Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in melden.dog ist:

Binteso GmbH
Joseph-Haydn-Straße 13
71263 Weil der Stadt
Deutschland
E-Mail: info@melden.dog

2. Zwei Rollen, die man nicht verwechseln sollte

Für diese Website und Ihr Nutzerkonto sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Es geht um Ihre Anmeldedaten und um das, was wir brauchen, damit Sie melden.dog nutzen können.

Für die Daten innerhalb einer Veranstaltung — Meldungen, Teilnehmer- und Hundedaten, Ergebnisse, Gebühren — ist der veranstaltende Verein Verantwortlicher. Er legt die Veranstaltung an, entscheidet über Meldeschluss, Gebühren und Veröffentlichung und ist Ihr Vertragspartner für die Nennung. Wir verarbeiten diese Daten in seinem Auftrag (Art. 28 DSGVO); Grundlage ist der Vertrag zur Auftragsverarbeitung, dem der Verein bei der Registrierung zustimmt. Dazu gehört auch, dass unser Betriebspersonal zur Störungsbehebung auf diese Daten zugreifen kann; die dafür eingesetzten Personen sind zur Vertraulichkeit verpflichtet.

Praktisch heißt das: Fragen zu Ihrem Konto, Ihrem Passwort oder dieser Website richten Sie an uns. Fragen zu einer konkreten Meldung, zu einem Ergebnis oder zur Löschung von Meldedaten richten Sie an den veranstaltenden Verein. Erreicht uns eine solche Anfrage, leiten wir sie an den Verein weiter.

3. Beim Besuch dieser Website

Beim Aufruf einer Seite fallen technische Verbindungsdaten an: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und Betriebssystem. Sie werden vom vorgelagerten Webserver protokolliert und dienen der Auslieferung, der technischen Sicherheit und der Fehlersuche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb.

Sind Sie angemeldet, speichern wir zu Ihrer Sitzung zusätzlich IP-Adresse und Browserkennung, um die Sitzung zuordnen und beenden zu können. Abgelaufene Sitzungen werden nächtlich gelöscht.

Hosting

Die Website und die Anwendung werden auf Servern betrieben, die wir bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland angemietet haben. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

4. Cookies

melden.dog setzt ausschließlich technisch notwendige Cookies:

• das Sitzungs-Cookie, das Ihre Anmeldung aufrechterhält,
• ein Cookie zum Schutz vor Cross-Site-Request-Forgery,
• ein Cookie für „Angemeldet bleiben“, wenn Sie diese Option wählen.

Zusätzlich legt die Seite Ihre Einstellung für die helle oder dunkle Darstellung im lokalen Speicher Ihres Browsers ab. Dieser Wert wird nicht an uns übertragen und verlässt Ihr Gerät nicht; Sie können ihn über die Einstellungen Ihres Browsers löschen.

Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies und binden keine Dienste ein, die Nutzungsprofile über Websites hinweg bilden. Deshalb finden Sie hier auch kein Einwilligungsbanner: Es gibt nichts, wozu Sie einwilligen müssten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

5. Schriften und externe Inhalte

Wir binden keine externen Inhalte ein — keine Schriften von einem Schriftendienst, keine Skript-Bibliotheken von einem Content Delivery Network, keine Kartendienste, keine eingebetteten Videos, keine Werbenetzwerke, keine Social-Media-Schaltflächen. Alles, was Ihr Browser für unsere Seiten lädt, kommt von unseren eigenen Servern. Beim Aufruf einer Seite wird deshalb keine Verbindung zu einem Dritten aufgebaut und Ihre IP-Adresse an keinen Dritten übermittelt.

6. Registrierung und Nutzerkonto

Für ein Konto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (nur als kryptografischer Hash), bei Vereinskonten außerdem die Zuordnung zu Ihrem Verein und Ihre Rolle. Die Registrierung kann eine Einladung voraussetzen; wir halten dann fest, wer die Einladung ausgestellt und wer sie eingelöst hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zu Ihrem Teilnehmerprofil können Sie Stammdaten hinterlegen, damit Sie sie nicht bei jeder Meldung neu eintippen müssen: Vor- und Nachname, Geburtsdatum, Anschrift, Telefonnummer und — falls Sie am Lastschriftverfahren teilnehmen möchten — Ihre IBAN. Diese Angaben sind freiwillig; ohne sie können Sie melden.dog weiterhin nutzen und die Felder je Meldung ausfüllen.

Sie können einer anderen Person eine Patenschaft für Ihr Konto einräumen. Nehmen Sie eine Einladung an, kann diese Person Ihre Meldungen sehen, verwalten und in Ihrem Namen melden. Die Patenschaft beruht auf Ihrer Entscheidung und ist jederzeit widerrufbar.

