Datenschutzerklärung für die Prüfungsplattform „Das Hundezertifikat“

Stand: Hamburg, Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung richtet sich an alle Nutzer unserer Webapp:

• Prüfungsorganisationen, also Verbände, Vereine und Behörden, die Prüfungen festlegen und Zertifikate ausstellen,
• Prüfer:innen und Prüfstellen wie Hundeschulen,
• Prüflinge (bspw. Hundehalter:innen),
• Behörden, die die Echtheit von Zertifikaten prüfen (bspw. Ordnungsämter).

Im Folgenden informieren wir Sie transparent darüber, welche Daten erhoben und wie diese verarbeitet werden. Für die Durchführung Ihrer Prüfung gilt zusätzlich der Datenschutzhinweis Ihrer Prüfungsorganisation.

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist, soweit in Abschnitt 2 nichts anderes steht:

bowbow tech UG (haftungsbeschränkt)
Bernstorffstraße 118
22767 Hamburg
E-Mail: datenschutz@hundezertifikat.de

2. Abgrenzung der datenschutzrechtlichen Verantwortlichkeit

Unsere Plattform stellt die technische Infrastruktur (Software-as-a-Service) bereit, mit der Prüfungen durchgeführt und Zertifikate ausgestellt werden. Wer für Ihre Daten verantwortlich ist, hängt vom Zweck ab:

• Prüfungen und Zertifikate: Verantwortlich ist die jeweilige Prüfungsorganisation (Verantwortlicher gem. Art. 4 Nr. 7 DSGVO). Nimmt eine selbstständige Prüferin oder ein selbstständiger Prüfer die Prüfung ab, können beide gemeinsam verantwortlich sein (Art. 26 DSGVO). Wir verarbeiten diese Daten lediglich als streng weisungsgebundener technischer Dienstleister im Auftrag der Prüfungsorganisation (Auftragsverarbeiter gem. Art. 28 DSGVO). Das gilt für die Daten der Prüflinge ebenso wie für die Angaben von Prüfer:innen, die bei Prüfungen entstehen oder auf Zertifikaten erscheinen.
• Betrieb der Plattform: Für die Konto- und Anmeldedaten aller Nutzer, die Sicherheit der Plattform, Lizenzkäufe und Rechnungen sowie unsere Kommunikation mit Ihnen sind wir (die bowbow tech UG) selbst Verantwortlicher gem. Art. 4 Nr. 7 DSGVO.
• Echtheitsprüfung durch Behörden: Zertifikatsdaten stellen wir im Auftrag der Prüfungsorganisation bereit. Für Daten, die eine Behörde dabei erhält und in ihre Akten übernimmt, ist die Behörde selbst verantwortlich (Abschnitt 6).

Informationen zu Rechtsgrundlagen und Speicherfristen Ihrer Prüfungsdaten erhalten Sie zusätzlich von Ihrer Prüfungsorganisation.

3. Zugriffsdaten und Protokolle

Bei der Nutzung unserer Webapp verarbeiten wir automatisiert Daten, die für die technische Bereitstellung und die Sicherheit notwendig sind:

• Server-Logfiles: Bei jedem Aufruf speichert unser Webserver Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite sowie Browsertyp und Betriebssystem. Technische Fehler protokollieren wir zusammen mit Angaben zur jeweiligen Anfrage.
• Sitzungsdaten: Solange Sie angemeldet sind, speichern wir Ihre IP-Adresse, Browsertyp und Betriebssystem sowie den Zeitpunkt Ihrer letzten Aktivität. Sie sehen Ihre Sitzungen in Ihrem Profil und können andere Geräte dort abmelden.
• Änderungsprotokoll: Werden Daten in der Plattform angelegt, geändert oder gelöscht, etwa Prüfungen, Ergebnisse, Konten oder Hunde, speichern wir Zeitpunkt, handelnde Person, IP-Adresse, Browserkennung, aufgerufene Adresse und die geänderten Werte. Ebenso protokollieren wir Echtheitsprüfungen (Abschnitt 6). Zu Prüfungsdaten führen wir dieses Protokoll im Auftrag der Prüfungsorganisation als Nachweis.

