Datenschutzerklärung

Verantwortlicher

Dr. Veronika Klein
Kernkompetenz Pferd GmbH
Ernst-Harms-Straße 17
21406 Melbeck
E-Mail: veronika@kernkompetenz-pferd.de

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

Zweck der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Sicherheitsmaßnahmen
• Reichweitenmessung/Marketing

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen Art. 6 Abs. 1 lit. b DSGVO, für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO, und für die Verarbeitung zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsmaßnahmen

Wir bitten Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (Art. 28 DSGVO).

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der EU oder des EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.

Rechte der betroffenen Personen

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Widerrufsrecht: Erteilte Einwilligungen können gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen werden.

Widerspruchsrecht: Sie können der künftigen Verarbeitung Ihrer Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen, insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung.

Cookies und Cookie-Consent-Tool

Cookies sind kleine Dateien, die auf Rechnern der Nutzer gespeichert werden. Wir können temporäre und permanente Cookies einsetzen.

Zur Verwaltung der Einwilligungen setzen wir das Open-Source-Tool vanilla-cookieconsent ein. Es speichert deine Auswahl im Cookie cc_cookie auf deinem Gerät (Laufzeit: 6 Monate). Das Tool selbst überträgt keine Daten an Dritte.

Consent-Logging: Zur Erfüllung unserer Nachweispflicht (Art. 7 Abs. 1 DSGVO) speichern wir bei jeder Consent-Entscheidung eine Zeile in einer von uns betriebenen Datenbank (Supabase, Hosting in der EU): Zeitpunkt, gewählte Kategorien, ein nicht umkehrbarer SHA-256-Hash der ersten 16 Zeichen deiner IP-Adresse sowie dein User-Agent. Klartext-IP wird nicht gespeichert.

Deine Einstellungen kannst du jederzeit über den Button „Cookie-Einstellungen öffnen" oben auf dieser Seite anpassen oder widerrufen. Externe Inhalte (Videos, Podcasts, Meta Pixel) werden erst nach deiner Zustimmung geladen. Widerspruch gegen Cookies für Onlinemarketing kann zusätzlich über aboutads.info/choices (US) oder youronlinechoices.com (EU) erklärt werden.

Löschung von Daten

Die verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Aufbewahrungsfristen: 6 Jahre gem. § 257 Abs. 1 HGB, 10 Jahre gem. § 147 Abs. 1 AO (Deutschland); 7 Jahre gem. § 132 Abs. 1 BAO (Österreich).

Kontaktaufnahme

Bei der Kontaktaufnahme werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben können in einem CRM System gespeichert werden. Anfragen werden gelöscht, wenn sie nicht mehr erforderlich sind.

Digitale Produkte (Onlinekurs, Webinar)

Die Abwicklung der Zahlungen und Auslieferung der digitalen Produkte erfolgen über Ablefy (namotto academies & friends GmbH & Co KG). Es wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b).

KlickTipp

In der onlinegestützten Kommunikation setzen wir die Leistungen der KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd's Bush Road, London W6 7NJ ein. Es wurde ein Auftragsverarbeitungsvertrag i.S.v. Art. 28 DSGVO abgeschlossen. Gespeicherte Daten: Kontaktdaten, verknüpft mit Tags (SmartTags und manuelle Tags).

Newsletter

Versand nur mit Einwilligung der Empfänger oder gesetzlicher Erlaubnis. Anmeldung im Double-Opt-In-Verfahren. Anmeldedaten: E-Mail-Adresse (Pflicht), Name (optional). Rechtsgrundlage: Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG. Kündigung jederzeit über Link im Newsletter möglich.

Google Analytics 4

Wir nutzen den Webanalysedienst Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics wird erst nach deiner Einwilligung in die Kategorie „Statistik" geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Wir aktivieren IP-Anonymisierung, deaktivieren Werbe-Personalisierung und Google-Signals. Google setzt Cookies (u.a. _ga, _ga_*) und kann Daten in die USA übermitteln; Google verpflichtet sich auf die EU-Standardvertragsklauseln. Speicherdauer der Daten: 14 Monate. Widerruf jederzeit über die Cookie-Einstellungen. Datenschutzerklärung von Google

