Datenschutzerklärung – Dogyworld Kundenportal

Stand: 14.03.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Portal ist:

DOGYWORLD

Stefanie Fricke
Im Spargelfeld 7
38542 Leiferde

E-Mail: info@dogyworld.de
Telefon: (05373) 93 04 101

2. Welche Daten wir verarbeiten und warum

2.1 Registrierung und Kontodaten

Beim Anlegen eines Kundenkontos erheben wir folgende Daten:

• Vorname und Nachname
• E-Mail-Adresse (dient gleichzeitig als Login)
• Passwort (gespeichert ausschließlich als sicherer Hash, nicht im Klartext)
• Zustimmung zu AGB und Datenschutzerklärung (mit Zeitstempel)

Zweck: Betrieb des Kundenkontos, Authentifizierung und Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Nutzungsbedingungen).

2.2 Profil- und Kontaktdaten

Ergänzend zum Konto werden im Kundenprofil gespeichert:

• Telefonnummer
• Postanschrift (Straße, PLZ, Ort)

Zweck: Kontaktaufnahme bei buchungsrelevanten Anliegen (z. B. kurzfristige Änderungen, Notfälle vor Ort).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Hundedaten

Im Rahmen der Anmeldung und des laufenden Betriebs erfassen wir zu jedem angemeldeten Hund:

• Name, Rasse, Geschlecht, Geburtsdatum
• Angaben zur Hundehaftpflichtversicherung (Versicherungsgesellschaft, Ablaufdatum des Nachweises)
• Gesundheits- oder Verhaltenshinweise (sofern freiwillig angegeben)

Zweck: Sicherstellung der Buchungsberechtigung, Einhaltung der Hausordnung, Notfallvorsorge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Gesundheitshinweisen Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

2.4 Buchungs- und Zahlungsdaten

Bei jeder Buchung eines Platzes oder Erlebnisangebots speichern wir:

• Gebuchter Platz, Datum, Uhrzeit, Dauer und gebuchte Zusatzoptionen
• Gesamtbetrag und Zahlungsart (PayPal oder Platzkarte)
• Buchungsstatus (ausstehend, bezahlt, storniert)
• Stornierungszeitpunkt und Erstattungsstatus (bei Stornierungen)
• Kennzeichnung als Schnupperstunde

Zahlungen über PayPal werden direkt über PayPal (Europe) S.à r.l. et Cie, S.C.A. abgewickelt. Dogyworld erhält dabei eine Zahlungsbestätigung, aber keine vollständigen Zahlungsinstrumentdaten (z. B. Kreditkartennummern). Für PayPals eigene Datenverarbeitung gilt die Datenschutzerklärung von PayPal.

Zweck: Vertragserfüllung (Buchung und Bezahlung), Buchhaltung, gesetzliche Aufbewahrungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

2.5 Hochgeladene Dokumente und Nachweise

Im Rahmen des Onboarding-Prozesses können Dokumente hochgeladen werden, z. B.:

• Versicherungsnachweise für die Hundehaftpflicht
• Sonstige vom Betreiber angeforderte Pflichtdokumente

Diese Dateien werden verschlüsselt auf dem Server gespeichert und sind ausschließlich für die Betreiberin und den jeweiligen Kunden zugänglich.

Zweck: Prüfung der Buchungsberechtigung, Einhaltung betrieblicher Zulassungsvoraussetzungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.6 Pfoten-Fotobox

Kunden können freiwillig Fotos ihrer Hunde in die Pfoten-Fotobox hochladen. Dabei werden gespeichert:

• Die hochgeladene Bilddatei (automatisch auf max. 1920 px komprimiert)
• Originaldateiname, Dateigröße und Upload-Zeitpunkt

Die Fotos sind ausschließlich für die Betreiberin sichtbar und werden nicht öffentlich zugänglich gemacht. Die Betreiberin kann Fotos intern für die Jahresüberraschung oder eigene Zwecke verwenden.

Zweck: Freiwillige Erinnerungen und Kundenkommunikation (Jahresüberraschung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Upload). Die Einwilligung kann jederzeit widerrufen werden, indem die Fotos im Portal gelöscht werden.

2.7 Punkte- und Empfehlungssystem

Für treue Kunden führen wir Pfotenpunkte (Treueprämien) und Leckerli-Punkte (Empfehlungsprämien) sowie eine jährliche Punkte-Historie. Dabei wird gespeichert:

• Aktueller Punkte-Stand (Pfotenpunkte, Leckerli-Punkte)
• Jahres-Archiv der gesammelten Punkte
• Stammi-Status und Jahr der Hochstufung
• Angabe, durch welchen bestehenden Kunden eine Empfehlung erfolgte
• Eingelöste Prämien (Freiheitseinheiten)

Zweck: Betrieb des Treueprogramms, Kundenbeziehungspflege.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teil der Vertragsbeziehung) sowie Art. 6 Abs. 1 lit. a DSGVO.

