Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der angebotenen Mitgliedschaften ist:

Christoph Gooß
Cremon 11
20457 Hamburg
Deutschland
E-Mail: info@kryptonaut-akademie.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die vorstehenden Kontaktdaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, für die Erfüllung unserer Verträge oder auf Grundlage Ihrer Einwilligung erforderlich ist. Je nach Zweck stützen wir uns dabei auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, etwa für optionale Cookies oder den Empfang von Werbe-E-Mails. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa Abschluss und Abwicklung einer Mitgliedschaft.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen, etwa der technische Betrieb, die Sicherheit und die Missbrauchsabwehr auf dieser Website.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Für den Abschluss einer Mitgliedschaft benötigen wir jedoch die zur Vertragsabwicklung erforderlichen Angaben; ohne diese kann der Vertrag nicht zustande kommen.

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) — darüber, ob und welche Daten wir verarbeiten.
• Berichtigung (Art. 16 DSGVO) — unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen; die Daten werden anschließend nicht mehr für diesen Zweck verwendet.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Deutschland
E-Mail: mailbox@datenschutz.hamburg.de
Telefon: 040 / 428 54-40 40

Diese Website wird auf der Infrastruktur der Shopify International Limited, Victoria Buildings, 2nd Floor, 1—2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. Shopify stellt den Onlineshop, die Kundenkonten, die Bestellabwicklung und die Server bereit und verarbeitet dabei alle Daten, die Sie auf dieser Website eingeben oder die beim Aufruf technisch anfallen.

Shopify handelt insoweit als Auftragsverarbeiter für uns. Wir haben mit Shopify einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und leistungsfähigen Betrieb unseres Angebots.

Eine Übermittlung an die Muttergesellschaft Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada, sowie an Rechenzentren in weiteren Drittländern ist möglich. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission; im Übrigen stützt Shopify Übermittlungen auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: shopify.com/legal/privacy

Bei jedem Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Erhoben werden insbesondere:

• aufgerufene Seite und Datum sowie Uhrzeit des Zugriffs,
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf,
• Browsertyp und Browserversion, verwendetes Betriebssystem,
• Referrer-URL, also die zuvor besuchte Seite,
• IP-Adresse in gekürzter oder anonymisierter Form.

Diese Daten sind für uns keiner bestimmten Person zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und zur Abwehr von Angriffen. Die Logdaten werden nach spätestens 30 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwei Kategorien:

Technisch notwendige Cookies

Diese sind erforderlich, damit die Website funktioniert — etwa für den Warenkorb, die Anmeldung am Kundenkonto, die Sicherheit der Sitzung, die Speicherung Ihrer Einwilligungen sowie die von Ihnen gewählte Hell- oder Dunkeldarstellung dieser Website. Sie werden ohne Einwilligung gesetzt; Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Cookies

Cookies zu Analyse-, Marketing- oder Personalisierungszwecken setzen wir nur, wenn Sie zuvor über den Cookie-Hinweis eingewilligt haben. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung Ihrer Entscheidung nutzen wir die Consent-Funktionen von Shopify (Customer Privacy API). Ihre Auswahl wird für einen erneuten Besuch gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen dieser Website ändern oder widerrufen und Cookies zusätzlich in Ihrem Browser löschen oder blockieren. Werden notwendige Cookies blockiert, können Teile der Website unbrauchbar werden.

Für den Erwerb einer Mitgliedschaft und zur Bereitstellung des Mitgliederbereichs verarbeiten wir:

• Bestands- und Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Rechnungsanschrift, optional Telefonnummer,
• Vertragsdaten: gewählte Mitgliedschaft, Laufzeit und Abrechnungsintervall, Bestell- und Rechnungsnummer, Kaufdatum,
• Zahlungsdaten: die von Ihnen gewählte Zahlungsart sowie die Zahlungsbestätigung — vollständige Karten- oder Kontodaten erhalten wir nicht,
• Nutzungsdaten des Kundenkontos: Anmeldezeitpunkte und Zugriff auf freigeschaltete Inhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Die Anlage eines Kundenkontos ist freiwillig; Sie können es jederzeit löschen lassen, soweit keine Aufbewahrungspflichten entgegenstehen.

