Datenschutz

1. Grundprinzip — wie Parinhood funktioniert

Parinhood ist ein kostenloser, redaktioneller Service für Familien. Es gibt keinen Login und keine Nutzerkonten. Wir setzen keine Werbe- oder Tracking-Cookies ein und nutzen kein Google Analytics, kein Facebook-Pixel und kein Drittanbieter-Tracking-SDK. Sie können unsere Seiten lesen, ohne sich anzumelden oder Daten über sich preiszugeben.

Wir analysieren öffentlich verfügbare Youngstars-Podcasts redaktionell. Die Transkription der Audioinhalte läuft lokal. Transkripte veröffentlichen wir nicht und geben sie nicht an Dritte weiter — aus Urheberrecht und aus Respekt vor den Podcast-Macherinnen und -Machern.

Was mit Transkripten während der Aufbauphase geschieht. Solange wir das Prüfverfahren aufbauen und verbessern, bewahren wir die Transkripte intern auf. Sie dienen ausschließlich dazu, eine Einordnung nachvollziehbar zu halten, Fehler zu finden und die Prüfqualität zu messen. Sie werden nicht veröffentlicht, nicht verkauft und nicht weitergegeben. Mit dem Ende der Aufbauphase werden sie gelöscht. Wer als Produzentin oder Produzent möchte, dass wir das Transkript einer eigenen Folge sofort löschen, schreibt uns — wir tun es und bestätigen es.

Die inhaltliche Analyse läuft standardmäßig lokal auf eigener Hardware — mit einem lokal betriebenen Sprachmodell, ohne dass Podcast-Texte unsere Systeme verlassen. Als dokumentierte Ausweichoption kann die Analyse über die Anthropic Claude API erfolgen; auch dann werden keine personenbezogenen Nutzerdaten verarbeitet — übermittelt würden ausschließlich Podcast-Inhalte, nicht Daten über Sie als Besucherin oder Besucher dieser Website.

2. Hosting & technische Zugriffsdaten

Website und API laufen auf einem VPS bei Hostinger; der Server steht in der EU bzw. Deutschland. Die Verbindung ist per TLS verschlüsselt (Zertifikate via Let's Encrypt).

Server-Logs

Beim Aufruf der Seiten entstehen technisch notwendige Server-Logs durch den Webserver. Diese können unter anderem die IP-Adresse, Datum und Uhrzeit der Anfrage sowie die angefragte Ressource enthalten. Sie sind erforderlich, um die Seite auszuliefern und den Betrieb sicher und stabil zu halten.

Rate-Limiting der API

Zur Missbrauchsabwehr nutzt unsere API ein In-Memory-Rate-Limiting pro IP-Adresse (maximal 100 Anfragen pro Stunde). Die IP-Adresse wird dabei in einer Zähltabelle gespeichert und ausschließlich für diese Begrenzung verwendet — sie wird nicht zu einem Profil verarbeitet und nicht mit anderen Daten zusammengeführt. Alte Einträge werden nach spätestens 90 Tagen entfernt.

3. Lokale Speicherung in Ihrem Browser

Damit die Funktion „so sehen es andere Eltern" sinnvoll funktioniert und Mehrfach-Feedback erkannt werden kann, speichern wir eine anonyme, zufällige Geräte-Kennung im localStorage Ihres Browsers (Schlüssel pg-device, eine zufällige UUID). Diese Kennung ist kein personenbezogenes Datum, lässt keinen Rückschluss auf Ihre Person zu und verbleibt ausschließlich in Ihrem Browser. Sie können sie jederzeit entfernen, indem Sie die Browserdaten (Website-Daten) leeren.

Zusätzlich speichern wir das von Ihnen gewählte Farbschema (hell/dunkel) lokal in Ihrem Browser, damit Ihre Einstellung beim nächsten Besuch erhalten bleibt. Auch diese Angabe verlässt Ihr Gerät nicht.

