Datenschutzerklärung — Equimergency

Auf einen Blick

Diese Website setzt keine Cookies. Auf Deinem Gerät gespeichert wird genau ein Wert: das Ergebnis Deiner Wartelisten-Bestätigung, im Sitzungsspeicher des Browsers, nur auf dieser einen Seite und nur solange der Tab offen ist (Abschnitt 05).
Besucher dieser Website verfolgen wir nicht. Die einzige Statistik über die Website ist eine cookiefreie Reichweitenmessung mit Cloudflare Web Analytics: ohne Cookies, ohne Fingerprinting, ohne persönliche Profile und ohne Verfolgung über andere Websites hinweg. Deshalb gibt es auch kein Einwilligungsbanner (Abschnitt 05). Davon getrennt zählen wir, ob und wann der Code in einem unserer Briefe an Tierarztpraxen aufgerufen wird (Abschnitt 08).
Anfragen an Dritte stellt Dein Browser beim Betrachten dieser Seiten nur an eine Stelle: an Cloudflare, für das Messskript (static.cloudflareinsights.com) und die Messwerte (cloudflareinsights.com). Die einzigen Ausnahmen sind die Notfall-Seite eines Boxenschilds (/notfall) und die Stallposter-Seite (/stall): Dort spricht Dein Browser mit unserem eigenen Backend bei Convex, und das Messskript ist dort nicht eingebunden (Abschnitt 05). Auf den Seiten hinter den Codes unserer Briefe (/d/ und /p/) stellt Dein Browser gar keine Anfrage an Dritte (Abschnitt 08). Jede andere fremde Herkunft ist technisch unterbunden, nicht nur zugesagt.
Personenbezogene Daten speichern wir selbst in drei Fällen: wenn Du Dich in die Warteliste einträgst (Abschnitt 06), wenn Du über die Notfall-Seite eines Boxenschilds einen Notfall meldest (Abschnitt 05), und wenn der Code eines Briefs an eine Tierarztpraxis aufgerufen wird (Abschnitt 08). Der Wartelisten-Eintrag entsteht schon mit dem Absenden des Formulars; ohne Deine Bestätigung bleibt er im Status „vorgemerkt“, und angeschrieben werden ausschließlich bestätigte Einträge.
Website und Wartelisten-Datenbank laufen bei Cloudflare; die Datenbank wurde bei ihrer Anlage auf die Region Westeuropa festgelegt — eine Kontoeinstellung, die wir in Abschnitt 06 als geprüfte Angabe ausweisen.
Alle drei Dienstleister dieser Website sind US-Gesellschaften, ebenso Cal.com, über das angeschriebene Tierarztpraxen einen Termin buchen. Wir weisen die Übermittlung in ein Drittland offen aus, statt sie zu verschweigen (Abschnitt 10).

Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung entscheidet — hier also der Betreiber dieser Website. Die vollständigen Angaben einschließlich ladungsfähiger Anschrift stehen im Impressum.

Verantwortlicher (Art. 4 Nr. 7 DSGVO): Constantin Alexander Vennekel, Zwingenbergstr. 108, 47802 Krefeld — E-Mail: kontakt@equimergency.de Zum Impressum; Name, Rechtsform, Anschrift und eine Kontaktmöglichkeit für Datenschutzanfragen. Identisch mit den Angaben im Impressum.

Datenschutzbeauftragter

Ob ein Datenschutzbeauftragter zu benennen ist, richtet sich nach Art. 37 DSGVO und § 38 BDSG — in der Regel ab zwanzig Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, sowie unabhängig davon in bestimmten Fällen, etwa bei umfangreicher Verarbeitung besonderer Datenkategorien.

Wir behaupten hier keine Benennung, solange keine erfolgt ist.

Datenschutzbeauftragter: Nicht benannt. Eine Pflicht zur Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO, § 38 BDSG besteht derzeit nicht.; Ist niemand benannt und besteht keine Benennungspflicht, sollte dieser Abschnitt vor der Veröffentlichung entweder entfallen oder das ausdrücklich feststellen.

Hosting, Auslieferung und Transportsicherheit

Diese Website wird von Cloudflare bereitgestellt. Die Seiten werden aus dem Rechenzentrumsnetz von Cloudflare ausgeliefert; auch die Programmlogik der Warteliste läuft dort (Cloudflare Workers).

Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten: Deine IP-Adresse, den angeforderten Pfad, Datum und Uhrzeit der Anfrage, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten kann keine Verbindung zustande kommen. Cloudflare nutzt sie außerdem, um Angriffe abzuwehren und die Erreichbarkeit sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, verfügbaren und missbrauchsresistenten Bereitstellung dieser Website.

Cloudflare wird dabei für uns als Auftragsverarbeiter tätig, ebenso bei der in Abschnitt 05 beschriebenen Reichweitenmessung; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Einzelheiten dieses Vertrags geben wir hier nicht wieder. Zum Sitz des Unternehmens und zur Frage der Drittlandübermittlung siehe Abschnitt 10.

Protokolle bei Cloudflare

In der Konfigurationsdatei dieser Website ist die Protokollfunktion von Cloudflare eingeschaltet (Workers Logs). Cloudflare speichert dadurch zu jedem Aufruf unserer Programmlogik Angaben zur Ausführung — Zeitpunkt, angefragte Adresse und Methode, Antwortstatus — sowie die Meldungen, die unser Code selbst schreibt. Das ist eine Einstellung, die wir gewählt haben, und keine technische Zwangsläufigkeit; deshalb steht sie hier.

