Datenschutzerklärung

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Magnus Wehrheim
Industriestraße 26
69509 Mörlenbach
E-Mail: info@reitsport-rheinmain.de

1. Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

  • Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
  • Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
  • Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO)
  • Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO)
  • Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO)

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

2. Erfassung allgemeiner Informationen beim Besuch unserer Website

Art und Zweck der Verarbeitung

Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und Ähnliches.

Sie werden insbesondere zu folgenden Zwecken verarbeitet:

  • Sicherstellung eines problemlosen Verbindungsaufbaus der Website
  • Sicherstellung einer reibungslosen Nutzung unserer Website
  • Auswertung der Systemsicherheit und -stabilität
  • Zu weiteren administrativen Zwecken

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Speicherdauer

Die Server-Logfiles werden von unseren Hosting-Dienstleistern (siehe Abschnitt 25) nur so lange gespeichert, wie es für Sicherheit und Fehleranalyse nötig ist, in der Regel wenige Tage, und anschließend automatisch gelöscht.

3. Kontaktformular

Art und Zweck der Verarbeitung

Die von Ihnen eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen gespeichert. Hierfür ist die Angabe einer validen E-Mail-Adresse sowie Ihres Namens erforderlich. Die Angabe weiterer Daten ist optional.

Rechtsgrundlage

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer

Daten werden spätestens 6 Monate nach Bearbeitung der Anfrage gelöscht. Widerrufe, die Sie über unser Online-Widerrufsformular erklären, speichern wir samt Eingangsbestätigung als Nachweis bis zum Ablauf der gesetzlichen Fristen. Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen nach HGB und löschen Ihre Daten nach Ablauf dieser Fristen.

4. Kundenkonto und Profildaten

Art und Zweck der Verarbeitung

Sie können auf unserer Website ein Kundenkonto anlegen. Bei der Registrierung und im Rahmen der Nutzung des Kundenkontos verarbeiten wir folgende personenbezogene Daten:

  • Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Anschrift)
  • Körpermaße (Reitergewicht, Reitergröße) zur Sattelberatung
  • Pferdedaten (Name, Rasse, Alter, Stockmaß) zur Sattelanpassung
  • Stalladresse und optional Geokoordinaten des Stalls

Diese Daten werden ausschließlich zur Verwaltung der Geschäftsbeziehung, zur Vorbereitung und Durchführung von Sattelanpassungen sowie zur Kommunikation mit Ihnen verwendet.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis Ihrer Einwilligung bei freiwilligen Angaben (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer

Die Daten werden für die Dauer der Geschäftsbeziehung gespeichert. Sie können Ihr Konto jederzeit selbst löschen (App: „Mehr“ → Konto-Einstellungen → „Konto löschen“) oder die Löschung per E-Mail verlangen. Danach werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen.

5. Terminanfragen

Art und Zweck der Verarbeitung

Über das Kundenkonto können Sie Terminanfragen für Sattelanpassungen, -beratungen oder Reparaturen stellen. Dabei verarbeiten wir Ihre Angaben zu Wunschtermin, Tageszeit, Anliegen, Sattelart, Preisklasse sowie Ihre Nachricht und ggf. Pferdedaten. Diese Informationen dienen der Planung und Vorbereitung des Termins.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer

Terminanfragen und zugehörige Daten werden nach Abschluss des Termins archiviert und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

6. Google Calendar (Terminsynchronisation)

Art und Zweck der Verarbeitung

Zur internen Terminplanung nutzen wir eine Anbindung an Google Calendar (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bestätigte Termine werden in einen Google-Kalender des Auftragnehmers übertragen. Dabei werden Terminzeit, Stallstandort (nur Adresse, kein Stallname) sowie eine Zusammenfassung der Satteldaten und Kundenkontaktdaten an Google übermittelt.

