Privacy Policy

Stand: 19.10.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf horse-and-rider.de und im Ladengeschäft ist:

Horse & Rider RFH GmbH
vertreten durch die Geschäftsführer Carl Bolten und Leif Martin Koch
Eingetragen im Handelsregister des Amtsgerichts Hamburg, HRB 201908
Willy-Brandt-Straße 51, 20457 Hamburg, Deutschland
Telefon: 04172 6403
E-Mail: info@horse-and-rider.de

2. Datenschutzbeauftragter

Wir sind nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Ihre Anfragen richten Sie bitte an die oben genannten Kontaktdaten.

3. Übernahme des Shops und Herkunft Ihrer Daten

Seit dem 25.09.2026 betreibt die Horse & Rider RFH GmbH den Online-Shop horse-and-rider.de und das Ladengeschäft in Luhmühlen. Den Geschäftsbetrieb haben wir von der Horse & Rider Reitsportfachhandels GmbH übernommen.

Im Zuge der Übernahme haben wir folgende Daten von der Horse & Rider Reitsportfachhandels GmbH erhalten:

• Kundenkonten einschließlich Bestellhistorie und Service-Card-Daten

• Stammdaten von Kunden ohne Konto, deren letzte Bestellung nicht länger als drei Jahre zurückliegt (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellhistorie)

• Daten älterer Bestellungen ausschließlich zur Erfüllung gesetzlicher Aufbewahrungspflichten; diese Daten sind gesperrt und werden nicht aktiv genutzt

Rechtsgrundlage ist unser berechtigtes Interesse an der Fortführung der Kundenbeziehung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragsübernahme (Art. 6 Abs. 1 lit. b DSGVO). Über die Übernahme informieren wir die betroffenen Kunden zusätzlich per E-Mail. Sie können der Übernahme und weiteren Verarbeitung Ihrer Daten jederzeit formlos widersprechen, z. B. per E-Mail an info@horse-and-rider.de; wir löschen Ihre Daten dann, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (siehe Abschnitt 17).

Einwilligungen in Werbung, die Sie gegenüber der Horse & Rider Reitsportfachhandels GmbH erteilt haben, gelten nicht für uns. Newsletter versenden wir nur an Personen, die sich bei uns neu angemeldet haben.

Für Bestellungen, die vor dem 25.09.2026 aufgegeben wurden, bleibt die Horse & Rider Reitsportfachhandels GmbH Vertragspartnerin und datenschutzrechtlich verantwortlich. Wir bearbeiten Retouren, Umtausch und Reklamationen zu diesen Bestellungen in ihrem Auftrag (Art. 28 DSGVO).

4. Bereitstellung der Website und Hosting

Unser Shop läuft auf der Plattform Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet beim Aufruf der Website technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie alle Daten, die Sie im Shop eingeben.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Shop (Art. 6 Abs. 1 lit. f DSGVO) und, soweit Sie bestellen, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten unseres Shops speichert Shopify in der Europäischen Union. Shopify kann Daten an die Shopify Inc. in Kanada und weitere Unternehmen in den USA übermitteln (siehe Abschnitt 15). Wir haben mit Shopify einen Auftragsverarbeitungsvertrag geschlossen.

5. Cookies und Einwilligungsverwaltung

Wir setzen Cookies und ähnliche Technologien ein. Technisch notwendige Cookies (z. B. Warenkorb, Login, Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Alle anderen Cookies und Dienste, insbesondere zu Statistik und Marketing, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Für die Abfrage und Speicherung Ihrer Einwilligung nutzen wir das Cookie-Banner von Shopify (Anbieter siehe Abschnitt 4). Ihre Auswahl speichern wir in einem Cookie für zwölf Monate; danach fragen wir erneut. Ihre Auswahl gilt im Shop und im Bestellvorgang gleichermaßen.

6. Statistik und Marketing

Statistik- und Marketingdienste binden wir auf zwei Wegen ein: im Shop über den Google Tag Manager, im Bestellvorgang (Checkout) über die Kundenereignisse von Shopify. Alle in diesem Abschnitt genannten Dienste werden nur mit Ihrer Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); im Checkout übernimmt Shopify Ihre Auswahl aus dem Cookie-Banner. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Google Tag Manager: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, das die unten genannten Google-Dienste lädt; er selbst wertet keine Daten aus. Beim Laden wird Ihre IP-Adresse an Google übermittelt. Die Google-Dienste richten sich nach Ihrer Auswahl im Cookie-Banner (Google Consent Mode). Solange Sie nicht eingewilligt haben, setzen Google Analytics und Google Ads keine Cookies. Sie senden aber einfache Signale ohne Cookie-Kennung an Google, etwa dass eine Seite aufgerufen wurde, mit Uhrzeit, aufgerufener Adresse, Browserdaten und IP-Adresse. Google nutzt diese Signale, um die Zahl der Besuche und Bestellungen statistisch zu schätzen. Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4: Mit Ihrer Einwilligung in Statistik-Cookies werten wir aus, wie Besucher unseren Shop nutzen. Dabei werden Seitenaufrufe, angesehene Produkte, Warenkorb- und Bestellvorgänge (einschließlich Bestellwert und Bestellnummer), eine Cookie-Kennung sowie Geräte- und Browserdaten verarbeitet; Ihre IP-Adresse wird nur gekürzt verwendet. Anbieter ist die Google Ireland Limited. Abgeschlossene Käufe übermitteln wir zusätzlich serverseitig an Google Analytics, und zwar über einen Server der Supabase Inc. in Frankfurt am Main und über den Dienst Multifeeds der WoolyTech LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA. Die Cookies von Google Analytics werden bis zu zwei Jahre gespeichert. Die erhobenen Daten bewahrt Google Analytics 14 Monate auf; besuchen Sie unseren Shop in dieser Zeit erneut, beginnt die Frist von vorn.

