top of page

Datenschutzerklärung

Stand: 23. Oktober 2026

​

Präambel

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten (nachfolgend kurz "Daten") wir zu welchen Zwecken und in welchem Umfang verarbeiten. Sie gilt für alle Verarbeitungen im Rahmen unserer Leistungen unter der Marke Authentic Storys, also Businessfotografie, Coaching und Hypnose-Coaching zum Thema Sichtbarkeit, digitale Onlinekurse, Newsletter und digitale Produkte wie Presets, sowie auf unserer Website www.authentic-storys.com und in unseren Social-Media-Profilen (zusammen "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

​

Verantwortlicher

Authentic Storys Sabrina Mischnik Schloßplatz 2a 78333 Stockach Deutschland

E-Mail-Adresse: info@sabrinamischnik.de

Impressum: www.authentic-storys.com/impressum

​

Übersicht der Verarbeitungen

Die folgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung und die betroffenen Personen zusammen.

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Name, Anschrift)

  • Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)

  • Vertragsdaten (z. B. Auftragsgegenstand, Termine, Absprachen, Kurszugänge)

  • Zahlungsdaten (z. B. Rechnungen, Zahlungshistorie)

  • Bild- und Videoaufnahmen

  • Inhaltsdaten (z. B. Nachrichten, Anfragen, Community-Beiträge)

  • Besondere Kategorien personenbezogener Daten (Angaben zur Gesundheit sowie zum emotionalen und psychischen Befinden im Coaching)

  • Nutzungsdaten (z. B. besuchte Seiten, Verweildauer, Kursfortschritt, Öffnungs- und Klickraten von Newslettern)

  • Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben)

  • ​

Kategorien betroffener Personen

  • Kundinnen und Kunden, Auftraggeber

  • Abgebildete Personen

  • Coaching-Klientinnen und -Klienten

  • Kursteilnehmerinnen und -teilnehmer

  • Newsletter-Abonnentinnen und -Abonnenten

  • Interessenten

  • Kommunikationspartner

  • Nutzer unserer Website und Social-Media-Profile

  • ​

Zwecke der Verarbeitung

  • Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten

  • Kommunikation und Beantwortung von Anfragen

  • Bereitstellung der Website, der Onlinekurse und Nutzerfreundlichkeit

  • Sicherheitsmaßnahmen

  • Reichweitenmessung

  • Direktmarketing (Newsletter)

  • Marketing und Öffentlichkeitsarbeit (Veröffentlichung von Referenzbildern)

  • Büro- und Organisationsverfahren

  • ​

Maßgebliche Rechtsgrundlagen

Wir verarbeiten Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO). Die jeweils maßgebliche Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO): Die betroffene Person hat in die Verarbeitung für einen oder mehrere bestimmte Zwecke eingewilligt.

  • Ausdrückliche Einwilligung in besondere Kategorien (Art. 9 Abs. 2 lit. a) DSGVO): Die betroffene Person hat in die Verarbeitung von Gesundheitsdaten oder anderen besonderen Kategorien personenbezogener Daten für festgelegte Zwecke ausdrücklich eingewilligt.

  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen auf Anfrage der betroffenen Person erforderlich.

  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Pflicht erforderlich, z. B. steuerrechtlicher Aufbewahrungspflichten.

  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern die Interessen der betroffenen Person nicht überwiegen.

  • ​

Zusätzlich gilt in Deutschland das Bundesdatenschutzgesetz (BDSG). Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät (z. B. Cookies) gilt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Für die Veröffentlichung von Bildnissen gilt ergänzend das Kunsturhebergesetz (KUG).

​

Sicherheitsmaßnahmen

Wir treffen nach den gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören die Kontrolle des Zugangs zu Daten, Passwortschutz, Sicherungskopien und die Auswahl datenschutzfreundlicher Dienstleister.

​

Unsere Website nutzt eine TLS-/SSL-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an "https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

​

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Tätigkeit geben wir Daten an Dienstleister weiter, z. B. an Anbieter von Hosting, Online-Galerie, Kommunikation oder Zahlungsabwicklung. Mit diesen Dienstleistern schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

​

Datenübermittlung in Drittländer

Einige der eingesetzten Dienste verarbeiten Daten außerhalb der EU bzw. des EWR, insbesondere in den USA oder in Israel. Wir übermitteln Daten in solche Länder nur, wenn ein angemessenes Datenschutzniveau besteht. Grundlage ist dann ein Angemessenheitsbeschluss der EU-Kommission (z. B. für Israel oder für US-Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind) oder es bestehen geeignete Garantien wie EU-Standardvertragsklauseln (Art. 46 DSGVO). Bei den einzelnen Diensten nennen wir die jeweilige Grundlage.

