Datenschutzerklärung

1. Verantwortlicher

Verantwortliche im Sinne der DSGVO ist:
Janike Arent – Rückenwind für Eltern
Lavendelweg 7
30880 Laatzen
Deutschland
E-Mail: info@rückenwindeltern.de

2. Verarbeitete Daten

2.1 Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer (optional), Betreff und Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

2.2 Newsletter (Brevo)

Für den Newsletter nutzen wir den Dienst Brevo (Sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich). Wenn du dich anmeldest, speichern wir E-Mail-Adresse und Vorname. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Daten werden nach Abmeldung gelöscht. Datenübertragungsvertrag mit Brevo (EU-Anbieter) liegt vor.

2.3 eBook-Download

Beim Download des kostenlosen eBooks erfassen wir E-Mail-Adresse und Vorname. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, bei optionaler Newsletter-Zustimmung, deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2.4 Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) abgewickelt. Bei einem Kauf werden Name, E-Mail-Adresse und Zahlungsdaten (Kreditkarte, SEPA) an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe ist nach EU-US Data Privacy Framework zertifiziert. Datenschutzinformationen: stripe.com/de/privacy

2.5 Anmeldung per E-Mail-Link

Für den Login-Bereich brauchst du kein Passwort. Du gibst deine E-Mail-Adresse ein und bekommst einen Anmeldelink. Er gilt 15 Minuten und funktioniert genau einmal. Die Anmeldung läuft über unsere eigene Datenbank bei Cloudflare. Dort speichern wir deine E-Mail-Adresse, deinen Namen (falls du ihn einträgst), den Zeitpunkt der Registrierung und für jede Anmeldung eine Sitzung mit IP-Adresse, Browserkennung (User-Agent) und Ablaufdatum. Eine Sitzung endet beim Abmelden, spätestens nach 30 Tagen ohne Nutzung.

Die Mail mit dem Link verschicken wir über Brevo (Sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich) als Auftragsverarbeiter. Brevo erhält dafür deine E-Mail-Adresse und den Mailinhalt. Vor dem Versand prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen kommt; dabei verarbeitet Cloudflare deine IP-Adresse und technische Merkmale deines Browsers. Gegen massenhafte Anfragen zählen wir Anfragen je IP-Adresse und je E-Mail-Adresse (die E-Mail-Adresse nur als nicht rückrechenbare Prüfsumme). Diese Zähler löschen wir nach spätestens 24 Stunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung deines Kontos), für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Wenn du dein Konto unter „Mein Konto → Profil“ löschst, entfernen wir Anmeldedaten und Sitzungen sofort.

2.6 KI-Chat (Janike-Assistent)

Du kannst mit dem KI-gestützten Chat-Assistenten „Janike" schreiben. Verarbeitet werden deine Nachrichten und die Antworten des Assistenten. Bei eingeloggten Nutzer:innen wird der Verlauf deinem Konto zugeordnet; ohne Login einer anonymen Sitzung in deinem Browser.

Deine Nachrichten und Antworten werden in unserer Datenbank (Cloudflare D1) gespeichert, damit Gespräche fortgesetzt werden können. Zur Erzeugung der Antworten sowie für eine automatische Kurz-Zusammenfassung und einen Gesprächstitel werden der Gesprächsverlauf an Anthropic PBC (USA) übermittelt und vom Sprachmodell „Claude" verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO (Einwilligung durch aktive Nutzung bzw. Erbringung der Funktion). Inhalte, die du freiwillig über dich, deine Familie oder dein Kind mitteilst, verarbeiten wir nur im Rahmen deiner Nutzung; besondere Kategorien (z.B. Gesundheitsangaben) nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) durch die freiwillige Eingabe. Speicherdauer: bis du das Gespräch löschst (eingeloggt unter „Mein Konto → Chats") oder dein Konto gelöscht wird. Drittlandübermittlung siehe Abschnitt 2.11.

2.7 KI-Langzeitgedächtnis

Damit du dich nicht bei jedem Gespräch neu erklären musst, speichert der Assistent für eingeloggte Nutzer:innen einzelne Merkpunkte aus deinen Gesprächen. Diese Funktion nutzt den Dienst Mem0 (USA). Verarbeitet werden KI-erzeugte Kurz-Notizen, die deinem Konto zugeordnet sind und – je nach Gesprächsinhalt – Angaben zu deiner Familie oder deinem Kind enthalten können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO; besondere Kategorien nur auf Grundlage ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Deine Kontrolle: Du kannst diese Merkpunkte jederzeit unter „Mein Konto → Gedächtnis" einsehen, korrigieren und löschen. Bei Löschung deines Kontos werden sie ebenfalls gelöscht. Drittlandübermittlung siehe Abschnitt 2.11.

2.8 Begleiter (Check-ins, Übungen, Gesprächsvorbereitung)

Als eingeloggte:r Nutzer:in kannst du im Bereich „Mein Konto → Begleiter" freiwillig Check-ins ausfüllen (Angaben zu deinem Befinden als Skalenwert und Freitext), Notizen zu Übungen festhalten und Punkte für dein nächstes Beratungsgespräch sammeln. Diese Einträge werden in unserer Datenbank (Cloudflare D1) gespeichert und deinem Konto zugeordnet.

