1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
UrbanUnities UG (haftungsbeschränkt)
Sperberweg 23
53757 Sankt Augustin
Vertreten durch: Alexander Ebner, Steffen Giernoth
E-Mail: datenschutz@urbanunities.com
Telefon: +49 175 508 8530
2. Übersicht der Verarbeitungen
Wir verarbeiten personenbezogene Daten im Rahmen folgender Tätigkeiten:
- Authentifizierung – Anmeldung per E-Mail und Passwort, optional Magic Link oder Google-Anmeldung (OAuth); Bestätigung der E-Mail-Adresse bei Registrierung
- Nutzerprofil – Optionale Angaben zu Name, Stadt, Kita und Sprache; freiwillige Marketing-Einwilligung
- Eltern-Berater – KI-gestützter Chat zu Fragen rund um Kita und Kinderbetreuung (nur für angemeldete Nutzer:innen)
- Elternrat – Nachrichtenaustausch zwischen Eltern und Elternratsmitgliedern einer Kita; E-Mail-Benachrichtigungen zu neuen Anfragen und Antworten
- Nutzer-Feedback – Bewertung von Berater-Antworten (Daumen hoch/runter, nur für angemeldete Nutzer:innen)
- Marketing-E-Mails – Freiwillige Informationen zu Produktupdates und relevanten Themen (Double Opt-in über Brevo)
- Stadt-Interesse-Warteliste – Freiwillige Benachrichtigung, wenn Sprossino in deiner Stadt startet (Double Opt-in, ohne Nutzerkonto)
- Communication Simplifier – KI-gestützte Vereinfachung von Verwaltungstexten
- Kuratoren-Portal – Validierung öffentlicher Inhalte für die Wissensdatenbank
- Webanalyse – Anonyme, cookielose Nutzungsstatistiken (PostHog); nach Einwilligung erweiterte Analyse inkl. Session Replay
- Performance-Messung – Technische Ladezeiten (Vercel Speed Insights, ohne Cookies)
- Fehlerprotokollierung – Technische Protokolle zur Sicherstellung der App-Stabilität
3. Einsatz künstlicher Intelligenz
3.1 Welche KI-Systeme wir einsetzen
Wir setzen folgende KI-Sprachmodelle (Large Language Models) ein:
- Google Gemini Flash (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – für den Eltern-Berater (Chat), den Communication Simplifier und die Erzeugung von Such-Embeddings.
- Anthropic Claude Sonnet – für den Eltern-Berater (Chat). Vertragspartner für Nutzer:innen im EWR ist Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland); eine Übermittlung an Anthropic PBC (San Francisco, CA, USA) erfolgt auf Grundlage von EU-Standardvertragsklauseln (siehe Abschnitt 6.2).
3.2 Hinweis gemäß Art. 50 Abs. 1 EU AI Act
Die Antworten des Eltern-Beraters und die Textvereinfachungen des Communication Simplifiers werden durch künstliche Intelligenz generiert. Es handelt sich nicht um rechtsverbindliche Auskünfte. Die KI-generierten Inhalte können trotz Nutzung kuratierter offizieller Quellen Ungenauigkeiten enthalten.
3.3 Welche Daten an die KI-Systeme übermittelt werden
Eltern-Berater (Chat):
- Deine aktuelle Frage (Freitext)
- Die bisherige Konversationshistorie der laufenden Chat-Sitzung
- Falls im Profil hinterlegt: Stadt, Kita-Name und bevorzugte Sprache (zur Kontextualisierung der Antwort)
- Relevante Textbausteine aus unserer kuratierten Wissensdatenbank (öffentliche kommunale Inhalte)
Communication Simplifier:
- Der von dir eingegebene Text oder das hochgeladene PDF-Dokument
3.4 Kein Training mit deinen Daten
Wir nutzen die kostenpflichtigen API-Versionen beider Dienste. Sowohl Google als auch Anthropic sind vertraglich verpflichtet, die über die API übermittelten Inhalte nicht zum Training, zur Verbesserung oder zur Weiterentwicklung ihrer KI-Modelle zu verwenden.
3.5 Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die KI-Systeme liefern informative Hinweise und Vorschläge; es werden keine rechtlich oder ähnlich erheblich wirkenden Entscheidungen über dich getroffen.
