Datenschutzerklärung Website

1. Verantwortliche Stelle

L3D1 Solutions GmbH

Geschäftsadresse:
Werner-von-Siemens-Straße 6, Halle 17/III/Eingang 18c
86159 Augsburg

Sitz der Gesellschaft:
Am Klosteracker 7b, 85250 Altomünster

E-Mail: info@kitaversum.de
Geschäftsführer: Manuel Ledutke

Datenschutzbeauftragter:
E-Mail: datenschutz@kitaversum.de

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf unserer Website zu folgenden Zwecken:

• Bereitstellung der Website und ihrer Funktionen
• Gewährleistung der IT-Sicherheit
• Beantwortung von Kontaktanfragen
• Versand von Informationsmaterial und Newsletter
• Terminbuchungen für Produktdemonstrationen
• Abschluss und Durchführung kostenpflichtiger Verträge einschließlich Rechnungsstellung
• Schutz der Buchungs- und Rechnungsfunktionen vor automatisiertem Missbrauch

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei optionalen Funktionen)

3. Kategorien verarbeiteter Daten

Bei Nutzung unserer Website können folgende Daten verarbeitet werden:

a) Automatisch erhobene Daten

• IP-Adresse (anonymisiert)
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL
• Uhrzeit der Serveranfrage
• Besuchte Seiten

b) Freiwillig mitgeteilte Daten

• Kontaktformular: Name, E-Mail, Telefonnummer (optional), Nachricht
• Newsletter: E-Mail-Adresse, Name (optional)
• Demo-Buchung: Name, E-Mail, Kita-Name, Telefonnummer, Wunschtermin
• Online-Buchung: Einrichtung, Anschrift, Ansprechperson, E-Mail-Adresse, Telefonnummer, Paket, Kinderanzahl, Zusatzmodul, Startdatum und Vertragslaufzeit
• Rechnungsdaten: gegebenenfalls abweichender rechtlicher Rechnungsempfänger, Rechnungsanschrift, Rechnungs-E-Mail und optionale USt-IdNr.
• Nachweise zu akzeptierten Vertrags-, Datenschutz- und Auftragsverarbeitungsbedingungen

4. Einsatz von Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

a) Notwendige Cookies

Diese sind für den technischen Betrieb der Website erforderlich:

• Session-Cookies für Formulare
• Cookie-Einstellungen (Ihre Präferenzen)
• Sicherheits-Tokens

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

b) Analyse- und Conversion-Technologien

Diese werden nur nach Ihrer ausdrücklichen Zustimmung gesetzt:

• Google Analytics (Nutzerverhalten)
• Google Ads (Messung von Anzeigen-Conversions)
• Microsoft Clarity (Nutzungsmuster)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Sie können Ihre Cookie-Einstellungen jederzeit über den Link "Cookie-Einstellungen" im Footer anpassen.

5. Microsoft Clarity Analytics

Wir nutzen Microsoft Clarity zur Analyse des Nutzerverhaltens (nur bei Einwilligung).

Verarbeitete Daten:

• Mausbewegungen und Klicks (anonymisiert)
• Scroll-Verhalten
• Geräteinformationen
• Sitzungsdauer

Zweck:

Verbesserung der Benutzerfreundlichkeit durch Analyse des Nutzerverhaltens

Speicherdauer:

90 Tage

Opt-Out:

Sie können die Erfassung jederzeit über unsere Cookie-Einstellungen deaktivieren.

6. Google Analytics 4

Wir nutzen Google Analytics 4 zur statistischen Auswertung (nur bei Einwilligung).

Verarbeitete Daten:

• Anonymisierte IP-Adressen
• Geräte- und Browser-Informationen
• Besuchte Seiten und Verweildauer
• Herkunft der Besucher

Datenschutzmaßnahmen:

• IP-Anonymisierung aktiviert
• Aktivierung ausschließlich nach erteilter Einwilligung für Analyse- und Conversion-Technologien
• Auftragsverarbeitungsvertrag mit Google
• Datenlöschung nach 14 Monaten

Opt-Out:

Installieren Sie das Browser-Add-on zur Deaktivierung oder nutzen Sie unsere Cookie-Einstellungen.

Google Ads Conversion-Messung

Nach einer erteilten Einwilligung für Analyse- und Conversion-Technologien messen wir, ob eine Anzeige zu einer Kontaktanfrage, Testregistrierung oder Buchung geführt hat. Dabei können eine zufällige Transaktions-ID, Ereignisart und -zeit, Währung, Buchungswert sowie vorhandene Anzeigen- und Kampagnenkennungen (z. B. GCLID, GBRAID, WBRAID und UTM-Parameter) an Google Ads übermittelt werden. Namen, E-Mail-Adressen, Telefonnummern und Rechnungs-PDFs werden hierfür nicht an Google Ads übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Die Speicherdauer richtet sich nach den dort gewählten Einstellungen und den Vorgaben von Google.

