Datenschutz

Diese Informationen gelten für zukunftswaerts.de, den Kauf und die Nutzung des Adventskalenders 2026. Für die kostenlose Oktobertestrunde gelten die Informationen zur Testrunde.

Wer verantwortlich ist

Daniel Gering, Im Gründchen 2, 65232 Taunusstein, Deutschland. E-Mail: info@zukunftswaerts.de, Telefon: 06128 / 7 57 71 66. Hier kannst du auch Auskunft, Berichtigung, Export oder Löschung anfragen und Einwilligungen widerrufen.

Website und notwendige Technik

Beim Aufruf verarbeiten die Hosting-Dienstleister Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserangaben und technische Fehlermeldungen, um Seiten auszuliefern und Angriffe abzuwehren. Grundlage ist unser berechtigtes Interesse an einer sicheren, erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Wir binden keine Werbe-Tracker ein. Die freiwillige eigene Website-Analyse wird nachfolgend beschrieben. Schriften werden von dieser Website ausgeliefert.

OpenAI Sites und dessen Infrastruktur mit Cloudflare stellen Website, Datenbank und Dateispeicher bereit. Informationen und Vertragsgarantien: Sites-Auftragsverarbeitung und Cloudflare-Cookies.

• Das notwendige Sitzungscookie __Host-zw-session schützt deinen persönlichen Zugang. Es ist gegen JavaScript-Zugriff geschützt, gilt höchstens 30 Tage und endet spätestens mit dem Kalenderzugang.
• Im Sitzungsspeicher deines Browsers wird ein begonnener Kauf einschließlich deiner Eingaben und eines privaten Bestellzugangs zwischengespeichert. Er wird beim Zurücksetzen des Vorgangs entfernt; der Browser beendet ihn beim Schließen der Sitzung.
• Cloudflare verwendet __cf_bm zur Erkennung automatisierter missbräuchlicher Zugriffe. Die Laufzeit beträgt 30 Minuten ohne weitere Aktivität.
• Zur Missbrauchsbegrenzung speichert die Anwendung Zähler mit zeitlich wechselnden, durch einen geheimen Wert geschützten Hashwerten statt roher IP-Adressen. Die Zähler verfallen je Funktion nach Minuten oder einer Stunde und werden beim nächsten Wartungs- oder Bereinigungslauf entfernt.

Diese Speichertechniken dienen dem angeforderten Dienst und seiner Sicherheit (§ 25 Abs. 2 TDDDG). Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO. Eine Marketingeinwilligung wird damit nicht eingeholt. Das Beispieltürchen auf der Startseite übermittelt und speichert seine Texteingabe nicht.

Freiwillige Website-Analyse

Nur nach deiner Zustimmung über „Analyse erlauben“ messen wir auf der öffentlichen Startseite und der Shopseite, wie unser Angebot genutzt wird. Dazu gehören die grobe Besucherquelle (etwa Instagram, Facebook oder Google), gekennzeichnete Kampagnen und Beiträge, die Geräteklasse aus der Bildschirmbreite, Seitenaufrufe, erreichte Seitenabschnitte und Scrollstufen, ausgewählte Schaltflächen, geöffnete Beispielfragen, aktive Nutzungszeit, Kaufstarts, allgemeine Zahlungsfehler und erfolgreich gesendete Kontaktanfragen. Namen, E-Mail-Adressen, Formulareingaben, persönliche Kalendertexte, KI-Rückblicke, Zahlungsdaten und private Zugangslinks werden nicht in die Analysedaten kopiert. Wir erstellen keine Bildschirmaufzeichnungen und keine Werbeprofile.

Eine zufällige Besuchskennung im Cookie __Host-zw-analytics ordnet die Aktionen einem Besuch zu. Sie ist gegen JavaScript-Zugriff geschützt und gilt höchstens einen Tag. Nach 30 Minuten ohne erfasste Aktivität beginnt ein neuer Besuch. Serverseitig speichern wir nur einen Hash der Kennung. Bei einer Bestellung mit aktiver Analysefreigabe verknüpfen wir die interne Bestellnummer mit diesem Besuch, um bestätigte Käufe, kostenlose Einlösungen und Rückerstattungen zur Besucherquelle auszuwerten. Dadurch sind diese Daten pseudonym und nicht vollständig anonym. Die Kennung wird nicht mit Instagram-, Facebook- oder LinkedIn-Nutzerkonten verbunden. Rohe IP-Adressen und vollständige verweisende URLs werden nicht in den Analysetabellen gespeichert; notwendige Hosting- und Sicherheitsprotokolle bleiben davon getrennt.

