Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Moritz Wolfgang Schauenburg, Störckstraße 15/1, 88348 Bad Saulgau, Deutschland, Telefon: +49 179 1705319, E-Mail: schauenburg@assistmatch.de. Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

Freitextangaben zum Assistenzbedarf können Gesundheitsdaten oder andere besonders geschützte Informationen offenbaren. Solche Angaben sind freiwillig und für die Registrierung nicht erforderlich. AssistMatch verarbeitet sie nur für die von der nutzenden Person festgelegten Zwecke der Profildarstellung, des Matchings und der Kommunikation und nur nach einer getrennten ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung wird im Profil vor dem Speichern solcher Angaben gesondert eingeholt und mit Zeitpunkt dokumentiert.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – im Profil oder per E-Mail an schauenburg@assistmatch.de. Nach dem Widerruf werden die betroffenen Angaben gelöscht oder unkenntlich gemacht, soweit keine gesetzliche Pflicht oder ein vorrangiger Rechtsgrund entgegensteht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Bitte veröffentliche in Profilen oder öffentlichen Beiträgen keine Diagnosen, Befunde, Ausweisdaten, Bewilligungsbescheide, vollständigen Adressen oder sonstige Informationen, die für die Kontaktanbahnung nicht erforderlich sind. Angaben über andere Personen dürfen nur mit wirksamer Berechtigung gemacht werden.

• Profilangaben sind grundsätzlich nur für angemeldete Personen sichtbar, die aufgrund der Matchingregeln als mögliche Kontakte in Betracht kommen, sowie für die betroffene Person selbst.
• Profilfotos werden aus einem nicht öffentlichen Speicher über zeitlich begrenzte Zugriffslinks bereitgestellt.
• Forumbeiträge und Kommentare sind öffentlich lesbar; der gespeicherte Anzeigename wird angezeigt.
• Soforthilfe-Beiträge können öffentlich lesbar sein. Freiwillig angegebene E-Mail-Adressen und Telefonnummern werden ausschließlich angemeldeten Nutzerinnen und Nutzern angezeigt; sie werden getrennt vom Beitrag gespeichert und nicht öffentlich ausgeliefert.
• Swipes sind nicht öffentlich. Ein gegenseitiges Like führt zu einem Match.
• Chatnachrichten sind nur den Beteiligten und den für Betrieb, Zustellung, Sicherheit oder Missbrauchsprüfung erforderlichen autorisierten Systemprozessen zugänglich.

• Forum: Beiträge und Kommentare sind öffentlich lesbar und bleiben bestehen, bis sie selbst gelöscht, durch Moderation entfernt oder mit dem Konto gelöscht werden.
• Soforthilfe: Beiträge werden nach Freigabe öffentlich angezeigt (ohne Kontaktdaten) und nach drei Tagen automatisch entfernt. Ein stündlicher Löschlauf entfernt abgelaufene Beiträge samt der zugehörigen Kontaktangaben aus der Datenbank. Ein hochgeladenes Bild liegt in einem nicht öffentlichen Speicher.
• Danach können Einträge in technischen Server- und Sicherheitsprotokollen des Hosters bis zu einem Jahr bestehen (siehe Abschnitt 12). Wurde ein Beitrag gemeldet, bleiben die Meldung und der Moderationsnachweis bis zum Abschluss des Falls und danach bis zu einem Jahr gespeichert. Ob und wie lange technische Sicherungskopien (Backups) der Datenbank beim Hoster bestehen, richtet sich nach dessen Sicherungsverfahren; eine längere Aufbewahrung durch AssistMatch erfolgt nicht.

Auf der Seite „Projekte, Unterstützer und Förderer“ stellt AssistMatch Projekte, Organisationen und Unterstützer mit Namen, kurzer Beschreibung, Link zur eigenen Website und teilweise Bild oder Logo vor. Bei einzelnen Einträgen können auch geschäftliche Kontaktangaben (z. B. E-Mail-Adresse oder Telefonnummer einer Ansprechperson) sichtbar sein.

