Datenschutzerklärung
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) im Rahmen unseres Onlineangebotes Pfotengeflüster auf. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „Verarbeitung“ oder „Verantwortlicher“, verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Verantwortlicher
Kevin Serec
Wettmarer Strasse 4
30938 Burgwedel
Deutschland
E-Mail-Adresse: kontakt@pfotengefluester.de
Geschäftsführer/Inhaber: Kevin Serec
Link zum Impressum: https://pfotengefluester.de/impressum
Übersicht der Verarbeitungen
Pfotengeflüster ist ein Verzeichnis hundefreundlicher Orte in Deutschland. Nutzer:innen können das Verzeichnis durchsuchen, ohne ein Konto anzulegen. Auch ohne Registrierung können eigene Orte vorgeschlagen, Änderungen an bestehenden Einträgen vorgeschlagen, Bewertungen abgegeben und Fotos eingereicht werden. Eine Registrierung ist nur nötig, um Fragen zu einem Ort zu stellen sowie um für Beiträge Punkte zu sammeln (siehe Abschnitt „Punktesystem“ unten).
Zu den verarbeiteten Datenarten gehören:
- Bestandsdaten (Name, E-Mail-Adresse bei Registrierung)
- Kontaktdaten (E-Mail-Adresse bei Nutzung des Kontaktformulars)
- Inhaltsdaten (eingereichte Ortsvorschläge und Änderungsvorschläge, Bewertungstexte, Fotos, Fragen zu Einträgen)
- Nutzungsdaten (besuchte Seiten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (IP-Adresse, Geräte- und Browserinformationen in Server-Logs)
Betroffene Personen sind Besucher:innen und registrierte Nutzer:innen unseres Onlineangebotes (nachfolgend zusammenfassend „Nutzer“).
Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in dieser Datenschutzerklärung nicht gesondert genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Passwörter werden ausschließlich in gehashter Form gespeichert. Anmeldeversuche werden zum Schutz vor Missbrauch (z. B. automatisiertes Ausprobieren von Passwörtern) rate-limitiert.
Hosting, Datenbank und Server-Protokolle
Unser Onlineangebot und die zugehörige Datenbank werden auf einem Server der STRATO AG in Deutschland betrieben. Bei jedem Zugriff verarbeitet der Webserver technisch erforderliche Zugriffsdaten (Server-Logfiles): insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, die übertragene Datenmenge, den HTTP-Statuscode, die Referrer-URL sowie Angaben zu Browser und Betriebssystem.
Die Verarbeitung erfolgt zur technischen Bereitstellung des Onlineangebots, zur Sicherheit und Stabilität unserer Systeme, zur Erkennung und Abwehr von Missbrauchs- und Angriffsversuchen sowie zur Fehleranalyse auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden grundsätzlich nach 7 Tagen automatisch gelöscht, sofern ihre weitere Aufbewahrung nicht zur Aufklärung eines konkreten Sicherheitsvorfalls, zur Abwehr von Angriffen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Datensicherungen
Wir erstellen täglich verschlüsselte Sicherungskopien der Datenbank, um die Wiederherstellbarkeit bei technischen Störungen, Sicherheitsvorfällen oder Datenverlust sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Sicherungen werden nach 14 Tagen automatisch gelöscht. Daten, die aus dem laufenden System gelöscht wurden, können daher bis zum Ablauf dieses Zyklus noch in verschlüsselten Sicherungskopien enthalten sein und werden anschließend endgültig gelöscht.
Kartendarstellung und Ortssuche
Zur Darstellung von Karten laden wir Kartenkacheln vom Anbieter CARTO (basierend auf OpenStreetMap-Daten) direkt in Ihren Browser. Dabei wird technisch bedingt Ihre IP-Adresse an den Kartenanbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Ihren Standort ermitteln wir nur, wenn Sie dies ausdrücklich über die Standortfunktion Ihres Geräts auslösen. Die Koordinaten werden für die Umkreissuche als Teil der Seitenadresse an unseren Server übertragen, dort nicht in der Datenbank gespeichert und können nur in den Server-Logfiles (Löschfrist siehe oben) erscheinen. Wenn ein neuer Ort eingereicht wird, kann dessen Adresse von unserem Server zur Ermittlung der Koordinaten an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation übermittelt werden; Angaben zu Ihrer Person werden dabei nicht übermittelt.
Registrierung und Nutzerkonto
Nutzer können ein kostenloses Konto anlegen, um Orte vorzuschlagen, Bewertungen und Fotos einzureichen sowie Punkte zu sammeln. Bei der Registrierung erheben wir E-Mail-Adresse, ein selbst gewähltes Passwort (nur als Hash gespeichert, im Klartext niemals einsehbar) und optional einen Anzeigenamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung selbst erfolgt über ein technisch notwendiges Sitzungs-Cookie (siehe Abschnitt „Cookies“ unten).
