Datenschutzerklärung Workshops — Gewerbe- & Partnerkurse

Datenschutzerklärung

Letzte Fassung: Juli 2026

Goodsmith GmbH (im Folgenden „Goodsmith“, „wir“ oder „uns“) betreibt den Online-Shop unter goodsmith.eu sowie das Partner-Dashboard mit allen zugehörigen Informationen, Inhalten, Funktionen, Tools, Produkten und Diensten (die „Services“). Zu unseren Services zählen der Online-Verkauf unserer Hufschutz-Produkte, die Buchung und Durchführung unserer Zertifizierungsworkshops sowie die Verwaltung unserer Partner-Community.

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten erfassen, verarbeiten und weitergeben, wenn Sie unsere Website besuchen, einen Kauf oder eine Workshop-Buchung tätigen, an einem unserer Zertifizierungsworkshops teilnehmen oder anderweitig mit uns kommunizieren. Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch, bevor Sie unsere Services nutzen.

Ergänzend zu dieser Datenschutzerklärung gelten unsere Allgemeinen Geschäftsbedingungen (für den Warenverkauf) sowie unsere Teilnahmebedingungen Zertifizierungsworkshops. Bei einem Widerspruch zwischen den vorgenannten Bedingungen und dieser Datenschutzerklärung hat diese Datenschutzerklärung in Bezug auf die Erhebung, Verarbeitung und Weitergabe personenbezogener Daten Vorrang.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Goodsmith GmbH

Robert-Koch-Straße 1, Haus 1

82152 Planegg

Deutschland

E-Mail: bennet.klein@good-smith.com

2. Welche personenbezogenen Daten wir verarbeiten

Je nachdem, wie Sie mit uns interagieren, können wir folgende Kategorien personenbezogener Daten verarbeiten:

• Kontaktdaten: Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse.
• Finanz- und Zahlungsdaten: Zahlungskarteninformationen, Bankverbindungen, Transaktionsdetails, Zahlungsbestätigungen.
• Vertrags- und Kontoinformationen: Benutzername, Passwort, Sicherheitsfragen, Konfigurationen, Rabattgruppen-Zuordnung, Bestellhistorie.
• Berufsbezogene Daten (für Workshop-Buchungen): Angaben zur Gewerbeanmeldung, Steuernummer, Berufshaftpflicht-Versicherer und Versicherungsschein-Nummer.
• Workshop-Daten: Format, Standort und Termin der Buchung, Teilnahme- und Zertifizierungsstatus, Foto-Dokumentation der Arbeitsergebnisse, Zertifikatsnummer.
• Kommunikationsdaten: Inhalte Ihrer Nachrichten an unseren Kundensupport, Feedback zu Workshops.
• Geräte- und Nutzungsdaten: IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Zugriffszeitpunkte, Interaktionen mit den Services.

3. Quellen personenbezogener Daten

Wir erhalten Ihre personenbezogenen Daten aus folgenden Quellen:

• Direkt von Ihnen, wenn Sie ein Konto erstellen, eine Bestellung oder Workshop-Buchung tätigen, mit uns kommunizieren oder uns anderweitig Daten zur Verfügung stellen.
• Automatisch über die Services, insbesondere durch Ihr Endgerät und die Nutzung unserer Website (Cookies und ähnliche Technologien).
• Von unseren Dienstleistern und Auftragsverarbeitern, die in unserem Auftrag bestimmte Verarbeitungen durchführen (siehe Ziffer 5).
• Von Partnern und weiteren Drittanbietern im Rahmen von berechtigten Interessen oder auf Grundlage Ihrer Einwilligung.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Zur Abwicklung von Bestellungen im Online-Shop, zur Durchführung und Abwicklung von Workshop-Buchungen, zur Ausstellung von Zertifikaten, zur Bereitstellung des Partner-Dashboards und zur Kommunikation im Rahmen bestehender Vertragsverhältnisse.

4.2 Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Zur Einhaltung steuer- und handelsrechtlicher Aufbewahrungspflichten (regelmäßig zehn Jahre gemäß §§ 147 AO, 257 HGB), zur Beantwortung von Anfragen von Aufsichts- oder Strafverfolgungsbehörden, zur Wahrung sonstiger gesetzlicher Pflichten.

