Zum Hauptinhalt springen
Rechtliches

Datenschutzerklärung.

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der Betreiber dieser Website gemäß Angaben im Impressum. Bei Fragen zum Datenschutz: info@dein-lotse.de

2. Erhobene Daten & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt:

Server-Logs & technische Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Daten: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum/Uhrzeit des Zugriffs.

Speicherdauer: Automatische Löschung nach 7 Tagen.

Ungefährer Ort für die Vorsortierung der Anlaufstellen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer brauchbaren Vorauswahl)

Daten: Solange die Seite „Hilfsangebote“ Sie fragt, wo Sie Hilfe suchen, wird Ihre IP-Adresse einmalig gegen eine Ortsdatenbank abgeglichen, die auf unserem eigenen Server liegt. Ergebnis ist ausschließlich ein Stadtname, den wir Ihnen als Vorschlag zum Antippen anbieten; gefiltert wird damit nur, wenn Sie ihn auswählen. Die IP-Adresse wird dabei nicht gespeichert, nicht protokolliert und nicht an Dritte übermittelt — insbesondere findet kein Aufruf eines externen Geo-Dienstes statt. Geben Sie eine Postleitzahl oder einen Ort ein, wird diese Eingabe ebenfalls nur auf unserem Server gegen eine dort liegende Tabelle aufgelöst und nicht gespeichert.

Speicherdauer: Keine Speicherung. Die Adresse besteht nur für die Dauer der Anfrage.

Authentifizierung (Account/Login)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Daten: E-Mail-Adresse, verschlüsseltes Passwort, Benutzername (optional), Zeitpunkt der Registrierung.

Speicherdauer: Bis zur Kontolöschung.

Chat-Nachrichten (KI-Berater)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung, die Sie vor der ersten Nachricht im Chat erteilen und jederzeit widerrufen können

Daten: Ihre Eingaben im Chat. Sie können besondere Kategorien personenbezogener Daten enthalten, etwa Angaben zu Gesundheit, Schulden, Gewalt oder Aufenthaltsstatus. Geben Sie nur an, was für die Suche nach einer passenden Anlaufstelle nötig ist, und keine Daten über andere Personen. Zur Beantwortung werden die Eingaben an unseren KI-Dienstleister übermittelt (siehe Abschnitte 3, 4 und 6).

Speicherdauer: Eingeloggt: verschlüsselt gespeichert, bis Sie den Verlauf in den Einstellungen löschen – oder gar nicht, wenn Sie den anonymen Chat wählen. Anonym: nicht gespeichert.

Kontaktformular

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Bearbeitung der Anfrage)

Daten: Vorname, Nachname, E-Mail-Adresse, Nachrichteninhalt.

Speicherdauer: 90 Tage nach Beantwortung, dann Löschung.

Fragebogen für Einrichtungen

Rechtsgrundlage: Für die Antworten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unser Angebot auf die Arbeit der Einrichtungen auszurichten) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das freiwillige Absenden); für freiwillige Kontaktangaben und den Wunsch nach Neuigkeiten Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar)

Daten: Die Antworten auf die Fragen und Ihre Anmerkungen. Freiwillig außerdem Einrichtung, Ansprechperson, E-Mail-Adresse, Telefon und Website sowie die Angaben, ob Sie beim Pilotprojekt mitmachen möchten, über Neuigkeiten informiert werden möchten oder für ein Gespräch offen sind. Der Bogen kann ohne Kontaktangaben abgegeben werden; die Kontaktangaben werden verschlüsselt gespeichert. Die Kontaktangaben nutzen wir nur für Rückfragen zu Ihren Antworten und, wenn Sie es angekreuzt haben, um Sie über Neuigkeiten zu DeinLotse zu informieren. Ihre IP-Adresse wird nicht mit dem Bogen gespeichert.

Speicherdauer: Die Antworten bewahren wir für die Auswertung auf, solange wir sie dafür brauchen. Kontaktangaben löschen wir auf Wunsch jederzeit (eine E-Mail an info@dein-lotse.de genügt); die Antworten bleiben dabei ohne Kontaktangaben erhalten.

