Datenschutz

Seven Senses for AI GmbH
vertreten durch Dr. Andreas Koller
Kantstraße 22
53639 Königswinter
Deutschland

Für alles, was hier steht, und für jede Anfrage dazu: andreas.koller@seven-senses.ai

isi ist ein Planungswerkzeug für Islandpferde-Turniere. Es liest den öffentlichen Ticker von IceTest-NG und baut daraus den Zeitplan eines Turniers und, mit einem Konto, einen Saisonplan. Es ist kein Angebot des Veranstalters und keines des Ticker-Betreibers.

Jeder Eingriff aus der Verwaltung wird mitgeschrieben: wer ihn vorgenommen hat, wann, was geschah und welches Konto betroffen war. Darin stehen E-Mail-Adressen. Wozu: damit ein Eingriff in ein fremdes Konto — Sperren, Passwort-Link, Löschen — nicht spurlos bleibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, und das berechtigte Interesse ist in erster Linie deines: Ein Protokoll schützt dich vor dem Betreiber, nicht den Betreiber vor dir.

Aus der Zeit vor dem 03.10.2026 stehen dort auch Zeilen über Einladungen und Bitten um Zugang. Beides gibt es nicht mehr — die Registrierung steht seitdem allen offen, und die zugehörigen Tabellen sind gelöscht. Die Protokollzeilen bleiben, weil ein Protokoll mit Lücken keines ist.

Gespeichert werden dein Name, deine E-Mail-Adresse und dein Passwort — das Passwort nicht im Klartext, sondern als bcrypt-Hash, aus dem es sich nicht zurückrechnen lässt. Dazu kommen der Zeitpunkt der Anlage, der letzte Anmeldezeitpunkt und die Turniere, die du dir für deine Saison vorgemerkt hast, samt Status und Notiz.

Freiwillig, wenn du magst: ein Profilbild. Es liegt in derselben Datenbank wie dein Konto, wird beim Hochladen auf 256 Bildpunkte verkleinert und ist nur für dich abrufbar — niemand sonst bekommt es zu sehen, auch die Verwaltung nicht. Du kannst es jederzeit unter Profil und Einstellungen wieder entfernen.

Wozu: damit dein Saisonplan dir gehört und auf jedem Gerät derselbe ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten gibt es die Leistung nicht.

Wie lange: bis du das Konto löschen lässt — das geht unterProfil und Einstellungen selbst, ohne Umweg über die Verwaltung. Danach sind Konto, Profilbild, Saisonplan, Pferde, Ziele, Einteilung, Turnierangaben, Sitzungen und offene Links sofort weg, nicht nur ausgeblendet.

Steht die Registrierung offen, schicken wir an die Adresse, die du angibst, einen sechsstelligen Code. Gespeichert wird davon nur eine Prüfsumme (SHA-256) zusammen mit dem Ablaufzeitpunkt und der Zahl der Fehlversuche — der Code selbst steht nirgends. Nach der Bestätigung ist die Zeile weg.

Wozu: damit niemand ein Konto auf eine fremde Adresse legt. Ohne diesen Schritt ginge der Link zum Zurücksetzen des Passworts an jemanden, der nie etwas von isi wollte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — das Konto entsteht auf deine Anfrage, und die Bestätigung gehört dazu.

Wie lange: 30 Minuten. Wird in dieser Zeit nicht bestätigt, verschwindet das angefangene Konto mitsamt dem Code wieder, und die Adresse ist erneut frei.

Seit dem 04.10.2026 kannst du eigene Pferde eintragen. Gespeichert wird, was für die Planung zählt: Name, wahlweise Jahrgang, wo das Pferd gerade steht, und eine freiwillige Notiz. Keine Gesundheitsdaten, keine Abstammung, kein Trainingstagebuch — isi kennt ein Pferd nur als Startpartner.

Dazu deine Ziele für eine Saison (ein Satz, wahlweise mit Prüfung und Anzahl) und die Einteilung, welches Pferd bei welchem vorgemerkten Turnier starten soll.

Niemand außer dir sieht das. Diese Angaben stehen in keiner Liste, in keinem Export und in keiner Ansicht der Verwaltung.

Wozu: damit isi mehr kann als nachsehen — es rechnet daraus Überschneidungen, Abstände und den Stand deiner Ziele. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; du trägst sie ein oder eben nicht. Wie lange: bis du sie löschst oder dein Konto — dann gehen sie mit.

Pferde aus deinen Ritten. Hast du dich einem Reiternamen zugeordnet, übernimmt isi die Pferdenamen aus deinen eigenen Starts in die Liste. Das sind dieselben Namen, die ohnehin im öffentlichen Ticker stehen und in Meine Ritte aufgehoben sind; neu ist nur, dass sie an einer Stelle zusammenstehen.

Zu jedem Turnier in deinem Saisonplan kannst du eintragen, wo es stattfindet (Land, Postleitzahl, Ort), wer es veranstaltet, bis wann genannt werden kann und wo die Ausschreibung steht. Diese Angaben stehen nur in deinem Konto; niemand sonst sieht sie.

