Rechtliches

Datenschutz­erklärung

Datenschutz ist bei Pfotenheft kein Anhang, sondern Teil der Bauweise: so wenig Daten wie möglich, Server in der EU, Verschlüsselung überall und KI, die nur Vorschläge macht. Hier steht genau, was wir verarbeiten, wo und warum.

• Stand: 9. November 2026
• Nach DSGVO, TDDDG und EU AI Act

1Verantwortlicher

2Das Wichtigste in Kürze

• Die Website setzt keine Cookies, nutzt kein Tracking und lädt keine Inhalte von Drittanbietern; auch die Schriftart „Poppins“ kommt direkt von uns.
• Die App verarbeitet nur, was für Hausaufgaben, Videos und die Anmeldung nötig ist. Keine Werbung, kein Tracking, keine Analyse-Tools. Stürzt die App ab, bekommen wir einen Fehlerbericht ohne deinen Namen; das kannst du in der App abschalten.
• Inhalte wie Fotos, Videos, Sprachnotizen und Hausaufgaben speichern wir in Rechenzentren in Frankfurt am Main. Mails verschicken wir über IONOS in Deutschland.
• Die KI läuft in der EU, macht nur Vorschläge, die eine Trainer:in prüft, und deine Inhalte werden nicht zum Training von KI-Modellen verwendet.
• Inhalte, die eine Hundeschule und ihre Kund:innen in der App teilen, verarbeiten wir im Auftrag dieser Hundeschule, mit einem Vertrag zur Auftragsverarbeitung.

3Serverstandorte

So kommen deine Daten von deinem Gerät zu uns: verschlüsselt, direkt in die EU-Region von Google in Frankfurt am Main.

Hier ist jeder Dienst, den Pfotenheft nutzt, mit Standort und Absicherung:

EU-Region = Daten liegen dort gespeichert bzw. werden dort verarbeitet. DPF = EU-US Data Privacy Framework (Art. 45 DSGVO), SCC = Standardvertragsklauseln (Art. 46 DSGVO), AVV = Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Stand: November 2026.

4Hosting der Website und Server-Logfiles

Diese Website wird bei Firebase Hosting gehostet, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Beim Aufruf der Website verarbeitet Google automatisch Informationen, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Diese Daten sind nötig, um die Website auszuliefern, Missbrauch zu erkennen und die Sicherheit und Stabilität der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Firebase Hosting liefert die Website über die weltweite Infrastruktur von Google aus. Dabei können Daten auch außerhalb der EU verarbeitet werden, insbesondere in den USA. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Firebase Data Processing and Security Terms).

5Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben – zum Beispiel Name, Hundeschule, E-Mail-Adresse, gegebenenfalls Telefonnummer und den Inhalt deiner Nachricht –, um deine Anfrage zu beantworten und eine mögliche Pilotphase vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf eine Zusammenarbeit gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald sie für diesen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mails an Adressen unter pfotenheft.app (zum Beispiel hallo@pfotenheft.app und pilot@pfotenheft.app) werden über den E-Mail-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, verarbeitet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Schreibst du an die im Impressum genannte Gmail-Adresse, wird deine E-Mail über den E-Mail-Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verarbeitet. Dabei kann eine Übermittlung von Daten an die Google LLC in den USA nicht ausgeschlossen werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

6Ansprache von Hundeschulen

Um Hundeschulen für die Pilotphase zu gewinnen, schreiben wir Hundeschulen per E-Mail an und stellen Pfotenheft vor. Dafür verarbeiten wir geschäftliche Kontaktdaten der Hundeschule: Name der Hundeschule, Name der Inhaberin bzw. des Inhabers, geschäftliche E-Mail-Adresse, Ort, Website und gegebenenfalls Telefonnummer, außerdem den Verlauf unserer Korrespondenz.

Diese Daten stammen aus öffentlich zugänglichen Quellen, vor allem aus dem Impressum und den Kontaktseiten der jeweiligen Website (Art. 14 DSGVO). Wir speichern sie auf dem Rechner des Verantwortlichen und versenden die E-Mails über IONOS (siehe Abschnitt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Pfotenheft Hundeschulen vorzustellen, für die die App gedacht ist.