• Quelle: entweder direkt von den Projekten oder Organisationen übermittelte Angaben oder öffentlich zugängliche Angaben von deren eigenen Websites; die Quelle ist auf der Seite genannt.
• Organisationsdaten (Name, Beschreibung, Website, Logo) betreffen in der Regel keine natürlichen Personen. Personenbezogene Kontaktdaten (z. B. Name, E-Mail oder Telefonnummer einer Ansprechperson) werden nur veröffentlicht, wenn sie uns für diesen Zweck übermittelt wurden oder von der Organisation selbst öffentlich zur Kontaktaufnahme angegeben sind.
• Zweck: Information über Angebote und Unterstützung rund um Teilhabe und persönliche Assistenz.
• Rechtsgrundlage: bei direkt übermittelten Angaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f; bei öffentlich recherchierten Angaben Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information über Teilhabe-Angebote).
• Empfänger: alle Besucher der öffentlichen Website; technisch außerdem der Hoster (Abschnitt 10).
• Informationspflicht nach Art. 14 DSGVO: Werden personenbezogene Angaben nicht bei der betroffenen Person selbst erhoben, gilt dieser Abschnitt als Information nach Art. 14 DSGVO; auf Anfrage teilen wir die konkrete Quelle mit.
• Korrektur, Entfernung, Widerspruch: jederzeit formlos per E-Mail an die im Impressum genannte Adresse. Die Angaben werden gespeichert, solange der Eintrag veröffentlicht ist, und nach einer berechtigten Entfernungsbitte oder Widerspruch zeitnah gelöscht.

PLZ-Prüfung auf der Startseite: Die eingegebene Postleitzahl wird an unseren Server übertragen, nur zur Berechnung der groben Verfügbarkeit im Umkreis von 100 km verwendet und von AssistMatch weder gespeichert noch einem Konto zugeordnet. Es entstehen keine Nutzerprofile. In technischen Server- und Sicherheitsprotokollen des Hosters kann die Anfrage bis zu einem Jahr enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage).

„Standort automatisch erkennen“: Die Standortabfrage startet erst, wenn du auf die Schaltfläche tippst und im Browser zustimmst. Die Koordinaten werden ausschließlich in deinem Browser in eine ungefähre Postleitzahl-Region umgerechnet und nicht übertragen oder gespeichert. Im EUTB-Verzeichnis dient die Region nur der lokalen Sortierung. Im Profil bzw. bei der Einrichtung wird nur die ermittelte PLZ in dein Formular übernommen und erst beim Speichern als Teil deines Profils gespeichert.

• EUTB-Verzeichnis: enthält öffentlich zugängliche Kontaktdaten von Beratungsstellen (Name, Anschrift, Telefon, E-Mail, Website, ggf. Namen von Beratenden), die aus den öffentlichen Angaben der Stellen übernommen wurden. Zweck ist die Information über Beratungsangebote; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die Einträge sind öffentlich sichtbar und werden bei Hinweisen aktualisiert.
• Dienstleister-Verzeichnis: Die Angaben stammen von den Anbietern selbst und werden von AssistMatch nicht unabhängig geprüft. Sie sind öffentlich sichtbar, solange der Eintrag veröffentlicht ist; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vereinbarung mit dem Anbieter).
• Barrierefreie Angebote und Hotels: öffentlich recherchierte Angaben zu Unternehmen und Einrichtungen aus deren eigenen öffentlichen Auftritten; Zweck ist die Information über barrierefreie Angebote, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
• Berichtigung oder Entfernung eines Eintrags kann jederzeit formlos über die Kontaktangaben im Impressum verlangt werden; wir prüfen und bearbeiten solche Anfragen unverzüglich.

Das Hochladen eines Profilfotos oder weiterer Fotos ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann durch Entfernen des Fotos mit Wirkung für die Zukunft widerrufen werden. Fotos werden aus dem Dateispeicher entfernt, soweit keine vorübergehende Sicherung aufgrund einer Meldung oder gesetzlichen Pflicht erforderlich ist.

