Datenschutzerklärung

1. Verantwortlicher

Wolfgang Stefani, Mareschstraße 4, 12055 Berlin. hallo@elternbande.de

2. Was wir speichern und warum

Registrierung und Profil

Wenn du dich bei ElternBande registrierst, speichern wir Name und E-Mail-Adresse (notwendig für die Anmeldung) sowie ein kryptografisches Passwort-Hash mit scrypt — das Passwort selbst sehen wir nie im Klartext.

Profilangaben wie Bezirk, Sprachen, Kurzbiografie, Profilfoto und Geburtsjahr speicherst du freiwillig, damit andere Eltern dich finden und kontaktieren können. Angaben zu deinen Kindern (Spitzname, Geburtsjahr, Geburtsmonat) helfen dabei, Eltern mit Kindern in ähnlichem Alter zusammenzubringen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Verbindungsanfragen und Nachrichten

Wenn du einer anderen Person eine Anfrage schickst oder Nachrichten austauschst, werden diese gespeichert, damit beide Seiten darauf zugreifen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Session-Cookie

Wenn du dich anmeldest, setzen wir ein httpOnly-Cookie mit einer zufälligen Session-ID. Dieses Cookie läuft nach 30 Tagen ab. Es dient ausschließlich der Authentifizierung und enthält keine persönlichen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Server-Logs

Unser Server protokolliert technische Zugriffsdaten: IP-Adresse (anonymisiert), Datum und Uhrzeit der Anfrage sowie aufgerufene URL. Diese Logs werden zur Fehleranalyse und Sicherheit genutzt und nach spätestens 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Versand

Für Passwort-Zurücksetzen, Benachrichtigungen zu Verbindungsanfragen und Nachrichten sowie gelegentliche Ankündigungen an bestehende Nutzer:innen nutzen wir Amazon SES (Amazon Web Services, Region Frankfurt) als Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Jede Benachrichtigungs- und Ankündigungsmail enthält einen Abbestell-Link, den wir sofort umsetzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Passwort-Zurücksetzen und Kontobenachrichtigungen, § 7 Abs. 3 UWG für gelegentliche Ankündigungen an bestehende Nutzer:innen.

3. Schriften

Alle Schriften (Jost, Instrument Serif, Space Grotesk) werden von unserem eigenen Server ausgeliefert. Es gibt keine Verbindung zu Google Fonts oder anderen externen Diensten beim Laden der Seite.

4. Keine Weitergabe an Dritte

Wir verkaufen oder teilen deine Daten nicht mit Dritten. Wir nutzen keine Analyse-Dienste, kein Tracking, keine Werbung.

Der einzige Auftragsverarbeiter, den wir einsetzen, ist Amazon SES für den E-Mail-Versand (siehe Abschnitt 2). Ein Auftragsverarbeiter ist rechtlich kein Dritter, er verarbeitet Daten ausschließlich nach unserer Weisung (Art. 28 DSGVO). Wir nennen ihn hier trotzdem, damit du weißt, wer außer uns deine E-Mail-Adresse technisch zu Gesicht bekommt.

5. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Du kannst dein Konto jederzeit in den Einstellungen löschen. Dabei werden alle gespeicherten Daten, Nachrichten und Profilfotos entfernt.

Für alle anderen Anfragen schreib uns an hallo@elternbande.de.

6. Beschwerderecht

Wenn du der Meinung bist, dass wir deine Daten nicht rechtskonform verarbeiten, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
www.datenschutz-berlin.de