Kunden erhalten ausschließlich einen .ics-Kalenderexport für ihre eigene Kalenderanwendung; es findet keine direkte Synchronisation mit dem Google-Kalender des Kunden statt.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis des berechtigten Interesses des Auftragnehmers an einer effizienten Terminverwaltung (Art. 6 Abs. 1 lit. f DSGVO).

Drittlandtransfer

Google kann Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. Native Mobile App (iOS / Android)

Art und Zweck der Verarbeitung

Wir bieten unsere Plattform auch als native mobile App für iOS und Android an. Die App wird mit Apache Capacitor erstellt und greift auf dieselbe Backend-Infrastruktur zu wie die Website. Beim Betrieb der App können folgende zusätzliche Daten verarbeitet werden:

  • Geräte-Token: Für den Empfang von Push-Benachrichtigungen wird ein gerätespezifisches Token (Device Token) generiert und Ihrem Konto zugeordnet. Bei iOS-Geräten wird dieses Token über den Apple Push Notification service (APNs) bereitgestellt, bei Android-Geräten über Firebase Cloud Messaging (FCM).
  • Geräte-Informationen: Betriebssystem, App-Version und Plattform (iOS/Android) werden gespeichert, um Push-Benachrichtigungen korrekt zuzustellen und technische Probleme zu diagnostizieren.
  • Lokale Datenspeicherung: Die App kann Daten lokal auf Ihrem Gerät zwischenspeichern (z. B. für Offline-Funktionalität bei Bestellungen). Diese Daten verbleiben auf Ihrem Gerät und werden bei bestehender Internetverbindung mit dem Server synchronisiert.

Push-Benachrichtigungen

Mit Ihrer Einwilligung senden wir Ihnen Push-Benachrichtigungen über die App oder Ihren Browser. Dazu wird ein gerätespezifisches Token gespeichert, das Ihrem Konto zugeordnet ist. Dieses Token dient ausschließlich der Zustellung von Benachrichtigungen über Terminvorschläge, Auftragsupdates und Nachrichten.

Bei iOS-Geräten kommuniziert unser Server direkt mit Apples Push-Benachrichtigungsdienst (APNs). Dabei werden Ihre Nachrichten-Inhalte sowie Ihr Geräte-Token an Apple-Server übermittelt (siehe Abschnitt „Drittlandtransfer" unten).

Bei Android-Geräten erfolgt die Zustellung über Firebase Cloud Messaging (FCM), einen Dienst von Google (siehe Abschnitt 6 zu Google).

Ritt-Aufzeichnung und Standortdaten

Im Bereich „Reiten" können Sie Ritte aufzeichnen. Dazu erfasst die App während eines laufenden Ritts Ihre GPS-Position (Strecke, Tempo, Dauer, Höhenprofil) sowie Bewegungsdaten des Geräts (Beschleunigungs- und Gyroskopsensor) zur Erkennung der Gangarten Schritt, Trab und Galopp. Die Aufzeichnung startet ausschließlich auf Ihre Veranlassung; außerhalb eines Ritts wird Ihr Standort nicht erfasst. Mit der Berechtigung „Immer" läuft die Aufzeichnung auch bei gesperrtem Bildschirm oder mit dem Gerät in der Tasche weiter, und die App kann Sie am Stall an einen Ritt erinnern (Geofence, ausschließlich lokal auf dem Gerät ausgewertet).

Aufgezeichnete Ritte werden Ihrem Konto zugeordnet und auf unseren Servern gespeichert, damit Sie Statistiken, Wochenziele, Punkte und Ihren Sattelcheck (Hinweis, wann eine Kontrolle ansteht) sehen. Sie entscheiden je Ritt, ob er im Reiterstübchen geteilt wird (mit Karte oder anonym nur mit Streckenform). Unter „Mehr → Reiten → Meine Ritt-Daten" können Sie alle Ritte als Datei exportieren oder unwiderruflich löschen.

