Datenschutzerklärung

Fassung 1.0.0, Stand: 26. Mai 2026.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Sie gilt einheitlich für die öffentliche Website unter aupaironline.info und für die authentifizierte Vermittlungsplattform (die geschützten Bereiche /konto und /admin samt der zugehörigen Registrierungs- und Anmeldeseiten).

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Weitere Angaben zum Anbieter finden Sie im Impressum. Eine Datenschutzbeauftragte ist gesetzlich nicht bestellt, weil die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Geltungsbereich und Überblick

Wir betreiben zwei aufeinander aufbauende Angebote:

• die öffentliche Website, die über die Vermittlung informiert, Unterlagen zum Herunterladen bereitstellt und ein Kontaktformular enthält;
• die Vermittlungsplattform, einen passwortgeschützten Bereich, in dem Au-pairs ihre Bewerbung, Familien ihren Fragebogen und Partneragenturen die von ihnen betreuten Au-pair-Profile einreichen und verwalten.

Diese Erklärung deckt beide Angebote ab. Wo sich Verarbeitungen nur auf einen Bereich beziehen, ist das im jeweiligen Abschnitt kenntlich gemacht.

Grundsatz: Im geschützten Bereich der Plattform setzen wir keine Werbe- oder Analyse-Tools von Drittanbietern, keine Tracking-Pixel und kein Fingerprinting ein. Kontaktdaten von Au-pairs (E-Mail, Telefon, Anschrift) werden Familien zu keinem Zeitpunkt über die Plattform zugänglich gemacht.

3. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Anbahnung und Abwicklung der Au-pair-Vermittlung, Betrieb des Nutzerkontos, Bearbeitung von Anfragen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Verarbeitung der Bewerbungs- und Fragebogendaten auf Grundlage der bei der Einreichung erteilten Bestätigung sowie die Speicherung von Marketing-Attributionsmerkmalen und die spätere Konversionsmeldung an Google (Abschnitte 11 und 12). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb, Schutz vor Missbrauch und automatisierten Angriffen, Protokollierung sicherheitsrelevanter Vorgänge (Audit-Log). Unser berechtigtes Interesse liegt in der Integrität und Nachvollziehbarkeit der Plattform.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Einhaltung gesetzlicher Aufbewahrungs- und Nachweispflichten.

4. Hosting, Server-Logs und Sicherheit

Cloudflare

Website und Plattform werden bei Cloudflare betrieben. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt das Content Delivery Network, die Datenbank (Cloudflare D1, Region weur / Westeuropa), den Objektspeicher für Uploads und Vorlagen (Cloudflare R2, Region eu), den Schlüssel-Wert-Speicher für Sitzungen und Einmal-Token (Cloudflare KV), die Hintergrundverarbeitung (Workers, Queues) und den Bot-Schutz (Turnstile) bereit.

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet (insbesondere IP-Adresse, Browsertyp, Zeitstempel). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie Standardvertragsklauseln für die Datenübermittlung in die USA (siehe Abschnitt 14).

Server-Log-Dateien

Beim Aufruf protokolliert unser Hoster automatisch technisch notwendige Informationen, die Ihr Browser übermittelt: IP-Adresse, User-Agent (Browsertyp und Version), Betriebssystem, Referrer-URL, aufgerufene URL und Zeitpunkt der Anfrage. Diese Daten werden für maximal 30 Tage gespeichert und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Verschlüsselung

Die Übertragung erfolgt durchgehend TLS-verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie am https:// in der Adresszeile und am Schloss-Symbol Ihres Browsers.

Schutz vor Spam (Cloudflare Turnstile)

Auf der öffentlichen Website setzen wir Cloudflare Turnstile ein, um zu prüfen, ob Formulare von einem Menschen oder von einem automatisierten Programm ausgefüllt werden. Die von uns eingesetzte Variante arbeitet ohne Cookies und ohne Browser-Fingerprinting. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor missbräuchlicher automatisierter Nutzung).

