Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Dominik Raehs-Dziemba, DogAcademy (Einzelunternehmen)
Brunowstr. 41, 13507 Berlin
Telefon: +49 172 4510755
E-Mail: info@dog-academy.eu

Als Einzelunternehmen mit weniger als 20 ständig mit der Datenverarbeitung befassten Personen besteht keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten (§ 38 BDSG). Datenschutz­anfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Begriffsdefinitionen

Wir verwenden in dieser Erklärung die Begriffe aus Art. 4 DSGVO.
Schule bezeichnet die Hundeschule, die DogAcademy als Diensteanbieter nutzt (Verantwortliche für die Daten ihrer Halter und Hunde).
Halter sind die Endkund:innen dieser Schule.
Anbieter / wir bezeichnet Dominik Raehs-Dziemba als Betreiber der DogAcademy-Plattform.

3. Ihre Rechte als betroffene Person

• Auskunft (Art. 15 DSGVO) — vollständige Ausgabe aller zu Ihnen gespeicherten Daten als JSON/CSV-Export aus dem Portal.
• Berichtigung (Art. 16 DSGVO) — direkt im Profil änderbar oder auf Anfrage.
• Löschung (Art. 17 DSGVO) — auf Anfrage binnen 30 Tagen, ausgenommen gesetzliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Export in maschinenlesbarem Format (JSON/CSV).
• Widerspruch (Art. 21 DSGVO).
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — wirkt ex nunc.

4. Hosting & Serverstandort

Die Web-Anwendung läuft bei Hostinger International Ltd. (Sitz: Kaunas, Litauen) auf Servern innerhalb der Europäischen Union. Datenbank, Auth und Datei-Speicher werden über Supabase (EU-West, Paris/FR) betrieben. Backups verbleiben innerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit des Dienstes) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Registrierung & Nutzung

Schul-Inhaber: Bei der Registrierung einer Hundeschule erheben wir Name, E-Mail-Adresse, Passwort-Hash, Firmenname und optional Anschrift, IBAN, Steuernummer sowie Kontaktdaten. Für die Auszahlung über Stripe Connect sind zusätzliche Identitäts­daten (Ausweis, wirtschaftlich Berechtigte) erforderlich, die direkt an Stripe übermittelt werden.

Halter (Endkund:in): Bei Buchung eines Angebots werden Vor- und Nachname, E-Mail, Hunde-Profil (Name, Rasse, Geburtsdatum, Gesundheitshinweise, soweit freiwillig angegeben) und Buchungshistorie verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), in Bezug auf freiwillige Gesundheits­angaben des Hundes Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Tierdaten sind zwar keine personenbezogenen Daten im Sinne der DSGVO, werden jedoch gleich­artig vertraulich behandelt.

6. Zahlungsabwicklung

Zahlungen werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, abgewickelt. Es gilt die Datenschutzerklärung von Stripe. Wir selbst verarbeiten keine Kreditkarten­daten — diese werden direkt an Stripe übermittelt (PCI-DSS Level 1). Ein Teil der Stripe-Verarbeitung erfolgt in den USA auf Grundlage der Standard­vertrags­klauseln (SCC) der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrags­abwicklung).

7. KI-Verarbeitung (Claude & Whisper)

Für den KI-Assistenten (Trainings-Vorschläge, Workshop-Wizard) nutzen wir die API von Anthropic PBC (San Francisco, USA). Es wird ausschließlich der kommerzielle API-Tarif eingesetzt, bei dem die übermittelten Daten vertraglich nicht zum Training verwendet werden und spätestens nach 30 Tagen gelöscht sind. Der Datenexport in die USA erfolgt auf Grundlage der Standard­vertrags­klauseln der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der KI-gestützten Produkt­funktionalität). Die Nutzung der KI-Features ist optional — Schulen können sie im Portal deaktivieren.

Audio-Diktat (Whisper, OpenAI): Wenn ein Trainer die Funktion „Diktieren" für Stunden-Notizen nutzt, übertragen wir das aufgenommene Audio einmalig an die Whisper-API von OpenAI, L.L.C. (San Francisco, USA). OpenAI gibt vertraglich zu, API-Eingaben standardmäßig nicht für das Training ihrer Modelle zu verwenden und Daten innerhalb von 30 Tagen zu löschen. Die Audio-Datei wird bei uns nicht persistent gespeichert; nur das transkribierte Text­ergebnis fließt in die Trainer-Notiz ein. Die Funktion ist optional und kann von der Schule deaktiviert werden, indem sie keinen OpenAI-Key hinterlegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Drittland-Transfer auf Basis der EU-Standard­vertrags­klauseln.

8. Auftragsverarbeiter & Subunternehmer

Mit allen genannten Anbietern bestehen Auftragsverarbeitungs­verträge (AVV / DPA). Änderungen an dieser Liste werden mit einer Frist von 30 Tagen im Admin-Portal und per E-Mail angekündigt.

9. Speicherdauer

• Rechnungs- und Vertragsdaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungs­pflicht, § 147 AO, § 257 HGB).
• Aktive Nutzerdaten (Halter, Hunde, Buchungen): für die Dauer des Vertrags zwischen Halter und Schule, längstens bis zur Löschanfrage.
• Gelöschte Konten: binnen 30 Tagen aus Produktiv­systemen entfernt; aus Backups rollierend binnen weiterer 30 Tage.
• Server-/Zugriffs-Logs: 14 Tage.
• KI-Prompts bei Anthropic: maximal 30 Tage (vertraglich zugesichert).

10. Cookies & lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und Local-Storage-Einträge: Sitzungscookie nach Login (Supabase-Auth), CSRF-Schutz, Sprach- und Theme-Präferenz. Es werden keine Analyse-, Tracking- oder Werbe-Cookies gesetzt. Es findet kein Einsatz von Google Analytics, Matomo, Meta-Pixel oder vergleichbaren Diensten statt.

Rechtsgrundlage: § 25 Abs. 2 TDDDG (unbedingt erforderlich).

11. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns örtlich zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Telefon +49 30 13889-0, www.datenschutz-berlin.de.