Allgemeine Informationen zur Datenspeicherung und Löschung

​

Wir löschen Daten, sobald der Zweck ihrer Verarbeitung entfällt, eine Einwilligung widerrufen wird oder keine andere Rechtsgrundlage mehr besteht. Ausnahmen gelten, wenn gesetzliche Pflichten eine längere Aufbewahrung verlangen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. In diesen Fällen schränken wir die Verarbeitung auf diesen Zweck ein.

Nach deutschem Recht gelten insbesondere folgende Aufbewahrungsfristen:

  • 10 Jahre für Bücher, Aufzeichnungen, Jahresabschlüsse und Inventare (§ 147 Abs. 1 Nr. 1 i. V. m. Abs. 3 AO, § 257 Abs. 1 Nr. 1 i. V. m. Abs. 4 HGB).

  • 8 Jahre für Buchungsbelege wie Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i. V. m. Abs. 3 S. 1 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 4 i. V. m. Abs. 4 HGB).

  • 6 Jahre für übrige steuerlich relevante Geschäftsunterlagen, z. B. empfangene und abgesandte Geschäftsbriefe (§ 147 Abs. 1 Nr. 2, 3, 5 i. V. m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 und 3 i. V. m. Abs. 4 HGB).

  • 3 Jahre für Daten, die wir zur Abwehr oder Prüfung möglicher vertraglicher Ansprüche benötigen (regelmäßige Verjährungsfrist, §§ 195, 199 BGB).

Beginnt eine Frist nicht zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, beginnt sie mit dem Ende des Kalenderjahres, in dem das auslösende Ereignis eingetreten ist. Bei laufenden Vertragsverhältnissen ist dies das Ende des Vertrags.

Rechte der betroffenen Personen

​

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Widerspruchsrecht: Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 DSGVO).

  • Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

  • Auskunftsrecht: Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, und eine Kopie dieser Daten erhalten (Art. 15 DSGVO).

  • Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen (Art. 16 DSGVO).

  • Recht auf Löschung und Einschränkung: Sie können die Löschung Ihrer Daten oder die Einschränkung ihrer Verarbeitung verlangen, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 17 und 18 DSGVO).

  • Recht auf Datenübertragbarkeit: Sie können Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen (Art. 20 DSGVO).

  • Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

  • ​

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@sabrinamischnik.de.

​

Fotografische Leistungen (Businessfotografie)

Im Rahmen unserer fotografischen Leistungen fertigen wir Bild- und gegebenenfalls Videoaufnahmen unserer Kundinnen und Kunden an, insbesondere Business- und Portraitfotos. Dabei verarbeiten wir die Aufnahmen selbst sowie die zur Auftragsabwicklung erforderlichen Angaben, etwa Name, Kontaktdaten, Rechnungsanschrift, Termine, Absprachen zum Shooting und die Bildauswahl.

Die Anfertigung, Bearbeitung und Übergabe der Aufnahmen erfolgt zur Erfüllung des Vertrags. Sind auf den Aufnahmen weitere Personen erkennbar (z. B. Mitarbeitende eines beauftragenden Unternehmens), ist die beauftragende Person dafür verantwortlich, deren Einverständnis einzuholen, soweit nichts anderes vereinbart ist.

​

Veröffentlichung von Aufnahmen

Aufnahmen, auf denen Personen erkennbar sind, veröffentlichen wir nur mit vorheriger Einwilligung der abgebildeten Personen. Diese Einwilligung holen wir gesondert in Schrift- oder Textform ein. Sie legt fest, welche Aufnahmen auf welchen Kanälen erscheinen dürfen, z. B. auf unserer Website, in unseren Social-Media-Profilen (z. B. Instagram, Facebook) oder in Werbematerialien.

