Datenschutzerklärung

So läuft die Anmeldung ab (Double-Opt-in)

Nach dem Absenden des Formulars schicken wir Ihnen eine E-Mail mit einem Bestätigungslink, und erst wenn Sie diesen Link anklicken, stehen Sie auf der Warteliste. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Der Bestätigungslink ist 7 Tage gültig. Solange Sie nicht bestätigt haben, bekommen Sie von uns außer der Bestätigungsmail keine E-Mail. Nach der Bestätigung folgen drei Willkommens-E-Mails und später die Nachricht zum Kursstart.

Bei einem Guide läuft es genauso. Die Bestätigungsmail enthält dabei bewusst noch keinen Guide, sondern nur den Bestätigungslink. Den Guide bekommen Sie unmittelbar nach der Bestätigung, einmal direkt auf der Seite und einmal per E-Mail, damit Sie ihn später wiederfinden.

Welche Daten wir dabei speichern

• Ihr Vorname
• Ihre E-Mail-Adresse
• Die von Ihnen ausgewählten Kursthemen (Stillvorbereitung vor der Geburt, Kurse rund ums Stillen, Flasche und Formula, Tragen, die ersten Monate)
• Ihr Formatwunsch (vor Ort in Bad Driburg, online oder beides)
• Zeitpunkt und IP-Adresse Ihrer Anmeldung sowie Zeitpunkt und IP-Adresse Ihrer Bestätigung
• Die Kennung des Programms, mit dem Sie das Formular abgeschickt haben (User-Agent, also im Regelfall Browser und Betriebssystem)
• Woher die Anmeldung kam, also ob Sie über die Kursseite, den Fußbereich, einen Blogartikel, einen gedruckten QR-Code oder direkt zum Formular gekommen sind
• Die Version des Einwilligungstextes, dem Sie zugestimmt haben

Bei einem Guide und beim Newsletter fragen wir weniger ab: nur Vorname und E-Mail-Adresse, dazu die genannten Angaben zum Nachweis der Einwilligung. Kursthemen und Formatwunsch erheben wir dort nicht, sie werden für diese Zwecke nicht gebraucht.

Gesundheitsdaten erheben wir hier bewusst nicht. Wir fragen weder nach einer Schwangerschaft noch nach Daten Ihres Kindes. Die Kursthemen sagen aus, welche Kurse Sie interessieren, nicht, in welcher Situation Sie sind.

Wenn Sie einen Guide abrufen

Der Link zu Ihrem Guide ist persönlich und mit einer Signatur versehen, damit die Datei nicht frei im Netz steht. Wir halten fest, wann dieser Link benutzt wurde. Zweck ist ausschließlich zu erkennen, ob unsere Guides tatsächlich ankommen und gelesen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Erfolgskontrolle der eigenen Inhalte gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wir speichern dabei den Zeitpunkt und die Anmeldung, zu der der Link gehört. Wir erstellen daraus kein Profil, wir messen nicht, was Sie im Guide lesen, und wir geben diese Angaben nicht weiter. Ein Hinweis zur Einordnung: Manche E-Mail-Programme rufen Links automatisch ab, ohne dass ein Mensch geklickt hat. Ein festgehaltener Abruf bedeutet deshalb nicht zwingend, dass Sie den Guide geöffnet haben.

Warum wir Zeitpunkt und IP-Adresse speichern

Wer E-Mails mit Werbecharakter verschickt, muss im Streitfall nachweisen können, dass eine Einwilligung vorlag. Diese Beweispflicht liegt bei uns als Anbieter, nicht bei Ihnen. Deshalb halten wir zu jedem Schritt Zeitpunkt und IP-Adresse fest und führen zusätzlich ein Protokoll darüber, wann eine Anmeldung, eine Bestätigungsmail, eine Bestätigung oder eine Abmeldung stattgefunden hat. Diese Angaben nutzen wir ausschließlich zum Nachweis der Einwilligung.

Zwei getrennte Einwilligungen

Im Formular können Sie zwei Häkchen setzen. Das erste ist die Einwilligung, informiert zu werden, sobald die Kurse starten. Ohne dieses Häkchen legen wir keine Anmeldung an. Das zweite ist freiwillig und erlaubt uns, Ihnen darüber hinaus allgemeine Tipps und Angebote zu schicken. Sie können es weglassen und stehen trotzdem auf der Warteliste. Beide Einwilligungen sind unabhängig voneinander widerrufbar.

