Datenschutzerklärung
Stand: 2. September 2026
Verantwortlicher
NxtLvlOrg UG (haftungsbeschränkt)
Ehrenstr. 15, 52477 Alsdorf, Deutschland
Vertreten durch den Geschäftsführer Michael Urban
E-Mail: michael.urban@nxtlvlorg.com
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht (§ 38 BDSG). Ansprechpartner für alle Datenschutzfragen ist Michael Urban unter der genannten Adresse.
1. Überblick
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von www.nxtlvlorg.com, bei der Kontaktaufnahme, bei der Terminbuchung, bei den Reifegrad-Checks und im Rahmen unserer Beratungsleistungen verarbeiten — und welche Rechte Sie haben. Rechtsgrundlage ist die Datenschutz-Grundverordnung (DSGVO), ergänzt um das BDSG und das TDDDG. Welche Cookies und Speichertechnologien wir einsetzen, beschreibt ergänzend unsere Cookie-Richtlinie; diese Datenschutzerklärung ist für Rechtsgrundlagen, Empfänger und Speicherdauern maßgeblich.
2. Hosting und Server-Logfiles
Unsere Website wird bei einem Hosting-Dienstleister betrieben, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Beim Aufruf einer Seite verarbeitet der Webserver automatisch Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen dem sicheren und stabilen Betrieb der Website sowie der Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Logfiles werden nach kurzer Frist gelöscht; sie werden länger aufbewahrt, wenn sie zur Aufklärung eines Sicherheitsvorfalls erforderlich sind.
3. Kontaktaufnahme per E-Mail, Telefon oder Messenger
Wenn Sie uns per E-Mail, Telefon oder über einen Messenger-Dienst kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, Kontaktdaten, Firma, Ihr Anliegen), um Ihre Anfrage zu bearbeiten und im Rahmen einer Zusammenarbeit zu kommunizieren. Bei Messenger-Diensten gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters; bitte übermitteln Sie uns darüber keine vertraulichen Unterlagen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir speichern Anfragen so lange, wie es zur Bearbeitung und für mögliche Anschlussfragen erforderlich ist; handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.
4. Online-Terminbuchung über cal.eu
Auf unserer Kontaktseite können Sie Erstgespräche über den Terminbuchungsdienst cal.eu buchen. Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. cal.eu ist das europäische Angebot dieses Anbieters; nach dessen Angaben werden die Daten dort auf Infrastruktur innerhalb der EU gespeichert und verarbeitet. Der Anbieter hat einen EU-Vertreter benannt und stellt einen Auftragsverarbeitungsvertrag bereit.
Beim Aufruf der Kontaktseite wird das Buchungsmodul von cal.eu geladen; dabei wird Ihre IP-Adresse an cal.eu übermittelt. Bei einer Buchung verarbeiten wir und cal.eu die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Ihr Anliegen, den gewählten Termin und Ihre Zeitzone sowie technische Daten wie Browser- und Geräteinformationen. Wir nutzen diese Daten ausschließlich zur Vereinbarung und Durchführung des Termins.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage); das Laden des Moduls beim Aufruf der Kontaktseite stützen wir auf Art. 6 Abs. 1 lit. f DSGVO, weil der Besuch der Kontaktseite erkennbar der Terminbuchung dient und das Modul für diese Funktion technisch erforderlich ist. Soweit der Anbieter als US-Unternehmen Zugriff auf Daten erhält, erfolgt dies auf Grundlage des EU-US Data Privacy Framework beziehungsweise der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Weitere Informationen: Datenschutzerklärung von Cal.com.
5. KI-Reifegrad-Check und Change-Reifegrad-Check
Auf unserer Website können Sie mit dem KI-Reifegrad-Check und dem Change-Reifegrad-Check den Stand Ihres Unternehmens einschätzen. Beide Anwendungen laufen auf unserem eigenen Server ohne externe Analyse- oder Marketingdienste. Dabei verarbeiten wir personenbezogene Daten wie folgt:
Durchführung des Checks. Ihre Antworten werden zunächst nur in Ihrem Browser (localStorage) zwischengespeichert. Erst wenn Sie Ihr Ergebnis anfordern, übertragen wir die Antworten zusammen mit Ihrer E-Mail-Adresse an unseren Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Leistung).
Double-Opt-In. Wir senden Ihnen eine Bestätigungsmail. Erst nach Ihrem Klick auf den Bestätigungslink schalten wir Ihre persönliche Ergebnisseite frei. Zum Nachweis der Bestätigung protokollieren wir Zeitpunkt, IP-Adresse, Browserkennung, den Wortlaut der angezeigten Einwilligungstexte und den Inhalt der versendeten Bestätigungsmail (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c und f DSGVO). Bestätigen Sie nicht, löschen wir alle Angaben automatisch nach 30 Tagen.
