Datenschutzerklärung Website

1. Verantwortliche Stelle

L3D1 Solutions GmbH

Geschäftsadresse:
Werner-von-Siemens-Straße 6, Halle 17/III/Eingang 18c
86159 Augsburg

Sitz der Gesellschaft:
Am Klosteracker 7b, 85250 Altomünster

E-Mail: info@kitaversum.de
Geschäftsführer: Manuel Ledutke

Datenschutzbeauftragter:
E-Mail: datenschutz@kitaversum.de

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf unserer Website zu folgenden Zwecken:

• Bereitstellung der Website und ihrer Funktionen
• Gewährleistung der IT-Sicherheit
• Beantwortung von Kontaktanfragen
• Versand von Informationsmaterial und Newsletter
• Terminbuchungen für Produktdemonstrationen
• Abschluss und Durchführung kostenpflichtiger Verträge einschließlich Rechnungsstellung
• Schutz der Buchungs- und Rechnungsfunktionen vor automatisiertem Missbrauch

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei optionalen Funktionen)

3. Kategorien verarbeiteter Daten

Bei Nutzung unserer Website können folgende Daten verarbeitet werden:

a) Automatisch erhobene Daten

• IP-Adresse (anonymisiert)
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL
• Uhrzeit der Serveranfrage
• Besuchte Seiten

b) Freiwillig mitgeteilte Daten

• Kontaktformular: Name, E-Mail, Telefonnummer (optional), Nachricht
• Newsletter: E-Mail-Adresse, Name (optional)
• Demo-Buchung: Name, E-Mail, Kita-Name, Telefonnummer, Wunschtermin
• Online-Buchung: Einrichtung, Anschrift, Ansprechperson, E-Mail-Adresse, Telefonnummer, Paket, Kinderanzahl, Zusatzmodul, Startdatum und Vertragslaufzeit
• Rechnungsdaten: gegebenenfalls abweichender rechtlicher Rechnungsempfänger, Rechnungsanschrift, Rechnungs-E-Mail und optionale USt-IdNr.
• Nachweise zu akzeptierten Vertrags-, Datenschutz- und Auftragsverarbeitungsbedingungen

4. Einsatz von Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

a) Notwendige Cookies

Diese sind für den technischen Betrieb der Website erforderlich:

• Session-Cookies für Formulare
• Cookie-Einstellungen (Ihre Präferenzen)
• Sicherheits-Tokens

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

b) Statistik

Diese Technologien werden nur nach Ihrer ausdrücklichen Zustimmung in die Kategorie „Statistik“ eingesetzt:

• Google Analytics (Nutzerverhalten)
• Microsoft Clarity (Nutzungsmuster)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

c) Marketing

Diese Technologien werden nur nach Ihrer ausdrücklichen Zustimmung in die Kategorie „Marketing“ eingesetzt:

• Google Ads (Messung von Anzeigen-Conversions)
• Meta-Pixel (Conversion-Messung und gegebenenfalls Remarketing)

Ohne die jeweilige Einwilligung werden keine Google- oder Meta-Skripte für diese Kategorie geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Angaben enthält der Abschnitt „Meta-Pixel (Facebook/Instagram)“.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link "Cookie-Einstellungen" im Footer anpassen.

5. Microsoft Clarity Analytics

Wir nutzen Microsoft Clarity zur Analyse des Nutzerverhaltens (nur bei Einwilligung).

Verarbeitete Daten:

• Mausbewegungen und Klicks (anonymisiert)
• Scroll-Verhalten
• Geräteinformationen
• Sitzungsdauer

Zweck:

Verbesserung der Benutzerfreundlichkeit durch Analyse des Nutzerverhaltens

Speicherdauer:

90 Tage

Opt-Out:

Sie können die Erfassung jederzeit über unsere Cookie-Einstellungen deaktivieren.

6. Google Analytics 4

Wir nutzen Google Analytics 4 zur statistischen Auswertung (nur bei Einwilligung).

Verarbeitete Daten:

• Anonymisierte IP-Adressen
• Geräte- und Browser-Informationen
• Besuchte Seiten und Verweildauer
• Herkunft der Besucher

Datenschutzmaßnahmen:

• IP-Anonymisierung aktiviert
• Aktivierung ausschließlich nach erteilter Einwilligung in die Kategorie „Statistik“
• Auftragsverarbeitungsvertrag mit Google
• Datenlöschung nach 14 Monaten

Opt-Out:

Installieren Sie das Browser-Add-on zur Deaktivierung oder nutzen Sie unsere Cookie-Einstellungen.

