Datenschutzerklärung

Vorlage nach Art. 13 und 14 DSGVO, zugeschnitten auf diese Website: keine Cookies, kein Tracking, keine externen Schriften oder Skripte; personenbezogene Daten fallen nur an bei Kontaktaufnahme, Buchung und Zahlung (Stripe), Newsletter und Video-Calls. Platzhalter in eckigen Klammern ausfüllen; mit „[prüfen]" markierte Angaben gegen die aktuellen Anbieterinformationen abgleichen. Vor Veröffentlichung juristisch prüfen lassen.

1. Verantwortlicher

[Vor- und Nachname bzw. Firma] [Straße und Hausnummer], [PLZ Ort] Telefon: +49 172 7589477 · E-Mail: support@kryptostern.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. [Falls doch bestellt: Name und Kontakt einfügen.]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Erbringung unserer Leistungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Wo wir uns auf ein berechtigtes Interesse stützen, ist es im jeweiligen Abschnitt genannt.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt Daten an den Server unseres Hosting-Anbieters: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, zuvor besuchte Seite (Referrer). Diese Daten werden in Server-Logfiles gespeichert und nach [Speicherdauer, z. B. 7 Tagen] gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website.

Hosting-Anbieter: [Name, Anschrift des Anbieters – z. B. STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (prüfen), oder Cloudflare Germany GmbH / Cloudflare, Inc. bei Cloudflare Pages (prüfen, dann zusätzlich Hinweis auf Drittlandübermittlung und EU-US Data Privacy Framework)]. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Die Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und lädt keine Schriften, Skripte oder Inhalte von Drittanbietern. Die verwendeten Schriften sind auf unserem Server gespeichert.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Buchung von Kursen und Begleitung, Zahlungsabwicklung über Stripe

Zur Durchführung gebuchter Leistungen verarbeiten wir Ihre Vertragsdaten (Name, Anschrift, E-Mail-Adresse, gebuchte Leistung, Rechnungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsrelevante Daten bewahren wir nach § 147 AO und § 257 HGB für die gesetzlichen Fristen auf ([prüfen: seit 2025 acht Jahre für Buchungsbelege, zehn Jahre für Bücher und Aufzeichnungen]).

Die Zahlung wird über den Zahlungsdienstleister Stripe abgewickelt: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland [prüfen]. Bei der Zahlung werden die für die Abwicklung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsdaten, Betrag, gebuchte Leistung) direkt an Stripe übermittelt; Kartendaten werden ausschließlich von Stripe verarbeitet, wir erhalten sie nicht. Stripe ist für die Zahlungsabwicklung eigenständig Verantwortlicher; für die Bereitstellung des Kundenportals und der Abo-Verwaltung besteht [prüfen: Auftragsverarbeitung oder gemeinsame Verantwortlichkeit gemäß Stripe-Datenschutzvereinbarung]. Stripe kann Daten in die USA übermitteln; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert [prüfen], zusätzlich bestehen Standardvertragsklauseln. Weitere Informationen: [Link zur Stripe-Datenschutzerklärung].

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, soweit gesetzliche Aufbewahrungspflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.

6. Newsletter (kostenpflichtiges Abonnement)

Der Krypto-Starter-Newsletter ist ein kostenpflichtiges Abonnement (die ersten drei Monate kostenlos, danach 9,99 € im Monat). Zur Anmeldung verarbeiten wir Ihre E-Mail-Adresse und die Vertragsdaten des Abonnements. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink; wir protokollieren Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse, um die Anmeldung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Nachweisbarkeit).

Versand-Dienstleister: [Name, Anschrift des Newsletter-Dienstes – z. B. Brevo, Mailchimp, rapidmail; Sitz und Drittlandübermittlung prüfen]. Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag. [Falls der Dienst Öffnungs- oder Klickmessung durchführt: hier beschreiben oder abschalten.]

Sie können das Abonnement jederzeit zum Ende des Abrechnungszeitraums kündigen; die Kündigung ist über [Kündigungsschaltfläche/Stripe-Kundenportal, Link] oder per E-Mail an support@kryptostern.de möglich. Nach der Kündigung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt; vertrags- und rechnungsrelevante Daten bleiben für die gesetzlichen Aufbewahrungsfristen gespeichert.

7. Video-Calls (Online-Begleitung)

Kurse und 1:1-Sessions finden auf Wunsch per Video-Call statt. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse (Einladung), Verbindungsdaten und – soweit Sie diese nutzen – Bild, Ton und Chat-Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aufzeichnungen erfolgen nicht [oder: nur mit Ihrer vorherigen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO].

Eingesetzter Dienst: [Name, Anschrift des Anbieters – z. B. Zoom Video Communications, Inc.; Microsoft Teams; Google Meet; Sitz, Auftragsverarbeitungsvertrag und Drittlandübermittlung prüfen]. Sie sind nicht verpflichtet, ein Nutzerkonto beim Anbieter anzulegen; die Teilnahme ist über den Einladungslink möglich. [Falls zutreffend.]

8. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind die in dieser Erklärung genannten Dienstleister (Hosting, Zahlungsabwicklung, Newsletter-Versand, Video-Calls) sowie – soweit gesetzlich erforderlich – Steuerberater, Behörden oder Gerichte. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nur statt, soweit im jeweiligen Abschnitt beschrieben, und nur auf Grundlage eines Angemessenheitsbeschlusses (insbesondere EU-US Data Privacy Framework) oder geeigneter Garantien (Standardvertragsklauseln).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere steuer- und handelsrechtliche Fristen). Danach werden die Daten gelöscht.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der für Ihren Wohnsitz oder für unseren Sitz zuständigen Behörde: [zuständige Landesdatenschutzbehörde mit Anschrift einfügen].

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Leistungen, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.