Datenschutzerklärung

1. Verantwortlicher

[Vor- und Nachname], [Straße Hausnummer], [PLZ Ort], E-Mail: kontakt@passlotse.de

2. Grundsatz: so wenig Daten wie möglich

Passlotse ist so gebaut, dass du keine Ausweis- oder Nachweisdokumente hochladen musst. Viele Angaben bleiben nur im Speicher deines Browsers (Local Storage) auf deinem Gerät und werden nicht an uns übertragen: Antworten im Voraussetzungs-Check, abgehakte Unterlagen und Profilangaben der Checkliste sowie alle Eingaben im Antragsassistenten.

3. Aufruf der Website (Server-Logdaten)

Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp), um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Server-Standort Falkenstein, Deutschland). Logdaten werden nach spätestens [14] Tagen gelöscht.

Schriftarten werden von unserem eigenen Server geladen – es findet keine Verbindung zu Google statt. Wir setzen keine Analyse- oder Werbe-Tracker ein.

4. Kundenkonto

Für ein Konto speichern wir deine E-Mail-Adresse, dein gewähltes Bundesland und deinen Kaufstatus (Tarif). Die Anmeldung erfolgt per E-Mail-Link ohne Passwort. Wenn du die Funktionen nutzt, speichern wir zusätzlich: Vornamen oder Spitznamen weiterer Familienmitglieder und deren grobe Rolle (z. B. „Kind unter 16“), Datumsangaben zu deinem Verfahren und Ablaufdaten von Aufenthaltstitel/Pass („Mein Verfahren“) sowie die Nummern der Testfragen, die du richtig oder falsch beantwortet hast (Lernfortschritt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Dienstleister: Supabase Inc. mit Datenhaltung in der EU (Frankfurt am Main) als Auftragsverarbeiter. Du kannst dein Konto jederzeit selbst löschen; dabei werden alle zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) bestehen.

5. Antragsassistent und Spickzettel

Der Antragsassistent hilft dir, das offizielle Antragsformular deines Bundeslandes auszufüllen oder einen „Spickzettel“ mit deinen Angaben zu erstellen. Deine Eingaben (z. B. Namen, Geburtsdaten, Anschriften, Angaben zu Familie, Aufenthalt, Ausbildung und Einkommen) werden ausschließlich im Speicher deines Browsers auf deinem Gerät abgelegt. Das PDF wird direkt in deinem Browser erzeugt. Deine Angaben werden weder an uns noch an Dritte übertragen und nicht in deinem Konto gespeichert.

Damit das Formular ausgefüllt werden kann, lädt unser Server das leere, amtliche PDF-Formular von der Website der zuständigen Behörde und gibt es an deinen Browser weiter. Dabei werden keine personenbezogenen Daten von dir an die Behörde übermittelt.

Du kannst alle Eingaben jederzeit mit dem Knopf „Alle Eingaben auf diesem Gerät löschen“ entfernen oder sie über die Einstellungen deines Browsers löschen. Wer Zugriff auf dein Gerät hat, kann die gespeicherten Eingaben sehen – nutze den Antragsassistenten daher möglichst auf einem eigenen Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); die Speicherung im Browser ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Zahlung

Zahlungen wickelt Stripe Payments Europe, Ltd. (Irland) ab. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir erhalten nur die Bestätigung der Zahlung, den Tarif und deine E-Mail-Adresse. Stripe kann Daten auch in die USA übermitteln; Grundlage sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungsdaten bewahren wir gemäß den gesetzlichen Fristen (bis zu 10 Jahre) auf.

7. E-Mail-Versand

Für E-Mails, die Passlotse automatisch verschickt (Anmelde-Link, Bestätigung der E-Mail-Adresse, Eingangsbestätigung eines Widerrufs), nutzen wir den Versanddienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland [Anschrift vor Launch prüfen], als Auftragsverarbeiter. Dabei werden deine E-Mail-Adresse, der Inhalt der E-Mail sowie technische Versanddaten (Zeitpunkt, Zustellstatus) verarbeitet. Die Daten werden in der EU verarbeitet.

