Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten auf dieser Website, im Shop und unter Mein Konto.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Reitschule Moorhof
Peter Carini
An der Landscheide 3
21614 Buxtehude
Deutschland

E-Mail:

Bei Fragen zum Datenschutz wenden Sie sich bitte an die vorstehende Adresse.

2. Grundsätze der Verarbeitung

Personenbezogene Daten verarbeiten wir nur, soweit das Gesetz es erlaubt, insbesondere nach der DSGVO und dem Bundesdatenschutzgesetz.

Die Website können Sie grundsätzlich ohne Angabe Ihrer Daten nutzen. Werden Daten erhoben, geschieht das auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Pflicht (Art. 6 Abs. 1 lit. c DSGVO) oder aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Die Übertragung erfolgt verschlüsselt über HTTPS. Gespeichert wird nur so lange, wie der jeweilige Zweck oder eine gesetzliche Pflicht es verlangt.

3. Hosting und Infrastruktur

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Die Server stehen in Deutschland. Eine Verarbeitung außerhalb der EU ist insoweit nicht vorgesehen.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

WordPress, WooCommerce und Elementor

Die Seite läuft auf WordPress mit WooCommerce (Konto, Warenkorb, Kasse) und Elementor (Gestaltung). Die Verarbeitung findet auf dem eigenen Server in Deutschland statt. WordPress, WooCommerce und Elementor senden in dieser Einrichtung keine Bestell- oder Kontodaten an deren Hersteller.

Im Shop und unter Mein Konto können insbesondere verarbeitet werden:

• Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift
• Konto- und Bestelldaten, gebuchte Reitstunden und Veranstaltungen, Guthaben
• Angaben zu betreuten Reitern, soweit Sie diese hinterlegen
• IP-Adresse und Zeitpunkt von Bestellung oder Anmeldung
• Zahlungsstatus (keine vollständigen Karten- oder Kontodaten bei uns, siehe Abschnitt 6)

Gesundheits- oder Notfallhinweise, die Sie freiwillig zu einem Reiter angeben, sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Sie werden nur für den Reitbetrieb verwendet, verschlüsselt gespeichert und nicht für Werbung genutzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), soweit die Angabe für die Durchführung nötig ist.

Rechtsgrundlage im Übrigen: Art. 6 Abs. 1 lit. b DSGVO.

4. Server-Logfiles und Cookies

Server-Logfiles

Beim Aufruf erhebt der Hosting-Anbieter automatisch technische Daten in Server-Logfiles, etwa Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse, Uhrzeit und aufgerufene Seite.

Diese Angaben werden nicht mit anderen personenbezogenen Daten zusammengeführt. Sie dienen dem Betrieb, der Sicherheit und der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Die Website setzt Cookies. Technisch notwendige Cookies (zum Beispiel Login, Warenkorb, Kasse) werden ohne Einwilligung gesetzt. Alle anderen Cookies erst, nachdem Sie über das Cookie-Banner zugestimmt haben.

Die Auswahl können Sie über das Banner jederzeit ändern oder in Ihrem Browser verwalten.

Rechtsgrundlage: notwendige Cookies Art. 6 Abs. 1 lit. f DSGVO; übrige Art. 6 Abs. 1 lit. a DSGVO.

4b. Consent-Management: Real Cookie Banner

Zur Einholung, Dokumentation und Verwaltung Ihrer Einwilligungen nutzen wir das Plugin Real Cookie Banner der devowl.io GmbH, Birkenstraße 19a, 23795 Bad Segeberg, Deutschland.

Zum Nachweis der Einwilligung speichert das Plugin insbesondere:

• einen anonymisierten IP-Hash
• Zeitpunkt der erteilten oder abgelehnten Einwilligung
• Version dieser Datenschutzerklärung zum Zeitpunkt der Entscheidung
• Ihre Auswahl der Cookie-Kategorien
• technische Angaben (Browser, Gerätekategorie)

Die Speicherung erfolgt auf unserem Server in Deutschland, nicht bei einem Dritten. Sie ist gesetzlich erforderlich, um die Einwilligung nachweisen zu können.

