Rechtliche Hinweise

Datenschutzerklärung

Kristallgespräch® Academy

Stand: Januar 2026 · DSGVO · TDDDG · DDG

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 DSGVO transparent darüber, welche Daten wir verarbeiten, zu welchem Zweck dies geschieht, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

§ 1 — Verantwortliche Stelle

Verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO ist:

Aufgrund der Unternehmensgröße ist die Bestellung eines Datenschutzbeauftragten nach § 38 BDSG nicht erforderlich. Bei Datenschutzanliegen wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

§ 2 — Allgemeines zur Datenverarbeitung

Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Für den Einsatz von Cookies und vergleichbaren Speichertechnologien stützen wir uns – soweit nicht technisch zwingend erforderlich – auf Ihre Einwilligung nach § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Datensicherheit (SSL-/TLS-Verschlüsselung)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://" beginnt und ein Schloss-Symbol angezeigt wird. Daten, die Sie an uns übermitteln, können bei aktivierter Verschlüsselung nicht von Dritten mitgelesen werden.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach HGB oder AO, in der Regel 6 bzw. 10 Jahre) dies vorschreiben. Nach Wegfall des Zwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

§ 3 — Ihre Rechte als betroffene Person

Sie haben uns gegenüber jederzeit das Recht, die folgenden Rechte geltend zu machen. Es genügt eine formlose Mitteilung per E-Mail an academy@sandramantz.com.

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, unentgeltlich Auskunft über die zu Ihrer Person verarbeiteten Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger Sie betreffender personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen („Recht auf Vergessenwerden"), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, oder Sie Widerspruch nach Art. 21 DSGVO eingelegt haben.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen, soweit technisch machbar.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen; dies gilt auch für ein darauf gestütztes Profiling.

Widerspruch gegen Direktwerbung: Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie jederzeit das Recht, dem zu widersprechen. Nach Widerspruch werden Ihre Daten nicht mehr für diesen Zweck verwendet.

Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Alternativ können Sie sich an die für Ihren Wohnsitz oder Arbeitsplatz zuständige Datenschutzaufsichtsbehörde wenden.

§ 4 — Hosting (Hetzner)

Diese Website wird auf Servern der Hetzner Online GmbH gehostet:

Die Verarbeitung erfolgt ausschließlich in Rechenzentren innerhalb Deutschlands (Standorte Falkenstein und Nürnberg). Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unseres Online-Angebots).

§ 5 — Server-Logfiles

Unser Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser an uns übermittelt. Diese sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (gekürzt nach 7 Tagen)

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website.

§ 6 — Cookies & Consent-Management

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, um Funktionen bereitzustellen, die Nutzung zu analysieren oder Werbung auszuspielen.

Kategorien der eingesetzten Cookies

• Technisch notwendige Cookies: Für den Betrieb der Website erforderlich (z. B. Consent-Status, Sicherheitsfunktionen). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO – ohne Einwilligung zulässig.
• Funktionale Cookies: Verbessern Komfort und Nutzererlebnis (z. B. Spracheinstellungen, Untertitel-Status).
• Statistik-/Analyse-Cookies: Anonyme Auswertung der Nutzung (Google Analytics 4, HubSpot Analytics).
• Marketing-/Werbe-Cookies: Personalisierte Werbung und Reichweitenmessung (Meta Pixel, Google Ads).

Consent-Management

Für die Einholung, Verwaltung und den Widerruf Ihrer Einwilligung setzen wir ein Consent-Management-Tool ein. Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Auswahl treffen können. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

Rechtsgrundlage für nicht-essentielle Cookies: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

§ 7 — Kontaktformular & Newsletter (ActiveCampaign)

Kontaktformular

Über das Kontaktformular auf unserer Website können Sie uns Nachrichten zukommen lassen. Erhoben werden Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Anliegen-Kategorie sowie Ihre Nachricht. Pflichtfelder sind als solche gekennzeichnet. Die Datenübertragung ist TLS-verschlüsselt.

Die Daten werden zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), bei reinen Informationsanfragen Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt bis zur abschließenden Bearbeitung Ihres Anliegens; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Newsletter & E-Mail-Marketing (ActiveCampaign)

Für den Versand unseres Newsletters sowie für E-Mail-Marketing-Automationen nutzen wir den Dienst ActiveCampaign:

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Wir verarbeiten Ihre E-Mail-Adresse, ggf. Vor- und Nachname sowie Anmeldedatum, IP-Adresse und Zeitstempel der Anmeldung/Bestätigung (zum Nachweis der Einwilligung).

ActiveCampaign erfasst zudem Öffnungs- und Klickraten (Tracking-Pixel und Tracking-Links), um die Wirksamkeit unserer Mailings zu messen und Inhalte zu optimieren. Diese Auswertungen werden mit Ihrer E-Mail-Adresse verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Mit der Abmeldung erlischt die Einwilligung; die Rechtmäßigkeit bis zum Widerruf erfolgter Verarbeitung bleibt unberührt.

