Datenschutzerklärung

Lauschkind ist noch nicht gestartet. Über diese Seite sammeln wir derzeit ausschließlich Anmeldungen für die Warteliste. Entsprechend kurz ist die Liste der Daten, die wir verarbeiten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dennis Petersmann
c/o IP-Management #11374
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland
E-Mail: hallo@lauschkind.de

2. Was wir nicht tun

Wir setzen keine Cookies, keine Werbenetzwerke und keine Dienste ein, die dich über Websites hinweg verfolgen. Es gibt keine Profilbildung und keine automatisierte Entscheidungsfindung. Unsere Besucherstatistik arbeitet ohne Cookies und ohne personenbezogene Profile (siehe Nr. 7). Die Schriftarten liegen auf unserem eigenen Server. Dein Browser baut beim Aufruf der Seite also keine Verbindung zu Google Fonts auf.

3. Daten von Kindern

Lauschkind richtet sich an Eltern, nicht an Kinder. Wir fragen keine Daten über dein Kind ab: keinen Namen, kein Geburtsdatum, kein Foto, keine Kontaktdaten. Es gibt kein Profil für dein Kind, und es wird auch keines geben.

Derzeit verarbeiten wir ohnehin nur deine eigene E-Mail-Adresse für die Warteliste (siehe Nr. 5). Auch nach dem Start bleibt es dabei: Die Figuren, für die du Geschichten erstellst, sind erfundene Helden. Welche Eigenschaften eine Figur bekommt, entscheidest du, und du musst dafür nicht den echten Namen deines Kindes verwenden. Ein Spitzname oder ein Fantasiename erfüllt denselben Zweck.

4. Hosting und Server-Logfiles

Diese Website wird gehostet bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Serverstandort: Falkenstein (Sachsen), Deutschland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite verarbeitet unser Server technisch notwendige Zugriffsdaten, insbesondere die IP-Adresse, den Zeitpunkt der Anfrage, die aufgerufene Adresse, die übertragene Datenmenge und den Browsertyp. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO.

5. Anmeldung zur Warteliste

Die Anmeldungen zur Warteliste nimmt ein zentraler Wartelisten-Dienst entgegen, den wir selbst betreiben. Diese Website leitet deine Eingaben nur an ihn weiter und speichert selbst keine Anmeldungen.

Wenn du dich für die Warteliste einträgst, speichert der Wartelisten-Dienst folgende Daten:

deine E-Mail-Adresse, verschlüsselt
den Einwilligungstext, den dir das Formular bei der Anmeldung angezeigt hat, und in welcher Fassung du ihm zugestimmt hast
die Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Austragung

Deine IP-Adresse und deine Browserkennung speichert der Wartelisten-Dienst nicht zu deiner Anmeldung. Die IP-Adresse reicht diese Website beim Absenden des Formulars und beim Aufruf der Bestätigungs- und der Austragungsseite an den Dienst weiter. Er nutzt sie nur, um zu viele Anfragen von derselben Adresse zu begrenzen.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Der Link öffnet eine Seite mit der Schaltfläche „Anmeldung bestätigen“. Erst wenn du sie drückst, stehst du auf der Warteliste. Das bloße Öffnen des Links bestätigt nichts. Der Link ist sieben Tage gültig. Ohne Bestätigung nutzen wir deine Adresse nicht.

Auf Grundlage deiner Einwilligung schicken wir dir E-Mails zum Start von Lauschkind, zu Neuigkeiten und zu Angeboten.