Wenn Sie die Funktion „Meine Liste" nutzen (Lesezeichen bei Podcasts/Kanälen), speichern wir die gemerkten Formate ebenfalls ausschließlich lokal in Ihrem Browser (Schlüssel pg-merkliste:<profil-id>). Es gibt kein Konto, keine Übertragung an unsere Server und keine Profilbildung; die Liste ist nur auf dem jeweiligen Gerät sichtbar und wird mit dem Leeren der Browserdaten entfernt.

Optional können Sie in „Meine Liste" mehrere Familienprofile anlegen (z. B. ein Profil pro Youngstar), um für jeden Youngstar eine eigene Merkliste und einen eigenen Alters-Filter zu haben. Auch diese Profile bleiben ausschließlich lokal in Ihrem Browser gespeichert (Schlüssel pg-profiles und pg-profile-active) — es gibt kein Login und keine Übertragung an unsere Server. Der Profilname ist ein frei wählbares Emoji oder ein Spitzname (die Eingabe fordert bewusst nicht zu echten Namen auf); wir empfehlen ausdrücklich, keine echten Namen einzutragen. Wird ein Profil gelöscht, wird auch seine Merkliste unwiderruflich aus dem localStorage entfernt.

Über den Button „Liste teilen" können Sie Ihre Merkliste als Link versenden. Der Link enthält die gemerkten Formate direkt kodiert im Linktext (nach #liste=) — es gibt keinen Server-Speicher für geteilte Listen und keine Übertragung an uns. Alles nach dem # wird technisch nie an einen Server gesendet, auch nicht an unseren.

Wichtig zu wissen: Der Link enthält neben den Formaten auch den von Ihnen selbst vergebenen Profilnamen — kodiert, also im Linktext nicht als lesbares Wort erkennbar, aber für die empfangende Person nach dem Öffnen sichtbar. Nutzen Sie auf dem Handy den Teilen-Dialog Ihres Geräts, wird der Profilname zusätzlich im Klartext als Titel an die Teilen-Funktion des Betriebssystems übergeben und kann dort in der App erscheinen, in die Sie den Link geben. Nur die Profil-ID ist im Link nicht enthalten. Das ist der praktische Grund für unsere Empfehlung weiter oben, als Profilnamen ein Emoji oder einen Spitznamen zu wählen und keinen echten Namen. Wer den Link öffnet, sieht die Liste in einer Vorschau und kann sie freiwillig ins eigene, ebenfalls rein lokale Profil übernehmen.

Youngstars-Voting

Beim Abstimmen im Youngstars-Bereich („Ich finde das gut!") verwenden wir dieselbe anonyme Geräte-Kennung (pg-device), damit ein Gerät pro Podcast und Altersgruppe nur einmal zählt — auch das ist kein personenbezogenes Datum, es gibt keinen Namen, keine E-Mail-Adresse und kein Konto. Anders als bei „Meine Liste" wird diese Kennung dabei an unsere API übermittelt und zusammen mit der technischen IP-Adresse serverseitig gespeichert, damit wir Mehrfachstimmen erkennen und auffällige Muster (z. B. sehr viele Stimmen von derselben Adresse in kurzer Zeit) herausfiltern können — zum Schutz vor Manipulation, nicht zur Identifikation einzelner Kinder. Die IP-Adresse wird nach spätestens 90 Tagen automatisch gelöscht (auf NULL gesetzt); die anonymisierte Stimme selbst bleibt zur Auszählung bestehen.

