Datenschutz
Stand des technischen Entwurfs: 21. Oktober 2026
1. Verantwortlicher und Kontakt
Sahra Karger-Ettl
IMPULS Hundetrainingscenter · Einzelunternehmen
Götzmannstraße 13
36269 Philippsthal
Deutschland
Kontakt für Datenschutzanfragen: anfrage@hundecenter-impuls.com. Telefon: 0176 32656432.
[Falls ein Datenschutzbeauftragter benannt ist: dessen Kontaktdaten ergänzen.]
2. Bereitstellung der Website und Serverbetrieb
Website und Kundenportal sind für den Betrieb auf einem Synology-NAS mit vorgeschaltetem Reverse Proxy vorgesehen. Bei Aufrufen werden technisch IP-Adresse, Zeitpunkt, angefragte Adresse und Browserinformationen verarbeitet. Der tatsächliche Umfang von Protokollen hängt auch von den Einstellungen von NAS, Reverse Proxy und gegebenenfalls vorgeschalteten Diensten ab. Zweck sind Auslieferung, Funktionsfähigkeit und Schutz der Website; als Rechtsgrundlage kommt Art. 6 Abs. 1 Buchst. f DSGVO auf Grundlage dieser berechtigten Interessen in Betracht.
[Betreiber und Standort des NAS, Zugriff weiterer Personen, tatsächlich aktive Dienstleister, Protokollumfang und Löschfristen bestätigen. Auftragsverarbeitungsverträge nach Art. 28 DSGVO soweit erforderlich prüfen.]
3. Kontaktformular, E-Mail und Telefon
Das Kontaktformular übermittelt Name, E-Mail-Adresse, gewähltes Anliegen und Nachricht nach dem Absenden an den Server. Der Server versendet die Anfrage über den konfigurierten SMTP-Anbieter an das IMPULS-Team. Die Kundenadresse wird als Antwortadresse verwendet. Eine Zustellbestätigung des SMTP-Servers garantiert nicht, dass die Nachricht im Posteingang statt im Spamordner landet. Zum Schutz gegen Missbrauch werden eine notwendige Sitzung, Formularfreigaben und zeitlich begrenzte Versandlimits verwendet. Die Nachricht wird nicht als Kontaktanfrage in der Portal-Datenbank gespeichert. Technische Formularfreigaben ohne Nachrichteninhalt werden beim nächsten Abruf der Formularfreigabe nach spätestens einem Tag zur Löschung ausgewählt. Anfragen verarbeitet das Team zur Beantwortung; bei vorvertraglichen oder vertraglichen Anliegen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, sonst nach Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an der Bearbeitung der Anfrage.
[Tatsächlichen E-Mail-Anbieter, gegebenenfalls Auftragsverarbeitungsvertrag und Aufbewahrungsdauer von Anfragen ergänzen. Standard-Empfänger: anfrage@hundecenter-impuls.com; eventuelle Änderungen über CONTACT_TO berücksichtigen.]
4. Kundenkonto, Hundeprofile und Dokumente
Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort in gehashter Form sowie gegebenenfalls Telefonnummer. Du kannst Anschrift, Notfallkontakte, Hundeprofile, Angaben zu Fütterung, Medikamenten und Verhalten sowie Dokumente ergänzen. Dies dient der Organisation von Training und Betreuung. Soweit hierfür erforderlich, erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO. Nicht benötigte Angaben und fremde personenbezogene Daten bitte weglassen oder in Dokumenten abdecken. Angaben zur Tiergesundheit sind nicht automatisch Gesundheitsdaten eines Menschen.
Nur das jeweilige Kundenkonto und berechtigte Admins können die zugeordneten Profile und Dokumente aufrufen. Dokumente sind nicht öffentlich abrufbar. Admins können interne Kommentare zu Besitzern und Hunden hinterlegen. Diese werden nicht in der normalen Kundenansicht angezeigt. Sie dürfen nur sachliche, für die Betreuung erforderliche Informationen enthalten. Das berechtigte Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO ist die sichere interne Organisation der Betreuung; der konkrete Umfang und die Interessenabwägung sind vom Betreiber zu prüfen.
Der JSON-Download im Profil enthält die selbst hinterlegten Profil- und Hundedaten und ersetzt keine vollständige Auskunft nach Art. 15 DSGVO. Personenbezogene Daten aus internen Kommentaren können ebenfalls vom gesetzlichen Auskunftsanspruch umfasst sein; Rechte Dritter und gesetzliche Grenzen werden im Einzelfall geprüft.
Bei Kontolöschung werden Konto, Hundeprofile, Dokumente und zugeordnete Kommentare aus dem laufenden Portal entfernt. Bei Löschung eines Hundes werden dessen Dokumente und Hundekommentare mit entfernt. Sicherungen oder gesondert gesetzlich aufzubewahrende Unterlagen sind davon nicht automatisch erfasst.
