1. Zusammenfassung
Nose for Horse („Nose“) verwendet zwei Arten von Cookies und ähnlichen im Browser gespeicherten Informationen:
- Unbedingt erforderliche Cookies — werden ohne vorherige Nachfrage gesetzt, da der Dienst ohne sie schlicht nicht funktionieren kann (Anmeldestatus, Speicherung Ihrer Sprache, Bot-Schutz und Speicherung der von Ihnen bereits getroffenen Cookie-Auswahl). Diese sind unter „Unbedingt erforderlich (keine Einwilligung erforderlich)“ unten aufgeführt.
- Optionale Analyse — PostHog. Überall außer in den Vereinigten Staaten laden wir es nur, wenn Sie im Cookie-Banner auf „Akzeptieren“ klicken; wenn Sie ablehnen — oder nichts tun —, wird PostHog niemals geladen und keines seiner Cookies oder gespeicherten Daten wird erzeugt. In den Vereinigten Staaten ist es standardmäßig aktiviert, und Sie können es jederzeit ausschalten. Dies ist die einzige Kategorie, die von Ihrer Entscheidung abhängt. Sie wird unter „Analyse (PostHog)“ unten beschrieben.
Wir verwenden keine Werbe-Cookies, Retargeting-Pixel, Conversion-Pixel oder irgendeine seitenübergreifende Technologie zur Verhaltensprofilierung. Wir sind nicht Teil eines Werbenetzwerks und geben keine Cookie-Daten zu Werbezwecken an Dritte weiter. Siehe „Tracker, die wir nicht verwenden“ unten.
Bei Ihrem ersten Besuch — überall außer in den Vereinigten Staaten — lässt Sie ein Cookie-Banner die optionalen Analyse-Cookies jeweils mit einem einzigen Klick akzeptieren oder ablehnen, und nichts ist vorab angekreuzt. In den Vereinigten Staaten gibt es kein Banner: Die Analyse ist standardmäßig aktiviert. Wo auch immer Sie sich befinden, können Sie Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern.
2. Was ist ein Cookie?
Ein Cookie ist eine kleine Textdatei, die eine Website in Ihrem Browser speichert, um sich etwas über Ihren Besuch zu merken — zum Beispiel, dass Sie angemeldet sind. Eng verwandte Technologien erfüllen denselben Zweck auf leicht unterschiedliche Weise: Local Storage und Session Storage (Schlüssel-Wert-Daten, die von Ihrem Browser gespeichert werden) sowie Pixel-Tags. Diese Richtlinie erfasst alle diese Technologien, und wir verwenden den Begriff „Cookies“ durchgängig, um Cookies und diese gleichwertigen Technologien gemeinsam zu bezeichnen.
Cookies, die von Nose selbst gesetzt werden, werden als First-Party-Cookies bezeichnet; Cookies, die von einem von uns genutzten Anbieter gesetzt werden (etwa unserem Analyseanbieter), werden als Third-Party-Cookies bezeichnet.
3. Von uns verwendete Cookies
3.1 Unbedingt erforderlich (keine Einwilligung erforderlich)
Diese Cookies sind unbedingt erforderlich, um den von Ihnen angeforderten Dienst bereitzustellen — Ihre Anmeldung, das Aufrechterhalten Ihrer Anmeldung, das Merken Ihrer Sprache, den Schutz von Formularen vor Bots, den Zugang zum öffentlichen Kalender eines Stalls und das Merken der von Ihnen bereits getroffenen Cookie-Auswahl, damit wir nicht erneut fragen. Da sie für einen von Ihnen aktiv angeforderten Dienst wesentlich sind, sind sie gemäß Artikel 5 Absatz 3 der EU-ePrivacy-Richtlinie (in Polen umgesetzt durch Artikel 399 des Gesetzes über elektronische Kommunikation vom 12. Juli 2024, das Artikel 173 des früheren Telekommunikationsgesetzes ersetzt hat) (und für Besucher aus dem Vereinigten Königreich der entsprechenden Regel der UK PECR) von der Einwilligungspflicht ausgenommen. Wir verwenden sie nicht für Analyse-, Tracking- oder Werbezwecke.
