Datenschutzerklärung – Federschau

Stand 21.10.2026. Federschau befindet sich in der Beta-Phase: Zahlungen laufen nur im Testmodus, und eingegebene Daten können zum Go-Live nach vorheriger Ankündigung zurückgesetzt werden (§ 6 AGB).

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Betrieb der Plattform Federschau verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Sie richtet sich an Besucher der Website, an Aussteller und Preisrichter sowie an Vereine und die für sie handelnden Personen.

Inhaltsübersicht

• 1. Verantwortlicher
• 2. Für welche Daten wir verantwortlich sind
• 3. Besuch der Website und Server-Protokolle
• 4. Cookies und lokale Speicherung
• 5. Registrierung und Nutzerkonto
• 6. Ausstellerkonto und Ergebnishistorie
• 7. Vereinskonto und Vertragsabwicklung mit Vereinen
• 8. Zahlungen über Stripe und Meldegeldabwicklung
• 9. E-Mails
• 10. Kontaktanfragen
• 11. Speicherdauer, Löschung und Anonymisierung
• 12. Empfänger und Auftragsverarbeiter
• 13. Übermittlung in Drittländer
• 14. Datensicherheit
• 15. Ihre Rechte
• 16. Pflicht zur Bereitstellung und automatisierte Entscheidungen
• 17. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Tobias Robrahn, Baykus Solutions
Carlower Str. 8, 19217 Carlow, Deutschland
E-Mail: Tobias.Robrahn@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die genannte E-Mail-Adresse.

2. Für welche Daten wir verantwortlich sind

Federschau ist eine Plattform, auf der Vereine ihre Geflügelausstellungen organisieren. Für die Daten einer konkreten Ausstellung – Meldungen, Bewertungen, Kataloge sowie Angaben zu Preisrichtern, Helfern und Ehrenpreis-Stiftern – ist der jeweilige Verein verantwortlich. Wir verarbeiten diese Daten in seinem Auftrag nach Art. 28 DSGVO. Welche Daten der Verein verarbeitet und auf welcher Grundlage, erfahren Sie in den Datenschutzhinweisen des Vereins. Anfragen zu diesen Daten richten Sie bitte an den Verein; erreichen sie uns, leiten wir sie an den Verein weiter.

Selbst verantwortlich sind wir für:

• Ihr Nutzerkonto mit Anmelde- und Profildaten sowie die Sicherheit der Plattform,
• die vereinsübergreifende Ergebnishistorie in Ihrem Ausstellerkonto,
• das Rassenverzeichnis,
• die Vertragsabwicklung und Abrechnung mit Vereinen,
• die Abwicklung von Meldegeldzahlungen, soweit wir dabei eigene Pflichten erfüllen,
• den Besuch dieser Website und Kontaktanfragen an uns.

Für diese Verarbeitungen gilt diese Datenschutzerklärung.

3. Besuch der Website und Server-Protokolle

Beim Aufruf von Federschau verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Statusmeldung, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Wir benötigen diese Daten, um die Seite auszuliefern, die Stabilität des Servers sicherzustellen und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Plattform.

Speicherdauer: Server-Protokolle löschen wir nach 30 Tagen. Protokolle, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, bewahren wir bis zu dessen Abschluss auf.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich Cookies und vergleichbare Techniken ein, die für den Betrieb der Plattform technisch erforderlich sind. Tracking-, Analyse- oder Marketing-Cookies verwenden wir nicht; Dienste wie Google Analytics setzen wir nicht ein. Für technisch erforderliche Speicherungen ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG); deshalb gibt es kein Cookie-Banner. Die Verarbeitung der damit verbundenen Daten beruht auf Art. 6 Abs. 1 lit. b und f DSGVO.

Eigene Cookies

Name	Zweck	Speicherdauer
.AspNetCore.Identity.Application	Anmeldung und Sitzungsverwaltung	Bis zum Schließen des Browsers; bei „angemeldet bleiben" 14 Tage, verlängert sich bei Nutzung
.AspNetCore.Identity.TwoFactorUserId	Zwischenschritt bei der Anmeldung mit Zwei-Faktor-Authentifizierung	5 Minuten
.AspNetCore.Identity.TwoFactorRememberMe	Nur wenn Sie „dieses Gerät merken" wählen: Die Zwei-Faktor-Abfrage entfällt auf diesem Gerät	14 Tage
.AspNetCore.Antiforgery.*	Schutz von Formularen gegen Missbrauch (CSRF-Schutz)	Bis zum Schließen des Browsers

Lokale Speicherung im Browser (localStorage)

