Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[PLATZHALTER: Firmenname / Inhaber]
[PLATZHALTER: Anschrift, PLZ München]
E-Mail: support@carenest.de

Ein:e Datenschutzbeauftragte:r ist gesetzlich erst ab bestimmten Schwellenwerten erforderlich. [PLATZHALTER: ggf. Kontaktdaten der/des DSB ergänzen]

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort (Hash) bei der Registrierung; optional Anmeldung über Google (OAuth).
• Profildaten: bei Betreuer:innen u. a. Beschreibung, Stundensatz, Erfahrung, Sprachen, Qualifikationen, Stadtteil/PLZ; bei Familien u. a. Stadtteil, Anzahl der Kinder und Alter der Kinder.
• Buchungs- und Nachrichtendaten: Anfragen, Buchungen, Bewertungen und Chat-Nachrichten zwischen Familien und Betreuer:innen.
• Zahlungsdaten: bei kostenpflichtigen Kontakt-Freischaltungen werden Zahlungen über Stripe abgewickelt. Kreditkarten-/Bankdaten verarbeiten wir nicht selbst; diese werden ausschließlich von Stripe verarbeitet.
• Technische Daten: Server-Logs, IP-Adresse, Zeitpunkt des Zugriffs sowie Diagnose-/Nutzungsdaten zur Stabilität und Fehleranalyse (Azure Application Insights).

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Nutzerkontos und der Vermittlungsleistung — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Zahlungsabwicklung — Art. 6 Abs. 1 lit. b DSGVO sowie steuer-/handelsrechtliche Pflichten Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheit, Stabilität und Missbrauchsvermeidung — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Angaben zu Kindern werden ausschließlich auf Grundlage und im Rahmen der von der jeweiligen Familie selbst eingegebenen Betreuungsanfrage verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Microsoft Azure (Hosting, Datenbank, Diagnose) — Verarbeitung in der EU (Region Frankreich/Westeuropa).
• Stripe (Zahlungsabwicklung). Mit Stripe besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in Drittländer erfolgt auf Basis der EU-Standardvertragsklauseln. [PLATZHALTER: AV-Vertrag bestätigen]
• Google (nur bei Nutzung der Google-Anmeldung).

5. Speicherdauer

Kontodaten werden bis zur Löschung des Kontos gespeichert. Buchungs- und Zahlungsbelege bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen (i. d. R. bis zu 10 Jahre, § 147 AO) auf. Im Übrigen löschen wir Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

6. Cookies

Wir verwenden technisch notwendige Cookies für die Anmeldung und Sitzungsverwaltung (NextAuth). Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Sofern künftig Analyse- oder Marketing-Cookies eingesetzt werden, holen wir hierfür vorab Ihre Einwilligung über einen Cookie-Banner ein. [PLATZHALTER: Cookie-Banner ergänzen, falls Analytics aktiv]

7. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21);
• Beschwerde bei einer Aufsichtsbehörde, z. B. dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@carenest.de.

8. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.