Datenschutzerklärung

Stand: 24. September 2026

Wir sind eine Hundeschule, kein Datenunternehmen. Was wir über dich wissen, brauchen wir, um mit dir und deinem Hund zu arbeiten — mehr wollen wir nicht. Auf dieser Seite steht, was das im Einzelnen heißt: was wir erheben, warum, wie lange wir es behalten und was du dagegen unternehmen kannst.

Wir duzen dich hier, wie überall auf dieser Seite. Am Inhalt ändert das nichts.

Auf einen Blick

• Diese Website verfolgt dich nicht. Kein Werbenetzwerk, keine Profile, kein Wiedererkennen über Besuche hinweg. Unser Hoster zählt aus den Server-Protokollen zusammen, wie oft welche Seite aufgerufen wurde — mehr bekommen wir nicht zu sehen (Abschnitt 2.1).
• Sie lädt nichts von fremden Servern. Keine Schriften von Google, keine Karten, keine eingebetteten Videos, keine Schaltflächen sozialer Netzwerke. Das ist nicht nur unterlassen, sondern technisch gesperrt. Öffnest du selbst einen gekennzeichneten Link nach außen, verlässt du unsere Seite — dort gilt die Erklärung des anderen Anbieters.
• Deshalb gibt es hier auch kein Zustimmungsfenster. Es gibt nichts zuzustimmen.
• Alles Technische liegt bei zwei Anbietern in Deutschland. Wer sonst noch beteiligt ist, steht einzeln in Abschnitt 11; wann etwas die EU verlässt, in Abschnitt 12.
• Willst du etwas wissen, ändern oder löschen lassen: eine Mail an info (at) hundeschule-wolfstein.de genügt. Wir antworten innerhalb eines Monats; dauert es ausnahmsweise länger, sagen wir dir vorher, warum.

1 · Wer verantwortlich ist

Für alles, was hier beschrieben wird, ist verantwortlich:

Hundeschule Wolfstein
Inhaber Moritz Wagner
Schlesier Straße 12
95152 Selbitz
Deutschland

E-Mail: info (at) hundeschule-wolfstein.de
Telefon: 0151 14247333

Einen Datenschutzbeauftragten haben wir nicht benannt. Nach unserer Prüfung besteht dafür keine gesetzliche Pflicht.

Wenn du dich über uns beschweren möchtest, ist folgende Behörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postfach 1349, 91504 Ansbach

Du kannst dich aber auch an die Aufsichtsbehörde deines Wohnorts oder deines Arbeitsplatzes wenden.

2 · Was diese Website macht — und was nicht

2.1 Wenn du eine Seite aufrufst

Damit dein Browser eine Seite anzeigen kann, muss unser Server wissen, wohin er sie schicken soll. Dafür verarbeitet er deine IP-Adresse. Dabei entsteht ein Protokolleintrag mit dem Zeitpunkt, der aufgerufenen Adresse, der Menge der übertragenen Daten, der Kennung deines Browsers und — falls du einem Link gefolgt bist — der Seite, von der du kamst.

Das lässt sich nicht abschalten; ohne diese Angaben käme die Seite nicht bei dir an. Wir sehen uns diese Protokolle nur an, wenn etwas nicht funktioniert oder wenn wir einen Angriff vermuten.

Aus genau diesen Protokollen erzeugt unser Hoster in seinem Kundenbereich eine zusammengefasste Auswertung: wie oft Seiten aufgerufen wurden, wie viele Sitzungen es gab, welche Adressen am häufigsten angefragt wurden, über welche Seite Besucher kamen und mit welchem Browser. Das ist Teil des Hostingpakets und läuft auf dem Server — in deinem Browser passiert dabei nichts: kein Cookie, kein Skript, kein Zählpixel. Wir sehen dort nur Summen, keine einzelne Person, und erkennen dich bei einem späteren Besuch nicht wieder. Deshalb braucht es dafür auch kein Zustimmungsfenster (§ 25 Abs. 2 Nr. 2 TDDDG). In den Protokolldateien, die wir selbst herunterladen können, sind IP-Adresse und Rechnername nach Angabe des Hosters unkenntlich gemacht.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser Interesse: die Seite soll erreichbar und sicher sein. Wer es sieht: unser Hoster, die STRATO GmbH. Wie lange: Sieben Tage. So steht es in unserem Vertrag mit STRATO über die Verarbeitung in unserem Auftrag: „Logfiles über Besucher Ihrer Webseite werden max. für 7 Tage gespeichert.“ Die Auswertung, die wir selbst sehen, ist zusammengefasst und enthält keine vollständigen IP-Adressen.

2.2 Was dein Browser speichert

Ein paar Dinge merkt sich dein eigenes Gerät — nicht wir:

Helle oder dunkle Darstellung. Schaltest du um, bleibt deine Wahl beim nächsten Besuch erhalten.

Zwischenstand langer Formulare. Unsere Fragebögen sind lang. Damit du zwischendurch aufhören und später weitermachen kannst, legt dein Browser deine bisherigen Eingaben auf deinem Gerät ab. Uns erreichen sie erst, wenn du auf Absenden drückst. Häkchen bei Einwilligungen werden dabei bewusst nie gespeichert — ein bereits gesetztes Häkchen wäre keine Zustimmung, sondern eine Unterstellung. Schickst du den Bogen ab, löscht dein Browser den Zwischenstand. Brichst du ab, bleibt er auf deinem Gerät — aber nicht ewig: Nach 30 Tagen verschwindet er von selbst, bei den langen Bögen (Anamnese, Betreuung, Assistenzhunde) nach 90 Tagen. In jedem Formular steht außerdem der Knopf „Zwischenstand auf diesem Gerät löschen“. Nutzt du ein Gerät gemeinsam mit anderen, ist er die schnellste Lösung.