Mit der devowl.io GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Hinweise: devowl.io/de/datenschutzerklaerung

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

5. Registrierung, Shop und Vertragsabwicklung

Für Buchungen, Guthabenkarten, Veranstaltungen und Mein Konto ist ein Kundenkonto erforderlich. Die Registrierung und der Kauf laufen über WooCommerce. Erhoben werden nur die für Vertrag und Abrechnung nötigen Daten, insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsanschrift
• gewählte Leistungen und Bestelldaten
• IP-Adresse und Zeitstempel der Registrierung bzw. Bestellung

Im Konto können Sie Ihre Daten einsehen und ändern sowie die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht. Eine Weitergabe an Dritte erfolgt nur, soweit sie für Vertrag, Zahlung oder gesetzliche Pflichten nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsdienstleister

Zahlungen wickeln wir über externe Anbieter ab. Vollständige Karten- oder Kontodaten erhalten wir nicht, sondern nur die Bestätigung, ob die Zahlung erfolgt ist.

Stripe

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland.

Stripe verarbeitet die Zahlungsdaten im Rahmen des Kaufs. Die Verarbeitung erfolgt nach Angaben von Stripe in der EU. Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung.

Datenschutzhinweise: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Bei Zahlung mit PayPal werden Sie auf die Seiten von PayPal weitergeleitet. PayPal verarbeitet die Zahlungsdaten eigenverantwortlich. Wir erhalten eine Zahlungsbestätigung.

Datenschutzhinweise: paypal.com/de/legalhub/privacy-full

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktformular

Wenn Sie das Kontaktformular nutzen, übermitteln Sie uns die eingegebenen Angaben (in der Regel Name, E-Mail-Adresse und Nachricht). Die Daten dienen nur der Bearbeitung Ihrer Anfrage und werden nicht zu Werbezwecken an Dritte gegeben.

Das Formular läuft auf unserem Server in Deutschland. Sie können uns dieselben Angaben auch per E-Mail an senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO.

8. Newsletter

Für den Newsletter erheben wir Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der Anmeldung (Nachweis der Einwilligung). Der Versand erfolgt über unseren eigenen Server, nicht über einen externen Newsletter-Dienst.

Die Anmeldung läuft im Double-Opt-In: Nach der Eintragung erhalten Sie eine Mail mit Bestätigungslink. Erst danach nehmen wir die Adresse in den Verteiler auf.

Die Abmeldung ist jederzeit über den Link in jeder Newsletter-Mail oder per Nachricht an möglich. Danach wird die Adresse aus dem Verteiler gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Google Maps

Zur Darstellung eines Lageplans nutzen wir Google Maps der Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland.

Beim Aufruf einer Seite mit Karte stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei können IP-Adresse und der Besuch unserer Seite an Google übermittelt werden. Sind Sie bei Google angemeldet, kann Google die Angaben Ihrem Konto zuordnen. Das vermeiden Sie, indem Sie sich vor dem Besuch abmelden.

Nutzungsbedingungen: google.com/intl/de/help/terms_maps. Datenschutz: policies.google.com/privacy.

Die Karte wird in der Regel erst nach Ihrer Einwilligung im Cookie-Banner geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO (Darstellung des Standorts).

10. Font Awesome

Für Icons nutzen wir Font Awesome (Fonticons, Inc., 307 S. Main St., Suite 202, Bentonville, AR 72712, USA).

Soweit die Dateien von unserem eigenen Server geladen werden, entsteht keine Verbindung zu Fonticons. Soweit Elementor die Bibliothek von Servern der Fonticons, Inc. nachlädt, erfährt Fonticons Ihre IP-Adresse und den Aufruf unserer Seite. In diesem Fall kann ein Drittlandtransfer in die USA vorliegen.

Weitere Hinweise: fontawesome.com/privacy

Rechtsgrundlage: bei lokalem Hosting Art. 6 Abs. 1 lit. f DSGVO; bei Nachladen vom Anbieter Art. 6 Abs. 1 lit. a DSGVO über das Cookie-Banner.

11. Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie der Zweck oder das Gesetz es verlangt:

• Kundenkonto: während des Vertrags, danach bis zum Ablauf gesetzlicher Fristen bzw. bis zur Löschung auf Verlangen, soweit zulässig
• Rechnungs- und Bestelldaten: 10 Jahre (HGB / AO)
• Kontaktanfragen: in der Regel 3 Jahre, sofern kein Vertrag folgt
• Newsletter: bis zur Abmeldung bzw. zum Widerruf
• Cookie-Einwilligungen: solange der Nachweis rechtlich nötig ist
• Server-Logfiles: in der Regel 7 Tage, danach automatische Löschung durch den Hoster

12. Ihre Rechte

Sie haben gegenüber uns insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zuständig sein kann insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Zur Ausübung Ihrer Rechte schreiben Sie an .

13. Auftragsverarbeitung

Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO für Kunden, die uns Daten zur Verarbeitung überlassen, wird gesondert bereitgestellt. Dieser Abschnitt wird nachgezogen, sobald der AVV vorliegt.