Datenschutzerklärung

für carmenkracker.com, den Online-Kurs „Influencer Excellenz“ und den Kursbereich · Stand: Oktober 2026

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Carmen-Daniela Kracker
Schneitbacher Weg 23
86551 Aichach
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfragen, den Verkauf und die Bereitstellung unserer Online-Kurse sowie, mit Ihrer Einwilligung, für die Erfolgsmessung unserer Werbung erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer und stabiler Betrieb der Website),
• § 25 Abs. 1 und 2 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting und Bereitstellung der Website

Diese Website, unsere Formulare, die Kasse, der Kursbereich sowie unser Kundenmanagement (CRM) und der E-Mail-Versand laufen über die Plattform HighLevel (auch „LeadConnector“) der HighLevel, Inc., 400 North Saint Paul Street, Suite 920, Dallas, Texas 75201, USA. HighLevel nutzt für Speicherung und Auslieferung die Infrastruktur der Google Cloud. Mit HighLevel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Server-Logfiles. Beim Aufruf der Website werden automatisch technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Bilder, Videos (z. B. das Willkommens-Video) und Schriftdateien liefern wir über das Content-Delivery-Netzwerk von HighLevel aus. Eingebettete Videos von YouTube oder anderen Plattformen verwenden wir nicht.

4. Cloudflare

Zum Schutz vor Angriffen und für eine schnelle Auslieferung leiten wir den Datenverkehr über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei insbesondere IP-Adresse, Zeitpunkt und technische Browserdaten. Dazu gehören:

• Sicherheit und Bot-Schutz: Cloudflare setzt das Cookie __cf_bm (Speicherdauer 30 Minuten), um automatisierte Zugriffe zu erkennen. Unsere Formulare und die Kasse sind zusätzlich durch Cloudflare Turnstile vor Spam und Missbrauch geschützt.
• Cloudflare Web Analytics: eine cookielose, datensparsame Reichweitenmessung (Seitenaufrufe, Ladezeiten). Es werden keine Cookies gesetzt und keine Nutzerprofile gebildet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO); soweit Informationen auf Ihrem Endgerät gespeichert werden, sind diese unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

5. Cookies und Einwilligungsverwaltung

Beim ersten Besuch fragen wir Sie, ob Sie Marketing-Cookies erlauben. Ohne Ihre Zustimmung werden ausschließlich technisch notwendige Cookies gesetzt, und es wird keine Verbindung zu Meta aufgebaut. Ihre Auswahl können Sie jederzeit über Cookie-Einstellungen (oder das Cookie-Symbol unten links) ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft; bereits gesetzte Marketing-Cookies werden dabei gelöscht.

Rechtsgrundlage für notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO, für Marketing-Cookies Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

6. Schriftarten

Die Schriftarten unserer Kursseiten liegen auf dem Server von HighLevel und werden von dort geladen. Für die übrigen Seiten und Formulare verwenden wir die datenschutzfreundliche Schriftart-Auslieferung von Bunny Fonts (BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien), die ohne Cookies und ohne Protokollierung von IP-Adressen arbeitet. Eine Verbindung zu Google Fonts wird nicht aufgebaut. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

7. Formulare, Downloads und Kontakt

Wenn Sie uns über ein Formular kontaktieren, sich für eine Checkliste, ein Webinar oder ein Erstgespräch eintragen oder uns eine E-Mail schreiben, verarbeiten wir die von Ihnen angegebenen Daten, in der Regel Name, E-Mail-Adresse und gegebenenfalls Telefonnummer sowie Ihre Angaben im Formular. Wir nutzen diese Daten, um Ihre Anfrage zu bearbeiten, Ihnen das angeforderte Material zu senden und mit Ihnen in Kontakt zu treten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden in unserem CRM bei HighLevel gespeichert (siehe Ziffer 3) und gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens zwei Jahre nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8. E-Mails und Newsletter

Transaktions-E-Mails (z. B. Bestellbestätigung, Zugangsdaten zum Kursbereich, Hinweise zu neuen Lektionen oder zum Zertifikat) versenden wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Werbliche E-Mails wie Tipps, Einladungen oder Angebote senden wir nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder, bei Bestandskunden, im Rahmen von § 7 Abs. 3 UWG für eigene ähnliche Angebote. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.

