Datenschutz

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn du diese Website besuchst oder den Dienst Netzpate nutzt, und welche Rechte du hast.

1. Verantwortlicher

JC Software GmbH
Oskar-Winter-Straße 9
30161 Hannover, Deutschland
E-Mail: datenschutz@netzpate.de

Einen Datenschutzbeauftragten haben wir nicht benannt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei uns nicht vor.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies. Zugriffe zählen wir mit der Software Umami auf unserem eigenen Server, ohne Cookies und ohne Weitergabe an Dritte.
• Schriften und alle anderen Ressourcen liefern wir von unseren eigenen Servern aus.
• Portal und Datenbank laufen auf Servern der Hetzner Online GmbH in der EU.
• Die DNS-Filterung erfolgt durch die Securepoint GmbH in Lüneburg im Auftrag von uns. Dort existieren nur Pseudonyme, keine Namen.
• Bezahlung und Rechnungen laufen über Stripe. Deine Karten- oder Kontodaten gibst du direkt bei Stripe ein; wir sehen und speichern sie nicht.

3. Besuch dieser Website

Hosting und Auslieferung

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Der Serverstandort liegt in der Europäischen Union (Helsinki, Finnland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zur Absicherung gegen Angriffe und zur schnellen Auslieferung nutzen wir das Netzwerk von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei technische Verbindungsdaten wie deine IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Eine Kopie der Standardvertragsklauseln kannst du bei uns unter datenschutz@netzpate.de anfordern.

Server-Logdateien

Bei jedem Aufruf werden technisch notwendig folgende Daten in Logdateien gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nur so lange aufbewahrt, wie es für Betrieb und Fehleranalyse nötig ist, und dann gelöscht.

Reichweitenmessung (Umami)

Um zu verstehen, wie viele Menschen diese Website und das Portal nutzen und wo sie hängen bleiben, setzen wir die Open-Source-Software Umami ein. Sie läuft auf unserem eigenen Server bei Hetzner in Helsinki; Daten gehen an keinen Dritten. Umami setzt keine Cookies und speichert keine dauerhaften Kennungen. Deine IP-Adresse und die Kennung deines Browsers werden nur dazu genutzt, einen täglich wechselnden, nicht rückrechenbaren Hashwert zu bilden, und werden nicht gespeichert. Erfasst werden die aufgerufene Seite, die Verweisquelle, Gerätetyp, Browser, Sprache sowie Land, Region und Stadt (aus der IP-Adresse abgeleitet, die IP-Adresse selbst wird nicht gespeichert). Auf der Website zählen wir außerdem einzelne Ereignisse ohne Personenbezug: Klicks auf „Kostenlos starten“ mit der Stelle auf der Seite, Start und Ende des Erklärvideos, das Teilen des Videos mit dem genutzten Weg (Teilen-Menü, Link kopiert, WhatsApp) und ob ein Besuch über einen geteilten Link oder einen QR-Code kam. Inhalte von Nachrichten oder Empfänger beim Teilen erfahren wir nicht. Wenn dein Browser „Do Not Track“ sendet, zählen wir dich nicht. Rechtsgrundlage ist unser berechtigtes Interesse, Website und Portal zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). Die E-Mails löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Nutzung des Dienstes Netzpate

Auch der Zugriff auf das Portal läuft über das in Abschnitt 3 beschriebene Netzwerk von Cloudflare, Inc. Die dortigen Angaben zu Cloudflare gelten entsprechend.