Bei einem Guide ist das erste Häkchen die Einwilligung, den angeforderten Guide per E-Mail zu bekommen. Das zweite ist auch dort freiwillig. Sie bekommen den Guide unabhängig davon. Bei einer Kursbuchung gibt es keine solchen Häkchen: Die E-Mails zur Rechnung und zum Kursablauf gehören zur Buchung selbst und stehen in Abschnitt 2.

Beim Newsletter gibt es nur ein Häkchen. Es ist zugleich die Einwilligung in Werbung, weil der Newsletter genau daraus besteht. Wer ihn abonniert, hat damit auch die freiwillige Zusatz-Einwilligung erteilt, die in den anderen Formularen als zweites Häkchen steht.

Ankündigungen an einen Teil der Angemeldeten

Neben den festen Willkommens-E-Mails verschicken wir einzelne Ankündigungen, etwa zum Start eines Kurses. Diese gehen entweder an eine bestimmte Liste oder an alle, die die Einwilligung in Tipps und Angebote erteilt haben. Im zweiten Fall bekommt jede E-Mail-Adresse die Nachricht genau einmal, auch wenn sie auf mehreren Listen steht.

Wir grenzen den Empfängerkreis dabei anhand der Angaben ein, die Sie selbst im Formular gemacht haben, also Kursthema und Format. Zusätzlich gleichen wir Ihre E-Mail-Adresse mit unseren Buchungen ab, aber nur zu einem Zweck: Wer den beworbenen Kurs bereits gebucht hat, bekommt die Einladung dazu nicht noch einmal. Dieser Abgleich betrifft ausschließlich den genau beworbenen Kurs, er erzeugt kein Profil, und er wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse daran, niemanden zu etwas einzuladen, das er schon gebucht hat, gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wie lange wir die Daten speichern

• Anmeldungen, die nicht bestätigt werden, löschen wir automatisch nach 30 Tagen.
• Bestätigte Anmeldungen speichern wir, solange Sie auf der jeweiligen Liste bleiben möchten, also auf der Warteliste, in der Liste zu einem Guide, in der Anmeldung zu einem Kurs oder im Newsletter.
• Ein festgehaltener Abruf eines Guides steht im selben Protokoll wie die Einwilligungsnachweise und bleibt dort auch nach einer Löschung der Anmeldung bestehen. Er enthält weder Ihren Namen noch Ihre E-Mail-Adresse.
• Nach einer Abmeldung bleibt ein Sperreintrag bestehen. Dieser sorgt dafür, dass Ihre Adresse nicht versehentlich erneut angeschrieben wird, etwa weil sie später über eine andere Liste eingetragen würde.
• Das Protokoll zum Nachweis der Einwilligung bleibt auch dann bestehen, wenn die Anmeldung selbst gelöscht wurde. Es enthält den zeitlichen Ablauf und die IP-Adresse, aber weder Ihren Namen noch Ihre E-Mail-Adresse.

IONOS SE

Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Zweck: Hosting der Datenbank (Serverstandort Deutschland). Ein Auftragsverarbeitungsvertrag (AVV) liegt vor.

united-domains AG (UDAG)

Gautinger Str. 10, 82319 Starnberg, Deutschland. Zweck: E-Mail-Versand (Buchungsbestätigungen, Rechnungen, Terminerinnerungen, E-Mails der Kurs-Warteliste, der Guides und des Newsletters sowie einzelne Ankündigungen). Verarbeitung in Deutschland. Ein Auftragsverarbeitungsvertrag (AVV) liegt vor.

rubedo.dev (Betreiber: software-architecture.ai)

Serverstandort: Deutschland. Zweck: Betrieb der selbst gehosteten Matomo-Analyseinstanz (tracker.rubedo.dev). Alle Analysedaten werden ausschließlich auf diesem deutschen Server verarbeitet und gespeichert. Ein Auftragsverarbeitungsvertrag (AVV) liegt vor.

Notwendige Cookies

Diese Cookies werden benötigt, damit die Website richtig funktioniert, zum Beispiel um Ihre Cookie-Einstellungen zu speichern. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Eine Einwilligung ist nicht erforderlich.

