Stand: August 2026
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit StallPilot ist:
Alena Halves
handelnd unter der Bezeichnung StallPilot
Ammerstr. 13
31547 Rehburg-Loccum
Deutschland
E-Mail: support@stallpilot.eu
Diese Datenschutzerklärung gilt für die StallPilot-Webseite, die Web-Anwendung sowie die mobilen Anwendungen von StallPilot, soweit nachfolgend nichts Abweichendes angegeben ist.
Der Schutz personenbezogener Daten ist uns wichtig.
StallPilot ist eine digitale Anwendung zur Organisation, Verwaltung und Dokumentation von Informationen rund um Pferde und deren Betreuung.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder eine Einwilligung erteilt wurde.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Je nach Nutzung von StallPilot können insbesondere folgende Daten verarbeitet werden:
Hierzu können insbesondere gehören:
Pferdebezogene Gesundheitsinformationen sind für sich genommen keine Gesundheitsdaten einer natürlichen Person im Sinne von Art. 9 DSGVO. Enthalten Freitexte, Bilder oder Dokumente jedoch personenbezogene Informationen über Menschen, können diese Angaben personenbezogene Daten darstellen.
Hierzu können insbesondere gehören:
Nutzer können insbesondere folgende Inhalte hochladen:
Im Rahmen der Ausgabenverwaltung können insbesondere verarbeitet werden:
Beim Betrieb von StallPilot können außerdem technische Daten verarbeitet werden, insbesondere:
Personenbezogene Daten werden insbesondere verarbeitet zur:
Soweit die Verarbeitung zur Bereitstellung eines Nutzerkontos oder einer vom Nutzer gewünschten Funktion erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Verarbeitungen zur IT-Sicherheit, Missbrauchsverhinderung, Fehleranalyse und Sicherstellung eines zuverlässigen Betriebs können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Soweit eine Verarbeitung auf einer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Für die Nutzung der StallPilot-Anwendung ist grundsätzlich ein Nutzerkonto erforderlich.
Die Registrierung bzw. Anmeldung kann insbesondere erfolgen über:
Bei der Nutzung eines externen Login-Anbieters werden die zur Durchführung der Anmeldung erforderlichen Informationen zwischen StallPilot und dem jeweiligen Anbieter ausgetauscht.
Welche Informationen der externe Anbieter zusätzlich selbst verarbeitet, richtet sich nach dessen eigenen Datenschutzbestimmungen.
Die Verarbeitung der für Registrierung und Anmeldung erforderlichen Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Nutzer können Pferdeprofile anlegen und andere Personen zur gemeinsamen Organisation und Betreuung eines Pferdes einladen.
StallPilot kann unterschiedliche Rollen und Berechtigungen abbilden, beispielsweise:
Je nach eingerichteter Rolle und Freigabe können andere berechtigte StallPilot-Nutzer bestimmte Informationen einsehen oder bearbeiten.
Hierzu können beispielsweise gehören:
Welche Informationen sichtbar sind, richtet sich nach dem jeweiligen App-Bereich sowie den eingerichteten Rollen, Verbindungen und Berechtigungen.
StallPilot verwendet technische Rollen- und Zugriffsregeln, um den Zugriff auf Daten entsprechend der jeweiligen Berechtigung zu beschränken.
Von Nutzern hochgeladene Dokumente können personenbezogene Angaben anderer Personen enthalten.
Hierzu können beispielsweise gehören:
Solche Daten werden verarbeitet, soweit dies zur Bereitstellung der vom Nutzer gewünschten StallPilot-Funktion erforderlich ist.
Nutzer sollen nur solche personenbezogenen Angaben oder Dokumente einstellen, für deren Verwendung und Speicherung sie über eine entsprechende Berechtigung verfügen.
Betroffene Personen können sich zur Ausübung ihrer Datenschutzrechte jederzeit an support@stallpilot.eu wenden.
StallPilot stellt eine Funktion zur automatisierten Auswertung von Rechnungen und Belegen bereit.
Dabei können insbesondere folgende Informationen erkannt und für die Ausgabenverwaltung aufbereitet werden:
Bankverbindungsdaten wie IBAN, Kontonummer, Bankleitzahl sowie BIC/SWIFT sind nicht Bestandteil der KI-Auswertung.
Bevor Bildmaterial eines Belegs an eine serverseitige oder KI-gestützte Verarbeitung übertragen wird, findet eine lokale Verarbeitung auf dem Endgerät des Nutzers statt.
Dabei wird eine lokale Texterkennung verwendet, um Bankverbindungsdaten zu erkennen. Erkannte Bereiche werden in einer neuen Bildkopie irreversibel geschwärzt.
