2. Allgemeine Informationen

Begriffe und Gesetze

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, z. B. Name, E-Mail-Adresse oder IP-Adresse (Art. 4 DSGVO). Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und für Cookies und ähnliche Technologien das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen (z. B. Anfrage, Buchung)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb der Website)

Weitergabe und Löschung

Daten gebe ich nur weiter, wenn eine Rechtsgrundlage besteht, z. B. an Dienstleister, die in meinem Auftrag arbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten (in der Regel 6 bzw. 10 Jahre für Rechnungs- und Geschäftsunterlagen) entgegenstehen.

Verschlüsselung

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Du erkennst sie am Schloss-Symbol und an „https://“ in der Adresszeile.

3. Hosting und Server-Logfiles

Hosting bei STRATO

• Anbieter: STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland
• Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seiten (Server-Logfiles)
• Zweck: sicherer, stabiler und fehlerfreier Betrieb der Website, IT-Sicherheit
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Speicherdauer: Server-Logfiles höchstens 14 Tage, bei sicherheitsrelevanten Ereignissen bis zur Aufklärung
• Drittland: keine – Verarbeitung in Deutschland; mit STRATO besteht ein Vertrag zur Auftragsverarbeitung
• Weitere Informationen: www.strato.de/datenschutz/

Zur schnelleren Auslieferung der Seiten nutze ich das Caching-Plugin WP Rocket. Es läuft auf meinem eigenen Server; dabei werden keine personenbezogenen Daten an Dritte übermittelt. Für Sicherungskopien der Website nutze ich das Plugin WPvivid Backup; die Sicherungen werden auf meinem Server bzw. meinen eigenen Speichermedien abgelegt.

4. Kontaktaufnahme

E-Mail und Telefon

Wenn du mir eine E-Mail schreibst oder mich anrufst, verarbeite ich deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten lösche ich, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.

WhatsApp

Auf der Website gibt es Links, über die du mir eine WhatsApp-Nachricht schreiben kannst. Erst wenn du einen solchen Link anklickst, wird WhatsApp geöffnet. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Für die Nutzung gelten die Datenschutzbestimmungen von WhatsApp; eine Übermittlung in die USA ist möglich. Wenn du das nicht möchtest, erreichst du mich gern per Telefon oder E-Mail.

Kontaktformular (Forminator)

• Daten: Name, E-Mail-Adresse, Telefon (freiwillig), Anliegen, Angaben zu deinem Pferd (z. B. Diagnose, Symptome, Haltung, Tierarzt), Nachricht
• Zweck: Bearbeitung deiner Anfrage, z. B. zu Reha, Aufbautraining, Sole-Inhalation oder Pensionsplatz
• Technik: Das Formular wird mit dem WordPress-Plugin Forminator (Anbieter: WPMU DEV / Incsub LLC, USA) betrieben. Die Eingaben werden auf meinem Server bei STRATO gespeichert und per E-Mail an mich weitergeleitet; an den Plugin-Hersteller werden keine Formulardaten übermittelt. Zum Schutz vor Spam wird ein unsichtbares Feld (Honeypot) verwendet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem Vertrag) bzw. lit. a DSGVO (deine Einwilligung über das Häkchen)
• Speicherdauer: bis zur abschließenden Bearbeitung deiner Anfrage; kommt ein Vertrag zustande, für die Dauer des Vertrags und der gesetzlichen Aufbewahrungsfristen
• Weitere Informationen: wpmudev.com/privacy-policy/

Für ältere Formulare kann außerdem das Plugin WPForms im Einsatz sein. Auch hier werden die Daten ausschließlich auf meinem Server gespeichert und nicht an den Hersteller übermittelt.

5. Online-Terminbuchung und Stempelkarte (Sole-Inhalation)

Termine für die Sole-Inhalation sowie 5er- und 10er-Karten kannst du direkt auf dieser Website buchen. Dafür nutze ich ein eigenes Buchungssystem, das vollständig auf meinem Server läuft – es werden keine Buchungsdaten an den Hersteller eines Buchungsprogramms übermittelt.