Rechtsgrundlage für die Speicherung deiner E-Mail-Adresse ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung von Einwilligungstext, Fassung und Zeitpunkten sowie die Aufbewahrung des Eintrags nach dem Austragen (siehe unten) dienen dem Nachweis dieser Einwilligung, zu dem wir nach Art. 7 Abs. 1 DSGVO verpflichtet sind; Rechtsgrundlage dafür ist unser berechtigtes Interesse an diesem Nachweis nach Art. 6 Abs. 1 lit. f DSGVO. Die Weitergabe der IP-Adresse zur Begrenzung von Anfragen stützen wir auf unser berechtigtes Interesse, die Warteliste vor Missbrauch zu schützen, ebenfalls nach Art. 6 Abs. 1 lit. f DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jeder E-Mail von uns findest du dafür einen Link. Er öffnet eine Seite mit der Schaltfläche „Ja, mich austragen“; erst mit deinem Klick trägst du dich aus. Viele Mailprogramme zeigen außerdem einen eigenen Abmelde-Knopf, der direkt beim Wartelisten-Dienst ankommt. Danach schreiben wir dir keine E-Mails mehr. Damit wir nachweisen können, dass du dich angemeldet hattest, bleibt dein Eintrag nach dem Austragen noch bis zu drei Jahre gespeichert, die E-Mail-Adresse verschlüsselt, und wird danach gelöscht.

Wir löschen deine Daten, sobald der Zweck entfällt, also wenn wir dir keine E-Mails mehr schicken; nach einem Widerruf gilt die oben genannte Frist. Anmeldungen, die nicht bestätigt werden, löschen wir nach 30 Tagen automatisch und vollständig.

6. Spam-Schutz mit Cloudflare Turnstile

Wir schützen das Anmeldeformular mit Cloudflare Turnstile, einem Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft, ob die Anmeldung von einem Menschen und nicht von einem automatisierten Skript stammt. Dabei gehen deine IP-Adresse sowie technische Merkmale deines Browsers an Cloudflare und werden dort ausgewertet.

Rechtsgrundlage ist unser berechtigtes Interesse daran, unser Formular und unsere Warteliste vor missbräuchlichen Eintragungen zu schützen, Art. 6 Abs. 1 lit. f DSGVO. Da Cloudflare Daten auch außerhalb der EU verarbeitet, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission sowie auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework.

Einzelheiten: Cloudflare Customer DPA und Datenschutzerklärung von Cloudflare.

7. Besucherstatistik mit Plausible Analytics

Für eine einfache Besucherstatistik nutzen wir Plausible Analytics. Die Software läuft als eigene Instanz auf unserem Server, wir übermitteln also keine Daten an einen Analytics-Anbieter.

Plausible arbeitet ohne Cookies und legt keine Profile an. Erfasst werden nur zusammengefasste Werte wie aufgerufene Seiten, Herkunftsland und Gerätetyp sowie anonyme Zähler für einzelne Aktionen auf der Seite. Deine IP-Adresse verarbeitet Plausible dabei kurz, um Mehrfachzählungen zu vermeiden, speichert sie aber nicht.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu verstehen, wie unsere Website genutzt wird, Art. 6 Abs. 1 lit. f DSGVO.

8. E-Mail-Versand

Die Bestätigungsmail und alle weiteren E-Mails zur Warteliste verschickt der Wartelisten-Dienst (siehe Nr. 5) über einen Versanddienstleister: ZeptoMail der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. An Zoho übermitteln wir deine E-Mail-Adresse und den Inhalt der Nachricht, damit die Nachricht zugestellt werden kann.

Unser Konto liegt im europäischen Rechenzentrumsverbund von Zoho mit Standorten in Amsterdam (Niederlande) und Dublin (Irland). Mit Zoho besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO, der für Übermittlungen in Drittländer die Standardvertragsklauseln der Europäischen Kommission einbezieht. Einzelheiten in der Datenschutzerklärung von Zoho und auf der DSGVO-Seite von Zoho.

9. Deine Rechte

Du hast uns gegenüber folgende Rechte:

Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Herausgabe deiner Daten in einem übertragbaren Format (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für all das genügt eine formlose Nachricht an hallo@lauschkind.de.

10. Beschwerderecht

Unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Eine Liste der deutschen Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert, etwa zum Start von Lauschkind. Es gilt jeweils die hier veröffentlichte Fassung.