Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf reittherapie-finden.de im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tanja Wilms
[Strasse + Hausnummer – bitte eintragen]
41372 Niederkrüchten
Deutschland

E-Mail: [kontakt@reittherapie-finden.de – bitte bestätigen]
Telefon: [optional – eintragen oder Zeile entfernen]

2. Datenschutzbeauftragte:r

Ein:e Datenschutzbeauftragte:r ist nicht bestellt. Die gesetzliche Pflicht zur Bestellung gemäß §38 BDSG besteht aktuell nicht, da die Schwelle (regelmäßige Beschäftigung von mindestens 20 Personen mit automatisierter Datenverarbeitung) nicht erreicht wird. [Sobald die Voraussetzungen erfüllt sind, wird dieser Abschnitt aktualisiert.]

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer:in oder auf Grundlage einer der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

4. Bereitstellung der Website und Server-Logs

Bei jedem Aufruf unserer Website erfasst unser Webserver (Apache auf Hosting-Infrastruktur in Deutschland) automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners.

Erfasst werden:

• IP-Adresse (gekürzt bzw. nach 14 Tagen gelöscht)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem (User-Agent)
• HTTP-Statuscode und übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Sicherstellung der Funktionsfähigkeit, der IT-Sicherheit und der Abwehr von Angriffen auf unsere Infrastruktur.

Speicherdauer: 14 Tage. Eine Zusammenführung mit weiteren Datenquellen findet nicht statt.

5. Content Delivery Network (Cloudflare)

Wir nutzen Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) als Content Delivery Network (CDN) und Web Application Firewall (WAF), um Auslieferung und Sicherheit unserer Website zu gewährleisten. Dabei werden technisch unvermeidbar IP-Adressen und HTTP-Anfragedaten an Cloudflare übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, sicheren und verfügbaren Website).

Drittlandtransfer: Datenübertragungen in die USA sind auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie Cloudflares Binding Corporate Rules abgesichert. Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Cloudflare setzt in unserer Konfiguration keine Cookies zur Wiedererkennung von Besucher:innen. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die zur Bereitstellung der Website-Funktionen erforderlich sind. Dazu gehören:

• WordPress-Session-Cookies, die ausschließlich für den Admin-Bereich und den künftigen Anbieter-Login gesetzt werden.

Eine Einwilligung der Nutzer:innen ist gemäß §25 Abs. 2 Nr. 2 TTDSG bzw. §25 Abs. 2 Nr. 2 DDG für technisch notwendige Cookies nicht erforderlich. Rechtsgrundlage für die Verarbeitung der damit verbundenen Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Tracking-Cookies (Google Analytics, Facebook Pixel o. ä.) setzen wir bewusst nicht ein.

Sobald wir in einer späteren Ausbaustufe einen geschützten Anbieter-Login einführen, werden die hierfür erforderlichen Cookies und ihre Speicherdauer in einer separaten Cookie-Übersicht ergänzt.

7. Kontaktformular und Kontakt per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail erreichen, verarbeiten wir die von Ihnen mitgeteilten Daten (mindestens E-Mail-Adresse, Name soweit angegeben, Nachrichtentext, Zeitstempel) ausschließlich zur Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: Die Daten werden 90 Tage nach letztem Kontakt gelöscht, sofern keine weitere Korrespondenz stattfindet und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Anbieter-Einträge im Verzeichnis

Reittherapie-finden.de ist ein Verzeichnis für Anbieter:innen von Reittherapie, Therapeutischem Reiten, Heilpädagogischem Reiten und Hippotherapie. Anbieter:innen können sich aktiv registrieren und Profilangaben (Praxisname, Anschrift, Kontaktdaten, Leistungsspektrum, Bildmaterial, Beschreibungstext) zur Veröffentlichung freigeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des Verzeichniseintrags).

Anbieter:innen erteilen mit der Freigabe ihres Eintrags ihre Zustimmung zur öffentlichen Anzeige der freigegebenen Daten. Eine Löschung oder Korrektur kann jederzeit über die unter Punkt 1 genannten Kontaktwege oder im Anbieter-Backend angefordert werden.

