Stand: 26. August 2026
Mit der folgenden Datenschutzerklärung möchten wir dich darüber aufklären, welche Arten deiner personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unseres Onlineangebots verarbeiten. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Diese Erklärung gilt ergänzend auch für weitere zugehörige Seiten (z. B. Freebie-Inhalte).
pfysio Pferdephysiotherapie, Carina Kuhnlein
c/o IP-Management #11239, Ludwig-Erhard-Straße 18, 20459 Hamburg — siehe auch Impressum
E-Mail: info@pfysio.de
Telefon: 0911 / 89272022
Arten der verarbeiteten Daten: Bestandsdaten; Zahlungsdaten; Kontaktdaten; Inhaltsdaten; Vertragsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Protokolldaten.
Kategorien betroffener Personen: Leistungsempfänger und Auftraggeber; Interessenten; Kommunikationspartner; Nutzer; Bildungs- und Kursteilnehmer.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kommunikation; Sicherheitsmaßnahmen; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur; Büro- und Organisationsverfahren; Feedback.
Im Folgenden erhältst du eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Neben den Regelungen der DSGVO können nationale Datenschutzvorgaben in deinem bzw. unserem Wohn- oder Sitzland gelten.
Zusätzlich gelten nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG).
Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
TLS-/SSL-Verschlüsselung (HTTPS): Um die zwischen deinem Browser und dieser Website übertragenen Daten vor unbefugtem Zugriff zu schützen, setzen wir auf TLS-/SSL-Verschlüsselung, erkennbar am „https://" in der Adresszeile.
Spam- und Missbrauchsschutz im Kontaktformular: Unser Kontaktformular ist durch ein verstecktes „Honeypot"-Feld sowie eine einfache Sicherheitsfrage (Rechenaufgabe) gegen automatisierte Spam-Einsendungen geschützt. Beide Mechanismen sind Eigenentwicklungen, es werden dabei keine Daten an einen externen Dienstleister übermittelt.
Auch mit größter Sorgfalt lässt sich kein System vollständig gegen jedes denkbare Risiko absichern. Weil unsere Website über das offene Internet erreichbar ist, können wir nicht vollständig ausschließen, dass Daten auf dem Übertragungsweg von Dritten mitgelesen oder abgefangen werden.
Sofern wir Daten in ein Drittland (außerhalb der EU/des EWR) übermitteln, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.
Für Datenübermittlungen in die USA stützen wir uns, soweit die jeweiligen Anbieter entsprechend zertifiziert sind, auf das EU-US Data Privacy Framework (DPF), das durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Bei den einzelnen Diensteanbietern informieren wir dich jeweils darüber, ob sie nach dem DPF zertifiziert sind. Weitere Informationen: dataprivacyframework.gov.
Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald zugrundeliegende Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Aufbewahrungspflichten eine längere Speicherung erfordern.
Für Geschäftsunterlagen gelten insbesondere folgende gesetzliche Aufbewahrungsfristen nach deutschem Recht:
Server-Logfiles (siehe Abschnitt „Webhosting") werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.
Dir stehen als betroffene Person nach der DSGVO folgende Rechte zu (Art. 15–21 DSGVO):
Da wir gesetzlich verpflichtet sind, im Impressum Kontaktmöglichkeiten wie unsere E-Mail-Adresse zu veröffentlichen, möchten wir an dieser Stelle klarstellen: Diese Angaben dienen ausschließlich der Kontaktaufnahme durch dich. Der Zusendung von Werbung, Newslettern oder sonstigen Informationsmaterialien, um die wir nicht gebeten haben, widersprechen wir hiermit ausdrücklich.
Wir verarbeiten personenbezogene Daten unserer Kund:innen und Interessent:innen zur Anbahnung, Durchführung und Abwicklung unserer Leistungen sowie zugehöriger vorvertraglicher Anfragen. Dazu zählen insbesondere Termine zur Pferdephysiotherapie (vor Ort oder online) sowie der Verkauf digitaler Kursinhalte (Videokurse).
