Datenschutzerklärung

Art. 13 DSGVO Verantwortlicher

Verantwortliche für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PFLEGEELTERN SPACE gUG (haftungsbeschränkt)
Vertreten durch: Patrick Schäfer, Geschäftsführer
Hans-Högn-Straße 6
95030 Hof
E-Mail: info@pflegeeltern.space

Die vollständige Anbieterkennzeichnung mit Registerangaben finden Sie im Impressum.

Datenschutzanfragen richten Sie an info@pflegeeltern.space. Eine gesonderte Kontaktstelle für eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten ist derzeit nicht benannt.

Umfang Wofür diese Erklärung gilt

Diese Erklärung gilt für die öffentliche Website pflegeeltern.space. Für das eingeloggte Portal unter pe.pflegeeltern.space gilt eine eigene Datenschutzerklärung, die Sie dort abrufen können. Einige Formulare dieser Website reichen Ihre Eingaben an das Portal weiter; das ist bei der jeweiligen Funktion beschrieben.

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Wo wir uns auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), benennen wir dieses ausdrücklich. Wo wir Ihre Einwilligung benötigen, holen wir sie vorher ein und Sie können sie jederzeit für die Zukunft widerrufen.

Betrieb Hosting und Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Bei jedem Aufruf werden automatisch folgende Daten in Logdateien geschrieben:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• Abgerufene Adresse und HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-Adresse sowie Browserkennung (User-Agent)

Diese Daten sind erforderlich, um die Website auszuliefern, Angriffe zu erkennen und den stabilen Betrieb sicherzustellen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, ebenso wenig eine Auswertung zu Werbezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.

Speicherdauer: Die Logdateien werden täglich rotiert und nach 14 Tagen automatisch gelöscht. Bei einem konkreten Sicherheitsvorfall können einzelne Einträge länger aufbewahrt werden, bis der Vorfall aufgeklärt ist.

Sicherheit Verschlüsselung und Schutzmaßnahmen

Die Verbindung zu dieser Website ist durchgängig per TLS verschlüsselt, erkennbar an https:// und dem Schloss-Symbol im Browser.

Unsere Formulare sind gegen automatisierten Missbrauch geschützt: durch unsichtbare Füllfelder (Honeypot), eine Prüfung der Absenderherkunft und eine Begrenzung der Anfragen pro IP-Adresse. Die dabei kurzzeitig im Arbeitsspeicher gehaltene IP-Adresse wird nicht dauerhaft gespeichert.

Derzeit setzen wir keinen externen Captcha-Dienst ein. Sollten wir einen einsetzen, beschreiben wir ihn vorher an dieser Stelle und binden ihn nur nach Ihrer Einwilligung ein.

Lokal geladen Schriftarten und Medien

Schriftarten werden über das Paket Fontsource direkt von unserem eigenen Server ausgeliefert. Eine Verbindung zu Google Fonts oder einem anderen externen Schriften-Netz findet nicht statt. Bilder und Videos liegen ebenfalls auf unserem Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

§ 25 TDDDG Cookies und lokaler Speicher

Wir setzen nur wenige Speicherungen ein. Welche das im Einzelnen sind, mit Schlüssel, Zweck und Laufzeit, steht in unserer Cookie-Richtlinie. Ihre Auswahl können Sie jederzeit über die Schaltfläche Cookie-Einstellungen in der Fußzeile ändern.

• Technisch notwendig (keine Einwilligung erforderlich, § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO): Ihre Cookie-Auswahl, das gewählte Farbschema, die Einstellungen der Barrierefreiheits-Werkzeuge, die Sitzungskennung des Gästechats sowie der Zwischenstand begonnener Selbsttests.
• Statistik (nur mit Ihrer Einwilligung, § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO): Reichweitenmessung mit Plausible und Google Analytics 4, siehe die nächsten Abschnitte.
• Marketing (nur mit Ihrer Einwilligung, § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO): Conversion-Messung für unsere Suchanzeigen mit Google Ads, siehe unten.

Nur mit Einwilligung Reichweitenmessung mit Plausible

Wenn Sie der Kategorie „Statistik & Analyse“ zustimmen, laden wir das Skript des Webanalysedienstes Plausible Analytics. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.

