Datenschutzerklärung

1. Verantwortliche Stelle

Wer für die Datenbearbeitung verantwortlich ist

Für Datenschutzfragen und zur Ausübung Ihrer Rechte können Sie sich an diese E-Mail- oder Postadresse wenden. Eine gesetzlich vorgeschriebene Datenschutzberaterin oder ein gesetzlich vorgeschriebener Datenschutzberater ist derzeit nicht bestellt.

2. Geltung und Rechtsgrundlagen

Für welche Angebote diese Erklärung gilt

Diese Datenschutzerklärung gilt für die Website doggydeluxe.ch, das Doggy Deluxe Buchungsportal, die öffentliche Kursbuchung ohne Kundenkonto sowie die damit verbundenen Kunden-, Verwaltungs-, Zahlungs-, Rechnungs- und E-Mail-Prozesse.

Massgebend sind insbesondere das Schweizer Datenschutzgesetz (DSG) und die Datenschutzverordnung (DSV). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) im Einzelfall anwendbar ist, bearbeiten wir Daten insbesondere zur Vertragserfüllung und vorvertraglichen Bearbeitung, zur Erfüllung rechtlicher Pflichten, aufgrund berechtigter Interessen an einem sicheren und wirtschaftlichen Betrieb sowie auf Grundlage einer Einwilligung, wenn diese ausdrücklich eingeholt wird.

Die Bereitstellung von Daten ist erforderlich, soweit sie für Registrierung, Freigabe, Betreuung, Kursbuchung, Zahlung oder Rechnungsstellung als Pflichtfeld bezeichnet ist. Ohne diese Angaben können wir die betreffende Leistung nicht oder nicht vollständig erbringen.

3. Bearbeitete Daten

Welche Angaben wir bearbeiten

• Stamm- und Kontaktdaten: Vorname, Nachname, Strasse, Hausnummer, PLZ, Ort, Land, E-Mail-Adresse und Telefonnummer.
• Konto- und Sicherheitsdaten: Kunden- oder Verwaltungsrolle, Freigabestatus, verschlüsselter Passwortnachweis, E-Mail-Bestätigung, Sitzungen, Änderungs- und Sicherheitsprotokolle.
• Hundedaten: Name, Rasse, Geburtsdatum, Geschlecht, Kastrationsstatus, Gewicht, Chipnummer, Impfstatus, Tierarzt, Futter, Medikamente, Betreuungshinweise, Notfallkontakt, Profilbild und hochgeladene Nachweise.
• Buchungsdaten: Leistung, Termine, Check-in und Check-out, Kursserie, Preis, Zuschläge, Zahlungsart, Status, Stornierung, Warteliste, Tauschbörse, Sofort-Platz und Benachrichtigungen.
• Zahlungs- und Rechnungsdaten: Beträge, Zahlungsstatus, Transaktions- und Rechnungsreferenzen, Servicegebühren, Rückerstattungen sowie Daten für Bexio und die gesetzliche Buchhaltung.
• Kommunikations- und Einwilligungsdaten: Inhalt und Metadaten von E-Mails, Anfragen und WhatsApp-Nachrichten, Telefonnummer, Versand- und Zustellstatus, Newsletter-Anmeldung sowie Zeitpunkt, Inhalt und Widerruf von Einwilligungen.
• Technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser, Betriebssystem, Gerätetyp, Referrer, Antwortstatus, übertragene Datenmenge und sicherheitsrelevante Ereignisse.

Angaben über einen Hund sind für sich allein grundsätzlich keine Personendaten. Durch die Zuordnung zum Halterkonto werden sie jedoch Bestandteil der Kunden- und Vertragsbeziehung und von uns entsprechend geschützt.

