Datenschutzrichtlinie

4.1. Datenkategorien

• Identitäts- und Kontaktdaten: z. B. Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Adresse (falls erforderlich). 
• Account- und Profildaten: z. B. Benutzername, Rollen/Status (Besucher/Konto/Subscription/Partner/Affiliate), Einstellungen, Logins, Berechtigungen. 
• Foto- und Mediendaten (optional): z. B. Profilfoto/Avatar oder Bilder, die Sie im Rahmen Ihres Accounts oder als Partner/Affiliate bereitstellen. 
• Vertrags- und Leistungsdaten: z. B. Subscription/Leistungsplan, Laufzeit/Status, Zugriffsrechte, Buchungen/Termine, Support-Status. 
• Abrechnungs-/Zahlungsdaten (falls erforderlich): z. B. Rechnungsadresse, Zahlungsstatus; Zahlungsdaten können bei Zahlungsdienstleistern verarbeitet werden. 
• Partner-/Affiliate-Daten: z. B. Partnerprofil, Affiliate-ID/Referral-Code, Provisions-/Abrechnungsdaten, Nachweise zur Missbrauchsprävention. 
• Kommunikationsdaten: z. B. Inhalte aus E-Mails, Kontaktformularen, Supportanfragen sowie Metadaten (Zeitpunkt, Betreff). 
• Nutzungs- und Gerätedaten: z. B. IP-Adresse, Browsertyp/-version, Betriebssystem, Referrer, Seitenaufrufe, Zeitstempel, Diagnose-/Fehlerdaten.  
• Einwilligungs- und Präferenzdaten (TrustCookie): z. B. Consent-Entscheidung je Kategorie, Zeitstempel, Banner-/Policy-Version, Consent-ID, technische Metadaten. 
• Attributions-/Kampagnendaten (optional): z. B. UTM-Parameter, Kampagnenkennungen, Referral-Informationen; nur soweit zulässig und/oder eingewilligt.

7.1 Allgemeines

Wir verwenden Cookies auf Basis unseres eigenen Trustcookie und ähnliche Technologien, um unsere Angebote bereitzustellen, Einstellungen zu speichern und – sofern du einwilligst – Statistik- oder Marketingfunktionen zu aktivieren. Du kannst Cookies in deinem Browser löschen oder blockieren; dadurch können manche Funktionen eingeschränkt sein.

7.2 TrustCookie (Consent-Management) 

Zur Verwaltung deiner Cookie und Trackingeinstellungen setzen wir TrustCookie ein. TrustCookie erfasst deine Auswahl (Opt-in/Opt-out) je Kategorie, setzt diese technisch um und hilft uns, Einwilligungen rechtskonform zu dokumentieren. 

Im Rahmen von TrustCookie werden typischerweise verarbeitet: 

• Auswahl je Cookie-Kategorie (z. B. notwendig, funktional, statistik, marketing). 
• Zeitpunkt der Entscheidung (Timestamp) sowie ggf. Version/ID des Banners und der Richtlinientexte. 
• Eine technische Consent ID zur Wiedererkennung Ihrer Präferenzen. 
• Technische Metadaten (z.B. Sprache/Region, Geräte-/Browserinformationen).
• Optional (konfigurationsabhängig): gekürzte oder gehashte IP Adresse zur Missbrauchsprävention und Nachweisführung.

7.3 TrustCookie-Ledger (Nachweis- und Governance-Layer) 

TrustCookie hat einen internen Nachweis- und Governance-Layer („TrustCookie-Ledger“), um Einwilligungsentscheidungen technisch nachvollziehbar und manipulationsresistent zu dokumentieren (z. B. Zeitstempel, Versionierung, technische Identifikatoren). Dadurch ist Integrität, Revisionsfähigkeit und Missbrauchsprävention sichergestellt.

Die Beschreibung/Technik-Link (zentral, für alle Brands der Fit4 Group SGYC SL) findest Du unter: https://fit4.group/legal/trustcookie-ledger

7.4 Kategorien und Änderung/Widerruf 

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Einstellungen ändern – über den Link „Cookie-Einstellungen“ oder das TrustCookie-Widget. Nicht notwendige Kategorien (Statistik/Marketing) werden nur nach Ihrer Auswahl aktiviert. Abhängig von der konkreten Website-Konfiguration unterscheiden wir typischerweise folgende Kategorien:

• Notwendige/essenzielle Cookies (Betrieb, Sicherheit, Sitzungsverwaltung).
• Funktionale Cookies (Komfortfunktionen, Einstellungen wie Sprache/Darstellung).
• Statistik-/Analyse-Cookies (Nutzungsanalyse; nur mit Einwilligung).
•  Marketing-/Personalisierungs-Cookies (Kampagnenmessung/Attribution; nur mit Einwilligung).

8.1 Subscriptions (Abonnements)

Wenn du ein Abonnement abschließt, verarbeiten wir Daten zur Vertragsdurchführung, Zugriffsverwaltung und Kommunikation (z. B. Hinweise zu Laufzeit, Zugang, Support), sowie die unter 6. genannten Daten. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO; ggf. Art. 6 Abs. 1 lit. c DSGVO für Aufbewahrungspflichten.

8.2 Partner-Programme 

Wenn du als Partner mit uns zusammenarbeitest, verarbeiten wir Daten zur Partnerverwaltung, Leistungskoordination, Qualitätssicherung, Dokumentation und ggf. Abrechnung. Dies kann ein Partnerprofil (inkl. optionalem Foto/Avatar), Rollen-/Berechtigungsdaten und Kommunikationsinhalte umfassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO.

