Datenschutzerklärung

Datenschutz

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen oder den Dienst Netzpate nutzen, und welche Rechte Sie haben.

1. Verantwortlicher

JC Software GmbH
Oskar-Winter-Straße 9
30161 Hannover, Deutschland
E-Mail: datenschutz@netzpate.de

Einen Datenschutzbeauftragten haben wir nicht benannt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei uns nicht vor.

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies. Zugriffe zählen wir mit der Software Umami auf unserem eigenen Server, ohne Cookies und ohne Weitergabe an Dritte.
Schriften und alle anderen Ressourcen liefern wir von unseren eigenen Servern aus.
Portal und Datenbank laufen auf Servern der Hetzner Online GmbH in der EU.
Die DNS-Filterung erfolgt durch die Securepoint GmbH in Lüneburg im Auftrag von uns. Dort existieren nur Pseudonyme, keine Namen.

3. Besuch dieser Website

Hosting und Auslieferung

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Der Serverstandort liegt in der Europäischen Union (Helsinki, Finnland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zur Absicherung gegen Angriffe und zur schnellen Auslieferung nutzen wir das Netzwerk von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei technische Verbindungsdaten wie Ihre IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Eine Kopie der Standardvertragsklauseln können Sie bei uns unter datenschutz@netzpate.de anfordern.

Server-Logdateien

Bei jedem Aufruf werden technisch notwendig folgende Daten in Logdateien gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nur so lange aufbewahrt, wie es für Betrieb und Fehleranalyse nötig ist, und dann gelöscht.

Reichweitenmessung (Umami)

Um zu verstehen, wie viele Menschen diese Website und das Portal nutzen und wo sie hängen bleiben, setzen wir die Open-Source-Software Umami ein. Sie läuft auf unserem eigenen Server bei Hetzner in Helsinki; Daten gehen an keinen Dritten. Umami setzt keine Cookies und speichert keine dauerhaften Kennungen. Ihre IP-Adresse und die Kennung Ihres Browsers werden nur dazu genutzt, einen täglich wechselnden, nicht rückrechenbaren Hashwert zu bilden, und werden nicht gespeichert. Erfasst werden die aufgerufene Seite, die Verweisquelle, Gerätetyp, Browser, Sprache sowie Land, Region und Stadt (aus der IP-Adresse abgeleitet, die IP-Adresse selbst wird nicht gespeichert). Wenn Ihr Browser „Do Not Track“ sendet, zählen wir Sie nicht. Rechtsgrundlage ist unser berechtigtes Interesse, Website und Portal zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). Die E-Mails löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Nutzung des Dienstes Netzpate

Auch der Zugriff auf das Portal läuft über das in Abschnitt 3 beschriebene Netzwerk von Cloudflare, Inc. Die dortigen Angaben zu Cloudflare gelten entsprechend.

Konto eines Elternteils

Für die Nutzung des Portals unter https://app.netzpate.de legen Sie ein Konto an. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein Passwort (nur als Hash), optional Daten für die Zwei-Faktor-Anmeldung sowie Anmeldezeitpunkte. Die Anmeldung läuft über eine von uns selbst betriebene Zitadel-Instanz auf Hetzner-Servern in der EU. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Angaben zu Kindern und Geräten

Sie als Elternteil erfassen den Vornamen oder Rufnamen Ihres Kindes, die Altersstufe, die Namen der Geräte und die Filterregeln. Diese Angaben speichern wir in unserer Datenbank auf Hetzner-Servern in der EU. Kinder legen kein eigenes Konto an und nutzen das Portal nicht selbst. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie, für die Daten Ihres Kindes, unser berechtigtes Interesse an der Erbringung des mit Ihnen vereinbarten Schutzdienstes für Ihr Kind (Art. 6 Abs. 1 lit. f DSGVO). Auch insoweit dient die Verarbeitung ausschließlich der Erbringung der mit Ihnen vereinbarten Leistung.