Speicherdauer: Bis zum Ende der Browsersitzung oder max. 1 Jahr

Analyse (Matomo, cookiefrei)

Zur Verbesserung unseres Angebots setzen wir Matomo Analytics ein. Matomo wird dabei vollständig ohne Cookies betrieben: Es werden keine Cookies auf Ihrem Gerät gespeichert. Stattdessen werden anonymisierte Nutzungsdaten wie aufgerufene Seiten, Verweildauer und grobe Geräteinformationen erfasst. Die IP-Adresse wird vor jeder Speicherung um die letzten zwei Bytes gekürzt (z.B. 192.168.xxx.xxx) und ist damit nicht mehr einer bestimmten Person zuordenbar. Die Einstellung "Do Not Track" Ihres Browsers wird respektiert. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Details finden Sie in Abschnitt 10.

Speicherdauer: Rohdaten max. 12 Monate, aggregierte Berichte unbegrenzt

Komfort-Cookies

Diese Cookies ermöglichen zusätzliche Funktionen und eine persönlichere Erfahrung auf unserer Website. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Speicherdauer: Max. 1 Jahr

Welche Daten werden erfasst?

• Aufgerufene Seiten und Verweildauer
• Herkunft des Besuchs (Referrer, nicht anonymisiert)
• Grobe technische Informationen: Browsertyp, Betriebssystem, Bildschirmauflösung, Sprache
• Gekürzte IP-Adresse (letzte zwei Bytes ersetzt, z.B. 192.168.xxx.xxx)

Datenschutzmaßnahmen

• Cookiefreies Tracking: Es werden keine Cookies auf Ihrem Gerät gespeichert
• IP-Anonymisierung: Die letzten zwei Bytes der IP-Adresse werden vor der Speicherung entfernt
• Keine Benutzer-IDs: Persönliche Kennungen werden pseudonymisiert
• Do-Not-Track: Die Browser-Einstellung "Do Not Track" wird respektiert und führt zur vollständigen Nichterfassung
• Nur bei Einwilligung: Matomo wird ausschließlich geladen, wenn Sie der Analyse-Kategorie in unseren Cookie-Einstellungen zugestimmt haben

Rechtsgrundlage und Speicherdauer

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Rohdaten aller Besuche und Aktionen werden nach 12 Monaten automatisch gelöscht. Aggregierte, nicht personenbezogene Berichte werden unbegrenzt aufbewahrt.

Facebook (by Meta)

Facebook ist ein Angebot der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Facebook werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Facebook-Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO.

Instagram (by Meta)

Instagram ist ein Angebot der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Instagram werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram-Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO.

WhatsApp (by Meta)

WhatsApp ist ein Angebot der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Teil des Meta-Konzerns). Wir nutzen WhatsApp ausschließlich zur direkten Kommunikation mit Ihnen, etwa zur Abstimmung von Terminen oder Rückfragen im Rahmen einer angebahnten oder bestehenden Beratung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsanbahnung oder -erfüllung) beziehungsweise Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, sobald Sie uns selbst über WhatsApp kontaktieren. Übertragene Inhalte (Nachrichtentext, Telefonnummer, Metadaten) können durch den Betreiber an Server der Meta Platforms, Inc. in den USA übermittelt werden.

Zoom

Für Online-Beratungen und Videogespräche setzen wir Zoom ein, ein Dienst der Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung des Beratungsvertrags) beziehungsweise Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei der Nutzung werden Verbindungs- und Kommunikationsdaten (z. B. Name, E-Mail-Adresse, IP-Adresse, Geräteinformationen, Audio- und Videoinhalte während des Gesprächs) verarbeitet. Aufzeichnungen erfolgen nur mit Ihrer ausdrücklichen Einwilligung.

YouTube (by Google)

YouTube ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die von Google automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf YouTube werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen und dort gespeichert.

Drittlandübermittlung

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien. Der Angemessenheitsbeschluss für die USA (EU-US Data Privacy Framework) gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Darüber hinaus sitzen unsere Dienstleister und/oder verwenden Server in Ländern ohne Angemessenheitsbeschluss, insbesondere Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Brasilien und Mexiko. Die Zusammenarbeit mit diesen Anbietern stützt sich auf die Standarddatenschutzklauseln der Europäischen Kommission.