Datenschutzerklärung

Stand: 22. Oktober 2026

Wir sind eine Hundeschule, kein Datenunternehmen. Was wir über dich wissen, brauchen wir, um mit dir und deinem Hund zu arbeiten — mehr wollen wir nicht. Auf dieser Seite steht, was das im Einzelnen heißt: was wir erheben, warum, wie lange wir es behalten und was du dagegen unternehmen kannst.

Wir duzen dich hier, wie überall auf dieser Seite. Am Inhalt ändert das nichts.

Auf einen Blick

• Diese Website verfolgt dich nicht. Kein Werbenetzwerk, keine Profile, kein Wiedererkennen über Besuche hinweg. Unser Hoster zählt aus den Server-Protokollen zusammen, wie oft welche Seite aufgerufen wurde — mehr bekommen wir nicht zu sehen (Abschnitt 2.1).
• Sie lädt nichts von fremden Servern. Keine Schriften von Google, keine Karten, keine eingebetteten Videos, keine Schaltflächen sozialer Netzwerke. Das ist nicht nur unterlassen, sondern technisch gesperrt. Öffnest du selbst einen gekennzeichneten Link nach außen, verlässt du unsere Seite — dort gilt die Erklärung des anderen Anbieters.
• Deshalb gibt es hier auch kein Zustimmungsfenster. Es gibt nichts zuzustimmen.
• Alles Technische liegt bei zwei Anbietern in Deutschland. Wer sonst noch beteiligt ist, steht einzeln in Abschnitt 11; wann etwas die EU verlässt, in Abschnitt 12.
• Willst du etwas wissen, ändern oder löschen lassen: eine Mail an info (at) hundeschule-wolfstein.de genügt. Wir antworten innerhalb eines Monats; dauert es ausnahmsweise länger, sagen wir dir vorher, warum.

1 · Wer verantwortlich ist

Für alles, was hier beschrieben wird, ist verantwortlich:

Hundeschule Wolfstein
Inhaber Moritz Wagner
Schlesier Straße 12
95152 Selbitz
Deutschland

E-Mail: info (at) hundeschule-wolfstein.de
Telefon: 0151 14247333

Einen Datenschutzbeauftragten haben wir nicht benannt. Nach unserer Prüfung besteht dafür keine gesetzliche Pflicht.

Wenn du dich über uns beschweren möchtest, ist folgende Behörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postfach 1349, 91504 Ansbach

Du kannst dich aber auch an die Aufsichtsbehörde deines Wohnorts oder deines Arbeitsplatzes wenden.

2 · Was diese Website macht — und was nicht

2.1 Wenn du eine Seite aufrufst

Damit dein Browser eine Seite anzeigen kann, muss unser Server wissen, wohin er sie schicken soll. Dafür verarbeitet er deine IP-Adresse. Dabei entsteht ein Protokolleintrag mit dem Zeitpunkt, der aufgerufenen Adresse, der Menge der übertragenen Daten, der Kennung deines Browsers und — falls du einem Link gefolgt bist — der Seite, von der du kamst.

Das lässt sich nicht abschalten; ohne diese Angaben käme die Seite nicht bei dir an. Wir sehen uns diese Protokolle nur an, wenn etwas nicht funktioniert oder wenn wir einen Angriff vermuten.

Aus genau diesen Protokollen erzeugt unser Hoster in seinem Kundenbereich eine zusammengefasste Auswertung: wie oft Seiten aufgerufen wurden, wie viele Sitzungen es gab, welche Adressen am häufigsten angefragt wurden, über welche Seite Besucher kamen und mit welchem Browser. Das ist Teil des Hostingpakets und läuft auf dem Server — in deinem Browser passiert dabei nichts: kein Cookie, kein Skript, kein Zählpixel. Wir sehen dort nur Summen, keine einzelne Person, und erkennen dich bei einem späteren Besuch nicht wieder. Deshalb braucht es dafür auch kein Zustimmungsfenster (§ 25 Abs. 2 Nr. 2 TDDDG). In den Protokolldateien, die wir selbst herunterladen können, sind IP-Adresse und Rechnername nach Angabe des Hosters unkenntlich gemacht.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser Interesse: die Seite soll erreichbar und sicher sein. Wer es sieht: unser Hoster, die STRATO GmbH. Wie lange: Abschnitt 13. Die Auswertung, die wir selbst sehen, ist zusammengefasst und enthält keine vollständigen IP-Adressen.

2.2 Was dein Browser speichert

Ein paar Dinge merkt sich dein eigenes Gerät — nicht wir. Cookies mit einer Kennung enthalten nur eine zufällige Zeichenfolge, nichts über dich.

Was	Wozu	Wie lange
Helle oder dunkle Darstellung	deine Wahl beim nächsten Besuch	bis du sie änderst oder im Browser löschst
Zwischenstand langer Formulare	später weitermachen können. Uns erreichen deine Eingaben erst, wenn du auf Absenden drückst. Häkchen bei Einwilligungen werden nie gespeichert.	bis zum Absenden; sonst 30 Tage, bei Anamnese, Betreuung und Assistenzhunden 90 Tage. Knopf „Zwischenstand auf diesem Gerät löschen“ in jedem Formular
Deine Terminwahl beim Mantrailing	eine abgeschickte Auswahl ändern und erneut senden	bis du sie mit dem Knopf im Formular löschst
Sitzungs-Cookie bei Futterbestellung, Anmeldung und Trainingsguide	deine Anmeldung zusammenhalten	bis du den Browser schließt
Sitzungs-Cookie im Katalog	deine Anmeldung zusammenhalten	bis zu 30 Tage; Abmelden löscht die Sitzung
Kennung im Katalog	damit du nicht bei jedem Besuch das Passwort eintippen musst	90 Tage
Merker „1“ im Katalog (kein Name, keine Kennung)	führt dich nach Ablauf der Sitzung zum Kundenzugang statt zur Anmeldung für unsere Mitarbeiter	90 Tage
Cookie im Team-Bereich (erst nach der Anmeldung)	deine Anmeldung zusammenhalten	mit „Angemeldet bleiben“ bis 90 Tage, nach 30 Tagen ohne Nutzung früher; sonst bis du den Browser schließt, spätestens 12 Stunden. Abmelden löscht die Sitzung
Programmdateien und Schriften des Assistenzhunde-Dashboards (keine Inhalte aus der Ausbildung)	Start auch bei schlechtem Netz	bis zur nächsten Fassung des Dashboards; ältere räumt es selbst weg
Anmeldung im Assistenzhunde-Dashboard (zufällige Kennung und Benutzername)	angemeldet bleiben	bis du dich abmeldest; die Kennung gilt 90 Tage ab der letzten Nutzung
Angefangene Einträge im Assistenzhunde-Dashboard (nie der Notfallplan)	nichts geht verloren, bevor du speicherst	bis du speicherst oder verwirfst
Merker im Assistenzhunde-Dashboard, dass du den Hinweis zum Startbildschirm ausgeblendet hast	den Hinweis nicht erneut zeigen	bis du ihn im Browser löschst

Alles davon ist für die jeweilige Funktion nötig, die du selbst angefordert hast — deshalb dürfen wir es ohne deine Zustimmung speichern (§ 25 Abs. 2 Nr. 2 TDDDG). Und deshalb gibt es auf dieser Seite auch keinen Zustimmungsbanner: Zu Werbung, Statistik oder Wiedererkennung speichern wir gar nichts. Löschen kannst du all das jederzeit in den Einstellungen deines Browsers.

