Datenschutzerklärung

Kurz gesagt: Ich setze keine Cookies, nutze kein Tracking durch Dritte und speichere deine E-Mail-Adresse nur, wenn du dich aktiv in die Warteliste einträgst und dies per Klick in einer E-Mail bestätigst. Du kannst dich jederzeit mit einem Klick austragen – dann lösche ich deine Daten.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz erreichst du mich unter der oben genannten E-Mail-Adresse oder über das Kontaktformular im Impressum.

2. Überblick: Welche Daten verarbeitet werden

• Beim Besuch der Website: technisch notwendige Verbindungsdaten (Abschnitt 3).
• Beim Ausfüllen des Quiz: deine Antworten, ohne dass ich dich identifizieren kann (Abschnitt 4).
• Bei Eintragung in die Warteliste: E-Mail-Adresse, optional Vorname, deine Quiz-Antworten und der Einwilligungsnachweis (Abschnitt 5).
• Bei Nutzung des Kontaktformulars: deine Nachricht und Kontaktdaten (Abschnitt 7).

Es werden keine Cookies gesetzt und auch sonst keine Informationen auf deinem Endgerät gespeichert (kein localStorage, keine Fingerprinting-Techniken). Ein Cookie-Banner ist deshalb nicht erforderlich. Schriftarten werden vom eigenen Server geladen; es findet keine Verbindung zu Google Fonts oder ähnlichen Diensten statt.

3. Hosting und Auslieferung der Website

Diese Website und die zugehörige Datenbank werden bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) betrieben. Cloudflare stellt die Website über ein weltweites Servernetz bereit und schützt sie vor Angriffen (z. B. DDoS). Dabei verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse sowie Browser- und Betriebssystemangaben.

Rechtsgrundlage ist das berechtigte Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln.

Deine IP-Adresse wird von mir nicht gespeichert. Zum Schutz vor Missbrauch (z. B. massenhafte Anmeldungen) wird aus der IP-Adresse kurzzeitig ein nicht umkehrbarer, täglich wechselnder Hashwert gebildet, der nach spätestens zwei Tagen automatisch gelöscht wird (Art. 6 Abs. 1 lit. f DSGVO).

4. Quiz und anonyme Auswertung

Wenn du das Quiz machst, werden deine Antworten Schritt für Schritt an den Server übermittelt, zusammen mit einer zufälligen Sitzungskennung, deiner Sprache, der angezeigten Seitenvariante, gegebenenfalls Kampagnenparametern aus dem aufgerufenen Link (z. B. „utm_source“) und dem Zeitpunkt. Die Sitzungskennung entsteht nur im Arbeitsspeicher deines Browsers, wird nicht gespeichert und beim Schließen oder Neuladen der Seite verworfen. Ohne Eintragung in die Warteliste kann ich diese Angaben keiner Person zuordnen.

Freiwillig kannst du nach der Anmeldung zwei Bonusfragen beantworten, darunter ein Freitextfeld. Bitte gib dort keine Angaben zu deiner Gesundheit oder zu anderen Personen ein.

Zweck ist die Entwicklung von Kritzl: Ich möchte verstehen, wie Eltern mit den Bildern und Basteleien ihrer Kinder umgehen und welche Funktionen ihnen helfen. Rechtsgrundlage ist das berechtigte Interesse an einer bedarfsgerechten Produktentwicklung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden höchstens 24 Monate gespeichert und danach gelöscht oder vollständig anonymisiert ausgewertet.