AssistMatch speichert Entscheidungen „Gefällt mir“ und „Weiter“, Match-Zuordnungen sowie Nachrichten, um Matching und Kommunikation bereitzustellen, Kontaktwünsche und Sperren zu beachten und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Das berechtigte Interesse liegt im sicheren und regelkonformen Betrieb der Plattform.

Nachrichten werden transportverschlüsselt übertragen. Eine Ende-zu-Ende-Verschlüsselung besteht nicht. Autorisierte Zugriffe erfolgen nur, soweit sie für Zustellung, Fehlerbehebung, Sicherheit, eine konkrete Missbrauchsprüfung oder gesetzliche Pflichten erforderlich sind, und sind organisatorisch beschränkt.

Eine automatisierte Vorprüfung von Chatnachrichten durch ein externes KI-Modell findet derzeit nicht statt; Chattexte werden nicht an ein KI-Modell übermittelt. Moderationshinweise entstehen derzeit nur durch Meldungen von Nutzenden oder über das öffentliche Meldeformular und werden vom Betreiber persönlich geprüft.

Aus früheren Vorprüfungen gespeicherte Moderationshinweise sehen ausschließlich angemeldete Administratoren. Abgeschlossene Fälle werden ein Jahr nach Abschluss automatisch gelöscht, außer bei einem aktiven Rechtsstreit, einer gesetzlichen Aufbewahrungspflicht oder einem konkret begründeten Sicherheitsfall; die Ausnahme wird mit Grund dokumentiert.

AssistMatch verwendet technisch erforderliche lokale Speicherungen und gegebenenfalls technische Cookies für die Anmeldesitzung, Sicherheit, Swipe-Limits, Menüstatus sowie Barrierefreiheits- und Anzeigeeinstellungen. Rechtsgrundlage für das Speichern oder Auslesen auf dem Endgerät ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung erfolgt, soweit personenbezogen, nach Art. 6 Abs. 1 lit. b oder f DSGVO.

Die lokale Speicherung des Swipe-Zählers dient nur der Anzeige. Verbindlich geprüft wird das tägliche Swipe-Limit auf dem Server: Dafür werden die bereits gespeicherten Swipes des laufenden Tages gezählt und mit dem für das Konto geltenden Limit abgeglichen (Art. 6 Abs. 1 lit. b und f DSGVO, Missbrauchs- und Funktionsschutz). Zusätzliche Daten werden dafür nicht erhoben.

Cloudflare-Sicherheitscookie „__cf_bm“: Die Website wird über das Netzwerk von Cloudflare ausgeliefert, das als Sicherheits- und Infrastrukturdienst für die Hosting-Umgebung eingesetzt wird. Cloudflare setzt dabei das Cookie „__cf_bm“, um automatisierte Zugriffe (Bots) von echten Besuchen zu unterscheiden und die Website vor Missbrauch zu schützen. Es ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO) und läuft nach etwa 30 Minuten ab. Es dient nicht Marketing-, Analyse- oder Trackingzwecken. Bei der Auslieferung verarbeitet Cloudflare technische Verbindungsdaten wie die IP-Adresse; dabei kann eine Übermittlung in Drittländer, insbesondere die USA, nicht ausgeschlossen werden (siehe Abschnitt 11).

Eine Besucher-Analyse, Analyse-Cookies oder Tracking- und Marketingwerkzeuge werden nicht eingesetzt.

Die Google-Anmeldung und der eingebettete Zahlungsablauf werden nur geöffnet, wenn die jeweilige Funktion aktiv gewählt wird.