2.3 Wie wir Formulare gegen Missbrauch schützen

Offene Formulare im Internet werden von Maschinen missbraucht, um Werbung zu versenden. Vier Vorkehrungen dagegen, die dich betreffen können:

Zähler gegen Massenanfragen. Wir speichern deine IP-Adresse nicht im Klartext, sondern rechnen sie in einen Zahlenwert um, aus dem sie sich nicht zurückgewinnen lässt. Zusammen mit einem Zähler und einer Uhrzeit erkennen wir daran, wenn aus derselben Richtung in kurzer Zeit auffällig viele Anfragen kommen.

Ein Feld, das du nicht siehst. Jedes Formular enthält ein für Menschen unsichtbares Feld. Wird es ausgefüllt, war es keine Person.

Eine Uhr. Wir messen, wie lange das Ausfüllen gedauert hat. Drei Sekunden schafft kein Mensch.

Abwehr automatischer Angriffe. Ruft jemand Adressen auf, die es bei uns gar nicht gibt und die nur Angriffswerkzeuge kennen, halten wir das mit IP-Adresse, Uhrzeit und aufgerufener Adresse fest und sperren die Quelle vorübergehend. Dasselbe gilt für wiederholt fehlgeschlagene Anmeldungen an unseren internen Zugängen. Anmeldungen von Kundinnen und Kunden am Katalog protokollieren wir nicht. Anmeldungen im Team-Bereich halten wir dagegen fest – dazu Abschnitt 4.4.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO und Art. 32 Abs. 1 lit. b DSGVO. Unser Interesse: Unsere Formulare sollen nicht zum Werbeschleuderer werden, und die bei uns gespeicherten Kundendaten sollen sicher sein. Wie lange: Abschnitt 13.

2.4 Was hier nicht passiert

Damit es unmissverständlich ist — die folgenden Dinge, die auf vielen Websites üblich sind, gibt es hier nicht:

Kein Statistikdienst und kein Zählpixel in deinem Browser. Keine Werbenetzwerke und keine Konversionsmessung. Keine Nutzungsprofile, keine Zielgruppen, kein geräteübergreifendes Wiedererkennen. Keine Schriftarten, Karten, Videos oder Social-Media-Schaltflächen von fremden Servern. Kein Chatbot. Keine automatisierte Entscheidung über dich im Sinne des Art. 22 DSGVO.

Die Schriften dieser Seite liegen auf unserem eigenen Server. Eine Sicherheitsregel im Browser (Content-Security-Policy) verbietet ihm, überhaupt etwas von fremden Adressen nachzuladen.

3 · Wenn du Kontakt aufnimmst

Über unser Formular. Du gibst uns deinen Namen und deine E-Mail-Adresse, auf Wunsch deine Telefonnummer, den Namen deines Hundes und — freiwillig — Rasse, Alter und Geschlecht, dazu dein Anliegen, worum es dir geht und wie du auf uns gekommen bist. Deine Anfrage landet in einem internen Postfach. Eine Kopie geht an deine eigene Adresse, damit du weißt, dass sie angekommen ist.

Aus deiner Antwort auf „Wie hast du uns gefunden?“ zählen wir nur mit, wie viele Anfragen in einem Monat aus welcher Ecke kamen — eine nackte Zahl je Kategorie. Sie ist mit deiner Anfrage nicht verbunden und lässt sich dir nicht zuordnen. Darauf stützen wir uns statt auf eine Messung in deinem Browser: So wissen wir, ob sich ein Flyer lohnt, ohne dich dafür verfolgen zu müssen.

Per E-Mail, Telefon oder Nachricht. Du kannst uns genauso gut direkt schreiben oder anrufen. Für Nachrichten nutzen wir Threema Work sowie iMessage und SMS auf dem Diensttelefon. WhatsApp setzen wir nicht ein.

Vormerken in unserer Kundenverwaltung. Damit wir beim nächsten Mal wissen, dass wir schon Kontakt hatten, merken wir dich dort vor: Name, Telefon oder E-Mail, worum es ging, auf Wunsch dein Hund und eine kurze Notiz. Kommt keine Anmeldung zustande, löscht sich der Vermerk von selbst (Abschnitt 13). Meldest du dich an, wird daraus deine Kundenakte (Abschnitt 4).

Bist du in der Assistenzhunde-Ausbildung, wählst du selbst, auf welchem Weg wir dir schreiben. Über gesundheitliche Einzelheiten sprechen wir lieber persönlich oder am Telefon als schriftlich.

Rechtsgrundlage: Geht es um einen Vertrag oder seine Anbahnung: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sonst Art. 6 Abs. 1 S. 1 lit. f DSGVO — wer uns schreibt, erwartet eine Antwort. Wer es sieht: die IONOS SE (unser Postfach), die STRATO GmbH (Formular und Kundenverwaltung), die Threema AG bzw. Apple (Nachrichten). Sonst niemand. Wie lange: Abschnitt 13.

Rückmeldungen und Beschwerden

Über unser Rückmeldeformular. In unserer Halle hängt ein QR-Code, der zu einem kurzen Formular führt. Dort kannst du angeben, wie zufrieden du bist, welche Stunden ihr besucht und was dir gefällt oder was wir besser machen sollten. Einen Namen brauchst du dafür nicht. Nur wenn du ausdrücklich eine Antwort möchtest, gibst du deinen Namen und deine E-Mail-Adresse an. Deine Rückmeldung kommt als E-Mail in unserem Postfach an, mit dem Tag des Eingangs, aber ohne deine IP-Adresse. Auf dem Server legen wir sie nicht ab. Gegen Missbrauch schützen wir das Formular wie alle anderen (Abschnitt 2.3). Anonym bleibt es, solange du im Text nichts schreibst, woran wir dich erkennen.

Beschwerden nehmen wir auf jedem Weg entgegen: im Training, am Telefon, per E-Mail oder über das Formular. In der Assistenzhunde-Ausbildung bitten wir außerdem zu festen Zeitpunkten um einen Rückmeldebogen; auch dort ist der Name freiwillig. Beschwerden aus der Assistenzhunde-Ausbildung halten wir in einem Verzeichnis fest, das nur ein Kürzel, das Datum, den Sachverhalt in wenigen Worten und das Ergebnis enthält.

Rechtsgrundlage: Rückmeldungen: Art. 6 Abs. 1 S. 1 lit. f DSGVO — wir wollen wissen, wo wir besser werden können, und wer eine Antwort möchte, erwartet sie. Beschwerden zu einem Vertrag: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wer es sieht: die STRATO GmbH (das Formular), die IONOS SE (unser Postfach). Sonst niemand. Wie lange: Abschnitt 13.

4 · Wenn du bei uns trainierst

4.1 Kurse, Termine und Veranstaltungen

Für Gruppenstunden, Sonderstunden, Seminare und Veranstaltungen brauchen wir deinen Namen, deine E-Mail-Adresse, auf Wunsch deine Telefonnummer, den Namen deines Hundes und die Termine, die dir passen — oder deine Vormerkung mit Wunschzeit. Anmerkungen, die du dazuschreibst, gehören dazu.