Rechtsgrundlage: Die Verarbeitung erfolgt zur Gewährleistung der Stabilität und Sicherheit der Webapp und zur Aufklärung von Missbrauch auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer finden Sie in Abschnitt 9.

4. Cookies und Browserspeicher (nur technisch notwendig)

Unsere Plattform verwendet ausschließlich technisch notwendige Cookies:

• ein Sitzungs-Cookie, das Ihren Login-Status erhält und nach 120 Minuten ohne Aktivität abläuft,
• ein Sicherheits-Cookie (XSRF-TOKEN), das gefälschte Anfragen an die Plattform verhindert.

Überträgt eine Prüferin oder ein Prüfer einen Papierbogen in die Plattform, speichert ihr bzw. sein Browser die Eingaben bis zum Absenden lokal (Local Storage). So gehen sie beim Neuladen der Seite nicht verloren.

Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Rechtsgrundlage: Der Einsatz dieser zwingend erforderlichen Cookies und des lokalen Speichers stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) in Verbindung mit unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Nutzerkonten und Prüfungsdaten

Ein Konto erhält nur, wer eingeladen wurde. Einen Teil der Angaben, etwa Name und E-Mail-Adresse, erhalten wir von der einladenden Person. Ohne die als Pflichtfelder gekennzeichneten Angaben kann kein Konto eingerichtet bzw. kein Zertifikat ausgestellt werden.

• Für Prüfungsorganisationen (Administrator:innen): Wir verarbeiten Name, E-Mail-Adresse, Rolle und Anmeldedaten, um die Plattform bereitzustellen und abzurechnen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit Sie selbst unser Vertragspartner sind. Andernfalls ist es unser berechtigtes Interesse an der Erfüllung des Vertrags mit Ihrer Organisation (Art. 6 Abs. 1 lit. f DSGVO).
• Für Prüfer:innen:
  • Als Verantwortlicher verarbeiten wir Ihre Konto- und Anmeldedaten (Name, E-Mail-Adresse, Passwort, ggf. Zwei-Faktor-Authentifizierung) und Ihre Kundennummer. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit Sie selbst unser Vertragspartner sind, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
  • Im Auftrag der Prüfungsorganisation verarbeiten wir:
    • Ihre Anschrift, Telefonnummer und Prüfernummer,
    • Ihre Unterschrift, wenn die Prüfungsorganisation es vorsieht,
    • Ihre Tätigkeit bei Prüfungen, z. B. Freigaben, Bestätigungen, Dokumentationen und Ergebnisse.
  • Auf den Zertifikaten erscheint Ihr Name. Je nach Zertifikatsvorlage der Prüfungsorganisation kommen Prüfernummer, Kontaktdaten und Unterschrift hinzu. Prüflinge erhalten diese Zertifikate, und Behörden können sie bei einer Echtheitsprüfung einsehen.
• Für Prüflinge:
  • Als Verantwortlicher verarbeiten wir Ihre Konto- und Anmeldedaten (Name, E-Mail-Adresse, Passwort, ggf. Zwei-Faktor-Authentifizierung). Rechtsgrundlage ist die Vertragserfüllung nach unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).
  • Im Auftrag der Prüfungsorganisation verarbeiten wir im Rahmen von Übung und Prüfung:
    • Geburtsdatum, Anschrift und Telefonnummer,
    • Angaben zu Ihren Hunden (Name, Rasse, Geschlecht, Farbe, Geburtsdatum, Kastration, Transpondernummer und Foto),
    • zugewiesene Prüfungen und Ihren Übungsfortschritt,
    • Antworten und Ergebnisse,
    • den Prüfungsort und Bestätigungen der Prüferin oder des Prüfers, etwa zu Ihrer Identität und Anwesenheit oder dazu, dass Ihr Hund identifiziert und gesund ist,
    • Dokumentationen von Kolloquien und praktischen Prüfungen sowie Abschriften von Papierbögen,
    • Zertifikats- und Validierungsdaten. Die Speicherung der Validierungsdaten dient dem Fälschungsschutz.
  • Die Rechtsgrundlage für diese Daten stellt die Prüfungsorganisation als Verantwortliche, gegebenenfalls gemeinsam mit Ihrer Prüfstelle. In der Regel ist das die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder die Wahrnehmung öffentlicher Aufgaben (Art. 6 Abs. 1 lit. e DSGVO).
  • Vorprüfungen und Theorieprüfungen werden nach den Regeln der Prüfungsorganisation automatisch bewertet. Ob und wie ein Mensch eine Bewertung überprüft, regelt die Prüfungsorganisation; wenden Sie sich dazu bitte an sie.