Die für die Texterkennung benötigten Programmbestandteile und Sprachdaten werden aus den App-eigenen Dateien geladen. Ein Nachladen dieser Komponenten von externen Diensten (zum Beispiel Content-Delivery-Netzwerken Dritter) findet nicht statt. Belegbilder werden zu keinem Zeitpunkt an einen Texterkennungsdienst übertragen.
Vor der Übertragung wird dem Nutzer eine Vorschau angezeigt. Der Nutzer kann zusätzliche Bereiche manuell schwärzen.
Erst nach der Bestätigung durch den Nutzer kann die geschützte Bildkopie zur Analyse übertragen werden.
Kann die automatische Texterkennung nicht zuverlässig durchgeführt werden, wird kein ungeschwärztes Original automatisch übertragen. Stattdessen muss die Vorschau geprüft und können erforderliche Schwärzungen manuell vorgenommen werden.
Das ungeschwärzte Originalbild wird im Rahmen des Belegscanners nicht an StallPilot-Server, Lovable, das Lovable AI Gateway oder einen externen KI-Anbieter übertragen und nicht serverseitig dauerhaft gespeichert.
Das Original wird lediglich vorübergehend lokal auf dem Endgerät für die Aufbereitung und Vorschau verarbeitet.
Auch serverseitig werden erkannte Bankverbindungsdaten zusätzlich aus den Ergebnissen des Belegscanners herausgefiltert.
Soweit Rechnungen oder andere Dokumente unabhängig vom geschützten Belegscanner als normale Dokumente hochgeladen werden, gelten die allgemeinen Regelungen für Dokumenten-Uploads. Nicht benötigte Bankverbindungsdaten sollten vor einem solchen allgemeinen Dokumenten-Upload entfernt oder geschwärzt werden.
StallPilot bietet verschiedene KI-gestützte Unterstützungsfunktionen an.
Hierzu können insbesondere gehören:
Welche Daten verarbeitet werden, hängt von der jeweils aufgerufenen Funktion ab.
KI-Verarbeitung findet grundsätzlich nur statt, wenn der Nutzer eine entsprechende Funktion verwendet.
Bei bestimmten Scan-Funktionen werden Daten über das Lovable AI Gateway verarbeitet. Das Lovable AI Gateway dient als technische Schnittstelle zu externen KI-Modellanbietern.
Bei den derzeit eingesetzten Scan-Funktionen kann dabei über das Lovable AI Gateway ein Modell von OpenAI angesprochen werden.
Beim Pferdepass-Scan können beispielsweise folgende Inhalte aus einem bereitgestellten Pferdepass erkannt werden:
KI-Ergebnisse können fehlerhaft oder unvollständig sein und müssen vom Nutzer geprüft werden.
KI-Funktionen ersetzen insbesondere keine tierärztliche Untersuchung, Diagnose oder Behandlung und keine fachliche Beratung durch Tierärzte, Trainer, Hufschmiede oder andere Fachpersonen.
StallPilot verwendet die beschriebenen KI-Funktionen nicht für ausschließlich automatisierte Entscheidungen, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.
Für den technischen Betrieb von StallPilot werden insbesondere Lovable Cloud und Supabase-Infrastruktur eingesetzt.
Diese Infrastruktur dient insbesondere der:
Welche konkrete Serverregion oder Infrastruktur für einzelne Verarbeitungsvorgänge verwendet wird, kann vom eingesetzten Dienst und dessen Konfiguration abhängen.
Daher wird keine pauschale Zusicherung abgegeben, dass sämtliche personenbezogenen Daten ausschließlich in Deutschland oder ausschließlich innerhalb der Europäischen Union verarbeitet werden.
Beim Aufruf der StallPilot-Webseite können technisch erforderliche Informationen verarbeitet werden.
Hierzu können insbesondere gehören:
Die Verarbeitung erfolgt zur technischen Bereitstellung der Webseite, zur Gewährleistung der Sicherheit sowie zur Erkennung und Behebung technischer Fehler.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und technisch funktionsfähigen Betrieb unserer Webseite und Dienste.
Auf der StallPilot-Webseite kann die Möglichkeit angeboten werden, sich für Informationen über die Verfügbarkeit bestimmter StallPilot-Angebote vormerken zu lassen.
Dabei können verarbeitet werden:
Die E-Mail-Adresse ist erforderlich, damit die gewünschte Information versendet werden kann. Die zusätzlichen Angaben sind freiwillig.
Durch die freiwillige Eintragung und das Absenden des Formulars erklärt der Nutzer, über den entsprechenden Start beziehungsweise die Verfügbarkeit informiert werden zu wollen.
