Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Dominika Ruszczyk
Nydamer Weg 22 e
22145 Hamburg
E-Mail: elbfamilien@gmx.de

Bei der Registrierung erheben wir:

• E-Mail-Adresse (zur Anmeldung und Verifizierung)
• Anzeigename (frei wählbar, wird anderen Nutzern sichtbar angezeigt)
• Nutzer-ID (intern generiert, nicht personenbezogen)

Freiwillig und jederzeit änderbar:

• Angaben zu Kindern (Anzahl, ungefähres Alter) - optional
• Standortpräferenzen (Hamburger Stadtbezirk oder GPS-Position) - optional, wird nicht dauerhaft gespeichert

Bei der Nutzung der Plattform entstehen:

• Spieltermine, die du erstellst oder an denen du teilnimmst
• Gruppen, denen du beitrittst oder die du erstellst
• Beiträge und Kommentare in Gruppen
• Fotos von Spielorten, die du hochlädst
• Direktnachrichten, die du mit anderen Eltern austauschst
• Veranstaltungsvorschläge (Titel, Datum, Adresse, Typ), die du einreichst
• Ortsvorschläge (neue Spielorte), die du zur Prüfung einreichst

Von uns kuratierte Presse- und PR-Fotos

Zu einzelnen Orten und Veranstaltungen veröffentlichen wir von den jeweiligen Einrichtungen bereitgestellte Presse- bzw. PR-Fotos. Diese können abgebildete Personen (z. B. Mitarbeitende) zeigen. Rechtsgrundlage ist unser berechtigtes Interesse an einer aussagekräftigen Darstellung der Orte und Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO); die Bilder stammen aus dem Pressematerial der jeweiligen Einrichtung, das nach Angaben der jeweiligen Einrichtung auf einer entsprechenden Einwilligung der abgebildeten Personen beruht. Fotos mit erkennbaren Kindern oder zufällig abgebildeten Besucher:innen veröffentlichen wir nicht. Abgebildete Personen können der Veröffentlichung jederzeit widersprechen (Art. 21 DSGVO); wir entfernen betroffene Bilder umgehend (Art. 17 DSGVO).

Die Plattform richtet sich ausschließlich an volljährige Personen (ab 18 Jahren). Kinder sind keine Nutzer:innen der Plattform und legen keine eigenen Konten an. Die Plattform wird von Eltern und Erziehungsberechtigten genutzt, um sich untereinander zu vernetzen und familienfreundliche Aktivitäten zu organisieren.

Im Rahmen des Profils können Eltern freiwillig Angaben zu ihren Kindern machen (Anzahl und ungefähres Alter). Diese Angaben sind Bestandteil des elterlichen Nutzerprofils und dienen dazu, passende Spieltermine und Gruppen zu finden. Es handelt sich dabei um allgemeine Altersangaben, nicht um direkt identifizierbare personenbezogene Daten der Kinder selbst.

Rechtsgrundlage für die Verarbeitung dieser Angaben ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - die Eltern stellen diese Informationen freiwillig bereit, um die Plattformfunktionen nutzen zu können). Da es sich nicht um Daten handelt, die Kinder selbst bereitstellen, findet Art. 8 DSGVO (Einwilligung eines Kindes in Bezug auf Dienste der Informationsgesellschaft) keine Anwendung.

Diese Angaben können jederzeit im Profil geändert oder gelöscht werden.

Die Verarbeitung deiner Daten erfolgt auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO - Verarbeitung zur Erfüllung des Nutzungsvertrags (Kontoverwaltung, Spieltermine, Gruppen, Beiträge)
• Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Plattform (technisch notwendige Session-Daten)

Alle personenbezogenen Daten werden ausschließlich in der AWS-Region eu-central-1 (Frankfurt am Main) gespeichert. Es findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU statt.

Wir setzen folgenden Auftragsverarbeiter ein (Art. 28 DSGVO):

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg
Dienste: Nutzerverwaltung (Amazon Cognito), Datenbankdienste (Amazon DynamoDB), Dateispeicher (Amazon S3), Serverless-Computing (AWS Lambda)

Mit AWS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (AWS Data Processing Addendum).

Die statischen Dateien der Website (HTML, JavaScript, CSS) werden über das weltweite CloudFront-CDN von AWS ausgeliefert. Diese Dateien enthalten keine personenbezogenen Daten.

