Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist: Jessica Jung Hermesweg 14 60316 Frankfurt, Deutschland E-Mail: hello@aupairgo.app

Die vollständigen Kontaktangaben findest du im Impressum.

2. Welche Daten wir erheben

Wir erheben und verarbeiten ausschließlich die Daten, die für den Betrieb der Plattform erforderlich oder von dir freiwillig angegeben sind:

• Kontodaten: E-Mail-Adresse, gewählte Rolle (Au-Pair oder Gastfamilie), Zeitpunkt der Registrierung sowie deine Marketing-Einwilligung.
• Profildaten: Name, Geburtsdatum, Herkunfts- und Zielland, Sprachen, Profilfoto und — bei Gastfamilien — Haushaltsangaben. Diese Angaben sind freiwillig und können jederzeit geändert oder gelöscht werden.
• Kommunikationsdaten: Inhalte und Metadaten (Zeitstempel, Absender, Empfänger) von Nachrichten und Community-Beiträgen, die du auf der Plattform erstellst.
• Aktivitätsdaten: Um Gastfamilien zu zeigen, welche Au-Pairs ihr Profil angesehen haben („Diese Au-Pair hat euer Profil X× angesehen“), protokollieren wir, wann ein Au-Pair ein Gastfamilienprofil aufruft. Diese Aktivitätsdaten werden nach 90 Tagen automatisch gelöscht. Die Gegenrichtung (wer ein Au-Pair-Profil ansieht) erheben wir nicht.
• Haushalts- und Einladungsdaten: Bei Gastfamilien: Haushaltsname, Mitglieder sowie E-Mail-Adressen von dir eingeladener Personen.
• Technische Daten: IP-Adresse, Browsertyp, Gerätekategorie (Desktop/Mobil), Sprache sowie der Zeitpunkt deiner letzten Aktivität (u. a. zur Anzeige deines Online-Status).
• Cookies: Technisch notwendige Cookies für Anmeldung (Session), Spracherkennung, Perspektivenwahl und Gerätedarstellung. Tracking- oder Werbe-Cookies setzen wir nicht ein.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten auf Basis folgender Rechtsgrundlagen der DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Nutzerkontos, Profils, Nachrichten, Haushaltsverwaltung und Matching-Funktionen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Technischer Betrieb, IT-Sicherheit, Missbrauchsprävention und Auswertung zur Verbesserung der Plattform.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Versand von Marketing- oder Produktinformationen. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@aupairgo.app.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

4. Empfänger und Auftragsverarbeiter

Wir nutzen sorgfältig ausgewählte Dienstleister, die deine Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten. Mit allen Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO geschlossen.

• Supabase Inc. (USA): Datenbank, Authentifizierung und Dateispeicher. Der Serverstandort für AuPairGo liegt in der EU (Frankfurt am Main, Deutschland).
• Resend, Inc. (USA): Versand transaktionaler E-Mails (Anmeldelinks, Einladungen, Sicherheitsbenachrichtigungen).
• Google Ireland Ltd. / Google LLC (Irland/USA): Optionaler OAuth-Login „Mit Google anmelden“. Wird nur aktiviert, wenn du dich aktiv für diese Anmeldemethode entscheidest.
• Apple Inc. (USA): Optionaler OAuth-Login „Mit Apple anmelden“. Wird nur aktiviert, wenn du dich aktiv für diese Anmeldemethode entscheidest. Apple stellt dabei in der Regel eine anonymisierte Weiterleitungs-E-Mail-Adresse bereit.
• Hetzner Online GmbH (Deutschland): Hosting der Anwendung und des Reverse-Proxys in einem deutschen Rechenzentrum.
• OpenRouter, Inc. + Anthropic, PBC (USA): Verarbeitung von Anfragen an unsere KI-Funktionen (z. B. den In-App-Assistenten „Pia“, Übersetzungen, Match-Erklärungen). Inhalte deiner an die KI gesendeten Nachrichten werden über OpenRouter an Anthropic weitergeleitet und dort nicht zum Modelltraining verwendet. Wir senden nur die Inhalte, die du der KI ausdrücklich übermittelst.

5. Datenübermittlung in Drittländer

Soweit Auftragsverarbeiter mit Sitz in den USA (Supabase, Resend, Google, Apple, OpenRouter, Anthropic) Daten verarbeiten können, ist ein angemessenes Datenschutzniveau durch die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO sowie — soweit zertifiziert — durch die Teilnahme der Unternehmen am EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sichergestellt. Die Primärdatenbank mit deinen Profil- und Kommunikationsdaten liegt weiterhin in der EU.

6. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Profil- und Kontodaten: Bis zur Löschung deines Kontos durch dich oder — auf deinen Antrag — durch uns.
• Nach Konto-Löschung: Wir führen eine Soft-Delete-Phase von bis zu 30 Tagen durch (Schutz vor versehentlicher Löschung). Danach werden deine Daten endgültig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Nachrichten und Beiträge: Bis zur Löschung durch dich, spätestens mit der endgültigen Kontolöschung.
• Technische Logs: Maximal 90 Tage; danach werden sie automatisch gelöscht oder anonymisiert.
• Einladungen: Einladungstoken verfallen nach 7 Tagen und werden anschließend pseudonymisiert.
• Aktivitätsdaten: Profilansicht-Einträge werden nach 90 Tagen automatisch gelöscht.

7. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15): Du kannst eine Bestätigung darüber verlangen, welche Daten wir zu dir gespeichert haben.
• Berichtigung (Art. 16): Du kannst die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Löschung (Art. 17): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Pflichten entgegenstehen.
• Einschränkung (Art. 18): Du kannst die Einschränkung der Verarbeitung unter bestimmten Voraussetzungen verlangen.
• Datenübertragbarkeit (Art. 20): Du kannst deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21): Du kannst der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
• Widerruf (Art. 7 Abs. 3): Du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde (Art. 77): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, typischerweise bei der zuständigen Landesbehörde deines Wohnsitzes.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hello@aupairgo.app. Wir bearbeiten deine Anfrage unverzüglich, spätestens innerhalb eines Monats.

8. Datensicherheit

Die Kommunikation zwischen deinem Gerät und unseren Servern erfolgt ausschließlich über verschlüsselte TLS-Verbindungen (HTTPS). Passwörter werden nicht gespeichert — die Anmeldung erfolgt ausschließlich per Magic Link oder OAuth. Datenbankzugriffe sind durch rollenbasierte Zugangskontrollen abgesichert.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder neue rechtliche Anforderungen dies nötig machen. Über wesentliche Änderungen informieren wir dich per E-Mail oder durch einen Hinweis auf der Plattform, bevor sie wirksam werden.

10. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter: E-Mail: hello@aupairgo.app