Youngstars-Reaktionen & Wunsch an die Macher:innen

Im Youngstars-Bereich gibt es eine schnelle, bild-basierte 1-Tap-Reaktion (z. B. „Mag ich", „Stark") auf einzelne Podcast-Folgen sowie ein optionales kurzes Kommentarfeld für Fragen oder Wünsche an die Macher:innen. Auch hierfür verwenden wir ausschließlich dieselbe anonyme Geräte-Kennung (pg-device) — kein Login, keine E-Mail-Adresse, kein Name. Optional kann der Kommentar per Spracheingabe diktiert werden: Das läuft technisch ausschließlich lokal im Browser über die Web Speech API des Geräts — Audiodaten verlassen das Gerät zu keinem Zeitpunkt, nur der daraus erzeugte Text wird an uns übermittelt. In Browsern ohne Unterstützung dieser Funktion (z. B. Firefox) wird der Mikrofon-Button gar nicht erst angezeigt; die Texteingabe per Tastatur bleibt immer möglich. Ein mitgeschickter Kommentar ist nie sofort öffentlich — er wird zunächst intern von unserem Team gesichtet und erst nach Freigabe anonymisiert (ohne Geräte-Kennung, ohne IP-Adresse) im Rückmeldungsbericht für die jeweiligen Podcast-Macher:innen angezeigt. Dieselben Anti-Missbrauchs-Heuristiken wie beim Youngstars-Voting (siehe oben) kommen auch hier zum Einsatz; die IP-Adresse wird ebenfalls nach spätestens 90 Tagen automatisch gelöscht.

4. Freiwillige Eingaben

Die folgenden Daten verarbeiten wir nur, wenn Sie aktiv etwas eingeben oder anklicken:

Eltern- und YoungStars-Feedback

Beim Feedback machen Sie anonyme Angaben (z. B. Stimmung, Themen, ein optionaler Freitext-Wunsch). Die Angabe einer E-Mail-Adresse ist optional und freiwillig. Die Eingaben werden anonymisiert in unserer eigenen Datenbank gespeichert (SQLite auf unserem Server in Deutschland) und dienen der Aggregation für redaktionelle Auswertungen.

Newsletter (u. a. „Für Schulen")

Wenn Sie sich für einen Newsletter anmelden, speichern wir Ihre E-Mail-Adresse (sowie die Quelle der Anmeldung, z. B. „schulen") in unserer eigenen Datenbank, um Ihnen den Newsletter zuzusenden. Technisch gespeichert werden dabei außerdem die anonyme Geräte-Kennung des Browsers, aus dem die Anmeldung kam, sowie ein Bestätigungs- und ein Abmelde-Token. Die Anmeldung wird per Double-Opt-In bestätigt: Sie erhalten eine Mail mit einem Bestätigungslink, erst danach gilt die Anmeldung als bestätigt. Eine Abmeldung ist jederzeit möglich. Wir nutzen keinen externen US-Newsletter-Dienst für die Speicherung — Ihre Adresse bleibt auf unserem Server in Deutschland. Was bei der Abmeldung mit Ihrer Adresse geschieht, steht in Abschnitt 5 („Speicherdauer").

Macher-Zugang

Für Podcast-Macher gibt es einen Login per Magic-Link: einen einmaligen Anmeldelink, den wir per E-Mail versenden (technisch umgesetzt über einen signierten Token bzw. JWT). Dazu verarbeiten wir die E-Mail-Adresse des Machers, um den Zugang einzurichten und die Anmeldung zu ermöglichen.

Spenden („Kaffee spendieren")

Spenden erfolgen über einen externen Dienst (z. B. Buy Me a Coffee / Ko-fi). Beim Klick auf den Spenden-Link verlassen Sie unsere Seite; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir erhalten keine Zahlungsdaten von Ihnen.

Befragung auf der Umfrage-Seite

Auf unserer Umfrage-Seite können Sie an einer freiwilligen Befragung teilnehmen. Gespeichert werden dabei: die von Ihnen gewählte Rolle (z. B. Elternteil, Kind, Fachkraft), Ihre Antworten einschließlich der Freitextfelder, eine optional angegebene Kontakt-E-Mail-Adresse, die anonyme Geräte-Kennung (pg-device) sowie die IP-Adresse, von der die Einsendung kam. Die IP-Adresse dient ausschließlich der Missbrauchsabwehr (maximal fünf Einsendungen pro IP-Adresse und Stunde) und wird nach spätestens 90 Tagen automatisch auf NULL gesetzt. Wählen Sie die Rolle „Kind", wird eine dennoch übermittelte E-Mail-Adresse verworfen und nie gespeichert. Zweck ist die redaktionelle Auswertung, um das Angebot an dem auszurichten, was Familien tatsächlich brauchen.
Rechtsgrundlage: für Ihre freiwilligen Angaben einschließlich der E-Mail-Adresse Ihre Einwilligung (Art. 6 Abs. 1 lit. a), für die IP-Adresse unser berechtigtes Interesse an einer manipulationsfreien Befragung (Art. 6 Abs. 1 lit. f) — anwaltlich zu bestätigen.
Speicherdauer: Antworten bis zum Abschluss der Auswertung; IP-Adresse längstens 90 Tage.