Konto eines Elternteils

Für die Nutzung des Portals unter https://app.netzpate.de legst du ein Konto an. Dabei verarbeiten wir deine E-Mail-Adresse, ein Passwort (nur als Hash), optional Daten für die Zwei-Faktor-Anmeldung sowie Anmeldezeitpunkte. Die Anmeldung läuft über eine von uns selbst betriebene Zitadel-Instanz auf Hetzner-Servern in der EU. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Freischaltung des Frühwarnsystems

Wenn du in deinem bestehenden Konto im Portal das Frühwarnsystem freischaltest, senden wir dir eine transaktionale E-Mail an die E-Mail-Adresse deines Kontos. Der Versand erfolgt über denselben Weg wie die übrigen E-Mails zum Konto. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Angaben zu Kindern und Geräten

Du als Elternteil erfasst den Vornamen oder Rufnamen deines Kindes, die Altersstufe, die Namen der Geräte und die Filterregeln. Diese Angaben speichern wir in unserer Datenbank auf Hetzner-Servern in der EU. Kinder legen kein eigenes Konto an und nutzen das Portal nicht selbst. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) sowie, für die Daten deines Kindes, unser berechtigtes Interesse an der Erbringung des mit dir vereinbarten Schutzdienstes für dein Kind (Art. 6 Abs. 1 lit. f DSGVO). Auch insoweit dient die Verarbeitung ausschließlich der Erbringung der mit dir vereinbarten Leistung.

DNS-Filterung durch Securepoint

Der eigentliche Filter läuft auf Securepoint Cloud Shield, einem Dienst der Securepoint GmbH, Bleckeder Landstraße 28, 21337 Lüneburg. Securepoint verarbeitet in unserem Auftrag (Art. 28 DSGVO) die DNS-Anfragen der eingerichteten Geräte: die angefragte Domain, den Zeitpunkt, die zugeordnete Kategorie und ob die Anfrage erlaubt oder gesperrt wurde.

Bei Securepoint existiert für jedes Gerät nur eine pseudonyme Kennung. Name des Kindes, Gerätename und deine Kontodaten werden nicht an Securepoint übermittelt. Die Anfrage-Statistik enthält keine IP-Adressen. Aus der Statistik zeigen wir dir im Portal den Schutzstatus jedes Geräts und die gesperrten Anfragen (angefragte Domain, Zeitpunkt, Kategorie). Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

E-Mails zum Konto

E-Mails zur Registrierung, zur Anmeldung und zu sicherheitsrelevanten Ereignissen versenden wir über den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin) im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Werbe-E-Mails versenden wir nicht ohne deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Abo und Zahlung (Stripe)

Wenn du ein Abo abschließt, wickeln wir Zahlung, Rechnungen und die Verwaltung deiner Zahlungsart über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Bezahlseite und Kundenportal (Zahlungsart ändern, Rechnungen abrufen) sind Seiten von Stripe, auf die wir dich weiterleiten.

Dabei verarbeitet Stripe: deine E-Mail-Adresse, deinen Namen und deine Rechnungsadresse, deine Zahlungsdaten (Kartendaten oder IBAN für das SEPA-Lastschriftmandat), gewählten Tarif, Rechnungen und Zahlungsstatus sowie technische Daten deines Geräts und Browsers, die Stripe zur Betrugsprävention erhebt. Von uns erhält Stripe zusätzlich eine interne Kennung deiner Familie und gegebenenfalls den verwendeten Partner- oder Gutscheincode. Deine Kartendaten und deine IBAN gibst du direkt bei Stripe ein; sie erreichen unsere Server nicht. Wir speichern von Stripe nur, was wir für Abo und Buchhaltung brauchen: Tarif, Laufzeit, Zahlungsstatus, Rechnungsnummern und -beträge.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und, für die Aufbewahrung der Rechnungen, unsere gesetzliche Pflicht nach Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO). Für die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten, etwa zur Geldwäscheprävention, ist Stripe selbst verantwortlich. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Nutzungsstatistik im Portal

Im Portal erfassen wir mit Umami (siehe Abschnitt 3) nur den Typ der aufgerufenen Seite, zum Beispiel „Seite eines Kindes“, und technische Ereignisse wie „Gerät angelegt“ oder „Fehler 500“ — keine Namen, keine Kennungen, keine Eingaben und keine Bildschirmgröße. Auf den Einrichtungsseiten für Kindergeräte läuft kein Zählscript; dort zählen wir nur auf dem Server, ob der Einrichtungslink geöffnet, das Profil geladen und die Einrichtung bestätigt wurde, ohne IP-Adresse.

