Datenschutzerklärung

Alexander Dortmann DortmannKids Katharinenstraße 9, 10711 Berlin, Deutschland Telefon: +49 30 3119 6780 E-Mail: info@iq2u.de

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanfragen richten Sie bitte unmittelbar an die vorstehende Kontaktadresse.

Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke und nur in dem Umfang, der hierfür erforderlich ist. Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Analyse- und Marketingtechnologien werden erst nach Ihrer Einwilligung aktiviert.

Die Übertragung der Website erfolgt verschlüsselt über TLS. Dennoch kann eine Kommunikation per gewöhnlicher E-Mail nicht in jedem Fall vollständig gegen Zugriffe Dritter geschützt werden.

3.1 Hosting und Server-Protokolle (Vercel)

Die Website wird über Vercel Inc. bereitgestellt; für die Anwendung ist eine EU-Region vorgesehen. Beim Aufruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser- und Geräteinformationen sowie Status- und Fehlerdaten. Dies ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und technische Fehler zu untersuchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und leistungsfähigen Website. Protokolldaten werden nur so lange vorgehalten, wie dies für Betrieb und Sicherheit erforderlich ist; operative Protokolle sollen regelmäßig spätestens nach 30 Tagen gelöscht oder anonymisiert werden, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Vercel kann Daten in den USA und weiteren Ländern verarbeiten. Soweit erforderlich, stützt sich der Transfer auf die Teilnahme des Empfängers am EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln. Mit dem Anbieter ist ein Vertrag zur Auftragsverarbeitung abzuschließen.

Datenschutzhinweise Vercel: https://vercel.com/legal/privacy-notice

4.1 Cloudflare Turnstile

Zum Schutz unserer Formulare vor automatisierten Eingaben und Missbrauch verwenden wir Cloudflare Turnstile von Cloudflare, Inc. Dabei können insbesondere IP-Adresse, technische Geräte- und Browserdaten sowie Interaktions- und Sicherheitssignale verarbeitet werden. Turnstile dient ausschließlich der Sicherheitsprüfung und ist für die geschützte Formularfunktion erforderlich.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare ist in den USA ansässig und verwendet nach eigenen Angaben das EU-US Data Privacy Framework sowie ergänzend EU-Standardvertragsklauseln.

Datenschutzhinweise Cloudflare: https://www.cloudflare.com/privacypolicy/

Unsere Website verwendet technisch erforderliche Speicherungen, um Sicherheitsfunktionen, Spracheinstellungen und Ihre Auswahl im Consent-Banner bereitzustellen. Diese Vorgänge beruhen auf § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, auf Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Marketingdienste werden nur aktiviert, wenn Sie im Consent-Banner eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl wird protokolliert, damit wir die Einwilligung nachweisen und technisch beachten können. Der Nachweis wird grundsätzlich bis zu drei Jahre nach der letzten Nutzung oder dem Widerruf gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen. Eine Ablehnung darf den Zugriff auf die wesentlichen Website-Inhalte und Kontaktmöglichkeiten nicht verhindern.

Wenn Sie ein Formular absenden, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu können Name, Telefon, E-Mail-Adresse, Alter oder Altersgruppe des Kindes, gewünschter Standort, Programmkategorie, Sprache, Nachricht, Herkunftsseite und technische Versanddaten gehören. Bitte übermitteln Sie im allgemeinen Kontaktformular keine Diagnosen, Gesundheitsdaten oder ausführlichen sensiblen Angaben über Ihr Kind.

Die Verarbeitung dient der Beantwortung Ihrer Anfrage, der Terminierung einer Probestunde und der Vorbereitung eines möglichen Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anliegen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer geordneten Bearbeitung der Kommunikation.

Anfragen werden über Resend versandt und in Bitrix24 CRM dokumentiert. Kontaktdaten erhalten nur Mitarbeitende und beauftragte Personen, die sie für die Bearbeitung benötigen. Bitrix24-Konten in der EU-Domain werden nach Anbieterangaben in Frankfurt am Main gehostet. Resend verarbeitet E-Mail-Daten schwerpunktmäßig in den USA und verweist auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln.