Plausible arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Erhoben werden aggregierte Angaben wie aufgerufene Seite, Verweisquelle, Gerätetyp, Browsertyp und das Land des Zugriffs. Ihre IP-Adresse wird für die Ermittlung des Landes verarbeitet, aber nicht gespeichert. Nach Angaben des Anbieters werden die Daten ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet (Hetzner in Falkenstein, Deutschland, sowie UpCloud in Finnland). Eine Übermittlung in ein Drittland findet dabei nicht statt.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird das Skript nicht geladen und es entsteht keine Verbindung zu Plausible. Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen in der Fußzeile mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Plausible.

Nur mit Einwilligung Google Analytics 4

Nach Ihrer Zustimmung zur Kategorie „Statistik & Analyse“ nutzen wir zusätzlich Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst dann lädt Ihr Browser ein Skript von Google. Google verarbeitet Angaben über aufgerufene Seiten, Interaktionen, ungefähren Standort sowie Browser und Gerät. Die IP-Adresse wird zur Standortbestimmung verarbeitet; nach Angaben von Google wird sie bei Zugriffen aus der EU nicht dauerhaft protokolliert. Google Analytics setzt insbesondere die Cookies _ga und _ga_*, um Besuche beziehungsweise Sitzungen zu unterscheiden. Deren voreingestellte Laufzeit beträgt jeweils zwei Jahre; Browser können sie früher löschen.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Zustimmung wird Google Analytics nicht geladen. Die Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Google kann Daten auch außerhalb des EWR verarbeiten. Für Übermittlungen in die USA nennt Google das EU-US Data Privacy Framework, für bestimmte weitere Übermittlungen Standardvertragsklauseln. Näheres erläutert Google in seinen Hinweisen zu internationalen Datenübertragungen.

Nur mit Einwilligung Conversion-Messung mit Google Ads

Über das Förderprogramm Google Ad Grants schalten wir kostenlose Suchanzeigen bei Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie der Kategorie „Marketing“ zustimmen, misst Google Ads, ob ein Besuch über eine unserer Anzeigen zu einer abgeschlossenen Spende (Aufruf der Dankeseite) oder zum Öffnen einer Einladung in unsere WhatsApp-Community geführt hat. Dafür setzt Google die Cookies _gcl_au und _gcl_aw mit einer Laufzeit von 90 Tagen und verarbeitet Angaben zu Anzeigenklick, aufgerufener Seite, Zeitpunkt, Browser, Gerät und IP-Adresse.

Wir nutzen Google Ads nicht für personalisierte Werbung oder Remarketing; das Signal ad_personalization ist stets verweigert. Die erweiterten Conversions, bei denen Formulardaten wie E-Mail-Adressen an Google gehen, sind abgeschaltet. Ohne Ihre Zustimmung wird der Dienst nicht geladen.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Zur Verarbeitung außerhalb des EWR gelten die Hinweise im Abschnitt zu Google Analytics 4 entsprechend.

Ihre Eingaben Formulare und Angebote

Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Anliegen, Ihre Nachricht sowie Datum und Uhrzeit — ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eingehende und ausgehende E-Mails werden in unserem Postfach bei Microsoft 365 / Exchange Online verarbeitet (Microsoft Ireland Operations Limited, Dublin, Irland). Dazu gehören Absender, Empfänger, Betreff, Inhalt, Anhänge und technische Versanddaten. Die Aufbewahrung richtet sich nach dem Anlass der Korrespondenz und gegebenenfalls gesetzlichen Aufbewahrungspflichten. Weitere Angaben zur Verarbeitung durch Microsoft finden Sie in dessen Datenschutzerklärung.