Deine Terminwahl beim Mantrailing. Damit du eine abgeschickte Auswahl ändern und erneut senden kannst, bleibt sie auf deinem Gerät. Im Formular gibt es einen Knopf, der sie wieder löscht.

Katalog und Futterbestellung. In diesen beiden passwortgeschützten Bereichen setzen wir ein Cookie, das deine Sitzung zusammenhält — ohne das könntest du dich nicht anmelden. Es enthält nur eine zufällige Kennung, nichts über dich. Bei der Futterbestellung endet es, wenn du den Browser schließt. Im Katalog hält es bis zu 30 Tage, damit du dich nicht bei jedem Besuch neu anmelden musst; meldest du dich dort ab, wird die Sitzung gelöscht.

Ein zweiter Merker im Katalog. Meldest du dich als Kundin oder Kunde im Katalog an, legt dein Browser zusätzlich ein Häkchen mit dem Inhalt „1“ ab (90 Tage). Es steht kein Name darin und keine Kennung — es merkt sich nur, dass du über den Kundenzugang kommst, damit dich der Weg nach Ablauf der Sitzung wieder dorthin führt und nicht zum Team-Login.

Anmeldung und Trainingsguide. Auch diese beiden Bereiche setzen ein Sitzungs-Cookie mit einer zufälligen Kennung; es endet, wenn du den Browser schließt. Hast du dich im Katalog angemeldet, merkt sich dein Gerät zusätzlich für 90 Tage eine zufällige Kennung, damit du dort nicht bei jedem Besuch das Passwort eintippen musst.

Das Assistenzhunde-Dashboard legt seine Programmdateien und Schriften auf deinem Gerät ab, damit es auch bei schlechtem Netz startet. Inhalte aus der Ausbildung gehören ausdrücklich nicht dazu.

Alles davon ist für die jeweilige Funktion nötig, die du selbst angefordert hast — deshalb dürfen wir es ohne deine Zustimmung speichern (§ 25 Abs. 2 Nr. 2 TDDDG). Und deshalb gibt es auf dieser Seite auch keinen Zustimmungsbanner: Zu Werbung, Statistik oder Wiedererkennung speichern wir gar nichts. Löschen kannst du all das jederzeit in den Einstellungen deines Browsers.

2.3 Wie wir Formulare gegen Missbrauch schützen

Offene Formulare im Internet werden von Maschinen missbraucht, um Werbung zu versenden. Vier Vorkehrungen dagegen, die dich betreffen können:

Zähler gegen Massenanfragen. Wir speichern deine IP-Adresse nicht im Klartext, sondern rechnen sie in einen Zahlenwert um, aus dem sie sich nicht zurückgewinnen lässt. Zusammen mit einem Zähler und einer Uhrzeit erkennen wir daran, wenn aus derselben Richtung in kurzer Zeit auffällig viele Anfragen kommen.

Ein Feld, das du nicht siehst. Jedes Formular enthält ein für Menschen unsichtbares Feld. Wird es ausgefüllt, war es keine Person.

Eine Uhr. Wir messen, wie lange das Ausfüllen gedauert hat. Drei Sekunden schafft kein Mensch.

Abwehr automatischer Angriffe. Ruft jemand Adressen auf, die es bei uns gar nicht gibt und die nur Angriffswerkzeuge kennen, halten wir das mit IP-Adresse, Uhrzeit und aufgerufener Adresse fest und sperren die Quelle vorübergehend. Dasselbe gilt für wiederholt fehlgeschlagene Anmeldungen an unseren internen Zugängen. Anmeldungen von Kundinnen und Kunden am Katalog protokollieren wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO und Art. 32 Abs. 1 lit. b DSGVO. Unser Interesse: Unsere Formulare sollen nicht zum Werbeschleuderer werden, und die bei uns gespeicherten Kundendaten sollen sicher sein. Wie lange: IP-Adressen verschwinden spätestens nach 90 Tagen, die Einträge selbst spätestens nach einem Jahr. Sperren enden nach 24 Stunden.

2.4 Was hier nicht passiert

Damit es unmissverständlich ist — die folgenden Dinge, die auf vielen Websites üblich sind, gibt es hier nicht:

Kein Statistikdienst und kein Zählpixel in deinem Browser. Keine Werbenetzwerke und keine Konversionsmessung. Keine Nutzungsprofile, keine Zielgruppen, kein geräteübergreifendes Wiedererkennen. Keine Schriftarten, Karten, Videos oder Social-Media-Schaltflächen von fremden Servern. Kein Chatbot. Keine automatisierte Entscheidung über dich im Sinne des Art. 22 DSGVO.

Die Schriften dieser Seite liegen auf unserem eigenen Server. Eine Sicherheitsregel im Browser (Content-Security-Policy) verbietet ihm, überhaupt etwas von fremden Adressen nachzuladen.

3 · Wenn du Kontakt aufnimmst

Über unser Formular. Du gibst uns deinen Namen und deine E-Mail-Adresse, auf Wunsch deine Telefonnummer, den Namen deines Hundes und — freiwillig — Rasse, Alter und Geschlecht, dazu dein Anliegen, worum es dir geht und wie du auf uns gekommen bist. Deine Anfrage landet in einem internen Postfach. Eine Kopie geht an deine eigene Adresse, damit du weißt, dass sie angekommen ist.

