Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zwecke der Erhebung, Verwendung und Weitergabe Ihrer personenbezogenen Daten und ggf. die Ihrer Kinder auf der Webseite fragfinn.de, inklusive der Subdomains app.fragfinn.de, eltern.fragfinn.de, schule.fragfinn.de und reporter.fragfinn.de, auf. Die Datenschutzerklärung gilt nicht für andere Websites, Produkte oder Online- bzw. Offline-Dienste des fragFINN e.V., ausgenommen unsere Social-Media-Profile auf Instagram unter https://www.instagram.com/fragfinn_official/, LinkedIn unter https://www.linkedin.com/company/fragfinn/ und YouTube unter https://www.youtube.com/user/fragFinn/ (siehe Punkt 8).

2. Verantwortlichkeiten

Der Dienst wird betrieben von
fragFINN e.V.
Beuthstr. 6
10117 Berlin
E-Mail-Adresse: info(at)fragfinn.de
Tel. 030 24048450

Geschäftsführung: Martin Drechsler, drechsler(at)fragfinn.de
Datenschutzbeauftragter: Udo Lihs, lihs(at)fragfinn.de

Link zum Impressum: https://www.fragfinn.de/impressum/

3. Welche personenbezogenen Daten werden zu welchen Zwecken erhoben?

Beim Zugriff und bei der Nutzung unserer Website erheben wir auf durch uns kontrollierte Server innerhalb der EU automatisiert Zugriffs- und Nutzungsdaten. Zur Differenzierung unterscheiden wir drei Kategorien:

  • personenbezogene Daten: vollständige IP-Adresse (ausschließlich im Moment des TCP/IP-Handshakes, wird durch Maskierung der letzten sechs Ziffern unmittelbar nach dem Empfang anonymisiert), Stimmdaten bei Nutzung der Sprachsuche und des Sprachassistenten (siehe Punkt 12), Klardaten mittels Formularen: E-Mail-Adresse oder Wohnadresse bei Kontaktaufnahme oder Gewinnspielen (siehe Punkt 6)
  • pseudonymisierte Daten: Session-ID und Visitor-ID (siehe Punkt 4), Klickpfade auf fragfinn.de, Verweildauer auf Seiten von fragfinn.de, Suchbegriffe (die in der Suchmaschine bei fragfinn.de eingegeben wurden) und Referrer-URLs (die zuvor besuchte Internetseiten, über die auf fragfinn.de zugegriffen wurde)
  • anonymisierte Daten: technische Gerätekonfigurationen (Bildschirmauflösung, Browsertyp, Betriebssystem des Endgeräts, Fehlerstatus), Zugriffsland (abgeleitet aus der gekürzten IP-Adresse) und aggregierte Gesamtabrufe .

Wir nutzen die erhobenen Daten zur Bereitstellung und Optimierung der Funktionalität und Stabilität der Webseite, zur Aufrechterhaltung der Netzsicherheit und zur Störungsbeseitigung, für statistische Auswertungen und Reichweitenmessungen (Monats- und Jahresberichte), zur redaktionellen Anpassung der Inhalte und der Suche auf fragfinn.de sowie der Verbesserung der Angebote des fragFINN e.V. .

4. Webseitenanalyse mittels Matomo (ehemals Piwik) und Verwendung von Cookies

Unsere Website verwendet den Open-Source-Webanalysedienst Matomo, einen Dienst der „InnoCraft Ltd“, ein Unternehmen mit Sitz in 7 Waterloo Quay PO Box 625 Wellington, Neuseeland. Da InnoCraft außerhalb der EU ansässig ist, hat InnoCraft einen Vertreter in der EU benannt: ePrivacy Holding GmbH, Große Bleichen 21, 20354 Hamburg (privacy@innocraft.com).

