Datenschutzerklärung

Stand: 25. Oktober 2026

1. Verantwortlicher

Dominique Paal, BEd
Groß-Enzersdorferstraße 74A
1220 Wien, Österreich
E-Mail: office@pack-trails.com

2. Erhobene Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform erforderlich ist. Im Einzelnen erheben wir folgende Daten:

2.1 Account-Daten

• Name, E-Mail-Adresse, Passwort (gehasht)
• Rolle auf der Plattform (z. B. Familie, Trainer, Betrieb)
• Profilbild (optional)
• Adressdaten (bei Anbietern)

2.2 Buchungsdaten

• Gebuchte Trails, Webinare und Praxis-Module
• Buchungszeitpunkt und -status
• Zahlungsinformationen (werden über Stripe verarbeitet)
• Gutschein- und Voucher-Einlösungen

2.3 Hunde-Profile

• Name, Rasse, Geburtsdatum, Gewicht
• Gesundheitsinformationen (freiwillige Angabe)
• Fotos des Hundes
• Ausbildungsstand und XP-Punkte (Gamification)

2.4 Familienmitglieder

• Vorname, Rolle, Foto und Charakter (freiwillige Angaben)
• Geburtstag (freiwillig). Daraus berechnen wir das Alter und zeigen am Geburtstag einen Glückwunsch auf dem Dashboard.
• Geburtstagspost: nur wenn du sie im Profil einschaltest, schicken wir dir eine Woche vor dem Geburtstag eines Mitglieds (zu deinem eigenen am Tag selbst) eine Mail mit Ausflugsideen und einem Gutschein. Wir speichern, wann du eingewilligt hast und welche Mails verschickt wurden. Abschalten geht jederzeit im Profil.

2.5 Technische Daten

• IP-Adresse, Browsertyp, Betriebssystem
• Zugriffszeitpunkt und aufgerufene Seiten
• Referrer-URL

2.6 Daten der mobilen App

• Geräte-Kennung und Push-Token, damit Mitteilungen das richtige Gerät erreichen. Beides gehört der App-Installation, nicht der Person, und wird beim Abmelden oder Löschen der App entfernt.
• Ungefährer Standort, ausschließlich nach ausdrücklicher Freigabe im Bereich „Karte“. Der Standort wird bereits auf dem Gerät auf etwa einen Kilometer gerundet, bevor er übertragen wird. Die Freigabe ist jederzeit widerrufbar, danach wird der zuletzt übertragene Wert gelöscht.
• Betriebssystem und App-Version zur Fehlersuche.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung (optionale Profil- und Gesundheitsangaben, Standortfreigabe in der App, Mitteilungen auf das Gerät, Geburtstagspost)
• Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung (z. B. Buchungsabwicklung, Account-Verwaltung)
• Art. 6 Abs. 1 lit. c DSGVO, Rechtliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO, Berechtigtes Interesse (z. B. Betrugsprävention, Plattformsicherheit)

4. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist:

• Account-Daten: Bis zur Löschung des Accounts durch den Nutzer
• Buchungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht gemäß BAO)
• Technische Daten: 30 Tage
• Hunde-Profile: Bis zur Löschung durch den Nutzer
• Verifikationsdokumente von Anbietern (Gewerbeschein, Zertifikate): Bis zur Entscheidung über den Antrag. Mit der Freigabe oder Ablehnung wird das Dokument gelöscht. Aufbewahrt wird nur, dass und wann geprüft wurde, nicht die Vorlage selbst.

5. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht. Ihr Konto können Sie jederzeit selbst löschen, der Weg steht unter Konto löschen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
• Beschwerde: Sie haben das Recht, eine Beschwerde bei der Österreichischen Datenschutzbehörde einzureichen:
  Österreichische Datenschutzbehörde
  Barichgasse 40-42, 1030 Wien
  dsb@dsb.gv.at
  www.dsb.gv.at

Auskunft und Datenübertragbarkeit können Sie selbst anfordern: unter Profil → „Konto & Daten“ mit „Datenauskunft anfordern“. Wir prüfen die Zusammenstellung und benachrichtigen Sie per E-Mail, spätestens innerhalb eines Monats. Danach laden Sie dort eine vollständige, maschinenlesbare Datei mit allen zu Ihrem Konto gespeicherten Daten herunter; sie steht 14 Tage bereit. Ihr Konto können Sie dort ebenfalls selbst löschen. Für alle übrigen Anliegen genügt eine formlose Nachricht an die unten genannte Adresse.

6. Cookies

Wir setzen ausschließlich Cookies, die für den Betrieb der Plattform zwingend erforderlich sind. Sie bedürfen keiner Einwilligung, wir informieren hier nur darüber. Wer die Seite nur besucht und sich nicht anmeldet, erhält gar keinen Cookie.

