Datenschutzerklärung

Stand: September 2026

1. Verantwortliche Stelle

Sophia Maibaum
Dortmunder Str. 84
45665 Recklinghausen
E-Mail: support@deinhilfekompass.de
Telefon: 023665738658

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen (insbesondere DSGVO und DDG/TTDSG). DeinHilfeKompass ist darauf ausgelegt, ohne Nutzerkonto anonym nutzbar zu sein – das Quiz und die Suche erfordern keine Registrierung.

3. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc. gehostet, die Datenbank bei Supabase — beide ausschließlich in der EU-Region Frankfurt (eu-central-1 bzw. fra1). Beim Aufruf der Website verarbeiten die Hosting-Anbieter automatisch technische Zugriffsdaten (u.a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp), die zur Sicherstellung eines störungsfreien Betriebs erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Da Vercel Inc. ein US-Unternehmen ist, gilt für die technische Verarbeitung in der EU-Region ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (Art. 46 DSGVO) als Übermittlungsgrundlage.

4. Quiz und Suche

Deine Eingaben im Quiz (gewählte Kategorie, Postleitzahl) und in der freien Suche werden verwendet, um passende Beratungsangebote zu ermitteln (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Sie werden nicht mit einem Nutzerkonto verknüpft oder dauerhaft gespeichert.

Für die Umkreissuche wird deine eingegebene Postleitzahl mit einer intern vorgehaltenen Liste von Koordinaten je deutscher Postleitzahl abgeglichen (Datenquelle: OpenStreetMap-Mitwirkende, ODbL-Lizenz). Nur falls eine Postleitzahl darin ausnahmsweise noch nicht enthalten ist, wird sie automatisiert an den Geocoding-Dienst Nominatim (OpenStreetMap Foundation) übermittelt – denselben Dienst, der auch für die Kartenansicht genutzt wird. Da hierbei ausschließlich die 5-stellige Postleitzahl übertragen wird (eine für sich genommen nicht personenbeziehbare Angabe, da sie jeweils tausende Menschen betrifft), ist hierfür kein gesonderter Auftragsverarbeitungsvertrag erforderlich.

Nutzt du stattdessen den Button „Meinen Standort verwenden", fragt dein Browser zunächst um Erlaubnis (Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO) und übermittelt bei Zustimmung deine genauen Standortkoordinaten an unseren Server. Dieser ermittelt daraus über denselben Geocoding-Dienst Nominatim deine Postleitzahl und verwirft die Koordinaten anschließend – sie werden nicht gespeichert.

5. Sprachsuche

Die Sprachsuche (Mikrofon-Symbol) nutzt die in deinem Browser eingebaute Spracherkennung (Web-Speech-API) und wird nur aktiv, wenn du das Mikrofon-Symbol anklickst; dein Browser fragt vorab um Erlaubnis für den Mikrofonzugriff. Bei den meisten Browsern (u. a. Google Chrome) verarbeitet dabei nicht DeinHilfeKompass die Audioaufnahme, sondern der Browser-Hersteller (i. d. R. Google) auf eigenen Servern – wir selbst erhalten nur den erkannten Text, keine Audiodaten. Wenn du zu einem besonders sensiblen Thema lieber nichts aussprechen möchtest, nutze bitte die Texteingabe.

6. Registrierung als Organisation

Wenn du über das Formular „Organisation eintragen" einen Beratungsstellen-Eintrag einreichst, speichern wir die von dir angegebenen Daten (Trägername, Kontaktdaten, Adresse, Beschreibung des Angebots) dauerhaft in unserer Datenbank, um den Eintrag nach Prüfung öffentlich zu veröffentlichen (Art. 6 Abs. 1 lit. b DSGVO). Nach Freigabe oder Ablehnung erhältst du – sofern eine E-Mail-Adresse hinterlegt ist – eine Benachrichtigung. Dafür wird die eingegebene E-Mail-Adresse an den E-Mail-Versanddienst Resend übermittelt, mit dem ein Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln besteht (Art. 28, Art. 46 DSGVO).

