DATENSCHUTZERKLÄRUNG
Stand: 23. Mai 2026 (Version 2026-05-23)

1. Wer wir sind

Verantwortliche: Lena Petrides, Bottenäckerstraße 5/1, 71711 Murr, Deutschland

E-Mail: info@katzen-schule.com
Kontaktformular: katzen-schule.com/kontakt

2. Deine Rechte

Du kannst jederzeit Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) verlangen. Anfragen richtest Du an info@katzen-schule.com.

Beschwerderecht: Du darfst Dich an jede Datenschutzaufsichtsbehörde wenden, insbesondere an:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart, poststelle@lfdi.bwl.de

3. Welche Daten wir verarbeiten

Website-Aufruf: IP-Adresse, Browser-Daten | Art. 6 Abs. 1 lit. f DSGVO (Serverbetrieb) | Speicherdauer 7 Tage
Vertragserfüllung (Circle-Community, Kurse): Stammdaten, Zahlungsdaten (Stripe / Klarna / Apple Pay / Google Pay / SEPA) | Art. 6 Abs. 1 lit. b DSGVO | Aufbewahrung 6 bzw. 10 Jahre
Supportanfragen: Nachrichteninhalt, Kontaktdaten | Art. 6 Abs. 1 lit. b DSGVO | Speicherdauer 3 Jahre
Newsletter und Quiz-Funnel: E-Mail, Quiz-Antworten, Öffnungs- und Klickdaten | Art. 6 Abs. 1 lit. a DSGVO | bis Widerruf, Quiz-Antworten max. 12 Monate
Personalisierte KI-Analyse: siehe Abschnitt 7
Marketing-Tracking: siehe Abschnitt 6

4. Daten in der Circle-Community

Plattform: CircleCo Inc., USA (Standardvertragsklauseln Modul 2)
Daten: Profilangaben, Beiträge, Zahlungsstatus
Speicher: bis Kontolöschung plus 30 Tage Backup
Opt-out: Account löschen, Entfernung binnen 30 Tagen.

5. Newsletter (Brevo)

Für unseren Newsletter und die transaktionalen E-Mails rund um das Quiz auf quiz.katzen-schule.com nutzen wir Brevo SAS (vormals Sendinblue), 7 rue de Madrid, 75008 Paris, Frankreich. Es gilt das Double-Opt-In-Verfahren. Brevo wertet statistisch Öffnungs- und Klickraten aus. Die Speicherung erfolgt bis zu Deiner Abmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Soweit historisch auch Mailchimp eingesetzt wurde oder noch wird, gilt das EU-US Data Privacy Framework (Art. 45 DSGVO). The Rocket Science Group LLC (Mailchimp) ist DPF-zertifiziert.

6. Tracking, Marketing und Cookies auf katzen-schule.com

Auf der Hauptseite katzen-schule.com setzen wir nach Deiner Einwilligung über den Cookie-Banner folgende Dienste ein:

Google Analytics 4 (16 Monate, Opt-out über Cookie-Banner)
Google Ads Conversion (90 Tage, Opt-out-Plugin)
Meta-Pixel (2 Jahre, Cookie-Banner oder Meta-Opt-out)
TikTok-Pixel (13 Monate, Cookie-Banner oder TikTok-Opt-out)
Hotjar (12 Monate, Opt-out)
Make.com (6 Monate nach Ausführung, Opt-out per Mail)
Google Fonts (remote, keine Speicherung, Browser-Einstellungen)
YouTube-Embeds im Privatsphäre-Modus (bis Löschung, Opt-out bei YouTube)
reCAPTCHA v3 (6 Monate, Opt-out bei Google)
Circle-Push (bis Widerruf, Browser-Einstellungen)
Affiliate-Links: beim Klick können Drittanbieter-Cookies gesetzt werden, Details im jeweiligen Cookie-Banner

Quiz unter quiz.katzen-schule.com: Das Quiz selbst setzt keine Cookies und nutzt keinerlei Tracking-Pixel. Lediglich der Quiz-Fortschritt wird in der lokalen Speicherung Deines Browsers (localStorage) gehalten, damit Du das Quiz über mehrere Bildschirme hinweg fortsetzen kannst. Diese Speicherung ist technisch unbedingt erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung. Die Daten verlassen Dein Gerät nur, wenn Du Deine E-Mail-Adresse eingibst und die Auswertung anforderst.

