Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Martin Engler
Extended Labs
Rathausstraße 5
74243 Langenbrettach
Deutschland
E-Mail: hallo@kitafristen.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreiben Sie uns bitte an die oben genannte E-Mail-Adresse.

2. Überblick

KitaFristen richtet sich an Kindertageseinrichtungen, Träger und Elterninitiativen. Wir verarbeiten nur die Daten, die für den jeweiligen Zweck nötig sind. Daten über Kinder erheben wir nicht. Bitte tragen Sie in die Formularfelder keine Daten über Kinder oder andere Dritte ein.

Im Einzelnen verarbeiten wir personenbezogene Daten:

• beim Aufruf der Website (technische Bereitstellung, Abschnitt 3),
• wenn Sie den kostenlosen Kita-Fristenkalender 2027 anfordern und sich optional auf die Warteliste setzen (Abschnitte 5 bis 8),
• wenn Sie KitaFristen über Stripe vorbestellen (Abschnitt 9),
• wenn Sie uns per E-Mail kontaktieren (Abschnitt 10).

3. Bereitstellung der Website (Hosting und Content Delivery)

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare betreibt ein weltweites Servernetz (Content Delivery Network). Ihre Anfragen werden daher in der Regel von einem Rechenzentrum in Ihrer Nähe beantwortet.

Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse (URL), die übertragene Datenmenge, der HTTP-Statuscode, die zuvor besuchte Seite (Referrer, soweit Ihr Browser ihn übermittelt) sowie Browsertyp und Betriebssystem (User-Agent). Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe (z. B. DDoS) abzuwehren. Wir selbst führen diese Daten nicht mit anderen Daten zusammen und werten sie nicht zu Marketingzwecken aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Die Server-Protokolle werden von Cloudflare nach dessen Vorgaben gespeichert und gelöscht. Eigene Zugriffsprotokolle legen wir nicht an.

4. Keine Cookies, kein Tracking, keine eingebundenen Drittinhalte

Diese Website setzt keine Cookies und nutzt keinen Local Storage. Sie verwendet keine Analyse-, Tracking- oder Werbedienste, keine Social-Media-Plugins, keine eingebetteten Videos oder Karten und keine externen Schriftarten. Die verwendeten Schriften (Figtree und Source Sans 3) liegen auf unserem eigenen Webspace und werden nicht von Dritten nachgeladen.

Wir speichern daher keine Informationen auf Ihrem Endgerät und greifen nicht auf dort gespeicherte Informationen zu, soweit dies nicht für die von Ihnen ausdrücklich gewünschte Nutzung der Website unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich, und es gibt keinen Cookie-Banner.

Wenn Sie den Vorbestell-Button anklicken, verlassen Sie unsere Website und gelangen zur Bezahlseite von Stripe. Dort gelten die Datenschutzhinweise von Stripe (siehe Abschnitt 9).

5. Kostenloser Kita-Fristenkalender 2027 und Warteliste

Über das Formular auf unserer Startseite können Sie den kostenlosen Kita-Fristenkalender 2027 (PDF und Excel-Datei) per E-Mail anfordern. Optional können Sie sich zusätzlich auf die Warteliste setzen, um über den Start von KitaFristen informiert zu werden.

Verarbeitete Daten:

• E-Mail-Adresse (Pflichtangabe),
• Name der Einrichtung (freiwillig),
• Anzahl der Einrichtungen (freiwillig),
• ob Sie auf die Warteliste möchten (freiwilliges Häkchen),
• die Herkunft der Anmeldung (Formularquelle sowie, falls Sie über einen Link mit Kampagnenkennung gekommen sind, die Parameter utm_source und utm_campaign),
• Version und Wortlaut des Einwilligungs- bzw. Hinweistextes, den Sie bei der Anmeldung gesehen haben, Zeitpunkt der Anmeldung und Zeitpunkt der Bestätigung,
• zur Missbrauchsabwehr: ein unsichtbares Prüffeld gegen automatisierte Eintragungen (Spam-Bots) sowie einen verschlüsselten Hashwert Ihrer IP-Adresse, mit dem wir zu viele Anfragen in kurzer Zeit begrenzen. Er wird nach spätestens 24 Stunden gelöscht; die IP-Adresse selbst speichern wir nicht.