5. Öffentliche Website: Kontaktformular und Kommunikation

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optionale Telefonnummer und Nachrichtentext) zur Bearbeitung der Anfrage und für etwaige Anschlussfragen. Die Zustellung an unser Postfach erfolgt über den Dienst Resend (siehe Abschnitt 13). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) und, soweit Sie über die Checkbox am Formular eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern und verarbeiten wir Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effektive Bearbeitung von Anfragen).

E-Mail-Postfach (Google Workspace)

Unser geschäftliches Postfach läuft über Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung erfolgt in der EU-Region. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit ein Vertrag oder dessen Anbahnung im Raum steht, Art. 6 Abs. 1 lit. b DSGVO. Mit Google besteht ein Auftragsverarbeitungsvertrag.

6. Konto und Anmeldung auf der Plattform

Für die Nutzung der Plattform legen Sie ein Konto an. Dabei verarbeiten wir Ihre Stammdaten: Vor- und Nachname, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext), Rolle (Au-pair, Familie, Agentur oder Administration) und Spracheinstellung.

Die Anmeldung ist sowohl mit E-Mail und Passwort als auch über einen per E-Mail zugesandten Anmeldelink (Magic-Link) möglich. Die Registrierung setzt die Bestätigung Ihrer E-Mail-Adresse voraus. Sitzungen und Einmal-Token (etwa für die Passwort-Zurücksetzung) werden in Cloudflare KV gespeichert und laufen nach kurzer Zeit automatisch ab.

Zur Absicherung des Kontos protokollieren wir Anmeldevorgänge (siehe Abschnitt 8) und fehlgeschlagene Anmeldeversuche zum Schutz vor automatisierten Angriffen. Rechtsgrundlage für Anlage und Betrieb des Kontos ist Art. 6 Abs. 1 lit. b DSGVO, für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

7. Bewerbung, Fragebogen, Fotos und Dokumente

Im Zentrum der Plattform steht die Vermittlung. Dafür verarbeiten wir:

• Au-pair-Bewerbung: die Angaben aus dem Bewerbungsbogen (Person, Herkunft, Sprachkenntnisse, Erfahrung mit Kindern, Wünsche zum Aufenthalt und weitere für die Vermittlung erforderliche Angaben), hochgeladene Fotos sowie ggf. hochgeladene Dokumente (zum Beispiel Ausweis, Führungszeugnis, ärztliche Bescheinigung). Soweit Dokumente Gesundheitsangaben enthalten, handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO; deren Verarbeitung erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Familienfragebogen: die Angaben der Gastfamilie zu Haushalt, Kindern, Erwartungen an das Au-pair und vergleichbare für die Vermittlung erforderliche Angaben.

Der genaue Umfang der erhobenen Felder ist im jeweiligen Formular vollständig und transparent ausgewiesen; es gilt der Grundsatz der Datenminimierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (die bei der Einreichung erteilte Bestätigung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Vermittlung), für besondere Kategorien zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Weitergabe an Familien. Familien sehen Au-pair-Profile ausschließlich nach einer ausdrücklichen Freigabe durch die Vermittlung und nur in einer gefilterten Ansicht. Kontaktdaten eines Au-pairs (E-Mail, Telefon, Anschrift) sind für Familien zu keinem Zeitpunkt über die Plattform sichtbar. Die Kontaktaufnahme nach einem erfolgreichen Match erfolgt ausschließlich außerhalb der Plattform durch die Vermittlung.

8. Aktivitätsverfolgung im geschützten Bereich

Im authentifizierten Bereich findet ausschließlich serverseitige, erstanbieterische Aktivitätsverfolgung statt, die für den Betrieb und die Vermittlung erforderlich ist. Es werden keine Drittanbieter-Skripte, Tracking-Pixel, Cookies zu Analysezwecken oder Fingerprinting-Methoden eingesetzt. Erfasst werden:

• erfolgreiche und fehlgeschlagene Anmeldungen,
• Aufrufe von Au-pair-Profilen durch Familien,
• Downloads von Dokumenten.

