Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher: KB&B - Family Marketing Experts GmbH & Co. KG, Schellerdamm 16, 21079 Hamburg · info@fact-family.de · 040 767 94 50-0

Externer Datenschutzbeauftragter: IITR Datenschutz GmbH, Dr. Sebastian Kraska, Marienplatz 2, 80331 München · email@iitr.de · www.iitr.de

2. Grundsätze

1. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Plattform und die Durchführung von Umfragen erforderlich ist oder eine Einwilligung vorliegt.
2. Umfrageantworten werden ausschließlich anonymisiert und aggregiert an auftraggebende Unternehmen weitergegeben. Einzelantworten werden niemals personenbezogen an Dritte übermittelt. Eine Weitergabe aggregierter Statistiken an Forschungs­partner (z. B. Universitäten, Marktforschungs­institute, Marken) erfolgt nur mit deiner gesonderten Einwilligung und ausschließlich in Form von Gruppen­auswertungen (Gruppen ab 30 Personen, ohne direkte oder indirekte Personen­bezüge).
3. Forschungsprivileg: FACT FAMILY arbeitet ausschließlich als Markt- und Meinungsforschung (ICC/ESOMAR, ADM/BVM). Wir nutzen die Daten nicht für Direktmarketing, personalisierte Werbung oder kommerzielle Profilbildung.
4. Gestaffelte, freiwillige Einwilligung (Layered Consent): Konto-Ebene (AGB/DSE, Sorgeerklärung), Studien-Ebene (pro Umfrage) und Spezial-Ebene (gesonderte Einwilligungen für besondere Datenkategorien, Bild-/Ton-/Videoaufnahmen und KI-Auswertung). Jede Einwilligung ist einzeln und jederzeit widerrufbar.

3. Alter und Einwilligung

1. Mitmachen können Familien mit Kindern jeden Alters; Eltern legen das Konto an (Eltern-First).
2. Für Kinder unter 16 willigt der Erziehungsberechtigte ein (Art. 8 DSGVO i. V. m. § 1 Abs. 2 TDDDG - Deutschland hat die Altersgrenze auf 16 festgelegt).
3. Ab dem vollendeten 16. Lebensjahr willigt der Jugendliche datenschutzrechtlich zusätzlich selbst ein (Art. 8 DSGVO). Die elterliche Einwilligung bleibt für die vertragliche Ebene (AGB, Geschäftsfähigkeit nach §§ 106 ff. BGB) bis zur Volljährigkeit notwendig. Auf Wunsch kannst du als Jugendlicher deine eigene Datenschutz-Einwilligung jederzeit in deinem Profil bestätigen oder widerrufen.
4. Ab dem vollendeten 18. Lebensjahr bist du voll geschäftsfähig. Wir bitten dich beim nächsten Login einmalig, AGB und Datenschutzerklärung selbst zu bestätigen. Auf Wunsch lösen wir die Verknüpfung zum Elternkonto auf und überführen dein Mitglieds-Profil in ein eigenständiges Konto mit eigener E-Mail-Adresse (siehe AGB § 3).
5. Wir treffen angemessene Anstrengungen, um die elterliche Einwilligung zu verifizieren (Art. 8 Abs. 2 DSGVO): Eltern-First-Registrierung, bestätigte Sorgeerklärung und eine Bestätigungs-E-Mail mit einmaligem Link je hinzugefügtem Kind (Out-of-band). Erst nach Bestätigung wird ein Kind-Profil aktiv.

4. Welche Daten wir verarbeiten

4.1 Konto-/Stammdaten

Warum wir den Nachnamen brauchen: Wir erheben den Nachnamen des Elternteils, um Mehrfach-/Scheinkonten innerhalb einer Familie zu erkennen, Prämien zuverlässig an die richtige Familienadresse zu schicken und im Streitfall die Sorgeberechtigung belegen zu können. Der Nachname wird nicht öffentlich angezeigt und nicht an auftraggebende Unternehmen weitergegeben.