Freiwillige Werbeeinwilligungen. Nur wenn Sie die jeweilige Checkbox aktiv angehakt haben, nutzen wir Ihre E-Mail-Adresse für werbliche E-Mails beziehungsweise Ihre Telefonnummer für werbliche Anrufe (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail, per Nachricht an michael.urban@nxtlvlorg.com oder telefonisch. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf speichern wir Ihre E-Mail-Adresse als kryptografischen Hash in einer Sperrliste, damit der Widerruf dauerhaft wirkt, und bewahren die Dokumentation Ihrer Einwilligung zu Nachweiszwecken auf (drei Jahre zum Jahresende; bei Telefonwerbung fünf Jahre ab letzter Verwendung).
Speicherdauer. Ihre Ergebnisseite ist zwölf Monate abrufbar. Danach löschen wir Ihre Kontaktdaten und anonymisieren die Antwortdaten vollständig, sodass kein Personenbezug mehr besteht. Datenbank-Backups laufen rollierend nach 30 Tagen aus.
Empfänger. Die Verarbeitung erfolgt auf dem Server unseres Hosting-Dienstleisters im Rahmen eines Auftragsverarbeitungsvertrags; der E-Mail-Versand läuft über unser eigenes Postfach. Eine Übermittlung in Drittländer findet nicht statt.
6. Google Analytics 4
Zur statistischen Auswertung der Websitenutzung setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Mess-ID lautet G-0EWMMRHJF9. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren — etwa aufgerufene Seiten, Verweildauer, ungefähre Standortdaten, Geräte- und Browserinformationen sowie eine gekürzte IP-Adresse.
Einsatz nur nach Einwilligung. Das Google-Analytics-Script wird erst geladen, wenn Sie im Cookie-Banner in die Kategorie „Statistik“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird keine Verbindung zu Google aufgebaut und es werden keine Daten an Google übertragen — auch keine cookielosen Messdaten. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Cookie-Symbol unten links auf jeder Seite widerrufen.
Bei Einwilligung kann es zu einer Übermittlung von Daten an die Google LLC in den USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO. Die von Google Analytics gespeicherten Daten werden nach 14 Monaten gelöscht. Weitere Informationen: Datenschutzerklärung von Google.
7. YouTube-Videos
Auf einzelnen Seiten binden wir Videos von YouTube ein (Google Ireland Limited). Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com), und das Video wird erst geladen, wenn Sie es aktiv anklicken. Bis dahin wird keine Verbindung zu YouTube hergestellt. Mit dem Klick willigen Sie ein, dass YouTube Ihre IP-Adresse erhält und eigene Cookies oder Speichertechnologien setzen kann (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Es gelten die Datenschutzhinweise von Google (siehe oben).
8. Auswertung mit OpenSEO
Zur Auswertung der Sichtbarkeit unserer Website in Suchmaschinen nutzen wir OpenSEO, einen Dienst der Every App, Inc. (USA). OpenSEO ruft über Schnittstellen Berichtsdaten aus der Google Search Console und aus Google Analytics ab — Suchanfragen, Klicks, Impressionen, Positionen sowie Zugriffs- und Akquisitionskennzahlen — und wertet sie für uns aus. Nach Angaben des Anbieters werden diese Berichtsdaten nur bei Abruf verarbeitet und nicht dauerhaft gespeichert. Auf unserer Website selbst erhebt OpenSEO keine Daten; die verarbeiteten Berichte enthalten keine Angaben, mit denen wir einzelne Besucherinnen oder Besucher identifizieren können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots). Weitere Informationen: Datenschutzerklärung von OpenSEO.
9. Cookies und lokale Speicherung
Unsere Website setzt so wenige Cookies wie möglich. Technisch notwendige Speicherzugriffe (§ 25 Abs. 2 Nr. 2 TDDDG) erfolgen ohne Einwilligung; alle anderen nur mit Ihrer Einwilligung über unser Cookie-Banner. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (Eintrag nxtlvlorg_consent_v1), damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Über das Cookie-Symbol unten links können Sie Ihre Auswahl jederzeit ändern. Eine vollständige Übersicht aller eingesetzten Cookies und Speichertechnologien finden Sie in unserer Cookie-Richtlinie.
10. Lokal gehostete Schriftarten
Diese Website verwendet ausschließlich lokal auf unserem Server gespeicherte Schriftarten. Beim Aufruf der Seiten wird dadurch keine Verbindung zu Servern Dritter — insbesondere nicht zu Google Fonts — hergestellt; Ihre IP-Adresse wird zur Darstellung der Schriftarten nicht an Dritte übertragen. Das gilt auch für den Kita-Wissensbereich.
