Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist mir wichtig. Ich verarbeite deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Datenschutzgesetz – DSG, Telekommunikationsgesetz – TKG 2021). Hier erfährst du, welche Daten auf besnhof.com verarbeitet werden, wofür und welche Rechte du hast.

1. Verantwortliche

Amelie Bes · BesnHof
Hühnergeschrei 14, 4121 Altenfelden, Österreich
E-Mail: ameliebes@besnhof.com
Telefon: 0660 913 0867

2. Hosting und Server-Logfiles

Diese Website wird vollständig bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) gehostet und ausgeliefert. Cloudflare schützt die Website außerdem vor Angriffen.

Beim Aufruf der Website werden automatisch folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch notwendig, um die Website sicher und stabil anzuzeigen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden automatisch nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3. Registrierung und Benutzerkonto

Um Reitstunden, Kutschenfahrten oder „Ein Tag am Besnhof" online zu buchen, kannst du ein Benutzerkonto anlegen. Dabei werden folgende Daten verarbeitet:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer
• Passwort (wird ausschließlich verschlüsselt als Hash gespeichert – ich kann dein Passwort nicht einsehen)

Bei der Registrierung bestätigst du außerdem aktiv per Checkbox, diese Datenschutzerklärung gelesen zu haben. Zeitpunkt dieser Bestätigung wird zu deinem Konto gespeichert, um die erteilte Zustimmung nachweisen zu können.

Zweck: Verwaltung deines Kontos, Buchung von Terminen und Kontaktaufnahme bei Terminänderungen oder Absagen.
Rechtsgrundlage: Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst deine Daten jederzeit unter „Mein Konto" ändern. Wenn du dein Konto löschen möchtest, schreib mir einfach eine E-Mail an ameliebes@besnhof.com.

4. Terminbuchung und Kalenderverwaltung

Bei einer Buchung werden der gewählte Termin, die Art der Veranstaltung, ein optionales Wunschpferd sowie optionale Notizen gespeichert. Damit ich und die Reitlehrer:innen die Termine koordinieren können, werden Name, Telefonnummer und E-Mail-Adresse der buchenden Person außerdem automatisch in einen Google-Kalender eingetragen (siehe Punkt 8). Diese Daten dienen ausschließlich der Organisation und Durchführung der Termine. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Eine Stornierung ist bis 24 Stunden vor dem Termin möglich. Bitte teile mir im Krankheitsfall nur so viel mit, wie für die Absage nötig ist – Angaben zu deiner Gesundheit muss ich nicht kennen.

5. Kontakt per E-Mail, Telefon, WhatsApp oder Instagram

Wenn du mich kontaktierst, verarbeite ich deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder mein berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Bei Kontakt über WhatsApp oder Instagram werden Daten auch von Meta Platforms Ireland Ltd. (Merrion Square, Dublin 2, Irland) verarbeitet und unter Umständen in die USA übermittelt. Für diese Verarbeitung gelten die Datenschutzbestimmungen von Meta. Wenn du das nicht möchtest, kontaktiere mich bitte per E-Mail oder Telefon.

6. Eingebettete Karte (OpenStreetMap)

Auf der Startseite ist eine Karte von OpenStreetMap eingebunden (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Beim Laden der Karte wird deine IP-Adresse an die Server von OpenStreetMap übermittelt. Rechtsgrundlage ist mein berechtigtes Interesse an einer übersichtlichen Anfahrtsbeschreibung (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor.

Der Link „Auf Google Maps öffnen" führt erst nach deinem Klick zu Google. Vorher werden keine Daten an Google übertragen.

7. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking- oder Werbe-Cookies und keine Analyse-Tools. Es werden nur technisch notwendige Daten im Browser gespeichert (Local Storage), damit du nach dem Einloggen angemeldet bleibst. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021) und benötigt daher keine Einwilligung. Die Daten werden beim Ausloggen bzw. nach Ablauf der Sitzung gelöscht.

8. Auftragsverarbeiter und Datenübermittlung

Für den Betrieb der Website und des Buchungssystems setze ich folgende Dienstleister ein, die Daten in meinem Auftrag verarbeiten:

• Hosting, Auslieferung und Schutz der Website: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
• Benutzerkonten und Buchungsdatenbank: Cloudflare D1 (Cloudflare, Inc., selbe Adresse wie oben)
• Transaktionale E-Mails (Buchungsbestätigung, Registrierung, Passwort-Reset): Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
• Terminverwaltung/Kalender: Google Calendar, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem die genannten US-Anbieter zertifiziert sind, bzw. auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).

Eine Weitergabe deiner Daten an sonstige Dritte findet nicht statt, außer ich bin gesetzlich dazu verpflichtet.

9. Kinder und Jugendliche

Der Reitunterricht richtet sich an Kinder ab 5 Jahren. Die Registrierung und Buchung für Kinder erfolgt durch einen Elternteil oder eine erziehungsberechtigte Person. Jugendliche können ab 14 Jahren selbst in die Verarbeitung ihrer Daten einwilligen (§ 4 Abs. 4 DSG).

10. Speicherdauer

Ich speichere deine Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist:

• Kontodaten: bis zur Löschung deines Kontos
• Buchungsdaten: bis zur Löschung deines Kontos, längstens jedoch 3 Jahre nach dem letzten Termin
• Rechnungen und steuerrelevante Unterlagen: 7 Jahre, wie gesetzlich vorgeschrieben (§ 132 BAO)
• Anfragen per E-Mail oder Nachricht: bis die Anfrage vollständig erledigt ist

11. Deine Rechte

Dir stehen grundsätzlich folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle Anliegen genügt eine E-Mail an ameliebes@besnhof.com.

12. Beschwerderecht

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

13. Datensicherheit

Die Verbindung zu dieser Website ist per SSL/TLS verschlüsselt (erkennbar am „https://" und am Schloss-Symbol im Browser). Passwörter werden nur verschlüsselt gespeichert, und der Zugriff auf die Buchungsdaten ist auf mich beschränkt.

14. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.