Unser Code schreibt ausschließlich Fehlermeldungen und keine Deiner Angaben: dass ein Mailversand fehlgeschlagen ist, mit dem Statuscode des Versanddienstes, dass eine Anmeldung oder eine Bestätigung technisch fehlgeschlagen ist, und dass der Aufruf eines Brief-Codes nicht gezählt oder die Praxisseite dazu nicht gelesen werden konnte. E-Mail-Adresse, Rolle, Region und der Code eines Briefs stehen in keiner dieser Meldungen. Die angefragte Adresse eines Bestätigungslinks enthält allerdings den Bestätigungstoken, die angefragte Adresse eines Brief-Codes den Code (Abschnitt 08); wer Zugriff auf die Protokolle hat, sieht damit auch diese Werte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an Fehlersuche und Betriebssicherheit. Eine eigene Aufbewahrungsdauer haben wir nicht festgelegt; es gilt die Vorgabe von Cloudflare für diese Funktion.

Transportsicherheit

Die Verbindung ist durchgehend mit TLS verschlüsselt. Zusätzlich weisen wir Browser bei jeder Seitenauslieferung über die Kopfzeile Strict-Transport-Security an, diese Domain ausschließlich verschlüsselt aufzurufen.

Keine Cookies und eine cookiefreie Reichweitenmessung

Diese Website setzt keine Cookies. Es gibt keine Zählpixel, keine Werbe- oder Social-Media-Einbindungen, keine eingebetteten Karten und keine eingebetteten Videos. Ein einziges Statistikwerkzeug ist eingebunden: die Reichweitenmessung Cloudflare Web Analytics. Sie arbeitet ohne Cookies und ohne Fingerprinting, legt keine persönlichen Profile an und verfolgt Dich nicht über andere Websites hinweg. Davon getrennt zählen wir auf unserem Server, ob und wann der Code in einem unserer Briefe an Tierarztpraxen aufgerufen wird; dafür läuft in Deinem Browser nichts (Abschnitt 08).

Alle Bestandteile der Seite, die wir selbst gestalten (Schriften, Bilder, Stylesheet und Skript), liefern wir von unserer eigenen Domain aus. Die einzige Ausnahme ist das Messskript von Cloudflare: Dein Browser lädt es von static.cloudflareinsights.com und sendet die Messwerte an cloudflareinsights.com.

Das ist nicht nur eine Zusage, sondern technisch abgesichert: Jede Seitenauslieferung dieser Website trägt eine Content-Security-Policy, die Anfragen an fremde Herkünfte unterbindet und genau diese beiden Adressen von Cloudflare als Ausnahme zulässt. Nur auf der Notfall-Seite eines Boxenschilds (/notfall) und auf der Stallposter-Seite (/stall) kommt eine dritte Adresse hinzu, unser eigenes Backend bei Convex; beide beschreiben wir weiter unten in diesem Abschnitt. Die Praxisseiten hinter den Codes unserer Briefe (/d/ und /p/) tragen eine strengere Fassung, die gar keine fremde Adresse zulässt, auch nicht die von Cloudflare (Abschnitt 08). Du kannst die Kopfzeile in den Entwicklerwerkzeugen Deines Browsers selbst nachlesen.

default-src 'self'
script-src 'self' https://static.cloudflareinsights.com
style-src 'self' 'unsafe-inline'
img-src 'self' data:
font-src 'self'
connect-src 'self' https://cloudflareinsights.com
form-action 'self'
frame-ancestors 'none'
base-uri 'self'

Ausgelieferte Kopfzeile Content-Security-Policy

Genau genommen gilt das für die Auslieferung der Seiten. Die beiden Schnittstellen der Warteliste — /api/waitlist und /api/waitlist/confirm — antworten mit Daten beziehungsweise mit einer Weiterleitung und tragen diese Kopfzeilen nicht; sie liefern kein Dokument aus, in dem etwas nachgeladen werden könnte. Dasselbe gilt für die Weiterleitung eines Brief-Codes zur Terminbuchung. Wir schreiben das dazu, weil „jede Antwort“ eine Behauptung wäre, die der Quelltext nicht deckt.

Die Notfall-Seite eines Boxenschilds (/notfall)

Jedes Boxenschild von Equimergency trägt einen QR-Code. Wer ihn scannt, landet auf der Notfall-Seite dieser Website (/notfall/ gefolgt vom Code des Schilds) und kann dem Halter einen Notfall melden, ohne ein Konto zu haben. Auf dieser Seite spricht Dein Browser mit unserem eigenen Backend, einem Deployment bei Convex unter der Adresse https://clean-yak-730.eu-west-1.convex.site: Die Kopfzeile Content-Security-Policy lässt diese Adresse dort zusätzlich in connect-src (Abfrage des Schilds, SMS-Code, Absenden der Meldung) und in img-src (Fotos des Schilds) zu. Auf allen anderen Seiten außer der Stallposter-Seite (/stall, siehe unten) bleibt sie gesperrt. Das Messskript von Cloudflare ist auf der Notfall-Seite nicht eingebunden, weil ihre Adresse den Code des Schilds enthält.

