Datenschutzerklärung

1. Verantwortlicher

[Name/Firmierung]
[Geschäftsanschrift]
E-Mail: [E-Mail-Adresse]

2. Welche personenbezogenen Daten werden verarbeitet?

Je nach Nutzung unserer Website und unserer Plattform werden unterschiedliche personenbezogene Daten verarbeitet. Dazu gehören insbesondere:

Bei der Registrierung und Nutzung eines Profils

• E-Mail-Adresse
• Passwort (verschlüsselt bzw. technisch geschützt gespeichert)
• Profilname
• Ort
• Profilbild
• Geschlecht
• Angaben zu Interessen und gewünschten Altersgruppen
• freiwillige Angaben im Bereich „Über mich/uns“

Bei Familienprofilen zusätzlich

• Angaben zum Alter der Kinder bzw. zu ausgewählten Altersgruppen
• Angaben zum Geschlecht der Kinder
• Angaben dazu, welche Kontakte bzw. Begegnungen gesucht werden

Bei einer Kontaktaufnahme über das Kontaktformular

• Vorname und Nachname
• E-Mail-Adresse
• Inhalt der Nachricht

3. Zwecke der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt, soweit dies erforderlich ist, um die Website und die Plattform „Seniors & Kids – Generationen verbinden“ bereitzustellen und die angebotenen Funktionen zu ermöglichen.

Registrierung und Verwaltung von Benutzerkonten
Die bei der Registrierung angegebenen Daten werden verarbeitet, um Benutzerkonten anzulegen, zu verwalten und die Nutzung der Plattform zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

Erstellung und Nutzung von Profilen
Die angegebenen Profilinformationen werden verarbeitet, um Senioren und Familien die Nutzung der Plattform und die Suche nach passenden Kontakten zu ermöglichen. Bestimmte Profilinformationen werden angemeldeten Mitgliedern innerhalb der Plattform angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Vermittlung und Kontaktaufnahme
Die Profilangaben werden verarbeitet, um eine Suche nach passenden Familien bzw. Senioren zu ermöglichen und die Kontaktaufnahme zwischen Mitgliedern zu unterstützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontaktformular
Die über das Kontaktformular übermittelten Daten werden zur Bearbeitung und Beantwortung der jeweiligen Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen.

E-Mail-Kommunikation
E-Mail-Adressen werden verwendet, um notwendige Nachrichten im Zusammenhang mit der Registrierung, dem Benutzerkonto und der Nutzung der Plattform zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung
Soweit eine kostenpflichtige Mitgliedschaft abgeschlossen wird, werden die hierfür erforderlichen Daten zur Abwicklung der Zahlung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Technischer Betrieb und Sicherheit
Personenbezogene Daten können verarbeitet werden, soweit dies für den sicheren, stabilen und technisch ordnungsgemäßen Betrieb der Website erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Website und Plattform.

4. Empfänger und eingesetzte Dienstleister

Für den Betrieb der Website und der Plattform setzen wir technische Dienstleister ein, die personenbezogene Daten ausschließlich im Rahmen der jeweiligen Aufgaben und nach unseren Weisungen bzw. auf Grundlage der jeweils geltenden datenschutzrechtlichen Vereinbarungen verarbeiten.

Hosting und technische Infrastruktur

Die Website und die damit verbundenen Daten werden bei DomainFactory gehostet. Im Rahmen des Hostings können insbesondere technische Verbindungsdaten, Server-Logdaten, IP-Adressen sowie die auf der Website eingegebenen bzw. gespeicherten personenbezogenen Daten verarbeitet werden.

E-Mail-Versand

Für den Versand von E-Mails der Website, insbesondere Registrierungs-, Aktivierungs- und sonstigen technischen Nachrichten, nutzen wir Brevo (ehemals Sendinblue). Dabei können insbesondere E-Mail-Adressen sowie technische Informationen zum Versand und zur Zustellung verarbeitet werden.

