MeinDRV
Datenschutz
Diese Hinweise gelten für die MeinDRV-App, die zugehörige Website und das Bestätigungsportal für externe Ausbilder. Sie erklären, welche Daten für die einzelnen Funktionen verarbeitet werden und an wen du dich mit Datenschutzfragen wenden kannst.
Stand: 7. Oktober 2026
Verantwortlich ist der Deutsche Rettungshundeverein e.V., Plaggestraße 154, 26419 Schortens, Deutschland. Für Datenschutzfragen, Auskunft, Berichtigung oder Löschung erreichst du den DRV über den unten genannten Datenschutzkontakt. Das gilt auch für externe Ausbilder ohne MeinDRV-Konto.
Bei Registrierung und Anmeldung werden Name, E-Mail-Adresse, Zugangsdaten und eine Konto-ID verarbeitet. Im Profil können Mitgliedsnummer, Anschrift, Land, Staffelzuordnung, Funktionen, Freischaltungsstatus, Sprache und Benachrichtigungseinstellungen hinterlegt sein. Daten stammen von dir, der DRV-Mitgliederverwaltung oder berechtigten Verantwortlichen; Änderungen können mit der Mitgliederverwaltung abgeglichen werden. Zu deinen Hunden werden unter anderem Name, Rasse, Geburtsdatum, Kennung, Prüfungszuordnungen und Plakettennummern gespeichert. Berechtigte Verwaltungsmitarbeiter können Mitglieds- und Leistungsdaten für ihre Aufgaben einsehen.
MeinDRV verarbeitet Kurse, Aktivitäten, Prüfungen, Zertifizierungen, Termine, Orte, zugeordnete Hunde sowie Anfragen und Freigaben. Gespeichert werden auch die beteiligten Mitglieder, Ausbilder oder Prüfer, deren Berechtigungen, Entscheidungen und Zeitpunkte. Bestätigungsanfragen und übertragene Ausbilderberechtigungen können über QR-Codes oder Links zugeordnet werden. Die jeweils berechtigte Person erhält die für ihre Prüfung benötigten Angaben. Nach Einrichtung der Wiederherstellung wird das Leistungsheft mit einem gerätegebundenen Code geöffnet. Der selbst gespeicherte Wiederherstellungsschlüssel ermöglicht nach erneuter Kontoanmeldung einen neuen Gerätecode. Der Server erhält weder diesen Schlüssel noch den Gerätecode oder unverschlüsselte Datenschlüssel. Wiederherstellungsschlüssel werden nicht automatisch per E-Mail versendet; zugehörige Anfragen, Freigaben, Profildaten und hochgeladene Dateien werden getrennt davon verarbeitet.
Bei dafür freigegebenen Kursen kannst du optional ein Zertifikat als PDF oder Bild auswählen oder fotografieren. Die Datei, ihr Name und Typ werden dem Kursnachweis zugeordnet und in Firebase Storage gespeichert. Zugriff haben das betreffende Mitglied, berechtigte Admins und bei internen Kursanfragen der zugeordnete Ausbilder. Externe Ausbilder erhalten über das Bestätigungsportal keinen Zugriff auf hochgeladene Zertifikate. Für den PDF-Export wird der entschlüsselte Leistungsheftinhalt an den Server übermittelt und dort mit Profil-, Staffel- und Kursangaben zu einem Dokument verarbeitet. Du kannst es herunterladen, über die Teilen-Funktion weitergeben oder an deine Konto-E-Mail-Adresse senden lassen. Beim E-Mail-Versand werden Empfängeradresse und PDF an SendGrid übermittelt. Von dir gespeicherte oder geteilte Kopien verbleiben bei dir bzw. den von dir gewählten Empfängern.