Aus deiner Antwort auf „Wie hast du uns gefunden?“ zählen wir nur mit, wie viele Anfragen in einem Monat aus welcher Ecke kamen — eine nackte Zahl je Kategorie. Sie ist mit deiner Anfrage nicht verbunden und lässt sich dir nicht zuordnen. Darauf stützen wir uns statt auf eine Messung in deinem Browser: So wissen wir, ob sich ein Flyer lohnt, ohne dich dafür verfolgen zu müssen.

Per E-Mail, Telefon oder Nachricht. Du kannst uns genauso gut direkt schreiben oder anrufen. Für Nachrichten nutzen wir Threema Work sowie iMessage und SMS auf dem Diensttelefon. WhatsApp setzen wir nicht ein.

Bist du in der Assistenzhunde-Ausbildung, wählst du selbst, auf welchem Weg wir dir schreiben. Über gesundheitliche Einzelheiten sprechen wir lieber persönlich oder am Telefon als schriftlich.

Rechtsgrundlage: Geht es um einen Vertrag oder seine Anbahnung: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sonst Art. 6 Abs. 1 S. 1 lit. f DSGVO — wer uns schreibt, erwartet eine Antwort. Wer es sieht: die IONOS SE (unser Postfach), die STRATO GmbH (das Formular), die Threema AG bzw. Apple (Nachrichten). Sonst niemand. Wie lange: Wird nichts daraus, löschen wir deine Anfrage nach einem Jahr. Wirst du Kundin oder Kunde, bleiben deine Stammdaten drei Jahre nach deinem letzten Termin. Nachrichtenverläufe löschen wir ein Jahr nach dem letzten Kontakt.

4 · Wenn du bei uns trainierst

4.1 Kurse, Termine und Veranstaltungen

Für Gruppenstunden, Sonderstunden, Seminare und Veranstaltungen brauchen wir deinen Namen, deine E-Mail-Adresse, auf Wunsch deine Telefonnummer, den Namen deines Hundes und die Termine, die dir passen — oder deine Vormerkung mit Wunschzeit. Anmerkungen, die du dazuschreibst, gehören dazu.

Bei der Terminabfrage zum Mantrailing kommt dasselbe zusammen, ergänzt um die Termine, die du angehakt hast.

Diese Anmeldungen liegen nicht nur als E-Mail bei uns, sondern zusätzlich auf unserem Server — und zwar in einem Bereich, der über das Internet nicht erreichbar ist.

Teilnehmerlisten geben wir nicht heraus. Wer sonst noch im Kurs ist, erfährst du im Kurs, nicht aus einer Liste.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO — ohne diese Angaben können wir dich nicht einteilen. Wer es sieht: die STRATO GmbH, die IONOS SE. Wie lange: Anmeldungen drei Jahre nach deinem letzten Termin, Mantrailing-Terminabfragen bis zum Ende der Kursstaffel.

4.2 Einzeltraining und Anamnese

Vor einem Einzeltraining bitten wir dich um einen Anamnesebogen — das gilt auch fürs Therapiebegleithunde-Training, das genauso abläuft. Von dir brauchen wir Name und E-Mail-Adresse, die Telefonnummer ist freiwillig. Der weitaus größere Teil des Bogens dreht sich um deinen Hund: Name, Rasse, Geburtsdatum, Geschlecht, Farbe, Gewicht, Herkunft, ob kastriert, Impfungen, Entwurmung, tierärztliche Befunde, körperliche Auffälligkeiten, Fütterung, Versicherung, Vorgeschichte, Verhalten, bisher benutzte Ausrüstung, Trainingsstand und dein Ziel. Dazu kommen unsere eigenen Notizen aus dem Training.

Wir wissen, dass das viel ist. Es ist auch der Grund, warum das Training funktioniert: Wer ein Verhalten ändern will, muss wissen, wo es herkommt.

Zur Einordnung: Gesundheitsangaben über einen Hund sind keine besonderen Kategorien personenbezogener Daten. Art. 9 DSGVO schützt Angaben über Menschen, nicht über Tiere.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wer es sieht: die STRATO GmbH (Formular), die IONOS SE (Postfach, Kalender). Sonst niemand. Wie lange: drei Jahre nach deinem letzten Termin.

4.3 Wenn wir deinen Hund betreuen

Für die Betreuung brauchen wir von dir Name, E-Mail-Adresse und Telefonnummer und von deinem Hund: Name, Fütterung, Allergien und Unverträglichkeiten, Gesundheit, Impfungen, Entwurmung, die Hörzeichen, auf die er hört, ob er frei laufen darf und wie er haftpflichtversichert ist.

Die Person für den Notfall. Du nennst uns jemanden, den wir erreichen können, wenn du selbst nicht erreichbar bist. Von dieser Person speichern wir Namen und Telefonnummer, und zwar nur als Teil deiner Anmeldung — wir legen kein eigenes Verzeichnis solcher Kontakte an.

