Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die im Impressum genannte Person.

2. Erhobene Daten

Wir erheben nur Daten, die für den Betrieb der Plattform unbedingt notwendig sind:

• IP-Adresse — wird beim Absenden einer Bewertung, Meldung oder Anfrage in der Datenbank gespeichert, um Missbrauch zu verhindern (Rate-Limiting). Die IP-Adresse wird nicht veröffentlicht und nach 90 Tagen automatisch gelöscht. Für kurzfristige Zugriffskontrollen (z. B. wiederholte Fehlversuche) werden IP-Adressen vorübergehend im Arbeitsspeicher gehalten; diese Daten werden nicht persistiert und verfallen spätestens mit dem Server-Neustart.
• E-Mail-Adresse (OTP-Verifizierung, Rückfragen) — beim Absenden einer Bewertung, Meldung, Korrektur oder ähnlichen Aktionen wird eine E-Mail-Adresse zur Einmalcode-Verifizierung (OTP) abgefragt und an Brevo übermittelt (siehe Abschnitt 4). Wir speichern zusätzlich einen kryptografischen Hash (HMAC-SHA-256) zur Erkennung von Mehrfachbewertungen und eine mit AES-256-GCM symmetrisch verschlüsselte Fassung der Adresse. Die verschlüsselte Fassung dient ausschließlich dazu, Sie bei begründeten Rückfragen zu einer Meldung um eine Stellungnahme zu bitten (siehe Abschnitt 5) sowie eine Löschung Ihrer Bewertung auf Wunsch zu ermöglichen. Der Schlüssel liegt getrennt von der Datenbank; ein Zugriff auf die Klartextadresse ist nur einem sehr eng begrenzten Personenkreis (Admin/Betreiber) im Rahmen des Meldeverfahrens möglich.
• Bewertungsinhalte — Sternebewertungen, Ja/Nein-Antworten und Freitexte werden vertraulich gespeichert und veröffentlicht.
• Serverlogs — der Webserver protokolliert Zugriffe (IP, Zeitstempel, aufgerufene URL, HTTP-Statuscode) für technische Fehleranalyse. Logs werden nach 7 Tagen gelöscht.

3. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, werden Name, E-Mail-Adresse, Betreff und Nachricht per E-Mail an uns übermittelt. Der Versand erfolgt verschlüsselt über den E-Mail-Dienst Brevo (Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Dabei wird Ihre E-Mail-Adresse an Brevo übertragen, damit die Nachricht zugestellt werden kann. Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. E-Mail-Versand über Brevo (Auftragsverarbeiter)

Für den transaktionalen E-Mail-Versand setzen wir Brevo SAS (7 rue de Madrid, 75008 Paris, Frankreich) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Brevo ist ein europäisches Unternehmen mit Sitz in Frankreich und verarbeitet Daten ausschließlich innerhalb der EU/des EWR. Mit Brevo besteht ein Auftragsverarbeitungsvertrag. Über Brevo werden insbesondere Einmalcodes (OTP) für die Verifizierung bei Bewertungen, Meldungen und Korrekturen sowie Nachrichten aus dem Kontaktformular versandt. Dabei wird die eingegebene E-Mail-Adresse im Klartext an Brevo übermittelt, damit die E-Mail zugestellt werden kann. Die übermittelten Daten werden von Brevo nur zum Zweck der Zustellung verarbeitet und nicht für eigene Zwecke genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Zustellung). Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo unter brevo.com/de/legal/privacypolicy.

5. Meldungen und Stellungnahmen

Wenn eine abgegebene Bewertung von einer Einrichtung oder Dritten als rechtswidrig, unwahr oder persönlichkeitsverletzend gemeldet wird, prüfen wir den Vorgang. In begründeten Fällen kontaktieren wir die Verfasserin bzw. den Verfasser der Bewertung einmalig per E-Mail (Brevo, siehe Abschnitt 4) unter der beim Absenden angegebenen Adresse mit der Bitte um eine Stellungnahme innerhalb einer angemessenen Frist (in der Regel 10 Tage). Übermittelt werden dabei ausschließlich die zur Beurteilung der Meldung erforderlichen Angaben; die Identität der meldenden Partei wird nicht ohne Einwilligung offengelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtskonformen, ausgewogenen Meldeverfahren nach dem „Prüfpflicht“-Modell des BGH sowie am Persönlichkeits- und Reputationsschutz der gemeldeten Einrichtung). Sie können der Kontaktaufnahme jederzeit widersprechen (siehe Abschnitt 12); ohne Stellungnahme entscheiden wir anhand der uns vorliegenden Informationen.