Ausritt planen, Karten und Routendienste

Für Karten nutzt die App Apple Karten (MapKit) der Apple Inc. Für die Routenplanung, die Suche nach Reit-Spots, Ortslagen und Rettungspunkten sowie für die Adresssuche werden Koordinaten Ihres Standorts bzw. des gewählten Ziels an folgende Dienste übermittelt: openrouteservice (HeiGIT gGmbH, Heidelberg), OpenStreetMap-Dienste (Overpass API, Nominatim, Kartenkacheln; OpenStreetMap Foundation) und den Routen-Server OSRM (Project OSRM). Übermittelt werden nur die für die jeweilige Anfrage nötigen Koordinaten, keine Kontodaten. Ergebnisse werden bis zu 30 Tage zwischengespeichert, um Anfragen zu sparen.

Notfallkontakte und Live-Link

Sie können Notfallkontakte (Name, Telefonnummer) hinterlegen. Auf Ihren Wunsch erhalten diese Kontakte zu Beginn und Ende eines Ritts eine Nachricht und einen Live-Link, über den sie Ihre aktuelle Position während des Ritts sehen. Der Link wird mit dem Ende des Ritts ungültig. Bei längerem Stillstand während eines Ritts kann die App einen Alarm auslösen und, wenn Sie nicht reagieren, die Notfallkontakte informieren. Bitte informieren Sie Ihre Kontakte darüber, dass Sie deren Daten hinterlegen.

Die Nachrichten an Ihre Notfallkontakte versenden wir per SMS über den Dienst Twilio (Twilio Ireland Limited, 25–28 North Wall Quay, Dublin 1, Irland; Mutterkonzern Twilio Inc., USA). Dabei werden die Telefonnummer des Kontakts, Ihr Vorname und der Nachrichtentext mit dem Live-Link übermittelt. Ist der SMS-Versand nicht verfügbar, öffnet die App stattdessen Ihre eigene Nachrichten-App. Twilio kann Daten in den USA verarbeiten; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Wetter

Für Wetterhinweise auf der Startseite und zum Auffinden von Orten übermittelt die App Koordinaten bzw. den Ortsnamen (z. B. Ihres Stalls) an Open-Meteo (Open-Meteo.com, Schweiz). Kontodaten werden nicht übermittelt.

Apple Health und Apple Watch

Auf Ihren ausdrücklichen Wunsch (Schalter unter „Mehr → Reiten → Meine Ritt-Daten") speichert die App Ihre Ritte als Training „Reiten" mit Dauer, Strecke, geschätzten Kalorien und Route in Apple Health und liest Herzfrequenz und Körpergewicht aus Apple Health, um Puls und Kalorien im Ritt-Detail anzuzeigen. Gesundheitsdaten aus Apple Health werden ausschließlich für diese Auswertung verwendet, nicht zu Werbezwecken genutzt und nicht an Dritte weitergegeben. Die Apple-Watch-App zeichnet Ritte am Handgelenk auf und misst dabei den Puls; die Daten werden auf Ihr iPhone übertragen und wie oben beschrieben verarbeitet. Sie können die Freigabe jederzeit in der App oder in der Health-App auf dem iPhone widerrufen.

Bluetooth-Sattelsensor (Sattelanprobe)

Bei einer Sattelanprobe durch unseren Außendienst kann ein Bewegungssensor (Movesense) am Sattel per Bluetooth mit dem Gerät des Sattlers verbunden werden. Erfasst werden Bewegungsdaten des Sattels, die dem Anprobe-Bericht zugeordnet und in Ihrem Kundenkonto gespeichert werden.