Bitte frag die Person vorher und trag sie nur ein, wenn sie einverstanden ist — dann weiß sie Bescheid, und mehr braucht es nicht (Art. 14 Abs. 5 lit. a DSGVO). Haben wir Anlass zu der Annahme, dass sie nichts davon weiß, informieren wir sie selbst: innerhalb eines Monats, spätestens beim ersten Anruf (Art. 14 Abs. 3 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO; für den Notfallkontakt Art. 6 Abs. 1 S. 1 lit. f DSGVO — im Ernstfall muss jemand erreichbar sein. Wie lange: drei Jahre nach der letzten Betreuung. Deine Angaben gelten für weitere Betreuungen fort; sag uns bitte Bescheid, wenn sich etwas ändert.

5 · Wenn du einen Assistenzhund ausbilden lässt

Dies ist der einzige Bereich, in dem wir Gesundheitsdaten verarbeiten — also besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Entsprechend sorgfältig gehen wir damit um.

Die erste Anfrage

Der Fragebogen fragt nach deinem Namen und deinen Kontaktdaten, deinem Wohnort und dem Anfahrtsweg, wie du kontaktiert werden möchtest, welche Art von Nachweis nach § 10 AHundV dir vorliegt (nur die Art — Dateien laden wir nicht hoch), deinem Alter, gegebenenfalls einer Bezugsperson, den Assistenzleistungen, die du brauchst, und deren Grenzen, Angaben zum Hund, Allergien in deinem Haushalt, deiner Erfahrung mit Hunden, deiner verfügbaren Zeit und der Unterstützung in deinem Alltag.

Aus dem, was du an Assistenz brauchst, lässt sich auf deine Erkrankung oder Behinderung schließen. Deshalb fragen wir dich im Formular ausdrücklich um deine Einwilligung, bevor du absendest.

Du kannst sie jederzeit widerrufen, formlos, zum Beispiel per E-Mail — mit Wirkung für die Zukunft. Was bis dahin geschehen ist, bleibt rechtmäßig.

Bist du minderjährig, kommt es darauf an, ob du die Tragweite selbst überblickst. Unter 16 Jahren holen wir für diesen Bogen sicherheitshalber die Einwilligung einer sorgeberechtigten Person ein und beziehen dich, soweit du es verstehst, zusätzlich ein.

Bis du absendest, bleibt alles, was du eingetippt hast, ausschließlich in deinem Browser (Abschnitt 2.2).

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO — deiner ausdrücklichen Einwilligung. Wie lange: Wird nichts daraus, löschen wir den Bogen sechs Monate nach unserer Absage.

Während der Ausbildung

Kommt es zur Ausbildung, arbeiten wir mit einem eigenen, passwortgeschützten Bereich, in dem Folgendes zusammenläuft: Name, Rasse und Assistenzart deines Hundes, die Ausbildungsphase, Trainingsprotokolle, deine eigenen Übungen, die Hörzeichen und Hilfeleistungen, deine Fragen an uns, der Notfallplan, Nachweise und Einwilligungen sowie Fotos und Videos aus dem Training, die dort hochgeladen werden.

Drei Dinge, die uns dabei wichtig sind:

• Menschen führen wir dort höchstens mit Vornamen.
• Diagnosen und behandelnde Ärzte erheben wir im Teambereich nicht. Wir brauchen sie nicht, um einen Hund auszubilden. Auch für den Nachweis nach § 10 AHundV bitten wir um keine Diagnose; steht auf dem vorgelegten Papier trotzdem eine – und immer die ausstellende Stelle –, liegt das nur in der Kopie in unserem Nextcloud-Speicher. Im Notfallplan — den du selbst ausfüllst und jederzeit ändern kannst — stehen nur die Angaben, die im Ernstfall wirklich helfen: was einen Notfall auslöst, woran man ihn früh erkennt, was dann hilft, zwei Kontakte zum Anrufen und was dein Hund dann braucht. Diagnosen, Medikamente und Ärztinnen oder Ärzte gehören dort nicht hinein.
• Jedes Team sieht ausschließlich den eigenen Hund. Das ist nicht nur eine Absprache, sondern auf dem Server erzwungen.

Passwörter speichern wir nur als nicht rückrechenbaren Prüfwert. Medien und Dokumente liegen außerhalb des über das Internet erreichbaren Bereichs. Kopien deines Nachweises nach § 10 AHundV liegen ausschließlich in unserem Nextcloud-Speicher bei IONOS. Im Teambereich vermerken wir nur, dass er vorgelegt wurde, wann, ob er beide Voraussetzungen der Verordnung umfasst und mit welchem Ergebnis – nicht, welcher Nachweis es war. Anmeldungen, Fehlversuche und Passwortänderungen in diesem Bereich halten wir fest (Abschnitt 2.3).

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Wer es sieht: dein eigenes Team. Und dein Kostenträger, wenn du uns bittest, die Rechnung dorthin zu stellen. Sonst niemand. Wie lange: Videos löschen wir, sobald wir sie ausgewertet haben, spätestens drei Monate nach dem Ende der Ausbildung — länger nur, wenn du gesondert einwilligst. Trainingsdokumentation und die Kopie deines Nachweises bleiben drei Jahre, gerechnet ab dem Ende des Jahres, in dem die Ausbildung endet; steht eine Prüfung noch aus, bis diese abgeschlossen ist. Den Ausbildungsnachweis nach § 12 Abs. 3 AHundV heben wir länger auf: bis zum Ende des Jahres, in dem dein Hund zwölf wird. Er belegt die Ausbildung über deren ganze Arbeitszeit hinweg; die Verordnung selbst nennt dafür keine Frist.