Was übertragen wird: Beim Aufruf der Seite den Code des Schilds; als Antwort zeigt die Seite das digitale Boxenschild, also den Namen des Pferdes, seine Fotos und die Kontaktangaben, die der Halter dafür freigegeben hat. Die Fotos lädt Dein Browser von derselben Adresse über Links, die nach 15 Minuten verfallen. Wenn Du meldest: Deine Rufnummer, den sechsstelligen SMS-Code, mit dem Du sie bestätigst, und, wenn Du sie ausfüllst, Deine Notiz zur Lage (bis 500 Zeichen). Deine IP-Adresse sieht das Backend wie bei jeder Anfrage; wir nutzen sie nur, um die Zahl der Anfragen je Absender zu begrenzen. Deinen Standort fragt die Seite nicht ab; die Meldung nutzt den Standort, den der Halter für das Schild hinterlegt hat.
Was nicht geschieht: Auf Deinem Endgerät wird nichts gespeichert und nichts ausgelesen, es gibt keinen Standortabruf und kein Messskript. Das Pferd wird nur benannt, wenn das Schild aktiv ist; einen unbekannten oder noch nicht aktivierten Code beantwortet das Backend ohne jede Angabe zu einem Pferd.
Empfänger: Convex, Inc., San Francisco, USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Convex betreibt das Backend der App, an das die Notfall-Seite meldet. Das Deployment liegt in der Europäischen Union, in der Region EU West (Irland); anders als die Kontoeinstellungen in Abschnitt 06 und Abschnitt 07 kannst Du das hier nachprüfen, denn die Adresse des Deployments trägt die Region im Namen (eu-west-1). Zum Sitz des Unternehmens und zur Drittlandübermittlung siehe Abschnitt 10; die Meldung selbst erreicht den Halter, seine Vertrauensperson und den Stallbetreiber (Abschnitt 09).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die Meldung: Der Hinweis unmittelbar über dem Knopf sagt, dass wir Deine Rufnummer an den Halter, seine Vertrauensperson und den Stallbetreiber weitergeben, nur dafür und nur für diese Meldung; mit dem Absenden willigst Du ein. Für die Bestätigung Deiner Nummer per SMS-Code und die Begrenzung der Anfragen je Absender stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse und das des Halters daran, dass niemand eine fremde Nummer hinterlegt und dass die Codes der Schilder nicht durchprobiert werden.
Speicherdauer: Rufnummer und Notiz löschen wir im automatischen Lauf, sobald 90 Tage seit der Meldung vergangen sind; dass für dieses Pferd eine Meldung einging, bleibt dem Halter in der App erhalten. Der SMS-Code ist zehn Minuten gültig; die Prüfdaten dazu speichern wir nur als Hashwerte und löschen sie im automatischen Lauf, sobald sie mehr als 24 Stunden abgelaufen sind.

Die Stallposter-Seite (/stall)

Ein Stallbetreiber kann für seinen Stall ein Poster mit QR-Code und Beitrittscode aushängen. Wer den QR-Code scannt oder den Beitrittscode kennt, landet auf der Stallposter-Seite dieser Website (/stall/ gefolgt vom Beitrittscode) und sieht das Poster druckfertig, ohne ein Konto zu haben. Auch auf dieser Seite spricht Dein Browser mit unserem eigenen Backend bei Convex unter der Adresse https://clean-yak-730.eu-west-1.convex.site: Die Kopfzeile Content-Security-Policy lässt diese Adresse dort in connect-src zu, für genau eine Abfrage, den Namen des Stalls. Bilder lädt die Seite von dort nicht; den QR-Code zeichnet sie selbst. Das Messskript von Cloudflare ist auch auf dieser Seite nicht eingebunden, weil ihre Adresse den Beitrittscode enthält.

Was übertragen wird: Beim Aufruf der Seite den Beitrittscode aus der Adresszeile; als Antwort liefert das Backend nur den Namen des Stalls und sonst nichts, keine Adresse, keine Mitglieder, keine Kontaktdaten. Deine IP-Adresse sieht das Backend wie bei jeder Anfrage; wir nutzen sie nur, um die Zahl der Abfragen je Absender zu begrenzen.
Was nicht geschieht: Auf Deinem Endgerät wird nichts gespeichert und nichts ausgelesen, es gibt keinen Standortabruf und kein Messskript. Einen unbekannten, falsch geschriebenen oder nicht mehr gültigen Beitrittscode beantwortet das Backend immer auf dieselbe Weise und ohne jede Angabe dazu, ob es den Stall gibt. Die Seite meldet niemanden und legt nichts an; der Beitritt selbst findet erst in der App statt.
Empfänger: Convex, Inc., San Francisco, USA, als Auftragsverarbeiter nach Art. 28 DSGVO, im selben Deployment in der Europäischen Union wie bei der Notfall-Seite (siehe oben). Weitere Empfänger gibt es nicht; der Name des Stalls ist die Angabe, die in der App zu diesem Stall hinterlegt ist.