| Name | Zweck | Gesetzt von | Dauer |
|---|---|---|---|
| `sb-<projectRef>-auth-token` (Supabase-Sitzung — kann bei großer Größe in Teile `.0`, `.1`, … aufgeteilt sein) | Hält Sie angemeldet und erneuert Ihre Sitzung, ohne dass Sie sich erneut anmelden müssen. Wird beim Abmelden gelöscht. | Nose (über Supabase) | Bis zu 400 Tage, bei jeder Nutzung von Nose erneuert; der Access-Token-Anteil ist kurzlebig (~1 Stunde) |
| `nose_consent` | Speichert Ihre Cookie-Banner-Entscheidung (Akzeptieren / Ablehnen von Analyse), damit wir Sie nicht bei jedem Besuch erneut fragen. `HttpOnly`. | Nose | 12 Monate |
| `NEXT_LOCALE` | Speichert die von Ihnen gewählte Sprache der Benutzeroberfläche. | Nose | 1 Jahr |
| `nose_visit_<stable-slug>` | Wird nur gesetzt, wenn der Kalender eines Stalls passwortgeschützt ist und Sie das richtige Zugangspasswort eingeben — es merkt sich, dass Sie die Prüfung bestanden haben, damit Sie beim öffentlichen Kalender dieses Stalls nicht erneut gefragt werden. Signiert und `HttpOnly`; auf diesen einen Stall beschränkt. | Nose | 24 Stunden |
| `cf_clearance` | Zeichnet auf, dass Sie eine Cloudflare-Turnstile-Bot-Schutzprüfung bestanden haben (verwendet bei Anmelde-, Registrierungs-, Magic-Link-, Einladungs- und öffentlichen Kalender-Passwortformularen). | Cloudflare | ~30 Minuten |
| `cf_bm` | Cloudflare-Bot-Management, das Menschen von automatisiertem Datenverkehr unterscheidet. | Cloudflare | ~30 Minuten |
| `last_stable` | Speichert, in welchem Stall Sie zuletzt gearbeitet haben, sodass das Öffnen der App Sie dorthin zurückbringt statt zu einer Auswahlliste. Nur ein Hinweis — Ihre Mitgliedschaft wird bei jeder Anfrage erneut geprüft. `HttpOnly`. | Nose | 1 Jahr |
| `last_entry` | Speichert, auf welchem Bildschirm innerhalb dieses Stalls Sie zuletzt waren, sodass die App direkt dort öffnet. `HttpOnly`. | Nose | 1 Jahr |
| `nose_stepup` | Hält fest, dass Sie Ihre Identität für eine sicherheitsrelevante Aktion erneut bestätigt haben, damit Sie kurz darauf nicht erneut gefragt werden. `HttpOnly`. | Nose | 15 Minuten (bis zu 1 Stunde) |
| `nose_demo` | Wird nur in der öffentlichen Demo gesetzt, sobald deren gemeinsames Zugangspasswort akzeptiert wurde, damit wir im selben Browser nicht erneut danach fragen. Es gewährt keinen Zugriff auf ein Konto. `HttpOnly`. | Nose | 24 Stunden |
| `nose_region` | Hält fest, in welcher Datenregion Ihr Konto liegt (`eu` oder `us`), damit die gemeinsame App-Adresse einen Kaltstart an die richtige weiterleitet. Ein Regionscode — niemals Ihre Identität, Ihr Stall oder Ihre Sprache. `HttpOnly`, gesetzt auf `.nose.horse`. | Nose | 400 Tage |
In unserem Cookie-Banner werden diese unter einer einzigen Kategorie „Unbedingt erforderlich“ (immer aktiv) dargestellt, die sowohl die essenziellen Cookies (Anmeldung, Sprache, öffentlicher Kalender, Einwilligung) als auch die Sicherheits-Cookies (Cloudflare-Turnstile-Bot-Schutz) umfasst. Keine der beiden Untergruppen kann deaktiviert werden, da der Dienst ohne sie nicht funktionieren kann.
Wir setzen auf Nose selbst keine Zahlungs-Checkout-Cookies. Sowohl die Abonnement-Abrechnung des Stalls (Stripe für polnische Ställe; Dodo Payments für Ställe außerhalb Polens) als auch — wenn ein Stall sie aktiviert — Online-Zahlungen der Reiter (abgewickelt von Stripe) laufen über den eigenen gehosteten oder eingebetteten Checkout des Zahlungsanbieters, sodass etwaige Checkout-Cookies von diesem Anbieter auf dessen eigener Domain, unter dessen eigenen Cookie- und Datenschutzhinweisen, gesetzt werden — nicht von Nose. Nutzt ein Stall keine Online-Zahlungen, sind Bar/Reitkarte/Gutschein/Überweisung innerhalb der App lediglich Kennzeichnungen, die festhalten, wie ein Reiter außerhalb der App bezahlt hat.
