DSGVO-Checkliste für Hundeschul-Websites: Diese Punkte brauchst du wirklich

“Muss ich mich da wirklich kümmern, ich bin doch nur eine kleine Hundeschule?” Diese Frage höre ich oft im Erstgespräch. Die ehrliche Antwort: ja. Sobald deine Website ein Kontaktformular hat, Fotos von Kursteilnehmer:innen zeigt oder ein Buchungstool einbindet, verarbeitest du personenbezogene Daten, und die DSGVO gilt unabhängig von deiner Unternehmensgröße.

Die gute Nachricht: Für eine typische Hundeschul-Website ist das überschaubar. Diese Checkliste geht die Punkte durch, die in der Praxis wirklich vorkommen, ohne juristisches Fachchinesisch.

Warum das Thema gerade für Hundeschulen speziell ist

Eine Hundeschul-Website sammelt oft mehr Daten, als auf den ersten Blick klar ist:

Namen, Telefonnummern und E-Mail-Adressen über das Kontaktformular
Kursbuchungen über ein eingebundenes Tool wie Hundeschule123, MEETERGO oder TIMIFY
Fotos vom Trainingsplatz, auf denen nicht nur Hunde, sondern auch ihre Halter:innen zu erkennen sind
Nutzungsdaten über Analyse-Tools, falls du nachvollziehen willst, welche Kursseiten am häufigsten besucht werden

Jeder dieser Punkte hat eine eigene, aber lösbare Anforderung. Gehen wir sie durch.

Die Checkliste

1. Impressum: die Pflichtangaben

Jede gewerbliche Website braucht ein Impressum nach §5 Telemediengesetz. Rein gehören: vollständiger Name, ladungsfähige Anschrift, Kontaktmöglichkeit (Telefon oder E-Mail), bei Gewerbeanmeldung zusätzlich die Rechtsform. Bist du selbst zertifizierte Hundetrainerin (z. B. nach §11 TierSchG), kann die Erwähnung der Zulassung zusätzlich Vertrauen schaffen, ist aber keine Pflichtangabe.

2. Datenschutzerklärung: konkret statt generisch

Eine Datenschutzerklärung von der Stange, die nur “wir verarbeiten Daten gemäß DSGVO” sagt, reicht nicht. Sie muss auflisten, was auf deiner konkreten Seite tatsächlich passiert: welches Kontaktformular, welches Buchungstool, welche Analyse-Software, welcher Hosting-Anbieter. Am saubersten lässt sich das mit einem Generator erstellen (z. B. von e-recht24 oder einem Fachanwalt), der genau auf deine eingebundenen Dienste eingeht.

Ein Cookie-Banner brauchst du nur, wenn deine Seite tatsächlich Cookies setzt, die nicht rein technisch notwendig sind, etwa für Analyse-Tools. Wichtig dabei: Tracking darf erst nach aktiver Zustimmung starten, nicht schon beim Seitenaufruf. Ein Banner, der nur informiert, aber das Tracking vorher schon lädt, erfüllt die Anforderung nicht.

4. Google Fonts: lokal einbinden, nicht von Google laden

Ein Punkt, der 2022 zu einer echten Abmahnwelle in Deutschland geführt hat: Wird eine Google-Schriftart direkt von Googles Servern nachgeladen, überträgt der Browser jeder Besucherin automatisch ihre IP-Adresse an Google, und zwar ohne Einwilligung. Die rechtssichere Lösung: Schriftdateien lokal auf dem eigenen Server einbinden, keine Verbindung zu Google beim Seitenaufruf.

5. Eingebundene Buchungstools: Auftragsverarbeitung prüfen

Bindest du Hundeschule123, MEETERGO, TIMIFY oder ein vergleichbares Buchungstool ein, verarbeitet dieser Anbieter Daten deiner Kund:innen in deinem Auftrag. Dafür braucht es einen Auftragsverarbeitungsvertrag (AVV) zwischen dir und dem Anbieter, den die meisten seriösen Tools bereits standardmäßig anbieten, oft direkt zum Download im Kundenkonto.

Eine eingebettete Anfahrtskarte ist praktisch, lädt aber im Hintergrund oft Inhalte direkt von Google-Servern, sobald die Seite aufgerufen wird, unabhängig davon, ob jemand tatsächlich klickt. Sauberer ist eine Lösung, bei der die Karte erst nach Zustimmung geladen wird, oder ein datenschutzfreundlicherer Kartendienst als Alternative.

7. Fotos von Kursteilnehmer:innen: schriftliche Einwilligung

Hier wird am häufigsten unterschätzt: Auf einem Trainingsfoto sind fast immer auch Menschen zu erkennen, nicht nur Hunde. Für die Veröffentlichung von Fotos, auf denen Personen identifizierbar sind, brauchst du eine Einwilligung, idealerweise schriftlich und mit Hinweis darauf, dass sie jederzeit widerrufbar ist. Ein einfacher Vermerk auf dem Anmeldeformular für den Kurs reicht dafür oft schon aus.

8. Kontaktformular: Verschlüsselung und Zweckbindung

Das Formular muss über eine verschlüsselte Verbindung (SSL, erkennbar am Schloss-Symbol im Browser) laufen. Frag außerdem nur ab, was du für die Anfrage wirklich brauchst: Name, Kontaktweg, Nachricht reichen in der Regel. Je weniger Pflichtfelder ohne erkennbaren Zweck, desto unproblematischer.

Falls du einen Newsletter versendest, reicht eine einzelne Anmeldung nicht aus. Die Anmeldung muss per Bestätigungs-E-Mail (Double-Opt-In) verifiziert werden, und jede E-Mail braucht einen funktionierenden Abmeldelink.

10. Hosting-Standort: EU bevorzugt

Server innerhalb der EU oder in Deutschland vereinfachen die Datenschutzerklärung erheblich, weil dann keine Übermittlung in Drittländer wie die USA dokumentiert werden muss. Bei der Wahl von Hosting, Kontaktformular- und Buchungs-Tools lohnt sich deshalb ein Blick auf den Serverstandort, bevor du dich entscheidest.

Was du nicht allein entscheiden solltest

Diese Checkliste ersetzt keine Rechtsberatung, sie zeigt dir nur, welche Themen bei einer Hundeschul-Website typischerweise überhaupt relevant sind. Bei speziellen Fragen, etwa wenn du zusätzlich ein Kundenkonto mit Login planst oder Gesundheitsdaten von Hunden speicherst, lohnt sich ein kurzer Austausch mit einer auf Datenschutz spezialisierten Kanzlei. Für die reine Datenschutzerklärung reicht in den allermeisten Fällen ein guter Generator.

Technisch lässt sich der Großteil dieser Punkte einmal sauber einrichten und läuft danach im Hintergrund mit, ganz ohne dass du dich als Hundetrainerin ständig neu darum kümmern musst. Genau das übernehme ich bei jeder Website, die ich baue: lokale Schriften statt Google-Fonts-Ladevorgang, Kontaktformulare mit Servern in der EU (mehr dazu im Artikel zu den Kosten einer Website), und ein Cookie-Banner, das Tracking wirklich erst nach Zustimmung startet.