Reiterstübchen (Community)

Im Reiterstübchen können Sie Beiträge (Text, Fotos, Ritt-Kennzahlen, Bildkarten) veröffentlichen, auf Beiträge reagieren, an Umfragen und Quiz teilnehmen sowie Freunde und Clubs verwalten. Beiträge sind je nach Ihrer Wahl für alle Kundinnen und Kunden, nur für Freunde oder nur für Ihren Club sichtbar; Ihr Vorname und Ihr Pferdename werden dabei angezeigt. Beiträge können von anderen gemeldet und von uns ausgeblendet oder gelöscht werden. Sie können andere Nutzerinnen und Nutzer blockieren; deren Beiträge werden Ihnen dann nicht mehr angezeigt. Eigene Beiträge können Sie jederzeit löschen. Punkte, Abzeichen und Ranglisten werden aus Ihren Ritten und Aktivitäten berechnet.

Kartenzahlung vor Ort (Stripe)

Anzahlungen und Restbeträge können beim Termin kontaktlos am iPhone des Sattlers bezahlt werden. Die Zahlung wird über Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Ihre Kartendaten werden ausschließlich von Stripe verarbeitet; wir erhalten keine vollständigen Kartendaten, sondern nur Betrag, Zeitpunkt, Status und die letzten Ziffern der Karte zur Zuordnung zum Auftrag. Weitere Informationen: stripe.com/de/privacy.

Digitaler Sattelpass (sattelpass.com)

Für den digitalen Sattelpass mit NFC-Chip arbeiten wir mit der Plattform sattelpass.com zusammen. Dorthin werden Sattel-Stammdaten (Marke, Modell, Seriennummer, Serviceverlauf) und Ihr Vorname übertragen, damit der Sattelpass beim Scan des Chips angezeigt werden kann. Nachnamen werden für Dritte maskiert.

App-Berechtigungen

Die App kann folgende Geräteberechtigungen anfordern:

  • Benachrichtigungen: Zum Empfang von Push-Benachrichtigungen
  • Standort (beim Verwenden / Immer): Zur Aufzeichnung von Ritten, zur Navigation und für den Live-Link an Notfallkontakte; „Immer" nur, damit die Aufzeichnung auch bei gesperrtem Bildschirm weiterläuft
  • Bewegung & Fitness: Zur Erkennung der Gangarten und zum Nachtragen vergessener Ritte
  • Apple Health: Zum Speichern von Ritten als Training und zum Lesen von Herzfrequenz und Körpergewicht (nur nach Ihrer Freigabe)
  • Bluetooth: Zur Verbindung mit dem Sattelsensor bei der Anprobe (Außendienst)
  • NFC: Zum Lesen und Beschreiben von Sattelpass-Chips (Außendienst)
  • Kamera und Fotos: Für Profil- und Pferdefotos, Beiträge im Reiterstübchen, Reklamationen und den 3D-Rückenscan
  • Mikrofon: Zum Aufnehmen von Sprachnotizen für Aufträge (Außendienst)

Jede Berechtigung wird erst bei Bedarf angefragt und kann jederzeit in den Geräteeinstellungen widerrufen werden.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO) bei Push-Benachrichtigungen, Standort- und Bewegungsdaten, Apple Health, Live-Link und Reiterstübchen sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bei der Nutzung der App-Funktionalität und der Kartenzahlung. Jede Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Berechtigungen in den iOS-Einstellungen, Apple Health in der App, Ritt-Daten unter „Meine Ritt-Daten").

Drittlandtransfer (Apple / Google)

Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) verarbeitet Geräte-Token und Nachrichteninhalte im Rahmen des APNs-Dienstes sowie Koordinaten im Rahmen von Apple Karten (MapKit). Gesundheitsdaten in Apple Health verbleiben auf Ihrem Gerät bzw. in Ihrer iCloud. Google (Google Ireland Limited) verarbeitet Geräte-Token im Rahmen von FCM. Beide Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Widerruf

Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts (iOS: Einstellungen → Mitteilungen; Android: App-Info → Benachrichtigungen) deaktivieren. Die App kann jederzeit deinstalliert werden; dabei werden alle lokal gespeicherten Daten gelöscht.