8.3 Affiliate-Programme und Attribution

Wenn Du als Affiliate teilnimmst oder über Affiliate-Links zu uns gelangst, können Referral-Informationen (z. B. Affiliate-ID, Kampagnenparameter/UTM) verarbeitet werden, um Empfehlungen zuzuordnen, Provisionen abzurechnen und Missbrauch zu verhindern. Soweit Attribution technisch über Cookies/ähnliche Technologien erfolgt, geschieht dies – sofern erforderlich – nur mit Deiner Einwilligung.

Details zu Subscriptions/Partner/Affiliate (Verträge/AGB) findest Du unter nachfolgenden Links:

• Allgemeine Geschäftsbedingungen (AGB): https://fit4.group/legal/terms-and-conditions
• Partner-Bedingungen: https://fit4.group/legal/partner-terms
• Affiliate-Bedingungen: https://fit4.group/legal/affiliate-terms 

Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und ggf. zur Dokumentation (Art. 6 Abs. 1 lit. b oder f DSGVO). Sofern wir Newsletter oder vergleichbare Informationen versenden, erfolgt dies nur mit Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder auf Basis einer gesetzlichen Erlaubnis. Einwilligungen können wir per Double-Opt-in dokumentieren (Zeitpunkt, Quelle, technische Protokolldaten).

Soweit wir KI-gestützte Funktionen einsetzen (z. B. zur Unterstützung von Support, Inhaltsbereitstellung, Qualitätssicherung oder Sicherheit), erfolgt dies unter Beachtung der DSGVO und – soweit anwendbar – der Transparenz- und Governance-Anforderungen aus dem EU-KI-Act. Wir achten dabei insbesondere auf Datenminimierung, Zweckbindung, Zugriffskontrolle, Nachvollziehbarkeit sowie angemessene menschliche Kontrolle.  Sofern du mit KI-Systemen interagierst (z. B. Chat-/Assistenzfunktionen), stellen wir in der jeweiligen Anwendung/Touchpoint geeignete Hinweise bereit. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO (mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung) nehmen wir grundsätzlich nicht vor, sofern nicht ausdrücklich anders angegeben.

11.1 Empfänger

Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist und eine Rechtsgrundlage besteht. Empfänger können sein: 

• Auftragsverarbeiter (Art. 28 DSGVO), z. B. Hosting, IT-Security, Wartung, E-Mail/CRM/Booking – jeweils auf Basis eines AVV.
• Verbundenen Unternehmen innerhalb der Fit4 Group SGYC SL, soweit dies zur Leistungserbringung erforderlich und datenschutzkonform ist.
• Partner/Affiliates – grundsätzlich nur im notwendigen Umfang (z. B. Abrechnung, Administration), nicht für fremde Zwecke ohne Rechtsgrundlage.
• Behörden/öffentliche Stellen, sofern wir gesetzlich verpflichtet sind.

11.2 Geschäftliche Transaktionen

Im Fall einer Umstrukturierung (z. B. Fusion, Übernahme, Verkauf von Vermögenswerten) können Daten übertragen werden. In diesem Fall informieren wir Dich, bevor Daten einer anderen Datenschutzrichtlinie unterliegen.

11.3 Gesetzliche Anforderungen und Schutzrechte 

Wir können Daten offenlegen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte, zur Missbrauchs- und Betrugsprävention  oder zur Sicherheit von Nutzern erforderlich ist. 

Soweit Dienstleister in Ländern außerhalb der EU/des EWR eingesetzt werden, stellen wir – sofern erforderlich – geeignete Garantien sicher (z. B. Angemessenheitsbeschluss, EU-Standardvertragsklauseln) und treffen zusätzliche Schutzmaßnahmen, wo erforderlich.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden Daten gelöscht oder anonymisiert. Einwilligungs-/Präferenzdaten aus TrustCookie (inkl. TrustCookie-Ledger-Einträgen) speichern wir im erforderlichen Umfang für maximal 12 Monate, um deine Entscheidung umzusetzen und – soweit nötig – zu dokumentieren.

Soweit die DSGVO anwendbar ist, haben Sie insbesondere folgende Rechte: 

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO) 
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO), soweit die Verarbeitung auf berechtigten Interessen beruht
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) 

Zur Ausübung Deiner Rechte kontaktiere uns bitte unter: office@horse4u.net

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Offenlegung oder Veränderung zu schützen (z. B. Zugriffskontrollen, Protokollierung, Härtung, Updates, Integritätsmaßnahmen).

Unsere Website richtet sich an Personen, die 16 Jahre oder älter sind. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Wenn Du als Erziehungsberechtigte Kenntnis davon haben, dass ein Kind Daten bereitgestellt hat, kontaktieren uns bitte.

Unsere Website kann Links zu Websites Dritter enthalten. Für diese gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keine Kontrolle über Inhalte und Praktiken dieser Websites und übernehmen hierfür keine Verantwortung.

Wir können diese Datenschutzrichtlinie jederzeit aktualisieren; insbesondere aufgrund einer gesetzlichen Änderung, die eine Anpassung notwendig macht. Die jeweils aktuelle Version wird veröffentlicht; das Datum der letzten Änderung findest Du am Anfang dieses Dokuments.

Wenn Du Fragen zu dieser Datenschutzrichtlinie hast, kontaktiere uns bitte:

E-Mail: office@horse4u.net