Datenschutzerklärung

Der sorgsame Umgang mit Ihren Daten ist uns ein besonderes Anliegen. Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten auf getdaddel.de und im Rahmen der Digitalen Begleitung für Eltern von DADDEL (Onboarding, Kursversand per WhatsApp, 6-Wochen-Programm). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DS-GVO). Wir verarbeiten sie nur, soweit eine Rechtsgrundlage nach Art. 6 DS-GVO besteht, und nur so lange, wie es für den jeweiligen Zweck erforderlich ist.

1. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne der DS-GVO ist:

Ontervent GmbH
Rheinstraße 2-4
53604 Bad Honnef
E-Mail: hello@getdaddel.de

DADDEL ist eine Marke der Ontervent GmbH. Nähere Angaben finden Sie in unserem Impressum.

Unseren Datenschutzbeauftragten erreichen Sie unter:

Rechtsanwalt Ziar Kabir
SCO-CON:SULT GmbH
Hauptstraße 27
53604 Bad Honnef
E-Mail: info@sco-consult.de

2. Bereitstellung der Website

Für das Hosting und den Betrieb dieser Website nutzen wir Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Umfang der Verarbeitung: Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Browser- und Geräteinformationen). Schriften, Bilder und Videos liefern wir vom eigenen Server aus; dabei wird keine Verbindung zu Servern Dritter hergestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).

Zweck: Auslieferung der Website, Stabilität, Sicherheit und Fehleranalyse.

Datenübermittlung: Keine Übermittlung in Drittländer; die Server stehen innerhalb der Europäischen Union.

Speicherdauer: Server-Logfiles werden nach kurzer Zeit automatisch gelöscht.

3. Verwaltung von Einwilligungen (Usercentrics)

Für die Abfrage und Dokumentation Ihrer Einwilligungen nutzen wir die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland.

Umfang der Verarbeitung: Beim Aufruf der Website wird eine Verbindung zu den Servern von Usercentrics hergestellt. Dabei werden IP-Adresse, Browserinformationen und Ihr Einwilligungsstatus übertragen. Ihre Entscheidung wird in Ihrem Browser (Local Storage) gespeichert, damit wir sie bei weiteren Besuchen berücksichtigen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit Art. 7 Abs. 1 DS-GVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Zweck: Einholung, Verwaltung und Nachweis von Einwilligungen.

Speicherdauer: Die Einwilligungsnachweise werden für die Dauer gesetzlicher Nachweispflichten aufbewahrt.

Widerruf: Ihre Einstellungen können Sie jederzeit über den Link „Datenschutzeinstellungen“ im Seitenfuß ändern.

4. Onboarding-Fragebogen und Lead-ID

Vor dem Kursstart beantworten Sie auf getdaddel.de/onboarding/ einen kurzen Fragebogen zu Ihrer Familiensituation, aus dem wir Ihren persönlichen Kursplan erstellen.

Umfang der Verarbeitung: Während des Ausfüllens werden Ihre Antworten ausschließlich lokal in Ihrem Browser zwischengespeichert (sessionStorage) und nicht übertragen. Erst wenn Sie den Fragebogen abschließen, übermitteln wir die Antworten zusammen mit einer zufällig erzeugten, anonymen Kennung (Lead-ID, 8 Zeichen) an unsere eigenen Systeme. Verarbeitet werden: Ihre Ausgangssituation, Anzahl und Altersgruppen der Kinder, Nutzungsschwerpunkte, Sorgen, Konfliktlevel, bisherige Versuche, Familienkonstellation, Zeitbudget und Zielbild. Die Angabe von Vornamen oder Spitznamen Ihrer Kinder ist freiwillig und dient allein der persönlicheren Ansprache im Kurs; Sie können die Felder leer lassen oder Spitznamen verwenden. Name, E-Mail-Adresse oder Telefonnummer werden im Fragebogen nicht erhoben; die Angaben sind für uns erst dann einer Person zuordenbar, wenn Sie uns anschließend über WhatsApp kontaktieren (Ziffer 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Durchführung vorvertraglicher Maßnahmen und Erbringung des Kurses); für die freiwillige Angabe von Vornamen bzw. Spitznamen der Kinder Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung durch die Eingabe).

Zweck: Erstellung und laufende Anpassung Ihres persönlichen Kursplans, Personalisierung der Kursnachrichten.

Datenübermittlung: Keine Übermittlung in Drittländer; die Verarbeitung findet auf von uns betriebenen Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland statt (siehe Ziffer 6).

Speicherdauer: Siehe Ziffer 6. Wird nach dem Onboarding kein WhatsApp-Kontakt hergestellt, bleiben die Angaben ohne Personenbezug und werden spätestens 12 Monate nach der Einsendung gelöscht.