6. Webanalyse mit Matomo (cookielos)

Diese Website verwendet Matomo, eine Open-Source-Software zur Webanalyse, die wir selbst auf einem eigenen Server bei Hetzner Online GmbH in Deutschland betreiben. Dabei werden keine Cookies gesetzt. Es werden ausschließlich anonymisierte Nutzungsdaten erfasst (aufgerufene Seiten, Verweildauer, grobe Herkunftsregion auf Basis der gekürzten IP-Adresse). Die vollständige IP-Adresse wird vor jeder Speicherung anonymisiert; eine Rückführung auf einzelne Personen ist nicht möglich. Da Matomo selbstgehostet ist, werden keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

7. Adresssuche (OpenStreetMap Nominatim)

Beim Eintragen einer neuen Einrichtung wird die eingegebene Adresse zur automatischen Vervollständigung an den Geocoding-Dienst Nominatim von OpenStreetMap (nominatim.openstreetmap.org) übermittelt. Dabei werden nur die eingetippten Adressbegriffe übertragen – keine personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Benutzerfreundlichkeit).

8. Cookies und Tracking

Wir setzen ausschließlich einen technisch notwendigen Cookie für die Theme-Einstellung (Hell-/Dunkel-Modus). Es werden keine eigenen Werbe- oder Tracking-Cookies eingesetzt. Die Webanalyse über Matomo erfolgt cookielos (siehe Abschnitt 6). Beim Klick auf Affiliate-Links (siehe Abschnitt 9) können Cookies durch Amazon gesetzt werden. Es werden keine Daten an Drittdienste wie Google Analytics, Facebook oder ähnliche übermittelt.

9. Affiliate-Links (Amazon PartnerNet)

Auf Einrichtungsseiten empfehlen wir ausgewählte Produkte und verlinken dabei auf Amazon. Diese Links enthalten eine Affiliate-Kennung des Amazon PartnerNet. Beim Klick auf einen solchen Link werden Daten (u. a. IP-Adresse) an die Amazon EU S.à r.l. (5 Rue Plaetis, L-2338 Luxemburg) übermittelt. Amazon setzt dabei Cookies, um einen eventuellen Kauf unserer Empfehlung zuordnen zu können. Wir erhalten im Kauffall eine Provision; die Produktpreise ändern sich dadurch für Sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des Angebots). Weitere Informationen finden Sie in der Datenschutzerklärung von Amazon unter amazon.de/gp/help/customer/display.html?nodeId=201909010.

10. Einrichtungsdaten (OpenStreetMap)

Die Einrichtungsdaten stammen aus OpenStreetMap und werden auf unseren Servern gespeichert. Beim Aufruf einer Einrichtungsseite findet keine Verbindung zu OpenStreetMap-Servern statt.

11. Hosting (Vercel)

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Der von uns gewählte Serverstandort ist Frankfurt am Main (EU), sodass Ihre Daten innerhalb der Europäischen Union verarbeitet werden. Vercel verarbeitet dabei technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode), um die Website bereitzustellen. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO, der auch Standard-Datenschutzklauseln (SCCs) umfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer erreichbaren Website). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel unter vercel.com/legal/privacy-policy.

12. Ihre Rechte & Datenlöschung (Art. 15–21 DSGVO)

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Beschwerde bei einer Datenschutzbehörde

Da Bewertungen vertraulich abgegeben werden, ist eine nachträgliche Zuordnung in der Regel nicht möglich. Wenn Sie dennoch eine Auskunft oder Löschung Ihrer Daten wünschen, teilen Sie uns bitte Datum, Uhrzeit und ggf. Ihre damalige IP-Adresse mit. Schreiben Sie dazu an mail@kitabewertungen.de. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.

13. Rechtsgrundlage

IP-Adressen, die beim Absenden von Bewertungen, Meldungen oder Anfragen in der Datenbank gespeichert werden, verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO); sie werden nach 90 Tagen automatisch gelöscht. Kurzfristig im Arbeitsspeicher gehaltene IP-Daten (z. B. für Zugangssperren) werden nicht persistiert. Die Verarbeitung der Bewertungsinhalte sowie der Kontaktanfragen erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden des jeweiligen Formulars erteilen.