4. Homepage, Serverprotokolle und Kontakt

Was beim Besuch und bei einer Anfrage geschieht

Bereitstellung und Sicherheit

Beim Aufruf der Homepage oder des Portals werden technische Zugriffsdaten bearbeitet, damit Inhalte ausgeliefert, Fehler erkannt, Angriffe abgewehrt und die Stabilität überwacht werden können. Diese Daten werden nicht für persönliche Werbeprofile verwendet.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über einen verlinkten Dienst kontaktieren, bearbeiten wir Ihre Angaben zur Beantwortung, Angebotsvorbereitung, Vertragsabwicklung und Dokumentation der Kundenbeziehung.

Hosting über Hetzner

Für das Hosting der Homepage und des Buchungsportals sowie die Speicherung von Web-, Datenbank- und Sicherungsdaten nutzen wir die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner bearbeitet dabei insbesondere Website- und Portaldateien, Datenbankinhalte, Backups und technische Protokolldaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben, Antwortstatus und sicherheitsrelevante Ereignisse, soweit dies für Betrieb, Wartung, Fehleranalyse, Datensicherung und Schutz der Systeme erforderlich ist. Weitere Informationen: Datenschutzerklärung von Hetzner.

Geschäftliche E-Mail über Hostpoint

Für unsere geschäftlichen E-Mail-Postfächer nutzen wir die Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz. Beim Versand oder Empfang von E-Mails können Absender- und Empfängeradresse, Betreff, Versandzeitpunkt, technische Kopf- und Übertragungsdaten, Nachrichteninhalt und Anhänge sowie Ergebnisse der Spam- und Virenprüfung bearbeitet werden. Weitere Informationen: Datenschutzerklärung von Hostpoint.

Newsletter mit Brevo

Soweit der Newsletter-Button aktiviert und mit Brevo verknüpft ist, können Sie sich freiwillig für den Doggy-Deluxe-Newsletter anmelden. Die Anmeldung ist nicht Bestandteil der Registrierung und erfolgt über ein von Brevo / Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich, bereitgestelltes Formular. Beim Öffnen des Formulars und bei der Anmeldung können insbesondere IP-Adresse, Browser- und Geräteangaben, Zeitpunkt, E-Mail-Adresse, freiwillig angegebener Name, Einwilligungsnachweis sowie – abhängig von der Brevo-Konfiguration – Zustell-, Öffnungs- und Klickdaten bearbeitet werden.

Wir verwenden das Double-Opt-in-Verfahren, sofern es in Brevo aktiviert ist: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail und werden erst nach deren Bestätigung in den Verteiler aufgenommen. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail mit Wirkung für die Zukunft widerrufen. Das Portal funktioniert unabhängig von Brevo; eine fehlende oder deaktivierte Brevo-Verbindung beeinflusst Buchungen nicht. Brevo kann Daten ausserhalb der Schweiz und des EWR bearbeiten, insbesondere in den USA oder Indien, und nennt hierfür vertragliche Schutzmassnahmen. Weitere Informationen: Datenschutzerklärung von Brevo.

WhatsApp Business

Soweit WhatsApp Business aktiviert ist, nutzen wir den Dienst nur als zusätzlichen, freiwilligen Kommunikationskanal für angeforderte Informationen und aktivierte Buchungs-, Wartelisten- oder Tauschbörsenbenachrichtigungen. Verantwortlicher Anbieter für Nutzerinnen und Nutzer in der Europäischen Region ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Bearbeitet werden können insbesondere Mobiltelefonnummer, Profil- und Kontoinformationen, Nachrichteninhalt, Buchungsbezug, Versand- und Zustellstatus sowie technische Verbindungs- und Geräteangaben. Bitte übermitteln Sie über WhatsApp keine besonders schützenswerten Gesundheits-, Medikamenten- oder Notfalldaten, sofern dies nicht erforderlich und ausdrücklich mit uns abgestimmt ist.

