Datenschutzerklärung
Reitanlage Stephan Remmel
Stand: 22.01.2026
1. Verantwortlicher
Reitanlage Stephan Remmel
Großer Lahweg 54
31020 Salzhemmendorf
Telefon: 0172 / 7830228
E-Mail: info@reitanlage-stephanremmel.de
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Stelle.
Ansprechpartner für Datenschutzfragen: Stephan Remmel
Zuständige Aufsichtsbehörde:
Der Niedersächsische Landesbeauftragte für Datenschutz
E-Mail: poststelle@lfd.niedersachsen.de
Telefon: 0511 / 120-4500
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Kontaktdaten, Vertragsdaten).
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Je nach Zweck stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:
· Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (z. B. Reitunterricht, Stallplatz)
· Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen
· Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (z. B. Datenaustausch mit kooperierenden Organisationen wie dem Reitverein Salzhemmendorf e.V.)
· Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
3. Kategorien von verarbeiteten Daten und Zwecke
Stammdaten: Name, Adresse, Geburtsdatum, Telefon, E-Mail
Vertragsdaten: Art des Vertrags, Laufzeit, Leistungen
Zahlungsdaten: Bankverbindung, SEPA-Mandate, Rechnungen
Kommunikationsdaten: E-Mails, Telefonate, WhatsApp (mit Einwilligung)
Fotos/Videos: Nur mit schriftlicher Einwilligung
Austauschdaten mit Reitverein Salzhemmendorf e.V.: Stammdaten, Vertragsdaten für gemeinsame Reitbetriebszwecke und Veranstaltungsorganisation
Zwecke der Verarbeitung:
· Vertragserfüllung und Reitbetrieb
· Verwaltung und Abrechnung
· Öffentlichkeitsarbeit und Website-Analyse
· Kooperation mit dem Reitverein Salzhemmendorf e.V. zur Koordination von Veranstaltungen und Betriebsabläufen
4. Kundenverwaltung und Buchhaltung
Verwaltung über Lexware (Haufe-Lexware GmbH & Co. KG).
AV-Vertrag: Vorhanden gemäß Art. 28 DSGVO
Abrufbar unter: https://office.lexware.de/auftragsverarbeitung/
5. Zahlungsabwicklung (SEPA-Lastschrift)
Abwicklung über Hausbank. Speicherdauer: 6–10 Jahre (Handels-/Steuerrecht).
6. Kommunikation per E-Mail, Telefon und WhatsApp
6.1 E-Mail (Microsoft 365)
Anbieter: Microsoft Ireland Operations Limited
AV-Vertrag: Ja, mit SCCs und EU Data Boundary
Speicherdauer: Max. 3 Jahre nach Abschluss
6.2 Telefon
Gespräche für Bearbeitung von Anfragen.
Speicherdauer: Max. 6 Monate
6.3 WhatsApp
WICHTIG: Standard WhatsApp Messenger wird nur mit Kundeneinwilligung genutzt.
· Daten teilweise auf US-Servern
· Datenschutzrechtlich umstritten
· Empfehlung: Nutzen Sie E-Mail oder Telefon für sensible Themen
· Einwilligung erforderlich durch Unterschrift oder Formular
· Jederzeit widerrufbar
7. Website, Cookies und Webanalyse (Squarespace)
7.1 Bereitstellung der Website
Technische Daten automatisch erfasst (IP, Browser, etc.).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
7.2 Cookies
Technisch notwendige: Automatisch, keine Einwilligung nötig
Nicht-notwendige (Google Analytics, Tracking): Nur mit Ihrer aktiven Einwilligung via Cookie-Banner
Squarespace Cookie-Banner: Bei Besuch sehen Sie ein Banner. Wählen Sie: „Nur notwendige" oder „Alle akzeptieren"
7.3 Google Analytics 4
Einwilligung erforderlich via Cookie-Banner.
Daten teilweise USA.
Speicherdauer: 26 Monate
8. Kontaktformular
Felder: Name, E-Mail, Nachricht
Speicherdauer: 6 Monate
Sicherheit: HTTPS, Datenschutz-Checkbox erforderlich
9. Instagram-Einbindung
Nur mit Ihrer Einwilligung via Cookie-Banner.
Anbieter: Meta Platforms
10. Social Media (Instagram, Facebook)
Auftritte für Öffentlichkeitsarbeit. Meta ist Joint-Controller.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
11. Fotos und Videos
Veröffentlichung nur mit schriftlicher Einwilligung.
Altersabhängig:
· Unter 14 Jahren: Nur Erziehungsberechtigte
· 14–16 Jahre: Erziehungsberechtigte + Kind (empfohlen)
· Ab 16 Jahren: Person selbst
· Unter 4 Jahren: Keine Fotos für Veröffentlichung
Widerruf: Jederzeit möglich. Fotos werden dann entfernt.
12. Minderjährige
Verträge mit Erziehungsberechtigten. Datenschutzrichtlinien entsprechend angepasst.
13. Empfänger von personenbezogenen Daten
Ihre personenbezogenen Daten werden an folgende Empfänger weitergegeben, soweit erforderlich:
· Lexware (Kundenverwaltung und Buchhaltung)
· Microsoft (E-Mail-Kommunikation)
· Squarespace (Website-Hosting)
· Steuerberater (Buchhaltung und Steuercompliance)
· Banken (Zahlungsabwicklung)
· Behörden (soweit erforderlich)
13.1 Datenaustausch mit dem Reitverein Salzhemmendorf e.V.
Empfänger: Reitverein Salzhemmendorf e.V.