6. Echtheitsprüfung von Zertifikaten durch Behörden

Behörden, etwa Ordnungsämter, können über die Plattform prüfen, ob ein vorgelegtes Zertifikat echt ist.

• Zugänge: Mitarbeiter:innen der Behörde erhalten einen persönlichen, rein lesenden Zugang. Dafür verarbeiten wir ihre dienstlichen Kontaktdaten (Name, E-Mail-Adresse), ihre Rolle und ihre Anmeldedaten. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfüllung des Vertrags mit der Behörde (Art. 6 Abs. 1 lit. f DSGVO).
• Abfrage: Prüfbar sind nur Zertifikate von Prüfungsorganisationen, die mit der Behörde verknüpft sind. Die Behörde gibt die Zertifikatsnummer, auch per QR-Code, und das Geburtsdatum der geprüften Person ein. Für den QR-Code wird die Kamera nur im Browser genutzt; Kamerabilder werden nicht an uns übertragen.
• Ergebnis: Stimmen die Angaben überein, sieht die Behörde:
  • Name und Geburtsdatum der geprüften Person,
  • die Prüfung und die Prüfungsorganisation,
  • die Prüferin oder den Prüfer,
  • das Ausstellungs- und das Zertifizierungsdatum,
  • gegebenenfalls Angaben zum Hund.
  Das Zertifikat kann sie 30 Minuten lang als PDF abrufen. Diese Daten stellen wir im Auftrag der Prüfungsorganisation bereit.
• Protokoll: Jede Abfrage zu einem Zertifikat protokollieren wir mit Behörde, Mitarbeiter:in, Zeitpunkt, IP-Adresse, Browserkennung und Ergebnis. Die Zahl der Abfragen ist begrenzt. Die Protokolle dienen dem Nachweis gegenüber der Prüfungsorganisation und der Aufklärung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Für Daten, die die Behörde bei einer Echtheitsprüfung erhält und in ihre Akten übernimmt, ist sie selbst verantwortlich.

7. Zahlungsabwicklung für den Lizenzkauf (nur für Prüfer:innen und Prüfungsorganisationen)

Prüfer:innen und Prüfungsorganisationen können in unserer Webapp Lizenzen für Prüfungen erwerben. Prüflinge (Hundehalter:innen) sind von dieser Datenverarbeitung nicht betroffen.

• Bestell- und Rechnungsdaten: Wir verarbeiten Name, E-Mail-Adresse, Rechnungsanschrift, ggf. Umsatzsteuer-ID, Kundennummer, gekaufte Lizenzen, Beträge und Zahlungsstatus. Rechnungen erstellen wir als elektronische Rechnung (PDF mit XRechnung-Daten), versenden sie per E-Mail und stellen sie unter „Meine Rechnungen“ bereit.
• Zahlung über Stripe:
  • Zur Zahlung leiten wir Sie zum Zahlungsdienstleister Stripe Payments Europe, Ltd., Irland, weiter. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein. Wir erhalten sie nicht, sondern nur die Zahlungsbestätigung und die Zahlungsart.
  • Stripe legt ein Kundenkonto mit E-Mail-Adresse, Rechnungsanschrift und ggf. Umsatzsteuer-ID an.
  • Wählen Sie die Zahlungsart eines weiteren Anbieters, die Stripe vermittelt, erhält auch dieser Anbieter die für die Zahlung nötigen Daten.
  • Auf der Zahlungsseite gelten die Cookie-Regeln von Stripe.
• Verantwortung von Stripe: Stripe verarbeitet Zahlungsdaten teils in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung finanzrechtlicher Pflichten. Da Stripe zu einem US-Konzern gehört, können Daten in die USA übertragen werden. Dieser Datentransfer ist durch den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, DPF) rechtlich abgesichert. Weitere Informationen: https://stripe.com/de/privacy.
• Überweisung: Zahlen Sie per Überweisung, erhalten Sie eine Rechnung. Die Lizenzen schalten wir nach Zahlungseingang frei.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei Mitarbeitenden unserer Kunden unser berechtigtes Interesse an der Vertragsabwicklung (Art. 6 Abs. 1 lit. f DSGVO), sowie unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