4. Einzelne Verarbeitungen im Detail
4.1 Authentifizierung (Passwort, Magic Link, OAuth)
| Beschreibung | Du kannst dich mit E-Mail und Passwort, optional mit Magic Link (Einmal-Link per E-Mail) oder Google („Mit Google anmelden“) registrieren und anmelden. Passwörter werden als sichere Hash-Werte verarbeitet. Bei Registrierung per E-Mail senden wir eine Bestätigungsmail. Transaktionale E-Mails (Bestätigung, Passwort zurücksetzen, Magic Link) werden über Brevo (EU) versendet. |
|---|---|
| Verarbeitete Daten | E-Mail-Adresse, Nutzer-ID (UUID), Sitzungstoken (JWT), Zeitpunkt der Anmeldung; bei Passwort-Login: Passwort-Hash beim Auftragsverarbeiter; bei OAuth ggf. Vorname und Nachname aus dem Google-Profil |
| Zweck | Identifizierung und Authentifizierung, Bereitstellung nutzerbezogener Funktionen (Chat-Verlauf, Profil, Elternrat) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Nutzungsvertrags) |
| Speicherdauer | Bis zur Kontolöschung; Sitzungen laufen gemäß Serverkonfiguration automatisch ab |
| Empfänger | Supabase (Auftragsverarbeiter, EU-Region Frankfurt); Brevo GmbH (Berlin) für Authentifizierungs-E-Mails |
4.1a Freiwillige Marketing-E-Mails (Double Opt-in, Brevo)
| Beschreibung | Bei der Registrierung kannst du freiwillig zustimmen, per E-Mail über neue Funktionen informiert zu werden. Die Einwilligung wird mit Zeitstempel und Versionshinweis gespeichert. Versand und Double-Opt-in-Bestätigung erfolgen über Brevo. |
|---|---|
| Verarbeitete Daten | E-Mail-Adresse, Zeitpunkt der Checkbox-Einwilligung, Versionshinweis, ggf. Zeitpunkt der Brevo-Bestätigung |
| Zweck | Relevante Produktupdates und Informationen zu Kinderbetreuung |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); jederzeit widerruflich |
| Speicherdauer | Bis zum Widerruf oder Löschung des Kontos |
| Empfänger | Brevo GmbH (Berlin) als Auftragsverarbeiter |
4.2 Nutzerprofil
| Beschreibung | Optionale Profilangaben, die du freiwillig hinterlegen kannst. |
|---|---|
| Verarbeitete Daten | E-Mail-Adresse (Spiegel), Vorname, Nachname, Anzeigename, Stadt, Kita-Name, Postleitzahl, bevorzugte Sprache, Rolle (Elternteil/Kurator/Admin); Marketing-Einwilligung inkl. Zeitstempel und Versionshinweis; ggf. Angabe Elternratsmitgliedschaft |
| Zweck | Personalisierung der App, Anreden in E-Mails sowie – bei Einwilligung – Personalisierung von Marketing-E-Mails |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); die Angaben sind freiwillig und können jederzeit geändert oder gelöscht werden |
| Speicherdauer | Bis zur Änderung durch dich oder Löschung deines Kontos |
| Empfänger | Supabase (EU-Region Frankfurt); bei Chat-Nutzung wird der Profil-Kontext an Google Gemini und/oder Anthropic Claude übermittelt (siehe Abschnitt 3.3) |
4.3 Eltern-Berater (Chat)
| Beschreibung | KI-gestützter Chat, der Fragen zu Kita und Kinderbetreuung in deiner Kommune beantwortet. Antworten werden auf Basis kuratierter offizieller Quellen und bei Bedarf durch eine webbasierte Recherche (sog. Grounding) generiert. |
|---|---|
| Verarbeitete Daten | Chat-Sitzungen (Titel, Zeitstempel), Chat-Nachrichten (deine Fragen und die KI-generierten Antworten) |
| Zweck | Bereitstellung eines faktenbasierten Informationsangebots zu Kita-Themen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) |
| Speicherdauer | 12 Monate ab Erstellung der Chat-Sitzung; danach automatische Löschung. Du kannst deine Chat-Verläufe jederzeit selbst löschen. |
| Empfänger | Supabase (EU-Region Frankfurt); Google LLC (Gemini API); Anthropic PBC (Claude API) – siehe Abschnitt 6 |
Nur für angemeldete Nutzer:innen: Der Eltern-Berater setzt ein Nutzerkonto voraus; eine anonyme Nutzung ohne Anmeldung ist nicht möglich.
