Stand: 20. Juni 2026
Der Schutz personenbezogener Daten ist uns wichtig. Über famloop.de werden organisatorische, technische und – je nach Nutzung – auch sensible Informationen im Kontext sozialpädagogischer Leistungen verarbeitet. Dazu können insbesondere Daten von Kindern, Eltern, Sorgeberechtigten, Umgangsberechtigten, Fachkräften, Jugendämtern und weiteren Beteiligten gehören.
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte betroffene Personen haben.
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da nach Einschätzung des Verantwortlichen keine gesetzliche Pflicht zur Benennung besteht. Datenschutzanfragen können an die unter Ziffer 1 genannten Kontaktdaten gerichtet werden (E-Mail: info@certboard.de).
Wir verarbeiten personenbezogene Daten nur, soweit dies rechtlich zulässig ist. Die Verarbeitung erfolgt insbesondere, wenn:
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO sowie, soweit besondere Kategorien personenbezogener Daten betroffen sind, Art. 9 DSGVO. Besondere Kategorien personenbezogener Daten sind besonders geschützt und betreffen unter anderem Gesundheitsdaten oder Daten mit vergleichbarer Schutzbedürftigkeit.
Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Website angezeigt, sicher betrieben und gegen Missbrauch geschützt werden kann. Hierzu können gehören:
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Systemsicherheit, zur Fehleranalyse und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Website.
Server-Logdaten werden grundsätzlich nur so lange gespeichert, wie dies zur Sicherstellung des technischen Betriebs und der Sicherheit erforderlich ist, und nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevante Prüfung erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen oder zur Rechtsdurchsetzung erforderlich ist.
Unsere Website und die dazugehörigen technischen Systeme werden bei folgendem Hosting-Dienstleister betrieben:
Die Server werden in einem Rechenzentrum in Deutschland betrieben (Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen). Serverstandort ist damit ausschließlich Deutschland. Der Hosting-Dienstleister verarbeitet personenbezogene Daten in unserem Auftrag. Hierzu zählen insbesondere technische Zugriffsdaten, Server-Logdaten und Daten, die im Rahmen der Nutzung von famloop.de gespeichert oder übermittelt werden. Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und effizienten Betrieb unserer Website und Plattform.
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können gehören: Name, E-Mail-Adresse, Telefonnummer, Organisation oder Träger, Inhalt der Anfrage, Kommunikationsverlauf, technische Metadaten.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Kommunikation und zur Dokumentation des Vorgangs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sowie Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. Kontaktanfragen werden gelöscht, wenn sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
famloop.de dient der digitalen Organisation, Kommunikation, Terminplanung und Dokumentation im Bereich begleiteter Umgänge, beschützter Umgänge, begleiteter Übergaben und vergleichbarer sozialpädagogischer Prozesse. Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
famloop.de trifft keine eigenständigen behördlichen, gerichtlichen, pädagogischen oder therapeutischen Entscheidungen. Die Plattform unterstützt Abläufe. Die fachliche Verantwortung verbleibt bei den jeweils zuständigen Personen, Trägern, Jugendämtern oder sonstigen verantwortlichen Stellen.
Die Rechtsgrundlage hängt vom konkreten Nutzungskontext ab.
Soweit wir famloop.de für eigene Vertrags- und Kommunikationszwecke einsetzen, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Soweit gesetzliche Aufbewahrungs-, Nachweis- oder Mitwirkungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur, wenn eine geeignete Rechtsgrundlage besteht, insbesondere nach Art. 9 DSGVO oder aufgrund spezieller gesetzlicher Regelungen.
Soweit famloop.de durch Träger, Jugendämter oder andere Organisationen genutzt wird und wir Daten ausschließlich nach deren Weisung verarbeiten, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. In diesem Fall ist die jeweilige Organisation datenschutzrechtlich verantwortlich.