Alternativ können Sie sich über ein Google-Konto anmelden oder sich einen Einmal-Login-Link an Ihre E-Mail-Adresse senden lassen. Bei der Anmeldung über Google (Google Ireland Limited, Irland) erhalten wir die von Ihnen freigegebenen Daten, insbesondere Ihre E-Mail-Adresse und Ihren Google-Anzeigenamen, den wir als Startwert für Ihren Nutzernamen verwenden; dabei kann Ihr Name Google-seitig auch in die USA übermittelt werden. Der Versand von Login-Links und anderen System-E-Mails erfolgt über den E-Mail-Dienst von ALL-INKL.COM (Deutschland).
Zur Verwaltung und Absicherung des Kontos speichern wir außerdem Registrierungs- und Einwilligungszeitpunkt sowie den Zeitpunkt der letzten Anmeldung und der letzten Aktivität (Art. 6 Abs. 1 lit. b und f DSGVO; Missbrauchserkennung und Verständnis der Nutzung). Diese Daten werden mit dem Konto gelöscht.
PfotenPass (Hundeprofile und Gesundheitseinträge)
Registrierte Nutzer können unter „PfotenPass“ ein oder mehrere Hundeprofile anlegen und gesundheitsbezogene Ereignisse dazu eintragen. Gespeichert werden ausschließlich die von Ihnen selbst eingegebenen Angaben, u. a. Name des Hundes, Rasse, Geburtsdatum, Geschlecht, Chipnummer sowie Gesundheitsereignisse wie Wurmkuren, Zecken-/Flohschutz, Impfungen, Tierarztbesuche, Medikamente, Gewicht, Symptome/Beobachtungen und freie Tagebucheinträge jeweils mit Datum, optionalem nächstem Termin, Produktname und Notiz. Die Angabe einer Tierarztpraxis („Praxis/Tierarzt“) ist optional und beschränkt sich auf einen frei eingebbaren Namen - Telefonnummern, E-Mail-Adressen oder Praxisadressen von Tierärzten werden nicht abgefragt und nicht gespeichert.
Zweck von PfotenPass ist ausschließlich die persönliche Dokumentation und Verwaltung Ihres Hundes durch Sie selbst. PfotenPass stellt keine tierärztliche Diagnose oder Behandlungsempfehlung dar und ersetzt keine tierärztliche Beratung; angezeigte Erinnerungen beruhen ausschließlich auf Ihren eigenen Eingaben, nicht auf automatisch berechneten oder von uns vorgegebenen Behandlungsintervallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (freiwillige Nutzung dieser Zusatzfunktion Ihres Nutzerkontos).
Sie können einzelne Gesundheitseinträge sowie ganze Hundeprofile jederzeit selbst über Ihr Konto löschen; beim Löschen eines Hundeprofils werden alle zugehörigen Gesundheitseinträge automatisch mitgelöscht. Bei Löschung Ihres gesamten Nutzerkontos (siehe Abschnitt „Löschung von Daten“) werden ebenfalls alle Hundeprofile und Gesundheitseinträge entfernt. PfotenPass-Daten werden nicht für Werbezwecke und nicht zum Training von KI-Modellen verwendet.
PfotenPass kann auch für weitere Tierarten (z. B. Katze, Kaninchen, Meerschweinchen) genutzt werden. Optional können Sie ein Profilbild hochladen; die Bilddatei wird auf unserem Server gespeichert und nur in Ihrem Konto angezeigt. Erinnerungen an von Ihnen eingetragene Termine können per E-Mail an Ihre Konto-E-Mail-Adresse sowie – in der Android-App – als lokale Benachrichtigung auf Ihrem Gerät erfolgen; lokale Benachrichtigungen werden auf dem Gerät erzeugt und dafür nicht an Dritte übermittelt. Es findet keine KI-gestützte Auswertung Ihrer PfotenPass-Daten statt.
Ortsvorschläge, Änderungsvorschläge, Bewertungen, Fragen und Fotos
Neue Orte, Änderungsvorschläge zu bestehenden Einträgen, Bewertungen (Sternebewertung und optionaler Text) sowie Fotos zu einem Ort können auch ohne Registrierung eingereicht werden; optional kann dabei eine E-Mail-Adresse für Rückfragen bzw. eine spätere Punktegutschrift angegeben werden. Bei Bewertungen kann außerdem ein frei wählbarer Anzeigename angegeben werden - die tatsächliche Identität (E-Mail-Adresse) wird in keinem Fall auf der Seite veröffentlicht. Fragen zu einem Eintrag zu stellen setzt ein Nutzerkonto voraus. Alle genannten Beiträge werden vor Veröffentlichung redaktionell geprüft (Moderation). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der Mitmach-Funktionen sowie unser berechtigtes Interesse an einem verlässlichen, seriösen Verzeichnis). Freigegebene Beiträge bleiben grundsätzlich sichtbar, solange der jeweilige Ort im Verzeichnis besteht und kein Löschgrund (z. B. eine Rechtsverletzung oder ein berechtigter Löschantrag) vorliegt.
