Datenschutzerklärung.
Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist der Betreiber dieser Website gemäß Angaben im Impressum. Bei Fragen zum Datenschutz: info@dein-lotse.de
2. Erhobene Daten & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt:
Server-Logs & technische Daten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Daten: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum/Uhrzeit des Zugriffs.
Speicherdauer: Automatische Löschung nach 7 Tagen.
Authentifizierung (Account/Login)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Daten: E-Mail-Adresse, verschlüsseltes Passwort, Benutzername (optional), Zeitpunkt der Registrierung.
Speicherdauer: Bis zur Kontolöschung.
Chat-Nachrichten (KI-Berater)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO - Ihre ausdrückliche Einwilligung, die Sie vor der ersten Nachricht im Chat erteilen und jederzeit widerrufen können
Daten: Ihre Eingaben im Chat. Sie können besondere Kategorien personenbezogener Daten enthalten, etwa Angaben zu Gesundheit, Schulden, Gewalt oder Aufenthaltsstatus. Geben Sie nur an, was für die Suche nach einer passenden Anlaufstelle nötig ist, und keine Daten über andere Personen. Zur Beantwortung werden die Eingaben an unseren KI-Dienstleister übermittelt (siehe Abschnitte 3, 4 und 6).
Speicherdauer: Eingeloggt: verschlüsselt gespeichert, bis Sie den Verlauf in den Einstellungen löschen - oder gar nicht, wenn Sie den anonymen Chat wählen. Anonym: nicht gespeichert.
Kontaktformular
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Bearbeitung der Anfrage)
Daten: Vorname, Nachname, E-Mail-Adresse, Nachrichteninhalt.
Speicherdauer: 90 Tage nach Beantwortung, dann Löschung.
Standortdaten (Chat)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Standortabfrage des Browsers)
Daten: GPS-Koordinaten, sofern Sie dem Standortzugriff im Browser zustimmen. Werden zur Ermittlung Ihrer Stadt an OpenStreetMap (Nominatim) übermittelt, siehe Abschnitt 3.
Speicherdauer: Nicht gespeichert - nur zur Beantwortung der jeweiligen Chat-Anfrage verwendet.
Login mit Google
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Daten: E-Mail-Adresse, Name und Profilbild, sofern Sie sich per Google-Konto anmelden.
Speicherdauer: Bis zur Kontolöschung.
Cookies & lokaler Speicher
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht-notwendige Cookies
Daten: Session-Cookies (technisch notwendig), Cookie-Einwilligungsstatus (localStorage).
Speicherdauer: Session-Cookies: Sitzungsende. Einwilligungsspeicher: 12 Monate.
3. Auftragsverarbeiter (Art. 28 DSGVO)
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen wurden:
OpenRouter, Inc. (San Francisco, USA)
Betrieb der KI-Sprachmodelle des Lotsen: Ihre Chat-Eingaben werden zur Beantwortung an OpenRouter und von dort an den jeweils genutzten Modellanbieter übermittelt; Modellanbieter können ihren Sitz außerhalb der EU haben · USA · Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (SCCs, Art. 46 Abs. 2 lit. c DSGVO); Übermittlung nur nach Ihrer ausdrücklichen Einwilligung im Chat
Hetzner Online GmbH
Hosting der Server, auf denen DeinLotse und die Datenbank laufen (Rechenzentrum Falkenstein) · Deutschland · Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
Umami Analytics (selbst gehostet, stats.mousewerk.de)
Reichweitenmessung ohne Cookies, ohne geräteübergreifendes Tracking und ohne Profilbildung - nur nach Ihrer Einwilligung aktiv · Deutschland · Betrieb auf eigener Infrastruktur, keine Weitergabe an Dritte
OpenStreetMap Foundation
Standort-zu-Stadt-Auflösung (Geocoding) im Chat, sofern Standortzugriff erlaubt · Vereinigtes Königreich · Angemessenheitsbeschluss der EU-Kommission (UK)
Apple Inc.
