Datenschutzerklärung

Stand: 7. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

kidsbert GmbH Hegestieg 20 20249 Hamburg Deutschland

E-Mail: hello@kidsbert.de

Vertretungsberechtigte Personen: Anke Reincke, Dr. Philine Bieling

Handelsregister: Amtsgericht Hamburg, HRB 196015

2. Datenschutzbeauftragter

Aufgrund der Unternehmensgröße ist die Bestellung eines Datenschutzbeauftragten nicht erforderlich. Bei Datenschutzanfragen wenden Sie sich bitte an: hello@kidsbert.de

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3.2 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

3.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde (z.B. steuerrechtliche Aufbewahrungsfristen von 10 Jahren).

4. Hosting und Infrastruktur

4.1 Vercel (Website-Hosting)

Unsere Website wird bei Vercel Inc. gehostet.

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL, Browser-Typ und -Version, Betriebssystem Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Hosting) Datenschutzerklärung: https://vercel.com/legal/privacy-policy Standardvertragsklauseln: Vercel verwendet EU-Standardvertragsklauseln für Datentransfers in die USA

4.2 Neon (Datenbank)

Zur Speicherung von Nutzerdaten verwenden wir die PostgreSQL-Datenbank von Neon.

Anbieter: Neon Inc., 535 Mission St, San Francisco, CA 94105, USA Verarbeitete Daten: Alle in der Datenbank gespeicherten Nutzerdaten (Account-Daten, Angebote, etc.) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Datenschutzerklärung: https://neon.tech/privacy-policy Datenspeicherort: EU (Frankfurt)

4.3 Amazon Web Services S3 (Dateispeicherung)

Hochgeladene Dateien (Bilder, Dokumente) werden bei Amazon Web Services gespeichert.

Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg Verarbeitete Daten: Hochgeladene Dateien (Bilder von Angeboten, Profilbilder) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Datenschutzerklärung: https://aws.amazon.com/de/privacy/ Datenspeicherort: EU (Frankfurt, eu-central-1)

5. Bereitstellung der Website und Logfiles

5.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
• Browser-Typ und -Version
• Verwendetes Betriebssystem
• Übertragene Datenmenge

5.2 Zweck und Rechtsgrundlage

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt zur Sicherstellung der Funktionsfähigkeit der Website und zur Sicherheit unserer Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

5.3 Dauer der Speicherung

Server-Logfiles werden nach spätestens 30 Tagen gelöscht.

6. Registrierung und Nutzerkonto

6.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Plattform bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren.

Bei der Registrierung erhobene Daten:

• Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)

Zusätzlich bei Registrierung als Anbieter:

• Firmenname/Name des Anbieters
• Adresse
• Kontaktdaten (E-Mail, Telefon, Website)
• Beschreibung des Anbieters

Automatisch erfasste Daten:

• IP-Adresse bei Registrierung
• Datum und Uhrzeit der Registrierung
• Zustimmung zu AGB und Datenschutzerklärung (Zeitstempel)

6.2 Rechtsgrundlage

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

6.3 Zweck der Datenverarbeitung

Eine Registrierung ist erforderlich für:

• Erstellen und Verwalten von Angeboten (für Anbieter)
• Speichern von Favoriten
• Nutzung personalisierter Funktionen
• Kommunikation über die Plattform

6.4 Dauer der Speicherung

Die Daten werden gelöscht, wenn das Nutzerkonto gelöscht wird. Gesetzliche Aufbewahrungspflichten (z.B. für Rechnungsdaten: 10 Jahre) bleiben unberührt.

