Datenschutzerklärung

Diese Datenschutzerklärung besteht aus zwei Teilen. Teil A erklärt, wie wir Daten verarbeiten, wenn du rudelsterne.de besuchst, ein Kundenkonto anlegst, ein Abo abschließt oder uns schreibst. Teil B erklärt, was passiert, wenn das Rudelsterne-Widget auf der Webseite einer Hundeschule läuft, und enthält einen Textbaustein für die Datenschutzerklärung der Hundeschulen.

Teil A: rudelsterne.de und Kundenkonto

1. Verantwortlicher

Ron Notbom, Wuff Webdesign
Weidestr. 6, 30453 Hannover, Deutschland
Telefon: 0152 22595966
E-Mail: kontakt@rudelsterne.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (§ 38 BDSG).

2. Das Wichtigste vorab: keine Cookies auf den öffentlichen Seiten, kein Tracking

Die öffentlichen Seiten von rudelsterne.de setzen keine Cookies und speichern nichts im Speicher deines Browsers (kein Local Storage, kein Session Storage). Wir verwenden keine Analyse- oder Tracking-Dienste, keine Werbedienste, keine Social-Media-Plugins und laden keine Inhalte von fremden Servern, auch keine Schriften.

Sitzungs-Cookie nach dem Login: Wenn du dich im Kundenkonto anmeldest, setzen wir ein technisch notwendiges Cookie („grw_session“), damit du angemeldet bleibst. Es enthält deine Kontokennung, ein Ablaufdatum und eine Signatur, ist für Skripte nicht lesbar (HttpOnly) und wird nur verschlüsselt übertragen. Es läuft nach 30 Tagen ab und wird beim Abmelden gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

3. Hosting, Auslieferung und Server-Logfiles

Hosting: rudelsterne.de wird bei Hostinger gehostet. Anbieter ist die Hostinger operations, UAB, Švitrigailos str. 34, LT-03230 Vilnius, Litauen („Hostinger“). Der Server mit unseren Daten steht in Frankreich, Sicherungskopien liegen in Litauen. Die Seiten werden über das Content Delivery Network (CDN) von Hostinger ausgeliefert; dabei beantwortet ein Server des Netzwerks deine Anfrage, der möglichst nah an deinem Standort liegt.

Server-Logfiles: Bei jedem Aufruf verarbeitet Hostinger technisch notwendig folgende Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, Referrer und User-Agent (Browser und Betriebssystem). Unsere Anwendung selbst schreibt keine Zugriffsprotokolle mit IP-Adressen. Zur Abwehr von Missbrauch (z. B. massenhafte Anmeldeversuche) zählen wir Anfragen je IP-Adresse bzw. E-Mail-Adresse kurzzeitig im Arbeitsspeicher; diese Zähler verfallen nach höchstens einer Stunde.

Zweck und Rechtsgrundlage: sicherer und stabiler Betrieb der Webseite, Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung und Drittländer: Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hostinger verarbeitet Daten nach eigener Angabe in Litauen, den Niederlanden, Zypern, Frankreich und im Vereinigten Königreich sowie, soweit für die Dienste nötig, in weiteren Ländern; Übermittlungen außerhalb von EU und EWR stützt Hostinger auf Angemessenheitsbeschlüsse der EU-Kommission oder die EU-Standardvertragsklauseln.

4. Registrierung und Kundenkonto

Welche Daten: Name deines Unternehmens, Webseite, E-Mail-Adresse, Passwort (nur als scrypt-Hash gespeichert, nie im Klartext), Zeitpunkt deiner Bestätigung der AGB sowie die Daten, die du im Konto hinterlegst: den Link zu deinem Google-Unternehmensprofil und die Einstellungen deiner Widgets. Für die Bestätigung deiner E-Mail-Adresse und das Zurücksetzen des Passworts verwenden wir einmalige Links.

Verbindung mit Google: Wenn du dein Google-Unternehmensprofil verbindest, meldest du dich direkt bei Google an (dort gilt die Datenschutzerklärung von Google). Google übermittelt uns danach einen Zugangsschlüssel, den wir verschlüsselt speichern und nur lesend nutzen, um Standorte und Bewertungen deines Profils abzurufen. Trennst du die Verbindung, widerrufen wir den Schlüssel bei Google und löschen ihn.

Zweck und Rechtsgrundlage: Bereitstellung von Konto, Testphase und Widget sowie Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Pflichtangaben sind im Formular gekennzeichnet.