Für Bewertungen mit 1 bis 3 Sternen erheben wir zusätzlich eine Kontakt-E-Mail-Adresse, die nie veröffentlicht wird und nur unseren Administratoren zur Rückfrage und Moderation zur Verfügung steht. Beim Einreichen eines Ortsvorschlags können Sie freiwillig eine E-Mail-Adresse angeben (Rückfragen, spätere Zuordnung von Punkten). Wer eine veröffentlichte Bewertung als unzutreffend meldet, gibt dafür Name (optional), E-Mail-Adresse und Begründung an. Wird ein Nutzerkonto gelöscht, bleiben zuvor veröffentlichte Bewertungen ohne Bezug zum Konto erhalten (der Anzeigename bleibt als Autorenangabe stehen). Die Aufbewahrungsfristen finden Sie im Abschnitt „Speicherfristen“.
Punktesystem
Für bestimmte Beiträge (z. B. einen freigegebenen Ortsvorschlag oder eine freigegebene Bewertung) vergeben wir Punkte, die im eigenen Konto einsehbar sind. Die Punktevergabe ist ein reines Community-Feature ohne Geldwert und wird zum selben Zweck wie die zugrundeliegende Funktion verarbeitet (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Kontaktformular
Bei Kontaktaufnahme über unser Kontaktformular verarbeiten wir die von Ihnen mitgeteilten Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Anfragen werden in unserer Datenbank gespeichert und 6 Monate nach Eingang gelöscht.
KI-gestützte Inhalte
Wir nutzen die API des Anbieters OpenAI, L.L.C. (USA), um redaktionelle Beschreibungstexte für Einträge zu erstellen sowie Antwortentwürfe auf Nutzerfragen vorzuschlagen, die vor Veröffentlichung von uns geprüft werden. Bei der Beantwortung von Nutzerfragen wird der Text der Frage zu diesem Zweck an OpenAI übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Inhaltserstellung und Nutzerbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA als Drittland erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. der von OpenAI angebotenen Datenschutzvorkehrungen; laut OpenAI-Richtlinie werden über die API übermittelte Daten standardmäßig nicht zum Training der Modelle verwendet. Weitere Informationen: openai.com/policies/privacy-policy.
Cookies
Technisch notwendig ist ein Sitzungs-Cookie, das nach dem Einloggen Ihren Anmeldestatus speichert (Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Es ist bis zu 30 Tage gültig oder bis Sie sich aktiv abmelden. Ohne dieses Cookie ist ein Login nicht möglich.
Auf den öffentlichen Seiten von Pfotengeflüster setzen wir außerdem – nur wenn Sie im Cookie-Banner einwilligen – Google Analytics (Reichweitenmessung) und Google AdSense (Ausspielung und Abrechnung von Werbung) ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Cookies oder vergleichbare Technologien gesetzt und Nutzungsdaten, Online-Kennungen sowie technische Angaben zu Ihrem Endgerät verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Seitenfuß auf „Cookie-Einstellungen“ klicken. Eine Übermittlung personenbezogener Daten an Google LLC in die USA kann nicht ausgeschlossen werden; Informationen zu den dafür vorgesehenen Schutzmaßnahmen finden Sie in den Datenschutzhinweisen von Google. Solange Sie nicht einwilligen, sind Speicherung und Auswertung für Analyse und Werbung über die Google-Einwilligungssteuerung (Consent Mode) deaktiviert. In der PfotenPass-App (pfotenpass.pfotengefluester.de) und im Administrationsbereich werden diese Dienste nicht eingesetzt.
Rechte der betroffenen Personen
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten.
- Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung Sie betreffender unrichtiger Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie können die Löschung Ihrer Daten bzw. alternativ eine Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit: Sie können verlangen, die Sie betreffenden Daten in einem strukturierten, gängigen Format zu erhalten.
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit widersprechen.
- Widerrufsrecht: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht: Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Zur Ausübung dieser Rechte wenden Sie sich bitte an kontakt@pfotengefluester.de.
Speicherfristen
- Server-Logfiles (inkl. IP-Adresse): 7 Tage.
- Datenbank-Sicherungen (verschlüsselt): 14 Tage.
- Nutzerkonto und PfotenPass-Daten: bis zur Löschung des Kontos bzw. des jeweiligen Eintrags.
- Kontaktanfragen: 6 Monate nach Eingang.
- Kontakt-E-Mail bei Bewertungen (1–3 Sterne): 6 Monate nach Abschluss der Moderation.
- Meldungen zu Bewertungen (Name, E-Mail, Begründung): 6 Monate nach Abschluss der Bearbeitung.
- Freiwillige E-Mail-Adresse bei Ortsvorschlägen: bis zu 3 Monate nach Entscheidung über den Vorschlag.
- Veröffentlichte Bewertungen: bleiben nach Löschung des Kontos ohne Kontobezug erhalten.
Längere Speicherungen erfolgen nur, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Möchten Sie Ihr gesamtes Nutzerkonto löschen lassen, finden Sie die genaue Vorgehensweise unter pfotengefluester.de/konto-loeschen. Möchten Sie stattdessen nur einzelne Daten löschen lassen (z. B. einen einzelnen PfotenPass-Eintrag, ein Hundeprofil, eine Bewertung oder ein Foto), finden Sie die entsprechende Vorgehensweise unter pfotengefluester.de/daten-loeschen.
Änderungen und Aktualisierungen
Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen sie an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.
Stand: September 2026