8. Empfänger und Dienstleister

Innerhalb der Plattform sehen Ihre Daten nur Personen, die sie für ihre Rolle benötigen:

• Prüflinge sehen ihre eigenen Daten.
• Prüfer:innen sehen die Daten der Prüflinge, die sie prüfen.
• Administrator:innen einer Prüfungsorganisation sehen die Daten der Prüflinge, Prüfer:innen und ihrer Prüfungen.
• Behörden sehen nur das Ergebnis einer Echtheitsprüfung (Abschnitt 6).

Unsere eigenen Mitarbeitenden greifen nur zu, soweit es für Betrieb und Support erforderlich ist.

Für die technische Bereitstellung und den sicheren Betrieb setzen wir folgende Auftragsverarbeiter ein, mit denen wir Verträge zur Auftragsverarbeitung (AVV) geschlossen haben:

• Cloud-Hosting & Server: Hetzner Online GmbH (Deutschland) – Betrieb von Servern, Datenbank und Dateispeicher (u. a. Zertifikate, Rechnungen, Unterschriften und Hundefotos) in ISO 27001-zertifizierten Rechenzentren in Deutschland (https://www.hetzner.com/de/legal/privacy-policy/).
• E-Mail-Postfächer: ALL-INKL.COM - Neue Medien Münnich (Deutschland) – Postfächer für unsere Korrespondenz, z. B. für Anfragen an datenschutz@hundezertifikat.de (https://all-inkl.com/datenschutzinformationen/).
• Transaktions-E-Mails: Brevo (Deutschland) – Versand von Einladungen, Links zum Zurücksetzen des Passworts, E-Mail-Bestätigungen und Rechnungen (https://www.brevo.com/de/legal/privacypolicy/).

Weitere Empfänger:

• Schriftarten: Bunny Fonts, BunnyWay d.o.o. (Slowenien) – liefert die Schriftart der Webapp aus. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt (https://bunny.net/privacy). Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
• Zahlungsabwicklung (nicht für Prüflinge): Stripe Payments Europe, Ltd. (Irland), siehe Abschnitt 7.
• Digitale Wallets (Apple & Google): Hat Ihre Prüfungsorganisation die Funktion freigeschaltet, können Prüflinge ihr Zertifikat in ein digitales Wallet auf ihrem Smartphone übernehmen. Wir führen das im Auftrag der Prüfungsorganisation aus und nur, wenn Sie die Funktion selbst auslösen. Der Pass enthält Ihren Namen, die Prüfung, die Prüfungsorganisation, das Zertifizierungsdatum, die Zertifikatsnummer und einen Link zur Echtheitsprüfung.
  • Apple Wallet: Den Pass erzeugen wir selbst, und Sie laden ihn direkt auf Ihr Gerät. Den Inhalt des Passes erhält Apple nicht von uns. Damit wir den Pass aktualisieren können, meldet sich Ihr Gerät bei uns an. Wir speichern dafür eine Gerätekennung und ein Push-Token und benachrichtigen Ihr Gerät über den Push-Dienst der Apple Inc., USA (https://www.apple.com/de/legal/privacy/).
  • Google Wallet: Den Pass legen wir über eine Schnittstelle bei der Google LLC, USA, an. Dabei werden die genannten Daten an Google übermittelt. Google teilt uns mit, wenn Sie den Pass speichern oder entfernen (https://policies.google.com/privacy).

