Datenschutz

1 · Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten auf Teamsitting (Website teamsitting.thseif.at, Web-App app.teamsitting.thseif.at und App für Android und iOS) ist [Name Betreiber], [Anschrift], Österreich, E-Mail: [E-Mail].

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns unter [E-Mail].

2 · Grundsätze

• Wir verarbeiten nur, was wir für Teamsitting brauchen.
• Kein Tracking, keine Analyse-Tools, keine Werbung. Wir verkaufen keine Daten.
• Schriften, Symbole und Ortsdaten liegen auf unserem eigenen Server. Dein Browser lädt beim Besuch keine Inhalte von Drittanbietern nach.
• Wir speichern keine genauen Adressen: Betreuungsorte bestehen aus Bezeichnung, Postleitzahl, Ort und ungefähren Koordinaten, ohne Straße und Hausnummer.

3 · Welche Daten wir verarbeiten, wofür und auf welcher Grundlage

3.1 Konto und Anmeldung

Wir verarbeiten Name, E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Kontotyp (Eltern oder Sitter), Darstellungs-Einstellung und Bestätigungscodes (10 Minuten gültig). Bei jeder Anmeldung speichern wir IP-Adresse, Browser bzw. Gerät (User-Agent) und die Gültigkeit der Sitzung (30 Tage).

Zweck: Konto anlegen, dich anmelden, dein Konto schützen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); IP-Adresse und User-Agent zur Sicherheit und Missbrauchsabwehr (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

3.2 Eltern und Familie

Wir verarbeiten Vor- und Nachname, Telefonnummer (freiwillig), Benachrichtigungs-Einstellungen, Betreuungsorte (Bezeichnung, PLZ, Ort, ungefähre Koordinaten), Teams und Merkliste. Zu Kindern: Vorname, Geschlecht, Geburtsjahr, Notizen sowie freiwillig Angaben zu besonderen Bedürfnissen (z. B. ADHS, Autismus, Allergien, Diabetes, Epilepsie) mit Freitext.

Zweck: Termine ausschreiben, passende Sitter finden, Sitter auf die Betreuung vorbereiten. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Angaben zu besonderen Bedürfnissen können Gesundheitsdaten sein. Diese verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du die Angaben löschst. Gib nur ein, was der Sitter für die Betreuung wirklich wissen muss. Die Daten deiner Kinder stellst du als obsorgeberechtigte Person ein.

3.3 Sitter

Wir verarbeiten Vor- und Nachname, E-Mail-Adresse, Pronomen, Geburtsdatum bzw. Geburtsjahr, Fotos, Beschreibung, PLZ, Ort, ungefähre Koordinaten, Stundensätze, Erfahrung, Sprachen, Altersgruppen, Qualifikationen (z. B. Erste Hilfe, Führerschein, pädagogische Ausbildung), Verfügbarkeit, Bewertungsschnitt und Empfehlungscode.

Zweck: dein Profil für Eltern sichtbar machen, Einladungen und Bewerbungen abwickeln. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

3.4 Termine, Chat, Bewertungen, Schnuppertage

Wir verarbeiten Termine und Serien (Zeiten, Ort, Kinder, Notiz an den Sitter, interne Bezeichnung nur für Eltern), Bewerbungen und Buchungen, den Verlauf der Aktivitäten, Chat-Nachrichten mit Lesezeit, Bewertungen (Sterne, Titel, Text) und Schnuppertage (Vorschläge, Kostenübernahme, Bestätigungscode).

Zweck: die Kernfunktionen von Teamsitting. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Bewertungen zusätzlich unser berechtigtes Interesse an verlässlichen Erfahrungen für andere Eltern (Art. 6 Abs. 1 lit. f DSGVO).

3.5 Meldungen und Sicherheit

Wir verarbeiten Grund und Freitext einer Meldung, die meldende Familie, den gemeldeten Sitter und den Sperrstatus. Zweck: Schutz von Kindern und Nutzern, Durchsetzung der AGB, Pflichten nach dem Digital Services Act. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA).

Melden fünf verschiedene Familien denselben Sitter, sperrt das System dessen Profil automatisch vorläufig. Das ist eine Schutzmaßnahme, keine endgültige Entscheidung: Wir prüfen jeden Fall persönlich, informieren den Sitter mit Begründung, und er kann widersprechen (AGB § 6).