Wenn eine Hundeschule Pilot-Hundeschule wird, legen wir sie in der App an und übernehmen dafür ihren Namen, ihren Ort und – soweit auf ihrer Website veröffentlicht – ihr Logo und ihre Farbe. Logo und Farbe kann die Hundeschule jederzeit ändern.

Du kannst dieser Ansprache jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO) – eine kurze Antwort auf unsere E-Mail genügt. Wir schreiben dich dann nicht mehr an. Damit das dauerhaft so bleibt, speichern wir nur deine E-Mail-Adresse bzw. Domain in einer Sperrliste. Die übrigen Daten löschen wir, sobald sie nicht mehr gebraucht werden, spätestens nach Ende der Pilotphase, wenn keine Zusammenarbeit entstanden ist.

7Die App Pfotenheft

Wer verantwortlich ist

Pfotenheft ist eine App für Hundeschulen. Für Inhalte, die eine Hundeschule mit ihren Kund:innen teilt – zum Beispiel Hundeprofile, Kurse, Hausaufgaben, Fotos, Videos, Sprachnotizen und Nachrichten –, ist die jeweilige Hundeschule verantwortlich; wir verarbeiten diese Daten in ihrem Auftrag nach einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Für dein Konto, die Anmeldung, die Sicherheit der App und die E-Mails der App (Abschnitt 9) sind wir verantwortlich, ebenso für die Bearbeitung von Meldungen (siehe „Melden und Blockieren“).

Welche Daten wir verarbeiten

• Konto: Vorname, deine Hundeschule und deine Rolle (Kund:in, Trainer:in, Inhaber:in). Kund:innen brauchen keine E-Mail-Adresse und kein Passwort.
• Geräte: Gerätebezeichnung (z. B. „iPhone“) und Plattform sowie ein Geräteschlüssel, mit dem du angemeldet bleibst. Der Schlüssel liegt im geschützten Speicher deines Geräts; wir speichern nur einen nicht umkehrbaren Hashwert.
• Notfall-Zugang (nur Personal): E-Mail-Adresse und Passwort. Das Passwort wird nur als nicht umkehrbarer Hash gespeichert.
• Inhalte: Hunde, Kurse, Hausaufgaben, Übungsverläufe, Fotos, Videos, Sprachnotizen, Unterlagen, Feedback und Mitteilungen in der App.
• Zustimmungen: welcher Fassung der Nutzungsbedingungen du wann zugestimmt hast und ob du die KI-Hilfe erlaubt hast, damit wir das nachweisen können.
• Meldungen und Sperren: wer welche Nachricht aus welchem Grund gemeldet hat, eine Kopie dieser Nachricht und ob das Feedback mit einer Person blockiert ist.
• Sicherheit: ein Sicherheitsprotokoll für die Hundeschule (z. B. wer Personal freigegeben hat), dessen Einträge wir nach 12 Monaten löschen, und Zähler gegen zu viele Fehlversuche. Deine IP-Adresse speichern wir dabei nicht, nur einen täglich wechselnden Hashwert.

Kamera, Mikrofon und Fotos nutzt die App nur, wenn du sie dafür freigibst und selbst etwas aufnimmst oder auswählst. Den QR-Code liest die App direkt auf deinem Gerät. Die tägliche Erinnerung ans Üben plant die App lokal auf deinem Gerät.