Kontakt- und Interessenanfragen (Investoren, Macher:innen, Stiftungen, Siegel)

Auf den Seiten für Investoren, Podcast-Macher:innen, Stiftungen und das Siegel können Sie uns eine Anfrage senden. Dabei speichern wir: die Art der Anfrage, Ihre E-Mail-Adresse (Pflichtangabe), Ihren Namen, sofern Sie ihn angeben — das ist die einzige Stelle im gesamten Angebot, an der ein Klarname gespeichert wird —, einen optional genannten Podcast, Ihre Freitext-Nachricht sowie die IP-Adresse der Absendung. Ist ein Mailversand eingerichtet, erhalten Sie eine Bestätigungsmail an die angegebene Adresse. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Pro IP-Adresse sind maximal fünf Anfragen pro Tag möglich.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b), hilfsweise Ihre Einwilligung (lit. a); für die IP-Adresse berechtigtes Interesse an Missbrauchsabwehr (lit. f) — anwaltlich zu bestätigen.
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage und darüber hinaus, solange eine Geschäftsbeziehung angebahnt wird; die IP-Adresse wird nach spätestens 90 Tagen auf NULL gesetzt.

Podcast einreichen

Über das Einreichungsformular können Sie uns Podcasts oder YouTube-Kanäle vorschlagen (bis zu fünf pro Vorgang). Gespeichert werden: die eingegebene URL bzw. der Name, eine optional angegebene E-Mail-Adresse und die IP-Adresse. Jede Einreichung zählt zugleich als Stimme auf der Warteliste; damit dieselbe Person nicht mehrfach zählt, speichern wir zu dieser Stimme ein Erkennungsmerkmal — Ihre E-Mail-Adresse, oder, wenn Sie keine angegeben haben, Ihre IP-Adresse in der Form ip:…. Mit angegebener E-Mail-Adresse erhalten Sie eine Bestätigungsmail. Pro IP-Adresse sind maximal drei Einreichungen pro Tag möglich.
Reichen Kinder und Jugendliche im Youngstars-Bereich etwas ein, wird keine E-Mail-Adresse erhoben — das Formular hat gar kein solches Feld —, und es entsteht auch keine Wartelisten-Stimme. Gespeichert werden nur der Vorschlag selbst und die IP-Adresse.
Rechtsgrundlage: berechtigtes Interesse an einer nachvollziehbaren, manipulationsfreien Warteliste (Art. 6 Abs. 1 lit. f); für die freiwillige E-Mail-Adresse und die Bestätigungsmail Ihre Einwilligung (lit. a) — anwaltlich zu bestätigen.
Speicherdauer: Die IP-Adresse an der Einreichung wird nach spätestens 90 Tagen auf NULL gesetzt. Das Erkennungsmerkmal der Stimme wird derzeit nicht automatisch gelöscht — es bleibt gespeichert, solange der Eintrag auf der Warteliste besteht. Sie können die Löschung jederzeit verlangen (Abschnitt 6).