7. Feedback-Formular

Wenn du über das Feedback-Formular eine Rückmeldung sendest, speichern wir die von dir angegebene Kategorie, deine Nachricht sowie – sofern du sie freiwillig angibst – deinen Namen und deine E-Mail-Adresse (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verbesserung des Angebots). Name und E-Mail-Adresse sind optional; ohne sie ist das Feedback anonym. Zur internen Benachrichtigung über neues Feedback wird eine Systemmitteilung über den E-Mail-Versanddienst Resend verschickt.

8. Cookies und lokaler Speicher

Wir setzen zwei technisch notwendige Cookies ein: hk_admin speichert ausschließlich den Login-Status im internen, passwortgeschützten Admin-Bereich und wird nur gesetzt, wenn sich jemand dort aktiv anmeldet – betrifft also keine gewöhnlichen Besucher:innen. NEXT_LOCALE speichert deine manuell über den Sprachumschalter gewählte Sprache, damit sie bei künftigen Besuchen erhalten bleibt; er wird nur gesetzt, wenn du die Sprache aktiv umstellst. Für beide ist kein Einwilligungsbanner erforderlich (§ 25 Abs. 2 TTDSG – technisch notwendig).

Zusätzlich speichert die Merkliste (Ergebnisse zum späteren Nachlesen sichern) ausschließlich lokal in deinem Browser (Local Storage) – nie auf unserem Server.

9. Reichweitenmessung (Plausible Analytics)

Wir nutzen den Webanalysedienst Plausible Analytics (Plausible Insights OÜ, Tartu, Estland – EU), um anonyme, aggregierte Nutzungsstatistiken (z. B. Seitenaufrufe) zu erheben. Plausible setzt keine Cookies und speichert keine personenbezogenen Daten oder individuellen Nutzungsprofile; IP-Adressen werden nur kurzzeitig zur groben, nicht rückverfolgbaren Standortbestimmung (Land/Stadt) verarbeitet und anschließend verworfen, nicht gespeichert. Ein Tracking über mehrere Websites hinweg findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Weiterentwicklung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da weder Cookies noch personenbezogene Daten verarbeitet werden, ist hierfür kein Einwilligungsbanner erforderlich (§ 25 Abs. 2 TTDSG). Weitere Informationen: plausible.io/data-policy (öffnet in neuem Tab).

10. Anonyme Nutzungsstatistik und eingebettetes Widget

Zusätzlich zu Plausible zählen wir intern, aggregiert nach Themenkategorie und Tag, wie oft eine Kategorie zu Ergebnissen führt (z. B. über das Quiz). Falls unser Such-Widget auf einer fremden Website eingebettet ist, zählen wir außerdem aggregiert nach Partner-Domain und Tag, welche Websites das Widget einbinden – die Domain wird dabei aus dem Referrer-Header entnommen, den dein Browser beim Laden des Widgets ohnehin überträgt. Beides erfolgt vollständig ohne IP-Adresse, Suchbegriff oder sonstigen Personenbezug; es handelt sich um reine Zählwerte, keine personenbezogenen Daten. Rein vorsorglich benannte Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Weiterentwicklung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

11. Speicherdauer

Daten aus dem Registrierungsformular werden gespeichert, solange der Eintrag aktiv gelistet ist. Bei Ablehnung oder auf Wunsch werden die Daten gelöscht. Quiz- und Sucheingaben werden nicht über die einzelne Anfrage hinaus gespeichert. Feedback-Einträge werden gespeichert, bis sie zur internen Auswertung nicht mehr benötigt werden, längstens jedoch 24 Monate.

12. Deine Rechte

Als betroffene Person hast du gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten. Wende dich dafür einfach an die oben genannte Kontakt-E-Mail.

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: https://www.ldi.nrw.de

Feedback