Feedback im Portal

Über den Knopf „Feedback“ im Portal kannst du uns eine Nachricht schicken. Sie erreicht uns als E-Mail und enthält deinen Text, die gewählte Stimmung, den Typ der Seite, von der du gekommen bist, die Kennung deines Browsers sowie Anzeigename und E-Mail-Adresse deines Kontos, damit wir antworten können. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, das Portal zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachricht, sobald dein Anliegen erledigt ist, spätestens nach zwölf Monaten.

Beta-Feedback

Während der Beta laden wir per E-Mail ein, unter www.netzpate.de/beta/feedback Fragen zu Netzpate zu beantworten. Wir speichern deine Antworten mit dem Wortlaut der Fragen und dem Zeitpunkt, ohne Bezug zu deinem Konto und ohne IP-Adresse oder Browserangaben. Eine E-Mail-Adresse speichern wir nur, wenn du sie freiwillig für Rückfragen angibst. Zweck ist die Verbesserung von Netzpate. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Fragen und Rückmeldungen zur Beta auszuwerten und bei Bedarf nachzufragen. Du kannst jederzeit per E-Mail an datenschutz@netzpate.de widersprechen; dann löschen wir deine Einsendung, soweit wir sie über deine E-Mail-Adresse finden. Gegen automatisierte Einsendungen löst dein Browser eine kleine Rechenaufgabe (ALTCHA). Sie läuft nur in deinem Browser und auf unseren Servern, ohne Cookies und ohne Drittanbieter. Wir geben die Antworten nicht an Dritte weiter; zu unseren Auftragsverarbeitern siehe Abschnitt 6.

5. Speicherdauer

Kontodaten, Angaben zu Kindern und Geräten sowie Filterregeln speichern wir, solange dein Konto besteht. Löschst du ein Kind oder ein Gerät, werden die zugehörigen Daten bei uns und bei Securepoint entfernt. Löschst du dein Konto, löschen wir alle zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- und Steuerrecht) bestehen.

Die DNS-Anfrage-Statistik bei Securepoint (angefragte Domain, Zeitpunkt, Kategorie, Ergebnis) wird nur so lange gespeichert, wie sie für die Anzeige des Schutzstatus und der gesperrten Anfragen im Portal benötigt wird, und danach automatisiert gelöscht.

Beta-Feedback: bis zur Auswertung, höchstens 12 Monate nach Eingang.

6. Weitergabe an Dritte

Wir geben personenbezogene Daten nur an die oben genannten Auftragsverarbeiter weiter, die vertraglich an unsere Weisungen gebunden sind, und an Stripe für die Zahlungsabwicklung (siehe Abschnitt 4). Eine Weitergabe zu Werbezwecken findet nicht statt. Eine Übermittlung in Drittländer erfolgt nur im beschriebenen Umfang (Cloudflare, Stripe) auf Grundlage eines Angemessenheitsbeschlusses beziehungsweise von Standardvertragsklauseln.

7. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Soweit sich diese Rechte auf personenbezogene Daten deines Kindes beziehen, übst du sie als dessen gesetzlicher Vertreter aus.

Zur Ausübung deiner Rechte genügt eine E-Mail an datenschutz@netzpate.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Die Angabe deiner E-Mail-Adresse sowie der Angaben zu Kind und Gerät ist erforderlich, damit wir den Vertrag mit dir erfüllen können. Ohne diese Angaben können wir dir den Dienst Netzpate nicht bereitstellen.

8. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Einzelfall und führen kein Profiling im Sinne von Art. 22 DSGVO durch. Die Filterregeln legst ausschließlich du als Elternteil fest.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 2. Oktober 2026