Datenschutzerklärung

Stand: 21.07.2026

1. Verantwortliche

MG Ranch_Mona Therapie – Pferdegestützte Therapie & Tierphysiotherapie

Inhaberin: Mona Groß

Adresse: Verantwortlicher im Sinne der DSGVO ist der im Impressum Genannte.

E‑Mail: hallo@mgranch.de

Web: https://www.mgranch.de; https://www.mona-therapie.de; https://www.monatherapie.de

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten, um:

Anfragen zu beantworten und Termine zu koordinieren (Art. 6 Abs. 1 lit. b DSGVO)
unsere Website bereitzustellen, zu sichern und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO)
gesetzliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO)

Gesundheitsdaten von Menschen (z. B. im Rahmen einer therapeutischen Arbeit am Menschen) verarbeiten wir nur mit ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder soweit dies zur Erbringung gesundheitlicher Leistungen erforderlich ist (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG). Daten und Behandlungsberichte im Rahmen der Tierphysiotherapie (bezogen auf das Tier) verarbeiten wir auf Grundlage des Behandlungsvertrags mit dem Tierhalter (Art. 6 Abs. 1 lit. b DSGVO).

Um unsere Website sicher und zuverlässig im Internet bereitzustellen, nutzen wir die Dienste spezialisierter Anbieter für Domain-Registrierung und Hosting.

a) Domain-Registrierung und DNS-Dienste (GoDaddy)

Wir haben unsere Domain bei der GoDaddy.com LLC (2155 E. GoDaddy Way, Tempe, AZ 85284, USA) registriert.

Funktionsweise: Wenn Sie unsere Website aufrufen, wird Ihre Anfrage über das Domain Name System (DNS) verarbeitet, um den Domainnamen in die IP-Adresse unseres Hosting-Anbieters zu übersetzen. Hierbei werden technische Verbindungsdaten (wie Ihre IP-Adresse, Datum und Uhrzeit des Abrufs) an die Nameserver von GoDaddy übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Erreichbarkeit und sicheren Bereitstellung unserer Website).
Drittlandübermittlung & AVV: Die Datenverarbeitung kann auf Servern in den USA erfolgen. GoDaddy ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zudem haben wir einen Vertrag über Auftragsverarbeitung (Data Processing Addendum) geschlossen und Standardvertragsklauseln vereinbart.

b) Website-Hosting und Content-Management-System (Wix)

Für das Hosting, die Speicherung und die Darstellung unserer Website (Inhalte, Bilder, Formulare) nutzen wir die Dienste von Wix.com Ltd. (40 Namal Tel Aviv St., Tel Aviv 6350671, Israel / europäische Niederlassung: Wix.com Luxembourg S.a.r.l., 5 Rue Guillaume Kroll, L‑1882 Luxemburg).

Verarbeitete Daten: IP‑Adresse, Datum/Uhrzeit, URL, Referrer, User‑Agent, Geräte-/Browser‑Informationen, Server-Logfiles sowie ggf. Cookie‑IDs.
Zweck & Rechtsgrundlage: Technische Bereitstellung, Stabilität, Sicherheit und fehlerfreie Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Bei Vertrags- oder Kontaktanfragen gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung & AVV: Mit Wix besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Israel gilt durch einen Angemessenheitsbeschluss der EU-Kommission als datenschutzrechtlich sicher. Für Übermittlungen in die USA nutzt Wix das EU-US Data Privacy Framework sowie Standardvertragsklauseln.

4. Cookies und Einwilligungsmanagement

Wir setzen technisch notwendige Cookies ein, um die Website bereitzustellen. Optionale Cookies (Analyse/Marketing) werden aktuell nicht genutzt. Sofern künftig optionale Dienste eingebunden werden, holen wir zuvor Ihre Einwilligung über ein Cookie‑Banner ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können Cookies über Ihre Browsereinstellungen jederzeit verwalten, löschen oder blockieren.

5. Kontaktaufnahme über die Website

Bei einer Kontaktanfrage (z. B. über Formular, E‑Mail oder Telefon) verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung der Anfrage und für Anschlussfragen.

Pflicht- und Optionalangaben: Name, E‑Mail, Nachricht (Pflichtangaben im Formular); Telefon, Wunschtermin (optional). Das Formular wird technisch über Wix bereitgestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vor- und vertragliche Kommunikation). Enthält die Anfrage Gesundheitsangaben zu Personen, stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. a / h DSGVO.
Speicherdauer: Bis zum Abschluss der Bearbeitung; bei Zustandekommen eines Behandlungs- oder Dienstleistungsverhältnisses nach den gesetzlichen Aufbewahrungsfristen.

