Datenschutzerklärung

Die folgenden Hinweise geben einen kompakten Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie Elternbasis nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Plattform und technischer Betrieb: https://www.progvision.de

Wir verarbeiten personenbezogene Daten insbesondere in folgenden Fällen:

Unsere Website und die zugehörigen Anwendungsdaten werden bei folgendem Anbieter gehostet:

Der Einsatz des Hosters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen, sicheren und DSGVO-konformen Bereitstellung unserer Website. Rechenzentren in Deutschland. Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung (AVV) geschlossen bzw. wird dieser abgeschlossen, soweit erforderlich.

Redaktionelle Inhalte werden zusätzlich in einem CMS (Payload) verwaltet. CMS-Datenbank und Anwendungsdatenbank (MySQL für Nutzerkonten) werden getrennt betrieben.

Beim Aufruf von https://www.elternbasis.de erhebt der Hosting-Provider automatisch Informationen in sogenannten Server-Logdateien, die Ihr Browser automatisch übermittelt. Dies können insbesondere sein:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (in der Regel gekürzt oder nach kurzer Frist gelöscht)

Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, zur Systemsicherheit und zur technischen Administration (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nicht mit anderen Datenquellen zusammengeführt, sofern nicht ein konkreter Sicherheitsvorfall dies erfordert.

Wir setzen ein technisch notwendiges Session-Cookie ein, wenn Sie sich anmelden:

• Name: elternbasis_session
• Zweck: Aufrechterhaltung Ihrer Anmeldung
• Speicherdauer: maximal 7 Tage oder bis zum Logout
• Typ: HttpOnly, SameSite=Lax, in Produktion nur über HTTPS (Secure)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags bzw. vorvertragliche Maßnahmen auf Ihre Anfrage).

Für die öffentliche Nutzung ohne Login setzen wir keine Marketing- oder Tracking-Cookies ein. Optional können Sie der anonymen Reichweitenmessung mit Plausible zustimmen (siehe Abschnitt Webanalyse).

Cookie-Einwilligung

• Name: elternbasis_consent
• Zweck: Speicherung Ihrer Cookie-Einstellungen (notwendig / Statistik)
• Speicherdauer: maximal 12 Monate
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung) bzw. lit. f DSGVO (technisch erforderlich für die Umsetzung Ihrer Wahl)

Sie können Ihre Einwilligung jederzeit über den Link Cookie-Einstellungen im Footer widerrufen oder anpassen.

Wenn Sie ein kostenloses Konto anlegen, verarbeiten wir folgende Daten:

• E-Mail-Adresse (Pflicht, für Login und Kommunikation)
• Passwort (nur als kryptografischer Hash, niemals im Klartext)
• Vor- und Nachname (optional)
• Zeitpunkt der Registrierung und E-Mail-Bestätigung
• Session-Token zur Authentifizierung

Zweck ist die Bereitstellung personalisierter Funktionen: Dashboard, gespeicherte Themen, Modul- und Kursfortschritt sowie optionale Zusatzfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Konto jederzeit löschen lassen, indem Sie uns unter datenschutz@elternbasis.de kontaktieren. Wir löschen dann Ihre personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir versenden E-Mails in folgenden Fällen:

• E-Mail-Verifizierung nach der Registrierung (einmaliger Bestätigungslink)
• Passwort-Zurücksetzen auf Ihre Anfrage hin
• Antworten auf Ihre Kontaktanfragen per E-Mail

Hierfür nutzen wir einen SMTP-E-Mail-Dienst (konfigurierbar über den Hosting- oder Transaktionsmail-Anbieter). Verarbeitet werden insbesondere Ihre E-Mail-Adresse, der Nachrichteninhalt sowie technische Versandprotokolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir versenden keine Werbe-Newsletter und kein unaufgefordertes E-Mail-Marketing.

Im Dashboard können Sie freiwillig Angaben zu Ihrer Lebenssituation machen, z. B.:

• Lebensphase (z. B. Schwangerschaft, Baby, Kleinkind)
• Geburtsdatum Ihres Kindes (optional)
• Anzahl der Kinder
• weitere Präferenzen in Ihrem Nutzerprofil

Diese Daten dienen der personalisierten Darstellung von Inhalten und Empfehlungen innerhalb Ihres Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Angaben zum Kind können unter Umständen personenbezogene Daten Dritter (des Kindes) darstellen – geben Sie diese nur an, wenn Sie dazu berechtigt sind.

