Datenschutzerklärung

1. Verantwortliche Stelle

Samedi Stables
Nadine Welzel
Kuckucksweg 44, 31613 Wietzen
E-Mail: info@samedistables.com

2. Hosting

Diese Website wird bei Hetzner Online GmbH gehostet. Der Hoster erhebt in sog. Logfiles folgende Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Website, von der die Anforderung kommt, und Informationen zu Browser und Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien Betrieb).

3. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Erhobene Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking- oder Analyse-Cookies ohne Ihre ausdrückliche Einwilligung gesetzt.

5. Webdesign und technische Betreuung

Diese Website wurde von East River Media (E-Mail: media@east-river.at) im Auftrag von Samedi Stables erstellt und wird von East River Media technisch betreut. Im Rahmen dieser Tätigkeit kann East River Media Zugang zu personenbezogenen Daten erhalten, die auf dieser Website verarbeitet werden.

Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit East River Media.

6. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

8. Einsteller-Portal

Für eingeladene Einsteller bieten wir ein geschütztes Portal an (Login unter /login). Dabei werden folgende Daten verarbeitet:

8.1 Anmeldung (Magic-Link-Verfahren)

Wir verwenden ein passwortloses Login-Verfahren („Magic Link"): Sie geben Ihre E-Mail-Adresse ein, erhalten einen einmalig und 15 Minuten gültigen Login-Link per E-Mail und werden nach Klick auf den Link automatisch angemeldet. Wir speichern dabei keine Passwörter.

Gespeicherte Daten: E-Mail-Adresse, optional Anzeigename, Login-Token (für 15 Minuten), Session-ID + IP-Adresse + User-Agent (zur Erkennung gestohlener Sitzungen).

Rechtsgrundlage Login: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung); IP-/User-Agent-Speicherung in Sessions: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

8.2 Session-Cookies

Nach erfolgreichem Login setzen wir ein technisch notwendiges Session-Cookie (Name: samedi.session_token bzw. in Produktion __Host-samedi.session_token, HttpOnly, Secure, SameSite=Lax). Gültigkeit: 30 Tage rolling refresh. Keine Einwilligung nötig nach § 25 Abs. 2 Nr. 2 TTDSG.

8.3 Reithallenbuchung

Bei der Reservierung von Anlagen (Reithalle, Reitplatz, Longierzirkel, Roundpen, Führanlage) speichern wir: Buchender Einsteller, Anlage, Start-/Endzeit, Aktivität (z.B. „Dressur"), optional Notiz (Freitext bis 500 Zeichen) und ggf. Wiederholungs-Regel (wöchentlich/zweiwöchentlich).

Bitte tragen Sie in Notizen keine sensiblen personenbezogenen Daten Dritter ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.4 Künftige Funktionen

Im weiteren Ausbau des Portals werden zusätzlich verarbeitet: Pferde-Stammdaten (Name, Rasse, Geburtsjahr), Gesundheits-Notizen (Impfung, Wurmkur), Nachrichten im Stallchat, Push-Benachrichtigungen (nach gesonderter Einwilligung), Rechnungs- und Zahlungsdaten (separate Datenschutzhinweise zum Zeitpunkt der Aktivierung).

8.5 Speicherdauer + Löschung

Magic-Link-Tokens werden 7 Tage nach Ablauf automatisch gelöscht. Sessions: 30 Tage nach letzter Nutzung. Buchungs- und Vertragsdaten: Dauer des Einstellervertrags + Aufbewahrungsfristen (siehe Punkt 14). Sie können jederzeit Auskunft, Berichtigung und Löschung Ihrer Daten verlangen (Punkt 7).

9. Ferienwohnungs-Buchung

Bei der Buchung unserer Ferienwohnung werden folgende Daten erhoben:

• Name, Adresse, Kontaktdaten der Gäste
• Buchungszeitraum und Personenzahl
• Ggf. Meldescheindaten gemäß Niedersächsischem Meldegesetz

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Meldepflicht). Meldescheindaten werden gemäß § 29 BMG für 1 Jahr nach Abreise aufbewahrt.

10. Veranstaltungsbuchungen & Online-Zahlung (SumUp)

Bei der Online-Anmeldung zu Lehrgängen, Kursen und Workshops erheben wir: Name, E-Mail, Telefon (optional), Angaben zum Pferd (optional) sowie die Anzahl der Plätze. Wir speichern zusätzlich eine Buchungsnummer und den Zahlungsstatus.

Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister SumUp. Ihre Kartendaten geben Sie dabei direkt in das PCI-DSS-konforme Zahlungsfeld von SumUp ein; diese Kartendaten werden ausschließlich von SumUp verarbeitet und gelangen nicht auf unsere Server. Wir erhalten von SumUp lediglich den Zahlungsstatus und eine Transaktionsreferenz zur Zuordnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Daten werden nach Abschluss der Veranstaltung und Ablauf gesetzlicher Aufbewahrungsfristen (i.d.R. 10 Jahre für Buchungsbelege) gelöscht; unbezahlte/abgebrochene Buchungen werden nach 90 Tagen entfernt.

11. Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten:

• Hetzner Online GmbH (Hosting, Server) — Industriestr. 25, 91710 Gunzenhausen, Deutschland
• East River Media (Webdesign, technische Betreuung) — media@east-river.at
• SumUp (Zahlungsabwicklung Online-Buchungen) — SumUp Payments Limited (Irland) bzw. SumUp S.A.S. (Frankreich), EU. SumUp verarbeitet Zahlungs-/Kartendaten als eigenständiger Zahlungsdienstleister gemäß PCI-DSS.

Mit unseren Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO; für die Zahlungsabwicklung gelten zusätzlich die Datenschutzhinweise von SumUp.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

13. Newsletter (Double-Opt-In)

Wenn Sie unseren Newsletter abonnieren, erheben wir Ihre E-Mail-Adresse sowie optional von Ihnen gewählte Themen-Interessen (z. B. Stall, Events, Ferienwohnung, Hofladen). Wir verwenden das Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung wird Ihre Adresse in den Verteiler aufgenommen.

Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie einen gehashten (nicht rückrechenbaren) Wert Ihrer IP-Adresse — die rohe IP-Adresse wird hierfür nicht gespeichert (Datenminimierung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 UWG. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail mit einem Klick abbestellen; ein Widerruf der Einwilligung ist ebenso jederzeit formlos an info@samedistables.com möglich. Nach Abmeldung bewahren wir Ihre Adresse in einer Sperrliste auf, um ein versehentliches erneutes Anschreiben zu verhindern. Nicht bestätigte Anmeldungen werden nach 30 Tagen gelöscht.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Kontaktformular-Daten: 6 Monate nach Beantwortung
• Buchungsbelege: 10 Jahre (steuerrechtliche Aufbewahrung)
• Einsteller-Daten: Dauer des Vertrags + 3 Jahre
• Meldescheindaten (FeWo): 1 Jahr nach Abreise
• Cookie-Consent-Protokolle: 3 Jahre
• Newsletter: bis zum Widerruf der Einwilligung; nicht bestätigte Anmeldungen 30 Tage; abgemeldete Adressen verbleiben auf der Sperrliste

15. Keine externen Dienste ohne Einwilligung

Diese Website lädt keine externen Ressourcen (Schriftarten, Analyse-Tools, Social-Media-Plugins) ohne Ihre ausdrückliche Einwilligung. Alle Schriftarten werden lokal gehostet. Es wird kein Google Analytics, Facebook Pixel oder vergleichbarer Tracking-Dienst eingesetzt.