Zum vollständigen Geburtsdatum: Wir erheben das genaue Geburtsdatum, um das Alter exakt zuzuordnen (insbesondere für den Wechsel zur eigenen Einwilligung ab dem 16. Geburtstag), um Mehrfach-/Scheinkonten zu erkennen und um Befragungen jugendschutzgerecht auszusteuern. Das Datum wird zugriffsbeschränkt verarbeitet, nicht an auftraggebende Unternehmen weitergegeben und im Profil schreibgeschützt angezeigt; eine Berichtigung unrichtiger Angaben (Art. 16 DSGVO) ist über unseren Support möglich.

4.2 Profildaten (freiwillig, Progressive Profiling)

Kinderbezogene Profildaten (z. B. Schule, Klasse) halten wir datensparsam.

4.3 Umfragedaten (Einwilligung zur Marktforschung)

Besondere Datenkategorien und Aufnahmen erheben wir nur mit gesonderter, ausdrücklicher Einwilligung; bei Kindern unter 16 zusätzlich mit Eltern-Bestätigung (Out-of-band). Lehnst du eine solche Einwilligung ab, werden nur die betroffenen Fragen übersprungen - kein Ausschluss aus der Studie (kein Kopplungszwang, Art. 7 Abs. 4 DSGVO).

4.4 Nutzungsdaten / Server-Logfiles

Beim Aufruf der Website verarbeiten wir automatisch technische Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp, Betriebssystem, Referrer) zur Bereitstellung, Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f. Speicherdauer: 30 Tage.

5. Eingesetzte Dienste / Auftragsverarbeiter

Eine stets aktuelle und ausführliche Übersicht findest du auf der Unterseite Auftragsverarbeiter & Subprozessoren.

5.1 Übermittlung in Drittländer

Einige der oben genannten Dienste haben ihren Konzernsitz außerhalb der EU/des EWR (insbesondere USA). Wir stützen entsprechende Übermittlungen wie folgt ab:

• Cloudflare (Edge/Workers): weltweites Edge-Netzwerk bei Anbietersitz in den USA. Grundlage sind Standardvertragsklauseln der EU-Kommission (Beschluss 2021/914).
• Web-Push (FCM/APNs): Nur bei aktiver Einwilligung; Übermittlung kann je nach Browser-Hersteller in die USA erfolgen. Grundlage Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung).
• KI-Auswertung (Anthropic): EU-Endpunkt, SCC + TIA, ausschließlich pseudonymisierte Daten.
• Sentry Fehleranalyse: Die Verarbeitung erfolgt auf Servern in den USA. Grundlage sind Standardvertragsklauseln der EU-Kommission (Beschluss 2021/914). Die Fehleranalyse läuft nur mit deiner Einwilligung und ohne Sitzungsaufzeichnung oder Leistungsmessung.

6. KI-gestützte Auswertung

Wir setzen KI (Claude/Gemini) ausschließlich zur aggregierten Auswertung von Befragungsdaten ein. Vor jeder KI-Verarbeitung ersetzen wir direkte Identifikatoren durch zufällige, studienspezifische Token (Pseudonymisierung); das Zuordnungs-Mapping verbleibt allein bei uns. Es finden keine automatisierten Einzelfallentscheidungen mit rechtlicher Wirkung statt (Art. 22 DSGVO); KI-Ergebnisse werden vom Forschungsteam geprüft. Wir setzen KI nicht zur Beeinflussung einzelner Kinder ein (Art. 5 EU-AI-Act; Transparenz nach Art. 50).

7. Cookies, lokale Speicherung und Einwilligungsverwaltung

Beim ersten Besuch fragen wir dich in einem Auswahlfenster, welche Kategorien du zulassen möchtest. Du kannst deine Auswahl jederzeit über den Link Cookie-Einstellungen im Fußbereich der Website ändern oder widerrufen. Der Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Wenn du nicht einwilligst, kannst du die Website und das Angebot im vollen Funktionsumfang nutzen.