Verarbeitet werden dabei insbesondere: Name, Kontaktdaten (E-Mail-Adresse, ggf. Telefonnummer), Angaben zum gebuchten Termin bzw. Kurs, Zahlungsdaten sowie die im Rahmen der Terminabstimmung mitgeteilten Angaben zum behandelten Pferd (z. B. Symptome, Behandlungsverlauf). Angaben zum Gesundheitszustand eines Tieres sind, anders als Gesundheitsdaten einer Person, keine „besondere Kategorie personenbezogener Daten" im Sinne von Art. 9 DSGVO, da sie sich nicht auf die betroffene (menschliche) Person selbst beziehen.
Versand von Kursinhalten und kostenlosen Angeboten: Wenn du einen Onlinekurs gebucht und bezahlt hast oder unser kostenloses Angebot „Gesundheitsblick" (Infos und Checklisten) angefragt hast — z. B. über das Kontaktformular oder formlos per E-Mail —, stellen wir dir den jeweiligen Inhalt über einen individuellen Zugangslink zur Verfügung. Die Videos sind auf YouTube als „nicht gelistet" hochgeladen (siehe Abschnitt „Plug-ins und eingebettete Inhalte"). Wenn du einen solchen Link öffnest, verbindet sich dein Gerät direkt mit den Servern von YouTube bzw. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dabei können technische Daten wie deine IP-Adresse übermittelt werden. Der Zugangslink ist ausschließlich für dich persönlich bestimmt und darf nicht an Dritte weitergegeben werden. Aus Sicherheitsgründen wird der Link regelmäßig geändert; der Zugang über einen älteren Link erlischt nach einigen Monaten automatisch. Wir versenden Zugangslinks per E-Mail oder — nur auf ausdrücklichen Wunsch — per WhatsApp (WhatsApp Ireland Limited bzw. Meta-Unternehmensgruppe, USA; hierbei können Telefonnummer und Nachrichteninhalte auch an Server außerhalb der EU übermittelt werden). Die Nutzung von WhatsApp erfolgt nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst stattdessen jederzeit den Versand per E-Mail wählen.
Zahlungsabwicklung: Die Bezahlung erfolgt ausschließlich per Banküberweisung direkt auf unser Bankkonto. Wir setzen keinen externen Zahlungsdienstleister (z. B. PayPal oder Stripe) ein. Die dafür erforderlichen Daten (Name, Rechnungs- bzw. Verwendungszweckangaben, überwiesener Betrag) werden ausschließlich zur Abwicklung und Zuordnung der Zahlung sowie zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten verarbeitet.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); ggf. Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) für den WhatsApp-Versand.
Wir verarbeiten die Daten der Nutzer:innen, um ihnen unser Onlineangebot zur Verfügung stellen zu können. Dazu verarbeiten wir insbesondere die IP-Adresse, die notwendig ist, um Inhalte und Funktionen an den Browser bzw. das Endgerät zu übermitteln.
Netlify (unser Homepage-Anbieter): Unsere Website wird bei Netlify gehostet. Beim Aufruf der Website erhebt Netlify automatisch technische Server-Logdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite), um den Betrieb der Website sicherzustellen. Diese Logfile-Daten werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.
Mit Netlify besteht, als automatischer Bestandteil der Nutzungsbedingungen, ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Da Netlify ein US-amerikanisches Unternehmen ist, kann es zu einer Datenübermittlung in die USA kommen; Netlify ist unter dem EU-US Data Privacy Framework zertifiziert.
Dienstanbieter: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA; Website: netlify.com; Datenschutzerklärung: netlify.com/privacy; AVV: netlify-dpa.pdf; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Grundlage Drittlandtransfer: Data Privacy Framework (DPF).
IONOS (Domain, E-Mail-Versand und -Hosting): Unsere Domain sowie der Versand, Empfang und die Speicherung unserer geschäftlichen E-Mails (info@pfysio.de) laufen über IONOS. Dabei werden die Adressen von Absender und Empfänger sowie die Inhalte der jeweiligen E-Mails verarbeitet. E-Mails werden im Internet grundsätzlich nicht Ende-zu-Ende-verschlüsselt versendet; für den Übertragungsweg zwischen Absender und Empfang auf unserem Server können wir daher keine Verantwortung übernehmen.
Dienstanbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland; Website: ionos.de; Datenschutzerklärung: ionos.de/datenschutzerklaerung; AVV: AVV mit IONOS; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Diese Website verwendet technisch notwendige Cookies sowie ein Cookie-Banner, über das du — nur mit deiner Einwilligung — der Verwendung optionaler Cookies (Statistik, Marketing) zustimmen kannst. Aktuell setzen wir kein Statistik- oder Marketing-Tool ein, sodass derzeit ausschließlich technisch notwendige Cookies zum Einsatz kommen.
Das Cookie-Banner selbst ist eine Eigenentwicklung (kein Drittanbieter-Tool); es werden dabei keine Daten an einen externen Dienst übermittelt. Deine Cookie-Entscheidung wird aktuell nur für die Dauer deines Seitenbesuchs im Browser gemerkt und nicht dauerhaft gespeichert.
Du kannst erteilte Einwilligungen jederzeit widerrufen, u. a. über die Privatsphäre-Einstellungen deines Browsers.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) für technisch notwendige Cookies; Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) i. V. m. § 25 Abs. 1 TDDDG für optionale Cookies.
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit den oben genannten externen Dienstleistern zusammen (insbesondere Netlify und IONOS, siehe Abschnitt „Webhosting", sowie ggf. YouTube/Google, siehe Abschnitt „Plug-ins und eingebettete Inhalte"). Eine Übermittlung personenbezogener Daten an diese Stellen erfolgt nur, soweit dies zur Erbringung der jeweiligen Leistung erforderlich ist, wir gesetzlich dazu verpflichtet sind (z. B. Weitergabe von Daten an Finanzbehörden) oder ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO an der Weitergabe besteht. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, besteht jeweils ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Wir verwenden auf dieser Website ausschließlich sogenannte System-Schriftarten, die bereits auf dem Gerät der Nutzer:innen vorinstalliert sind. Es werden keine Schriftarten von externen Anbietern (z. B. Google Fonts) nachgeladen; es findet daher in diesem Zusammenhang keine Datenübertragung an Dritte statt.
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.
Die Angabe deiner Kontaktdaten im Rahmen einer Anfrage, Terminbuchung oder Kursbestellung ist freiwillig. Ohne die als Pflichtfeld gekennzeichneten Angaben (z. B. Name, E-Mail-Adresse) können wir deine Anfrage bzw. deinen Auftrag allerdings nicht bearbeiten.
Bei der Kontaktaufnahme über unser Kontaktformular oder per E-Mail verarbeiten wir die uns übermittelten Angaben (Name, E-Mail-Adresse, ausgewählte Interessen, Nachricht) zur Beantwortung und Bearbeitung deines Anliegens.
Das Kontaktformular wird technisch über Netlify Forms verarbeitet (siehe Abschnitt „Webhosting", Dienstanbieter Netlify, Inc.); die eingegebenen Daten werden dabei an Netlify übermittelt und uns zur Beantwortung per E-Mail zugestellt. Zum Schutz vor automatisierten Spam-Einsendungen kommen ein verstecktes Honeypot-Feld sowie eine einfache Sicherheitsfrage zum Einsatz (beides Eigenentwicklungen ohne Beteiligung eines externen Dienstes, siehe Abschnitt „Sicherheitsmaßnahmen").
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
YouTube-Videos: Innerhalb unseres geschützten Kursbereichs binden wir Videos von YouTube ein, im „erweiterten Datenschutzmodus" (youtube-nocookie.com). Dabei können Daten wie deine IP-Adresse an YouTube (Google Ireland Limited, Dublin, Irland) übermittelt und dort verarbeitet werden.
Dienstanbieter: Google Ireland Limited, Dublin, Irland; Datenschutzerklärung: business.safety.google/privacy; Grundlage Drittlandtransfer: Data Privacy Framework (DPF).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Wir bitten dich, dich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen sie an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Sofern durch Änderungen eine Mitwirkungshandlung deinerseits (z. B. Einwilligung) erforderlich wird, informieren wir dich gesondert.