8. Stallkollegen-Benachrichtigung

Art und Zweck der Verarbeitung

Wenn Sie in Ihrem Profil einen Stallstandort hinterlegt und die Stallkollegen-Benachrichtigung aktiviert haben, senden wir Ihnen eine E-Mail, wenn der Auftragnehmer einen Termin in Ihrem Stall plant. Dabei wird geprüft, ob andere registrierte Kunden denselben Stallstandort hinterlegt haben. Es werden keine personenbezogenen Daten anderer Kunden an Sie weitergegeben.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Aktivierung der Funktion im Kundenkonto erteilt haben.

Widerruf

Sie können die Funktion jederzeit in den Einstellungen Ihres Kundenkontos deaktivieren.

9. Datei- und Medien-Uploads

Art und Zweck der Verarbeitung

Im Rahmen der Nutzung unseres Portals können folgende Dateien hochgeladen und gespeichert werden:

  • Sprachaufnahmen: Zur detaillierten Beschreibung eines Auftrags können Sie eine Sprachnotiz aufnehmen und übermitteln. Diese wird verschlüsselt gespeichert und ausschließlich dem betreffenden Auftrag zugeordnet.
  • Rechnungen: Der Auftragnehmer kann Rechnungen als PDF in Ihrem Kundenkonto hinterlegen, die Sie jederzeit abrufen können.
  • Nachrichtenanhänge: Im Nachrichtenbereich des Portals können Dateien (z. B. Fotos) angehängt werden.
  • Werkstattfotos: Zur Dokumentation von Reparaturen und Auftragsfortschritten können Fotos hinterlegt werden.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Basis berechtigten Interesses an einer effizienten Auftragsdokumentation (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Dateien werden für die Dauer der Geschäftsbeziehung gespeichert und nach Kontoauflösung bzw. nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

10. E-Mail-Versand (Resend)

Art und Zweck der Verarbeitung

Für den Versand transaktionaler E-Mails (z. B. Terminvorschläge, Auftragsbestätigungen, Rechnungs-Uploads, Abholbenachrichtigungen, Stallkollegen-Benachrichtigungen) nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #5027, San Francisco, CA 94114, USA). Dabei werden Ihre E-Mail-Adresse sowie die jeweiligen Inhalte der E-Mail an Resend übermittelt.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis berechtigten Interesses an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO).

Drittlandtransfer

Resend verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.

11. Verwendung von Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem eines Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden.

Wir verwenden ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken (z. B. Local Storage) für Login-Status, Warenkorb, Darstellungs-Einstellungen und den Cookie-Hinweis. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Analyse-, Werbe- oder Tracking-Cookies setzen wir nicht ein. Auch Schriftarten laden wir nicht von fremden Servern, sondern liefern sie selbst aus.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

12. Online-Shop und Bestellabwicklung (Shopify)

Für unseren Online-Shop nutzen wir die Plattform Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Bei einer Bestellung werden Ihre Daten (Name, Adresse, E-Mail, Zahlungsinformationen) an Shopify übermittelt und dort verarbeitet.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Drittlandtransfer

Shopify kann Daten in Kanada und den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Versand (DHL)

Wenn wir Ware oder reparierte Sättel an Sie versenden, übermitteln wir Name, Lieferanschrift und – für die Zustellbenachrichtigung – ggf. Ihre E-Mail-Adresse an die Deutsche Post AG / DHL Paket GmbH (Charles-de-Gaulle-Straße 20, 53113 Bonn), um das Versandetikett zu erstellen und die Sendung zuzustellen (Art. 6 Abs. 1 lit. b DSGVO).

13. Auktionen

Art und Zweck der Verarbeitung

Über unser Kunden-Dashboard können Sie an Online-Auktionen teilnehmen. Dabei verarbeiten wir folgende Daten:

  • Registrierungsdaten für die Auktion (Zustimmung zu Auktionsbedingungen, Bestätigung der Zahlungsfähigkeit)
  • Abgegebene Gebote (Betrag, Zeitpunkt)
  • Zuschlagsinformationen bei Gewinn

Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer

Auktionsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert.

