Datenschutzerklärung

Rudat Stables, Inhaberin Carolin Rudat, Wittenweilerstraße 26, 74582 Gerabronn.
Telefon 0176 63405443, E-Mail info@rudatstables.de.

Eine Datenschutzbeauftragte müssen wir nicht benennen; die gesetzlichen Schwellen dafür erreichen wir nicht.

Diese Seite lädt nichts von fremden Servern. Keine Werbenetze, keine eingebetteten Karten oder Videos, keine Schaltflächen sozialer Netzwerke, keine Analyse durch Dritte. Auch die Schriftarten liegen auf unserem eigenen Server. Beim Aufruf dieser Seite geht also keine Anfrage an Google oder einen anderen Anbieter. Eine Besucherstatistik führen wir selbst, ohne Cookies (siehe unten).

Eine Ausnahme gibt es, und nur auf einer Seite: dem Ticketshop für die Event-Tage. Dort werden Funktionen und Inhalte des Dienstes pretix eingebunden, angeboten durch die pretix GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg. Der Shop wird über ein JavaScript-Widget geladen. Wenn Sie ein Ticket kaufen, nutzt pretix ein technisch notwendiges Cookie, um den Bestellablauf zu ermöglichen und sich zu merken, welcher Warenkorb zu Ihnen gehört. Das Cookie wird erst gesetzt, sobald Sie mit dem Widget interagieren. pretix speichert keine IP-Adressen, Browser-Informationen oder andere unnötige Metadaten über die Dauer Ihrer Anfrage hinaus. Mehr dazu: pretix.eu/about/de/privacy.

Deshalb fragen wir Sie auch nicht nach Einwilligung in Cookies: Es gibt keine, die eine bräuchten.

Damit die Seite bei Ihnen ankommt, muss unser Server Ihre IP-Adresse für die Dauer des Aufrufs kennen. Ein Zugriffsprotokoll führen wir nicht: Welche Adresse wann welche Seite aufgerufen hat, schreibt der Server nirgends auf.

Bei der Anmeldung zum Stallbereich, bei „Passwort vergessen“, beim Anmeldeformular für einen Kursplatz und beim Eintragen für die Benachrichtigung über neue Termine zählen wir die Versuche je IP-Adresse, bei der Anmeldung zum Stallbereich, bei „Passwort vergessen“ und bei der Benachrichtigung auch je E-Mail-Adresse (bei der Benachrichtigung nur als Prüfsumme). So bremsen wir das Durchprobieren von Passwörtern, das massenhafte Absenden der Formulare und das Eintragen fremder Adressen. Dafür hält der Server diese Angaben nur in seinem Arbeitsspeicher, nicht in einer Datei oder Datenbank, und berücksichtigt nur die Versuche der letzten Stunde; nach einem Neustart ist alles fort. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

Wir zählen, wie viele Menschen diese Seite besuchen, welche Seiten sie ansehen und wie lange, und über welchen Weg sie gekommen sind. Dafür nutzen wir Umami, eine Statistiksoftware, die auf unserem eigenen Server läuft (statistik.rudatstables.de). Es werden keine Daten an Dritte übertragen.

Umami setzt keine Cookies und legt keine Nutzerprofile an. Aus IP-Adresse und Browserkennung wird ein Kennzeichen errechnet, das sich täglich ändert und sich nicht auf Sie zurückführen lässt; die IP-Adresse selbst wird nicht gespeichert. Erfasst werden die aufgerufene Seite, der Zeitpunkt, die verweisende Seite, Browser- und Gerätetyp sowie das Land. Die Statistik läuft nur auf den öffentlichen Seiten, nicht im angemeldeten Bereich.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu wissen, ob und wie diese Seite genutzt wird, um sie zu verbessern, Art. 6 Abs. 1 lit. f DSGVO.

Diese Seite, der Stallbereich und die Besucherstatistik laufen auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe. Unsere E-Mail-Postfächer und der Versand unserer E-Mails liegen bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Beide verarbeiten Daten nur in unserem Auftrag. Die Server stehen in Deutschland.