Diese Daten dienen der Vermittlung, der Nachvollziehbarkeit von Freigaben und dem Schutz vor Missbrauch. Rohdaten werden nach sechs Monaten zu Tageszählwerten aggregiert (siehe Abschnitt 15). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

9. Protokollierung sicherheitsrelevanter Vorgänge (Audit-Log)

Sicherheits- und vertragsrelevante Aktionen (zum Beispiel Registrierung, Freigaben, Statuswechsel, Löschvorgänge) werden in einem Audit-Log mit Zeitstempel, einer gehashten (nicht im Klartext gespeicherten) IP-Adresse und einer gekürzten User-Agent-Angabe protokolliert. Das Audit-Log dient der Betrugs- und Missbrauchsprävention sowie der Beweissicherung bei Streitigkeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Audit-Log-Einträge werden drei Jahre aufbewahrt. Wird ein Konto gelöscht, bleiben die zugehörigen Einträge in anonymisierter Form (mit anonymisierter Nutzerkennung) für die verbleibende Aufbewahrungsfrist erhalten (siehe Abschnitt 16).

10. Von Agenturen verwaltete Au-pairs

Partneragenturen können auf der Plattform Au-pair-Profile für die von ihnen betreuten Au-pairs anlegen und verwalten. Ein so verwaltetes Au-pair ist eine betroffene Person mit allen Rechten nach Art. 15 bis 21 DSGVO, hat jedoch keinen eigenen Zugang zur Plattform.

• Die verwaltende Agentur ist erste Ansprechpartnerin für die Anliegen des Au-pairs und gibt Auskunfts-, Berichtigungs- und Löschwünsche unverzüglich an die Vermittlung weiter.
• Ein von einer Agentur betreutes Au-pair kann sich zur Ausübung seiner Rechte auch unmittelbar an die Vermittlung wenden (Kontaktdaten in Abschnitt 1). Auf ein Löschverlangen entfernt die Vermittlung das verwaltete Profil und benachrichtigt die Agentur.
• Identität und Beteiligung der verwaltenden Agentur sind ausschließlich der Administration zugänglich; Familien erfahren nicht, dass ein Profil von einer Agentur verwaltet wird.

Die Daten verwalteter Au-pairs stammen aus dem Ausland und werden in der EU gespeichert (D1 weur, R2 eu); eine eingehende Übermittlung zur Speicherung in der EU wirft auf der Speicherseite kein Drittlandproblem auf. Rechtsgrundlage für unsere Verarbeitung ist die Durchführung der Vermittlung (Art. 6 Abs. 1 lit. b DSGVO). Für die rechtmäßige Weitergabe der Daten an uns ist die Agentur verantwortlich; sie sichert uns gegenüber zu, über eine wirksame Rechtsgrundlage zu verfügen (siehe die AGB für Agenturen).

11. Marketing-Attribution

Wenn Sie sich über die öffentliche Website registrieren, können wir Attributionsmerkmale erfassen, sofern sie über die URL oder Cookies vorliegen: utm_*-Parameter, gclid (Google-Klick-Kennung), ga_client_id (Google-Analytics-Client-Kennung), Referrer und Landing-Page. Zusätzlich protokollieren wir Ihren Einwilligungsstatus zum Zeitpunkt der Registrierung.

Diese Merkmale dienen der Messung, über welchen Kanal eine Registrierung zustande kam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die über das Cookie-Banner der öffentlichen Website nach dem Consent-Mode-v2-Modell eingeholt wird. Widerrufen Sie die zugehörige Einwilligung, wird das jeweilige Merkmal in einem nächtlichen Bereinigungslauf gelöscht.