Reichweitenmessung mit Cloudflare Web Analytics

Was übertragen wird: Die aufgerufene Seite (Adresse und Pfad), die verweisende Seite (Referrer), die Kennung Deines Browsers (User-Agent, daraus Browser und Gerätetyp), das aus Deiner IP-Adresse abgeleitete Land sowie Ladezeiten der Seite. Nach den Angaben von Cloudflare werden weder IP-Adresse noch User-Agent dazu genutzt, einzelne Besucher wiederzuerkennen oder über die Zeit zu verfolgen; statt einzelne IP-Adressen zu zählen, misst Web Analytics Seitenaufrufe. Das ist eine Angabe des Anbieters, die wir im Quelltext dieser Website nicht nachprüfen können; deshalb sagen wir das dazu.
Was nicht geschieht: Es werden keine Cookies gesetzt, kein Fingerprinting betrieben und keine persönlichen Profile gebildet, und Du wirst nicht über andere Websites hinweg verfolgt. Auf Deinem Endgerät wird über das technisch Erforderliche hinaus nichts gespeichert und nichts ausgelesen; § 25 TDDDG verlangt deshalb keine Einwilligung, und wir fragen auch nicht danach.
Empfänger: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als Auftragsverarbeiter. Es ist derselbe Dienstleister, der diese Website ausliefert (Abschnitt 04). Grundlage der Übermittlung in die USA sind die Zertifizierung von Cloudflare, Inc. nach dem EU-US Data Privacy Framework und ergänzend die EU-Standardvertragsklauseln aus dem Data Processing Addendum von Cloudflare (Abschnitt 10).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite und die Funktionsfähigkeit dieser Seite zu kennen: ob Besucher ankommen, woher sie kommen und ob die Seite bei ihnen zügig lädt. Gegen diese Verarbeitung kannst Du jederzeit Widerspruch einlegen (Abschnitt 12). Weil die Messung keine Person erkennt, können wir Dir allerdings keine Daten zuordnen; Unterbinden kannst Du die Messung, indem Dein Browser Skripte von static.cloudflareinsights.com blockiert. Die Seite funktioniert dann unverändert.
Quelle beim Anbieter: Cloudflare beschreibt Web Analytics und die zugehörigen Datenschutzaussagen unter cloudflare.com/web-analytics, die technische Funktionsweise unter developers.cloudflare.com/web-analytics; allgemein gilt die Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

Ein Wert im Sitzungsspeicher

Cookies setzen wir keine. § 25 TDDDG betrifft aber jedes Speichern von Informationen auf Deinem Endgerät und jeden Zugriff darauf, nicht nur Cookies — und ein solcher Vorgang findet auf dieser Website statt, an genau einer Stelle: auf der Seite, die das Ergebnis Deiner Wartelisten-Bestätigung anzeigt.

Name: eq:confirm-state im Sitzungsspeicher (sessionStorage) Deines Browsers.
Inhalt: Einer von drei festen Werten — ok, invalid oder error. Das ist das Ergebnis, das der Server zuvor an die Adresse dieser Seite angehängt hat. Keine Kennung, kein Zeitstempel, kein Bezug zu Deiner E-Mail-Adresse.
Zweck: Damit die Seite nach dem Neuladen und nach einem Sprachwechsel dasselbe Ergebnis zeigt und Dir nicht plötzlich etwas anderes über Deine Einwilligung erzählt.
Lebensdauer: Auf diesen Tab beschränkt, für andere Websites nicht lesbar, mit dem Schließen des Tabs gelöscht. Ist der Speicher abgeschaltet, funktioniert die Seite unverändert.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Der Wert dient allein dazu, das Ergebnis des Vorgangs anzuzeigen, den Du selbst ausgelöst hast.

Ob dieser eine Wert im strengen Sinn „unbedingt erforderlich“ ist, lässt sich bestreiten: Ohne ihn zeigt die Seite nach einem Sprachwechsel kein Ergebnis mehr an — statt eines falschen. Wir legen ihn deshalb hier offen, statt uns stillschweigend auf die Ausnahme zu berufen.

Ein Einwilligungsbanner gibt es nicht. Dies ist der einzige Zugriff auf Dein Endgerät, er dient ausschließlich der Anzeige eines von Dir selbst ausgelösten Vorgangs, und ob er stattfindet, ändert nichts daran, welche Daten bei uns ankommen: keine.

Warteliste: Anmeldung im Double-Opt-in-Verfahren

Du kannst Dich auf dieser Website in eine Warteliste eintragen, um zum Start benachrichtigt zu werden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Mit dem Absenden des Formulars legen wir Deinen Eintrag im Status „vorgemerkt“ an und senden Dir eine Bestätigungs-E-Mail. Erst wenn Du den Link darin anklickst, gilt Deine Einwilligung als erteilt und der Eintrag als bestätigt.