Unsere Datenbank sichern wir jede Nacht, verschlüsselt. Die Sicherungen liegen rund 14 Tage auf unserem Server und rund 30 Tage auf einem Rechner der Betriebsleitung, danach werden sie gelöscht. Was wir löschen, verschwindet damit nach etwa einem Monat auch aus den Sicherungen.

Nehmen Sie per E-Mail oder Telefon Kontakt auf, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, wenn sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Über das Anmeldeformular erheben wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, ob Sie ein eigenes Pferd mitbringen und wie es heißt, ob Sie eine Box benötigen, Ihre Angaben zu Reiterfahrung und Ihre freie Nachricht an uns.

Wir brauchen diese Angaben, um zu entscheiden, ob ein Kurs zu Ihnen und Ihrem Pferd passt, und um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss).

Sagen wir ab, löschen wir Ihre Anmeldung, sobald die Absage heraus ist. Verweisen wir Sie an einen anderen Termin, bleibt sie offen. Eine Anmeldung, über die niemand entscheidet, löschen wir spätestens nach 6 Monaten selbsttätig.

Nehmen wir Sie an, löschen wir die Anmeldung ebenfalls. Ihre Angaben zur Reiterfahrung und Ihre freie Nachricht übernehmen wir dabei als Notiz zu Ihrer Teilnahme. Wir brauchen sie, um die Gruppen zusammenzustellen. Diese Notiz bleibt, solange wir Ihre Teilnahme führen; Sie können ihre Löschung nach den unten genannten Rechten verlangen.

Das Formular misst außerdem, wie lange das Ausfüllen gedauert hat, und enthält ein für Sie unsichtbares Feld. Beides dient ausschließlich dazu, maschinellen Spam abzuweisen; es wird nicht gespeichert und nicht ausgewertet.

Stehen keine Termine für die Escola fest, können Sie auf unserer Startseite Ihre E-Mail-Adresse eintragen. Wir schreiben Ihnen dann einmal, sobald neue Termine feststehen. Dafür speichern wir Ihre E-Mail-Adresse und ihre Grundform (ohne einen Zusatz nach „+“, bei Gmail ohne Punkte), wann Sie sich eingetragen und wann Sie bestätigt haben, wie viele Bestätigungsmails wir Ihnen geschickt haben und wann zuletzt, und einen Prüfwert Ihres persönlichen Links, nicht den Link selbst. Ihren Namen, Ihre IP-Adresse oder Ihren Browser speichern wir dazu nicht.

Damit niemand eine fremde Adresse einträgt, schicken wir Ihnen zuerst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie darüber bestätigen, stehen Sie auf der Liste. Bestätigen Sie nicht innerhalb von 7 Tagen, löschen wir die Adresse selbsttätig. An ein Postfach schicken wir in dieser Zeit höchstens 3 Bestätigungsmails, gleich in welcher Schreibweise die Adresse eingetragen wurde; dafür dient die Grundform. Klicken Sie auf der Seite hinter dem Bestätigungslink auf „Doch nicht“, löschen wir die Adresse sofort und behalten 30 Tage lang nur eine Prüfsumme ihrer Grundform, damit sie in dieser Zeit niemand neu einträgt. Die Bestätigungsmail, das Speichern bis zur Bestätigung und diese Prüfsumme dienen dazu, den Missbrauch fremder Adressen zu verhindern; Rechtsgrundlage dafür ist unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Wie das Anmeldeformular enthält das Formular eine Rechenaufgabe, misst, wie lange das Ausfüllen gedauert hat, und hat ein für Sie unsichtbares Feld. Beides dient nur dazu, maschinellen Spam abzuweisen.

Rechtsgrundlage der Benachrichtigung selbst ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit für die Zukunft widerrufen: über den Link in der Bestätigungsmail oder mit einer kurzen Nachricht an info@rudatstables.de. Dann löschen wir Ihre Adresse sofort, in jeder Schreibweise.

Mit unserer Benachrichtigung ist der Zweck erfüllt: Sobald die E-Mail heraus ist, löschen wir Ihre Adresse. Stehen 12 Monate nach Ihrer Bestätigung noch keine neuen Termine fest, löschen wir sie ebenfalls selbsttätig. Danach können Sie sich wieder eintragen, solange keine Termine feststehen. Ihre Adresse nutzen wir für nichts anderes und geben sie nicht weiter.