Für Eintragungen, die ausnahmsweise auf Basis öffentlich zugänglicher Quellen erstellt wurden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vollständigkeit eines Branchenverzeichnisses). Betroffene können der Aufnahme jederzeit widersprechen.

9. KI-gestützte Anreicherung von Anbieter-Inhalten

Zur Verbesserung der Auffindbarkeit und Qualität der Anbieter-Profile setzen wir in einem Batch-Verfahren (nicht in Echtzeit auf der Website) ein KI-Sprachmodell des Anbieters OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, USA) ein. Dabei werden öffentlich zugängliche Inhalte der Anbieter-Websites sowie die im Verzeichnis hinterlegten Profilangaben verarbeitet, um Zusammenfassungen und strukturierte Auszeichnungen zu erzeugen.

Personenbezogene Daten über die jeweilige Inhaberin bzw. den jeweiligen Inhaber des Anbieter-Eintrags hinaus werden dabei nicht an OpenAI übermittelt. Eingaben werden gemäß der OpenAI-API-Vereinbarung nicht zum Training der Modelle verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem qualitativ hochwertigen und gut auffindbaren Verzeichnis).

Drittlandtransfer: Die Datenübermittlung in die USA ist über einen Auftragsverarbeitungsvertrag mit OpenAI (Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO) sowie das EU-US Data Privacy Framework abgesichert.

Anbieter:innen können der KI-gestützten Anreicherung ihres Profils jederzeit widersprechen. In diesem Fall werden ausschließlich die selbst eingegebenen Inhalte angezeigt.

10. Newsletter

Aktuell wird kein Newsletter versandt. Bei künftiger Einführung erfolgt dies ausschließlich im Double-Opt-In-Verfahren mit dokumentierter Einwilligung. Eine entsprechende Ergänzung dieser Datenschutzerklärung wird vor dem Start des Newsletters veröffentlicht.

11. Zahlungsabwicklung (geplant)

Aktuell werden auf reittherapie-finden.de keine Zahlungen abgewickelt. Mit Einführung kostenpflichtiger Premium-Einträge ist die Nutzung des Zahlungsdienstleisters Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) vorgesehen. Vor Aktivierung wird dieser Abschnitt um die konkreten Verarbeitungsdetails ergänzt (verarbeitete Zahlungsdaten, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, Speicherdauer, Drittlandtransfer).

12. Eingebettete Drittinhalte

Aktuell werden auf reittherapie-finden.de keine Inhalte Dritter eingebettet (keine YouTube-Videos, keine Google-Maps-Karten, keine Social-Media-Plugins). Sollten in Zukunft Drittinhalte eingebunden werden, wird diese Erklärung um die entsprechenden Hinweise (Verantwortliche, Rechtsgrundlage, Drittlandtransfer, Einwilligungsbanner soweit erforderlich) ergänzt.

13. Empfänger von Daten

Empfänger personenbezogener Daten sind ausschließlich:

• der Hosting-Dienstleister in Deutschland (Auftragsverarbeitung gemäß Art. 28 DSGVO)
• Cloudflare, Inc. (CDN/WAF, siehe Punkt 5)
• OpenAI, L.L.C. (KI-Anreicherung im Batch-Verfahren, siehe Punkt 9)
• gegebenenfalls Behörden, soweit gesetzlich vorgeschrieben

14. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung dieser Rechte genügt eine formlose Nachricht an die unter Punkt 1 genannten Kontaktdaten.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Sitz der Verantwortlichen in Niederkrüchten zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: https://www.ldi.nrw.de/

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [Datum bei Veröffentlichung eintragen, z. B. Mai 2026]. Durch die Weiterentwicklung der Website und der dort angebotenen Funktionen oder durch geänderte gesetzliche oder behördliche Vorgaben kann es notwendig werden, diese Erklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit unter https://reittherapie-finden.de/datenschutz/ abgerufen werden.