Rechtliches
Datenschutzerklärung
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Zoe Fröhlich · Feingefühl Pferd
Olmsruh 3
29556 Suderburg
Deutschland
Telefon: +49 163 6885866
E-Mail: zoe.froehlich@feingefuehl-pferd.de
2. Hosting, Datenbank und Speicher
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA [Anschrift prüfen], betrieben. Die Website wird in der Vercel-Region Dublin (Irland) ausgeführt; Seiten und Bilder werden zusätzlich über ein weltweites Servernetz (Content Delivery Network) von Vercel ausgeliefert, damit sie schnell laden. Vercel verarbeitet die dabei anfallenden Daten ausschließlich in meinem Auftrag und nach meinen Weisungen; dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für mögliche Übermittlungen in die USA sind darin die Standardvertragsklauseln der EU-Kommission vereinbart [prüfen und ergänzen: ggf. Zertifizierung nach dem EU-U.S. Data Privacy Framework].
Die Inhalte der Website, die Bilder, Anfragen aus dem Kontaktformular und die anonyme Besucherstatistik liegen in einer Datenbank und einem Dateispeicher von Supabase, Inc. [Anschrift laut Vertrag zur Auftragsverarbeitung eintragen]. Gespeichert werden sie in der Region Irland (eu-west-1). Auch mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der Standardvertragsklauseln für mögliche Zugriffe aus Ländern außerhalb der EU.
Rechtsgrundlage für das Hosting ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die sichere, schnelle und zuverlässige Bereitstellung dieser Website.
3. Server-Logfiles
Beim Abruf der Website und ihrer Bilder werden technische Daten wie IP-Adresse, Zugriffszeitpunkt, angeforderte Adresse und Browserinformationen verarbeitet. Das ist für die Auslieferung der Inhalte und den sicheren Betrieb erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die sichere Bereitstellung dieses Internetangebots.
Diese Daten können vorübergehend in Protokolldateien (Server-Logfiles) des Hosting-Anbieters Vercel gespeichert werden. Sie werden nach [Speicherdauer laut Vercel-Tarif eintragen, z. B. 1 bis 30 Tagen] gelöscht, sofern sie nicht länger zur Aufklärung von Störungen oder Missbrauch benötigt werden. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.
4. Kontaktformular, E-Mail und Telefon
Wenn du mich kontaktierst, verarbeite ich deine Kontaktangaben und die Inhalte deiner Anfrage. Im Kontaktformular betrifft dies deinen Namen, deine E-Mail-Adresse, deine Nachricht und – falls du sie angibst – deine Telefonnummer. Deine Anfrage wird in der Datenbank dieser Website bei Supabase (siehe Abschnitt 2) gespeichert, auf die nur ich nach einer Anmeldung zugreifen kann. Zusätzlich kann ich über meinen E-Mail-Anbieter eine Benachrichtigung mit dem Inhalt deiner Anfrage erhalten. Technische Schutzmechanismen wie ein unsichtbares Prüffeld dienen der Abwehr von Spam und Missbrauch; dafür werden keine Dienste Dritter eingesetzt. Um massenhafte Anfragen zu begrenzen, wird aus deiner IP-Adresse ein verschlüsselter Prüfwert gebildet und höchstens eine Stunde lang gespeichert; die IP-Adresse selbst wird dabei nicht gespeichert.
Die Daten werden verwendet, um deine Anfrage zu beantworten und eine mögliche Zusammenarbeit vorzubereiten. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO; bei anderen Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Kommunikation. Der Schutz vor Missbrauch beruht ebenfalls auf diesem berechtigten Interesse. Ohne eine Kontaktmöglichkeit kann ich deine Anfrage unter Umständen nicht beantworten.
Anfragen aus dem Kontaktformular lösche ich aus der Datenbank, sobald sie erledigt sind, spätestens nach [Frist, z. B. 12 Monaten] – es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.
Für den Empfang und Versand von E-Mails nutze ich Googlemail/Gmail von Google Ireland Limited, Irland. Dabei verarbeitet Google insbesondere Nachrichteninhalte, Absender- und Empfängerangaben sowie technische Kommunikationsdaten. Die Verarbeitung kann auch auf Servern außerhalb der EU erfolgen. Informationen zum Datenschutz und zu den von Google eingesetzten Übermittlungsgrundlagen und Schutzmaßnahmen:
5. Speicherfristen
Personenbezogene Daten werden nur so lange aufbewahrt, wie sie für die jeweils genannten Zwecke erforderlich sind. Anfragedaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Speicherung bestehen. Wird aus einer Anfrage eine Geschäftsbeziehung, können die damit verbundenen Dokumente gesetzlichen Aufbewahrungsfristen unterliegen. Technische Daten werden so lange verarbeitet, wie dies für den Betrieb, die Sicherheit und die Aufklärung von Störungen oder Missbrauch erforderlich ist.