7. Angebote und Inhalte

7.1 Veröffentlichte Angebote

Anbieter können auf der Plattform Angebote mit folgenden Daten veröffentlichen:

• Titel und Beschreibung des Angebots
• Bilder
• Standortdaten (Adresse, Koordinaten)
• Preise und Altersangaben
• Kontaktinformationen
• Öffnungszeiten und Verfügbarkeit

Diese Daten werden öffentlich auf der Plattform angezeigt und sind für alle Nutzer sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

7.2 QR-Codes und Tracking

Für Angebote können QR-Codes generiert werden. Bei Scannen eines QR-Codes werden folgende Daten gespeichert:

• Zeitpunkt des Scans
• User-Agent (Browser-Information)
• Nutzer-ID (falls angemeldet)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Statistiken)

7.3 Anbieter-Analytics und Nutzungsstatistiken (Privacy-First)

Wir stellen Anbietern anonymisierte Statistiken über ihre Angebote zur Verfügung und werten die Nutzung unserer Plattform aus, um Inhalte relevanter zu machen. Dabei werden folgende Daten ohne Cookies und datenschutzfreundlich erhoben:

Anonyme Besucher (alle Nutzer):

• Seitenaufrufe (auf Angebotsseiten und auf allen übrigen Seiten, z. B. Startseite, Suche, Magazin) und Verweildauer
• Scroll-Tiefe (wie weit wurde gescrollt)
• Gerätetyp (Mobil/Tablet/Desktop), Browser und Betriebssystem
• Referrer-Domain (woher kam der Besucher)
• UTM-Parameter für Kampagnen-Tracking
• Anonymisierter Besucher-Hash (rotierend, nicht rückverfolgbar)
• Eingegebene Suchbegriffe und genutzte Filter (z. B. Alter, Kategorie, Stadtteil, Umkreis) sowie die Anzahl der gefundenen Ergebnisse — auch wenn eine Suche keine Treffer liefert, damit wir Angebotslücken erkennen können
• Bei Nutzung der Umkreis-Suche: eine auf ca. 1 km gerundete Standort-Angabe (keine exakten Koordinaten)

Wichtig: Es werden keine IP-Adressen gespeichert. Der Besucher-Hash wird aus IP und User-Agent erstellt, sodass kein langfristiges Tracking über die IP-Adresse möglich ist.

Eingeloggte Nutzer (optional, bei Registrierung): Wenn Sie bei einem Plattform-Besuch eingeloggt sind, können folgende zusätzliche Daten für aggregierte Statistiken verwendet werden:

• Wohnort (Stadtteil) - falls im Profil angegeben
• Kinderalter - falls im Profil angegeben

Diese Daten werden nur in aggregierter Form (z.B. "30% der Besucher haben Kinder im Alter 3-5") an Anbieter weitergegeben. Einzelne Nutzer sind nicht identifizierbar. Anbieter sehen außerdem, für ihre eigenen Angebote, wie oft in ihrer Angebots-Kategorie und ihrem Stadtteil gesucht wurde (Nachfrage-Kontext) — auch hier ausschließlich aggregierte Zahlen, keine Einzelsuchen.

Interaktions-Tracking: Wir erfassen anonymisiert, welche Aktionen Besucher auf der Plattform durchführen — nicht mehr nur auf Angebotsseiten, sondern plattformweit:

• Klicks auf Kontaktoptionen (Telefon, E-Mail, Website)
• Hinzufügen/Entfernen von Favoriten, Likes
• Teilen von Angeboten
• Buchungsanfragen, Routen-Anfragen
• Klicks in Ergebnislisten (inkl. Position in der Liste)
• Interaktionen mit Elementen der Seite (z. B. Tabs, Aufklapp-Bereiche, Buttons)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Anbieter an Statistiken zur Verbesserung ihrer Angebote sowie unser eigenes Interesse an einer bedarfsgerechten Plattform)

Widerspruchsrecht: Obwohl wir keine Cookies verwenden und statistische Daten anonymisieren, kann die Erhebung dieser Daten im Sinne aktueller Rechtsprechung unter Umständen die Verarbeitung personenbezogener Daten darstellen. Sie haben daher das Recht, dieser Datenverarbeitung jederzeit zu widersprechen. Hierzu können Sie uns unter hello@kidsbert.de kontaktieren oder die entsprechende Option in Ihren Kontoeinstellungen nutzen.