Dienste, die wir dafür nutzen

Die App nutzt Google Firebase und Google Cloud der Google Ireland Limited (Anschrift siehe Abschnitt 4): Cloud Firestore (Datenbank), Cloud Storage (Fotos, Videos, Sprachnotizen, Unterlagen), Cloud Functions (Server-Logik) und Firebase Hosting (Web-Version). Datenbank, Dateien und Server-Logik liegen in der Region Frankfurt am Main (europe-west3). Für die Anmeldung nutzen wir Firebase Authentication; dabei können Daten auch in den USA verarbeitet werden (Data Privacy Framework und Standardvertragsklauseln, siehe Abschnitt 4). Technische Betriebsprotokolle der Server speichert Google Cloud Logging 30 Tage lang. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Echtheitsprüfung der App

Damit nur die echte Pfotenheft-App Server-Funktionen wie Beitritt, Einladungen und KI aufrufen kann – und keine nachgebauten Programme oder Skripte –, nutzen wir Firebase App Check. Dafür bestätigt dein Gerät über Apple App Attest bzw. DeviceCheck (iPhone, iPad) oder Google Play Integrity (Android), dass die App unverändert ist. Dabei werden technische Angaben zur App und zum Gerät verarbeitet, aber keine Inhalte und kein Name. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt im Schutz deines Kontos und der App vor Missbrauch; der Zugriff auf dein Gerät dafür ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Push-Nachrichten

Wenn du Mitteilungen erlaubst, bekommst du Nachrichten deiner Hundeschule aufs Gerät, auch wenn die App geschlossen ist, zum Beispiel neue Hausaufgaben, Feedback und Erinnerungen deiner Trainer:in. Dafür nutzen wir Firebase Cloud Messaging von Google und auf iPhone und iPad zusätzlich den Apple Push Notification Service der Apple Distribution International Ltd., Irland.

Dein Gerät bekommt dafür von Google eine zufällige Kennung (Push-Token). Wir speichern sie an deinem Gerät in unserer Datenbank in Frankfurt am Main. Titel und Text der Nachricht laufen für die Zustellung über die Server von Google und Apple, auch außerhalb der EU (Data Privacy Framework und Standardvertragsklauseln). Dazu gehören zum Beispiel der Name deiner Trainer:in und der Text ihrer Nachricht. Je nach Einstellung deines Geräts sind sie auch auf dem Sperrbildschirm zu lesen. Kann eine Nachricht nicht zugestellt werden, verfällt sie nach drei Tagen.

Du kannst Push jederzeit ausschalten: in der App in den Einstellungen unter „Nachrichten von deiner Hundeschule“ oder in den Einstellungen deines Geräts. In der App siehst du die Nachrichten dann weiterhin. Beim Abmelden und beim Löschen deines Kontos entfernen wir die Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

App Store und Google Play

Die App bekommst du über den App Store der Apple Distribution International Ltd. (Anschrift unten) oder über Google Play der Google Ireland Limited (Anschrift siehe Abschnitt 4). Für das Herunterladen und für dein Konto dort gelten die Datenschutzbestimmungen von Apple bzw. Google. Die beiden geben uns Statistiken wie die Zahl der Downloads und Absturzberichte, aber keine Angaben, mit denen wir dich erkennen könnten. In der App gibt es keine Käufe über Apple oder Google.

Pilotphase über Apple TestFlight

In der Pilotphase verteilen wir die iOS-App über Apple TestFlight, einen Dienst der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Für TestFlight gelten die Datenschutzbestimmungen von Apple. Apple stellt uns dabei Angaben wie Installationsdatum, App-Version, Gerätemodell und Absturzberichte zur Verfügung; deinen Namen und deine E-Mail-Adresse erfahren wir nur, wenn wir dich selbst per E-Mail eingeladen haben. Feedback, das du über TestFlight schickst, sehen wir mit dem Inhalt, den du eingibst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Fehlerberichte

Damit wir Abstürze und Fehler der App schnell finden und beheben können, schickt die App in diesem Fall einen Fehlerbericht an Sentry, einen Dienst der Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Ein Bericht enthält die Fehlermeldung und die Stelle im Programmcode, die Version der App, Gerätemodell und Betriebssystem, deine Rolle (Kund:in, Trainer:in, Inhaber:in), eine zufällige Kennung deiner Hundeschule, den Zeitpunkt und die letzten Schritte in der App vor dem Fehler (zum Beispiel, welcher Bildschirm geöffnet war). Außerdem erfährt Sentry, ob eine Nutzung der App ohne Absturz endete. Dein Name, deine E-Mail-Adresse, Codes, Inhalte wie Fotos, Videos oder Nachrichten und Bildschirmfotos sind nicht dabei; deine IP-Adresse speichert Sentry nicht.

