Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Aleksandar Dimitrov, Maremart, Flurstr. 38, 92360 Mühlhausen, Deutschland. E-Mail: info@hero-eltern.de

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles"). Beim Aufruf unserer Website erheben wir folgende technisch erforderliche Daten:

• Besuchte Website
• Datum und Uhrzeit des Zugriffs
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem du auf die Seite gelangtest
• Verwendeter Browser und Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe der Daten findet nicht statt.

2.2 Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" und dem Schloss-Symbol in deiner Browserzeile.

3) Hosting

Für das Hosting unserer Website nutzen wir den Dienst von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt.

Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt die Übermittlung daher auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.

Neben hero-eltern.de betreiben wir die Subdomain programm.hero-eltern.de, die ebenfalls bei Cloudflare gehostet wird. Dort liegen der Familienkompass (ein Quiz, das auf hero-eltern.de/familienkompass/ eingebettet ist) und die Seiten der HERO30 Bibliothek. Beim Aufruf dieser Seiten, auch beim Laden des eingebetteten Quiz, werden die in Abschnitt 2 genannten Zugriffsdaten (u. a. die IP-Adresse) auch von diesem Server verarbeitet. Die Rechtsgrundlage ist dieselbe wie in Abschnitt 2 (Art. 6 Abs. 1 lit. f DSGVO).

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und bestimmte Funktionen zu ermöglichen, verwenden wir Cookies – kleine Textdateien, die auf deinem Endgerät abgelegt werden. Session-Cookies werden nach Schließen des Browsers gelöscht; persistente Cookies verbleiben länger. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b, lit. a oder lit. f DSGVO. Du kannst die Annahme von Cookies in deinem Browser deaktivieren; dies kann die Funktionalität der Website einschränken.

5) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme (z.B. per E-Mail) werden personenbezogene Daten ausschließlich zum Zweck der Bearbeitung deines Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie ggf. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Deine Daten werden gelöscht, sobald der Sachverhalt abschließend geklärt ist.

6) E-Mail-Newsletter und Familienkompass

6.1 Newsletter-Anmeldung

Wenn du dich zu unserem E-Mail-Newsletter anmeldest, senden wir dir regelmäßig Informationen zu unserem Angebot. Pflichtangabe ist deine E-Mail-Adresse. Meldest du dich über den Familienkompass an, wird zusätzlich dein Eltern-Typ übermittelt (siehe 6.2). Für den Newsletter-Versand verwenden wir das Double Opt-in Verfahren: Du erhältst den Newsletter erst, nachdem du einen Bestätigungslink per E-Mail aktiviert hast.

Für den Versand nutzen wir den Dienst Brevo (ehemals Sendinblue), betrieben von Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Wir haben mit Brevo einen Auftragsverarbeitungsvertrag abgeschlossen.

Mit der Bestätigung erteilst du deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst den Newsletter jederzeit über den Abmeldelink im Newsletter oder per E-Mail an info@hero-eltern.de abbestellen.

6.2 Familienkompass: Ergebnis und E-Mail-Plan

Die sechs Fragen des Familienkompass beantwortest du anonym. Deine Antworten werden im Browser ausgewertet, nicht gespeichert und nicht an uns übertragen. Mit dem Absenden deiner E-Mail-Adresse wird dein Ergebnis (Eltern-Typ) zusammen mit der Adresse an uns übertragen. Außerdem zählen wir anonym, wie oft welcher Eltern-Typ angezeigt wird (siehe unten). Hast du im Cookie-Banner zugestimmt, melden wir zudem Ereignisse des Tests, darunter den angezeigten Eltern-Typ, an Google Analytics (Kategorie „Statistik“, siehe Abschnitt 8) und an das Meta Pixel (Kategorie „Marketing“, siehe 8.2).

Dein Ergebnis zeigen wir dir an, nachdem du am Ende deine E-Mail-Adresse eingegeben hast. Ohne E-Mail-Adresse zeigen wir das Ergebnis nicht an. Nur wenn die Anmeldung vorübergehend nicht möglich ist, zeigen wir es dir ausnahmsweise auch ohne E-Mail-Adresse.