• authjs.session-token: hält Sie angemeldet. Wird erst beim Anmelden gesetzt und beim Abmelden gelöscht.
• authjs.csrf-token und authjs.callback-url: schützen den Anmeldevorgang vor untergeschobenen Formularen und merken sich das Ziel nach dem Anmelden. Beide laufen mit der Sitzung ab.

Zusätzlich speichern wir im lokalen Speicher Ihres Browsers, dass Sie den Cookie-Hinweis gesehen haben, damit er nicht bei jedem Aufruf erscheint. Diese Angabe verlässt Ihr Gerät nicht.

Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt, weder eigene noch von Drittanbietern.

7. Weitergabe an Anbieter

Die Module führen selbständige Anbieter durch, etwa Trainerinnen und Trainer oder Bauernhöfe. Der Betreiber vermittelt diese Leistungen nur. Damit ein Anbieter seinen Termin halten und die Anwesenheit bestätigen kann, sieht er zu den bei ihm gebuchten Teilnehmern:

• Name und E-Mail-Adresse
• Notfallkontakt und Notfall-Telefonnummer, soweit angegeben
• Name und Rasse des teilnehmenden Hundes
• Termin, gebuchtes Modul und Anwesenheitsstand

Der Anbieter ist für diese Daten eigener Verantwortlicher, nicht Auftragsverarbeiter des Betreibers: er ist der Vertragspartner des Nutzers über die Leistung. Weitere Daten, insbesondere Gesundheitsangaben zum Hund und Zahlungsdaten, werden nicht weitergegeben.

8. Drittanbieter

Zur Erbringung unserer Dienste setzen wir folgende Drittanbieter ein:

8.1 Stripe (Zahlungsabwicklung)

Zahlungen wickelt Stripe ab. Vertragspartner für Händler im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Ltd., Dublin, Irland; innerhalb der Unternehmensgruppe werden Daten auch an Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA übermittelt (siehe 8.6). Es besteht ein Vertrag zur Auftragsverarbeitung. Die Zahlungsdaten selbst, also Kartennummer oder Kontodaten, gibt der Nutzer direkt bei Stripe ein; wir sehen sie nicht. Stripe verarbeitet sie zusätzlich als eigener Verantwortlicher zur Betrugserkennung und zur Erfüllung eigener gesetzlicher Pflichten, nach der eigenen Datenschutzerklärung: stripe.com/at/privacy

8.2 Resend (E-Mail-Versand)

Transaktions-E-Mails wie Buchungsbestätigungen und Passwort-Zurücksetzung versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Übermittelt werden Empfängeradresse und Inhalt der jeweiligen Nachricht. Resend handelt als Auftragsverarbeiter nach unseren Weisungen; es besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage für den Versand ist die Erfüllung des Vertrags mit dem Nutzer (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung findet in den USA statt (siehe 8.6).

8.3 Hetzner (Hosting und Sicherung)

Die Plattform läuft auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die nächtlichen Sicherungen liegen verschlüsselt auf einer Storage Box desselben Anbieters. Alle Daten bleiben damit innerhalb der EU. Hetzner handelt als Auftragsverarbeiter nach unseren Weisungen; es besteht ein Vertrag zur Auftragsverarbeitung.

8.4 Expo (Push-Mitteilungen an die App)

Mitteilungen an die mobile App laufen über den Push-Dienst der Expo (650 Industries, Inc., USA) und von dort weiter an Apple (APNs) oder Google (FCM). Diese Dienste sehen dabei den Push-Token des Geräts und den Text der Mitteilung. Wir versenden deshalb keine Gesundheits- oder Zahlungsdaten per Mitteilung. Ohne erteilte Erlaubnis für Mitteilungen findet keine Übertragung statt. Expo, Apple und Google verarbeiten die Mitteilung in den USA (siehe 8.6).

8.5 Fehlerprotokolle

Fehlermeldungen der Anwendung sammeln wir mit GlitchTip auf unserem eigenen Server. Es werden dabei keine Daten an Dritte übermittelt. Die Protokolle enthalten technische Angaben und gegebenenfalls die Kennung des betroffenen Kontos und werden nach 30 Tagen gelöscht.

8.6 Übermittlung in die USA

Die unter 8.1, 8.2 und 8.4 genannten Empfänger verarbeiten Daten ganz oder teilweise in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der jeweilige Empfänger darin zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Grundlagen lässt sich nicht ausschließen, dass US-Behörden auf die Daten zugreifen. Eine Kopie der jeweiligen Grundlage stellen wir auf Anfrage zur Verfügung.

9. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:

Dominique Paal, BEd
Datenschutzanfragen
E-Mail: office@pack-trails.com