Bei der Terminabfrage zum Mantrailing kommt dasselbe zusammen, ergänzt um die Termine, die du angehakt hast.

Diese Anmeldungen liegen nicht nur als E-Mail bei uns, sondern zusätzlich auf unserem Server — und zwar in einem Bereich, der über das Internet nicht erreichbar ist.

Hast du einen Zugang zu unserem Team-Bereich, kannst du Gruppen- und Sonderstunden auch dort buchen und absagen – dazu Abschnitt 4.4.

Teilnehmerlisten geben wir nicht heraus. Wer sonst noch im Kurs ist, erfährst du im Kurs, nicht aus einer Liste.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO — ohne diese Angaben können wir dich nicht einteilen. Wer es sieht: die STRATO GmbH, die IONOS SE. Wie lange: Abschnitt 13.

4.2 Einzeltraining und Anamnese

Vor einem Einzeltraining bitten wir dich um einen Anamnesebogen — das gilt auch fürs Therapiebegleithunde-Training, das genauso abläuft. Von dir brauchen wir Name und E-Mail-Adresse, die Telefonnummer ist freiwillig. Der weitaus größere Teil des Bogens dreht sich um deinen Hund: Name, Rasse, Geburtsdatum, Geschlecht, Farbe, Gewicht, Herkunft, ob kastriert, Impfungen, Entwurmung, tierärztliche Befunde, körperliche Auffälligkeiten, Fütterung, Versicherung, Vorgeschichte, Verhalten, bisher benutzte Ausrüstung, Trainingsstand und dein Ziel. Dazu kommen unsere eigenen Notizen aus dem Training.

Wir wissen, dass das viel ist. Es ist auch der Grund, warum das Training funktioniert: Wer ein Verhalten ändern will, muss wissen, wo es herkommt.

Zur Einordnung: Gesundheitsangaben über einen Hund sind keine besonderen Kategorien personenbezogener Daten. Art. 9 DSGVO schützt Angaben über Menschen, nicht über Tiere.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wer es sieht: die STRATO GmbH (Formular, Terminverwaltung mit unseren Trainingsnotizen), die IONOS SE (Postfach). Sonst niemand. Wie lange: Abschnitt 13.

4.3 Wenn wir deinen Hund betreuen

Für die Betreuung brauchen wir von dir Name, E-Mail-Adresse und Telefonnummer und von deinem Hund: Name, Fütterung, Allergien und Unverträglichkeiten, Gesundheit, Impfungen, Entwurmung, die Hörzeichen, auf die er hört, ob er frei laufen darf und wie er haftpflichtversichert ist.

Erledigen wir während der Betreuung etwas zusätzlich – etwa Medikamente geben, Verbände wechseln oder mit deinem Hund trainieren –, halten wir Art, Anzahl und Betrag für die Rechnung fest, ohne Namen des Medikaments oder Dosis. Diese Angaben bleiben so lange wie der Termin selbst.

Die Person für den Notfall. Du nennst uns jemanden, den wir erreichen können, wenn du selbst nicht erreichbar bist. Von dieser Person speichern wir Namen und Telefonnummer, und zwar nur als Teil deiner Anmeldung — wir legen kein eigenes Verzeichnis solcher Kontakte an.

Bitte frag die Person vorher und trag sie nur ein, wenn sie einverstanden ist — dann weiß sie Bescheid, und mehr braucht es nicht (Art. 14 Abs. 5 lit. a DSGVO). Haben wir Anlass zu der Annahme, dass sie nichts davon weiß, informieren wir sie selbst: innerhalb eines Monats, spätestens beim ersten Anruf (Art. 14 Abs. 3 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO; für den Notfallkontakt Art. 6 Abs. 1 S. 1 lit. f DSGVO — im Ernstfall muss jemand erreichbar sein. Wie lange: Abschnitt 13. Deine Angaben gelten für weitere Betreuungen fort; sag uns bitte Bescheid, wenn sich etwas ändert.

4.4 Der Team-Bereich

Sobald wir deinen Haushalt freigeschaltet haben, kannst du im Team-Bereich deine Termine sehen, ob du da warst oder abgesagt hast, was wir in den Stunden geübt haben, wo in Gruppen- und Sonderstunden noch Platz ist und welche Angaben wir über deinen Haushalt und eure Hunde führen. Jede Person deines Haushalts, die sich anmeldet, sieht dieselben Angaben – auch Namen, Telefonnummern und E-Mail-Adressen der anderen Personen bei euch – und kann die Telefonnummern ändern. Andere Kundinnen und Kunden siehst du dort nie; bei Gruppen- und Sonderstunden steht nur, ob noch Plätze frei sind. Die Nutzung ist freiwillig: Buchen, Absagen und Nachweise gehen wie bisher auch per Telefon, Nachricht oder in der Stunde.

Anmelden und was wir dazu speichern. Du meldest dich ohne Passwort an, mit einem Code aus sechs Ziffern, den wir jedes Mal an deine bei uns eingetragene Adresse schicken; er gilt zehn Minuten, und wir speichern nur einen Prüfwert, aus dem er sich nicht zurückrechnen lässt. Außerdem speichern wir, wann wir deinen Haushalt freigeschaltet und eingeladen haben, wann du welche Fassung der Nutzungsbedingungen bestätigt hast, wann du dich zuletzt angemeldet hast und je Anmeldung eine Sitzung mit grobem Gerätetyp (etwa „iPhone · Safari“). Anmeldungen, verschickte Codes und Fehlversuche stehen mit Zeitpunkt, E-Mail-Adresse und IP-Adresse in unserem Anmeldeprotokoll, damit wir Einbruchsversuche erkennen; ist die Adresse unbekannt, steht dort nur „(unbekannt)“. Gehäufte Anfragen bremst der Server aus; dafür zählt er nur mit, ohne IP-Adresse oder Namen im Klartext.

Buchen, Absagen, Ändern. Du kannst Gruppen- und Sonderstunden buchen und absagen, deinen Hund auf die Warteliste setzen, Einzeltraining anfragen, einen neuen Hund anlegen (Rufname, Rasse, Geburtsdatum) und deine Anschrift, die Telefonnummern sowie Rasse und Geburtsdatum deiner Hunde ändern. Jeder dieser Schritte steht mit altem und neuem Stand in unserem Änderungsprotokoll – bei einer Anfrage für Einzeltraining nur ihre Nummer –, ebenso die Freigabe für Agility und SportApport; wir bekommen dazu eine kurze Mitteilung ohne deinen Namen. Bieten wir dir einen frei gewordenen Platz an, speichern wir nur, wann.

Erinnerung und Kalender-Abo. Schaltest du die Erinnerung ein, schicken wir dir am Vortag eine Mail zu deinen Terminen; wir speichern dazu, wann du sie ein- oder ausgeschaltet hast (auch im Änderungsprotokoll) und bis zu welchem Tag wir erinnert haben. Über ein Kalender-Abo holt dein Kalender mit einem persönlichen Link deine Termine ab – Art, Uhrzeit, den Namen deines Hundes und ob der Termin bestätigt ist oder ausfällt; nie Notizen, Orte oder andere Kundinnen und Kunden. Wir speichern nur, wann du es eingerichtet hast und wann es zuletzt abgerufen wurde. Richtest du es bei einem Kalenderdienst ein, etwa bei Google, Microsoft oder Apple, holt dieser Dienst die Termine bei uns ab; dafür gelten seine Datenschutzbestimmungen. Ein neuer Link oder „Abo beenden“ macht den bisherigen sofort ungültig.