[Fristen für inaktive Konten, interne Kommentare, Sicherheitsprotokolle und Sicherungskopien festlegen; gesetzlich aufzubewahrende Unterlagen getrennt behandeln. Es gibt derzeit keine automatische Löschung inaktiver Konten oder aller Audit-Ereignisse.]
5. Notfallkontakte
Notfallkontakte werden durch Kunden hinterlegt. Verwende nur die erforderlichen Kontaktangaben und informiere die betreffende Person. Der Betreiber muss die Informationspflichten bei Erhebung über Dritte nach Art. 14 DSGVO im konkreten Ablauf erfüllen; eine Kundenbestätigung ersetzt dies nicht automatisch.
6. Notwendige Cookies und Zugangsschutz
Das Portal verwendet das Cookie __Host-impuls für die Zuordnung einer geschützten Sitzung (Cookie-Laufzeit bis acht Stunden; nicht angemeldete Sitzungen serverseitig eine Stunde, angemeldete Sitzungen acht Stunden). Für Statusmeldungen kann __Host-impuls-notices als Sitzungscookie gesetzt werden. Die Cookies dienen Anmeldung, Formularschutz und Rückmeldungen. Sie sind für diese ausdrücklich angeforderten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die zugehörige Verarbeitung erfolgt abhängig vom Zweck nach Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Für Zugangsschutz werden Fehlversuche zeitlich begrenzt erfasst. Sicherheitsrelevante Vorgänge werden mit Konto-/Objektkennung und Zeitpunkt protokolliert. Die Lösch- und Sicherungsfristen sind im Betreiberkonzept zu ergänzen.
7. Google-Bewertungen über Elfsight
Das Bewertungswidget bleibt zunächst ausgeschaltet. Erst nach deinem Klick auf „Einwilligen und Bewertungen laden“ wird Elfsight eingebunden. Dabei werden insbesondere IP-Adresse und technische Browserdaten an Elfsight übermittelt; je nach Widget werden zusätzliche Inhalte von Google geladen. Der Anbieter beschreibt außerdem ein Cookie zur Zählung von Aufrufen. Die Aktivierung ist freiwillig und gilt nur für den aktuellen Seitenaufruf. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG.
Du kannst die Einbindung über „Einwilligung widerrufen / Bewertungen schließen“ stoppen. Dies verhindert weitere Ladevorgänge durch den eingebetteten Frame, kann bereits übermittelte Daten oder externe Cookies jedoch nicht zurückholen. Die Rechtmäßigkeit vor dem Widerruf bleibt unberührt. Ohne JavaScript ist nur der direkte Google-Link verfügbar.
Anbieterinformationen: Elfsight-Datenschutzhinweise und Google-Datenschutzhinweise.
[Genaue Anbieter-Rechtspersonen, Rollenverteilung, Einstellungen, Empfänger, Speicherfristen, tatsächliche Verarbeitungsländer und gegebenenfalls Garantien nach Art. 44 ff. DSGVO anhand der Verträge bestätigen. Eine Einwilligung in die Einbettung ersetzt diese Prüfung nicht. Falls nicht abschließend geklärt, Widget nicht aktivieren.]
8. Bilder, externe Links und Fragenhilfe
Die eingebundenen Bilder und Hauptseitenschriften werden lokal bereitgestellt. Es wird kein Instagram-Feed eingebettet. Externe Links zu WhatsApp, Instagram, Facebook oder Google führen erst beim Anklicken zum jeweiligen Anbieter; dort gelten dessen Datenschutzinformationen. Die einfache Fragenhilfe läuft ausschließlich mit vorbereiteten Antworten im Browser. Ihre Eingaben werden nicht verschickt oder dauerhaft gespeichert und beim Neuladen verworfen. Kontaktlinks versenden keine Nachricht automatisch.
9. E-Mail-Funktionen im Portal
Wenn der Betreiber den optionalen SMTP-Versand aktiviert, kann das Portal Bestätigungs- und Passwort-Links per E-Mail versenden. Ohne eingerichteten SMTP-Versand erfolgt dieser Versand nicht.
[Tatsächliche Aktivierung und SMTP-Dienstleister einschließlich Auftragsverarbeitung und gegebenenfalls Drittlandtransfer ergänzen.]
10. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Bei Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21); gegen Direktwerbung jederzeit. Erteilte Einwilligungen kannst du für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich hierzu an den oben genannten Kontakt. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77).
Für einen in Hessen ansässigen nichtöffentlichen Betreiber kommt der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Betracht. Die Zuständigkeit muss mit dem tatsächlichen Betriebssitz abgeglichen werden.
Im derzeitigen Portal sind keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung vorgesehen. Registrierung und Kontaktanfragen begründen keine automatische Buchung. Pflichtangaben sind in Formularen gekennzeichnet; ohne die für ein Konto erforderlichen Angaben kann kein Konto angelegt werden.