Aktivierungskompass · Rechtliches und Transparenz

Datenschutz

Verantwortlicher

Marc-Phillip Hansen, Nelkenweg 14, 48565 Steinfurt, Deutschland, E-Mail: [email protected].

Hosting der Website

Die Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., USA. Beim Abruf verarbeitet Cloudflare Verbindungsdaten, insbesondere die IP-Adresse und technische Angaben zur Anfrage. Dies dient der Auslieferung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, erreichbare Website.

Cloudflare kann Daten auch außerhalb der EU verarbeiten. Die Datenschutzhinweise von Cloudflare beschreiben die Verarbeitung und deren Dauer. Das Data Processing Addendum beschreibt die Bedingungen der Auftragsverarbeitung und die vorgesehenen Schutzmaßnahmen für internationale Übermittlungen. Eine ausschließliche Verarbeitung in Deutschland wird nicht zugesagt. Wir speichern daneben keine eigenen Zugriffsprotokolle.

Das Probewochen-Formular erfasst Ihre E-Mail-Adresse und, wenn Sie diese angeben möchten, Ihre berufliche Rolle. Die Probewoche kann nur zusammen mit dem kostenlosen Newsletter angefordert werden. Mit dem Anfordern der Probewoche willigen Sie zugleich in den Newsletter ein. Auf diese Verbindung wird im Formular ausdrücklich hingewiesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a in Verbindung mit Art. 7 DSGVO. Ein gemeinsamer Bestätigungslink (Double-Opt-In) bestätigt Ihre Anmeldung zur Probewoche und zum Newsletter. Erst danach senden wir Ihnen die Probewoche und nehmen Sie in den Newsletter auf.

Dafür speichern wir Ihre E-Mail-Adresse, gegebenenfalls Ihre Rolle sowie Version und Zeitpunkt der Einwilligung, den Hash des Bestätigungstokens und den Bestätigungszeitpunkt.

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen über den Abmeldelink in jeder E-Mail oder per E-Mail an [email protected] widerrufen. Eine Abmeldung vom Newsletter hat keine Auswirkung auf die bereits bereitgestellte Probewoche.

Bestellung über Digistore24

Beim Kauf schließen Sie Ihren Kaufvertrag mit der Digistore24 GmbH als Wiederverkäuferin. Bestellung, Zahlungsabwicklung und Rechnungsstellung erfolgen auf deren Bestellseite. Digistore24 verarbeitet die dort eingegebenen Bestell-, Rechnungs- und Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung. Die hierfür geltenden Datenschutzhinweise stellt Digistore24 im Bestellvorgang bereit.

Zur Bereitstellung des gekauften Zugangs und zur Zuordnung von Vertragsvorgängen benötigen wir die zugehörigen Bestell- und Kontaktdaten, insbesondere Bestellnummer, E-Mail-Adresse, Produkt und Lizenzumfang. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Supabase

Die Formulare für Probewoche und Newsletter sowie das Kontaktformular, sofern freigeschaltet, und das Kündigungsformular werden über Supabase Edge Functions verarbeitet. Auch der Probewochen-Fragebogen und die Feedback-Abmeldung werden dort verarbeitet. Das Supabase-Projekt liegt in der Region EU Frankfurt und ist unter psrebbfbmdcrnizdeufl.supabase.co erreichbar. Dort speichern wir die Anmelde-, Einwilligungs-, Feedback- und Kündigungsdaten. E-Mails werden serverseitig über STRATO SMTP versandt. Brevo wird nicht verwendet.

Wenn Sie unseren Newsletter abonnieren, erhalten Sie alle zwei Wochen eine kostenlose Betreuungsidee und Neuigkeiten zu unseren Mappen. Für Interessierte aus Einrichtungen und Trägern gehören Informationen zum Vorverkauf dazu. Sie können den Newsletter auch direkt über das Newsletterformular abonnieren. Dort benötigen wir Ihre E-Mail-Adresse und eine ausdrückliche Einwilligung über ein nicht vorausgewähltes Pflichtkästchen. Ihre freiwillige Auswahl „Einzelperson“, „Einrichtung“ oder „Träger“ verwenden wir nur zur Auswahl passender Newsletterinhalte. Ohne Auswahl erhalten Sie den allgemeinen Newsletter.