4.3 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Zur Sicherstellung der IT-Sicherheit, zur Betrugsprävention, zur Kundenbeziehungspflege und Segmentierung im CRM, zur Reichweitenmessung und Verbesserung unserer Services, zur öffentlichen Nachprüfbarkeit unserer Zertifizierungen sowie für Direktwerbung im Rahmen der gesetzlichen Vorgaben.

4.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Für Cookies und Tracking, die nicht technisch notwendig sind, für Marketing-Kommunikation per E-Mail außerhalb einer laufenden Geschäftsbeziehung, für die Teilnahme an der Partner-WhatsApp-Gruppe. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5. Spezifische Verarbeitungen

5.1 Nutzung des Online-Shops (Warenverkauf)

Die Verarbeitung Ihrer Daten im Rahmen von Bestellungen erfolgt zur Vertragserfüllung. Verarbeitet werden Kontakt-, Zahlungs- und Bestelldaten. Die Zahlungsabwicklung erfolgt über die von Ihnen im Checkout gewählten Zahlungsdienstleister; auf deren jeweilige Datenschutzhinweise wird in unseren Allgemeinen Geschäftsbedingungen verwiesen.

5.2 Zertifizierungsworkshops

5.2.1 Buchung und Vertragsabwicklung

Verarbeitet werden Kontakt- und Rechnungsdaten, Angaben zum gewählten Workshop-Format, Standort und Termin, Angaben zur Gewerbeanmeldung und zur Berufshaftpflicht sowie Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: für die Dauer des Vertragsverhältnisses zuzüglich der gesetzlichen Aufbewahrungsfristen.

5.2.2 Foto-Dokumentation der Arbeitsergebnisse

Zur Sicherstellung der Zertifizierungsqualität erstellt die Workshopleitung Foto-Aufnahmen der Arbeitsergebnisse (Hufe, angebrachter Beschlag, Anwendung am Pferd) und lädt diese in einen zentralen Ordner hoch, in dem sie Ihrem Teilnehmer-Profil zugeordnet werden. Fotografiert werden ausschließlich die Arbeitsergebnisse; Portrait- oder Personenaufnahmen erfolgen nur mit ausdrücklicher gesonderter Einwilligung.

Zweck: Interne Qualitätssicherung, Ausstellung des Postal-Zertifikats.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Foto-Dokumentation ist notwendige Voraussetzung für die Ausstellung des Zertifikats).

Empfänger: Ausschließlich intern zuständige Mitarbeitende der Goodsmith GmbH.

Speicherdauer: Für die Dauer der Zertifizierungsprüfung sowie zur Retention der Zertifikatsakte, längstens jedoch 10 Jahre nach Ausstellung des Zertifikats.

Eine Verwendung der Foto-Dokumentation für Marketing-, Werbe- oder öffentliche Darstellungszwecke erfolgt ausschließlich auf Grundlage einer gesonderten ausdrücklichen Einwilligung.

5.2.3 Öffentliche Verifikationsseite

Um Endkund:innen und Dritten die Nachprüfbarkeit unserer Zertifizierungen zu ermöglichen, veröffentlichen wir auf einer Verifikationsseite unter goodsmith.eu bei Eingabe einer gültigen Zertifikatsnummer folgende Daten: Vorname, erster Buchstabe des Nachnamens, Zertifikatsnummer, Workshop-Format und Ausstellungsdatum sowie den Aktivitätsstatus des Zertifikats.

Zweck: Öffentliche Verifizierbarkeit der Qualifikation zertifizierter Partner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Interessenabwägung berücksichtigt einerseits das erhebliche Interesse an der Nachprüfbarkeit unserer Zertifikate und andererseits den minimalen Umfang der veröffentlichten Daten (kein voller Nachname, kein durchsuchbares Verzeichnis, Auffindbarkeit nur bei Kenntnis der Zertifikatsnummer).

Speicherdauer: Solange die Zertifizierung aktiv ist. Nach Entwertung oder Widerruf: Kennzeichnung „nicht mehr aktiv“ für weitere 24 Monate, anschließend Löschung.

Sie können der Listung auf der Verifikationsseite jederzeit mit Wirkung für die Zukunft widersprechen; das Zertifikat selbst bleibt davon unberührt.