Adresse: Großer Lahweg 54, 31020 Salzhemmendorf
Der Austausch personenbezogener Daten mit dem Reitverein Salzhemmendorf e.V. erfolgt zur Erfüllung gemeinsamer berechtigter Interessen im Reitbetrieb, insbesondere für:
· Koordination und Organisation gemeinsamer Veranstaltungen
· Mitgliederverwaltung und Betriebsabläufe
· Gemeinsame Öffentlichkeitsarbeit
· Kommunikation zu Reitbetriebsangelegenheiten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO (Vertragserfüllung und berechtigte Interessen)
Datenumfang: Stammdaten (Name, Adresse, Kontaktdaten), Vertragsdaten (Art und Laufzeit der Leistungen), Kommunikationsdaten soweit erforderlich
Speicherdauer beim Reitverein: Nach den dort geltenden Datenschutzbestimmungen des Reitvereins
Die Datenschutzbestimmungen des Reitvereins finden Sie unter Anfrage.
14. Datenübermittlungen in Drittländer
Microsoft 365, WhatsApp, Google Analytics, Meta → teilweise USA
Sicherung: EU-US Data Privacy Framework, SCCs, zusätzliche Maßnahmen
Risiko: Nicht vollständig ausgeschlossen (Schrems II)
15. Speicherdauer
Datenkategorie
Speicherdauer
Verträge/Rechnungen
10 Jahre
E-Mails
3 Jahre
Kontaktformular
6 Monate
Fotos/Videos-Einwilligung
Bis Widerruf
Backups
3+ Jahre
Austauschdaten mit Reitverein
Nach Beendigung der Kooperation + 6 Monate
16. Rechte der betroffenen Personen
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
• Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die Verarbeitung Ihrer Daten verlangen
• Berichtigung (Art. 16 DSGVO): Sie können fehlerhafte oder unvollständige Daten berichtigen lassen
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen (soweit keine anderen Verpflichtungen bestehen)
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre Daten in einem strukturierten, gängigen Format
• Widerspruch (Art. 21 DSGVO): Sie können der Datenverarbeitung widersprechen
• Widerruf von Einwilligungen (Art. 7 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen
Geltendmachung: Richten Sie Ihre Anfrage per Mail, Telefon oder Post an:
Reitanlage Stephan Remmel, Großer Lahweg 54, 31020 Salzhemmendorf
E-Mail: info@reitanlage-stephanremmel.de
Telefon: 0172 / 7830228
Bearbeitungsfrist: 1 Monat (ggf. +2 Monate bei Komplexität)
17. Beschwerdeverfahren
Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:
Der Niedersächsische Landesbeauftragte für Datenschutz
E-Mail: poststelle@lfd.niedersachsen.de
Telefon: 0511 / 120-4500
18. Datenschutzverletzungen – Meldeverfahren
Bei Sicherheitsvorfällen erfolgen folgende Schritte:
1. Risikobewertung
2. Behördenmeldung (max. 72h)
3. Benachrichtigung Betroffener (falls nötig)
4. Dokumentation
Meldung von Sicherheitsvorfällen:
Tel. 0172 / 7830228 oder info@reitanlage-stephanremmel.de
19. Datensicherheit
Technische Maßnahmen
· SSL/TLS-Verschlüsselung
· Zwei-Faktor-Authentifizierung (2FA)
· Datenbackups
· Virenschutz und Firewall
Organisatorische Maßnahmen
· Starke Passwörter und Zugriffsverwaltung
· Zugriffsbeschränkungen nach Rollenmodell
· Datenschutzschulungen für Mitarbeiter
· Regelmäßige Sicherheitsüberprüfungen
Backup und Wiederherstellung
· Lokal verschlüsselte Backups
· Regelmäßige Überprüfung der Backup-Integrität
20. Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO)
Ein Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DSGVO ist vorhanden und wird regelmäßig aktualisiert.
Einsicht auf Anfrage möglich.
21. Kontakt und Support
Reitanlage Stephan Remmel
Großer Lahweg 54
31020 Salzhemmendorf
Telefon: 0172 / 7830228
E-Mail: info@reitanlage-stephanremmel.de
Ansprechpartner für Datenschutzfragen: Stephan Remmel
22. Aktualität und Änderungen
Stand dieser Datenschutzerklärung: 22.01.2026
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Gesetzeslage, unserer Betriebsabläufe oder technischen Systeme anzupassen. Die aktuelle Fassung ist jederzeit auf unserer Website verfügbar.
Rechtssicherheit: Diese Datenschutzerklärung ist nach DSGVO-Standards verfasst und berücksichtigt die spezifische Betriebsrealität der Reitanlage (Squarespace, Microsoft 365, Google Analytics, WhatsApp, Foto/Video-Verarbeitung, Minderjährige, Kooperation mit Reitverein).
Erklärung zur Datenverarbeitung
Mit der Anmeldung zu unseren Dienstleistungen bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Sie akzeptieren die beschriebene Verarbeitung Ihrer personenbezogenen Daten nach Maßgabe dieser Erklärung.
Gültig ab: 22.01.2026
Version: 2.0 (mit Ergänzung Reitverein Salzhemmendorf e.V.)