Speicherdauer: solange dein Konto besteht. Widgets, für die nach der Testphase kein Abo abgeschlossen wird, löschen wir 90 Tage nach Testende; nach dem Ende eines Abos löschen wir das Widget nach 30 Tagen. Vorher erinnern wir dich mindestens 14 Tage im Voraus per E-Mail. Konten ohne Widget löschen wir 90 Tage nach der letzten Anmeldung. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, löschen wir erst nach Ablauf dieser Fristen (Abschnitt 9).

5. E-Mail-Versand

E-Mails zu deinem Konto (Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Bestätigung von Bestellung und Kündigung, Hinweise vor einer Löschung) versenden wir über den E-Mail-Dienst von Hostinger (Abschnitt 3). Dabei werden deine E-Mail-Adresse, der Inhalt der Nachricht sowie Zeitpunkt und technische Zustellinformationen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Einen Newsletter versenden wir nicht.

6. Zahlung über Stripe

Das Abo bezahlst du über den Zahlungsdienstleister Stripe. Für die Bestellung leiten wir dich auf die Bezahlseite von Stripe (Stripe Checkout) weiter; Rechnungen, Zahlungsart und Kündigung verwaltest du im Kundenportal von Stripe, das du aus deinem Konto aufrufst. Auf den Seiten von rudelsterne.de selbst wird kein Stripe-Skript geladen. Unser Vertragspartner ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland („Stripe“); je nach Vorgang sind weitere Stripe-Gesellschaften beteiligt, insbesondere die Stripe Technology Europe, Limited (Dublin) und die Stripe, LLC (USA). Auf den Seiten von Stripe gelten die Datenschutzerklärung und gegebenenfalls die Cookie-Hinweise von Stripe.

Welche Daten: Name, E-Mail-Adresse, gegebenenfalls Rechnungsanschrift und Unternehmensname, Angaben zum Zahlungsmittel (diese gibst du direkt bei Stripe ein; wir erhalten keine vollständigen Kartendaten), Betrag, Datum, Abo und Abrechnungszeitraum, Zahlungsstatus, Erstattungen und Rückbuchungen, IP-Adresse sowie Geräte- und Browserinformationen.

Zwecke und Rechtsgrundlagen: Abwicklung der wiederkehrenden Zahlungen (Art. 6 Abs. 1 lit. b DSGVO); Buchhaltung und Aufbewahrung von Belegen (Art. 6 Abs. 1 lit. c DSGVO); Erkennung und Verhinderung von Betrug (Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse und das von Stripe ist es, unberechtigte Zahlungen zu verhindern).

Rolle von Stripe: Soweit Stripe die Zahlung für uns abwickelt, ist Stripe unser Auftragsverarbeiter (Art. 28 DSGVO). Für eigene Zwecke, insbesondere Betrugserkennung, Geldwäscheprävention und Erfüllung aufsichtsrechtlicher Pflichten, ist Stripe eigener Verantwortlicher; dafür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy, Datenschutzbeauftragter: dpo@stripe.com).

Weitere Empfänger und Drittländer: Stripe gibt Daten an die beteiligten Banken, Kartenorganisationen und Zahlungsanbieter weiter und verarbeitet Daten auch in den USA. Die Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend nutzt Stripe die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: solange das Abo besteht und bis alle Zahlungen einschließlich möglicher Erstattungen abgewickelt sind; Rechnungen und Zahlungsbelege bewahren wir acht Jahre auf (Abschnitt 9).

7. Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage, wenn sie erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.

8. Bewertungsdaten von Google-Rezensenten

Für die Widgets unserer Kunden speichern wir Bewertungen aus deren Google-Unternehmensprofilen auf unserem Server: Name und Profilbild der verfassenden Person, Link zum Profil, Sternebewertung, Bewertungstext, Datum und gegebenenfalls die Antwort des Unternehmens. Diese Daten erheben wir nicht bei dir (Art. 14 DSGVO). Sie stammen

• aus der Schnittstelle von Google (Google Business Profile API), wenn der Kunde sein Unternehmensprofil mit Rudelsterne verbunden hat, oder
• solange keine Verbindung besteht, aus den öffentlich sichtbaren Bewertungen des Unternehmens bei Google Maps, die wir über den Dienstleister DataForSEO OÜ (Tallinn, Estland) abrufen; für eine erste Vorschau nutzen wir außerdem die Google Places API (höchstens fünf Bewertungen).

Wir verarbeiten diese Daten im Auftrag des jeweiligen Kunden, der über die Anzeige auf seiner Webseite entscheidet (Teil B). Wir aktualisieren sie in der Regel täglich; Bewertungen, die bei Google gelöscht wurden, entfernen wir mit der nächsten Aktualisierung. Endet der Vertrag mit dem Kunden, löschen wir die Daten nach den Fristen in Abschnitt 4.