Die Berichte liegen in der EU-Region von Sentry in Frankfurt am Main und werden nach 30 Tagen gelöscht. Weil Sentry ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht ausgeschlossen; Sentry ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer stabilen, fehlerfreien App. Du kannst die Fehlerberichte jederzeit in der App unter Einstellungen › Datenschutz › „Fehlerberichte senden“ abschalten.

Melden und Blockieren

Im Video-Feedback kannst du fremde Nachrichten melden und das Feedback mit einer Person oder Hundeschule blockieren. Meldest du eine Nachricht, speichern wir eine Kopie davon: Text, Verweis auf das Video, wer sie geschrieben hat, wer sie gemeldet hat, den Grund und deine Notiz. Die andere Seite erfährt nicht, dass du gemeldet hast.

Sonst sehen wir keine Nachrichten und Videos aus dem Video-Feedback. Gemeldete Inhalte sind die Ausnahme: Nur wir als Betreiber sehen sie, um die Meldung zu prüfen, und jeder Blick auf ein gemeldetes Video wird protokolliert. Dafür sind wir selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Menschen, die Pfotenheft nutzen, und in der Bearbeitung von Hinweisen auf rechtswidrige Inhalte (Art. 16 DSA).

Wir löschen die Kopie 90 Tage, nachdem wir die Meldung bearbeitet haben. Sie bleibt bis dahin auch bestehen, wenn ein Konto gelöscht wird, damit sich eine Meldung nicht durch Löschen erledigt. Das Video selbst bleibt beim Verlauf und wird mit ihm gelöscht. Eine Sperre gilt, bis die Seite sie aufhebt, die sie gesetzt hat, und verschwindet mit dem Konto.

Rechtsgrundlage und Speicherdauer

Wir verarbeiten die Daten, um dir die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), und zum Schutz deines Kontos vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben gespeichert, solange du die App nutzt.

Speicher auf deinem Gerät

Die App speichert auf deinem Gerät nur, was sie zum Funktionieren braucht: den Geräteschlüssel, deine Anmeldung und Einstellungen wie Erinnerungszeiten (§ 25 Abs. 2 TDDDG). Für Fehlerberichte speichert die App außerdem eine zufällige Kennung der Installation und Berichte, die noch nicht gesendet werden konnten; schaltest du die Fehlerberichte ab, sendet die App nichts mehr davon. Es gibt keine Werbe- oder Analyse-Kennungen.

8KI und EU AI Act

Pfotenheft setzt KI ein, um Trainer:innen Arbeit abzunehmen, nicht, um Menschen zu bewerten. Wir halten uns dabei an die Verordnung (EU) 2024/1689 über Künstliche Intelligenz (KI-Verordnung, „EU AI Act“).

1. Trainer:in nimmt aufSprachnotiz oder Video
2. KI schlägt vorin der EU, ohne Training
3. Trainer:in prüftändert oder verwirft
4. Trainer:in gibt freierst dann sehen es Kund:innen

Wofür wir KI nutzen

• Sprachnotiz → Hausaufgabe: Aus einer Sprachnotiz der Trainer:in entsteht ein Entwurf mit Titel, Schritten und Häufigkeit.
• Videos aufbereiten: Untertitel, Schritte mit Zeitmarken und Kurzfassungen zu Übungsvideos der Hundeschule.
• Übersetzen: Übungen in die Sprache der Kund:in.
• Dauer schätzen: wie lange eine Übung ungefähr dauert, wenn die Trainer:in nichts angegeben hat.
• KI-Bilder: gezeichnete Illustrationen zu Übungsschritten. Sie entstehen nur aus dem Text der Übung, nicht aus Fotos von dir oder deinem Hund.