Wenn Sie ausdrücklich einen Partnerstandort auswählen, dürfen wir die Anfrage an den Betreiber dieses Standorts weiterleiten, damit dieser Sie kontaktieren kann. Partnerstandorte handeln für ihre anschließende Kommunikation und einen dort geschlossenen Vertrag grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Die Kontaktdaten des jeweiligen Betreibers sind bei der ersten Kontaktaufnahme mitzuteilen.

Kommt kein Vertrag zustande, löschen wir die Anfrage in der Regel sechs Monate nach Abschluss der Kommunikation, sofern keine Einwilligung oder ein berechtigtes Interesse an einer längeren Aufbewahrung besteht. Bei Vertragsabschluss gilt ergänzend die Datenschutzinformation für Eltern und Kinder.

Datenschutz Bitrix24: https://www.bitrix24.com/privacy/

Datenschutz Resend: https://resend.com/legal/privacy-policy

Wenn Sie die Zahlungsart SEPA-Lastschrift wählen, verarbeiten wir über einen personalisierten und nicht öffentlich erratbaren Link insbesondere Name der kontoinhabenden Person, IBAN, Mandatsbestätigung, Mandatsreferenz, Vertragsbezug sowie technische Übermittlungsdaten. Die Daten werden zur Erteilung und Durchführung des SEPA-Mandats in Bitrix24 gespeichert und an das beteiligte Kreditinstitut übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Nachweise werden auf Art. 6 Abs. 1 lit. c DSGVO gestützt. Zahlungs- und Rechnungsbelege werden regelmäßig acht Jahre ab Ende des Kalenderjahres aufbewahrt. Der Mandatsnachweis wird mindestens während der Vertragsdauer und für die bankseitig erforderliche Nachweisfrist, regelmäßig mindestens 14 Monate nach der letzten Lastschrift, gespeichert; längere gesetzliche Pflichten bleiben unberührt.

Auf der Website kann ein KI-gestützter Chat-Assistent eingesetzt werden. Ihre Eingaben und der für die Antwort erforderliche Gesprächskontext werden an Anthropic PBC, USA, übermittelt. Nach der vertraglichen Konfiguration dürfen die über die kommerzielle Schnittstelle verarbeiteten Inhalte nicht für ein allgemeines Modelltraining des Anbieters verwendet werden. Gesprächsverläufe können zur technischen Qualitätssicherung vorübergehend in Vercel Blob Storage gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer schnellen Beantwortung allgemeiner Fragen. Wenn Sie über den Chat eine konkrete Vertrags- oder Probestundenanfrage stellen, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Chatverläufe sollen spätestens nach 30 Tagen gelöscht werden, sofern sie nicht in eine konkrete Anfrage übernommen wurden.

Bitte beachten: Nennen Sie im KI-Chat keine vollständigen Namen von Kindern und geben Sie keine Diagnosen, Gesundheitsdaten, Schulunterlagen oder andere vertrauliche Details ein. Der Assistent ersetzt keine medizinische oder therapeutische Beratung.

Anthropic bietet für kommerzielle Dienste einen Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln an. Soweit Vercel Daten in die USA übermittelt, gelten die im Abschnitt Hosting genannten Garantien.

Datenschutz Anthropic: https://www.anthropic.com/legal/privacy

9.1 Google Analytics 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited. Dabei können pseudonyme Kennungen, Informationen über Gerät und Browser, ungefähre Region, aufgerufene Seiten, Interaktionen, Referrer und Kampagnenparameter verarbeitet werden. Google Analytics darf erst nach dem Opt-in geladen werden. Die Aufbewahrungsdauer für Ereignisdaten soll auf 14 Monate begrenzt werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google kann Daten in den USA verarbeiten. Für zertifizierte Empfänger besteht die Angemessenheitsentscheidung zum EU-US Data Privacy Framework; ergänzend können Standardvertragsklauseln gelten.

