1. Verantwortlicher
Reitsport-Rheinmain, Inhaber Magnus Wehrheim
Industriestraße 26, 69509 Mörlenbach
Telefon: 06209 – 79 49 023 · E-Mail: info@reitsport-rheinmain.de
Diese Erklärung gilt für die Website sattelpass.com (einschließlich sattelid.com), die Sattelpass-App, die eingebettete Pass-Anzeige auf Partnerseiten sowie die Partner-Schnittstelle.
Kundendaten der Sattler und Hersteller: Legt ein Sattler oder Hersteller in Sattelpass Kunden an (Name, Kontaktdaten, Sättel, Arbeiten), ist er für diese Daten selbst verantwortlich. Wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO). Fragen zu diesen Daten richten Sie bitte zuerst an Ihren Sattler; wir unterstützen ihn dabei.
2. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Eine formlose E-Mail an info@reitsport-rheinmain.de genügt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
3. Hosting, Datenbank und Server-Protokolle
Die Website wird über Lovable (Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden) bereitgestellt und über das Netzwerk von Cloudflare (Cloudflare, Inc., USA) ausgeliefert. Datenbank, Nutzerkonten, Dateispeicher (Fotos) und serverseitige Funktionen betreiben wir bei Supabase (Supabase, Inc., USA). Diese Anbieter verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO).
Beim Aufruf der Seiten werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene Adresse, Browser-Kennung) und von den Anbietern kurzzeitig in Protokollen gespeichert, um Betrieb und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).
Unsere Schrift (Playfair Display) liefern wir selbst aus; beim Seitenaufruf werden keine Daten an Google Fonts übermittelt.
4. Speicherung auf Ihrem Gerät
Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein. Im Speicher Ihres Browsers (Local Storage) bzw. in der App legen wir nur ab, was für den Betrieb erforderlich ist: Ihre Anmeldung (Sitzungs-Token), die Spracheinstellung und ob Sie einen Hinweis bereits geschlossen haben (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Diese Daten bleiben auf Ihrem Gerät, bis Sie sich abmelden bzw. den Speicher löschen. Beim Bezahlen setzt unser Zahlungsdienstleister Stripe eigene, für die Zahlung und Betrugsabwehr notwendige Cookies (siehe Ziffer 12).
5. Nutzerkonto
Bei der Registrierung verarbeiten wir als Reiter Vorname, Nachname, E-Mail-Adresse und Passwort (verschlüsselt); als Sattler Betriebsname, Ansprechpartner, E-Mail-Adresse, Anschrift, Passwort sowie optional Telefon und Website (Art. 6 Abs. 1 lit. b DSGVO). Zugänge für Hersteller legen wir auf Anfrage selbst an. Neue Sattler prüfen wir, bevor sie Einträge in Sattelpässe schreiben können, damit die Sattelhistorie verlässlich bleibt (Art. 6 Abs. 1 lit. f DSGVO).
Im Kundenkonto können Sie zusätzlich Anschrift, Telefon, Ihre Pferde (Name, Rasse, Geburtsjahr, Stockmaß, Notizen) und Ställe (Name, Anschrift, Telefon) hinterlegen, um sie bei Terminanfragen nicht jedes Mal neu eingeben zu müssen. Hat ein Sattler Sie mit derselben E-Mail-Adresse als Kunden angelegt, verknüpfen wir Ihr Konto automatisch mit Ihren Sätteln.
Die Kontodaten speichern wir, bis Sie Ihr Konto löschen. Als Reiter löschen Sie Ihr Konto jederzeit selbst im Dashboard („Konto löschen“); Ihr Zugang wird dann gesperrt und die Konten-ID bleibt nur ohne Namen als Bezug für Buchungsbelege erhalten. Sattler und Hersteller stellen dort einen Löschantrag, den wir innerhalb eines Monats bearbeiten. Alternativ genügt eine E-Mail an info@reitsport-rheinmain.de. Sattelpässe sind dem jeweiligen Sattel zugeordnet und bleiben als Sattelhistorie bestehen; Ihre personenbezogenen Angaben (z. B. Name, Kontaktdaten) entfernen wir dabei. Zahlungs- und Buchungsbelege bewahren wir wegen gesetzlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB).
6. Sattelpass, Chronik und Fotos
Zu jedem Sattel speichern wir die Satteldaten (z. B. Marke, Modell, Seriennummer, Sitzgröße, Kammerweite, Ausstattung), Fotos, den zugeordneten Sattler bzw. Hersteller, den Kunden sowie die Chronik der Arbeiten und Kontrollen mit Datum, Beschreibung, Fotos und dem ausführenden Betrieb (Art. 6 Abs. 1 lit. b DSGVO). Einträge in der Chronik werden nicht gelöscht, sondern archiviert, damit die Sattelhistorie nachvollziehbar bleibt (Art. 6 Abs. 1 lit. f DSGVO). Hersteller sehen Sättel ihrer eigenen Marke(n) einschließlich der Chronik.