Darüber hinaus werden folgende externe Dienste eingebunden, an die im Rahmen der normalen Nutzung technisch bedingt deine IP-Adresse übermittelt wird:

• CartoDB / CARTO (map tiles) - Kartenbilder werden von basemaps.cartocdn.com geladen. Es handelt sich um statische Bilddateien (PNG); der Tile-Server setzt keine Cookies und führt kein Tracking durch (technisch verifiziert). Anbieter: CARTO B.V., Keizersgracht 236, 1016 EV Amsterdam, Niederlande. Datenschutzerklärung
• Nominatim / OpenStreetMap - Wird zur Adress-Geocodierung beim Erstellen von Veranstaltungen genutzt. Deine eingegebene Adresse und IP-Adresse werden an Server der OpenStreetMap Foundation übermittelt. Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cambridge, UK. Datenschutzerklärung
• Hamburg Open Data API (api.hamburg.de) - Zur Anzeige von Hamburger Stadtbezirksgrenzen auf der Karte wird eine öffentliche API der Freien und Hansestadt Hamburg abgerufen. Dabei wird deine IP-Adresse übermittelt.

Diese Datenübermittlungen sind technisch erforderlich und erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Karten- und Geocodierungsfunktionen).

Zur Sicherstellung eines stabilen und sicheren Betriebs der Plattform setzen wir den Dienst Sentry zur Fehlerprotokollierung ein. Anbieter ist die Sentry GmbH, Prinzessinnenstraße 19–20, 10969 Berlin (Auftragsverarbeiter im Sinne von Art. 28 DSGVO; konzernverbunden mit der Functional Software, Inc., USA). Die Datenverarbeitung erfolgt in der EU-Region von Sentry; ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln liegt vor.

Bei einem Fehler in der App werden folgende technische Informationen an Sentry übermittelt: Fehlermeldung und Stack-Trace, der aufgerufene URL-Pfad (ohne Query-Parameter mit personenbezogenen Inhalten), Browser- und Betriebssystem-Version, Zeitstempel sowie nach erfolgreichem Login deine pseudonyme Nutzer-ID (UUID, ohne E-Mail oder Name). Die IP-Adresse wird durch eine Sentry-seitige Einstellung vor der Speicherung verworfen („IP scrubbing“). Wir nutzen kein Session Replay und keine Erfassung von Tastatureingaben oder Bildschirminhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Erkennung und Behebung von Programmfehlern auf einer Plattform mit Familienbezug. Die Speicherdauer beträgt 90 Tage, danach werden die Fehlerprotokolle automatisch gelöscht. Du kannst der Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen, indem du uns unter elbfamilien@gmx.de kontaktierst; wir schließen deine pseudonyme Nutzer-ID dann von der weiteren Erfassung aus.

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Du kannst dein Konto jederzeit selbst in der App löschen (Avatar-Menü → »Konto löschen«) oder per E-Mail an elbfamilien@gmx.de eine Löschung beantragen.

Bei der Kontolöschung passiert Folgendes:

Sofort und unwiderruflich gelöscht:

• Dein Profil (E-Mail-Adresse, Anzeigename, Kinderdaten, Standortpräferenzen)
• Deine Anmeldedaten (Cognito-Konto)
• Deine Mitgliedschaft in allen Gruppen
• Zukünftige Spieltermine, die du organisiert hast, werden abgesagt

In anonymisierter Form erhalten (kein Personenbezug mehr):

• Beiträge & Kommentare in Gruppen (unter deinem bisherigen Anzeigenamen)
• Vergangene Spieltermine (unter deinem bisherigen Anzeigenamen)
• Von dir eingereichte Ortsvorschläge
• Von dir hochgeladene Fotos (ohne Zuordnung zu deinem Konto)

Direktnachrichten werden automatisch nach 180 Tagen gelöscht. Du kannst einzelne Unterhaltungen jederzeit selbst löschen - dein Gesprächspartner behält dann noch Zugriff auf seine Kopie, bis auch diese abläuft oder er sie löscht. Bei Kontolöschung werden alle deine Nachrichteneinträge innerhalb von 30 Tagen endgültig entfernt. Nachrichteninhalte sind ausschließlich für die beiden Gesprächsteilnehmer einsehbar; kein anderer Nutzer hat Zugriff.

Wir setzen keine Tracking-Cookies ein. Für eine cookielose, anonyme Reichweitenmessung nutzen wir den Analysedienst Umami (siehe Abschnitt 10). Zur Anmeldung speichern wir technisch notwendige Session-Tokens (JWT) im localStorage deines Browsers. Dieser Speicher ist auf dein Gerät begrenzt und wird nicht an Dritte übertragen. Die Tokens werden beim Abmelden gelöscht.