Standortdaten (Chat)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Standortabfrage des Browsers)

Daten: GPS-Koordinaten, sofern Sie dem Standortzugriff im Browser zustimmen. Werden ausschließlich auf unserem eigenen Server gegen eine dort liegende Postleitzahl-Tabelle (GeoNames) zu einem Ortsnamen aufgelöst und für die Umkreissuche im Verzeichnis verwendet; die Koordinaten werden an keinen Dritten übermittelt. Der ermittelte Ortsname ist Teil der Anfrage an das Sprachmodell (siehe Abschnitt 3).

Speicherdauer: Nicht gespeichert – nur zur Beantwortung der jeweiligen Chat-Anfrage verwendet.

Login mit Google

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Daten: E-Mail-Adresse, Name und Profilbild, sofern Sie sich per Google-Konto anmelden.

Speicherdauer: Bis zur Kontolöschung.

Cookies & lokaler Speicher

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht-notwendige Cookies

Daten: Session-Cookies (technisch notwendig), Cookie-Einwilligungsstatus (localStorage).

Speicherdauer: Session-Cookies: Sitzungsende. Einwilligungsspeicher: 12 Monate.

3. Auftragsverarbeiter (Art. 28 DSGVO)

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen wurden:

Mistral AI SAS (Paris, Frankreich)

Betrieb des KI-Sprachmodells des Lotsen: Ihre Chat-Eingaben werden zur Beantwortung an Mistral AI übermittelt und dort verarbeitet · Frankreich (EU) · Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; keine Übermittlung in ein Drittland

Hetzner Online GmbH

Hosting der Server, auf denen DeinLotse und die Datenbank laufen (Rechenzentrum Falkenstein) · Deutschland · Auftragsverarbeitungsvertrag nach Art. 28 DSGVO

Umami Analytics (selbst gehostet, stats.mousewerk.de)

Reichweitenmessung ohne Cookies, ohne geräteübergreifendes Tracking und ohne Profilbildung – nur nach Ihrer Einwilligung aktiv · Deutschland · Betrieb auf eigener Infrastruktur, keine Weitergabe an Dritte

Apple Inc.

Kartendarstellung (Apple MapKit JS) auf der Einrichtungssuche und den Detailseiten · USA · AVV + Standardvertragsklauseln (SCCs)

Google LLC

Login mit Google-Konto (OAuth) · USA · AVV + Standardvertragsklauseln (SCCs)

Herkunft der Ortsdatenbank: Die für die Vorsortierung genutzte Zuordnung von IP-Adressbereichen zu Städten stammt aus der Datenbank IP Geolocation by DB-IP, bereitgestellt unter der Lizenz CC BY 4.0. Die Datenbank liegt als Datei auf unserem Server; es findet kein Abruf bei DB-IP statt, und DB-IP erhält keine Daten von uns. Die Zuordnung von Postleitzahlen und Orten zu Koordinaten für die Umkreissuche und für die Auflösung eines im Chat geteilten Standorts stammt von GeoNames, ebenfalls unter CC BY 4.0, und liegt ebenso als Datei auf unserem Server.

Karte in der DeinLotse-App: Die Karte der App wird mit der Bibliothek MapLibre GL JS dargestellt, die in der App selbst enthalten ist und nicht nachgeladen wird. Nur der Kartenstil und die Kartenkacheln kommen von OpenFreeMap (tiles.openfreemap.org), einem frei nutzbaren Kartendienst auf Grundlage von OpenStreetMap-Daten. OpenFreeMap erhält dabei technisch bedingt Ihre IP-Adresse und den angezeigten Kartenausschnitt; wir übermitteln keine weiteren Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kartendarstellung). Die Website nutzt für ihre Karte Apple MapKit JS (siehe oben).

Empfänger Ihrer Anfrage: Wenn Sie im Chat ausdrücklich zustimmen, eine Anfrage an eine Einrichtung vorzubereiten, übermitteln wir die von Ihnen dort eingegebenen Angaben (Name, E-Mail-Adresse, optional Telefonnummer und Wunschtermin) zusammen mit einer Zusammenfassung Ihres Anliegens per E-Mail an die von Ihnen ausgewählte Beratungsstelle. Diese Einrichtungen sind eigene Verantwortliche im Sinne der DSGVO, nicht unsere Auftragsverarbeiter. Der Versand erfolgt ausschließlich nach Ihrer Bestätigung im Formular – die Empfängeradresse wird dabei serverseitig gegen unser Verzeichnis geprüft.

