Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir bei der Nutzung unserer Plattform verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte dir zustehen. Grundlage ist die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Royal Kids GmbH
Ulmenstraße 18
13467 Berlin
Deutschland

Vertreten durch die Geschäftsführer Nico Moeck und Daniel Moeck.

Für alle Fragen und Anliegen rund um den Datenschutz sowie zur Ausübung deiner Rechte erreichst du uns unter: datenschutz@royal.kids.

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir gesetzlich nicht dazu verpflichtet sind.

2. Grundlegendes und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, E-Mail-Adresse oder Anschrift.

Soweit wir für Verarbeitungsvorgänge deine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Verarbeiten wir Daten zur Erfüllung einer rechtlichen Verpflichtung, stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich und überwiegen deine Interessen nicht, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Wir geben deine Daten nur an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast, eine rechtliche Verpflichtung besteht oder ein berechtigtes Interesse dies rechtfertigt. Setzen wir Dienstleister ein, die in unserem Auftrag Daten verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

3. Bereitstellung der Plattform und Server-Logfiles

Wenn du unsere Plattform aufrufst, verarbeiten wir und unser Hosting-Dienstleister technisch notwendige Daten, die dein Browser automatisch übermittelt, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei sowie übertragene Datenmenge
• Meldung über den erfolgreichen Abruf (Statuscode)
• verwendeter Browsertyp und dessen Version
• Betriebssystem und Referrer-URL

Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Missbrauch oder technischen Störungen benötigt werden.

Hosting: Unsere Plattform wird bei der Vercel Inc. betrieben; die Server befinden sich in der Region Frankfurt am Main (EU). Vercel verarbeitet die oben genannten Daten als Auftragsverarbeiter in unserem Auftrag.

4. Cookies und ähnliche Technologien

Technisch notwendige Cookies setzen wir ohne deine Einwilligung ein, weil die Plattform ohne sie nicht funktioniert. Dazu gehören insbesondere Cookies, die deinen Anmeldestatus speichern (Sitzungs- und Authentifizierungs-Cookies unseres Auth-Dienstleisters), damit du während einer Sitzung angemeldet bleibst und geschützte Bereiche nutzen kannst, sowie ein Cookie, das deine hier getroffene Cookie-Auswahl festhält.

Diese Cookies sind für die von dir ausdrücklich gewünschte Nutzung (Anmeldung, Kontoverwaltung) unbedingt erforderlich; das Speichern und Auslesen dieser Informationen auf deinem Endgerät ist daher nach § 25 Abs. 2 TDDDG einwilligungsfrei zulässig. Die zugrunde liegende Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Cookies und vergleichbare Techniken, mit denen die Nutzung unserer Website ausgewertet oder Werbung gemessen und ausgerichtet wird, setzen wir erst ein, wenn du eingewilligt hast – das betrifft die in Abschnitt 4a genannten Dienste. Beim ersten Aufruf unserer Website blenden wir dazu einen Hinweis ein, in dem du je Kategorie – „Statistik" und „Marketing" – entscheidest. Solange du nicht zugestimmt hast, werden die betreffenden Dienste gar nicht erst geladen; es wird also auch keine Verbindung zu deren Servern aufgebaut. Welche Dienste zu welcher Kategorie gehören, steht in Abschnitt 4a.