Mails. Alle Mails des Team-Bereichs verschickt unser Server selbst, über unseren Hoster STRATO; fragst du Einzeltraining an, geht außerdem ein Hinweis in unser eigenes Postfach. Die Einladung und Mails zu Buchungen gehen an jede Adresse deines Haushalts, Codes und Erinnerungen nur an deine eigene. Bestätigungen, Absagen mangels Platz, Angebote von der Warteliste, Erinnerungen und der Hinweis an uns liegen nur so lange auf unserem Server, bis sie verschickt sind – in der Regel Sekunden; danach bleibt ein Vermerk ohne Text und Adresse. Lässt sich eine Mail dreimal nicht zustellen, behalten wir sie, damit wir dich anrufen und sie nachschicken können.

Nachweise. Impfpass, Bestätigung der Hundehaftpflicht oder Wurmkur kannst du als Foto oder PDF hochladen (§ 3 Abs. 1 unserer AGB); Fotos zeichnen wir neu, Angaben wie der Aufnahmeort fallen weg. Wir sehen uns die Datei an, vermerken „gesehen“ mit Datum und auf Wunsch „gültig bis“ und löschen sie dann. Den Vermerk behalten wir so lange wie deine übrigen Angaben: Er belegt, dass wir den Impfschutz der Hunde in unseren Gruppen prüfen – eine Auflage unserer Erlaubnis nach § 11 Tierschutzgesetz.

Ruhen und Löschen. Hatte dein Haushalt drei Monate lang keinen Termin, keine Buchung und keinen Kauf, ruht der Zugang; wir speichern nur, seit wann, und ob du um Wiedereinstieg gebeten hast. Auf deinen Wunsch löschen wir deinen Zugang jederzeit – Freischaltung, Bestätigung der Nutzungsbedingungen, Erinnerung, Kalender-Abo, Codes und Sitzungen; offene Buchungen nehmen wir vorher heraus und melden uns bei dir. Termine, Anfragen, Freigaben, Vermerke zu Nachweisen und das Anmeldeprotokoll bleiben mit ihren Fristen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO – der Team-Bereich gehört zu unserem Angebot, die Nutzungsbedingungen bestätigst du bei der ersten Anmeldung. Für Anmeldeprotokoll und Bremsen Art. 6 Abs. 1 S. 1 lit. f DSGVO – unser Interesse: den Zugang zu Kundendaten absichern. Für den Vermerk zu Nachweisen ebenfalls lit. f – unser Interesse: dem Veterinäramt belegen zu können, dass wir die Auflage zum Impfschutz erfüllen. Wer es sieht: die STRATO GmbH; den Hinweis zum Einzeltraining und deine Antworten auf unsere Mails unser Postfach bei der IONOS SE; beim Kalender-Abo zusätzlich der Kalenderdienst, den du dafür wählst; und die anderen Personen deines Haushalts, die sich anmelden. Sonst niemand. Wie lange: Abschnitt 13.

4.5 Online anmelden und Vertrag widerrufen

Anmeldebogen. Meldest du dich über unseren Anmeldebogen an, halten wir zusätzlich fest, wofür du dich anmeldest (mit dem Preis laut Preisliste), auf Wunsch den vereinbarten ersten Termin und dass du den Beginn vor Ablauf der Widerrufsfrist verlangt hast. Das steht in deiner Anmeldung und in beiden Bestätigungsmails.

Vertrag widerrufen. Einen Vertrag aus der Online-Anmeldung kannst du über unsere Seite „Vertrag widerrufen“ widerrufen. Dafür brauchen wir deinen Namen, den Namen deines Hundes, deine E-Mail-Adresse und, wenn du magst, das Datum der Anmeldung und welchen Teil du widerrufst. Deine Erklärung kommt als E-Mail in unserem Postfach an; an deine Adresse schicken wir sofort eine Eingangsbestätigung mit Inhalt, Datum und Uhrzeit. Auf dem Server legen wir nichts ab, und deine IP-Adresse steht in keiner der Mails. Gegen Missbrauch schützen wir das Formular wie alle anderen (Abschnitt 2.3).

Rechtsgrundlage: Anmeldebogen: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Widerruf: Art. 6 Abs. 1 S. 1 lit. c DSGVO mit § 356a BGB – wir müssen dir diese Möglichkeit geben und den Eingang bestätigen; für die Rückabwicklung des Vertrags zugleich lit. b. Wer es sieht: die STRATO GmbH (das Formular und der Versand), die IONOS SE (unser Postfach). Sonst niemand. Wie lange: Abschnitt 13.

5 · Wenn du einen Assistenzhund ausbilden lässt

Dies ist der einzige Bereich, in dem wir Gesundheitsdaten verarbeiten — also besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Entsprechend sorgfältig gehen wir damit um.

Die erste Anfrage

Der Fragebogen fragt nach deinem Namen und deinen Kontaktdaten, deinem Wohnort und dem Anfahrtsweg, wie du kontaktiert werden möchtest, welche Art von Nachweis nach § 10 AHundV dir vorliegt (nur die Art — Dateien laden wir nicht hoch), deinem Alter, gegebenenfalls einer Bezugsperson, den Assistenzleistungen, die du brauchst, und deren Grenzen, Angaben zum Hund, Allergien in deinem Haushalt, deiner Erfahrung mit Hunden, deiner verfügbaren Zeit und der Unterstützung in deinem Alltag.

Aus dem, was du an Assistenz brauchst, lässt sich auf deine Erkrankung oder Behinderung schließen. Deshalb fragen wir dich im Formular ausdrücklich um deine Einwilligung, bevor du absendest.

Du kannst sie jederzeit widerrufen, formlos, zum Beispiel per E-Mail — mit Wirkung für die Zukunft. Was bis dahin geschehen ist, bleibt rechtmäßig.

Bist du minderjährig, kommt es darauf an, ob du die Tragweite selbst überblickst. Unter 16 Jahren holen wir für diesen Bogen sicherheitshalber die Einwilligung einer sorgeberechtigten Person ein und beziehen dich, soweit du es verstehst, zusätzlich ein.

Bis du absendest, bleibt alles, was du eingetippt hast, ausschließlich in deinem Browser (Abschnitt 2.2).

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO — deiner ausdrücklichen Einwilligung. Wie lange: Abschnitt 13.

Während der Ausbildung

Kommt es zur Ausbildung, arbeiten wir mit einem eigenen, passwortgeschützten Bereich, in dem Folgendes zusammenläuft: Name, Rasse und Assistenzart deines Hundes, die Ausbildungsphase, Trainingsprotokolle, deine eigenen Übungen, die Hörzeichen und Hilfeleistungen, deine Fragen an uns, der Notfallplan, Nachweise und Einwilligungen sowie Fotos und Videos aus dem Training, die dort hochgeladen werden.

