Datenschutzerklärung

Stand: August 2026 · KRF Ventures UG (haftungsbeschränkt)

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der EU-Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

KRF Ventures UG (haftungsbeschränkt)
Am Wassermann 36
50829 Köln
Deutschland

E-Mail: vertrieb@k-r-f.org
Website: kinderrechteforum.org

Die KRF Ventures UG ist eine Tochtergesellschaft der KRF KinderRechteForum gemeinnützige GmbH mit Sitz in Köln.

2. Datenschutzbeauftragter

Ein gesetzlich bestellter Datenschutzbeauftragter ist für die KRF Ventures UG derzeit nicht erforderlich. Anfragen zum Datenschutz richten Sie bitte an: vertrieb@k-r-f.org

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Erfüllung unserer Leistungen, zur Kommunikation mit Ihnen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen für die Datenverarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen des Verantwortlichen

4. Datenverarbeitung beim Websitebesuch

Server-Logfiles

Beim Aufruf unserer Website erhebt und speichert unser Hosting-Anbieter (all-inkl.com) automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit und Datum der Serveranfrage
• IP-Adresse (anonymisiert)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website — hierfür müssen die Server-Logfiles erfasst werden. Logfiles werden nach 30 Tagen gelöscht.

Schutz vor Brute-Force-Angriffen

Zum Schutz des Anmeldebereichs vor automatisierten Anmeldeversuchen (Brute-Force) speichern wir fehlgeschlagene Login-Versuche temporär in unserer Datenbank. Dabei werden der Zeitstempel und ein anonymisierter Identifikator des Anmeldeversuches gespeichert. Diese Daten werden ausschließlich zur Abwehr von Angriffen verwendet und nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform).

Keine Tracking- oder Analysetools

Wir verwenden auf dieser Website keine externen Tracking-Dienste (z. B. Google Analytics, Facebook Pixel o. ä.). Es werden keine Cookies zu Werbezwecken gesetzt.

Externe Schriftarten

Wir binden Schriftarten (Montserrat, Open Sans) über Google Fonts ein. Diese werden ausschließlich dann von Googles Servern geladen, wenn Sie im Cookie-Consent-Banner „Alle akzeptieren" gewählt haben. Ohne Ihre Einwilligung werden keine Verbindungen zu Google-Servern hergestellt. Näheres hierzu in Abschnitt 11 (Externe Schriftarten).

5. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht sowie ggf. Organisationsname und Telefonnummer) bei uns gespeichert und zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden nicht ohne Ihre Einwilligung weitergegeben. Eine Löschung erfolgt nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Registrierung und Nutzerkonto (KiSP-Plattform)

Zur Nutzung der KiSP-Plattform ist eine Registrierung erforderlich. Bei der Registrierung erheben wir folgende Daten:

• Vorname und Nachname
• E-Mail-Adresse (Benutzername)
• Telefonnummer
• Name der Organisation
• Größenklasse der Organisation (Auswahl: Kleinstorganisation bis Großorganisation)
• Passwort (verschlüsselt gespeichert — bcrypt)
• Datum der Registrierung und letzten Anmeldung

Diese Daten sind für die Bereitstellung der Plattformfunktionen und die Abwicklung des Vertragsverhältnisses erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nach Vertragsende werden Ihre Nutzerdaten nach Ablauf der gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre für steuerrelevante Daten) gelöscht.

Freiwillig ergänzbare Profildaten

Im Bereich „Mein Konto" können Sie optional ein Profilbild hochladen. Dieses wird auf unseren Servern gespeichert und ist ausschließlich für andere Mitglieder Ihrer Organisation sichtbar. Das Hochladen erfolgt freiwillig. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Das Bild wird bei Löschung Ihres Nutzerkontos entfernt. Sie können es jederzeit selbst löschen oder ersetzen.

Session-Daten

Zur Aufrechterhaltung Ihrer Anmeldesitzung wird ein Session-Cookie verwendet (technisch notwendig, kein Tracking). Dieser wird mit Ende Ihrer Browser-Sitzung gelöscht.

7. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung für KiSP-Abonnements erfolgt über Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland (nachfolgend „Stripe"). Stripe ist zertifizierter PCI-DSS-Anbieter und verarbeitet Ihre Zahlungsdaten (Kreditkartendaten, SEPA-Bankverbindung) ausschließlich im Rahmen der Zahlungsabwicklung.

Wir selbst speichern oder verarbeiten keine vollständigen Zahlungsdaten. Stripe stellt uns lediglich eine Kunden-ID (Customer ID) und Transaktionsinformationen (Betrag, Datum, Status) zur Verfügung. Die Verarbeitung durch Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und richtet sich nach den Datenschutzhinweisen von Stripe: stripe.com/de/privacy

Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Stripe gemäß Art. 28 DSGVO.

