenschutzerklärung

Die Growvit GmbH („Hoofine“, „wir“) ist der Verantwortliche im Sinne von Art. 4 Abs. 7 DSGVO für personenbezogene Daten, die über die Hoofine-Plattform erhoben werden. Die vollständigen Unternehmensdaten finden Sie in unserem Impressum. In dieser Erklärung erläutern wir, welche Daten wir erheben, zu welchem Zweck dies geschieht und welche Rechte Sie haben.

Wir halten uns an die Grundsätze der EU-Datenschutz-Grundverordnung (DSGVO), des deutschen Bundesdatenschutzgesetzes (BDSG), der britischen DSGVO sowie des California Consumer Privacy Act (CCPA).

Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Passwort-Hash, Ländereinstellung und Zeitzone.

KYC- und Verifizierungsdaten: amtlicher Ausweis, Adressnachweis sowie für Verkäufer ein Stripe Connect-Onboarding-Nachweis. Die Verifizierung von Pferden kann Mikrochip-IDs, Eintragungen in Zuchtverbänden und von einem Tierarzt begutachtete Fotos umfassen.

Biometrische Daten (besondere Datenkategorie gemäß Art. 9 DSGVO): Wenn Sie das Abzeichen „Verifiziertes Mitglied“ erhalten, erfasst unser Anbieter für Identitätsprüfungen, Stripe Identity, ein kurzes Selfie und ein Lebendigkeitsvideo und wendet biometrische Gesichtserkennungstechnologie an, um zu bestätigen, dass Ihr Lichtbildausweis tatsächlich Ihnen gehört. Stripe holt vor dieser Erfassung Ihre ausdrückliche Einwilligung ein und übermittelt uns lediglich ein Ergebnis („bestanden“ oder „nicht bestanden“) zusammen mit den Feldern zur verifizierten Identität (wie Name und Geburtsdatum) – wir erhalten oder speichern niemals das zugrunde liegende biometrische Muster, das Selfie oder die Dokumentbilder.

Transaktionsdaten: Angebote, Nachrichten, Käufe und Verkäufe, Auszahlungskonten sowie Nachweise im Streitfall.

Technische Daten: IP-Adresse, Geräte- und Browser-Identifikatoren, verweisende URLs und grobe Standortangaben, die über Cookies und Serverprotokolle erfasst werden.

Zur Erfüllung unseres Vertrags mit Ihnen (Betrieb des Marktplatzes, Zahlungsabwicklung, Durchführung von Verifizierungen).

Zur Erfüllung gesetzlicher Verpflichtungen (KYC, Geldwäschebekämpfung, Steuerberichterstattung).

Zur Wahrung unserer berechtigten Interessen an der Betrugsbekämpfung, der Gewährleistung des Tierschutzes und der Verbesserung des Dienstes.

Für die biometrische Identitätsprüfung auf der Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 Buchstabe a DSGVO, die Stripe Identity zum Zeitpunkt der Erfassung einholt. Die Bereitstellung dieser Daten ist freiwillig – sollten Sie dies ablehnen, steht Ihnen lediglich das Abzeichen „Verifiziertes Mitglied“ nicht zur Verfügung, während der übrige Dienst weiterhin uneingeschränkt nutzbar bleibt.

Mit Ihrer Einwilligung für optionale Marketingmitteilungen und nicht zwingend erforderliche Analyse-Cookies.

Vertragsgebundene Dienstleister (Auftragsverarbeiter): OVH (Server- und Datenbank-Hosting, in der EU), Cloudflare (CDN, Reverse-Proxy und R2-Medienspeicher), Stripe (Zahlungen, KYC und biometrische Identitätsprüfung über Stripe Identity) sowie Resend (Transaktions-E-Mails). Jeder dieser Dienstleister ist durch einen Auftragsverarbeitungsvertrag verpflichtet, Daten ausschließlich gemäß unseren Anweisungen zu verarbeiten.

Anbieter von Authentifizierungs- und Analysediensten: Google (Google Sign-In/OAuth sowie – nur mit Ihrer Einwilligung zur Datenanalyse – Google Analytics 4, einschließlich serverseitiger Messung von Konversionsereignissen), Microsoft (Microsoft Clarity-Sitzungswiederholungen und Heatmaps, nur mit Ihrer Einwilligung zur Datenanalyse; Eingaben, Zahlen und E-Mail-Adressen werden vor der Erfassung maskiert, und unsere Nachrichten-, Kauf- und Vertragsseiten werden vollständig maskiert) sowie Meta Platforms (Facebook-Login, nur wenn Sie sich dafür entscheiden, sich mit Facebook anzumelden). Diese Anbieter agieren als eigenständige Verantwortliche oder Auftragsverarbeiter für die in unserer Cookie-Richtlinie beschriebenen begrenzten Daten; Analysedaten werden pseudonymisiert und niemals mit Ihrem Konto verknüpft.

