Datenschutzerklärung

Wer ist verantwortlich?

DPS Digital Polyglot Solutions Daniel Pawłowski, Inhaber Daniel Pawłowski, Chmielna 6a, 59-900 Zgorzelec, Polen. E-Mail: support@caniplan.de. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Schwellen (Art. 37 DSGVO) nicht erreicht werden.

Zwei Rollen: deine Daten und die Daten deiner Kunden

Für die Daten der Hundeschule selbst — Nutzerkonten, Teammitglieder, Vertrags- und Abrechnungsdaten, Support — sind wir Verantwortlicher; darum geht es in dieser Erklärung. Für die Daten, die eine Hundeschule in CaniPlan über ihre eigenen Kunden verarbeitet (Hundehalter, Hunde, Buchungen, Anwesenheit, Rechnungen, Notizen), ist die Hundeschule Verantwortliche und wir Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags. Bist du Kunde einer Hundeschule und hast Fragen zu deinen Daten, wende dich bitte an deine Hundeschule; wir unterstützen sie bei der Antwort.

Welche Daten verarbeiten wir, wenn du die Website besuchst?

Beim Aufruf jeder Seite verarbeitet unser Hoster technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem (Server-Logfile). Zweck ist die Auslieferung der Seite, die Abwehr von Angriffen und die Fehleranalyse; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden spätestens nach 30 Tagen gelöscht. Schriften und Skripte hosten wir selbst; es werden keine Inhalte von Werbe- oder Analyse-Diensten geladen.

Auf öffentlichen Formularen (z. B. Registrierung) setzen wir Cloudflare Turnstile ein, um automatisierten Missbrauch zu erkennen. Turnstile verarbeitet dafür technische Signale des Browsers (u. a. IP-Adresse); die Signale werden laut Cloudflares Datenschutzzusatz ausschließlich zur Bot-Erkennung verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr automatisierter Angriffe (Art. 6 Abs. 1 lit. f DSGVO). In der von uns genutzten Konfiguration setzt Turnstile keine Cookies.

Welche Cookies verwenden wir?

Ausschließlich technisch notwendige Cookies: die Anmeldesitzung (wird beim Login gesetzt und spätestens mit der Abmeldung ungültig) und eine Darstellungseinstellung (z. B. helles/dunkles Design, gespeichert im Browser). Analyse-, Tracking- oder Werbe-Cookies gibt es nicht. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, § 165 Abs. 3 TKG 2021, art. 173 ust. 3 Prawa telekomunikacyjnego) — deshalb zeigen wir auch kein Cookie-Banner.

Welche Daten verarbeiten wir, wenn du CaniPlan nutzt?

Was passiert, wenn du den KI-Assistenten nutzt?

In der App steht ein optionaler KI-Assistent zur Verfügung, mit dem angemeldete Nutzer die Daten ihres eigenen Kontos per Text- oder Spracheingabe abfragen und — nach ausdrücklicher Bestätigung im Einzelfall — Aktionen ausführen können (z. B. einen Termin anlegen oder eine E-Mail an einen eigenen Kunden senden).

Welche Daten verarbeitet werden: deine Eingaben (Text, optional Sprachaufnahmen und Bilder) sowie die für die Antwort erforderlichen Daten deines Kontos (z. B. Kunden-, Hunde-, Termin-, Buchungs-, Rechnungs- und Notizdaten).

Wer verarbeitet: Für die Erzeugung der Antworten setzen wir Google Cloud EMEA Limited (Dublin, Irland) mit dem Dienst Vertex AI ein. Die Verarbeitung erfolgt in Rechenzentren innerhalb der EU. Google verwendet die Daten nicht zum Training von KI-Modellen und speichert sie nicht über die Bearbeitung der Anfrage hinaus; die technische Zwischenspeicherung (Caching) haben wir für unser Projekt deaktiviert. Im Verdachtsfall kann Google Eingaben zur automatisierten Missbrauchskontrolle nach den Google-Cloud-Bedingungen vorübergehend (max. 90 Tage, in der EU) protokollieren. Soweit im Einzelfall eine Übermittlung in die USA erfolgt (z. B. an Google LLC), ist sie über das EU-U.S. Data Privacy Framework und ergänzend über EU-Standardvertragsklauseln abgesichert.