Hersteller- und Modellnamen vereinheitlichen wir automatisch (z. B. „Stuebben“ → „Stübben“); die ursprüngliche Eingabe bleibt gespeichert.
7. Öffentliche Pass-Seite, Scans und Standort
Über die Pass-Adresse (sattelpass.com/s/…, NFC-Chip oder QR-Code) sind ohne Anmeldung sichtbar: Marke, Modell, Sattelart, Sitzgröße, Kammerweite, der betreuende Sattler bzw. Hersteller, ein vom Sattler eingetragener Verkäufer, das Ausstellungsdatum, ein Diebstahlhinweis, freigegebene Sattelpass-Notizen und eine Zusammenfassung der Chronik. Den Namen des Besitzers zeigen wir nur, wenn er dem zugestimmt hat. Die Seriennummer sehen nur angemeldete Nutzer. Die vollständige Chronik mit Fotos sehen Besitzer, Kunde, Sattler, Hersteller und alle, die sie freigeschaltet haben (Ziffer 12). Dieselben öffentlichen Angaben können Partner mit unserer Zustimmung auf ihrer Website einbetten.
Jeden Aufruf einer Pass-Seite erfassen wir als „Scan“ mit Zeitpunkt, Art des Aufrufs (z. B. NFC, QR-Code, Link), Plattform und – wenn Sie angemeldet sind – Ihrer Nutzer-ID, um dem Besitzer zu zeigen, wann sein Sattel aufgerufen wurde, und gestohlene Sättel wiederzufinden (Art. 6 Abs. 1 lit. f DSGVO). Ihren Standort übermittelt Ihr Browser bzw. die App nur, wenn Sie die Standortfreigabe erlauben (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit in den Einstellungen widerrufen. Die Standorte sieht nur der Kunde, dem der Sattel zugeordnet ist. Scans speichern wir, solange der Sattelpass besteht.
8. Diebstahlmeldung
Meldet der Besitzer oder Sattler einen Sattel als gestohlen, zeigen wir das auf der Pass-Seite und in der Sattelsuche öffentlich an, zusammen mit dem Meldedatum und einem optionalen Hinweis (Art. 6 Abs. 1 lit. f DSGVO – Schutz vor dem Verkauf gestohlener Sättel).
9. Sattelsuche
Angemeldete Nutzer können Sättel per Sattelpass-ID oder Seriennummer und Hersteller suchen. Um massenhaftes Durchprobieren zu verhindern, speichern wir je Suche nur Ihre Nutzer-ID, den Zeitpunkt und ob es einen Treffer gab – nicht den Suchbegriff (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge löschen wir nach 30 Tagen.
10. Terminanfragen
Bei einer Terminanfrage übermitteln wir an den gewählten Sattler Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Anschrift bzw. Postleitzahl, Ihre Nachricht sowie – wenn Sie sie auswählen – Angaben zu Sattel, Pferd und Stall (Art. 6 Abs. 1 lit. b DSGVO). Liegt Ihr Ort außerhalb des Einsatzgebiets des Sattlers, weisen wir Sie darauf hin und schlagen einen näheren Sattler vor; dafür berechnen wir die Entfernung anhand Ihrer Postleitzahl. Ab dem Eingang ist der Sattler für die Bearbeitung Ihrer Anfrage selbst verantwortlich.
11. Sattler-Verzeichnis
Sattler können ihr Profil im Verzeichnis veröffentlichen (Betriebsname, Ort, Postleitzahl, Region, Einsatzgebiet, Beschreibung, Logo, Website, Telefon, E-Mail, Anzahl betreuter Sättel). Den Namen des betreuenden Sattlers bzw. Herstellers zeigen wir außerdem auf den Pass-Seiten der von ihm betreuten Sättel (Art. 6 Abs. 1 lit. b und f DSGVO).
12. Zahlungen
Kostenpflichtige Leistungen (z. B. Freischaltung der Chronik, Sattler-Abo, Verkaufspass, NFC-Chips) bezahlen Sie über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Dabei verarbeitet Stripe Ihre Zahlungsdaten, E-Mail-Adresse, bei Chips die Lieferanschrift und Telefonnummer, sowie Geräte- und Verbindungsdaten zur Betrugsabwehr (Art. 6 Abs. 1 lit. b und c DSGVO). Kartendaten erhalten wir nicht. Stripe ist für die Zahlungsabwicklung teilweise selbst verantwortlich; eine Verarbeitung in den USA ist möglich (EU-US Data Privacy Framework). Die Kommunikation mit Stripe kann technisch über die Schnittstelle unseres Hosting-Anbieters Lovable laufen. Datenschutzhinweise von Stripe: stripe.com/de/privacy.
Freischaltungen, Guthaben und Buchungen speichern wir in Ihrem Konto; Belege bewahren wir bis zu 10 Jahre auf (§ 147 AO, § 257 HGB).