Drei Dinge, die uns dabei wichtig sind:

• Menschen führen wir dort höchstens mit Vornamen.
• Diagnosen und behandelnde Ärzte erheben wir im Teambereich nicht. Wir brauchen sie nicht, um einen Hund auszubilden. Auch für den Nachweis nach § 10 AHundV bitten wir um keine Diagnose; steht auf dem vorgelegten Papier trotzdem eine – und immer die ausstellende Stelle –, liegt das nur in der Kopie in unserem Nextcloud-Speicher. Im Notfallplan — den du selbst ausfüllst und jederzeit ändern kannst — stehen nur die Angaben, die im Ernstfall wirklich helfen: was einen Notfall auslöst, woran man ihn früh erkennt, was dann hilft, zwei Kontakte zum Anrufen und was dein Hund dann braucht. Diagnosen, Medikamente und Ärztinnen oder Ärzte gehören dort nicht hinein.
• Jedes Team sieht ausschließlich den eigenen Hund. Das ist nicht nur eine Absprache, sondern auf dem Server erzwungen.

Passwörter speichern wir nur als nicht rückrechenbaren Prüfwert. Medien und Dokumente liegen außerhalb des über das Internet erreichbaren Bereichs. Kopien deines Nachweises nach § 10 AHundV liegen ausschließlich in unserem Nextcloud-Speicher bei IONOS. Im Teambereich vermerken wir nur, dass er vorgelegt wurde, wann, ob er beide Voraussetzungen der Verordnung umfasst und mit welchem Ergebnis – nicht, welcher Nachweis es war. Anmeldungen, Fehlversuche und Passwortänderungen in diesem Bereich halten wir fest (Abschnitt 2.3).

Wenn ein Training fertig eingetragen ist. Haben wir ein Training fertig eingetragen, siehst du es auf der Startseite des Bereichs. Wir vermerken dazu, wann wir es dir gemeldet haben und wann du es geöffnet hast. Auf Wunsch schicken wir dir zusätzlich eine kurze Mail – nur mit Datum und Link, ohne Inhalte aus dem Training. Dafür trägst du deine E-Mail-Adresse im Bereich selbst ein (enthält sie deinen vollen Namen, ist das die einzige Stelle im Bereich, an der er steht) und willigst dort ausdrücklich ein, denn Absender und Link lassen erkennen, dass du an der Assistenzhunde-Ausbildung teilnimmst. Bist du jünger als 16 oder rechtlich betreut, trägt deine Bezugsperson ihre eigene Adresse ein und willigt selbst ein; wir schalten die Frage dann nur frei, wenn sie sorgeberechtigt bzw. deine Betreuerin ist. Wir speichern die Adresse und, wann du eingewilligt oder die Mail abgeschaltet hast, mit dem Wortlaut. Schaltest du die Mail ab, löschen wir die Adresse sofort; das wirkt für die Zukunft. Verschickt wird die Mail über den Mailserver der STRATO GmbH.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO; für die Mail deine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Wer es sieht: dein eigenes Team. Und dein Kostenträger, wenn du uns bittest, die Rechnung dorthin zu stellen. Sonst niemand. Wie lange: Abschnitt 13.

6 · Wenn du bei uns kaufst

6.1 Im Laden und im Katalog

Zahlst du im Laden bar, entstehen überhaupt keine personenbezogenen Daten. Wir führen keine Registrierkasse mit Kundenerfassung.

Unser Katalog ist kein Online-Shop: Du kannst dort nichts bezahlen, und wir versenden nichts. Er ist eine Produktübersicht hinter einem Passwort — du stöberst, lässt dir etwas zurücklegen und merkst es zur Abholung vor. Ein Kaufvertrag entsteht dabei nicht; der kommt erst zustande, wenn du die Ware bei uns im Laden abholst und bezahlst.

Zu deinem Konto gehören dein Anzeigename, dein Benutzername, dein Passwort als Prüfwert, der Status, das Datum der Einrichtung und der Zeitpunkt deiner letzten Anmeldung. Zu einem Vorgang gehören Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Artikel, Menge, Preis, deine Anmerkung und der Bearbeitungsstand. Legen wir dir etwas zurück, das du bei einer Stunde abholst, vermerken wir in unserer Terminverwaltung, was es ist, für welchen Hund und zu welchem Termin – ohne Preis.

Rückverfolgbarkeit. Für Futter und für unsere eigene Handarbeit führen wir Buch über Lieferanten, Produkte und Chargen. Das schreibt das Gesetz vor — allerdings für den Weg zwischen Unternehmen, nicht für dich als Käuferin oder Käufer. Deinen Namen erfassen wir deshalb nicht allein für die Rückverfolgbarkeit. Haben wir deine Angaben ohnehin, weil du etwas über den Katalog zurücklegen lässt oder eine Rechnung bekommst, kann der Vorgang einer Charge zugeordnet sein — dann können wir dich bei einem Rückruf oder einem Sicherheitshinweis direkt erreichen. Kaufst du bar im Laden, bleibt es dabei, dass keine personenbezogenen Daten entstehen. Deinen Namen entfernen wir dort nach einer festen Frist automatisch – bei Handwerk und Zubehör später als beim Futter, weil eine Leine oder ein Geschirr oft viele Jahre hält und wir dich bei einem Sicherheitsproblem erreichen können müssen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO; für die Rückverfolgbarkeit in der Lieferkette Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 18 der Verordnung (EG) Nr. 178/2002, für die Warnung bei einem Sicherheitsproblem lit. c in Verbindung mit Art. 9 der Verordnung (EU) 2023/988. Wer es sieht: die STRATO GmbH, die IONOS SE. Im Rückruffall die zuständige Behörde. Wie lange: Abschnitt 13.

6.2 Bezahlen

Du kannst bar zahlen, überweisen oder mit Karte zahlen. Kartenzahlungen und kontaktloses Bezahlen wickelt Mollie ab.

Deine Kartendaten sehen wir nie und speichern wir nicht. Mollie ist ein lizenziertes Finanzinstitut und für diese Verarbeitung nach eigener Angabe selbst verantwortlich — es gilt also Mollies Datenschutzerklärung, nicht diese. Überweist du, verarbeiten wir Name, Kontoverbindung, Betrag und Verwendungszweck.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b und lit. c DSGVO. Wie lange: Belege so lange, wie das Steuerrecht es verlangt (Abschnitt 13).

6.3 Rechnung und Buchhaltung

Für Rechnungen, Buchführung, Jahresabschluss und Steuererklärungen verarbeiten wir Name, Anschrift, die Leistung, den Betrag, die Rechnungsnummer und ob bezahlt wurde. Die Buchhaltung läuft auf einem Programm auf unserem eigenen Rechner. Zur Steuerberatungskanzlei gehen die Unterlagen persönlich oder über einen Freigabeordner, der mit Passwort und Ablaufdatum geschützt ist.

Ein Sonderfall: Bei einer Rechnung über Assistenzhunde-Leistungen an einen Kostenträger verrät schon die Leistungsbezeichnung etwas über deinen Assistenzbedarf. Eine solche Rechnung stellen wir deshalb nur, wenn du uns darum bittest.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b und lit. c DSGVO, § 147 AO und § 257 HGB. Wer es sieht: die Steuerberatungskanzlei, das Finanzamt, die Bank — und auf deinen Wunsch dein Kostenträger.

6.4 Lieferanten und Geschäftspartner

Von Ansprechpersonen bei Lieferanten und Partnern speichern wir Name, Firma, Telefonnummer und E-Mail-Adresse, um Ware zu bestellen und Reklamationen zu klären.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO. Wie lange: Abschnitt 13.