7. Hosting und technische Infrastruktur

Diese Website (kitaversum.de) wird über folgenden Anbieter gehostet:

• Anbieter: Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA
• Infrastruktur: Amazon Web Services (AWS)
• Auslieferung über globales CDN mit Serverstandorten in der EU und weltweit
• ISO/IEC 27001-zertifizierte Rechenzentren
• Auftragsverarbeitungsvertrag (DPA) mit Netlify vorhanden
• Datenschutzhinweise von Netlify: netlify.com/privacy

Alle Datenübertragungen erfolgen verschlüsselt über TLS. Über Website-Formulare verarbeiten wir ausschließlich die jeweils angegebenen Kontakt-, Einrichtungs- und Anfragedaten. Kinder-, Eltern- oder Gesundheitsdaten werden über diese Website nicht abgefragt.

Informationen zum Hosting der Kitaversum App (Google Firebase, Serverstandort Frankfurt) finden Sie in der Datenschutzerklärung der App.

8. Kontaktaufnahme

Bei Kontaktaufnahme über unser Kontaktformular oder per E-Mail werden Ihre Angaben zur Bearbeitung Ihrer Anfrage gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Speicherdauer: Bis zur vollständigen Bearbeitung Ihrer Anfrage, danach gemäß gesetzlicher Aufbewahrungspflichten

9. Online-Buchung, Rechnungsstellung und Missbrauchsschutz

Wenn Sie eine Buchung über unsere Website vorbereiten, verarbeiten wir Ihre Angaben zunächst zur Zusendung eines persönlichen Bestätigungslinks. Erst nach Ihrem ausdrücklichen Bestätigungsklick verarbeiten wir die Daten weiter, um den Vertrag zu bestätigen, die Rechnung zu erstellen, zum Download bereitzustellen und per E-Mail zuzustellen.

Verarbeitete Daten und Rechtsgrundlagen

• Einrichtungs-, Kontakt-, Vertrags- und Rechnungsdaten gemäß Ziffer 3
• Rechnungsnummer, Rechnungsbetrag sowie technische Bearbeitungs- und Zustellstatus
• Zeitpunkt und Version der akzeptierten Bedingungen
• Ein nicht umkehrbarer Hashwert der IP-Adresse, ein zufälliger Buchungsschlüssel, Status und Zeitpunkt der E-Mail-Bestätigung sowie ein widerrufbarer Zufallswert für den signierten Bestätigungslink
• Ein nur gehasht gespeicherter, auf 24 Stunden begrenzter Download-Token für die fertige Rechnung

Die Verarbeitung zur Vertragsanbahnung und Vertragserfüllung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Aufbewahrung erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO. Missbrauchsschutz, Fehlernachverfolgung und die Vermeidung doppelter Rechnungen beruhen auf unserem berechtigten Interesse an einem sicheren Buchungsprozess gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eingesetzte Dienstleister

• Supabase Pte. Ltd., 65 Chulia Street, #38-02/03, OCBC Centre, Singapur 049513: zugriffsgeschützte Speicherung der Buchungs- und Zustellstatus. Die primäre Datenbank dieses Projekts befindet sich in der Region Frankfurt (Deutschland). Es gelten der Auftragsverarbeitungsvertrag und die Standardvertragsklauseln von Supabase.
• sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg: Anlage des Rechnungskontakts, Erstellung und gesetzeskonforme Aufbewahrung der Rechnung sowie Bereitstellung des Rechnungs-PDFs. Weitere Informationen: Datenschutz bei sevDesk.
• Brevo Germany GmbH, Köpenicker Str. 126, 10179 Berlin: transaktionaler Versand des Bestätigungslinks, der Buchungsbestätigung und des Rechnungs-PDFs. Für diese Vertrags- und Sicherheits-E-Mails ist keine Newsletter-Einwilligung erforderlich. Wir übermitteln für den Empfänger keine Einwilligung in personenbezogenes Öffnungs- oder Klicktracking; abhängig von der Brevo-Kontokonfiguration können ausschließlich anonymisierte Aggregatdaten zur Zustellung entstehen.
• Discord Inc., USA: interne Benachrichtigung unseres Teams nach einer bestätigten Buchung oder bei einem dauerhaft fehlgeschlagenen E-Mail-Versand. Übermittelt werden ausschließlich Einrichtungsname, Paket, Kinderanzahl, Rechnungsnummer, Betrag, Leistungszeitraum, interne Buchungs-ID und technischer Fehlercode; persönliche E-Mail-Adresse und Telefonnummer werden nicht an Discord gesendet.

E-Mail-Bestätigung und Missbrauchsschutz

Vor der Rechnungserstellung muss der Inhaber der angegebenen Rechnungs-E-Mail einen 24 Stunden gültigen, kryptografisch signierten Link öffnen, die angezeigten Vertragsdaten prüfen und die kostenpflichtige Buchung bewusst per Schaltfläche bestätigen. Das bloße Laden des Links – etwa durch einen E-Mail-Sicherheitsdienst – erzeugt keine Rechnung. Zusätzlich begrenzen wir Anfragen je technisch gehashter IP-Adresse und Rechnungs-E-Mail und verhindern doppelte Verarbeitung durch eindeutige Buchungsschlüssel.