3.2 Analyse (PostHog)
Wir verwenden PostHog (bereitgestellt von PostHog Inc., gehostet auf dessen EU Cloud unter `eu.posthog.com`, mit Datenerfassung über `eu.i.posthog.com`), um zu verstehen, wie das Produkt genutzt wird, damit wir es verbessern können. Überall außer in den Vereinigten Staaten wird PostHog erst geladen, nachdem Sie im Cookie-Banner auf „Akzeptieren“ geklickt haben. In den Vereinigten Staaten wird PostHog standardmäßig geladen und stoppt, sobald Sie die Analyse unter „Cookie-Einstellungen“ ausschalten. Wenn Sie auf „Ablehnen“ klicken oder die Analyse ausschalten oder Ihr Browser ein Do-Not-Track- / Global-Privacy-Control-Signal sendet (siehe „Do Not Track und Global Privacy Control“ unten), wird PostHog niemals geladen und keiner der untenstehenden Schlüssel wird erzeugt.
Solange die Analyse aktiviert ist, speichert PostHog eine pseudonyme Kennung (eine zufällige ID, die wiederholte Besuche unterscheidet, aber für sich genommen niemandem verrät, wer Sie sind) mittels Cookies und/oder dem Local Storage Ihres Browsers:
| Name | Typ | Zweck | Gesetzt von | Dauer |
|---|---|---|---|---|
| `ph_<project_api_key>_posthog` | Cookie und Browser-Local-Storage | Enthält die pseudonyme Geräte-/Besucher-ID und den Analysestatus, damit wiederholte Besuche und Seitenaufrufe im selben Browser gezählt werden können. | PostHog (`eu.i.posthog.com`) | 12 Monate (Cookie); der Local-Storage-Eintrag bleibt bestehen, bis Sie Browserdaten löschen oder die Einwilligung widerrufen |
Was PostHog erfasst (nur solange die Analyse aktiviert ist): welche Seiten Sie aufrufen und welche Schaltflächen oder Bildschirme Sie nutzen (dies ist „Autocapture“ — Interaktionen auf Elementebene wie Klicks, Eingabeänderungen und Formularübermittlungen), Heatmaps (wo auf einer Seite geklickt wird, wie weit gescrollt wird und wohin sich der Zeiger bewegt — gespeichert als Positionen auf der Seite, nicht als Aufzeichnung Ihres Bildschirms), grundlegende Web-Performance-Messungen (Kennzahlen zu Ladezeit und Reaktionsfähigkeit — CLS, FCP, LCP, INP) sowie standardmäßige technische Details (Browser, Betriebssystem, Gerätetyp und ein ungefähres Land/eine ungefähre Region). Ihre IP-Adresse wird von PostHog bei der Erfassung verworfen (wir haben die PostHog-Projekteinstellung „Discard client IP data“ aktiviert), sodass keine rohe IP-Adresse in Verbindung mit Ihrem Analyseprofil gespeichert bleibt. PostHog speichert Analyseereignisse für 6 Monate, danach werden sie gelöscht.
Seitenadressen werden gekürzt, bevor sie Ihren Browser verlassen. Jede Adresse, die wir an PostHog oder Vercel Web Analytics senden, wird auf die Art der Seite reduziert: Der Name des Stalls, Datensatzkennungen, Einmal-Links und alles nach einem `?` werden entfernt, sodass der Kalender eines Stalls als `/:locale/:stable/schedule` erfasst wird, egal zu welchem Stall er gehört.
Was wir nachverfolgen. Wir verwenden PostHog ausschließlich für Seitenaufruf- und Interaktionsanalysen (Autocapture), Heatmaps sowie Leistungsmetriken; wir zeichnen Ihren Bildschirm weder auf noch spielen wir ihn ab. Außerhalb der Vereinigten Staaten werden Analysedaten nur erhoben, wenn Sie einwilligen; in den Vereinigten Staaten nur, bis Sie sie ausschalten. Wenn Sie ablehnen oder die Analyse ausschalten (oder Ihr Browser ein Do-Not-Track- / Global-Privacy-Control-Signal sendet), wird PostHog niemals geladen und es wird nichts erhoben.