4.4 Nutzer-Feedback
| Beschreibung | Bewertung einzelner Berater-Antworten mittels Daumen hoch/runter, optional mit Ablehnungsgrund und Freitext-Kommentar. |
|---|---|
| Verarbeitete Daten | Bewertung (positiv/negativ), optionaler Grund und Kommentar, technische Metadaten (Antwortquelle, Antwortzeit). Es wird keine Kopie deiner Frage oder der Berater-Antwort im Feedback gespeichert. |
| Zweck | Qualitätssicherung und Verbesserung des Berater-Angebots |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätsverbesserung). Dein Recht auf Widerspruch gemäß Art. 21 DSGVO bleibt unberührt. |
| Speicherdauer | 12 Monate, danach Löschung |
| Empfänger | Supabase (EU-Region Frankfurt); Zugriff nur durch Administratoren |
Nur für angemeldete Nutzer:innen: Feedback zum Eltern-Berater setzt ebenfalls ein Nutzerkonto voraus.
4.5 Marketing-E-Mails (Produktupdates)
| Beschreibung | Auf Wunsch informieren wir dich per E-Mail über relevante Veröffentlichungen, Gesetzesänderungen im Bereich Kinderbetreuung und neue Funktionen. Der Versand erfolgt über Brevo. |
|---|---|
| Verarbeitete Daten | E-Mail-Adresse; zur Personalisierung ggf. Profilangaben (Stadt, Kita, Sprache) |
| Zweck | Zusendung relevanter und kontextuell passender Informationen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Double-Opt-in: Bestätigungslink in der Brevo-Mail. |
| Widerruf | Jederzeit über den Abmeldelink in der E-Mail |
| Speicherdauer | Bis zum Widerruf der Einwilligung oder zur Löschung deines Kontos |
| Empfänger | Supabase (EU-Region Frankfurt); Brevo GmbH (Berlin) für Versand und Double-Opt-in |
4.6 Stadt-Interesse-Warteliste
| Beschreibung | Ohne Nutzerkonto kannst du auf der Marketing-Startseite deine E-Mail hinterlegen, um informiert zu werden, wenn Sprossino in deiner Stadt startet. Double-Opt-in über Brevo. |
|---|---|
| Verarbeitete Daten | E-Mail-Adresse, gewünschte Stadt, optional Angabe „Elternrat“ |
| Zweck | Benachrichtigung über den Start von Sprossino in deiner Kommune |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Widerruf über Abmeldelink |
| Speicherdauer | Bis zum Widerruf der Einwilligung. Sobald du ein Nutzerkonto hast UND Sprossino in deiner gewünschten Stadt live ist, ist der Zweck erfüllt und wir löschen den Wartelisten-Eintrag. Ist nur eine der beiden Bedingungen erfüllt, bleibt der Eintrag bestehen, damit dich die Start-Benachrichtigung sicher erreicht. |
| Empfänger | Brevo GmbH (Berlin) als Auftragsverarbeiter |
4.7 Elternrat (Nachrichtenaustausch)
| Beschreibung | Austausch zwischen Eltern und Elternratsmitgliedern einer Kita. Anfragen können optional anonym gegenüber dem Elternrat gestellt werden. Transaktionale E-Mails bei neuen Nachrichten (sofort, Digest oder Eskalation). |
|---|---|
| Verarbeitete Daten | Nutzer-ID, Kita, Stadt; Anfragen und Nachrichten (Freitext); Anonymitätsflag; Benachrichtigungseinstellungen; Elternrat-Mitgliedschaft |
| Zweck | Bereitstellung des Elternrat-Dienstes und dienstbezogene E-Mail-Benachrichtigungen; darüber hinaus Kontinuität der Elternrat-Arbeit über Wahlperioden und Mitgliederwechsel hinweg (Elternrat-Gedächtnis, siehe Speicherdauer) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag / Dienstbereitstellung) für die laufende Nutzung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der inhaltlichen Kontinuität des Elternrats) für den Fortbestand von Anfragen/Nachrichten nach Austritt oder Kontolöschung eines Mitglieds |
| Speicherdauer | Anfragen und Nachrichten bleiben grundsätzlich als Verlaufsgedächtnis des Elternrats erhalten, auch über Austritt oder Kontolöschung hinaus. Beim Austritt/bei der Kontolöschung fragen wir, ob dein Name bei bisherigen Anfragen für Rückfragen im Elternrat-Dashboard sichtbar bleiben darf oder anonymisiert werden soll; ohne Angabe anonymisieren wir deinen Namen. Mitgliedschaftsdaten enden mit Austritt oder Kontolöschung. |
| Empfänger | Supabase (EU-Region Frankfurt); Brevo GmbH (Berlin) für Benachrichtigungs-E-Mails |
Anonyme Anfragen: Elternratsmitglieder sehen deinen Namen nicht; technisch bleibt die Anfrage deinem Konto zuordenbar.