6 · Wenn du bei uns kaufst

6.1 Im Laden und im Katalog

Zahlst du im Laden bar, entstehen überhaupt keine personenbezogenen Daten. Wir führen keine Registrierkasse mit Kundenerfassung.

Unser Katalog ist kein Online-Shop: Du kannst dort nichts bezahlen, und wir versenden nichts. Er ist eine Produktübersicht hinter einem Passwort — du stöberst, lässt dir etwas zurücklegen und merkst es zur Abholung vor. Ein Kaufvertrag entsteht dabei nicht; der kommt erst zustande, wenn du die Ware bei uns im Laden abholst und bezahlst.

Zu deinem Konto gehören dein Anzeigename, dein Benutzername, dein Passwort als Prüfwert, der Status, das Datum der Einrichtung und der Zeitpunkt deiner letzten Anmeldung. Zu einem Vorgang gehören Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Artikel, Menge, Preis, deine Anmerkung und der Bearbeitungsstand.

Rückverfolgbarkeit. Für Futter und für unsere eigene Handarbeit führen wir Buch über Lieferanten, Produkte und Chargen. Das schreibt das Gesetz vor — allerdings für den Weg zwischen Unternehmen, nicht für dich als Käuferin oder Käufer. Deinen Namen erfassen wir deshalb nicht allein für die Rückverfolgbarkeit. Haben wir deine Angaben ohnehin, weil du etwas über den Katalog zurücklegen lässt oder eine Rechnung bekommst, kann der Vorgang einer Charge zugeordnet sein — dann können wir dich bei einem Rückruf oder einem Sicherheitshinweis direkt erreichen. Kaufst du bar im Laden, bleibt es dabei, dass keine personenbezogenen Daten entstehen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO; für die Rückverfolgbarkeit in der Lieferkette Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 18 der Verordnung (EG) Nr. 178/2002, für die Warnung bei einem Sicherheitsproblem lit. c in Verbindung mit Art. 9 der Verordnung (EU) 2023/988. Wer es sieht: die STRATO GmbH, die IONOS SE. Im Rückruffall die zuständige Behörde. Wie lange: Konten, an denen sich 24 Monate niemand angemeldet hat, löschen wir; Vorgänge, aus denen kein Kauf wurde, nach zwölf Monaten — beides geschieht von selbst. Ein tatsächlicher Kauf gehört dagegen zur Buchhaltung: Belege bewahren wir acht Jahre auf (Abschnitt 13). Dein Name muss dort aber nicht so lange stehen. Wir entfernen den Personenbezug automatisch — beim Futter nach drei Jahren, bei Handwerk und Zubehör nach zehn Jahren. Der Unterschied hat einen einfachen Grund: Eine Leine oder ein Geschirr hält oft länger als zehn Jahre, und wenn es dabei ein Sicherheitsproblem gäbe, müssten wir dich erreichen können. Was bleibt, sind Menge, Preis, Datum und die Charge; was verschwindet, sind dein Name und die Verknüpfung mit deinem Konto.

6.2 Bezahlen

Du kannst bar zahlen, überweisen oder mit Karte zahlen. Kartenzahlungen und kontaktloses Bezahlen wickelt Mollie ab.

Deine Kartendaten sehen wir nie und speichern wir nicht. Mollie ist ein lizenziertes Finanzinstitut und für diese Verarbeitung nach eigener Angabe selbst verantwortlich — es gilt also Mollies Datenschutzerklärung, nicht diese. Überweist du, verarbeiten wir Name, Kontoverbindung, Betrag und Verwendungszweck.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b und lit. c DSGVO. Wie lange: Belege bewahren wir acht Jahre auf, weil das Steuerrecht es verlangt (Abschnitt 13).

6.3 Rechnung und Buchhaltung

Für Rechnungen, Buchführung, Jahresabschluss und Steuererklärungen verarbeiten wir Name, Anschrift, die Leistung, den Betrag, die Rechnungsnummer und ob bezahlt wurde. Die Buchhaltung läuft auf einem Programm auf unserem eigenen Rechner. Zur Steuerberatungskanzlei gehen die Unterlagen persönlich oder über einen Freigabeordner, der mit Passwort und Ablaufdatum geschützt ist.

Ein Sonderfall: Bei einer Rechnung über Assistenzhunde-Leistungen an einen Kostenträger verrät schon die Leistungsbezeichnung etwas über deinen Assistenzbedarf. Eine solche Rechnung stellen wir deshalb nur, wenn du uns darum bittest.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b und lit. c DSGVO, § 147 AO und § 257 HGB. Wer es sieht: die Steuerberatungskanzlei, das Finanzamt, die Bank — und auf deinen Wunsch dein Kostenträger.

6.4 Lieferanten und Geschäftspartner

Von Ansprechpersonen bei Lieferanten und Partnern speichern wir Name, Firma, Telefonnummer und E-Mail-Adresse, um Ware zu bestellen und Reklamationen zu klären.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO. Wie lange: Kontaktdaten für die Dauer der Geschäftsbeziehung, Geschäftsbriefe sechs Jahre.

7 · Wenn du auf unserem Verteiler stehen möchtest

Einen Newsletter haben wir nicht. Wir führen eine einfache Liste von E-Mail-Adressen und schreiben ab und zu, wenn ein Termin sich verschiebt, ein neuer Kurs beginnt oder etwas ansteht, das dazu passt. Mehr als deinen Namen und deine Adresse brauchen wir dafür nicht.

