Datenschutzhinweise Digitale Begleitung für Eltern

Der sorgsame Umgang mit Ihren Daten ist uns ein besonderes Anliegen. Diese Datenschutzhinweise informieren Sie über die Verarbeitung personenbezogener Daten im Rahmen der Digitalen Begleitung für Eltern von quit.de (Onboarding unter quit.de/eltern/, Kursversand per WhatsApp, 6-Wochen-Programm). Sie gelten ergänzend zu unserer allgemeinen Datenschutzerklärung; dort finden Sie insbesondere den allgemeinen Teil mit Begriffsbestimmungen, den Grundsätzen der Verarbeitung und einer ausführlichen Darstellung Ihrer Rechte.

1. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne der DS-GVO ist:

Ontervent GmbH
Rheinstraße 2-4
53604 Bad Honnef
E-Mail: hello@quit.de

quit.de ist eine Marke der Ontervent GmbH. Nähere Angaben finden Sie in unserem Impressum.

Unseren Datenschutzbeauftragten erreichen Sie unter:

Rechtsanwalt Ziar Kabir
SCO-CON:SULT GmbH
Hauptstraße 27
53604 Bad Honnef
E-Mail: info@sco-consult.de

2. Onboarding-Fragebogen und Lead-ID

Vor dem Kursstart beantworten Sie auf quit.de/eltern/onboarding/ einen kurzen Fragebogen zu Ihrer Familiensituation, aus dem wir Ihren persönlichen Kursplan erstellen.

Umfang der Verarbeitung: Während des Ausfüllens werden Ihre Antworten ausschließlich lokal in Ihrem Browser zwischengespeichert (sessionStorage) und nicht übertragen. Erst wenn Sie den Fragebogen abschließen, übermitteln wir die Antworten zusammen mit einer zufällig erzeugten, anonymen Kennung (Lead-ID, 8 Zeichen) an unsere eigenen Systeme. Verarbeitet werden: Ihre Ausgangssituation, Anzahl und Altersgruppen der Kinder, Nutzungsschwerpunkte, Sorgen, Konfliktlevel, bisherige Versuche, Familienkonstellation, Zeitbudget und Zielbild. Die Angabe von Vornamen oder Spitznamen Ihrer Kinder ist freiwillig und dient allein der persönlicheren Ansprache im Kurs; Sie können die Felder leer lassen oder Spitznamen verwenden. Name, E-Mail-Adresse oder Telefonnummer werden im Fragebogen nicht erhoben; die Angaben sind für uns erst dann einer Person zuordenbar, wenn Sie uns anschließend über WhatsApp kontaktieren (Ziffer 3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Durchführung vorvertraglicher Maßnahmen und Erbringung des Kurses); für die freiwillige Angabe von Vornamen bzw. Spitznamen der Kinder Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung durch die Eingabe).

Zweck: Erstellung und laufende Anpassung Ihres persönlichen Kursplans, Personalisierung der Kursnachrichten.

Datenübermittlung: Keine Übermittlung in Drittländer; die Verarbeitung findet auf von uns betriebenen Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland statt (siehe Ziffer 4).

Speicherdauer: Siehe Ziffer 4. Wird nach dem Onboarding kein WhatsApp-Kontakt hergestellt, bleiben die Angaben ohne Personenbezug und werden spätestens 12 Monate nach der Einsendung gelöscht.

Widerspruch/Widerruf: Die Einwilligung zur Verarbeitung der Kindernamen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (formlos an hello@quit.de oder per WhatsApp-Nachricht); die Namen werden dann aus Ihrem Kursprofil entfernt.

3. Kursversand per WhatsApp (Double-Opt-in)

Die Kursinhalte werden Ihnen per WhatsApp zugestellt. Den Kurs starten Sie aktiv, indem Sie uns aus Ihrem WhatsApp-Konto eine Startnachricht ("START" mit Ihrer Lead-ID) senden und die Anmeldung anschließend auf unsere Nachfrage hin bestätigen (Double-Opt-in).

