Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung unseres Online-Angebots unter papa.de sowie über Ihre Rechte.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Michael Schöttler, handelnd unter „schoettler.io"
Straße der Jungen Pioniere 70
16767 Leegebruch
E-Mail: redaktion@papa.de
Telefon: 0160 556276
Für alle Fragen zum Datenschutz können Sie sich jederzeit an die vorstehende Adresse bzw. an redaktion@papa.de wenden. Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Angebots sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen).
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere aus HGB und AO) entgegenstehen.
3. Hosting und Bereitstellung der Website
Unser Angebot wird bei Dienstleistern gehostet, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):
- Anwendungs- und Content-Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (Betrieb der Anwendung sowie Bild-Speicherung über „Vercel Blob").
- Datenbank: Neon (Neon Inc.) mit Serverstandort in der Europäischen Union (Region Frankfurt am Main, Deutschland).
Soweit dabei personenbezogene Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission bzw. – soweit einschlägig – des EU-US Data Privacy Framework. Rechtsgrundlage für das Hosting ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie, bei kostenpflichtigen Leistungen, Art. 6 Abs. 1 lit. b DSGVO.
4. Server-Logfiles
Beim Aufruf unserer Website werden durch den Hosting-Dienstleister automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei bzw. URL, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie ggf. die zuvor besuchte Seite (Referrer). Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs, der IT-Sicherheit und zur Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.
5. Cookies, lokaler Speicher und Einwilligungsverwaltung
(1) Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage des Browsers). Technisch notwendige Cookies bzw. Speichereinträge sind für den Betrieb der Seite erforderlich und werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Dazu zählen insbesondere:
- das Sitzungs-Cookie zur Anmeldung im Mitgliederbereich (Auth.js / next-auth);
- ein Eintrag im Local Storage, in dem Ihre Cookie-Einwilligung gespeichert wird („papa-de-cookie-consent");
- ein Cookie, das sich Ihren letzten Forum-Besuch merkt, um neue Beiträge zu markieren („forum_last_visit");
- Einträge zur Missbrauchs- und Angriffserkennung (z. B. Rate-Limiting).
(2) Cookies und Dienste, die nicht technisch notwendig sind (insbesondere Statistik), setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Beim ersten Aufruf erhalten Sie einen Cookie-Banner, über den Sie einzelne Kategorien (Notwendig, Statistik, Marketing) auswählen können.
(3) Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.
6. Reichweitenmessung / Statistik
Eine Reichweitenmessung setzen wir nur ein, wenn Sie in die Kategorie „Statistik" eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden die entsprechenden Skripte nicht geladen.
Plausible Analytics: Sofern eingesetzt, nutzen wir Plausible, einen Webanalysedienst, der ohne Cookies arbeitet und keine personenbezogenen Daten dauerhaft speichert. Es werden keine geräteübergreifenden Profile gebildet; IP-Adressen werden nicht gespeichert.
Google Analytics 4: Sofern eingesetzt, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden die IP-Anonymisierung; eine Nutzung für personalisierte Werbung (Google-Signale, Ad-Personalisierung) ist deaktiviert. Dabei können Daten an die Google LLC in den USA übermittelt werden; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
7. Schriftarten
Wir binden die Schriftarten „Inter" und „Montserrat" lokal von unserem eigenen Server ein (self-hosting über next/font). Beim Aufruf der Website wird dadurch keine Verbindung zu Servern von Google oder anderen Dritten aufgebaut; es werden insoweit keine personenbezogenen Daten an Dritte übertragen.
8. Registrierung und Mitgliederkonto
(1) Sie können ein Nutzerkonto anlegen, um den Mitgliederbereich, das Forum und ggf. kostenpflichtige Leistungen zu nutzen. Hierbei verarbeiten wir die von Ihnen angegebenen Daten, insbesondere E-Mail-Adresse, Name bzw. Vorname, ein Passwort (das wir ausschließlich als kryptografischen Hash speichern), ein optionales Forum-Pseudonym sowie Metadaten wie Zeitpunkt der Registrierung und der letzten Anmeldung.
(2) Die Anmeldung ist per Passwort oder per Login-Link (Magic Link) möglich. Zur Bestätigung Ihrer E-Mail-Adresse versenden wir Bestätigungs- bzw. Login-Links. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
(3) Sie können Ihr Konto jederzeit löschen. Wir löschen die Kontodaten anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Personalisierung und Profildaten
Im Mitgliederbereich können Sie freiwillig weitere Angaben machen, etwa zu Ihrer Familienphase, zu einem erwarteten Kind (inkl. voraussichtlichem Geburtstermin) oder zu Ihren Kindern (Geburtsdatum, Geschlecht). Diese Angaben verwenden wir ausschließlich, um Ihnen passende Inhalte und Empfehlungen anzuzeigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können, indem Sie die Angaben in Ihrem Profil ändern oder löschen.
10. Community-Forum
Wenn Sie Beiträge im Forum verfassen, werden diese zusammen mit Ihrem gewählten Pseudonym und dem Zeitpunkt gespeichert und öffentlich angezeigt. Bitte beachten Sie, dass öffentlich eingestellte Inhalte für andere Nutzer sichtbar sind. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse am Betrieb der Community (Art. 6 Abs. 1 lit. b und f DSGVO).