Der Datentransfer in die USA ist in beiden Fällen durch den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, DPF) rechtlich abgesichert. Sie können den Pass jederzeit aus der Wallet-App Ihres Smartphones entfernen.

9. Speicherdauer und Löschfristen

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Für Prüfungs- und Zertifikatsdaten handeln wir strikt nach den Weisungen der Prüfungsorganisation, die in unserem Auftragsverarbeitungsvertrag (AVV) festgelegt sind. Standardmäßig gelten folgende Fristen:

• Nutzerkonten: für die Dauer des Nutzungsverhältnisses. Danach sperren wir das Konto und löschen die Kontodaten, soweit sie nicht für Prüfungsunterlagen der Prüfungsorganisation oder zur Erfüllung gesetzlicher Pflichten benötigt werden.
• Einladungen: offene Einladungen bis zu ihrer Rücknahme, angenommene 4 Monate nach der Annahme.
• Prüfungshistorie (Detaildaten der Prüflinge wie Antworten, Ergebnisse und Dokumentationen): Soweit im AVV nicht abweichend angewiesen, speichern wir diese zur Bearbeitung von Anfechtungen und zur Qualitätssicherung für 3 Jahre nach Abschluss der Prüfung und löschen sie danach.
• Zertifikats- und Validierungsdaten (u. a. Name, Geburtsdatum, Zertifikatsnummer, Zertifikat als PDF): nach Vorgabe der Prüfungsorganisation, ohne abweichende Weisung werden diese Daten für die Dauer der Gültigkeit gespeichert. Solange sie gespeichert sind, bleiben Echtheitsprüfungen möglich.
• Server- und Fehlerprotokolle: 7 Tage.
• Sitzungsdaten: bis zum Ablauf der Sitzung.
• Änderungsprotokoll: 3 Jahre.
• Wallet-Registrierungen: bis Sie den Pass von Ihrem Gerät entfernen.
• B2B-Abrechnungsdaten (Lizenzen): Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf, Handelsbücher und Jahresabschlüsse zehn Jahre (§ 147 AO, § 257 HGB, § 14b UStG). In dieser Zeit sind die Daten für andere Zwecke gesperrt.

10. Datensicherheit (TOMs)

Wir treffen umfangreiche technische und organisatorische Sicherheitsmaßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen. Dazu gehören unter anderem:

• ausschließlich verschlüsselte Verbindungen (TLS/HTTPS); Sie erkennen sie an „https://“ in der Adresszeile Ihres Browsers,
• Zwei-Faktor-Authentifizierung (2FA), die alle Nutzer in ihrem Profil aktivieren können; Passwörter speichern wir nur als Hashwert,
• strikte Rollen- und Berechtigungskonzepte,
• Begrenzung von Anmelde- und Abfrageversuchen sowie Protokollierung von Änderungen (Abschnitt 3),
• Betrieb der Server in ISO 27001-zertifizierten Rechenzentren in Deutschland mit 24/7-Überwachung und physischer Zugangskontrolle,
• regelmäßige automatisierte Backups und Schutzmaßnahmen gegen DDoS-Angriffe.

11. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Über Prüfungs- und Zertifikatsdaten entscheidet die Prüfungsorganisation.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Soweit die Verarbeitung auf einem Vertrag oder einer Einwilligung beruht, können Sie Ihre Daten in einem maschinenlesbaren Format erhalten.
• Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 1 genannten Kontaktdaten.

Hinweis für Prüflinge und Prüfer:innen: Anfragen zu Prüfungs- und Zertifikatsdaten, etwa auf Löschung, leiten wir an die zuständige Prüfungsorganisation weiter. Sie entscheidet darüber, und wir unterstützen sie bei der Umsetzung.

12. Stand und Aktualisierung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Webapp oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, sie zu ändern. Die jeweils aktuelle Fassung finden Sie unter https://hundezertifikat.de/privacy.

Version 1.0