Unsere Mitgliedschaften werden als wiederkehrende Abonnements mit monatlicher oder jährlicher Zahlung abgerechnet. Dafür setzen wir die App Appstle Subscriptions der Appstle Inc., Palo Alto, Kalifornien, USA, ein.

Die App verarbeitet in unserem Auftrag Ihre Bestell- und Abonnementdaten — insbesondere Kunden- und Kontaktdaten, gewählter Abrechnungszyklus, Vertragsbeginn, Verlängerungs-, Pausierungs- und Kündigungszeitpunkte —, um die Verlängerung, die Abrechnung und die Verwaltung Ihres Abonnements zu steuern. Über das Kundenkonto können Sie Ihr Abonnement selbst einsehen und verwalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Daten in die USA übermittelt werden können, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf die Daten nicht vollständig ausschließen.

Weitere Informationen: appstle.com/privacy-policy

Für die Bezahlung stehen verschiedene Zahlungsdienstleister zur Verfügung. Wählen Sie eine Zahlungsart aus, werden die zur Abwicklung erforderlichen Daten — Name, Anschrift, Rechnungsbetrag, Bestellnummer und die jeweiligen Zahlungsdaten — an den entsprechenden Anbieter übermittelt. Diese Anbieter sind für die Zahlungsabwicklung eigene Verantwortliche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hinsichtlich der Betrugsprävention der Anbieter zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Eingesetzt werden je nach Ihrer Auswahl:

• Shopify Payments und Shop Pay — Shopify International Limited, Dublin, Irland (Kredit- und Debitkarten, Apple Pay, Google Pay).
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22—24 Boulevard Royal, 2449 Luxemburg.
• Klarna — Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden.
• Apple Pay — Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.
• Google Pay — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Vollständige Karten-, Konto- oder Zahlungsverkehrsdaten erhalten wir nicht; uns wird lediglich das Ergebnis der Zahlung mitgeteilt. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die von Ihnen angegebenen Daten — Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie den Inhalt Ihrer Nachricht — ausschließlich zur Bearbeitung Ihres Anliegens und für Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung von Anfragen. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; bei geschäftlicher Korrespondenz gilt in der Regel eine Frist von sechs Jahren.

Teile unseres Community-Angebots werden über den Messenger Telegram bereitgestellt, betrieben von der Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate.

Wenn Sie einer Gruppe oder einem Kanal beitreten, verarbeiten wir Ihren Telegram-Benutzernamen sowie Ihre Beiträge, um den Zugang zu verwalten und die Community zu moderieren. Darüber hinaus verarbeitet Telegram als eigener Verantwortlicher weitere Daten wie Telefonnummer, Nutzungs- und Verbindungsdaten. Auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da der Community-Zugang Bestandteil der Mitgliedschaft ist, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den freiwilligen Beitritt erteilen.

Hinweis zum Drittlandtransfer: Für die Vereinigten Arabischen Emirate liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor, und es bestehen keine Standardvertragsklauseln mit dem Anbieter. Die Übermittlung erfolgt daher auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Ein den europäischen Standards entsprechendes Datenschutzniveau kann nicht garantiert werden; insbesondere sind Ihre Betroffenenrechte gegenüber dem Anbieter möglicherweise nur eingeschränkt durchsetzbar. Die Nutzung von Telegram ist freiwillig — alle vertraglich geschuldeten Inhalte erhalten Sie auch ohne Beitritt über den Mitgliederbereich.

Weitere Informationen: telegram.org/privacy

Ergänzend stellen wir einen Community-Bereich über Discord bereit, betrieben von der Discord Inc., San Francisco, Kalifornien, USA.

