Datenschutzerklärung

Wir verarbeiten Daten, die für Registrierung, Anmeldung, Profilerstellung, PlatzAlarm, Platzanfragen, Nachrichten, Bewerbungen, Zahlungsabwicklung und Support erforderlich sind. Dazu können insbesondere Name, Kontaktdaten, Angaben zu Kindern und gewünschten Angeboten, Einrichtungs-, Vertrags-, Rechnungs-, Bewerbungs- und Kommunikationsdaten gehören. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, aufgrund gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO, aufgrund berechtigter Interessen an einem sicheren und stabilen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO oder aufgrund einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Webseite wird über Vercel bereitgestellt. Dabei werden technisch notwendige Verbindungs- und Protokolldaten wie IP-Adresse, Zeitpunkt, aufgerufene URL, Browserinformationen und Statuscode verarbeitet. Diese Verarbeitung dient der sicheren, schnellen und stabilen Bereitstellung der Plattform.

PlatzKompass verwendet Supabase für Authentifizierung, Datenbank und Dateispeicherung. Dabei werden abhängig von der genutzten Funktion Konto-, Profil-, Einrichtungs-, Anfrage-, Nachrichten-, Bewerbungs- und Verwaltungsdaten verarbeitet. Zugriffe werden durch Authentifizierung und datenbankseitige Zugriffsregeln beschränkt.

Bilder, die in ein Erinnerungsbuch hochgeladen werden, werden vor der Speicherung automatisiert auf Nacktheit, Unterwäsche, sexuelle beziehungsweise sexualisierte Inhalte, sexualisierte Darstellungen Minderjähriger sowie Gewalt, Verletzungen und Blut geprüft. Normale, nicht sexualisierte Urlaubs-, Strand- und Schwimmfotos in üblicher Badebekleidung bleiben erlaubt. Hierzu wird die bereits technisch optimierte Bilddatei verschlüsselt an die OpenAI API übermittelt. Die Übermittlung erfolgt ausschließlich zum Zweck der Inhaltsklassifizierung und zum Schutz von Kindern, Jugendlichen und anderen Nutzern. OpenAI verwendet über die API übermittelte Ein- und Ausgaben standardmäßig nicht zum Training seiner Modelle. Nach Angaben von OpenAI können Inhalte im Rahmen der Missbrauchsüberwachung grundsätzlich bis zu 30 Tage vorgehalten werden; besondere gesetzliche Prüf- und Aufbewahrungspflichten können unberührt bleiben. Wird ein Bild abgelehnt oder kann es nicht eindeutig geprüft werden, wird es nicht im PlatzKompass-Erinnerungsbuch gespeichert. Die Verarbeitung erfolgt zur sicheren Bereitstellung der Funktion und zur Verhinderung rechtswidriger oder jugendgefährdender Inhalte auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Transaktions- und Benachrichtigungs-E-Mails werden über Resend versendet. Hierfür werden insbesondere Empfängeradresse, Betreff, Nachrichteninhalt und technische Zustellinformationen verarbeitet. Dies betrifft zum Beispiel Registrierungsbestätigungen, Platz- und Suchalarme, Einladungen, Bewerbungsbenachrichtigungen sowie Supportnachrichten.

Für Karten- und andere über Stripe angebotene Zahlungen wird Stripe eingesetzt. PlatzKompass übermittelt die für den Checkout notwendigen Vertrags-, Rechnungs- und Kontaktdaten an Stripe. Zahlungsdaten wie vollständige Karteninformationen werden direkt durch Stripe erhoben und nicht von PlatzKompass gespeichert. Stripe übermittelt uns Status- und Referenzdaten zur Aktivierung, Verwaltung und Beendigung des gebuchten Pakets. Gesetzliche Aufbewahrungspflichten für Rechnungs- und Zahlungsinformationen bleiben unberührt.

In der Einrichtungs- und Elternsuche sowie bei der optionalen Profilerstellung werden Google Places-Daten serverseitig abgefragt. Dabei werden Suchbegriffe, Ort beziehungsweise Standortkoordinaten an Google übermittelt. Wird ein Treffer für ein Einrichtungsprofil übernommen, speichern wir die Google Place ID sowie Koordinaten intern, um Einrichtungen eindeutig zuzuordnen und Entfernungen zu berechnen. Für zusätzliche Vorwärts- und Rückwärts-Geocodierung wird Nominatim von OpenStreetMap eingesetzt. Eine Kartenansicht wird nicht verwendet.

