Stand: Juni 2026
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei AuPairPlus gemäß Art. 13/14 DSGVO. Der Schutz der Daten – besonders von Kindern – hat höchste Priorität. Es gilt: keine Weitergabe oder kein Verkauf von Daten zu Werbezwecken; keine Tracking- oder Marketing-Cookies; Daten einer Familie sind nur deren Mitgliedern zugänglich; Daten können auf Wunsch vollständig gelöscht werden. Die KI erhält keine identifizierenden Klardaten (kein Name, kein Geburtsdatum, kein Foto, keine Familienkennung) – Details siehe Ziffer 7.
Maria Müller – Mamue-Digital
Im Haue 8, 32351 Stemwede, Deutschland
(Geschäftsanschrift, kein Publikumsverkehr)
E-Mail: info@aupairplus.app
Die Anmeldung bei AuPairPlus ist möglich per E-Mail & Passwort oder über „Anmeldung mit Google". Bei der Google-Anmeldung werden Authentifizierungsdaten (E-Mail-Adresse, Profilname) an Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung in die USA erfolgt auf Basis der Garantien von Google (EU-Standardvertragsklauseln, EU-U.S. Data Privacy Framework).
Au-pairs erhalten Zugang ausschließlich über eine Einladung per E-Mail durch die Gastfamilie. Das Au-pair-Konto ist ohne gültige Einladungsverknüpfung nicht nutzbar.
| Verarbeitungszweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der App-Hauptfunktionen (Planer, Aufgaben, Profil etc.) | Art. 6 Abs. 1 lit. b DSGVO |
| KI-Funktionen (Chat, Tipps, Profile) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Gesundheitsdaten der Kinder | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) |
| Betrieb, Sicherheit, Fehlerprotokollierung | Art. 6 Abs. 1 lit. f DSGVO |
| Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO |
| Deutsch-Lernfunktion „Mein Deutsch" (Fortschritt, Vokabeln) | Art. 6 Abs. 1 lit. b DSGVO |
Alle sensiblen Angaben sind freiwillig.
AuPairPlus setzt als Auftragsverarbeiter die Plattform Base44 (Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv, Israel) ein. Die folgenden Subdienstleister werden von Base44 verantwortet (Art. 28 Abs. 4 DSGVO); die jeweils aktuelle Liste finden Sie unter base44.com/dpa/exhibitc.
| Dienstleister | Sitz | Zweck |
|---|---|---|
| MongoDB | USA | Datenspeicherung |
| Supabase | USA | Medien / Fotos |
| Render | USA | Server / Hosting |
| Google Cloud | USA | Plattform / Analyse |
| SendGrid | USA | E-Mail-Versand |
| DataDog | USA | Logging / Monitoring |
| Anthropic | USA | KI (Sprachmodell) |
| OpenAI | USA | KI (Sprachmodell) |
| Langfuse | Deutschland | KI-Logging |
| Logfire | UK | Logging |
| Wix.com Ltd. | Israel | Plattformbetreiber |
Mehrere der oben genannten Subprozessoren haben ihren Sitz in Drittländern. Die Übermittlungen sind wie folgt abgesichert:
Weitere Informationen finden Sie unter base44.com/dpa und base44.com/privacy-policy.
KI-Funktionen werden eingesetzt für: Aktivitätstipps, KI-Chat-Begleitung (für Au-pairs und Eltern), Erstellung des Eltern-Profils „So ticken wir", Kinder-Hinweise sowie die täglichen Deutsch-Lernvokabeln und -sätze in der Funktion „Mein Deutsch". Für die Deutsch-Lernfunktion werden ausschließlich Sprachniveau, Themenkategorie und zuletzt gelernte Begriffe übermittelt – keine Kinder-, Gesundheits- oder Kontaktdaten.
Weitgehende Anonymisierung: In allen KI-Funktionen werden vor der Übermittlung an den KI-Dienst sämtliche identifizierenden Angaben entfernt oder ersetzt: keine Namen (Kinder, Au-pair, Eltern), kein Geburtsdatum, keine Fotos, keine Familienkennung. Im KI-Chat werden im eingegebenen Text erkannte Namen automatisch durch Platzhalter ersetzt, bevor der Text an den KI-Dienst gesendet wird. Beim Eltern-Profil wird nur das Geschlecht übermittelt, kein Name. Die Daten werden so weit reduziert, dass sie praktisch nicht mehr einer bestimmten Person zugeordnet werden können, wobei bei sehr seltenen Diagnosen oder Freitext eine theoretische Re-Identifizierung nicht vollständig auszuschließen ist.
Eingesetzter KI-Dienst: Anthropic (primär), über Base44 ggf. OpenAI. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar.
Keine automatisierte Entscheidung: Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung gemäß Art. 22 DSGVO statt. Die KI-Ausgaben sind unverbindliche Vorschläge und ersetzen keine medizinische, pädagogische, psychologische oder rechtliche Beratung.
Transparenz (EU AI Act, Art. 50): Der KI-Chat ist ein KI-System – Nutzer interagieren erkennbar mit einer KI und werden darüber in der App informiert. Alle von der KI erzeugten Inhalte (Tipps, Profile, Hinweise) sind als KI-generiert gekennzeichnet.
