Datenschutzerklärung

1. Verantwortlicher

TODO (Betreiber / rechtliche Prüfung): Vollständige Anbieterkennzeichnung, ggf. gesetzlicher Vertreter und Datenschutzbeauftragter prüfen und ergänzen.

2. Übersicht der Technologien

Diese Website setzt technisch notwendige Funktionen sowie – nur nach Ihrer Einwilligung – optionale externe Medien ein. Es werden derzeit keine Statistik- oder Marketing-Tracking-Dienste (z. B. Google Analytics, Meta Pixel) geladen.

Ihre Auswahl speichern wir im First-Party-Cookie ls_consent (Version, Zeitpunkt, aktivierte Kategorien) für etwa 12 Monate. Sie können die Auswahl jederzeit über „Datenschutzeinstellungen“ im Footer ändern oder widerrufen.

Impressum

3. Hosting und Auslieferung

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet (z. B. IP-Adresse, Zeitpunkt, aufgerufene Ressource, User-Agent), damit Seiten ausgeliefert und die Verbindung abgesichert werden können.

TODO (Betreiber / rechtliche Prüfung): Hosting-Anbieter (z. B. Vercel), AV-Vertrag, Speicherort und Löschfristen der Server-Logs dokumentieren und Rechtsgrundlage bestätigen (i. d. R. Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG für rein technisch notwendige Speicherung – rechtlich prüfen).

4. Supabase (Inhalte und technische Sitzung)

Anbieter

Supabase Inc. bzw. der für das Projekt genutzte Supabase-Host

Zweck

Bereitstellung von Stall-/CMS-Inhalten und Bildern; technische Session- und Sicherheitsverarbeitung über die Server-Integration

Daten

Abruf öffentlicher Inhalte; ggf. Auth-/Session-Cookies bei authentifizierten Vorgängen (nicht für optionales Tracking)

Rechtsgrundlage

TODO: Art. 6 Abs. 1 lit. b/f DSGVO und § 25 TDDDG prüfen

Speicher

HTTP-Cookies / serverseitige Abrufe – Dauer TODO laut Projektkonfiguration

Empfänger / Drittland

TODO: Region des Supabase-Projekts und ggf. Angemessenheitsbeschluss/SCCs prüfen

Datenschutz des Anbieters: supabase.com/privacy

5. Kontaktformular und Stallzentrale-API

Anbieter

Stallzentrale-Kontakt-API / Betreiber-Infrastruktur

Zweck

Bearbeitung Ihrer Anfrage (Name, E-Mail, optional Telefon, Nachricht) nach dem Absenden des Formulars

Daten

Die von Ihnen eingegebenen Formulardaten sowie technische Metadaten der Anfrage. Es werden keine Formulardaten im Consent-Cookie gespeichert.

Rechtsgrundlage

TODO: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) und/oder lit. f prüfen

Speicher

TODO: Aufbewahrungsdauer beim Betreiber und ggf. E-Mail-Dienst festlegen

Empfänger

Betreiber; Versand kann über einen serverseitigen E-Mail-Dienst (in der API-Dokumentation: Resend) erfolgen – kein Cookie-Dienst im Browser

6. Cloudflare Turnstile (Formularschutz)

Anbieter

Cloudflare, Inc.

Zweck

Schutz des Kontaktformulars vor Spam und automatisierten Zugriffen (Sicherheit / technisch notwendige Funktion im Formular-Kontext)

Daten

Technische Informationen zur Challenge (z. B. IP, Browserkennungen laut Cloudflare); Token zur serverseitigen Prüfung

Rechtsgrundlage

TODO: Einordnung als technisch notwendig (§ 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f DSGVO) rechtlich bestätigen

Laden

Das Skript wird im Zusammenhang mit dem Kontaktformular geladen.

Empfänger / Drittland

TODO: Cloudflare-Verarbeitung und mögliche Drittlandübermittlung prüfen

Cloudflare Privacy Policy

7. Google Maps (optionale externe Medien)

Anbieter

Google Ireland Limited / Google LLC

Zweck

Anzeige einer interaktiven Karte mit unserem Standort auf der Kontaktseite

Daten

Beim Laden der Einbettung können IP-Adresse, Geräte-/Browserinformationen und ggf. Cookies an Google übermittelt werden

Rechtsgrundlage

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – TODO: Formulierung rechtlich bestätigen

Speicher

TODO: Speicherdauer laut Google-Angaben

Blockierung

Die Karte wird erst nach Zustimmung zur Kategorie „Externe Medien“ geladen. Ohne Zustimmung erfolgt kein Request an Google über das Embed.

Widerruf

Über „Datenschutzeinstellungen“ können Sie die Kategorie deaktivieren. Der Link „In Google Maps öffnen“ führt bei Klick zu Google (eigene Navigation).

Google Privacy Policy

8. Schriftarten

Die Website nutzt die Schriftarten DM Sans und Fraunces über next/font. Zur Laufzeit werden die Schriftdateien von dieser Website (Same-Origin) ausgeliefert; es erfolgt kein Aufruf von Google-Fonts-Servern im Browser der Besucherin bzw. des Besuchers.

9. Externe Links (StallZentrale)

Links zu Bewerbung, Login oder Buchung können auf die StallZentrale-Anwendung (andere Domain) verweisen. Erst bei Anklicken verlassen Sie diese Website; es werden keine Embeds dieser Anwendung vorab geladen.

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

TODO (Betreiber / rechtliche Prüfung): Zuständige Aufsichtsbehörde und konkrete Ausübungswege (Kontakt) ergänzen.

11. Hinweis zur Rechtslage

Die technische Umsetzung zielt auf eine datenschutzfreundliche Einwilligungslösung ab. Diese Seite ersetzt keine Rechtsberatung. Mit „TODO“ markierte Angaben müssen durch den Betreiber bzw. eine rechtliche Prüfung bestätigt und vervollständigt werden.