Die Verarbeitung erfolgt zur Verbesserung der Website und unseres Marketings auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Zugriffe auf dein Endgerät § 25 Abs. 1 TDDDG). Ablehnen ist ebenso einfach möglich wie Zustimmen; Kauf und Kalender bleiben ohne Analyse verfügbar. Die Daten liegen in der bestehenden Website-Infrastruktur bei OpenAI Sites und Cloudflare; die oben und unten beschriebenen Dienstleister und Übermittlungen gelten auch hierfür. Es werden dafür keine zusätzlichen Analysedienste wie Google Analytics, Microsoft Clarity oder Metricool geladen.

Deine Auswahl wird unter zw-analytics-choice im lokalen Browserspeicher für höchstens 180 Tage gespeichert, damit wir deine Entscheidung beachten können. Über „Datenschutz-Einstellungen“ auf der Startseite, im Shop und auf dieser Datenschutzseite kannst du die Freigabe jederzeit widerrufen. „Ablehnen“ beendet die Messung, entfernt das Besuchscookie und löscht die Analysedaten des aktuell zuordenbaren Besuchs einschließlich seiner Bestellverknüpfung. Frühere Besuche sind über eine neue Kennung nicht mehr unmittelbar zuordenbar. Für weitere Auskunfts- und Löschanfragen kannst du uns kontaktieren. Besuchsdaten und ihre Bestellverknüpfungen werden nach 180 Tagen im regelmäßigen Wartungslauf gelöscht. Gesetzlich erforderliche Bestellbelege bleiben unabhängig davon erhalten.

Bestellung, Bezahlung und Geschenke

Wir verarbeiten E-Mail-Adresse, Rechnungsland, Produkt, Preis und Rabatt, Bestellzeitpunkt, Zahlungsreferenzen, Zahlungsstatus und die Kalenderzuordnung zur Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne die gekennzeichneten Pflichtangaben ist keine Bestellung möglich. Ein ChatGPT-Konto und eine Newsletter-Anmeldung sind nicht nötig. Gesetzlich erforderliche Belege bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO auf.

Bei Geschenken gibt die beschenkte Person ihre E-Mail-Adresse selbst ein. Die schenkende Person sieht den Einlösestatus, aber weder diese Adresse noch Antworten oder Rückblicke. Gib ausschließlich den bezeichneten Geschenklink weiter; andere Zugangslinks sind vertraulich.

Zahlungen verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält Betrag, Produkt- und Zahlungsreferenz sowie dort eingegebene Zahlungs- und Rechnungsadressdaten und technische Verbindungsdaten. Die PayPal-Felder werden erst beim Wechsel zur Zahlung geladen. Kartennummer und Prüfnummer bleiben in PayPal-Feldern und werden nicht in unserer Datenbank gespeichert. PayPal ist auch eigenständig verantwortlich, etwa für Betrugsprävention und gesetzliche Pflichten; weitere internationale Übermittlungen sind möglich. Siehe PayPal-Datenschutz.

Deine freiwilligen Kalenderantworten

Du kannst die Impulse ohne gespeicherte Antworten lesen und außerhalb der Website beantworten. Erst nach deiner ausdrücklichen, nicht vorausgewählten Speicherfreigabe nimmt der Server neue persönliche Antworten an. Gespeichert werden Text, Kalendertag und Bearbeitungsstand verschlüsselt sowie deine Bildauswahl. Der Nachweis enthält Zeitpunkt, Textversion und Wortlaut der Freigabe. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO; für freiwillige besondere Angaben über dich zusätzlich die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Besondere Angaben betreffen etwa Gesundheit, Herkunft, Religion, Weltanschauung, politische Meinungen, Gewerkschaftszugehörigkeit, Sexualleben oder sexuelle Orientierung. Du musst sie nicht angeben. Bitte erfasse keine vertraulichen oder sensiblen Angaben über andere Personen; deine Einwilligung gilt nur für dich. Das Angebot ist keine Therapie oder medizinische Beratung.