Deine Auswahl speichern wir in einem Cookie namens rk_consent auf deinem Endgerät, zusammen mit dem Zeitpunkt der Entscheidung. Sie gilt sechs Monate; danach fragen wir erneut. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Nimmst du eine Kategorie zurück, löschen wir die zugehörigen Kennungen der betroffenen Dienste, soweit uns das technisch möglich ist. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Rabattcode aus einem Werbelink. Rufst du unsere Website über einen Link auf, der einen Rabattcode enthält (Adresse mit ?code=…), speichern wir diesen Code in einem Cookie namens rk_code auf deinem Endgerät. Zweck ist ausschließlich, dir die damit verbundene Vergünstigung zu erhalten: Du sollst den Code nicht erneut eingeben müssen, wenn du dich erst später registrierst oder ein Abo abschließt. Das Cookie enthält nur den Code selbst – keine Kennung deiner Person, keine Angaben zu deinem Verhalten und keine Verknüpfung mit anderen Merkmalen. Es wird allein von uns gesetzt und ausgelesen; an Dritte geben wir den Inhalt nicht weiter, und für Werbemessung oder Profilbildung nutzen wir ihn nicht. Nach 30 Tagen wird das Cookie automatisch gelöscht; du kannst es jederzeit selbst über deine Browsereinstellungen entfernen. Schließt du ein Abo mit dem Code ab, halten wir zusätzlich in deinem Konto fest, über welchen Code du zu uns gekommen bist – diese Angabe brauchen wir, um die Zusammenarbeit mit dem jeweiligen Werbepartner abzurechnen. Rechtsgrundlage ist unser berechtigtes Interesse daran, eine zugesagte Vergünstigung einzulösen und die Wirkung unserer Werbepartnerschaften zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO); erfolgt der Abschluss, dient die Verarbeitung zugleich der Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die von uns verwendeten Schriftarten werden lokal von unserem Server ausgeliefert; es findet dabei keine Verbindung zu Servern Dritter statt.

Einen Sonderfall bildet die Kartendarstellung über Google Maps, die erst auf den entsprechenden Seiten geladen wird; dazu informieren wir in Abschnitt 8.

4a. Webanalyse, Reichweitenmessung und Werbung

Um unser Angebot bekannt zu machen, seine Nutzung zu verstehen und unsere Werbemaßnahmen auszuwerten, binden wir auf unserer Website die nachfolgend genannten Dienste ein – jeweils erst nach deiner Einwilligung (siehe Abschnitt 4). Dabei werden Nutzungsdaten (u. a. aufgerufene Seiten, Verweildauer, Klick- und Scrollverhalten, Referrer, gekürzte IP-Adresse, Browser- und Geräteinformationen) erhoben und an die jeweiligen Anbieter übermittelt; dabei können Cookies oder ähnliche Kennungen gesetzt und ausgelesen werden.

Google Tag Manager: Über den Google Tag Manager (Google Ireland Limited) verwalten wir die Einbindung der unten genannten Dienste. Der Tag Manager selbst erhebt keine personenbezogenen Daten zu eigenen Analysezwecken, lädt aber die von uns konfigurierten Werkzeuge; dabei wird deine IP-Adresse an Google übermittelt. Der Tag Manager wird ausschließlich dann geladen, wenn du in mindestens eine der beiden Kategorien eingewilligt hast.

Kategorie „Statistik":

Google Analytics 4: Dienst zur Reichweitenmessung und Analyse der Websitenutzung (Google Ireland Limited). Wir setzen die IP-Anonymisierung ein; die Daten werden pseudonymisiert ausgewertet. Die Ergebnisse nutzen wir außerdem zur Erfolgsmessung unserer Google-Ads-Kampagnen.

Microsoft Clarity: Dienst der Microsoft Ireland Operations Limited zur Analyse des Nutzungsverhaltens (u. a. Klick- und Scrollverhalten sowie pseudonymisierte Sitzungsaufzeichnungen und Heatmaps), um Bedienprobleme zu erkennen und die Plattform zu verbessern. Eingaben in Formularfelder werden dabei nicht im Klartext erfasst.

Kategorie „Marketing":

Meta-Pixel: Werkzeug der Meta Platforms Ireland Limited zur Messung und Optimierung unserer Werbeanzeigen auf Facebook und Instagram. Damit lässt sich nachvollziehen, ob eine Anzeige zu einer Handlung auf unserer Website geführt hat; die Auswertung kann geräteübergreifend erfolgen, wenn du bei einem Meta-Dienst angemeldet bist.

