Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Barbuia GmbH
An den Linden 28
97230 Estenfeld
Deutschland

Vertreten durch:

Fabian Barbuia

E-Mail: info@barbuia.eu
Telefon: +49 9305 9895985

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der DSGVO sowie des Bundesdatenschutzgesetzes (BDSG).

VATERKOMPASS ist eine Plattform zur digitalen Dokumentation, Organisation und Strukturierung persönlicher Fälle sowie zur Vermittlung von Expertenkontakten.

3. Arten der verarbeiteten Daten

Je nach Nutzung der Plattform verarbeiten wir insbesondere:

Stammdaten

• Name
• E-Mail-Adresse
• Benutzername
• Passwort-Hash

Kontodaten

• Nutzer-ID
• Rollen
• Einstellungen
• Abonnementstatus

Fallbezogene Daten

• Case-Profile
• Timeline-Einträge
• Evidence-Einträge
• Fristen
• Aufgaben
• Dokumente
• Notizen

Kommunikationsdaten

• Supportanfragen
• Kontaktanfragen
• Community-Beiträge

Zahlungsdaten

• Stripe Customer ID
• Stripe Subscription ID
• Rechnungsdaten

Wir speichern keine vollständigen Kreditkartendaten.

4. Zwecke der Verarbeitung

Die Datenverarbeitung erfolgt insbesondere zur:

• Bereitstellung der Plattform
• Verwaltung von Nutzerkonten
• Durchführung kostenpflichtiger Leistungen
• Dokumentenanalyse
• KI-gestützten Auswertung
• Expertenvermittlung
• IT-Sicherheit
• Betrugsprävention
• Erfüllung gesetzlicher Pflichten

5. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO

Vertragserfüllung – beispielsweise:

• Nutzerkonto
• Premium-Abonnement
• Expertenvermittlung

Art. 6 Abs. 1 lit. c DSGVO

Gesetzliche Verpflichtungen – beispielsweise:

• steuerliche Aufbewahrungspflichten

Art. 6 Abs. 1 lit. f DSGVO

Berechtigte Interessen – beispielsweise:

• IT-Sicherheit
• Missbrauchsprävention
• Systemstabilität

Art. 6 Abs. 1 lit. a DSGVO

Einwilligung – beispielsweise:

• Nutzung bestimmter KI-Funktionen
• Dokumentenanalyse

6. Nutzerkonto

Bei der Registrierung werden die erforderlichen Daten verarbeitet, um ein Nutzerkonto bereitzustellen.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

7. Dokumente und Uploads

Nutzer können Dokumente hochladen und innerhalb ihrer Fälle speichern.

Diese Dokumente können personenbezogene Daten enthalten.

Die Speicherung erfolgt ausschließlich zum Zweck der vom Nutzer gewünschten Nutzung der Plattform.

8. Verschlüsselung

VATERKOMPASS setzt technische und organisatorische Maßnahmen ein.

Hierzu gehören insbesondere:

• TLS-Verschlüsselung
• Zugriffsbeschränkungen
• Rollen- und Berechtigungssysteme
• verschlüsselte Speicherung besonders sensibler Inhalte

9. KI-Funktionen

VATERKOMPASS kann KI-gestützte Funktionen bereitstellen.

Hierzu können vom Nutzer eingegebene Inhalte verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der angeforderten Funktion.

10. OpenAI

Für bestimmte KI-Funktionen nutzen wir die API von OpenAI.

Dabei können Inhalte verarbeitet werden, die der Nutzer aktiv zur Analyse übermittelt.

Die Verarbeitung erfolgt ausschließlich zur Durchführung der angeforderten Analyse.

Die Nutzung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. a DSGVO.

Nutzer sollten keine Daten übermitteln, deren Verarbeitung sie nicht wünschen.

11. Expertenvermittlung

Nutzer können freiwillig Informationen an ausgewählte Experten freigeben.

Die Übermittlung erfolgt ausschließlich auf Veranlassung des Nutzers.

Freigegebene Informationen werden nur an die vom Nutzer ausgewählten Experten übermittelt.

12. Zahlungsabwicklung

Zur Zahlungsabwicklung nutzen wir Stripe.

Anbieter:

Stripe Payments Europe Ltd.

Im Rahmen der Zahlungsabwicklung werden erforderliche Zahlungs- und Vertragsdaten an Stripe übermittelt.

Weitere Informationen: https://stripe.com/privacy

13. Hosting

Die Plattform wird auf Infrastruktur der IONOS SE betrieben.

Anbieter:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Mit dem Hosting-Anbieter bestehen die erforderlichen datenschutzrechtlichen Vereinbarungen.

14. Logfiles

Beim Besuch der Plattform werden automatisch technische Daten verarbeitet.

Hierzu gehören insbesondere:

• IP-Adresse
• Browsertyp
• Betriebssystem
• Zugriffszeitpunkt
• aufgerufene Seiten

Diese Daten dienen:

• Sicherheit
• Stabilität
• Fehleranalyse

15. Cookies

VATERKOMPASS verwendet technisch notwendige Cookies.

Diese dienen insbesondere:

• Anmeldung
• Sicherheit
• Sitzungsverwaltung

Soweit künftig weitere Cookies eingesetzt werden, erfolgt dies nur entsprechend den gesetzlichen Anforderungen.

16. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur:

• wenn dies gesetzlich vorgeschrieben ist
• wenn dies zur Vertragserfüllung erforderlich ist
• wenn der Nutzer ausdrücklich zustimmt

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Gesetzliche Aufbewahrungsfristen bleiben unberührt.

18. Löschung von Konten

Nutzer können die Löschung ihres Kontos beantragen.

Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

Bestimmte Daten können daher für die gesetzlich vorgeschriebene Dauer gespeichert bleiben.

19. Datenexport

Nutzer können ihre personenbezogenen Daten im Rahmen der gesetzlichen Vorgaben exportieren.

20. Rechte der betroffenen Personen

Nutzer haben insbesondere das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch
• Widerruf erteilter Einwilligungen

21. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

22. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor:

• Verlust
• Missbrauch
• Manipulation
• unbefugtem Zugriff

zu schützen.

23. Automatisierte Entscheidungen

VATERKOMPASS trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung gegenüber Nutzern.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird.

Die jeweils aktuelle Version wird auf der Plattform veröffentlicht.