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, verarbeitet Zahlungs- und Abrechnungsdaten. Stripe Payments Europe Ltd. ist Empfängerin dieser Daten mit Sitz in Irland. AssistMatch speichert keine vollständigen Karten- oder Bankdaten. Gespeichert werden können Kunden- und Transaktionsreferenzen, Tarif, Betrag, Währung, Vertragsstatus, Rechnungsinformationen sowie Inhalt, Version und Zeitpunkt einer Zustimmung zum vorzeitigen Leistungsbeginn. Ebenfalls gespeichert werden elektronisch abgegebene Kündigungs- und Widerrufserklärungen mit Zeitpunkt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

Zur Abwicklung der Zahlungen können Daten auch an Stripe, Inc. (Vereinigte Staaten) übermittelt werden, soweit dies für die Zahlungsabwicklung, den Betrugsschutz und die Kontoverwaltung erforderlich ist. Für diese Übermittlung in ein Drittland gelten die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit den zwischen Stripe Payments Europe Ltd. und Stripe, Inc. vereinbarten Zusatzmaßnahmen. Rechtsgrundlage der Übermittlung im Übrigen ist Art. 6 Abs. 1 lit. b DSGVO.

Vertrags-, Sicherheits-, Match- und Nachrichtenhinweise werden innerhalb der App und per E-Mail versandt, soweit dies zur Vertragserfüllung erforderlich ist. Freiwillige Benachrichtigungen können über die angebotene Einstellung oder den Abmeldelink beendet werden. Browser- oder Geräte-Push-Token werden derzeit nicht gespeichert.

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu gehören insbesondere:

• Lovable Labs Incorporated mit Sitz in den Vereinigten Staaten für Bereitstellung, Hosting und System-E-Mails einschließlich der darüber bereitgestellten Backend-, Anmelde-, Datenbank- und Dateispeicher-Infrastruktur. Nach der technischen Konfiguration werden Datenbank, Anmeldung und Dateispeicher in einem Rechenzentrum in London (Vereinigtes Königreich) betrieben; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• Google-Anmeldung: Der Anmeldedienst von Google Ireland Limited beziehungsweise verbundenen Google-Unternehmen wird nur verwendet, wenn du die Anmeldung mit Google aktiv auswählst.
• Stripe Payments Europe Ltd. mit Sitz in Dublin (Irland) und gegebenenfalls verbundene Unternehmen, insbesondere Stripe, Inc. in den Vereinigten Staaten, für Zahlung, Abonnementverwaltung und Rechnungsinformationen; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Behörden, Gerichte oder sonstige Empfänger, soweit eine gesetzliche Pflicht besteht oder dies zur Rechtsdurchsetzung erforderlich ist.

Soweit ein Dienstleister als Auftragsverarbeiter tätig ist, wird ein Vertrag nach Art. 28 DSGVO geschlossen. Soweit ein Empfänger eigenständig verantwortlich ist, gelten ergänzend dessen Datenschutzhinweise.

Soweit Empfänger oder Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln und erforderlicher zusätzlicher Schutzmaßnahmen oder einer gesetzlichen Ausnahme.

Weitere Informationen zu den verwendeten Garantien, insbesondere eine Kopie der Standardvertragsklauseln, kannst du über schauenburg@assistmatch.de anfordern.

Eine Profildeaktivierung ist keine Löschung. Inaktive Profile können nach 90 Tagen ohne Anmeldung automatisch deaktiviert werden; Konto und Daten bleiben bis zur Löschung bestehen. Etwa sieben Tage vor der automatischen Deaktivierung wird per E-Mail gewarnt.

Betroffene Personen haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an schauenburg@assistmatch.de gerichtet werden.

Beschwerden können an eine Datenschutzaufsichtsbehörde gerichtet werden, insbesondere an den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Pflichtangaben sind als solche gekennzeichnet. Ohne Konto- und erforderliche Profildaten können die personalisierten Plattformfunktionen nicht bereitgestellt werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Sortierung und Matching dienen der Anzeige möglicher Kontakte; sie treffen keine Entscheidung über Beschäftigung oder Vertragsschluss.

Diese Datenschutzerklärung wird angepasst, wenn sich Zwecke, Dienste oder Rechtslage ändern. Wesentliche Änderungen werden in geeigneter Weise mitgeteilt. Soweit eine neue Einwilligung erforderlich ist, wird sie gesondert eingeholt; Schweigen gilt nicht als Einwilligung.