Matomo verwendet Cookies, durch welche eine Analyse der Benutzung der Webseite möglich wird. Cookies sind kleine Textdateien, die der Webbrowser bei der Nutzung auf dem Endgerät ablegt. Die im Cookie erfassten Nutzungsinformationen werden an den in der EU befindlichen Server von Matomo übertragen und zu Nutzungsanalysezwecken gespeichert. Die IP-Adresse wird bei diesem Vorgang umgehend durch Maskierung der letzten Ziffern anonymisiert, sodass kein Personenbezug mehr hergestellt werden kann.

Unterschieden werden primär zwei Cookies :

  • Session Cookie: Speichert eine temporäre Kennung, um aufeinanderfolgende Klicks während eines Besuchs von fragfinn.de zu erfassen. Dieses Cookie verfällt automatisch nach 30 Minuten Inaktivität oder dem Schließen des Browsers .
  • Visitor Cookie: Speichert eine 16-stellige pseudonyme Kennung zur statistischen Zählung wiederkehrender Endgeräte. Die Speicherdauer beträgt maximal 13 Monate ab dem letzten Aufruf .

Die Speicherung und das Auslesen dieser Cookies erfolgt beim ersten Besuch von fragfinn.de auf Grundlage einer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Unabhängig vom Einsatz von Cookies übermittelt der Webbrowser beim Aufruf von fragFINN.de technisch bedingte Konfigurationsdaten an das Webanalyse-System Matomo. Hierzu zählen insbesondere das Betriebssystem des Endgeräts (z. B. Windows, Android oder iOS) sowie die Bildschirmauflösung. Diese Angaben werden serverseitig in den Rohdatenprotokollen (Visit-Logs) bei Matomo verarbeitet und für eine Dauer von sechs Monaten gespeichert. Nach Ablauf dieser Frist werden die detaillierten Zugriffsprotokolle automatisiert gelöscht. Es verbleiben ausschließlich aggregierte, anonyme statistische Kennzahlen (z. B. Gesamtzugriffe pro Tag, Monat oder Jahr), die keinerlei Rückschluss auf einzelne Endgeräte mehr zulassen.

5. Verwendung von Cookies unterbinden

Sie können das Speichern von Cookies auf Ihrem Endgerät in den Einstellungen Ihres Browsers abschalten. Daraufhin weicht Matomo auf eine zufällige Tageskennung (Session-Hash) aus, um die Nutzung auf fragfinn.de zu verfolgen. Diese Tageskennung wird nach spätestens 24 Stunden serverseitig gelöscht.

Sie können der Webanalyse aber auch komplett widersprechen, indem Sie die Funktion „Do Not Track“ in den Einstellungen Ihres Browsers aktivieren oder indem Sie folgendes Häkchen anklicken:

Durch Anklicken des Häkchens wird auf Ihrem Endgerät das Opt-Out-Cookie „matomo_ignore“ gespeichert. So erkennt Matomo, dass diese Website nicht mehr erfasst wird.

Beachten Sie: Bei Löschen aller Cookies mittels Browser wird auch das Opt-Out-Cookie „matomo_ignore“ gelöscht und muss erneut gesetzt werden . Aktive Script-Blocker oder -Plugins können das Setzen des Opt-Out-Cookies verhindern. Bitte stellen Sie sicher, dass diese vorher deaktiviert werden.

6. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder über die Formulare auf unseren Webseiten (z. B. „FINN schreiben“, „Seite vorschlagen“, Alarme, interaktive Mitmachbox) werden die eingegebenen Angaben zur Bearbeitung der Anfrage verarbeitet. Die Speicherung erfolgt passwortgeschützt im Backend unseres Content-Management-Systems (WordPress) oder in unserem E-Mail-System. Die Daten werden vertraulich behandelt und nicht an unbefugte Dritte weitergegeben. Personenbezogene Daten aus Anfragen werden spätestens drei Monate nach Eingang der Anfrage gelöscht.

Bei Gewinnspielen und Wettbewerben verarbeiten wir die E-Mail-Adresse zur Gewinnerbenachrichtigung. Postanschriften werden ausschließlich von ausgelosten Gewinnern zwecks Zusendung erhoben. Diese Daten werden spätestens drei Monate nach Eingang der Daten vollständig gelöscht.