4. Datenübermittlung in Drittländer (Art. 44–49 DSGVO)

Einige der genannten Auftragsverarbeiter haben ihren Sitz in den USA (kein Angemessenheitsbeschluss der EU-Kommission). Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie geeigneter technischer und organisatorischer Schutzmaßnahmen.

Chat-Eingaben werden zur Beantwortung an Mistral AI SAS in Frankreich übermittelt und dort verarbeitet. Eine Übermittlung in ein Land außerhalb der EU findet dabei nicht statt. Da diese Eingaben häufig besondere Kategorien personenbezogener Daten enthalten (Art. 9 DSGVO), verarbeiten wir sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung, die wir vor der ersten Nachricht im Chat einholen (Art. 9 Abs. 2 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, indem Sie den Chat nicht weiter nutzen; bereits gespeicherte Verläufe löschen Sie in den Einstellungen. Geben Sie im Chat nur an, was für die Suche nach einer Anlaufstelle nötig ist, und keine Daten über andere Personen.

5. Cookies & Tracking

Wir nutzen folgende Cookie-Kategorien. Nicht-notwendige Cookies werden nur mit Ihrer Einwilligung gesetzt:

Notwendig (immer aktiv)

Session-Cookies für Authentifizierung, Sicherheit und grundlegende Funktionen sowie Ihre Auswahl in diesem Banner (localStorage). Keine Einwilligung erforderlich.

Funktional

Speicherung Ihrer Sprache, Ihrer Einstellungen zur Lesbarkeit und ob Sie die Ortsfrage im Verzeichnis schon beantwortet haben (localStorage). Ohne Einwilligung gelten diese Einstellungen nur, bis Sie den Tab schließen; gespeichert wird nichts. Keine Weitergabe an Dritte.

Analytik

Selbst gehostetes Umami zur Reichweitenmessung. Setzt keine Cookies und legt keine geräteübergreifenden Kennungen an; erfasst werden nur aggregierte Seitenaufrufe. Das Skript wird erst nach Ihrer Einwilligung geladen.

Sie können Ihre Einwilligung jederzeit widerrufen: über „Cookie-Einstellungen“ unten auf jeder Seite. Ein Widerruf löscht die funktional gespeicherten Einträge sofort aus Ihrem Browser.

6. KI-System & Transparenz

Der DeinLotse nutzt das KI-Sprachmodell Mistral Small von Mistral AI SAS (Paris, Frankreich) zur Generierung von Empfehlungen. Ihre Chat-Eingaben verlassen dafür unsere Systeme (siehe Abschnitte 3 und 4), bleiben aber innerhalb der EU. Mistral AI erhält die Eingaben ausschließlich zur Beantwortung. Die KI-Empfehlungen sind automatisch generierte Vorschläge und stellen keine Rechts-, Medizin- oder Sozialberatung dar.

Die Verarbeitung Ihrer Eingaben durch das KI-Modell erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung (Art. 22 DSGVO) statt – alle Empfehlungen sind informativ.

Sie haben das Recht, auf eine menschliche Überprüfung zu bestehen. Kontaktieren Sie uns unter info@dein-lotse.de.

7. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung Ihrer Daten (Art. 17) – Chat-Verlauf in Einstellungen löschbar
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte wenden Sie sich an info@dein-lotse.de. Wir bearbeiten Anfragen innerhalb von 30 Tagen.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO):

Hessisches Datenschutzamt (HBDI)Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Tel.: +49 611 1408-0
datenschutz.hessen.de

9. SSL-Verschlüsselung & Sicherheit

Diese Website nutzt TLS-Verschlüsselung (erkennbar an „https://“). Passwörter werden ausschließlich als Hash gespeichert. Gespeicherte Chat-Verläufe, ihre Titel und Hilfeplan-Schritte werden zusätzlich verschlüsselt in der Datenbank abgelegt (AES-256), sodass sie auch bei Zugriff auf Datenbank oder Sicherungen nicht im Klartext lesbar sind. Wir setzen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein.

Datenschutzanfragen

Bei Fragen oder zur Ausübung Ihrer Rechte: info@dein-lotse.de - Antwort innerhalb von 30 Tagen.