8. Hosting (all-inkl.com)

Diese Website sowie die KiSP-Plattform werden auf Servern von ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Alle Daten, die im Rahmen des Betriebs dieser Website anfallen, werden auf deren Servern verarbeitet. Wir haben mit ALL-INKL.COM einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Die Server befinden sich ausschließlich in Deutschland.

9. E-Mail-Versand (PHPMailer / Google Workspace)

Für den transaktionalen E-Mail-Versand (Registrierungsbestätigung, E-Mail-Verifizierung, Passwort-Reset, Einladungen, Benachrichtigungen) verwenden wir PHPMailer in Verbindung mit Google Workspace (Gmail SMTP). E-Mails werden dabei über Server von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA versendet.

Bei jedem E-Mail-Versand werden die Empfänger-E-Mail-Adresse sowie der Nachrichteninhalt über Google-Server übermittelt. E-Mail-Adressen werden ausschließlich für die direkte Kommunikation mit Ihnen verwendet und nicht zu Werbezwecken weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und zuverlässigem E-Mail-Versand).

Da Google LLC seinen Sitz in den USA hat, erfolgt eine Datenübertragung in ein Drittland. Google bietet hierfür geeignete Garantien in Form von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) an. Mit Google besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Informationen zur Datenverarbeitung durch Google finden Sie unter: policies.google.com/privacy

10. Cookies und lokale Datenspeicherung

Technisch notwendige Cookies

Wir verwenden einen technisch notwendigen Session-Cookie für den Betrieb der Plattform:

• Session-Cookie (kisp_session): Speichert Ihre Anmeldesitzung und ermöglicht die sichere Navigation im eingeloggten Bereich. Läuft am Ende der Browser-Sitzung ab. Keine Einwilligung erforderlich (Art. 25 Abs. 2 TTDSG).

Analyse-Cookies (nur bei Einwilligung)

Bei Einwilligung in die Webanalyse setzt Google Analytics 4 folgende Cookies:

• _ga — unterscheidet Nutzer-Sitzungen; Laufzeit: 2 Jahre
• _ga_NBPLM38RL9 — sitzungsspezifische Daten für die KiSP-Property; Laufzeit: 2 Jahre

Diese Cookies werden ohne Ihre Einwilligung nicht gesetzt. Näheres in Abschnitt 12 (Webanalyse).

Lokale Datenspeicherung (localStorage)

Ergänzend zu Cookies nutzt KiSP den lokalen Speicher Ihres Browsers (localStorage) für folgende Funktionen:

• Cookie-Einstellung (kisp_consent): Speichert Ihre Entscheidung im Cookie-Consent-Banner („Alle akzeptieren" oder „Nur notwendige"). Der Wert wird ausschließlich lokal in Ihrem Browser gespeichert — nicht auf unseren Servern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
• E-Mail merken (kisp_email): Wenn Sie auf der Anmeldeseite die Checkbox „E-Mail-Adresse merken" aktivieren, wird Ihre E-Mail-Adresse lokal in Ihrem Browser gespeichert und beim nächsten Besuch automatisch in das Anmeldeformular eingetragen. Die Speicherung erfolgt nur bei aktiver Checkbox und ausschließlich lokal in Ihrem Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Widerruf und Löschung: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den lokalen Speicher Ihres Browsers löschen. Dies ist in den Einstellungen aller gängigen Browser möglich (meist unter „Datenschutz" → „Website-Daten löschen" o. ä.). Die E-Mail-Speicherung können Sie außerdem deaktivieren, indem Sie auf der Anmeldeseite die Checkbox „E-Mail-Adresse merken" deaktivieren und sich einmal anmelden.

11. Externe Schriftarten (Google Fonts)

Wenn Sie im Cookie-Consent-Banner „Alle akzeptieren" gewählt haben, lädt KiSP Schriftarten (Montserrat, Open Sans) über Google Fonts nach. Dabei wird eine Verbindung zu Servern von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA hergestellt, bei der Ihre IP-Adresse an Google übermittelt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Ihre ausdrückliche Einwilligung werden keine Schriftarten von Google geladen und keine Verbindung zu Google-Servern hergestellt.

Informationen zur Datenverarbeitung durch Google finden Sie in der Google-Datenschutzerklärung: policies.google.com/privacy

12. Webanalyse (Google Analytics 4)

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 ermöglicht uns, die Nutzung unserer öffentlichen Website sowie der Plattform zu analysieren, um das Angebot kontinuierlich zu verbessern.