Speicherdauer: Die Einzeldaten (Seitenaufrufe, Suchen, Interaktionen) werden 12–18 Monate gespeichert und danach automatisch gelöscht. Daraus gebildete, nicht personenbezogene Tages-Statistiken (z. B. je Angebot oder Kategorie) speichern wir unbegrenzt.

7.4 Wiedererkennungs-ID und Verknüpfung mit Ihrem Konto (nur mit Einwilligung)

Mit Ihrer Einwilligung zu Analyse-Cookies (siehe Ziffer 9) speichern wir zusätzlich eine zufällig erzeugte Wiedererkennungs-ID in Ihrem Browser (lokaler Speicher, kein klassisches Cookie), damit wir Ihre Nutzung über mehrere Besuche hinweg demselben Gerät zuordnen können, ohne dass Sie angemeldet sein müssen.

Wenn Sie sich anschließend registrieren oder anmelden, verknüpfen wir diese Wiedererkennungs-ID einmalig mit Ihrem Nutzerkonto. Dadurch können wir auch Ihre Nutzung vor der Registrierung (z. B. bereits durchgeführte Suchen oder angesehene Angebote) Ihrem Konto zuordnen und für Ziffer 7.5 nutzen. Ein Gerät kann mit mehreren Konten verknüpft sein (z. B. Familien-Tablet) und ein Konto mit mehreren Geräten.

Verarbeitete Daten: zufällige Wiedererkennungs-ID, Zeitpunkt und Art der Verknüpfung (Registrierung/Login)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); die Speicherung der ID im Browser bedarf zusätzlich Ihrer Einwilligung nach § 25 TDDDG.

Widerruf: Widerrufen Sie Ihre Einwilligung zu Analyse-Cookies, wird die Wiedererkennungs-ID aus Ihrem Browser gelöscht und nicht weiter verwendet. Ohne Einwilligung nutzen wir ausschließlich die anonyme, nicht geräteübergreifend stabile Erhebung aus Ziffer 7.3.

7.5 Interessenprofil und Empfehlungen

Aus Ihren freiwilligen Profilangaben (Ziffer 7.6) sowie Ihrem Nutzungsverhalten (Suchen, Favoriten, Klicks — auch aus der Zeit vor der Registrierung, sofern nach Ziffer 7.4 verknüpft) berechnen wir automatisiert, in regelmäßigen Abständen, ein internes Interessenprofil zu Ihrem Konto: welche Kategorien Sie interessieren, in welchem Alter Ihre Kinder ungefähr sind, in welchem Stadtteil Sie überwiegend suchen und wie aktiv Sie die Plattform nutzen.

Dieses Profil verwenden wir ausschließlich dafür, Ihnen relevantere Angebote vorzuschlagen ("Für euch"-Empfehlungen). Es hat keine rechtliche oder ähnlich erhebliche Wirkung auf Sie (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO), wird nicht an Anbieter weitergegeben und fließt nicht in die Bewertung Ihrer Kreditwürdigkeit, Bonität o. Ä. ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — das Profil wird nur berechnet, wenn eine Wiedererkennungs-ID nach Ziffer 7.4 vorliegt bzw. auf Basis Ihrer freiwilligen Profilangaben)

Widerspruch/Löschung: Sie können der Profilbildung jederzeit widersprechen (hello@kidsbert.de) oder Ihre zugrundeliegenden Profilangaben in den Kontoeinstellungen löschen; das abgeleitete Profil wird dann beim nächsten Berechnungslauf ebenfalls gelöscht.