Auf unserer Startseite zeigen wir mit deren Zustimmung das Widget einer Kundin als Live-Beispiel. Rechtsgrundlage dafür ist unser berechtigtes Interesse, unser Produkt anschaulich vorzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du eine Bewertung verfasst hast und nicht möchtest, dass sie über Rudelsterne angezeigt wird, kannst du dich jederzeit an uns oder an das betreffende Unternehmen wenden und der Verarbeitung widersprechen (Art. 21 DSGVO).

9. Speicherdauer allgemein

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist; die konkreten Fristen stehen in den einzelnen Abschnitten. Rechnungen und Buchungsbelege bewahren wir acht Jahre auf (§ 147 Abs. 1 Nr. 4, Abs. 3 AO; § 14b UStG), Handels- und Geschäftsbriefe (z. B. E-Mails zum Vertragsschluss) sechs Jahre. Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

10. Empfänger im Überblick

Empfänger	Aufgabe	Rolle
Hostinger operations, UAB, Vilnius, Litauen	Hosting, CDN, Server-Logfiles, E-Mail	Auftragsverarbeiter
Stripe Payments Europe, Limited, Dublin, Irland (und verbundene Stripe-Gesellschaften)	Zahlungsabwicklung	Auftragsverarbeiter; für eigene Zwecke eigener Verantwortlicher
DataForSEO OÜ, Tallinn, Estland	Abruf öffentlicher Google-Bewertungen	Auftragsverarbeiter

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wende dich dazu einfach an die Kontaktdaten in Abschnitt 1.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon 0511 120-4500, E-Mail poststelle@lfd.niedersachsen.de.

13. Weitere Hinweise

Wir treffen keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Alle Seiten und Formulare werden per TLS verschlüsselt übertragen. Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern; es gilt die jeweils hier veröffentlichte Fassung.

Teil B: Das Rudelsterne-Widget auf Webseiten von Hundeschulen

14. Rollen

Bindet eine Hundeschule das Rudelsterne-Widget auf ihrer Webseite ein, ist die Hundeschule für die Datenverarbeitung gegenüber ihren Besuchern verantwortlich. Wir liefern das Widget im Auftrag der Hundeschule aus und sind insoweit Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist der Vertrag zur Auftragsverarbeitung in Anlage 1 unserer AGB. Fragen zur Datenverarbeitung auf ihrer Webseite richten Besucher deshalb zuerst an die jeweilige Hundeschule.

15. Was beim Aufruf einer Seite mit dem Widget passiert

Ruft jemand eine Seite mit dem Widget auf, lädt sein Browser vom Server rudelsterne.de das Widget-Skript, die Gestaltungsdatei, die Bewertungsdaten der Hundeschule und die Profilbilder der Verfasser. Dabei verarbeitet unser Server bei Hostinger technisch notwendig die IP-Adresse, Datum und Uhrzeit, die angeforderte Datei, den Referrer (beim Laden des Skripts in der Regel die Adresse der Hundeschul-Webseite; Bewertungsdaten und Bilder ruft das Widget ohne Referrer ab) und den User-Agent.

Das Widget setzt keine Cookies und speichert oder liest keine Informationen im Browser des Besuchers; Anfragen an unseren Server sendet es ohne Cookies. Beim Seitenaufruf stellt das Widget keine Verbindung zu Google oder anderen Dritten her. Erst wenn der Besucher einen Link im Widget anklickt (z. B. zum Google-Profil eines Verfassers), wird er zu Google weitergeleitet.

Zweck: Auslieferung und Anzeige des Widgets, Sicherheit und Stabilität des Servers.

16. Gespeicherte Bewertungsdaten

Für jede Hundeschule speichern wir die Bewertungen aus ihrem Google-Unternehmensprofil wie in Abschnitt 8 beschrieben. Nach dem Ende des Vertrags löschen wir sie nach den Fristen in Abschnitt 4.

17. Unterauftragsverarbeiter

Hostinger operations, UAB, Švitrigailos str. 34, LT-03230 Vilnius, Litauen (Hosting, Auslieferung über das Hostinger-CDN, Server-Logfiles; Server in Frankreich) sowie DataForSEO OÜ, Tallinn, Estland (Abruf öffentlicher Google-Bewertungen, solange kein Google-Profil verbunden ist).

18. Textbaustein für die Datenschutzerklärung der Hundeschule

Diesen Text können Hundeschulen in ihre eigene Datenschutzerklärung übernehmen. Die Hundeschule bleibt für ihre Datenschutzerklärung selbst verantwortlich.

Stand: 24.10.2026