Google Ads: Mit Ihrer Einwilligung in Marketing-Cookies messen wir, ob eine Bestellung auf eine Google-Anzeige zurückgeht (Conversion-Tracking), und zeigen Ihnen auf anderen Websites Anzeigen zu Produkten, die Sie bei uns angesehen haben (Remarketing). Verarbeitet werden eine Klick-Kennung, angesehene Produkte und Warenwerte, Bestellwert und Bestellnummer. Bei einer Bestellung übermitteln wir zusätzlich Ihre E-Mail-Adresse sowie Vor- und Nachname in verschlüsselter Form (als sogenannter Hashwert) an Google, damit Google die Bestellung einem Google-Konto zuordnen kann (erweiterte Conversions). Anbieter ist die Google Ireland Limited. Die Cookies werden bis zu 90 Tage gespeichert.

Meta Pixel: Mit Ihrer Einwilligung in Marketing-Cookies melden wir abgeschlossene Bestellungen an die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um den Erfolg unserer Werbung auf Facebook und Instagram zu messen. Übermittelt werden Bestellwert, Währung, die bestellten Artikel (Artikelnummer und Menge), die Bestellnummer sowie IP-Adresse und Browserdaten, keine Kontaktdaten. Für die gemeinsame Erhebung dieser Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter Facebook.

Google und Meta verarbeiten Daten auch in den USA (siehe Abschnitt 15).

7. Kundenkonto

Sie können ein Kundenkonto anlegen. Die Anmeldung erfolgt über Ihre E-Mail-Adresse und einen Bestätigungscode, den wir Ihnen per E-Mail senden. Im Konto speichern wir Name, Anschriften, E-Mail-Adresse, Telefonnummer, Bestellhistorie, Wunschlisten und den Status Ihrer Service Card.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags über das Kundenkonto (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen; Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Fristen.

8. Bestellung und Versand

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Artikel und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

Zur Zustellung geben wir Name und Lieferanschrift an den beauftragten Versanddienstleister weiter:

• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn

• GLS General Logistics Systems Germany GmbH & Co. OHG, GLS-Germany-Straße 1–7, 36286 Neuenstein

Ihre E-Mail-Adresse oder Telefonnummer geben wir an den Versanddienstleister nur weiter, damit er Ihnen die Zustellung ankündigen und einen Zustelltermin mit Ihnen abstimmen kann. Rechtsgrundlage ist unser berechtigtes Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Weitergabe jederzeit widersprechen, z. B. per E-Mail an info@horse-and-rider.de.

9. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter verarbeiten Ihre Daten teilweise in eigener Verantwortung nach ihren eigenen Datenschutzhinweisen.

Aktiv sind Kreditkarte, Apple Pay, Google Pay, Shop Pay, PayPal, Klarna, Mollie und Vorkasse (Stand 12.10.2026).

• PayPal (einschließlich der über PayPal angebotenen Zahlungsarten): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg

• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden

• Mollie: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande

• Kreditkarte, Apple Pay, Google Pay, Shop Pay: über Shopify Payments, Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland

• Vorkasse: Überweisung auf unser Konto; wir verarbeiten die Zahlungsdaten aus dem Kontoauszug

Bei Kauf auf Rechnung oder Ratenkauf führen PayPal bzw. Klarna eine Identitäts- und Bonitätsprüfung durch. Dabei kann es zu einer automatisierten Entscheidung kommen, welche Zahlungsarten Ihnen angeboten werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Nähere Informationen finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

10. Service Card

Die Service Card ist unser kostenloses Rabattprogramm und mit Ihrem Kundenkonto verknüpft. Zur Ermittlung Ihrer Rabattstufe werten wir die Summe Ihrer Einkäufe im Online-Shop, im Ladengeschäft und am Turnierstand der letzten zwölf Monate aus. Weitere Auswertungen Ihres Kaufverhaltens erfolgen dabei nicht.

Rechtsgrundlage ist der Vertrag über die Teilnahme am Programm (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Teilnahme jederzeit beenden; dann löschen wir die Kartendaten, soweit keine Aufbewahrungspflichten bestehen.

11. Newsletter

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen unseren Newsletter mit Angeboten, Neuheiten und Tipps rund um den Reitsport. Für die Anmeldung genügt Ihre E-Mail-Adresse. Wir nutzen das Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink in unserer E-Mail sind Sie angemeldet. Anmeldung und Bestätigung protokollieren wir mit Zeitpunkt und IP-Adresse, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO).