DNS-Filterung durch Securepoint

Der eigentliche Filter läuft auf Securepoint Cloud Shield, einem Dienst der Securepoint GmbH, Bleckeder Landstraße 28, 21337 Lüneburg. Securepoint verarbeitet in unserem Auftrag (Art. 28 DSGVO) die DNS-Anfragen der eingerichteten Geräte: die angefragte Domain, den Zeitpunkt, die zugeordnete Kategorie und ob die Anfrage erlaubt oder gesperrt wurde.

Bei Securepoint existiert für jedes Gerät nur eine pseudonyme Kennung. Name des Kindes, Gerätename und Ihre Kontodaten werden nicht an Securepoint übermittelt. Die Anfrage-Statistik enthält keine IP-Adressen. Aus der Statistik zeigen wir Ihnen im Portal den Schutzstatus jedes Geräts und die gesperrten Anfragen (angefragte Domain, Zeitpunkt, Kategorie). Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

E-Mails zum Konto

E-Mails zur Registrierung, zur Anmeldung und zu sicherheitsrelevanten Ereignissen versenden wir über den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin) im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Werbe-E-Mails versenden wir nicht ohne Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Nutzungsstatistik im Portal

Im Portal erfassen wir mit Umami (siehe Abschnitt 3) nur den Typ der aufgerufenen Seite, zum Beispiel „Seite eines Kindes“, und technische Ereignisse wie „Gerät angelegt“ oder „Fehler 500“ — keine Namen, keine Kennungen, keine Eingaben und keine Bildschirmgröße. Auf den Einrichtungsseiten für Kindergeräte läuft kein Zählscript; dort zählen wir nur auf dem Server, ob der Einrichtungslink geöffnet, das Profil geladen und die Einrichtung bestätigt wurde, ohne IP-Adresse.

Feedback im Portal

Über den Knopf „Feedback“ im Portal können Sie uns eine Nachricht schicken. Sie erreicht uns als E-Mail und enthält Ihren Text, die gewählte Stimmung, den Typ der Seite, von der Sie gekommen sind, die Kennung Ihres Browsers sowie Anzeigename und E-Mail-Adresse Ihres Kontos, damit wir antworten können. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, das Portal zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachricht, sobald Ihr Anliegen erledigt ist, spätestens nach zwölf Monaten.

5. Speicherdauer

Kontodaten, Angaben zu Kindern und Geräten sowie Filterregeln speichern wir, solange Ihr Konto besteht. Löschen Sie ein Kind oder ein Gerät, werden die zugehörigen Daten bei uns und bei Securepoint entfernt. Löschen Sie Ihr Konto, löschen wir alle zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- und Steuerrecht) bestehen.

Die DNS-Anfrage-Statistik bei Securepoint (angefragte Domain, Zeitpunkt, Kategorie, Ergebnis) wird nur so lange gespeichert, wie sie für die Anzeige des Schutzstatus und der gesperrten Anfragen im Portal benötigt wird, und danach automatisiert gelöscht.

6. Weitergabe an Dritte

Wir geben personenbezogene Daten nur an die oben genannten Auftragsverarbeiter weiter, die vertraglich an unsere Weisungen gebunden sind. Eine Weitergabe zu Werbezwecken findet nicht statt. Eine Übermittlung in Drittländer erfolgt nur im beschriebenen Umfang (Cloudflare) auf Grundlage eines Angemessenheitsbeschlusses beziehungsweise von Standardvertragsklauseln.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Soweit sich diese Rechte auf personenbezogene Daten Ihres Kindes beziehen, üben Sie sie als dessen gesetzlicher Vertreter aus.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an datenschutz@netzpate.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Die Angabe Ihrer E-Mail-Adresse sowie der Angaben zu Kind und Gerät ist erforderlich, damit wir den Vertrag mit Ihnen erfüllen können. Ohne diese Angaben können wir Ihnen den Dienst Netzpate nicht bereitstellen.

8. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Einzelfall und führen kein Profiling im Sinne von Art. 22 DSGVO durch. Die Filterregeln legen ausschließlich Sie als Elternteil fest.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 5. September 2026