Datenschutzerklärung

Stand: November 2026

Wir freuen uns über dein Interesse an Tomorrow Minds. Wir arbeiten mit Kindern – deshalb gehen wir mit Daten besonders sparsam um. Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage.

1. Verantwortlicher

CUUP UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Thomas Löbke
Kanzlerweg 23, 12101 Berlin
Telefon: 0151 594 111 00
E-Mail: thomas@tomorrowminds.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Für alle Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2. Hosting und Bereitstellung der Website

Unsere Website, die Buchung, das Familienkonto, die Club-Mitgliedschaft und unsere Formulare laufen auf der Plattform von Wix.com Ltd., Nemal Tel Aviv St. 40, Tel Aviv 6350671, Israel („Wix“). Wix verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit Wix Unterauftragsverarbeiter in den USA einsetzt, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, stabil und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Bilder und Videos werden über die Server von Wix (static.wixstatic.com, video.wixstatic.com) ausgeliefert. Videos laden erst, wenn du sie startest.

Unsere Schriften liegen auf unserem eigenen Server. Es werden keine Daten an Google Fonts übertragen.

3. Cookies und Einwilligungen (Usercentrics)

Technisch notwendige Cookies und vergleichbare Speicher setzen wir ein, damit z. B. Anmeldung, Buchung und Bezahlung funktionieren (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen Dienste – etwa zur Statistik oder für Marketing – nutzen wir nur, wenn du einwilligst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Einwilligung verwalten wir mit Usercentrics (Usercentrics GmbH, Sendlinger Straße 7, 80331 München). Dabei werden deine Entscheidung, eine Einwilligungs-ID, Zeitpunkt sowie Geräte- und Browserinformationen gespeichert, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO). Welche Dienste im Einzelnen eingesetzt werden und wie lange sie Daten speichern, siehst du jederzeit in den Privatsphäre-Einstellungen. Dort kannst du deine Einwilligung auch jederzeit mit Wirkung für die Zukunft widerrufen.

4. Kontakt per E-Mail oder Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Buchung oder Mitgliedschaft, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

5. Buchung von Workshops, Feriencamps und Lab-Terminen

Wenn du einen Termin buchst, verarbeiten wir die Angaben aus dem Buchungsformular, in der Regel Name und E-Mail-Adresse des Elternteils, bei Bedarf Telefonnummer, Vorname und Alter des Kindes sowie Hinweise, die du uns für die Betreuung mitgibst. Das ist für die Durchführung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsangaben wie Allergien verarbeiten wir nur, wenn du sie uns freiwillig mitteilst, und nur zum Schutz deines Kindes während des Termins (Art. 9 Abs. 2 lit. a DSGVO).

Die Buchung läuft über Wix Events. Rechnungs- und Buchungsdaten bewahren wir so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO).

Buchst du einen unserer Termine über eine andere Plattform (z. B. Kindaling), ist diese Plattform für die Verarbeitung bei der Buchung selbst verantwortlich. Wir erhalten von ihr die Daten, die wir für die Durchführung brauchen.

6. Bezahlung mit PayPal

Bezahlt wird über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dafür übermitteln wir die für die Zahlung nötigen Daten (z. B. Name, E-Mail-Adresse, Betrag, Bestellnummer) an PayPal (Art. 6 Abs. 1 lit. b DSGVO). PayPal ist für die Zahlungsabwicklung eigenständig verantwortlich; es gilt die Datenschutzerklärung von PayPal.

7. Familienkonto und Tomorrow Minds Club

Für den Club legt ein Elternteil ein Familienkonto an. Dabei verarbeiten wir E-Mail-Adresse, Passwort (verschlüsselt), Name und die Daten der Mitgliedschaft (Tarif, Laufzeit, Zahlungsstatus). Für jedes Kind kann ein Profil mit Künstlernamen angelegt werden; den echten Namen des Kindes veröffentlichen wir nie. Rechtsgrundlage ist die Durchführung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Konto und Mitgliedschaft laufen über Wix (Mitgliederbereich und Pricing Plans).

Wir löschen das Konto, wenn die Mitgliedschaft endet und du die Löschung wünschst, spätestens aber zwei Jahre nach der letzten Aktivität – soweit keine Aufbewahrungspflichten entgegenstehen.