• Notwendig: Technisch erforderlich für Login, Sitzung, Sicherheit und die Speicherung deiner Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht nötig.
• Statistik: Web-Statistik (Metricool), Fehleranalyse (Sentry) und eine Sitzungskennung (fact_track_sid) für die Auswertung des Anmeldewegs. Diese Kategorie ist nur mit deiner Einwilligung aktiv. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

7.1 Übersicht der wichtigsten Cookies und lokalen Speicherungen

7.2 Messung ohne Cookies (eigener Messdienst)

Zur Reichweitenmessung nutzen wir einen eigenen Messdienst ohne Cookies und ohne dauerhafte Kennung im Browser. Weitere Bestandteile der Adresse als den Pfad speichern wir nicht. Beim Seitenaufruf erfassen wir die aufgerufene Seite, die Herkunftsseite (Referrer), Kampagnenparameter (UTM), Gerätetyp, Betriebssystem, Browser, das Land (aus der IP-Adresse abgeleitet), die Verweildauer sowie wichtige Schritte der Anmeldung. Die IP-Adresse speichern wir in der Messdatenbank nicht. Aus IP-Adresse, Browserangaben und Sprache bilden wir mit einem täglich wechselnden geheimen Zusatzwert einen Kurzwert (Hash), der keine tagesübergreifende Wiedererkennung erlaubt. Sendet dein Browser das Signal Do Not Track oder Global Privacy Control, findet diese Messung nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Stabilität). Du kannst dem jederzeit per E-Mail an info@fact-family.de widersprechen (Art. 21 DSGVO). Für die Auswertung des Anmeldewegs speichern wir außerdem Ereignisse wie den Klick auf eine Anmelde-Schaltfläche sowie Beginn und Abschluss der Registrierung, jeweils mit der Quelle der Schaltfläche und einer zufälligen Sitzungskennung (fact_track_sid). Beim Abschluss der Registrierung wird zusätzlich die interne Mitglieds-ID gespeichert. Ohne Statistik-Einwilligung wird keine Sitzungskennung für diese Auswertung erzeugt oder gespeichert.

7.3 Fehlererfassung (Sentry)

Zur Erkennung technischer Fehler setzen wir Sentry (Functional Software, Inc., USA) ein. Dabei werden technische Fehlerinformationen übermittelt, etwa die Fehlermeldung, Browser- und Geräteangaben und die aufgerufene Seite ohne Abfrageparameter. Technisch bedingt kann dabei die IP-Adresse an den Anbieter übermittelt werden. E-Mail-Adressen und Namen übermitteln wir nicht. Die Fehleranalyse wird erst geladen, wenn du in die Kategorie Statistik einwilligst. Es findet keine Sitzungsaufzeichnung und keine Leistungsmessung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

7.4 Zuordnung von Anmeldungen zu Kampagnen (nur mit Einwilligung)

Wenn du in den Cookie-Einstellungen die Kategorie Statistik erlaubst und über einen Kampagnenlink zu uns kommst, lesen wir aus der Adresse ausschließlich die Kampagnenangaben utm_source, utm_medium, utm_campaign und utm_content (und, falls vorhanden, utm_term) aus. Andere Angaben aus der Adresse, zum Beispiel Klick-Kennungen von Werbeanbietern, speichern wir dafür nicht. Die Angaben liegen bis zum Ende der Sitzung im Sitzungsspeicher deines Browsers und, damit die Zuordnung auch bei einer späteren Anmeldung im selben Browser gelingt, höchstens sieben Tage im lokalen Speicher. Wenn du dich anmeldest, speichern wir die Angaben zusammen mit dem Zeitpunkt der Anmeldung und dem aufgerufenen Seitenpfad in unserer Datenbank (Supabase, Frankfurt) und verknüpfen sie mit deinem Konto. Zweck ist die Messung, welche Kampagne zu Anmeldungen führt. Ausgewertet wird nur zusammengefasst (Anzahl je Kalenderwoche und Kampagne, kleine Gruppen werden nicht ausgewiesen). Wir geben die Angaben nicht an Meta oder andere Dritte weiter. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Angaben bleiben 12 Monate mit deinem Konto verknüpft, danach lösen wir die Verknüpfung, sodass die Kampagnenangabe ohne Personenbezug erhalten bleibt. Löschst du dein Konto, solange die Verknüpfung besteht, werden die Angaben mit gelöscht. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Cookie-Einstellungen), der Widerruf löscht die Angaben in deinem Browser. Ohne Einwilligung speichern wir nichts davon, und die Anmeldung funktioniert genauso.