7 · Wenn du auf unserem Verteiler stehen möchtest

Einen Newsletter haben wir nicht. Wir führen eine einfache Liste von E-Mail-Adressen und schreiben ab und zu, wenn ein Termin sich verschiebt, ein neuer Kurs beginnt oder etwas ansteht, das dazu passt. Mehr als deinen Namen und deine Adresse brauchen wir dafür nicht.

Wir verschicken ausschließlich in Blindkopie. Niemand auf dem Verteiler sieht, wer sonst noch daraufsteht.

Auf die Liste kommst du über ein eigenes Kästchen im Anmelde-Datenblatt — nie nebenbei und nie automatisch, weil du Kundin oder Kunde bist.

Dasselbe auf anderem Weg. Daneben steht ein zweites Kästchen: Damit erlaubst du uns, dich telefonisch oder über Threema auf andere Stunden hinzuweisen, die zu euch passen könnten. Auch das ist freiwillig und einzeln wählbar. Mit deinen gebuchten Terminen hat es nichts zu tun — Absagen, Rückfragen und Rechnungen bekommst du ohnehin, dafür brauchen wir keine Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 7 UWG — deine Einwilligung; für einen Anruf verlangt § 7 Abs. 2 Nr. 1 UWG sie ausdrücklich. Austragen: jederzeit, formlos, für jeden Weg einzeln; eine Mail oder ein Wort in der Stunde genügt. Wir streichen dich sofort. Den Beleg, dass du einmal eingewilligt hattest, behalten wir noch für die Frist in Abschnitt 13 — nur für den Fall, dass jemand das Gegenteil behauptet.

8 · Fotos, Videos und Kameras

Auf unserer Website sind fast ausschließlich Hunde zu sehen. Menschen nur dann, wenn sie ausdrücklich zugestimmt haben; sonst machen wir erkennbare Personen vor der Veröffentlichung unkenntlich.

Assistenzhunde-Teams zeigen wir grundsätzlich nicht gemeinsam mit den Menschen, zu denen sie gehören. Ein Assistenzhund neben einer erkennbaren Person sagt etwas über deren Gesundheit aus. Das gehört nicht auf eine Website.

Im Anmelde-Datenblatt gibt es zwei getrennte Kästchen: eines für Aufnahmen deines Hundes, eines für Aufnahmen von dir. Du kannst das eine ankreuzen und das andere nicht.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 22 KUG — deine Einwilligung. Widerruf: jederzeit. Wir nehmen die Aufnahme dann unverzüglich herunter. Womit: aufgenommen mit einem iPhone, abgelegt in der iCloud-Mediathek — dazu Abschnitt 12.

Kameras auf unserem Gelände

Zufahrt, Parkplatz und Hof unseres Geländes sind videoüberwacht. Darauf weist das Schild an der Auffahrt hin, bevor du das Gelände betrittst. Die Kameras zeigen nur unser eigenes Grundstück, also keine Straße und keinen Gehweg und auch nicht die Plätze, auf denen wir trainieren.

Wozu: zur Vermeidung von Straftaten, zur Beweissicherung und zur Wahrnehmung des Hausrechts. Wir wollen Gebäude, Fahrzeuge, Waren und Tiere auf dem Gelände vor Diebstahl und Beschädigung schützen und im Schadensfall belegen können, was passiert ist. Wir schauen uns damit weder dein Training noch die Arbeit unserer Mitarbeiterinnen an.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO, also unser berechtigtes Interesse an genau diesem Schutz. Wer es sieht: nur wir selbst. Die Aufnahmen bleiben auf unseren eigenen Geräten im Haus. Kommt es zu einem Vorfall, geben wir den betroffenen Ausschnitt an Polizei, Versicherung oder Gericht weiter, sonst an niemanden. Wie lange: höchstens 7 Tage, dann werden die Aufnahmen automatisch überschrieben. Einen Ausschnitt zu einem Vorfall heben wir auf, bis die Sache erledigt ist.

Du kannst der Aufnahme aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Abschnitt 14).

9 · Empfehlungen mit Provision

Auf unserer Empfehlungsseite stehen Angebote anderer Anbieter, die wir gut finden. Bei einem Teil davon bekommen wir eine Vermittlungsprovision, wenn du dort abschließt. Für dich ändert sich am Preis nichts, und wir kennzeichnen solche Links auf der Seite als Werbung.

Klickst du einen davon an, verlässt du unsere Website. Der Anbieter oder sein Partnernetzwerk erfährt dann, dass du über uns gekommen bist, und hält das üblicherweise in einem Cookie auf deinem Gerät fest. Dafür ist der jeweilige Anbieter selbst verantwortlich; es gelten dessen Datenschutzhinweise, nicht diese hier.

Solange du nicht klickst, wird nichts übertragen. Es sind gewöhnliche Links, keine eingebetteten Inhalte, die schon beim Laden der Seite etwas nachholen.

10 · Unsere Seiten bei Facebook und Instagram

Wir haben eine Facebook-Seite und ein Instagram-Konto, beide bei Meta Platforms Ireland Limited. Zurzeit bespielen wir beide nicht aktiv.

Wenn du diese Seiten besuchst, verarbeitet Meta deine Daten nach eigenen Regeln — üblicherweise auch für Werbung und Marktforschung, wobei aus deinem Verhalten Profile entstehen können und Cookies auf deinem Gerät landen. Darauf haben wir keinen Einfluss, und wir können dir auch nicht sagen, was Meta im Einzelnen damit tut. Eine Verarbeitung außerhalb der EU ist möglich; das kann es dir erschweren, deine Rechte durchzusetzen.

Für die Erhebung der Besucherdaten unserer Facebook-Seite und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Was danach damit geschieht, verantwortet Meta allein. Die Vereinbarung dazu ist öffentlich: https://www.facebook.com/legal/terms/page_controller_addendum

Du kannst deine Rechte unmittelbar gegenüber Meta geltend machen; dazu hat Meta sich in dieser Vereinbarung verpflichtet. Einzelheiten und Widerspruchsmöglichkeiten stehen in Metas Datenschutzerklärung: https://www.facebook.com/privacy/policy/

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO — wir möchten dort auffindbar sein.

11 · Wer deine Daten außer uns sieht

Wir geben nichts weiter, was nicht weitergegeben werden muss. Diese Stellen sind beteiligt:

Wer	Wofür	Sitz	In welcher Rolle
STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin	Webhosting, Formulare, Datenbanken, Terminverwaltung und Team-Bereich (samt Versand der Anmeldecodes), Katalog, Assistenzhunde-Bereich	Deutschland	arbeitet in unserem Auftrag und nach unserer Weisung
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur	E-Mail-Postfächer, Dateiablage (Nextcloud), Kontakte; bis Ende Oktober 2026 noch unser früherer Kalender	Deutschland	arbeitet in unserem Auftrag und nach unserer Weisung
Threema AG, Churerstrasse 82, 8808 Pfäffikon SZ	Nachrichtendienst Threema Work	Schweiz	arbeitet in unserem Auftrag
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork	iCloud-Mediathek, iMessage und SMS auf dem Diensttelefon	Irland	siehe Abschnitt 12
Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam	Karten- und kontaktloses Bezahlen	Niederlande	selbst verantwortlich
Steuerberatungskanzlei	Buchführung, Jahresabschluss, Lohn	Deutschland	selbst verantwortlich
Meta Platforms Ireland Limited, Merrion Road, Dublin 4	unsere Seiten bei Facebook und Instagram	Irland	gemeinsam mit uns, siehe Abschnitt 10

Mit STRATO, IONOS und Threema bestehen Verträge über die Verarbeitung in unserem Auftrag nach Art. 28 DSGVO. Wo das nicht so ist, sagen wir es ausdrücklich — bei Apple in Abschnitt 12.

