Datenschutzerklärung
Stand: September 2026
1. Verantwortliche Stelle
ELFA UG (haftungsbeschränkt) Pullach im Isartal Deutschland Geschäftsführerin: Elisabeth Fasbender E-Mail: kontakt@getvq1.com
2. Hosting
Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Anwendungs- und Nutzerdaten (Konto-, Pferdeprofil- und Analysedaten) werden ausschließlich in deutschen Rechenzentren gespeichert und verarbeitet. Hetzner ist nach ISO 27001 zertifiziert. Für einzelne externe Dienste (z. B. Zahlungsabwicklung und E-Mail-Versand) kann eine Übermittlung in ein Drittland – insbesondere die USA – erfolgen; diese ist durch geeignete Garantien abgesichert (Näheres im Abschnitt „Datenübermittlung in Drittländer (USA)“).
3. Erhobene Daten
Wir erheben und verarbeiten folgende Daten: Bestandsdaten (Name, E-Mail-Adresse sowie Telefon-/WhatsApp-Nummer) bei Registrierung — die Telefon-/WhatsApp-Nummer ist eine Pflichtangabe, ohne sie kann der Fragebogen nicht abgeschickt werden, Nutzungsdaten (Zugriffszeiten, aufgerufene Seiten) in anonymisierter Form, Pferdeprofildaten und Blutwerte im Rahmen der VQ1-Dienstleistung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragerfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir messen anonymisiert, wie unsere Seiten genutzt werden, um sie zu verbessern — die Daten verlassen unser Haus nicht.
Pferdeprofil, Anamnese und Fotos
Kern der Leistung ist die Nährstoffbedarfs-Analyse für Ihr Pferd. Hierzu verarbeiten wir die Angaben aus Pferdeprofil und Anamnese-Fragebogen (u. a. Rasse, Alter, Gewicht/Körperzustand, Haltung, Nutzung, Tagesration, Heu-/Futterangaben, ggf. Vorerkrankungen), hochgeladene Fotos (z. B. des Pferdes, von Futter-Etiketten) sowie ggf. Heu- oder Blutwerte. Rechtsgrundlage für die beauftragte Analyse ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Automatische Auswertung von Fotos: derzeit NICHT in Betrieb. Ihre Fotos werden gespeichert und von uns angesehen, aber nicht automatisch ausgewertet und nicht an Dritte übermittelt. Wir fragen Sie an zwei Stellen vorab um Ihre Einwilligung für eine solche Auswertung (eigener Auswahlpunkt, kein Sammel-Häkchen), damit die Funktion später ohne erneute Rückfrage genutzt werden kann. Solange sie nicht in Betrieb ist, wird aus Ihrer Einwilligung nichts abgeleitet: Es findet keine automatische Bild-Auswertung statt, und es werden keine Fotos in ein Drittland übermittelt. Sobald sich das ändert, wird diese Erklärung vorher angepasst und Sie werden darüber informiert. Ihre Einwilligung ist jederzeit für die Zukunft widerrufbar. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung Ihnen gegenüber statt: Die Nährstoff-Auswertung folgt einem festen, regelbasierten Verfahren.
4. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen. Nicht abgeschlossene Fragebogen-Entwürfe (z. B. ein abgebrochener Bedarfs-Check oder eine Tiefenanalyse), die noch keinem Konto zugeordnet sind, werden automatisch nach 30 Tagen ohne weitere Bearbeitung gelöscht. Nach Abschluss eines Vertrags richtet sich die Speicherdauer nach den vertraglichen und gesetzlichen Vorgaben. Anonymisierte Nutzungs-Messdaten werden nach 12 Monaten gelöscht.
5. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies und vergleichbare Speichermechanismen. Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt; ein Cookie-Banner zur Einwilligung ist daher nicht erforderlich. Cookies: • Anmelde-Sitzung — hält Sie während Ihres Besuchs angemeldet. • CSRF-Schutz — sichert Formulare gegen seitenübergreifende Anfragen ab. • „NEXT_LOCALE" — speichert Ihre Sprachwahl. • „vq1_drossel" — eine zufällige Kennung ohne Bezug zu Ihrer Person. Damit zählen wir, wie oft von einem Gerät Fragebögen gestartet oder abgeschickt werden, und bremsen massenhafte automatisierte Anfragen (Schutz vor Missbrauch und Überlastung). Im lokalen Speicher (localStorage) Ihres Browsers: • Ihre Design-Einstellung (hell/dunkel). • Eine Fortsetzungs-Kennung für einen begonnenen Fragebogen (Bedarfs-Check bzw. Tiefenanalyse), damit Sie später an derselben Stelle weitermachen können. Wichtig: Ihre Antworten selbst — insbesondere Angaben zu Erkrankungen, Symptomen oder Medikamenten — werden NICHT in Ihrem Browser gespeichert, sondern ausschließlich auf unserem Server in Deutschland. Im Browser liegt nur die Kennung des Entwurfs. • Ihre Auswahl im Datenschutz-Hinweis, damit der Hinweis nicht bei jedem Besuch erneut erscheint. • Ein Merker „nicht mehr anzeigen" für einzelne Einblendungen (etwa den Hinweis auf ein passendes Produkt oder die Frage nach einer Bewertung). Die Angaben im lokalen Speicher verlassen Ihr Gerät nicht. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen; ein begonnener Fragebogen lässt sich danach nicht mehr automatisch fortsetzen.
6. Drittanbieter und externe Dienste
Schriftarten werden lokal eingebunden (Self-Hosting via @fontsource) -- es werden keine Anfragen an Google Fonts oder andere externe Schriftarten-CDNs gesendet. Es werden keine US-amerikanischen Analyse- oder Tracking-Dienste (Google Analytics, Facebook Pixel o. ä.) eingesetzt. Zahlungsabwicklung erfolgt über Stripe (EU-U.S. Data Privacy Framework zertifiziert). Der Versand von Transaktions-E-Mails (z. B. Bestätigungen, Benachrichtigungen) erfolgt über die Mailjet SAS (4 rue Jules Lefebvre, 75009 Paris, Frankreich; Teil der Sinch-Gruppe), die ihre Dienste innerhalb der EU erbringt. Mit Mailjet besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Auch die Zahlungsabwicklung über Stripe kann mit einer Datenübermittlung in die USA verbunden sein (abgesichert über das EU-U.S. Data Privacy Framework). Wenn Sie sich für die Anmeldung mit einem Google-Konto entscheiden, werden Sie zur Anmeldung an Google (Google Ireland Limited, Irland) weitergeleitet; dabei erfährt Google, dass Sie sich bei VQ1 anmelden, und übermittelt uns Ihre E-Mail-Adresse und Ihren Namen zur Erstellung des Kontos. Diese Anmeldung ist freiwillig — Sie können sich stattdessen mit E-Mail-Adresse und Passwort registrieren, dann findet keine Verbindung zu Google statt. Google verarbeitet die Anmeldedaten in eigener Verantwortung; eine Übermittlung in die USA ist dabei nicht ausgeschlossen (EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln). Hochgeladene Dateien (z. B. Pferdefotos, Labor-PDFs) werden in einem selbst betriebenen Objektspeicher (MinIO) gespeichert, der auf demselben Hetzner-Server in Deutschland läuft -- es findet keine Weitergabe an externe Speicheranbieter statt.
Auftragsverarbeiter und Empfänger
Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO): • Hetzner Online GmbH — Hosting/Server aller Anwendungsdaten (Deutschland/EU; keine Drittlandübermittlung). • MinIO auf eigener Infrastruktur bei Hetzner — Datei-Speicher (Fotos, PDF-Dokumente) (Deutschland/EU). • Stripe — Zahlungsabwicklung (EU-Entität/USA; DPF und/oder Standardvertragsklauseln). • Mailjet (Sinch) — Versand von Transaktions-/Benachrichtigungs-E-Mails (EU, Paris). • Netlify (Netlify, Inc., USA) — Ausliefern der Marken-Website geteq1.com. Wer diese Adresse aufruft, übermittelt dabei seine IP-Adresse in die USA (DPF und/oder Standardvertragsklauseln). • Google Ireland Limited — Anmeldung mit Google-Konto, nur wenn Sie diesen Weg wählen (eigenverantwortliche Verarbeitung durch Google, siehe Abschnitt „Drittanbieter und externe Dienste“). • WhatsApp (Meta) — geplant ab 08/2026, Benachrichtigung derzeit nicht im Einsatz; die Nummer wird bereits als Pflichtangabe erhoben (USA/EU).