Wir verschicken ausschließlich in Blindkopie. Niemand auf dem Verteiler sieht, wer sonst noch daraufsteht.

Auf die Liste kommst du über ein eigenes Kästchen im Anmelde-Datenblatt — nie nebenbei und nie automatisch, weil du Kundin oder Kunde bist.

Dasselbe auf anderem Weg. Daneben steht ein zweites Kästchen: Damit erlaubst du uns, dich telefonisch oder über Threema auf andere Stunden hinzuweisen, die zu euch passen könnten. Auch das ist freiwillig und einzeln wählbar. Mit deinen gebuchten Terminen hat es nichts zu tun — Absagen, Rückfragen und Rechnungen bekommst du ohnehin, dafür brauchen wir keine Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 7 UWG — deine Einwilligung; für einen Anruf verlangt § 7 Abs. 2 Nr. 1 UWG sie ausdrücklich. Austragen: jederzeit, formlos, für jeden Weg einzeln; eine Mail oder ein Wort in der Stunde genügt. Wir streichen dich sofort. Den Beleg, dass du einmal eingewilligt hattest, behalten wir noch drei Jahre — nur für den Fall, dass jemand das Gegenteil behauptet.

8 · Fotos und Videos

Auf unserer Website sind fast ausschließlich Hunde zu sehen. Menschen nur dann, wenn sie ausdrücklich zugestimmt haben; sonst machen wir erkennbare Personen vor der Veröffentlichung unkenntlich.

Assistenzhunde-Teams zeigen wir grundsätzlich nicht gemeinsam mit den Menschen, zu denen sie gehören. Ein Assistenzhund neben einer erkennbaren Person sagt etwas über deren Gesundheit aus. Das gehört nicht auf eine Website.

Im Anmelde-Datenblatt gibt es zwei getrennte Kästchen: eines für Aufnahmen deines Hundes, eines für Aufnahmen von dir. Du kannst das eine ankreuzen und das andere nicht.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 22 KUG — deine Einwilligung. Widerruf: jederzeit. Wir nehmen die Aufnahme dann unverzüglich herunter. Womit: aufgenommen mit einem iPhone, abgelegt in der iCloud-Mediathek — dazu Abschnitt 12.

9 · Empfehlungen mit Provision

Auf unserer Empfehlungsseite stehen Angebote anderer Anbieter, die wir gut finden. Bei einem Teil davon bekommen wir eine Vermittlungsprovision, wenn du dort abschließt. Für dich ändert sich am Preis nichts, und wir kennzeichnen solche Links auf der Seite als Werbung.

Klickst du einen davon an, verlässt du unsere Website. Der Anbieter oder sein Partnernetzwerk erfährt dann, dass du über uns gekommen bist, und hält das üblicherweise in einem Cookie auf deinem Gerät fest. Dafür ist der jeweilige Anbieter selbst verantwortlich; es gelten dessen Datenschutzhinweise, nicht diese hier.

Solange du nicht klickst, wird nichts übertragen. Es sind gewöhnliche Links, keine eingebetteten Inhalte, die schon beim Laden der Seite etwas nachholen.

10 · Unsere Seiten bei Facebook und Instagram

Wir haben eine Facebook-Seite und ein Instagram-Konto, beide bei Meta Platforms Ireland Limited. Zurzeit bespielen wir beide nicht aktiv.

Wenn du diese Seiten besuchst, verarbeitet Meta deine Daten nach eigenen Regeln — üblicherweise auch für Werbung und Marktforschung, wobei aus deinem Verhalten Profile entstehen können und Cookies auf deinem Gerät landen. Darauf haben wir keinen Einfluss, und wir können dir auch nicht sagen, was Meta im Einzelnen damit tut. Eine Verarbeitung außerhalb der EU ist möglich; das kann es dir erschweren, deine Rechte durchzusetzen.

Für die Erhebung der Besucherdaten unserer Facebook-Seite und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Was danach damit geschieht, verantwortet Meta allein. Die Vereinbarung dazu ist öffentlich: https://www.facebook.com/legal/terms/page_controller_addendum

Du kannst deine Rechte unmittelbar gegenüber Meta geltend machen; dazu hat Meta sich in dieser Vereinbarung verpflichtet. Einzelheiten und Widerspruchsmöglichkeiten stehen in Metas Datenschutzerklärung: https://www.facebook.com/privacy/policy/

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO — wir möchten dort auffindbar sein.

11 · Wer deine Daten außer uns sieht

Wir geben nichts weiter, was nicht weitergegeben werden muss. Diese Stellen sind beteiligt:

Wer	Wofür	Sitz	In welcher Rolle
STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin	Webhosting, Formulare, Datenbanken, Katalog, Assistenzhunde-Bereich	Deutschland	arbeitet in unserem Auftrag und nach unserer Weisung
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur	E-Mail-Postfächer, Dateiablage (Nextcloud), Kalender, Kontakte	Deutschland	arbeitet in unserem Auftrag und nach unserer Weisung
Threema AG, Churerstrasse 82, 8808 Pfäffikon SZ	Nachrichtendienst Threema Work	Schweiz	arbeitet in unserem Auftrag
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork	iCloud-Mediathek, iMessage und SMS auf dem Diensttelefon	Irland	siehe Abschnitt 12
Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam	Karten- und kontaktloses Bezahlen	Niederlande	selbst verantwortlich
Steuerberatungskanzlei	Buchführung, Jahresabschluss, Lohn	Deutschland	selbst verantwortlich
Meta Platforms Ireland Limited, Merrion Road, Dublin 4	unsere Seiten bei Facebook und Instagram	Irland	gemeinsam mit uns, siehe Abschnitt 10

Mit STRATO, IONOS und Threema bestehen Verträge über die Verarbeitung in unserem Auftrag nach Art. 28 DSGVO. Wo das nicht so ist, sagen wir es ausdrücklich — bei Apple in Abschnitt 12.