Mit dem Absenden deiner E-Mail-Adresse siehst du dein Ergebnis sofort auf dem Bildschirm, und wir senden dir per E-Mail den 3-Schritte-Plan für deinen Eltern-Typ. Danach schicken wir dir von Zeit zu Zeit E-Mails von HERO Eltern mit Impulsen und Angeboten (Newsletter, siehe 6.1). Dafür bestätigst du deine Adresse einmal über einen Link in einer E-Mail (Double Opt-in).

Zur Verbesserung des Tests zählen wir anonym, wie oft welcher Schritt erreicht wird (z. B. Test gestartet, Frage beantwortet, Ergebnis angezeigt). Dabei setzen wir keine Cookies und speichern keine IP-Adressen oder anderen personenbezogenen Daten.

Wenn du deine E-Mail-Adresse eingibst, verarbeiten wir:

• deine E-Mail-Adresse,
• deinen Eltern-Typ (Fels, Jongleur oder Feuerwehr; nicht die einzelnen Antworten),
• Datum und Uhrzeit deiner Einwilligung,
• die Kennzeichnung der Anmeldequelle („familienkompass-quiz“).

Diese Angaben werden von der Quiz-Seite an einen von uns betriebenen Server-Dienst bei Cloudflare (Cloudflare Worker) übermittelt. Von dort werden sie an Brevo weitergegeben, um das Double Opt-in Verfahren durchzuführen. Brevo sendet die Bestätigungs-E-Mail. Die Weitergabe deiner E-Mail-Adresse an Brevo erfolgt damit bereits, bevor du bestätigst. Den Plan und weitere Impulse erhältst du erst nach der Bestätigung.

Zwischenspeicherung. Bis zu deiner Bestätigung speichern wir E-Mail-Adresse, Eltern-Typ, Anmeldequelle und Einwilligungszeitpunkt für höchstens 7 Tage im Speicherdienst von Cloudflare (Workers KV). Nach deiner Bestätigung werden die Angaben in deinen Kontakt bei Brevo übernommen und dort gelöscht. Bestätigst du nicht, werden sie nach 7 Tagen automatisch gelöscht.

Missbrauchsschutz. Um missbräuchliche Anmeldungen zu verhindern, zählen wir die Absendungen des Formulars pro IP-Adresse und Stunde. Dazu wird deine IP-Adresse zusammen mit der laufenden Stunde in Workers KV gespeichert und nach 2 Stunden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unseres Angebots). Das geschieht bei jedem Absenden des Formulars, auch wenn du danach nicht bestätigst.

Rechtsgrundlage und Widerruf. Die Verarbeitung deiner E-Mail-Adresse und deines Eltern-Typs beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Zeitpunkt der Einwilligung speichern wir, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Du kannst die Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink in den E-Mails oder per E-Mail an info@hero-eltern.de.

7) Datenverarbeitung zur Bestellabwicklung

Soweit für die Vertragsabwicklung erforderlich, werden personenbezogene Daten gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet und ggf. an Zahlungsdienstleister weitergegeben. Für die Zahlungsabwicklung nutzen wir Stripe, betrieben von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir haben mit Stripe einen Auftragsverarbeitungsvertrag geschlossen. Bei Auswahl einer Zahlungsmethode werden deine Zahlungsdaten zum Zweck der Zahlungsabwicklung an Stripe übermittelt. Dabei kann es zu einer Übermittlung personenbezogener Daten an die Muttergesellschaft Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, kommen. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend hat Stripe zusätzliche Garantien in Form von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Weitere Informationen: stripe.com/de/privacy

8) Webanalyse und Marketing

8.1 Google Analytics 4

Diese Website kann Google Analytics 4 einsetzen, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Der Einsatz erfolgt ausschließlich mit deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen. Erhobene Daten werden nach zwei Monaten gelöscht. Weitere Informationen: policies.google.com/privacy

Für den Familienkompass senden wir, nur wenn du der Kategorie „Statistik“ zugestimmt hast, beim Absenden deiner E-Mail-Adresse das Ereignis „kompass_email_signup“ mit deinem Eltern-Typ (Fels, Jongleur oder Feuerwehr) an Google Analytics.