Google Ads: Dienst der Google Ireland Limited zur Auslieferung und Erfolgsmessung unserer Werbeanzeigen. Damit erfassen wir, ob der Besuch unserer Website auf eine Anzeige zurückgeht.

Rechtsgrundlage: Diese Verarbeitungen beruhen ausschließlich auf deiner Einwilligung – Art. 6 Abs. 1 lit. a DSGVO für die Datenverarbeitung, § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf deinem Endgerät. Eine Übermittlung in die USA ist nicht ausgeschlossen (siehe Abschnitt 15).

Widerruf und Opt-out: Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen" im Fußbereich widerrufen; die Dienste werden dann nicht mehr geladen. Unabhängig davon kannst du das Setzen von Cookies in deinem Browser unterbinden oder bereits gesetzte Cookies löschen. Für Google Analytics stellt Google zusätzlich ein Browser-Add-on bereit (https://tools.google.com/dlpage/gaoptout). Werbepräferenzen bei Meta kannst du in den Einstellungen deines Meta-Kontos anpassen. Weitere Informationen der Anbieter findest du unter https://policies.google.com/privacy, https://www.facebook.com/privacy/policy und https://privacy.microsoft.com/de-de/privacystatement.

5. Registrierung und Nutzerkonto (Eltern und Familien)

Für die Nutzung unserer Vermittlungsleistungen legst du ein Nutzerkonto an. Dabei und im weiteren Verlauf der Nutzung verarbeiten wir folgende Daten:

Kontodaten: Vor- und Nachname, E-Mail-Adresse, Passwort (verschlüsselt bei unserem Auth-Dienstleister gespeichert), Telefonnummer sowie Angaben dazu, wie du auf uns aufmerksam geworden bist.

Adressdaten: Straße, Hausnummer, Postleitzahl und Ort. Zur Darstellung passender Betreuungspersonen in deiner Nähe wandeln wir deine Adresse in geografische Koordinaten um (Geocoding, siehe Abschnitt 8).

Angaben zu deinen Kindern: Zur Beschreibung deines Betreuungsbedarfs kannst du Angaben zu den zu betreuenden Kindern machen (z. B. Name oder Rufname, Geschlecht, Geburtsdatum, ein Foto sowie Freitext-Notizen). Diese Daten gibst du als sorgeberechtigte Person ein; für ihre Richtigkeit und die Zulässigkeit der Angabe bist du verantwortlich (siehe auch Abschnitt 19).

Familienprofil: Optional kannst du ein Familienprofil mit Vorstellungstext, kurzen Antworten auf vorgegebene Fragen, Familienfotos sowie einer kurzen Sprachaufnahme (Audio-Selbstvorstellung) anlegen, um dich Betreuungspersonen vorzustellen.

Identitätsprüfung: Zum Schutz aller Beteiligten und zur Vermeidung von Missbrauch prüfen wir deine Identität. Dazu lädst du Vorder- und Rückseite eines Ausweisdokuments hoch. Diese Dokumente werden zugriffsbeschränkt gespeichert und ausschließlich zur Verifizierung verwendet.

Zweck der Verarbeitung ist die Begründung, Durchführung und Verwaltung deines Nutzungsverhältnisses sowie die Vermittlung von Betreuungspersonen. Rechtsgrundlage ist die Vertragserfüllung bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO); für die Identitätsprüfung stützen wir uns zusätzlich auf unser berechtigtes Interesse an der Sicherheit der Plattform und dem Schutz der betreuten Kinder (Art. 6 Abs. 1 lit. f DSGVO). Optionale Angaben (z. B. Familienprofil, Fotos, Sprachaufnahme) beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

6. Bewerbung als Betreuungsperson

Wenn du dich als Betreuungsperson (Babysitter) bewirbst, verarbeiten wir die von dir im Bewerbungsprozess angegebenen Daten, um deine Bewerbung zu prüfen, dich persönlich kennenzulernen und dich nach erfolgreicher Prüfung für die Vermittlung freizuschalten:

Bewerbungs- und Profildaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum, Geschlecht, Sprachkenntnisse, Erfahrung und betreute Altersgruppen, maximale Kinderzahl, Angaben zu Übernachtungsbetreuung, Haustieren und Rauchen, Führerschein, gewünschter Stundensatz sowie deine Freitext-Antworten (z. B. zur Motivation).