Damit wir nachweisen können, dass Sie eingewilligt hatten, behalten wir nach der Benachrichtigung 3 Jahre lang eine Prüfsumme Ihrer Adresse, wann Sie sich eingetragen und bestätigt haben, wann wir Ihnen geschrieben haben und welche Fassung des Einwilligungstexts Sie angehakt hatten. Die Adresse selbst steht dort nicht; wir können nur prüfen, ob eine Adresse, die uns jemand nennt, darin vorkommt. Rechtsgrundlage ist unsere Pflicht, eine Einwilligung nachweisen zu können, Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, und unser berechtigtes Interesse, uns gegen Vorwürfe zu verteidigen, Art. 6 Abs. 1 lit. f DSGVO.

Kundinnen, Kunden und Mitarbeitende erhalten auf Einladung einen persönlichen Zugang. Dafür speichern wir Name, E-Mail-Adresse und Ihr Passwort, dieses ausschließlich als nicht rückrechenbaren Prüfwert, nie im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach der Anmeldung setzen wir einen Cookie. Er enthält nur die Kennung Ihrer Sitzung, ist für den Betrieb des geschützten Bereichs technisch erforderlich und läuft spätestens 30 Tage nach Ihrer letzten Nutzung ab. Einwilligung braucht er deshalb nicht (§ 25 Abs. 2 Nr. 2 TDDDG). Ihre IP-Adresse und Ihre Browserkennung speichern wir zur Sitzung nicht.

Im geschützten Bereich sehen Sie die Angaben zu Ihrer Person, Ihrem Pferd und Ihren Terminen. Nutzen mehrere Angehörige eines Haushalts dieselbe E-Mail-Adresse, sehen sie einander. Das ist gewollt. Wer das nicht möchte, sagt uns Bescheid und bekommt einen Zugang mit eigener E-Mail-Adresse.

Wer bei uns arbeitet, kann im Stallbereich unter „Konto“ Benachrichtigungen einschalten, freiwillig und für jedes Gerät einzeln. Dann erscheinen kurze Hinweise auf dem Handy: wenn über einen Urlaubsantrag entschieden ist, wenn jemand anderes einen Termin für Sie eingetragen hat, bei der Betriebsleitung eine Krankmeldung, und Nachrichten der Betriebsleitung an das Team. Für Kundinnen und Kunden gibt es diese Benachrichtigungen nicht.

Dafür speichern wir zu Ihrem Zugang die Zustelladresse, die Ihr Browser vergibt, zwei Schlüssel zum Verschlüsseln, die Art des Geräts (etwa „iPhone“) und wann zuletzt eine Nachricht angekommen ist. Die Nachrichten selbst speichern wir nicht.

Zugestellt wird über den Push-Dienst, den Ihr Browser vorgibt: bei iPhone, iPad und Safari über Apple, bei Android und Chrome über Google, bei Firefox über Mozilla, bei Edge über Microsoft. Der Inhalt ist auf diesem Weg verschlüsselt, lesen kann ihn nur Ihr Gerät. Der Dienst erfährt, dass und wann eine Nachricht für Ihr Gerät kommt und von welchem Server. Diese Anbieter haben ihren Sitz in den USA, dabei können Daten dorthin übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Ihr Gerät fragt beim Einschalten selbst nach. Sie können sie jederzeit widerrufen: unter „Konto“ mit „Ausschalten“ oder in den Einstellungen Ihres Geräts. Mit „Ausschalten“ löschen wir die Zustelladresse sofort. Schalten Sie nur am Gerät ab, löschen wir sie, sobald der Push-Dienst das Gerät als abgemeldet meldet. Endet Ihre Mitarbeit bei uns, löschen wir sie ebenfalls.

