Datenschutzerklärung
Stand: 8. Mai 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
PFLEGEELTERN SPACE gUG (haftungsbeschränkt) i. G.
vertreten durch den Geschäftsführer Patrick Schäfer
Hans-Högn-Straße 6
95030 Hof
Deutschland
E-Mail: info@platzhilfe.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf einer der sonstigen Rechtsgrundlagen des Art. 6 DSGVO.
3. Erhobene Daten und Zwecke
a) Serverlog-Dateien
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners: IP-Adresse (gekürzt), Datum und Uhrzeit, aufgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und stabilem Betrieb). Speicherdauer: 7 Tage, danach automatische Löschung.
b) E-Mail-Alerts (Suchabos)
Wenn Sie einen E-Mail-Alert einrichten, speichern wir Ihre E-Mail-Adresse und die von Ihnen gewählten Filterkriterien (z. B. Bundesland, Altersgruppe). Die Aktivierung erfolgt im Double-Opt-In-Verfahren über einen Bestätigungslink.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Alert jederzeit über den Abbestelllink in jeder Alert-E-Mail oder per E-Mail an uns widerrufen. Die Daten werden nach Widerruf unverzüglich gelöscht.
c) Kontaktanfragen zu Platzhilfe
Wenn Sie über ein Inserat Kontakt aufnehmen, werden Ihre Angaben (Name, E-Mail, optionale Telefonnummer, Nachricht) an den jeweiligen Träger der eingestellten Meldung weitergeleitet. Wir speichern die Anfrage zur Nachvollziehbarkeit für 30 Tage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention).
d) Registrierung als Träger/Anbieter
Bei der Registrierung als Träger oder Einrichtung verarbeiten wir: Name des Ansprechpartners, E-Mail-Adresse, Organisationsname, Anschrift der Einrichtung, ggf. Rechnungsadresse und Zahlungsdaten (siehe lit. e).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: für die Dauer des Vertragsverhältnisses zzgl. gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre nach § 147 AO, § 257 HGB).
e) Zahlungsabwicklung (Stripe)
Für kostenpflichtige Tarife nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (Ireland). Bei Zahlung per Kreditkarte, SEPA-Lastschrift oder anderen von Stripe angebotenen Methoden werden Ihre Zahlungsdaten direkt an Stripe übermittelt und von uns nicht gespeichert. Wir erhalten lediglich eine Bestätigung der erfolgreichen Zahlung sowie eine pseudonymisierte Transaktions-ID.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Weitere Informationen: https://stripe.com/de/privacy.
f) E-Mail-Versand (transaktional)
Für den Versand von transaktionalen E-Mails (Bestätigungen, Alert-Mails, Rechnungen) nutzen wir einen E-Mail-Versanddienstleister mit Serverstandort in der EU. Die Daten werden ausschließlich für den technischen Versand verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung).
4. Auftragsverarbeiter und Empfänger
Mit folgenden Dienstleistern haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen:
- Hetzner Online GmbH, Gunzenhausen — Hosting, Serverstandort Deutschland
- Stripe Payments Europe, Ltd., Dublin (Irland) — Zahlungsabwicklung
Eine Weitergabe personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO statt (insbesondere EU-Standardvertragsklauseln).
14.5 Sub-Auftragsverarbeiter
Für die in den Abschnitten 14.1–14.4 genannten Verarbeitungen setzen wir folgende Sub-Auftragsverarbeiter ein. Der Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO mit dem jeweiligen Anbieter liegt vor.
| Anbieter | Funktion | Daten | Drittland |
|---|---|---|---|
| Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen | Hosting (Server, Datenbank, Backups) — Standorte Falkenstein/Nürnberg, ISO 27001 zertifiziert | sämtliche Plattform-Daten | Nein · DE |
| Mailgun Technologies, Inc. 535 Mission St., San Francisco, CA 94105, USA | Versand transaktionaler E-Mails (Bestätigungen, Krisen-Pool-Demo-Mails) | E-Mail-Adresse Empfänger, Betreff, Inhalt | Ja · USA · SCC |
Beim eingesetzten KI-Anbieter ist die Modell-Training-Nutzung der API-Daten vertraglich ausgeschlossen. Es findet keine Übermittlung in Drittländer statt — Verarbeitung ausschließlich innerhalb der EU bzw. auf eigenen Servern. Mailgun (Versand transaktionaler E-Mails) übermittelt in die USA, abgesichert durch SCC.
6. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an: info@platzhilfe.de.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig für unser Unternehmen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
14.6 Ihre Rechte zu diesen Funktionen
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO) — bei Krisen-Meldungen frühestens nach Abschluss der Inobhutnahme, da andernfalls die gesetzliche Aufgabenerfüllung nach § 42 SGB VIII gefährdet wäre
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Grundlage Art. 6 Abs. 1 lit. e DSGVO (Art. 21 DSGVO)
- Widerruf der Einwilligung zur Krisen-Pool-Teilnahme (Art. 7 Abs. 3 DSGVO) — wirkt für die Zukunft, berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung
- Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO): Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, poststelle@lda.bayern.de
Kontakt für Anfragen: info@pflegeeltern.space — wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).
7. Datensicherheit
Diese Website nutzt ausschließlich verschlüsselte Verbindungen (TLS/HTTPS). Alle Daten werden auf Servern in Deutschland (Hetzner Online GmbH, Rechenzentrum Falkenstein/Nürnberg) gespeichert. Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, insbesondere Zugriffskontrollen, Verschlüsselung sowie regelmäßige Backups.
8. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 8. Mai 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann unter dieser Seite von Ihnen jederzeit abgerufen und ausgedruckt werden.
14. Funktionen des Krisen- und Matching-Bereichs (Demo-Phase)
Die nachfolgenden Funktionen sind aktuell als Demo veröffentlicht. Solange der Demo-Modus aktiv ist, werden keine Push-Nachrichten an reale Empfänger versendet. Der Demo-Modus ist im Footer der jeweiligen Funktion gekennzeichnet.
14.1 Anonyme Voranfrage
Was ist das? Jugendämter können vor einer formellen Belegungsanfrage prüfen, wie viele Träger im gewünschten Bundesland zur gewünschten Hilfeart freie Plätze melden — ohne Klarnamen oder Falldaten zu übermitteln.
- Verarbeitete Daten: Bundesland, Hilfeform-Code (Vollzeitpflege, Heimerziehung, Inobhutnahme, Kurzzeitpflege, Eingliederungshilfe), Altersrange (z. B. „6–10"), optional Geschlecht, optional Bemerkung (max. 500 Zeichen, automatisch von personenbezogenen Hinweisen bereinigt).
- Keine Erhebung von: Klarname, Geburtsdatum, Adresse, Diagnose, Sozialversicherungsnummer.
- Pseudonymisierung: Hash-Audit (SHA-256) über sortierte Eingabe-Kriterien — keine Rück-Auflösung möglich.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO (öffentliches Interesse — gesetzliche Aufgaben des Jugendamts nach §§ 27 ff. SGB VIII).
- Empfänger: nur intern — keine Weitergabe an Träger oder Pflegefamilien.
- Speicherdauer: 30 Tage ab Erstellung, danach automatische Löschung durch Cron-Job
freiplatz:cleanup-expired. - Ihre Rechte: Auskunft / Löschung jederzeit per E-Mail an info@pflegeeltern.space.
14.2 Krisen-Pool nach § 42 SGB VIII
Was ist das? Für akute Inobhutnahmen versendet die Plattform eine pseudonymisierte Anfrage an alle Bereitschafts-Pflegestellen und Träger im Umkreis (Standard 50 km), um freie Plätze schnell zu finden.
- Verarbeitete Daten: Altersrange, Hilfeform-Code, Dringlichkeitsstufe, Bundesland, PLZ-Prefix, Radius, optional anonymisierte Beschreibung (max. 1000 Zeichen, automatisch von Namen + Datum bereinigt), Fall-ID (jugendamts-internes Pseudonym).
- Keine Erhebung von: Klarname, Geburtsdatum, vollständige Adresse, Diagnose, Foto, Sozialversicherungsnummer.
