Datenschutzerklärung

§ 1 Verantwortlicher

Verantwortlicher für diese Internetseite, die Registrierung, die Buchungen und die angebotenen Reit- und Naturerlebnisse:

DerCowboy-Hofladen
Inhaber: Adrien Stache
Wiesenweg 1
18445 Groß Mohrdorf
Deutschland
E-Mail: support (at) dercowboy-hofladen.de
Kontaktformular: /kontakt

§ 2 Allgemeine Grundsätze

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb unserer Internetseite, die Registrierung, die Bearbeitung von Anfragen oder die Organisation und Durchführung gebuchter Angebote erforderlich ist oder eine andere gesetzliche Rechtsgrundlage besteht.

§ 3 Hosting und Serverbetrieb

Unsere Internetseite wird im regulären Onlinebetrieb über die Server der STRATO GmbH bereitgestellt.

Hostinganbieter:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
https://www.strato.de

STRATO übernimmt die technische Bereitstellung der Internetseite sowie die dafür genutzten Hosting- und Serverleistungen.

Dabei können insbesondere IP-Adressen, Zugriffsdaten, technische Verbindungsinformationen und auf dem Server gespeicherte Buchungs- und Kontodaten verarbeitet werden.

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Internetseite sowie zur Erfüllung vertraglicher Verpflichtungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO, je nach Verarbeitungsvorgang.

Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

§ 4 Serverprotokolle

Beim Aufruf unserer Internetseite können automatisch folgende Daten verarbeitet werden:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• abgerufene Seiten und Dateien
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• übertragene Datenmengen
• technische Fehlermeldungen
• gegebenenfalls die zuvor besuchte Internetseite

Die Verarbeitung dient der technischen Bereitstellung, Fehleranalyse, Stabilität und Sicherheit unserer Internetseite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nach Angaben von STRATO werden IP-Adressen zur Angriffserkennung und -abwehr grundsätzlich höchstens sieben Tage gespeichert. Abweichende Speicherungen eigener Anwendungsprotokolle werden vor dem Livebetrieb gesondert berücksichtigt.

§ 5 Registrierung und Benutzerkonto

Für die Registrierung eines Kundenkontos können folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Zugangsdaten zum Benutzerkonto
• Angaben zu angemeldeten Teilnehmern
• Buchungshistorie und Buchungsstatus

Die Verarbeitung dient der Einrichtung und Verwaltung des Kundenkontos sowie der Organisation gebuchter Veranstaltungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zugangsdaten werden durch geeignete technische und organisatorische Maßnahmen geschützt.

Kontodaten werden grundsätzlich so lange gespeichert, wie das Benutzerkonto benötigt wird oder gesetzliche Aufbewahrungspflichten bestehen.

§ 6 Buchung von Reitstunden und Veranstaltungen

Bei der Buchung von Reitstunden, Kinderreiten, geführten Ausritten, Eselwanderungen und anderen Veranstaltungen werden die für die jeweilige Buchung erforderlichen Daten verarbeitet.

Hierzu können gehören:

• Name und Kontaktdaten der buchenden Person
• Name und Alter beziehungsweise Geburtsdatum des Teilnehmers, soweit erforderlich
• gebuchtes Angebot und Termin
• Teilnehmerzahl
• Zahlungs- und Abrechnungsinformationen
• Buchungsbestätigungen, Änderungen und Stornierungen
• organisatorische Mitteilungen

Die Verarbeitung erfolgt zur Durchführung des Buchungsvertrags und zur Erfüllung damit verbundener Verpflichtungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und gegebenenfalls lit. c DSGVO.

§ 7 Personenbezogene Daten von Kindern

Unsere Angebote richten sich teilweise ausdrücklich an Kinder und Jugendliche.

Bei minderjährigen Teilnehmern erfolgt die Anmeldung durch eine erziehungsberechtigte oder entsprechend bevollmächtigte Person.

Wir verarbeiten personenbezogene Daten von Kindern nur, soweit dies für die Buchung, Betreuung, Organisation und sichere Durchführung des jeweiligen Angebots erforderlich und rechtlich zulässig ist.

Daten minderjähriger Teilnehmer werden nicht für Werbeprofile verwendet.

Der Zugriff auf die Teilnehmerdaten wird auf die Personen beschränkt, die diese zur Durchführung ihrer jeweiligen Aufgaben benötigen.

§ 8 Sicherheitsrelevante Angaben und Freigabe für Ausritte

Für die Durchführung von Reitstunden und geführten Ausritten ist die Sicherheit der Teilnehmer und der eingesetzten Tiere von besonderer Bedeutung.