Anfragen für Gastbeiträge

Über das Formular auf der Seite Gastbeitrag veröffentlichen können Sie einen bezahlten Gastbeitrag anfragen. Dabei verarbeiten wir Ihren Namen, Ihre Organisation, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift (Straße, Postleitzahl, Ort), das gewählte Paket, das Thema, Ihre Nachricht und die Adresse, auf die Ihr Link zeigen soll, sowie Datum und Uhrzeit der Anfrage. Wir nutzen diese Angaben, um Ihre Anfrage zu bearbeiten, Ihnen ein Angebot zu schicken, den Auftrag durchzuführen und die Rechnung zu stellen. Die Angaben speichern wir auf unserem Server in Deutschland; die Benachrichtigung an unser Team landet in unserem E-Mail-Postfach bei Microsoft 365.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuer- und handelsrechtliche Aufbewahrung. Für den Versand von Eingangsbestätigung, Angebot und Rechnung nutzen wir Mailgun (EU-Region); Details im Abschnitt Eingesetzte Dienste.

Bezahlen Sie die Rechnung online über den Zahlungslink, nutzen wir dafür den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Irland). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten von Stripe die Angaben, die wir zur Zuordnung der Zahlung zu Ihrer Rechnung benötigen, etwa Betrag, Zeitpunkt, Zahlungsart und Rechnungsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuer- und handelsrechtliche Aufbewahrung. Zu Anbieter, Datenübermittlung außerhalb der EU und Datenschutzerklärung von Stripe siehe den Abschnitt Spenden.

Aufbewahrung: Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB acht Jahre auf, andere Geschäftsunterlagen je nach Art sechs oder zehn Jahre. Die Frist beginnt in der Regel mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Anfragen, die wir ablehnen oder aus denen kein Auftrag entsteht, löschen wir spätestens sechs Monate nach der letzten Nachricht.

Live-Chat und Chat-Assistentin

Auf unserer Website können Sie mit unserer Chat-Assistentin „Elara" schreiben und — wenn ein Team-Mitglied verfügbar ist — direkt mit einem Menschen chatten. Dabei verarbeiten wir die von Ihnen eingegebenen Chat-Nachrichten, freiwillig hochgeladene Dateien (Bilder/PDF), die Seite, von der Sie den Chat gestartet haben, sowie eine zufällige Kennung in Ihrem Browser (localStorage), die keine Rückschlüsse auf Ihre Person zulässt. IP-Adressen werden im Chat-Verlauf nicht gespeichert. Während eines laufenden Live-Gesprächs kann unser Team-Mitglied sehen, was Sie gerade in das Eingabefeld tippen, bevor Sie es absenden — bitte geben Sie keine sensiblen Daten ein, die Sie nicht senden möchten.

Ist niemand erreichbar, können Sie uns freiwillig Name, E-Mail-Adresse, optional Telefonnummer und Ihr Anliegen hinterlassen. Diese Angaben senden wir uns nach Ihrer ausdrücklichen Bestätigung per E-Mail zu und verwenden sie ausschließlich zur Beantwortung Ihrer Anfrage. Auf Wunsch senden wir Ihnen den Gesprächsverlauf an eine von Ihnen angegebene E-Mail-Adresse; nach einem Gespräch können Sie es freiwillig bewerten. Chat-Verläufe werden auf unserem Server in Deutschland gespeichert und nach spätestens 48 Stunden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage) beziehungsweise Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für aktiv hinterlassene Kontaktdaten. Für den E-Mail-Versand nutzen wir Mailgun (EU-Region); Details im Abschnitt Eingesetzte Dienste.

Um Ihnen im Chat schnell helfen zu können, sehen wir während Ihres Besuchs, welche Unterseiten Sie aufrufen (pseudonyme Kennung, keine IP-Adresse). Diese Angaben werden nur flüchtig im Arbeitsspeicher verarbeitet und spätestens nach 60 Minuten gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungsmail und werden erst nach Ihrem Klick eingetragen. Zum Nachweis der Einwilligung protokollieren wir Zeitpunkt der Anmeldung und der Bestätigung.

Für Verwaltung und Versand nutzen wir den Dienst Sender der UAB Sender.lt, Litauen. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink in jeder Newsletter-Mail oder unter pflegeeltern.space/newsletter/abmelden abmelden; danach löschen wir Ihre Daten aus dem Verteiler. Den Nachweis der Einwilligung bewahren wir noch so lange auf, wie er zur Verteidigung gegen Ansprüche erforderlich ist.

