Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dem Newsletter ist:

HejFam GbR
Bente Meyer & Gönke Wüstenberg-Solman

E-Mail: info@hejfam.de

2. Newsletter und Warteliste

Wenn du dich für unseren Newsletter oder unsere Warteliste anmeldest, verwenden wir deine E-Mail-Adresse, um dich über HejFam, unsere Gutscheinplattform und Neuigkeiten für Familien zu informieren.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren. Das bedeutet, du erhältst nach der Anmeldung eine E-Mail, in der du deine Anmeldung bestätigen musst. So stellen wir sicher, dass niemand dich ohne dein Wissen anmeldet.

3. Welche Daten wir verarbeiten

Für den Newsletter verarbeiten wir folgende Daten:

• E-Mail-Adresse
• Vollständiger Name
• Wohnort
• Angebot als Partner:in
• IP-Adresse und Zeitpunkt der Anmeldung (zur rechtlichen Absicherung des Double-Opt-in-Verfahrens)

Diese Daten nutzen wir ausschließlich für den Versand unseres Newsletters.

4. Newsletter-Anbieter (Brevo)

Für den Versand unseres Newsletters nutzen wir den Dienst Brevo (ehemals Sendinblue), betrieben von:

Brevo SAS
55 rue d'Amsterdam
75008 Paris, Frankreich

Deine Daten werden auf Servern innerhalb der EU gespeichert.

Wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.

5. Zahlungsabwicklung mit Stripe

Für den Kauf von Gutscheinen nutzen wir den Zahlungsdienstleister Stripe:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock
Dublin, D02 H210, Irland

Die Zahlung erfolgt über das von Stripe gehostete Checkout-Formular. Dabei werden folgende Daten an Stripe übermittelt: deine E-Mail-Adresse, deine IP-Adresse sowie die von dir eingegebenen Zahlungsdaten (z. B. Kartendaten). Deine Zahlungsdaten werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Stripe kann Daten auch in die USA übermitteln; Stripe stützt sich dabei auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) sowie EU-Standardvertragsklauseln.

Weitere Informationen findest du in der Datenschutzerklärung von Stripe: stripe.com/de/privacy

6. Partnersuche nach Ort

Wenn du in der Partnersuche eine PLZ oder einen Ort eingibst, schickt unser Server diese Eingabe an den Dienst Nominatim der OpenStreetMap Foundation, um daraus Koordinaten zu berechnen. Deine IP-Adresse wird dabei nicht weitergegeben. Das Ergebnis speichern wir bis zu 24 Stunden zwischen, ohne Bezug zu deiner Person.

Tippst du auf „Mein Standort“, fragt dein Browser zuerst um Erlaubnis. Erst dann wird dein Standort, auf etwa 100 Meter gerundet, für diese eine Suche an unseren Server übertragen. Wir speichern ihn nicht und verknüpfen ihn nicht mit anderen Daten. Wie jede Anfrage erscheint er vorübergehend in den technischen Server-Protokollen, die automatisch überschrieben werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ortsbezogenen Suche); für den Gerätestandort zusätzlich deine Freigabe im Browser, die du jederzeit in den Browser-Einstellungen widerrufen kannst.

7. Kartendarstellung mit Mapbox

Für die Karte in der Partnersuche und die Kartenausschnitte auf den Partnerseiten nutzen wir den Kartendienst Mapbox der Mapbox, Inc. (USA). Die Kartenkacheln lädt dein Browser direkt von Mapbox. Dabei erhält Mapbox technisch bedingt deine IP-Adresse sowie Angaben zu Browser, Zeitpunkt und angezeigtem Kartenausschnitt; die interaktive Karte übermittelt außerdem technische Nutzungsereignisse (z. B. dass die Karte geladen wurde). Mapbox löscht IP-Adressen nach eigenen Angaben nach 30 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen, ortsbezogenen Darstellung unserer Partner). Mit Mapbox besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für Übermittlungen in die USA stützt sich Mapbox auf das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln.

Weitere Informationen findest du in der Datenschutzerklärung von Mapbox: mapbox.com/legal/privacy

8. Fehleranalyse mit Sentry

Damit wir technische Fehler auf unserer Website und in unserem Verwaltungssystem schnell erkennen und beheben können, nutzen wir den Dienst Sentry, betrieben von:

Functional Software, Inc. (Sentry)
45 Fremont Street, 8th Floor
San Francisco, CA 94105, USA

Tritt ein Fehler auf, wird ein Fehlerbericht an Sentry übermittelt. Er enthält technische Angaben wie Fehlermeldung, betroffene Seite (URL), Zeitpunkt, Browser und Betriebssystem sowie technische Kopfzeilen der Anfrage. Deine IP-Adresse, Cookies, Formulareingaben und Angaben zu deinem Konto übermitteln wir nicht; E-Mail-Adressen, Codes und ähnliche Angaben filtern wir vor dem Versand heraus. Sentry setzt keine Cookies und wird nicht zur Analyse deines Nutzungsverhaltens eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Website). Die Fehlerberichte werden auf Servern in der EU (Frankfurt am Main) gespeichert und spätestens nach 90 Tagen automatisch gelöscht. Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Daten in die USA gelangen können, stützt sich Sentry auf das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln.

Weitere Informationen findest du in der Datenschutzerklärung von Sentry: sentry.io/privacy

9. Rechtsgrundlage der Verarbeitung des Newsletters

Die Verarbeitung deiner Daten erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

10. Abmeldung vom Newsletter

Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

Nach der Abmeldung werden deine Daten aus dem Newsletter-Verteiler gelöscht.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf deiner Einwilligung mit Wirkung für die Zukunft

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

12. Datensicherheit

Wir behandeln deine Daten vertraulich und treffen technische und organisatorische Sicherheitsmaßnahmen, um sie vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren, z. B. wenn sich rechtliche Anforderungen oder unsere Angebote ändern. Die jeweils aktuelle Version findest du immer auf unserer Website.