7. Meldung zu einer Veranstaltung

Der eigentliche Zweck von melden.dog ist die Nennung zu Hundesport-Veranstaltungen. Welche Felder ein Meldeformular verlangt, legt der veranstaltende Verein je Prüfung fest. Erhoben werden kann:

• zur meldenden Person: Vor- und Nachname, Anschrift, Geburtsdatum, E-Mail-Adresse, Verein, Verband und Mitgliedsnummer
• zum Hundebesitzer, falls abweichend: Vor- und Nachname, Anschrift, Verein, Verband und Mitgliedsnummer
• zum Hund: Zuchtbuchname und Rufname, Rasse, Geschlecht, Wurfdatum, Größe, Zuchtbuchnummer, Tätowierung, Chipnummer, Leistungsbuchnummer, Datum der Tollwutimpfung und die behandelnde Tierarztpraxis
• zu Vorleistungen: Datum, Veranstalter, Verband, Klasse, Punkte und Richter eines vorangegangenen Nachweises
• zur Organisation vor Ort: Anreise am Vortag, Wohnmobil, Wohnwagen, Zelt, Stromanschluss, Kennzeichen und Länge des Fahrzeugs, Bereitschaft zur Helfertätigkeit
• fakultativ: Musikwunsch, Angaben für die Sprecherin oder den Sprecher und ein Freitextkommentar
• Ihre Unterschrift als Bilddatei, wenn das Formular eine Unterschrift verlangt — sie belegt gegenüber dem Verein, dass Sie die Meldung abgegeben haben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Nennung) im Verhältnis zum veranstaltenden Verein. Angaben, die aus Verbandsregeln folgen — etwa Zuchtbuch- und Leistungsbuchnummer oder der Impfnachweis —, dienen der ordnungsgemäßen Durchführung der Prüfung.

Aus Meldungen entstehen Start- und Ergebnislisten, Urkunden, Leistungshefteinträge und Veranstaltungsdokumente als PDF. Diese Dokumente enthalten die für die jeweilige Liste erforderlichen Angaben.

8. Öffentlich sichtbare Angaben

Veranstaltungsseiten sind über einen dauerhaften Link erreichbar. Der veranstaltende Verein entscheidet, ob eine Veranstaltung im öffentlichen Kalender erscheint und welche Listen freigeschaltet sind. Freigeschaltet können sein: Teilnehmerliste, Starterliste, Ergebnisliste und veröffentlichte Dokumente.

Auf diesen Seiten sind je nach Liste sichtbar: Vor- und Nachname der startenden Person, Verein, Name und Rufname des Hundes, Rasse, Klasse, Startnummer sowie erzielte Punkte und Platzierungen. Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Bankdaten und Ihr Freitextkommentar werden nicht öffentlich angezeigt.

Öffentliche Seiten können von Suchmaschinen erfasst werden. Möchten Sie eine Veröffentlichung nicht, wenden Sie sich an den veranstaltenden Verein — er entscheidet über die Freigabe.

9. Adress- und Musiksuche im Formular

Damit Sie die Anschrift nicht vollständig tippen müssen, schlägt das Formular passende Straßen und Orte vor. Dafür senden wir Ihre Eingabe an die OpenPLZ-API (openplzapi.org). Übermittelt wird der eingegebene Suchbegriff, nicht Ihr Name und nicht Ihre IP-Adresse — die Anfrage stellt unser Server, nicht Ihr Browser. Antworten speichern wir zwischen, damit dieselbe Eingabe kein zweites Mal hinausgeht.

Dasselbe gilt für die Titelsuche beim Musikwunsch: Der Suchbegriff geht an die iTunes Search API der Apple Inc. Auch hier fragt unser Server, nicht Ihr Browser.

Beide Suchen sind Hilfe, keine Voraussetzung — fallen sie aus, füllen Sie die Felder als Freitext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem bedienbaren Formular.

10. Gebühren und Zahlungen

Legt ein Verein für eine Prüfung eine Meldegebühr fest, verarbeiten wir zur Meldung den Betrag, den Zahlungsstatus, das Zahldatum und eine Zahlungsreferenz.

Erteilen Sie einem Verein ein SEPA-Lastschriftmandat, speichern wir Ihre IBAN, die Mandatsreferenz, das Datum der Unterschrift und den Status des Mandats. Der Verein erzeugt daraus eine SEPA-Lastschriftdatei für seine Bank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Vereine können außerdem einen Kontoauszug im CAMT-Format hochladen, damit offene Meldegebühren automatisch zugeordnet werden. Aus den Umsätzen speichern wir Buchungsdatum, Betrag, den Namen der zahlenden Person und den Verwendungszweck. Verantwortlich dafür ist der Verein; wir verarbeiten in seinem Auftrag.

11. E-Mails und Nachrichten

Wir versenden E-Mails, die zum Betrieb gehören: Bestätigung der Registrierung, Bestätigung einer Meldung, Einladungen, Zahlungshinweise und Mitteilungen des veranstaltenden Vereins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Versand läuft über Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Nachrichten zwischen Verein und Teilnehmern werden zusätzlich in der Anwendung gespeichert — mit Betreff, Inhalt, Empfängeradresse und dem Zeitpunkt, zu dem sie gelesen wurden. So bleibt nachvollziehbar, was zu einer Meldung mitgeteilt wurde. Löscht eine Seite eine Nachricht, wird sie für diese Seite ausgeblendet; für die andere Seite bleibt sie sichtbar, bis auch sie löscht.