14. Gewinnspiele

Art und Zweck der Verarbeitung

Im Kunden-Dashboard können Gewinnspiele ausgeschrieben werden. Bei der Teilnahme werden Ihre Teilnahme (Zeitpunkt, Kundenkonto-Zuordnung) sowie Ihre Zustimmung zu den Teilnahmebedingungen gespeichert. Im Falle eines Gewinns werden Name und E-Mail-Adresse zur Benachrichtigung und Gewinnübergabe verwendet.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung durch die Teilnahme (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer

Teilnahmedaten werden nach Abschluss des Gewinnspiels und Ablauf etwaiger gesetzlicher Fristen gelöscht.

15. Serviceoptimierungssystem

Art und Zweck der Verarbeitung

Zur kontinuierlichen Verbesserung unserer Dienstleistungsqualität setzen wir ein internes Serviceoptimierungssystem ein. Dieses System aggregiert verschiedene Datenpunkte aus der bestehenden Geschäftsbeziehung, um unsere internen Abläufe – insbesondere Terminplanung, Vorbereitungsqualität und Ressourceneinsatz – zu optimieren. Hierzu werden unter anderem folgende Informationen herangezogen:

  • Terminhistorie und -verhalten (z. B. Wahrnehmung vereinbarter Termine)
  • Auftragshistorie und Auftragstreue
  • Profilvollständigkeit des Kundenkontos
  • Kommunikationsverhalten im Portal
  • Interne Notizen des Außendienstes nach durchgeführten Terminen

Das Serviceoptimierungssystem dient ausschließlich internen betrieblichen Zwecken und hat keinen Einfluss auf Preise oder die vertraglichen Rechte des Kunden. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Auf Anfrage erhalten Sie jederzeit Auskunft über die dazu zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).

Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis des berechtigten Interesses des Auftragnehmers an einer effizienten Betriebsführung und Servicequalitätsverbesserung (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruchsrecht

Sie haben jederzeit das Recht, der Verarbeitung Ihrer Daten im Rahmen des Serviceoptimierungssystems zu widersprechen (Art. 21 DSGVO). Bitte wenden Sie sich hierzu an info@reitsport-rheinmain.de.

16. KI-gestützte Verarbeitung

Art und Zweck der Verarbeitung

Zur Unterstützung unserer Dienstleistungen setzen wir KI-gestützte Werkzeuge ein. Je nach genutzter Funktion werden dabei folgende Daten verarbeitet:

  • Sattel-Erkennung (Foto / Seriennummer): Beim Anlegen von Aufträgen (Ankauf und Verkauf) können Fotos von Sätteln analysiert werden, um Marke, Modell, Sitzgröße und Seriennummer automatisch auszulesen.
  • KI-Sattel-Check per Video: Auf freiwilliger Basis können Sie ein kurzes Reitvideo hochladen. Daraus werden einzelne Standbilder erzeugt und KI-gestützt im Hinblick auf die Sattelpassform ausgewertet. Das Ergebnis ist ein unverbindlicher Hinweis und ersetzt keine fachliche Sattelkontrolle vor Ort.
  • Sprachnotizen: Aufgenommene Sprachnotizen können automatisch in Text umgewandelt und zur strukturierten Vorbefüllung von Aufträgen ausgewertet werden.
  • Reklamationsbewertung: Fotos und Beschreibungen von Reklamationen können KI-gestützt vorbewertet werden, um die Bearbeitung zu beschleunigen.
  • Text- und Notiz-Aufbereitung: Freitexte (z. B. Werkstatt- und Kundennotizen) können zur besseren Lesbarkeit KI-gestützt umformuliert bzw. strukturiert werden.
  • Konversations- und Chat-Assistent: Im Rahmen von Aufträgen sowie im Website-Chat kann ein KI-Assistent zur strukturierten Erfassung von Anliegen eingesetzt werden.