Wenn Kunden, Träger, Jugendämter oder andere Organisationen famloop.de nutzen und dabei personenbezogene Daten eigener Fälle, Mitarbeitender oder Beteiligter verarbeiten lassen, erfolgt diese Verarbeitung regelmäßig im Auftrag des jeweiligen Kunden. In diesen Fällen schließen wir mit dem Kunden eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
Der jeweilige Kunde bleibt Verantwortlicher im Sinne der DSGVO. Er entscheidet über Zwecke und Mittel der Verarbeitung, über Zugriffsrechte, Löschfristen, Rechtsgrundlagen und Informationspflichten gegenüber den betroffenen Personen. Wir verarbeiten diese Daten nur nach dokumentierter Weisung des jeweiligen Verantwortlichen, soweit keine gesetzliche Verpflichtung entgegensteht.
Im Rahmen von famloop.de können Daten verarbeitet werden, die eine besondere Schutzbedürftigkeit haben. Dies betrifft insbesondere Informationen über Kinder, familiäre Konflikte, Umgangsregelungen, Schutzbedarfe, psychosoziale Belastungen oder behördliche und gerichtliche Kontexte.
Wir behandeln solche Daten mit besonderer Sorgfalt. Zugriffe werden auf berechtigte Personen beschränkt. Nutzer erhalten nur Zugriff auf Daten, soweit dies für ihre jeweilige Rolle und Aufgabe erforderlich ist. Betroffene Personen sollten beachten, dass sie über famloop.de keine unnötigen sensiblen Informationen übermitteln sollten. Es gilt der Grundsatz der Datenminimierung: so viel wie nötig, so wenig wie möglich.
Für geschützte Bereiche von famloop.de können Nutzerkonten eingerichtet werden. Dabei werden insbesondere verarbeitet: Name, E-Mail-Adresse, Nutzerkennung, Passwort in verschlüsselter Form, Rolle und Berechtigungen, Login-Zeitpunkte, IP-Adresse, technische Sicherheitsinformationen.
Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos, zur Zugriffskontrolle, zur Systemsicherheit und zur Nachvollziehbarkeit berechtigter Nutzung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und, soweit einschlägig, Art. 28 DSGVO im Rahmen der Auftragsverarbeitung.
famloop.de kann Terminbestätigungen, Erinnerungen oder Kalenderdateien bereitstellen oder versenden. Dabei können insbesondere verarbeitet werden: Name, E-Mail-Adresse, Telefonnummer, Termindaten, Fall- oder Rollenzuordnung, technische Versandinformationen, Zustellstatus, soweit technisch verfügbar.
Die Verarbeitung erfolgt zur Organisation und Durchführung von Terminen. Eine sichere technische Nachverfolgung, ob eine Kalenderdatei tatsächlich in einen privaten Kalender übernommen wurde, erfolgt grundsätzlich nicht.
Der Versand von E-Mails (z. B. Terminbenachrichtigungen, organisatorische Mitteilungen, Rechnungen) erfolgt über einen eigenen Mailserver (mail.famloop.de), der auf der unter Ziffer 5 genannten Hosting-Infrastruktur (Hetzner Online GmbH, Deutschland) betrieben wird. Ein externer E-Mail-Versanddienstleister wird hierfür derzeit nicht eingesetzt.
Beim E-Mail-Versand können insbesondere E-Mail-Adressen, Namen, Nachrichteninhalte, Versandzeitpunkte und technische Zustellinformationen verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und bei bestimmten Kommunikationsformen gegebenenfalls eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
famloop.de nutzt derzeit keine SMS-, Messenger- oder Push-Dienste. Sollten solche Benachrichtigungswege künftig eingerichtet werden, werden sie vorab datenschutzrechtlich bewertet und in dieser Datenschutzerklärung konkret benannt; die dann verarbeiteten Daten (z. B. Telefonnummer, Gerätekennung, Push-Token, Termindaten, Zustellinformationen) sowie etwaige Übermittlungen an Anbieter würden hier ausgewiesen.
famloop.de setzt ausschließlich technisch notwendige Cookies ein. Nach § 25 TDDDG ist für das Speichern oder Auslesen von Informationen auf Endgeräten grundsätzlich eine Einwilligung erforderlich, sofern der Zugriff nicht unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen.
Diese dienen insbesondere der Anmeldung, der Sitzungsverwaltung (Session-Cookies), der Sicherheit (z. B. Schutz vor Cross-Site-Request-Forgery) und der Speicherung technischer Einstellungen sowie der Bereitstellung geschützter Bereiche. Sie sind erforderlich, damit famloop.de ordnungsgemäß funktioniert. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO.
famloop.de verwendet derzeit keine Analyse-, Marketing- oder Tracking-Cookies und keine Cookies von Drittanbietern.