Widerruf der Einwilligung und Grenzen der Löschung

​

Sie können Ihre Einwilligung in die Veröffentlichung jederzeit mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf entfernen wir die betreffenden Aufnahmen von unserer Website und aus den Social-Media-Profilen, die wir selbst betreiben, und verwenden sie nicht mehr für neue Veröffentlichungen. Bereits gedruckte Materialien können nicht zurückgerufen werden.

​

Bitte beachten Sie: Aufnahmen, die im Internet und insbesondere in sozialen Netzwerken veröffentlicht werden, sind weltweit abrufbar. Dritte können sie ohne unser Wissen speichern, kopieren oder weiterverbreiten (z. B. per Screenshot, Download oder Repost). Suchmaschinen und Plattformbetreiber können sie zwischenspeichern. Auf diese Kopien haben wir keinen Einfluss. Wir können deshalb nicht garantieren, dass eine Aufnahme nach einem Widerruf vollständig aus dem Internet entfernt wird. Soweit uns Stellen bekannt sind, die Aufnahmen übernommen haben, informieren wir diese im Rahmen des Zumutbaren über Ihren Löschwunsch (Art. 17 Abs. 2 DSGVO). Für Aufnahmen, die Kundinnen und Kunden selbst veröffentlichen oder weitergeben, sind diese selbst verantwortlich.

​

Angaben zur Verarbeitung

  • Verarbeitete Datenarten: Bild- und Videoaufnahmen; Bestandsdaten (z. B. Name, Anschrift); Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer); Vertragsdaten (z. B. Auftragsgegenstand, Termine); Zahlungsdaten (z. B. Rechnungen, Zahlungshistorie).

  • Betroffene Personen: Kundinnen und Kunden, Auftraggeber; abgebildete Personen.

  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Marketing und Öffentlichkeitsarbeit (Referenzbilder).

  • Aufbewahrung und Löschung: Die Aufnahmen bewahren wir nach Abschluss des Auftrags bis zu drei Jahre auf, damit Nachbestellungen und Rückfragen möglich sind, soweit nichts anderes vereinbart ist. Veröffentlichte Aufnahmen speichern wir bis zum Widerruf der Einwilligung. Rechnungen bewahren wir nach den gesetzlichen Fristen auf.

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO i. V. m. § 22 KUG) für die Veröffentlichung; rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) für Aufbewahrungspflichten.

  • ​

Online-Galerie über Scrappbook

Für die Übergabe und Auswahl der Aufnahmen nutzen wir die Online-Galerie-Software Scrappbook. Wir laden die Aufnahmen in eine Galerie hoch, die nur über einen persönlichen Link oder ein Passwort erreichbar ist. Dort können Sie die Bilder ansehen, Favoriten markieren, herunterladen und gegebenenfalls Abzüge oder digitale Dateien bestellen.

​

Dabei werden die Aufnahmen, Name, E-Mail-Adresse, bei Bestellungen Lieferadresse, Bestell- und Zahlungsdaten sowie technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) verarbeitet. Scrappbook verarbeitet diese Daten in unserem Auftrag. Bestellungen von Fotoprodukten werden zur Abwicklung an die Druckpartner von Scrappbook (nPhoto, PixelfotoExpress, Picanova) weitergegeben. Zahlungen in der Galerie werden über PayPal oder per Banküberweisung abgewickelt.

​

Scrappbook setzt Unterauftragsverarbeiter ein, die Daten teilweise in den USA verarbeiten (u. a. Heroku/Salesforce, Amazon Web Services, Cloudflare). Diese Übermittlungen sind durch EU-Standardvertragsklauseln abgesichert. Eine Funktion zur automatischen Gesichtserkennung nutzen wir nicht. Galerien deaktivieren und löschen wir nach Ablauf der vereinbarten Bereitstellungsdauer.

  • Dienstanbieter: Photostore24.online GmbH, Erkrather Straße 401, 40231 Düsseldorf, Deutschland

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)

  • Website: https://www.scrappbook.de

  • Datenschutzerklärung: https://www.scrappbook.de/datenschutz

  • Auftragsverarbeitungsvertrag: wird vom Dienstanbieter bereitgestellt

  • Grundlage Drittlandtransfers: Standardvertragsklauseln

​

PayPal

Bezahlen Sie Bestellungen über PayPal, werden Ihre Zahlungsdaten direkt von PayPal verarbeitet. Wir erhalten keine Konto- oder Kartendaten, sondern nur eine Bestätigung der Zahlung.