Abstimmen auf der Warteliste

Auf der Wartelisten-Seite können Sie für oder gegen einen vorgeschlagenen Podcast stimmen. Dafür ist die Angabe einer E-Mail-Adresse verpflichtend: Wir speichern sie zusammen mit der Richtung Ihrer Stimme, einem Bestätigungs-Token und Ihrer IP-Adresse. Sie erhalten eine Mail mit einem Bestätigungslink; erst eine bestätigte Stimme zählt. Zweck ist, dass jede Person pro Podcast nur einmal zählt. Pro IP-Adresse sind maximal 20 Abstimmungsanfragen pro Stunde möglich.
Rechtsgrundlage: Ihre Einwilligung, die Sie mit dem Bestätigungslink erteilen (Art. 6 Abs. 1 lit. a); für die IP-Adresse berechtigtes Interesse an der Integrität der Abstimmung (lit. f) — anwaltlich zu bestätigen.
Speicherdauer: solange der Eintrag auf der Warteliste besteht. Für diese Tabelle gibt es derzeit keine automatische Löschung der IP-Adresse nach 90 Tagen — anders als bei den oben genannten Vorgängen. Auf Anfrage löschen wir Ihre Stimme samt Adresse (Abschnitt 6).

Eltern-Bewertung „wertvoll"

Zu einem analysierten Podcast können Eltern angeben, dass sie ihn für eine Altersgruppe wertvoll finden. Dafür ist eine E-Mail-Adresse verpflichtend; gespeichert werden zusätzlich der Podcast, die Altersgruppe, ein optionaler Freitext-Kommentar und ein Bestätigungs-Token. Auch hier gilt Double-Opt-In: erst nach Klick auf den Bestätigungslink zählt die Bewertung. Bei Kindern und Jugendlichen wird stattdessen ausschließlich die anonyme Geräte-Kennung verwendet — siehe Abschnitt 3.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a) — anwaltlich zu bestätigen.
Speicherdauer: solange die Bewertung für das jeweilige Medium angezeigt wird.

Fehleinordnung melden (Korrekturformular)

Über das Korrekturformular können Sie melden, dass eine Einordnung aus Ihrer Sicht nicht stimmt. Gespeichert werden: der genannte Podcast oder Kanal, Ihre Freitext-Begründung, eine optional angegebene E-Mail-Adresse für Rückfragen und Ihre IP-Adresse. Die Meldung wird nicht automatisch veröffentlicht, sondern intern gesichtet und mit einem Bearbeitungsstand versehen. Ohne E-Mail-Adresse können wir Ihnen nicht antworten; die Meldung wird trotzdem geprüft.
Rechtsgrundlage: berechtigtes Interesse an der Richtigkeit unserer redaktionellen Einordnungen (Art. 6 Abs. 1 lit. f); für die freiwillige E-Mail-Adresse Ihre Einwilligung (lit. a) — anwaltlich zu bestätigen.
Speicherdauer: bis zur abschließenden Bearbeitung der Meldung. Die zu einer Korrekturmeldung gespeicherte IP-Adresse wird derzeit nicht automatisch nach 90 Tagen gelöscht; die automatische Bereinigung erfasst diese Tabelle technisch nicht.

Missbrauch bei Kinderstimmen melden

Wenn Ihnen bei den Kinder- und Jugendstimmen etwas auffällt (etwa auffällig viele Stimmen in kurzer Zeit), können Sie das melden. Gespeichert werden: der betroffene Podcast, Ihre Freitext-Begründung, die anonyme Geräte-Kennung (pg-device) sowie die IP-Adresse. Eine E-Mail-Adresse oder ein Name werden dabei nicht erhoben. Die Meldungen sind ausschließlich intern einsehbar.
Rechtsgrundlage: berechtigtes Interesse an der Integrität der Abstimmung und am Schutz vor Manipulation (Art. 6 Abs. 1 lit. f) — anwaltlich zu bestätigen.
Speicherdauer: bis zur Klärung des gemeldeten Falls; die IP-Adresse wird nach spätestens 90 Tagen automatisch auf NULL gesetzt.

