Datenschutzerklärung

Verantwortlicher

Wemano, Inhaber Magnus Wehrheim
Industriestraße 26, 69509 Mörlenbach
Telefon: 06209 – 79 49 023 · E-Mail: info@ponella.de

„Ponella – Der mobile Sattel-Spa“ ist ein Angebot von Wemano.

1. Ihre Rechte

Unter den oben angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung, soweit wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit, soweit Sie eingewilligt oder einen Vertrag mit uns geschlossen haben (Art. 20 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

2. Besuch der Website (Server-Logfiles)

Beim Aufruf der Website werden technisch notwendige Informationen verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem), um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Fehler zu beheben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot). Die Logfiles werden vom Hosting-Dienstleister (Abschnitt 12) nur so lange gespeichert, wie es dafür nötig ist, in der Regel wenige Tage.

Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein. Schriftarten werden von unserem eigenen Server ausgeliefert, nicht von Google oder anderen Drittanbietern.

3. Kundenkonto

Sie können ein Kundenkonto anlegen. Die Anmeldung erfolgt ohne Passwort über einen Code bzw. Link, den wir an Ihre E-Mail-Adresse senden. Wir verarbeiten dabei:

• E-Mail-Adresse,
• freiwillig: Name, Telefonnummer, Name des Pferdes,
• Ihre Stallzugehörigkeit (ein oder mehrere Ställe, die Sie angeben),
• Ihre Benachrichtigungs-Einstellungen (E-Mail, Push),
• Ihre Buchungen, Stalltermin-Anfragen und Mitteilungen im Konto-Postfach.

Zweck ist die Bereitstellung des Kontos, das Vorausfüllen von Buchungen und die Benachrichtigung über Termine an Ihrem Stall. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Kundenkonto).

Sie können Ihr Konto jederzeit selbst löschen (Website: „Mein Konto“, App: „Konto“). Dabei werden Profil, Stallzugehörigkeit, Mitteilungen und Push-Adressen gelöscht. Bezahlte Buchungen bewahren wir wegen gesetzlicher Aufbewahrungspflichten weiter auf, jedoch ohne Verknüpfung zum gelöschten Konto (Abschnitt 6).

4. Ställe und Adresssuche

Bei der Auswahl Ihres Stalls durchsuchen wir unsere Stalldatenbank. Fehlt Ihr Stall, können Sie ihn mit Name und Anschrift anlegen. Wir prüfen dabei, ob es den Stall schon gibt, und ermitteln aus der Anschrift die Koordinaten, um die Entfernung für die Anfahrtskosten zu berechnen. Dafür übermitteln wir nur die Stalladresse (keine Angaben zu Ihrer Person) an den Dienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Buchung) und lit. f (berechtigtes Interesse an einer zutreffenden Anfahrtsberechnung und einer Stalldatenbank ohne doppelte Einträge).

5. Stalltermin-Anfragen

Wenn Sie einen Stalltermin anfragen (auch ohne Kundenkonto), verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Stall, Anzahl der Sättel, gewünschtes Paket, Wunschzeitraum und Ihre Hinweise, um den Termin zu planen und Sie darüber zu informieren. Sind Sie dabei angemeldet, wird Ihr Konto zusätzlich dem Stall zugeordnet, damit Sie über künftige Termine dort informiert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Anfragen, aus denen keine Buchung entsteht, löschen wir 12 Monate nach ihrer Erledigung.

6. Buchungen und Zahlung

Für eine Buchung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, optional den Namen des Pferdes und Hinweise zum Sattel, außerdem Termin, Paket, Anzahl der Sättel, Preis, Zahlungsstatus sowie den Zeitpunkt Ihrer Zustimmung zu den AGB und zum Beginn der Leistung vor Ablauf der Widerrufsfrist. Nach dem Anmeldeschluss eines Stalltermins berechnen wir einen etwaigen Anfahrtsanteil und senden Ihnen dazu einen persönlichen Zahlungslink.

