Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art. 4 Nr. 7 DSGVO):
Yannick Rohrer, Heinrichstr. 1, 27324 Eystrup
E-Mail: yannick.libby@icloud.com

Was diese Anwendung speichert

• Die öffentliche Platzsuche ist ohne Konto nutzbar. Suchparameter (Ort, Hilfeform, Alter in Monaten, Filter) werden zur statistischen Auswertung gespeichert — ohne Bezug zu einer Person. Es werden keine Cookies gesetzt.
• Zur anonymen Reichweitenmessung (Website-Analyse) werden Seitenaufrufe statistisch erfasst: Zeitpunkt, aufgerufene Seite, grober Gerätetyp und Browser, die Herkunfts-Domain sowie bei Suchen die Suchparameter. Es werden keine Cookies gesetzt und keine IP-Adressen gespeichert. Zum tageweisen Zählen von Besuchen dient ein täglich wechselnder, nicht umkehrbarer Kennwert (die IP-Adresse wird dafür nur im Moment des Aufrufs verwendet und sofort verworfen) (abgeleitet aus IP und Browserkennung mit einem geheimen Tages-Salz); eine Wiedererkennung über den Tag hinaus ist ausgeschlossen. Die Einträge werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse am sicheren, bedarfsgerechten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Für angemeldete Fachkräfte werden Benutzerkonto (Name, Benutzername, Rolle, Landkreis), Anmelde-Sitzungen (Cookie mit Zufallskennung, 12 Stunden), sowie die Zuordnung von Suchen, Rückmeldungen und internen Notizen zum Konto gespeichert. Das Sitzungs-Cookie ist technisch erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und wird nicht zu Werbe- oder Analysezwecken verwendet.
• Zugriff des Betreibers auf ein Konto („In Profil einloggen"): Zur Unterstützung bei Rückfragen und zur Fehlersuche kann der Betreiber eine Sitzung im Namen eines Kontos öffnen und dabei sehen, was dieses Konto sieht — einschließlich des Suchverlaufs, der Fälle und der internen Notizen dieses Kontos. Der Vorgang wird protokolliert (welches Konto durch welches Konto geöffnet wurde) und ist für die betroffene Person selbst sichtbar: Jeder Zugriff erscheint dauerhaft auf der eigenen Konto-Seite mit Name und Zeitpunkt. Die geöffnete Sitzung ist als solche gekennzeichnet, nur lesend (Änderungen jeder Art sind gesperrt), endet automatisch nach 60 Minuten und ist für Konten-, Landkreis- und Passwortverwaltung gesperrt; das Passwort des Kontos wird dabei nicht sichtbar und nicht verändert. Rechtsgrundlage: berechtigtes Interesse an Betrieb und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) bzw. Weisung des Landkreises als Verantwortlichem.
• Es werden keine Daten von Kindern oder Familien erfasst; Fälle tragen ausschließlich interne Aktenzeichen.
• Die Datenbank enthält ausschließlich organisationsbezogene Angaben zu Trägern und Einrichtungen (Name, Anschrift, Telefon, E-Mail, Website) aus öffentlich zugänglichen Quellen.

Hosting und Empfänger der Daten

• Hosting: Die Anwendung läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Rechenzentrum in Deutschland), mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Beim Seitenaufruf verarbeiten Server und Anwendung technisch bedingt Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung) in Protokolldateien, um den Betrieb sicherzustellen, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden spätestens nach 14 Tagen gelöscht.
• KI-Recherche (nur für angemeldete Fachkräfte): Bei der optionalen Live-Recherche werden ausschließlich Suchparameter (Ort, Hilfeform, Alter in Monaten — nie Personendaten) an die Anthropic-API (Anthropic PBC, USA) übermittelt. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln.
• Websuche zur Datenpflege: Beim Prüfen und Ergänzen der Einrichtungsdaten wird der Dienst Serper.dev (Anbieter mit Sitz in den USA) abgefragt, um die offizielle Website eines Trägers zu finden. Übermittelt werden dabei ausschließlich der Name und der Ort des Trägers — nie Nutzer- oder Falldaten. Soweit ein Trägername im Einzelfall einen Personennamen enthält, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem geprüften, aktuellen Datenbestand); die Übermittlung in die USA wird durch EU-Standardvertragsklauseln abgesichert.
• Geocoding: Zur Umrechnung von Ortsnamen in Koordinaten wird der Dienst Nominatim der OpenStreetMap Foundation (Server u. a. im Vereinigten Königreich — Angemessenheitsbeschluss der EU-Kommission) abgefragt — übermittelt wird nur der Ortsname bzw. die Anschrift der gesuchten Region, nie ein Personenbezug.
• Ansprechpersonen bei Trägern, Einrichtungen und Behörden: Die Datenbank enthält neben Organisationsangaben auch dienstliche Kontaktdaten von Ansprechpersonen (Name, Funktion, dienstliche Telefonnummer und E-Mail-Adresse) aus öffentlich zugänglichen Quellen, insbesondere den Websites der Stellen selbst. Zweck ist die Vermittlung von Jugendhilfeplätzen an anfragende Fachkräfte; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Betroffene können der Aufnahme jederzeit formlos widersprechen (eine E-Mail an die oben genannte Adresse genügt) — der Eintrag wird dann entfernt oder auf die Organisationsangaben reduziert. Träger und Einrichtungen können jederzeit Berichtigung oder Ergänzung ihres Eintrags verlangen; Anfragen werden binnen eines Monats beantwortet.

Speicherfristen

• Reichweitenmessung: automatische Löschung nach 90 Tagen.
• Anmelde-Sitzungen: Ablauf nach 12 Stunden, gesperrte Konten verlieren alle Sitzungen sofort.
• Einmal-Schlüssel für „In Profil einloggen": 60 Sekunden gültig, nur einmal einlösbar.
• Mengenwächter zum Schutz des Datenbestands: Die Anwendung zählt je Konto die Zahl der Abfragen; nur Grenz-Ereignisse werden mit Konto und Zeitpunkt gespeichert und nach 90 Tagen gelöscht. CSV-Exporte tragen eine Beleg-Nummer, die der Betreiber dem ausgebenden Konto zuordnen kann (Rechtsgrundlage: berechtigtes Interesse am Schutz der Datenbank, Art. 6 Abs. 1 lit. f DSGVO).
• Benutzerkonten, Suchverlauf und Fälle: bis zur Löschung des Kontos durch den Betreiber bzw. auf Anfrage.

Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), etwa bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Stand: Juli 2026