5. Rechtsgrundlagen, Speicherdauer, Empfänger

Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO)

• Server-Logs, Rate-Limiting und anonymisierte Aggregation: berechtigtes Interesse an einem sicheren, stabilen und missbrauchsfreien Betrieb sowie an der redaktionellen Auswertung (Art. 6 Abs. 1 lit. f).
• Newsletter: Ihre Einwilligung, die Sie mit der Anmeldung erteilen und jederzeit widerrufen können (Art. 6 Abs. 1 lit. a).
• Macher-Zugang (Magic-Link): Durchführung bzw. Anbahnung eines Vertrags-/Nutzungsverhältnisses mit dem Macher (Art. 6 Abs. 1 lit. b).
• Befragung, Kontaktanfragen, Einreichungen, Wartelisten-Abstimmung, Eltern-Bewertung, Korrekturmeldungen und Missbrauchsmeldungen: Die jeweilige Rechtsgrundlage ist in Abschnitt 4 direkt beim einzelnen Vorgang genannt — überwiegend Ihre Einwilligung (lit. a) für freiwillige Angaben und unser berechtigtes Interesse an Missbrauchsabwehr (lit. f) für die technischen Begleitdaten.

Die Zuordnung der einzelnen Vorgänge zu einer Rechtsgrundlage ist eine rechtliche Bewertung. Wir haben sie nach bestem Wissen anhand des tatsächlichen Verhaltens unserer Systeme vorgenommen; die abschließende Bestätigung durch eine Rechtsberatung steht aus. Falls Sie eine Einordnung für unzutreffend halten, schreiben Sie uns — die Kontaktdaten stehen in Abschnitt 7.

Empfänger / Auftragsverarbeiter

• Hostinger — Hosting der Website und der API (Server in der EU/Deutschland).
• Anthropic — nur als dokumentierte Ausweichoption für die Analyse von Podcast-Inhalten über die Claude API (Standard ist die lokale Analyse auf eigener Hardware); dabei würden keine personenbezogenen Nutzerdaten übermittelt.
• E-Mail-Versand — für Bestätigungs- und Anmeldemails (Double-Opt-In, Magic-Link, Eingangsbestätigungen) läuft der Versand über einen SMTP-Server; die Empfängeradresse und der Mailtext werden dabei an diesen Dienst übergeben. Ohne konfigurierten Versand unterbleibt die Mail; die übrige Funktion bleibt unverändert.

Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt. Beim externen Spenden-Dienst gilt dessen eigene Datenschutzerklärung (siehe Abschnitt 4).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Server-Logs werden nur für den technischen Betrieb vorgehalten; die IP-Adresse beim Rate-Limiting wird nur zur Zählung gespeichert und nach spätestens 90 Tagen entfernt; sie bleibt nicht im Arbeitsspeicher.

Ihre Newsletter-E-Mail-Adresse speichern wir bis zu Ihrer Abmeldung. Bei der Abmeldung wird Ihr Eintrag als abgemeldet markiert und für den Versand gesperrt — Sie erhalten ab diesem Zeitpunkt keine weiteren Mails. Um sicherzustellen, dass eine Abmeldung nicht versehentlich rückgängig gemacht wird, bleibt der Eintrag zunächst gespeichert; er wird also nicht sofort gelöscht. Auf Ihren Wunsch löschen wir ihn jederzeit vollständig — eine formlose Nachricht an die in Abschnitt 7 genannte Adresse genügt.

Zu den einzelnen Vorgängen aus Abschnitt 4 ist die jeweilige Speicherdauer dort direkt genannt. Zusammengefasst: IP-Adressen zu Befragung, Kontaktanfragen, Einreichungen, Kinder- und Jugendstimmen, Youngstars-Reaktionen und Missbrauchsmeldungen werden nach spätestens 90 Tagen automatisch auf NULL gesetzt. Nicht von dieser automatischen Bereinigung erfasst sind derzeit die IP-Adresse an einer Korrekturmeldung und die Angaben zu einer Wartelisten-Stimme (E-Mail-Adresse bzw. IP-Erkennungsmerkmal). Diese löschen wir auf Anfrage.

6. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen — soweit personenbezogene Daten verarbeitet werden — die folgenden Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Eine erteilte Einwilligung (z. B. für den Newsletter) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für alle Datenschutzanliegen erreichen Sie uns unter martin@noorder.partners.

7. Verantwortlicher & Kontakt