Gesundheitsbezogene Daten (Allergien, Erkrankungen, Medikamente, Therapien, besondere Bedürfnisse) werden nur verarbeitet, wenn Sorgeberechtigte ihre ausdrückliche Einwilligung über ein in der App eingeblendetes Einwilligungs-Modal aktiv erteilen (Art. 9 Abs. 2 lit. a DSGVO). Vor dem erstmaligen Speichern solcher Daten holen wir eine ausdrückliche Einwilligung ein: Die Eltern bestätigen in einem gesonderten Einwilligungs-Dialog in der App aktiv, dass sie sorgeberechtigt sind und in die Verarbeitung dieser Daten einwilligen. Die Einwilligung wird mit Zeitpunkt und Textfassung protokolliert und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Daten sind ausschließlich den Familienmitgliedern sichtbar (Row Level Security), werden nicht an KI-Dienste in identifizierbarer Form übermittelt und können jederzeit gelöscht und die Einwilligung widerrufen werden. Rechtsgrundlage für den Widerruf: Art. 7 Abs. 3 DSGVO.
AuPairPlus setzt keine Tracking- oder Marketing-Cookies ein.
Anonyme Nutzungsstatistik: Zur Verbesserung der Anwendung wird anonymisiert und aggregiert erfasst, welche Seiten aufgerufen und welche zentralen Schaltflächen genutzt werden. Es werden KEINE Nutzerkennungen gespeichert und KEINE Cookies gesetzt; erfasst werden nur Seitenpfad, Ereignisart sowie aggregiert Herkunft und Gerätetyp. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Plattform-Statistik: Base44 erhebt zum Betrieb aggregierte Statistiken (Besuchszahlen, Besuchsdauer, gleichzeitige Besucher). Art. 6 Abs. 1 lit. f DSGVO.
Fehlerprotokolle: Bei technischen Fehlern werden zur Fehlerbehebung Fehlermeldung, betroffene Seite, Geräte-/Browserangaben, Zeitstempel und – bei angemeldeten Nutzern – die Nutzerkennung gespeichert (nur intern, Löschung spätestens nach 90 Tagen). Art. 6 Abs. 1 lit. f DSGVO.
Nutzer-Feedback: Über die Funktion „Feedback geben / Problem melden" können Nutzer freiwillig eine Nachricht senden. Beim Melden eines Problems werden Kategorie, Nachricht sowie optional ein Screenshot und eine Kontakt-E-Mail verarbeitet (Zweck: Bearbeitung des Anliegens; Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO). Beim Feedback können zusätzlich freiwillig Vorname, Rolle (Gastmutter/Gastvater/Au-pair) und die Anzahl der Kinder angegeben werden. Nur wenn Nutzer dem über ein separates Häkchen ausdrücklich zustimmen, dürfen Vorname, Rolle und Kinderzahl zusammen mit dem Feedback zu Werbezwecken auf der Website aupairplus.app, auf den offiziellen AuPairPlus-Seiten bei Facebook und Instagram sowie in weiteren Werbematerialien veröffentlicht werden (Art. 6 Abs. 1 lit. a DSGVO). Eine Veröffentlichung erfolgt erst nach manueller Freigabe. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an info@aupairplus.app widerrufen werden (Art. 7 Abs. 3 DSGVO); das Feedback wird dann nicht mehr öffentlich verwendet.
Die Plattform Base44 nutzt für den Betrieb Sitzungskennungen und lokale Speichermechanismen (Cookies/localStorage). Der KI-Chat-Verlauf wird ausschließlich im lokalen Browserspeicher des Nutzers gehalten.
Technische Sicherheit: Alle Datenübertragungen sind mit SSL/TLS verschlüsselt. Zugriff auf Familiendaten wird über Row Level Security (RLS) und rollenbasierte Berechtigungen auf Datenbankebene abgesichert. Authentifizierung und Monitoring gemäß Art. 32 DSGVO.
Vermittlungsagenturen: Ohne Ihre ausdrückliche Einwilligung werden keine personenbezogenen Daten Ihrer Familie an eine Agentur übermittelt. Nutzen Sie AuPairPlus über den Zugang einer Partneragentur, wird lediglich deren Logo und Kontakt in der App angezeigt – das ist nur eine Anzeige für Sie und gibt keine Daten an die Agentur weiter. Erst wenn Sie die gesonderte Einwilligung „Neues Au-pair rechtzeitig finden" aktiv erteilen, werden der Agentur ausschließlich Ihr angegebener Familienname, das Enddatum Ihres Au-pair-Jahres und Ihre E-Mail-Adresse zugänglich gemacht – allein zum Zweck der Nachvermittlung. Mehr nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können (Art. 7 Abs. 3 DSGVO).
Zahlungsabwicklung: Für kostenpflichtige Abonnements erfolgt die Zahlung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Übermittelt werden die zur Zahlung erforderlichen Daten (E-Mail, Abonnement- und Zahlungsinformationen); vollständige Zahlungsmitteldaten werden nicht gespeichert. Art. 6 Abs. 1 lit. b DSGVO.
Konto- und Profildaten werden bis zur Kontolöschung gespeichert. Familien- und Planungsdaten bis zur Löschung durch den Nutzer oder die Kontolöschung. Tätigkeits- und Bestätigungsdaten können als Nachweis auch nach Beendigung des Au-pair-Verhältnisses aufbewahrt werden. Technische Logdaten i. d. R. max. 90 Tage.
Bei Entzug des Familienzugangs durch die Gastfamilie werden die persönlichen Profilangaben des Au-pairs automatisch gelöscht; das Login-Konto bleibt bestehen, ein Zugriff auf Familiendaten ist ohne erneute Einladung nicht möglich. Löschantrag per E-Mail an info@aupairplus.app.
Sie haben folgende Rechte gegenüber dem Verantwortlichen:
Anfragen richten Sie bitte per E-Mail an: info@aupairplus.app
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Diese Datenschutzerklärung wird bei geänderten rechtlichen Anforderungen oder Funktionsänderungen aktualisiert. Stand: Juni 2026.