Warteliste

Über die Warteliste können Sie sich unverbindlich für den Start des Portals vormerken lassen. Ihre Angaben werden an das Portal pe.pflegeeltern.space weitergegeben, das von derselben Verantwortlichen betrieben wird, und dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage) beziehungsweise Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Vormerkung jederzeit formlos widerrufen.

Veranstaltungen und Zoom-Webinare

Bei der Anmeldung zu einer Veranstaltung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Bundesland sowie gegebenenfalls Ihre freiwillig angegebene Telefonnummer. Das Bundesland ist für die Planung und Einordnung länderspezifischer Inhalte der Pflegekinderhilfe erforderlich. Hinzu kommen die gewählte Veranstaltung, Terminwünsche, Anmelde- oder Wartelistenstatus und erforderliche organisatorische Nachrichten. Bei kostenpflichtigen Angeboten verarbeiten wir zusätzlich den Zahlungsstatus und die für die Abrechnung erforderlichen Angaben. Die Daten werden über unsere Website an unser Portal unter pe.pflegeeltern.space übermittelt. Rechtsgrundlage für Anmeldung und Durchführung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Abrechnungsnachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Eine freiwillig angegebene Telefonnummer verwenden wir nur für notwendige Rückfragen oder kurzfristige Änderungen (Art. 6 Abs. 1 lit. f DSGVO); unser berechtigtes Interesse ist die zuverlässige Organisation des Termins.

Nur zuständige Teammitglieder erhalten die für ihre Aufgabe benötigten Daten. Dazu können eingewiesene, zur Vertraulichkeit verpflichtete Ehrenamtliche gehören. Sie bekommen Teilnehmerlisten gezielt für die ihnen zugewiesenen Termine über ein Organisationspostfach. Andere Teilnehmende erhalten keine E-Mail-Liste. Für Bestätigungen, Terminänderungen und Zugangslinks nutzen wir Mailgun in der EU-Region; ein möglicher Zugriff aus den USA durch Administration oder Support des Anbieters ist im Abschnitt Eingesetzte Dienste erläutert. Sinch nennt dafür EU-Standardvertragsklauseln und das EU-US Data Privacy Framework in seiner Vereinbarung zur Auftragsverarbeitung. Hinweise auf weitere, nicht gebuchte Veranstaltungen versenden wir nur, wenn Sie die separate freiwillige Auswahl dafür aktiviert haben (Art. 6 Abs. 1 lit. a DSGVO); sie lässt sich jederzeit über den persönlichen Verwaltungslink oder per E-Mail an uns widerrufen.

Bei Zoom-Veranstaltungen verarbeitet Zoom Video Communications, Inc. die für die Verbindung erforderlichen Daten, insbesondere Anzeigename, IP-Adresse, Verbindungszeiten und Geräteinformationen sowie Bild, Ton und Chat nur, soweit Sie diese Funktionen selbst nutzen. Kamera und Wortbeiträge sind freiwillig; ein Vorname oder Pseudonym ist möglich. Für unsere allgemeinen Informations-Webinare sind keine Aufzeichnungen, automatischen Transkripte oder KI-Zusammenfassungen vorgesehen; die Einstellungen werden vor jedem Einsatz geprüft. Die technische Übertragung ist für die gewählte Teilnahme erforderlich (Art. 6 Abs. 1 lit. b DSGVO); Zugangskontrolle und Schutz vor Missbrauch beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Bei Zoom können Daten auch außerhalb des EWR, insbesondere in den USA, verarbeitet werden. Zoom beschreibt seine Garantien einschließlich EU-Standardvertragsklauseln in seinen Datenschutzhinweisen. Informationen zu den Garantien erhalten Sie auch über unseren Datenschutzkontakt.