Die WhatsApp-Einwilligung ist von allgemeinen Vertragsnachrichten und einer Newsletter-Einwilligung getrennt. Sie können sie im Kundenprofil oder durch Mitteilung an uns für die Zukunft widerrufen. Warteliste, Tauschbörse und Platzvergabe bleiben auch ohne WhatsApp funktionsfähig; wichtige Mitteilungen stehen weiterhin im Portal oder werden, soweit erforderlich, per E-Mail versandt. WhatsApp kann Daten weltweit, auch ausserhalb der Schweiz und des EWR, bearbeiten. Weitere Informationen: Datenschutzrichtlinie von WhatsApp und Bedingungen zur Datenbearbeitung für Unternehmen.

Google-Rezensionen

Auf der Homepage zeigen wir ausgewählte, öffentlich zugängliche Google-Rezensionen in statischer Form. Dabei können der bei Google veröffentlichte Anzeigename, der Bewertungstext, die Sternebewertung und der Veröffentlichungsbezug übernommen werden. Zweck ist die Information über Erfahrungen mit Doggy Deluxe und die Darstellung unseres Angebots. Die Rezensionen werden derzeit nicht über ein Live-Widget von Google nachgeladen; beim blossen Anzeigen der statischen Karten wird deshalb keine Verbindung zu Google hergestellt. Für eine Berichtigung oder Entfernung aus unserer Darstellung können Sie uns kontaktieren. Die Originalrezension bei Google unterliegt unabhängig davon den Regeln und der Verantwortlichkeit von Google.

Google Maps und externe Google-Links

Google Maps und die vollständigen Google-Rezensionen sind derzeit nur über externe Links erreichbar; eine interaktive Karte und ein Google-Rezensionswidget sind nicht direkt eingebettet. Erst wenn Sie einen solchen Link öffnen, wird eine Verbindung zu Google hergestellt. Google kann dabei insbesondere IP-Adresse, Browser- und Gerätekennungen, Referrer, Zeitpunkt, aufgerufene Adresse, Kontoaktivität und – abhängig von Gerät, Berechtigungen und Einstellungen – Standortdaten bearbeiten. Verantwortlich ist je nach Nutzung insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können auch an Google-Gesellschaften und Infrastruktur ausserhalb der Schweiz und des EWR übermittelt werden. Weitere Informationen: Datenschutzerklärung von Google und Nutzungsbedingungen von Google Maps.

Falls wir künftig eine Google-Karte oder ein Google-Rezensionswidget direkt einbetten, wird der externe Inhalt erst nach einer entsprechenden Auswahl im Cookie- oder Einwilligungsdialog geladen. Diese Datenschutzerklärung und der Cookie-Hinweis werden dann vor der Aktivierung angepasst.

Weitere externe Inhalte und Links

Die aktuelle Homepage-Vorschau lädt ein Hintergrundbild von Unsplash und das Portal die Icon-Bibliothek Lucide über UNPKG. Dabei kann die IP-Adresse des Endgeräts an diese Anbieter übertragen werden. Vor dem Produktivbetrieb sollen diese Dateien nach Möglichkeit lokal eingebunden werden. Links zu Instagram, Canima oder anderen externen Seiten übertragen Daten erst, wenn Sie den jeweiligen Link öffnen; danach gelten die Datenschutzbestimmungen des Zielanbieters.

5. Kundenkonto, Freigabe und Hundeprofil

Wie das Buchungsportal Ihre Daten nutzt

Für Tages- und Ferienbetreuung benötigen Sie ein registriertes, bestätigtes und von Doggy Deluxe freigegebenes Kundenkonto. Auch jedes Hundeprofil wird vor der ersten Betreuung geprüft und einzeln freigegeben. Die Verwaltung kann Kunden und Hunde ebenfalls anlegen, Probetage erfassen und Buchungen im Auftrag des Kunden vornehmen.

Wir verwenden die Konto- und Hundeangaben, um die Eignung und sichere Betreuung zu prüfen, Betreuungshinweise bereitzustellen, Termine zu organisieren, Notfallkontakte zu erreichen, Impf- und Dokumentenstatus zu verwalten und gesetzliche oder vertragliche Nachweise zu führen. Zugriffe innerhalb der Verwaltung erfolgen rollenbezogen und nur soweit sie für die jeweilige Aufgabe erforderlich sind.