Kartendarstellung (Apple MapKit JS) auf der Einrichtungssuche und den Detailseiten · USA · AVV + Standardvertragsklauseln (SCCs)
Google LLC
Login mit Google-Konto (OAuth) · USA · AVV + Standardvertragsklauseln (SCCs)
Empfänger Ihrer Anfrage: Wenn Sie im Chat ausdrücklich zustimmen, eine Anfrage an eine Einrichtung vorzubereiten, übermitteln wir die von Ihnen dort eingegebenen Angaben (Name, E-Mail-Adresse, optional Telefonnummer und Wunschtermin) zusammen mit einer Zusammenfassung Ihres Anliegens per E-Mail an die von Ihnen ausgewählte Beratungsstelle. Diese Einrichtungen sind eigene Verantwortliche im Sinne der DSGVO, nicht unsere Auftragsverarbeiter. Der Versand erfolgt ausschließlich nach Ihrer Bestätigung im Formular - die Empfängeradresse wird dabei serverseitig gegen unser Verzeichnis geprüft.
4. Datenübermittlung in Drittländer (Art. 44–49 DSGVO)
Einige der genannten Auftragsverarbeiter haben ihren Sitz in den USA (kein Angemessenheitsbeschluss der EU-Kommission). Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie geeigneter technischer und organisatorischer Schutzmaßnahmen. Für die OpenStreetMap Foundation (Vereinigtes Königreich) gilt der Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich.
Chat-Eingaben werden zur Beantwortung an OpenRouter, Inc. in den USA übermittelt und von dort an den jeweils genutzten Modellanbieter weitergeleitet, der seinen Sitz ebenfalls außerhalb der EU haben kann. Da diese Eingaben häufig besondere Kategorien personenbezogener Daten enthalten (Art. 9 DSGVO), erfolgt die Übermittlung nur auf Grundlage Ihrer ausdrücklichen Einwilligung, die wir vor der ersten Nachricht im Chat einholen (Art. 49 Abs. 1 lit. a DSGVO in Verbindung mit Standardvertragsklauseln). Sie können die Einwilligung jederzeit widerrufen, indem Sie den Chat nicht weiter nutzen; bereits gespeicherte Verläufe löschen Sie in den Einstellungen. Geben Sie im Chat nur an, was für die Suche nach einer Anlaufstelle nötig ist, und keine Daten über andere Personen.
6. KI-System & Transparenz
Der DeinLotse nutzt KI-Sprachmodelle über den Dienst OpenRouter, Inc. (USA) zur Generierung von Empfehlungen. Ihre Chat-Eingaben verlassen dafür unsere Systeme (siehe Abschnitte 3 und 4). Welches Modell antwortet, kann sich ändern; die jeweiligen Modellanbieter erhalten die Eingaben ausschließlich zur Beantwortung. Die KI-Empfehlungen sind automatisch generierte Vorschläge und stellen keine Rechts-, Medizin- oder Sozialberatung dar.
Die Verarbeitung Ihrer Eingaben durch das KI-Modell erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung (Art. 22 DSGVO) statt - alle Empfehlungen sind informativ.
Sie haben das Recht, auf eine menschliche Überprüfung zu bestehen. Kontaktieren Sie uns unter info@dein-lotse.de.
7. Ihre Rechte (Art. 15–22 DSGVO)
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung Ihrer Daten (Art. 17) - Chat-Verlauf in Einstellungen löschbar
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)
Zur Ausübung Ihrer Rechte wenden Sie sich an info@dein-lotse.de. Wir bearbeiten Anfragen innerhalb von 30 Tagen.
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO):
Tel.: +49 611 1408-0
datenschutz.hessen.de
9. SSL-Verschlüsselung & Sicherheit
Diese Website nutzt TLS-Verschlüsselung (erkennbar an „https://“). Passwörter werden ausschließlich als Hash gespeichert. Gespeicherte Chat-Verläufe, ihre Titel und Hilfeplan-Schritte werden zusätzlich verschlüsselt in der Datenbank abgelegt (AES-256), sodass sie auch bei Zugriff auf Datenbank oder Sicherungen nicht im Klartext lesbar sind. Wir setzen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein.
Datenschutzanfragen
Bei Fragen oder zur Ausübung Ihrer Rechte: info@dein-lotse.de - Antwort innerhalb von 30 Tagen.