Datenschutzhinweise Google: https://policies.google.com/privacy

10.1 YouTube

Auf einzelnen Seiten verlinken oder zeigen wir Videos von YouTube, einem Dienst von Google Ireland Limited. Externe Vorschaubilder und eingebettete Player sollen erst nach Ihrer Einwilligung geladen werden; bis dahin soll keine Verbindung zu YouTube entstehen. Beim Aktivieren oder Anklicken erhält YouTube insbesondere Ihre IP-Adresse, die aufgerufene Seite, Geräteinformationen und gegebenenfalls Kontodaten, wenn Sie bei Google angemeldet sind.

Rechtsgrundlagen für ein eingebettetes Video sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ein bloßer externer Link wird erst durch Ihren Klick aufgerufen; für die anschließende Verarbeitung ist der Zielanbieter verantwortlich.

Wenn Sie sich über unsere Website oder per E-Mail bewerben, verarbeiten wir Kontaktdaten, Lebenslauf, Qualifikationen, Kommunikationsinhalte und weitere von Ihnen übermittelte Bewerbungsunterlagen. Zweck ist die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG; ergänzend kann Art. 6 Abs. 1 lit. b DSGVO gelten.

Bei einer Absage werden Bewerbungsdaten grundsätzlich sechs Monate nach Abschluss des Auswahlverfahrens gelöscht. Eine längere Aufnahme in einen Talentpool erfolgt nur aufgrund einer gesonderten Einwilligung. Daten können an die für die ausgeschriebene Stelle verantwortliche Standortbetreiberin oder den Standortbetreiber weitergeleitet werden, wenn die Bewerbung erkennbar für diesen Partnerstandort bestimmt ist.

Bei Franchise- oder sonstigen Geschäftsanfragen verarbeiten wir insbesondere Name, geschäftliche Kontaktdaten, Standortinteresse, Angaben zum Vorhaben und Kommunikationsinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vorbereitung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Nicht weiterverfolgte Anfragen werden grundsätzlich sechs Monate nach Abschluss der Kommunikation gelöscht, sofern keine gesetzlichen oder nachweisbaren geschäftlichen Gründe für eine längere Aufbewahrung bestehen.

Empfänger erhalten Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist. Dazu gehören interne zuständige Personen, IT- und Hostingdienstleister, CRM- und E-Mail-Anbieter, ausgewählte Standortbetreiber, Banken sowie Behörden oder Rechtsberater bei gesetzlicher Pflicht oder zur Rechtsverteidigung.

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums prüfen wir, ob eine Angemessenheitsentscheidung nach Art. 45 DSGVO besteht. Andernfalls verwenden wir insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO und prüfen, ob zusätzliche Schutzmaßnahmen erforderlich sind. Eine Kopie der maßgeblichen Garantien können Sie über die oben genannte Kontaktadresse anfordern, soweit keine Rechte Dritter entgegenstehen.

Soweit in dieser Erklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Danach werden sie gelöscht oder anonymisiert, sofern nicht gesetzliche Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder eine fortgeltende Einwilligung eine längere Speicherung rechtfertigen. Wir überprüfen die Erforderlichkeit in regelmäßigen Abständen.

• Auskunft — Art. 15 DSGVO
• Berichtigung — Art. 16 DSGVO
• Löschung — Art. 17 DSGVO
• Einschränkung der Verarbeitung — Art. 18 DSGVO
• Datenübertragbarkeit — Art. 20 DSGVO, soweit anwendbar
• Widerspruch — Art. 21 DSGVO
• Widerruf einer Einwilligung — Art. 7 Abs. 3 DSGVO, mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde — Art. 77 DSGVO

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59-61, 10555 Berlin Website: https://www.datenschutz-berlin.de/

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder die Rechtslage ändern. Maßgeblich ist die auf der Website veröffentlichte Fassung.