Datenschutzhinweise

Stand: 22. Oktober 2026 (Version 2026-10)

Verantwortliche Stelle

Siehe Impressum.

Grundsatz: so wenig Daten wie möglich, so spät wie möglich

Für die Prüfung deiner Ansprüche fragen wir nur nach Haushalt, Wohnort, Wohnkosten, Einkommen und Vermögen. Steuer-ID, Bankverbindung oder Ausweisdaten fragen wir erst, wenn ein konkreter Antrag sie verlangt, und erklären dann, warum.

Welche Daten wir verarbeiten und wofür

• Kontodaten: E-Mail-Adresse, Vorname, Passwort (nur als Argon2id-Hash). Zweck: Konto und Anmeldung (Art. 6 Abs. 1 lit. b DSGVO).
• Profilangaben, die du selbst machst oder aus Unterlagen bestätigst. Zweck: Anspruchsprüfung und Vorbereitung deiner Anträge (Art. 6 Abs. 1 lit. b DSGVO).
• Gesundheitsangaben (Schwangerschaft, Behinderung, Erwerbsminderung, Pflegegrad einer Person im Haushalt) nur, wenn du sie machst und ausdrücklich einwilligst (Art. 9 Abs. 2 lit. a DSGVO). Zweck: Prüfung von Leistungen wie Mutterschaftsgeld, Pflegegeld oder Grundsicherung bei Erwerbsminderung. Widerrufst du die Einwilligung im Profil, löschen wir diese Angaben.
• Lebenslagen-Fahrpläne mit dem von dir angegebenen Datum (z. B. Einzug, Geburt) und den daraus berechneten Fristen. Zweck: Erinnerung an Fristen.
• Hochgeladene Dokumente und daraus erkannte Werte – die automatische Auslese nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
• Vorgänge, Aufgaben, Fristen und ein Verlauf deiner Aktionen. Zweck: Nachhalten deiner Anträge.
• Sicherheitsprotokolle mit pseudonymisierten IP-Adressen (HMAC) und Audit-Ereignisse ohne Inhalte. Zweck: Sicherheit und Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Auftragsverarbeiter

• Postleitzahl → Gemeinde: Zur Ermittlung der Wohngeld-Mietenstufe fragen wir die Postleitzahl (nur die Postleitzahl, kein Konto-Bezug) beim offenen Dienst OpenPLZ API (openplzapi.org) ab.
• Eine automatische Dokumentauslese über externe Dienste ist in dieser Installation nicht aktiv.
• E-Mail-Versand (Hinweise, Erinnerungen an Fristen) über unseren E-Mail-Dienstleister – Erinnerungen nur, wenn du sie im Profil eingeschaltet hast. Die Mails nennen nur Titel und Datum einer Frist, keine Beträge, Kennungen oder Dokumentinhalte.
• Hosting-Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO.

An Behörden gehen Daten nicht durch uns: Du reichst deinen Antrag selbst ein. Wir stellen dir dafür den ausgefüllten Antrag als PDF bereit; amtliche Formulare der Familienkasse befüllen wir auf unserem eigenen Server, ohne externe Dienste.

Wie wir deine Daten schützen

• Sensible Kennungen (Steuer-ID, IBAN) werden einzeln mit AES-256-GCM verschlüsselt und nur maskiert angezeigt.
• Dokumente liegen nicht öffentlich und werden nur über kurzlebige, signierte Links an dich ausgeliefert.
• Protokolle enthalten keine Kennungen, Dokumentinhalte oder Profildaten.
• Übertragung ausschließlich verschlüsselt (HTTPS).

Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Mit der Kontolöschung werden alle personenbezogenen Daten und Dokumente endgültig gelöscht; Audit-Ereignisse bleiben pseudonymisiert erhalten. Sitzungen laufen nach 30 Tagen ab.

Deine Rechte

Du hast das Recht auf Auskunft (Datenexport im Profil), Berichtigung, Löschung (Kontolöschung im Profil), Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen zu widerrufen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies (HttpOnly, Secure): die Sitzung, einen Schutz gegen gefälschte Formularanfragen und kurzlebige Hinweise nach dem Speichern. Es gibt kein Tracking und keine Werbe-Cookies.