Stall-TabulumStall-Tabulum

Datenschutzhinweise

1. Verantwortlicher

mfa Isselburg

mfa Immobilien-Services GbR

Maylin & Alexander Fröhlich

Grenzweg 3, 46419 Isselburg, Deutschland

Telefon: +49 (0) 2874 – 90 53 601

E-Mail: info@stall-tabulum.de

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

2. Geltungsbereich und Rollenverteilung

  • Diese Datenschutzhinweise gelten für den Besuch von stall-tabulum.de, die Registrierung, den 14-tägigen Testzugang, kostenpflichtige Abonnements, die Abrechnung, den Support, die Nutzung des Kundenkontos sowie die Buchung und Durchführung von Online-Schulungen und 1:1-Einweisungen über Google Meet.
  • Für Registrierungs-, Vertrags-, Abrechnungs-, Kommunikations- und Sicherheitsdaten ist die mfa Immobilien-Services GbR grundsätzlich Verantwortlicher im Sinne der DSGVO.
  • Für personenbezogene Daten, die ein Kunde über seine Einsteller, Reitschüler, Mitarbeiter, Vertragspartner oder sonstige Personen in Stall Tabulum eingibt, ist grundsätzlich der jeweilige Kunde Verantwortlicher. Die mfa Immobilien-Services GbR verarbeitet diese Daten im Regelfall als Auftragsverarbeiter auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.
  • Betroffene Personen, deren Daten durch einen Stall-Tabulum-Kunden eingestellt wurden, wenden sich für Auskunft, Berichtigung, Löschung oder sonstige Betroffenenrechte vorrangig an den jeweiligen Kunden. Wir unterstützen den Kunden nach Maßgabe der Auftragsverarbeitungsvereinbarung.

3. Daten beim Websitebesuch und Server-Logfiles

  • Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und Zugriffsstatus.
  • Die Verarbeitung dient der sicheren und funktionsfähigen Bereitstellung der Website, der Fehleranalyse sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
  • Die von STRATO zur Angriffsabwehr gespeicherten IP-Adressen werden nach Angaben des Hostinganbieters grundsätzlich höchstens sieben Tage gespeichert, soweit kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

4. Registrierung und 14-tägiger Testzugang

  • Bei der Registrierung verarbeiten wir insbesondere Betriebsname, Name und Kontaktdaten des Ansprechpartners, E-Mail-Adresse, Zugangsdaten, Zeitpunkt der Registrierung, Unternehmereigenschaft sowie technische Protokolldaten.
  • Die Daten werden verarbeitet, um das Kundenkonto einzurichten, die Unternehmereigenschaft zu prüfen, den Testzugang bereitzustellen, die Anmeldung zu ermöglichen und die Sicherheit des Kontos zu gewährleisten.
  • Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Daten zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags mit einer natürlichen Person erforderlich sind. Bei Ansprechpartnern eines Unternehmens erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung der Geschäftsbeziehung.
  • Der Testzugang endet nach 14 Tagen ohne automatische Kostenpflicht. Wird kein kostenpflichtiges Abonnement abgeschlossen, wird das Konto ruhend gestellt. Die Kontodaten und Portal-Inhalte werden grundsätzlich 90 Tage nach Ende des Testzugangs gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen.

5. Vertrags-, Tarif- und Abrechnungsdaten

  • Bei Abschluss und Durchführung eines Abonnements verarbeiten wir insbesondere Unternehmens- und Rechnungsdaten, Ansprechpartner, Anschrift, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer und Umsatzsteuerstatus, gewählte Tarife und Module, Vertragsbeginn und -ende, Rechnungen, Zahlungsverlauf, SEPA-Mandatsdaten, IBAN, BIC und Kontoinhaber.
  • Steuer-Identifikationsnummern und persönliche Steuernummern werden nach dem derzeit vorgesehenen Funktionsumfang nicht für die Vertragsabwicklung erhoben.
  • Die Verarbeitung dient dem Vertragsschluss, der Leistungsbereitstellung, der Rechnungsstellung, dem Lastschrifteinzug, der Verwaltung von Kündigungen und der Bearbeitung von Zahlungsstörungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; soweit gesetzliche Nachweis- und Aufbewahrungspflichten bestehen, zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO.