Wir speichern die normalisierte E-Mail-Adresse, gegebenenfalls Ihr Interessensegment, den Anmeldestatus, Zeitpunkt und Text samt Version Ihrer Einwilligung, Bestätigungs- und Abmeldezeitpunkt sowie technische Bestätigungs- und Abmeldetokens. Bestätigungstokens speichern wir ausschließlich als SHA-256-Hash; sie gelten 48 Stunden. Den individuellen, zufälligen Abmeldetoken benötigen wir für den Link in jeder E-Mail. Zur Vermeidung doppelter Sendungen protokollieren wir Ausgabenkennung, interne Empfängerkennung und Versandstatus. Es gibt kein Öffnungs- oder Klicktracking.

Die Verarbeitung für den Newsletter beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a und Art. 7 DSGVO. Erst nach der Bestätigung Ihrer Adresse per Double-Opt-In werden Sie in den Newsletterversand aufgenommen. Bei der Anmeldung über das Probewochen-Formular gilt diese Bestätigung zugleich für die Probewoche und den Newsletter. Den Einwilligungs- und Widerrufsnachweis speichern wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht darin, die erteilte Einwilligung und die Beachtung einer Abmeldung nachweisen zu können. Zur Missbrauchsabwehr verwenden wir auf derselben Rechtsgrundlage zeitlich begrenzte Zähler sowie gesalzene, zweckgebundene Hashwerte der anfragenden IP-Adresse und E-Mail-Adresse. Rohe IP-Adressen speichern wir dabei nicht in unserer Newsletter-Datenbank oder in Anwendungslogs. Die Hashwerte werden nicht zur Auswertung Ihres Leseverhaltens verwendet; abgelaufene Zähler werden nach spätestens einem weiteren Tag bei der nächsten Bereinigung gelöscht.

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen über den Abmeldelink in jeder E-Mail – auch der Bestätigungsmail – oder per E-Mail an [email protected] widerrufen. Die Abmeldung ist ohne Anmeldung und ohne weitere Bestätigung möglich. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nach dem Widerruf findet kein weiterer Newsletterversand statt.

Ihre Anmeldedaten speichern wir bis zur Abmeldung. Unbestätigte Einträge werden nach 30 Tagen ab der ursprünglichen Anmeldung bereinigt; eine erneute Anforderung der Bestätigungsmail verlängert diese Frist nicht. Nach einer Abmeldung entfernen wir das Segment und technische Bestätigungsdaten und verwenden das Versandprotokoll nur noch als minimalen Nachweis zur Vermeidung doppelter Ausgaben. Nur den minimalen Einwilligungs- und Abmeldenachweis mit E-Mail-Adresse, Status, Einwilligungstext/-version, Zeitpunkten und zufälligem Abmeldetoken sowie dem minimalen Versandnachweis bewahren wir für höchstens drei Jahre ab der Abmeldung auf und löschen ihn anschließend. Die Bereinigung erfolgt täglich sowie zusätzlich bei Anmeldungen und vor Versandläufen über eine eigene Datenbankfunktion. Die täglichen Läufe entfernen abgelaufene Einträge spätestens beim nächsten Tageslauf.

Als Versanddienst nutzen wir STRATO GmbH (vormals STRATO AG), Otto-Ostrowski-Straße 7, 10249 Berlin, als Mailserver und Auftragsverarbeiter nach Art. 28 DSGVO. STRATO verarbeitet zur Zustellung die Empfängeradresse sowie Inhalt und technische Versanddaten der E-Mail. Die Vereinbarung zur Auftragsverarbeitung ist bei Verträgen ab dem 18.07.2022 laut STRATO automatisch einbezogen; ältere Verträge können im Kundenlogin ergänzt werden.

Die Anmelde- und Nachweisdaten liegen wie beim Probewochen-DOI in Supabase, Region EU Frankfurt. Der Zugriff erfolgt ausschließlich über serverseitige Funktionen; öffentliche und angemeldete Website-Nutzer haben keinen direkten Tabellenzugriff.

Rückmeldung zur Probewoche (Feedback-Mail und Fragebogen)

Nach etwa sieben Tagen senden wir Teilnehmenden der Probewoche, deren Adresse per Double-Opt-In bestätigt ist, einmalig eine E-Mail mit der Bitte um eine freiwillige, schriftliche Rückmeldung zu Material und Ablauf über einen verlinkten Fragebogen. Ziel ist allein die Verbesserung unserer Materialien. Die Rückmeldung erfolgt ausschließlich schriftlich.

Der einmalige Versand an bereits bestätigte Probewochen-Teilnehmende sowie die Auswertung der Rückmeldung beruhen auf unserem berechtigten Interesse an der Qualitätsverbesserung, Art. 6 Abs. 1 lit. f DSGVO. Die Teilnahme am Fragebogen ist freiwillig.