Rechtsgrundlage. Da PostHog von Ihrem Gerät liest und darauf schreibt, fällt es unter Artikel 5 Absatz 3 der EU-ePrivacy-Richtlinie (in Polen umgesetzt durch Artikel 399 des Gesetzes über elektronische Kommunikation vom 12. Juli 2024, das Artikel 173 des früheren Telekommunikationsgesetzes ersetzt hat) (und UK PECR) und darf nur mit Ihrer vorherigen, spezifischen, informierten und freiwillig erteilten Einwilligung verwendet werden (Artikel 6 Absatz 1 lit. a DSGVO). Wir holen diese Einwilligung über das unter „Zusammenfassung“ oben beschriebene Cookie-Banner ein. Die Einwilligung wird niemals unterstellt, niemals vorab angekreuzt, und kann jederzeit widerrufen werden (siehe „Wie Sie Cookies kontrollieren können“ unten). In den Vereinigten Staaten, wo diese Vorschriften auf Ihr Gerät keine Anwendung finden und eigene Produktanalyse (First-Party) eine Frage von Information und Widerspruchsmöglichkeit (Opt-out) ist, stützen wir uns auf unser berechtigtes Interesse daran, das Produkt zu verstehen und zu verbessern (Artikel 6 Absatz 1 lit. f DSGVO); Sie können jederzeit widersprechen, indem Sie die Analyse unter „Cookie-Einstellungen“ ausschalten oder ein Global-Privacy-Control-Signal senden.
Wohin die Daten gehen (internationale Übermittlung). PostHog läuft auf seiner EU Cloud, sodass Analysedaten innerhalb des Europäischen Wirtschaftsraums verbleiben — es findet keine Übermittlung an die Vereinigten Staaten für PostHog statt.
Vercel Web Analytics (cookielos — keine Einwilligung erforderlich). Daneben verwenden wir Vercel Web Analytics, ein datenschutzfreundliches Analysetool, das aggregierten Datenverkehr misst, ohne Cookies zu setzen und ohne ein Profil von Ihnen zu erstellen. Da es keine Cookies setzt und Sie nicht identifiziert oder verfolgt, ist es nicht Teil der oben genannten optionalen Analyse-Kategorie und hängt nicht vom Cookie-Banner ab. Die Seitenadressen, die es erhält, werden auf dieselbe Weise gekürzt wie bei PostHog. Wir erwähnen es hier der Vollständigkeit halber, aber es platziert nichts in Ihrem Browser, das diese Richtlinie auflisten müsste.
3.3 Marketing-/Werbe-Cookies
Keine. Wir verwenden keine Werbe-Cookies, Retargeting- oder Conversion-Pixel, Zielgruppen-Export-Tags oder ähnliche Technologien. Wir geben niemals Cookie-Daten zu Werbezwecken weiter.
3.4 Tracker, die wir nicht verwenden
Zur Klarstellung: Nose bindet keine der folgenden Technologien ein:
- Facebook-/Meta-Pixel
- LinkedIn-Insight-Tag
- X-(Twitter-)Conversion-Pixel
- TikTok-Pixel
- Google Ads / DoubleClick oder ein anderes Werbenetzwerk-Tag
- Jede Form von seitenübergreifendem Retargeting oder verhaltensbasierter Werbetechnologie
- Browser-Fingerprinting
Wir verwenden keinerlei Session-Aufzeichnung oder Bildschirmwiedergabe. Die unter „Analyse (PostHog)“ oben beschriebene Analyse beschränkt sich auf Seitenaufruf- und Interaktionsereignisse (Autocapture), Heatmaps sowie Leistungsmetriken. Die Heatmaps von PostHog sind Klick-, Scroll- und Zeigerpositionen auf einer Seite, keine Aufzeichnung; wir verwenden weder Hotjar noch FullStory noch einen anderen Session-Replay-Dienst.
Sollten wir in Zukunft jemals einen Tracker hinzufügen, werden wir diese Richtlinie aktualisieren und Ihre Einwilligung einholen, bevor er geladen wird.
4. Wie Sie Cookies kontrollieren können
4.1 Über unser Cookie-Banner
Bei Ihrem ersten Besuch, überall außer in den Vereinigten Staaten, lässt Sie das Cookie-Banner die optionale Analyse-Kategorie (PostHog) jeweils mit einem einzigen Klick akzeptieren oder ablehnen, und nichts ist vorab angekreuzt. In den Vereinigten Staaten gibt es kein Banner, und die Analyse ist aktiviert, bis Sie sie ausschalten.