4.8 Communication Simplifier
| Beschreibung | Werkzeug zur Vereinfachung komplexer Verwaltungstexte in verständliche Sprache mittels KI. |
|---|---|
| Verarbeitete Daten | Der von dir eingegebene Text (max. 50.000 Zeichen) oder ein hochgeladenes PDF-Dokument (max. 5 MB) |
| Zweck | KI-gestützte Textvereinfachung |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) |
| Speicherdauer | Die Daten werden nicht gespeichert. Die Verarbeitung erfolgt in Echtzeit; nach Anzeige des Ergebnisses werden die eingegebenen Texte weder auf unseren Servern noch bei Google gespeichert (abgesehen von der kurzfristigen technischen Verarbeitung durch die API). |
| Empfänger | Google LLC (Gemini API) – siehe Abschnitt 6 |
Hinweis: Der Communication Simplifier ist auch ohne Anmeldung nutzbar.
4.9 Kuratoren-Portal
| Beschreibung | Validierung von aus öffentlichen Quellen gescrapten Inhalten für die Wissensdatenbank des Eltern-Beraters. |
|---|---|
| Verarbeitete Daten | Kuratoren-ID (verknüpft mit Nutzerkonto), Abstimmungen und Begründungen zu einzelnen Inhalten, Bearbeitungsprotokolle |
| Zweck | Qualitätssicherung der Wissensdatenbank |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes für zugelassene Kuratoren) |
| Speicherdauer | Unbefristet (Prüfprotokoll als Nachweis der inhaltlichen Qualitätssicherung) |
| Empfänger | Supabase (EU-Region Frankfurt); Zugriff nur durch Kuratoren und Administratoren |
Hinweis: Kuratoren verarbeiten ausschließlich öffentlich verfügbare Inhalte, keine personenbezogenen Nutzerdaten.
4.10 Webanalyse (PostHog, Dual-Mode)
| Beschreibung | Wir nutzen PostHog Cloud EU (Rechenzentrum Frankfurt) zur Messung der Nutzung von Website und App. Es gibt zwei Schichten: (A) Anonym (Standard): cookielose Erfassung von Seitenaufrufen, Klicks und Produkt-Events ohne Speicherung auf deinem Endgerät (serverseitiger Hash-Modus). (B) Nach Einwilligung: persistente Kennung (Cookies/localStorage), geräteübergreifende Wiedererkennung und Session Replay zur Verbesserung von Nutzerflüssen. Formularfelder und markierte Bereiche (z. B. Chat, Elternrat-Posteingang) werden im Replay maskiert. |
|---|---|
| Verarbeitete Daten | Seitenaufrufe, Klick- und Produkt-Events (z. B. Registrierung, Kita-Auswahl), Referrer, Geräte- und Browserinformationen; nach Login serverseitig Nutzer-ID und nicht-personenbezogene Segmentmerkmale (z. B. Kita-Name, Elternrat-Mitgliedschaft); nach Einwilligung zusätzlich Session Replay und persistente Besucherkennung |
| Zweck | Verbesserung von Website, Onboarding und Produktfunktionen; Erkennung von Abbrüchen in Nutzerflüssen |
| Rechtsgrundlage | Schicht A: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung des Dienstes; keine Speicherung auf dem Endgerät). Schicht B (Cookies, Replay): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Dein Widerspruchsrecht gemäß Art. 21 DSGVO bleibt für Schicht A unberührt. |
| Cookies | Schicht A: keine Cookies und kein localStorage auf deinem Gerät. Schicht B: PostHog-Cookies (z. B. ph_*) nach deiner Einwilligung. |
| Speicherdauer | Events: 1 Jahr ab Erfassung, danach automatische Löschung bei PostHog. Session Replay: 1 Monat ab Aufzeichnung, danach automatische Löschung; wird nur bei erteilter Einwilligung überhaupt erhoben. (Werte gemäß unserem aktuellen PostHog-Plan; wir passen diese Angabe an, falls sich der Plan ändert.) |
| Empfänger | PostHog Inc. (USA, Verarbeitung in der EU-Region Frankfurt) – siehe Abschnitt 6 |
Du kannst deine Einwilligung jederzeit über den Link Cookie-Einstellungen im Footer widerrufen oder erneut erteilen.