Dokumente: Zur Prüfung deiner Eignung und Identität lädst du Dokumente hoch. Dazu gehören ein Ausweisdokument (Vorder- und Rückseite), ein Erste-Hilfe-Nachweis, ein Profilfoto sowie ein erweitertes Führungszeugnis.

Profilinhalte: Für dein späteres öffentliches Profil kannst du zusätzlich eine Beschreibung (Bio), ein Profilfoto, eine kurze Sprachaufnahme sowie weitere Fotos hinterlegen.

Zweck ist die Durchführung des Bewerbungs- und Prüfverfahrens sowie – nach Freischaltung – die Darstellung deines Profils gegenüber suchenden Familien. Rechtsgrundlage ist die Anbahnung und Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse und das Interesse der Familien an einer sorgfältigen Prüfung von Betreuungspersonen zum Schutz der Kinder (Art. 6 Abs. 1 lit. f DSGVO). Öffentliche Profilinhalte beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Erweitertes Führungszeugnis (Daten über strafrechtliche Verurteilungen): Das Führungszeugnis enthält Angaben im Sinne des Art. 10 DSGVO. Wir verarbeiten es ausschließlich, um deine persönliche Eignung für die Kinderbetreuung zu prüfen. Grundlage ist deine ausdrückliche Einwilligung im Rahmen der Bewerbung sowie das überwiegende Interesse am Schutz der zu betreuenden Kinder. Das Führungszeugnis wird besonders zugriffsbeschränkt behandelt, nur einem eng begrenzten Kreis geschulter Personen zugänglich gemacht und nicht in deinem öffentlichen Profil angezeigt.

Interview-Terminbuchung: Teil des Verfahrens ist ein persönliches Interview. Zur Terminvereinbarung wählst du einen freien Termin; wir legen dazu in unserem Kalender einen Termin an und laden dich per E-Mail dazu ein. Für die Kalenderverwaltung und die optionale Videokonferenz setzen wir Google Calendar ein; dabei wird deine E-Mail-Adresse als eingeladene Person an Google übermittelt (siehe Abschnitt 14). Zusätzlich erinnern wir dich per SMS an den Termin (siehe Abschnitt 11). Rechtsgrundlage ist die Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO).

7. Betreuungspersonen-Profile und Babysitter-Suche

Nach erfolgreicher Prüfung und Freischaltung wird das Profil einer Betreuungsperson für Familien mit aktiver Mitgliedschaft sichtbar. Angezeigt werden die vom Profilinhaber dafür vorgesehenen Angaben (z. B. Vorname, Profilfoto, Beschreibung, Erfahrung, Altersgruppen, Sprachen, ungefährer Einsatzbereich).

Ohne aktive Mitgliedschaft sehen Familien nur eine eingeschränkte Vorschau (u. a. unkenntlich gemachte Profilbilder). Rechtsgrundlage der Anzeige ist die Durchführung des Vermittlungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie – hinsichtlich der öffentlichen Darstellbarkeit – die Einwilligung der Betreuungsperson (Art. 6 Abs. 1 lit. a DSGVO).

8. Standortbestimmung und Kartendarstellung (Google Maps)

Um Betreuungspersonen und Familien räumlich zuordnen und passende Ergebnisse anzeigen zu können, verarbeiten wir Standortdaten in zwei Ausprägungen:

Geocoding (serverseitig): Zur Umwandlung deiner Adresse in geografische Koordinaten nutzen wir die Geocoding-Schnittstelle von Google. Dabei werden Adressbestandteile serverseitig an Google übermittelt. Zweck ist die Darstellung passender Ergebnisse in deiner Umgebung; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer funktionsfähigen Umkreissuche (Art. 6 Abs. 1 lit. f DSGVO).