Ein MeinDRV-Mitglied gibt deinen Namen und deine E-Mail-Adresse zusammen mit dem Kurs und Abschlussdatum an, um eine externe Fortbildung bestätigen zu lassen. Wir verwenden diese Angaben für die Einladung, die E-Mail-Verifizierung und den Kursnachweis. In der Einladung erhältst du den Namen des Mitglieds, den Kurs und das Datum. Du brauchst weder die mobile App noch ein MeinDRV-Konto. Wenn du die Anfrage nicht zuordnen kannst, kannst du die Einladung unbeantwortet lassen oder dich an den Datenschutzkontakt wenden.
Die Einladung ist drei Tage gültig. Über den Link forderst du einen sechsstelligen Code an deine bereits hinterlegte E-Mail-Adresse an. Der Code und die anschließende Sitzung sind jeweils höchstens zehn Minuten und nie länger als die Einladung gültig. Erst nach erfolgreicher E-Mail-Verifizierung zeigt das Portal die Kursdetails. Du gibst deinen vollständigen Namen, deine Organisation und Qualifikation an und bestätigst den erfolgreichen Abschluss oder lehnst die Anfrage ab; eine Anmerkung oder ein Ablehnungsgrund ist optional. Vor dem Absenden bestätigst du die angezeigte Erklärung und die Speicherung deiner Angaben für diesen Nachweis. Ohne die erforderlichen Angaben und Bestätigung kann keine Entscheidung über das Portal gespeichert werden. Ein berechtigter MeinDRV-Admin prüft bestätigte Kurse anschließend; erst seine Freigabe führt zur Anerkennung im Leistungsheft. Abgelaufene oder nicht zugestellte Einladungen kann nur ein Admin erneut versenden.
Gespeichert werden die ursprünglichen Anfragedaten, dein bestätigter Name, deine E-Mail-Adresse, Organisation, Qualifikation, Entscheidung, optionale Anmerkung, Zeitpunkte der E-Mail-Verifizierung und Abgabe sowie Wortlaut und Version der bestätigten Erklärung. Hinzu kommen technische Prüfwerte, Zustellstatus und die spätere Admin-Entscheidung mit Bearbeiter, Zeitpunkt und gegebenenfalls Begründung. Das anfragende Mitglied und berechtigte Admins können den Nachweis und Bearbeitungsstatus einsehen. Dein Bestätigungslink eröffnet keinen Zugriff auf andere Mitglieder, deren Profile oder das gesamte Leistungsheft.
Nach einer Entscheidung oder Stornierung werden die Zugangsschlüssel ungültig. Die technische Bereinigung der Zugangsdaten ist ab einem Tag nach Ablauf der Einladung vorgesehen und läuft täglich; die Bereinigung kann daher später erfolgen. Die drei Tage sind keine Löschfrist für Kursanfrage, Entscheidung, Nachweis oder Bearbeitungsverlauf. Diese bleiben für die Bearbeitung und Nachprüfbarkeit des Leistungsnachweises gespeichert, solange sie dafür oder zur Klärung von Ansprüchen erforderlich sind. Eine pauschale automatische Löschfrist ist hierfür derzeit nicht eingerichtet. Für Auskunft, Berichtigung oder eine Prüfung der Löschung nutze den Datenschutzkontakt.
Das Staffelverzeichnis zeigt Staffelstandorte, Sparten und veröffentlichte Kontaktangaben. Wenn du einen Besuchsstempel hinzufügst, werden Staffel-ID, Staffelname und der Zeitpunkt deiner Bestätigung deinem Profil zugeordnet. Der Stempel ist eine von dir ausgelöste Eintragung, keine GPS-Prüfung deines Aufenthalts. Karten werden je nach Gerät über Apple Maps oder Google Maps angezeigt; beim Öffnen externer Karten, Websites, Telefon- oder E-Mail-Links verarbeitet der jeweilige Anbieter die angeforderten Standort- oder Kontaktangaben und technische Verbindungsdaten nach seinen eigenen Datenschutzhinweisen.