Gesprächsverläufe werden ausschließlich in deinem CaniPlan-Konto gespeichert (Supabase, EU) und können dort jederzeit eingesehen und gelöscht werden; Sprachaufnahmen und Bilder werden nach der Bearbeitung nicht in der Gesprächshistorie gespeichert.

Abschaltbar und gekennzeichnet: Administratoren der Schule können den Assistenten jederzeit unter Einstellungen → Schulprofil deaktivieren. Der Assistent ist in der App als KI-System gekennzeichnet; Antworten werden automatisch erstellt und können Fehler enthalten. Aktionen mit Außenwirkung führt er erst nach deiner ausdrücklichen Bestätigung aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (effiziente Bedienung der Software); für die Daten deiner Kunden handeln wir im Auftrag deiner Schule (Art. 28 DSGVO, § 7 des AVV).

Wer bekommt Daten von uns?

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Steuerbehörden) oder du es verlangst.

Werden Daten in Drittländer übermittelt?

Die Anwendungsdaten liegen in der EU (Datenbank und Dateien: Frankreich; Hosting: Deutschland; Fehlerprotokolle: Deutschland; KI-Verarbeitung: EU-Region). Einzelne Dienstleister haben ihren Sitz in den USA; der E-Mail-Versand (Resend) verarbeitet Inhalte in den USA, und bei Supabase kann Support-Zugriff aus den USA oder Singapur erfolgen. Diese Übermittlungen beruhen auf dem Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, sowie ergänzend auf den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit zusätzlichen Maßnahmen. Eine Kopie der jeweiligen Klauseln erhältst du über support@caniplan.de.

Wie lange speichern wir Daten?

• Kontodaten: für die Dauer des Vertrags.
• Nach Vertragsende: 90 Tage Bereithaltung zum Export, danach Löschung; Sicherungskopien werden innerhalb von weiteren 30 Tagen turnusmäßig überschrieben.
• Rechnungs- und Buchhaltungsdaten: 5 Jahre ab Ende des Steuerjahres (art. 86 § 1 Ordynacja podatkowa, art. 74 ustawy o rachunkowości).
• Server-Logfiles: spätestens 30 Tage.
• Einwilligungen (Produkt-Neuigkeiten): bis zum Widerruf; der Nachweis der Einwilligung darüber hinaus.

Musst du uns Daten geben?

Ohne die Kontodaten (Name, E-Mail, Schuldaten) können wir den Vertrag nicht erfüllen — sie sind für die Nutzung erforderlich. Alle übrigen Angaben sind freiwillig.

Welche Rechte hast du?

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f kannst du jederzeit aus Gründen deiner besonderen Situation widersprechen.
• Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde: zuständig für uns ist der Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polen (uodo.gov.pl). Du kannst dich auch an die Aufsichtsbehörde deines Wohn- oder Arbeitsorts wenden.

Für alle Anfragen genügt eine formlose E-Mail an support@caniplan.de.

Hinweis für Nutzer in der Schweiz

Für Personen in der Schweiz gelten zusätzlich die Bestimmungen des Bundesgesetzes über den Datenschutz (revDSG); die Angaben in dieser Erklärung erfüllen die Informationspflicht nach Art. 19 revDSG. Daten werden bekanntgegeben in die EU (vom Bundesrat als Staaten mit angemessenem Datenschutz anerkannt, Anhang 1 DSV) sowie in die USA und im Ausnahmefall nach Singapur — in die USA auf Grundlage des Swiss-U.S. Data Privacy Framework bzw. der von der Schweiz anerkannten Standarddatenschutzklauseln, nach Singapur auf Grundlage von Standarddatenschutzklauseln. Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Bern.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; wesentliche Änderungen kündigen wir dir per E-Mail an.