Wenn Sie angemeldet sind, speichern wir Ihren Lesefortschritt in Modulen und Kursen sowie von Ihnen gespeicherte Themen. Verarbeitet werden u. a.:

• besuchte Module und Fortschritt in Prozent
• Zeitpunkt des letzten Besuchs
• abgeschlossene Kurslektionen
• von Ihnen markierte Themen

Zweck: Wiederaufnahme Ihrer Lernreise über Geräte hinweg. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden in Ihrem Nutzerprofil auf unserem Server gespeichert (nicht öffentlich einsehbar). Wir verwenden sie nicht für Werbung oder Profiling zu Marketingzwecken.

Viele Tools (z. B. Geburtsplan-Generator, Kliniktasche-Checkliste, Elterngeld-Rechner) können ohne Registrierung genutzt werden. Dabei können Eingaben in Ihrem Browser gespeichert werden (localStorage), damit Ihr Fortschritt beim nächsten Besuch erhalten bleibt.

Diese lokalen Daten verlassen Ihr Gerät nicht automatisch und werden von uns nicht auf dem Server gespeichert, solange Sie kein Konto nutzen, das Daten synchronisiert. Sie können localStorage jederzeit über Ihre Browser-Einstellungen löschen.

Rechtsgrundlage für die lokale Speicherung: Art. 6 Abs. 1 lit. a DSGVO (technisch notwendige Nutzerentscheidung durch Verwendung des Tools).

Im Behördenfinder können Sie eine Postleitzahl eingeben. Diese wird an unsere Server-API übermittelt und zur Ermittlung von Ort und Bundesland an den Dienst OpenPLZ API weitergeleitet. Es wird nur die PLZ übertragen, keine weiteren personenbezogenen Profildaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der funktionalen Bereitstellung des Tools). Ergebnisse werden serverseitig bis zu 24 Stunden zwischengespeichert (Caching), um Anfragen zu reduzieren.

Sofern konfiguriert, nutzen wir nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner Plausible Analytics, einen datenschutzfreundlichen Analysedienst. Plausible arbeitet ohne Cookies, ohne persistente Geräte-Fingerprints und ohne personenbezogene Profile. Es werden aggregierte Statistiken (z. B. Seitenaufrufe, Verweisquelle, ungefähres Land) erhoben.

Anbieter: Plausible Insights OÜ, Estland. Bei Nutzung von Plausible Cloud können Daten in der EU verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner).

Ohne Ihre Einwilligung oder wenn keine Plausible-Domain konfiguriert ist, findet keine Webanalyse statt.

Wir verwenden die Schrift „Source Sans 3“. Die Schrift wird über das Framework Next.js beim Build-Prozess eingebunden und von unserem Server ausgeliefert (Self-Hosting). Dabei findet kein Aufruf von Google-Servern durch Ihren Browser statt, der mit Ihrer IP-Adresse verknüpft wäre.

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail, Nachrichteninhalt, ggf. gewähltes Thema) zur Bearbeitung Ihres Anliegens.

Beim Kontaktformular ist eine Einwilligung in die Verarbeitung gemäß dieser Datenschutzerklärung erforderlich (Checkbox). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Nutzerkonto oder Vertragsverhältnis zusammenhängt.

Die Übermittlung erfolgt verschlüsselt (HTTPS). Wir leiten Ihre Anfrage per E-Mail an unser Team weiter und speichern Formulardaten nicht in einem separaten öffentlichen Archiv. Nach Erledigung des Anliegens werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Redakteure und Administratoren nutzen ein separates CMS unter /admin. Zugang ist passwortgeschützt. Inhalte der öffentlichen Website werden dort gepflegt. CMS-Nutzerdaten (Login des Redaktionsteams) sind von öffentlichen Nutzerkonten getrennt und betreffen nicht reguläre Website-Besucher.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Insbesondere gilt:

• Sitzungen: maximal 7 Tage oder bei Logout
• Nutzerkonto: bis zur Löschung durch Sie oder uns
• Verifizierungs-/Reset-Token: kurze Gültigkeit, dann Löschung
• Server-Logs: gemäß Hoster-Richtlinie, in der Regel wenige Tage bis Wochen

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), soweit nicht Ausnahmen greifen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns bereitgestellt haben
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz@elternbasis.de. Wir antworten in der Regel innerhalb eines Monats.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist insbesondere:

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen, insbesondere:

• TLS-Verschlüsselung (HTTPS) in der Produktion
• Passwort-Hashing mit bcrypt (kein Klartext-Speicher)
• HttpOnly-Session-Cookies
• Zugriffsbeschränkung auf Admin- und Datenbanksysteme
• regelmäßige Sicherheitsupdates der Software

Bitte beachten Sie: Die Datenübertragung im Internet kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist technisch nicht möglich.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, Rechtslage oder eingesetzte Dienste ändern. Die jeweils aktuelle Fassung finden Sie stets unter dieser URL. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, informieren wir registrierte Nutzer, soweit erforderlich, zusätzlich per E-Mail oder Hinweis im Dashboard.