7. KI-Funktionen (Voiceflow, OpenAI, Gemini)

7.1 Chat-Assistent (Voiceflow / OpenAI)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Prozesse). Speicher: Chat-Protokolle 24 Monate, dann Anonymisierung. Widerspruch per Mail. KI-Funktionen werden in diesem Fall deaktiviert.

7.2 Personalisierte Persönlichkeitsanalyse (Gemini über OpenRouter)

Wenn Du unser Quiz auf quiz.katzen-schule.com/verhaltensanalyse durchläufst und Dich auf dem Zwischenscreen aktiv für die vertiefte Analyse als HTML-Dokument entscheidest, verarbeiten wir Deine Quiz-Antworten zusätzlich zur reinen Ergebnisanzeige.

Freiwilligkeit

Die Bereitstellung Deiner Daten ist freiwillig. Ohne Deine Einwilligung können wir Dir die personalisierte Analyse nicht zur Verfügung stellen. Auf die Anzeige des Quiz-Ergebnisses innerhalb der Webseite hat dies keinen Einfluss.

Welche Daten wir verarbeiten

E-Mail-Adresse
Name Deiner Katze (frei wählbar, Pseudonym zulässig)
Quiz-Antworten (rund 25 Felder: Rasse, Alter, Geschlecht, Haltungsform, Multi-Cat-Status, Beziehungsdauer, Verhaltensmerkmale, Persönlichkeits-Items)
Zeitstempel Deiner Einwilligung und Versions-ID des angezeigten Einwilligungstexts (Nachweispflicht nach Art. 7 Abs. 1 DSGVO)

Zweck

Wir nutzen Deine Antworten, um eine auf Deine Katze zugeschnittene HTML-Analyse zu erstellen. Dafür übergeben wir Deine Antworten an ein Sprachmodell, das daraus personalisierte Texte generiert. Die fertige Analyse erhältst Du über einen persönlichen Zugangslink in einer separaten E-Mail. Deine E-Mail-Adresse wird nicht an das Sprachmodell übergeben, nur Quiz-Antworten und der frei gewählte Katzenname.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung). Die Einwilligung erfolgt getrennt vom Newsletter-Opt-In und ausschließlich für diese Analyse (Koppelungsverbot, Art. 7 Abs. 4 DSGVO).

Empfänger und Auftragsverarbeiter

Dienst	Sitz	Zweck	Rechtsgrundlage Übermittlung
Brevo SAS	Frankreich (EU)	E-Mail-Versand, Speicherung Deiner Einwilligung, Newsletter-Verwaltung	innerhalb EU, AVV nach Art. 28 DSGVO
Upstash Inc.	USA, Datenspeicherung in EU-Region (Irland/Frankfurt)	Zwischenspeicherung Deiner Quiz-Antworten und der generierten Analyse	Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, Datenverarbeitung ausschließlich in EU-Region
OpenRouter Inc.	USA	Routing der Anfrage an das Sprachmodell	Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden technischen Maßnahmen (Transportverschlüsselung, Datenminimierung, Pseudonymisierung des Katzennamens)
Google LLC (Gemini)	USA	Generierung der personalisierten Texte als Unterauftragsverarbeiter von OpenRouter	EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO); Google LLC ist aktiv DPF-zertifiziert. Vertragliche Absicherung erfolgt über die Standardvertragsklauseln mit OpenRouter.
Vercel Inc.	USA, Ausführung in EU-Region Frankfurt (fra1)	Hosting der Webseite und Server-Funktionen	EU-US Data Privacy Framework (Art. 45 DSGVO), Vercel Inc. ist aktiv DPF-zertifiziert

Vor dem Einsatz von OpenRouter haben wir eine Risikobewertung des Drittlandtransfers (Transfer Impact Assessment) vorgenommen und ergänzende Maßnahmen zur Absicherung der Übermittlung getroffen.