- Geo-Matching: Empfänger werden per Bundesland (Pflegefamilien) und PLZ-Prefix (Träger) ausgewählt — keine Adress-Auflösung.
- Push-Versand: aktuell nur Demo (Status
demoin der Datenbank, keine Push-Nachricht erreicht reale Empfänger). Nach Live-Schaltung (frühestens nach DSFA-Freigabe durch DSB): E-Mail oder Web-Push (VAPID-verschlüsselt). - Lebenszyklus: Meldung wird nach 72 Stunden automatisch auf Status „abgelaufen" gesetzt; Beschreibungstext wird nach 30 Tagen vollständig gelöscht; Audit-Log (Zeitstempel, Versand-Status pro Empfänger) bleibt 6 Monate.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO + Art. 9 Abs. 2 lit. b/h DSGVO i. V. m. § 42 Abs. 1 SGB VIII (Sicherstellung Kindeswohl).
- Empfänger: Pflegefamilien mit aktivem Bereitschafts-Status + Träger der freien Jugendhilfe mit aktiver Krisen-Pool-Teilnahme im Radius.
- Verpflichtung Empfänger: Vor Freischaltung Verpflichtungserklärung nach § 35 SGB I (Sozialgeheimnis), AVV nach § 80 SGB X.
14.3 KI-gestütztes Matching mit Begründung
Keine Drittland-Übermittlung: Die KI-Verarbeitung erfolgt innerhalb der EU bzw. auf eigenen Servern in Deutschland. Es findet keine Übermittlung in die USA oder andere Drittländer statt.
Was ist das? Wenn eine Krisen-Meldung erstellt wird, kann die Fachkraft optional einen KI-gestützten Vorschlag anfordern. Die KI sortiert die in Frage kommenden Empfänger nach Passung und liefert eine Begründung pro Vorschlag. Die finale Auswahl trifft immer die Fachkraft des Jugendamts.
- Eingesetztes Modell: Deterministische Demo-Antworten ohne externen API-Aufruf
- Anbieter / Verarbeitungsort: Kein externer Anbieter — Demo-Modus (Region: —).
- Drittland-Übermittlung (Art. 13 Abs. 1 lit. f DSGVO): Keine Übermittlung an Dritte. Demo-Daten werden lokal generiert.
- Rechtsgrundlage EU-Verarbeitung: Entfällt.
- Kein Training: Entfällt — kein KI-Modell aktiv.
- Auftragsverarbeitung: Entfällt.
- Logging (Art. 12 EU AI Act): Modell, Latenz, Token-Anzahl und Prompt-Version werden geloggt. Eingabedaten werden nicht über die Krisen-Meldung hinaus gespeichert.
- Menschliche Aufsicht (Art. 14 EU AI Act / Art. 22 DSGVO): Pflicht. Die KI liefert nur einen Vorschlag mit Begründung. Die Fachkraft entscheidet final und dokumentiert (Übernahme, Änderung oder Verwerfen mit Begründung).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO. Art. 22 Abs. 2 lit. a DSGVO ist nicht einschlägig, weil keine ausschließlich automatisierte Entscheidung erfolgt.
- Speicherdauer: Vorschläge + Begründungen 6 Monate (Audit-Pflicht Art. 19 EU AI Act).
- Risiko-Klassifikation: Hochrisiko-System nach Anhang III Nr. 5(a) EU AI Act.
14.4 Bereitschaft markieren / Krisen-Pool-Teilnahme
Was ist das? Pflegefamilien und Träger können in ihrem Profil-Bereich selbst steuern, ob sie an Krisen-Anfragen teilnehmen.
- Verarbeitete Daten: Toggle
bereitschaft_aktiv(Pflegefamilien) bzw.krisen_pool_aktiv(Träger), Radius in km, optional Zeitraum (seit / bis). - Self-Service: Aktivierung und Deaktivierung jederzeit über
/pflegeeltern/bereitschaftbzw./traeger/krisen-pool. Keine Sperrfristen. - Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — jederzeit widerrufbar.
- Folge der Deaktivierung: sofortige Entfernung aus dem Empfängerkreis künftiger Krisen-Meldungen; bestehende laufende Meldungen bleiben unberührt.