Kartendarstellung (clientseitig): In eingeloggten Bereichen zeigen wir eine interaktive Karte über Google Maps an. Beim Laden der Karte stellt dein Browser eine Verbindung zu Servern von Google her; dabei werden technische Verbindungsdaten (u. a. deine IP-Adresse) an Google übermittelt und es können Cookies bzw. vergleichbare Technologien auf deinem Endgerät eingesetzt werden. Dies dient der Darstellung der Karte innerhalb der Plattformfunktionen; Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Ergebnisdarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden (siehe Abschnitt 15). Weitere Informationen findest du in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

9. Kontaktaufnahme, Betreuungsanfragen und Chat

Über die Plattform können Familien und Betreuungspersonen miteinander in Kontakt treten. Dabei verarbeiten wir:

• Kontaktanfragen und Freigaben: Wer wen kontaktiert und ob eine Chat-Freigabe erteilt wurde.
• Betreuungsanfragen: Angaben zum gewünschten Einsatz (Zeitraum, Anzahl und Altersgruppen der Kinder, Ort bzw. Adresse des Einsatzes, Notizen).
• Nachrichten: Die Inhalte der zwischen Familien und Betreuungspersonen ausgetauschten Chat-Nachrichten.

Zweck ist die Ermöglichung der Kontaktanbahnung und Kommunikation als Kern unserer Vermittlungsleistung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Nachrichteninhalte werden vertraulich behandelt und nur eingeschränkt – etwa zur Bearbeitung von Meldungen, zur Missbrauchsabwehr oder aufgrund gesetzlicher Pflichten – von uns eingesehen (Art. 6 Abs. 1 lit. f und lit. c DSGVO).

10. Mitgliedschaft, Abonnement und Zahlung

Für den vollen Zugang schließen Familien eine kostenpflichtige Mitgliedschaft (Abonnement) ab. Dabei verarbeiten wir Vertragsdaten wie das gewählte Tarifmodell, Laufzeit, Status sowie Rechnungsangaben (z. B. Betrag und Bezeichnung). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); zur Erfüllung steuerlicher und handelsrechtlicher Aufbewahrungspflichten verarbeiten wir Rechnungsdaten zudem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsabwicklung über Stripe: Für die Bezahlung der Mitgliedschaft setzen wir Stripe ein (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wählst du einen Tarif, leiten wir dich auf eine von Stripe betriebene Bezahlseite weiter. Bezahlt wird mit Kredit- oder Debitkarte beziehungsweise über Apple Pay oder Google Pay; die Eingabe der Zahlungsdaten erfolgt ausschließlich bei Stripe. Diese Zahlungsdaten erreichen unsere Server nicht und werden von uns nicht gespeichert.

An Stripe übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten: Vor- und Nachname, E-Mail-Adresse, Rechnungsanschrift, das gewählte Tarifmodell sowie eine interne Kennung deines Kontos. Von Stripe erhalten wir zurück, ob eine Zahlung erfolgreich war, den Status deines Abonnements, die Rechnungsdaten (Nummer, Betrag, Zeitraum, Beleg) sowie die Art des verwendeten Zahlungsmittels und dessen letzte vier Stellen – nicht jedoch die vollständigen Zahlungsdaten.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Aufbewahrung der Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet einen Teil der Daten auch als eigenständig Verantwortlicher, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten; Einzelheiten dazu findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy. Stripe ist Teil eines Konzerns mit Sitz in den USA; zu den Garantien für eine Übermittlung in Drittländer siehe Abschnitt 15.

