Datenschutzerklärung
Datenschutzerklärung
für die Plattform wichtelkompass.de
Vorlage, Stand 10. Juli 2026
1. Verantwortliche
Verantwortliche im Sinne der DSGVO ist Maria Bretthauer, Hambergstraße 12, 57074 Siegen, Deutschland.
Datenschutz-Anfragen:
datenschutz@wichtelkompass.de
2. Das Wichtigste in Kürze
Wir verarbeiten nur die Daten, die für den Betrieb der Plattform nötig sind. Wir verkaufen keine Daten, schalten keine Werbung und setzen keine Tracking-Cookies ein.
Unsere Server stehen in Deutschland bzw. der EU; wo ein Dienstleister Daten außerhalb der EU verarbeitet, sichern wir das über die gesetzlich vorgesehenen Garantien ab.
3. Welche Daten wir verarbeiten – nach Nutzergruppe
Eltern
- E-Mail-Adresse und Vorname für Konto und Anmeldung (Art. 6 Abs. 1 lit. b DSGVO)
- freiwillig Nachname, PLZ und Alter des Kindes für Komfortfunktionen (Art. 6 Abs. 1 lit. a DSGVO)
- Anfragen an Kindertagespflegepersonen zur Weiterleitung an diese (Art. 6 Abs. 1 lit. b DSGVO)
Kindertagespflegepersonen
- Stammdaten (Name, Adresse, Geburtsdatum) und Profilinhalte für Profil und Vermittlung (Art. 6 Abs. 1 lit. b DSGVO)
- Nachweis der Pflegeerlaubnis ausschließlich zur Verifizierung und – im Rahmen der Zusammenarbeit nach § 43 SGB VIII – zur Bestätigung gegenüber dem zuständigen Jugendamt (Art. 6 Abs. 1 lit. b und lit. f DSGVO)
- Der Standort wird intern exakt gespeichert, öffentlich jedoch nur um ca. 200–300 Meter versetzt angezeigt, um den genauen Wohnort zu schützen.
Mitarbeitende von Jugendämtern
- Dienstliche Kontaktdaten für den Dashboard-Zugang und die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO)
Für Daten, die das Jugendamt in eigener Zuständigkeit verarbeitet, gelten ergänzend die Vereinbarungen aus dem jeweiligen Servicevertrag.
Premium-Abonnenten
- Abrechnungsdaten (Premium-Status, Zahlungsverlauf) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Die Zahlungsabwicklung erfolgt direkt über Stripe. Kreditkarten- oder Kontodaten werden nicht von Wichtelkompass verarbeitet.
4. Unsere Dienstleister
- Hetzner Online GmbH (Deutschland) – Hosting der Anwendung.
- Supabase – Datenbank und Anmeldung; Datenhaltung in der EU-Region Frankfurt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Soweit ein Zugriff aus Drittländern technisch möglich ist, ist dieser über EU-Standardvertragsklauseln abgesichert. [Vertragsentität gemäß DPA prüfen und hier eintragen]
- Resend, Inc. (USA) – Versand von System-E-Mails; abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln.
- Stripe Payments Europe Ltd. (Irland) – Zahlungsabwicklung der Premium-Abonnements.
- OpenStreetMap Foundation (EU/UK) – Kartendarstellung. Beim Laden der Karte wird die IP-Adresse an den Kartenserver übermittelt (Art. 6 Abs. 1 lit. f DSGVO).
- Umami und GlitchTip (selbst gehostet in Deutschland) – cookielose Reichweitenmessung und Fehlerdiagnose ohne Übermittlung an Dritte (Art. 6 Abs. 1 lit. f DSGVO).
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Eine Weitergabe personenbezogener Daten zu Werbezwecken findet nicht statt.
5. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies bzw. Local-Storage-Einträge (Anmeldung, Sicherheit, Spracheinstellung).
Deshalb zeigen wir kein Cookie-Banner – es gibt keine einwilligungspflichtigen Cookies.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist.
Nach Löschung Ihres Kontos wird dieses zunächst deaktiviert und nach 30 Tagen gelöscht bzw. anonymisiert.
Abrechnungsunterlagen bewahren wir entsprechend gesetzlicher Aufbewahrungspflichten bis zu 10 Jahre auf (§§ 257 HGB, 147 AO).
7. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Ansprechpartner:
Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
8. Bevorstehender Betreiberwechsel
Die Plattform wird auf die Wichtelkompass UG (haftungsbeschränkt) übertragen.
Vor dem Wechsel informieren wir alle Nutzerinnen und Nutzer per E-Mail über:
- den neuen Verantwortlichen,
- den Umfang der übertragenen Daten,
- das bestehende Widerspruchsrecht.
An den Zwecken der Datenverarbeitung ändert sich dadurch nichts.
9. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert.
Es gilt jeweils die auf dieser Website veröffentlichte Fassung.