Datenschutzerklärung

Verantwortlicher

Kernkompetenz Pferd GmbH
Vertreten durch Dr. Veronika Klein
Ernst-Harms-Straße 17
21406 Melbeck
E-Mail: veronika@kernkompetenz-pferd.de

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

Zweck der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Sicherheitsmaßnahmen
• Reichweitenmessung/Marketing

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen Art. 6 Abs. 1 lit. b DSGVO, für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO, und für die Verarbeitung zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsmaßnahmen

Wir bitten Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen. Beim Einsatz von Auftragsverarbeitern beachten wir Art. 28 DSGVO.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der EU oder des EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Zusätzlich müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, etwa durch einen Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln.

Rechte der betroffenen Personen

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Widerrufsrecht: Erteilte Einwilligungen können gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen werden.

Widerspruchsrecht: Sie können der künftigen Verarbeitung Ihrer Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen, insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung.

Cookies und Cookie-Consent-Tool

Cookies sind kleine Dateien, die auf Rechnern der Nutzer gespeichert werden. Wir können temporäre und permanente Cookies einsetzen.

Zur Verwaltung der Einwilligungen setzen wir das Open-Source-Tool vanilla-cookieconsent ein. Es speichert deine Auswahl im Cookie cc_cookie auf deinem Gerät (Laufzeit: 182 Tage). Das Tool selbst überträgt keine Daten an Dritte.

Consent-Logging: Zur Erfüllung unserer Nachweispflicht (Art. 7 Abs. 1 DSGVO) speichern wir bei jeder Consent-Entscheidung eine Zeile in einer von uns betriebenen Datenbank (Supabase, Hosting in der EU): Zeitpunkt, Einwilligungskennung, gewählte Kategorien, Art der Entscheidung, Browserkennung (User-Agent) und die ersten 16 Zeichen eines SHA-256-Hashes deiner IP-Adresse. Dieser Hash ist pseudonymisiert, nicht anonym. Die Klartext-IP wird im Consent-Protokoll nicht gespeichert.

Deine Einstellungen kannst du jederzeit über den Button „Cookie-Einstellungen öffnen“ oben auf dieser Seite oder im Seitenfuß anpassen oder widerrufen. Tracking-Dienste, Videos, Podcast-Player und Chatbot werden erst nach deiner Zustimmung zur jeweiligen Kategorie geladen. Nach einem Widerruf wird die Seite neu geladen, um bereits geladene Dienste zu beenden. Zugeordnete, durch unsere Website löschbare Analyse- und Marketing-Cookies werden entfernt. Widerspruch gegen Cookies für Onlinemarketing kann zusätzlich über aboutads.info/choices (US) oder youronlinechoices.com (EU) erklärt werden.

Löschung von Daten

Die verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für steuerliche Unterlagen gelten je nach Art unterschiedliche Fristen nach § 147 Abs. 3 AO: zum Beispiel acht Jahre für Buchungsbelege, zehn Jahre für Bücher und Jahresabschlüsse sowie sechs Jahre für Geschäftsbriefe. Diese Fristen gelten nicht pauschal für sämtliche Website- und Trackingdaten.

Kontaktaufnahme

Bei der Kontaktaufnahme werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben können in einem CRM System gespeichert werden. Anfragen werden gelöscht, wenn sie nicht mehr erforderlich sind.

Digitale Produkte (Onlinekurs, Webinar)

Die Abwicklung der Zahlungen und Auslieferung der digitalen Produkte erfolgen über Ablefy (namotto academies & friends GmbH & Co KG). Es wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b).

KlickTipp

In der onlinegestützten Kommunikation setzen wir die Leistungen der KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd's Bush Road, London W6 7NJ ein. Es wurde ein Auftragsverarbeitungsvertrag i.S.v. Art. 28 DSGVO abgeschlossen. Gespeicherte Daten: Kontaktdaten, verknüpft mit Tags (SmartTags und manuelle Tags).

Newsletter

Versand nur mit Einwilligung der Empfänger oder gesetzlicher Erlaubnis. Anmeldung im Double-Opt-In-Verfahren. Anmeldedaten: E-Mail-Adresse (Pflicht), Name (optional). Rechtsgrundlage: Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 2 UWG. Kündigung jederzeit über Link im Newsletter möglich.