Umfang der Verarbeitung: Ihre Mobilfunknummer, der Inhalt Ihrer Nachrichten an uns (einschließlich Antworten auf Kursfragen und Button-Auswahlen), Zeitpunkte der Nachrichten, Ihr An- und Abmeldestatus (Double-Opt-in-Nachweis) sowie Ihr Kursfortschritt. Über die Lead-ID werden diese Daten mit Ihren Onboarding-Antworten (Ziffer 2) verknüpft.

Eingesetzte Dienstleister: Für den Versand und Empfang der WhatsApp-Nachrichten nutzen wir als Auftragsverarbeiter die seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel, Deutschland (seven.io). Die Zustellung erfolgt über den Dienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta). Bei der Nutzung von WhatsApp kann eine Übermittlung von Daten (insbesondere Mobilfunknummer, Nachrichten-Metadaten) an Server der Meta Platforms, Inc. in die USA erfolgen; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend kommen Standardvertragsklauseln zum Einsatz. Für die Verarbeitung Ihrer Daten durch WhatsApp im Rahmen Ihres eigenen WhatsApp-Kontos ist WhatsApp Ireland Limited selbst verantwortlich; es gelten die Datenschutzhinweise von WhatsApp.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Ihre Einwilligung durch das Double-Opt-in) sowie Art. 6 Abs. 1 lit. b DS-GVO (Durchführung des Kursvertrags, insbesondere des 6-Wochen-Programms). Die Dokumentation des Opt-ins und Opt-outs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und f DS-GVO (Nachweispflichten).

Zweck: Zustellung des Kurses, Personalisierung, Beantwortung Ihrer Nachrichten, Nachweis der Einwilligung.

Speicherdauer: Bis zum Ende des Kurses und darüber hinaus längstens 12 Monate, danach werden die Kursdaten gelöscht oder anonymisiert. Der Nachweis Ihrer Ein- und Abmeldung wird für die Dauer gesetzlicher Verjährungsfristen (bis zu 3 Jahre zum Jahresende) aufbewahrt.

Widerspruch/Widerruf: Sie können den Empfang jederzeit beenden und Ihre Einwilligung widerrufen, indem Sie "STOP" an unsere WhatsApp-Nummer senden. Danach erhalten Sie keine weiteren Kursnachrichten.

4. Kursverwaltung auf eigenen Servern

Umfang der Verarbeitung: Die unter Ziffer 2 und 3 genannten Daten werden in einer von uns selbst betriebenen Automatisierungs- und Datenbankumgebung (n8n) verarbeitet und gespeichert. Die Server werden von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland bereitgestellt und stehen innerhalb der Europäischen Union. Die redaktionellen Kursinhalte selbst (Texte der Module) enthalten keine personenbezogenen Daten der Teilnehmer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einem sicheren, effizienten Betrieb).

Zweck: Steuerung des Kursablaufs (Sendeplan), Speicherung von Kursstatus und Antworten, Zuordnung von Anmeldung, Kursdaten und Zahlung über die Lead-ID.

Datenübermittlung: Keine Übermittlung in Drittländer.

Speicherdauer: Wie unter Ziffer 2 und 3 angegeben.

Widerspruch: Gegen die Verarbeitung auf Grundlage berechtigter Interessen können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

5. Zahlungsabwicklung des 6-Wochen-Programms (Stripe)

Die Bezahlung des kostenpflichtigen 6-Wochen-Programms erfolgt über eine von unserem Zahlungsdienstleister gehostete Bestellseite.

Umfang der Verarbeitung: Zahlungsdienstleister ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten (z.B. Name, E-Mail-Adresse, Zahlungsmittel, Rechnungsdaten) geben Sie direkt auf der Bestellseite von Stripe ein; vollständige Zahlungsmitteldaten (etwa Kartennummern) erhalten wir zu keinem Zeitpunkt. Wir übergeben an Stripe Ihre Lead-ID als Bestellreferenz und erhalten von Stripe die Bestätigung der Zahlung samt gewähltem Zahlweg (Einmalzahlung oder Wochenraten), Zahlungsstatus und der bei Stripe angegebenen E-Mail-Adresse, um Ihr Programm freizuschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Vertragsdurchführung); für die Aufbewahrung von Buchungs- und Rechnungsdaten Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO).