5.2.4 Zertifikatsdruck und postalischer Versand

Für den physischen Druck und postalischen Versand des Zertifikats verarbeiten wir Ihre Vor- und Nachnamen sowie Postanschrift, Zertifikatsnummer und Workshop-Details. Druck und Versand erfolgen intern durch Goodsmith; eine Beauftragung externer Auftragsverarbeiter findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.2.5 Anonymer Feedback-Survey

Nach jedem Workshop erhalten Teilnehmer:innen einen Link zu einem anonymen Feedback-Survey. Der Survey ist technisch so ausgestaltet, dass keine Rückverfolgung auf die einzelne Person möglich ist; es werden ausschließlich Bewertungsdaten ohne personenbezogene Zuordnung gespeichert.

Zweck: Auswertung der Workshop-Qualität, Verbesserung unserer Angebote.

Rechtsgrundlage: Entfällt bei tatsächlich anonymen Daten.

5.2.6 Verwaltung im Partner-Health-System (HubSpot)

Zur Kundenbeziehungspflege und zur Segmentierung nutzen wir das Partner-Health-System (HubSpot). Verarbeitet werden Vertragsdaten, Bestellhistorie, Workshop-Historie, Feedback-Scores und die daraus abgeleitete Zuordnung zu Partner-Segmenten.

Zweck: Kundenbeziehungsmanagement, zielgerichtete Kommunikation, Auswertung der Partner-Performance.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Kundenpflege).

Auftragsverarbeiter: HubSpot Ireland Limited, 2 Dockland Central, Guild Street, Dublin 1, Ireland. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor.

Datenübermittlung in die USA: HubSpot verarbeitet Daten unter anderem in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Art. 45 DSGVO) sowie ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Segmentierung erfolgt regelbasiert und dient ausschließlich der Kommunikationssteuerung. Es finden keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung Ihnen gegenüber statt.

5.2.7 Partner-WhatsApp-Gruppe

Zertifizierte Partner können auf freiwilliger Basis der Partner-WhatsApp-Gruppe beitreten. Verarbeitet werden Ihre Mobilfunknummer sowie die in Ihrem WhatsApp-Profil hinterlegten Angaben (Name, Profilbild).

Zweck: Fachlicher Austausch innerhalb der Partner-Community.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Beitrittshandlung).

Datenempfänger: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland und deren Verbundunternehmen.

Datenübermittlung in die USA: Meta verarbeitet Daten unter anderem in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks sowie ergänzend Standardvertragsklauseln.

Die Teilnahme ist freiwillig und keine Voraussetzung für die Zertifizierung. Sie können jederzeit durch Austritt aus der Gruppe die Verarbeitung beenden.

5.3 Meta-Pixel und Meta Conversions API (Facebook und Instagram)

Wir setzen auf unserer Website das Meta-Pixel sowie die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein.

Zweck der Verarbeitung. Mithilfe des Meta-Pixels und der Conversions API ermöglicht Meta uns, Besucherinnen und Besucher unseres Onlineangebots als Zielgruppe für die Darstellung von Anzeigen auf Facebook und Instagram zu bestimmen („Custom Audiences“) und die Wirksamkeit unserer Anzeigen (Conversion-Tracking) zu statistischen Zwecken zu messen.

Verarbeitete Daten. IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten und durchgeführte Aktionen (Seitenaufrufe, Produkt­ansichten, Warenkorb, Käufe), Zeitpunkt des Zugriffs, Verweis-URL sowie — sofern vorhanden — Ihre Meta-User-ID. Über die Conversions API werden zusätzlich serverseitig pseudonymisierte (gehashte) Ereignisdaten übermittelt (u. a. gehashte E-Mail-Adresse, Telefonnummer, Name, Adressbestandteile sowie Bestell- und Ereignisdaten).

Rechtsgrundlage. Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen.

Gemeinsame Verantwortlichkeit. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit beschränkt sich auf Erhebung und Weiterleitung. Die anschließende Verarbeitung durch Meta liegt allein in der Verantwortung von Meta. Die zwischen uns und Meta vereinbarten Verpflichtungen finden Sie unter https://www.facebook.com/legal/controller_addendum.

Datenübermittlung in die USA. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich werden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO genutzt.

Widerspruch und Widerruf. Sie können der Verarbeitung jederzeit widersprechen, indem Sie Ihre Einwilligung über unser Cookie-Banner widerrufen oder die Werbe­einstellungen in Ihrem Meta-Konto anpassen (https://www.facebook.com/settings?tab=ads).