Eintrag	Zweck	Speicherdauer
Offline-Warteschlange der Bewertungserfassung	Bewertungen, die bei unterbrochener Internetverbindung erfasst werden, gehen nicht verloren und werden übertragen, sobald die Verbindung wieder besteht	Bis zur erfolgreichen Übertragung
Beta-Hinweis gesehen	Merkt sich bei nicht angemeldeten Besuchern, dass der Hinweis auf die Beta-Phase bereits angezeigt wurde	Bis Sie die Browserdaten löschen

Cookies von Stripe auf der Zahlungsseite

Nur auf der Seite, auf der Aussteller Meldegeld bezahlen, binden wir das Zahlungsformular von Stripe (Stripe.js, js.stripe.com) ein. Stripe setzt dabei eigene Cookies, insbesondere __stripe_mid (1 Jahr) und __stripe_sid (30 Minuten), um Betrug zu erkennen und die Zahlung sicher abzuwickeln. Diese Cookies sind für die von Ihnen gewünschte Zahlung erforderlich. Verantwortlich dafür ist Stripe (Abschnitt 8); Einzelheiten unter https://stripe.com/de/cookie-settings und https://stripe.com/de/privacy.

Sie können Cookies und lokale Daten jederzeit in Ihrem Browser löschen. Ohne die eigenen Cookies ist eine Anmeldung nicht möglich.

5. Registrierung und Nutzerkonto

Für die Nutzung von Federschau legen Sie ein Nutzerkonto an. Dabei verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Passwort (nur als verschlüsselter Hashwert) und die weiteren Angaben, die im Registrierungsformular als Pflichtfelder gekennzeichnet sind; bei Ausstellern zusätzlich Anschrift, Telefonnummer und Tierhalter-Registriernummer, soweit Sie diese angeben. Bei Minderjährigen ab 16 Jahren verarbeiten wir zusätzlich die Bestätigung, dass die gesetzlichen Vertreter zugestimmt haben.

Bei der Anmeldung und bei sicherheitsrelevanten Kontoaktionen speichern wir IP-Adresse und Zeitpunkt, um Missbrauch zu erkennen und abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Kontoführung; Art. 6 Abs. 1 lit. f DSGVO für die Sicherheitsprotokolle.

Speicherdauer: Kontodaten bis zur Kündigung, danach Löschung oder Anonymisierung innerhalb von 30 Tagen (Abschnitt 11). Sicherheitsprotokolle löschen wir nach 90 Tagen, sofern sie nicht zur Aufklärung eines Vorfalls benötigt werden.

6. Ausstellerkonto und Ergebnishistorie

Als Aussteller können Sie mit einem Konto Tiere bei allen Vereinen melden, die Federschau nutzen. In Ihrem Konto zeigen wir Ihnen Ihre Meldungen und die Ergebnisse Ihrer Tiere aus allen Ausstellungen, an denen Sie über Federschau teilgenommen haben. Die Ergebnisse stammen aus den Ausstellungen der jeweiligen Vereine; die vereinsübergreifende Zusammenstellung stellen wir Ihnen als eigene Leistung bereit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ihr Nutzungsvertrag mit uns).

Speicherdauer: Bis zur Kündigung Ihres Kontos; danach löschen wir die Ergebnishistorie innerhalb von 30 Tagen. Die Daten in den Ausstellungsunterlagen der Vereine bleiben davon unberührt; über deren Löschung entscheidet der jeweilige Verein.

7. Vereinskonto und Vertragsabwicklung mit Vereinen

Für Vereine verarbeiten wir Name und Anschrift des Vereins, Namen und Kontaktdaten der vertretungsberechtigten Person und der Nutzer des Vereinskontos, den gewählten Tarif, Rechnungen, Zahlungsstatus und die Kommunikation mit uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); Art. 6 Abs. 1 lit. c DSGVO, soweit wir handels- und steuerrechtliche Aufbewahrungspflichten erfüllen; Art. 6 Abs. 1 lit. f DSGVO für die Daten der für den Verein handelnden Personen.

Speicherdauer: Bis zum Vertragsende und dem Ablauf der Exportfrist; Rechnungen und Zahlungsbelege bewahren wir gesperrt bis zum Ablauf der gesetzlichen Frist auf (Abschnitt 11).

8. Zahlungen über Stripe und Meldegeldabwicklung

Zahlungen für das Vereinsabo und Meldegeldzahlungen von Ausstellern wickeln wir über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland (Stripe) ab. Stripe verarbeitet Ihre Zahlungsdaten, etwa Karten- oder Kontodaten, selbst; wir erhalten nur Angaben zum Zahlungsstatus, zum Betrag und eine Zahlungsreferenz. Soweit Stripe Daten zur Betrugsprävention, Identitätsprüfung oder zur Erfüllung aufsichtsrechtlicher Pflichten verarbeitet, ist Stripe dafür selbst verantwortlich. Stripe kann Daten an verbundene Unternehmen in den USA übermitteln; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

Nutzt ein Verein die Meldegeldabwicklung, eröffnet er bei Stripe ein mit unserer Plattform verbundenes Konto. Stripe verlangt dafür Angaben zum Verein und zu seinen vertretungsberechtigten Personen. Das Meldegeld steht dem Verein zu; Stripe leitet es an ihn weiter. Die Transaktionsdaten verarbeiten wir selbst als Verantwortliche, weil wir gegenüber Stripe für Rückbuchungen und Zahlungsstreitigkeiten einstehen und die Vorgänge buchhalterisch nachweisen müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zahlung); Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten); Art. 6 Abs. 1 lit. f DSGVO (Abwehr unberechtigter Rückbuchungen).

