← Zurück zur App

Datenschutz

Entwurf: Angaben in eckigen Klammern werden noch ergänzt.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App „Mein Rinderbestand“ ist:

Daniel Witzel
Fuldastraße 14
36199 Rotenburg an der Fulda
E-Mail: [E-Mail-Adresse]
Telefon: [Telefonnummer]

Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Überblick

Diese Erklärung gilt für die öffentliche Website und für die App „Mein Rinderbestand“. Ich verarbeite nur die Daten, die für den Betrieb der Website und der App nötig sind. Ich setze keine Werbe- oder Analyse-Werkzeuge ein, verkaufe keine Daten und bilde keine Nutzerprofile.

Rechtsgrundlagen sind, je nach Zweck, Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Nutzung der App), lit. c (gesetzliche Pflichten), lit. f (berechtigtes Interesse an einem sicheren Betrieb) und lit. a (Einwilligung, etwa für Push-Mitteilungen).

3. Hosting und Server-Protokolle

Website und App laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Server steht in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten nur in meinem Auftrag; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite und Browser-Kennung. Das dient der Sicherheit und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

Alle Verbindungen sind per TLS (HTTPS) verschlüsselt.

4. Öffentliche Website

5. App „Mein Rinderbestand“

5.1 Benutzerkonto

Für die Nutzung brauchst du ein Benutzerkonto. Gespeichert werden Name, E-Mail-Adresse, das Passwort (nur als Hash, nie im Klartext), die Rolle im Betrieb, die HIT-Berechtigung sowie Zeitpunkte von Anmeldungen und Freischaltungen. Einladungs- und Passwort-Links sind einmalig und zeitlich begrenzt gültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.2 Daten des Betriebs

Die App speichert, was der Betrieb einträgt: Tiere mit Ohrmarke, Name, Rasse, Geburtsdatum, Abstammung, Gesundheitsdaten (Impfungen, Diagnosen, Behandlungen, Medikamente, Folgetermine), Gewichte, Trächtigkeit und Deckung, Herden und Weiden, Zu- und Abgänge mit Preisen sowie Fotos. Dabei können auch personenbezogene Daten Dritter enthalten sein, etwa Namen von Käufern, Verkäufern oder behandelnden Tierärzten.

Jede Änderung wird mit Name und Zeitpunkt protokolliert, damit nachvollziehbar ist, wer was eingetragen hat.

Für die Daten seines Betriebs ist der jeweilige Betrieb selbst verantwortlich; ich verarbeite sie nur in seinem Auftrag und nach seinen Weisungen. Dazu schließt jeder Betrieb mit mir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, den der Administrator des Betriebs in der App bestätigt. Die Daten verschiedener Betriebe werden getrennt gespeichert.

5.3 Fotos und Tierarztbelege

Fotos von Tieren und Tierarztbelegen werden auf dem Server gespeichert. Die Texterkennung von Belegen läuft vollständig auf diesem Server; die Bilder werden dafür an keinen fremden Dienst übertragen. Die Kamera wird nur verwendet, wenn du selbst scannst oder fotografierst; das Bild wird im Browser verarbeitet.

5.4 HIT-Datenbank

Wenn ein Betrieb die HIT-Anbindung einrichtet, werden Betriebsnummer, Mitbenutzernummer und die HIT-PIN gespeichert. Die PIN wird verschlüsselt gespeichert und nie wieder angezeigt. Nur Personen mit HIT-Berechtigung können Meldungen senden oder den Bestand abgleichen. Dabei werden die nötigen Tierdaten an die HIT-Datenbank (HI-Tier) übermittelt bzw. von dort abgerufen. Die Meldungen dienen der gesetzlichen Pflicht nach der Viehverkehrsverordnung (Art. 6 Abs. 1 lit. c DSGVO). Für die HIT-Datenbank gilt die Datenschutzerklärung ihres Betreibers.

5.5 Adresssuche

Wenn du für eine Weide eine Adresse suchst, fragt der Server den Suchdienst Nominatim von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) nach dieser Adresse. Übertragen wird nur der Suchbegriff; deine IP-Adresse erhält der Dienst nicht. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

5.6 Karten und Luftbilder

Für die Weidekarte lädt dein Browser Kartenkacheln direkt von diesen Anbietern. Dabei erhalten sie technisch bedingt deine IP-Adresse und die Browser-Kennung:

Die Kacheln werden nur geladen, wenn du die Weidekarte öffnest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer verständlichen Karten- und Luftbilddarstellung der Weiden.

5.7 Push-Mitteilungen

Push-Mitteilungen (etwa die Termine des Tages oder die HIT-Erinnerung) sendet die App nur, wenn du sie auf deinem Gerät erlaubst (Art. 6 Abs. 1 lit. a DSGVO). Dafür wird die Zustelladresse gespeichert, die dein Browser vergibt. Zugestellt werden die Mitteilungen über den Push-Dienst deines Browsers bzw. Betriebssystems (etwa Google, Apple oder Mozilla). Der Inhalt ist dabei Ende-zu-Ende verschlüsselt und für diesen Dienst nicht lesbar. Du kannst Mitteilungen jederzeit in der App oder in den Einstellungen deines Geräts abschalten.

5.8 Cookies und Speicher im Browser

5.9 Sicherungen

Um Datenverlust zu vermeiden, werden regelmäßig Sicherungen auf dem Server erstellt. Ältere Sicherungen werden schrittweise ausgedünnt; die älteste wird spätestens nach acht Wochen gelöscht. Gelöschte Daten verschwinden deshalb erst mit dieser Frist auch aus den Sicherungen.

6. Weitergabe von Daten

Ich gebe personenbezogene Daten nur weiter, wenn es für den Betrieb nötig ist (Hosting durch Hetzner, HIT-Datenbank auf Veranlassung des Betriebs, Kartenanbieter wie oben beschrieben), wenn du eingewilligt hast oder wenn ich gesetzlich dazu verpflichtet bin.

7. Speicherdauer

Daten werden gespeichert, solange das Benutzerkonto bzw. die Nutzung durch den Betrieb besteht. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Aufzeichnungspflichten des Betriebs, etwa für Arzneimittel, bleiben davon unberührt; vor dem Ende der Nutzung kann der Betrieb eine vollständige Sicherung seiner Daten erhalten.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte Adresse. Betreffen deine Anliegen die Daten eines Betriebs, leite ich sie an diesen Betrieb weiter und unterstütze ihn bei der Antwort.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für mich ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

9. Änderungen

Ich passe diese Erklärung an, wenn sich die App, die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 5. November 2026