Für den Versand nutzen wir Brevo, Anbieter ist die Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo wertet aus, ob und wann Newsletter geöffnet und Links angeklickt werden. Diese Auswertung erfolgt auf Grundlage Ihrer Einwilligung.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@horse-and-rider.de abbestellen. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten.

Erinnerung an einen abgebrochenen Bestellvorgang: Wenn Sie im Bestellvorgang (Checkout) Ihre E-Mail-Adresse eingeben, die Bestellung aber nicht abschließen, erinnern wir Sie per E-Mail daran. Dafür verwenden wir die Angaben, die Sie im Checkout gemacht haben (E-Mail-Adresse, ggf. Name, Artikel im Warenkorb). Die E-Mail wird über Shopify versendet (Anbieter siehe Abschnitt 4). Diese Erinnerung erhalten Sie nur, wenn Sie in den Empfang unserer E-Mails eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen.

12. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

WhatsApp: Sie können uns über WhatsApp unter unserer Telefonnummer 04172 6403 schreiben. Wir beantworten dort Ihre Anfragen, auch zu Ihrer Bestellung; von uns aus schreiben wir Sie über WhatsApp nicht an. Dafür nutzen wir die WhatsApp Business-Plattform der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Nachrichten laufen über die Twilio Ireland Limited, 25–28 North Wall Quay, Dublin 1, D01 H104, Irland, die sie in unserem Auftrag an unser Versandsystem weiterleitet. Dabei werden Ihre Telefonnummer, Ihr WhatsApp-Profilname, der Inhalt der Nachrichten und, soweit es um eine Bestellung geht, Bestellnummer und Versanddaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Bestellung oder einen Vertrag geht, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachrichten, sobald Ihre Anfrage erledigt ist, spätestens zwölf Monate nach dem letzten Kontakt. Nachrichten, die den Abschluss oder die Abwicklung eines Vertrags betreffen, bewahren wir als Geschäftsbriefe sechs Jahre auf (§ 257 HGB). WhatsApp und Twilio verarbeiten Daten auch in den USA (siehe Abschnitt 15). Bitte senden Sie uns über WhatsApp keine sensiblen Daten.

13. Elektronische Widerrufsfunktion

Über die Seite „Vertrag widerrufen“ können Sie Ihren Widerruf elektronisch erklären. Wir verarbeiten Name, E-Mail-Adresse, optional Telefonnummer, Bestellnummer und Bestelldatum sowie die Angaben zur widerrufenen Ware. Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB) und die Rückabwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

14. Produktsuche

Die Suche in unserem Shop ist eine Funktion von Shopify (Anbieter siehe Abschnitt 4). Sie können dort auch in eigenen Worten suchen; Shopify wertet die Bedeutung Ihrer Eingabe aus, um passende Produkte anzuzeigen. Ihre Suchbegriffe werden von Shopify verarbeitet und gespeichert, damit wir auswerten können, wonach gesucht wird, und die Suche verbessern können. Bitte geben Sie in die Suche keine personenbezogenen Daten ein. Rechtsgrundlage ist unser berechtigtes Interesse an einer komfortablen Produktsuche (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung ist vom Auftragsverarbeitungsvertrag mit Shopify erfasst.

15. Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten außerhalb der EU, insbesondere in den USA und Kanada. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für die USA übermitteln wir Daten an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

16. Weitergabe an andere Unternehmen

Wir geben Ihre Daten nur an die in dieser Erklärung genannten Empfänger weiter. Unsere Mehrheitsgesellschafterin unterstützt uns bei Betrieb und Verwaltung unserer Systeme. Sie verarbeitet Ihre Daten dabei ausschließlich in unserem Auftrag und nach unseren Weisungen als Auftragsverarbeiterin (Art. 28 DSGVO) und nutzt sie nicht für eigene Zwecke. Eine Weitergabe an Gesellschafter oder mit uns verbundene Unternehmen zu deren eigenen Zwecken findet nicht statt.

17. Speicherdauer

Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Handelsbriefe bewahren wir sechs Jahre auf, Buchungsbelege und Rechnungen acht Jahre (§ 257 HGB, § 147 AO).

Daten von Kunden ohne Kundenkonto, die drei Jahre lang nicht bei uns bestellt haben, sperren wir und nutzen sie nur noch zur Erfüllung von Aufbewahrungspflichten.

Kundenkonten, in die Sie sich fünf Jahre lang nicht eingeloggt und über die Sie nicht bestellt haben, löschen wir. Vier Wochen vorher informieren wir Sie per E-Mail; melden Sie sich in dieser Zeit an, bleibt Ihr Konto bestehen. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Fristen.

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die Kontaktdaten in Abschnitt 1.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Maßgeblich ist der Ort der Hauptverwaltung; das ist der Betrieb in Salzhausen (Laden, Lager, Versand), nicht der Sitz in Hamburg.

20. Pflicht zur Bereitstellung

Für eine Bestellung benötigen wir die im Bestellprozess als Pflichtfeld markierten Angaben; ohne sie können wir den Vertrag nicht schließen. Alle weiteren Angaben sind freiwillig.