Was dabei gespeichert wird

E-Mail-Adresse: Pflichtangabe. Adressierung der Bestätigungs-E-Mail und der späteren Startbenachrichtigung.
Gewählte Rolle: Pferdebesitzerin/Pferdebesitzer oder Tierärztin/Tierarzt. Bestimmt, welche Informationen Du zum Start bekommst.
Region oder Postleitzahl: Freiwillige Angabe. Hilft uns einzuschätzen, in welcher Region ein Start trägt. Du kannst das Feld leer lassen.
Sprache: Deutsch oder Englisch. Bestimmt die Sprache der Bestätigungs-E-Mail.
Status: Vorgemerkt, bestätigt oder abgemeldet. Dokumentiert, ob eine Einwilligung vorliegt.
Bestätigungstoken: Eine Zufallszeichenfolge, die den Bestätigungslink eindeutig Deinem Eintrag zuordnet. Sie enthält keine Angaben über Dich.
SHA-256-Hash Deiner IP-Adresse: Wir speichern nicht Deine IP-Adresse, sondern einen Einwegwert daraus. Er dient ausschließlich dazu, die Zahl der Anmeldungen je Absender auf acht pro Stunde zu begrenzen. Ein solcher Hash ist eine Pseudonymisierung, keine Anonymisierung — wir behandeln ihn deshalb weiterhin als personenbezogenes Datum.
Browserkennung (User-Agent): Zusammen mit dem Zeitstempel Nachweis der erteilten Einwilligung nach Art. 7 Abs. 1 DSGVO.
Zeitstempel: Zeitpunkt der Anmeldung, der letzten Änderung und der Bestätigung.

Rechtsgrundlage für die Speicherung von E-Mail-Adresse, Rolle, Region und Sprache ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für den Widerruf genügt eine formlose Nachricht an die im Impressum genannte Kontaktadresse; wir löschen Deinen Eintrag daraufhin vollständig.

Für den Hash der IP-Adresse und die Browserkennung stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der Abwehr automatisierter Massenanmeldungen und am Nachweis der Einwilligung.

Zum Schutz vor automatisierten Eintragungen enthält das Formular ein für Menschen unsichtbares Zusatzfeld. Wird es ausgefüllt, verwerfen wir die Anmeldung, ohne etwas zu speichern.

Wo die Einträge liegen

Die Einträge liegen in einer Cloudflare-D1-Datenbank, die bei ihrer Anlage auf die Region Westeuropa (WEUR) festgelegt wurde. Diese Region ist eine Einstellung unseres Cloudflare-Kontos: Sie steht nicht im Quelltext dieser Website, sondern in der Verwaltungsoberfläche von Cloudflare — nachprüfen kannst Du sie hier also nicht. Sie trägt aber die Bewertung in Abschnitt 10 mit. Deshalb steht sie als Feld hier und nicht als bloße Zusage im Fließtext.

Region der Datenbank: WEUR (Westeuropa) — geprüft am 21.08.2026 (Cloudflare-Verwaltung, wrangler d1 info: running_in_region WEUR).; Erwartet wird WEUR (Westeuropa). Vor der Veröffentlichung in der Cloudflare-Verwaltung nachzusehen und mit dem Datum der Prüfung zu bestätigen. Weicht die Region davon ab, ist zuerst Abschnitt 10 zu berichtigen.

Versand der Bestätigungs-E-Mail

Die Bestätigungs-E-Mail und die spätere Startbenachrichtigung versenden wir über den Dienst Resend (resend.com). Dazu übermitteln wir Deine E-Mail-Adresse und den Inhalt der Nachricht an Resend.

Absenderdomain und Versandregion sind Einstellungen unseres Resend-Kontos. Auch sie sind im Quelltext dieser Website nicht sichtbar, und auch sie tragen die Bewertung in Abschnitt 10 mit; deshalb stehen sie hier als Felder, die vor der Veröffentlichung nachgesehen werden.

Absenderdomain: equimergency.de (Versand über die Subdomain send.equimergency.de) — SPF- und DKIM-Einträge im DNS gesetzt und verifiziert, geprüft am 21.08.2026.; Die Domain, unter der unsere Nachrichten versandt werden. Vor der Veröffentlichung ist im Resend-Konto nachzusehen, ob sie dort verifiziert ist — also ob die verlangten SPF- und DKIM-Einträge gesetzt sind — und das Ergebnis mit Datum zu bestätigen.
Versandregion: eu-west-1 — geprüft am 21.08.2026 (Versand-DNS verweist auf feedback-smtp.eu-west-1.amazonses.com).; Erwartet wird eu-west-1 (Irland). Die Versandregion bestimmt nur, von wo aus Resend unsere Nachrichten verschickt. Die Kontodaten, darunter Empfängeradresse und Versandprotokolle, speichert Resend nach eigener Angabe unabhängig davon in den USA (resend.com/docs/dashboard/domains/regions). Weicht die Versandregion ab, ist zuerst Abschnitt 10 zu berichtigen.

Resend verarbeitet diese Daten als Auftragsverarbeiter für uns nach Art. 28 DSGVO. Unsere Nachrichten enthalten keinen Zählpixel und kein Öffnungs-Tracking. Der Bestätigungslink dient allein dazu, Deine Einwilligung zu dokumentieren.

Zur Fallakten-Übergabe in der App: Wenn Du nach Abschluss der Behandlungsdokumentation „An meine Stammpraxis senden“ antippst, veranlasst Du die Weitergabe an die hinterlegte Praxis. Ist diese nicht auf der Plattform, senden wir über Resend ein serverseitig erzeugtes PDF an ihre von Dir hinterlegte E-Mail-Adresse. Es enthält die vom behandelnden Tierarzt finalisierte Diagnose, Behandlung, Medikamente, Nachkontrolle und Notizen, den Steckbrief mit Halterkontakt zum Zeitpunkt der Übergabe sowie die Triage-Fotos des Falls. Audioaufnahmen und ungeprüfte KI-Felder werden nicht übermittelt. Eine bereits versandte E-Mail kann nicht zurückgerufen werden.