12. Webanalyse und Werbung mit Google-Diensten

Auf der öffentlichen Website (nicht im geschützten Plattformbereich) messen wir nach Ihrer Einwilligung die Reichweite unserer Seite und die Wirksamkeit unserer Online-Werbung mit Diensten von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); diese holen wir über das Cookie-Banner ein, und Sie können sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Eingesetzter Stack:

• Consent-Mode v2 (selbst ausgeliefert, ohne Drittanbieter-Skript): Bis zu Ihrer Einwilligung werden Analyse- und Werbe-Speicher auf “denied” gesetzt; nichts Einwilligungspflichtiges wird vorher ausgelöst.
• Google Tag Manager (GTM): lädt die nachfolgenden Tags erst nach Einwilligung.
• Google Analytics 4 (GA4): Reichweiten- und Nutzungsanalyse der öffentlichen Website. Setzt nach Einwilligung Cookies (siehe Abschnitt 17).
• Google Ads: Messung des Erfolgs von Werbeanzeigen (Conversion-Tracking). Setzt nach Einwilligung Cookies (siehe Abschnitt 17).

Noch nicht aktiv ist die serverseitige Konversionsmeldung über das Measurement Protocol und die Enhanced-Conversions-Schnittstelle; sie ist in Vorbereitung und wird vor ihrer Aktivierung gesondert in dieser Erklärung beschrieben.

Anbieter ist die Google Ireland Limited (Adresse wie oben) bzw. für bestimmte Verarbeitungen die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zur Übermittlung in die USA und den dafür geltenden Garantien siehe Abschnitt 14. Die Speicherdauer der von Google gesetzten Cookies ergibt sich aus Abschnitt 17; die in GA4 erhobenen Nutzungsdaten werden von Google nach den dort eingestellten Aufbewahrungsfristen verarbeitet.

13. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Auftragsverarbeiter weiter, mit denen Verträge nach Art. 28 DSGVO bestehen:

• Cloudflare, Inc. (USA): Hosting, Datenbank (D1, weur), Objektspeicher (R2, eu), Schlüssel-Wert-Speicher (KV), Hintergrundverarbeitung (Workers, Queues), Bot-Schutz (Turnstile).
• Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA: Versand transaktionaler E-Mails. Die Verarbeitung im Zusammenhang mit dem Mailversand findet in der EU-Region (eu-west-1) statt. Das Öffnungs-Tracking ist deaktiviert; unsere E-Mails enthalten keine Zählpixel und laden keine entfernten Bilder.
• Google Ireland Limited (Irland): geschäftliches E-Mail-Postfach (Google Workspace), EU-Region.
• Google Ireland Limited / Google LLC: Webanalyse (Google Analytics 4) und Werbung (Google Ads) auf der öffentlichen Website, ausschließlich nach Einwilligung (Abschnitt 12).

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

14. Datenübermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz oder Mutterkonzern in den USA. Wir weisen darauf hin, dass in den USA kein mit der EU vergleichbares Datenschutzniveau besteht. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 DSGVO; soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, ergänzend auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO. Datenbank, Objektspeicher und Mailversand sind auf EU-Regionen festgelegt; ein Zugriff aus den USA im Rahmen administrativer Tätigkeiten kann gleichwohl nicht vollständig ausgeschlossen werden.

15. Speicherdauer

Soweit nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Im Einzelnen gelten folgende Fristen:

• Server-Log-Dateien: 30 Tage.
• Entwurfs-Bewerbungen und -Fragebögen: Löschung nach 6 Monaten ohne Aktivität.
• Abgelehnte Bewerbungen und Fragebögen: 30 Tage, dann Löschung.
• Genehmigte und archivierte Bewerbungen: 12 Monate nach Archivierung, dann Löschung.
• Familien- und Agenturkonten: ohne Anmeldung gelten sie nach 12 Monaten als inaktiv und werden nach 24 Monaten gelöscht (mit Vorwarn-E-Mail 14 Tage vorher). Bei einer Agentur werden die von ihr verwalteten Au-pair-Profile mitgelöscht.
• Audit-Log: 3 Jahre.
• Benachrichtigungsprotokoll: 12 Monate.
• Profilaufrufe und Dokumentenzugriffe: 6 Monate als Rohdaten, danach aggregiert für insgesamt 18 Monate.
• Anmelde-Ereignisse: 12 Monate.
• Fehlgeschlagene Anmeldeversuche: 30 Tage.
• Datenexport-Dateien (Abschnitt 18): 7 Tage, dann automatische Löschung.