Woraus die Entfernung entsteht. isi vergleicht die Postleitzahl des Turniers mit der des Stalls, in dem dein Pferd steht, und rechnet daraus eine Luftlinie. Das passiert auf unserem Server mit einer mitgelieferten Tabelle — es wird kein Kartendienst und kein Geokodierer aufgerufen, also verlässt dafür keine Angabe das Haus. Eine Postleitzahl ist außerdem gröber als eine Adresse; genauer wird es für diesen Zweck nicht gebraucht.

Die Koordinatentabelle stammt von GeoNames und steht unter CC BY 4.0.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — du trägst die Angaben ein oder eben nicht. Wie lange: bis du sie oder das Turnier aus deinem Plan nimmst, spätestens bis zur Löschung des Kontos.

Mit dem Tarif pro schickt isi dir sieben Tage vor einer eingetragenen Nennfrist eine Mail. Darin stehen Turniername, Frist und ein Link in die App — keine weiteren Angaben.

Wie beim Vorabend-Bescheid wird vermerkt, dass die Mail herausgegangen ist (Konto, Turnier, Zeitpunkt); ohne diesen Vermerk käme sie bei jedem Lauf der Auffrischung erneut. isi nennt nicht für dich — die Nennung läuft beim Veranstalter.

Mit dem Tarif pro schickt isi dir am Abend vor einem Turnier aus deinem Saisonplan eine Mail. Darin stehen der Name des Turniers und ein Link in die App — keine Startzeiten und keine Namen anderer Reiter oder Pferde.

Gespeichert wird, dass die Mail herausgegangen ist (Konto, Turnier, Zeitpunkt). Ohne diesen Vermerk käme dieselbe Erinnerung bei jedem Lauf der Auffrischung erneut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Erinnerung ist Teil der Leistung, für die du dich entschieden hast. Wie lange: bis du das Turnier aus deiner Saison nimmst oder das Konto löschst.

An deinem Konto steht, welchen Tarif es hat — frei oder pro — und bis wann. Mehr nicht; es gibt bisher weder Preise noch Bezahlung, also auch keine Zahlungs- oder Rechnungsdaten.

Drückst du auf Ich hätte Interesse, merken wir dein Konto, den Zeitpunkt und den Satz, den du freiwillig dazuschreibst. Das ist keine Bestellung und verpflichtet dich zu nichts. Wozu: um zu entscheiden, ob und was Pro kosten soll. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — du drückst den Knopf oder eben nicht.

Wie lange: bis die Preisfrage entschieden ist, längstens bis du dein Konto löschst — dann geht der Eintrag mit.

isi setzt bis zu zwei Cookies, beide ohne Werbung und ohne Weitergabe:

• isi_konto — deine Sitzung, 30 Tage. Darin steht eine Zufallszahl, keine Angaben über dich. Ohne dieses Cookie müsstest du dich bei jedem Aufruf neu anmelden.
• isi_kein_ticker — nur beim Betreiber, ein Jahr. Es hält fest, dass Aufrufe aus diesem Browser nicht an den Telegram-Chat weiter unten gemeldet werden sollen. Es steht nichts darin außer dem Schalter selbst.

Beide sind technisch erforderlich; eine Einwilligung braucht es dafür nicht (§ 25 Abs. 2 TDDDG). Beide sind HttpOnly, kein Skript im Browser kommt an sie heran.

Bis zum 01.10.2026 gab es ein drittes Cookie für ein gemeinsames Zugangspasswort. Das Passwort ist abgeschafft, das Cookie wird weder gesetzt noch gelesen. Steht es noch in deinem Browser, kannst du es löschen; isi beachtet es nicht mehr.

Zwei Einstellungen legt isi im lokalen Speicher deines Browsers ab, nicht auf dem Server:

• isi.settings.v1 — wie du den Plan angezeigt haben möchtest, etwa wie viel Vorlauf zum Aufsitzen du rechnest.
• isi.schaetzung.v1 — deine eigenen Schätzungen zum Ablauf eines Turniers.

Beides bleibt auf dem Gerät und wird nie an den Server geschickt. Niemand außer dir kommt daran, und es verschwindet, wenn du die Daten deines Browsers für diese Seite löschst. Es sind Einstellungen und keine Kennung — damit lässt sich niemand wiedererkennen.

Damit ein Zeitplan brauchbar ist, liest isi Start- und Ergebnislisten aus dem öffentlichen Ticker. Darin stehen Namen von Reiterinnen und Reitern, Pferdenamen, Vereine, Startzeiten und Ergebnisse — auch von Personen, die isi nie benutzt haben. Dabei gibt es zwei verschiedene Dinge, und der Unterschied ist wichtig.