Die Datenübertragung erfolgt in die USA. Grundlage: EU-US Data Privacy Framework (ActiveCampaign ist nach dem DPF zertifiziert) sowie EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit ActiveCampaign besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

§ 8 — CRM & Marketing-Automation (HubSpot)

Für unser Kundenbeziehungsmanagement, Lead-Generierung, Kontaktverwaltung sowie Marketing-Automation nutzen wir HubSpot:

Über HubSpot verarbeiten wir Kontaktdaten (Name, E-Mail, Telefon, Unternehmen), Kommunikationshistorie, Anfragen sowie – nach Einwilligung – Nutzungsdaten (besuchte Seiten, Verweildauer, Browser, IP-Adresse, geografischer Standort).

HubSpot setzt Cookies, um wiederkehrende Besucher zu erkennen und Lead-Aktivitäten unseren CRM-Datensätzen zuzuordnen. Diese Verarbeitung erfolgt ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Die Datenübertragung in die USA ist durch das EU-US Data Privacy Framework (HubSpot ist DPF-zertifiziert) sowie ergänzende EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

§ 9 — Webanalyse (Google Analytics 4)

Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited:

GA4 verarbeitet Daten über Ihr Nutzungsverhalten (besuchte Seiten, Sitzungsdauer, Interaktionen, Gerätetyp, Betriebssystem, Browser, ungefährer Standort auf Basis der gekürzten IP-Adresse). Die IP-Anonymisierung ist standardmäßig aktiviert; eine Speicherung vollständiger IP-Adressen findet nicht statt.

Die Datenverarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über das Consent-Banner oder den Link „Cookie-Einstellungen" widerrufen.

Eine Übertragung in die USA ist nicht ausgeschlossen. Grundlagen: EU-US Data Privacy Framework (Google ist DPF-zertifiziert) sowie EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Browser-Add-on zur Deaktivierung: tools.google.com/dlpage/gaoptout

§ 10 — Werbung & Conversion-Tracking

Google Ads (inkl. Remarketing & Conversion-Tracking)

Wir nutzen Google Ads (Google Ireland Limited, Adresse siehe § 9), um auf unsere Angebote aufmerksam zu machen. Im Rahmen von Google Ads setzen wir Conversion-Tracking sowie Remarketing-Funktionen ein. Hierbei wird ein Cookie gesetzt, sobald Sie auf eine von Google geschaltete Anzeige klicken. Dieses Cookie verliert nach 30 Tagen seine Gültigkeit und dient nicht der persönlichen Identifizierung.

Remarketing ermöglicht es, Besucher unserer Website auf anderen Websites des Google-Werbenetzwerks (Google Suche, YouTube, Display-Netzwerk) gezielt mit interessenbezogener Werbung anzusprechen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Datentransfer USA: EU-US Data Privacy Framework + SCC.

Deaktivierung personalisierter Werbung: adssettings.google.com

Meta Pixel (Facebook & Instagram)

Wir nutzen den Meta Pixel der Meta Platforms Ireland Limited:

Der Meta Pixel ermöglicht es, das Verhalten von Nutzern nach Klick auf eine Facebook- oder Instagram-Anzeige nachzuvollziehen (Conversion-Tracking) sowie Zielgruppen für Werbeanzeigen zu definieren (Custom Audiences, Lookalike Audiences). Hierbei werden Daten wie IP-Adresse, Browser-Informationen, besuchte Seiten und ausgelöste Events an Meta übermittelt und können mit Ihrem Meta-Konto verknüpft werden.

Wir und Meta sind hinsichtlich der Erhebung und Übermittlung der Daten im Rahmen des Meta Pixels gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Die zugrundeliegende Vereinbarung („Controller Addendum") finden Sie hier: facebook.com/legal/controller_addendum

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Datentransfer USA: EU-US Data Privacy Framework (Meta ist DPF-zertifiziert) + EU-Standardvertragsklauseln.

Werbeeinstellungen verwalten: facebook.com/adpreferences

§ 11 — Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz oder Server in den USA. Die USA gelten datenschutzrechtlich grundsätzlich als unsicheres Drittland (Schrems II, EuGH C-311/18).

Für die Datenübermittlung stützen wir uns daher auf folgende Mechanismen:

• EU-US Data Privacy Framework (DPF): Beschluss der EU-Kommission vom 10. Juli 2023. Die genannten US-Anbieter (Google, Meta, HubSpot, ActiveCampaign) sind unter dem DPF zertifiziert. Aktive Zertifizierungen können unter dataprivacyframework.gov/list eingesehen werden.
• EU-Standardvertragsklauseln (SCC): Ergänzend gemäß Art. 46 Abs. 2 lit. c DSGVO in der Fassung des Durchführungsbeschlusses (EU) 2021/914.
• Zusätzliche technische und organisatorische Maßnahmen: Verschlüsselung, Pseudonymisierung und IP-Kürzung, soweit technisch möglich.

Trotz dieser Maßnahmen besteht das Restrisiko, dass US-Behörden auf übermittelte Daten zugreifen könnten. Mit Ihrer Einwilligung zur Nutzung der entsprechenden Dienste stimmen Sie auch der damit verbundenen Übermittlung in Drittländer zu (Art. 49 Abs. 1 lit. a DSGVO).

§ 12 — Aktualisierung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Entwicklungen, geänderter Dienste oder neuer gesetzlicher Vorgaben erforderlich wird. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar. Das oben angegebene Datum kennzeichnet den Stand der Erklärung.