Datenschutzerklärung

1. Verantwortlicher

LittleBigDogs
Bundesstr. 2 Nr. 10, 13051 Berlin
E-Mail: info@hundeschule-malchow.de

Die technische Plattform (DogAcademy) wird als Auftragsverarbeiter eingesetzt; siehe Abschnitt 9.

2. Überblick

Wir verarbeiten eure personenbezogenen Daten nur dann, wenn das für den Kurs-, Workshop- oder Einzel­buchungs-Vertrag erforderlich ist, wenn ihr ausdrücklich eingewilligt habt oder wenn ein berechtigtes Interesse besteht (z. B. Teilnehmerlisten im Kurs, damit wir euch persönlich ansprechen können). Gesetzliche Aufbewahrungspflichten (insb. § 147 AO für Rechnungen) erfüllen wir.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Buchungen, Karten, Trainings-Doku).
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtungen (Rechnungen, Steuer).
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Server-Logs, Sicherheit).
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Newsletter, Foto-Veröffentlichung).

4. Kunden- & Hundedaten

Wir verarbeiten folgende Daten, sobald ihr ein Konto anlegt oder eine Buchung tätigt:

5. Zahlungsdaten (Stripe)

Zahlungen werden über die Stripe Payments Europe Ltd. (Dublin, Irland) abgewickelt. Stripe ist ein PCI-DSS-Level-1-zertifizierter Zahlungs­dienstleister. Kartendaten verarbeiten wir nicht selbst, sondern leiten sie direkt in Stripes SCA-konformen Browser-Flow; wir sehen nur Zahlungs­status, Token-IDs und Teilmasken (z. B. letzte 4 Ziffern der Karte).

Bei SEPA-Lastschrift speichern wir die IBAN verschlüsselt — ausschließlich für die Ausführung des Mandats. Datenübermittlung in Drittländer kann vorkommen (Stripe-Infrastruktur), ist durch EU-Standardvertrags­klauseln abgesichert.

6. Kommunikation mit Trainer

Nachrichten, die ihr über euren Online-Bereich austauscht, werden auf EU-Servern gespeichert. Der Inhalt ist für die beteiligten Trainer und die Administration einsehbar, damit Vertretung und Folge­termine reibungslos laufen. E-Mail-Kommunikation über info@hundeschule-malchow.de wird bis zur Vertrags­beendigung plus gesetzlicher Aufbewahrung gespeichert.

7. Hosting, Server-Logs & Sicherheit

Hosting und Datenbank laufen über Supabase (Region Paris, EU) als Teil der DogAcademy-Plattform. Beim Aufruf der Seite werden automatisch Server-Logs (IP-Adresse, Zeitstempel, Browser-User-Agent, angefragte URL) für maximal 14 Tage gespeichert — Zweck: Angriffs­abwehr, Fehleranalyse. Daten ruhen und werden verarbeitet innerhalb der EU; ein Transfer in Drittländer findet über die Supabase-Infrastruktur nur im Rahmen der EU-Standardvertrags­klauseln statt.

8. Cookies & lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies (Login-Session, CSRF-Token, Spracheinstellung). Keine Tracking-Cookies, kein Google Analytics, kein Facebook-Pixel. Eine Einwilligungs­abfrage ist daher nicht erforderlich.

9. Auftragsverarbeiter

Wir haben mit folgenden Dienstleistern Auftrags­verarbeitungs­verträge (Art. 28 DSGVO) geschlossen:

• Dominik Raehs-Dziemba — DogAcademy (Einzelunternehmen, Schul-Software, Betrieb der Plattform im Auftrag), Brunowstr. 41, 13507 Berlin — EU
• Supabase Inc.(Datenbank & Hosting) — Region Paris, EU
• Stripe Payments Europe Ltd. (Zahlungs­abwicklung) — IE/EU
• Hostinger International Ltd. (E-Mail-Versand via SMTP-Relay; optional eigener SMTP der Schule) — Kaunas, LT
• Anthropic PBC (KI-Assistenz für Trainings­pläne, Handouts, Übungs-Vorschläge) — San Francisco, US — Drittland-Transfer auf Basis EU-SCC
• Brave Software, Inc. (Web-Recherche für KI-Features Workshop-Titel-Ideen und Übungs-Finder; Aufruf durch das Anthropic web_search-Tool, keine dauerhafte Speicherung dort) — San Francisco, US — EU-SCC
• OpenAI, L.L.C. (Audio-Transkription via Whisper — nur wenn die Schule das Diktat-Feature aktiviert; keine dauerhafte Speicherung) — San Francisco, US — EU-SCC

10. Speicherdauer

• Konto- und Buchungsdaten: solange das Konto aktiv ist. Nach Löschung: 30 Tage Puffer, dann Löschung außer Rechnungsdaten.
• Rechnungen: 10 Jahre (§ 147 AO), danach Löschung.
• Trainer-Notizen: bis 3 Jahre nach letzter Einheit (danach anonymisiert für interne Qualitäts­sicherung).
• Newsletter-Einwilligung: bis Widerruf.
• Fotos/Videos: bis Widerruf der Einwilligung; unaufgeforderte Löschung binnen 14 Tagen nach Anfrage.

11. Eure Rechte nach DSGVO

Beschwerderecht bei der zuständigen Aufsichts­behörde im Bundesland des Sitzes der Schule.

12. Widerruf von Einwilligungen & Kaufwiderruf

Jede Einwilligung (z. B. zu Foto-Veröffentlichung, Newsletter) könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

13. Änderungen dieser Erklärung

Bei Produkt- oder Rechtsänderungen passen wir diese Erklärung an. Die jeweils aktuelle Fassung findet ihr stets unter dieser URL.