Je nach Anlass können außerdem beteiligt sein: deine Bank und unsere Bank beim Zahlungsverkehr, das Finanzamt, bei einem Rückruf die zuständige Behörde, bei einem Vorfall auf unserem Gelände Polizei und Versicherung und auf deinen Wunsch dein Kostenträger.

Steht weiter oben bei einem einzelnen Punkt „sonst niemand“, dann heißt das: niemand sonst bekommt diese Daten von uns zu sehen — außer es verlangt eine gesetzliche Pflicht, ein Gericht oder eine Behörde, oder du bittest uns ausdrücklich darum.

12 · Wann Daten unser Land verlassen

Fast alles bleibt in Deutschland. Derzeit gibt es drei Ausnahmen, und wir benennen sie einzeln, statt pauschal zu versichern, dass schon alles abgesichert sei. Kommt etwas dazu, steht es hier.

Schweiz — Threema

Threema betreibt nach eigener Angabe eigene Server in zwei Rechenzentren in Zürich. Für die Schweiz hat die Europäische Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau herrscht (Art. 45 DSGVO). Zusätzliche Absicherungen sind deshalb nicht nötig. Nachrichten sind zudem Ende-zu-Ende-verschlüsselt.

USA — Apple

Fotografieren oder filmen wir mit dem Diensttelefon, oder schreiben wir über iMessage, kann eine Verarbeitung in den USA stattfinden. Dazu drei Punkte, die wir offenlegen, auch wenn sie unbequem sind:

• Apple stützt solche Übermittlungen nach seiner Datenschutzrichtlinie auf Standardvertragsklauseln der EU-Kommission.
• Eine Zertifizierung nach dem EU-US Data Privacy Framework haben wir für Apple nicht nachweisen können. Wir behaupten sie deshalb nicht.
• Für private Apple-Konten stellt Apple keinen Vertrag über die Verarbeitung in unserem Auftrag nach Art. 28 DSGVO zur Verfügung.

Wir begegnen dem, indem der „Erweiterte Datenschutz für iCloud" eingeschaltet ist. Die Inhalte sind dadurch Ende-zu-Ende-verschlüsselt; Apple hat nicht die Schlüssel, um sie zu entschlüsseln. Bestimmte Metadaten und Nutzungsangaben verarbeitet Apple weiterhin nach seinem Standardverfahren. Apples Datenschutzrichtlinie: https://www.apple.com/legal/privacy/de-ww/

USA — Meta

Für unsere Seiten bei Facebook und Instagram ist Meta Platforms Ireland Limited in Irland unser Gegenüber; eine Verarbeitung in den USA durch Meta Platforms, Inc. ist möglich. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Nachsehen kannst du das selbst: https://www.dataprivacyframework.gov/

Darüber hinaus geben wir keine personenbezogenen Daten in Länder außerhalb der EU.

13 · Wie lange wir was behalten

Der Grundsatz ist einfach: Wir löschen, sobald wir es nicht mehr brauchen — es sei denn, ein Gesetz verlangt, dass wir es aufheben. Fristen in Jahren rechnen wir ab dem Ende des Kalenderjahres, in das der Anlass fällt, kürzere ab dem Anlass selbst. Einmal im Jahr, im Januar, gehen wir alle Bestände durch und löschen, was abgelaufen ist. Was unsere Programme selbst löschen – Anmeldecodes, Sitzungen, Anmeldeprotokolle, Zugänge ohne Nutzung im Katalog und im Team-Bereich –, verschwindet laufend, ohne auf den Januar zu warten. Was dein Browser auf deinem Gerät ablegt, steht mit Laufzeit in Abschnitt 2.2.

Worum es geht	Wie lange
Anfragen und Nachrichten	Anfrage, aus der nichts wird: 1 Jahr Anfrage, die wir in unserer Kundenverwaltung als Kontakt vormerken: 30 Tage nach dem Vormerken, wenn keine Anmeldung folgt (die Mail selbst: 1 Jahr, siehe oben) Nachrichtenverlauf im Messenger: 1 Jahr nach dem letzten Kontakt
Stammdaten als Kundin oder Kunde, Vermerke zu Nachweisen, Freigaben für Agility und SportApport	3 Jahre nach dem letzten Termin oder Kauf — in der Assistenzhunde-Ausbildung zählt auch der Ablauf der letzten Bestätigung mit, die wir dir ausgestellt haben
Anmeldungen, Termine und Teilnahmen samt Absagen, Anamnesebogen, Trainingsnotizen, Betreuungsbogen samt Notfallkontakt und Sonderleistungen	3 Jahre nach dem letzten Termin bzw. der letzten Betreuung Terminabfrage zum Mantrailing: bis zum Ende der Kursstaffel
Team-Bereich	Freischaltung samt der Angaben je Person (Bestätigung der Nutzungsbedingungen, letzte Anmeldung, Erinnerung, Kalender-Abo) und Vermerk zum Ruhen: 24 Monate ohne Anmeldung, spätestens mit den Stammdaten Hochgeladene Nachweise: bis wir sie angesehen haben, höchstens 90 Tage Mails: bis sie verschickt sind, danach ein Vermerk ohne Text und Adresse 30 Tage; nicht zustellbare Mails 30 Tage Warteliste: 30 Tage nach der Stunde Erledigte Anfragen für Einzeltraining: 12 Monate Änderungsprotokoll: 3 Jahre — löschen wir deine Stammdaten, kürzen wir die Einträge zu dir und deinen Hunden sofort auf einen Vermerk ohne Daten Unsere internen Mitteilungen: 90 Tage
Anmeldung und Schutz vor Missbrauch	Code für den Team-Bereich: höchstens 24 Stunden (gültig 10 Minuten) Anmeldung im Team-Bereich: endet nach 30 Tagen ohne Nutzung, spätestens nach 90 Tagen Zähler der Bremsen im Team-Bereich: 15 Minuten Server-Protokolle unseres Hosters: 7 Tage (so steht es in unserem Vertrag mit STRATO) Protokoll auffälliger Zugriffe: 90 Tage · Sperren danach: 24 Stunden Formularschutz und Anmeldeprotokolle: IP-Adresse höchstens 90 Tage, Eintrag höchstens 1 Jahr
Assistenzhunde-Ausbildung	Fragebogen ohne Aufnahme: 6 Monate nach der Absage E-Mail-Adresse für die Mail aus dem Bereich: bis du die Mail abschaltest, spätestens 6 Monate nach dem letzten eingetragenen Training Trainingsdokumentation, Kopie deines Nachweises, Bereich: 3 Jahre nach Ende des Jahres, in dem die Ausbildung endet — steht eine Prüfung aus, bis zu deren Abschluss Videos: sobald ausgewertet, spätestens 3 Monate nach Ende der Ausbildung — länger nur, wenn du gesondert einwilligst Ausbildungsnachweis (§ 12 Abs. 3 AHundV): bis Ende des Jahres, in dem dein Hund zwölf wird — er belegt die Ausbildung über die ganze Arbeitszeit deines Hundes; die Verordnung selbst nennt keine Frist
Katalog und Käufe	Konto: 24 Monate ohne Anmeldung · Vorgang ohne Kauf: 12 Monate Erledigter Vorgang (Futterbestellung, Katalog-Anfrage): Name, E-Mail, Telefon und Anmerkung 3 Jahre nach dem Vorgang Abholvermerk: 12 Monate nach der Abholung, ohne Abholung 12 Monate nach dem Eintragen Dein Name an einem Kauf: Futter 3 Jahre, Handwerk und Zubehör 10 Jahre — danach bleiben nur Menge, Preis, Datum und Charge Belege: 8 Jahre (siehe unten)
Rückmeldungen und Beschwerden	Rückmeldung über das Formular: 1 Jahr nach Eingang Rückmeldebogen der Assistenzhunde-Ausbildung: 3 Jahre Eintrag im Beschwerdeverzeichnis: 3 Jahre nach Erledigung
Kameras auf dem Gelände	Aufnahmen: höchstens 7 Tage Ausschnitt zu einem Vorfall: bis die Sache erledigt ist
Einwilligungen, Verteiler und Fotos	Beleg über eine Einwilligung: solange genutzt, danach 3 Jahre Adresse auf dem Verteiler nach Widerruf: sofort Fotos und Videos auf unserer Website: solange wir sie verwenden; nach einem Widerruf nehmen wir sie unverzüglich herunter
Verträge und Geschäftspartner	Unterschriebener Vertrag samt AGB: 6 Jahre nach Vertragsende Widerruf über unsere Seite „Vertrag widerrufen“ (Mail und Eingangsbestätigung): 6 Jahre Ansprechpersonen bei Lieferanten und Partnern: für die Dauer der Geschäftsbeziehung