Beim Beitritt zu unserem Server verarbeiten wir Ihren Discord-Benutzernamen, Ihre Rollen- und Freischaltungsdaten sowie Ihre Beiträge, um den Zugang zu den Mitgliederkanälen zu steuern und zu moderieren. Discord verarbeitet als eigener Verantwortlicher darüber hinaus Konto-, Nutzungs- und Verbindungsdaten. Auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da der Community-Zugang Bestandteil der Mitgliedschaft ist, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO durch den freiwilligen Beitritt.

Hinweis zum Drittlandtransfer: Die Verarbeitung findet in den USA statt. Sie ist abgesichert, soweit der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, ansonsten über die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein Zugriff US-amerikanischer Behörden lässt sich gleichwohl nicht vollständig ausschließen. Auch die Nutzung von Discord ist freiwillig.

Weitere Informationen: discord.com/privacy

Im Fußbereich dieser Website verlinken wir unsere Profile bei X, Instagram, YouTube und Telegram. Es handelt sich um einfache Verlinkungen, nicht um eingebettete Inhalte oder Social-Plugins. Beim bloßen Aufruf unserer Website werden dadurch keine Daten an die Betreiber dieser Netzwerke übertragen.

Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzhinweise und die Verantwortlichkeit des jeweiligen Netzwerks. Für die Inhalte unserer dortigen Profile sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich, soweit Art. 26 DSGVO dies vorsieht.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben:

• Vertrags- und Rechnungsdaten: zehn Jahre nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch, für Buchungsbelege acht Jahre, jeweils beginnend mit dem Ende des Kalenderjahres.
• Geschäftliche Korrespondenz: sechs Jahre nach § 257 Abs. 4 Handelsgesetzbuch.
• Kundenkonto: bis zur Löschung durch Sie oder bis zu Ihrem Löschverlangen.
• Server-Logfiles: längstens 30 Tage.
• Einwilligungsnachweise: bis zu drei Jahre nach Widerruf, zur Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder in einer Weise gespeichert, die eine Zuordnung zu Ihrer Person ausschließt. Während einer laufenden Aufbewahrungsfrist wird die Verarbeitung eingeschränkt.

Ihre Daten werden nur an Empfänger weitergegeben, soweit dies für die genannten Zwecke erforderlich ist. Empfänger sind insbesondere:

• der Shop- und Hosting-Anbieter Shopify,
• der Anbieter der Abonnementverwaltung Appstle,
• die von Ihnen gewählten Zahlungsdienstleister,
• unser Steuerberater sowie das Finanzamt im Rahmen gesetzlicher Pflichten,
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind.

Eine Übermittlung in Länder außerhalb der EU und des EWR erfolgt nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, geeignete Garantien im Sinne des Art. 46 DSGVO — insbesondere Standardvertragsklauseln — vereinbart sind oder eine Ausnahme nach Art. 49 DSGVO greift. Die jeweilige Grundlage ist in den vorstehenden Abschnitten benannt.

Ein Verkauf Ihrer Daten oder eine Weitergabe zu Werbezwecken Dritter findet nicht statt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die von uns bereitgestellten Analysen und Inhalte sind nicht auf einzelne Personen zugeschnitten und werden nicht auf Grundlage individueller Profile erstellt.

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers, die mit „https://“ beginnt, sowie am Schlosssymbol. Ist die Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Darüber hinaus setzen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Maßnahmen werden regelmäßig überprüft und an die technische Entwicklung angepasst. Bitte beachten Sie, dass die Datenübertragung im Internet grundsätzlich Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Wir passen diese Datenschutzerklärung an, sobald Änderungen unseres Angebots, unserer eingesetzten Dienste oder der Rechtslage dies erforderlich machen. Für Ihren Besuch gilt jeweils die hier abrufbare aktuelle Fassung. Das Datum des letzten Stands finden Sie am Anfang dieser Seite.