4.11 Performance-Messung (Vercel Speed Insights)
| Beschreibung | Wir verwenden Vercel Speed Insights zur Messung technischer Ladezeiten und Core Web Vitals. Hosting und Speed Insights laufen in der Vercel-Region Frankfurt (EU). |
|---|---|
| Verarbeitete Daten | Performance-Metriken, Seiten-URL, Browser-Informationen |
| Zweck | Verbesserung der technischen Performance der Website |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebssicherheit und Performance). Dein Recht auf Widerspruch gemäß Art. 21 DSGVO bleibt unberührt. |
| Cookies | Keine. |
| Speicherdauer | 7 Tage (Reporting-Fenster unseres aktuellen Vercel-Plans), danach keine weitere Auswertbarkeit der Rohdaten bei Vercel. Wir passen diese Angabe an, falls sich unser Plan ändert. |
| Empfänger | Vercel Inc. (USA, Verarbeitung in der EU-Region Frankfurt) – siehe Abschnitt 6 |
4.12 Fehlerprotokollierung
| Beschreibung | Automatische Protokollierung technischer Fehler zur Sicherstellung der App-Stabilität. |
|---|---|
| Verarbeitete Daten | Fehler-ID, Fehlerquelle (z. B. auth_sign_in), Fehlermeldung, optionale Referenz-ID (z. B. Nutzer-ID oder Sitzungs-ID), technische Metadaten, Zeitstempel |
| Zweck | Erkennung und Behebung technischer Probleme |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebssicherheit) |
| Speicherdauer | 6 Monate, danach automatische Löschung |
| Empfänger | Supabase (EU-Region Frankfurt); Zugriff nur durch Administratoren |
4.13 Rate Limiting (Missbrauchsschutz)
| Beschreibung | Serverseitige Begrenzung der Anfragehäufigkeit zum Schutz vor Missbrauch. |
|---|---|
| Verarbeitete Daten | Technische Zähler, die Nutzer-IDs oder IP-Adressen als Schlüssel enthalten können |
| Zweck | Schutz der Infrastruktur vor übermäßiger Nutzung |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Infrastruktur) |
| Speicherdauer | Kurzlebig; automatische Löschung nach Ablauf des Zeitfensters (in der Regel wenige Stunden) |
| Empfänger | Supabase (EU-Region Frankfurt) |
5. Cookies und Speichertechnologien
5.1 Technisch notwendige Cookies
| Cookie | Zweck | Typ | Rechtsgrundlage |
|---|---|---|---|
sb-*-auth-token | Authentifizierung und Sitzungsverwaltung (Supabase) | Session-Cookie, HTTP-only | § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) |
5.2 Einwilligungspflichtige Analyse-Cookies (nur nach Opt-in)
| Cookie / Speicher | Zweck | Typ | Rechtsgrundlage |
|---|---|---|---|
PostHog-Cookies (ph_*) | Wiedererkennung über Sitzungen hinweg, Session Replay (PostHog) | First-Party-Cookies | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
sprossino_analytics_consent (localStorage) | Speicherung deiner Cookie-Banner-Entscheidung | Browser-localStorage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, technisch erforderlich für die Umsetzung deiner Wahl) |
Ohne Einwilligung erfassen wir anonyme Nutzungsstatistiken über PostHog ohne Cookies oder localStorage auf deinem Gerät (siehe Abschnitt 4.10, Schicht A).