Google Ads Conversion-Messung

Nach einer erteilten Einwilligung in die Kategorie „Marketing“ messen wir, ob eine Anzeige zu einer Kontaktanfrage, Testregistrierung oder Buchung geführt hat. Dabei können eine zufällige Transaktions-ID, Ereignisart und -zeit, Währung, Buchungswert sowie vorhandene Anzeigen- und Kampagnenkennungen (z. B. GCLID, GBRAID, WBRAID und UTM-Parameter) an Google Ads übermittelt werden.

Wenn eine solche Anfrage später im Vertrieb erstmals als qualifiziert oder gewonnen eingestuft wird, können wir diese Statusänderung ebenfalls über die Google Data Manager API an Google Ads übermitteln. Auch eine Demo-Buchung und eine Testregistrierung können nachträglich über diese API übermittelt werden. Dafür verwenden wir ausschließlich die bereits nach Einwilligung gespeicherte Anzeigenkennung, eine pseudonyme Ereignis-ID, Ereignisart und -zeit sowie den Status „qualifiziert“ beziehungsweise „gewonnen“. Namen, E-Mail-Adressen, Telefonnummern, Einrichtungsdaten und Rechnungs-PDFs werden hierfür nicht an Google übertragen. Die Übermittlung erfolgt einmalig je Status und Anzeigenklick. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Die Speicherdauer richtet sich nach den dort gewählten Einstellungen und den Vorgaben von Google.

7. Hosting und technische Infrastruktur

Diese Website (kitaversum.de) wird über folgenden Anbieter gehostet:

• Anbieter: Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA
• Infrastruktur: Amazon Web Services (AWS)
• Auslieferung über globales CDN mit Serverstandorten in der EU und weltweit
• ISO/IEC 27001-zertifizierte Rechenzentren
• Auftragsverarbeitungsvertrag (DPA) mit Netlify vorhanden
• Datenschutzhinweise von Netlify: netlify.com/privacy

Alle Datenübertragungen erfolgen verschlüsselt über TLS. Über Website-Formulare verarbeiten wir ausschließlich die jeweils angegebenen Kontakt-, Einrichtungs- und Anfragedaten. Kinder-, Eltern- oder Gesundheitsdaten werden über diese Website nicht abgefragt.

Informationen zum Hosting der Kitaversum App (Google Firebase, Serverstandort Frankfurt) finden Sie in der Datenschutzerklärung der App.

8. Kontaktaufnahme

Bei Kontaktaufnahme über unser Kontaktformular oder per E-Mail werden Ihre Angaben zur Bearbeitung Ihrer Anfrage gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Speicherdauer: Bis zur vollständigen Bearbeitung Ihrer Anfrage, danach gemäß gesetzlicher Aufbewahrungspflichten

Terminbuchung über Calendly

Für die Buchung einer Produktdemonstration nutzen wir Calendly. Dabei werden die von Ihnen eingegebenen Kontakt- und Einrichtungsdaten sowie Terminart und Terminzeit durch Calendly verarbeitet. Nach der bestätigten Terminbuchung übertragen wir diese Angaben über einen kryptografisch geprüften Webhook in unser zugriffsgeschütztes CRM, damit unser Team den Termin vorbereiten und die Anfrage bearbeiten kann.

• Calendly, USA: Bereitstellung und Verwaltung der Terminbuchung. Calendly verarbeitet die Buchungsdaten in unserem Auftrag. Weitere Informationen: Datenschutz bei Calendly.
• Supabase Pte. Ltd.: Speicherung des Demo-Leads im CRM-Projekt in der Region Frankfurt (Deutschland).
• Discord Inc., USA: interne Benachrichtigung unseres Teams. An Discord werden ausschließlich Einrichtungs- beziehungsweise Trägername, Terminart, Terminzeit und eine interne Lead-ID übermittelt. Name, E-Mail-Adresse und Telefonnummer der Ansprechperson werden nicht an Discord gesendet.

9. Online-Buchung, Rechnungsstellung und Missbrauchsschutz

Wenn Sie eine Buchung über unsere Website vorbereiten, verarbeiten wir Ihre Angaben zunächst zur Zusendung eines persönlichen Bestätigungslinks. Erst nach Ihrem ausdrücklichen Bestätigungsklick verarbeiten wir die Daten weiter, um den Vertrag zu bestätigen, die Rechnung zu erstellen, zum Download bereitzustellen und per E-Mail zuzustellen.

