Datenschutz­erklärung.

Wir freuen uns über deinen Besuch auf unserer Webseite. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir erheben, wozu wir sie verwenden und welche Rechte dir zustehen.

1. Verantwortlicher

Sunset Farm Fehmarn, Gunnar Mehnert, Wallnau 1, 23769 Fehmarn.
E-Mail Ponys & Pferde: reiten@sunset-farm.de
E-Mail Alpakas & Lamas: alpakas@sunset-farm.de
Telefon Alpakas & Lamas: 0171 158 258 1
Telefon Reiten & Pferde: 0152 53 985 111

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2. Aufruf der Webseite (Server-Logfiles)

Beim Aufruf unserer Webseite verarbeitet unser Hosting-Anbieter technisch notwendige Daten, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemtyp.

Diese Daten sind erforderlich, um die Webseite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach spätestens 30 Tagen gelöscht.

Mit unserem Hosting-Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Server stehen in Deutschland.

3. Kontaktaufnahme

Wenn du uns per E-Mail, telefonisch oder über das Kontaktformular erreichst, verarbeiten wir die von dir mitgeteilten Daten (in der Regel Name, E-Mail-Adresse, ggf. Telefonnummer und der Inhalt deiner Nachricht) ausschließlich zur Bearbeitung deiner Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, ansonsten unser berechtigtes Interesse an der Beantwortung deiner Anfrage, Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Online-Buchung von Erlebnissen

Für die Buchung unserer Reit- und Alpaka-Erlebnisse betreiben wir ein eigenes Buchungssystem auf dieser Webseite. Wir verarbeiten dort die Daten, die du im Buchungsvorgang eingibst: Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Anmerkungen, gewählter Termin, gebuchte Leistung und Zahlungsstatus. Bei Reit-Erlebnissen kommen Name, Alter und Gewicht der Teilnehmenden hinzu. Wir benötigen sie, um Pferd und Ausrüstung passend auszuwählen und die Veranstaltung sicher durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Vertrages). Für Angaben zu Alter und Gewicht stützen wir uns zusätzlich auf unser berechtigtes Interesse an der Sicherheit von Mensch und Tier, Art. 6 Abs. 1 lit. f DSGVO. Gesundheitsdaten im engeren Sinne erheben wir nicht. Bitte gib Angaben zu Teilnehmenden nur an, wenn du dazu befugt bist, etwa als Elternteil.

5. Kundenkonto per Login-Link

Nach einer Buchung kannst du dir ein Kundenkonto einrichten lassen, um deine Buchungen anzusehen und zu stornieren. Das Konto hat kein Passwort. Du gibst deine E-Mail-Adresse ein, und wir senden dir einen zeitlich begrenzt gültigen Login-Link. Mit dem Link meldest du dich an. Dabei speichern wir deine E-Mail-Adresse und die zugehörigen Buchungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Konto bleibt bestehen, bis du uns bittest, es zu löschen. Buchungsdaten, für die eine Aufbewahrungspflicht gilt, bleiben davon unberührt (siehe Speicherdauer).

6. Datenbank-Hosting und E-Mail-Versand

Die Daten aus Buchungen, Bestellungen und Kundenkonten speichern wir in einer Postgres-Datenbank. Sie läuft auf einem Server, den wir über Coolify verwalten. Serverstandort: [Serverstandort ergänzen]. Mit dem Anbieter des Servers besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Buchungsbestätigungen, Erinnerungen, Stornierungen, Rechnungen und Login-Links versenden wir per E-Mail über den Dienst emailit, der dabei als Auftragsverarbeiter für uns tätig ist. Dafür übermitteln wir Empfängeradresse, Name und den Inhalt der jeweiligen Nachricht. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Öffnungs- oder Klick-Tracking der Mails findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Shop, Buchungen und Zahlungsabwicklung

Bestellungen in unserem Shop und Buchungen von Erlebnissen wickeln wir über Stripe ab (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Wenn du zur Kasse gehst, wirst du auf eine von Stripe betriebene Bezahlseite weitergeleitet. Die dort eingegebenen Zahlungs- und Lieferdaten verarbeitet Stripe eigenverantwortlich. Wir selbst erhalten keine vollständigen Kreditkartendaten, sondern nur die Information, ob und in welcher Höhe gezahlt wurde. Das gilt auch für Erstattungen bei Stornierungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzerklärung von Stripe findest du unter stripe.com/de/privacy.

8. Cookies

Diese Webseite setzt ausschließlich technisch notwendige Cookies ein, etwa zum Speichern deiner Sprachauswahl und deines Warenkorbs. Dazu gehören auch zwei Cookies für Anmeldungen:

• sf_kunde hält dich nach dem Klick auf den Login-Link in deinem Kundenkonto angemeldet.
• sf_staff dient der Anmeldung unserer Mitarbeitenden im Verwaltungsbereich. Besucherinnen und Besucher erhalten es nicht.

Beide Cookies enthalten nur eine zufällige Sitzungskennung und werden nach Ablauf der Sitzung oder spätestens nach der festgelegten Gültigkeitsdauer ungültig. Sie sind für den Betrieb der Seite erforderlich und bedürfen daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Deinen Warenkorb speichert dein Browser lokal auf deinem Gerät (Local Storage), auch die Angaben zu Teilnehmenden. Sie bleiben dort, bis du buchst oder den Warenkorb leerst, und gehen nicht an uns, bevor du die Buchung abschickst.

Ein Cookie-Banner findest du auf dieser Seite nicht, weil wir keine einwilligungspflichtigen Cookies verwenden.

9. Keine Analyse, kein Tracking, keine externen Dienste

Wir setzen keine Analyse- oder Tracking-Werkzeuge ein und binden keine Werbenetzwerke ein. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Besuch der Seite wird also keine Verbindung zu Google Fonts oder einem anderen Content-Delivery-Netzwerk aufgebaut, und deine IP-Adresse wird nicht an Dritte übermittelt.

Die auf der Seite angezeigte Google-Bewertung rufen wir serverseitig ab. Dein Browser nimmt dabei keinen Kontakt zu Google auf.

10. Social-Media-Profile

Auf unserer Webseite verlinken wir unsere Profile bei Instagram und Facebook. Es handelt sich um einfache Links, keine eingebetteten Inhalte oder Social Plugins. Eine Datenübertragung an die Betreiber findet erst statt, wenn du einen dieser Links anklickst. Für die Verarbeitung auf den jeweiligen Plattformen ist deren Betreiber verantwortlich.

11. Empfänger deiner Daten

Deine Daten geben wir nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist, insbesondere an unseren Hosting-Anbieter und den Betreiber des Datenbankservers, den E-Mail-Dienst emailit, den Zahlungsdienstleister Stripe sowie an Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten. Ein Verkauf von Daten findet nicht statt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Angaben zu Teilnehmenden (Name, Alter, Gewicht) löschen oder anonymisieren wir 30 Tage nach dem Termin.
• Rechnungen und Buchungsbelege bewahren wir 10 Jahre auf (§ 147 AO, § 14b UStG). Für sonstige Geschäftsbriefe gilt eine Frist von sechs Jahren (§ 257 HGB).
• Server-Logfiles löschen wir nach spätestens 30 Tagen.
• Dein Kundenkonto bleibt bis zu deinem Löschwunsch bestehen. Abgelaufene Login-Links und Sitzungen werden ungültig.

13. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an reiten@sunset-farm.de (Ponys & Pferde) oder alpakas@sunset-farm.de (Alpakas & Lamas).

14. Widerspruchsrecht

Soweit wir deine Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Angebote oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026