Datenschutz

Stand: 6. Oktober 2026 · Geplante Dienste sind ausdrücklich als solche gekennzeichnet.

1. Verantwortlicher und Kontakt

Florian Kaiser
Gärtnerstraße 52
20253 Hamburg, Deutschland
E-Mail: kontakt@wasgehtmitkind.de

Diese Hinweise betreffen „Was geht mit Kind?“ einschließlich der Newsletter-Anmeldung. Das Angebot richtet sich an erwachsene Eltern und Bezugspersonen. Wir fragen keine personenbezogenen Daten von Kindern ab. Bitte übermittle auch bei Veranstaltungstipps keine Namen, Fotos oder anderen persönlichen Angaben zu Kindern.

2. Hosting, Sicherheit und Serverprotokolle

Die Website wird von Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland, bereitgestellt. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressourcen, Browser- und Betriebssysteminformationen sowie gegebenenfalls die verweisende Seite verarbeitet. Zweck sind die Auslieferung der Website, Sicherheit und Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb.

Raidboxes beschreibt für die im Dateisystem verfügbaren Access-Logs einen Zeitraum von maximal sieben Tagen. Dies ist keine Zusage für alle Sicherheitsprotokolle oder Sicherungen. Daten in Sicherungen werden nach den Aufbewahrungszyklen des jeweiligen Dienstes überschrieben. Sie werden nicht zur regulären weiteren Nutzung gelöschter Daten eingesetzt; bei Wiederherstellungen sind Löschungen erneut zu berücksichtigen.

3. Technische Dienste und Gerätezugriffe

Die Gestaltung verwendet Systemschriften und eingebettete Illustrationen. Für das Newsletterformular werden eine Gestaltungsdatei und ein Skript von sibforms.com geladen. Dabei werden bereits beim Seitenaufruf technische Verbindungsdaten wie IP-Adresse und Browserinformationen an den Formulardienst übermittelt. Beim Absenden gehen die eingegebenen Daten direkt an Brevo. Die Einbindung dient der angeforderten Anmeldefunktion und ihrer zuverlässigen Bereitstellung; Rechtsgrundlage für diesen technischen Betrieb ist Art. 6 Abs. 1 lit. f DSGVO.

Technisch erforderliche Gerätezugriffe werden nur im Rahmen der gesetzlichen Ausnahmen nach § 25 Abs. 2 TDDDG verwendet. Nicht erforderliche Analysezugriffe sollen erst nach freiwilliger Einwilligung gemäß § 25 Abs. 1 TDDDG erfolgen. Die nachfolgend beschriebene Google-Analyse ist noch nicht eingerichtet. Bei der aktuellen Prüfung waren auf der Startseite keine Google-Analytics-Skripte eingebunden.

Unsere Datenschutzeinstellungen speichern deine Auswahl, Zeitpunkt und Fassung der Hinweise bis zu sechs Monate im lokalen Speicher deines Browsers. Dies verhindert wiederholte Abfragen und dient der Beachtung deiner Entscheidung. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG für den erforderlichen Speicherzugriff und Art. 6 Abs. 1 lit. f DSGVO für die Beachtung deiner Auswahl. Bei der späteren Google-Anbindung fragen wir erneut nach Zustimmung. Über die Schaltfläche „Datenschutzeinstellungen“ kannst du deine Wahl jederzeit ändern. Die lokale Auswahl wird nicht als Newsletter-Tracking-Zustimmung übernommen.

4. Kontakt und Veranstaltungstipps

Der Tipp-Link öffnet dein E-Mail-Programm. Der Klick allein versendet keine Nachricht. Wenn du uns schreibst, verarbeiten wir Absenderadresse und freiwillig mitgeteilte Inhalte, um deine Anfrage oder deinen Tipp zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung und Bearbeitung.

Das Kontaktpostfach wird bei IONOS betrieben. Anbieter ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Nähere Informationen stehen in den Datenschutzhinweisen von IONOS. Unser Löschkonzept sieht für abgeschlossene allgemeine Anfragen die Löschung spätestens sechs Monate nach Abschluss vor. Soweit Informationen zur Bearbeitung einer fortlaufenden Angelegenheit, zur Rechtsverteidigung oder aufgrund gesetzlicher Pflichten weiter benötigt werden, werden nur die dafür erforderlichen Daten länger aufbewahrt.