Bei der Übermittlung in die USA besteht trotz Angemessenheitsbeschluss bzw. Standardvertragsklauseln das theoretische Risiko, dass US-Behörden auf Daten zugreifen. Deine Quiz-Antworten enthalten keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Zugangstoken

Den Zugang zu Deiner Analyse sichern wir über einen kryptografisch erzeugten zufälligen Token, der serverseitig auf einen Datensatz verweist. Der Token selbst enthält keine personenbezogenen Daten. Er ist 30 Tage gültig.

Speicherdauer

Quiz-Antworten und generierte Analyse: 12 Monate ab Einwilligung (Zweck: erneutes Abrufen der Analyse durch Dich), danach Löschung
Zugangstoken: 30 Tage ab Erstellung
Einwilligungs-Nachweis (Zeitstempel, Versions-ID des Einwilligungstexts): 3 Jahre nach Widerruf (Art. 5 Abs. 2 DSGVO)

Widerruf

Du kannst Deine Einwilligung jederzeit formlos widerrufen, zum Beispiel per E-Mail an info@katzen-schule.com. Wir löschen anschließend Deine Quiz-Antworten und die generierte Analyse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Logging beim Sprachmodell-Anbieter

Der Routing-Dienst OpenRouter und der Modellanbieter Google können Anfragen kurzfristig protokollieren, um Missbrauch und technische Fehler zu erkennen. Wir haben Datenminimierung vereinbart und übermitteln keine Klarnamen, sondern ausschließlich Quiz-Antworten und den frei gewählten Namen Deiner Katze.

Keine automatisierten Einzelentscheidungen

Das eingesetzte Sprachmodell trifft keine automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Es generiert ausschließlich beschreibende und beratende Texte zu Deiner Katze.

8. Datenübermittlungen in Drittländer

Google, Meta, Mailchimp, OpenAI, Vercel: EU-US Data Privacy Framework (Art. 45 DSGVO)
CircleCo Inc., TikTok, OpenRouter, Upstash: Standardvertragsklauseln (Modul 2) nach Art. 46 DSGVO mit ergänzenden Maßnahmen (Verschlüsselung, Pseudonymisierung, Datenminimierung)

9. Speicherdauer und Löschung

Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen bestehen. Für die KI-Analyse gelten die in Abschnitt 7.2 genannten Fristen.

10. Sicherheit und kein DSB

TLS-Verschlüsselung, rollenbasierte Zugriffe, regelmäßige Backups. Da weniger als 10 Personen ständig mit der Datenverarbeitung befasst sind, ist nach § 38 BDSG kein Datenschutzbeauftragter erforderlich.

11. Beschwerdemöglichkeit

Du kannst Beschwerde bei jeder Aufsichtsbehörde einlegen. Primär zuständig: siehe Abschnitt 2.

12. Änderungen

Diese Erklärung wird angepasst, sobald sich Rechtsgrundlagen, Dienste oder Prozesse ändern. Du wirst in der Community informiert.

13. Social-Media-Auftritte

Wir betreiben Unternehmensseiten auf Facebook und Instagram. Für diese Pages sind wir gemeinsam mit Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland verantwortlich (Art. 26 DSGVO). Meta stellt Insights-Statistiken bereit. Hierzu werden Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit). Speicherdauer wie bei Meta angegeben. Opt-out über Deine Meta-Einstellungen.

14. Profiling

Es finden keine vollautomatisierten Entscheidungen mit Rechtswirkung im Sinne des Art. 22 DSGVO statt. Die in Abschnitt 7.2 beschriebene KI-Analyse bewertet ausschließlich Deine Katze und trifft keine bewertenden Aussagen über Dich als Person.

15. Minderjährige

Unsere Angebote richten sich an Personen ab 16 Jahren. Wir sammeln wissentlich keine Daten von jüngeren Kindern. Sollte uns ein solcher Fall bekannt werden, löschen wir die Daten umgehend.