Die Daten werden für diesen Zweck verarbeitet, bis die gewünschte Information erfolgt ist, die Eintragung widerrufen wird oder der Zweck anderweitig entfällt.
Ein Widerruf ist jederzeit über support@stallpilot.eu möglich.
Bei der Registrierung kann freiwillig ausgewählt werden, Informationen über Produktneuheiten, Updates oder neue Funktionen von StallPilot per E-Mail zu erhalten.
Diese Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung von StallPilot.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf hat keine Auswirkungen auf die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.
StallPilot kann innerhalb der Anwendung klar als „Anzeige“ gekennzeichnete Inhalte von Werbepartnern darstellen. Beim Antippen kann der Nutzer freiwillig die verlinkte Internetseite des Partners öffnen.
Zur Messung der Reichweite werden ausschließlich die Kampagnenkennung, die Platzierung, die Art des Ereignisses (Einblendung oder Klick) und der Zeitpunkt gespeichert. Dabei werden weder die StallPilot-Nutzer-ID noch Name oder E-Mail-Adresse in dem Werbeereignis gespeichert.
Werbepartner erhalten nur zusammengefasste Kampagnenergebnisse und keinen Zugriff auf Konten, E-Mail-Adressen oder Pferdedaten der Nutzer. StallPilot erstellt hierfür keine individuellen werblichen Nutzerprofile und setzt keine Werbe-Tracking-Cookies ein.
StallPilot kann Push-Benachrichtigungen versenden, beispielsweise zu:
Hierfür können technische Gerätekennungen bzw. Push-Tokens sowie die jeweiligen Benachrichtigungseinstellungen verarbeitet werden.
Für die technische Zustellung können insbesondere Firebase Cloud Messaging von Google sowie auf Apple-Geräten der Apple Push Notification Service (APNs) eingesetzt werden.
Push-Benachrichtigungen können über die StallPilot-Einstellungen oder über die Systemeinstellungen des jeweiligen Gerätes deaktiviert werden.
Je nach Geräteeinstellung können Inhalte von Push-Benachrichtigungen auf dem Sperrbildschirm sichtbar sein.
StallPilot verwendet für den technischen Betrieb lokale Speichermechanismen.
Hierzu können insbesondere gehören:
Soweit eine Speicherung oder ein Zugriff auf Informationen des Endgerätes unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies im Rahmen der gesetzlichen Regelungen für technisch erforderliche Speicherungen.
StallPilot verwendet derzeit keine nicht erforderlichen Werbe- oder Tracking-Cookies zur Erstellung eigener werblicher Nutzerprofile.
StallPilot kann kostenlose und kostenpflichtige Funktionen anbieten.
Mobile Abonnements und In-App-Käufe können über den Apple App Store oder Google Play abgewickelt werden.
Soweit eingesetzt, kann RevenueCat zur technischen Verwaltung von Kaufstatus, Abonnementstatus und Freischaltungen verwendet werden.
Dabei können insbesondere verarbeitet werden:
Vollständige Kreditkarteninformationen oder Online-Banking-Zugangsdaten erhält StallPilot bei einer normalen Abwicklung über die App-Stores bzw. die entsprechenden Zahlungsanbieter grundsätzlich nicht.
Für die eigentliche Zahlungsabwicklung gelten ergänzend die Datenschutzbedingungen des jeweiligen App-Store- bzw. Zahlungsanbieters.
Personenbezogene Daten können – soweit dies für die jeweilige Funktion erforderlich ist – insbesondere durch folgende Anbieter verarbeitet oder an diese übermittelt werden:
Lovable
für die technische Anwendungs- und Cloud-Infrastruktur sowie das Lovable AI Gateway.
Supabase
für Datenbank, Authentifizierung, Storage und Backend-Funktionen.
Google / Firebase
insbesondere zur technischen Zustellung von Push-Benachrichtigungen und – soweit genutzt – für Google-Anmeldefunktionen oder Google Play.
Apple
insbesondere für Apple-Anmeldefunktionen, App-Verteilung, In-App-Käufe und den Apple Push Notification Service.
RevenueCat
soweit der Dienst zur Verwaltung von In-App-Abonnements, Kaufstatus und Freischaltungen eingesetzt wird.
Externe KI-Modellanbieter
soweit eine vom Nutzer aufgerufene KI-Funktion über das Lovable AI Gateway einen externen KI-Modellanbieter benötigt.
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit sie für die jeweilige Funktion erforderlich ist oder eine andere gesetzliche Grundlage besteht.