Je nach Anlass können außerdem beteiligt sein: deine Bank und unsere Bank beim Zahlungsverkehr, das Finanzamt, bei einem Rückruf die zuständige Behörde und auf deinen Wunsch dein Kostenträger.

Steht weiter oben bei einem einzelnen Punkt „sonst niemand“, dann heißt das: niemand sonst bekommt diese Daten von uns zu sehen — außer es verlangt eine gesetzliche Pflicht, ein Gericht oder eine Behörde, oder du bittest uns ausdrücklich darum.

12 · Wann Daten unser Land verlassen

Fast alles bleibt in Deutschland. Derzeit gibt es drei Ausnahmen, und wir benennen sie einzeln, statt pauschal zu versichern, dass schon alles abgesichert sei. Kommt etwas dazu, steht es hier.

Schweiz — Threema

Threema betreibt nach eigener Angabe eigene Server in zwei Rechenzentren in Zürich. Für die Schweiz hat die Europäische Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau herrscht (Art. 45 DSGVO). Zusätzliche Absicherungen sind deshalb nicht nötig. Nachrichten sind zudem Ende-zu-Ende-verschlüsselt.

USA — Apple

Fotografieren oder filmen wir mit dem Diensttelefon, oder schreiben wir über iMessage, kann eine Verarbeitung in den USA stattfinden. Dazu drei Punkte, die wir offenlegen, auch wenn sie unbequem sind:

• Apple stützt solche Übermittlungen nach seiner Datenschutzrichtlinie auf Standardvertragsklauseln der EU-Kommission.
• Eine Zertifizierung nach dem EU-US Data Privacy Framework haben wir für Apple nicht nachweisen können. Wir behaupten sie deshalb nicht.
• Für private Apple-Konten stellt Apple keinen Vertrag über die Verarbeitung in unserem Auftrag nach Art. 28 DSGVO zur Verfügung.

Wir begegnen dem, indem der „Erweiterte Datenschutz für iCloud" eingeschaltet ist. Die Inhalte sind dadurch Ende-zu-Ende-verschlüsselt; Apple hat nicht die Schlüssel, um sie zu entschlüsseln. Bestimmte Metadaten und Nutzungsangaben verarbeitet Apple weiterhin nach seinem Standardverfahren. Apples Datenschutzrichtlinie: https://www.apple.com/legal/privacy/de-ww/

USA — Meta

Für unsere Seiten bei Facebook und Instagram ist Meta Platforms Ireland Limited in Irland unser Gegenüber; eine Verarbeitung in den USA durch Meta Platforms, Inc. ist möglich. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Nachsehen kannst du das selbst: https://www.dataprivacyframework.gov/

Darüber hinaus geben wir keine personenbezogenen Daten in Länder außerhalb der EU.

13 · Wie lange wir was behalten

Der Grundsatz ist einfach: Wir löschen, sobald wir es nicht mehr brauchen — es sei denn, ein Gesetz verlangt, dass wir es aufheben. Fristen rechnen wir ab dem Ende des Kalenderjahres, in das der Anlass fällt. Einmal im Jahr, im Januar, gehen wir alle Bestände durch und löschen, was abgelaufen ist.

Worum es geht	Wie lange
Anfrage, aus der nichts wird	1 Jahr
Assistenzhunde-Fragebogen ohne Aufnahme	6 Monate nach der Absage
Stammdaten als Kundin oder Kunde	3 Jahre nach dem letzten Termin
Anamnesebogen, Kursanmeldung, Trainingsnotizen	3 Jahre nach dem letzten Termin
Terminabfrage zum Mantrailing	bis zum Ende der Kursstaffel
Betreuungsbogen samt Notfallkontakt	3 Jahre nach der letzten Betreuung
Assistenzhunde: Videos aus dem Training	sobald ausgewertet, spätestens 3 Monate nach Ende der Ausbildung
Assistenzhunde: Ausbildungsnachweis (§ 12 Abs. 3 AHundV)	bis Ende des Jahres, in dem dein Hund zwölf wird
Assistenzhunde: Trainingsdokumentation, Nachweiskopie, Bereich	3 Jahre nach Ende des Jahres, in dem die Ausbildung endet — bei ausstehender Prüfung bis zu deren Abschluss
Beleg über eine erteilte Einwilligung	solange genutzt, danach 3 Jahre
Adresse auf dem Verteiler nach Widerruf	sofort
Konto im Katalog	24 Monate ohne Anmeldung
Vorgang im Katalog ohne Kauf	12 Monate
Nachrichtenverlauf im Messenger	1 Jahr nach dem letzten Kontakt
Unterschriebener Vertrag samt AGB	6 Jahre nach Vertragsende
Protokoll auffälliger Zugriffe	90 Tage
Anmeldeprotokolle interner Zugänge	IP-Adresse 30 bzw. 90 Tage, Eintrag 1 Jahr

Wo das Gesetz längere Fristen vorschreibt, gehen diese vor:

• Zehn Jahre für Bücher, Aufzeichnungen, Jahresabschlüsse und Inventare (§ 147 Abs. 1 Nr. 1 in Verbindung mit Abs. 3 AO; § 257 Abs. 1 Nr. 1 in Verbindung mit Abs. 4 HGB).
• Acht Jahre für Buchungsbelege, also Rechnungen und Quittungen (§ 147 Abs. 1 Nr. 4 in Verbindung mit Abs. 3 AO; § 257 Abs. 1 Nr. 4 in Verbindung mit Abs. 4 HGB; § 14b Abs. 1 UStG).
• Sechs Jahre für die übrigen Geschäftsunterlagen, insbesondere Geschäftsbriefe (§ 147 Abs. 1 Nr. 2 und 3 AO; § 257 Abs. 1 Nr. 2 und 3 HGB).
• Drei Jahre, solange aus einem Vertrag noch Ansprüche entstehen können — so lange läuft die regelmäßige Verjährung (§§ 195, 199 BGB).

14 · Welche Rechte du hast

Du musst dafür kein Formular ausfüllen und keine Frist beachten. Eine Mail an info (at) hundeschule-wolfstein.de genügt. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Bei Auskunft und Löschung vergewissern wir uns vorher, dass die Anfrage wirklich von dir kommt — das schützt dich, nicht uns.

Auskunft (Art. 15 DSGVO). Du kannst erfahren, ob wir Daten über dich haben, welche das sind und was wir damit tun. Auf Wunsch bekommst du eine Kopie.

Berichtigung (Art. 16 DSGVO). Stimmt etwas nicht oder fehlt etwas, sag Bescheid — wir ändern es.

Löschung (Art. 17 DSGVO). Du kannst verlangen, dass wir Daten löschen. Steht eine gesetzliche Aufbewahrungsfrist entgegen, sagen wir dir das und sperren die Daten stattdessen für jede andere Verwendung.

Einschränkung (Art. 18 DSGVO). Statt zu löschen, können wir die Verarbeitung auch nur anhalten — etwa solange geklärt wird, ob eine Angabe stimmt.

Datenübertragbarkeit (Art. 20 DSGVO). Was du uns gegeben hast, bekommst du in einem gängigen, maschinenlesbaren Format zurück oder auf Wunsch direkt an eine andere Stelle geschickt.

Widerspruch (Art. 21 DSGVO). Verarbeiten wir etwas, weil wir ein berechtigtes Interesse daran haben, kannst du widersprechen, wenn deine Situation dagegen spricht. Gegen Werbung kannst du immer widersprechen — ohne Begründung und mit sofortiger Wirkung.

Einwilligung widerrufen (Art. 7 Abs. 3 DSGVO). Alles, wozu du zugestimmt hast, kannst du zurücknehmen — der Verteiler, Fotoaufnahmen, der Assistenzhunde-Fragebogen. Ab dann verwenden wir es nicht mehr. Was vorher geschehen ist, bleibt rechtmäßig.

Beschwerde (Art. 77 DSGVO). Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das BayLDA (Anschrift in Abschnitt 1). Du kannst dich aber auch an die Behörde deines Wohnorts oder Arbeitsplatzes wenden. Uns ist lieber, du sprichst uns zuerst an — aber das ist deine Entscheidung, nicht unsere.

15 · Wie wir deine Daten schützen

Kein System ist vollkommen sicher. Was wir tun:

Auf dem Weg zu uns. Die gesamte Website läuft verschlüsselt über HTTPS und erzwingt das auch (die Technik dahinter heißt TLS; älter und ungenau sagt man dazu manchmal noch „SSL"). Eine Regel im Browser verbietet ihm, Inhalte von fremden Servern nachzuladen.

Auf unserem Server. Kundendaten, Anmeldungen, Dokumente und Medien liegen in einem Bereich, der über das Internet gar nicht erreichbar ist — nicht nur gesperrt, sondern außerhalb. Passwörter speichern wir ausschließlich als Prüfwert, aus dem sich das Passwort nicht zurückrechnen lässt. Wer Zugang hat, hat einen eigenen; die Trennung erzwingt der Server, nicht die Absprache. Wartungszugänge laufen nur über kryptografische Schlüssel, nie über Passwörter.

In der Kommunikation. Threema und iMessage verschlüsseln Ende zu Ende. Freigabelinks zur Steuerberatungskanzlei haben Passwort und Ablaufdatum.

Auf Papier. Unterlagen liegen in einem verschließbaren Schrank und werden im eigenen Aktenvernichter vernichtet.

Beim Fragen selbst. Der beste Schutz ist, etwas gar nicht zu erheben. Deshalb fragen unsere Formulare nur nach dem, was wir wirklich brauchen, und deshalb stehen in der Trainingsdokumentation der Assistenzhunde-Teams keine Diagnosen, Ärzte oder Medikamente.

16 · Wenn sich etwas ändert

Diese Seite ändern wir, sobald sich unsere Abläufe ändern — wenn ein Formular dazukommt, ein Dienstleister wechselt oder etwas wegfällt. Oben steht, von wann die aktuelle Fassung ist.

Brauchen wir dafür etwas von dir, insbesondere eine Einwilligung, fragen wir dich gesondert. Wir gehen nie davon aus, dass du eine geänderte Fassung gelesen hast.

Anschriften und Zuständigkeiten der genannten Stellen können sich mit der Zeit ändern. Wenn du dich an eine davon wenden willst, prüf die Angabe bitte kurz nach.