​

Coaching und Hypnose-Coaching

Wir bieten Coachings und Hypnose-Sitzungen zum Thema Sichtbarkeit an, insbesondere zum Lösen von Sichtbarkeitsblockaden für Frauen. Die Sitzungen finden online per Videokonferenz oder vor Ort statt. Coaching und Hypnose-Coaching sind keine Psychotherapie und ersetzen keine ärztliche oder psychotherapeutische Behandlung.

Für die Durchführung verarbeiten wir die Angaben, die Sie uns im Vorgespräch, in Fragebögen und während der Sitzungen mitteilen, sowie unsere eigenen Sitzungsnotizen. Dabei können auch Angaben zu Ihrer psychischen und körperlichen Gesundheit, zu emotionalen Belastungen und persönlichen Lebensumständen anfallen. Diese gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, die wir vor Beginn des Coachings gesondert einholen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine weitere Durchführung des Coachings ist dann unter Umständen nicht mehr möglich.

Alle Inhalte aus den Sitzungen behandeln wir vertraulich. Wir geben sie nicht an Dritte weiter, es sei denn, dies ist gesetzlich vorgeschrieben oder Sie haben ausdrücklich eingewilligt. Sitzungen werden nicht aufgezeichnet, außer es wurde vorher ausdrücklich etwas anderes vereinbart.

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Name, Anschrift); Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer); Vertragsdaten (z. B. gebuchte Leistung, Termine); Zahlungsdaten (z. B. Rechnungen); Inhaltsdaten (z. B. Fragebögen, Nachrichten); besondere Kategorien personenbezogener Daten (Angaben zur Gesundheit sowie zum emotionalen und psychischen Befinden).

  • Betroffene Personen: Coaching-Klientinnen und -Klienten; Interessenten.

  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kommunikation; Büro- und Organisationsverfahren.

  • Aufbewahrung und Löschung: Sitzungsnotizen und Fragebögen löschen wir spätestens drei Jahre nach Ende des Coachings, sofern nichts anderes vereinbart ist. Rechnungen bewahren wir nach den gesetzlichen Fristen auf.

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO) für Gesundheitsdaten und andere besondere Kategorien; rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).

  • ​

Videokonferenzen über Zoom

Für Online-Coachings, Hypnose-Sitzungen, Vorgespräche und Onlinemeetings nutzen wir die Videokonferenz-Plattform Zoom. Dabei werden insbesondere Name bzw. Anzeigename, E-Mail-Adresse (falls angegeben), Profilbild (optional), Bild- und Tondaten während des Meetings, Chat-Nachrichten, IP-Adresse, Geräteinformationen sowie Zeitpunkt und Dauer der Teilnahme verarbeitet. Die Teilnahme ist auch ohne eigenes Zoom-Konto über den Browser möglich. Kamera und Mikrofon können Sie jederzeit selbst ausschalten.

Meetings werden nicht aufgezeichnet, außer es wurde vorher ausdrücklich und gesondert etwas anderes vereinbart. Zoom verarbeitet Daten auch in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert.

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Name); Kontaktdaten (z. B. E-Mail-Adresse); Inhaltsdaten (z. B. Bild- und Tondaten, Chat-Nachrichten); Nutzungsdaten (z. B. Teilnahmezeitpunkt und -dauer); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Geräteinformationen).

  • Betroffene Personen: Coaching-Klientinnen und -Klienten; Kundinnen und Kunden; Kommunikationspartner.

  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kommunikation.

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an einer einfachen, ortsunabhängigen Kommunikation.

  • Dienstanbieter: Zoom Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA

  • Website: https://zoom.us

  • Datenschutzerklärung: https://www.zoom.com/de/trust/privacy/privacy-statement/

  • Auftragsverarbeitungsvertrag: Data Processing Addendum, Bestandteil der Nutzungsbedingungen von Zoom

  • Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln

Onlinekurse, Mitgliederbereich und Newsletter über Alfima

Unsere Onlinekurse (z. B. unseren Kurs zum Start in die Sichtbarkeit mit KI), den dazugehörigen Mitgliederbereich, gegebenenfalls eine Community sowie unseren E-Mail-Newsletter stellen wir über die Plattform alfima.io bereit. Alfima verarbeitet die Daten in unserem Auftrag; wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

​

Kauf und Zahlungsabwicklung

Beim Kauf über die Verkaufs- und Checkout-Seiten verarbeiten wir Name, E-Mail-Adresse, Rechnungsanschrift sowie Bestell- und Zahlungsdaten. Die Zahlung wird über Stripe oder PayPal abgewickelt. Wir erhalten keine Konto- oder Kartendaten, sondern nur eine Bestätigung der Zahlung.