Zweck: Abwicklung der Zahlung, Freischaltung des 6-Wochen-Programms, Betrugsprävention durch Stripe, Erfüllung gesetzlicher Pflichten.

Datenübermittlung: Stripe kann Daten an verbundene Unternehmen in den USA (Stripe, Inc.) übermitteln. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen Standardvertragsklauseln zum Einsatz. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Speicherdauer: Zahlungsbezogene Daten werden entsprechend der gesetzlichen Aufbewahrungsfristen von bis zu 10 Jahren gespeichert.

Widerspruch: Gegen gesetzlich vorgeschriebene Verarbeitungen ist ein Widerspruch nicht möglich.

6. Werbe-Attribution und Erfolgsmessung von Anzeigen

Auf unsere Angebote für Eltern werden Sie zum Teil über Anzeigen bei Google und Meta (Facebook, Instagram) aufmerksam. Um zu erkennen, welche Anzeige zu einer Kursanmeldung oder Buchung geführt hat, messen wir den Erfolg dieser Anzeigen.

Umfang der Verarbeitung: Gelangen Sie über eine Anzeige zu uns, hängt die jeweilige Werbeplattform an die aufgerufene Adresse eine sogenannte Klick-Kennung an (Google: "gclid", "wbraid", "gbraid"; Meta: "fbclid"), teilweise ergänzt um Kampagnen-Bezeichnungen ("utm_source", "utm_medium", "utm_campaign", "utm_content", "utm_term"). Diese Angaben lesen wir aus der Adresszeile aus, speichern sie vorübergehend lokal in Ihrem Browser (sessionStorage) und übermitteln sie beim Abschluss des Fragebogens gemeinsam mit Ihrer Lead-ID (Ziffer 2) an unsere eigenen Systeme. Die Klick-Kennungen sind pseudonyme Zeichenfolgen der Werbeplattformen; Name, E-Mail-Adresse oder Telefonnummer werden dabei nicht verarbeitet. Ergänzend setzen wir auf diesen Seiten den Google Tag Manager ein, über den bei entsprechender Einwilligung Ereignisse zum Ablauf des Fragebogens und zu abgeschlossenen Buchungen (jeweils ohne Klartextdaten wie Name oder E-Mail-Adresse) an Google Ads und Meta gemeldet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO in Verbindung mit § 25 Abs. 1 TDDDG (Ihre Einwilligung, die Sie über unseren Einwilligungsdialog erteilen). Ohne Ihre Einwilligung findet keine Erfolgsmessung von Anzeigen statt.

Zweck: Messung und Optimierung unserer Werbekampagnen, insbesondere die Zuordnung von Kursanmeldungen und Buchungen zu der jeweils auslösenden Anzeige, sowie die Abrechnung und Steuerung unseres Werbebudgets.

Datenübermittlung: Empfänger sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dabei kann eine Übermittlung an die Muttergesellschaften in den USA erfolgen; Google LLC und Meta Platforms, Inc. sind unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend kommen Standardvertragsklauseln zum Einsatz.

Speicherdauer: Die Klick-Kennungen werden in unseren Systemen nach 90 Tagen automatisch gelöscht. Für die Speicherdauer bei Google und Meta gelten die Datenschutzhinweise der jeweiligen Anbieter.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Einstellungen im Einwilligungsdialog ändern (Link "Cookie-Einstellungen" im Seitenfuß). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Ihre Rechte und Kontakt

Ihnen stehen die Rechte auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO), Einschränkung der Verarbeitung (Art. 18 DS-GVO), Datenübertragbarkeit (Art. 20 DS-GVO) und Widerspruch (Art. 21 DS-GVO) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DS-GVO); den Kursversand beenden Sie am einfachsten per "STOP"-Nachricht in WhatsApp. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DS-GVO); zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.

Eine ausführliche Darstellung Ihrer Rechte finden Sie im allgemeinen Teil unserer Datenschutzerklärung. Für alle Anliegen rund um Ihre Daten erreichen Sie uns unter hello@quit.de.