• Daten: Name, E-Mail-Adresse, Telefonnummer, Name deines Pferdes (ggf. zweites Pferd, Hund), deine Nachricht, gewählte Termine, Zahlungsart und -status sowie der Stand deiner Stempelkarte
• Zweck: Durchführung der Termine und Verwaltung deiner Stempelkarte; Bestätigungs-, Absage- und Erinnerungsmails
• Persönlicher Link: Zu deiner Stempelkarte bekommst du einen Link mit einem zufällig erzeugten Schlüssel. Nur über diesen Link siehst du deine Karte. Bitte gib ihn nicht weiter. Auf Wunsch erzeuge ich jederzeit einen neuen Link.
• Missbrauchsschutz: Beim Absenden wird deine IP-Adresse höchstens 10 Minuten in verschlüsselter (gehashter) Form zwischengespeichert, um automatisierte Massenanfragen zu verhindern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO
• Speicherdauer: für die Dauer der Termine bzw. der Gültigkeit deiner Karte; danach im Rahmen der steuer- und handelsrechtlichen Aufbewahrungspflichten

6. Zahlungen

Online-Zahlung über Stripe

• Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
• Daten: E-Mail-Adresse, Betrag, Bezeichnung des Termins bzw. der Karte; deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein – ich erhalte sie nicht
• Zweck: Abwicklung der Online-Zahlung von Terminen und Karten; je nach gewählter Zahlart gibt Stripe Daten an den jeweiligen Anbieter weiter (z. B. Kartenherausgeber, Apple Pay, Google Pay, PayPal, Klarna, Amazon Pay, Link)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten); Betrugsprävention durch Stripe Art. 6 Abs. 1 lit. f DSGVO
• Speicherdauer: gemäß gesetzlichen Aufbewahrungsfristen
• Drittland: USA möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich EU-Standardvertragsklauseln
• Bei Barzahlung vor Ort werden keine Daten an Stripe übermittelt.
• Weitere Informationen: stripe.com/de/privacy

Online-Kurse über Ablefy

• Anbieter: ablefy GmbH, Potsdamer Straße 125, 10783 Berlin, Deutschland
• Daten: Name, E-Mail-Adresse, Rechnungsanschrift, ggf. Firmenname und USt-ID; Zahlungsdaten werden bei Ablefy bzw. dessen Zahlungsdienstleistern verarbeitet
• Zweck: Verkauf und Bereitstellung digitaler Produkte (Online-Kurse), Rechnungsstellung; nach dem Kauf übermittelt Ablefy Name, E-Mail-Adresse und gekauftes Produkt an mein E-Mail-System (ActiveCampaign), damit ich dir Informationen zu deinem Kauf senden kann
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (Rechnungen), Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG (Hinweise zu ähnlichen Produkten – jederzeit abbestellbar)
• Speicherdauer: Rechnungsdaten 8 bis 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Drittland: keine – Verarbeitung in Deutschland/EU

7. Newsletter und E-Mail-System (ActiveCampaign)

ActiveCampaign

• Anbieter: ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA; EU-Vertreter: EU-REP.Global GmbH, Hopfenstr. 1d, 24114 Kiel
• Daten: E-Mail-Adresse, Name, ggf. Telefonnummer, Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse, Öffnungs- und Klickverhalten in E-Mails, Käufe/Tags (z. B. nach einem Kurskauf)
• Zweck: Versand von Newslettern und Informationsmails, Bestätigungen zu Käufen, Verwaltung von Kontakten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter-Anmeldung im Double-Opt-in-Verfahren); bei Käuferinnen Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO i. V. m. § 7 Abs. 3 UWG
• Speicherdauer: bis zur Abmeldung bzw. bis der Zweck entfällt; nach Widerruf werden die Daten gelöscht, soweit keine Aufbewahrungspflichten bestehen
• Drittland: USA möglich; abgesichert durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Abmelden: über den Link am Ende jeder E-Mail oder per Nachricht an mich.
• Weitere Informationen: www.activecampaign.com/legal/privacy-policy

8. Cookies, Einwilligung, Analyse und Marketing

Cookie-Banner (Borlabs Cookie)

Technisch notwendige Cookies setze ich auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Für alle weiteren Dienste hole ich vorher deine Einwilligung über das Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

• Anbieter des Cookie-Banners: Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland. Das Plugin läuft auf meinem eigenen Server.
• Daten: deine Auswahl im Banner und eine zufällige Kennung im Cookie „borlabs-cookie“ (Laufzeit bis zu 1 Jahr) zum Nachweis deiner Einwilligung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht) und § 25 Abs. 2 Nr. 2 TDDDG
• Auswahl ändern: jederzeit über den Link zu den Cookie-Einstellungen am Seitenende