Andere Teilnehmende und schenkende Personen erhalten keinen Zugriff. Für die Anzeige und eine freigegebene Auswertung entschlüsselt der Server die Inhalte. Auch Daniel Gering kann mit technischen Betreiberrechten zugreifen. Es handelt sich daher nicht um Ende-zu-Ende-Verschlüsselung. Inhalte sind dem persönlichen Zugang zugeordnet und nicht anonym.

Unter „Meine Daten“ kannst du die Speicherfreigabe jederzeit widerrufen und Antworten, alte Fassungen, Bildauswahlen und Rückblicke löschen. Zugang und Impulse bleiben verfügbar. Gewünschte Inhalte kannst du vorher herunterladen. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der zuvor auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt.

KI-Rückblick: nur mit eigener Freigabe

Vor jedem selbst angeforderten Rückblick kannst du im Freigabedialog alle verwendeten Fragen und vollständigen Antworten sowie gegebenenfalls die gewählten Motivbeschreibungen aufklappen und prüfen. Die Freigabe gilt genau für diesen angezeigten Stand. Haben sich die Antworten inzwischen geändert, verlangt der Server eine neue Vorschau und Freigabe. Nach deiner ausdrücklichen Freigabe übermitteln wir Fragen, Antworten und Beschreibungen deiner ausgewählten Bildmotive über n8n Cloud (n8n GmbH) an die OpenAI-API. Name, E-Mail und Zugangslink werden OpenAI nicht als zusätzliche Felder mitgeschickt. n8n erhält zusätzlich eine interne Auftragskennung und eine zeitlich begrenzte Rückmeldeberechtigung, um das Ergebnis dem Auftrag zuzuordnen. Diese Angaben werden nicht in die Anfrage an OpenAI übernommen. Identifizierende oder sensible Angaben innerhalb deiner Texte sind jedoch enthalten. Grundlage ist Art. 6 Abs. 1 lit. a und, soweit erforderlich, Art. 9 Abs. 2 lit. a DSGVO. Kalender und Notizfunktion bleiben ohne KI-Auswertung nutzbar.

Die KI erstellt Vorschläge zu Themen, Wünschen und nächsten Schritten sowie persönliche Bildaussagen. Sie kann sich irren. Es gibt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. Ergebnis und Bildauswahl werden verschlüsselt gespeichert. Die zusätzliche Eingabekopie des Auftrags wird nach Abschluss, Abbruch oder technischem Ablauf entfernt. Bei neuen Aufträgen werden Freigabeversion, genauer Einwilligungstext und Zeitpunkt dokumentiert.

Unter „Meine Daten“ kannst du bisherige KI-Freigaben widerrufen und Rückblicke löschen. Wartende Aufträge werden gestoppt; laufende Aufträge dürfen danach kein Ergebnis mehr in den Kalender zurückschreiben. Eine erfolgte Übermittlung lässt sich nicht zurückholen. Für Löschanfragen an beteiligte Dienstleister kannst du uns kontaktieren. Das Ändern einer einzelnen Antwort ändert oder löscht bereits erstellte Rückblicke nicht automatisch.

Für die Textauswertung wird die reguläre OpenAI-API verwendet, kein ausschließlich europäischer Endpunkt. Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Darauf weisen wir auch im Freigabedialog hin. Einzelheiten zu den Übermittlungsgarantien stehen im Abschnitt „Verarbeitung außerhalb der EU“. Im verwendeten n8n-Ablauf ist die Speicherung erfolgreicher, fehlgeschlagener und manueller Ausführungsdaten deaktiviert; vorübergehende Verarbeitung und technische Betriebsprotokolle bleiben möglich.

Die API-Einstellung store: false vermeidet die spätere Abrufablage der Auswertung bei OpenAI. Technische und Sicherheitsprotokolle können dennoch entstehen und nach den API-Regeln grundsätzlich bis zu 30 Tage, in begründeten Ausnahmefällen länger, gespeichert werden. API-Inhalte werden nach den Anbieterbedingungen standardmäßig nicht zum Modelltraining genutzt. Details: OpenAI-API-Datennutzung, OpenAI-DPA und n8n-DPA.