Kontaktformular

Für das Kontaktformular wird WPForms Lite eingesetzt. Die über das Kontaktformular eingegebenen Daten werden zur Bearbeitung der jeweiligen Anfrage verarbeitet.

Benutzerkonten und Profile

Für die Registrierung, Verwaltung und Darstellung von Benutzerkonten und Profilen wird Ultimate Member eingesetzt. Die dort eingegebenen Profilinformationen werden innerhalb der WordPress-Website verarbeitet und – entsprechend den Funktionen der Plattform – angemeldeten Mitgliedern angezeigt.

Datensicherung

Zur regelmäßigen Sicherung der Website wird UpdraftPlus eingesetzt. Die Sicherungen werden derzeit nicht bei einem externen Cloud-Dienst, sondern auf dem Webserver gespeichert. Die Sicherungen können daher neben technischen Daten auch personenbezogene Daten aus der Website-Datenbank und hochgeladene Profilbilder enthalten.

Zahlungsdienstleister

Für die Abwicklung kostenpflichtiger Mitgliedschaften ist PayPal als Zahlungsdienstleister vorgesehen. Soweit die Zahlung über PayPal erfolgt, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Die Verarbeitung durch PayPal erfolgt nach den Datenschutzbestimmungen von PayPal.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Benutzerkonten und Profile

Die im Rahmen der Registrierung und Nutzung eines Benutzerkontos erhobenen Daten werden grundsätzlich so lange gespeichert, wie das Benutzerkonto besteht. Wird ein Benutzerkonto gelöscht, werden die damit verbundenen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.

Kontaktanfragen

Daten aus Kontaktanfragen werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage und für eine mögliche weitere Kommunikation erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail-Kommunikation

Technische und für die Nutzung der Plattform erforderliche E-Mails werden entsprechend der jeweiligen technischen Systeme verarbeitet und gespeichert. Protokoll- und Versanddaten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Datensicherungen

Sicherungskopien der Website werden entsprechend der im eingesetzten Backup-System festgelegten Aufbewahrungsdauer gespeichert und anschließend überschrieben oder gelöscht.

6. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft: Es besteht das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten verarbeitet werden.

Berichtigung: Es besteht das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Löschung: Es besteht das Recht, unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten zu verlangen.

Einschränkung der Verarbeitung: Es besteht das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung zu verlangen.

Datenübertragbarkeit: Soweit die gesetzlichen Voraussetzungen erfüllt sind, besteht das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruch: Soweit die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, besteht das Recht, aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Widerruf einer Einwilligung: Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung der Rechte kann eine Nachricht an die im Abschnitt „Verantwortlicher“ angegebene E-Mail-Adresse gesendet werden.

7. Beschwerderecht bei einer Aufsichtsbehörde

Wenn eine betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung (DSGVO) verstößt, besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die Beschwerde kann insbesondere bei der für den gewöhnlichen Aufenthaltsort, den Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständigen Datenschutzaufsichtsbehörde eingereicht werden.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen.

Hierzu gehören insbesondere die Absicherung der Website und der Benutzerkonten, die Verwendung einer verschlüsselten HTTPS-Verbindung sowie regelmäßige Datensicherungen.

Der Zugriff auf personenbezogene Daten wird auf die für den jeweiligen Zweck erforderlichen Systeme und Personen beschränkt.

Trotz dieser Maßnahmen kann eine vollständige Sicherheit der Datenübertragung über das Internet nicht garantiert werden.

9. Cookies

Unsere Website verwendet Cookies und vergleichbare technische Speicher- und Zugriffstechnologien, soweit dies für den Betrieb der Website und der angebotenen Funktionen erforderlich ist.

Dabei können insbesondere technisch notwendige Cookies eingesetzt werden, um beispielsweise Anmeldungen, Sitzungen und sicherheitsrelevante Funktionen zu ermöglichen.

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG eingesetzt, soweit sie für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten Dienstes unbedingt erforderlich sind.

Darüber hinaus können Cookies oder vergleichbare Technologien eingesetzt werden, wenn hierfür eine entsprechende Einwilligung erforderlich ist. In diesem Fall erfolgt die Speicherung bzw. der Zugriff auf Informationen auf Grundlage der erteilten Einwilligung.