Eingesetzte KI-Dienste und Empfänger

Für diese Verarbeitungen nutzen wir derzeit die KI-Modelle Google Gemini(Anbieter: Google LLC bzw. Google Ireland Limited), die wir technisch über die KI-Schnittstelle („AI-Gateway") unseres Plattform-DienstleistersLovable ansprechen. Die für die jeweilige Funktion übermittelten Inhalte (z. B. Fotos, aus Videos erzeugte Standbilder, Sprach- und Textdaten) werden dort ausschließlich zur Erbringung der KI-Leistung verarbeitet und nicht zum Training der Modelle der Anbieter verwendet. Mit unseren Dienstleistern haben wir – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Drittlandtransfer

Im Rahmen der KI-Verarbeitung können Daten an Server außerhalb der Europäischen Union, insbesondere in die USA, übermittelt werden. Soweit ein solcher Transfer stattfindet, erfolgt er auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. eines Angemessenheitsbeschlusses.

Keine automatisierte Entscheidung

Es werden keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO getroffen. Sämtliche KI-Ergebnisse dienen ausschließlich als Unterstützung und werden vor einer Verwendung durch unsere Mitarbeiter geprüft.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis des berechtigten Interesses an einer effizienten Auftragsbearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie freiwillige Zusatzfunktionen wie den KI-Sattel-Check per Video nutzen, erfolgt die Verarbeitung der hochgeladenen Inhalte auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Speicherdauer

Die für die KI-Verarbeitung hochgeladenen Inhalte (z. B. Fotos, Video-Standbilder, Sprachaufnahmen) werden für die Dauer der Geschäftsbeziehung bzw. zur Dokumentation des jeweiligen Auftrags gespeichert und nach Wegfall des Zwecks oder nach Auflösung Ihres Kontos gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

17. Pferdefotos und anatomische Dokumentation

Art und Zweck der Verarbeitung

Im Rahmen der Sattelanpassung können Fotos des Pferderückens und weitere anatomische Dokumentationen (z. B. Rückenprofile) hochgeladen und gespeichert werden. Diese Daten dienen der fachgerechten Sattelanpassung und der Verlaufsdokumentation über die Zeit.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer

Die Fotos werden für die Dauer der Geschäftsbeziehung gespeichert und nach Kontoauflösung gelöscht, soweit keine Aufbewahrungspflichten bestehen.

18. Reklamationen

Art und Zweck der Verarbeitung

Über das Kunden-Dashboard können Reklamationen eingereicht werden. Dabei werden Beschreibung, Kategorie, Zeitangaben, Fotos und ggf. Videos verarbeitet. Die Daten dienen der sachgerechten Bearbeitung der Reklamation und ggf. der Qualitätssicherung.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis des berechtigten Interesses an der Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO).

19. Besucherchat

Art und Zweck der Verarbeitung

Auf unserer Website steht ein Chat-Widget für nicht eingeloggte Besucher zur Verfügung. Im Rahmen des Chats werden die eingegebenen Nachrichten sowie ggf. freiwillig angegebene Kontaktdaten verarbeitet. Die Daten dienen der Beantwortung Ihrer Anfragen. Die Beantwortung erfolgt KI-gestützt; die eingegebenen Nachrichten werden hierfür an den unter Ziffer 16 genannten KI-Dienst (Google Gemini) übermittelt. Bitte geben Sie im Chat keine besonders sensiblen Daten ein.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis des berechtigten Interesses an einer effizienten Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

20. Google Business Profil

Art und Zweck der Verarbeitung

Wir nutzen eine Anbindung an Google Business Profile (Google Ireland Limited) zur Verwaltung unserer Unternehmensdarstellung. Im Rahmen dieser Integration können Standortdaten, Öffnungszeiten und Beiträge synchronisiert werden.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis des berechtigten Interesses an einer professionellen Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO).