7.6 Freiwillige Profildaten

Sie können optional folgende zusätzliche Informationen in Ihrem Profil hinterlegen:

• Adresse (Straße, Stadt, Postleitzahl, Land)
• Angaben zu Ihren Kindern: Alter (aus Geburtsmonat/-jahr abgeleitet), optional Name und Geschlecht — wir bitten in unseren Formularen bewusst nur um das Alter, da dies für alle Funktionen ausreicht
• Ihr Stadtteil, bevorzugte Wochentage/Tageszeiten für Aktivitäten, Mobilität (z. B. zu Fuß/Rad/ÖPNV/Auto) und ein grober Budgetrahmen ("Familienprofil")

Diese Daten werden verwendet für:

• Personalisierte Angebotsempfehlungen (Ziffer 7.5)
• Aggregierte, anonyme Statistiken für Anbieter (Ziffer 7.3)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Angabe)

Sie können diese Daten jederzeit unter „Familienprofil" in Ihrem Profil einsehen, ändern oder löschen.

7.7 "Warst du dort?"-Rückmeldung

Wenn Sie Interesse an einem Angebot gezeigt haben (z. B. durch Favorisieren oder einen Kontakt-Klick), fragen wir Sie bei einem späteren Besuch der Plattform höchstens einmal pro Woche und mit zeitlichem Abstand in einem kleinen, schließbaren Hinweis, ob Sie das Angebot tatsächlich besucht haben, und optional um eine kurze Bewertung (1–3 Symbole). Die Teilnahme ist freiwillig; Sie können den Hinweis jederzeit ohne Angabe schließen.

Verarbeitete Daten: Ihre Antwort (besucht: ja/nein), optionale Bewertung, das auslösende Angebot und Interesse-Signal

Zweck: Wir möchten verstehen, ob aus Online-Interesse tatsächlich ein Besuch wird, um Angebote und Empfehlungen zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Vermittlung); die Teilnahme selbst ist freiwillig.

8. KI-gestützte Funktionen (AWS Bedrock)

8.1 Beschreibung

Wir nutzen KI-Dienste für:

• Unterstützung beim Ausfüllen von Formularen (z. B. konversationsbasierte Angebotserstellung)
• Verbesserung von Texten (Beschreibungen, Tags, Untertitel, FAQs, SEO-Inhalte)
• Generierung von Bildern für Angebote
• Personalisierte Empfehlungen und Suchverbesserung
• Konversationsbasierte Bedienoberflächen (Chatbot)

8.2 Anbieter

Die KI-Verarbeitung erfolgt über die Plattform Amazon Bedrock von Amazon Web Services (AWS). Als Unterauftragsverarbeiter werden eingesetzt:

• Anthropic PBC – Claude-Sprachmodelle für sämtliche Textverarbeitung
• Stability AI Ltd. – Stable Image Core für Bildgenerierung

Verantwortlicher Auftragsverarbeiter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg Datenschutzerklärung AWS: https://aws.amazon.com/de/privacy/ Datenschutzerklärung Anthropic: https://www.anthropic.com/legal/privacy Datenschutzerklärung Stability AI: https://stability.ai/privacy-policy Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verbesserter Nutzererfahrung)

8.3 Verarbeitete Daten

Bei Nutzung der KI-Funktionen werden folgende Daten verarbeitet:

• Eingaben in Formulare (soweit für die KI-Unterstützung erforderlich)
• Texteingaben aus Chat-Funktionen
• Suchbegriffe
• Präferenzen für Empfehlungen
• Bei Bildgenerierung: ausschließlich der textliche Bild-Beschreibungs-Prompt (keine personenbezogenen Daten als Bild-Input)

8.4 Datenstandort

• Textverarbeitung: Alle textbasierten KI-Anfragen werden in der EU-Region Dublin (eu-west-1) verarbeitet. Es findet kein Transfer in die USA statt.
• Bildgenerierung: Die Generierung von Bildern erfolgt über das Modell Stable Image Core in der AWS-Region us-west-2 (USA), da dieses Modell aktuell nicht in EU-Regionen verfügbar ist. Übertragen wird ausschließlich der Text-Prompt (z. B. „Aquarell-Illustration eines Kinderparks"); es werden hierbei keine personenbezogenen Daten verarbeitet.

