Datenschutz

§1 Verantwortlicher

1. Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Janine Schaumlöffel, Reitschule Am Gerott, Heinrich-Ruppel-Straße 42, 34621 Frielendorf. Weitere Anbieterinformationen finden Sie im Impressum.
2. Sie erreichen uns unter der genannten Postanschrift oder per E-Mail an info@reitschuleamgerott.de.

§2 Hosting und Bereitstellung der Website

1. Diese Website wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, HTTP-Status sowie Browser- und Geräteinformationen.
2. Die Verarbeitung dient der sicheren, stabilen und effizienten Auslieferung der Website sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Angebots. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

§3 Cookies und lokale Speicherung

Wir verwenden technisch notwendige sowie – nur nach Einwilligung – analytische Cookies und vergleichbare Speichertechniken. Folgende Speicherungen kommen zum Einsatz:

• cookie_consent (1 Jahr): speichert, dass Sie eine Auswahl im Cookie-Banner getroffen haben. Die Speicherung ist erforderlich, um Ihre Auswahl zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.
• internal_analytics_consent und google_analytics_consent (jeweils 1 Jahr): speichern getrennt, ob Sie der internen Reichweitenmessung beziehungsweise Google Analytics zugestimmt oder diese abgelehnt haben. Sie enthalten keine Nutzungsdaten.
• visitor_id (bis 1 Jahr, HTTP-Only-Cookie) und session_id (ca. 30 Minuten, HTTP-Only-Cookie): werden nur gesetzt, wenn Sie im Banner zustimmen. Sie dienen der pseudonymen Sitzungszählung für die interne Reichweitenmessung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• _ga und _ga_8RNKP6NW04 (regelmäßig bis zu 2 Jahre): werden ausschließlich nach Ihrer Einwilligung von Google Analytics gesetzt, um Besucher und Sitzungen zu unterscheiden.
• admin_session (bis 7 Tage) und admin_2fa_verified (bis 24 Stunden): HTTP-Only-Cookies für den geschützten Administratorbereich und die Zwei-Faktor-Prüfung. Sie sind für die sichere Administration erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).
• consent_map_interactive (localStorage): merkt auf Ihrem Gerät, dass Sie das Laden der interaktiven Google-Maps-Karte erlaubt haben. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Der Eintrag bleibt gespeichert, bis Sie die Karte deaktivieren oder den lokalen Speicher Ihres Browsers löschen.

§4 Reichweitenanalyse

1. Interne Reichweitenmessung: Nach Ihrer Einwilligung erfassen wir den aufgerufenen Pfad, den Zeitpunkt, pseudonyme Besucher- und Sitzungskennungen sowie den User-Agent. Die IP-Adresse wird standardmäßig gekürzt und kann zusätzlich mit einem geheimen Salt gehasht werden. Die Daten dienen der Reichweitenmessung und technischen Optimierung (Art. 6 Abs. 1 lit. a DSGVO).
2. Google Analytics 4: Nach Ihrer Einwilligung nutzen wir Google Analytics mit der Mess-ID G-8RNKP6NW04, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden insbesondere Seitenaufrufe, Nutzungszeitpunkte, ungefähre Standort-, Browser-, Geräte- und Sitzungsinformationen verarbeitet und an Google übermittelt. Google kann Daten auch in den USA verarbeiten. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
3. Vercel Web Analytics: Zusätzlich erfasst die Website aggregierte Seitenaufrufe über Vercel Web Analytics. Nach Angaben von Vercel werden dabei keine personenbezogenen Identifikatoren verwendet und einzelne Besucher nicht über Websites hinweg verfolgt. Die Verarbeitung dient der statistischen Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
4. Sie können eine erteilte Analyse-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer „Cookie-Einstellungen“ öffnen und die betreffende Analyse deaktivieren oder „Alle ablehnen“ auswählen. Dabei werden die erreichbaren Analyse-Cookies gelöscht und weitere Messungen unterbunden. Bereits erfolgte Verarbeitungen bleiben rechtmäßig.

§5 Kontakt und Kindergeburtstagsanfragen

1. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
2. Über das Anfrageformular für Kindergeburtstage verarbeiten wir Wunschtermin und -zeit, alternative Termine, Name und Alter des Geburtstagskindes, Kinderzahl, Wünsche und Hinweise sowie Name, Telefonnummer und E-Mail-Adresse der Kontaktperson. Die Angaben werden ausschließlich zur Prüfung und Beantwortung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie nur Daten eines Kindes an, wenn Sie hierzu berechtigt sind.
3. Für den technischen Versand nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Empfänger- und Absenderadresse, Metadaten und Nachrichteninhalt an Resend übermittelt. Kindergeburtstagsanfragen werden zudem an die für diese Anfragen zuständige Empfängeradresse bei Google weitergeleitet.