Wo und mit welchem Modell

Wir nutzen Gemini-Modelle von Google über Google Cloud Vertex AI: für Sprache, Text und Video in der Region Frankfurt am Main (europe-west3), für KI-Bilder in der Region Niederlande (europe-west4). Google nutzt diese Daten nach seinen Vertragsbedingungen nicht zum Training seiner Modelle. Sprachnotizen, Videos und Bilder geben nur Trainer:innen und Inhaber:innen an die KI; Feedback-Videos und Nachrichten von Kund:innen werden nicht mit KI ausgewertet. Die App von Kund:innen kann nur die Übersetzung einer Übung anstoßen; übersetzt wird dabei allein der Text der Übung. Rechtsgrundlage ist die Verarbeitung im Auftrag der Hundeschule (Art. 28 DSGVO); diese stützt sich auf den Trainingsvertrag mit ihren Kund:innen (Art. 6 Abs. 1 lit. b DSGVO).

Bevor die App zum ersten Mal Inhalte von dir an die KI gibt, fragt sie dich und erklärt, was wohin geht. Deine Antwort kannst du jederzeit in der App unter Einstellungen › Datenschutz beim Schalter „KI-Hilfe“ ändern. Ohne Erlaubnis gehen keine Inhalte von dir an die KI; Übersetzungen und KI-Entwürfe stehen dir dann nicht zur Verfügung. Diese Abfrage verlangen die Regeln von Apple. Sie ist keine Einwilligung im Sinn der DSGVO, die Rechtsgrundlage bleibt die oben genannte.

9E-Mails der App

Die App verschickt nur dann E-Mails, wenn du selbst eine Aktion auslöst: die Bestätigung der E-Mail-Adresse deines Notfall-Zugangs und den Code zum Zurücksetzen deines Passworts. Absender ist noreply@pfotenheft.app; versendet wird über IONOS (siehe Abschnitt 5). Verarbeitet werden deine E-Mail-Adresse, dein Vorname und der Name deiner Hundeschule. Der Code gilt 15 Minuten, der Bestätigungs-Link 7 Tage. Damit wir Missbrauch erkennen und Fragen beantworten können, protokollieren wir Empfänger, Art und Zeitpunkt jeder dieser E-Mails und löschen das Protokoll nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Den Bestätigungs-Link öffnest du auf pfotenheft.app/bestaetigen. Die Seite wird von Cloud Functions in Frankfurt am Main ausgeliefert und setzt keine Cookies. Die Schriftart „Poppins“ in unseren E-Mails und auf dieser Seite kommt von pfotenheft.app, nicht von Google Fonts.

Pilot-Hundeschulen erhalten ihren Pilot-Code einmalig per E-Mail von pilot@pfotenheft.app. Diese Mail verschicken wir selbst und von Hand.

10Keine Cookies, kein Tracking

Auf der Website setzen wir keine Cookies und verwenden keine Analyse-, Marketing- oder Social-Media-Dienste. Es gibt keine eingebetteten Videos, Karten oder Formulare von Drittanbietern. Auch die App enthält keine Werbung und keine Tracking- oder Analyse-Tools. Fehlerberichte (Abschnitt 7) nutzen wir nur, um Fehler zu beheben, nie für Werbung oder Profile. Wir verkaufen keine Daten.

11So schützen wir deine Daten

Auch unsere E-Mails werden verschlüsselt an den Mailserver übertragen. Eine verschlüsselte Verbindung erkennst du im Browser an „https://“ in der Adresszeile.

12Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), siehe Konto löschen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Wende dich dafür einfach an die oben genannten Kontaktdaten. Geht es um Inhalte deiner Hundeschule in der App, kannst du dich auch direkt an deine Hundeschule wenden. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts oder beim für uns zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Ansprache per E-Mail (Abschnitt 6) kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Fehlerberichte (Abschnitt 7) schaltest du in der App unter Einstellungen › Datenschutz selbst ab.

Stand: 9. November 2026 · Fragen? hallo@pfotenheft.app