Wer bei uns ein Praktikum macht, steht in unserem Dienstplan. Dafür speichern wir Name, Anfang und Ende des Praktikums und die Dienste, zu denen wir Sie einteilen. Freiwillig kommen Telefon, E-Mail-Adresse, Anschrift, Geburtsdatum und ein Notfallkontakt dazu, bei Minderjährigen meist die Eltern. Bringen Sie ein Pferd mit, speichern wir auch dessen Angaben, etwa Box, Futter und Tierarzt. Für das Praktikum selbst bekommen Sie keinen Zugang zur App. Sind Sie bei uns zugleich Kundin, Kunde oder Mitarbeitende, gilt für Ihren Zugang der Abschnitt „Ihr Zugang zum Stallbereich“.

Tragen wir die E-Mail-Adresse Ihrer Eltern ein und haben diese bei uns einen Zugang, sehen sie darin auch Ihr mitgebrachtes Pferd und Ihre Termine, nicht aber den Dienstplan.

Wir brauchen diese Angaben, um das Praktikum durchzuführen und Sie im Notfall zu erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Notfallkontakt Art. 6 Abs. 1 lit. f DSGVO.

18 Monate nach dem Ende Ihres letzten Praktikums löschen wir Telefon, E-Mail-Adresse, Anschrift, Geburtsdatum und Notfallkontakt selbsttätig. So lange heben wir sie auf, weil viele wiederkommen. Steht Ihr Pferd länger bei uns, reiten Sie weiter mit oder läuft Ihre Escola noch, beginnt die Frist erst danach. Sind Sie bei uns zugleich Kundin, Kunde oder Mitarbeitende, gilt sie für Ihre Kontaktdaten nicht; die brauchen wir dafür weiter.

Eingetragene Abwesenheiten aus dem Praktikum löschen wir nach derselben Frist, es sei denn, Sie arbeiten bei uns. Ihr Name und die Dienstpläne bleiben, damit nachvollziehbar ist, wer wann bei uns gearbeitet hat.

Wir schreiben Ihnen zu Ihrer Anmeldung, zu Ihrem Zugang, zu Kursterminen, für die Sie sich angemeldet haben, und einmal über neue Termine, wenn Sie darum gebeten haben. Versandt wird über unsere Postfächer bei Strato. Werbung ohne Ihre Einwilligung verschicken wir nicht, und wir geben Ihre Adresse nicht weiter.

Schreiben wir mehrere Empfänger zugleich an, setzen wir alle Adressen ins Blindkopie-Feld, damit niemand die Adressen der anderen sieht.

Auf dieser Seite zeigen wir Bilder vom Hof, von Pferden und vom Reiten. Sind Personen darauf erkennbar, veröffentlichen wir das Bild nur mit deren Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit für die Zukunft widerrufen, eine kurze Nachricht genügt, dann nehmen wir das Bild herunter.

Innerhalb des Hofs nur die Personen, die sie für ihre Arbeit brauchen. Steht Ihr Pferd bei uns, sehen Betriebsleitung, Mitarbeitende, Bereiterinnen und Bereiter bei Ihrem Pferd Ihren Namen und Ihre Telefonnummer, damit sie Sie erreichen, wenn mit dem Pferd etwas ist. Nach außen geben wir Daten weiter an unsere Anbieter netcup (Betrieb der Seite) und Strato (E-Mail), an die pretix GmbH, wenn Sie ein Ticket für die Event-Tage kaufen, an unser Steuerbüro, soweit es um Rechnungen geht, und an Behörden, wenn wir dazu verpflichtet sind. Wer bei uns arbeitet und Benachrichtigungen aufs Handy eingeschaltet hat, dessen Nachrichten laufen über Apple, Google, Mozilla oder Microsoft (siehe dort). Darüber hinaus findet eine Übermittlung in Länder außerhalb der EU nicht statt.

Sie haben uns gegenüber das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Herausgabe Ihrer Daten in einem übertragbaren Format (Art. 20 DSGVO) und
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).

Haben Sie eingewilligt, können Sie das jederzeit für die Zukunft widerrufen. Eine formlose Nachricht an info@rudatstables.de reicht für alles davon.

Sie können sich jederzeit bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Ändert sich etwas an unserer Seite oder an den Abläufen dahinter, passen wir diesen Text an. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.