Einzelne eingesetzte Dienstleister befinden sich außerhalb des Europäischen Wirtschaftsraums oder verwenden internationale bzw. globale Infrastruktur.
Dies kann insbesondere Anbieter von:
betreffen.
Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt die Verarbeitung unter Beachtung der Art. 44 ff. DSGVO.
Je nach Anbieter können hierfür insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln verwendet werden.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Kontodaten werden grundsätzlich für die Dauer des Nutzerkontos verarbeitet.
Vom Nutzer angelegte Inhalte werden grundsätzlich gespeichert, bis:
Bestimmte Daten können aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten länger gespeichert werden.
Technische Sicherheits- und Protokolldaten können für einen begrenzten Zeitraum aufbewahrt werden.
Daten können nach einer Löschung vorübergehend noch in technischen Sicherungskopien vorhanden sein, bis die entsprechenden Backup-Zyklen überschrieben oder gelöscht werden.
Nutzer können ihr Konto in den Profileinstellungen löschen oder eine Löschung bzw. Auskunft über support@stallpilot.eu anfragen. Ein über Apple oder Google bestehendes Abonnement muss gegebenenfalls zusätzlich im jeweiligen App Store gekündigt werden.
StallPilot kann auch von Minderjährigen genutzt werden.
Soweit die Verarbeitung personenbezogener Daten eines Minderjährigen auf einer datenschutzrechtlichen Einwilligung beruht und die Voraussetzungen des Art. 8 DSGVO vorliegen, gilt für Nutzer unter 16 Jahren, dass die entsprechende Einwilligung durch den Träger der elterlichen Verantwortung erteilt oder genehmigt werden muss.
Andere Verarbeitungen können unabhängig von einer Einwilligung auf einer anderen gesetzlichen Grundlage erfolgen.
Unabhängig davon können sich zusätzliche vertragsrechtliche Anforderungen an die Zustimmung der gesetzlichen Vertreter ergeben.
Das Geburtsdatum wird zur Altersprüfung verwendet. Bei minderjährigen Nutzern kann zusätzlich die Bestätigung verarbeitet werden, dass eine Zustimmung der gesetzlichen Vertretung vorliegt.
Bestimmte Daten sind für die Nutzung von StallPilot erforderlich.
Insbesondere ist für ein Nutzerkonto eine gültige E-Mail-Adresse oder ein unterstütztes externes Loginverfahren erforderlich.
Andere Daten werden nur benötigt, wenn die entsprechende Funktion genutzt werden soll.
Beispielsweise sind Angaben zu:
grundsätzlich freiwillig.
Ohne die für eine bestimmte Funktion erforderlichen Angaben kann diese Funktion gegebenenfalls nicht oder nur eingeschränkt genutzt werden.
Push-Benachrichtigungen und Marketinginformationen sind freiwillig.
StallPilot setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.
Hierzu gehören insbesondere:
Dokumente, Ausgaben und andere nutzerbezogene Inhalte sind nicht allgemein öffentlich zugänglich.
Abhängig von einer vom Nutzer eingerichteten Rolle, Verbindung oder Freigabe können andere berechtigte StallPilot-Nutzer auf bestimmte Informationen zugreifen.
Trotz angemessener Schutzmaßnahmen kann bei einer Datenübertragung oder elektronischen Speicherung kein absoluter Schutz vor sämtlichen Risiken garantiert werden.
StallPilot trifft auf Grundlage der derzeit angebotenen KI-Funktionen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber einem Nutzer rechtliche Wirkung entfalten oder ihn in vergleichbarer Weise erheblich beeinträchtigen.
KI-generierte Informationen, Vorschläge und Auswertungen dienen lediglich der Unterstützung und müssen durch den Nutzer überprüft werden.
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann unter den gesetzlichen Voraussetzungen Widerspruch gegen die Verarbeitung eingelegt werden.
Zur Ausübung der Rechte kann eine Nachricht an support@stallpilot.eu gesendet werden.
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.
Für den Sitz von StallPilot ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Postanschrift:
Postfach 221
30002 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Telefon: 0511 120-4500
Das Recht, sich an eine andere zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.
Wenn du StallPilot per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Informationen zur Bearbeitung deiner Anfrage.
Hierzu können insbesondere gehören:
Die Verarbeitung erfolgt je nach Art der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in einer sachgerechten Bearbeitung von Nutzer- und Supportanfragen.
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, eingesetzte Dienstleister oder die tatsächlichen Verarbeitungsvorgänge von StallPilot ändern.
Die jeweils aktuelle Fassung wird innerhalb von StallPilot bzw. auf der StallPilot-Webseite bereitgestellt.