11. E-Mail- und SMS-Kommunikation (transaktionale Nachrichten)

Im Rahmen der Nutzung versenden wir dienstliche (transaktionale) E-Mails, etwa zur Bestätigung deiner Registrierung, zum Stand deiner Bewerbung, zu Interview-Terminen, zu Betreuungsanfragen und Nachrichten sowie zu deinem Abonnement und deinem Konto. Für den Versand setzen wir den Dienst Resend (Resend, Inc.) als Auftragsverarbeiter ein; dabei werden die für den Versand erforderlichen Daten (insbesondere E-Mail-Adresse und Nachrichteninhalt) verarbeitet.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer zuverlässigen Kommunikation über den Stand deiner Vorgänge (Art. 6 Abs. 1 lit. f DSGVO). E-Mails zur Bestätigung deines Kontos und zum Zurücksetzen deines Passworts werden über unseren Auth-Dienstleister versendet.

Kurznachrichten (SMS) zu Vorstellungsgesprächen: Hast du als Betreuungsperson einen Termin für ein Vorstellungsgespräch gebucht, erinnern wir dich kurz vor dem Termin zusätzlich per SMS an die von dir angegebene Mobilfunknummer; die Nachricht enthält den Link zum Video-Meeting. Verarbeitet werden dabei deine Mobilfunknummer und der Nachrichtentext (Termindaten). Für den Versand setzen wir berlinsms (Energieweise Ingenieur GmbH, Fürstenwalder Allee 20, 12589 Berlin) als Auftragsverarbeiter ein; die Verarbeitung findet in Deutschland statt.

Diese Nachrichten dienen ausschließlich der Organisation deines Termins und enthalten keine Werbung; eine Antwort auf sie ist technisch nicht vorgesehen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse daran, dass vereinbarte Gesprächstermine tatsächlich zustande kommen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem SMS-Versand jederzeit mit Wirkung für die Zukunft unter datenschutz@royal.kids widersprechen; die Terminbestätigung per E-Mail erhältst du unabhängig davon weiterhin.

12. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir die dabei angegebenen Daten (Anrede, Vor- und Nachname, E-Mail-Adresse), um dich über Neuigkeiten rund um Royal Kids zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst dich jederzeit vom Newsletter abmelden und deine Einwilligung mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an datenschutz@royal.kids. Nach der Abmeldung löschen wir deine Daten aus dem Newsletter-Verteiler, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Support und sonstige Kontaktaufnahme

Wenn du dich mit einem Anliegen an unseren Support wendest oder uns anderweitig kontaktierst, verarbeiten wir deine Angaben (z. B. Betreff, Nachrichteninhalt, ggf. hochgeladene Dateien sowie Angaben zu gewünschten Änderungen an deinem Konto), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist die Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

14. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten weisungsgebunden in unserem Auftrag verarbeiten (Art. 28 DSGVO). Dies sind insbesondere:

• Supabase (Supabase, Inc.) – Betrieb der Datenbank, der Nutzerkonten-Authentifizierung sowie des Datei-Speichers (u. a. für hochgeladene Dokumente, Fotos und Sprachaufnahmen).
• Vercel (Vercel, Inc.) – Hosting und Auslieferung der Plattform (Server in Frankfurt am Main, EU).
• Resend (Resend, Inc.) – Versand transaktionaler E-Mails.
• Stripe (Stripe Payments Europe, Limited, Dublin/Irland) – Abwicklung der Zahlungen für die Mitgliedschaft sowie Erstellung der Rechnungen (siehe Abschnitt 10).
• berlinsms (Energieweise Ingenieur GmbH, Berlin) – Versand von Kurznachrichten (SMS) zu gebuchten Vorstellungsgesprächen (siehe Abschnitt 11). Die Verarbeitung findet ausschließlich in Deutschland statt.
• Google (Google Ireland Limited) – Kartendarstellung (Google Maps), Umwandlung von Adressen in Koordinaten (Geocoding) sowie Kalender- und Videokonferenzfunktion zur Interview-Organisation (Google Calendar). Bei der Interview-Terminbuchung wird die E-Mail-Adresse der eingeladenen Bewerberin bzw. des eingeladenen Bewerbers an Google übermittelt, damit die Kalendereinladung zugestellt werden kann. Zusätzlich setzen wir Google-Dienste zur Websiteanalyse und Werbung ein (Google Tag Manager, Google Analytics, Google Ads – siehe Abschnitt 4a).
• Meta (Meta Platforms Ireland Limited) – Messung und Optimierung unserer Werbeanzeigen über das Meta-Pixel (siehe Abschnitt 4a).
• Microsoft (Microsoft Ireland Operations Limited) – Analyse des Nutzungsverhaltens über Microsoft Clarity (siehe Abschnitt 4a).