5. Warteliste und Double-Opt-In

Wenn du dich in die Warteliste einträgst, werden deine E-Mail-Adresse, optional dein Vorname, deine Quiz-Antworten, die Sprache, Kampagnenparameter sowie Zeitpunkt und Version deiner Einwilligung verarbeitet. Diese Daten werden genutzt, um dich über den Start und die Entwicklung von Kritzl per E-Mail zu informieren und dir zu deinen Antworten passende Inhalte zu schicken.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Damit niemand fremde E-Mail-Adressen eintragen kann, wird das Double-Opt-In-Verfahren verwendet: Erst wenn du den Link in der Bestätigungs-E-Mail anklickst, bist du in der Warteliste eingetragen. Unbestätigte Einträge werden automatisch nach 14 Tagen gelöscht. Der Zeitpunkt deiner Bestätigung wird gespeichert, um deine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@ahornwerk.de. Dann wird dein Eintrag gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ohne Widerruf werden deine Daten gespeichert, bis die Wartelisten-Phase beendet ist, spätestens jedoch 12 Monate nach dem Start des Angebots, und danach gelöscht, sofern du nicht ausdrücklich in eine weitere Nutzung eingewilligt hast.

Die Angabe deiner Daten ist freiwillig. Ohne E-Mail-Adresse ist eine Eintragung in die Warteliste jedoch nicht möglich.

Freiwilliges Gespräch: Nach der Eintragung kannst du angeben, dass du zu einem kurzen Gespräch (Telefon oder Video) bereit bist. Dann wird diese Zusage mit deinem Eintrag gespeichert. Sobald du deine Anmeldung bestätigt hast, erhalte ich per E-Mail (Versand über Brevo, Abschnitt 6) deinen Namen, deine E-Mail-Adresse und deine Quiz-Antworten, um dir einen Termin vorzuschlagen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an kontakt@ahornwerk.de widerrufen; beim Austragen aus der Warteliste wird die Zusage automatisch gelöscht. Die Zusage, diese E-Mail und meine Gesprächsnotizen lösche ich spätestens 6 Monate nach dem Gespräch bzw. nach der Zusage.

6. E-Mail-Versand über Brevo

Für den Versand der Bestätigungs-E-Mail und von Nachrichten aus dem Kontaktformular wird der Dienst Brevo der Sendinblue SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich, genutzt. Dabei werden deine E-Mail-Adresse, gegebenenfalls dein Vorname und der Inhalt der E-Mail an Brevo übermittelt und dort zum Zweck des Versands verarbeitet. Brevo verarbeitet die Daten in der Europäischen Union. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. das berechtigte Interesse an einem zuverlässigen Versand (Art. 6 Abs. 1 lit. f DSGVO). Öffnungs- oder Klickraten einzelner Empfänger werden nicht ausgewertet.

7. Kontaktformular und Kontakt per E-Mail

Wenn du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich deine Angaben (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Die Nachricht wird über Brevo (Abschnitt 6) an mein Postfach weitergeleitet und nicht in der Datenbank der Website gespeichert. E-Mails an Adressen unter der Domain dieser Website werden über den Dienst Email Routing von Cloudflare (Abschnitt 3) an mein Postfach weitergeleitet; Cloudflare verarbeitet die E-Mails dabei nur zum Zweck der Weiterleitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag zielt, ansonsten das berechtigte Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Externe Links

Diese Website verlinkt auf Quellen Dritter (z. B. Studien und Fachartikel). Erst wenn du einen solchen Link anklickst, wird eine Verbindung zum jeweiligen Anbieter aufgebaut; für dessen Datenverarbeitung ist allein der jeweilige Anbieter verantwortlich.

9. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit Daten auf Grundlage berechtigter Interessen verarbeitet werden, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wende dich dazu an kontakt@ahornwerk.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163 65021 Wiesbaden.

10. Keine automatisierte Entscheidungsfindung

Es werden keine Entscheidungen getroffen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Die Zusammenfassung am Ende des Quiz ist lediglich eine unverbindliche Darstellung deiner eigenen Antworten.

11. Mindestalter

Die Eintragung in die Warteliste ist ab 18 Jahren möglich. Personen unter 18 Jahren bitte ich, sich nicht einzutragen.

12. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS/HTTPS). Bestätigungslinks enthalten einen zufälligen Schlüssel, von dem nur ein nicht umkehrbarer Hashwert gespeichert wird. Der Zugriff auf die Datenbank ist auf das Notwendige beschränkt.

13. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich das Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026