Datenschutz

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz‑Grundverordnung ist:

ZukunftSTARK AKADEMIE
Inhaberin: Sarah Heiseler
Fichtenweg 5
65510 Idstein
Deutschland

2. Was auf unseren Seiten nicht passiert

Unsere Seiten sind bewusst schlicht gebaut. Damit du weißt, worüber du hier gar nicht erst nachdenken musst:

• Wir setzen keine Cookies und speichern nichts in deinem Browser.
• Wir nutzen kein Analysewerkzeug, keine Reichweitenmessung, kein Google Analytics, kein Meta‑Pixel.
• Wir binden keine fremden Inhalte ein: keine Google Fonts, keine Videos, keine Karten, keine Social‑Media‑Bausteine.
• Wir erstellen keine Profile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Deshalb findest du hier auch kein Cookie‑Banner. Es gibt nichts einzuwilligen. Daten verarbeiten wir erst, wenn du uns selbst welche gibst, also wenn du ein Formular absendest, uns schreibst, anrufst oder etwas buchst.

3. Hosting und Server‑Logfiles

Unsere Seiten werden gehostet bei:

ALL‑INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf

Beim Aufruf einer Seite verarbeitet der Server automatisch Informationen, die dein Browser übermittelt. Das sind:

• die aufgerufene Adresse und der Zeitpunkt des Abrufs
• die übertragene Datenmenge und die Meldung, ob der Abruf erfolgreich war
• Browsertyp und Browserversion, verwendetes Betriebssystem
• die zuvor besuchte Seite, sofern dein Browser sie mitsendet
• deine IP‑Adresse

Diese Daten sind technisch nötig, damit die Seite überhaupt ausgeliefert werden kann, und dienen dem sicheren und stabilen Betrieb. Sie werden nicht mit anderen Daten zusammengeführt und nicht ausgewertet, um dich wiederzuerkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am fehlerfreien und sicheren Betrieb. Der Hoster verarbeitet die Daten weisungsgebunden für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

4. Schriftarten

Die verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort geladen. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Anbieter statt. Es werden dabei keine Daten an Dritte übertragen.

5. Kontakt per E‑Mail und Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir die Angaben, die du dabei machst: deinen Namen, deine E‑Mail‑Adresse oder Telefonnummer und den Inhalt deiner Nachricht. Wir nutzen das ausschließlich, um dein Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zu tun hat, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses daran, Anfragen zu beantworten. Unser E‑Mail‑Postfach liegt beim oben genannten Hoster.

6. Anfrageformular „Kita Journey“

Auf der Landingpage zur Kita Journey stellen wir ein Formular bereit, über das du unverbindlich ein Angebot anfordern kannst. Dabei werden folgende Daten erhoben:

• Name der Einrichtung, Träger, Postleitzahl und Ort
• Vorname, Nachname, E‑Mail‑Adresse und, sofern angegeben, Telefonnummer
• Anzahl der Vorschulkinder und Anzahl der Mitarbeitenden im Team
• die von dir ausgewählten inhaltlichen Schwerpunkte
• eine optionale Nachricht

Diese Daten verwenden wir ausschließlich, um deine Anfrage zu bearbeiten, ein individuelles Angebot zu erstellen und mit dir Kontakt aufzunehmen. Eine Weitergabe an Dritte zu anderen Zwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Zur Bearbeitung und Nachverfolgung der Anfrage legen wir deine Kontaktdaten in unserem Kundenverwaltungssystem bei Brevo ab, siehe Abschnitt 8.

7. Einsatz von Web3Forms

Für die technische Übermittlung des Anfrageformulars nutzen wir den Dienst Web3Forms, angeboten von Web3Creative, Indien (web3forms.com, Kontakt: support@web3forms.com).

Beim Absenden des Formulars werden die von dir eingegebenen Daten an die Server von Web3Forms übermittelt und von dort als E‑Mail an unsere Adresse weitergeleitet. Technisch bedingt wird dabei auch deine IP‑Adresse verarbeitet.

Web3Forms setzt zur Bereitstellung des Dienstes die Infrastruktur von Amazon Web Services (Hosting, Datenbank und E‑Mail‑Versand über Amazon SES), Cloudflare (Auslieferung, DNS und Sicherheit) sowie Hetzner ein. Zur Abwehr von Spam und missbräuchlichen Einsendungen können die IP‑Adresse und die E‑Mail‑Adresse der absendenden Person an die Spamschutzdienste CleanTalk und Akismet übermittelt werden.

Web3Forms verarbeitet die Daten ausschließlich weisungsgebunden in unserem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen des Anbieters ist. Da der Anbieter aus Indien heraus tätig ist, findet eine Übermittlung in ein Drittland statt. Sie erfolgt auf Grundlage der EU‑Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die im Auftragsverarbeitungsvertrag vereinbart sind.