Zwecke und Rechtsgrundlagen:

• Zusendung des angeforderten Kalenders: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Leistung).
• Warteliste, also die Information über den Start von KitaFristen per E-Mail: nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (und § 7 Abs. 2 Nr. 2 UWG). Ohne Häkchen erhalten Sie keine Informationen über den Start von KitaFristen.
• Freiwillige Angaben zur Einrichtung und Kampagnenkennung: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu verstehen, welche Einrichtungen sich für KitaFristen interessieren und über welche Kanäle sie uns gefunden haben. Diese Daten werten wir nur zusammengefasst aus.
• Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars vor Spam und Überlastung.

Die Angabe Ihrer E-Mail-Adresse ist erforderlich, damit wir Ihnen den Kalender schicken können. Ohne sie ist die Anforderung nicht möglich. Alle weiteren Angaben sind freiwillig.

6. Double-Opt-in-Verfahren und Nachweis der Einwilligung

Nach dem Absenden des Formulars erhalten Sie zunächst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn Sie diesen Link anklicken, schicken wir Ihnen den Download-Link für den Kalender und nehmen Sie, falls gewünscht, in die Warteliste auf. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt.

Um nachweisen zu können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie Version und Wortlaut des Einwilligungs- bzw. Hinweistextes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Einwilligung nachweisen zu können, wie es Art. 7 Abs. 1 DSGVO verlangt.

Jede E-Mail enthält einen Abmeldelink. Sie können sich damit jederzeit mit einem Klick abmelden oder uns formlos an hallo@kitafristen.de schreiben.

7. Datenbank und Serverfunktionen (Supabase)

Die Formulardaten werden über unsere eigene Adresse (/api/…) an Serverfunktionen (Edge Functions) und eine Datenbank des Anbieters Supabase übermittelt und dort gespeichert. Anbieter ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Die Weiterleitung von unserer Website zu Supabase übernimmt eine Serverfunktion bei Cloudflare (siehe Abschnitt 3). Dabei wird auch Ihre IP-Adresse an die Serverfunktion übermittelt, damit wir Missbrauch abwehren können.

Die Datenbank ist in der Region „Central EU (Frankfurt)“ (eu-central-1) gehostet. Supabase verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Supabase sitzt in Singapur und setzt Unterauftragnehmer (u. a. Cloud-Infrastruktur) ein, auch außerhalb der EU. Soweit dabei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://supabase.com/privacy

Supabase protokolliert technische Aufrufe der Serverfunktionen und löscht diese Protokolle je nach Tarif nach 1 bis 28 Tagen.

Die Rechtsgrundlagen entsprechen denen in Abschnitt 5 und 6.

8. Versand der E-Mails

Die Bestätigungs-E-Mail (Double-Opt-in), die E-Mail mit dem Download-Link und, wenn Sie auf der Warteliste stehen, die Information zum Start von KitaFristen versenden wir über den Dienst Brevo. Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Dabei werden Ihre E-Mail-Adresse, der Inhalt der E-Mail, der Versandzeitpunkt und der Zustellstatus verarbeitet. Der Dienst handelt in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Brevo setzt Unterauftragsverarbeiter u. a. in den USA ein. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln und, für die USA, des EU-US Data Privacy Framework.

Öffnungen und Klicks unserer E-Mails werden vom Versanddienst nur anonym und zusammengefasst erfasst, nicht pro Empfängerin oder Empfänger.

Die Rechtsgrundlagen entsprechen denen in Abschnitt 5 und 6.