Zusätzlich speichern wir im localStorage folgende Statusmarkierungen, die ausschließlich der Bedienbarkeit der App dienen und keine personenbezogenen Daten enthalten:

• hasSeenMapLegend - merkt sich, ob der einmalige Kartenlegenden-Hinweis bereits angezeigt wurde
• hasSeenActionHint - merkt sich, ob ein einmaliger Bedienhinweis in der App bereits ausgeblendet wurde
• elbfamilien-feedback-autopopup-shown - merkt sich, ob das automatische Feedback-Dialogfenster bereits einmal eingeblendet wurde
• i18nextLng - speichert die gewählte Sprache der Benutzeroberfläche (Deutsch oder Englisch)
• group:lastVisited:<Gruppen-ID> - speichert pro Gruppe den Zeitpunkt deines letzten Besuchs, damit neue Beiträge mit einem Hinweispunkt markiert werden können (rein lokale Anzeigefunktion)

Diese Werte enthalten lediglich einfache Status- bzw. Zeitstempel-Markierungen (keine Nutzerkennungen, keine Profildaten) und werden nicht an Server übertragen.

Rechtsgrundlage: Für die Session-Tokens gilt § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, vormals TTDSG; technisch zwingend erforderlich für die Authentifizierung). Für die Statusmarkierungen gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer benutzerfreundlichen Bedienung); sie fallen ebenfalls unter § 25 Abs. 2 Nr. 2 TDDDG, da sie für die vom Nutzer ausdrücklich gewünschte Funktion (Anzeige von Hinweisen) technisch erforderlich sind.

Die Plattform enthält eine Feedback-Funktion, über die du eine Sternebewertung, einen optionalen Freitext und optional deine E-Mail-Adresse übermitteln kannst. Das Feedback wird nicht auf unseren Servern gespeichert, sondern über einen mailto:-Link an das E-Mail-Programm auf deinem Gerät übergeben. Erst wenn du die so vorbereitete E-Mail tatsächlich absendest, wird das Feedback per E-Mail an uns übermittelt.

Die Angabe einer E-Mail-Adresse im Feedback-Formular ist freiwillig. Wenn du eine E-Mail-Adresse angibst und die E-Mail absendest, verwenden wir diese ausschließlich, um dir auf dein Feedback zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Plattform).

Zur cookielosen, datenschutzfreundlichen Reichweitenmessung setzen wir Umami ein, einen Webanalysedienst des Anbieters Umami Software, Inc. (USA) in der gehosteten Variante „Umami Cloud“. Umami hilft uns zu verstehen, wie unsere Website genutzt wird (z. B. welche Seiten aufgerufen werden), damit wir das Angebot verbessern können. Die Analyse erfolgt ohne Cookies und ohne seitenübergreifende Nachverfolgung; es werden keine Informationen auf deinem Endgerät gespeichert oder ausgelesen. Umami wird ausschließlich im Web-Browser geladen, nicht in der Android-App. Weitere Informationen findest du in der Datenschutzerklärung von Umami.

Dabei werden ausschließlich aggregierte, nicht auf dich zurückführbare Daten verarbeitet: aufgerufene Seiten (URL-Pfad), verweisende Seite (Referrer), ungefährer Standort auf Landes-/Regionsebene (aus der IP-Adresse abgeleitet, ohne dass die IP-Adresse gespeichert wird) sowie Geräte- und Browsertyp. Zusätzlich erfassen wir ein einzelnes technisches Ereignis namens „referral“ mit einem anonymen Kampagnen- bzw. Plakatcode (z. B. ekiz-rahlstedt), um zu messen, über welche Aushänge oder Partner Besucher:innen zu uns finden. Dieser Code ist eine Kampagnenkennung und kein personenbezogenes Datum.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer statistischen, datensparsamen Auswertung der Websitenutzung zur Verbesserung unseres Angebots. Da Umami cookielos arbeitet und keine Informationen in deinem Endgerät speichert oder ausliest, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Du kannst der Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen, indem du uns unter elbfamilien@gmx.de kontaktierst.

Wir nutzen Umami Cloud in der EU-Region; die Verarbeitung der Analysedaten findet ausschließlich auf Servern innerhalb der Europäischen Union statt. Eine Übermittlung der Analysedaten in die USA findet nicht statt. Der Anbieter (Umami Software, Inc.) ist zwar in den USA ansässig, die Daten werden jedoch auf EU-Servern verarbeitet; mit ihm besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft - Art. 15 DSGVO
• Berichtigung - Art. 16 DSGVO
• Löschung - Art. 17 DSGVO
• Einschränkung der Verarbeitung - Art. 18 DSGVO
• Datenübertragbarkeit - Art. 20 DSGVO
• Widerspruch - Art. 21 DSGVO

Zur Ausübung deiner Rechte wende dich bitte per E-Mail an elbfamilien@gmx.de.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Hamburg ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
www.datenschutz-hamburg.de

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Dienste ändern. Die aktuelle Version ist stets auf dieser Seite abrufbar.