5.4 Shopify als Hosting- und Servicedienstleister

Unsere Website und unser Online-Shop werden von Shopify International Limited (Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) gehostet. Shopify erfasst und verarbeitet in unserem Auftrag personenbezogene Daten über Ihren Zugriff auf die Services und deren Nutzung. Zur Verbesserung unseres Angebots nutzen wir bestimmte erweiterte Shopify-Funktionen, die Daten aus Ihren Interaktionen mit unserem Shop sowie shopübergreifend einbeziehen können.

Für die durch Shopify erhobenen und verwendeten Daten gelten die Datenschutzhinweise von Shopify: https://www.shopify.com/legal/privacy/app-users. Weitere Informationen zur Ausübung Ihrer Rechte gegenüber Shopify: https://privacy.shopify.com/en.

6. Weitergabe personenbezogener Daten an Dritte

Wir geben Ihre personenbezogenen Daten an Dritte weiter, wenn dies für die vorgenannten Zwecke erforderlich ist. Empfänger sind insbesondere:

• Auftragsverarbeiter, die in unserem Auftrag Services erbringen (IT-Management, Zahlungsabwicklung, Datenanalyse, Cloud-Speicher, Fulfillment und Versand, HubSpot-CRM).
• Geschäfts- und Marketingpartner, die für uns Marketingservices erbringen.
• Meta Platforms, im Rahmen der Nutzung des Meta-Pixels und der Conversions API (siehe Ziffer 5.3) sowie der Partner-WhatsApp-Gruppe (siehe Ziffer 5.2.7).
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind oder wenn dies zur Wahrung berechtigter Interessen erforderlich ist.
• Unternehmensgruppe, im Rahmen einer geschäftlichen Transaktion (Fusion, Umstrukturierung, Insolvenz).

Eine darüber hinausgehende Weitergabe erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

7. Speicherdauern

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie gesetzliche Aufbewahrungspflichten dies verlangen. Konkrete Speicherdauern sind bei den einzelnen Verarbeitungen in Ziffer 5 angegeben. Handels- und steuerrechtlich relevante Unterlagen bewahren wir regelmäßig zehn Jahre auf (§§ 147 AO, 257 HGB).

8. Internationale Übermittlungen

Wir übermitteln personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt insbesondere auf Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission (etwa dem EU-US Data Privacy Framework) oder auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Für einzelne Empfänger sind die konkreten Grundlagen in Ziffer 5 benannt.

9. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Bei Direktwerbung besteht ein absolutes Widerspruchsrecht.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in Ihrem Wohnsitz-Mitgliedstaat. Für unseren Sitz zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Ziffer 12 genannten Kontaktdaten. Zur Überprüfung Ihrer Identität können wir zusätzliche Informationen von Ihnen anfordern. Durch die Ausübung Ihrer Rechte entstehen Ihnen keinerlei Nachteile.

10. Sicherheit

Wir schützen Ihre personenbezogenen Daten durch technische und organisatorische Maßnahmen entsprechend dem aktuellen Stand der Technik. Bitte beachten Sie jedoch, dass die Übermittlung von Daten über das Internet nicht in jedem Fall gänzlich frei von Risiken ist. Wir empfehlen, sensible Informationen ausschließlich über gesicherte Kanäle an uns zu übermitteln.

11. Daten von Kindern

Unsere Services richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis erlangen, dass wir Daten von Personen unter 16 Jahren erhoben haben, werden diese unverzüglich gelöscht. Erziehungsberechtigte, die vermuten, dass ihr Kind uns personenbezogene Daten übermittelt hat, können sich über die Kontaktdaten in Ziffer 12 an uns wenden.

12. Kontakt

Für Fragen zu dieser Datenschutzerklärung, zur Ausübung Ihrer Rechte oder für sonstige datenschutzbezogene Anliegen wenden Sie sich bitte an:

Goodsmith GmbH

Robert-Koch-Straße 1, Haus 1

82152 Planegg

E-Mail: bennet.klein@good-smith.com

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung von Zeit zu Zeit an, um Änderungen unserer Verarbeitungsvorgänge zu berücksichtigen oder aus betrieblichen, rechtlichen oder regulatorischen Gründen. Die jeweils gültige Fassung finden Sie auf dieser Seite. Das Datum der letzten Aktualisierung ist am Anfang dieser Datenschutzerklärung ausgewiesen.