16. Löschung des Kontos

Sie können Ihr Konto jederzeit selbst über /konto/loeschen löschen. Nach Ihrer Bestätigung beginnt eine 14-tägige Karenzphase, in der die Löschung durch erneute Anmeldung noch abgebrochen werden kann. Nach Ablauf dieser Frist werden Ihre personenbezogenen Daten endgültig gelöscht: hochgeladene Dateien werden aus dem Objektspeicher entfernt, und der Datensatz Ihres Kontos wird durch Anonymisierung der identifizierenden Merkmale (insbesondere der E-Mail-Adresse) entwertet (“getombstoned”). Lediglich die Einträge im Audit-Log bleiben in anonymisierter Form für die verbleibende Aufbewahrungsfrist von drei Jahren erhalten (Art. 6 Abs. 1 lit. f DSGVO, Betrugs- und Missbrauchsprävention sowie Beweissicherung). Die Löschung eines Agenturkontos erfasst auch die von der Agentur verwalteten Au-pair-Profile.

17. Cookies und vergleichbare Technologien

Im geschützten Bereich der Plattform setzen wir ausschließlich strikt notwendige Erstanbieter-Cookies ein (Sitzungs-Cookie, technischer Missbrauchsschutz). Diese sind für den Betrieb erforderlich und nach § 25 Abs. 2 TTDSG einwilligungsfrei. Im geschützten Bereich werden keine Analyse- oder Werbe-Cookies gesetzt und keine einwilligungspflichtigen Tags geladen.

Auf der öffentlichen Website setzen wir ein Einwilligungsbanner (Consent-Mode v2) ein. Es speichert Ihre Entscheidung in einem notwendigen Erstanbieter-Cookie (cc_cookie). Erst nach Ihrer Einwilligung werden zusätzlich Analyse- und Marketing-Cookies gesetzt. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen (Link im Seitenfuß) anpassen oder widerrufen; widerrufene Kategorien werden samt der zugehörigen Cookies entfernt.

Notwendige Cookies (Sitzung, Missbrauchsschutz, cc_cookie) sind nach § 25 Abs. 2 TTDSG einwilligungsfrei. Alle übrigen in der Tabelle genannten Cookies werden ausschließlich nach Ihrer Einwilligung gesetzt. Auf den Seiten des geschützten Plattformbereichs (/konto, /admin) wird keines dieser Analyse- oder Marketing-Cookies geladen.

18. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO): Im geschützten Bereich steht Ihnen unter /konto/export ein Selbstbedienungs-Export Ihrer Daten zur Verfügung.
• Berichtigung (Art. 16 DSGVO): Ihre Profilangaben können Sie unmittelbar selbst bearbeiten.
• Löschung (Art. 17 DSGVO): über /konto/loeschen (siehe Abschnitt 16).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Der Export enthält eine strukturierte, maschinenlesbare Datei mit Ihren Daten.
• Widerspruch (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten. Ein von einer Agentur verwaltetes Au-pair kann sich ebenfalls unmittelbar an uns wenden (siehe Abschnitt 10).

19. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für unseren Sitz in Wernau (Neckar) ist zuständig:

20. Verzeichnis von Verarbeitungstätigkeiten

Nach Art. 30 DSGVO führen wir ein Verzeichnis aller Verarbeitungstätigkeiten. Das Verzeichnis für die öffentliche Website können Sie als PDF einsehen; das Verzeichnis wird im Zuge des Plattformstarts um die Plattform-Verarbeitungen ergänzt.

Verzeichnis von Verarbeitungstätigkeiten (PDF)

21. Aktualität und Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Verarbeitung, der eingesetzte technische Stack oder die beteiligten Dienste wesentlich ändern, insbesondere bei Aktivierung der in Abschnitt 12 beschriebenen Webanalyse- und Werbedienste. Wird eine neue Fassung wirksam, zeigen wir angemeldeten Nutzerinnen und Nutzern bei der nächsten Anmeldung einen einmaligen Hinweis zur Kenntnisnahme an.