Die Zahlung wickelt Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Ihre Zahlungsdaten (z. B. Kartendaten) gibt Stripe nicht an uns weiter; wir erhalten nur Betrag, Zeitpunkt, Status und eine Zahlungskennung zur Zuordnung zur Buchung. Stripe kann Daten auch in den USA verarbeiten; Grundlage sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Buchungs- und Zahlungsdaten bewahren wir für die gesetzlichen Aufbewahrungsfristen auf (handels- und steuerrechtlich bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO).

7. Widerruf und Rücktritt

Erklären Sie einen Widerruf über unsere Widerrufsfunktion oder treten Sie von einer Buchung zurück, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Buchungsnummer, Ihre Nachricht sowie Datum und Uhrzeit des Eingangs, um den Widerruf bzw. Rücktritt zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Wir bewahren diese Angaben bis zum Ablauf der gesetzlichen Verjährungsfrist (in der Regel drei Jahre) auf.

8. Benachrichtigung über Termine an Ihrem Stall

Haben Sie in Ihrem Kundenkonto einen Stall angegeben, informieren wir Sie, wenn wir einen Termin an diesem Stall planen – je nach Ihrer Einstellung per E-Mail, als Mitteilung im Konto und als Push-Nachricht in der App. Personenbezogene Daten anderer Einsteller oder Kunden geben wir dabei nicht weiter.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Angabe des Stalls und die Benachrichtigungs-Einstellung erteilen. Sie können E-Mail- und Push-Benachrichtigungen jederzeit in Ihrem Konto abschalten oder den Stall verlassen.

9. E-Mail-Versand

Transaktionale E-Mails (Anmeldecode, Anfrage- und Buchungsbestätigungen, Terminmitteilungen, Anfahrtsanteil, Erinnerungen, Eingangsbestätigungen) versenden wir über den E-Mail-Dienst unserer Hosting-Plattform Lovable (Abschnitt 12) von der Adresse notify.ponella.de. Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail verarbeitet. Die Verarbeitung kann durch Unterauftragnehmer auch in den USA erfolgen; Grundlage sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (zuverlässige Zustellung). Werbe-E-Mails versenden wir nicht.

10. Ponella-App (iOS / Android)

Die App nutzt dasselbe Kundenkonto und dieselben Daten wie die Website (Abschnitte 3 bis 8). Zusätzlich:

• Push-Benachrichtigungen: Wenn Sie zustimmen, speichern wir eine Push-Adresse Ihres Geräts, um Ihnen Nachrichten über Termine und Buchungen zu senden. Die Zustellung erfolgt über den Dienst Expo (650 Industries, Inc., USA) sowie den Apple Push Notification Service (Apple Inc.) bzw. Firebase Cloud Messaging (Google Ireland Ltd.). Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Geräteeinstellungen oder im Konto jederzeit widerrufen können. Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
• Bezahlung erfolgt im Browser über Stripe (Abschnitt 6).

Die App verwendet keine Standortdaten, keine Werbe-ID und keine Analyse-Werkzeuge.

11. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Speicherung im Browser (Local Storage): Ihren Anmeldestatus und die Einstellung „Animationen anhalten“. Diese Speicherung ist für den von Ihnen gewünschten Dienst erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse-, Werbe- oder Tracking-Cookies setzen wir nicht ein. Während der Bezahlung bei Stripe gelten die Cookie-Regeln von Stripe.

12. Hosting und Datenbank

Website, App-Schnittstelle, Datenbank und Server-Funktionen betreiben wir über die Entwicklungs- und Hosting-Plattform Lovable (Lovable Labs, Stockholm, Schweden), die dafür Infrastruktur-Dienstleister nutzt, insbesondere Supabase (Supabase Inc., USA) für Datenbank und Anmeldung. Dort werden die in dieser Erklärung genannten Daten gespeichert. Technische Fehlerinformationen der Website können zur Fehlerbehebung an Lovable übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere, schnelle und effiziente Bereitstellung durch einen professionellen Anbieter). Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in den USA verarbeitet werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine verschlüsselte Verbindung (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.

Stand: November 2026