12. Richterdaten

Zur Planung von Prüfungen führen wir eine Liste von Leistungsrichterinnen und -richtern mit Name, Anschrift, E-Mail-Adresse, Telefonnummer, Disziplinen, Sparten und Mitgliedsverein. Ein Teil dieser Daten stammt aus den vom Verband veröffentlichten Richterlisten, die wir automatisiert einlesen; ein Teil wird von Vereinen selbst erfasst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Organisation des Prüfungsbetriebs. Betroffene Richterinnen und Richter können der Verarbeitung nach Art. 21 DSGVO widersprechen.

13. Fehler- und Leistungsüberwachung

Zur Erkennung von Störungen setzen wir Laravel Nightwatch (Laravel LLC, USA) ein. Der Dienst erfasst technische Ereignisse der Anwendung: aufgerufene Routen und ihre Laufzeiten, die Dauer von Datenbankabfragen, ausgehende Verbindungen, Hintergrundaufgaben sowie Ausnahmen samt Quellcodeauszug.

Wir haben den Dienst so eingerichtet, dass er ohne Personenbezug auskommt. Vor jeder Übertragung entfernen wir insbesondere:

• Ihre IP-Adresse,
• Kennung, Name und E-Mail-Adresse des angemeldeten Kontos,
• den Teil der Adresse hinter dem Fragezeichen, in dem Sucheingaben und Einladungs-Token stehen — auch bei ausgehenden Verbindungen,
• alle Anfrage-Header bis auf Inhaltstyp und Inhaltslänge,
• den Betreff versendeter E-Mails — übertragen wird nur, wie viele es waren,
• Formularinhalte, die der Dienst grundsätzlich nicht erhält.

Datenbankabfragen gehen nur als Abfragemuster mit Platzhaltern hinaus, ohne die eingesetzten Werte; Aufrufstapel von Fehlern nennen die Typen der Übergabewerte, nicht deren Inhalt. Unsere Anwendungs-Logdateien werden dem Dienst nicht zugeleitet. Was übrig bleibt, ist die technische Beschreibung eines Fehlers, nicht die Person, die ihn ausgelöst hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem funktionierenden Dienst. Soweit im Text einer Fehlermeldung ausnahmsweise doch ein Personenbezug entstehen kann, bestehen für die Übermittlung in die USA Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

14. Empfänger und Drittländer

Personenbezogene Daten geben wir nur weiter, soweit es für die genannten Zwecke erforderlich ist. Die folgende Übersicht unterscheidet zwei Fälle, die datenschutzrechtlich beide anzugeben sind, praktisch aber verschieden aussehen: Dienstleister, denen wir Daten aktiv übermitteln — und Dienstleister, an die kein Datensatz fließt, die aber die Infrastruktur betreiben, auf der die Daten liegen, und deshalb technisch Zugang dazu haben könnten.

Die eingesetzten Dienstleister sind — mit Ausnahme der veranstaltenden Vereine, die als eigene Verantwortliche handeln — vertraglich als Auftragsverarbeiter gebunden. Eine Übermittlung in Drittländer findet nur statt, wenn dafür ein Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 DSGVO vorliegen.

15. Speicherdauer

Veranstaltungsdaten sind Vereinsdaten: Wie lange Meldungen, Ergebnisse und Dokumente einer Veranstaltung aufbewahrt werden, entscheidet der veranstaltende Verein. Ergebnisse und Leistungsnachweise haben im Hundesport eine mehrjährige Bedeutung — sie sind Grundlage für Klasseneinstufungen und spätere Nennungen — und werden deshalb in der Regel dauerhaft geführt, bis der Verein sie löscht.

• Konto- und Profildaten: bis Sie Ihr Konto löschen lassen; danach, soweit gesetzliche Aufbewahrungspflichten entgegenstehen.
• Meldungen, Ergebnisse, Dokumente: nach Entscheidung des veranstaltenden Vereins.
• SEPA-Mandate: bis zum Widerruf und darüber hinaus für die Nachweisfristen der Bank.
• Rechnungen und Buchungsbelege: zehn Jahre nach § 147 AO und § 257 HGB, soweit sie bei uns anfallen.
• Sitzungen: abgelaufene Sitzungen werden nächtlich gelöscht.
• Zurückgesetzte Passwörter: die Einmal-Links laufen nach kurzer Zeit ab und werden täglich entfernt.
• Server-Protokolle: nach der Konfiguration unseres Hosting-Dienstleisters.

16. Ihre Rechte

Sie haben das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für Ihr Konto und diese Website schreiben Sie an info@melden.dog. Betreffen Ihre Rechte die Daten einer Veranstaltung, ist der veranstaltende Verein Ihr Ansprechpartner (siehe Abschnitt 2); wir leiten solche Anfragen an ihn weiter.

17. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert oder die Rechtslage es verlangt. Es gilt jeweils die hier veröffentlichte Fassung; das Stand-Datum steht oben.