Kostenlose Gastanmeldungen werden 90 Tage nach Veranstaltungsende im Portal hinsichtlich Name, E-Mail-Adresse, Telefonnummer, Bundesland und Freitextangaben anonymisiert. Für bezahlte Buchungen und gesetzlich erforderliche Nachweise gelten die jeweiligen Aufbewahrungspflichten. Bei einem Portalkonto richten sich Speicherung und Löschung zusätzlich nach der dortigen Datenschutzerklärung. Arbeitskopien der Moderation werden nach der Nachbereitung, spätestens sieben Tage nach dem Termin, gelöscht. Für technische Verbindungsdaten gelten die vom jeweiligen Dienst festgelegten Fristen; wir prüfen deren Erforderlichkeit regelmäßig. Bitte nennen Sie im allgemeinen Webinar keine identifizierbaren Angaben über Kinder oder andere Dritte und übermitteln Sie keine Fallunterlagen. Ihre Rechte und die Beschwerdemöglichkeit finden Sie weiter unten auf dieser Seite.

Marktplatz

Im Marktplatz können Sie Angebote und Gesuche einstellen und auf Beiträge anderer antworten. Verarbeitet werden der von Ihnen eingegebene Text, die gewählte Kategorie beziehungsweise Gruppe sowie technische Angaben zur Missbrauchsabwehr. Beiträge sind öffentlich sichtbar — geben Sie dort bitte keine Daten an, die Sie nicht veröffentlicht sehen möchten, insbesondere keine Angaben über Kinder oder Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. f DSGVO; unser berechtigtes Interesse ist der Betrieb eines nutzbaren Austauschangebots. Beiträge können Sie über die Meldefunktion beanstanden; auf Wunsch entfernen wir Ihren eigenen Beitrag.

Gästechat

Der Gästechat beantwortet allgemeine Fragen zum Thema Pflegekinderhilfe. Ihre Frage wird an unser Portal weitergereicht und dort mit Unterstützung eines KI-Sprachmodells beantwortet. Zur Zuordnung Ihrer Sitzung wird eine zufällige Kennung in Ihrem Browser gespeichert; ein Konto ist nicht nötig. Bitte geben Sie im Chat keine Gesundheitsdaten, keine Namen von Kindern und keine anderen besonders schutzwürdigen Angaben ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine niedrigschwellige Erstauskunft.

Träger-Bewertungen

Wenn Sie einen Träger bewerten, verarbeiten wir Ihre Bewertungspunkte, Ihren Bewertungstext, optional den Zeitraum Ihrer Pflegeelternschaft, optional Ihren Namen sowie Ihre E-Mail-Adresse. Die E-Mail-Adresse dient der Rückfrage bei Beanstandungen und der Missbrauchsabwehr; sie wird nicht veröffentlicht. Auf Wunsch erscheint die Bewertung anonym. Der Bewertungstext selbst wird nach redaktioneller Prüfung öffentlich sichtbar. Die Daten werden über unser Portal gespeichert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular erteilen und jederzeit für die Zukunft widerrufen können; für die Missbrauchsabwehr zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Erfahrungsberichte, Beschwerden und Abstimmungen

Über die Bereiche „Stimme abgeben“ und die Abstimmungen können Sie Erfahrungen schildern, Anliegen melden und über Projekte abstimmen. Diese Angaben können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten, etwa Angaben zur Gesundheit. Wir verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular erteilen und jederzeit für die Zukunft widerrufen können. Beiträge werden vor einer Veröffentlichung geprüft; auf Wunsch löschen wir Ihren Beitrag.

Bewerbungen auf ehrenamtliche Rollen

Wenn Sie sich über den Bereich „Mitmachen“ bewerben, verarbeiten wir die gewählte Rolle, Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Angaben zu Erfahrung und Motivation sowie einen optional hochgeladenen Lebenslauf. Die Daten dienen ausschließlich der Bearbeitung Ihrer Bewerbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) sowie Ihre Einwilligung. Kommt es nicht zu einer Zusammenarbeit, löschen wir die Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Aufbewahrung zugestimmt haben.

Träger- und Dienstleister-Vorschläge, Rückmeldungen

Für Vorschläge zu Verzeichniseinträgen und für Rückmeldungen zu Inhalten verarbeiten wir die von Ihnen gemachten Angaben, um den Hinweis zu prüfen und gegebenenfalls Rückfragen zu stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Pflege korrekter Verzeichnisdaten.

