Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Rosa-Maria Fehrenbach Litschental 108 77960 Seelbach

07823 2223 info@kempfenhof.de

2. Welche Daten wir verarbeiten und wofür

**Kundenkonto und Verträge.** Bei der Registrierung und im Kundenportal verarbeiten wir Namen, Anschrift, E-Mail-Adresse, Telefonnummer und Passwort (nur verschlüsselt gespeichert) sowie die Daten der Reiterinnen und Reiter: Name, Geburtsdatum, Gewicht, Größe und Reitkenntnisse. Gewicht, Größe und Kenntnisstand brauchen wir, um ein passendes Pferd und die richtige Gruppe auszuwählen. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

**Buchungen, Abrechnung und Lastschrift.** Wir speichern deine Buchungen, Absagen, Rechnungen und – bei Abo-Kunden – das SEPA-Lastschriftmandat mit Kontoinhaber und IBAN (verschlüsselt). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für Rechnungen unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

**Onlineshop und Gutscheine.** Für Buchungen ohne Kundenkonto und für Gutscheine verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, die Angaben der Teilnehmenden und bei Gutscheinen die Angaben zu Schenkenden und Beschenkten (Art. 6 Abs. 1 lit. b DSGVO).

**Ausbildungsstand.** Wir dokumentieren den Ausbildungsstand (Stufen, Lernziele), damit Reitunterricht und Abzeichen aufeinander aufbauen (Art. 6 Abs. 1 lit. b DSGVO).

**Fotos.** Ein Profilfoto lädst du freiwillig selbst hoch; es ist nur für dich und den Betrieb sichtbar. Du kannst es jederzeit löschen (Art. 6 Abs. 1 lit. a DSGVO).

**E-Mails.** Wir senden dir Nachrichten, die zum Vertrag gehören: Bestätigungen, Terminänderungen, Absagen, Rechnungen, Eingangsbestätigungen (Art. 6 Abs. 1 lit. b DSGVO). Werbung verschicken wir nicht.

**Push-Benachrichtigungen.** Nur wenn du sie in der App einschaltest, senden wir dir Benachrichtigungen, zum Beispiel bei Terminabsagen. Die Zustellung läuft über den Push-Dienst deines Browsers bzw. Geräteherstellers (z. B. Apple, Google, Mozilla); dabei wird eine technische Geräteadresse übermittelt, keine Inhalte deines Kontos. Du kannst die Benachrichtigungen jederzeit in der App oder im Browser abschalten (Art. 6 Abs. 1 lit. a DSGVO).

**Zustimmungen und Erklärungen.** Wenn du unseren Vertragsbedingungen zustimmst, speichern wir, welcher Fassung du wann zugestimmt hast, und die IP-Adresse. Kündigungen und Widerrufe, die du online abgibst, speichern wir mit dem Zeitpunkt des Eingangs. Das dient dem Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).

**Minderjährige.** Für Kinder und Jugendliche handeln die Erziehungsberechtigten als Vertragspartner. Kinder können mit einem eigenen, von den Eltern freigegebenen Zugang nur ihre eigenen Termine und ihren Ausbildungsstand ansehen.

3. Cookies und lokaler Speicher

Wir verwenden nur ein technisch notwendiges Cookie, das dich nach der Anmeldung angemeldet hält, und speichern im Browser einzelne Anzeige-Einstellungen. Beides ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Schriftarten werden von unserem eigenen Server geladen.

4. Empfänger

- **HEDARIS** (Anschrift laut Impressum auf hedaris.de) stellt die Buchungs- und Verwaltungssoftware bereit und betreibt sie in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). - **Hetzner Online GmbH**, Industriestr. 25, 91710 Gunzenhausen, betreibt die Server in einem Rechenzentrum in Deutschland (Auftragsverarbeitung). - **E-Mail-Versand** über unser Postfach bei ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, D-02742 Friedersdorf (Auftragsverarbeitung). - **Mollie B.V.**, Amsterdam (Niederlande), wickelt Online-Zahlungen ab, wenn du online bezahlst. Mollie ist dafür selbst verantwortlich; es gilt deren Datenschutzerklärung. - **Bank:** Für den Lastschrifteinzug geben wir Name, IBAN, Mandatsreferenz und Betrag an unsere Bank weiter.

Eine Übermittlung in Länder außerhalb der EU findet nur statt, soweit der Push-Dienst deines Geräteherstellers dort sitzt (z. B. USA). Diese Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

5. Speicherdauer

Wir löschen oder anonymisieren deine Daten automatisch, sobald wir sie nicht mehr brauchen: - Gäste ohne Vertrag (Onlineshop, Tagesgäste): 90 Tage nach dem Termin - Feriengäste: 2 Jahre nach dem letzten Termin - Stammkunden: 3 Jahre nach Vertragsende - abgelehnte Registrierungen: nach 90 Tagen - IP-Adresse einer Zustimmung: nach 1 Jahr (die Zustimmung selbst bleibt als Nachweis) - Kündigungen und Widerrufe: 3 Jahre nach Bearbeitung - Gutscheine: 3 Jahre nach Einlösung

Rechnungen und Buchungsbelege bewahren wir 10 Jahre auf, weil das Gesetz es verlangt (§ 147 AO, § 257 HGB).

6. Pflicht zur Angabe

Die Angaben, die für Vertrag, Buchung und Abrechnung nötig sind, brauchen wir; ohne sie können wir keinen Vertrag schließen. Freiwillige Angaben (z. B. Foto) kannst du weglassen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine automatisierte Entscheidungsfindung findet nicht statt.

Wende dich dafür an die oben genannten Kontaktdaten.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Stand: 30.09.2026