Datenschutzhinweise

Deine Ansprechpartner sind André Wabnitz und Janina Seegers.

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

Beim Aufruf der Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätetyp. Das ist erforderlich, um die Website auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Protokolle werden vom Anbieter nach kurzer Zeit automatisch gelöscht.

Tritt in deinem Browser ein technischer Fehler auf, erhalten wir einen kurzen Fehlerbericht mit der betroffenen Seite, der Fehlermeldung und – falls du angemeldet bist – deiner Rolle im Portal, aber ohne deinen Namen und ohne Formularinhalte. Damit beheben wir Störungen (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Werbe- oder Tracking-Cookies ein. Schriften werden von unserem eigenen Server ausgeliefert. Vercel Web Analytics und die optionale Leistungsmessung mit Vercel Speed Insights starten erst nach deiner Zustimmung; die Karte auf der Kontaktseite lädt erst nach deinem Klick (siehe unten).

Auf einigen öffentlichen Seiten (Startseite, Anlage, Einstellplatzanfrage, Gastboxen, Lehrgänge) zählen wir, ob ein Schritt begonnen oder abgeschlossen wurde, um die Seiten verständlicher zu machen. Gespeichert werden nur der Ereignisname, der Zeitpunkt, eine grobe Dauerklasse, die Angabe, ob du angemeldet bist (ja oder nein), und eine zufällige Kennung für den einzelnen Ablauf – keine IP-Adresse, keine Formularinhalte und kein Bezug zu einer Person oder einem Konto.

Die zufällige Kennung wird nur im Arbeitsspeicher der gerade geöffneten Seite gehalten – nicht in einem Cookie und nicht in einem Speicher deines Browsers. Die Kennung geht beim Neuladen oder Schließen der Seite verloren und lässt sich weder über mehrere Besuche noch über andere Websites hinweg wiedererkennen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Ereignisse werden nach 90 Tagen automatisch gelöscht.

Wenn du der Kategorie „Analyse und Statistik“ zustimmst, messen wir mit Vercel Speed Insights Ladezeiten, visuelle Stabilität und Reaktionsgeschwindigkeit auf der Website und im Portal. Übermittelt werden Leistungswerte, das allgemeine Routenmuster, Browser- und Gerätetyp, Betriebssystem, Verbindungsgeschwindigkeit und Land. Vor dem Versand ersetzen wir konkrete Seitenadressen durch das Routenmuster; Suchparameter, URL-Fragmente und Kennungen in dynamischen Routen werden nicht übermittelt.

Vercel ordnet die Messwerte keinem individuellen Besucher und keiner IP-Adresse zu. Wir übermitteln keine Formularinhalte oder Kontodaten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen; danach senden wir keine weiteren Messwerte.

Nach deiner Zustimmung zu „Analyse und Statistik“ zählt Vercel Web Analytics Seitenaufrufe und Besuche auf der Website und im Portal. Erfasst werden das Routenmuster, die verweisende Seite, Browser, Betriebssystem, Gerätetyp und die grobe geografische Herkunft. Konkrete Kennungen in dynamischen Routen, Suchparameter und URL-Fragmente entfernen wir vor dem Versand; Formularinhalte und Kontodaten senden wir nicht. Eigene Analyseereignisse mit zusätzlichen Daten sind nicht eingerichtet.

Vercel verwendet keine Analyse-Cookies, sondern eine aus der Anfrage gebildete Besucherkennung, die nach 24 Stunden verworfen wird. Die Auswertung erfolgt als zusammengefasste Statistik. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Über „Cookie-Einstellungen“ kannst du sie jederzeit widerrufen; danach senden wir keine weiteren Analyseereignisse.

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten. Das Formular speichert die Nachricht nicht in unserer Datenbank, sondern leitet sie als E-Mail an unser Postfach weiter.

Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachrichten 6 Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen und kein Vertragsverhältnis daraus entstanden ist.

Auf der Kontaktseite zeigen wir unseren Standort auf einer Karte von OpenStreetMap. Die Karte wird nicht beim Aufruf der Seite geladen, sondern erst, wenn du auf „Karte laden“ klickst. Erst dann ruft dein Browser Inhalte von www.openstreetmap.org ab; der Anbieter erhält dabei deine IP-Adresse sowie technische Angaben wie Browsertyp und Zeitpunkt des Abrufs. Auf unserer Seite setzen wir dafür keine Cookies. Welche Daten der Anbieter darüber hinaus selbst verarbeitet, richtet sich nach dessen Datenschutzerklärung.

Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Karte auch ohne Einwilligung über den Link „Größere Karte ansehen“ in einem neuen Tab öffnen oder unsere Adresse selbst in einen Kartendienst eingeben. Wir speichern deine Entscheidung nicht; beim nächsten Besuch wirst du erneut gefragt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Seite neu lädst oder verlässt; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für dieses Land besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen findest du in der Datenschutzerklärung der Stiftung unter osmfoundation.org/wiki/Privacy_Policy.

Für eine Einstellplatzanfrage verarbeiten wir deine Kontaktdaten (Name, E-Mail, optional Telefon), die Angaben zu deinem Pferd (Name, Alter, Geschlecht), deinen gewünschten Einzugstermin und deine Bemerkungen. Wir nutzen diese Daten, um die Anfrage zu prüfen, dir ein Angebot zu machen und dich über einen frei werdenden Platz zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich halten wir fest, wann du welche Fassung dieser Hinweise bestätigt hast.

Die Anfrage wird in unserer Datenbank gespeichert, solange sie offen ist oder du auf der Warteliste stehst. Kommt kein Vertrag zustande, löschen wir die Angaben automatisch 12 Monate nach Abschluss der Anfrage, also ab dem Tag, an dem wir sie als beendet markieren. War die Anfrage zuletzt auf der Warteliste und endet dort ohne Vertrag, löschen wir sie bereits 6 Monate nach diesem Tag. Kommt ein Vertrag zustande, übernehmen wir die erforderlichen Angaben in die Vertragsunterlagen. Du kannst die Anfrage jederzeit per E-Mail zurückziehen.

Im Formular „Lehrgangswünsche“ kannst du Themen auswählen und frei einen weiteren Wunsch sowie Wunschtrainer nennen. Wir speichern diese Angaben ohne Namen und ohne Kontaktdaten und nutzen sie für die Planung unseres Lehrgangsprogramms (Art. 6 Abs. 1 lit. f DSGVO). Mehrere Abgaben lassen sich keiner Person zuordnen. Wir löschen sie automatisch 24 Monate nach dem Eingang. Bitte gib in den Freitextfeldern keine personenbezogenen Daten Dritter an.

Wenn du zusätzlich per E-Mail über passende Termine informiert werden möchtest, verarbeiten wir deine E-Mail-Adresse, die gewählten Themen sowie Zeitpunkt und Fassung deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und unabhängig vom Absenden deiner Wünsche. Wir senden dir zuerst eine Nachricht mit einem Bestätigungslink (Double-Opt-in); erst danach erhältst du Terminhinweise. Bestätigungs- und Abmeldelink speichern wir nur als Prüfwert. Du kannst die Einwilligung jederzeit über den Abmeldelink in jeder Nachricht widerrufen.

Unbestätigte Adressen löschen wir nach 7 Tagen, abgemeldete Adressen 12 Monate nach der Abmeldung und bestätigte Adressen 36 Monate nach der Bestätigung; danach fragen wir erneut. Zum Versand der Bestätigungsnachricht nutzen wir unseren E-Mail-Anbieter (siehe „Eingesetzte Dienstleister“).

Kommst du über einen Link aus unseren Instagram-Beiträgen, zählen wir anonym, dass dieser Weg genutzt wurde (zum Beispiel „Instagram Launch 10/2026“). Daraus entstehen keine Angaben zu deiner Person.

Für das interne Portal legst du ein Konto mit E-Mail-Adresse und Passwort an. Das Passwort speichern wir nicht im Klartext, sondern nur als Hashwert, aus dem es sich nicht zurückrechnen lässt. Im Portal verarbeiten wir – je nach deiner Rolle – Profil- und Kontaktdaten, Angaben zu deinen Pferden einschließlich Gesundheits-, Fütterungs- und Trainingseinträgen, Buchungen, Termine, Aufgaben, Verträge und Einwilligungen, Abrechnungsdaten sowie Fotos, Videos und Dokumente, die du hochlädst.

Rechtsgrundlage ist die Durchführung des Einstell-, Buchungs- oder Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und für Abrechnungsdaten die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit HGB und AO).

Wenn für die Hufbearbeitung keine Termine buchbar sind, kannst du dich auf eine Warteliste setzen lassen. Wir speichern dazu dein Konto, den Zeitpunkt der Anfrage und deinen optionalen Kommentar; Name und E-Mail-Adresse stammen aus deinem Konto (Art. 6 Abs. 1 lit. b DSGVO). Den Kommentar kannst du ändern oder entfernen und deine Anfrage zurückziehen. Erledigte oder zurückgezogene Anfragen löschen wir automatisch nach 30 Tagen; offene Anfragen bleiben bis dahin bestehen.