Der Chat-Assistent (Web-Chat und WhatsApp) wird für uns von Faloor als Auftragsverarbeiter betrieben und geladen nur, wenn Sie die Cookie-Kategorie „Einstellungen“ akzeptieren. Was Sie in den Chat eingeben, wird an Faloor gesendet, und Faloor leitet es an einen KI-Modellanbieter weiter, der als dessen Unterauftragsverarbeiter fungiert, um eine Antwort zu generieren. Wenn Sie beim Öffnen des Chats angemeldet sind, übermitteln wir zudem Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer, damit der Assistent Sie erkennt, anstatt nachzufragen – zusammen mit einer kryptografischen Signatur, die belegt, dass die Anfrage von unserem Server und nicht von Ihrem Browser stammt, sodass niemand anderes Ihre E-Mail-Adresse eingeben und auf Ihren Chatverlauf zugreifen kann. Durch das Abmelden wird der Eintrag des Assistenten darüber, wer Sie in diesem Browser sind, gelöscht, und Sie können Ihre Einwilligung zu den Einstellungen jederzeit widerrufen, wodurch diese vollständig deaktiviert werden.

Register und Partner-Tierärzte, sofern dies zur Überprüfung eines bestimmten Pferdes oder einer bestimmten Transaktion erforderlich ist.

Strafverfolgungsbehörden, sofern gesetzlich vorgeschrieben – und in unserem Transparenzbericht dokumentiert.

Wir verkaufen keine personenbezogenen Daten. Wir geben keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung weiter.

Konto- und Transaktionsdaten werden so lange aufbewahrt, wie Ihr Konto aktiv ist, sowie zusätzlich bis zu 7 Jahre, um steuerlichen Verpflichtungen und den Anforderungen zur Betrugsbekämpfung nachzukommen.

KYC-Unterlagen werden gemäß den Vorschriften zur Geldwäschebekämpfung fünf Jahre nach Beendigung der Geschäftsbeziehung aufbewahrt.

Analysedaten werden in anonymisierter Form bis zu 25 Monate lang gespeichert.

Sie können Ihre personenbezogenen Daten über die Kontoseite einsehen, berichtigen und exportieren. Anträge auf Kontoschließung und Löschung sind per E-Mail an [email protected] oder [email protected] zu richten – eine Selbstlöschung des Kontos wird nicht angeboten, da Hoofine-Konten mit laufenden Käufen, aktiven Angeboten und offenen Streitfällen verknüpft sein können (siehe AGB § 17). Wir erkennen die gesetzlichen Löschungsrechte in dem nach geltendem Recht erforderlichen Umfang an und behalten uns vor, minimale Aufzeichnungen aufzubewahren, sofern dies gesetzlich vorgeschrieben ist (Steuerrecht, Geldwäschebekämpfung, Betrugsbekämpfung, Streitfallhistorie). Gemäß der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der zuvor erfolgten Verarbeitung beeinträchtigt. Sie haben außerdem das Recht, eine Beschwerde bei der Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts einzureichen; die Aufsichtsbehörde für Growvit GmbH (Sitz in Hamburg) ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg, https://datenschutz-hamburg.de.

Einwohner Kaliforniens haben gemäß dem CCPA das Recht auf Auskunft, Löschung und Berichtigung und können einen bevollmächtigten Vertreter benennen, der entsprechende Anträge stellt. Anträge auf Löschung werden per E-Mail an [email protected] bearbeitet.

Die Growvit GmbH hat ihren Sitz in Deutschland, und unsere Server sowie unsere Hauptdatenbank werden innerhalb der EU (OVH) gehostet. Bestimmte personenbezogene Daten können in die Vereinigten Staaten und andere Länder übermittelt werden – insbesondere an Stripe (Zahlungen und KYC), Cloudflare (Speicherung und CDN), Resend (Transaktions-E-Mails) sowie – sofern Sie die entsprechende Funktion nutzen – an Google (Anmeldung und, mit Ihrer Einwilligung, Analytics) und Meta Platforms (Facebook-Login). Wenn Sie den Chat-Assistenten nutzen, gelangen die Inhalte dieser Unterhaltung an den von Faloor als Unterauftragsverarbeiter beauftragten Anbieter des KI-Modells, der seinen Sitz möglicherweise außerhalb der EU hat. Sofern für das Empfängerland kein Angemessenheitsbeschluss der EU vorliegt, werden die Übermittlungen durch die Standardvertragsklauseln (SCCs) der Europäischen Kommission sowie, sofern zutreffend, durch den Zusatz zum internationalen Datentransfer des Vereinigten Königreichs und das EU-US-Datenschutz-Rahmenwerk (unter dem sich Stripe, Google und Meta selbst zertifizieren) geschützt.