Zum Fallbericht für die Abrechnung: Wenn die behandelnde Tierärztin oder der behandelnde Tierarzt die Behandlungsdokumentation Deines Notfalls abschließt und den Fallbericht eingeschaltet hat, senden wir über Resend einmalig ein serverseitig erzeugtes PDF an die hinterlegte Abrechnungsadresse. Rechnet die Praxis zentral ab, geht es an die Praxis, sonst an die Tierärztin oder den Tierarzt selbst. Das PDF enthält Deinen Namen, Deine Telefonnummer und E-Mail-Adresse, Deine Rechnungsanschrift, falls Du eine hinterlegt hast, Name und Angaben des Pferdes, die Zeiten von Annahme, Abfahrt, Ankunft und Abschluss, den Einsatzort mit Entfernung, Diagnose, Behandlung und Medikamente sowie die Angabe, ob der Einsatz in den Notdienst fiel. Wird die Dokumentation später korrigiert, folgt ein als Korrektur gekennzeichneter Bericht. Die Weitergabe dient der Abrechnung der Behandlung, die Du mit der Tierärztin oder dem Tierarzt vereinbart hast (Art. 6 Abs. 1 lit. b DSGVO). Die Praxis verarbeitet den Bericht in eigener Verantwortung. In der App weist ein Hinweis unter der Behandlungsdokumentation darauf hin. Den Inhalt des Berichts speichern wir nur bis zum Versand. Eine bereits versandte E-Mail kann nicht zurückgerufen werden.

Briefe an Tierarztpraxen: der Code und die Seite dahinter

Wir stellen Equimergency mobilen Pferdepraxen auch per Brief vor. Jeder Brief trägt einen QR-Code und darunter dieselbe Adresse zum Eintippen: equimergency.de/d/ gefolgt von einem sechsstelligen Code, den es nur für diesen einen Brief gibt. Dieser Abschnitt beschreibt, was beim Aufruf dieser Adresse geschieht und welche Angaben zu einer Praxis wir dafür verarbeiten. Er richtet sich an die angeschriebenen Praxen; wer diese Website sonst besucht, ist davon nicht betroffen.

Was beim Aufruf gespeichert wird: Gehört der Code zu einem versandten Brief, speichern wir einen Eintrag mit genau zwei Werten: dem Code und dem Zeitpunkt des Aufrufs. Deine IP-Adresse, Deine Browserkennung und Deinen Standort speichern wir nicht, und es wird kein Cookie gesetzt. Die Browserkennung lesen wir nur, um Link-Vorschauen von Messengern und automatisierte Abrufe nicht mitzuzählen. Einen unbekannten Code zählen wir nicht. Wie bei jedem Seitenaufruf verarbeitet Cloudflare für die Verbindung Deine IP-Adresse (Abschnitt 04), und die aufgerufene Adresse mit dem Code erscheint in den dort beschriebenen Protokollen.
Die Praxisseite: Hinter einem Teil der Codes liegt eine Seite für die angeschriebene Praxis. Die Seite nennt Namen und Ort der Praxis und Zahlen zu ihrer Umgebung, etwa wie viele Ställe und Reitanlagen in 30 Minuten Fahrzeit vom Praxisstandort liegen, erklärt Equimergency und bietet zwei Knöpfe zur Terminbuchung. Wir erzeugen jede Seite vorab aus öffentlichen Praxisangaben und Daten aus OpenStreetMap und legen sie unter ihrem Code in derselben Cloudflare-D1-Datenbank ab wie die Warteliste (Abschnitt 06). Gibt es zu einem Code keine Seite, leitet er direkt zur Terminbuchung weiter.
Was nicht geschieht: Auf Deinem Endgerät wird nichts gespeichert und nichts ausgelesen. Die Praxisseite enthält kein Skript, auch nicht das Messskript aus Abschnitt 05, und lädt nichts von fremden Adressen. Das sichert eine eigene, strengere Kopfzeile Content-Security-Policy ab: default-src 'none', zugelassen sind nur Schrift und Bild von equimergency.de und die Stilangaben im Dokument selbst. Die Seite wird nicht zwischengespeichert und ist für Suchmaschinen gesperrt (noindex); wechselst Du zur Terminbuchung, sendet Dein Browser keine verweisende Adresse mit.
Die Adresse für E-Mails (/p/): Dieselbe Seite ist auch unter equimergency.de/p/ gefolgt vom Code erreichbar. Diese Adresse verwenden wir in E-Mails an die Praxis. Aufrufe dieser Adresse zählen wir nicht, und wir speichern dazu nichts; nur die Protokolle aus Abschnitt 04 verzeichnen sie wie jeden Aufruf.
Terminbuchung bei Cal.com: Die Knöpfe der Praxisseite und die Weiterleitung ohne Praxisseite führen zu Cal.com (Cal.com, Inc., USA), dem Dienst, über den wir Demo-Termine vergeben. Dabei geht nur der Code des Briefs in der Adresse mit, damit wir eine Buchung dem Brief zuordnen können. Was Du dort für einen Termin eingibst, verarbeitet Cal.com für uns; ergänzend gilt die Datenschutzerklärung von Cal.com unter cal.com/privacy. Zur Übermittlung in die USA siehe Abschnitt 10.
Zwecke: Wir zählen Aufrufe aus zwei Gründen: um zu messen, welche Briefe wirken, und um Praxen, deren Code aufgerufen wurde, die aber noch keinen Termin gebucht haben, einmal anzurufen. Welcher Code zu welcher Praxis gehört, halten wir in unseren Versandunterlagen fest, bei Codes mit Praxisseite auch durch die Seite selbst. Ein gezählter Aufruf lässt sich deshalb der Praxis zuordnen, nicht aber der Person, die den Code aufgerufen hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Equimergency Tierarztpraxen vorzustellen, also in Direktwerbung (Erwägungsgrund 47 DSGVO), und darin zu erfahren, welche Briefe ihren Zweck erfüllen.
Herkunft der Praxisdaten: Name, Anschrift, Telefonnummer und, soweit veröffentlicht, E-Mail-Adresse der Praxis haben wir nicht bei Dir erhoben, sondern öffentlich zugänglichen Quellen entnommen (Art. 14 Abs. 2 lit. f DSGVO): der Tierarztsuche des Bundesverbands Praktizierender Tierärzte (bpt), den Listen und Praxisfindern der Tierärztekammern, Branchen- und Tierarztverzeichnissen im Internet, OpenStreetMap und der Website der Praxis selbst. Welche Quelle für Deine Praxis gilt, steht in Deinem Brief und auf Deiner Praxisseite. Die Zahlen zur Umgebung berechnen wir aus OpenStreetMap (ODbL).
Speicherdauer: Aufrufe, Codes und Praxisseiten löschen wir spätestens zwölf Monate nach dem Versand des Briefs, und sofort, wenn Du widersprichst. Wir löschen von Hand; eine automatische Löschroutine ist dafür nicht eingerichtet, und wir sagen das hier ausdrücklich.
Dein Widerspruchsrecht: Du kannst jederzeit widersprechen, dass wir die Daten Deiner Praxis für Werbung nutzen, auch der Zählung des Codes (Art. 21 Abs. 2 DSGVO). Eine kurze Mail an kontakt@equimergency.de genügt. Danach nutzen wir die Daten nicht mehr für Werbung (Art. 21 Abs. 3 DSGVO), löschen Aufrufe, Code und Praxisseite und vermerken nur noch, dass Deine Praxis keine Post von uns möchte.

