Datenschutzerklärung

für die Website und das Kundenportal von Ross-Kur · Stand 22.10.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ross-Kur
Saydaer Straße 11
09526 Heidersdorf
Vertreten durch: Viola Schäfer
E-Mail: kontakt@ross-kur.de
Telefon: 0172 3741537

2. Geltungsbereich

Diese Erklärung gilt für unsere Website (einschließlich des Formulars für Terminanfragen und Buchungen) und für unser Kundenportal: die Anmeldung, den Kundenbereich nach dem Einloggen und die öffentlichen Seiten des Portals.

3. Welche Daten wir wofür verarbeiten

Aufruf der Website

Beim Aufruf unserer Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) in Protokolldateien. Zweck: Auslieferung der Seiten, Sicherheit und Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Terminanfragen und Buchungen über die Website

Wenn Sie über das Formular einen Termin anfragen oder buchen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Angaben zu Ihrem Tier, Ort, Wunschtermin und Nachricht) und zum Schutz vor Missbrauch kurzzeitig Ihre IP-Adresse. Zweck: Bearbeitung Ihrer Anfrage, Bestätigung und Durchführung des Termins; wird ein Termin vereinbart, legen wir Sie dafür als Kundin bzw. Kunden an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertrag).

Kundenkonto

Name, E-Mail-Adresse, Telefonnummer, Anschrift, Passwort (nur als verschlüsselter Hashwert), freiwillige Angaben wie ein Profilbild sowie Angaben zu Ihren Pferden oder anderen Tieren. Zweck: Einrichtung und Führung Ihres Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Termine, Buchungen und Leistungen

Gebuchte Termine, Kurse, Unterrichtsstunden, Unterbringungen und weitere Leistungen samt den dafür nötigen Angaben. Zweck: Planung und Durchführung der vereinbarten Leistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Unterricht durch Lehrkräfte

Buchen Sie Unterricht, erhält die Lehrkraft, die die Stunde gibt, die dafür nötigen Angaben (Name, Termin, Telefonnummer). Das kann auch eine selbstständige Trainerin oder ein selbstständiger Trainer sein, die bzw. der auf unserer Anlage unterrichtet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen und Zahlungen

Rechnungen, Zahlungen, Guthaben und – wenn vereinbart – Ihre Bankverbindung für SEPA-Lastschriften (die IBAN wird verschlüsselt gespeichert). Zweck: Abrechnung und Erfüllung gesetzlicher Aufbewahrungspflichten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

Kommunikation

Nachrichten, die Sie uns über das Portal oder per E-Mail senden, sowie Benachrichtigungen und Bestätigungen, die wir Ihnen schicken. Zweck: Bearbeitung Ihrer Anliegen und Information über Ihre Buchungen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).

Sicherheit des Portals

Beim Anmelden und Nutzen des Portals verarbeiten wir technische Daten wie IP-Adresse, Zeitpunkt, Anmeldeversuche und – wenn Sie sie nutzen – Angaben zur Zwei-Faktor-Anmeldung. Zweck: Schutz Ihres Kontos und Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Einwilligungen

Soweit wir Sie um eine Einwilligung bitten (z. B. für einen Newsletter oder die Veröffentlichung von Fotos), ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4. Empfänger

Wir geben Ihre Daten nur weiter, wenn das für die genannten Zwecke nötig ist:

• Plattform und Hosting: Das Portal wird mit der Software Equenzo betrieben. Der Plattformbetreiber verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Die Server stehen in Deutschland bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, die als weiterer Auftragsverarbeiter eingesetzt ist.
• Weitere Stellen: unsere Bank (für Überweisungen und Lastschriften), unsere Steuerberatung sowie Finanzbehörden, soweit gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO).

Darüber hinaus verkaufen wir keine Daten und geben sie nicht zu Werbezwecken weiter.

5. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Kundenkonto besteht bzw. solange es für die Abwicklung unserer Leistungen erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Diese betragen nach § 147 AO und § 257 HGB:

• 10 Jahre für Bücher, Aufzeichnungen, Jahresabschlüsse und Inventare,
• 8 Jahre für Buchungsbelege, z. B. Rechnungen,
• 6 Jahre für empfangene und versandte Handels- und Geschäftsbriefe.

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Während dieser Zeit sind die Daten gesperrt und werden nur noch für die gesetzlichen Zwecke genutzt.

6. Cookies und lokale Speicherung

Die Website selbst setzt keine Cookies. Das Portal setzt nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG); dafür ist keine Einwilligung erforderlich:

• srr_session – hält Sie nach dem Einloggen angemeldet (bis zum Abmelden, höchstens 30 Tage),
• srr_2fa_geraet – nur wenn Sie bei der Zwei-Faktor-Anmeldung „Gerät merken“ wählen (30 Tage),
• srr_ansicht – nur für Mitarbeitende: gewählte Ansicht (Privat oder Team).

Zusätzlich merkt sich Ihr Browser im lokalen Speicher Darstellungswünsche (z. B. helle oder dunkle Ansicht). Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine externen Schriftarten oder Kartendienste direkt ein.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wenden Sie sich dafür einfach an die oben genannten Kontaktdaten.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben.

9. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die Angaben, die für Konto, Buchung und Abrechnung nötig sind, brauchen wir für den Vertrag; ohne sie können wir die Leistung nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.