Kontakt, E-Mails und Postfach

Bei Anfragen verarbeiten wir E-Mail-Adresse, Nachricht und den freiwilligen Namen, um zu antworten: bei Kauf- und Vertragsfragen nach Art. 6 Abs. 1 lit. b DSGVO, sonst nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung deiner Nachricht. Es erfolgt keine Newsletter-Anmeldung. Das Kontaktformular legt keine zusätzliche Nachrichtenablage in der Website-Datenbank an.

Bestell-, Zugangs-, Kontakt- und Widerrufsmails versendet Resend (Plus Five Five, Inc., USA). Resend erhält Empfänger, Inhalte und Versandinformationen. E-Mails und Protokolle werden nach Anbieterangabe in den USA gespeichert; eine europäische Versandregion ändert das nicht. Regulär nennt Resend 30 Tage in Standardtarifen und bis zu sieben weitere Tage für die Entfernung aus Sicherungen. Siehe Resend-Datenschutz und Resend-DPA.

Das Postfach info@zukunftswaerts.de liegt bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet eingehende und gespeicherte E-Mails für uns. Siehe STRATO-Auftragsverarbeitung. E-Mail-Inhalte sind nicht Ende-zu-Ende-verschlüsselt. Bitte sende keine Passwörter, Kartendaten oder unnötigen sensiblen Kalenderantworten per E-Mail.

Für dieses Postfach ist zusätzlich die STRATO Mail-Archivierung aktiviert. Sie legt eine separate Kopie der erfassten E-Mails an. Das Archiv dient insbesondere der Nachweisführung und der Aufbewahrung gesetzlich erforderlicher Geschäftskorrespondenz. Das Entfernen einer Nachricht aus dem Postfach löscht ihre Archivkopie nicht. Zur aktuellen technischen Aufbewahrung und zu früheren Löschungen siehe E-Mail-Archiv und Löschung.

Elektronischer Vertragswiderruf

Über „Vertrag widerrufen“ verarbeiten wir Name, bezeichneten Vertrag oder Vertragsteil, Bestätigungsadresse, Erklärung, Eingangszeitpunkt sowie Bearbeitungs- und Versandstatus. Dies dient gesetzlichen Pflichten, insbesondere § 356a BGB (Art. 6 Abs. 1 lit. c DSGVO), und der Vertragsabwicklung (lit. b). Eine bereits gefundene Bestellung oder Anmeldung ist nicht erforderlich. Die Erklärung wird verschlüsselt gespeichert, dir bestätigt und an unser Postfach geleitet. Notwendige Nachweise für konkrete Ansprüche können nach Art. 6 Abs. 1 lit. f DSGVO länger aufbewahrt werden.

Verarbeitung außerhalb der EU

Sites/OpenAI, Cloudflare, Resend und Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. n8n nennt EU-Standorte für seine Cloud-Infrastruktur; weitere Unterauftragnehmer und Supportleistungen können andere Länder betreffen. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Die verlinkten Auftragsverarbeitungsvereinbarungen sehen für erforderliche Drittlandtransfers insbesondere EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor; soweit anwendbar, können Angemessenheitsbeschlüsse hinzukommen. Informationen und Kopien der für deinen Vorgang maßgeblichen Garantien erhältst du bei uns. Weitere Orte und Empfänger nennt die n8n-Unterauftragnehmerliste.

Bei der STRATO Mail-Archivierung nennt der für unser Konto vorliegende AV-Vertrag Ionos SE für die physische Archivierungsumgebung und Dropsuite Ltd. in Singapur für den Betrieb der Archivsoftware. Für den Drittlandsbezug sind dort EU-Standarddatenschutzklauseln vorgesehen. Die Nutzung eines deutschen Postfachanbieters bedeutet daher nicht, dass sämtliche beteiligten Leistungen ausschließlich in der EU erbracht werden.