Der freiwillige Rückmeldungs-Fragebogen zur Probewoche speichert Ihre Gesamtzufriedenheit auf einer Skala von 1 bis 5, welche Probewochen-Angebote Sie genutzt haben, Ihre Einschätzungen zur Resonanz der Bewohnerinnen und Bewohner, zum Vorbereitungsaufwand und zur Wahrscheinlichkeit einer weiteren Nutzung sowie Ihre berufliche Rolle. Zusätzlich können Sie höchstens zwei freiwillige, längenbegrenzte Freitextfelder ausfüllen: „Was hat besonders gut funktioniert?“ und „Was fehlt oder stört?“. Bewohner- oder Gesundheitsdaten werden nicht erhoben und dürfen auch in den Freitextfeldern nicht angegeben werden. Die Teilnahme ist freiwillig; pro Zugangstoken ist genau eine Abgabe möglich.

Zur Missbrauchsabwehr verwenden wir wie beim Newsletter gesalzene, zweckgebundene Hashwerte der anfragenden IP-Adresse sowie zeitlich begrenzte Zähler; eine rohe IP-Adresse speichern wir dabei nicht in Datenbank oder Anwendungslogs.

Rückmeldungen werden nach 24 Monaten bei der nächsten täglichen Bereinigung gelöscht. Dabei werden auch nicht abgeschlossene Versandvormerkungen ohne Versandzeitpunkt nach 30 Tagen bereinigt.

In jeder Feedback-Mail befindet sich ein Ein-Klick-Abmeldelink, zusätzlich über den List-Unsubscribe-Mechanismus der E-Mail. Eine Abmeldung unterbindet weitere Rückmeldungs- und Werbe-E-Mails an diese Adresse. Ein Widerspruch ist außerdem jederzeit formlos per E-Mail möglich; unsere Kontaktdaten finden Sie oben im Abschnitt „Verantwortlicher“.

Die Daten liegen wie beim Probewochen-DOI in Supabase, Region EU Frankfurt; der Zugriff erfolgt ausschließlich serverseitig. Der Versand erfolgt wie beim Newsletter über STRATO als Auftragsverarbeiter (siehe Strato SMTP).

Kontakt

Sie erreichen uns per E-Mail unter [email protected] oder über das Kontaktformular. Das Formular fragt nur Ihre Rückantwort-E-Mail-Adresse und eine feste Auswahl des Anliegens ab. Freitext und Anhänge sind ausgeschlossen. Die Verarbeitung erfolgt über Supabase Edge Functions, der Versand an unser Postfach über STRATO SMTP.

Bei einer E-Mail-Anfrage verarbeiten wir Ihre E-Mail-Adresse und den Inhalt der Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist bei Vertragsanfragen Art. 6 Abs. 1 lit. b DSGVO, bei anderen Anliegen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung. Wir löschen die Anfrage, sobald sie für die Bearbeitung nicht mehr benötigt wird, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Bitte übermitteln Sie keine Bewohner- oder Gesundheitsdaten.

Strato SMTP

Bestätigungs- und Probewochenmails, Newsletter, die einmalige Tag-7-Feedbackmail und Kündigungsbestätigungen werden serverseitig über smtp.strato.de auf Port 465 mit implizitem TLS versandt, mit [email protected] als Absender. Dies gilt auch für Kontaktanfragen, sofern das Kontaktformular freigeschaltet ist. Der Browser lädt keine Strato-Skripte. Strato erhält dafür die für die Zustellung erforderlichen Maildaten, insbesondere Absender, Empfänger, Betreff und Inhalt der Nachricht. Kontaktanfragen enthalten ausschließlich Rückantwortadresse und feste Anliegenauswahl; die Rückantwortadresse steht auch im Reply-To-Header. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b, c oder f DSGVO; bei Probewoche und Newsletter Art. 6 Abs. 1 lit. a in Verbindung mit Art. 7 DSGVO. Der DOI-Nachweis wird in Supabase gespeichert.

Vertrag kündigen

Im Kündigungsformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die ausgewählte Lizenz, eine gegebenenfalls angegebene Bestellnummer, die Kündigungsart und bei außerordentlicher Kündigung den vertraglichen Grund, den gewünschten Kündigungszeitpunkt sowie Datum und Uhrzeit des Eingangs. Die Bestellnummer ist freiwillig. Bitte nennen Sie keine Bewohner- oder Gesundheitsdaten.