Verarbeitete Daten und Rechtsgrundlagen

• Einrichtungs-, Kontakt-, Vertrags- und Rechnungsdaten gemäß Ziffer 3
• Rechnungsnummer, Rechnungsbetrag sowie technische Bearbeitungs- und Zustellstatus
• Zeitpunkt und Version der akzeptierten Bedingungen
• Ein nicht umkehrbarer Hashwert der IP-Adresse, ein zufälliger Buchungsschlüssel, Status und Zeitpunkt der E-Mail-Bestätigung sowie ein widerrufbarer Zufallswert für den signierten Bestätigungslink
• Ein nur gehasht gespeicherter, auf 24 Stunden begrenzter Download-Token für die fertige Rechnung

Die Verarbeitung zur Vertragsanbahnung und Vertragserfüllung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Aufbewahrung erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO. Missbrauchsschutz, Fehlernachverfolgung und die Vermeidung doppelter Rechnungen beruhen auf unserem berechtigten Interesse an einem sicheren Buchungsprozess gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eingesetzte Dienstleister

• Supabase Pte. Ltd., 65 Chulia Street, #38-02/03, OCBC Centre, Singapur 049513: zugriffsgeschützte Speicherung der Buchungs- und Zustellstatus. Die primäre Datenbank dieses Projekts befindet sich in der Region Frankfurt (Deutschland). Es gelten der Auftragsverarbeitungsvertrag und die Standardvertragsklauseln von Supabase.
• sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg: Anlage des Rechnungskontakts, Erstellung und gesetzeskonforme Aufbewahrung der Rechnung sowie Bereitstellung des Rechnungs-PDFs. Weitere Informationen: Datenschutz bei sevDesk.
• Brevo Germany GmbH, Köpenicker Str. 126, 10179 Berlin: transaktionaler Versand des Bestätigungslinks, der Buchungsbestätigung und des Rechnungs-PDFs. Für diese Vertrags- und Sicherheits-E-Mails ist keine Newsletter-Einwilligung erforderlich. Wir übermitteln für den Empfänger keine Einwilligung in personenbezogenes Öffnungs- oder Klicktracking; abhängig von der Brevo-Kontokonfiguration können ausschließlich anonymisierte Aggregatdaten zur Zustellung entstehen.
• Discord Inc., USA: interne Benachrichtigung unseres Teams nach einer bestätigten Buchung oder bei einem dauerhaft fehlgeschlagenen E-Mail-Versand. Übermittelt werden ausschließlich Einrichtungsname, Paket, Kinderanzahl, Rechnungsnummer, Betrag, Leistungszeitraum, interne Buchungs-ID und technischer Fehlercode; persönliche E-Mail-Adresse und Telefonnummer werden nicht an Discord gesendet.

E-Mail-Bestätigung und Missbrauchsschutz

Vor der Rechnungserstellung muss der Inhaber der angegebenen Rechnungs-E-Mail einen 24 Stunden gültigen, kryptografisch signierten Link öffnen, die angezeigten Vertragsdaten prüfen und die kostenpflichtige Buchung bewusst per Schaltfläche bestätigen. Das bloße Laden des Links – etwa durch einen E-Mail-Sicherheitsdienst – erzeugt keine Rechnung. Zusätzlich begrenzen wir Anfragen je technisch gehashter IP-Adresse und Rechnungs-E-Mail und verhindern doppelte Verarbeitung durch eindeutige Buchungsschlüssel.

Rechnungsdownload und Speicherdauer

Der Bestätigungstoken wird im Fragment des E-Mail-Links übertragen, dadurch nicht an den Webserver gesendet und nach dem Laden sofort aus der sichtbaren Browseradresse entfernt. Nicht bestätigte Buchungsvorbereitungen werden nach Ablauf des Links gesperrt und spätestens nach 30 Tagen gelöscht. Das Rechnungs-PDF wird beim Download transportverschlüsselt per TLS und serverseitig direkt aus sevDesk abgerufen. Der Download-Token wird nicht in der URL übertragen, in unserer Datenbank nur als Hashwert gespeichert und nach Ablauf gelöscht. Vertrags- und Rechnungsdaten werden für die Dauer des Vertrags und anschließend entsprechend den jeweils geltenden handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

10. Startklar-Gewinnspiel 2026/27

Bei der Teilnahme am Startklar-Gewinnspiel verarbeiten wir die Angaben aus dem Teilnahmeformular, um die Teilnahmeberechtigung zu prüfen, die Aktion durchzuführen, die Gewinner-Einrichtung zu benachrichtigen und den Kitaversum-Bonus bereitzustellen.