3.6 Mitgliedschaft und Zahlung (Eltern)

Gilt ab dem Start der Mitgliedschaft (derzeit noch nicht verfügbar). Wir verarbeiten das gewählte Intervall, IBAN, Kontoinhaber, Mandatsreferenz und -datum oder Kartenmarke, die letzten vier Ziffern und das Ablaufdatum der Karte sowie Rechnungen.

Zweck: Abrechnung der Mitgliedschaft. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung der Rechnungen aufgrund gesetzlicher Pflicht (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO).

3.7 Empfehlungsprogramm

Wir verarbeiten den Empfehlungscode der empfehlenden Person (Sitter, Eltern oder Partner), die Zuordnung der geworbenen Familie zu ihr und den Status der Prämie. Empfehlende sehen nur, dass sich eine Familie registriert hat (Monat), nicht wer. Kommst du über einen Empfehlungslink, speichern wir den Code bis zu 30 Tage in einem Cookie (Abschnitt 6).

Rechtsgrundlage: Vertrag mit der empfehlenden Person (Art. 6 Abs. 1 lit. b DSGVO); für das Cookie deine Einwilligung (§ 165 Abs. 3 TKG 2021).

3.8 Benachrichtigungen

Wir benachrichtigen dich in der App, per E-Mail und als Push-Nachricht. Für Push speichern wir je Gerät die Push-Adresse (Endpoint und Schlüssel bzw. Push-Token), Plattform und Gerätename. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Push gibt es nur, wenn du sie auf deinem Gerät erlaubst; du kannst sie dort jederzeit abschalten und in der App einstellen, worüber wir dich informieren.

Push-Nachrichten enthalten nur kurze Hinweise (z. B. „Neue Anfrage“ mit Namen in der Form „Vorname N.“), keine Angaben zu besonderen Bedürfnissen und keine Orte.

3.9 Kalender-Abo

Wenn du ein Kalender-Abo anlegst, erzeugen wir eine zufällige geheime Adresse, unter der deine Termine abrufbar sind. Wer die Adresse kennt, sieht die Termine. Der Kalender enthält nur Zeit, Status, die Vornamen der Kinder und des Sitters, PLZ und Ort sowie einen Link zum Termin, keine Notizen und keine Angaben zu besonderen Bedürfnissen. Trägst du sie in einen Kalenderdienst ein (z. B. Google Kalender, Apple iCloud), ruft dieser Dienst deine Termine in deinem Auftrag ab. Du kannst das Abo jederzeit löschen; die Adresse wird dann ungültig.

3.10 Ortssuche

Für die Suche nach Orten nutzen wir in erster Linie einen Datensatz auf unserem Server (GeoNames). Findet er zu wenig, fragt unser Server den Dienst Photon der komoot GmbH (Potsdam, Deutschland) mit deinem Suchbegriff bzw. ungefähren Koordinaten ab. Deine IP-Adresse oder Kontodaten übermitteln wir dabei nicht. Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden Ortssuche (Art. 6 Abs. 1 lit. f DSGVO).

3.11 Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht zur Bearbeitung (Art. 6 Abs. 1 lit. b oder f DSGVO).

4 · Wer deine Daten sieht

Andere Nutzer:

• Namen zeigen wir anderen immer nur als „Vorname N.“. Deine E-Mail-Adresse und Telefonnummer sehen andere Nutzer nicht.
• Eltern sehen von Sittern das Profil mit Alter, Fotos, PLZ und Ort, Entfernung, Sätzen, Qualifikationen und Bewertungen.
• Sitter sehen von Familien die Termine, zu denen sie eingeladen sind, und die dafür nötigen Angaben. Angaben zu den Kindern eines Termins (Vorname, Geschlecht, Geburtsjahr, besondere Bedürfnisse) sehen eingeladene Sitter schon ab der Einladung, also bevor sie gebucht sind.
• Den Betreuungsort mit Bezeichnung sehen Sitter erst nach der Buchung, vorher nur PLZ und Ort. Sitter in deinen Teams erhalten zur Anzeige der Entfernung die ungefähren Koordinaten deiner Orte (ohne Bezeichnung).
• Bewertungen sind für den bewerteten Sitter anonym.

Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO):

• Hosting: Hetzner Online GmbH, Gunzenhausen, Deutschland. Server und Datenbank stehen in [Rechenzentrum].
• E-Mail-Versand: Brevo (Sendinblue SAS), Paris, Frankreich.
• Zahlungsabwicklung: [Zahlungsdienstleister], ab dem Start der Mitgliedschaft.
• App-Updates und App-Push (nur App): Expo (650 Industries, Inc.), USA. Übermittelt werden Push-Token, Titel und Text der Nachricht.