Cookie-Banner: Beim ersten Besuch fragen wir dich, ob du der erweiterten Analyse (Cookies und Session Replay) zustimmst. Deine Entscheidung kannst du jederzeit über Cookie-Einstellungen im Footer ändern.
Zu Drittanbietern: Die PostHog-Cookies werden technisch als First-Party-Cookies über unsere eigene Domain gesetzt (Reverse-Proxy) und nicht direkt von posthog.com – auch wenn PostHog Inc. als externer Auftragsverarbeiter fungiert (siehe Abschnitt 6.2). Darüber hinaus setzen wir keine Marketing- oder Tracking-Cookies von Drittanbietern ein (z. B. Google Analytics). Vercel Speed Insights arbeitet ohne Cookies.
6. Empfänger und Übermittlung in Drittländer
6.1 Auftragsverarbeiter innerhalb der EU/des EWR
| Dienst | Unternehmen | Standort | Zweck |
|---|---|---|---|
| Supabase | Supabase Inc. | Serverstandort: Frankfurt (eu-central-1), Deutschland | Authentifizierung, Datenbank (Profile, Chats, Feedback, Elternrat), Dateispeicherung |
| Brevo | Brevo GmbH (Köpenicker Str. 126, 10179 Berlin, Deutschland) | Deutschland / EU | Authentifizierungs-E-Mails, Marketing-Double-Opt-in, Stadt-Warteliste, Elternrat-Benachrichtigungen |
Mit Supabase und Brevo bestehen Auftragsverarbeitungsverträge (Data Processing Addendum). Supabase-Daten werden ausschließlich in der EU verarbeitet. Brevo GmbH ist eine Tochtergesellschaft der Brevo SAS (vormals Sendinblue SAS), 17 rue de Salneuve, 75017 Paris, Frankreich; Vertragspartner für Sprossino ist die deutsche Brevo GmbH, sodass die Datenverarbeitung im EU/EWR-Raum verbleibt.
6.2 Übermittlung in die USA
Folgende Dienste können personenbezogene Daten in den USA verarbeiten (teils mit Verarbeitung in EU-Rechenzentren):
Google LLC (Google Gemini API) – Zweck: KI-gestützte Beantwortung von Nutzerfragen (Eltern-Berater), Textvereinfachung (Communication Simplifier), Erzeugung von Such-Embeddings. Übermittelte Daten: Chat-Fragen, Konversationshistorie, Profil-Kontext (Stadt, Kita, Sprache), von dir eingegebene Texte/PDFs (Simplifier). Schutzgarantie: EU-US Data Privacy Framework (DPF); Google LLC ist unter dem DPF zertifiziert. Auftragsverarbeitung: Google Cloud Data Processing Addendum. Kein Training mit deinen Inhalten.
Anthropic (Claude API) – Vertragspartner im EWR ist Anthropic Ireland, Limited (Dublin, Irland); die Verarbeitung erfolgt durch Anthropic PBC (San Francisco, CA, USA). Zweck: KI-gestützte Beantwortung von Nutzerfragen (Eltern-Berater). Übermittelte Daten: Chat-Fragen, Konversationshistorie, Profil-Kontext (Stadt, Kita, Sprache). Schutzgarantie: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Auftragsverarbeitung: Anthropic Data Processing Addendum inkl. SCCs und UK Addendum. Kein Training mit deinen Inhalten.
PostHog Inc. (Webanalyse, EU-Hosting Frankfurt) – Zweck: anonyme und – nach Einwilligung – erweiterte Nutzungsanalyse inkl. Session Replay. Übermittelte Daten: Seitenaufrufe, Events, Geräteinformationen; nach Login Nutzer-ID und Segmentmerkmale; nach Einwilligung Session Replay (maskiert). Schutzgarantie: PostHog Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert und verpflichtet sich ergänzend auf EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO; die Verarbeitung erfolgt in der EU-Region (Frankfurt). Auftragsverarbeitung: PostHog Data Processing Agreement (https://posthog.com/dpa).