8.2 Meta Pixel und Meta Conversions API

Wenn du im Cookie-Banner der Kategorie „Marketing“ zustimmst, setzen wir das Meta Pixel ein. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Daten können dabei an Meta Platforms, Inc. in die USA übermittelt werden.

Beim Laden des Pixels verbindet sich dein Browser mit Servern von Meta. Meta erhält dabei unter anderem deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite sowie die Meta-Cookies _fbp und gegebenenfalls _fbc. Wir übermitteln folgende Ereignisse:

• PageView: Aufruf einer Seite,
• ViewContent: Aufruf der Produktseite des Medien-Starter-Pakets, mit Warenwert und Produktname,
• Lead: Klick auf einen Call-to-Action-Button sowie das Absenden deiner E-Mail-Adresse im Familienkompass,
• QuizStart: Beginn des Familienkompass (erste Antwort auf die erste Frage),
• QuizResult: Anzeige des Ergebnisses im Familienkompass, mit deinem Eltern-Typ (Fels, Jongleur oder Feuerwehr),
• InitiateCheckout: Start des Kaufvorgangs, mit Warenwert,
• Purchase: abgeschlossener Kauf, mit Warenwert, Währung und Produktname.

Wir nutzen das, um den Erfolg unserer Werbung zu messen und Anzeigen zu optimieren.

Conversions API (serverseitig). Wenn du einen Kauf abschließt und im Cookie-Banner der Kategorie „Marketing“ zugestimmt hast, senden wir nach bestätigter Zahlung zusätzlich von unserem Server ein Kaufereignis („Purchase“) an Meta. Es enthält:

• deine E-Mail-Adresse als SHA-256-Hashwert,
• die Meta-Cookie-Werte _fbp und _fbc,
• deine IP-Adresse und deine Browser-Kennung (User-Agent),
• Zeitpunkt, Bestellwert, Währung und Produktname (HERO30 Bibliothek, HERO30 VIP, Bildschirm-Kompass oder Medien-Starter-Paket) sowie eine Ereignis-Kennung.

Hast du nicht zugestimmt, wird kein Ereignis gesendet. Damit unser Server das Ereignis nach der Zahlung senden kann, speichern wir bei Zustimmung dein Marketing-Einwilligungskennzeichen, _fbp, _fbc, IP-Adresse und User-Agent beim Start des Kaufvorgangs in den Metadaten der Zahlungssitzung bei Stripe (siehe Abschnitt 7). Ohne Zustimmung wird nur vermerkt, dass keine Einwilligung vorliegt.

Gemeinsame Verantwortlichkeit. Für die Erhebung der Daten über Pixel und Conversions API und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist der „Zusatz für Verantwortliche“ von Meta: https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung der Daten durch Meta ist Meta allein verantwortlich; Informationen dazu findest du in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/.

Übermittlung in die USA. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework gelistet (Art. 45 DSGVO).

Rechtsgrundlage und Widerruf. Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen ändern“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

8.3 Microsoft Clarity

Wenn du im Cookie-Banner der Kategorie „Statistik“ zustimmst, setzen wir Microsoft Clarity ein, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity zeichnet auf, wie du unsere Website nutzt, zum Beispiel Mausbewegungen, Klicks, Scrollen, aufgerufene Seiten sowie Angaben zu Gerät und Browser. Daraus erstellt Clarity Sitzungsaufzeichnungen und Heatmaps, mit denen wir die Website verständlicher gestalten. Auf der Seite zum Widerruf eines Vertrags und auf der Bestätigungsseite nach dem Kauf setzen wir Clarity nicht ein.

Soweit Daten in die USA übermittelt werden, ist Microsoft Corporation nach dem EU-US Data Privacy Framework gelistet (Art. 45 DSGVO).

Rechtsgrundlage und Widerruf. Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen ändern“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

9) Cookie-Consent-Tool

Diese Website nutzt ein Cookie-Consent-Tool, um wirksame Nutzereinwilligungen einzuholen. Einwilligungspflichtige Cookies werden erst nach deiner Zustimmung gesetzt. Das Tool selbst setzt technisch notwendige Cookies zur Speicherung deiner Präferenzen gemäß Art. 6 Abs. 1 lit. f und lit. c DSGVO.