Zustelldienste für Push: Push-Nachrichten an die App stellt Expo über Google Firebase Cloud Messaging (Google Ireland Ltd.) bzw. den Apple Push Notification Service (Apple Distribution International Ltd., Irland) zu. Erlaubst du Push in der Web-App, stellt dein Browser die Nachricht über den Push-Dienst seines Herstellers zu (z. B. Google, Mozilla, Apple, Microsoft). Diese Dienste erhalten Push-Token bzw. Push-Adresse, Titel, Text und Link der Nachricht.

Behörden und Gerichte erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind oder es zum Schutz eines Kindes erforderlich ist.

5 · Übermittlung in Länder außerhalb der EU

Bei der Nutzung der App übermitteln wir technische Daten (Push-Token, Titel und Text von Push-Nachrichten) an Expo (650 Industries, Inc.) in den USA; je nach Push-Dienst können Daten auch dort verarbeitet werden. Die Übermittlung an Expo stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO [oder auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, falls Expo zertifiziert ist]. Eine Kopie dieser Garantien kannst du unter [E-Mail] anfordern.

6 · Cookies und Speicher auf deinem Gerät

• Sitzungs-Cookie (Anmeldung): hält dich angemeldet, 30 Tage, wird täglich erneuert; technisch notwendig (§ 165 Abs. 3 TKG 2021).
• Empfehlungs-Cookie „ts_ref“: merkt sich den Empfehlungslink eines Sitters, 30 Tage; nur mit deiner Einwilligung.
• App, sicherer Speicher: Anmeldung, bis zur Abmeldung; technisch notwendig.
• App, lokaler Speicher: Darstellung, zuletzt gesehene Version, Hinweise, bis zur Deinstallation; technisch notwendig.
• App, Daten-Zwischenspeicher: schnelleres Laden und Anzeige ohne Netz, 7 Tage; technisch notwendig.
• Web, lokaler Speicher: Push-Hinweis ausblenden, 48 Stunden; technisch notwendig.
• Web, Service Worker: Push-Nachrichten empfangen, bis du Push abmeldest; technisch notwendig.

7 · Wie lange wir Daten speichern

• Konto: bis du es löschst. Löschst du ein Eltern-Konto, löschen wir die Familie mit Kindern, Orten, Terminen, Teams, Chats und Benachrichtigungen. Rechnungen bewahren wir 7 Jahre auf (§ 132 BAO).
• Sitter-Konto: Löschst du dein Konto, löschen wir dein Profil mit Fotos und Namen; Bewertungen bleiben anonymisiert erhalten.
• Kinder und Orte, die du entfernst, bleiben archiviert, solange sie zu vergangenen Terminen gehören, und werden mit dem Konto gelöscht.
• Sitzungen: 30 Tage nach der letzten Erneuerung. Bestätigungscodes: 10 Minuten.
• Meldungen: während der Prüfung und [6 Monate] nach ihrem Abschluss (Frist für Widersprüche). Führt eine Meldung zu einer dauerhaften Sperre, bewahren wir die Entscheidungsgrundlage [3 Jahre] ab Schließung des Kontos auf, um Rechtsansprüche abwehren zu können (§ 1489 ABGB).
• Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse): [14 Tage], dann automatisch gelöscht.

8 · Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an [E-Mail]. Vieles kannst du auch direkt in der App ändern oder löschen.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, beschweren oder bei der Aufsichtsbehörde deines Wohnsitzlandes in der EU.

Dein Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir deine Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten deine Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreib uns dazu an [E-Mail].

9 · Pflicht zur Bereitstellung

Ohne Name, E-Mail-Adresse und Passwort können wir kein Konto anlegen. Angaben zu Kindern und besonderen Bedürfnissen sind freiwillig; ohne sie können Sitter sich aber schlechter auf die Betreuung einstellen.

10 · Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die automatische vorläufige Sperre nach Meldungen von fünf unabhängigen Familien (3.5) ist eine reine Sicherungsmaßnahme. Jede inhaltliche Prüfung und jede endgültige Entscheidung über Sperren oder Kontoschließungen trifft ein Mensch. Die Vergabe von Terminen folgt den Regeln, die die Eltern selbst einstellen (z. B. „Erste Zusage zählt“).

11 · Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash. Zugriff auf Server und Datenbank hat nur der Betreiber.

12 · Änderungen

Wir passen diese Erklärung an, wenn sich Teamsitting oder die Rechtslage ändert. Die aktuelle Fassung steht immer unter teamsitting.thseif.at/datenschutz.