6. Portal-Inhalte im Auftrag des Kunden

Abhängig von den genutzten Modulen können Kunden insbesondere folgende Daten in Stall Tabulum verarbeiten:

  • Betriebs-, Standort- und Kontaktdaten;
  • Namen, Anschriften, Telefonnummern und E-Mail-Adressen von Einstellern, Reitschülern, Mitarbeitern, gesetzlichen Vertretern und sonstigen Vertragspartnern;
  • Daten von Minderjährigen und deren gesetzlichen Vertretern;
  • Pferdenamen, Pferde- und Vertragsdaten, Leistungs- und Preisangaben;
  • Termine, Reitstunden, Zusatzleistungen, erwartete Einnahmen und Sollstellungen;
  • Vertragsangaben, Freitextnotizen und gegebenenfalls hochgeladene oder erzeugte Dokumente.

Der Kunde entscheidet über Zweck und Inhalt dieser Verarbeitung und ist für die Rechtsgrundlage, die Datenminimierung, die Richtigkeit, die Information der betroffenen Personen und die Beachtung ihrer Rechte verantwortlich. Daten Minderjähriger dürfen nur verarbeitet werden, wenn dies rechtlich zulässig und für den jeweiligen Zweck erforderlich ist.

Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO sollen nicht in Freitextfeldern oder Dokumenten gespeichert werden, sofern dies nicht zwingend erforderlich und rechtlich abgesichert ist.

7. Dokumentgenerator und Ausgaben

  • Bei Nutzung des Dokumentgenerators werden die vom Kunden eingegebenen Daten verarbeitet, um aus Textbausteinen ein Dokument zu erzeugen und zum Download bereitzustellen.
  • Das erzeugte Dokument wird nach dem derzeit vorgesehenen Funktionsumfang nicht dauerhaft als Vertragsdokument im Portal gespeichert, sofern nicht ausdrücklich eine andere Funktion gebucht wird. Technisch erforderliche temporäre Dateien werden gelöscht, sobald sie für die Ausgabe nicht mehr benötigt werden.

8. Kommunikation, Systemnachrichten und Support

  • Wir verarbeiten Kontaktdaten und Kommunikationsinhalte, wenn Kunden uns per E-Mail oder Telefon kontaktieren oder Support anfordern.
  • Wir senden notwendige System- und Vertragsnachrichten, insbesondere zur Registrierung, Kontosicherheit, Testphase, Rechnungsbereitstellung, Zahlung, Kündigung, Datenlöschung, Wartung oder Preisänderung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise Art. 6 Abs. 1 Buchst. f DSGVO.
  • Während des Testzeitraums und der anschließenden 90-tägigen Vorhaltefrist können wir in angemessenem Umfang an die Möglichkeit der Fortsetzung und die bevorstehende Löschung erinnern. Soweit eine Nachricht werblichen Charakter hat, kann der Empfänger der werblichen Ansprache jederzeit widersprechen.
  • Ein allgemeiner Newsletter wird derzeit nicht angeboten. Sollte künftig ein Newsletter oder sonstiges Marketing eingeführt werden, werden diese Datenschutzhinweise und gegebenenfalls das Einwilligungsverfahren angepasst.