Verarbeitete Daten

• Persönlicher Kita-Code und Kampagnenzuordnung
• Name, Land, Postleitzahl und Ort der Einrichtung
• Name und Funktion der Ansprechperson
• E-Mail-Adresse sowie optional Telefonnummer
• Status des Drei-Monats-Bonus sowie gegebenenfalls Gewinnerstatus und Ziehungszeitpunkt
• Bei der Gewinnerin: Lieferadresse, Dankesbeitrag sowie Foto- und Namensangaben der Leitung oder des Teams ohne Kinderabbildungen
• Teilnahmebestätigung, Zeitstempel und technisch notwendige Übermittlungsdaten

Rechtsgrundlagen und Zwecke

• Durchführung des Gewinnspiels, Bereitstellung des versprochenen Bonus und Übergabe des Hauptgewinns einschließlich des öffentlichen Dankesbeitrags: Art. 6 Abs. 1 lit. b DSGVO
• Missbrauchs- und Manipulationsschutz: Art. 6 Abs. 1 lit. f DSGVO
• Weiterverwendung des Dankesbeitrags zu eigenen Kommunikationszwecken: Art. 6 Abs. 1 lit. f DSGVO
• Optionale Kontaktaufnahme für eine Produktvorstellung: ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; jederzeit widerrufbar

Empfänger und Speicherdauer

Die Übermittlung wird durch eine serverseitige Funktion unseres Hosting-Anbieters Netlify verarbeitet und in einer zugriffsgeschützten Datenbank unseres Dienstleisters Supabase Pte. Ltd. gespeichert. Mit den eingesetzten Dienstleistern bestehen die erforderlichen Datenschutzvereinbarungen und Schutzmaßnahmen. Zugriff erhalten nur mit der Durchführung befasste Beschäftigte und beauftragte Dienstleister. Die Teilnahmedaten werden grundsätzlich sechs Monate nach vollständigem Abschluss der Aktion gelöscht, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Eine separat erteilte Beratungseinwilligung wird bis zum Widerruf verarbeitet.

Weitere Einzelheiten zur Aktion enthält die Seite Teilnahmebedingungen.

11. Newsletter und Marketing

Für unseren Newsletter gilt:

• Anmeldung nur mit ausdrücklicher Einwilligung
• Double-Opt-In-Verfahren
• Jederzeitige Abmeldung über Link im Newsletter möglich
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

E-Mail-Versand über Brevo

Für den Versand von E-Mails und Newslettern nutzen wir den Dienst Brevo (ehemals Sendinblue) der Brevo Germany GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

Brevo ist ein in Europa ansässiger Anbieter für E-Mail-Marketing und verarbeitet Ihre Daten DSGVO-konform auf Servern innerhalb der Europäischen Union. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihrer Einwilligung für Newsletter (Art. 6 Abs. 1 lit. a DSGVO).

Folgende Daten werden an Brevo übermittelt:

• E-Mail-Adresse
• Name (sofern angegeben)
• Metadaten zur E-Mail-Zustellung (z.B. Zeitstempel, Öffnungsraten)

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

Bestandskundenkommunikation

Informationen über ähnliche Produkte an Bestandskunden versenden wir auf Basis von § 7 Abs. 3 UWG. Sie können dem jederzeit widersprechen.

12. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7)

Kontakt: datenschutz@kitaversum.de

Beschwerderecht

Sie können sich bei der zuständigen Aufsichtsbehörde beschweren:
Übersicht der Landesdatenschutzbehörden

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist:

• Kontaktanfragen: Nach Bearbeitung bzw. gemäß gesetzlicher Aufbewahrungspflichten
• Nicht bestätigte Buchungsvorbereitungen: Spätestens 30 Tage nach Ablauf des Bestätigungslinks
• Buchungs- und Rechnungsdaten: Für die Vertragsdauer und anschließend gemäß den jeweils geltenden handels- und steuerrechtlichen Aufbewahrungspflichten
• Rechnungsdownload-Tokens: Höchstens 24 Stunden
• Gewinnspielteilnahmen: Grundsätzlich sechs Monate nach vollständigem Abschluss der Aktion
• Newsletter: Bis zum Widerruf der Einwilligung
• Analyse-Daten: Max. 14 Monate (Google Analytics) bzw. 90 Tage (Microsoft Clarity)
• Server-Logs: 7 Tage

14. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand 15.09.2026. Wir behalten uns vor, sie bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Website anzupassen.

Wesentliche Änderungen werden wir auf unserer Website bekannt geben.