6. Therapieunterlagen, Tierdaten und Gesundheitsdaten (außerhalb der Website)

Im Rahmen der pferdegestützten Therapie sowie der Tierphysiotherapie verarbeiten wir sowohl personenbezogene Daten der Kundinnen und Kunden (Halter) als auch behandlungsbezogene Daten (z. B. Tier-Anamnesen, Befunde, Therapiedokumentation).

Zwecke: Planung und Durchführung der Behandlung/Therapie, Dokumentation sowie Abrechnung.
Rechtsgrundlagen: Für die Vertragsabwicklung und Daten des Tierhalters Art. 6 Abs. 1 lit. b DSGVO; zur Erfüllung steuerlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO. Soweit im Rahmen einer Therapie am Menschen Gesundheitsdaten verarbeitet werden, erfolgt dies nach Art. 9 Abs. 2 lit. a/h DSGVO i. V. m. § 22 BDSG.
Empfänger: Eine Weitergabe (z. B. an behandelnde Tierärztinnen/-ärzte, Kostenträger oder Steuerberatung) erfolgt nur, wenn dies zur Durchführung der Behandlung erforderlich oder rechtlich zulässig ist.
Speicherdauer: Geschäfts- und Rechnungsunterlagen werden gemäß steuerrechtlicher Vorgaben (z. B. § 147 AO) für die Dauer von 10 Jahren aufbewahrt. Rein tierbezogene Behandlungsakten werden so lange gespeichert, wie es für die Betreuung erforderlich ist oder bis der Halter die Löschung verlangt (sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen).

7. Externe Verlinkungen: Google Maps, Instagram, Facebook

Auf unserer Website setzen wir reine Buttons/Links zu externen Diensten:

Google Maps (Google Ireland Limited)
Instagram und Facebook (Meta Platforms Ireland Limited)

Es handelt sich hierbei um reine Verlinkungen ohne automatische Datenübertragung beim Aufruf unserer Seite. Erst beim Klick auf den jeweiligen Button öffnet sich die externe Plattform, und der Anbieter verarbeitet Daten in eigener Verantwortung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit und leichtes Auffinden unserer Praxis).

8. Social‑Media‑Präsenzen

Wir unterhalten Profile bei Instagram und Facebook. Beim Besuch dieser Seiten gelten primär die Datenschutzhinweise der jeweiligen Plattformbetreiber. Ggf. besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) für sogenannte Seiten-Insights. Zweck ist unsere Öffentlichkeitsarbeit und Kommunikation (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

9. Empfänger, Auftragsverarbeiter und E‑Mail‑Provider

Wir übermitteln personenbezogene Daten nur, wenn dies zur Erfüllung der Zwecke erforderlich ist, eine rechtliche Verpflichtung vorliegt oder eine Einwilligung erteilt wurde. Eingesetzte Dienstleister (Auftragsverarbeiter):

Website & Hosting: Wix.com Ltd. (inkl. AV-Vertrag und EU-US DPF / Standardvertragsklauseln)
Domain & DNS: GoDaddy.com LLC (inkl. AV-Vertrag und EU-US DPF)
E‑Mail‑Kommunikation: Google Workspace / Wix (inkl. entsprechender AV-Verträge)

10. Drittlandübermittlungen

Soweit Daten in Drittländer außerhalb der EU bzw. des EWR übermittelt werden, geschieht dies auf Basis von Angemessenheitsbeschlüssen der EU-Kommission, dem EU-US Data Privacy Framework (DPF) oder geeigneten Garantien wie den EU-Standardvertragsklauseln.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Fristen) bestehen. Danach werden die Daten gelöscht oder anonymisiert.

12. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

13. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist für die Beantwortung von Anfragen, die Terminvergabe und die Durchführung der Therapie oder Tierbehandlung erforderlich. Ohne diese Daten ist eine Zusammenarbeit oder Behandlung leider nicht möglich.

14. Datensicherheit

Unsere Website nutzt eine TLS-Verschlüsselung (erkennbar am Schloss-Symbol in der Browserzeile und dem Protokoll https://) zum Schutz der Übertragung vertraulicher Inhalte. Zudem setzen wir technische und organisatorische Sicherheitsmaßnahmen ein.

15. Minderjährige

Die Inanspruchnahme unserer Leistungen (soweit sie sich an Minderjährige richten) und die damit verbundene Verarbeitung von Daten erfolgen ausschließlich mit Zustimmung oder Beauftragung der Sorgeberechtigten.

16. Zuständige Aufsichtsbehörde für den Datenschutz

Bei datenschutzrechtlichen Verstößen steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für unser Unternehmen mit Sitz in Bayern ist dies:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Website: https://www.lda.bayern.de

Beschwerdeformular: https://www.lda.bayern.de/de/beschwerde.html

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Rahmenbedingungen, unser Angebot oder die Art unserer Datenverarbeitungen ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung auf dieser Website.