8. Empfehlungen an Freunde (WhatsApp & Messenger)

Lädst du Freunde ein, versendest du die Einladung selbst über deine eigenen Kanäle (WhatsApp, Signal, iMessage, SMS, E-Mail, persönlicher Link/Code). Du teilst dabei ausschließlich deinen persönlichen Einladungslink - wir erhalten keine Telefon- oder Kontaktdaten der eingeladenen Person und versenden auch keine Werbe-Nachrichten an von dir benannte Dritte. Erst wenn die eingeladene Person den Link aufruft und sich selbst registriert, verarbeiten wir ihre Daten nach dieser Erklärung.

9. Speicherdauer

Wir speichern Daten nur solange erforderlich (siehe Tabellen). Einwilligungsnachweise bleiben aus Rechenschaftsgründen pseudonymisiert über die Kontolaufzeit hinaus erhalten.

9.1 Backups

Aus Gründen der Ausfallsicherheit (Art. 32 DSGVO) werden tägliche, verschlüsselte Datenbank-Backups angelegt und nach maximal 30 Tagen automatisch gelöscht. Wird ein Datensatz auf deinen Wunsch hin (z. B. Konto-Löschung, Art. 17 DSGVO) aus dem Live-System entfernt, verbleibt er bis zu 30 Tage in den rollierenden Backups und wird innerhalb dieses Zeitraums durch den Lösch-Zyklus endgültig überschrieben. Eine Wiederherstellung aus dem Backup erfolgt ausschließlich im Katastrophenfall; gelöschte Datensätze werden in diesem Fall unverzüglich erneut gelöscht.

10. Deine Rechte

Beschwerderecht: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg. Antwortfrist max. 30 Tage (Art. 12 Abs. 3).

11. Besondere Bestimmungen für Kinder und Jugendliche

1. Daten von Kindern genießen besonderen Schutz. Für unter 16-Jährige verarbeiten wir nur mit elterlicher Einwilligung.
2. Datenminimierung: Beim Anlegen eines Kind-Profils erheben wir Spitzname/Vorname, Geburtsdatum und Avatar; weitere Daten nur bei Bedarf und mit Hinweis auf Freiwilligkeit. Eigene Wohnadressen von Kindern erheben wir nicht; Lieferadresse ist die Familienadresse der Eltern.
3. Kinder werden nicht mit Werbung angesprochen; es findet kein Werbe-Profiling statt.
4. Eltern sehen im Eltern-Dashboard alle Aktivitäten ihrer Kinder, können einzelne Einwilligungen widerrufen und das Konto löschen. Der Widerruf führt zur sofortigen Deaktivierung. Dein Konto und die Daten deiner Familie werden gelöscht, aus Sicherungskopien spätestens nach 30 Tagen. Anonymisierte Auswertungen und gesetzliche Nachweise bleiben bestehen (Art. 17 Abs. 3 lit. d DSGVO).
5. Im Sinne von ErwG 65 DSGVO löschen wir Kinderdaten auf Wunsch besonders zügig.

12. Datensicherheit

TLS/SSL-Verschlüsselung, passwortloser Login, Rollen-/Zugriffskonzepte und Row-Level-Security, Pseudonymisierung vor KI-Auswertung, regelmäßige Updates, Backups (30 Tage).

13. Datenschutz-Folgenabschätzung

Wegen der Verarbeitung von Kinderdaten in großem Umfang, besonderer Datenkategorien und KI-Auswertung führen wir eine DSFA (Art. 35 DSGVO) unter Mitwirkung des externen DSB durch.

14. Änderungen

Wir aktualisieren diese Erklärung bei Bedarf (versioniert). Die aktuelle Fassung steht unter fact-family.de/datenschutz. Bei wesentlichen Änderungen informieren wir registrierte Nutzer.

Stand: 01.10.2026