Widerspruch/Widerruf: Die Einwilligung zur Verarbeitung der Kindernamen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (formlos an hello@getdaddel.de oder per WhatsApp-Nachricht); die Namen werden dann aus Ihrem Kursprofil entfernt.

5. Kursversand per WhatsApp (Double-Opt-in)

Die Kursinhalte werden Ihnen per WhatsApp zugestellt. Den Kurs starten Sie aktiv, indem Sie uns aus Ihrem WhatsApp-Konto eine Startnachricht ("START" mit Ihrer Lead-ID) senden und die Anmeldung anschließend auf unsere Nachfrage hin bestätigen (Double-Opt-in).

Umfang der Verarbeitung: Ihre Mobilfunknummer, der Inhalt Ihrer Nachrichten an uns (einschließlich Antworten auf Kursfragen und Button-Auswahlen), Zeitpunkte der Nachrichten, Ihr An- und Abmeldestatus (Double-Opt-in-Nachweis) sowie Ihr Kursfortschritt. Über die Lead-ID werden diese Daten mit Ihren Onboarding-Antworten (Ziffer 4) verknüpft.

Eingesetzte Dienstleister: Für den Versand und Empfang der WhatsApp-Nachrichten nutzen wir als Auftragsverarbeiter die seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel, Deutschland (seven.io). Die Zustellung erfolgt über den Dienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta). Bei der Nutzung von WhatsApp kann eine Übermittlung von Daten (insbesondere Mobilfunknummer, Nachrichten-Metadaten) an Server der Meta Platforms, Inc. in die USA erfolgen; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend kommen Standardvertragsklauseln zum Einsatz. Für die Verarbeitung Ihrer Daten durch WhatsApp im Rahmen Ihres eigenen WhatsApp-Kontos ist WhatsApp Ireland Limited selbst verantwortlich; es gelten die Datenschutzhinweise von WhatsApp.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Ihre Einwilligung durch das Double-Opt-in) sowie Art. 6 Abs. 1 lit. b DS-GVO (Durchführung des Kursvertrags, insbesondere des 6-Wochen-Programms). Die Dokumentation des Opt-ins und Opt-outs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und f DS-GVO (Nachweispflichten).

Zweck: Zustellung des Kurses, Personalisierung, Beantwortung Ihrer Nachrichten, Nachweis der Einwilligung.

Speicherdauer: Bis zum Ende des Kurses und darüber hinaus längstens 12 Monate, danach werden die Kursdaten gelöscht oder anonymisiert. Der Nachweis Ihrer Ein- und Abmeldung wird für die Dauer gesetzlicher Verjährungsfristen (bis zu 3 Jahre zum Jahresende) aufbewahrt.

Widerspruch/Widerruf: Sie können den Empfang jederzeit beenden und Ihre Einwilligung widerrufen, indem Sie "STOP" an unsere WhatsApp-Nummer senden. Danach erhalten Sie keine weiteren Kursnachrichten.

6. Kursverwaltung auf eigenen Servern

Umfang der Verarbeitung: Die unter Ziffer 4 und 5 genannten Daten werden in einer von uns selbst betriebenen Automatisierungs- und Datenbankumgebung (n8n) verarbeitet und gespeichert. Die Server werden von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland bereitgestellt und stehen innerhalb der Europäischen Union. Die redaktionellen Kursinhalte selbst (Texte der Module) enthalten keine personenbezogenen Daten der Teilnehmer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einem sicheren, effizienten Betrieb).

Zweck: Steuerung des Kursablaufs (Sendeplan), Speicherung von Kursstatus und Antworten, Zuordnung von Anmeldung, Kursdaten und Zahlung über die Lead-ID.

Datenübermittlung: Keine Übermittlung in Drittländer.

Speicherdauer: Wie unter Ziffer 4 und 5 angegeben.

Widerspruch: Gegen die Verarbeitung auf Grundlage berechtigter Interessen können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

7. Zahlungsabwicklung des 6-Wochen-Programms (Stripe)

Die Bezahlung des kostenpflichtigen 6-Wochen-Programms erfolgt über eine von unserem Zahlungsdienstleister gehostete Bestellseite.

Umfang der Verarbeitung: Zahlungsdienstleister ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten (z.B. Name, E-Mail-Adresse, Zahlungsmittel, Rechnungsdaten) geben Sie direkt auf der Bestellseite von Stripe ein; vollständige Zahlungsmitteldaten (etwa Kartennummern) erhalten wir zu keinem Zeitpunkt. Wir übergeben an Stripe Ihre Lead-ID als Bestellreferenz und erhalten von Stripe die Bestätigung der Zahlung samt Zahlungsstatus und der bei Stripe angegebenen E-Mail-Adresse, um Ihr Programm freizuschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Vertragsdurchführung); für die Aufbewahrung von Buchungs- und Rechnungsdaten Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO).