Empfänger Deiner Daten

Außer den drei genannten Auftragsverarbeitern erhält niemand Deine Daten: Cloudflare für Auslieferung, Programmlogik, Datenbank und Reichweitenmessung, Resend für den E-Mail-Versand, Convex für das Backend hinter der Notfall-Seite eines Boxenschilds und der Stallposter-Seite (Abschnitt 05). Folgt eine angeschriebene Tierarztpraxis dem Code ihres Briefs zur Terminbuchung, kommt Cal.com hinzu (Abschnitt 08).

Eine Ausnahme benennt die Notfall-Seite selbst: Meldest Du dort einen Notfall, erhalten der Halter des Pferdes, seine Vertrauensperson und der Stallbetreiber Deine Rufnummer, damit sie Dich zurückrufen können. Deine Notiz, wenn Du sie ausgefüllt hast, sieht nur der Halter in der App. Das steht so über dem Knopf, mit dem Du meldest, und gilt nur für diese eine Meldung.

Wir verkaufen keine Daten, geben sie nicht zu Werbezwecken weiter und führen sie nicht mit Daten aus anderen Quellen zusammen. Eine Weitergabe an Behörden erfolgt nur, soweit wir dazu rechtlich verpflichtet sind.

Übermittlung in Drittländer

Alle drei Auftragsverarbeiter sind Gesellschaften mit Sitz in den Vereinigten Staaten: Cloudflare, Inc., Resend, Inc. und Convex, Inc. Die Auslieferung erfolgt über europäische Standorte; Datenbank und Convex-Deployment sind auf europäische Regionen festgelegt, und Resend verschickt unsere Nachrichten aus der Region eu-west-1 (Irland). Die Kontodaten bei Resend, darunter Empfängeradresse und Versandprotokolle, liegen dagegen nach Angabe von Resend in den USA; insoweit findet eine Übermittlung in die USA statt. Die Kontoeinstellungen dazu weisen wir in Abschnitt 06 und Abschnitt 07 als zu prüfende Angaben aus, die Region des Convex-Deployments in Abschnitt 05. Ein Zugriff aus einem Drittland, etwa im Rahmen von Betrieb, Wartung und Support, lässt sich damit gleichwohl nicht ausschließen. Wir weisen das nach Art. 13 Abs. 1 lit. f DSGVO ausdrücklich aus.

Zulässig ist eine solche Übermittlung nur unter den Voraussetzungen der Art. 44 bis 49 DSGVO. In Betracht kommen ein Angemessenheitsbeschluss nach Art. 45 DSGVO — für zertifizierte US-Unternehmen das EU-US Data Privacy Framework — oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, jeweils ergänzt um die im Auftragsverarbeitungsvertrag vereinbarten Maßnahmen.