6. Cookies und Speicher im Browser
Für Besucher:innen dieser Website setze ich keine Cookies und keine vergleichbaren Technologien zur Wiedererkennung ein. Ein Cookie wird nur gesetzt, wenn ich mich als Inhaberin anmelde, um Inhalte der Website zu bearbeiten. Dieses Sitzungs-Cookie ist technisch notwendig, enthält eine zufällige Kennung und wird mit dem Abmelden oder nach Ablauf der Sitzung ungültig. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Für die Anmeldung der Inhaberin nutze ich den Anmeldedienst Supabase Auth (Supabase, Inc., siehe Abschnitt 2). Er verarbeitet nur die Zugangsdaten der Inhaberin; beim Besuch der Website wird er nicht aufgerufen.
Wenn du in den „Datenschutz-Einstellungen“ (unten auf jeder Seite) eine Auswahl triffst, wird sie im Speicher deines Browsers (localStorage) abgelegt, damit sie beim nächsten Seitenaufruf erhalten bleibt. Diese Speicherung ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Sie wird nicht an mich übertragen; du kannst sie jederzeit in den Einstellungen ändern oder in deinem Browser löschen.
7. Schriftarten, Statistik und weitere Dienste
Die Schriftarten dieser Website liegen auf dem eigenen Server und werden von dort geladen. Es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
Ich setze keine Analyse- oder Marketingdienste wie Google Analytics oder Meta-Pixel ein. Newsletter- und externe Buchungstools sind nicht eingebunden.
Auf mein Instagram-Profil und – für die Anfahrt – auf Google Maps verweise ich nur mit einfachen Links. Erst wenn du einen dieser Links anklickst, wird der jeweilige Dienst aufgerufen (Instagram: Meta Platforms Ireland Limited, Irland; Google Maps: Google Ireland Limited, Irland); dort gelten dessen Datenschutzbestimmungen.
Anonyme Besucherstatistik (ohne Cookies)
Um zu erkennen, welche Seiten gelesen werden, zähle ich Seitenaufrufe direkt auf dem Server dieser Website – ohne Cookies, ohne Speicherung von Informationen in deinem Browser und ohne Dienste Dritter. Gespeichert werden nur Tagessummen: wie oft eine Seite an einem Tag aufgerufen wurde, woher die Besuche kamen (direkt, Suchmaschine, soziales Netzwerk oder andere Website – nur deren Domain), die Geräteart (Smartphone, Tablet oder Computer) und das Land, das der Hosting-Anbieter Vercel aus der IP-Adresse ableitet. Deine IP-Adresse und deine vollständige Browserkennung werden nicht gespeichert. Damit mehrere Aufrufe am selben Tag als ein Besuch zählen, wird aus IP-Adresse und Browserkennung zusammen mit einem täglich neu erzeugten Zufallswert ein Prüfwert (Hash) gebildet; Zufallswert und Prüfwerte werden kurz nach Mitternacht automatisch gelöscht; in den Sicherungskopien der Datenbank können sie noch bis zu sieben Tage enthalten sein [Aufbewahrungsdauer der Supabase-Sicherungen prüfen]. Danach lässt sich keine Zahl mehr einer Person oder einem Gerät zuordnen, und du wirst an anderen Tagen nicht wiedererkannt. Erkennbare Bots und meine eigenen Aufrufe als angemeldete Inhaberin werden nicht gezählt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist es, mein Angebot und diese Website anhand anonymer Nutzungszahlen zu verbessern. Die Tagessummen liegen in der Datenbank bei Supabase (siehe Abschnitt 2) und werden nach 25 Monaten automatisch gelöscht [Speicherdauer bestätigen].
Geschwindigkeitsmessung
Im Bearbeitungsmodus kann ich bei Bedarf die Ladegeschwindigkeit einzelner öffentlicher Seiten mit dem Dienst PageSpeed Insights von Google Ireland Limited, Irland, prüfen lassen. Dabei wird nur die Adresse der jeweiligen Seite an Google übermittelt; Google ruft die Seite dann selbst auf. Daten von Besucher:innen werden dabei nicht übertragen.
Externe Inhalte und Datenschutz-Einstellungen
Eingebettete Inhalte anderer Anbieter, etwa Karten, Videos oder Instagram-Beiträge, sind derzeit nicht eingebunden. Sollte ich solche Inhalte künftig einbinden, werden sie erst geladen, nachdem du in den „Datenschutz-Einstellungen“ eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Einwilligung kannst du dort jederzeit mit Wirkung für die Zukunft widerrufen.
8. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Zur Ausübung deiner Rechte kannst du mich unter der oben angegebenen E-Mail-Adresse kontaktieren.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. In Niedersachsen ist dies der Landesbeauftragte für den Datenschutz Niedersachsen: www.lfd.niedersachsen.de