Google Analytics 4

Wenn du im Cookie-Banner der Kategorie „Marketing“ zustimmst, nutze ich Google Analytics 4. Damit sehe ich anonymisiert, wie meine Website genutzt wird, z. B. welche Seiten aufgerufen werden, woher Besucher kommen und ob eine Anfrage abgeschickt wurde. So kann ich mein Angebot verbessern.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Daten: gekürzte IP-Adresse (Google Analytics 4 speichert keine vollständigen IP-Adressen), aufgerufene Seiten, Verweildauer, Scrollverhalten, Klicks, Herkunft (z. B. Suchmaschine oder Social Media), Geräte- und Browserinformationen, ungefährer Standort (Land/Region), Ereignisse wie eine abgeschickte Anfrage
• Cookies: „_ga“ und „_ga_*“ (Laufzeit bis zu 2 Jahre)
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit über die Cookie-Einstellungen widerrufen
• Speicherdauer: Nutzungsdaten werden nach spätestens 14 Monaten automatisch gelöscht
• Drittland: USA möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert
• Mehr Infos: policies.google.com/privacy

Meta-Pixel (Facebook und Instagram)

Ebenfalls nur mit deiner Einwilligung (Kategorie „Marketing“) nutze ich den Meta-Pixel. Damit kann ich messen, wie gut meine Anzeigen auf Facebook und Instagram funktionieren, und Besuchern meiner Website dort passende Inhalte zeigen (z. B. zur Atemwegs-Reha, wenn du dir diese Seite angesehen hast). Meta erfährt dabei, dass du meine Website besucht hast, und kann dies deinem Facebook- oder Instagram-Konto zuordnen, wenn du dort angemeldet bist.

• Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
• Daten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt, Ereignisse wie eine abgeschickte Anfrage, ggf. eine Kennung deines Meta-Kontos
• Cookies: u. a. „_fbp“ (Laufzeit bis zu 3 Monate)
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit über die Cookie-Einstellungen widerrufen
• Gemeinsame Verantwortung: Für die Erhebung und Übermittlung der Daten an Meta bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung bei Meta liegt allein in deren Verantwortung. Die Vereinbarung findest du unter facebook.com/legal/controller_addendum.
• Drittland: USA möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert
• Mehr Infos und Werbeeinstellungen: facebook.com/privacy/policy sowie in deinen Werbeeinstellungen bei Facebook bzw. Instagram

9. Schriftarten und externe Inhalte

Schriftarten

Die auf dieser Website verwendeten Schriftarten (Cormorant Garamond, Montserrat, Great Vibes) werden lokal von meinem Server geladen. Eine Verbindung zu Servern von Google findet beim Seitenaufruf nicht statt.

Links zu anderen Websites

Diese Website enthält einfache Links zu anderen Angeboten, z. B. zu meinen Social-Media-Profilen . Erst wenn du einen Link anklickst, wirst du zum jeweiligen Anbieter weitergeleitet; dort gelten dessen Datenschutzbestimmungen.

10. Social Media

Instagram und Facebook

• Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
• Daten: öffentliche Profildaten, Inhalte von Kommentaren und Direktnachrichten, Interaktionen mit meinen Beiträgen
• Zweck: Darstellung meines Angebots, Kommunikation mit Interessierten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, ggf. lit. b DSGVO
• Speicherdauer: bis der Zweck entfällt; Daten bei Meta gemäß deren Richtlinien
• Drittland: USA möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert
• Für die Statistiken meiner Profile (Insights) bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Deine Rechte kannst du auch direkt gegenüber Meta geltend machen.
• Weitere Informationen: privacycenter.instagram.com/policy/

ManyChat (automatische Nachrichten auf Instagram)

• Anbieter: Manychat, Inc., USA
• Daten: Instagram-Nutzername, öffentliche Profildaten, Inhalt und Zeitpunkt deines Kommentars bzw. deiner Nachricht
• Zweck: automatische Antworten, z. B. wenn du unter einem Beitrag ein Stichwort kommentierst und einen Link erhalten möchtest
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO
• Speicherdauer: bis der Zweck entfällt oder du widersprichst
• Drittland: USA; abgesichert durch das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln; mit ManyChat besteht ein Vertrag zur Auftragsverarbeitung
• Weitere Informationen: manychat.com/privacy-policy

12. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Website, meine Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 07.11.2026