Formulardaten werden bei Web3Forms für maximal drei Jahre ab Eingang gespeichert und danach automatisch gelöscht. Serverprotokolle werden dort regelmäßig gelöscht. Weitere Informationen findest du in der Datenschutzerklärung des Anbieters unter web3forms.com/privacy.

Zum Schutz vor automatisierten Einsendungen enthält unser Formular ein für Besucher unsichtbares Zusatzfeld. Dabei werden keine weiteren personenbezogenen Daten erhoben und keine Cookies gesetzt.

8. Warteliste, Newsletter und Kundenverwaltung (Brevo)

Für den Versand von E‑Mails, für unsere Wartelisten und für die Verwaltung von Kontakten und Anfragen nutzen wir Brevo:

Brevo GmbH
Köpenicker Straße 126
10179 Berlin

Brevo ist für uns Auftragsverarbeiter nach Art. 28 DSGVO, ein entsprechender Vertrag ist geschlossen. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet.

Wenn du dich in eine Warteliste einträgst

Verarbeitet werden die Angaben aus dem Formular, in der Regel dein Name und deine E‑Mail‑Adresse. Zweck ist, dich zu informieren, sobald das jeweilige Angebot startet, und dir bis dahin gelegentlich E‑Mails der ZukunftSTARK AKADEMIE zu den Themen zu senden, für die du dich eingetragen hast.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du im Formular ausdrücklich erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink am Ende jeder E‑Mail oder formlos an info@zukunftstark.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Nach dem Eintrag erhältst du eine E‑Mail mit der Bitte, deine Anmeldung zu bestätigen. Erst danach nehmen wir dich in die Liste auf. Zum Nachweis speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP‑Adresse.

Öffnungs- und Klickmessung

Unsere E‑Mails enthalten ein Zählpixel und individualisierte Links. Damit erkennen wir, ob und wann eine E‑Mail geöffnet und welche Links angeklickt wurden. Wir nutzen das ausschließlich, um Inhalte besser abzustimmen und nicht dauernd zu schreiben, was niemanden interessiert. Auch dem kannst du jederzeit widersprechen, indem du dich abmeldest.

Kontakte aus Anfragen und Gesprächen

Kontaktdaten aus Angebotsanfragen, Terminen und laufenden Zusammenarbeiten pflegen wir in Brevo, damit wir den Überblick über Anfragen und Vereinbarungen behalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um Vertrag oder Vertragsanbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer geordneten Kundenverwaltung.

Wir speichern deine Daten, bis du dich abmeldest oder deine Einwilligung widerrufst. Den Nachweis der Einwilligung bewahren wir darüber hinaus so lange auf, wie es zur Verteidigung gegen Ansprüche erforderlich ist.

9. Terminbuchung (Calendly)

Für Termine nutzen wir Calendly, angeboten von Calendly LLC, 115 East Main Street, Suite A1B, Buford, GA 30518, USA. Wenn du über einen Calendly‑Link einen Termin buchst, verlässt du unsere Seite. Es gelten dann zusätzlich die Datenschutzhinweise von Calendly.

Bei der Buchung verarbeitet Calendly deinen Namen, deine E‑Mail‑Adresse, den gewählten Termin, deine Zeitzone und die Angaben, die du im Buchungsformular machst. Wir erhalten diese Angaben, um den Termin wahrzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly ist für uns Auftragsverarbeiter nach Art. 28 DSGVO. Da der Anbieter in den USA sitzt, findet eine Übermittlung in ein Drittland statt; sie erfolgt auf Grundlage der EU‑Standardvertragsklauseln nach Art. 46 DSGVO.

Datenschutzhinweise des Anbieters: calendly.com/privacy

10. Kauf und Mitgliederbereich (Ablefy)

Digitale Produkte, insbesondere der ZukunftSTARK Elternkompass, werden nicht auf unserer Seite verkauft, sondern über die Plattform Ablefy:

ablefy GmbH
Potsdamer Straße 125
10783 Berlin

Wenn du auf einer unserer Seiten auf einen Kauf‑ oder Buchungsknopf klickst, wirst du zu Ablefy weitergeleitet und gibst deine Daten dort ein. Verarbeitet werden dabei die Angaben, die für Kauf, Zahlung, Rechnungsstellung und den Zugang zum Mitgliederbereich nötig sind, also insbesondere Name, Anschrift, E‑Mail‑Adresse und Zahlungsdaten. Die Zahlungsdaten selbst sehen wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuer‑ und handelsrechtlichen Aufbewahrungspflichten.