Kurszugang und Community

Für den Zugang zu Kursen legen wir ein Nutzerkonto an. Dabei werden Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Kursfortschritt sowie Zugriffs- und Nutzungsdaten verarbeitet. Kursvideos werden über den Dienst Vimeo eingebunden. In einer Community sind Beiträge und Kommentare für die übrigen Mitglieder sichtbar. Bitte überlegen Sie, welche persönlichen Informationen Sie dort teilen. Wir behalten uns vor, Beiträge zu löschen, die gegen geltendes Recht oder unsere Community-Regeln verstoßen.

​

Newsletter

Mit Ihrer Einwilligung senden wir Ihnen unseren Newsletter mit Informationen zu unseren Leistungen, Kursen, Aktionen und Angeboten sowie Impulsen zu Sichtbarkeit und Fotografie. Für die Anmeldung nutzen wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Wir protokollieren Anmeldung, Bestätigung, Zeitpunkt und IP-Adresse, um Ihre Einwilligung nachweisen zu können. Der Versand erfolgt über das in Alfima integrierte E-Mail-System, das den Dienst KlickTipp nutzt.

Unsere Newsletter enthalten Messpunkte (Zählpixel und Link-Tracking). So erkennen wir, ob ein Newsletter geöffnet und welche Links angeklickt wurden, und können die Inhalte besser auf die Interessen der Leserinnen und Leser abstimmen. Diese Messung ist Teil Ihrer Einwilligung in den Newsletter. Eine getrennte Abmeldung nur von der Messung ist technisch nicht möglich; Sie können sich aber jederzeit über den Link in jeder E-Mail vollständig abmelden.

Die Anmeldung zum Newsletter kann Voraussetzung für den Erhalt kostenloser Inhalte sein (z. B. Freebies). Darauf weisen wir bei der Anmeldung hin. Möchten Sie die kostenlose Leistung ohne Newsletter erhalten, schreiben Sie uns gern.

​

Cookies und Dienstleister auf Alfima-Seiten

Auf den von Alfima bereitgestellten Seiten können Cookies sowie Analyse- und Marketingdienste eingesetzt werden (z. B. Google, Meta, TikTok, PostHog). Diese werden nur nach Ihrer Einwilligung über das dortige Cookie-Banner aktiviert.

Alfima setzt folgende Unterauftragsverarbeiter ein: Amazon Web Services (Serverstandort Frankfurt), Stripe Payments Europe Ltd., PayPal (Europe) S.à r.l., KlickTipp Limited, Google Ireland Ltd., Meta Platforms Ireland Ltd., TikTok Technology Limited, Vimeo.com, Inc., Scaleway S.A.S., PostHog, Inc. und Viper Development GmbH. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage des Data Privacy Framework, eines Angemessenheitsbeschlusses (z. B. für das Vereinigte Königreich) oder von Standardvertragsklauseln.

​

Angaben zur Verarbeitung

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Name, Anschrift); Kontaktdaten (z. B. E-Mail-Adresse); Zahlungsdaten (z. B. Rechnungen, Zahlungshistorie); Vertragsdaten (z. B. gebuchte Kurse, Laufzeit); Inhaltsdaten (z. B. Community-Beiträge); Nutzungsdaten (z. B. Kursfortschritt, Öffnungs- und Klickraten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben).

  • Betroffene Personen: Kursteilnehmerinnen und -teilnehmer; Newsletter-Abonnentinnen und -Abonnenten; Kundinnen und Kunden; Interessenten.

  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Direktmarketing; Kommunikation; Bereitstellung der Onlinekurse und Nutzerfreundlichkeit; Reichweitenmessung.

  • Aufbewahrung und Löschung: Nutzerkonten und Community-Beiträge löschen wir nach Ende des Kurszugangs oder auf Ihren Wunsch, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Newsletter-Daten speichern wir bis zur Abmeldung und zum Nachweis der früheren Einwilligung bis zu drei Jahre danach.