11. Links zu externen Websites und sozialen Netzwerken
Unsere Website enthält Links zu externen Websites und zu unseren Profilen bei LinkedIn und XING. Es handelt sich um einfache Verlinkungen ohne eingebettete Plugins: Beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
11a. Kita-Wissensbereich (www.nxtlvlorg.com/kita/)
Für die Seiten „KiBiz verständlich · Kita-Regeln NRW“ und „Personalnotstand-Mindmap“ gilt ergänzend:
Zugriffsdaten. Beim Aufruf verarbeitet unser Hosting-Dienstleister die unter Ziffer 2 beschriebenen Server-Logfiles. Weitere personenbezogene Daten erheben wir in diesem Bereich nicht. Es gibt keine Formulare, keine Nutzerkonten, keine Analyse- oder Tracking-Werkzeuge, keine eingebetteten Inhalte Dritter und keine Cookies.
Lokale Speicherung im Browser. Wir legen im lokalen Speicher (localStorage) Ihres Browsers folgende Einträge ab, sobald Sie die jeweilige Funktion nutzen: kita-theme (gewählte helle oder dunkle Darstellung), kibiz-rolle (gewählte Ansicht, z. B. „Eltern“) und kita-display (gewählte „Ruhige Darstellung“ oder „Präsentation“). Die Einträge dienen dazu, Ihre Wahl beim nächsten Aufruf beizubehalten, enthalten keine Angaben zu Ihrer Person, verbleiben auf Ihrem Gerät und werden nicht an uns oder Dritte übertragen. Sie bleiben gespeichert, bis Sie den Browserspeicher löschen. Der Zugriff ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich.
Zwischenablage. Die Funktionen „Kopieren“ und „Link zur Frage kopieren“ schreiben Text ausschließlich in die Zwischenablage Ihres Geräts; dabei werden keine Daten an uns übermittelt.
Externe Links und Downloads. Verweise auf Gesetzestexte, Behörden, Verbände und Dokumente Dritter sind einfache Links. Daten werden erst an den jeweiligen Anbieter übertragen, wenn Sie einen Link anklicken; dann gilt dessen Datenschutzerklärung.
Programmbibliotheken und Stylesheets. Schriften, Stylesheets und Skripte des Kita-Bereichs liefern wir von unserem eigenen Server aus; beim Aufruf wird dafür keine Verbindung zu Servern Dritter hergestellt.
12. Beratungsleistungen und Vertragsdurchführung
Im Rahmen unserer Beratungsleistungen verarbeiten wir die Daten, die zur Anbahnung, Durchführung und Abrechnung des Vertrags erforderlich sind — insbesondere Name, Firma, Funktion, Kontaktdaten und die im Projekt ausgetauschten Inhalte (Art. 6 Abs. 1 lit. b DSGVO). Zur Erfüllung gesetzlicher Pflichten, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten, verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
13. Empfänger und Auftragsverarbeiter
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder von einer Einwilligung gedeckt ist. Empfänger können sein: unser Hosting-Dienstleister (Website, Reifegrad-Checks, E-Mail), Cal.com, Inc. (Terminbuchung), Google Ireland Limited (Analyse und Videos, nur nach Einwilligung), Every App, Inc. (OpenSEO, Auswertung von Berichtsdaten), Subunternehmer im Rahmen der Leistungserbringung sowie Steuerberatung und Rechtsberatung. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
14. Datenübermittlung in Drittländer
Soweit Daten in Länder außerhalb der EU oder des EWR übermittelt werden — insbesondere in die USA bei Google, Cal.com und Every App —, stützen wir dies auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO) oder auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Reifegrad-Checks und unsere eigene Kommunikation laufen ohne Drittlandübermittlung.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen — für Geschäftsunterlagen in der Regel sechs bis zehn Jahre nach HGB und AO. Danach werden die Daten gelöscht oder anonymisiert. Abweichende Fristen für einzelne Dienste sind in den jeweiligen Abschnitten genannt.
16. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an Michael Urban, NxtLvlOrg UG (haftungsbeschränkt), Ehrenstr. 15, 52477 Alsdorf, oder an michael.urban@nxtlvlorg.com.
17. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
18. Keine automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Die Reifegrad-Checks berechnen aus Ihren Antworten eine Einschätzung, die Ihnen zur eigenen Orientierung dient; sie entfaltet Ihnen gegenüber keine rechtliche Wirkung.
19. Datensicherheit
Die Übertragung zwischen Ihrem Browser und unserer Website ist per TLS verschlüsselt (HTTPS). Die Datenbanken der Reifegrad-Checks liegen außerhalb des öffentlich erreichbaren Webverzeichnisses; Kontaktdaten werden dort verschlüsselt gespeichert. Der Zugriff auf gespeicherte Daten ist auf den Geschäftsführer beschränkt und zweifaktorgeschützt.
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum des letzten Stands finden Sie oben und unten auf dieser Seite.