13. E-Mail-Versand
Anmelde-Links, Bestätigungen, Kontroll-Erinnerungen zu Ihren Sätteln, Übergabe-Einladungen und Benachrichtigungen versenden wir über den E-Mail-Dienst unseres Hosting-Anbieters Lovable (Art. 6 Abs. 1 lit. b DSGVO). Kontroll-Erinnerungen erhalten Sie nur, wenn Sie bzw. Ihr Sattler ein Erinnerungsintervall eingestellt haben; Sie können sie jederzeit im Kundenkonto ausschalten oder per E-Mail an uns abbestellen.
14. KI-Funktionen
Für einige Funktionen nutzen wir KI-Modelle von Google (Gemini) über das KI-Gateway von Lovable: das Auslesen von Satteldaten aus Fotos oder Belegen (z. B. Typenschild, Rechnung), Formulierungshilfen für Einträge in der Chronik und die Prüfung von Hersteller- und Modellnamen. Übermittelt werden nur die jeweiligen Fotos, Dokumente bzw. Texte (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte laden Sie keine Dokumente mit unnötigen persönlichen Angaben hoch. Eine Verarbeitung in den USA ist möglich (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Die Ergebnisse sind Vorschläge, die Sie prüfen und anpassen.
15. Karten und Ortssuche
Für die Umrechnung von Postleitzahlen in Orte (Sattler-Suche, Terminanfragen, Profile) und für Karten nutzen wir Dienste der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien). Dabei ruft Ihr Browser die Daten direkt bei OpenStreetMap ab und übermittelt Ihre IP-Adresse sowie die gesuchte Postleitzahl bzw. den Kartenausschnitt (Art. 6 Abs. 1 lit. f DSGVO). Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy.
16. Übergabe und Verkaufspass
Übergibt ein Besitzer seinen Sattel an einen neuen Besitzer, senden wir diesem eine Einladung an die angegebene E-Mail-Adresse (mit Vor- und Nachname); die Einladung ist 30 Tage gültig. Für einen Verkaufspass veröffentlichen wir die Überschrift, den Preis, die Satteldaten einschließlich Seriennummer, öffentliche Notizen und die angegebene Kontakt-E-Mail-Adresse für die gebuchte Laufzeit (Art. 6 Abs. 1 lit. b DSGVO).
17. Schnittstellen für Sattler und Partner
Sattler und Hersteller können Sattelpass mit eigenen Systemen verbinden (Partner-Schnittstelle, Webhooks, Einbett-Formular, KI-Assistenten über das Model Context Protocol). Dann übermitteln wir die Sattel- und Kundendaten ihrer Sättel – einschließlich Name, E-Mail-Adresse und Telefonnummer des Kunden – an die vom Sattler eingerichteten Systeme. Das geschieht im Auftrag des Sattlers, der dafür verantwortlich ist. Anfragen an die Schnittstelle protokollieren wir mit IP-Adresse, Herkunft, Pfad und Ergebnis zur Abrechnung und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO) und löschen die Protokolle nach 90 Tagen.
18. Checks aus dem Sattel-Checker
Unser Dienst Sattel-Checker (sattel-checker.com) übermittelt Preischecks, bei denen eine Seriennummer angegeben oder erkannt wurde, an Sattelpass: Marke, Modell, Seriennummer, Sitzgröße, Kammerweite, Zustand, Alter, Farbe, Preiseinschätzung, Datum und Fotos – ohne Namen oder Kontaktdaten. Passt ein Sattelpass, erscheint der Check als „Im Sattel-Checker geprüft“ in dessen Chronik; sonst bleibt er vorgemerkt, bis ein solcher Sattelpass angelegt wird (Art. 6 Abs. 1 lit. f DSGVO – nachvollziehbare Sattelhistorie, Diebstahlschutz). Die Einträge sind Teil der Sattelhistorie; auf Widerspruch entfernen wir sie.
19. Partneranfragen und Kontakt
Wenn Sie uns über das Partner-Formular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, E-Mail-Adresse, Telefon, Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO), und löschen sie, wenn sie nicht mehr benötigt werden.
Wenn Sie einen Vertrag über unsere Widerrufsfunktion („Vertrag widerrufen“) widerrufen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Vertrag, optional Bestellnummer, Vertragsdatum und Nachricht sowie den Zeitpunkt des Eingangs), um den Widerruf zu bearbeiten und Ihnen den Eingang per E-Mail zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Wir speichern die Angaben, solange es die gesetzlichen Nachweis- und Aufbewahrungspflichten erfordern.
20. Sattelpass-App
Die App greift nur nach Ihrer Freigabe auf die Kamera (Fotos von Sattel und Typenschild), die Fotomediathek, den Standort (Scans, siehe Ziffer 7) und NFC (Chips lesen und beschreiben) zu. Die Anmeldung speichert die App verschlüsselt auf Ihrem Gerät. Die App enthält keine Werbe- oder Analyse-Dienste und sendet keine Push-Nachrichten.
21. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Angaben für Konto und Bestellungen sind für den Vertrag erforderlich; ohne sie können wir die Leistungen nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
22. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Siehe auch unsere AGB und das Impressum.