Eine Übersicht der tatsächlich eingesetzten Cookies und vergleichbaren Technologien wird entsprechend der technischen Einrichtung der Website bereitgestellt.

10. Kontaktaufnahme

Bei einer Kontaktaufnahme über das Kontaktformular oder per E-Mail werden die dabei übermittelten personenbezogenen Daten verarbeitet.

Dies betrifft insbesondere den Namen, die E-Mail-Adresse und den Inhalt der Nachricht.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung und Beantwortung der jeweiligen Anfrage sowie gegebenenfalls zur weiteren Kommunikation im Zusammenhang mit der Anfrage.

Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, sofern sie nicht zur Bearbeitung der Anfrage erforderlich ist oder eine gesetzliche Verpflichtung hierzu besteht.

Die übermittelten Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

11. Registrierung und Benutzerkonto

Für die Nutzung bestimmter Funktionen der Plattform ist die Registrierung eines Benutzerkontos erforderlich.

Bei der Registrierung werden die hierfür erforderlichen Angaben erhoben. Dazu gehören insbesondere E-Mail-Adresse, Passwort, Profilname, Ort, Profilbild sowie weitere Angaben, die für die Erstellung und Nutzung des jeweiligen Profils vorgesehen sind.

Die Angaben werden verwendet, um das Benutzerkonto einzurichten, zu verwalten und die Nutzung der Plattform zu ermöglichen.

Die im Profil hinterlegten Angaben können anderen angemeldeten Mitgliedern entsprechend den Funktionen der Plattform angezeigt werden. Nicht angemeldete Besucher erhalten keinen vollständigen Zugriff auf die Mitgliederprofile.

Die bei der Registrierung angegebene E-Mail-Adresse wird außerdem für die erforderliche Kommunikation im Zusammenhang mit dem Benutzerkonto verwendet, beispielsweise für die Aktivierung und Verwaltung des Kontos.

Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.

12. Profilbilder

Im Rahmen der Registrierung kann ein Profilbild hochgeladen werden. Das Profilbild wird dem jeweiligen Benutzerkonto zugeordnet und innerhalb des Profils angezeigt.

Profilbilder können anderen angemeldeten Mitgliedern entsprechend den Funktionen und Einstellungen der Plattform angezeigt werden. Eine öffentliche Darstellung vollständiger Mitgliederprofile für nicht angemeldete Besucher erfolgt nicht.

Das Profilbild wird verarbeitet, um die vorgesehene Nutzung des Benutzerprofils und die Kontaktanbahnung zwischen Familien und Senioren zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Profilbild Bestandteil der vereinbarten Nutzung der Plattform ist.

Das Profilbild wird gelöscht, wenn das Benutzerkonto gelöscht wird, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

13. Altersangaben und Angaben zu Kindern

Im Rahmen eines Familienprofils können Angaben zum Alter der Kinder sowie weitere für die Suche relevante Angaben zu den Kindern gemacht werden.

Diese Angaben werden verarbeitet, um Familien und Senioren eine gezieltere Suche nach passenden Kontakten zu ermöglichen.

Es ist nicht erforderlich, den vollständigen Namen eines Kindes anzugeben. Soweit die Plattform lediglich Altersgruppen oder andere Auswahlmöglichkeiten vorsieht, werden entsprechend nur diese Angaben verarbeitet.

Die Angaben zu Kindern werden nicht dazu verwendet, eigenständige Benutzerkonten für Kinder zu erstellen.

Soweit personenbezogene Daten von Kindern verarbeitet werden, erfolgt dies im Rahmen der Nutzung der Plattform durch die jeweils registrierte Familie. Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.

14. E-Mail-Versand

Für den Versand von E-Mails, die im Zusammenhang mit der Website und der Nutzung der Plattform erforderlich sind, nutzen wir den Dienst Brevo (ehemals Sendinblue).