8.5 Datenübermittlung in die USA (nur Bildgenerierung)

Für die Bildgenerierung erfolgt eine Datenübermittlung in die USA. AWS verwendet hierfür Standardvertragsklauseln nach Art. 46 Abs. 2 und 3 DSGVO (Durchführungsbeschluss (EU) 2021/914 der Kommission vom 4. Juni 2021) sowie das Data Processing Addendum als Teil des AWS Customer Agreements. Da der übermittelte Inhalt keine personenbezogenen Daten enthält, ist das Restrisiko minimal.

Die EU-Standardvertragsklauseln können Sie unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de einsehen.

8.6 Hinweis

Die KI-Funktionen sind optional und werden vom Nutzer aktiv ausgelöst. Weiterführende Details finden Sie in den Datenschutzerklärungen der oben genannten Anbieter.

9. Cookies und Einwilligung

9.1 Was sind Cookies?

Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.

9.2 Verwendete Cookies

Technisch notwendige Cookies (ohne Einwilligung):

Analyse-Cookies (nur mit Einwilligung):

Neben den Cookies in der Tabelle speichern wir bei erteilter Analyse-Einwilligung eine Wiedererkennungs-ID im lokalen Speicher (localStorage) Ihres Browsers statt in einem klassischen Cookie — siehe Ziffer 7.4 für Details.

9.3 Rechtsgrundlage

• Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Analyse-Cookies und Wiedererkennungs-ID: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

9.4 Widerspruch und Widerruf

Sie können Ihre Cookie-Einstellungen jederzeit über unseren Cookie-Banner ändern oder Cookies in Ihrem Browser löschen.

10. Google Analytics

10.1 Beschreibung

Wir nutzen Google Analytics zur Analyse des Nutzerverhaltens auf unserer Website. Google Analytics wird nur aktiviert, wenn Sie Ihre Einwilligung über unseren Cookie-Banner erteilt haben.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

10.2 Verarbeitete Daten

• IP-Adresse (anonymisiert)
• Besuchte Seiten
• Verweildauer
• Geräte- und Browser-Informationen
• Ungefährer Standort (auf Stadtebene)

10.3 IP-Anonymisierung

Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der EU vor der Übertragung an Google-Server in den USA gekürzt.

10.4 Rechtsgrundlage

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

10.5 Widerruf

Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen.

Datenschutzerklärung: https://policies.google.com/privacy Opt-Out: https://tools.google.com/dlpage/gaoptout

11. E-Mail-Kommunikation

11.1 E-Mail-Versand (Amazon SES)

Für den Versand von E-Mails nutzen wir Amazon Simple Email Service (SES).

Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg Datenspeicherort: EU

11.2 Arten von E-Mails

Wir versenden folgende E-Mails:

Transaktionale E-Mails (ohne separate Einwilligung):

• Registrierungsbestätigung
• Passwort-Reset
• Zahlungsbestätigungen
• Benachrichtigungen zu Angeboten

Newsletter (nur mit Double Opt-In):

• Informationen über neue Angebote und Funktionen

11.3 Newsletter und Double Opt-In

Für den Newsletter-Versand nutzen wir das Double Opt-In Verfahren:

1. Sie tragen Ihre E-Mail-Adresse ein
2. Sie erhalten eine Bestätigungs-E-Mail mit einem Link
3. Erst nach Klick auf den Bestätigungslink werden Sie in den Verteiler aufgenommen

Wir speichern:

• E-Mail-Adresse
• Zeitpunkt der Anmeldung
• IP-Adresse bei Anmeldung
• Zeitpunkt der Bestätigung
• IP-Adresse bei Bestätigung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

11.4 Abmeldung

Sie können sich jederzeit vom Newsletter abmelden über:

• Den Abmeldelink in jeder E-Mail
• E-Mail an hello@kidsbert.de

12. Zahlungsabwicklung (Stripe)

12.1 Beschreibung

Für die Zahlungsabwicklung nutzen wir den Dienstleister Stripe.