Bei aktivierter Analyse werden folgende Daten erhoben und an Google übermittelt:

• Aufgerufene Seiten und Verweildauer
• Ungefähre geografische Herkunft (auf Basis anonymisierter IP-Adresse)
• Gerätetyp, Betriebssystem, Browsertyp
• Quelle des Besuchs (z. B. direkt, Suchmaschine)
• Interaktionen auf der Seite (z. B. Klicks, Scrolltiefe)

IP-Adressen werden in GA4 standardmäßig anonymisiert — eine vollständige IP-Adresse wird nicht an Google übermittelt. Die Analyse erfolgt ausschließlich auf der Domain kisp.k-r-f.org; der Admin-Bereich wird nicht erfasst.

GA4 setzt folgende Cookies (nur bei erteilter Einwilligung):

• _ga — unterscheidet Nutzer-Sitzungen; Laufzeit: 2 Jahre
• _ga_NBPLM38RL9 — sitzungsspezifische Daten für diese Property; Laufzeit: 2 Jahre

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Cookie-Banner („Einstellungen anpassen" → Analyse deaktivieren) widerrufen. Da Google Ireland Limited Daten unter Umständen an Google LLC in den USA weiterleitet, bestehen hierfür geeignete Garantien in Form von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: policies.google.com/privacy

13. Feedback und Meldungen

Eingeloggte Nutzer können über die Funktion „Feedback" Meldungen (z. B. Fehlerberichte, Funktionswünsche, Vorlagen- oder Leitfadenanfragen) an uns übermitteln. Dabei werden folgende Daten erhoben und gespeichert:

• Zuordnung zur Nutzer-ID und Organisation
• Kategorie der Meldung (Fehler, Funktionswunsch, Vorlagenanfrage, Leitfadenanfrage, Sonstiges)
• Freitext der Meldung
• Zeitstempel der Übermittlung

Die Meldungen werden intern von unserem Team bearbeitet und sind nur für KiSP-Administratoren einsehbar. Zusammenfassungen eingegangener Meldungen werden täglich per E-Mail an unsere interne Adresse weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätsverbesserung der Plattform). Eine Löschung der Meldung können Sie jederzeit unter vertrieb@k-r-f.org beantragen.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: vertrieb@k-r-f.org

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

15. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Dazu gehören insbesondere:

• Verschlüsselte Übertragung via SSL/TLS (HTTPS)
• Passwörter werden ausschließlich als bcrypt-Hash gespeichert
• Datenbankzugriff ausschließlich über gesicherte Verbindungen
• Regelmäßige Sicherheitsupdates des Hosting-Systems

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechend zu halten oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Die neue Datenschutzerklärung gilt dann für Ihren nächsten Besuch.

Stand: August 2026 — aktualisiert um Abschnitte zu Cookies, lokaler Datenspeicherung (localStorage) und Google Fonts

17. KI-Transparenz und algorithmische Verfahren

Inhalte der Plattform

Die Inhalte auf der KiSP-Plattform — insbesondere Handlungsleitfäden, Glossar und redaktionelle Beiträge — werden von Kinderschutzfachleuten des KinderRechteForum (KRF) entwickelt, verfasst und sorgfältig geprüft. Die inhaltliche Verantwortung, fachliche Prüfung und redaktionelle Freigabe liegen ausschließlich bei unserem Fachteam. Bei der Erarbeitung kommen digitale Hilfswerkzeuge zum Einsatz, darunter auch KI-gestützte Schreibhilfen. Diese dienen ausschließlich als Arbeitsmittel — die Autoren­schaft und fachliche Qualitätsverantwortung verbleiben stets beim KRF-Fachteam.

Self-Assessment-Auswertung

Das Kinderschutz-Self-Assessment wertet Ihre Antworten anhand eines regelbasierten Scoring-Verfahrens aus, das auf von KRF-Fachleuten entwickelten Kinderschutzstandards basiert. Es handelt sich dabei um kein KI-System im Sinne von Art. 3 Nr. 1 der EU-KI-Verordnung (VO (EU) 2024/1689), sondern um ein rein regelbasiertes, transparentes Berechnungsverfahren. Da das Ergebnis der internen Qualitätsentwicklung Ihrer Organisation dient und keine Entscheidung mit rechtlicher Wirkung gegenüber Dritten automatisch auslöst, liegt keine automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO vor.

Das Ergebnis des Self-Assessments ersetzt keine individuelle Fachberatung und stellt keine verbindliche rechtliche Einschätzung dar. Möchten Sie Ihr Ergebnis überprüfen lassen oder haben Sie Fragen zur Auswertungsmethodik, wenden Sie sich bitte an: vertrieb@k-r-f.org

KI-Werkzeuge bei der Plattformentwicklung

Für die technische Entwicklung und Wartung der KiSP-Plattform setzen wir KI-gestützte Entwicklungswerkzeuge ein. Diese verarbeiten ausschließlich technischen Code und keine personenbezogenen Nutzerdaten der Plattform. Es werden keine Nutzerdaten an externe KI-Dienste übermittelt.