5. Newsletter und Double-Opt-in

Der kostenlose Newsletter enthält recherchierte Freizeit- und Veranstaltungsideen für Familien in Hamburg-Eimsbüttel. Vorgesehen ist der Versand am Sonntagnachmittag für die kommende Woche. Für die Anmeldung sind E-Mail-Adresse und Postleitzahl erforderlich. Die E-Mail-Adresse dient Versand und Bestätigung; die Postleitzahl hilft uns, die regionale Ausrichtung zu verstehen und passende lokale Ideen zu recherchieren. Sie führt derzeit nicht automatisch zur Zuordnung zu einer anderen Region.

Mit „Newsletter erhalten“ bestellst du den beschriebenen Newsletter. Anschließend erhältst du eine Bestätigungsmail; erst nach dem Klick auf den Bestätigungslink wird deine Anmeldung abgeschlossen. Die Verarbeitung für Anmeldung und Versand beruht auf Art. 6 Abs. 1 lit. a DSGVO. Die übrige Website kannst du ohne Anmeldung nutzen.

Für Formulare, Kontaktverwaltung und Versand verwenden wir Brevo. Anbieter für das in Deutschland geführte Konto ist nach den länderspezifischen Nutzungsbedingungen Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Weitere Anbieterinformationen findest du in Brevos Datenschutzhinweisen; der Dienst stellt seinen Auftragsverarbeitungsvertrag in den Nutzungsbedingungen bereit. Brevo nennt für das Datenbankhosting Frankreich, Deutschland und Belgien. Dies bedeutet nicht, dass sämtliche Verarbeitungen und Unterauftragnehmer ausschließlich dort angesiedelt sind.

Bei Anmeldung und Bestätigung können zusätzlich Zeitpunkt, technische Herkunftsinformationen und der jeweilige Status verarbeitet werden, soweit Brevo diese bereitstellt. Wir verwenden diese Angaben zur Dokumentation der Einwilligung und zur Missbrauchsabwehr. Rechtsgrundlage für erforderliche Nachweise ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, eine zulässige Anmeldung belegen und unberechtigten Versand verhindern zu können.

Du kannst den Newsletter jederzeit über den Abmeldelink oder per E-Mail an den Verantwortlichen abbestellen. Die bisherige Verarbeitung bleibt rechtmäßig. Der aktuelle Standardlink beendet den Empfang aller E-Mail-Kampagnen unseres Brevo-Kontos; er entfernt den Kontakt nicht automatisch aus seiner Liste. Eine Abmeldung ausschließlich aus einer Region ist noch nicht umgesetzt.

6. Speicherung und Löschung der Newsletterdaten

Aktive Abonnementdaten werden für die Dauer des Abonnements gespeichert. Unser Löschkonzept sieht die Entfernung unbestätigter Anmeldungen nach spätestens 30 Tagen vor. Nach einer Abmeldung werden die für den Versand nicht mehr benötigten Angaben einschließlich der Postleitzahl entfernt. Eine minimale Abmeldesperre kann verbleiben, solange sie erforderlich ist, um erneuten unberechtigten Versand zu verhindern; ihr Bedarf wird regelmäßig geprüft.

Erforderliche Einwilligungs- und Widerrufsnachweise sollen getrennt vom aktiven Versand bis zum Ende des dritten Kalenderjahres nach Beendigung des Abonnements aufbewahrt werden. Dies ist unsere vorgesehene Frist zur Rechtsverteidigung, keine pauschale gesetzliche Pflicht für sämtliche Kontaktdaten. Bei einem konkreten Rechtsstreit kann die erforderliche Aufbewahrung länger dauern. Löschanfragen werden individuell geprüft; Nachweise und notwendige Sperrvermerke sind von laufenden Abonnementdaten zu unterscheiden.

Die genannten Fristen sind das festgelegte Löschkonzept. Eine automatische Löschroutine ist nicht eingerichtet. Die manuelle Prüfung ist wöchentlich vor dem Versand vorgesehen und berücksichtigt auch Fristen, die bis zum nächsten Prüftermin enden. Erforderliche Löschungen werden spätestens zum Fristablauf vorgenommen; bei einer Terminverschiebung ist vorher ein rechtzeitiger Ersatztermin festzulegen. Sicherungen und dienstseitige Protokolle unterliegen zusätzlich den jeweiligen technischen Aufbewahrungszyklen.

7. Newsletter-Messung

Brevo wurde so eingestellt, dass personenbezogene Öffnungs- und Klickmessung an eine gespeicherte ausdrückliche Tracking-Zustimmung gebunden ist. Kontakte mit unbekannter Zustimmung werden nicht verfolgt. Das aktuelle Anmeldeformular holt keine solche gesonderte Zustimmung ein; die Newsletter-Anmeldung allein gilt nicht als Zustimmung zur personenbezogenen Messung.