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) für Newsletter, Newsletter-Messung, Cookies und Tracking; rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an einem sicheren Kursbetrieb und am Nachweis der Newsletter-Einwilligung.

  • Dienstanbieter: AFM Ventures GmbH, Stadthausbrücke 1-3, 20355 Hamburg, Deutschland

  • Website: https://alfima.io

  • Auftragsverarbeitungsvertrag: geschlossen am 09.07.2026

  • ​

Verkauf digitaler Presets über Digistore24

Unsere digitalen Presets verkaufen wir über die Plattform Digistore24. Digistore24 tritt dabei als Wiederverkäufer (Reseller) auf: Ihr Kaufvertrag kommt mit Digistore24 zustande, die Bereitstellung der Presets erfolgt durch uns. Wenn Sie auf einen Kauflink klicken, werden Sie auf die Bestellseite von Digistore24 weitergeleitet. Dort erhebt Digistore24 die für den Kauf nötigen Daten, z. B. Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten, und wickelt die Zahlung ab.

Digistore24 übermittelt uns die Daten, die wir zur Auslieferung der Presets und zur Betreuung unserer Kundinnen und Kunden benötigen, insbesondere Name, E-Mail-Adresse und Bestelldetails. Digistore24 ist für die Verarbeitung auf der eigenen Plattform selbst verantwortlich; es gilt die Datenschutzerklärung von Digistore24.

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Name, Anschrift); Kontaktdaten (z. B. E-Mail-Adresse); Vertragsdaten (z. B. gekauftes Produkt, Bestellnummer); Zahlungsdaten (z. B. Zahlungsstatus).

  • Betroffene Personen: Kundinnen und Kunden; Interessenten.

  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kommunikation.

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).

  • Dienstanbieter: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland

  • Website: https://www.digistore24.com

  • Datenschutzerklärung: https://www.digistore24.com/de/home/page/privacy

​

Bereitstellung der Website und Hosting bei Wix

Unsere Website wird mit dem Website-Baukasten Wix erstellt und auf dessen Servern gehostet. Beim Aufruf der Website verarbeitet Wix die Daten, die technisch nötig sind, um Ihnen die Seite anzuzeigen und den sicheren Betrieb zu gewährleisten. Dazu gehören IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seiten, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Diese Daten werden in sogenannten Server-Logfiles gespeichert, um Störungen zu erkennen und Angriffe abzuwehren.

Wix sitzt in Israel. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit Wix Daten an Unterauftragnehmer in den USA übermittelt, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

  • Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben); Protokolldaten.

  • Betroffene Personen: Nutzer der Website.

  • Zwecke der Verarbeitung: Bereitstellung der Website und Nutzerfreundlichkeit; Sicherheitsmaßnahmen.

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an einem sicheren und stabilen Betrieb unserer Website.

  • Dienstanbieter: Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel

  • Website: https://de.wix.com

  • Datenschutzerklärung: https://de.wix.com/about/privacy

  • Auftragsverarbeitungsvertrag: https://www.wix.com/about/privacy-dpa-users

  • Grundlage Drittlandtransfers: Angemessenheitsbeschluss (Israel); Data Privacy Framework (DPF) und Standardvertragsklauseln für Übermittlungen in die USA

  • ​

Einsatz von Cookies und Cookie-Banner

Cookies sind kleine Dateien bzw. Funktionen, die Informationen auf Ihrem Endgerät speichern und auslesen. Technisch notwendige Cookies setzen wir ohne Einwilligung ein, weil sie für den Betrieb der Website erforderlich sind, z. B. für die Sicherheit, das Laden der Seite und das Speichern Ihrer Cookie-Entscheidung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Alle übrigen Cookies, etwa für Statistik oder Marketing, setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Das Cookie-Banner wird von Wix bereitgestellt. Es speichert Ihre Entscheidung, den Zeitpunkt und eine pseudonyme Kennung, damit wir Ihre Auswahl beachten und nachweisen können.

Sie können Ihre Einwilligung jederzeit widerrufen oder Ihre Auswahl ändern, indem Sie die Cookie-Einstellungen über den Link im Fußbereich unserer Website erneut aufrufen. Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren. Ohne Angabe einer kürzeren Dauer können Cookies bis zu zwei Jahre gespeichert bleiben.