MeinDRV stellt Neuigkeiten, Veranstaltungskategorien, Termine, Orte, Organisatoren und gegebenenfalls Anmeldeunterlagen bereit. Geöffnete Nachrichten werden über ihre Artikel-ID im Profil als gelesen gespeichert, damit der Lesestatus zwischen Geräten verfügbar ist. Das Kalender-Abo ruft einen allgemeinen Veranstaltungsfeed ohne persönliche Konto-Zugangsdaten ab. Wenn du ihn in einen Kalenderdienst übernimmst oder Anmeldeunterlagen und externe Links öffnest, verarbeitet der jeweilige Anbieter die dabei übertragenen Angaben eigenständig.
Fachfragen, Antworten und Abbildungen werden mit der App bereitgestellt und bei verfügbarer Verbindung aus Firebase aktualisiert. Der Fragenkatalog wird auf deinem Gerät zwischengespeichert, damit du auch offline nach Fachbereich, im Lernmodus oder in einer Prüfungssimulation üben kannst. Die Antworten und Auswertungen einer Übung werden im Lernfenster verarbeitet und derzeit nicht als persönlicher Prüfungsverlauf an Firebase übertragen.
Die Kamera wird nach deiner Berechtigung zum Scannen von Kurs-, Aktivitäts-, Zertifizierungs- und Berechtigungs-QR-Codes oder zum Fotografieren eines Kurszertifikats geöffnet. Ein aufgenommenes Zertifikat wird nach deiner Auswahl mit der Kursanfrage hochgeladen; beim QR-Scan wird der gelesene Code zur Zuordnung oder Bestätigung verarbeitet. Über die Dateiauswahl erhält die App nur die von dir ausgewählte Datei. Es gibt keine Hintergrundaufnahmen und keine Mikrofonfunktion. Kamera- und Mitteilungsberechtigungen kannst du in den Geräteeinstellungen ändern; ohne sie stehen die jeweiligen Funktionen nicht zur Verfügung.
Für aktivierte Push-Mitteilungen werden Geräte- bzw. Installationskennungen, FCM-Token, Plattform, Berechtigungsstatus und Einstellungszeitpunkte verarbeitet. Google Firebase Cloud Messaging und unter iOS Apple Push Notification service stellen Hinweise etwa zu Freischaltung, Anfragen oder Bestätigungen zu. Du kannst Push-Mitteilungen in der App und in den Geräteeinstellungen deaktivieren. E-Mails, etwa für Einladungen, Verifizierungscodes, QR-Codes und von dir angeforderte PDF-Exporte, werden über Twilio SendGrid versendet; dabei verarbeitet der Dienst Empfänger und Nachrichteninhalt. Für externe Kurs-E-Mails und Leistungsheft-PDF-E-Mails sind Öffnungs- und Klicktracking deaktiviert.
Die native App verwendet Google Analytics for Firebase zur Auswertung und Verbesserung der Nutzung. Erfasst werden unter anderem App-Starts, Bildschirm- und Tabaufrufe, geöffnete News-Artikel sowie Ereignisse zu Anmeldung, Profiländerungen, Leistungsheft und Bestätigungsabläufen. Dabei werden technische Geräte- und Installationskennungen, die Konto-ID, Sprache, Freischaltungsstatus sowie Ereigniskategorien und Zähler verarbeitet. Die Daten sind daher nicht vollständig anonym. Die aktuelle App aktiviert die Erfassung automatisch und bietet derzeit keinen eigenen Analytics-Schalter. Die für MeinDRV festgelegte Aufbewahrungsdauer der Analysedaten beträgt zwei Jahre. Bei Fragen zur Verarbeitung oder einem Widerspruch wende dich an den Datenschutzkontakt.
Wenn du das verlinkte Feedback-Formular oder Support per E-Mail nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, Kategorie, Nachricht und die von dir beigefügten Angaben zur Bearbeitung und Rückmeldung. Im Feedback-Formular werden außerdem Sprache, Herkunftsseite, Browserkennung, Zeitpunkt und die Bestätigung der dort angezeigten Bedingungen gespeichert. Zuständige Bearbeiter sehen die Einsendung; Benachrichtigungen darüber werden per E-Mail versendet. Übermittle nur Angaben und Unterlagen, die für dein Anliegen erforderlich sind.