Zur Anzeige der Entfernung zu Einrichtungen kann der Standort freiwillig über die Standortfunktion des Browsers freigegeben werden. Der Browser fragt vorher ausdrücklich um Erlaubnis. Die Koordinaten werden für die Suche verwendet, aber nicht als Standortprofil des Elternkontos in der PlatzKompass-Datenbank gespeichert. Ohne Freigabe kann die Suche über eine Ortseingabe genutzt werden.

Bei einer Bewerbung verarbeiten wir die eingegebenen Kontakt- und Bewerbungsdaten sowie hochgeladene PDF-Dokumente, um die Bewerbung an die ausgewählte Einrichtung zu übermitteln. Nicht heruntergeladene Unterlagen sind grundsätzlich 30 Tage abrufbar. Nach dem ersten Download werden sie zur technischen Bereitstellung noch bis zu 24 Stunden vorgehalten und anschließend gelöscht, soweit keine rechtlichen Gründe entgegenstehen.

Bei Start-, Such- und Platzalarmen speichern wir die angegebenen Kontaktdaten und Suchkriterien, um die gewünschte Benachrichtigung zu versenden. Einwilligungen können jederzeit mit Wirkung für die Zukunft über die angegebenen Kontaktwege widerrufen werden.

Für Anmeldung, Sitzungsschutz und gewählte Portalzustände verwenden wir technisch notwendige Cookies beziehungsweise Browser-Speicher. Sie sind erforderlich, damit Anmeldung, Navigation und Sicherheitsfunktionen zuverlässig funktionieren. Dazu gehören insbesondere die Anmeldung, Spracheinstellung, das Suchlimit, der Warenkorb und die Speicherung der gewählten Datenschutzoptionen. Diese Funktionen können nicht deaktiviert werden. Die freiwillige interne Reichweitenmessung und das Laden externer Medien erfolgen erst nach einer entsprechenden Einwilligung. Die Auswahl kann jederzeit über „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden. Die Auswahl wird für höchstens sechs Monate gespeichert und danach erneut abgefragt. Der PlatzKompass-Imagefilm wird über den erweiterten Datenschutzmodus von YouTube eingebettet. Erst wenn das Video nach erteilter Einwilligung gestartet wird, stellt der Browser eine Verbindung zu YouTube her; dabei können insbesondere IP-Adresse, Browserinformationen und die aufgerufene Seite an Google übermittelt werden. Werbe- oder profilbildende Drittanbieter-Cookies werden von PlatzKompass selbst nicht eingesetzt.

Zur technischen und inhaltlichen Verbesserung von PlatzKompass erfassen wir intern Seitenbesuche, ausgewählte Einstiege, Klicks auf zentrale Informationsangebote und bestätigte App-Installationen. Gespeichert werden eine zufällige Browserkennung, die aufgerufene Seite, Zeitpunkt und Browserinformationen. Aus den von Vercel bereitgestellten Verbindungsinformationen übernehmen wir ausschließlich den ungefähren Ort auf Stadt-, Regions- und Länderebene. Daraus und aus den Browserinformationen wird außerdem der Gerätetyp PC, Handy oder Tablet abgeleitet. In der PlatzKompass-Tracking-Datenbank speichern wir dabei weder die IP-Adresse noch genaue Standortkoordinaten. Die Auswertung ist ausschließlich für Administratoren sichtbar. Die browserbezogene Reichweitenmessung erfolgt nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Bei tatsächlich ausgelösten Suchen speichern wir den gesuchten Ort und die ausgewählte Kategorie nur als zusammengefasste Statistik ohne Zuordnung zu einem Benutzerkonto oder einer Browserkennung. Eingegebene Straßen und Hausnummern werden dafür nicht übernommen.

Mit eingesetzten Dienstleistern werden, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung geschlossen. Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung auf Grundlage der jeweils anwendbaren gesetzlichen Garantien, insbesondere Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

Daten werden nur so lange gespeichert, wie sie für die genannten Zwecke oder gesetzliche Pflichten erforderlich sind. Nutzer können ihr Konto im Kontobereich löschen. Vertrags-, Rechnungs- und Zahlungsdaten können wegen gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Öffentliche Einrichtungsdaten werden nach Löschung oder Archivierung nicht weiter als aktives Partnerprofil angezeigt.

Betroffene Personen haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Wir setzen angemessene technische und organisatorische Maßnahmen ein und passen diese Datenschutzerklärung an, wenn sich Dienste, Funktionen oder rechtliche Anforderungen ändern.