Speicherdauer: Transaktionsdaten bis zum Ende möglicher Rückbuchungen (13 Monate), darüber hinaus nur, soweit sie als Buchungsbeleg aufzubewahren sind.

9. E-Mails

Wir versenden E-Mails, die für die Nutzung der Plattform erforderlich sind, etwa Registrierungs- und Meldebestätigungen, Statusänderungen, Rechnungen sowie Sicherheits- und Passworthinweise. Für den Versand nutzen wir Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, als Auftragsverarbeiter. Die Verarbeitung erfolgt in Rechenzentren in Frankfurt am Main. Verarbeitet werden E-Mail-Adresse, Name, Inhalt der Nachricht sowie technische Zustellinformationen, etwa Unzustellbarkeits- und Beschwerdemeldungen. Mit Amazon Web Services besteht ein Vertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für betriebsnotwendige E-Mails; Art. 6 Abs. 1 lit. f DSGVO für die Auswertung von Zustellfehlern, um die Zustellbarkeit zu sichern.

Werbliche E-Mails versenden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über den Abmeldelink oder in den Kontoeinstellungen widerrufen.

10. Kontaktanfragen

Wenn Sie uns per E-Mail oder über das Kontakt- und Feedback-Formular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Bis die Anfrage abschließend erledigt ist; geschäftliche Korrespondenz bewahren wir bis zum Ablauf der gesetzlichen Fristen auf.

11. Speicherdauer, Löschung und Anonymisierung

Nach Kündigung eines Vereinskontos kann der Verein seine Daten noch 30 Tage exportieren; danach löschen wir sie innerhalb von 60 Tagen. Nutzerkonten von Ausstellern und Preisrichtern löschen wir innerhalb von 30 Tagen nach Kündigung. Wir löschen Daten entweder vollständig oder anonymisieren sie so, dass sie keiner Person mehr zugeordnet werden können; dabei entfernen wir auch Zahlungsreferenzen.

Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB acht Jahre auf, Bücher und Aufzeichnungen zehn Jahre, jeweils ab dem Ende des Kalenderjahres. Während dieser Zeit sind die Daten gesperrt und werden nur noch für diesen Zweck verwendet. Datensicherungen erstellen wir täglich und überschreiben sie nach 7 Tagen.

12. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Empfänger sind:

Empfänger	Zweck	Ort	Rolle
STRATO AG, Pascalstraße 10, 10587 Berlin	Hosting und verschlüsselte Datensicherung	Deutschland	Auftragsverarbeiter
Amazon Web Services EMEA SARL, Luxemburg	E-Mail-Versand (Amazon SES)	EU, Frankfurt am Main	Auftragsverarbeiter
Stripe Payments Europe, Limited, Dublin	Zahlungsabwicklung	EU; Übermittlung in die USA möglich	eigener Verantwortlicher
Vereine, bei denen Sie Tiere melden	Durchführung der Ausstellung	–	eigener Verantwortlicher

Darüber hinaus übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanzbehörden, oder wenn es zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist, etwa an Rechts- und Steuerberater.

13. Übermittlung in Drittländer

Unsere Auftragsverarbeiter verarbeiten Ihre Daten in der Europäischen Union. Eine Übermittlung in die USA kann bei Stripe erfolgen (Abschnitt 8). Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023, ergänzend auf Grundlage von Standardvertragsklauseln.

14. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, insbesondere durch verschlüsselte Übertragung (TLS/HTTPS), Zwei-Faktor-Authentifizierung für Administrationskonten, ein Rollen- und Mandantenkonzept sowie tägliche verschlüsselte Datensicherungen, getrennt vom Produktivserver, mit getesteter Wiederherstellung.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Ihre Daten können Sie in Ihrem Konto jederzeit als ZIP-Datei exportieren. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Schloss Schwerin, Lennéstraße 1, 19053 Schwerin (Dienstsitz: Werderstraße 74a, 19055 Schwerin), https://www.datenschutz-mv.de.

16. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angaben, die im Registrierungsformular als Pflichtfelder gekennzeichnet sind, benötigen wir für den Vertragsschluss; ohne sie können wir kein Konto einrichten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.