Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten.

Diese Erklärung gilt für die Website hedoki.de. Sie gilt nicht für die Software HeDoKi selbst: die läuft in der Microsoft-365-Umgebung des jeweiligen Trägers, und verantwortlich für die dort verarbeiteten Daten ist der Träger der Einrichtung, nicht wir.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, Kontaktdaten o. Ä.).

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter office@enpit.de oder unter der oben genannten Postadresse mit dem Zusatz „an den Datenschutzbeauftragten“.

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in Deutschland; eine Übermittlung in Drittstaaten findet im Rahmen des Hostings nicht statt.

Beim Aufruf unserer Seiten werden automatisch Daten in sogenannten Server-Logfiles erfasst:

• IP-Adresse
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• angefragte Pfade und Ressourcen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Fehlermanagement). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Hetzner ist Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag liegt vor.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile „https://“ und am Schloss-Symbol Ihres Browsers.

a) Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten (Name, Anliegen, Kontaktdaten) zum Zweck der Bearbeitung bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

b) Kein Kontaktformular

Diese Website enthält keine Formulare und keine Anmeldung. Der Button „Seite weiterempfehlen“ öffnet lediglich Ihr eigenes E-Mail-Programm mit einem vorbereiteten Text beziehungsweise den Teilen-Dialog Ihres Geräts. Der Inhalt und die Empfängeradresse dieser Mail bleiben bei Ihnen — an uns wird dabei nichts übermittelt.

Von uns selbst setzt diese Website keine Cookies. Cookies entstehen hier ausschließlich durch die unter 7. und 8. genannten externen Dienste — und damit erst, nachdem Sie ihnen zugestimmt haben.

Im lokalen Speicher Ihres Browsers legen wir zwei Einträge ab, die Ihr Gerät nie verlassen:

• hedoki-consent-extern (localStorage) — Ihre Entscheidung über die externen Dienste, damit wir sie nicht bei jedem Seitenaufruf erneut erfragen. Technisch notwendig für die Umsetzung Ihrer Wahl, Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG. Bleibt gespeichert, bis Sie den Speicher Ihres Browsers leeren.
• hedoki-kampagne (sessionStorage) — über welchen Link oder QR-Code Sie auf die Seite gekommen sind. Wird nur nach Ihrer Einwilligung in die Reichweitenmessung geschrieben (Art. 6 Abs. 1 lit. a DSGVO) und beim Schließen des Browser-Tabs automatisch gelöscht.

Beides liegt bewusst im lokalen Speicher und nicht in einem Cookie: ein Cookie würde bei jeder Anfrage an den Server mitgeschickt werden, diese Einträge müssen den Browser dagegen nie verlassen.

Beim ersten Aufruf fragt ein Hinweis unten rechts, ob Calendly und Hotjar geladen werden dürfen. Vor Ihrer Zustimmung geht keine Anfrage an einen dieser Dienste hinaus — auch keine Verbindungsvorbereitung, die Ihre IP-Adresse verraten würde. Lehnen Sie ab oder ignorieren Sie die Frage, bleibt die Seite vollständig nutzbar; nur der Terminkalender wird dann nicht angezeigt.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf lädt die Seite neu und löscht die von Hotjar gesetzten Cookies; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

— hier öffnen Sie die Abfrage erneut.

Auf der Seite /demo binden wir den Terminplanungsdienst Calendly ein. Anbieter ist die Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA.

Der Kalender wird erst geladen, nachdem Sie eingewilligt haben. Mit dem Laden erhält Calendly Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät und setzt Cookies beziehungsweise vergleichbare Kennungen; dabei werden auch Geräteeigenschaften ausgewertet, die der Wiedererkennung dienen. Buchen Sie einen Termin, verarbeitet Calendly zusätzlich die von Ihnen eingegebenen Daten — in der Regel Name, E-Mail-Adresse, Zeitzone und Ihre Angaben zum Anliegen.

Zweck: Vereinbarung von Beratungs- und Demoterminen ohne E-Mail-Abstimmung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für die Speicherung von Informationen auf Ihrem Endgerät. Die damit verbundene Übermittlung in die USA stützen wir auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass in den USA kein dem europäischen Recht entsprechendes Datenschutzniveau besteht und insbesondere ein Zugriff durch US-Behörden nicht ausgeschlossen werden kann.
Auftragsverarbeitung: Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Einzelheiten zur Datenverarbeitung durch den Anbieter finden Sie unter calendly.com/de/privacy. Möchten Sie Calendly nicht nutzen, vereinbaren Sie einen Termin jederzeit formlos per E-Mail oder Telefon (siehe 2.).

Diese Website nutzt Hotjar, ein Werkzeug zur Analyse des Nutzungsverhaltens. Anbieter ist die Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta.

Hotjar erfasst Mausbewegungen, Klicks, Scrollverhalten, Seitenaufrufe sowie technische Angaben zu Gerät, Browser und ungefährem Standort (auf Länder- bzw. Regionsebene) und setzt dafür Cookies mit der Vorsilbe _hj. IP-Adressen werden gekürzt gespeichert. Daraus entstehen anonymisierte Aufzeichnungen und Heatmaps, mit denen wir erkennen, welche Abschnitte der Seite verständlich sind und welche nicht. Texteingaben werden dabei standardmäßig maskiert.

Kommen Sie über einen Kampagnenlink oder einen QR-Code von einem unserer Flyer, melden wir zusätzlich ein Ereignis mit dem Namen der Kampagne — etwa qr_kita. Damit lässt sich zählen, wie oft ein Flyer zu einem Besuch geführt hat; ein Rückschluss auf Ihre Person ist damit nicht verbunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für die Speicherung auf Ihrem Endgerät § 25 Abs. 1 TDDDG. Hotjar ist Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag liegt vor. Aufgezeichnet wird ausschließlich auf der Domain hedoki.de — Entwicklungs- und Vorschauversionen der Seite laden Hotjar nicht.

Unabhängig von unserem Hinweisbanner können Sie Hotjar generell für Ihren Browser deaktivieren: Hotjar-Opt-out. Weitere Informationen stehen in der Datenschutzerklärung von Hotjar.

Sie haben jederzeit folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Für die Ausübung genügt eine formlose Nachricht an die unter 2. genannten Kontaktdaten. Zuständige Aufsichtsbehörde für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen; Sie können sich jedoch auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.