Der Zwischenspeicher hält je Turnier genau einen Stand: den zuletzt gelesenen. Er enthält das ganze Teilnehmerfeld, weil die Frage „wie viele Ritte liegen noch vor mir" ohne das nicht zu beantworten ist. Der nächste Abruf überschreibt ihn. Hier wird nichts gesammelt — es steht immer nur da, was auch im Ticker steht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Turnierplanung; die Daten sind an ihrer Quelle öffentlich, und isi zeigt nichts, was der Ticker nicht auch zeigt.

Das Archiv hebt Ritte länger auf, als der Ticker sie zeigt — damit ein gelaufenes Turnier nachlesbar bleibt und eine nachträglich geänderte Wertung sichtbar wird. Seit dem 28.09.2026 stehen darin ausschließlich die Ritte von Reiterinnen und Reitern, die selbst ein Konto haben und ihren Namen dort zugeordnet haben. Wer das nicht getan hat, kommt im Archiv nicht vor. Bestände von vorher wurden gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — es ist der Vertrag mit der Nutzerin oder dem Nutzer über genau diese Leistung.

Wie lange: Was im Archiv steht, wird nach 90 Tagen gelöscht, samt Ergebnissen und Wertungsverlauf. Der Zeitplan eines Turniers — Prüfungen, Zeiten, Tage — bleibt darüber hinaus erhalten; er nennt keine Person.

Wer als Reiterin oder Reiter nicht möchte, dass isi die eigenen Daten verarbeitet, schreibt an die Adresse oben; sie werden dann entfernt.

isi läuft auf einem Server in Deutschland. Deine IP-Adresse wird beim Aufruf verarbeitet, weil ohne sie keine Verbindung zustande kommt.

In der App selbst wird sie ausschließlich für eine Abruf-Bremse verwendet, die Anmeldeversuche und Formulare gegen Durchprobieren schützt. Sie liegt dabei nur im Arbeitsspeicher, höchstens eine Minute, und wird in keine Datei und keine Datenbank geschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Forderst du ein neues Passwort an, geht eine Mail an deine Adresse. Versendet wird über Resend (Resend, Inc., USA) als Auftragsverarbeiter. Übermittelt werden dabei deine E-Mail-Adresse, dein Name und der Link.

Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Der Link selbst liegt bei isi nur als Prüfsumme; aus ihr lässt sich kein gültiger Link bauen.

Stürzt etwas ab, geht ein Fehlerbericht an Sentry, damit der Fehler behoben werden kann. Vor dem Senden werden Cookies, abgeschickte Formularinhalte, Anmeldedaten in Kopfzeilen und lokale Variablen aus dem Bericht entfernt; personenbezogene Standardfelder sind abgeschaltet.

Außerdem geht eine Stichprobe von Anfragen als Zeitmessung an Sentry — standardmäßig jede zehnte. Darin steht, welcher Weg wie lange gedauert hat, mit derselben Einschränkung: keine Cookies, keine Formularinhalte, keine personenbezogenen Standardfelder. Eine Aufzeichnung der Sitzung im Browser findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — eine App, deren Fehler niemand sieht, bleibt kaputt.

Solange isi im Testbetrieb ist, kann eine Meldung über jeden Seitenaufruf an einen privaten Telegram-Chat des Betreibers gehen. Gemeldet wird, was aufgerufen wurde, nicht von wem: aufgerufene Seite, Uhrzeit, verweisende Seite, Browser, Betriebssystem, Bildschirmgröße und Spracheinstellung.

Eine Einschränkung zu „nicht von wem": Gemeldet wird der Pfad der Seite, und bei einem Reiterplan steht darin der Name, dessen Plan aufgerufen wurde — also /turnier/<turnier>/<name>. Das sagt nicht, WER geschaut hat, nennt aber die Person, um die es ging. Alles hinter einem Fragezeichen fällt vorher weg.

Aufrufe des Betreibers selbst werden nicht gemeldet. Bewusst nicht gemeldet werden außerdem IP-Adresse, Standort und Anbieter. Es gibt keine Kennung, die deine Aufrufe über die Zeit zusammenführt. Telegram sitzt außerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, und die Funktion lässt sich abschalten.

• Keine Werbung, kein Verkauf oder Tausch von Daten.
• Keine Analyse-Dienste wie Google Analytics, keine Zählpixel.
• Keine Schriften, Karten oder Skripte von fremden Servern — alles kommt vom Server dieser App.
• Keine automatisierte Entscheidung über dich, kein Profiling.

Du kannst Auskunft darüber verlangen, was gespeichert ist, und Berichtigung, Löschung oder Einschränkung fordern. Du kannst deine Daten in einem übertragbaren Format bekommen, und du kannst der Verarbeitung widersprechen, wo sie auf dem berechtigten Interesse beruht (Art. 15 bis 21 DSGVO). Eine Anfrage an die Adresse oben genügt, eine Begründung brauchst du nicht.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Ändert sich an der App etwas, das hier steht, ändert sich diese Seite mit. Das Datum oben sagt, wann das zuletzt der Fall war.