Wir werten nicht aus, ob oder wann du unsere E-Mails öffnest oder Links darin anklickst; Öffnungs- und Klickverfolgung sind deaktiviert [vor Launch in den Brevo-Einstellungen prüfen]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anmeldung, Vertrag) bzw. lit. c DSGVO (Bestätigung des Widerrufs, § 356 Abs. 1 BGB). Ein Vertrag zur Auftragsverarbeitung mit Brevo besteht [vor Launch abschließen].

8. Kontakt per E-Mail

Wenn du uns an kontakt@passlotse.de schreibst, verarbeiten wir deine Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Das E-Mail-Postfach wird von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter betrieben. Wir löschen die Nachrichten, sobald sie nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Online-Widerrufsformular

Wenn du über unser Online-Formular einen Widerruf erklärst, speichern wir die Angaben aus dem Formular (Name, E-Mail-Adresse, optional Anschrift, gekaufter Tarif, optional Bestelldatum und Nachricht) mit dem Zeitpunkt des Eingangs und – falls du angemeldet bist – der Zuordnung zu deinem Konto. Wir nutzen die Daten, um den Widerruf zu bearbeiten, den Eingang zu bestätigen und die Zahlung zu erstatten. Du erhältst eine Eingangsbestätigung per E-Mail; eine Kopie geht an unser Postfach.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bearbeitung und Bestätigung, § 356 Abs. 1 BGB) und lit. f DSGVO (Nachweis im Streitfall). Speicherung bei Supabase (EU, Frankfurt am Main); Aufbewahrung bis zum Ablauf der Verjährungsfristen, in der Regel [3 Jahre] zum Jahresende, bzw. länger, soweit steuerliche Aufbewahrungspflichten bestehen.

10. Brief-Erklärer (freiwillig)

Wenn du den Brief-Erklärer nutzt, wird das Foto oder der Text deines Briefs an Anthropic PBC (USA) übermittelt, um mit künstlicher Intelligenz eine Erklärung zu erstellen. Wir speichern weder Foto noch Text noch die Erklärung in deinem Konto oder in Logdateien. Bitte schwärze vorher Name, Adresse und Aktenzeichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit der Brief besondere Kategorien personenbezogener Daten enthält, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch das freiwillige Absenden erteilst und jederzeit für die Zukunft widerrufen kannst. Die Übermittlung in die USA erfolgt auf Grundlage [des EU-US Data Privacy Framework / von Standardvertragsklauseln – vor Launch prüfen]. Anthropic verarbeitet die Daten als Auftragsverarbeiter; die Speicherdauer beim Anbieter richtet sich nach dessen Bedingungen für API-Kunden [vor Launch prüfen und konkret angeben].

11. Cookies und Speicher im Browser

Wir verwenden nur technisch notwendige Cookies bzw. Browserspeicher (§ 25 Abs. 2 TDDDG): die gewählte Sprache (NEXT_LOCALE), die Anmeldung (Supabase-Sitzung), die aktive Person im Familien-Tarif (pl_person) sowie den Local Storage für Check, Checkliste, Lernfortschritt und die Eingaben im Antragsassistenten (antrag-werte). Eine Einwilligung ist dafür nicht erforderlich.

12. Empfänger und Auftragsverarbeiter im Überblick

Hosting der Website: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Server-Standort Falkenstein, Deutschland) · Konto und Datenbank: Supabase Inc. (Datenhaltung EU, Frankfurt am Main) · Zahlung: Stripe Payments Europe, Ltd. (Irland) · E-Mail-Versand: Sendinblue GmbH / Brevo (Berlin) · E-Mail-Postfach und Domain: Hetzner Online GmbH (Gunzenhausen) · Brief-Erklärer: Anthropic PBC (USA). Mit allen Auftragsverarbeitern bestehen bzw. werden vor Launch Verträge nach Art. 28 DSGVO geschlossen.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit widerrufen. Schreib uns dazu an kontakt@passlotse.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B.: [Datenschutz-Aufsichtsbehörde deines Bundeslandes, z. B. Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden].

Stand

[Datum der Veröffentlichung]