​

Statistik und Suchmaschinenoptimierung mit Wix

Wir nutzen die in Wix integrierte Besucherstatistik (Wix Analytics), um zu verstehen, wie unsere Website genutzt wird, z. B. welche Seiten oft besucht werden und über welche Wege Besucher zu uns finden. Dabei werden Nutzungsdaten, Geräte- und Browserinformationen sowie die ungefähre Herkunft (Land, Region) verarbeitet. Statistik-Cookies werden nur nach Ihrer Einwilligung über das Cookie-Banner gesetzt.

Darüber hinaus nutzen wir Funktionen von Wix zur Suchmaschinenoptimierung (SEO), damit unsere Website bei Suchmaschinen wie Google besser gefunden wird. Dazu gehören z. B. Seitentitel, Seitenbeschreibungen und eine Sitemap. Über diese Funktionen werden keine zusätzlichen Daten von Besucherinnen und Besuchern erhoben.

  • Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben).

  • Betroffene Personen: Nutzer der Website.

  • Zwecke der Verarbeitung: Reichweitenmessung; Verbesserung der Website.

  • Aufbewahrung und Löschung: Speicherung von Cookies bis zu zwei Jahre, sofern nicht anders angegeben.

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

  • Dienstanbieter: Wix.com Ltd. (siehe oben)

Eingebettete Inhalte und eigene HTML-Elemente

Auf einzelnen Seiten binden wir eigene HTML-Elemente ein, z. B. interaktive Bausteine oder Gestaltungselemente. Laden diese Elemente Inhalte von externen Servern nach (z. B. Schriftarten oder Programmbibliotheken), wird dabei technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, damit die Inhalte in Ihrem Browser angezeigt werden können. Darüber hinaus erhält der Anbieter Informationen wie Browsertyp, Betriebssystem und die aufgerufene Seite.

  • Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben); Nutzungsdaten.

  • Betroffene Personen: Nutzer der Website.

  • Zwecke der Verarbeitung: Bereitstellung der Website und Nutzerfreundlichkeit.

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an einer funktionsfähigen und ansprechenden Darstellung; soweit dabei Informationen auf Ihrem Endgerät gespeichert werden, Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

 

Kontaktaufnahme und Anfrageverwaltung

Wenn Sie uns per Kontaktformular, E-Mail, Telefon, WhatsApp oder über soziale Medien kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen oder einen Auftrag vorzubereiten.

Kontaktformular über kreativ.management

Das Kontaktformular auf unserer Website wird über die Software kreativ.management bereitgestellt, mit der wir Anfragen und Kundenprojekte verwalten. Wenn Sie das Formular absenden, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Ihre Nachricht) sowie technische Daten (z. B. IP-Adresse, Zeitpunkt der Übermittlung) an kreativ.management übertragen und dort in unserem Auftrag gespeichert. Pflichtfelder sind im Formular gekennzeichnet. Wir nutzen die Daten ausschließlich zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung eines daraus entstehenden Auftrags.

  • Dienstanbieter: [Name und Anschrift des Anbieters laut Impressum von kreativ.management]

  • Datenschutzerklärung: [Link zur Datenschutzerklärung von kreativ.management]

  • Auftragsverarbeitungsvertrag: wird vom Dienstanbieter bereitgestellt

​

Kommunikation per E-Mail

E-Mails werden im Internet in der Regel auf dem Transportweg verschlüsselt, auf den Servern von Absender und Empfänger jedoch nicht Ende-zu-Ende-verschlüsselt gespeichert. Bitte senden Sie uns daher keine besonders sensiblen Informationen per E-Mail.

​

Kommunikation über WhatsApp

Sie können mit uns auch über den Messenger WhatsApp kommunizieren, z. B. für Terminabsprachen, organisatorische Fragen oder kurze Rückmeldungen. Die Nutzung ist freiwillig. Alternativ erreichen Sie uns jederzeit per E-Mail oder Telefon.

Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt und für WhatsApp nicht lesbar. WhatsApp erhält jedoch Metadaten, z. B. Telefonnummer, Profilname, Profilbild, Zeitpunkt und Häufigkeit der Kommunikation sowie Geräteinformationen. Diese Daten können von WhatsApp an die Muttergesellschaft Meta weitergegeben und in den USA verarbeitet werden. Bitte senden Sie uns über WhatsApp keine sensiblen Informationen. Chatverläufe löschen wir, sobald sie für die Abwicklung nicht mehr erforderlich sind, spätestens nach Ende der Geschäftsbeziehung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

​

Angaben zur Verarbeitung

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Name); Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer); Inhaltsdaten (z. B. Nachrichten, Sprachnachrichten, Anhänge); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben).

  • Betroffene Personen: Kommunikationspartner; Interessenten; Kundinnen und Kunden.

  • Zwecke der Verarbeitung: Kommunikation; Bearbeitung von Anfragen; Organisations- und Verwaltungsverfahren.

  • Aufbewahrung und Löschung: Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine Geschäftsbeziehung entsteht, spätestens nach drei Jahren. Kommt ein Auftrag zustande, gelten die Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an der Beantwortung allgemeiner Anfragen und an einer schnellen, unkomplizierten Kommunikation.

​

Präsenzen in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken, um mit Interessentinnen und Interessenten zu kommunizieren und unsere Arbeit zu zeigen. Dabei werden Daten auch außerhalb der EU verarbeitet, was die Durchsetzung Ihrer Rechte erschweren kann. Die Netzwerke nutzen Ihre Daten in der Regel für Marktforschung und Werbung und erstellen dazu Nutzungsprofile, auch geräteübergreifend, wenn Sie dort angemeldet sind.

Auskunfts- und Löschanfragen können Sie am wirksamsten direkt bei den Anbietern stellen, da nur diese Zugriff auf die Nutzerdaten haben. Bei Fragen helfen wir Ihnen gern.

  • Verarbeitete Datenarten: Kontaktdaten; Inhaltsdaten (z. B. Kommentare, Nachrichten); Nutzungsdaten.

  • Betroffene Personen: Nutzer der sozialen Netzwerke.

  • Zwecke der Verarbeitung: Kommunikation; Öffentlichkeitsarbeit; Marketing.

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Instagram

Facebook-Seite

Für die Erhebung von Daten über Besucher unserer Facebook-Seite und deren Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich. Meta stellt uns über "Seiten-Insights" zusammengefasste Statistiken bereit. Grundlage ist eine Vereinbarung mit Meta: https://www.facebook.com/legal/terms/page_controller_addendum. Sie können Auskunfts- und Löschanfragen direkt an Meta richten. Für die weitere Verarbeitung, einschließlich einer Übermittlung an Meta Platforms Inc. in den USA, ist allein Meta verantwortlich.

Änderung und Aktualisierung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung das erforderlich machen. Erfordert eine Änderung Ihre Mitwirkung (z. B. eine Einwilligung) oder eine individuelle Benachrichtigung, informieren wir Sie gesondert. Adressen und Kontaktdaten von Anbietern können sich ändern; bitte prüfen Sie diese vor einer Kontaktaufnahme.

​

Begriffsdefinitionen

  • Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Kennnummer, Standortdaten, Online-Kennung (z. B. Cookie) oder ein Foto, auf dem die Person erkennbar ist.

  • Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen.

  • Verantwortlicher: die Person oder Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.

  • Auftragsverarbeiter: ein Dienstleister, der Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet.

  • Bestandsdaten: Angaben zur Identifikation und Verwaltung von Vertragspartnern, z. B. Name, Anschrift, Kundennummer.

  • Kontaktdaten: Angaben, die eine Kontaktaufnahme ermöglichen, z. B. E-Mail-Adresse, Telefonnummer, Postanschrift.

  • Inhaltsdaten: Inhalte, die bei der Kommunikation oder Nutzung entstehen, z. B. Nachrichten, Texte, Bilder.

  • Nutzungsdaten: Angaben darüber, wie eine Website genutzt wird, z. B. besuchte Seiten, Verweildauer, verwendetes Gerät.

  • Meta-, Kommunikations- und Verfahrensdaten: technische Angaben zu einem Vorgang, z. B. IP-Adresse, Zeitstempel, beteiligte Systeme.

  • Protokolldaten: Aufzeichnungen über Zugriffe und Ereignisse in einem System, z. B. Server-Logfiles.

  • Reichweitenmessung: Auswertung der Besucherströme einer Website, z. B. wie viele Personen welche Seiten aufrufen.

  • Drittland: ein Staat außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.

bottom of page