9. Online-Schulungen und 1:1-Einweisungen über Google Meet

  • Für individuell vereinbarte Online-Schulungen, 1:1-Einweisungen, Supporttermine und vergleichbare Videokonferenzen nutzen wir Google Meet als Bestandteil von Google Workspace.
  • Vertraglicher Anbieter für Kunden mit Sitz in Deutschland ist nach der derzeitigen Vertragsstruktur die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google kann zur Erbringung des Dienstes verbundene Unternehmen, insbesondere Google LLC, sowie weitere Unterauftragsverarbeiter einsetzen.
  • Bei der Organisation und Durchführung eines Termins können insbesondere Name und Anzeigename, E-Mail-Adresse, Unternehmen oder Betrieb, Datum, Uhrzeit und Dauer des Termins, Einladungs-, Teilnahme- und Verbindungsdaten, IP-Adresse, Geräte-, Browser- und Betriebssysteminformationen sowie während der laufenden Konferenz Audio-, Video-, Chat- und Bildschirmfreigabeinhalte verarbeitet werden. Welche Daten tatsächlich verarbeitet werden, hängt von der konkreten Nutzung und den von den Teilnehmern bereitgestellten Inhalten ab.
  • Die Verarbeitung erfolgt zur Terminorganisation, Durchführung der gebuchten Schulung oder Einweisung, Beantwortung von Fragen und Erfüllung der bestehenden vertraglichen oder vorvertraglichen Beziehung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Nimmt eine Person als Ansprechpartner oder Mitarbeiter eines Unternehmens teil, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten und ortsunabhängigen Durchführung von Schulungs-, Support- und Einweisungsterminen.
  • Online-Schulungen und 1:1-Einweisungen werden von uns nicht aufgezeichnet. Funktionen zur Aufzeichnung, Transkription oder Erstellung KI-gestützter Gesprächsnotizen sind für diese Termine ausgeschlossen und werden von uns im Google-Workspace-Konto deaktiviert beziehungsweise nicht aktiviert. Es werden daher von uns keine Video- oder Audioaufzeichnungen, Transkripte oder KI-Zusammenfassungen erstellt oder gespeichert.
  • Teilnehmer dürfen ohne vorherige ausdrückliche Vereinbarung ebenfalls keine Aufzeichnungen, Transkriptionen oder automatisierten beziehungsweise KI-gestützten Gesprächsnotizen erstellen oder durch eigene Anwendungen, Endgeräte oder Dienste erstellen lassen. Eine außerhalb von Google Meet auf einem Endgerät vorgenommene Aufzeichnung können wir technisch nicht vollständig verhindern.
  • Bei einer Bildschirmübertragung entscheidet der jeweilige Teilnehmer selbst, welche Bildschirmbereiche, Anwendungen und Inhalte sichtbar gemacht werden. Vor Beginn einer Übertragung sollen nicht erforderliche Programme, Nachrichten, Dokumente und personenbezogene Daten Dritter geschlossen oder ausgeblendet werden. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sowie nicht erforderliche Daten von Einstellern, Reitschülern, Mitarbeitern oder sonstigen Dritten sollen nicht offengelegt werden.
  • Google verarbeitet Kundendaten im Rahmen von Google Workspace auf Grundlage des mit uns geltenden Cloud Data Processing Addendum grundsätzlich als Auftragsverarbeiter. Daten können in Ländern verarbeitet werden, in denen Google oder seine Unterauftragsverarbeiter Einrichtungen betreiben. Soweit dabei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt Google die Übermittlung nach eigenen Angaben insbesondere auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln.
  • Wir speichern keine Aufzeichnungen, Transkripte oder KI-Notizen, weil diese Funktionen nicht eingesetzt werden. Termin-, Einladungs- und Kommunikationsdaten werden nur so lange gespeichert, wie dies für Organisation, Durchführung, Nachbereitung und Nachweis der Leistungserbringung erforderlich ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, insbesondere zur Rechtsverteidigung, entgegenstehen.
  • Weitere Informationen zur Datenverarbeitung durch Google ergeben sich aus den Datenschutzinformationen von Google, den Google-Workspace-Vertragsbedingungen und dem Cloud Data Processing Addendum.

10. Hosting und E-Mail durch STRATO

  • Website, Portal, Datenbanken und E-Mail-Dienste werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet beziehungsweise betrieben.
  • STRATO verarbeitet technische und im Portal gespeicherte Daten in unserem Auftrag. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung.
  • Nach den Angaben von STRATO erfolgt die Datenverarbeitung in Rechenzentren in Deutschland. Eine Übermittlung der Portal-Daten in ein Drittland ist nach dem derzeit eingesetzten Hostingmodell nicht vorgesehen.

11. SEPA-Lastschrift und Banken

  • Für den Lastschrifteinzug werden die erforderlichen Mandats-, Konto-, Rechnungs- und Zahlungsdaten an die beteiligten Kreditinstitute übermittelt und dort verarbeitet.
  • Die Verarbeitung ist zur Durchführung des Vertrags und des SEPA-Lastschriftverfahrens erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Nachweis- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.
  • Ein gesonderter Online-Zahlungsdienstleister wird derzeit nicht eingesetzt. Wird künftig ein Zahlungsdienstleister eingebunden, werden die betroffenen Personen vor dessen Einsatz informiert und diese Datenschutzhinweise aktualisiert.