Für öffentliche Hundekurse ist eine Gastbuchung ohne Kundenkonto möglich. Dabei werden Kontakt-, Adress- und Hundeangaben unmittelbar mit der gebuchten Kursserie verknüpft. Registriert sich dieselbe Person später mit derselben E-Mail-Adresse, kann der vorhandene Datensatz zur Vermeidung einer Doppelerfassung zusammengeführt werden.

6. Buchungen, Preise und automatisierte Abläufe

Kapazität, Warteliste und Preisberechnung

Das Portal prüft Buchungen serverseitig anhand freigegebener Zeiträume, gemeinsamer Kapazität, Tages- und Ferienkontingenten, bereits vorhandener Buchungen und individueller Kunden- oder Hundefreigaben. Preise und Zuschläge werden anhand der gewählten Leistung, des Datums, von Feiertagen, Übernachtungen, Zahlungsart sowie der im Hundeprofil hinterlegten Angaben wie Alter, Geschlecht und Kastrationsstatus berechnet.

Ist eine Betreuung ausgebucht, kann das Portal – sofern durch die Verwaltung aktiviert – eine verbindliche Warteliste, Sofort-Plätze oder die Doggy Deluxe Tauschbörse anbieten. Die Wartelistenposition wird nach Eingangsreihenfolge und Überschneidung des gewünschten Zeitraums bestimmt. Wird der gesamte Zeitraum frei, kann ein Eintrag automatisch in eine bestätigte Buchung umgewandelt werden. Die Verwaltung kann die Abläufe prüfen und manuell eingreifen.

7. Zahlungsarten und Stripe/TWINT

Wie Onlinezahlungen abgewickelt werden

Je nach individueller Freigabe können Rechnung, Barzahlung, Karte oder TWINT angeboten werden. Bei Rechnung oder Barzahlung werden keine Kartendaten im Portal gespeichert. Für Karte und TWINT ist eine Weiterleitung zu Stripe Payments Europe, Limited vorgesehen. Stripe erhält insbesondere Name, E-Mail-Adresse, Betrag, Währung, Buchungsreferenz, Zahlungsart, technische Geräte- und Sicherheitsdaten. Karten- oder Kontodetails werden direkt durch Stripe beziehungsweise das beteiligte Zahlungsnetz verarbeitet; Doggy Deluxe erhält grundsätzlich nur Zahlungsstatus und Transaktionsreferenz.

Stripe kann Daten unter anderem in Irland, den USA und weiteren Ländern bearbeiten. Stripe verwendet für solche Übermittlungen nach eigenen Angaben anerkannte Transfermechanismen, insbesondere Standardvertragsklauseln, Zusatzvereinbarungen für die Schweiz und – soweit anwendbar – das Swiss-U.S. Data Privacy Framework. TWINT wird im vorgesehenen Aufbau als Zahlungsmethode innerhalb des Stripe-Checkouts genutzt.

Onlinezahlungen sind im lokalen Testbetrieb nicht echt aktiviert. Diese Bearbeitung beginnt erst, wenn Sie Karte oder TWINT auswählen und der Live-Zahlungsdienst technisch freigeschaltet wurde. Weitere Informationen: Datenschutz bei Stripe und Datenschutz bei TWINT.

8. Rechnungsstellung mit Bexio

Kontakte, Rechnungen und QR-Zahlteile

Für die Buchhaltung und spätere Rechnungsstellung ist eine Schnittstelle zur bexio AG, Alte Jonastrasse 24, 8640 Rapperswil, Schweiz, vorgesehen. Übermittelt werden nur die für Kontakt, Rechnung, Rechnungspositionen, Fälligkeit, Zahlungsstatus und gesetzliche Buchführung erforderlichen Angaben. Hunde- oder Kursnamen können Bestandteil der Leistungsbeschreibung sein, soweit dies für eine verständliche Rechnung erforderlich ist.