8. Projekte einreichen und Galerie

Über das Formular „Projekt einreichen“ verarbeiten wir den Künstlernamen und das Alter des Kindes, die E-Mail-Adresse eines Elternteils, Titel, Beschreibung, Link und hochgeladene Dateien des Projekts. Hochgeladene Dateien werden in der Mediathek von Wix gespeichert.

Wir prüfen jedes Projekt, bevor es veröffentlicht wird. Veröffentlicht werden nur Künstlername, Altersangabe, ein kurzer Projekttext und Bilder bzw. die App – in der Galerie auf dieser Website und, wenn ihr zustimmt, auf unseren weiteren „Bühnen“ (z. B. Instagram, Ausstellungen bei Partnern). Klarnamen, Kontaktdaten und die Prompts der Kinder veröffentlichen wir nicht. Auf Fotos von Kindern machen wir Gesichter unkenntlich, wenn keine ausdrückliche Einwilligung für erkennbare Fotos vorliegt.

Rechtsgrundlage ist die Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit per E-Mail widerrufen werden; wir entfernen das Projekt dann von der Website. Bei Inhalten auf Plattformen Dritter (z. B. Instagram) löschen wir unsere Beiträge; auf Kopien, die Dritte angefertigt haben, haben wir keinen Einfluss.

Die Apps und Spiele der Kids laufen unter tomorrowminds.de/p/… direkt in deinem Browser. Was du dort eingibst (z. B. Tagebucheinträge, Kontakte oder Einstellungen), wird nur im Speicher deines Browsers auf deinem Gerät abgelegt und nicht an uns oder Dritte übertragen. Fragt eine App nach deinem Standort, geschieht das nur nach deiner Freigabe im Browser; der Standort wird nur in die Nachricht eingefügt, die du selbst verschickst. Nutzt eine App die Kamera (z. B. der Zahnputz-Timer von Brush Club), geschieht das ebenfalls nur nach deiner Freigabe; das Kamerabild wird nur auf deinem Gerät verarbeitet, nicht gespeichert und nicht übertragen. Du kannst die gespeicherten Daten jederzeit über die Einstellungen deines Browsers löschen.

9. Newsletter

Wenn du dich für den Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und – freiwillig – deinen Vornamen, um dir News, neue Termine und Projekte aus der Galerie zu schicken (Art. 6 Abs. 1 lit. a DSGVO). Damit niemand fremde Adressen eintragen kann, nutzen wir das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine E-Mail und bestätigst deine Anmeldung über einen Link. Erst dann bist du im Verteiler. Wir speichern die Zeitpunkte von Anmeldung und Bestätigung als Nachweis. Der Versand erfolgt über das E-Mail-Marketing von Wix; dabei kann ausgewertet werden, ob eine E-Mail geöffnet und ein Link angeklickt wurde, um den Newsletter zu verbessern.

Du kannst dich jederzeit über den Link in jeder E-Mail oder per Nachricht an uns abmelden. Danach löschen wir deine Adresse aus dem Verteiler; zum Nachweis früherer Einwilligungen bewahren wir die Anmeldedaten bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO).

10. Kündigung über die Website

Über „Verträge hier kündigen“ kannst du Mitgliedschaften online kündigen. Wir verarbeiten die Angaben aus dem Formular, um die Kündigung auszuführen und zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO i. V. m. § 312k BGB).

11. Social Media und Teilen

Wir verlinken auf unseren Instagram-Kanal. Erst wenn du den Link anklickst, werden Daten an Instagram (Meta Platforms Ireland Ltd.) übertragen. Der Button „Per WhatsApp teilen“ ist ein einfacher Link: Er öffnet WhatsApp erst, wenn du ihn anklickst. Inhalte von Instagram oder WhatsApp sind auf unserer Website nicht eingebettet.

12. Empfänger

Deine Daten erhalten nur die oben genannten Dienstleister und – soweit für einen Termin nötig – unsere Coaches. Bei Workshops mit Partnern (z. B. Unternehmen oder Institutionen) geben wir keine personenbezogenen Daten der Kinder weiter, außer ihr willigt ausdrücklich ein.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

14. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für Buchung und Mitgliedschaft brauchen wir die als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht durchführen. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

15. Sicherheit und Änderungen

Die Website ist durchgehend per TLS verschlüsselt. Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.