Wir verwenden derzeit keine Webanalyse- oder Trackingdienste.
famloop.de bindet derzeit keine externen Inhalte ein, bei denen personenbezogene Daten an Drittanbieter übertragen werden. Eingesetzte Schriftarten werden lokal bzw. systemseitig bereitgestellt; es werden insbesondere keine externen Schriftarten-, Karten- oder Captcha-Dienste mit Datenübertragung an Dritte geladen.
Personenbezogene Daten werden nur an Empfänger weitergegeben, wenn hierfür eine rechtliche Grundlage besteht oder dies für die Bereitstellung von famloop.de erforderlich ist. Empfänger können insbesondere sein:
Eine Weitergabe zu Werbezwecken erfolgt nicht.
Eine Übermittlung personenbezogener Daten in ein Drittland (außerhalb der EU/des EWR) findet derzeit nicht statt. Sämtliche eingesetzten Dienstleister verarbeiten die Daten in Deutschland. Sollte künftig eine Drittlandübermittlung erfolgen, geschieht dies nur bei Vorliegen der datenschutzrechtlichen Voraussetzungen (insbesondere Angemessenheitsbeschluss, EU-Standardvertragsklauseln, zusätzliche Schutzmaßnahmen, ausdrückliche Einwilligung oder gesetzliche Ausnahme).
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Die konkrete Speicherdauer richtet sich nach dem Zweck der Verarbeitung, vertraglichen Anforderungen, gesetzlichen Aufbewahrungsfristen, sozialrechtlichen oder fachlichen Dokumentationspflichten, Weisungen des jeweiligen Verantwortlichen sowie berechtigten Nachweis- und Sicherheitsinteressen.
Konkrete Fristen: Server-Logdaten werden nach spätestens 30 Tagen gelöscht (siehe Ziffer 4). Daten aus Kundenmandanten werden nach Beendigung des Vertragsverhältnisses nach Maßgabe der Vereinbarung zur Auftragsverarbeitung gelöscht oder zurückgegeben; in Datensicherungen enthaltene Daten werden nach Ablauf des Backup-Zyklus (in der Regel innerhalb von 30 Tagen) überschrieben oder gelöscht. Gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich bis zu 10 Jahre) bleiben unberührt.
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere:
Die Sicherheitsmaßnahmen werden entsprechend technischer Entwicklung und Risikolage angepasst. Anbieter digitaler Dienste müssen technische und organisatorische Vorkehrungen treffen, um Dienste gegen unberechtigte Kenntnisnahme und unerlaubte Zugriffe zu schützen; das TDDDG nennt dabei ausdrücklich den Stand der Technik und sichere Verschlüsselungsverfahren.
Betroffene Personen haben nach der DSGVO insbesondere folgende Rechte:
Anfragen können gerichtet werden an: info@certboard.de. Wenn wir Daten im Auftrag eines Kunden verarbeiten, leiten wir Anfragen betroffener Personen grundsätzlich an den jeweiligen Verantwortlichen weiter, soweit eine Zuordnung möglich ist.
Wenn eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Betroffene Personen können einer Verarbeitung personenbezogener Daten widersprechen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht und Gründe vorliegen, die sich aus ihrer besonderen Situation ergeben. Im Fall eines Widerspruchs prüfen wir, ob zwingende schutzwürdige Gründe für die Verarbeitung bestehen oder ob die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes sein, in dem die betroffene Person wohnt, arbeitet oder in dem der mutmaßliche Datenschutzverstoß stattgefunden hat. Für den Verantwortlichen ist in Hessen zuständig:
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet über famloop.de nicht statt. Automatisierte Hinweise, Erinnerungen, Statusanzeigen oder Terminvorschläge dienen ausschließlich der organisatorischen Unterstützung. Sie ersetzen keine fachliche, behördliche oder gerichtliche Entscheidung.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben. Die jeweils aktuelle Fassung ist auf famloop.de abrufbar.
Siehe auch: AGB · Auftragsverarbeitung · Impressum