7. Kontaktaufnahme durch Kinder und Jugendliche

Der Schutz von Minderjährigen ist integraler Bestandteil unserer redaktionellen Praxis. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Erhalten wir Anfragen von Kindern (z. B. über „FINN schreiben“), werden E-Mail-Adressen und Inhalte ausschließlich für die direkte Beantwortung verwendet und drei Monate nach Eingang der Daten gelöscht.
Einträge über die interaktive Mitmachbox oder die Kommentarfunktion auf reporter.fragfinn.de unterliegen einer redaktionellen Vorabmoderation. Angaben, die Rückschlüsse auf Kinder zulassen (wie Vor- und Nachnamen, Wohnorte, Schulen oder Mailadressen), werden an unser passwort- und 2FA-geschütztes Content Management System WordPress gesendet vor einer Veröffentlichung gelöscht.

8. Onlinepräsenzen in sozialen Medien

Wir unterhalten öffentlich zugängliche Unternehmensprofile auf Instagram (Meta Platforms Ireland Ltd.), LinkedIn (LinkedIn Ireland Unlimited Company) und YouTube (Google Ireland Ltd.), um unser medienpädagogisches Angebot darzustellen. Beim Aufruf dieser Plattformen gelten die Geschäfts- und Datenverarbeitungsbedingungen der jeweiligen Betreiber. Wir weisen darauf hin, dass Nutzerdaten dabei außerhalb der Europäischen Union (insbesondere in den USA) verarbeitet und für Profilbildungs- oder Marketingzwecke genutzt werden können.

9. Aufnahme einer Domain in die fragFINN-Positivliste

Über das Formular „Seite vorschlagen“ – https://fragfinn.de/seite-vorschlagen/ – und – https://eltern.fragfinn.de/seite-vorschlagen/ – können Vorschläge für die redaktionelle Positivliste eingereicht werden. Personenbezogene Daten des Antragstellers werden elektronisch verarbeitet und drei Monate nach Abschluss des Antragsverfahrens gelöscht. Bei Aufnahme eines Internetangebots in die Positivliste wird die E-Mail-Adresse des Seitenbetreibers für redaktionelle Rückfragen dauerhaft gespeichert. Webseitenbetreiber können der Aufnahme in die Positivliste jederzeit widersprechen. In diesem Fall werden die Kontaktdaten unverzüglich gelöscht.

10. Beschwerden

Im Fall von formellen Beschwerden über redaktionelle Inhalte auf fragfinn.de oder den Dienst werden die übermittelten Angaben des Beschwerdeführers zur Prüfung und Dokumentation des Vorgangs verarbeitet. Nach Abschluss des Beschwerdeverfahrens werden die Vorgänge innerhalb von drei Monaten gelöscht.

11. Open Source Suche

Auf der Webseite fragFINN.de ist das Open Source Tool OpenSearch als Suchmaschine eingebunden und in unserem eigenen Server in Deutschland implementiert. Für das Crawling der Webseiten verwendet fragFINN das Open Source Tool Norconex Collector. Bei der Nutzung der Suchfunktion wird Ihre Suchanfrage oder die Ihres Kindes direkt an unseren eigenen Server in Deutschland gesendet. Die Suchergebnisse werden von OpenSearch direkt bereitgestellt und in unsere Webseite eingebunden, basieren aber auf der durch fragFINN gepflegten Positivliste. Die eingegebenen Suchbegriffe werden in Cookies, in Session und Visitor-IDs pseudonymisiert gespeichert und zur statistischen Auswertung an das Webanalyse-Tool Matomo weitergeleitet (siehe Punkte 4 und 5).