Zweck: Abwicklung der Zahlung, Freischaltung des 6-Wochen-Programms, Betrugsprävention durch Stripe, Erfüllung gesetzlicher Pflichten.

Datenübermittlung: Stripe kann Daten an verbundene Unternehmen in den USA (Stripe, Inc.) übermitteln. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen Standardvertragsklauseln zum Einsatz. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Speicherdauer: Zahlungsbezogene Daten werden entsprechend der gesetzlichen Aufbewahrungsfristen von bis zu 10 Jahren gespeichert.

Widerspruch: Gegen gesetzlich vorgeschriebene Verarbeitungen ist ein Widerspruch nicht möglich.

8. Werbe-Attribution und Erfolgsmessung von Anzeigen

Auf unsere Angebote für Eltern werden Sie zum Teil über Anzeigen bei Google und Meta (Facebook, Instagram) aufmerksam. Um zu erkennen, welche Anzeige zu einer Kursanmeldung oder Buchung geführt hat, messen wir den Erfolg dieser Anzeigen.

Umfang der Verarbeitung: Gelangen Sie über eine Anzeige zu uns, hängt die jeweilige Werbeplattform an die aufgerufene Adresse eine sogenannte Klick-Kennung an (Google: "gclid", "wbraid", "gbraid"; Meta: "fbclid"), teilweise ergänzt um Kampagnen-Bezeichnungen ("utm_source", "utm_medium", "utm_campaign", "utm_content", "utm_term"). Diese Angaben lesen wir aus der Adresszeile aus, speichern sie vorübergehend lokal in Ihrem Browser (sessionStorage) und übermitteln sie beim Abschluss des Fragebogens gemeinsam mit Ihrer Lead-ID (Ziffer 4) an unsere eigenen Systeme. Die Klick-Kennungen sind pseudonyme Zeichenfolgen der Werbeplattformen; Name, E-Mail-Adresse oder Telefonnummer werden dabei nicht verarbeitet. Ergänzend setzen wir auf diesen Seiten den Google Tag Manager ein, über den bei entsprechender Einwilligung Ereignisse zum Ablauf des Fragebogens und zu abgeschlossenen Buchungen (jeweils ohne Klartextdaten wie Name oder E-Mail-Adresse) an Google Ads und Meta gemeldet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO in Verbindung mit § 25 Abs. 1 TDDDG (Ihre Einwilligung, die Sie über unseren Einwilligungsdialog erteilen). Ohne Ihre Einwilligung findet keine Erfolgsmessung von Anzeigen statt.

Zweck: Messung und Optimierung unserer Werbekampagnen, insbesondere die Zuordnung von Kursanmeldungen und Buchungen zu der jeweils auslösenden Anzeige, sowie die Abrechnung und Steuerung unseres Werbebudgets.

Datenübermittlung: Empfänger sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dabei kann eine Übermittlung an die Muttergesellschaften in den USA erfolgen; Google LLC und Meta Platforms, Inc. sind unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend kommen Standardvertragsklauseln zum Einsatz.

Speicherdauer: Die Klick-Kennungen werden in unseren Systemen nach 90 Tagen automatisch gelöscht. Für die Speicherdauer bei Google und Meta gelten die Datenschutzhinweise der jeweiligen Anbieter.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Einstellungen im Einwilligungsdialog ändern (Link „Datenschutzeinstellungen“ im Seitenfuß). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Kontaktformular

Umfang der Verarbeitung: Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und die Seite, von der aus Sie geschrieben haben. Die Angaben werden über unsere eigene Automatisierungsumgebung (Ziffer 6) an unser Postfach weitergeleitet. Für den E-Mail-Versand nutzen wir als Auftragsverarbeiter die Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin, Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Speicherdauer: Bis Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Widerspruch: Sie können der Verarbeitung jederzeit widersprechen; Ihre Anfrage kann dann nicht weiter bearbeitet werden.

10. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO), Einschränkung der Verarbeitung (Art. 18 DS-GVO), Datenübertragbarkeit (Art. 20 DS-GVO) und Widerspruch (Art. 21 DS-GVO) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DS-GVO); den Kursversand beenden Sie am einfachsten per "STOP"-Nachricht in WhatsApp. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DS-GVO); zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.

Widerspruchsrecht nach Art. 21 DS-GVO: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DS-GVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine Pflicht zur Bereitstellung Ihrer Daten besteht nicht; ohne die Angaben unter Ziffer 4, 5 und 7 können wir den Kurs jedoch nicht erbringen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DS-GVO findet nicht statt.

Für alle Anliegen rund um Ihre Daten erreichen Sie uns unter hello@getdaddel.de.