Welche Garantie im Einzelfall trägt, ergibt sich aus dem jeweils geschlossenen Vertrag und aus der offiziellen Zertifizierungsliste. Wir tragen sie hier erst ein, wenn sie für jeden Anbieter geprüft und belegt ist: Eine Zertifizierung zu behaupten, ohne sie nachgesehen zu haben, wäre eine Falschangabe.

Garantie für Cloudflare, Inc.: Zertifizierung nach dem EU-US Data Privacy Framework: aktiver Eintrag „Cloudflare, Inc.“ in der DPF-Liste (dataprivacyframework.gov), geprüft am 21.08.2026. Ergänzend gelten die EU-Standardvertragsklauseln aus dem Cloudflare Data Processing Addendum.; Einzutragen ist die tatsächlich einschlägige Grundlage — Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln — mit Fundstelle im Auftragsverarbeitungsvertrag und Datum der Prüfung.
Garantie für Resend, Inc.: Zertifizierung nach dem EU-US Data Privacy Framework: Eintrag „Resend, Inc.“ (bestätigt unter resend.com/changelog/data-privacy-framework-certification), geprüft am 21.08.2026. Ergänzend gelten die EU-Standardvertragsklauseln (Beschluss (EU) 2021/914) aus dem Resend Data Processing Addendum.; Ebenso einzutragen: Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln, mit Fundstelle und Datum der Prüfung.
Garantie für Convex, Inc.: Nach unserer Recherche vom 3. September 2026: Standardvertragsklauseln (Modul 2) aus dem Convex Data Processing Addendum (convex.dev/legal/dpa), das Bestandteil der Nutzungsbedingungen von Convex ist; ein Eintrag von Convex, Inc. in der DPF-Liste lag zu diesem Zeitpunkt nicht vor. Die Bestätigung durch den Betreiber mit Fundstelle und Prüfdatum steht noch aus.; Ebenso einzutragen: Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln, mit Fundstelle im Convex Data Processing Addendum und Datum der Prüfung.

Für die Terminbuchung der angeschriebenen Tierarztpraxen (Abschnitt 08) nutzen wir Cal.com, Inc., ebenfalls mit Sitz in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO): Der Auftragsverarbeitungsvertrag von Cal.com (cal.com/dpa, Ziffer 12) ist nach Ziffer 2.2 der Nutzungsbedingungen für alle Tarife Vertragsbestandteil und schließt diese Klauseln ein. Eine Zertifizierung von Cal.com nach dem EU-US Data Privacy Framework haben wir nicht gefunden (Stand 26.10.2026) und berufen uns deshalb nicht darauf.

Eine Kopie oder Fundstelle der jeweiligen Garantien kannst Du über die im Impressum genannte Kontaktadresse anfordern (Art. 15 Abs. 2, Art. 46 Abs. 1 DSGVO).

Speicherdauer und Löschung

Bestätigte Einträge bewahren wir auf, bis wir Dich zum Start benachrichtigt haben oder bis Du Deine Einwilligung widerrufst — je nachdem, was früher eintritt. Danach löschen wir den Eintrag.

Ein Eintrag entsteht bereits mit dem Absenden des Formulars, nicht erst mit der Bestätigung. Bleibt die Bestätigung aus, verbleibt er im Status „vorgemerkt“. Eine automatische Löschroutine dafür ist derzeit nicht eingerichtet; wir sagen das hier ausdrücklich, statt eine Frist zu behaupten, die im Code nicht existiert. Auf Anforderung löschen wir jeden Eintrag unverzüglich. Wird das Vorhaben nicht weiterverfolgt, löschen wir den gesamten Bestand.

Für Aufrufe, Codes und Praxisseiten aus unseren Briefen an Tierarztpraxen gilt die Frist aus Abschnitt 08: Wir löschen sie spätestens zwölf Monate nach dem Versand des Briefs, nach einem Widerspruch sofort.

Deine Rechte

Dir stehen gegenüber dem Verantwortlichen die folgenden Rechte zu. Die Ausübung ist für Dich kostenlos; eine formlose Nachricht genügt.

Auskunft (Art. 15 DSGVO): Du kannst erfahren, ob und welche Daten wir zu Dir verarbeiten, und eine Kopie davon verlangen.
Berichtigung (Art. 16 DSGVO): Unrichtige Daten müssen wir korrigieren, unvollständige ergänzen.
Löschung (Art. 17 DSGVO): Du kannst die Löschung Deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Statt einer Löschung kannst Du verlangen, dass wir die Daten nur noch speichern und sonst nicht verwenden.
Datenübertragbarkeit (Art. 20 DSGVO): Du erhältst die von Dir bereitgestellten Daten in einem gängigen, maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, kannst Du jederzeit Widerspruch einlegen. Gegen Werbung, etwa unsere Briefe an Tierarztpraxen, kannst Du ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Deine Einwilligung zur Warteliste kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde (Art. 77 DSGVO): Du kannst Dich bei einer Datenschutz-Aufsichtsbehörde beschweren — wahlweise an Deinem gewöhnlichen Aufenthaltsort, an Deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de; Zuständig ist die Datenschutzaufsicht des Bundeslandes, in dem der Verantwortliche seinen Sitz hat. Anzugeben sind Name, Anschrift und Website. Wir nennen hier bewusst keine Behörde, solange der Sitz nicht feststeht.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die beschriebene Verarbeitung ändert — etwa wenn die App startet oder ein weiterer Dienstleister hinzukommt. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.