Die aktuelle lokale Vorschau erzeugt noch keine zahlbare Bexio-Rechnung. Sobald die Live-Schnittstelle aktiviert wird, erfolgt die Übertragung auf Weisung von Doggy Deluxe. Bexio gibt an, die in der bexio-Software gespeicherten Kundendaten in der Schweiz zu speichern und zu bearbeiten. Weitere Informationen: Datenschutzerklärung von Bexio.

9. Cookies und lokaler Browserspeicher

Welche Speichertechniken eingesetzt werden

Das Buchungsportal setzt derzeit keine Analyse- oder Marketing-Cookies. Für Anmeldung und Sicherheit wird ausschliesslich der technisch notwendige Sitzungscookie ddl_session verwendet. Er ist für JavaScript nicht lesbar (HttpOnly), auf die Website beschränkt, wird im Livebetrieb nur verschlüsselt übertragen (Secure), ist gegen gewöhnliche Drittseitenanfragen abgeschirmt (SameSite=Strict) und läuft spätestens nach zwölf Stunden ab.

Die Kenntnisnahme des Cookie-Hinweises wird lokal im Browser unter ddl-cookie-consent mit Dokumentversion und Zeitpunkt gespeichert. Diese Information wird nicht für Werbung genutzt. Sie können sie durch Löschen der Website-Daten in Ihrem Browser entfernen; der Hinweis erscheint dann erneut. Ohne den technisch notwendigen Sitzungscookie sind Anmeldung, geschützte Buchungen und Verwaltungsfunktionen nicht möglich.

Die derzeit statisch angezeigten Google-Rezensionen und die blossen Links zu Google Maps setzen auf unserer Seite keine Google-Cookies. Auch der Brevo-Newsletter und WhatsApp werden nicht automatisch beim Seitenaufruf geladen. Nach dem bewussten Öffnen eines externen Brevo-, WhatsApp- oder Google-Angebots können die jeweiligen Anbieter eigene Cookies oder vergleichbare Technologien nach ihren Bestimmungen einsetzen. Direkt eingebettete externe Inhalte würden wir vor dem Laden einer passenden Einwilligungssteuerung unterstellen.

10. Empfänger und Auslandbekanntgabe

An wen Daten bekanntgegeben werden können

Wir verkaufen keine Personendaten. Auftragsbearbeiter erhalten nur die für ihre Aufgabe notwendigen Daten und werden vertraglich zu Datenschutz und Sicherheit verpflichtet. Bei Bekanntgaben in Staaten ohne angemessenen gesetzlichen Datenschutz verwenden wir, soweit erforderlich, anerkannte Garantien wie Standardvertragsklauseln und die für die Schweiz notwendigen Ergänzungen oder stützen uns auf eine gesetzliche Ausnahme.

11. Aufbewahrungsdauer

Wie lange wir Daten speichern

Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck, laufende Verträge, Sicherheitsinteressen oder gesetzliche Pflichten erforderlich ist. Danach werden sie gelöscht oder anonymisiert, soweit keine Pflicht oder kein überwiegendes Interesse an der weiteren Aufbewahrung besteht.

