Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform:

Kimmo Vallema
Franziskanerstraße 5
41564 Kaarst
Deutschland
Telefon: +49 151 2528 3806
E-Mail: [email protected]

2. Übersicht der Datenverarbeitung

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Plattform nutzen. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

3. Hosting

Diese Webseite wird auf eigenen Servern (Self-Hosting) in Deutschland betrieben. Wenn Sie diese Webseite besuchen, werden Ihre personenbezogenen Daten auf unserem Server in Deutschland verarbeitet. Es werden keine Daten an externe Hosting-Anbieter übermittelt.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Server-Logdateien

Bei jedem Zugriff auf diese Webseite werden automatisch Informationen in sogenannten Server-Logdateien erfasst, die Ihr Browser automatisch übermittelt:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Verwendeter Browser und ggf. Betriebssystem
Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden für den sicheren Betrieb der Webseite und zur Fehlerbehebung erhoben. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logdateien werden automatisch nach 14 Tagen gelöscht.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

Session-Cookie: Zur Verwaltung Ihrer Anmeldung. Wird nach Ende der Sitzung oder nach 30 Tagen gelöscht.
Spracheinstellung: Zum Speichern Ihrer bevorzugten Sprache.

Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Webseite).

7. Registrierung und Nutzerkonto

Für die Nutzung bestimmter Funktionen ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

Pflichtangaben: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert mittels bcrypt), Stadt, gewählte Rolle (Hilfesuchender oder Experte)
Optionale Profildaten: Biografie, Profilfoto, angebotene Leistungen, Sprachen, Verfügbarkeit, Stundensatz

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihr Passwort wird mittels bcrypt mit einem Salt gehasht und ist für uns nicht einsehbar.

8. Nachrichtensystem

Die Plattform bietet ein internes Nachrichtensystem zur Kommunikation zwischen Nutzern. Die Nachrichten werden in unserer Datenbank gespeichert und sind nur für die Teilnehmer der jeweiligen Konversation einsehbar. Dateianhänge (Bilder, PDFs, Dokumente) werden auf dem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mail-Benachrichtigungen

Wir versenden E-Mails für folgende Zwecke:

Bestätigung der E-Mail-Adresse bei der Registrierung
Willkommensnachricht nach Verifizierung
Benachrichtigung über neue Nachrichten
Passwort-Zurücksetzung

Der E-Mail-Versand erfolgt über unseren eigenen Mailserver (mail.vallema.com). Es werden keine Daten an externe E-Mail-Dienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Übersetzungsdienst

Für die automatische Übersetzung von Expertenprofilen (Biografie, Beschreibung der Leistungen) nutzen wir den externen Dienst MyMemory Translation API (Translated srl, Italien). Dabei werden die zu übersetzenden Texte an die Server von Translated srl übermittelt. Es werden keine personenbezogenen Daten wie Namen oder E-Mail-Adressen übertragen – ausschließlich die Profiltexte. Die Übersetzungsergebnisse werden lokal in unserer Datenbank zwischengespeichert, um wiederholte Anfragen zu vermeiden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der mehrsprachigen Bereitstellung der Plattform). Weitere Informationen finden Sie in der Datenschutzerklärung von Translated: https://www.translated.com/privacy-policy.

11. Werbung und Sponsoren

Auf dieser Plattform können Werbebanner von Sponsoren angezeigt werden. Für die Messung von Werbeeinblendungen und Klicks verwenden wir ein selbst entwickeltes System mit folgenden datenschutzfreundlichen Maßnahmen:

Ihre IP-Adresse wird nicht gespeichert. Stattdessen wird ein SHA-256-Hash mit einem täglich wechselnden Salt erstellt, der keine Rückführung auf Ihre IP-Adresse ermöglicht.
Es werden keine Cookies oder persistenten Identifikatoren für die Werbeanalyse eingesetzt.
Die Tracking-Daten (gehashte Einblendungen und Klicks) werden nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung der Plattform).

12. Rechtsgrundlagen der Verarbeitung

Zusammenfassend verarbeiten wir Ihre Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Bei der Registrierung und bei der Zustimmung zur Datenschutzerklärung.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Zur Bereitstellung der Plattform, des Nutzerkontos, des Nachrichtensystems und des E-Mail-Versands.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Für Server-Logdateien, technisch notwendige Cookies, Übersetzungsdienst und Werbeanalysen.

13. Datenweitergabe an Dritte

Ihre Daten werden nicht an Dritte verkauft. Eine Weitergabe erfolgt nur in folgenden Fällen:

An andere Nutzer im Rahmen der Plattformfunktionen (z.B. Ihr öffentliches Profil, Nachrichten)
An den Übersetzungsdienst Translated srl (ausschließlich Profiltexte, keine personenbezogenen Daten)
Wenn wir gesetzlich dazu verpflichtet sind

14. Datenübermittlung in Drittländer

Die Profiltexte, die an den Übersetzungsdienst MyMemory (Translated srl, Italien) übermittelt werden, werden innerhalb der EU verarbeitet. Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR findet nicht statt.

15. Datenspeicherung und Löschung

Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist. Bei Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen entfernt. Server-Logdateien werden nach 14 Tagen, Werbe-Tracking-Daten nach 90 Tagen automatisch gelöscht.

16. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

Auskunft (Art. 15 DSGVO) – Sie können jederzeit erfahren, welche Daten wir über Sie gespeichert haben.
Berichtigung (Art. 16 DSGVO) – Sie können unrichtige Daten korrigieren lassen.
Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen.
Einschränkung (Art. 18 DSGVO) – Sie können die Verarbeitung einschränken lassen.
Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem gängigen Format erhalten.
Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail: [email protected]

17. Widerrufsrecht bei Einwilligung

Soweit die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. Sie können Ihre Einwilligung widerrufen, indem Sie Ihr Konto löschen oder uns per E-Mail kontaktieren.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
https://www.ldi.nrw.de

19. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.

Stand: August 2026