Zweck: Die Einträge dienen zuerst dir selbst (Verlauf nachlesen, Gespräche vorbereiten). Zusätzlich personalisieren sie den KI-Chat: Wenn du eingeloggt mit „Janike" schreibst, werden deine letzten Check-ins, zuletzt gemachte Übungen und die von dir angehakten Gesprächspunkte als Kontext an Anthropic PBC (USA) übermittelt, damit der Assistent darauf eingehen kann. Eine automatische Auswertung oder Bewertung der Einträge findet nicht statt; ohne Login werden keine Begleiter-Daten im Chat verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO (Einwilligung durch aktive Nutzung bzw. Erbringung der Funktion); soweit deine Angaben Rückschlüsse auf die Gesundheit zulassen, deine ausdrückliche Einwilligung durch die freiwillige Eingabe (Art. 9 Abs. 2 lit. a DSGVO). Bitte trag nur ein, was für dich hilfreich ist. Deine Kontrolle: Gesprächspunkte kannst du direkt auf der Seite entfernen. Check-in- und Übungseinträge löschen wir jederzeit auf Anfrage (siehe „Deine Rechte"); bei Löschung deines Kontos werden alle Begleiter-Einträge gelöscht. Speicherdauer: bis zur Löschung. Drittlandübermittlung siehe Abschnitt 2.11.

2.9 Kontaktprofil & Segmentierung

Wenn du dich zum Newsletter anmeldest, ein kostenloses Material anforderst oder bestimmte Links anklickst, legen wir zu deiner E-Mail-Adresse ein Kontaktprofil an und aktualisieren es (z.B. Anlass des Kontakts, angeklickte Themen, Engagement-Merkmale, ggf. von dir selbst angegebene Themenschwerpunkte). Dieses Profil wird an unseren E-Mail-Dienst Brevo synchronisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z.B. Newsletter) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an bedarfsgerechter Ansprache). Du kannst jederzeit widersprechen und dich aus dem Newsletter abmelden (Abmeldelink in jeder E-Mail).

2.10 Daten über Kinder

Unser Angebot richtet sich an Eltern. Im Rahmen der Nutzung – insbesondere im Chat – kannst du freiwillig Angaben machen, die sich auf dein Kind beziehen (z.B. Alter, Verhalten, Diagnosen). Solche Angaben verarbeiten wir nur, soweit du sie selbst eingibst, und ausschließlich zum Zweck der von dir genutzten Begleitung. Beziehen sie sich auf die Gesundheit, gelten sie als besondere Kategorie personenbezogener Daten; Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) durch die freiwillige Eingabe. Du kannst diese Inhalte jederzeit löschen (Chat-Verlauf, Gedächtnis-Merkpunkte, Konto). Bitte gib nur die Angaben an, die für dein Anliegen nötig sind.

2.11 Datenübermittlung in die USA

Einige eingesetzte Dienste verarbeiten Daten in den USA. Wir stützen die Übermittlung auf den EU-U.S. Data Privacy Framework (DPF) bzw. EU-Standardvertragsklauseln (SCC) im jeweiligen Auftragsverarbeitungsvertrag:

• Anthropic (Claude) – KI-Chat-Antworten, Titel/Zusammenfassung, Begleiter-Kontext in eingeloggten Chats
• Mem0 – KI-Langzeitgedächtnis
• Stripe – Zahlungsabwicklung (EU-Niederlassung Dublin)
• Cloudflare – Hosting, Datenbank (auch Login), Auslieferung, Bot-Schutz (Turnstile)
• Convex – Speicherung der Reichweitenmessung (notamsign), Speicherort EU
• Microsoft (Clarity) – Nutzungsanalyse, nur mit deiner Einwilligung

3. Cookies

Ohne deine Einwilligung verwendet diese Website nur technisch notwendige Cookies:

• Anmelde-Cookie (__Secure-better-auth.session_token): hält dich angemeldet. Nicht per JavaScript lesbar, läuft nach höchstens 30 Tagen ab oder beim Abmelden.
• Anmelde-Hinweis (rw_auth): enthält nur den Wert „1“, damit die Navigation „Mein Konto“ statt „Anmelden“ zeigt. Läuft nach 30 Tagen ab oder beim Abmelden.

Für die Reichweitenmessung nutzen wir eine eigene, selbst gehostete Analyse auf unserer Infrastruktur (Cloudflare) — ohne Drittanbieter-Werbenetzwerke und ohne Weitergabe an Dritte zu eigenen Zwecken der Empfänger. Zusätzlich setzen wir für die Reichweitenmessung das Analysewerkzeug notamsign ein (siehe unten).