Hierzu können insbesondere E-Mail-Adressen sowie technische Informationen über den Versand und die Zustellung der E-Mails verarbeitet werden.

Der Versand erfolgt insbesondere für Registrierungs- und Aktivierungsnachrichten sowie für weitere technisch erforderliche Nachrichten im Zusammenhang mit Benutzerkonten und der Nutzung der Plattform.

Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur technischen und sicheren Bereitstellung unserer Kommunikation erforderlich ist, kann sie außerdem auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Mit Brevo besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Die bei unserem E-Mail-System anfallenden technischen Protokolldaten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

15. Zahlungsabwicklung mit PayPal

Für die Abwicklung kostenpflichtiger Mitgliedschaften ist PayPal als Zahlungsdienstleister vorgesehen.

Wenn eine Zahlung über PayPal erfolgt, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Hierzu können insbesondere Name, E-Mail-Adresse, Zahlungsinformationen sowie Informationen zur jeweiligen Zahlung gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertrags bzw. zur Abwicklung der gebuchten Mitgliedschaft gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die weitere Verarbeitung personenbezogener Daten durch PayPal erfolgt in eigener datenschutzrechtlicher Verantwortung von PayPal. Es gelten zusätzlich die Datenschutzbestimmungen von PayPal.

Die konkrete technische Einbindung von PayPal und die dabei tatsächlich übermittelten Daten werden vor dem Start der kostenpflichtigen Mitgliedschaft nochmals geprüft und diese Datenschutzerklärung bei Bedarf entsprechend angepasst.

16. Datensicherung

Zur Sicherung der Website und der darin gespeicherten Daten verwenden wir das Plugin UpdraftPlus.

Die Sicherungskopien werden derzeit nicht bei einem externen Cloud-Speicherdienst, sondern auf dem Webserver gespeichert. Eine Sicherung kann insbesondere Daten der WordPress-Datenbank, Benutzerkonten, Profilinformationen und hochgeladene Profilbilder enthalten.

Die Datensicherungen dienen ausschließlich der Wiederherstellung der Website und dem Schutz vor Datenverlust.

Die Sicherungskopien werden gelöscht bzw. überschrieben, sobald sie für den Zweck der Datensicherung nicht mehr erforderlich sind.

Der Zugriff auf die Sicherungen ist auf die hierfür erforderlichen Systeme und Personen beschränkt.

17. Technische Protokolle und Server-Logfiles

Beim Aufruf unserer Website können durch den Hosting-Anbieter technisch erforderliche Daten verarbeitet und in Server-Logfiles protokolliert werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten bzw. Dateien, übertragene Datenmenge sowie technische Informationen zum verwendeten Browser und Betriebssystem gehören.

Die Verarbeitung dient dem sicheren und technisch ordnungsgemäßen Betrieb der Website, der Fehleranalyse sowie dem Schutz vor missbräuchlichen Zugriffen und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.

Die Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist bzw. wie es die technischen und gesetzlichen Vorgaben des Hosting-Anbieters vorsehen.

18. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Dadurch werden über die Website übermittelte Daten verschlüsselt übertragen.

Eine verschlüsselte Verbindung ist insbesondere bei der Übermittlung von Zugangsdaten, Profilinformationen und Nachrichten wichtig.

Eine aktive verschlüsselte Verbindung ist in der Regel an „https://“ sowie am Schloss-Symbol in der Adresszeile des Browsers erkennbar.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund von Änderungen unserer Website, unserer technischen Systeme, der von uns eingesetzten Dienste oder aufgrund gesetzlicher oder behördlicher Vorgaben erforderlich wird.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung der Datenschutzerklärung.

20. Verantwortlicher Datenschutzkontakt

Bei Fragen zum Datenschutz, zur Verarbeitung personenbezogener Daten oder zur Ausübung der Betroffenenrechte kann eine Kontaktaufnahme über die im Abschnitt „Verantwortlicher“ angegebene E-Mail-Adresse erfolgen.

Ein gesonderter Datenschutzbeauftragter ist derzeit nicht benannt.