Der verantwortliche Cowboy beurteilt die Eignung eines Reiters für die Teilnahme an geführten Ausritten persönlich.

Soweit für die Organisation erforderlich, können Informationen über bereits absolvierte Reitstunden sowie die erteilte oder noch nicht erteilte Teilnahmefreigabe verarbeitet werden.

Diese Informationen dienen ausschließlich der sicheren Organisation und Durchführung der Reitangebote.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Gesundheitsbezogene Angaben werden nicht ohne entsprechende gesetzliche Grundlage verarbeitet. Soweit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeitet werden sollen, erfolgt dies nur unter den hierfür geltenden zusätzlichen Voraussetzungen, beispielsweise aufgrund einer gesonderten ausdrücklichen Einwilligung.

§ 9 Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere Name, Kontaktdaten und Nachrichteninhalt gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsgründe entgegenstehen.

§ 10 E-Mail-Benachrichtigungen

Im Zusammenhang mit Registrierungen und Buchungen können automatisch E-Mails versendet werden.

Hierzu gehören beispielsweise:

• Registrierungsinformationen
• Buchungsbestätigungen
• Terminänderungen
• Stornierungsbestätigungen
• organisatorisch notwendige Hinweise

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Werbliche E-Mails werden nicht allein aufgrund einer Registrierung oder Buchung versendet.

§ 11 Technisch notwendige Cookies

Für die Bereitstellung bestimmter Funktionen unserer Internetseite, insbesondere für Anmeldung und Sitzungsverwaltung, können technisch notwendige Cookies verwendet werden.

Diese dienen beispielsweise dazu, den Anmeldestatus während einer Sitzung aufrechtzuerhalten und die sichere Nutzung des Buchungssystems zu ermöglichen.

Soweit die Speicherung unbedingt erforderlich ist, gilt § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO, soweit jeweils einschlägig.

Technisch notwendige Cookies werden nicht für Werbe- oder Marketingzwecke eingesetzt.

§ 12 Webseitenstatistik, Heatmaps und Cookie-Einwilligung

Bei entsprechender freiwilliger Statistik-Einwilligung können wir mit einer lokal auf unserem Server gespeicherten GeoIP-Datenbank die ungefähre Stadt oder Region eines Webseitenaufrufs auswerten. Diese Angabe ist ungenau und kann vom tatsächlichen Standort abweichen. Wir speichern dafür keine vollständige IP-Adresse in der Statistik.

Auf unserer Webseite setzen wir eine selbst betriebene Statistikfunktion ein. Die Erfassung findet ausschließlich nach Ihrer freiwilligen Einwilligung statt. Die Statistik-Daten werden auf unserem eigenen Webserver bei STRATO gespeichert. Es werden keine Analysedaten an externe Statistikdienstleister übertragen.

In den Cookie-Einstellungen können Sie zwei freiwillige Kategorien unabhängig voneinander erlauben oder ablehnen:

• Besucherstatistik: Seitenaufrufe, Besuche, neue oder wiederkehrende Besucher, Dauer aktiver Seitenaufrufe, aufgerufene Seiten, Herkunftskategorie (beispielsweise Google, TikTok oder direkter Einstieg), Browser, Betriebssystem, Endgerät und gegebenenfalls eine grob ermittelte geografische Herkunft nach Land oder Region.
• Nutzungsanalyse: Pseudonymisierte Klickpositionen und Klickarten, erreichte Scrollstufen (25, 50, 75 und 100 Prozent), Übergänge zwischen Seiten, Interesse an Angeboten sowie die Schritte von Registrierungen, Buchungen und Kontaktanfragen. Dabei wird nur erfasst, ob ein Schritt aufgerufen oder erfolgreich abgeschlossen wurde, nicht der Inhalt eines Formulars.

Die Statistik erfasst keine Namen, E-Mail-Adressen, Buchungsnummern, Nachrichteninhalte, Passwörter oder Gesundheitsangaben. Es erfolgen keine vollständigen Bildschirmaufzeichnungen von Besuchern und keine Aufzeichnungen von Tastatureingaben. Aus technischen Herkunftsinformationen wird keine genaue Wohn- oder Standortadresse abgeleitet.