Darüber hinaus geben wir Daten weiter, soweit dies zur Vermittlung erforderlich ist (Anzeige von Profilangaben zwischen Familien und Betreuungspersonen, siehe Abschnitte 7 und 9) oder wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Behörden).

15. Datenübermittlung in Drittländer

Wir betreiben unsere Plattform mit Server-Standort in der Europäischen Union. Einzelne der von uns eingesetzten Dienstleister sind Unternehmen mit Sitz bzw. Konzernmutter in den USA (insbesondere Google, Meta, Microsoft, Vercel, Resend, Supabase, Stripe). Dabei kann es zu einer Verarbeitung personenbezogener Daten in einem Drittland – insbesondere den USA – kommen oder ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden.

Soweit eine Übermittlung in ein Drittland ohne Angemessenheitsbeschluss der Europäischen Kommission erfolgt, stützen wir diese auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung zusätzlich auf Grundlage des entsprechenden Angemessenheitsbeschlusses (Art. 45 DSGVO). Eine Kopie der Garantien kannst du bei uns anfordern.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht, werden die Daten gelöscht oder anonymisiert.

Löschst du dein Konto, werden deine Kontodaten und die damit verbundenen Inhalte nach einem festgelegten Verfahren entfernt. Für steuer- und handelsrechtlich relevante Unterlagen (z. B. Rechnungen) gelten gesetzliche Aufbewahrungsfristen von in der Regel sechs bis zehn Jahren; entsprechende Daten werden bis zum Ablauf dieser Fristen eingeschränkt aufbewahrt und danach gelöscht. Nachweise über erteilte Einwilligungen bewahren wir für die Dauer der Nachweispflicht auf.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören insbesondere eine verschlüsselte Übertragung über TLS, die zugriffsbeschränkte Speicherung sensibler Dokumente (Ausweisdokumente, Führungszeugnisse) in nicht-öffentlichen Speicherbereichen, eine restriktive Rechtevergabe sowie die verschlüsselte Speicherung von Passwörtern. Unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

18. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die Entscheidung über die Freischaltung einer Betreuungsperson trifft stets eine geschulte Person.

19. Daten von Kindern

Unsere Plattform richtet sich an Erwachsene. Angaben zu betreuten Kindern werden ausschließlich durch die sorgeberechtigten Personen eingegeben; diese sind für die Rechtmäßigkeit der Angaben und – soweit erforderlich – für das Vorliegen der notwendigen Einwilligungen verantwortlich. Wir verarbeiten diese Angaben nur, um den Betreuungsbedarf abzubilden und die Vermittlung zu ermöglichen.

20. Deine Rechte als betroffene Person

Dir stehen gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine gesetzlichen Pflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)

Widerruf von Einwilligungen: Soweit die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte genügt eine Nachricht an datenschutz@royal.kids.

21. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
https://www.datenschutz-berlin.de

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

22. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist für die Nutzung unserer Leistungen erforderlich. Ohne die für die Registrierung, die Identitätsprüfung, die Bewerbung oder den Vertragsschluss notwendigen Angaben können wir die jeweilige Leistung nicht erbringen. Optionale Angaben sind entsprechend gekennzeichnet und beruhen auf deiner freiwilligen Entscheidung.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte, mit einem Stand versehene Fassung. Bei wesentlichen Änderungen informieren wir dich in geeigneter Form.