Vercel Web Analytics

Zur datenschutzfreundlichen Reichweitenmessung nutzen wir Vercel Web Analytics der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel Analytics setzt keine Cookies, speichert keine IP-Adressen im Klartext und legt keine geräteübergreifenden Profile an. Es werden ausschließlich aggregierte Seitenaufruf- und Performance-Metriken erhoben. Aktivierung erfolgt erst nach deiner Einwilligung in die Kategorie „Statistik" (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung von Vercel

Meta Pixel und Conversions API (Facebook)

Wir nutzen das Meta Pixel des sozialen Netzwerkes Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin, Irland) für Reichweitenmessung, Conversion-Tracking und Werbezwecke. Pixel-ID: 442101846381445. Das Pixel wird erst nach deiner Einwilligung in die Kategorie „Marketing" geladen (Art. 6 Abs. 1 lit. a DSGVO, Art. 7 DSGVO sowie § 25 Abs. 1 TTDSG). Eine Datenübermittlung in die USA ist möglich; Meta verpflichtet sich auf die EU-Standardvertragsklauseln. Widerruf jederzeit über die Cookie-Einstellungen.

Ergänzend zum browserseitigen Pixel setzen wir die Meta Conversions API (CAPI) über ein von uns betriebenes Conversions-API-Gateway ein. Dabei werden bestimmte Ereignisdaten (z.B. PageView, Lead) zusätzlich serverseitig an Meta übermittelt, um trotz Browser-Beschränkungen eine zuverlässige Messung zu ermöglichen. Übertragene Datenfelder können u.a. URL, Zeitstempel, IP-Adresse und User-Agent umfassen; sensible personenbezogene Daten werden – soweit technisch möglich – vor der Übermittlung gehasht. Die CAPI wird ebenfalls nur nach Einwilligung in die Kategorie „Marketing" aktiv. Details: facebook.com/privacy/policy.

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Es gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber.

Vimeo (Video-Embeds)

Auf einigen Seiten (Kursseiten, Danke-Seiten, einzelne Blog-Beiträge) binden wir Videos über den Anbieter Vimeo, Inc., 555 West 18th Street, New York, NY 10011, USA ein. Die Inhalte werden erst nach deiner Einwilligung in die Kategorie „Marketing" geladen. Beim Laden überträgt dein Browser deine IP-Adresse und ggf. Geräte-/Browser-Daten an Vimeo. Vimeo kann Cookies setzen. Wir aktivieren wo möglich den „Do-Not-Track"-Modus von Vimeo (?dnt=1), der Tracking für Werbezwecke einschränkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln. Datenschutzerklärung von Vimeo

Podigee (Podcast-Player)

In Blog-Beiträgen mit Podcast-Episode ist der Player des Anbieters Podigee GmbH, Schlesische Str. 20, 10997 Berlin, Deutschland eingebettet. Da der Podcast wesentlicher Bestandteil des jeweiligen Beitrags ist, wird der Player automatisch geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bestimmungsgemäßen Darstellung unserer Inhalte). Anbieter ist ein deutsches Unternehmen, die Datenverarbeitung erfolgt innerhalb der EU. Beim Aufruf des Players werden technisch erforderliche Daten (IP-Adresse, Geräte- und Browser-Informationen) zur Bereitstellung und Reichweitenmessung des Podcasts verarbeitet. Datenschutzerklärung von Podigee

Schriftarten

Wir nutzen die Schriftart Lato, die lokal über Next.js (next/font/google) zum Build-Zeitpunkt heruntergeladen und von unserem eigenen Server ausgeliefert wird. Es findet kein Verbindungsaufbau zu Google-Servern beim Laden der Seite statt.

Hosting

Die Website wird auf der Infrastruktur von Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet, ausgeliefert über deren globales Edge-Netzwerk mit EU-Rechenzentren. Vercel verarbeitet im Rahmen der Auslieferung technisch erforderliche Server-Logs (u.a. IP-Adresse, User-Agent, Referrer, abgerufene URL). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Bereitstellung). Auftragsverarbeitungsvertrag (DPA) mit Vercel besteht.

Das Consent-Log wird in einer Datenbank des Anbieters Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore) gespeichert. Wir nutzen eine Instanz mit Datenhaltung in der EU. Auftragsverarbeitungsvertrag (DPA) besteht.