10) Rechte der betroffenen Person

Das geltende Datenschutzrecht gewährt dir folgende Rechte gegenüber uns als Verantwortlichem:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

WIDERSPRUCHSRECHT: Sofern wir deine personenbezogenen Daten auf Basis eines berechtigten Interesses verarbeiten, hast du das Recht, jederzeit Widerspruch einzulegen. Bei Direktwerbung kannst du der Verarbeitung jederzeit widersprechen – wir beenden in diesem Fall die Verarbeitung deiner Daten zu Werbezwecken. Widersprüche richte bitte an: info@hero-eltern.de

12) SOS-Reset-Tool

Auf der Seite /sos-reset/ kannst du in ein Textfeld beschreiben, was gerade passiert ist, oder einen Vorschlag auswählen. Diesen Text sendest du mit „Jetzt Reset starten“ an einen von uns betriebenen Server-Dienst bei Cloudflare (Cloudflare Worker). Dieser leitet ihn an die KI-Schnittstelle von Anthropic weiter, die daraus eine kurze Antwort erzeugt. Die Antwort wird dir angezeigt. Wir speichern weder deinen Text noch die Antwort. Bitte gib keine Namen und keine Gesundheitsdaten von dir oder deinem Kind ein.

Einwilligung. Vor dem Absenden musst du ein Häkchen setzen, mit dem du einwilligst, dass dein Text an Anthropic übermittelt wird. Dieses Häkchen merkt sich dein Browser (lokaler Speicher, Eintrag „hero_sos_consent_v1“ mit dem Zeitpunkt), damit du es nicht jedes Mal setzen musst. Der Eintrag bleibt auf deinem Gerät und wird nicht an uns übertragen. Wenn du das Häkchen entfernst, wird der Eintrag gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. a DSGVO).

Anthropic. Anthropic verarbeitet deinen Text in unserem Auftrag. Nach den veröffentlichten Bedingungen von Anthropic löscht Anthropic Eingaben und Ausgaben der Schnittstelle innerhalb von 30 Tagen; länger nur, wenn dies zur Durchsetzung der Nutzungsrichtlinie oder aufgrund gesetzlicher Vorgaben erforderlich ist. Anthropic darf Inhalte, die über die Schnittstelle verarbeitet werden, nicht zum Training seiner Modelle verwenden. Für die Übermittlung in die USA gelten die Standardvertragsklauseln im Auftragsverarbeitungszusatz von Anthropic (Art. 46 Abs. 2 lit. c DSGVO). Quellen: Aufbewahrung, Commercial Terms, Auftragsverarbeitungszusatz.

13) WhatsApp-Begleitung (HERO30 VIP)

Wenn du das Programm HERO30 VIP gekauft hast, kannst du die 30-Tage-Begleitung per WhatsApp starten, indem du das Stichwort „HERO30“ an unsere WhatsApp-Nummer schickst. Erst durch diese Nachricht beginnt die Begleitung.

Dabei verarbeiten wir deine WhatsApp-Telefonnummer, deinen WhatsApp-Profilnamen und daraus abgeleitet deinen Vornamen, das Startdatum, den aktuellen Tag der Begleitung, den Status (aktiv, pausiert, beendet, gestoppt) sowie den Zustellstatus der Nachrichten (zugestellt, gelesen, fehlgeschlagen).

Diese Angaben speichern wir in einem Speicherdienst von Cloudflare (Workers KV, siehe Abschnitt 3). Die täglichen Nachrichten (Vorlagen mit deinem Vornamen und Videos) versenden wir über die WhatsApp Business Plattform von Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Dabei verarbeitet Meta Nachrichteninhalte und Metadaten. Die Videos liegen bei Cloudflare (R2). Wenn du uns darüber hinaus per WhatsApp schreibst, liegen diese Nachrichten im Posteingang der WhatsApp Business Plattform.

Rechtsgrundlage. Die Verarbeitung ist zur Erfüllung des Vertrags erforderlich, weil die WhatsApp-Begleitung Teil des gekauften Programms ist (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer. Wir löschen deinen Eintrag 30 Tage nach Abschluss der Begleitung oder 30 Tage nach dem Stoppen. Du kannst die Begleitung jederzeit beenden, indem du uns unter info@hero-eltern.de schreibst.