Wie lange wir Daten aufbewahren

• Persönliche Kalenderinhalte: bis einschließlich 31. Dezember 2027 oder bis zu deiner früheren Löschung. Ab 1. Januar 2028 entfernt der regelmäßige Wartungslauf Antworten, alte Fassungen, Rückblicke, Bildauswahlen und die persönliche Kalenderzuordnung, in der Regel innerhalb von 24 Stunden. Nach einer abgeschlossenen Rückzahlung oder Rückbuchung werden persönliche Kalenderinhalte nach 30 Tagen gelöscht. Im gekauften Kalender werden keine fortlaufenden alten Antwortfassungen angelegt.
• Zusätzliche KI-Eingabekopien: bis zum Abschluss, Abbruch oder technischen Ablauf des Auftrags. Ergebnis und Freigabenachweis bleiben höchstens bis zur Löschung des Rückblicks beziehungsweise Kalenders. Technische Sicherungen der Anbieter sind davon getrennt.
• Abgebrochene, nie bezahlte Bestellungen: Löschung 30 Tage nach endgültigem Ablauf oder Abbruch. Ungeklärte Zahlungen werden erst nach Klärung als unbezahlt behandelt.
• Lokale E-Mail-Versandablage: Inhalte und Empfänger werden nach 30 Tagen entfernt. Ein inhaltsfreier Vermerk verhindert doppelte Bestellmails. Noch nicht gelöste Widerrufs-Versandfehler bleiben bis zur Klärung sichtbar.
• Bestell- und Zahlungsbelege: grundsätzlich acht Jahre nach Ende des Jahres des Belegs beziehungsweise letzten relevanten Buchungsvorgangs (§ 147 AO, § 257 HGB, § 14b UStG). Offene gesetzliche Pflichten oder Verfahren können die Löschung aussetzen. Private Reflexionstexte gehören nicht zu diesen Belegen.
• Widerrufserklärungen und Geschäftskorrespondenz: grundsätzlich sechs Jahre ab Ende des betreffenden Jahres, soweit als Geschäftsbriefe aufzubewahren. Offene Vorgänge oder erforderliche Nachweise bleiben bis zur Klärung erhalten.
• Sonstige Anfragen im Postfach: nach Abschluss, sobald sie nicht mehr benötigt werden. Für konkrete Ansprüche erforderliche Korrespondenz kann bis zum Ende der regelmäßigen Verjährung, üblicherweise drei Jahre ab Jahresende, aufbewahrt werden; gesetzliche Belegpflichten gehen vor.

E-Mail-Archiv und Löschung

Im STRATO-Archiv ist derzeit eine technische Standardaufbewahrung von elf Jahren ab Erhalt der E-Mail eingerichtet. Laut Anbieter werden Nachrichten nach Ablauf der eingestellten Frist innerhalb von 24 Stunden entfernt, sofern keine Aufbewahrungssperre entgegensteht. Diese Standardfrist begründet keine gesetzliche Pflicht, jede Kontaktanfrage elf Jahre zu speichern. Kürzere erforderliche Löschfristen müssen durch einen gesonderten Löschvorgang im Archiv umgesetzt werden; die automatische Archivlöschung allein setzt sie nicht um. Für eine frühere Löschung oder die Prüfung einer Aufbewahrung wende dich bitte an info@zukunftswaerts.de.

Die Löschung unter „Meine Daten“ betrifft die Anwendung. Sie entfernt keine E-Mails aus unserem Postfach oder dem separaten Mail-Archiv. Bei einer Löschanfrage sind diese Speicher deshalb zusätzlich zu prüfen; gesetzlich erforderliche Belege bleiben für ihre jeweilige Frist erhalten. STRATO stellt für aus dem Postfach entfernte E-Mails eine Wiederherstellungsmöglichkeit von bis zu 30 Tagen bereit. Das ist keine Löschfrist für das eigenständige Archiv. Siehe STRATO zur Wiederherstellung.

Die Website-Löschung erfasst den aktiven Anwendungsspeicher. Sicherheitsprotokolle und Sicherungen bei Dienstleistern folgen deren Verträgen und Löschzyklen. Bei einer notwendigen Wiederherstellung aus Sicherungen sind Löschungen erneut anzuwenden. Eine sofortige Löschung aus sämtlichen Sicherungen wird nicht zugesichert. Auf deinem Gerät heruntergeladene Dateien verwaltest du selbst.

Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen, über „Meine Daten“ oder durch Kontakt mit uns. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Anfragen sind auch nach Ende deines Zugangs möglich.

Stand: 14. Oktober 2026