Wir verwenden dazu das freiwillige Statistik-Cookie cowboy_statistik_besucher mit einem zufälligen Kennzeichen und das technisch erforderliche Auswahl-Cookie cowboy_statistik_auswahl. Diese Cookies sind auf maximal 180 Tage begrenzt. Zur Berechnung der Besuchswege wird nach Einwilligung eine zufällige Sitzungskennung im Sitzungsspeicher Ihres Browsers hinterlegt. Der notwendige Cookie cowboy_session dient der sicheren Anmeldung und dem Schutz der Formulare.

Ihre IP-Adresse wird für die Statistik nicht gespeichert. Soweit eine lokale geografische Zuordnung technisch eingerichtet wird, findet diese nur während des jeweiligen Seitenaufrufs statt; gespeichert werden dann höchstens Land, Region und Stadt. Ohne eine solche Datenquelle wird keine geografische Herkunft angezeigt.

Die Einwilligung wird über die gleichwertigen Möglichkeiten „Alle ablehnen“, „Alle akzeptieren“ und „Auswahl speichern“ eingeholt. Sie können die Auswahl jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder öffentlichen Seite ändern oder widerrufen. Eine Ablehnung verhindert weder die Nutzung noch eine Buchung. Bei Widerruf entfernt das System bereits gespeicherte Statistikereignisse der widerrufenen Kategorie, soweit sie diesem Browser zugeordnet sind.

Rohdaten freiwilliger Statistiken werden längstens 370 Tage gespeichert und anschließend gelöscht. Die Statistik zeigt ausschließlich zusammengefasste Auswertungen im geschützten Administrationsbereich. Rechtsgrundlagen für die freiwilligen Statistik-Cookies sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

§ 13 Fotos und Videoaufnahmen

Im Zusammenhang mit unseren Angeboten können Foto- und Videoaufnahmen entstehen.

Die Veröffentlichung erkennbarer Aufnahmen von Teilnehmern auf unserer Internetseite oder in sozialen Medien erfolgt nur, wenn hierfür eine entsprechende rechtliche Grundlage besteht, insbesondere eine erforderliche Einwilligung.

Bei minderjährigen Teilnehmern werden die einschlägigen Anforderungen an die Einwilligung der Sorgeberechtigten und gegebenenfalls des Kindes berücksichtigt.

Die Teilnahme an einer Reitstunde oder Veranstaltung beinhaltet keine automatische Zustimmung zur Veröffentlichung von Bildern oder Videos.

§ 14 Weitergabe personenbezogener Daten

Personenbezogene Daten werden ausschließlich weitergegeben, wenn dies für die Vertragsdurchführung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere zulässige Rechtsgrundlage vorliegt.

Empfänger können insbesondere sein:

• STRATO als Hostingdienstleister
• zur Organisation und Durchführung befugte Mitarbeitende und Helfende des Hofbetriebs
• verantwortliche Reitlehrer und Begleitpersonen
• der Cowboy, soweit Informationen für die persönliche Beurteilung und sichere Durchführung von Reitangeboten erforderlich sind
• gesetzlich zuständige Behörden, soweit eine entsprechende Verpflichtung besteht

Eine Weitergabe zu fremden Werbezwecken erfolgt nicht ohne entsprechende Rechtsgrundlage.

§ 15 Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Buchungs- und Abrechnungsunterlagen werden im Rahmen der einschlägigen gesetzlichen Aufbewahrungsfristen aufbewahrt.

Nicht mehr benötigte personenbezogene Daten werden gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsgründe oder berechtigten Ansprüche entgegenstehen.

§ 16 Datensicherheit

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen getroffen.

Hierzu gehören insbesondere geeignete Zugriffsbeschränkungen, Schutz der Benutzerkonten, regelmäßige Sicherungsmaßnahmen und die verschlüsselte Übertragung personenbezogener Daten über HTTPS.

Personenbezogene Daten sollen ausschließlich denjenigen Personen zugänglich sein, die sie für ihre Aufgaben benötigen.

§ 17 Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne des Art. 22 DSGVO ist nicht vorgesehen.

Zur Wahrnehmung Ihrer Rechte können Sie sich an die jeweils verantwortliche Stelle wenden.

§ 18 Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Für Mecklenburg-Vorpommern ist dies insbesondere:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a
19055 Schwerin
E-Mail: info@datenschutz-mv.de
Internet: https://www.datenschutz-mv.de

§ 19 Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die gesetzlichen Anforderungen oder die tatsächlich eingesetzten technischen Dienste und Datenverarbeitungen ändern.

Dies betrifft insbesondere Änderungen bei Cookies, der freiwilligen Webseitenstatistik und den eingesetzten technischen Diensten.