Der Versand erfolgt über HighLevel (siehe Ziffer 3). Dabei wird statistisch erfasst, ob eine E-Mail geöffnet und welche Links angeklickt wurden, damit wir unsere Inhalte verbessern können. Wenn Sie das nicht möchten, können Sie sich jederzeit abmelden.

9. Terminbuchung

Für die Buchung von Gesprächen nutzen wir das Kalender-Modul von HighLevel. Dabei verarbeiten wir Ihren Namen, Ihre Kontaktdaten, den gewählten Termin und Ihre freiwilligen Angaben, um den Termin durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für die Durchführung und Nachbereitung des Termins nicht mehr erforderlich sind.

10. Kauf des Online-Kurses und Zahlung

Wenn Sie den Kurs „Influencer Excellenz“ kaufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Ihr Land, Bestelldaten und gegebenenfalls einen Rabattcode, um den Vertrag abzuschließen, Ihnen den Zugang einzurichten und die Rechnung zu erstellen (Art. 6 Abs. 1 lit. b DSGVO).

Die Zahlung wickeln wir über Stripe ab: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe erhoben; wir erhalten sie nicht. Zur Betrugsprävention verarbeitet Stripe Geräte- und Nutzungsdaten und setzt auf der Kasse die oben genannten notwendigen Cookies (Art. 6 Abs. 1 lit. b und f DSGVO). Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/de/privacy.

Rechnungs- und Buchungsbelege bewahren wir aufgrund steuer- und handelsrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

11. Kursbereich, Community und Live Calls

Für den Kurs legen wir Ihnen ein Benutzerkonto im Kursbereich an (Client Portal von HighLevel). Verarbeitet werden Name, E-Mail-Adresse, Login-Daten, Ihr Lernfortschritt, Kommentare und Beiträge in der Community sowie die Daten für Ihr Teilnahmezertifikat. Zweck ist die Bereitstellung des Kurses (Art. 6 Abs. 1 lit. b DSGVO). Beiträge in der Community sind für die anderen Teilnehmenden sichtbar; bitte teilen Sie dort keine sensiblen Daten.

Live Calls finden über einen Videokonferenzdienst statt, über den wir Sie mit der jeweiligen Einladung informieren. Die Teilnahme ist freiwillig; Kamera und Mikrofon entscheiden Sie selbst. Live Calls werden nur aufgezeichnet, wenn wir vorher darauf hinweisen.

Ihr Konto und Ihre Kursdaten speichern wir für die Dauer Ihres Kurszugangs. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen; auf Wunsch löschen wir Ihr Konto auch früher.

12. Meta Pixel (nur mit Einwilligung)

Wenn Sie in Marketing-Cookies eingewilligt haben, nutzen wir den Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob Personen nach dem Klick auf unsere Anzeigen auf Instagram oder Facebook unsere Seiten besuchen oder einen Kauf abschließen, und können unsere Anzeigen passenden Zielgruppen zeigen. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Zeitpunkt und gegebenenfalls Kaufereignisse an Meta übermittelt und mit Cookies (_fbp, _fbc) gespeichert. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Konto zuordnen.

Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über Cookie-Einstellungen widerrufen können. Mehr dazu: facebook.com/privacy/policy.

13. Social Media

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook. Es handelt sich um einfache Links, keine eingebundenen Plugins: Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform besuchen. Dort gelten die Datenschutzhinweise von Meta.

Für unsere eigenen Profile auf Instagram und Facebook verarbeiten Meta und wir Daten der Besucher gemeinsam, insbesondere für Statistiken („Insights“), Art. 26 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an Kommunikation und Reichweite (Art. 6 Abs. 1 lit. f DSGVO). Anfragen zu Ihren Rechten richten Sie am wirksamsten direkt an Meta; selbstverständlich helfen auch wir Ihnen weiter.

14. Speicherdauer

Soweit in dieser Erklärung keine konkrete Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen (bis zu sechs bzw. zehn Jahre nach HGB und AO). Danach werden die Daten gelöscht oder, falls eine Löschung noch nicht möglich ist, in der Verarbeitung eingeschränkt.

15. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für alle Anliegen genügt eine formlose Nachricht an [email protected].

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Bereitstellung der Daten und Änderungen

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage oder Bestellung jedoch nicht bearbeiten. Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.