Google Analytics 4

Wir nutzen den Webanalysedienst Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics wird erst nach deiner Einwilligung in die Kategorie „Statistik“ geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir aktivieren IP-Anonymisierung, deaktivieren Werbe-Personalisierung und Google-Signals. Google setzt Cookies (u.a. _ga, _ga_*) und kann Daten in die USA übermitteln; Google verpflichtet sich auf die EU-Standardvertragsklauseln. Speicherdauer der Daten: 14 Monate. Widerruf jederzeit über die Cookie-Einstellungen. Datenschutzerklärung von Google

Google Ads

Nach deiner Einwilligung in „Marketing“ laden wir das Google-Ads-Tag der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es dient der Messung unserer Werbung und dem Remarketing. Dabei können Seitenaufrufe, Interaktionen, Browserdaten, IP-Adresse und Cookie-Kennungen verarbeitet und an Google übermittelt werden. Google kann diese Informationen für personalisierte Werbung verwenden. Eine Verarbeitung in den USA ist möglich. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit in den Cookie-Einstellungen widerrufen. Datenschutzerklärung von Google

Vercel Web Analytics

Zur datenschutzfreundlichen Reichweitenmessung nutzen wir Vercel Web Analytics der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel Analytics setzt keine Cookies, speichert keine IP-Adressen im Klartext und legt keine geräteübergreifenden Profile an. Es werden ausschließlich aggregierte Seitenaufruf- und Performance-Metriken erhoben. Aktivierung erfolgt erst nach deiner Einwilligung in die Kategorie „Statistik“ (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung von Vercel

Microsoft Clarity

Wir nutzen den Webanalysedienst Microsoft Clarity der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) zur Erstellung von Heatmaps und pseudonymisierten Session-Aufzeichnungen, um die Bedienbarkeit unserer Website zu verstehen und zu verbessern. Clarity wird erst nach deiner Einwilligungin die Kategorie „Statistik“ geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sensible Eingaben (Formularfelder, Texte) werden vor der Übertragung maskiert. Microsoft setzt Cookies (u. a. _clck, _clsk, MUID, ANONCHK) und kann Daten in die USA übermitteln; Microsoft verpflichtet sich auf die EU-Standardvertragsklauseln und ist unter dem EU-US Data Privacy Framework zertifiziert. Projekt-ID: wmurvkt8lo. Widerruf jederzeit über die Cookie-Einstellungen. Datenschutzerklärung von Microsoft

KI-Chatbot „K(at)I" (ChatLab)

Auf unserer Website bieten wir einen KI-gestützten Chatbot an, der Fragen zu unseren Themen und Angeboten beantwortet. Du chattest dabei mit einer künstlichen Intelligenz, nicht mit einer Person; darauf weist der Chatbot in seiner ersten Nachricht hin. Der Chatbot wird über den Dienst ChatLab der ChatLab Sp. z o.o., Zamknięta 10/1.5, 30-554 Kraków, Polen, bereitgestellt und erst nach deiner Einwilligungin die Kategorie „Funktional" geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vorher werden keine Skripte geladen und keine Daten an ChatLab übertragen.

Wenn du den Chat nutzt, werden deine Eingaben, der Gesprächsverlauf sowie technische Daten (IP-Adresse, Browser, Zeitpunkt) an ChatLab übermittelt und dort zur Erzeugung der Antwort an das eingesetzte KI-Sprachmodell (derzeit Anthropic) weitergegeben; eine Datenübermittlung in die USA ist dabei möglich (EU-Standardvertragsklauseln). Der Gesprächsverlauf wird im Browser-Speicher (Local Storage) abgelegt und in unserem ChatLab-Konto zur Qualitätsverbesserung gespeichert. Bitte gib im Chat keine sensiblen personenbezogenen Daten ein. Die Antworten des Chatbots dienen der allgemeinen Orientierung und ersetzen keine tierärztliche Beratung. Widerruf jederzeit über die Cookie-Einstellungen. Datenschutzerklärung von ChatLab

Meta Pixel und Conversions API (Facebook)

Wir nutzen das Meta Pixel des sozialen Netzwerkes Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin, Irland) für Reichweitenmessung, Conversion-Tracking und Werbezwecke. Pixel-ID: 442101846381445. Das Pixel wird erst nach deiner Einwilligung in die Kategorie „Marketing“ geladen (Art. 6 Abs. 1 lit. a DSGVO, Art. 7 DSGVO sowie § 25 Abs. 1 TDDDG). Eine Datenübermittlung in die USA ist möglich; Meta verpflichtet sich auf die EU-Standardvertragsklauseln. Widerruf jederzeit über die Cookie-Einstellungen.

Ergänzend zum browserseitigen Pixel setzen wir die Meta Conversions API (CAPI) ein. Dabei werden bestimmte Ereignisdaten (z.B. PageView, Lead) zusätzlich direkt von unserem Server an Meta übermittelt, um trotz Browser-Beschränkungen eine zuverlässige Messung zu ermöglichen. Übertragene Datenfelder können u.a. URL, Zeitstempel, IP-Adresse und User-Agent umfassen; sensible personenbezogene Daten (z.B. E-Mail-Adresse) werden – soweit vorhanden – vor der Übermittlung mit SHA-256 gehasht. Die CAPI wird ebenfalls nur nach Einwilligung in die Kategorie „Marketing“ aktiv. Details: facebook.com/privacy/policy.