• Ohne Einwilligung (aggregiert): Wir erfassen serverseitig grobe, nicht zusammenführbare Kennzahlen (aufgerufene Seite, Referrer, ungefähres Land, Gerätetyp). Zur Unterscheidung von Besuchen bilden wir einen täglich wechselnden, anonymen Kennwert aus IP-Adresse und Browser-Kennung; die IP-Adresse selbst wird dabei nicht gespeichert. Es werden keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert oder ausgelesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Eine geräteübergreifende Wiedererkennung findet nicht statt.
• Mit deiner Einwilligung: Erst nach aktiver Zustimmung im Einwilligungs-Dialog speichern wir eine zufällige, pseudonyme Kennung lokal in deinem Browser, um wiederkehrende Besuche und den Weg über mehrere Seiten hinweg auszuwerten (Journey/Funnel). Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst du jederzeit über den Einwilligungs-Dialog widerrufen.

Reichweitenmessung mit notamsign

Zur Messung der Nutzung dieser Website setzen wir das Analysewerkzeug notamsign ein. Beim Aufruf einer Seite werden über unseren eigenen Server (unsere Domain) folgende Angaben übertragen: aufgerufene Seite ohne Parameter, Seitentitel, Sprache, Herkunft des Aufrufs (nur die Domain), Kampagnen-Parameter (utm), Gerätetyp, Land sowie Interaktionen wie Klicks auf Kontakt-, Download- oder Anmelde-Elemente, das Öffnen des Chats, den Start einer Buchung sowie den Abschluss eines Formulars, einer Terminbuchung oder eines Kaufs (jeweils nur als Zählung, bei Käufen, ohne Name, E-Mail-Adresse oder sonstigen Personenbezug). Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Kennung angelegt, mit der du über mehrere Besuche wiedererkannt werden könntest. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden in unserem Auftrag verarbeitet; technischer Dienstleister für die Speicherung ist Convex, Inc. (USA) mit Speicherort in der EU (Irland), Grundlage für eine etwaige Übermittlung in die USA sind die EU-Standardvertragsklauseln. Die Rohdaten werden nach 13 Monaten gelöscht, zusammengefasste Tageswerte ohne Personenbezug bleiben erhalten. Du kannst der Messung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an die unten genannte Adresse.

Nutzungsanalyse mit Microsoft Clarity (nur mit Einwilligung)

Wenn du im Einwilligungs-Hinweis zustimmst, laden wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Ohne Zustimmung wird Clarity nicht geladen, auf den Anmeldeseiten nie. Clarity zeichnet auf, wie die Seiten genutzt werden: Mausbewegungen, Klicks, Scrollen, Seitenwechsel, Gerät, Browser und ungefähren Standort. Daraus entstehen Heatmaps und Aufzeichnungen einzelner Besuche, mit denen wir sehen, wo die Seite hakt. Eingaben in Formularfelder werden dabei maskiert und nicht übertragen.

Clarity setzt dafür Cookies in deinem Browser, unter anderem _clck (Wiedererkennung, bis zu einem Jahr) und _clsk (fasst einen Besuch zusammen, ein Tag); Microsoft kann weitere eigene Cookies wie MUID setzen. Aufzeichnungen löscht Microsoft nach 30 Tagen, Heatmap-Daten nach 13 Monaten. Microsoft kann Daten auch in den USA verarbeiten; Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Einwilligungs-Hinweis widerrufen; danach wird Clarity nicht mehr geladen. Mehr zum Umgang von Microsoft mit den Daten: Datenschutzerklärung von Microsoft.

4. Deine Rechte

Du hast nach DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Als eingeloggte:r Nutzer:in kannst du viele Daten selbst verwalten:

• Chat-Verlauf: einsehen und löschen unter „Mein Konto → Chats".
• KI-Gedächtnis: Merkpunkte einsehen, korrigieren und löschen unter „Mein Konto → Gedächtnis".
• Begleiter: Gesprächspunkte entfernen unter „Mein Konto → Begleiter → Gesprächsvorbereitung"; Check-in- und Übungseinträge löschen wir auf Anfrage.
• Profil/Konto: Stammdaten unter „Mein Konto → Profil"; Kontolöschung über die Kontoverwaltung. Bei Kontolöschung werden Chat, KI-Merkpunkte, Begleiter-Einträge, Kurs-Daten (Standortbestimmung, Reflexionen, Fortschritt) und Kontodaten gelöscht; ein laufendes Abo wird gekündigt (Zahlungsbelege bleiben aus steuerrechtlichen Gründen erhalten).
• Newsletter: Abmeldung über den Link in jeder E-Mail.

Zur Ausübung deiner Rechte wende dich an: info@rückenwindeltern.de Wir löschen auf Wunsch auch Daten, die nicht selbst verwaltbar sind.

Du hast außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die zuständige Behörde richtet sich nach deinem Wohnort in Deutschland.

5. Datensicherheit

Die Website wird über Cloudflare Pages bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Alle Verbindungen sind durch TLS/HTTPS verschlüsselt. Cloudflare ist nach EU-US Data Privacy Framework zertifiziert.

6. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist immer auf dieser Seite abrufbar.