2.8 Schnupperstunden

Für die Buchung und Verwaltung von Schnupperstunden speichern wir:

• Gewünschte Zeitfenster
• Status der Schnupperstunde (angefragt, geplant)
• Verknüpfte Buchungsdaten nach Durchführung

Zweck: Terminplanung und Freischaltung der Buchungsberechtigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.9 E-Mail-Kommunikation

Das Portal versendet automatisierte E-Mails in folgenden Situationen:

• E-Mail-Verifizierung bei Registrierung
• Passwort-Reset
• Buchungsbestätigungen und -stornierungen
• Informationen zur Buchungsberechtigung (z. B. abgelaufene Versicherung)
• Stammi-Status-Änderungen
• Eingelöste Prämien

Für den Versand wird die von euch hinterlegte E-Mail-Adresse als Absender verwendet. Es werden keine E-Mail-Dienstleister Dritter eingesetzt; der Versand erfolgt über den Mailserver des Hosting-Anbieters.

Zweck: Vertragskommunikation, Kontosicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.10 Technische Sitzungs- und Sicherheitsdaten

Für den sicheren Betrieb des Portals verwenden wir:

• PHP-Sessions: Eine serverseitige Sitzung, die nach dem Abmelden oder Schließen des Browsers gelöscht wird. Es werden keine dauerhaften Tracking-Cookies eingesetzt.
• CSRF-Token: Ein Sicherheitstoken pro Sitzung, das Formularmissbrauch verhindert.
• E-Mail-Verifizierungs- und Passwort-Reset-Token: Kurzlebige, zufällig generierte Token (Gültigkeit: 1 Stunde), die nach Verwendung gelöscht werden.

Zweck: Sicherheit des Portals, Schutz vor unbefugtem Zugriff.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit).

3. Weitergabe an Dritte

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt ausschließlich in folgenden Fällen:

• PayPal: Bei Zahlung per PayPal werden die für die Transaktion erforderlichen Daten an PayPal übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Hosting-Anbieter (IONOS SE): Die öffentliche Website dogyworld.de wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur gehostet. Dieses Kundenportal (dogyworld.saveapp.site) wird auf einem virtuellen Server (vServer) der Strato AG, Pascalstraße 10, 10587 Berlin betrieben. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. IONOS hat keinen eigenständigen Zugriff auf deine Daten.
• Gesetzliche Verpflichtungen: Wenn wir gesetzlich dazu verpflichtet sind, können Daten an Behörden übermittelt werden (Art. 6 Abs. 1 lit. c DSGVO).

4. Speicherdauer

• Kontodaten: Solange das Kundenkonto besteht. Nach Löschung des Kontos werden alle personenbezogenen Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Buchungs- und Zahlungsdaten: 10 Jahre ab Buchungsdatum (steuer- und handelsrechtliche Aufbewahrungspflicht gem. §§ 147 AO, 257 HGB).
• Hochgeladene Dokumente: Bis zur Kündigung des Kundenkontos oder auf ausdrücklichen Wunsch früher.
• Fotobox-Bilder: Bis zur Löschung durch dich oder die Betreiberin.
• Passwort-Reset-Token: 1 Stunde nach Erstellung, dann automatische Löschung.
• Session-Daten: Bis zum Abmelden oder Schließen des Browsers.

5. Deine Rechte

Du hast nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über die zu deiner Person gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten kannst du direkt im Portal unter „Mein Profil" korrigieren oder uns kontaktieren.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deines Kontos und deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen verlangen, dass wir deine Daten nur noch eingeschränkt verarbeiten.
• Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen, soweit diese auf berechtigten Interessen (Art. 6 Abs. 1 lit. f) beruht.
• Widerruf einer Einwilligung: Einwilligungen (z. B. für die Fotobox) können jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass dadurch die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Zur Ausübung deiner Rechte wende dich bitte per E-Mail an: info@dogyworld.de

6. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde richtet sich nach deinem Wohnort oder dem Sitz unseres Unternehmens: z. B.: Landesbeauftragte für Datenschutz und Informationsfreiheit Niedersachsen Website: www.bfdi.bund.de (Bundesbeauftragter) oder jeweilige Landesbehörde

7. Datensicherheit

Das Portal überträgt alle Daten ausschließlich über verschlüsselte HTTPS-Verbindungen. Passwörter werden mit einem sicheren Hash-Algorithmus gespeichert und sind für niemanden — auch nicht für die Betreiberin — im Klartext einsehbar. Der Zugriff auf die Datenbank ist auf den Server beschränkt. Regelmäßige Datensicherungen werden verschlüsselt auf dem Server gespeichert.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei technischen oder rechtlichen Änderungen anzupassen. Die jeweils aktuelle Version ist jederzeit im Portal abrufbar. Bei wesentlichen Änderungen informieren wir dich per E-Mail.