Vercel Inc. (Hosting, Speed Insights) – Zweck: Hosting der Webanwendung, Performance-Messung (Speed Insights). Übermittelte Daten: Performance-Metriken, technische Request-Daten. Verarbeitungsort: Vercel-Region Frankfurt (EU); Vercel Inc. als Unternehmen hat seinen Sitz in den USA. Schutzgarantie: EU-US Data Privacy Framework (DPF); Vercel Inc. ist unter dem DPF zertifiziert. Auftragsverarbeitung: Vercel Data Processing Addendum.
6.3 Hinweis zum EU-US Data Privacy Framework
Der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 ist derzeit gültig. Er wurde am 3. September 2025 durch das Gericht der Europäischen Union (EuG) bestätigt. Ein Revisionsverfahren vor dem Europäischen Gerichtshof (EuGH) ist anhängig. Sollte der Angemessenheitsbeschluss aufgehoben werden, werden wir die Datenübermittlung auf alternative Garantien (insbesondere EU-Standardvertragsklauseln) umstellen und diese Datenschutzerklärung entsprechend aktualisieren.
7. Speicherdauer
| Nutzerkonto (Auth) | Bis zur Kontolöschung durch dich |
|---|---|
| Nutzerprofil | Bis zur Änderung/Löschung durch dich oder Kontolöschung |
| Chat-Verläufe | 12 Monate ab Erstellung; danach automatische Löschung. Eigene Löschung jederzeit möglich. |
| Nutzer-Feedback | 12 Monate, danach automatische Löschung |
| Marketing-Einwilligung | Bis zum Widerruf oder zur Kontolöschung |
| Stadt-Interesse-Warteliste | Bis zum Widerruf der Einwilligung, oder bis Nutzerkonto und Stadt-Launch beide vorliegen (siehe 4.6) |
| Elternrat (Anfragen/Nachrichten) | Bleiben als Verlaufsgedächtnis des Elternrats erhalten, auch über Austritt/Kontolöschung hinaus; Name auf Wunsch beim Austritt anonymisierbar (siehe 4.7) |
| PostHog-Events | 1 Jahr ab Erfassung, danach automatische Löschung |
| PostHog Session Replay | 1 Monat ab Aufzeichnung, danach automatische Löschung; nur bei Einwilligung |
| Vercel Speed Insights | 7 Tage (Reporting-Fenster) |
| Fehlerprotokolle | 6 Monate, danach automatische Löschung |
| Rate-Limiting-Zähler | Wenige Stunden (automatischer Ablauf) |
| Kuratoren-Protokolle | Unbefristet (Qualitätssicherungsnachweis) |
8. Deine Rechte als betroffene Person
Nach der DSGVO stehen dir folgende Rechte zu:
- Auskunft (Art. 15 DSGVO) – Du kannst Auskunft über deine bei uns gespeicherten personenbezogenen Daten verlangen.
- Berichtigung (Art. 16 DSGVO) – Du kannst die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO) – Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder unser berechtigtes Interesse an der Elternrat-Kontinuität (siehe 4.7) entgegenstehen. Du kannst deine Chat-Verläufe jederzeit selbst in der App löschen; die Löschung deines gesamten Kontos kannst du unter der in Abschnitt 9 genannten E-Mail-Adresse beantragen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO) – Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO) – Du kannst verlangen, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruch (Art. 21 DSGVO) – Du kannst der Verarbeitung deiner Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Soweit die Verarbeitung auf deiner Einwilligung beruht (z. B. Profildaten, Marketing-E-Mails, erweiterte Webanalyse), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für dich zuständige Behörde richtet sich nach deinem Wohnort; eine Liste der Aufsichtsbehörden findest du unter www.bfdi.bund.de.
9. Kontakt für Datenschutzanfragen
Für Fragen zum Datenschutz, Auskunftsersuchen oder den Widerruf von Einwilligungen wende dich bitte an:
E-Mail: datenschutz@urbanunities.com
Wir werden deine Anfrage unverzüglich, spätestens innerhalb eines Monats, beantworten (Art. 12 Abs. 3 DSGVO).
10. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung bei Bedarf, insbesondere wenn wir neue Funktionen einführen, neue Dienste einbinden oder sich die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar. Wesentliche Änderungen teilen wir dir – soweit möglich – gesondert mit.