Wir verwenden unbedingt erforderliche Cookies zur Authentifizierung von Sitzungen und zur Betrugsbekämpfung. Eines davon, eine pseudonyme Besucher-ID (hl_anon) mit einer Gültigkeitsdauer von 90 Tagen, ermöglicht es uns zudem, zu erfassen, wie viele verschiedene Personen die Seite eines Pferdes aufgerufen haben; der Pferdebesitzer sieht diese Zahl, erhält jedoch keinerlei Informationen darüber, wer die Seite besucht hat; für diese Zählung erfassen wir lediglich einen Einweg-Hash der ID, keine IP-Adresse, und kombinieren diesen niemals mit Kontodaten; zudem wird die ID niemals für Werbezwecke oder webseitenübergreifendes Tracking verwendet. Sie können dieser Zählung jederzeit widersprechen, indem Sie Analyse-Cookies im Banner oder über ein „Global Privacy Control“-Signal Ihres Browsers ablehnen; die ID dient dann ausschließlich Sicherheitszwecken. Optionale Analyse-Cookies (einschließlich Google Analytics 4 und Microsoft Clarity) verwenden wir nur mit Ihrer Einwilligung. Eine vollständige, detaillierte Cookie-Tabelle – mit Namen, Zwecken, Laufzeiten und den jeweiligen Settern – ist in unserer Cookie-Richtlinie unter /cookies veröffentlicht.

Hoofine richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie der Ansicht sein, dass ein Kind uns Daten übermittelt hat, wenden Sie sich bitte an [email protected], damit diese gelöscht werden können.

Hoofine veröffentlicht ein Verzeichnis von Pferdebetrieben (Gestüte, Tierärzte, Hufschmiede, Reitschulen, Transportunternehmen und Ähnliches). Einige Verzeichniseinträge werden nicht vom Unternehmen selbst erstellt: Wir stellen sie aus öffentlich zugänglichen Quellen zusammen, darunter öffentliche Unternehmensverzeichnisse und Online-Kartendienste, damit das Verzeichnis vom ersten Tag an nutzbar ist. Betrifft ein Eintrag einen Einzelunternehmer oder einen Freiberufler, so gelten die Kontaktdaten des Unternehmens (Name, Adresse, Telefonnummer, E-Mail-Adresse) als personenbezogene Daten im Sinne der DSGVO.

Wir verarbeiten diese Daten auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO – dem Betrieb eines umfassenden, durchsuchbaren Verzeichnisses, das Pferdebesitzern hilft, Dienstleistungen rund um Pferde zu finden, und Unternehmen dabei unterstützt, Kunden zu erreichen. Die Datenkategorien beschränken sich auf Unternehmensidentifikations- und Kontaktdaten: Name, Kategorie, Adresse und Standort, Telefonnummer, E-Mail-Adresse, Website und öffentliche Links zu sozialen Medien. Wir kopieren keine Bewertungstexte von Dritten auf Hoofine; sofern Bewertungen vorhanden sind, verlinken wir auf die Originalquelle, anstatt diese erneut zu veröffentlichen.

Da diese Daten nicht direkt von Ihnen erhoben werden, findet Art. 14 DSGVO Anwendung. Eine individuelle Benachrichtigung jedes einzelnen aufgeführten Unternehmens wäre angesichts der Anzahl der Einträge mit einem unverhältnismäßigen Aufwand verbunden; daher stellen wir diese Informationen gemäß Art. 14 Abs. 5 Buchstabe b DSGVO stattdessen hier öffentlich zur Verfügung. Die Quelle eines bestimmten Eintrags ist die oben beschriebene öffentliche Quelle.

Sollten Sie Gegenstand eines „Seeded Listings“ sein, können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO) und die Löschung beantragen (Art. 17 DSGVO). Jedes gesponserte Inserat verfügt über eine Selbstbedienungsoption „Löschung beantragen“, die die Kontrolle über die veröffentlichten Kontaktdaten des Inserats überprüft und den Eintrag entfernt – ein Hoofine-Konto ist hierfür nicht erforderlich. Sie können ein Inserat auch beanspruchen, um es selbst zu verwalten, oder sich per E-Mail an [email protected] wenden; wir werden dann Ihrer Anfrage nachkommen.

Anfragen zum Datenschutz sowie alle Anträge von betroffenen Personen: [email protected]. Da der Verantwortliche in Deutschland (innerhalb der EU/des EWR) ansässig ist, ist kein EU-Vertreter gemäß Art. 27 DSGVO erforderlich; bei Angelegenheiten im Zusammenhang mit der britischen DSGVO können Sie sich ebenfalls an dieselbe Adresse wenden.