Datenschutzhinweise des Anbieters: ablefy.io

11. Der Elternkompass in ChatGPT (OpenAI)

Der ZukunftSTARK Elternkompass ist ein sogenannter Custom GPT innerhalb von ChatGPT. Er läuft nicht auf unserem Server. Das ist für den Datenschutz der entscheidende Punkt, deshalb steht er hier ausführlich.

Wo die Verarbeitung stattfindet

Du nutzt den Elternkompass in deinem eigenen ChatGPT‑Konto. Alles, was du dort eingibst, verarbeitet OpenAI auf Grundlage des Vertrags zwischen dir und OpenAI. Für Nutzerinnen im Europäischen Wirtschaftsraum und in der Schweiz ist dafür verantwortlich:

OpenAI Ireland Limited
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43, Irland

Datenschutzhinweise des Anbieters: openai.com/policies/eu-privacy-policy

Was wir sehen und was nicht

Wir sind die Erstellerin des GPT, nicht die Betreiberin deines ChatGPT‑Kontos. Wir erhalten deine Chatverläufe nicht. Wir können nicht sehen, welche Fragen du stellst, was du über dich oder dein Kind schreibst und wann du den Elternkompass benutzt. Es gibt keine Schnittstelle, über die Inhalte aus dem Chat zu uns zurückfließen.

Was du selbst in der Hand hast

Weil du dort im eigenen Konto arbeitest, bestimmst du auch, wie OpenAI mit deinen Inhalten umgeht. In den Einstellungen von ChatGPT kannst du festlegen, ob deine Eingaben zur Verbesserung der Modelle verwendet werden dürfen, und du kannst deine Verläufe dort löschen.

Der Zugang zum Elternkompass selbst wird über den Mitgliederbereich bei Ablefy ausgeliefert, siehe Abschnitt 10.

12. Links zu fremden Seiten und Werbelinks

Unsere Seiten verlinken an einigen Stellen nach außen, zum Beispiel auf unsere Facebook‑Gruppe oder auf Angebote von Partnern. Sobald du einem solchen Link folgst, verlässt du unseren Bereich und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf deren Inhalt und Verarbeitung haben wir keinen Einfluss.

Ein Teil dieser Links sind Empfehlungslinks. Wenn darüber ein Vertrag zustande kommt, erhalten wir eine Provision. Für dich ändert sich der Preis dadurch nicht. Solche Links sind auf den betreffenden Seiten als Werbung gekennzeichnet.

Erst durch das Anklicken werden Daten an den jeweiligen Anbieter übertragen. Auf unseren Seiten selbst ist nichts von diesen Anbietern eingebunden.

13. Empfänger und Drittlandübermittlung

Personenbezogene Daten geben wir nur weiter, soweit es für die genannten Zwecke erforderlich ist. Empfänger sind die in dieser Erklärung genannten Dienstleister sowie, im Rahmen gesetzlicher Pflichten, unser Steuerbüro und die Finanzverwaltung.

Eine Übermittlung in ein Land außerhalb der EU und des EWR findet statt bei Web3Forms (Indien, Abschnitt 7) und Calendly (USA, Abschnitt 9). Grundlage sind jeweils die EU‑Standardvertragsklauseln nach Art. 46 DSGVO. Hosting, Brevo und Ablefy verarbeiten innerhalb der EU.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

• Server‑Logfiles: kurzfristig, dann automatische Löschung durch den Hoster.
• Anfragen und Schriftwechsel: bis dein Anliegen erledigt ist und keine Rückfragen mehr zu erwarten sind.
• Formulardaten bei Web3Forms: maximal drei Jahre ab Eingang.
• Wartelisten und Newsletter: bis zur Abmeldung oder zum Widerruf.
• Vertrags‑ und Rechnungsunterlagen: nach den gesetzlichen Aufbewahrungsfristen, in der Regel sechs bis zehn Jahre nach § 147 AO und § 257 HGB.

15. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns auf:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, etwa beim Eintrag in eine Warteliste.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa bei einer Angebotsanfrage oder einer Buchung.
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, etwa steuerliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am sicheren Betrieb der Seite und an der Beantwortung von Anfragen.

Die Angabe deiner Daten ist freiwillig. Ohne sie können wir eine Anfrage allerdings nicht bearbeiten und einen Vertrag nicht schließen.

16. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

17. Widerruf einer Einwilligung

Du kannst eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

18. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav‑Stresemann‑Ring 1
65189 Wiesbaden
datenschutz.hessen.de

19. TLS‑Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS‑Verschlüsselung (früher SSL). Du erkennst eine verschlüsselte Verbindung daran, dass die Adresszeile deines Browsers mit „https://“ beginnt.

20. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026