Damit Änderungen nachvollziehbar bleiben, protokollieren wir bei wichtigen Vorgängen, welches Konto wann was geändert hat – etwa bei Rollen und Rechten, Buchungen, Pferdedaten und Kontolöschungen. Grundlage ist unser berechtigtes Interesse an einem sicheren und nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für die Anmeldung setzen wir technisch notwendige Cookies, die deine Sitzung speichern (§ 25 Abs. 2 TDDDG). Einstellungen wie das Farbschema, angefangene Formulare und offline vorbereitete Arbeitsdaten legen wir im Speicher deines Browsers ab; sie verlassen dein Gerät nicht, bis du sie selbst absendest.

Über Vorgänge, die dich betreffen, informieren wir dich per E-Mail, zum Beispiel zur Bestätigung deines Kontos oder zu Buchungen und Terminen.

Push-Benachrichtigungen erhältst du nur, wenn du sie ausdrücklich erlaubst (Art. 6 Abs. 1 lit. a DSGVO). Dann speichern wir die dafür nötige Geräteadresse. Die Zustellung übernimmt der Push-Dienst deines Browser- oder Betriebssystemherstellers. Du kannst die Erlaubnis jederzeit in deinem Browser widerrufen.

Wenn du dein Konto löschen lässt, entfernen wir das Zugangskonto und anonymisieren deine Profil- und Kontaktdaten. Buchungs- und Verwaltungsvorgänge bleiben ohne Personenbezug erhalten, Abrechnungsbelege für die gesetzliche Aufbewahrungsfrist. Technische Protokolle, auch die der Benachrichtigungszustellung, löschen wir automatisch nach 7 bis 30 Tagen.

Wir setzen derzeit ausschließlich technisch notwendige Speicherungen ein. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die optionalen Dienste Vercel Speed Insights und Web Analytics laden wir erst, nachdem du im Banner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO); „Alle ablehnen“ ist dabei genauso direkt erreichbar wie „Alle akzeptieren“.

• Sitzungs-Cookies halten dich nach der Anmeldung im Portal angemeldet. Die Cookies bleiben, bis du dich abmeldest oder die Sitzung abläuft.
• Lokaler Browser-Speicher merkt sich Einstellungen wie Farbschema und Seitenleiste, angefangene Formulare und offline vorbereitete Arbeitsdaten. Die Angaben bleiben auf deinem Gerät, bis du sie absendest oder den Browser-Speicher löschst. Die Auswahl einer Gastbox im Buchungsablauf liegt im Sitzungsspeicher und endet mit dem Schließen des Tabs.
• Deine Cookie-Entscheidung speichern wir im lokalen Browser-Speicher, bis du sie änderst oder wir die Kategorien ändern und dich erneut fragen.

Deine Entscheidung kannst du jederzeit über „Cookie-Einstellungen“ in der Fußzeile ansehen, ändern oder widerrufen. Nach einem Widerruf laden wir keine optionalen Dienste mehr und entfernen zugehörige optionale Speicherungen, soweit technisch möglich.

Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Supabase Inc. – Datenbank, Anmeldung und Dateiablage. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (EU).
• Vercel Inc. – Hosting und Auslieferung der Website. Die Anwendung wird in einem Rechenzentrum in Frankfurt am Main (EU) ausgeführt; ausgeliefert werden die Seiten über das weltweite Netz des Anbieters vom jeweils nächstgelegenen Standort. Nach deiner Zustimmung außerdem Leistungsmessung mit Speed Insights und Besuchsstatistik mit Web Analytics.
• IONOS SE – Versand und Empfang von E-Mails (Deutschland).

Supabase und Vercel haben ihren Sitz in den USA. Ein Zugriff aus den USA ist deshalb nicht ausgeschlossen. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

Hast du Push-Benachrichtigungen erlaubt, erhält außerdem der Push-Dienst deines Browser- oder Betriebssystemherstellers (zum Beispiel Google, Apple oder Mozilla) die verschlüsselte Mitteilung, um sie an dein Gerät zuzustellen. Diese Anbieter können Daten auch in den USA verarbeiten.

Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail an info@reitanlage-wabnitz.de genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Eine Pflicht, uns Daten zu geben, besteht nicht. Ohne die jeweils als Pflichtfeld gekennzeichneten Angaben können wir eine Anfrage aber nicht bearbeiten oder ein Konto nicht einrichten. Eine automatisierte Entscheidungsfindung findet nicht statt.