OpenAI Ads (ChatGPT)

Nach deiner Einwilligung in die Kategorie „Marketing“ nutzen wir den OpenAI Ads Pixel und ergänzend eine serverseitige Conversions API, um den Erfolg unserer Anzeigen in ChatGPT zu messen. Anbieter ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Erfasst werden Seitenaufrufe sowie ausgewählte Anmeldungen und Käufe. Die Übermittlung umfasst Ereignisart und Zeitpunkt, eine Ereigniskennung, die besuchte Seite ohne URL-Parameter, Browserkennung und IP-Adresse. Bei Käufen kommen die aus der Ablefy-Zahlungskennung abgeleitete Ereigniskennung sowie, soweit verfügbar, Kaufbetrag und Währung hinzu.

Für die Zuordnung zu Anzeigenkontakten verwendet der Pixel eine Kennung, die im Cookie __oppref gespeichert und mit Ereignissen an OpenAI übermittelt werden kann. Im Sitzungsspeicher merken wir uns bereits gemeldete Abschlüsse, damit sie nicht mehrfach gezählt werden; diese Einträge bestehen bis zum Ende der Browser-Sitzung. Wenn der automatische erweiterte Abgleich des Pixels aktiv ist, kann er unterstützte Kontaktdaten auf der Seite erkennen, im Browser normalisieren und als SHA-256-Hash übertragen. Solche Hashwerte sind pseudonymisierte personenbezogene Daten.

OpenAI verarbeitet die Daten grundsätzlich als eigenständig Verantwortlicher und kann sie nach seinen Conversion-Bedingungen auch zur Anzeigenoptimierung, Zielgruppenbildung sowie Bereitstellung und Verbesserung seiner Dienste nutzen. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Für Weiterübermittlungen sieht das Ad Tools DPA einen gültigen Übermittlungsmechanismus vor. Informationen zu Verarbeitung, Aufbewahrung und Rechten: OpenAI-Datenschutzerklärung und OpenAI Ad Tools DPA.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Danach werden keine neuen Messereignisse durch diese Integration ausgelöst und das auf unserer Website gespeicherte Zuordnungs-Cookie wird entfernt. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Es gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber.

Vimeo (Video-Embeds)

Auf einigen Seiten (Kursseiten, Danke-Seiten, einzelne Blog-Beiträge) binden wir Videos über den Anbieter Vimeo, Inc., 555 West 18th Street, New York, NY 10011, USA ein. Die Inhalte werden erst nach deiner Einwilligung in die Kategorie „Marketing“ geladen. Beim Laden überträgt dein Browser deine IP-Adresse und ggf. Geräte-/Browser-Daten an Vimeo. Vimeo kann Cookies setzen. Wir aktivieren wo möglich den „Do-Not-Track“-Modus von Vimeo (?dnt=1), der Tracking für Werbezwecke einschränkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln. Datenschutzerklärung von Vimeo

Podigee (Podcast-Player)

In Blog-Beiträgen mit Podcast-Episode ist der Player des Anbieters Podigee GmbH, Schlesische Str. 20, 10997 Berlin, Deutschland eingebettet. Der Player wird erst nach deiner Einwilligung in die Kategorie „Funktional“ geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Informationen auf deinem Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie-Einstellungen. Anbieter ist ein deutsches Unternehmen, die Datenverarbeitung erfolgt innerhalb der EU. Beim Aufruf des Players werden technisch erforderliche Daten (IP-Adresse, Geräte- und Browser-Informationen) zur Bereitstellung und Reichweitenmessung des Podcasts verarbeitet. Datenschutzerklärung von Podigee

Schriftarten

Wir nutzen die Schriftart Lato, die lokal über Next.js (next/font/google) zum Build-Zeitpunkt heruntergeladen und von unserem eigenen Server ausgeliefert wird. Es findet kein Verbindungsaufbau zu Google-Servern beim Laden der Seite statt.

Hosting

Die Website wird auf der Infrastruktur von Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet, ausgeliefert über deren globales Edge-Netzwerk mit EU-Rechenzentren. Vercel verarbeitet im Rahmen der Auslieferung technisch erforderliche Server-Logs (u.a. IP-Adresse, User-Agent, Referrer, abgerufene URL). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Bereitstellung). Auftragsverarbeitungsvertrag (DPA) mit Vercel besteht.

Das Consent-Log wird in einer Datenbank des Anbieters Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore) gespeichert. Wir nutzen eine Instanz mit Datenhaltung in der EU. Auftragsverarbeitungsvertrag (DPA) besteht.