Rechtliches

Datenschutz.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und für die Beantwortung von Anfragen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 DSGVO. Ohne deine Einwilligung oder gesetzliche Erlaubnis werden keine Daten an Dritte weitergegeben.

3. Server-Logs (Hosting)

Diese Website wird über Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) bereitgestellt (Cloudflare Workers). Beim Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent) durch den Hoster verarbeitet. Diese Daten sind für den Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an stabilem, sicherem Betrieb). Eine Zusammenführung mit anderen Daten erfolgt nicht. Logs werden vom Hoster nach kurzer Zeit gelöscht.

Zum Schutz vor Missbrauch speichern wir beim Absenden eines Formulars (Buchung, Rabattkarte, Kontakt, Terminanfrage, Newsletter, Login) deine IP-Adresse — bei Newsletter-Anmeldung und Login auch die E-Mail-Adresse — mit dem Zeitpunkt, um zu viele Anfragen in kurzer Zeit abzuwehren. Diese Einträge werden nach 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an sicherem Betrieb).

Bei Datenübermittlung in die USA besteht das Risiko, dass US-Behörden auf Daten zugreifen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

4. Buchungs- und Kontaktformular, E-Mail-Anfragen

Wenn du über das Buchungsformular einen Kurs oder Termin buchst, verarbeiten wir die von dir angegebenen Daten: deinen Namen, Name und Alter deines Kindes, deine E-Mail-Adresse, deine Rechnungsadresse, das gewählte Angebot und, falls du eine einlöst, den Code einer Rabattkarte. Wir nutzen sie, um deine Buchung abzuwickeln, dir eine Bestätigung zu schicken, deine Zahlung zuzuordnen, eine Rechnung zu stellen und die Stunden zu planen. Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Die Felder für deine Wünsche, Herausforderungen als Eltern und sonstige Anmerkungen sind freiwillig — du kannst sie leer lassen. Was du dort schreibst, nutzen wir nur, um die Stunden auf euch abzustimmen, auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Angaben zur Gesundheit deines Kindes brauchen wir dafür nicht; bitte teile dort nur, was du teilen möchtest. Du kannst deine Einwilligung jederzeit widerrufen; eine formlose Nachricht genügt.

Wenn du das Kontaktformular nutzt oder uns per E-Mail schreibst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, optional Alter des Kindes, Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Anfragen bewahren wir auf, solange es für die Antwort und etwaige Anschlusskorrespondenz nötig ist.

Zur technischen Zustellung von Buchungen, Anfragen und Bestätigungen als E-Mail nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend ist Auftragsverarbeiter; ein entsprechender Vertrag besteht. Resend ist ebenfalls nach dem EU-US Data Privacy Framework zertifiziert.

Damit wir Zahlungen und Plätze im Blick behalten, wird deine Buchung in der Datenbank dieser Website gespeichert. Sie wird ebenfalls von Cloudflare betrieben (siehe Ziffer 3); Cloudflare ist dafür Auftragsverarbeiter. Zugriff auf die Datenbank haben nur wir, über einen geschützten Adminbereich mit persönlichem Login. Jede Buchung und jede Anfrage erreicht uns außerdem als E-Mail in unserem Postfach hello@steppinginto.de. Dieses Postfach liegt bei iCloud Mail; Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Buchungsdaten speichern wir, solange sie für die Durchführung und die Abrechnung erforderlich sind. Angaben, die wir für Rechnungen brauchen, bewahren wir so lange auf, wie steuer- und handelsrechtliche Aufbewahrungspflichten es vorschreiben.

5. Lokale Speicherung (localStorage)

Diese Website speichert deine ausgewählte Sprache (DE/EN) im localStorage deines Browsers, damit die Auswahl beim nächsten Besuch erhalten bleibt. Es handelt sich nicht um ein Cookie und es werden keine personenbezogenen Daten erfasst. Du kannst diesen Eintrag jederzeit über die Einstellungen deines Browsers löschen.

6. Keine Analyse, kein Tracking

Diese Website verwendet kein Google Analytics, keine Werbe-Cookies, keine Tracking-Pixel und keine Social-Media-Plugins. Externe Verlinkungen (Instagram, LinkedIn) werden erst beim Klick geladen und übermitteln keine Daten von dieser Seite. Gleiches gilt für das eingebundene YouTube-Video (siehe Ziffer 8).

7. Schriftarten (Google Fonts)

Schriftarten dieser Website werden über next/font/google in das Build der Website eingebunden und vom selben Server ausgeliefert wie die Website selbst. Es findet keine Verbindung zu Google-Servern beim Seitenaufruf statt.

8. Video-Einbindung (YouTube)

Auf der Startseite ist ein Video von YouTube eingebunden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das Video wird als Vorschaubild ohne jede Verbindung zu Google ausgeliefert: Erst wenn du aktiv auf „Play“ klickst, wird das Video von YouTube nachgeladen. Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com).

Mit dem Klick werden deine IP-Adresse und technische Angaben zu deinem Gerät und Browser an Google übertragen; Google kann dabei Informationen auf deinem Gerät speichern und, sofern du in einem Google-Konto angemeldet bist, den Aufruf deinem Konto zuordnen. Rechtsgrundlage ist deine mit dem Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Klick findet keine Übertragung statt. Näheres unter policies.google.com/privacy.

9. Newsletter (Double-Opt-In)

Für den Newsletter verwenden wir das Double-Opt-In-Verfahren. Nach deiner Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du dort aktiv bestätigst, wird deine Adresse in den Verteiler aufgenommen. Ohne Bestätigung erhältst du keinen Newsletter.

Verarbeitet werden deine E-Mail-Adresse, optional dein Name, der Zeitpunkt von Anmeldung und Bestätigung sowie die bei der Anmeldung verwendete IP-Adresse. Diese Angaben dienen ausschließlich dem Versand und dem Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst den Newsletter jederzeit abbestellen — über den Link am Ende jeder E-Mail oder formlos an hello@steppinginto.de. Nach der Abmeldung speichern wir die Adresse in einer Sperrliste, damit wir dich nicht versehentlich erneut anschreiben und den Widerruf belegen können; für den Versand wird sie nicht mehr genutzt. Der technische Versand erfolgt über Resend als Auftragsverarbeiter (siehe Ziffer 4).

10. Terminanfragen („Ich bin dabei“)

Wenn du bei einem Termin dein Interesse bekundest, verarbeiten wir deinen Namen, deine E-Mail-Adresse und eine optionale Nachricht, um dir zu antworten und den Termin zu planen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine Terminanfrage bedeutet nicht automatisch eine Anmeldung zum Newsletter — dafür gibt es im Formular ein eigenes, freiwilliges Häkchen, das ebenfalls eine Bestätigungsmail auslöst. Die Angaben werden gelöscht, sobald der Termin abgewickelt und keine Anschlusskorrespondenz mehr zu erwarten ist.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an hello@steppinginto.de.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Änderungen am Datenverarbeitungsverhalten dieser Website ergeben. Maßgeblich ist jeweils die hier veröffentlichte Fassung.

Stand: November 2026

← zurück zur Startseite