Um Ihre Entscheidung jederzeit zu ändern — zum Beispiel um eine zuvor erteilte Einwilligung zu widerrufen oder sie zu erteilen — klicken Sie auf „Cookie-Einstellungen“ in der Fußzeile der Website — in den Vereinigten Staaten schalten Sie dort auch die Analyse aus. Der Widerruf der Einwilligung stoppt das Laden von PostHog bei Ihrem nächsten Seitenaufruf und wirkt sich nicht auf Daten aus, die vor dem Widerruf bereits rechtmäßig verarbeitet wurden.
In der Nose-App aus dem Apple App Store gibt es in keinem Land ein Banner. Die optionale Analyse bleibt dort ausgeschaltet, bis Sie sie unter „Cookie-Einstellungen“ auf Ihrem Kontobildschirm einschalten; in den Vereinigten Staaten ist sie aktiviert, bis Sie sie dort ausschalten. Nose verfolgt Sie nicht über Apps oder Websites anderer Unternehmen hinweg.
4.2 Über Ihren Browser
Sie können Cookies auch direkt in Ihrem Browser kontrollieren:
- Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies von Drittanbietern / Cookies und andere Websitedaten
- Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies und Websitedaten
- Safari: Einstellungen → Datenschutz → Websitedaten verwalten
- Edge: Einstellungen → Cookies und Websiteberechtigungen
Das Blockieren unbedingt erforderlicher Cookies führt zum Ausfall des Dienstes. Wenn Sie das Supabase-Sitzungs-Cookie blockieren, können Sie nicht angemeldet bleiben; wenn Sie `nose_consent` blockieren, erscheint das Banner bei jedem Besuch erneut, da wir uns Ihre Entscheidung nicht merken können.
Sie können jederzeit alle Cookies für die Website über das Menü „Browserdaten löschen“ Ihres Browsers löschen — dadurch wird Ihre Einwilligungsentscheidung zurückgesetzt, sodass das Banner bei Ihrem nächsten Besuch erneut erscheint.
5. Do Not Track und Global Privacy Control
Wir respektieren Do Not Track (DNT)- und Global Privacy Control (GPC)-Signale, soweit technisch möglich. Wenn Ihr Browser bei der ersten Anfrage eines der beiden Signale sendet, behandeln wir dies als Ablehnung der optionalen Analyse-Kategorie, wo auch immer Sie sich befinden, auch in den Vereinigten Staaten — PostHog wird nicht geladen, und das Banner wird nicht angezeigt. Unbedingt erforderliche Cookies und das cookielose Vercel Web Analytics sind davon nicht betroffen, da sie Sie nicht verfolgen und für die Bereitstellung des von Ihnen angeforderten Dienstes erforderlich sind.
6. Aktualisierungen
Wir werden diese Richtlinie aktualisieren, sobald wir ein Cookie oder eine ähnliche Technologie hinzufügen oder ändern oder die Nutzung einer bestehenden Technologie ändern. Das Datum „Zuletzt aktualisiert“ am Anfang der Seite spiegelt stets die jüngste Überarbeitung wider. Als wir am 27. September 2026 Heatmaps hinzugefügt haben, haben wir alle, die die Analyse vor diesem Datum akzeptiert hatten, gebeten, erneut zu entscheiden.
Sollten wir in Zukunft eine neue, nicht wesentliche Technologie hinzufügen (zum Beispiel einen anderen Analyseanbieter oder einen Werbe-Tracker), werden wir Ihre Einwilligung einholen, bevor sie gesetzt wird, über ein klar gekennzeichnetes Cookie-Banner mit den per Einzelklick auswählbaren Optionen „Akzeptieren“ und „Ablehnen“.
7. Kontakt
Fragen zu Cookies oder zu einer von Ihnen getroffenen Auswahl: support@nose.horse.
Für allgemeinere Fragen dazu, wie wir mit Ihren personenbezogenen Daten umgehen, siehe die Datenschutzerklärung. Wenn Sie in der EU ansässig sind und mit unserer Antwort nicht zufrieden sind, können Sie eine Beschwerde bei der polnischen Aufsichtsbehörde einreichen — dem Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl — oder bei Ihrer örtlichen nationalen Datenschutzbehörde.
Nose for Horse wird betrieben von DF Daniel Fojcik (die vollständigen Registrierungsangaben finden Sie in der Datenschutzerklärung → „Wer verantwortlich ist“).