Selbsttests

Der Eignungstest und die FASD-Tests laufen vollständig in Ihrem Browser. Ihr Zwischenstand wird ausschließlich im lokalen Speicher Ihres Geräts abgelegt und nicht an uns übertragen, solange Sie das Ergebnis nicht selbst absenden. Sie können den Zwischenstand jederzeit löschen, indem Sie den lokalen Speicher Ihres Browsers leeren.

Zahlungen Spenden

Für Online-Spenden nutzen wir den Zahlungsdienstleister Stripe. Welche Zahlungswege dort zur Auswahl stehen — etwa Karte, Apple Pay, Google Pay, Klarna, Link oder Lastschrift —, gibt Stripe vor; die Auswahl treffen Sie erst auf der Zahlseite von Stripe. Anbieter im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; vollständige Kartendaten erreichen unsere Server nicht. Wir erhalten von Stripe die Angaben, die wir zur Zuordnung und Verbuchung der Spende benötigen, etwa Betrag, Zeitpunkt, Zahlungsart und die von Ihnen angegebenen Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zuwendung) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuer- und handelsrechtliche Aufbewahrung. Stripe verarbeitet Daten teilweise auch außerhalb der EU; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Näheres in der Datenschutzerklärung von Stripe.

Für die SEPA-Lastschrift-Kachel nutzen wir stattdessen unser eigenes Geschäftskonto bei Qonto (Olinda SAS, 18 rue de Navarin, 75009 Paris, Frankreich; deutsche Zweigniederlassung: Potsdamer Platz 1, 10785 Berlin). Anders als bei Stripe ist Qonto hier kein zwischengeschalteter Zahlungsdienstleister, sondern die kontoführende Bank, bei der die Spende unmittelbar eingeht. Ihren Namen und Ihre E-Mail-Adresse übermitteln wir an Qonto, um den Einzug vorzubereiten; IBAN und Mandatsunterschrift geben Sie direkt auf der gesicherten Seite von Qonto ein — sie erreichen unsere Server nicht. Qonto informiert uns anschließend über den Status des Einzugs (u. a. Betrag, Zeitpunkt, Erfolg oder Rückbuchung), damit wir die Spende verbuchen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zuwendung) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuer- und handelsrechtliche Aufbewahrung. Die Verarbeitung erfolgt innerhalb der Europäischen Union. Näheres in der Datenschutzerklärung von Qonto.

Wenn Sie PayPal wählen, leiten wir Sie zur Zahlung an PayPal weiter (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Bei einer Spende übermitteln wir insbesondere Betrag, Währung und eine Vorgangskennung an PayPal. Soweit Sie weitere Kontaktdaten in unserem Spendenformular angeben, werden diese für den Zahlungsvorgang übermittelt. Bei der Schnellspende ohne ausgefülltes Formular erhalten wir Namen und E-Mail-Adresse nach dem Abschluss von PayPal. Wir erhalten außerdem Zahlungsstatus und Transaktionsreferenz, um die Spende zu verbuchen und gegebenenfalls eine Bestätigung zu versenden. Bei einer Dauerspende verarbeitet PayPal auch die Angaben zur wiederkehrenden Zahlung. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich vorgeschriebene Buchungsunterlagen Art. 6 Abs. 1 lit. c DSGVO. PayPal verarbeitet Zahlungsdaten auch in eigener Verantwortung. Informationen zu möglichen Übermittlungen außerhalb des EWR stehen in der Datenschutzerklärung von PayPal.

Aufbewahrung: Spendenunterlagen unterliegen den gesetzlichen Aufbewahrungsfristen der Abgabenordnung und des Handelsgesetzbuchs. Für Buchungsbelege beträgt die Frist grundsätzlich acht Jahre, für andere Unterlagen je nach Art sechs oder zehn Jahre. Die Frist beginnt in der Regel mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Solange eine gesetzliche Pflicht besteht, können wir die betroffenen Unterlagen nicht löschen; ihre Nutzung bleibt auf den Pflichtzweck beschränkt.