Datenübermittlung in Drittländer (USA)
Einzelne der genannten Empfänger verarbeiten Daten in den USA (Stripe, Netlify sowie ggf. Google bei der Anmeldung mit Google-Konto und WhatsApp). Die USA gelten als Drittland ohne generell gleichwertiges Datenschutzniveau. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF), soweit der Empfänger zertifiziert ist, und/oder auf die Standardvertragsklauseln (SCC) nach Art. 46 DSGVO nebst ergänzenden Schutzmaßnahmen. Trotz dieser Garantien kann ein Restrisiko des Zugriffs durch US-Behörden nicht vollständig ausgeschlossen werden. Eine Übermittlung von Fotos in ein Drittland findet derzeit nicht statt (siehe Abschnitt zu Pferdeprofil, Anamnese und Fotos).
Nutzung zu Forschungszwecken
Zweck. Wir möchten dazu beitragen, die Gesundheit von Pferden besser zu verstehen. Ausgewertet wird an zwei Stellen: innerhalb von VQ1 durch unser eigenes Team sowie an Hochschulen und wissenschaftlichen Forschungseinrichtungen, etwa für Doktorarbeiten und wissenschaftliche Studien. Rechtsgrundlage ist ausschließlich Ihre gesonderte, ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie erteilen sie unabhängig vom Vertragsschluss als eigenen Auswahlpunkt, nicht als Sammel-Häkchen. Ohne diese Einwilligung findet keine Forschungsnutzung statt. Die Einwilligung ist keine Bedingung für die Nutzung unserer Leistungen (Art. 7 Abs. 4 DSGVO); Ihre Analyse und alle weiteren Leistungen laufen unabhängig davon und in gleicher Qualität. Welche Daten. Die Angaben rund um Ihr Pferd und dessen Versorgung (etwa Rasse, Alter, Gewicht und Körperzustand, Haltung, Nutzung, Ration sowie Analyse-Ergebnisse). Ihre Kontaktdaten — Name, E-Mail-Adresse, Telefon-/WhatsApp-Nummer und Anschrift — sind davon nicht umfasst. Empfänger. Zwei Kategorien: (1) VQ1 selbst und (2) Hochschulen und wissenschaftliche Forschungseinrichtungen, denen die Daten für ein konkretes Vorhaben zur Verfügung gestellt werden. Eine Weitergabe erfolgt ausschließlich pseudonymisiert und ohne Ihre Kontaktdaten. Pseudonymisiert, nicht anonym. Die Daten werden vor der Forschungsnutzung von Ihren Kontaktdaten getrennt und mit einem Kennzeichen statt Ihres Namens geführt. Bewusst nicht vollständig anonymisiert: Nur so bleiben Ihre Daten auffindbar, wenn Sie Ihre Einwilligung zurückziehen. Widerruf. Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen für die Zukunft widerrufen, am einfachsten in Ihrem Konto unter „Meine Daten & Datenschutz“. Die Rechtmäßigkeit der bis dahin erfolgten Nutzung bleibt unberührt; bereits veröffentlichte wissenschaftliche Auswertungen lassen sich nicht zurücknehmen. Für die Speicherdauer gilt im Übrigen der Abschnitt „Speicherdauer“.
7. Ihre Rechte
Sie haben das Recht auf: Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung Ihrer Daten (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich bitte an kontakt@getvq1.com.
8. Kontakt für Datenschutzanfragen
Bei Fragen zum Datenschutz erreichen Sie uns unter kontakt@getvq1.com. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Hinweis: Diese Datenschutzerklärung ist ein Entwurf und muss vor dem Livegang von einem Rechtsanwalt geprüft werden.