12. Cookies und ähnliche Technologien

  • Stall Tabulum verwendet derzeit nur technisch notwendige Cookies oder vergleichbare Speichertechnologien, soweit diese für Anmeldung, Sitzungssicherheit, Formularfunktionen oder den Betrieb des Portals erforderlich sind.
  • Die Speicherung oder der Zugriff auf dem Endgerät erfolgt, soweit erforderlich, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.
  • Analyse-, Marketing- oder Social-Media-Tracking wird derzeit nicht eingesetzt. Werden künftig nicht notwendige Technologien eingebunden, erfolgt dies erst nach Anpassung der Informationen und - soweit erforderlich - nach Einholung einer Einwilligung.

13. Empfänger und Weitergabe

Personenbezogene Daten werden nicht verkauft und nicht für sachfremde Zwecke weitergegeben. Empfänger können sein:

  • STRATO GmbH als Hosting- und E-Mail-Auftragsverarbeiter;
  • Google Cloud EMEA Limited, verbundene Unternehmen und Unterauftragsverarbeiter im Rahmen der Durchführung von Online-Schulungen und 1:1-Einweisungen über Google Meet;
  • Kreditinstitute im Rahmen des SEPA-Lastschriftverfahrens;
  • Steuerberater, Rechtsberater oder technische Dienstleister, soweit dies zur Vertragsdurchführung, Rechtsverteidigung oder Erfüllung gesetzlicher Pflichten erforderlich ist;
  • Behörden und Gerichte, soweit eine gesetzliche Verpflichtung oder ein vollziehbares Verlangen besteht.

14. Speicherdauer

  • Portal-Inhalte eines beendeten Test- oder Vertragskontos werden grundsätzlich 90 Tage nach Ende des Zugangs gelöscht oder anonymisiert, sofern kein zulässiger Grund für eine längere Speicherung besteht.
  • Vertrags-, Rechnungs-, Zahlungs- und Buchungsbelege werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen regelmäßig sechs, acht oder zehn Jahre gespeichert. Die Frist beginnt grundsätzlich mit dem Schluss des Kalenderjahres, in dem der jeweilige Vorgang abgeschlossen oder der Beleg entstanden ist.
  • Kommunikationsdaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, insbesondere zur Rechtsverteidigung, entgegenstehen.
  • Sicherheits- und Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Nachweiszwecke erforderlich ist.

15. Pflicht zur Bereitstellung

Die für Registrierung, Unternehmereigenschaft, Vertrag, Abrechnung und SEPA erforderlichen Daten müssen bereitgestellt werden. Ohne diese Angaben können ein Kundenkonto oder ein kostenpflichtiges Abonnement nicht beziehungsweise nicht vollständig bereitgestellt werden. Freiwillige Angaben sind im Portal entsprechend erkennbar oder für den jeweiligen Zweck nicht zwingend erforderlich.

16. Automatisierte Entscheidungen

Es findet derzeit keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft über die verarbeiteten personenbezogenen Daten;
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten;
  • Löschung oder Einschränkung der Verarbeitung;
  • Datenübertragbarkeit;
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft;
  • Beschwerde bei einer Datenschutzaufsichtsbehörde.

Für Daten, die ein Stall-Tabulum-Kunde in eigener Verantwortung eingegeben hat, ist der jeweilige Kunde die erste Anlaufstelle. Wir leiten Anfragen erforderlichenfalls an den verantwortlichen Kunden weiter oder unterstützen ihn bei der Bearbeitung.

18. Beschwerderecht

Zuständige Aufsichtsbehörde für unseren Sitz ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2-4, 40213 Düsseldorf

Telefon: +49 (0) 211 / 38424-0 · E-Mail: poststelle@ldi.nrw.de

Betroffene Personen können sich unabhängig davon auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

19. Datensicherheit

Wir und unsere Auftragsverarbeiter treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Berechtigungs- und Sicherheitskonzepte, Systempflege sowie Maßnahmen zur Sicherung von Verfügbarkeit und Integrität. Kein System kann jedoch einen absoluten Schutz vor allen Risiken gewährleisten.

20. Änderungen dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, wenn sich Funktionen, Rechtsgrundlagen, Empfänger, Zahlungswege oder technische Dienste ändern. Die jeweils aktuelle Fassung wird auf stall-tabulum.de bereitgestellt. Wesentliche Änderungen für bestehende Kunden können zusätzlich per E-Mail oder im Portal mitgeteilt werden.

Stand: 03.08.2026

Stand: 03.08.2026