12. Funktionsweise und Datenverarbeitung bei der Sprachsuche und dem Sprachassistenten und Speicherdauer von Sprachaufnahmen

Für die Bereitstellung unserer Sprachsuche sowie des Sprach-Chatbots setzen wir das KI-Modell Gemma 4, die Spracherkennung Whisper und das Open-Source-Text-zu-Sprache-Modell Qwen3-TTS ein. Sämtliche Modelle werden lokal auf unseren eigenen Servern in einer geschlossenen Umgebung betrieben. Eine Weitergabe von Daten an Dritte oder die Nutzung der Eingaben zu Trainingszwecken der KI-Modelle findet nicht statt.

Die Sprachaufnahme wird während der aktiven Nutzung (Session) temporär auf unseren Servern gespeichert, um die Eingabe technisch zu verarbeiten, zu analysieren und eine entsprechende Antwort zu generieren. Eine Aufbewahrung der Sprachdaten über den unmittelbaren Verarbeitungsvorgang hinaus erfolgt nicht. Die Sprachaufnahmen werden spätestens mit dem Schließen des Browserfensters bzw. dem Beenden der Session unverzüglich und dauerhaft von unseren Servern gelöscht. Eine dauerhafte Speicherung oder Profilbildung findet nicht statt.

Der aus der Sprachaufnahme generierte Text (Transkript) wird – getrennt von der Audiodatei und ohne Verknüpfung mit Stimmdaten – für einen Zeitraum von bis zu drei Wochen auf unseren eigenen Servern gespeichert. Die Auswertung dieser reinen Textdaten erfolgt ausschließlich auf Grundlage unseres berechtigten Interesses zur technischen Optimierung, Fehlersuche und Qualitätsverbesserung des Sprachassistenten. Nach Ablauf dieser Frist werden auch die Textdaten vollständig und unwiderruflich gelöscht.

13. Umgang mit personenbezogenen Daten

Ihre personenbezogenen Daten oder die Ihres Kindes werden vom fragFINN e.V. nur dann erhoben, verarbeitet und weitergegeben, wenn es gesetzlich erlaubt ist oder Sie in die Datenerhebung eingewilligt haben. Personenbezogene Daten werden ausschließlich wie in den Ziffern 2 bis 12 beschrieben erhoben, verarbeitet und weitergegeben.
Die rechtlichen Grundlagen des Datenschutzes finden sich in der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

14. Ihre Rechte

  • Nach der DSGVO haben sowohl Sie selbst als auch Ihre Kinder bestimmte Rechte. Als gesetzliche Vertretung können Sie diese Rechte jederzeit für Ihre Kinder geltend machen:
  • Auskunftsrecht (Art. 15 DSGVO): Recht auf unentgeltliche Auskunft über die zu Ihrer Person oder Ihrem Kind gespeicherten Daten sowie auf Erhalt einer Kopie,
  • Recht auf Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger oder Vervollständigung unvollständiger Daten,
  • Recht auf Löschung (Art. 17 DSGVO): Recht auf Löschung gespeicherter personenbezogener Daten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen,
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht auf vorübergehende Sperrung Ihrer Daten,
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Bereitstellung der Daten in einem strukturierten, maschinenlesbaren Format,
  • Widerspruchsrecht (Art. 21 DSGVO): Recht auf jederzeitigen Widerspruch gegen Verarbeitungen und ein
  • Widerrufsrecht (Art. 7 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
    Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:
    Berliner Beauftragte für Datenschutz und Informationsfreiheit
    Alt-Moabit 59–61
    10555 Berlin
    Telefon: 030 13889-0
    E-Mail: mailbox@datenschutz-berlin.de
    Mehr Informationen:
    https://www.datenschutz-berlin.de/buergerinnen-und-buerger/beschwerde/einreichen-einer-beschwerde/

15. Änderung unserer Datenschutzbestimmungen

Wir entwickeln unsere Website und Angebote fortlaufend weiter. Zudem können sich durch geänderte gesetzliche oder behördliche Vorgaben Anpassungen dieser Datenschutzerklärung als notwendig erweisen. Wir passen diese Hinweise daher gelegentlich an, um sie stets an den aktuellen rechtlichen und technischen Stand anzugleichen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

Stand der Datenschutzerklärung: 30. Oktober 2026