Wir verwenden diese Angaben zur Entgegennahme, Zuordnung und Bearbeitung Ihrer Kündigung sowie zur Eingangsbestätigung per E-Mail und zum Nachweis des Zugangs. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB und Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung des Vertrags. Die Verarbeitung und Speicherung erfolgen bei Supabase in der Region EU Frankfurt; für die E-Mail-Zustellung verwenden wir Strato.

Wir geben die zur Vertragszuordnung und Kündigung erforderlichen Angaben an die Digistore24 GmbH als Ihren Vertragspartner und Wiederverkäufer weiter. Für die eindeutige Zuordnung gleichen wir Bestellnummer, Käufer-E-Mail-Adresse und Produkt ab. Bei fehlenden oder abweichenden Angaben bearbeiten wir die Zuordnung gesondert; die Kündigung wird trotzdem als eingegangen erfasst.

Für den Schutz vor Missbrauch verwenden wir kurzzeitig gespeicherte, mit einem geheimen Schlüssel gehashte Werte der IP-Adresse und E-Mail-Adresse zur Begrenzung der Anfragen. Die IP-Adresse speichern wir nicht im Klartext. Die Begrenzungsdaten werden nach spätestens 24 Stunden gelöscht. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer und verfügbarer Kündigungsweg.

Kündigungserklärungen und Bearbeitungsnachweise werden bis zum Ablauf der regelmäßigen Verjährungsfrist aufbewahrt: grundsätzlich drei Jahre ab Ende des Jahres, in dem der Vertrag beendet wurde. Danach werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein noch offener Rechtsstreit eine längere Speicherung erfordert. Unzuordenbare Erklärungen werden spätestens drei Jahre nach Ende des Eingangsjahres gelöscht. Für die Sicherung der Nachweise im E-Mail-Postfach gilt dieselbe Frist.

Ihre Rechte

Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Verarbeitung bis dahin bleibt rechtmäßig.

Für diese Anliegen schreiben Sie uns per E-Mail oder nutzen Sie das Kontaktformular und wählen Sie „Datenschutz“. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Cookies und Datenminimierung

Die Website setzt keine Cookies, verwendet keinen Browser-Speicher und bindet keine Analyse-Skripte ein. Schriften und Bilder werden mit der Website ausgeliefert. Externe Informationsseiten werden erst aufgerufen, wenn Sie einem entsprechenden Link folgen. Bitte geben Sie in Formularen keine Daten von Bewohnerinnen und Bewohnern ein.

Aktive externe Dienste

supabase-eu-frankfurt

psrebbfbmdcrnizdeufl.supabase.co: Serverseitige Formularverarbeitung über Supabase Edge Functions (Region EU Frankfurt): Probewoche-DOI, Newsletteranmeldung, Kontaktformular (sofern freigeschaltet), Feedback-Fragebogen und Feedback-Abmeldung; der Browser sendet die Formulardaten an die Function-Endpunkte unter /functions/v1/. Rechtsgrundlage: Probewoche/Newsletter: Art. 6 Abs. 1 lit. a und Art. 7 DSGVO; Nachweis, Missbrauchsschutz und Probewochen-Feedback: Art. 6 Abs. 1 lit. f; Kontaktanfragen je Anliegen: Art. 6 Abs. 1 lit. b oder f DSGVO.

Cloudflare – Datenschutzinformationen

www.cloudflare.com: Informationslinks zum Website-Hosting Cloudflare Pages und zur Auftragsverarbeitung; Aufruf nur bei Auswahl eines Links. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Information über Hosting und Datenschutz).

strato-smtp

smtp.strato.de: Serverseitiger Versand von Probewochen-, Newsletter-, Bestätigungs- und Tag-7-Feedbackmails sowie Kontaktanfragen (sofern freigeschaltet) über Port 465 mit implizitem TLS, Absender [email protected]; kein Browserzugriff. Rechtsgrundlage: Newsletter und DOI: Art. 6 Abs. 1 lit. a und Art. 7 DSGVO; Nachweis, Missbrauchsschutz und Probewochen-Feedback: Art. 6 Abs. 1 lit. f; Kontaktanfragen je Anliegen: Art. 6 Abs. 1 lit. b oder f DSGVO.

Digistore24

www.digistore24.com: Serverseitige Zuordnung und Weitergabe von Kündigungen an den Vertragspartner und Wiederverkäufer; kein Browserzugriff. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.