Betrieb Technische Fehleranalyse

Zur Erkennung technischer Fehler nutzen wir Sentry der Functional Software, Inc. (USA). Bei einem Fehler können Zeitpunkt, technische Fehlerart und Position im Programmcode an Sentry übermittelt werden. Freitext aus Formularen, Chat-Inhalte, Cookies und Nutzerprofile werden vor dem Versand aus Fehlermeldungen entfernt; Sitzungsaufzeichnungen und Leistungsmessung sind deaktiviert. Die Verbindung zu Sentry verarbeitet technisch auch Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Für die Fehlerdaten ist eine Speicherung in der EU gewählt. Zugriff und Verarbeitung aus den USA sind möglich; Sentry beschreibt dafür das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln in seinen Hinweisen zu internationalen Datenübertragungen. Fehlerdaten werden nach der im Sentry-Projekt eingestellten Frist gelöscht.

Einwilligung Spendenaufrufe und Berichte über einzelne Personen

Für einzelne Spendenaufrufe und Erfahrungsberichte veröffentlichen wir auf dieser Website Angaben über konkrete Personen, zum Beispiel einen Vornamen, das Alter, Fotos und die Schilderung einer persönlichen Notlage. Solche Schilderungen können auch Angaben zur Gesundheit enthalten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO betreffen.

Wir veröffentlichen diese Inhalte ausschließlich mit vorheriger, ausdrücklicher Einwilligung der betroffenen Person und — bei Minderjährigen — aller Sorgeberechtigten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig; sie ist keine Voraussetzung für Beratung, Unterstützung oder die Nutzung unserer Angebote.

Wir beschränken die Veröffentlichung auf das, was für den Aufruf erforderlich ist. In der Regel nennen wir nur den Vornamen und verzichten auf Nachnamen, Wohnort und Einrichtungsangaben. Aus veröffentlichten Bildern entfernen wir vorhandene Metadaten, insbesondere Standortangaben.

Widerruf: Die Einwilligung kann jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden, formlos per E-Mail an info@pflegeeltern.space. Wir nehmen die betroffenen Inhalte dann unverzüglich von der Website. Bitte beachten Sie, dass wir keinen Einfluss darauf haben, ob Dritte Inhalte zwischenzeitlich kopiert oder Suchmaschinen sie in ihrem Zwischenspeicher vorgehalten haben; auf eine Entfernung aus solchen Zwischenspeichern wirken wir auf Anfrage hin, können sie aber nicht garantieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Spenden, die auf einen solchen Aufruf eingehen, verwenden wir zweckgebunden im Rahmen unserer Satzung. Zur Verarbeitung der Zahlung selbst gilt der Abschnitt Spenden.

Empfänger Eingesetzte Dienste im Überblick

Dienst	Anbieter	Zweck	Ort der Verarbeitung
Hosting	Hetzner Online GmbH, Deutschland	Betrieb von Website und Server	Deutschland
E-Mail-Versand	Mailgun (Sinch AB / Mailgun Technologies, Inc.)	Versand von Bestätigungs- und Benachrichtigungsmails	EU-Region; mögliche Zugriffe aus den USA für Administration, Support und Wartung
E-Mail-Postfach	Microsoft Ireland Operations Limited, Irland	Empfang und Bearbeitung von E-Mails	Europäische Union; weitere Zugriffe gemäß Microsoft-Vertrag möglich
Newsletter	UAB Sender.lt, Litauen	Verwaltung und Versand des Newsletters	Europäische Union
Zahlungen	Stripe Payments Europe, Limited, Irland	Abwicklung von Spenden	EU, teils Drittland mit Standardvertragsklauseln
Zahlungen (SEPA-Lastschrift)	Olinda SAS (Qonto), Frankreich	Eigenes Geschäftskonto — Einzug von SEPA-Lastschrift-Spenden	Europäische Union
Zahlungen (PayPal)	PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg	Einmal- und Dauerspenden	Europäische Union und mögliche Drittländer laut PayPal
Reichweitenmessung	Plausible Insights OÜ, Estland	Statistik, nur nach Einwilligung	Europäische Union
Reichweitenmessung	Google Ireland Limited, Irland	Google Analytics 4, nur nach Einwilligung	Europäische Union; mögliche Drittlandverarbeitung
Conversion-Messung für Suchanzeigen	Google Ireland Limited, Irland	Google Ads, nur nach Marketing-Einwilligung	Europäische Union; mögliche Drittlandverarbeitung
Fehleranalyse	Functional Software, Inc. (Sentry), USA	Technische Fehlermeldungen	EU-Speicherort; mögliche Zugriffe aus den USA
Postleitzahl- und Straßensuche	OpenPLZ API (offener Datendienst)	Vervollständigung von Adressfeldern	Abruf über unseren Server, Ihr Browser verbindet sich nicht selbst
Portal	eigenes System unter pe.pflegeeltern.space	Warteliste, Gästechat, öffentliche Verzeichnisdaten	Deutschland