• Kundenkonto und Hundeprofil: während der aktiven Kundenbeziehung und in der Regel bis 24 Monate nach der letzten Betreuung oder Kursbuchung; einzelne Daten bleiben länger, wenn sie Bestandteil gesetzlich aufzubewahrender Buchungs- oder Rechnungsunterlagen sind.
• Buchungen, Stornierungen, Zahlungen und Rechnungsunterlagen: grundsätzlich zehn Jahre nach Ablauf des betreffenden Geschäftsjahres.
• Impf- und Betreuungsnachweise: bis sie ersetzt werden oder für die Betreuung nicht mehr erforderlich sind, spätestens in der Regel zwölf Monate nach Ende der aktiven Kundenbeziehung, sofern kein Vorfall oder Rechtsanspruch eine längere Sicherung erfordert.
• Abgelaufene Wartelisten- und Tauschbörseneinträge: in der Regel höchstens zwölf Monate; abrechnungsrelevante Vorgänge werden mit den Buchungsunterlagen aufbewahrt.
• Technische Sicherheits- und Zugriffsprotokolle: in der Regel höchstens 90 Tage, bei Sicherheitsvorfällen bis zum Abschluss der Untersuchung und allfälliger Ansprüche.
• Newsletter: Einwilligungs- und Versanddaten bis zur Abmeldung oder solange sie für den Nachweis der Einwilligung und die Abwehr von Ansprüchen erforderlich sind; die operative Löschung beziehungsweise Sperrung im Verteiler erfolgt über Brevo.
• WhatsApp-Kommunikation: solange sie für die Kundenbeziehung, den konkreten Vorgang oder gesetzliche Nachweise erforderlich ist; nicht mehr benötigte Inhalte werden nach Massgabe unseres Löschkonzepts entfernt.
• Statisch übernommene Google-Rezensionen: solange sie aktuell und für die Darstellung unseres Angebots geeignet sind oder bis zu einer berechtigten Berichtigungs- oder Entfernungsanfrage.
• Sitzungen und Einmal-Links: Sitzung höchstens zwölf Stunden, Passwort-Zurücksetzung zwei Stunden, E-Mail-Bestätigung sieben Tage.
• Backups: rollierend bis zu 30 tägliche Sicherungsstände; Daten verschwinden mit der turnusmässigen Überschreibung auch aus den Sicherungen.

Eine Kontolöschanfrage kann direkt im Kundenkonto gestellt werden. Vor Löschung oder Anonymisierung prüfen wir laufende Buchungen, offene Forderungen, Vorfälle und gesetzliche Aufbewahrungspflichten.

12. Datensicherheit

Wie wir Daten schützen

Wir setzen angemessene technische und organisatorische Massnahmen ein. Dazu gehören insbesondere verschlüsselte Übertragung im Livebetrieb, sichere und gehashte Passwörter, zeitlich begrenzte Sitzungen, Schutz vor Cross-Site-Request-Forgery, rollenbasierte Berechtigungen, serverseitige Freigabe- und Kapazitätsprüfungen, Änderungsprotokolle, Zugriffsbeschränkungen für Dokumente, geprüfte Backups und Wiederherstellungstests.

Trotz dieser Massnahmen kann keine elektronische Übertragung oder Speicherung absolut sicher garantiert werden. Bei einem datenschutzrelevanten Sicherheitsvorfall informieren wir betroffene Personen und den EDÖB, soweit dies gesetzlich erforderlich ist.

13. Rechte betroffener Personen

Welche Rechte Sie haben

Nach dem anwendbaren Datenschutzrecht können Sie insbesondere Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch sowie – soweit die Voraussetzungen erfüllt sind – Herausgabe oder Übertragung Ihrer Daten verlangen. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten und überwiegende berechtigte Interessen können die Löschung einschränken.

Im Kundenkonto können Sie Profildaten berichtigen, Ihre Daten herunterladen und eine Kontolöschung anfragen. Andere Anliegen richten Sie bitte an info@doggydeluxe.ch. Wir dürfen einen angemessenen Identitätsnachweis verlangen und beantworten Auskunftsgesuche grundsätzlich innert 30 Tagen.

Wenn Sie mit unserer Bearbeitung nicht einverstanden sind, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Soweit die DSGVO anwendbar ist, steht Ihnen auch die Beschwerde bei einer zuständigen europäischen Datenschutzaufsichtsbehörde offen.

14. Änderungen

Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Anbieter, Funktionen oder Datenbearbeitungen ändern. Die auf dieser Seite veröffentlichte Fassung ist die aktuelle. Wesentliche Änderungen, die bestehende Kundenkonten betreffen, zeigen wir im Portal an oder teilen sie per E-Mail mit und verlangen eine erneute Kenntnisnahme, wenn dies erforderlich ist.