Rechnungsdownload und Speicherdauer

Der Bestätigungstoken wird im Fragment des E-Mail-Links übertragen, dadurch nicht an den Webserver gesendet und nach dem Laden sofort aus der sichtbaren Browseradresse entfernt. Nicht bestätigte Buchungsvorbereitungen werden nach Ablauf des Links gesperrt und spätestens nach 30 Tagen gelöscht. Das Rechnungs-PDF wird beim Download transportverschlüsselt per TLS und serverseitig direkt aus sevDesk abgerufen. Der Download-Token wird nicht in der URL übertragen, in unserer Datenbank nur als Hashwert gespeichert und nach Ablauf gelöscht. Vertrags- und Rechnungsdaten werden für die Dauer des Vertrags und anschließend entsprechend den jeweils geltenden handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

10. Startklar-Gewinnspiel 2026/27

Bei der Teilnahme am Startklar-Gewinnspiel verarbeiten wir die Angaben aus dem Teilnahmeformular, um die Teilnahmeberechtigung zu prüfen, die Aktion durchzuführen, die Gewinner-Einrichtung zu benachrichtigen und den Kitaversum-Bonus bereitzustellen.

Verarbeitete Daten

• Persönlicher Kita-Code und Kampagnenzuordnung
• Name, Land, Postleitzahl und Ort der Einrichtung
• Name und Funktion der Ansprechperson
• E-Mail-Adresse sowie optional Telefonnummer
• Status des Drei-Monats-Bonus sowie gegebenenfalls Gewinnerstatus und Ziehungszeitpunkt
• Teilnahmebestätigung, Zeitstempel und technisch notwendige Übermittlungsdaten

Rechtsgrundlagen und Zwecke

• Durchführung des Gewinnspiels und Bereitstellung des versprochenen Bonus: Art. 6 Abs. 1 lit. b DSGVO
• Missbrauchs- und Manipulationsschutz: Art. 6 Abs. 1 lit. f DSGVO
• Optionale Kontaktaufnahme für eine Produktvorstellung: ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; jederzeit widerrufbar

Empfänger und Speicherdauer

Die Übermittlung wird durch eine serverseitige Funktion unseres Hosting-Anbieters Netlify verarbeitet und in einer zugriffsgeschützten Datenbank unseres Dienstleisters Supabase Pte. Ltd. gespeichert. Mit den eingesetzten Dienstleistern bestehen die erforderlichen Datenschutzvereinbarungen und Schutzmaßnahmen. Zugriff erhalten nur mit der Durchführung befasste Beschäftigte und beauftragte Dienstleister. Die Teilnahmedaten werden grundsätzlich sechs Monate nach vollständigem Abschluss der Aktion gelöscht, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Eine separat erteilte Beratungseinwilligung wird bis zum Widerruf verarbeitet.

Weitere Einzelheiten zur Aktion enthält die Seite Teilnahmebedingungen.

11. Newsletter und Marketing

Für unseren Newsletter gilt:

• Anmeldung nur mit ausdrücklicher Einwilligung
• Double-Opt-In-Verfahren
• Jederzeitige Abmeldung über Link im Newsletter möglich
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

E-Mail-Versand über Brevo

Für den Versand von E-Mails und Newslettern nutzen wir den Dienst Brevo (ehemals Sendinblue) der Brevo Germany GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

Brevo ist ein in Europa ansässiger Anbieter für E-Mail-Marketing und verarbeitet Ihre Daten DSGVO-konform auf Servern innerhalb der Europäischen Union. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihrer Einwilligung für Newsletter (Art. 6 Abs. 1 lit. a DSGVO).

Folgende Daten werden an Brevo übermittelt:

• E-Mail-Adresse
• Name (sofern angegeben)
• Metadaten zur E-Mail-Zustellung (z.B. Zeitstempel, Öffnungsraten)

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

Bestandskundenkommunikation

Informationen über ähnliche Produkte an Bestandskunden versenden wir auf Basis von § 7 Abs. 3 UWG. Sie können dem jederzeit widersprechen.

12. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7)

Kontakt: datenschutz@kitaversum.de

Beschwerderecht

Sie können sich bei der zuständigen Aufsichtsbehörde beschweren:
Übersicht der Landesdatenschutzbehörden

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist:

• Kontaktanfragen: Nach Bearbeitung bzw. gemäß gesetzlicher Aufbewahrungspflichten
• Nicht bestätigte Buchungsvorbereitungen: Spätestens 30 Tage nach Ablauf des Bestätigungslinks
• Buchungs- und Rechnungsdaten: Für die Vertragsdauer und anschließend gemäß den jeweils geltenden handels- und steuerrechtlichen Aufbewahrungspflichten
• Rechnungsdownload-Tokens: Höchstens 24 Stunden
• Gewinnspielteilnahmen: Grundsätzlich sechs Monate nach vollständigem Abschluss der Aktion
• Newsletter: Bis zum Widerruf der Einwilligung
• Analyse-Daten: Max. 14 Monate (Google Analytics) bzw. 90 Tage (Microsoft Clarity)
• Server-Logs: 7 Tage

14. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand 01.09.2026. Wir behalten uns vor, sie bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Website anzupassen.

Wesentliche Änderungen werden wir auf unserer Website bekannt geben.