Bei Auftragsverarbeitung gelten Verträge nach Art. 28 DSGVO. Einige Zahlungsdienstleister verarbeiten Daten für eigene gesetzliche Zwecke in eigener Verantwortung. Weitere Weitergaben erfolgen, soweit sie zur Durchführung Ihrer Anfrage oder Zahlung nötig sind, gesetzlich vorgeschrieben sind oder Sie eingewilligt haben.

Verzeichnisse Öffentliche Portal-API

Träger-Verzeichnis, Dienstleister-Verzeichnis und Freiplatz-Liste rufen beim Seitenaufbau Daten von der öffentlichen Schnittstelle des Portals ab. Bereitgestellt werden ausschließlich öffentlich freigegebene Organisationsdaten wie Name, Ort, Bundesland oder freie Kapazitäten. Der Abruf erfolgt serverseitig; Ihr Browser verbindet sich dabei nicht selbst mit dem Portal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Externe Inhalte Einbindung von Drittinhalten

Diese Website bindet keine Karten, Videos, Social-Media-Widgets oder sonstigen Drittinhalte ein, die beim bloßen Seitenaufruf eine Verbindung zu fremden Servern herstellen. Ausnahmen sind Plausible und Google Analytics 4 nach Ihrer Statistik-Einwilligung, Google Ads nach Ihrer Marketing-Einwilligung sowie die technische Fehleranalyse mit Sentry. Links zu externen Seiten, etwa zu unseren Auftritten in sozialen Netzwerken, sind als solche erkennbar und werden erst durch Ihren Klick aufgerufen.

Fristen Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

• Server-Logfiles: 14 Tage
• Kontaktanfragen: bis zur abschließenden Bearbeitung
• Gastbeitrag-Anfragen ohne Rechnung: spätestens sechs Monate nach der letzten Nachricht oder Bearbeitung; Rechnungen, Stornorechnungen und Buchungsbelege acht Jahre nach Abgabenordnung und Handelsgesetzbuch
• Versandprotokoll unserer E-Mails (Empfängeradresse, Betreff, Zeitpunkt, Zustellstatus und Text der Nachricht, auch bei Gastbeitrag-Anfragen): ein Jahr nach dem Versand
• Newsletter: bis zu Ihrer Abmeldung; Einwilligungsnachweis darüber hinaus
• Bewerbungen: spätestens sechs Monate nach Abschluss des Verfahrens
• Spendenunterlagen: je nach Unterlagenart sechs, acht oder zehn Jahre nach Abgabenordnung und Handelsgesetzbuch
• Lokale Speicherungen in Ihrem Browser: gemäß Cookie-Richtlinie; Cookie-Auswahl höchstens ein Jahr

Ihre Rechte Betroffenenrechte

Sie haben nach der DSGVO gegenüber der Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung Ihrer Daten nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen nach Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Hinweis zum Widerspruchsrecht: Sie können der Verarbeitung, die wir auf ein berechtigtes Interesse stützen, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@pflegeeltern.space. Die Ausübung ist für Sie kostenfrei.

Beschwerde Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 53-1300
www.lda.bayern.de

Freiwilligkeit Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die in den Formularen als Pflichtfeld gekennzeichneten Angaben können wir die jeweilige Anfrage allerdings nicht bearbeiten. Nachteile entstehen Ihnen darüber hinaus nicht.

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Die im Gästechat eingesetzte KI-Unterstützung dient ausschließlich der Erstauskunft; sie trifft keine Entscheidungen über Personen.

Geltung Aktualität und Änderungen

Wir passen diese Erklärung an, wenn sich unsere Angebote, die eingesetzte Technik oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.