11. Newsletter (Papa-Mail)
(1) Für den Versand unseres Newsletters nutzen wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Wir verarbeiten hierzu Ihre E-Mail-Adresse sowie technische Nachweisdaten der Anmeldung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
(2) Sie können den Newsletter jederzeit abbestellen, insbesondere über den Abmeldelink am Ende jeder Newsletter-E-Mail. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
(3) Für den E-Mail-Versand (Newsletter und transaktionale E-Mails wie Bestätigungs- und Login-Links) setzen wir als Auftragsverarbeiter Resend (Resend, Inc., USA) ein. Eine etwaige Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
12. Kontakt und Support / Tickets
Wenn Sie uns per E-Mail kontaktieren oder den Support- bzw. Ticket-Bereich nutzen, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
13. Kostenpflichtige Leistungen und Zahlungsabwicklung
Für den Abschluss und die Abwicklung kostenpflichtiger Leistungen (z. B. Premium-Mitgliedschaft) verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Ihre Zahlungsdaten (z. B. Karten- oder Kontodaten) werden dabei unmittelbar von Stripe erhoben und verarbeitet; wir selbst erhalten keine vollständigen Zahlungsmitteldaten. Es gelten ergänzend die Datenschutzhinweise von Stripe. Rechnungs- und Vertragsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten (i. d. R. bis zu 10 Jahre) auf.
14. Amazon-Partnerprogramm (Affiliate-Links)
Wir nehmen am Partnerprogramm von Amazon EU teil und binden Werbelinks zu Amazon.de ein (Partner-Tag: imwebsein-21). Wenn Sie auf einen solchen Link klicken, werden Sie zu Amazon weitergeleitet; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Amazon. Amazon kann dabei Daten (insbesondere zur Zuordnung einer etwaigen Bestellung) verarbeiten und Cookies setzen. Rechtsgrundlage für das Setzen der Links ist unser berechtigtes Interesse an der Finanzierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Amazon.
15. Zählmarken der VG WORT
Wir binden auf einzelnen Textseiten sog. Zählmarken der Verwertungsgesellschaft WORT (VG WORT), Untere Weidenstraße 5, 81543 München, ein. Dabei wird eine unsichtbare Grafik (1×1-Pixel) von einem Server der VG WORT bzw. der von ihr beauftragten INFOnline GmbH nach dem „Skalierbaren Zentralen Messverfahren" (SZM) abgerufen. Damit wird statistisch die Kopier- bzw. Nutzungswahrscheinlichkeit von Texten ermittelt, um die gesetzlichen Vergütungsansprüche von Autoren sicherzustellen. IP-Adressen werden ausschließlich anonymisiert verarbeitet; eine Identifizierung einzelner Nutzer erfolgt nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der ordnungsgemäßen Ermittlung urheberrechtlicher Vergütungsansprüche (Art. 6 Abs. 1 lit. f DSGVO).
16. Empfänger und Auftragsverarbeiter
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies gesetzlich zulässig oder erforderlich ist. Auftragsverarbeiter, die wir vertraglich nach Art. 28 DSGVO verpflichten, sind insbesondere unsere Hosting- und Datenbankdienstleister (Vercel, Neon), unser E-Mail-Dienstleister (Resend) sowie – bei kostenpflichtigen Leistungen – der Zahlungsdienstleister. An öffentliche Stellen übermitteln wir Daten nur bei Vorliegen einer gesetzlichen Verpflichtung.
17. Datenübermittlung in Drittländer
Soweit wir Dienstleister mit Sitz außerhalb des Europäischen Wirtschaftsraums einsetzen oder Daten dorthin übermittelt werden, stellen wir durch geeignete Garantien im Sinne der Art. 44 ff. DSGVO – insbesondere die Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung unter dem EU-US Data Privacy Framework – ein angemessenes Datenschutzniveau sicher.
18. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.
19. Ihre Rechte als betroffene Person
Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO);
- Recht auf Berichtigung (Art. 16 DSGVO);
- Recht auf Löschung (Art. 17 DSGVO);
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an redaktion@papa.de.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
20. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail: poststelle@lda.brandenburg.de
Internet: https://www.lda.brandenburg.de
21. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte für den Fall der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
22. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand vom 5. Juli 2026. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.
Technische Speicher auf deinem Gerät
Zusätzlich zu den oben genannten Punkten setzt papa.de folgende Speicher ein, die für den Betrieb der Plattform erforderlich sind bzw. nur nach deiner Einwilligung aktiv werden:
- Cookie-Einwilligung (localStorage, Schlüssel
papa-de-cookie-consent): speichert deine Auswahl zu Statistik-Cookies. Rechtsgrundlage für Statistik: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). - Login-Sitzung (Session-Cookie via NextAuth): hält dich angemeldet. Rechtsgrundlage: Vertrag bzw. berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. b/f DSGVO).
- Forum-Besuch (Cookie
forum_last_visit): merkt sich den Zeitpunkt deines letzten Forum-Besuchs, um neue Beiträge hervorzuheben. Rechtsgrundlage: berechtigtes Interesse an der Nutzerführung (Art. 6 Abs. 1 lit. f DSGVO). - Gast-Personalisierung (localStorage, Schlüssel
papa-de-guest-context): speichert optional gewählte Lebensphasen für Inhalts-Empfehlungen, solange du nicht angemeldet bist. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); du kannst die Auswahl jederzeit zurücksetzen. - Statistik (Google Analytics 4 oder Plausible): wird erst nach Einwilligung im Cookie-Banner geladen. Bei GA4 ist die IP-Anonymisierung aktiviert.