Wo das Gesetz längere Fristen vorschreibt, gehen diese vor:

• Zehn Jahre für Bücher, Aufzeichnungen, Jahresabschlüsse und Inventare (§ 147 AO, § 257 HGB).
• Acht Jahre für Buchungsbelege, also Rechnungen und Quittungen (§ 147 AO, § 257 HGB, § 14b UStG).
• Sechs Jahre für die übrigen Geschäftsunterlagen, insbesondere Geschäftsbriefe (§ 147 AO, § 257 HGB).
• Drei Jahre, solange aus einem Vertrag noch Ansprüche entstehen können — so lange läuft die regelmäßige Verjährung (§§ 195, 199 BGB).

14 · Welche Rechte du hast

Du musst dafür kein Formular ausfüllen und keine Frist beachten. Eine Mail an info (at) hundeschule-wolfstein.de genügt. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Bei Auskunft und Löschung vergewissern wir uns vorher, dass die Anfrage wirklich von dir kommt — das schützt dich, nicht uns.

Auskunft (Art. 15 DSGVO). Du kannst erfahren, ob wir Daten über dich haben, welche das sind und was wir damit tun. Auf Wunsch bekommst du eine Kopie.

Berichtigung (Art. 16 DSGVO). Stimmt etwas nicht oder fehlt etwas, sag Bescheid — wir ändern es.

Löschung (Art. 17 DSGVO). Du kannst verlangen, dass wir Daten löschen. Steht eine gesetzliche Aufbewahrungsfrist entgegen, sagen wir dir das und sperren die Daten stattdessen für jede andere Verwendung.

Einschränkung (Art. 18 DSGVO). Statt zu löschen, können wir die Verarbeitung auch nur anhalten — etwa solange geklärt wird, ob eine Angabe stimmt.

Datenübertragbarkeit (Art. 20 DSGVO). Was du uns gegeben hast, bekommst du in einem gängigen, maschinenlesbaren Format zurück oder auf Wunsch direkt an eine andere Stelle geschickt.

Widerspruch (Art. 21 DSGVO). Verarbeiten wir etwas, weil wir ein berechtigtes Interesse daran haben, kannst du widersprechen, wenn deine Situation dagegen spricht. Gegen Werbung kannst du immer widersprechen — ohne Begründung und mit sofortiger Wirkung.

Einwilligung widerrufen (Art. 7 Abs. 3 DSGVO). Alles, wozu du zugestimmt hast, kannst du zurücknehmen — der Verteiler, Fotoaufnahmen, der Assistenzhunde-Fragebogen. Ab dann verwenden wir es nicht mehr. Was vorher geschehen ist, bleibt rechtmäßig.

Beschwerde (Art. 77 DSGVO). Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das BayLDA (Anschrift in Abschnitt 1). Du kannst dich aber auch an die Behörde deines Wohnorts oder Arbeitsplatzes wenden. Uns ist lieber, du sprichst uns zuerst an — aber das ist deine Entscheidung, nicht unsere.

15 · Wie wir deine Daten schützen

Kein System ist vollkommen sicher. Was wir tun:

Auf dem Weg zu uns. Die gesamte Website läuft verschlüsselt über HTTPS und erzwingt das auch (die Technik dahinter heißt TLS; älter und ungenau sagt man dazu manchmal noch „SSL"). Eine Regel im Browser verbietet ihm, Inhalte von fremden Servern nachzuladen.

Auf unserem Server. Kundendaten, Anmeldungen, Dokumente und Medien liegen in einem Bereich, der über das Internet gar nicht erreichbar ist — nicht nur gesperrt, sondern außerhalb. Passwörter speichern wir ausschließlich als Prüfwert, aus dem sich das Passwort nicht zurückrechnen lässt. Im Team-Bereich gibt es gar keine Passwörter: Angemeldet wird mit einem Code per E-Mail, der zehn Minuten gilt; nach wenigen Fehlversuchen ist er verbraucht, und gehäufte Versuche bremst der Server aus. Wer Zugang hat, hat einen eigenen; die Trennung erzwingt der Server, nicht die Absprache. Wartungszugänge laufen nur über kryptografische Schlüssel, nie über Passwörter.

In der Kommunikation. Threema und iMessage verschlüsseln Ende zu Ende. Freigabelinks zur Steuerberatungskanzlei haben Passwort und Ablaufdatum.

Auf Papier. Unterlagen liegen in einem verschließbaren Schrank und werden im eigenen Aktenvernichter vernichtet.

Beim Fragen selbst. Der beste Schutz ist, etwas gar nicht zu erheben. Deshalb fragen unsere Formulare nur nach dem, was wir wirklich brauchen, und deshalb stehen in der Trainingsdokumentation der Assistenzhunde-Teams keine Diagnosen, Ärzte oder Medikamente.

16 · Wenn sich etwas ändert

Diese Seite ändern wir, sobald sich unsere Abläufe ändern — wenn ein Formular dazukommt, ein Dienstleister wechselt oder etwas wegfällt. Oben steht, von wann die aktuelle Fassung ist.

Brauchen wir dafür etwas von dir, insbesondere eine Einwilligung, fragen wir dich gesondert. Wir gehen nie davon aus, dass du eine geänderte Fassung gelesen hast.

Anschriften und Zuständigkeiten der genannten Stellen können sich mit der Zeit ändern. Wenn du dich an eine davon wenden willst, prüf die Angabe bitte kurz nach.