§6 Buchungen und Bestellungen

1. Event-Buchungen: Für die Verwaltung Ihrer Buchung verarbeiten wir Vor- und Nachname, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Teilnehmerzahl sowie event- und zahlungsbezogene Daten. Die Verarbeitung dient der Vertragsanbahnung, Vertragsdurchführung und Organisation (Art. 6 Abs. 1 lit. b DSGVO).
2. Gutscheinbestellungen: Wir erheben die für die Erstellung und Lieferung von Gutscheinen erforderlichen Angaben, insbesondere Name, Anschrift, E-Mail-Adresse, optional Telefonnummer, Gutscheinmotiv, Empfänger, Betrag, Hinweise, gewünschtes Datum und gegebenenfalls einen Dateiupload. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3. Teamwear-Bestellungen: Wir verarbeiten Kontaktdaten, Lieferanschrift, Bestellpositionen, Größen-, Farb- und Ausstattungswünsche, Zahlungsstatus und optionale Hinweise zur Durchführung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO).
4. Für Bestätigungen und interne Benachrichtigungen wird Resend eingesetzt. Soweit bei einer Gutscheinbestellung PayPal angeboten und von Ihnen ausgewählt wird, werden Bestellreferenz, Betrag und die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet diese Daten für die Zahlungsabwicklung in eigener Verantwortung.

§7 Google Maps, WhatsApp und externe Links

1. Interaktive Karten von Google Maps werden erst nach Ihrer ausdrücklichen Zustimmung geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden werden insbesondere IP-Adresse, Browser- und Geräteinformationen sowie die angefragte Adresse an Google übermittelt. Google kann Daten auch in den USA verarbeiten. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
2. Sie können die Karte jederzeit über die Schaltfläche „Deaktivieren“ abschalten. Dadurch wird auch die im lokalen Speicher hinterlegte Zustimmung entfernt. Die Verarbeitung durch Google bis zur Deaktivierung bleibt rechtmäßig.
3. Der WhatsApp-Kontaktbutton ist ein externer Link. Erst wenn Sie ihn anklicken, wird WhatsApp geöffnet und die vorbereitete Nachricht an WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, übergeben. Wenn Sie die Nachricht absenden, verarbeitet WhatsApp insbesondere Ihre Telefonnummer, Profilangaben, Nachrichteninhalt sowie Verbindungs- und Geräteinformationen in eigener Verantwortung.
4. Links zu Google Calendar und anderen externen Angeboten übertragen erst beim Anklicken technisch erforderliche Verbindungsdaten an den jeweiligen Anbieter. Für die anschließende Verarbeitung gelten die Datenschutzhinweise des externen Anbieters.

§8 Empfänger, Drittlandübermittlungen und Speicherdauer

1. Empfänger personenbezogener Daten können innerhalb des jeweiligen Zwecks insbesondere Vercel als Hostinganbieter, Resend und die verwendeten E-Mail-Postfachanbieter, Google für Analytics, Maps und Calendar, WhatsApp bei einer Kontaktaufnahme sowie PayPal bei einer PayPal-Zahlung sein. Darüber hinaus erhalten nur Personen Zugriff, die die jeweilige Anfrage, Buchung oder Bestellung bearbeiten.
2. Bei Vercel, Resend und Google kann eine Verarbeitung in den USA stattfinden. Sie erfolgt – soweit erforderlich – auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission für zertifizierte US-Unternehmen und/oder der EU-Standardvertragsklauseln. Trotz dieser Garantien kann bei Drittlandverarbeitungen insbesondere ein Zugriff staatlicher Stellen nicht vollständig ausgeschlossen werden.
3. Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden. Daten zu Anfragen werden nach Abschluss der Korrespondenz gelöscht, sofern daraus kein Vertrag entsteht und keine Aufbewahrungs- oder Nachweispflichten entgegenstehen. Buchungs-, Bestell- und Zahlungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Fristen aufbewahrt. Eine längere Speicherung erfolgt nur, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

§9 Betroffenenrechte

1. Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO).
2. Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO).
3. Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
4. Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
5. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

§10 Pflicht zur Bereitstellung von Daten

Für den bloßen Besuch der Website müssen Sie keine Daten aktiv bereitstellen. Die als Pflichtfelder gekennzeichneten Angaben in Anfrage-, Buchungs- und Bestellformularen werden benötigt, um Ihr Anliegen zu bearbeiten oder einen Vertrag anzubahnen und durchzuführen. Ohne diese Angaben ist die jeweilige Bearbeitung nicht möglich.

§11 Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt ab Juli 2026. Durch technische Weiterentwicklungen oder geänderte Rechtslage kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.