Google Firebase stellt Anmeldung, Datenbank, Cloud-Funktionen, Dateispeicherung, Hosting und Push-Zustellung bereit; Google Analytics verarbeitet Nutzungsdaten und Twilio SendGrid E-Mails. Dabei können auch IP-Adresse, Browser- bzw. Geräteangaben, Zeitpunkte und technische Protokolldaten zur Bereitstellung, Sicherheit und Fehlerbehebung verarbeitet werden. Für bestimmte QR-Code-Bilder wird api.qrserver.com aufgerufen; dabei werden der zu kodierende Anfragecode und technische Verbindungsdaten an diesen Anbieter übertragen. Die Firestore-Datenbank ist in Frankfurt eingerichtet; das bedeutet nicht, dass alle Dienste ausschließlich in der EU verarbeiten. Anbieter und deren Unterauftragnehmer können Daten auch in den USA oder anderen Drittländern verarbeiten. Informationen zu deren Schutzmaßnahmen und Übermittlungsregelungen findest du in den unten verlinkten Anbieterhinweisen.
Auf deinem Gerät werden unter anderem Anmeldesitzung, Sprache, Hundedaten und der Offline-Fragenkatalog gespeichert. Entsperrte Leistungsheftdaten bleiben höchstens 15 Minuten im Arbeitsspeicher; beim Wechsel in den Hintergrund oder bei Abmeldung wird die Sitzung gesperrt. Gerätegebundene Schlüssel werden im geschützten Speicher des Betriebssystems abgelegt. Die Notfalldatei enthält deinen geheimen Wiederherstellungsschlüssel und bleibt in deiner Verantwortung; temporäre Exportkopien werden entfernt. Verschlüsselte Sicherungen älterer Schlüsselgenerationen werden nach einer siebentägigen Übergangsfrist bereinigt. Bereits selbst gespeicherte Kopien werden dadurch nicht ungültig. Die Website merkt sich die gewählte Sprache im lokalen Browserspeicher. Das externe Bestätigungsportal hält Einladung und Verifizierungssitzung im Arbeitsspeicher und speichert diese Zugangsschlüssel nicht im lokalen Browserspeicher. Mitglieds-, Leistungs-, Nachweis- und Supportdaten werden nach ihrem jeweiligen Zweck aufbewahrt; erforderliche Nachweisführung, gesetzliche Pflichten und offene Ansprüche können eine längere Speicherung erfordern. Abmelden oder Deinstallieren löscht serverseitige Daten und bereits exportierte Kopien nicht automatisch. Löschanfragen werden anhand dieser Zwecke und Pflichten geprüft.
Konto, Mitgliederverwaltung und die damit verbundenen Leistungsfunktionen dienen der Durchführung des Mitgliedschaftsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), soweit die Verarbeitung dafür erforderlich ist. Sicherheit, Missbrauchsschutz und die Nachprüfbarkeit von Kursnachweisen dienen berechtigten Interessen des DRV und der Beteiligten (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Verarbeitung auf deiner Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO; erforderliche gesetzliche Aufbewahrung richtet sich nach Art. 6 Abs. 1 lit. c DSGVO. Die Bestätigung im externen Portal dokumentiert deine Erklärung und die Kenntnisnahme der dort beschriebenen Verarbeitung und erteilt keine allgemeine Erlaubnis für andere Zwecke.
Nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Nutze für Anfragen den oben genannten Datenschutzkontakt und nenne die betroffene Konto-E-Mail-Adresse bzw. Kursanfrage; teile keine Passwörter, Freischalt- oder Verifizierungscodes mit.
Diese Hinweise beschreiben die Funktionen mit dem oben genannten Stand. Bei Änderungen der Funktionen oder Datenverarbeitung werden sie angepasst.