21. Frankentour (Regionale Tourplanung)

Art und Zweck der Verarbeitung

Wir bieten regionale Servicetours an, bei denen Kunden Termine in bestimmten Regionen buchen können. Dabei werden Anliegen, bevorzugte Tageszeit, Zahlungsmethode und Stallstandort verarbeitet, um die Tourplanung und Terminkoordination durchzuführen.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

22. YouTube-Videos und Podcast-Player (Spotify)

YouTube

In Nachrichten an Kundinnen und Kunden verlinken wir gelegentlich YouTube-Videos (YouTube, LLC bzw. Google Ireland Limited). Im Kundenbereich der Website wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebettet, in der App zeigen wir ein Vorschaubild, das von YouTube-Servern geladen wird; das Video selbst öffnet sich erst auf Ihren Tipp. Beim Laden erhält Google Ihre IP-Adresse und die Information, dass das Video bzw. Vorschaubild abgerufen wurde.

Spotify

Auf der Startseite bieten wir einen Player für unseren Podcast an. Er wird erst geladen, wenn Sie ihn öffnen. Dann wird eine Verbindung zu Spotify AB (Regeringsgatan 19, 111 53 Stockholm, Schweden) hergestellt; Spotify erhält dabei u. a. Ihre IP-Adresse und kann Cookies setzen.

Rechtsgrundlage

Das Laden dieser Inhalte erfolgt auf Ihre Veranlassung bzw. auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. a bzw. f DSGVO). Google kann Daten in den USA verarbeiten; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework.

23. Verlinkung zu Instagram

Auf unserer Website verlinken wir auf unser Instagram-Profil. Betreiber ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Klick auf den Instagram-Link werden Sie auf die Instagram-Plattform weitergeleitet. Erst dort können durch Instagram Daten erhoben werden, insbesondere wenn Sie bei Instagram eingeloggt sind.

Wir betten keine Instagram-Inhalte direkt ein und setzen keine Tracking-Plugins von Instagram auf unserer Website ein. Durch die reine Verlinkung werden beim Besuch unserer Website keine Daten an Meta/Instagram übermittelt.

Rechtsgrundlage

Die Verlinkung erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zum Datenschutz bei Instagram finden Sie in der Datenschutzrichtlinie von Instagram/Meta.

24. SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

25. Hosting und Datenbank

Website, App-Backend, Datenbank, Dateispeicher und Server-Funktionen betreiben wir über die Entwicklungs- und Hosting-Plattform Lovable (Lovable Labs, Stockholm, Schweden), die dafür die Infrastruktur von Supabase (Supabase Inc., USA) nutzt. Die personenbezogenen Daten, die auf dieser Website und in der App erfasst werden, werden auf diesen Servern gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Rechtsgrundlage

Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in den USA verarbeitet werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Zur Anzeige von Stall- und Kundenadressen auf Karten und zur Berechnung von Anfahrtszeiten übermitteln wir Adressen bzw. Koordinaten (ohne Namen) an Nominatim (OpenStreetMap Foundation) und den Routen-Server OSRM.

26. Werbung per E-Mail, Telefon und Messenger

Wenn Sie gesondert eingewilligt haben, informieren wir Sie per E-Mail, Telefon oder Messenger (z. B. WhatsApp) über Angebote, Aktionen und Neuigkeiten. Dafür verwenden wir Ihren Namen, Ihre Kontaktdaten und ggf. Ihre Kauf- und Auftragshistorie, um passende Angebote auszuwählen (Art. 6 Abs. 1 lit. a DSGVO). Bei Nachrichten über WhatsApp verarbeitet zusätzlich WhatsApp Ireland Limited (Meta) Ihre Telefonnummer und Nachrichten; dabei kann eine Übermittlung in die USA stattfinden (EU-US Data Privacy Framework). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@reitsport-rheinmain.de.

27. Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

28. Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an:

Magnus Wehrheim
Industriestraße 26
69509 Mörlenbach
E-Mail: info@reitsport-rheinmain.de

Stand: Oktober 2026