Frühere Funktionstests haben empfängerbezogene Zustell-, Öffnungs- und Abmeldeinformationen erzeugt. Die neue Einstellung löscht diese früheren Testdaten nicht rückwirkend. Technische Zustell-, Fehler- und Abmeldeinformationen können weiterhin verarbeitet werden, soweit sie zur Versandabwicklung und zur Beachtung von Widerrufen erforderlich sind. Dafür dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Eine spätere freiwillige Tracking-Option wird erst nach Ergänzung der Zwecke, Daten, Fristen und einer einfachen Widerrufsmöglichkeit verwendet.

8. Geplant: Google Analytics und Search Console

Aktueller Stand: Die folgenden Dienste sind für die spätere Websiteauswertung vorgesehen. Das Einwilligungsbanner ist eingerichtet. Eine Google-Analytics-Property und die Search-Console-Anbindung sind noch nicht verbunden. Dieser Abschnitt beschreibt die Planung und behauptet keine bereits laufende Erfassung.

Google Analytics 4

Geplant ist die Messung von Seitenaufrufen, Besuchen, Herkunft und Interaktionen, um Inhalte und Bedienbarkeit zu verbessern. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC und weitere Empfänger außerhalb der EU ist möglich. Informationen dazu: Googles Datenschutzhinweise.

Die vorgesehene Einbindung lädt Google-Analysecode erst nach freiwilliger Zustimmung zur Kategorie Statistik. Ablehnen soll genauso einfach sein wie Zustimmen; eine spätere Änderung soll über „Datenschutzeinstellungen“ möglich sein. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für entsprechende Gerätezugriffe § 25 Abs. 1 TDDDG. Ohne Zustimmung sollen keine Analytics-Anfragen einschließlich Messungen ohne Cookies versendet werden. Die Nutzung der Website und des Newsletters bleibt davon unabhängig.

Bei Zustimmung kann Analytics Kennungen in Cookies, Seiten- und Ereignisdaten, technische Geräteinformationen, Verweisquellen und ungefähre Standortangaben verarbeiten. Google erläutert, dass GA4 IP-Adressen nicht protokolliert oder speichert; die technische Verbindungsübermittlung ist davon zu unterscheiden. E-Mail-Adresse und Postleitzahl aus dem Newsletterformular sollen nicht an Analytics übermittelt werden.

Als datensparsame Grundeinstellung sind zwei Monate Aufbewahrung für personenbezogene Nutzer- und Ereignisdaten, keine Verlängerung durch neue Aktivität, keine Google Signals, keine Werbepersonalisierung und keine Verknüpfung mit Google Ads vorgesehen. Die Zwei-Monats-Einstellung betrifft nicht automatisch alle zusammengefassten Berichte oder die Laufzeit von Cookies. Tatsächliche Kennungen, Cookie-Laufzeiten, Empfänger und Übermittlungsgrundlagen werden bei der Einrichtung geprüft und vor Aktivierung hier ergänzt. Bei Drittlandübermittlungen kommen nur geeignete rechtliche Garantien zum Einsatz; deren konkrete Anwendbarkeit wird anhand der tatsächlichen Google-Konfiguration dokumentiert.

Google Search Console

Geplant ist außerdem die Auswertung zusammengefasster Suchleistungsdaten: Wie oft erscheint die Website in der Google-Suche, wie oft wird ein Suchergebnis angeklickt und welche Suchanfragen führen zur Website? Diese Zahlen sind von Seitenaufrufen und Klicks innerhalb der Website zu unterscheiden.

Vorgesehen ist die Bestätigung der Domaininhaberschaft über einen DNS-Eintrag. Dafür ist kein Besucher-Trackingcode auf der Website erforderlich. Die Search Console stellt Berichte aus Googles Suchsystemen bereit; sie wird damit nicht als zusätzliche Besuchermessung auf der Website eingebunden. Die Optimierung unserer Auffindbarkeit dient unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO, soweit dafür durch uns personenbezogene Daten verarbeitet werden. Googles eigene Verarbeitung bei der Nutzung der Suche richtet sich nach dessen Datenschutzhinweisen.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannte Kontaktadresse.

Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung besteht ein Widerspruchsrecht ohne Angabe solcher Gründe nach Art. 21 DSGVO.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Hamburger Betreiber ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit eine Anlaufstelle: Ludwig-Erhard-Straße 22, 20459 Hamburg. Beschwerde oder Hinweis einreichen.

10. Änderungen und Stand

Bei Änderungen der Dienste und Verarbeitungen werden diese Hinweise aktualisiert. Die geplante Google-Auswertung wird erst nach Einrichtung und Prüfung der beschriebenen Voraussetzungen aktiviert.