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

12.2 Verarbeitete Daten

Bei Zahlungen werden folgende Daten an Stripe übermittelt:

• Name
• E-Mail-Adresse
• Zahlungsinformationen (Kreditkarte, SEPA, etc.)
• Rechnungsadresse (falls erforderlich)
• Kaufbetrag

12.3 Rechtsgrundlage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datenschutzerklärung: https://stripe.com/de/privacy

13. Kontaktformular

13.1 Beschreibung

Wenn Sie unser Kontaktformular nutzen, werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Nachricht

13.2 Rechtsgrundlage und Zweck

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

13.3 Speicherdauer

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

14. Google Maps

14.1 Beschreibung und Zweck

Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion zur Darstellung von Standorten der Angebote.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Die Einbindung von Google Maps erfolgt nur nach Ihrer ausdrücklichen Einwilligung.

14.2 Verarbeitete Daten und Datenverarbeitung durch Google

Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden grundlegende Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht.

Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren.

14.3 Widerspruchsrecht

Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

14.4 Datenübermittlung in die USA

Die erhobenen Informationen werden auf Servern von Google, auch in den USA, gespeichert. Für diese Fälle hat sich der Anbieter nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Wir haben zudem sog. Standarddatenschutzklauseln mit Google vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.

14.5 Weitere Informationen

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Google erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy

15. Cloudinary (Bildkonvertierung)

15.1 Beschreibung

Wir verwenden Cloudinary zur Konvertierung von Bildformaten. Wenn Sie Bilder im HEIC-Format (z.B. von iPhones) hochladen und eine lokale Konvertierung nicht möglich ist, werden diese Bilder temporär an Cloudinary übertragen, dort in das JPEG-Format konvertiert und anschließend automatisch von den Cloudinary-Servern gelöscht.

Anbieter: Cloudinary Ltd., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA

15.2 Verarbeitete Daten

• Hochgeladene Bilddateien (temporär, werden nach Konvertierung gelöscht)
• IP-Adresse (durch Server-Aufruf)

15.3 Rechtsgrundlage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Ermöglichung des Bild-Uploads)

15.4 Datenübermittlung

Cloudinary verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs).

Datenschutzerklärung: https://cloudinary.com/privacy

16. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein:

Die eingesetzten Auftragsverarbeiter stellen Datenschutzvereinbarungen (Data Processing Agreements) bereit, die den Anforderungen des Art. 28 DSGVO entsprechen sollen.

17. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU/EWR (insbesondere USA). Die Datenübertragung erfolgt auf Basis von:

• EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Angemessenheitsbeschluss der EU-Kommission (soweit vorhanden)

18. Rechte der betroffenen Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

18.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.

18.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unrichtige Daten berichtigen zu lassen.

18.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Löschung Ihres Nutzerkontos werden Ihre Konto- und Profildaten sofort entfernt; pseudonyme Nutzungsdaten (Ziffer 7.3), die nicht mehr eindeutig Ihrem Konto zugeordnet sind, verbleiben höchstens bis zum Ablauf der dort genannten Speicherfrist im System.

18.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

18.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

18.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.

18.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

18.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Str. 22, 7. OG 20459 Hamburg https://datenschutz-hamburg.de

19. Datensicherheit

Wir verwenden SSL/TLS-Verschlüsselung für alle Datenübertragungen. Alle Passwörter werden verschlüsselt gespeichert. Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff zu schützen.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: 3. Februar 2026).

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter https://kidsbert.de/de/legal/privacy-policy abgerufen werden.

---

Kontakt für Datenschutzanfragen: kidsbert GmbH E-Mail: hello@kidsbert.de