9. Vorbestellung über Stripe

Sie können KitaFristen über einen Bezahllink (Stripe Payment Link) vorbestellen. Wenn Sie auf den Vorbestell-Button klicken, gelangen Sie auf eine Bezahlseite von Stripe. Anbieter ist für Kundinnen und Kunden im Europäischen Wirtschaftsraum die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“).

Auf der Bezahlseite geben Sie Ihre Daten direkt bei Stripe ein. Verarbeitet werden insbesondere:

• Name und E-Mail-Adresse,
• Rechnungsadresse,
• Name der Einrichtung,
• Zahlungsdaten (je nach gewählter Zahlungsart, z. B. Kartendaten),
• Betrag, Datum und Status der Zahlung.

Von Stripe erhalten wir die Angaben, die wir zur Abwicklung der Vorbestellung und zur Rechnungsstellung benötigen: Name, E-Mail-Adresse, Rechnungsadresse, Name der Einrichtung, Betrag, Zeitpunkt und Zahlungsstatus. Vollständige Kartennummern erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Vorbestellung bzw. vorvertragliche Maßnahmen). Für die Aufbewahrung der Rechnungs- und Buchungsunterlagen ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO.

Stripe verarbeitet die Zahlungsdaten zum Teil als eigener Verantwortlicher, etwa zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention) und zur Betrugsprävention. Dabei können Daten auch an die Stripe, Inc. in den USA übermittelt werden. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Angeboten werden Kartenzahlung, Apple Pay, Google Pay und Link (der Bezahldienst von Stripe). Wählen Sie Apple Pay oder Google Pay, verarbeiten auch Apple bzw. Google Daten zur Zahlung nach ihren eigenen Datenschutzbestimmungen. Für die Verarbeitung auf der Bezahlseite, auch für dort eingesetzte Cookies, gilt die Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

10. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Vorbestellung oder deren Anbahnung zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Unser E-Mail-Postfach wird von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. Sie handelt in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Weitere Informationen: https://www.strato.de/datenschutz/

11. Empfänger im Überblick

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit dies für den jeweiligen Zweck nötig ist:

• Cloudflare (Bereitstellung der Website und Weiterleitung der Formulardaten),
• Supabase (Datenbank und Serverfunktionen),
• Brevo (Versand der Bestätigungs- und Download-E-Mails),
• Stripe (Zahlungsabwicklung bei Vorbestellungen),
• STRATO (E-Mail-Postfach).

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanzbehörden. Wir verkaufen keine Daten.

12. Speicherdauer

• Kalender-Anforderung und Warteliste: Wir speichern Ihre Daten, bis Sie sich abmelden, Ihre Einwilligung widerrufen oder der Zweck entfällt, spätestens sechs Monate nach dem Start von KitaFristen.
• Nicht bestätigte Anmeldungen: Klicken Sie den Bestätigungslink nicht an, löschen wir die Anmeldung nach 7 Tagen.
• Nachweis der Einwilligung: Nach einer Abmeldung bewahren wir den Nachweis der erteilten Einwilligung (E-Mail-Adresse, Zeitpunkte, Einwilligungstext) bis zu drei Jahre nach Ende des Jahres der Abmeldung auf, um Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO). Damit Sie nach einer Abmeldung nicht erneut angeschrieben werden, vermerken wir die Abmeldung.
• Vorbestellungen: Rechnungs- und Buchungsunterlagen bewahren wir nach den steuerrechtlichen Vorgaben (§ 147 AO) je nach Art des Dokuments sechs, acht oder zehn Jahre auf. Danach werden sie gelöscht.
• E-Mail-Anfragen: Wir löschen sie, wenn Ihr Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
• Server-Protokolle: siehe Abschnitte 3 und 7.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hallo@kitafristen.de.

Widerruf Ihrer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über den Abmeldelink in jeder E-Mail oder per E-Mail an hallo@kitafristen.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

15. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

16. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Formulardaten werden verschlüsselt übertragen. Zugänge zu den genutzten Diensten sind passwort- und, soweit möglich, durch Zwei-Faktor-Authentifizierung geschützt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026